Konfiguration

Integration von Content Collaboration Service in die Citrix Workspace-App

Citrix Content Collaboration ermöglicht Ihnen den einfachen und sicheren Austausch von Dokumenten, das Senden umfangreicher Dokumente per E-Mail, die sichere Übertragung von Dokumenten an Dritte und den Zugriff auf einen Bereich für die Zusammenarbeit. Citrix Content Collaboration bietet viele Möglichkeiten zum Arbeiten, darunter eine webbasierte Benutzeroberfläche, mobile Clients, Desktop-Apps und die Integration in Microsoft Outlook und Gmail.

Sie können Citrix Content Collaboration-Funktionen über die Registerkarte “Dateien” der Citrix Workspace-App aufrufen. Die Registerkarte “Dateien” wird nur angezeigt, wenn der Content Collaboration Service in der Workspacekonfiguration der Citrix Cloud-Konsole aktiviert ist.

Hinweis:

Die Citrix Content Collaboration-Integration mit der Citrix Workspace-App wird unter Windows Server 2012 und Windows Server 2016 nicht unterstützt. Grund ist eine im Betriebssystem festgelegte Sicherheitsoption.

Das folgende Bild zeigt Beispielinhalte der Registerkarte “Dateien” der neuen Citrix Workspace App:

Dateien

Einschränkungen:

  • Beim Zurücksetzen der Citrix Workspace-App wird Citrix Content Collaboration nicht abgemeldet.
  • Durch das Wechseln von Stores in der Citrix Workspace-App wird Citrix Content Collaboration nicht abgemeldet.

Konfigurieren der Umgebung

Die Citrix Workspace-App für iOS unterstützt die Konfiguration von Webinterface für die Citrix Virtual Apps-Bereitstellung. Es gibt zwei Arten von Webinterface-Sites: XenApp Services-Sites und Citrix Virtual Apps- and Desktops-Sites. Mit Webinterface-Sites können Clientgeräte eine Verbindung mit der Serverfarm herstellen. Die Authentifizierung zwischen Citrix Workspace-App für iOS und einer Webinterface-Site kann mit verschiedenen Lösungen gehandhabt werden, u. a. Citrix Secure Web Gateway.

Außerdem können Sie StoreFront für die Authentifizierungs- und Ressourcenbereitstellungsdienste für die Citrix Workspace-App für iOS konfigurieren; Sie können dann zentralisierte Unternehmensstores erstellen, die Desktops, Anwendungen und anderen Ressourcen den Benutzern bereitstellen.

Weitere Informationen zur Konfiguration von Verbindungen, einschließlich von Videos, Blogs und einem Supportforum finden Sie unter http://community.citrix.com.

Konfigurieren Sie die folgenden Komponenten in Ihrer Citrix Virtual Apps and Desktops-Bereitstellung wie hier beschrieben, bevor Benutzer auf Anwendungen zugreifen, die in der Bereitstellung ausgeführt werden.

  • Ziehen Sie die folgenden Optionen in Betracht, wenn Sie Anwendungen in den Farmen veröffentlichen, um die Erfahrung für die Benutzer zu steigern, die über StoreFront-Stores auf die Anwendungen zugreifen.

    • Verwenden Sie aussagekräftige Beschreibungen für veröffentlichte Anwendungen, da diese Beschreibungen Benutzern in der Citrix Workspace-App für iOS angezeigt werden.
    • Sie können die Mobilgerätbenutzer auf veröffentlichte Anwendungen aufmerksam machen, wenn Sie die Anwendungen in der Highlightliste der Citrix Workspace-App für iOS einschließen. Wenn Sie dieser Liste Einträge in der Citrix Workspace-App für iOS hinzufügen möchten, bearbeiten Sie die Eigenschaften der Anwendungen, die auf den Servern veröffentlicht sind, und hängen Sie die Zeichenfolge KEYWORDS:Featured dem Feld “Anwendungsbeschreibung” an.
    • Zum Aktivieren des AutoAnpassen-Bildschirmmodus, bei dem die Anwendung auf die Bildschirmgröße der Mobilgeräte angepasst wird, müssen Sie die Eigenschaften der Anwendungen bearbeiten, die auf den Servern veröffentlicht sind, und die Zeichenfolge KEYWORDS:mobile dem Wert im Feld “Anwendungsbeschreibung” anhängen. Mit diesem Schlüsselwort wird auch der automatische Bildlauf für die Anwendung aktiviert.
    • Sie können automatisch eine Anwendung für alle Benutzer eines Stores abonnieren, indem Sie die Zeichenfolge KEYWORDS:Auto an die Beschreibung anhängen, die Sie beim Veröffentlichen der Anwendung in Citrix Virtual Apps angeben. Wenn Benutzer sich an dem Store anmelden, wird die Anwendung automatisch bereitgestellt, ohne dass die Benutzer sie manuell abonnieren müssen.
  • Wenn das Webinterface in der Citrix Virtual Apps and Desktops-Bereitstellung keine Website oder Citrix Virtual Apps and Desktops-Site hat, erstellen Sie eine Site. Der Name und die Erstellung der Site hängen von der installierten Webinterface-Version ab. Weitere Informationen zur Erstellung dieser Sites finden Sie im Abschnitt “Erstellen von Sites” für die relevante Version des Webinterface.

