Citrix Endpoint Management

Android OS

注意:

本文不适用于使用 Android Enterprise 管理的设备。有关这些设备的信息,请参阅本部分中的其他文章。

Citrix Endpoint Management 还支持不通过 Android 或 Samsung 企业计划管理的 Android 操作系统设备。要控制 Android 设备连接到 Citrix Endpoint Management 服务的方式和时间,请使用 Firebase Cloud Messaging (FCM)。有关信息,请参阅 Firebase Cloud Messaging

注册配置文件确定 Android 设备在 MAM、MDM 还是 MDM+MAM 中注册,并提供供用户选择退出 MDM 的选项。Citrix Endpoint Management 在 MDM+MAM 中支持以下适用于 Android 设备的身份验证类型。有关信息,请参阅以下文章:

另一种很少使用的身份验证方法是客户端证书加上安全令牌。有关信息,请参阅 https://support.citrix.com/article/CTX215200

启动 Android 设备管理的一般工作流程如下:

  1. 完成登录流程。请参阅载入和资源设置准备注册设备并交付资源

  2. 选择并配置注册方法。请参阅支持的注册方法

  3. 配置 Android 设备策略

  4. 注册 Android 设备

  5. 设置设备和应用程序安全操作。请参阅安全操作

有关支持的操作系统,请参阅支持的设备操作系统

支持的注册方法

下表列出了 Citrix Endpoint Management 支持的 Android 设备注册方法:

Method(方法) 支持
批量注册
手动注册
注册邀请

手动添加 Android 设备

如果您想手动添加 Android 或 iOS 设备(例如用于测试目的),请按照以下步骤进行操作。

  1. 在 Citrix Endpoint Management 控制台中, 单击“管理”>“设备”。此时将显示设备页面。

    “设备”页面

  2. 单击添加。此时将显示添加设备页面。

    “添加设备”页面

  3. 配置以下设置:

    • 选择平台: 单击 Android
    • 序列号: 键入设备序列号。
    • IMEI/MEID: (可选)键入设备的 IMEI/MEID 信息。
  4. 单击添加。设备将添加到所显示设备表的列表底部。要查看并确认设备详细信息,请执行以下操作:选择已添加的设备,然后在显示的菜单中,单击编辑

    注意:

    选中某个设备旁边的复选框时,选项菜单将在设备列表上方显示。可以单击列表中的某个项目以在此列表的右侧显示选项菜单。

    • 已配置 LDAP

    • 如果使用本地组和本地用户:

      • 一个或多个本地组。

      • 分配给本地组的本地用户。

      • 交付组与本地组相关联。

    • 如果使用 Active Directory:

      • 交付组与 Active Directory 组相关联。

      “设备详细信息”列表

  5. 常规页面列出设备标识符,例如,序列号和平台类型的其他信息。对于设备所有权,请选择公司BYOD

    常规页面还列出了设备安全属性,例如,强 ID、锁定设备、激活锁绕过和平台类型的其他信息。完全擦除设备字段包括用户的 PIN 代码。擦除设备后,用户必须输入该代码。如果用户忘记了该代码,您可以在此处查找。

  6. 属性 页面列出了 Citrix Endpoint Management 要配置的设备属性。此列表显示了用于添加设备的预配文件中包含的任何设备属性。要添加属性,请单击添加,然后从列表中选择一种属性。有关每个属性的有效值,请参阅 PDF 设备属性名称和值

    添加属性时,它最初将显示在添加了该属性的类别下方。单击下一步,然后返回属性页面后,属性将显示在相应列表中。

    要删除某个属性,请将鼠标悬停在列表上方,然后单击右侧的 X。Citrix Endpoint Management 会立即删除该项目。

  7. 其余的设备详细信息部分包含设备的摘要信息。

    • 用户属性: 显示用户的 RBAC 角色、组成员身份、托管 Google Play 帐户和属性。可以从此页面中停用托管 Google Play 帐户。
    • 已分配的策略: 显示已部署、挂起和失败的策略数量。提供每个策略的策略名称、类型和上次部署信息。允许您将部署状态重置为挂起,然后重新部署用户删除的策略。
    • 应用程序: 显示上一个清单的已安装、挂起和失败的应用程序部署数量。提供应用程序名称、标识符、类型和其他信息。有关 iOS 和 macOS 清单密钥(例如 HasUpdateAvailable)的说明,请参阅移动设备管理 (MDM) 协议
    • 媒体: 显示上一个清单的已部署、挂起和失败的媒体部署数量。
    • 操作: 显示已部署、挂起和失败的操作数量。提供上一个部署的操作名称和时间。
    • 交付组: 显示成功、挂起和失败的交付组数量。对于每个部署,提供交付组的名称和部署时间。选择一个交付组以查看更多详细信息,包括状态、操作以及通道或用户。
    • iOS 配置文件: 显示上一个 iOS 配置文件清单,包括名称、类型、组织和说明。
    • iOS 预配配置文件︰ 显示企业分发预配配置文件信息,例如 UUID、过期日期以及托管状态。
    • 证书: 显示有效证书、已过期证书或已吊销证书信息,例如,类型、提供程序、颁发者、序列号、过期之前的剩余天数。
    • 连接: 显示第一个连接状态和最后一个连接状态。提供每个连接的用户名、倒数第二次身份验证和上次身份验证时间。
    • MDM 状态: 显示 MDM 状态、上次推送时间以及上次设备答复时间等信息。

