Optimierte Inhaltsfreigabe für Teams und andere Plattformen

Diese Einstellung dient der Konfiguration der Inhaltsfreigabe (Anwendungs- und Desktopfreigabe) für optimierte Videokonferenz- und Kollaborationsplattformen, einschließlich Microsoft Teams, Zoom und Webex, die das Citrix Virtual Channel SDK (VCSDK) nutzen.

Diese Konfiguration gewährleistet eine nahtlose Inhaltsfreigabe unter Beibehaltung der Sicherheitskontrollen in Umgebungen mit Citrix Virtual Desktop Infrastructure (VDA).

Funktionen

Anwendungsfreigabe und Desktopfreigabe: Diese Funktionen ermöglichen Benutzern von Unified Communication (UC)-Anwendungen wie Microsoft Teams, Zoom und Webex, entweder bestimmte Anwendungsinhalte oder ihren gesamten Desktop mit Besprechungsteilnehmern zu teilen.

Anforderungen

• Anwendungsfreigabe: Unterstützt in der Citrix Workspace™ App (Windows, Mac, Linux)

• VDA: Virtual Desktop Agent (VDA) ist für optimale Funktionalität erforderlich.

Konfiguration

• Es besteht die Möglichkeit, sowohl die App-Freigabe als auch die Desktopfreigabe über diese Einstellung zu deaktivieren.

• Standardmäßig sind sowohl die App-Freigabe als auch die Desktopfreigabe aktiviert.

• Diese Einstellung gilt speziell für UC-Anwendungen (Zum Beispiel: Teams, Zoom, Webex) und hat keine Auswirkungen auf die native Citrix HDX™ Bildschirmfreigabe.

• Das Konfigurieren dieser Einstellung überschreibt den Registrierungsschlüssel VDA UseWsProvider.

Hinweis:

• Diese Einstellung funktioniert unabhängig von den Inhaltsfreigaberichtlinien innerhalb einzelner UC-Anwendungen (Zum Beispiel: Microsoft Teams).
• Die Einstellung gilt nur, wenn der App-Schutz aktiviert ist. Wenn der App-Schutz deaktiviert ist, hat diese Richtlinie keine Auswirkung.

Sicherheitsaspekte und Umgehungsmechanismus

Wenn der App-Schutz aktiviert ist, können Anwendungen wie Microsoft Teams und Zoom keine Bildschirme freigeben, da sie versuchen, den VDA-Bildschirm von der Clientseite zu erfassen, was eingeschränkt ist. Um dies zu beheben, wurde Unterstützung eingeführt, die es Teams und Zoom ermöglicht, den App-Schutz zu umgehen und die Bildschirmfreigabe von der Clientseite zu aktivieren.

Das Aktivieren dieser Umgehung schafft jedoch ein potenzielles Sicherheitsrisiko, da es die App-Schutz-Kontrollen umgeht. Um dies zu mindern, wurde eine neue Richtlinie eingeführt, die es Administratoren ermöglicht, die Bildschirmfreigabe für UC-Anwendungen zu deaktivieren, wenn der App-Schutz aktiviert ist.

Richtliniendetails

• App-Schutz aktiviert: Wenn der App-Schutz aktiviert ist, können Administratoren die Bildschirmfreigabe für UC-Anwendungen wie Zoom und Teams deaktivieren.

• Auswirkungen auf die Benutzererfahrung: Wenn die Bildschirmfreigabe deaktiviert ist, können Benutzer ihre Anwendungs- oder Desktopinhalte während Besprechungen in UC-Apps nicht freigeben, wenn der App-Schutz aktiv ist.

Erforderliche Maßnahmen

• Administratoren sollten die Einstellung basierend auf ihren Sicherheitsanforderungen konfigurieren und sicherstellen, dass die Bildschirmfreigabe für UC-Anwendungen entsprechend aktiviert oder deaktiviert ist.

• Beim Konfigurieren dieser Richtlinie ist zu beachten, dass sie nur Umgebungen mit aktiviertem App-Schutz betrifft.