Konfigurieren von StoreFront

Wichtig:

  • Bei Verwendung von StoreFront unterstützt die Citrix Workspace-App für iOS Citrix Access Gateway Enterprise Edition ab Version 9.3 und die Citrix Gateway-Versionen bis 12.
  • Die Citrix Workspace-App für iOS unterstützt nur XenApp Services-Site auf dem Webinterface.
  • Die Citrix Workspace-App für iOS unterstützt das Starten von Sitzungen über Workspace für Web, sofern der verwendete Browser mit Workspace für Web funktioniert. Wenn die Starts nicht erfolgen, konfigurieren Sie Ihr Konto direkt über die Citrix Workspace-App für iOS. Benutzer müssen die ICA-Datei mit der Browserfunktion zum Öffnen in der Citrix Workspace-App für iOS manuell öffnen. Weitere Informationen zu den Beschränkungen dieser Bereitstellung finden Sie in der StoreFront-Dokumentation.

Mit StoreFront bestehen die erstellten Stores aus Diensten, die eine Authentifizierungs- und Ressourcenbereitstellungsinfrastruktur für die Citrix Workspace-App für iOS bereitstellen. Erstellen Sie Stores, die Desktops und Anwendungen von Citrix Virtual Apps and Desktops-Sites und Citrix Virtual Apps-Farmen auflisten und aggregieren und diese Ressourcen Benutzern zur Verfügung stellen.

  1. Installieren und konfigurieren Sie StoreFront. Weitere Informationen finden Sie unter StoreFront im Abschnitt Technologien > StoreFront in der Produktdokumentation. Administratoren, die mehr Kontrolle wünschen, können mit einer von Citrix bereitgestellten Vorlage eine Downloadsite für die Citrix Workspace-App für iOS erstellen.
  2. Stores für StoreFront konfigurieren Sie genauso wie für andere Citrix Virtual Apps and Desktops-Anwendungen. Eine spezielle Konfiguration für Mobilgeräte ist nicht erforderlich. Weitere Informationen finden Sie unter “Benutzerzugriffsoptionen” im StoreFront-Abschnitt der Produktdokumentation. Verwenden Sie für Mobilgeräte eine dieser Methoden:
    • Provisioningdateien: Sie können Benutzern Provisioningdateien (.cr) bereitstellen, die Verbindungsdetails für die Stores enthalten. Nach der Installation öffnen Benutzer die Datei auf dem Gerät, um die Citrix Workspace-App für iOS automatisch zu konfigurieren. Workspace für Web-Sites bieten Benutzern standardmäßig eine Provisioningdatei für den einen Store, für den die Site konfiguriert ist. Alternativ können Sie mit der Citrix StoreFront-Verwaltungskonsole Provisioningdateien für einen oder mehrere Stores generieren und manuell an die Benutzer verteilen.
    • Manuelle Konfiguration: Sie können Benutzern die Informationen zur erforderlichen Citrix Gateway- oder Store-URL, mit der sie auf ihre Desktops und Anwendungen zugreifen können, direkt mitteilen. Für Verbindungen über Citrix Gateway benötigen Benutzer außerdem die Produktedition und erforderliche Authentifizierungsmethode. Nach der Installation geben Benutzer diese Informationen in der Citrix Workspace-App für iOS ein. Die Citrix Workspace-App fordert die Benutzer auf, sich anzumelden, falls die Verbindung erfolgreich überprüft werden konnte.
    • Automatische Konfiguration: Tippen Sie auf dem Willkommenbildschirm auf Konto hinzufügen und geben Sie die URL des StoreFront-Servers in das Feld “Adresse” ein. Das Konto wird beim Hinzufügen automatisch konfiguriert.

