製品ドキュメント
Citrix Workspaceアプリ
PDFを表示

シナリオ3

March 10, 2024
寄稿者: 
C

このシナリオでは、特定のActive Directoryグループ内のユーザーに対してApp Protectionを無効にする方法について説明します。

次の手順では、Active Directoryグループxd.local\salesの一部であるWin10DesktopユーザーのApp Protectionを無効にします：

  1. Get-BrokerAccessPolicyRuleを実行して、Win10Desktopの2つのブローカーアクセスポリシーを表示します。デリバリーグループ「Win10Desktop」の場合、ブローカーアクセスポリシーは、「Win10Desktop_AG」と「Win10Desktop_Direct」です。Win10DesktopのデスクトップグループUIDを書き留めておいてください。

  2. Win10Desktopのブローカーアクセスポリシー規則を作成して、「xd.local\sales」というActive Directoryグループに属するユーザーからの接続をフィルター処理します。

    New-BrokerAccessPolicyRule -Name Win10Desktop_AG_Sales_Group -DesktopGroupUid <Uid_of_desktopGroup> -AllowedConnections ViaAG -AllowedProtocols HDX, RDP -AllowedUsers Filtered -AllowRestart $true -Enabled $true
<!--NeedCopy-->

    Uid_of_desktopGroupは、手順1でGetBrokerAccessPolicy規則を実行して取得したデリバリーグループのDesktopGroupUIDです。

  3. 次のコマンドを使用して、「xd.local\sales」というADグループに属するWindows 10デスクトップユーザーに対するApp Protectionポリシーを無効にします：

    Set-BrokerAccessPolicyRule Win10Desktop_AG_Sales_Group -AllowedUsers Filtered -IncludedUsers xd.local\sales -IncludedUserFilterEnabled $true -AppProtectionScreenCaptureRequired $false -AppProtectionKeyLoggingRequired $false
<!--NeedCopy-->

  4. 次のコマンドを使用して、「xd.local\sale」のユーザーを除く残りのゲートウェイ接続に対してApp Protectionポリシーを有効にします：

    Set-BrokerAccessPolicyRule Win10Desktop_AG -AllowedUsers Anyauthenticated -ExcludedUserFilterEnabled $true -ExcludedUsers xd.local\sales -AppProtectionScreenCaptureRequired $true -AppProtectionKeyLoggingRequired $true
<!--NeedCopy-->

  5. 確認

    Citrix Workspaceアプリがすでに開いている場合は、サインアウトします。「xd.local\sales」というActive DirectoryグループのユーザーとしてCitrix Workspaceアプリにサインインします。保護されたリソースを起動すると、App Protectionが無効になっていることがわかります。

    Citrix Workspaceアプリからサインアウトし、「xd.local\sales」に属さないユーザーとして再度サインインします。保護されたリソースを起動すると、App Protectionが有効になっていることがわかります。

シナリオ3
March 10, 2024
寄稿者: 
C
March 10, 2024
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.