Optimierte Inhaltsfreigabe für Teams und andere Plattformen

Diese Einstellung dient der Konfiguration der Inhaltsfreigabe (Anwendungs- und Desktopfreigabe) für optimierte Videokonferenz- und Kollaborationsplattformen, einschließlich Microsoft Teams, Zoom und Webex, die das Citrix Virtual Channel SDK (VCSDK) verwenden.

Diese Konfiguration gewährleistet eine nahtlose Inhaltsfreigabe unter Beibehaltung der Sicherheitskontrollen in Umgebungen mit Citrix Virtual Desktop Infrastructure (VDA).

Funktionen

Anwendungsfreigabe und Desktopfreigabe: Diese Funktionen ermöglichen es Benutzern von Unified Communication (UC)-Anwendungen wie Microsoft Teams, Zoom und Webex, entweder spezifische Anwendungsinhalte oder ihren gesamten Desktop mit Besprechungsteilnehmern zu teilen.

Anforderungen

• Anwendungsfreigabe: Unterstützt auf Citrix Workspace™ App (Windows, Mac, Linux)

• VDA: Virtual Desktop Agent (VDA) ist für optimale Funktionalität erforderlich.

Konfiguration

• Es besteht die Möglichkeit, sowohl die App-Freigabe als auch die Desktop-Freigabe über diese Einstellung zu deaktivieren.

• Standardmäßig sind sowohl die App-Freigabe als auch die Desktop-Freigabe aktiviert.

• Diese Einstellung gilt speziell für UC-Anwendungen (z. B. Teams, Zoom, Webex) und hat keine Auswirkungen auf die native Citrix HDX™ Bildschirmfreigabe.

• Das Konfigurieren dieser Einstellung überschreibt den Registrierungsschlüssel VDA UseWsProvider.

Hinweis:

• Diese Einstellung funktioniert unabhängig von den Richtlinien zur Inhaltsfreigabe innerhalb einzelner UC-Anwendungen (z. B. Microsoft Teams).
• Die Einstellung gilt nur, wenn der App-Schutz aktiviert ist. Wenn der App-Schutz deaktiviert ist, hat diese Richtlinie keine Auswirkung.

Sicherheitsüberlegungen und Umgehungsmechanismus

Wenn der App-Schutz aktiviert ist, können Anwendungen wie Microsoft Teams und Zoom keine Bildschirme freigeben, da sie versuchen, den VDA-Bildschirm von der Clientseite zu erfassen, was eingeschränkt ist. Um dies zu beheben, wurde Unterstützung eingeführt, die es Teams und Zoom ermöglicht, den App-Schutz zu umgehen und die Bildschirmfreigabe von der Clientseite aus zu aktivieren.

Die Aktivierung dieser Umgehung birgt jedoch ein potenzielles Sicherheitsrisiko, da sie die App-Schutz-Kontrollen umgeht. Um dies zu mindern, wurde eine neue Richtlinie eingeführt, die es Administratoren ermöglicht, die Bildschirmfreigabe für UC-Anwendungen zu deaktivieren, wenn der App-Schutz aktiviert ist.

Richtliniendetails

• App-Schutz aktiviert: Wenn der App-Schutz aktiviert ist, können Administratoren die Bildschirmfreigabe für UC-Anwendungen wie Zoom und Teams deaktivieren.

• Auswirkungen auf die Benutzererfahrung: Wenn die Bildschirmfreigabe deaktiviert ist, können Benutzer ihre Anwendungs- oder Desktopinhalte während Besprechungen in UC-Apps nicht freigeben, wenn der App-Schutz aktiv ist.

Erforderliche Maßnahmen

• Administratoren sollten die Einstellung entsprechend ihren Sicherheitsanforderungen konfigurieren, wobei sicherzustellen ist, dass die Bildschirmfreigabe für UC-Anwendungen je nach Bedarf aktiviert oder deaktiviert ist.

• Beachten Sie bei der Konfiguration dieser Richtlinie, dass sie sich nur auf Umgebungen mit aktiviertem App-Schutz auswirkt.