Konfigurieren von Citrix Gateway

Wenn Benutzer sich von außerhalb des internen Netzwerks verbinden (z. B. Benutzer, die eine Verbindung über das Internet oder von Remotestandorten aus herstellen), konfigurieren Sie die Authentifizierung über Citrix Gateway.

  • Bei Verwendung von StoreFront unterstützt die Citrix Workspace-App für iOS Citrix Access Gateway Enterprise Edition ab Version 9.3 und die Citrix Gateway-Versionen bis 12.

Konfigurieren der Citrix Workspace-App für iOS für den Zugriff auf Anwendungen

  1. Wenn Sie die Citrix Workspace-App für iOS so konfigurieren möchten, dass Receiver automatisch beim Erstellen eines Kontos auf Apps zugreift, geben Sie im Feld “Adresse” die entsprechende URL des Stores ein, beispielsweise storefront.organization.com.
  2. Wählen Sie die Option Smartcard verwenden, wenn Sie die Authentifizierung mit Smartcard durchführen.
  3. Geben Sie für die manuelle Konfiguration (Zugriff durch Tippen auf “Optionen >Manuelles Setup”) die restlichen Felder ein und wählen Sie die Authentifizierungsmethode für Citrix Gateway, z. B. können Sie Sicherheitstoken aktivieren, den Authentifizierungstyp auswählen und dann die Einstellungen speichern.

Hinweis:

Anmeldungen am Store sind für etwa eine Stunde gültig. Anschließend müssen Benutzer sich neu anmelden, um die Darstellung zu aktualisieren oder andere Anwendungen zu starten.

Konfigurieren der Clientzertifikatauthentifizierung

Wichtig:

  • Bei Verwendung von StoreFront unterstützt die Citrix Workspace-App für iOS Citrix Access Gateway Enterprise Edition ab Version 9.3 und die NetScaler Gateway-Versionen bis 11.
  • Die Clientzertifikatauthentifizierung wird von der Citrix Workspace-App für iOS unterstützt.
  • Nur Access Gateway Enterprise Edition 9.x und 10.x (und spätere Releases) unterstützen die Clientzertifikatauthentifizierung.
  • Die Zweiquellenauthentifizierungstypen müssen CERT und LDAP sein.
  • Die Citrix Workspace-App für iOS unterstützt die optionale Clientzertifikatauthentifizierung.
  • Nur Zertifikate im P12-Format werden unterstützt.

Benutzer, die sich an einem virtuellen Citrix Gateway-Server anmelden, können auch anhand der Attribute des Clientzertifikats authentifiziert werden, das dem virtuellen Server präsentiert wird. Die Clientzertifikatauthentifizierung kann zusammen mit einem anderen Authentifizierungstyp, LDAP, verwendet werden, um eine Zweiquellenauthentifizierung bereitzustellen.

Um Benutzer basierend auf Clientzertifikatattributen zu authentifizieren, sollte die Clientauthentifizierung auf dem virtuellen Server aktiviert sein und das Clientzertifikat angefordert werden. Sie müssen ein Stammzertifikat an den virtuellen Server von Citrix Gateway binden.

Wenn sich Benutzer am virtuellen Citrix Gateway-Server anmelden, werden nach der Authentifizierung die Informationen zum Benutzernamen und der Domäne aus dem angegebenen Feld des Zertifikats extrahiert. Diese Informationen müssen im Feld es Zertifikats SubjectAltName:OtherName:MicrosoftUniversalPrincipalName enthalten sein. Das Format ist “Benutzername@Domäne”. Wenn der Benutzername und die Domäne extrahiert wurden und der Benutzer die anderen benötigten Informationen (beispielsweise ein Kennwort) eingibt, ist der Benutzer authentifiziert. Wenn der Benutzer kein gültiges Zertifikat und keine gültigen Anmeldeinformationen bereitstellt oder wenn der Benutzername bzw. die Domäne nicht extrahiert werden kann, schlägt die Authentifizierung fehl.

