This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
iOS
要在 XenMobile Server 中管理 iOS 设备，需要设置 Apple 推送通知服务 (APNs) 证书。有关详细信息，请参阅 APNs 证书。
注册配置文件决定 iOS 设备是注册到 MDM+MAM，还是用户可以选择退出 MDM。XenMobile Server 支持 MDM+MAM 中 iOS 设备的以下身份验证类型。有关详细信息，请参阅 证书和身份验证下的文章。
- 域
- 域加安全令牌
- 客户端证书
- 客户端证书加域
iOS 13 中受信任证书的要求：
Apple 对 TLS 服务器证书提出了新的要求。请验证所有证书是否符合新的 Apple 要求。请参阅 Apple 发布文档：https://support.apple.com/en-us/HT210176。有关管理证书的帮助，请参阅在 XenMobile Server 中上载证书。
有关支持的操作系统，请参阅 支持的设备操作系统。
iOS 14 兼容性
XenMobile® Server 和 Citrix® 移动应用程序与 iOS 14 兼容，但目前不支持新的 iOS 14 功能。
对于受监督的 iOS 设备，您可以将软件升级延迟最多 90 天。在 iOS 的“限制”设备策略中，使用以下设置：
- 强制延迟软件更新
- 强制软件更新延迟
请参阅 iOS 设置。这些设置不适用于用户注册模式或非监督（完全 MDM）模式下的设备。
必须保持开放的 Apple 主机名
某些 Apple 主机名必须保持开放，以确保 iOS、macOS 和 Apple App Store 的正常运行。阻止这些主机名可能会影响以下各项的安装、更新和正常运行：iOS、iOS 应用程序、MDM 操作以及设备和应用程序注册。有关详细信息，请参阅 https://support.apple.com/en-us/HT201999。
支持的注册方法
您可以在注册配置文件中指定如何管理 iOS 设备。您可以选择设备注册或无 MDM 注册。
要配置 iOS 设备的注册设置，请转至 配置 > 注册配置文件 > iOS。
下表列出了 XenMobile Server 支持的 iOS 设备注册方法：
| 方法 | 支持 |
|---|---|
| Apple Deployment Program | 是 |
| Apple School Manager | 是 |
| Apple Configurator | 是 |
| 手动注册 | 是 |
| 注册邀请 | 是 |
Apple 针对企业和教育帐户提供了设备注册计划。对于企业帐户，您可以注册 Apple Deployment Program，以便在 XenMobile Server 中使用 Apple Deployment Program 进行设备注册和管理。该计划适用于 iOS 和 macOS 设备。请参阅通过 Apple Deployment Program 部署设备。
对于教育帐户，您可以创建 Apple School Manager 帐户。Apple School Manager 统一了 Deployment Program 和批量采购。Apple School Manager 是一种教育版 Apple Deployment Program。请参阅与 Apple 教育功能集成。
您可以使用 Apple Deployment Program 批量注册 iOS 和 macOS 设备。您可以直接从 Apple、参与的 Apple 授权经销商或运营商处购买这些设备。无论您是否直接从 Apple 购买 iOS 设备，都可以使用 Apple Configurator 注册这些设备。请参阅批量注册 Apple 设备。
手动添加 iOS 设备
如果要手动添加 iOS 设备（例如用于测试目的），请按照以下步骤操作。
-
在 XenMobile Server 控制台中，单击 管理 > 设备。“设备”页面随即显示。
-
单击 添加。“添加设备”页面随即显示。
-
配置以下设置：
- 选择平台： 单击 iOS。
- 序列号： 键入设备序列号。
-
单击 添加。“设备”表随即显示，设备已添加到列表底部。要查看并确认设备详细信息：选择您添加的设备，然后在显示的菜单中单击 编辑。
注意：
当您选中设备旁边的复选框时，选项菜单会显示在设备列表上方。当您单击列表中的其他位置时，选项菜单会显示在列表右侧。
-
已配置 LDAP
-
如果使用本地组和本地用户：
-
一个或多个本地组。
-
分配给本地组的本地用户。
-
交付组与本地组关联。
-
-
如果使用 Active Directory：
- 交付组与 Active Directory 组关联。
-
-
“常规”页面列出了设备标识符，例如序列号和平台类型的其他信息。对于设备所有权，请选择公司或 BYOD。
“常规”页面还列出了设备安全属性，例如强 ID、锁定设备、激活锁绕过以及平台类型的其他信息。“完全擦除设备”字段包含用户 PIN 码。用户必须在设备被擦除后输入该代码。如果用户忘记了代码，您可以在此处查找。