配置 Android 设备策略

使用这些策略来配置 Citrix Endpoint Management 如何与运行 Android 的设备进行交互。下表列出了适用于 Android 设备的所有设备策略。

| | | | |— |— |—| |[APN](/zh-cn/citrix-endpoint-management/policies/apn-policy.html#android-settings) |[应用程序访问](/zh-cn/citrix-endpoint-management/policies/app-access-policy.html) |[应用程序清单](/zh-cn/citrix-endpoint-management/policies/app-inventory-policy.html) | |[应用程序锁定](/zh-cn/citrix-endpoint-management/policies/app-lock-policy.html#android-legacy-da-settings) |[应用程序卸载](/zh-cn/citrix-endpoint-management/policies/app-uninstall-policy.html) |[凭据](/zh-cn/citrix-endpoint-management/policies/credentials-policy.html#android-settings) | |[Citrix Endpoint Management 选项](/zh-cn/citrix-endpoint-management/policies/options-policy.html) |[Citrix Endpoint Management 卸载](/zh-cn/citrix-endpoint-management/policies/uninstall-policy.html) |[文件](/zh-cn/citrix-endpoint-management/policies/files-policy.html) | |[Launcher 配置](/zh-cn/citrix-endpoint-management/policies/launcher-configuration-policy.html) |[位置](/zh-cn/citrix-endpoint-management/policies/location-policy.html#android-legacy-da-settings) |[网络](/zh-cn/citrix-endpoint-management/policies/network-policy.html#android-legacy-da-settings)| |[通行码](/zh-cn/citrix-endpoint-management/policies/passcode-policy.html#android-legacy-da-settings) |[限制](/zh-cn/citrix-endpoint-management/policies/restrictions-policy.html#android-settings) |[计划](/zh-cn/citrix-endpoint-management/policies/connection-scheduling-policy.html) | |[应用商店](/zh-cn/citrix-endpoint-management/policies/store-policy.html) |[条款和条件](/zh-cn/citrix-endpoint-management/policies/terms-and-conditions-policy.html) |[通道](/zh-cn/citrix-endpoint-management/policies/tunnel-policy.html)| |VPN |Web 剪辑 |

注册 Android 设备

  1. 在 Android 设备上转到 Google Play 应用商店,下载 Citrix Secure Hub 应用程序,然后轻按该应用程序。
  2. 系统提示安装应用程序时,单击下一步,然后单击安装
  3. 安装 Citrix Secure Hub 后,点击“打开”。
  4. 对于运行 Android 6.0 及更高版本的设备,请接受所需的权限:

    • 允许 Citrix Secure Hub 拨打和管理电话?(必填)
    • 允许 Citrix Secure Hub 访问设备上的照片、媒体和文件?(必填)
    • 允许 Citrix Secure Hub 访问此设备的位置?(可选)
  5. 输入您的公司证书,例如您的 Citrix Endpoint Management 服务器名称、用户主体名称 (UPN) 或电子邮件地址。然后,单击下一步
  6. 选择如何注册您的设备:

    • 要在 MDM+MAM 中注册,请轻按是,注册
    • 要在 MAM 中注册,请轻按
  7. Activate device administrator(激活设备管理员)屏幕中,轻按激活
  8. 输入公司密码,然后轻按登录
  9. 根据 Citrix Endpoint Management 的配置方式,可能会要求您创建 Citrix PIN 码。您可以使用 PIN 登录 Citrix Secure Hub 和其他支持 Citrix Endpoint Management 的应用程序,例如 Citrix Secure Mail 和 Citrix Files。请输入 Citrix PIN 两次。在 Create Citrix PIN(创建 Citrix PIN)屏幕上,输入一个 PIN。
  10. 重新输入 PIN。Citrix Secure Hub 打开。这时即可访问应用商店来查看您可以安装在 Android 设备上的应用程序。
  11. 如果您将 Citrix Endpoint Management 配置为在注册后自动将应用程序推送到设备,则系统会提示用户安装应用程序。此外,您在 Citrix Endpoint Management 中配置的策略也会部署到设备上。轻按安装以安装应用程序。

取消注册和重新注册 Android 设备

用户可以从 Citrix Secure Hub 中取消注册。当用户使用以下步骤取消注册时,该设备仍会出现在 Citrix Endpoint Management 控制台的设备清单中。但是,您无法在设备上执行操作。例如,您无法跟踪设备或监视设备合规性。

  1. 点击打开 Citrix Secure Hub 应用程序。

  2. 执行以下操作,具体取决于您拥有的是手机还是平板电脑:

    在手机上:

    • 从屏幕左侧轻扫以打开设置窗格。

    • 依次轻按首选项帐户删除帐户

    在平板电脑上:

    • 轻按右上角的电子邮件地址旁边的箭头。

    • 依次轻按首选项帐户删除帐户

  3. 删除帐户? 窗口中,轻按是,删除。 Citrix Secure Hub 取消了您的设备的注册。请按照屏幕上的说明重新注册设备。

安全操作

Android 支持以下安全操作。有关每个安全操作的说明,请参阅安全操作

     
应用程序锁定 应用程序擦除 证书续订
完全擦除 查找 锁定
锁定并重置密码 通知 吊销
选择性擦除    

注意:

对于运行 Android 6.0 及更高版本的设备,定位安全操作要求用户在注册过程中授予位置权限。用户可以选择不授予定位权限。 如果用户在注册期间未授予该权限,Citrix Endpoint Management 将在发送“定位”命令时再次请求位置权限。

Android OS