Sie können Benutzer anhand des Clientzertifikats authentifizieren, indem Sie für den Standardauthentifizierungstyp die Verwendung des Clientzertifikats angeben. Sie können auch eine Zertifikataktion erstellen, mit der Sie definieren, was während der Authentifizierung basierend auf einem Client-SSL-Zertifikat geschehen soll.

Konfigurieren der XenApp Services-Site

Wenn keine XenApp Services-Site vorhanden ist, erstellen Sie eine XenApp Services-Site für Mobilgeräte in der Citrix Virtual Apps-Konsole oder der Webinterface-Konsole (abhängig von der installierten Citrix Virtual Apps-Version).

Die Citrix Workspace-App für iOS für Mobilgeräte ruft über eine XenApp Services-Site Informationen zu den Anwendungen ab, für die ein Benutzer Berechtigungen hat, und bietet sie der App an, die auf dem Gerät ausgeführt wird. Dies gleicht der Weise, wie das Webinterface für traditionelle SSL-basierte Citrix Virtual Apps-Verbindungen, für die ein Citrix Gateway konfiguriert werden kann, verwendet wird.

Konfigurieren Sie die XenApp Services-Site für die Citrix Workspace-App für iOS für Mobilgeräte, um Verbindungen von einer Citrix Gateway-Verbindung zu ermöglichen.

  1. Wählen Sie in der XenApp Services-Site Sicheren Clientzugriff verwalten > Einstellungen für sicheren Clientzugriff verwalten.
  2. Ändern Sie die Zugriffsmethode zu Gateway: direkt.
  3. Geben Sie den FQDN des Citrix Gateway-Geräts ein.
  4. Geben Sie die Secure Ticket Authority (STA)-Informationen ein.

Konfigurieren des Citrix Gateway-Geräts

Konfigurieren Sie das Citrix Gateway für die Clientzertifikatauthentifizierung mit der zweistufigen Authentifizierung und den zwei Authentifizierungsrichtlinien: Cert und LDAP.

  1. Erstellen Sie eine Sitzungsrichtlinie auf dem Citrix Gateway, um eingehende Citrix Virtual Apps-Verbindungen von der Citrix Workspace-App für iOS zuzulassen, und geben Sie den Speicherort der neu erstellten XenApp Services-Site an.
    • Erstellen Sie eine Sitzungsrichtlinie, mit der Sie angeben, dass die Verbindung von der Citrix Workspace-App für iOS für Mobilgeräte ist. Konfigurieren Sie bei der Erstellung der Sitzungsrichtlinie den folgenden Ausdruck und wählen Sie Match All Expressions als Operator aus:

      REQ.HTTP.HEADER User-Agent CONTAINS CitrixWorkspace

    • Stellen Sie in der zugeordneten Profilkonfiguration für die Sitzungsrichtlinie auf der Registerkarte Security den Eintrag Default Authorization auf Allow.

      Wenn dies auf der Registerkarte “Published Applications” keine globale Einstellung ist (das Kontrollkästchen “Override Global” ist aktiviert), stellen Sie sicher, dass das Feld “ICA-Proxy” auf ON eingestellt ist.

      Geben Sie im Feld für dieWebinterface-Adresse die URL mit der Datei config.xml für die XenApp Services-Site ein, die Gerätebenutzer verwenden, beispielsweise //XenAppServerName/Citrix/PNAgent/config.xml oder /XenAppServerName/benutzerdefinierterPfad/config.xml.

    • Binden Sie die Sitzungsrichtlinie an den virtuellen Server.

    • Erstellen Sie Authentifizierungsrichtlinien für Cert und LDAP.

    • Binden Sie die Authentifizierungsrichtlinien an den virtuellen Server.

    • Konfigurieren Sie den virtuellen Server so, dass Clientzertifikate im SSL-Handshake angefordert werden. Öffnen Sie dafür auf der Registerkarte Certificate die Option SSL-Parameters und stellen Sie für die Clientauthentifizierung Client Certificate auf Mandatory. Wichtig: Wenn das auf dem Citrix Gateway verwendete Serverzertifikat Teil einer Zertifikatskette ist (mit einem Zwischenzertifikat), stellen Sie sicher, dass die Zwischenzertifikate auch richtig auf dem Citrix Gateway installiert werden. Weitere Informationen zur Installation von Zertifikaten finden Sie in der Citrix Gateway-Dokumentation.