-
“属性”页面列出了 XenMobile Server 将要预配的设备属性。此列表显示了用于添加设备的预配文件中包含的任何设备属性。要添加属性，请单击 添加，然后从列表中选择一个属性。有关每个属性的有效值，请参阅 PDF 设备属性名称和值。
添加属性后，它最初会显示在其添加的类别下。单击下一步并返回到“属性”页面后，该属性会显示在相应的列表中。
要删除属性，请将鼠标悬停在列表项上，然后单击右侧的 X。XenMobile Server 会立即删除该项目。
-
其余设备详细信息部分包含设备的摘要信息。
- 用户属性： 显示 RBAC 角色、组成员资格、批量购买帐户以及用户属性。您可以从此页面停用批量购买帐户。
- 分配的策略： 显示分配的策略数量，包括已部署、待处理和失败的策略数量。提供每个策略的策略名称、类型和上次部署信息。
- 应用程序： 显示上次清单中已安装、待处理和失败的应用程序部署数量。提供应用程序名称、标识符、类型和其他信息。有关 iOS 和 macOS 清单密钥（例如 HasUpdateAvailable）的说明，请参阅 移动设备管理 (MDM) 协议。
- 媒体： 显示上次清单中已部署、待处理和失败的媒体部署数量。
- 操作： 显示已部署、待处理和失败的操作数量。提供操作名称和上次部署时间。
- 交付组： 显示成功、待处理和失败的交付组数量。对于每次部署，提供交付组名称和部署时间。选择一个交付组以查看更详细的信息，包括状态、操作以及通道或用户。
- iOS 配置文件： 显示上次 iOS 配置文件清单，包括名称、类型、组织和说明。
- iOS 预配配置文件： 显示企业分发预配配置文件信息，例如 UUID、过期日期和托管状态。
- 证书： 显示有效、已过期或已吊销证书的信息，例如类型、提供程序、颁发者、序列号以及过期前的剩余天数。
- 连接： 显示首次连接状态和上次连接状态。提供每个连接的用户名、倒数第二次身份验证时间以及上次身份验证时间。
- MDM 状态： 显示 MDM 状态、上次推送时间以及上次设备回复时间等信息。
配置 iOS 设备策略
使用这些策略配置 XenMobile Server 与运行 iOS 的设备交互的方式。此表列出了适用于 iOS 设备的所有设备策略。
注册 iOS 设备
本节介绍用户如何将 iOS 设备（12.2 或更高版本）注册到 XenMobile Server。有关 iOS 注册的更多信息，请打开以下视频：
- 在 iOS 设备上前往 Apple Store，下载 Citrix Secure Hub™ 应用程序，然后轻按该应用程序。
- 当系统提示安装应用程序时，轻按下一步，然后轻按安装。
- Secure Hub 安装完成后，轻按打开。
- 输入您的公司凭据，例如 XenMobile Server 服务器名称、用户主体名称 (UPN) 或电子邮件地址。然后，单击下一步。
- 轻按是，注册以注册您的 iOS 设备。
- XenMobile Server 收集的数据列表随即显示。单击下一步。有关组织如何使用这些数据的说明随即显示。单击下一步。
- 输入凭据后，当系统提示时轻按允许以下载配置配置文件。下载配置配置文件后，轻按关闭。
- 在设备设置中，安装 iOS 证书并将设备添加到受信任列表。
- 转至设置 > 通用 > 配置文件 > XenMobile Profile Service，然后轻按安装以添加配置文件。
- 在通知窗口中，轻按信任以将您的设备注册到远程管理。
- 注册成功后，打开 Secure Hub。如果您要注册到 MDM+MAM：凭据验证后，当系统提示时创建并确认您的 Citrix PIN。
- 工作流程完成后，设备即已注册。然后，您可以访问应用程序商店以查看可在 iOS 设备上安装的应用程序。
安全操作
iOS 支持以下安全操作。有关每个安全操作的说明，请参阅安全操作。
| 激活锁绕过 | 应用程序锁定 | 应用程序擦除 |
| ASM 激活锁 | 证书续订 | 清除限制 |
| 启用/禁用丢失模式 | 启用/禁用跟踪 | 完全擦除 |
| 定位 | 锁定 | 响铃 |
| 请求/停止 AirPlay 镜像 | 重新启动/关机 | 吊销/授权 |
| 选择性擦除 | 解锁 |
锁定 iOS 设备
您可以锁定丢失的 iOS 设备，并在设备锁定屏幕上显示附带的消息和电话号码。
要在锁定的设备上显示消息和电话号码，请在 XenMobile Server 控制台中将密码策略设置为 true。或者，用户可以手动在设备上启用密码。
-
单击管理 > 设备。“设备”页面随即显示。
-
选择要锁定的 iOS 设备。
选中设备旁边的复选框以显示设备列表上方的选项菜单。单击列表中的其他任何位置以在列表的右侧显示选项菜单。
-
在选项菜单中，单击安全。“安全操作”对话框随即显示。
-
单击锁定。“安全操作”确认对话框随即显示。
-
（可选）键入将在设备锁定屏幕上显示的消息和电话号码。
iOS 会将“Lost iPad”字样附加到您在消息字段中键入的内容。
如果您将消息字段留空并提供电话号码，Apple 会在设备锁定屏幕上显示“Call owner”消息。