Konfigurieren des Mobilgeräts für die Citrix Workspace-App für iOS

Wenn die Clientzertifikatauthentifizierung in Citrix Gateway aktiviert ist, werden Benutzer basierend auf bestimmten Attributen des Clientzertifikats authentifiziert. Nach dem Abschluss der Authentifizierung werden der Benutzername und die Domäne aus dem Zertifikat extrahiert und alle für den Benutzer angegebenen Richtlinien angewendet.

  1. Öffnen Sie in der Citrix Workspace-App für iOS das Konto und geben Sie im Feld “Server” den entsprechenden FQDN des Citrix Gateway-Servers ein, z. B. GatewayClientCertificateServer.organization.com. Die Citrix Workspace-App für iOS erkennt automatisch, dass das Clientzertifikat benötigt wird.
  2. Benutzer können entweder ein neues Zertifikat installieren oder eines aus der Liste der bereits installierten Zertifikate auswählen. Für die iOS-Clientzertifikatauthentifizierung muss das Zertifikat heruntergeladen und nur von der Citrix Workspace-App für iOS installiert werden.
  3. Nach der Auswahl eines gültigen Zertifikats werden in den Feldern für den Benutzernamen und die Domäne auf dem Anmeldebildschirm der Benutzername vom Zertifikat angezeigt; Benutzer geben die restlichen Angaben ein, u. a. das Kennwort.
  4. Wenn die Clientzertifikatauthentifizierung optional ist, können Benutzer die Zertifikatauswahl überspringen, wenn sie auf der Zertifikatseite auf “Back” klicken. In diesem Fall stellt die Citrix Workspace-App für iOS die Verbindung her und zeigt dem Benutzer einen Anmeldebildschirm.
  5. Nachdem Benutzer die Erstanmeldung abgeschlossen haben, können sie Anwendungen ohne erneute Angabe des Zertifikats starten. Die Citrix Workspace-App für iOS speichert das Zertifikat für das Konto und verwendet es automatisch für weitere Anmeldungen.

Konfigurieren von Secure Web Gateway

Konfigurieren der XenApp Services-Site

Wichtig:

  • Secure Web Gateway 3.x wird von der Citrix Workspace-App für iOS mit XenApp Services-Sites unterstützt.
  • Secure Web Gateway 3.x wird von der Citrix Workspace-App für iOS mit Citrix Virtual Apps Web-Sites unterstützt.
  • Nur einstufige Authentifizierung wird für XenApp Services-Sites unterstützt; einstufige und zweistufige Authentifizierung werden für Citrix Virtual Apps Web-Sites unterstützt.
  • Sie müssen Webinterface 5.4 verwenden, das von allen integrierten Browsern unterstützt wird.

Installieren und konfigurieren Sie Citrix Gateway für die Verwendung mit dem Webinterface, bevor Sie mit dieser Konfiguration beginnen. Sie können diese Anweisungen an ihre spezifische Umgebung anpassen.

Wenn Sie eine Secure Web Gateway-Verbindung verwenden, konfigurieren Sie keine Citrix Gateway-Einstellungen auf der Citrix Workspace-App für iOS.

Die Citrix Workspace-App für iOS ruft über eine XenApp Services-Site Informationen über die Anwendungen ab, für die ein Benutzer berechtigt ist und bietet sie der Citrix Workspace-App für iOS an, die auf dem Gerät ausgeführt wird. Dies gleicht der Weise, wie das Webinterface für traditionelle SSL-basierte Citrix Virtual Apps-Verbindungen, für die ein Citrix Gateway konfiguriert werden kann, verwendet wird. Diese Konfiguration ist in XenApp Services-Sites integriert, die auf einem Server mit dem Webinterface 5.x ausgeführt werden.

Konfigurieren Sie die XenApp Services-Site, um Verbindungen von einer Secure Web Gateway-Verbindung zu unterstützen.

  1. Wählen Sie in der XenApp Services-Site Sicheren Clientzugriff verwalten > Einstellungen für sicheren Clientzugriff verwalten.
  2. Ändern Sie die Zugriffsmethode zu Gateway: direkt.
  3. Geben Sie den FQDN von Secure Web Gateway ein.
  4. Geben Sie die Secure Ticket Authority (STA)-Informationen ein.

Hinweis:

Citrix empfiehlt, für Secure Web Gateway den Citrix-Standardpfad für diese Site zu verwenden (//XenAppServerName/Citrix/PNAgent). Mit dem Standardpfad können Benutzer den FQDN von Secure Web Gateway angeben, zu dem Sie eine Verbindung herstellen, anstatt des vollständigen Pfads zu der Datei config.xml, die sich auf der XenApp Services-Site befindet (z. B. //XenAppServerName/CustomPath/config.xml).

Konfigurieren von Secure Web Gateway

  1. Verwenden Sie den Secure Web Gateway-Konfigurationsassistenten, um Secure Web Gateway für die Verwendung mit dem Server in dem sicheren Netzwerk zu konfigurieren, in dem die XenApp Services-Site gehostet wird. Nachdem Sie die Option “Indirect” ausgewählt haben, geben Sie den FQDN-Pfad Ihres Secure Web Gateway-Servers ein und setzen Sie den Assistenten fort.
  2. Testen Sie eine Verbindung von einem Benutzergerät aus, um sicherzustellen, dass Netzwerk und Zertifikatzuteilung für Secure Web Gateway richtig konfiguriert sind.

Konfigurieren des Mobilgeräts für die Citrix Workspace-App für iOS

  1. Geben Sie beim Hinzufügen eines Secure Web Gateway-Kontos den FQDN des Secure Web Gateway-Servers in das Feld Adresse ein:
    • Wenn Sie die XenApp Services-Site mit dem Standardpfad (/Citrix/PNAgent) erstellt haben, geben Sie den Secure Web Gateway-FQDN ein: SecureGatewayFQDN.Unternehmen.com.
    • Wenn Sie den Pfad der XenApp Services-Site angepasst haben, geben Sie den vollständigen Pfad zur Datei config.xml an, z. B.: SecureGatewayFQDN.Unternehmen.com/BenutzerdefinierterPfad/config.xml.
  2. Wenn Sie das Konto manuell konfigurieren, deaktivieren Sie die Citrix Gateway-Option Neues Konto.

Konfigurieren des Webinterface

Konfigurieren der Webinterface-Site

Benutzer mit iPhone- und iPad-Geräten können Anwendungen über Ihre Webinterface-Site und den integrierten Safari-Browser auf dem Mobilgerät starten. Konfigurieren Sie die Webinterface-Site genauso wie für andere Citrix Virtual Apps-Anwendungen. Wenn keine XenApp Services-Site für das Mobilgerät konfiguriert ist, verwendet die Citrix Workspace-App für iOS automatisch die Webinterface-Site. Eine spezielle Konfiguration für Mobilgeräte ist nicht erforderlich.

Das Webinterface 5.x wird vom integrierten Safari-Browser unterstützt.

Starten von Anwendungen auf dem iOS-Gerät

Benutzer können sich vom Mobilgerät mit Ihren normalen Anmeldeinformationen und dem Kennwort an der Webinterface-Site anmelden.

Automatisches Konfigurieren von Mobilgeräten

In StoreFront können Sie mit den Aufgaben “Multistore-Provisioningdatei exportieren” und “Provisioningdatei exportieren” Dateien mit Verbindungsinformationen für Stores generieren, z. B. für Citrix Gateway-Bereitstellungen und Beacons, die für Stores konfiguriert wurden. Stellen Sie diese Dateien Benutzern zur Verfügung, damit diese die Citrix Workspace-App für iOS automatisch mit den Details der Stores konfigurieren können. Benutzer können auch Citrix Workspace-App für iOS-Provisioningdateien von Workspace für Web-Sites erhalten.

Wichtig: Verwenden Sie in einer Multiserverbereitstellung jeweils nur einen Server, um Änderungen an der Konfiguration der Servergruppe vorzunehmen. Stellen Sie sicher, dass die Citrix StoreFront-Verwaltungskonsole nicht auf den anderen Servern der Bereitstellung ausgeführt wird. Wenn Sie die Änderungen vorgenommen haben, übertragen Sie die Konfigurationsänderungen auf die Servergruppe, sodass die anderen Server der Bereitstellung aktualisiert werden.

  1. Klicken Sie auf der Windows-Startseite oder auf der Apps-Seite auf die Kachel Citrix StoreFront. Wählen Sie im linken Bereich der Citrix StoreFront-Verwaltungskonsole den Knoten “Stores” aus.
  2. Um eine Provisioningdatei mit Details für mehrere Stores zu generieren, klicken Sie im Bereich “Aktionen” auf Multistore-Provisioningdatei exportieren und wählen Sie die Stores aus, die der Datei hinzugefügt werden sollen.
  3. Klicken Sie auf “Exportieren” und speichern Sie die Provisioningdatei mit der Erweiterung “.cr” an einem geeigneten Speicherort im Netzwerk.