-
单击锁定设备。
将 iOS 设备置于丢失模式
XenMobile Server 丢失模式设备属性将 iOS 设备置于丢失模式。与 Apple 管理的丢失模式不同，XenMobile Server 丢失模式不需要用户执行以下任一操作即可启用其设备的定位：配置 Find My iPhone/iPad 设置或为 Citrix Secure Hub 启用定位服务。
在 XenMobile Server 丢失模式下，只有 XenMobile Server 可以解锁设备。（相比之下，如果您使用 XenMobile Server 设备锁定功能，用户可以通过使用您提供的 PIN 码直接解锁设备。
要启用或禁用丢失模式：转至管理 > 设备，选择受监管的 iOS 设备，然后单击安全。然后，单击启用丢失模式或禁用丢失模式。
如果单击启用丢失模式，请键入设备处于丢失模式时要显示的信息。
使用以下任一方法检查丢失模式状态：
- 在安全操作窗口中，验证按钮是否设置为禁用丢失模式。
- 在管理 > 设备中，在安全下的常规选项卡上，查看上次的“启用丢失模式”或“禁用丢失模式”操作。
- 在管理 > 设备中，在属性选项卡上，验证 MDM 丢失模式已启用设置的值是否正确。
如果您在 iOS 设备上启用 XenMobile Server 丢失模式，XenMobile Server 控制台也会发生以下更改：
- 在配置 > 操作中，操作列表不包括以下自动化操作：吊销设备、选择性擦除设备和完全擦除设备。
- 在管理 > 设备中，安全操作列表不再包括吊销和选择性擦除设备操作。您仍然可以根据需要使用安全操作执行完全擦除操作。
iOS 会将“Lost iPad”字样附加到您在安全操作屏幕的消息中键入的内容。
如果您将消息留空并提供电话号码，Apple 会在设备锁定屏幕上显示“Call owner”消息。
绕过 iOS 激活锁
激活锁是 Find My iPhone/iPad 的一项功能，可防止丢失或被盗的受监管设备重新激活。激活锁要求用户提供 Apple ID 和密码，然后才能执行以下操作：关闭 Find My iPhone/iPad、擦除设备或重新激活设备。对于您的组织拥有的设备，绕过激活锁是必要的，例如，重置或重新分配设备。
要启用激活锁，请配置并部署 XenMobile Server MDM 选项设备策略。然后，您可以从 XenMobile Server 控制台管理设备，而无需用户的 Apple 凭据。要绕过激活锁的 Apple 凭据要求，请从 XenMobile Server 控制台发出激活锁绕过安全操作。
例如，如果用户归还丢失的手机，或者在完全擦除之前或之后设置设备：当手机提示输入 Apple App Store 帐户凭据时，您可以通过从 XenMobile Server 控制台发出激活锁绕过安全操作来绕过该步骤。
激活锁绕过的设备要求
- 通过 Apple Configurator 或 Apple Deployment Program 进行监管
- 配置了 iCloud 帐户
- 启用了 Find My iPhone/iPad
- 已注册到 XenMobile Server
- 已将 MDM 选项设备策略（已启用激活锁）部署到设备
要在发出设备的完全擦除之前绕过激活锁：
- 转至管理 > 设备，选择设备，单击安全，然后单击激活锁绕过。
- 擦除设备。激活锁屏幕在设备设置期间不会显示。
要在发出设备的完全擦除之后绕过激活锁：
- 重置或擦除设备。激活锁屏幕在设备设置期间显示。
- 转至管理 > 设备，选择设备，单击安全，然后单击激活锁绕过。
- 轻按设备上的“返回”按钮。主屏幕随即显示。
请记住以下事项：
- 建议您的用户不要关闭 Find My iPhone/iPad。不要从设备执行完全擦除。在上述任一情况下，系统都会提示用户输入 iCloud 帐户密码。帐户验证后，用户在擦除所有内容和设置后将不会看到“激活 iPhone/iPad”屏幕。
- 对于已生成激活锁绕过代码且已启用激活锁的设备：如果您在完全擦除后无法绕过“激活 iPhone/iPad”页面，则无需从 XenMobile Server 中删除设备。您或用户可以直接联系 Apple 支持以解除设备锁定。
- 在硬件清单期间，XenMobile Server 会查询设备以获取激活锁绕过代码。如果绕过代码可用，设备会将其发送到 XenMobile Server。然后，要从设备中删除绕过代码，请从 XenMobile Server 控制台发送激活锁绕过安全操作。此时，XenMobile Server 和 Apple 拥有解除设备锁定所需的绕过代码。
- 激活锁绕过安全操作依赖于 Apple 服务的可用性。如果该操作不起作用，您可以按如下方式解除设备锁定。在设备上，手动输入 iCloud 帐户的凭据。或者，将用户名字段留空并在密码字段中键入绕过代码。要查找绕过代码，请转至管理 > 设备，选择设备，单击编辑，然后单击属性。“激活锁绕过代码”位于安全信息下。
共享
共享
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.