Manuelles Konfigurieren von Konten

Wenn die Citrix Workspace-App für iOS eine Verbindung mit einem Citrix Gateway herstellt, sucht die Citrix Workspace-App für iOS im Allgemeinen nach der Authentifizierung eine XenApp Services-Site oder Citrix Virtual Apps Web-Site. Wenn keine Site gefunden wird, zeigt die Citrix Workspace-App für iOS einen Fehler an. Konfigurieren Sie ein Konto manuell, um diese Situation zu vermeiden, damit die Citrix Workspace-App für iOS eine Verbindung mit Citrix Gateway herstellen kann.

  1. Tippen Sie oben rechts auf das Symbol Konten und tippen Sie dann auf dem Bildschirm Konten auf das Pluszeichen (+). Der Bildschirm Neues Konto wird angezeigt.
  2. Tippen Sie unten links auf dem Bildschirm auf das Symbol links neben Optionen und tippen Sie dann auf Manuelles Setup. Zusätzliche Felder werden auf dem Bildschirm angezeigt.
  3. Geben Sie im Feld “Adresse” die sichere URL der Site oder des Citrix Gateways an, zu der bzw. dem Sie eine Verbindung herstellen möchten (z. B. agee.mycompany.com).
  4. Wählen Sie eine der folgenden Verbindungsoptionen. Die restlichen Felder auf dem Bildschirm werden entsprechend der Auswahl geändert.
    • Webinterface: Bei Auswahl zeigt die Citrix Workspace-App für iOS eine Citrix Virtual Apps-Website an, die einem Webbrowser ähnelt. Dies wird auch Webansicht genannt.
    • XenApp Services: Bei Auswahl sucht die Citrix Workspace-App für iOS eine bestimmte XenApp Services-Site, für die eine Authentifizierung über Citrix Gateway nicht konfiguriert ist. Geben Sie für die zusätzlichen Optionen, die auf diesem Bildschirm angezeigt werden, die Anmeldeinformationen für die Site an.
      • <StoreFront-FQDN>: Bei mehreren Stores wird eine Liste angezeigt und der Benutzer kann den Store auswählen, der hinzugefügt wird.
      • <StoreFront-FQDN>/citrix/<Storename>: Der StoreFront-Store <Storename> wird hinzugefügt.
      • <StoreFront-FQDN>/citrix/PnAgent/config.xml: Der Standard-PNAgent-Legacystore wird hinzugefügt.
      • <StoreFront-FQDN>/citrix/<Storename>/PnAgent/config.xml: Der PNAgent-Legacystore, der <Storename> zugeordnet ist, wird hinzugefügt.
    • Citrix Gateway: Bei Auswahl stellt die Citrix Workspace-App für iOS eine Verbindung mit einer XenApp Services-Site über einen bestimmten Citrix Gateway her. Wählen Sie in den zusätzlichen Optionen auf diesem Bildschirm die Serveredition und die Anmeldeinformationen aus, einschließlich des ggf. erforderlichen Sicherheitstokens für die Authentifizierung.
  5. Verwenden Sie für die Zertifikatssicherheit die Einstellung im Feld “Zertifikatwarnungen” ignorieren und legen Sie fest, ob eine Verbindung mit dem Server hergestellt wird, selbst wenn das Zertifikat ungültig, selbstsigniert oder abgelaufen ist. Die Standardeinstellung ist “Aus”. Wichtig: Wenn Sie diese Option aktivieren, stellen Sie sicher, dass Sie eine Verbindung mit dem richtigen Server herstellen. Citrix empfiehlt dringend, dass alle Server ein gültiges Zertifikat haben, um Benutzergeräte vor Onlinesicherheitsangriffen zu schützen. Ein sicherer Server verwendet ein SSL-Zertifikat, das von einer Zertifizierungsstelle ausgestellt wurde. Citrix unterstützt keine selbstsignierten Zertifikate und empfiehlt, dass die Zertifikatsicherheit nicht ausgelassen wird.
  6. Tippen Sie auf Speichern.
  7. Geben Sie den Benutzernamen und das Kennwort (oder das Token, wenn Sie die zweistufige Authentifizierung ausgewählt haben) ein und tippen Sie dann auf “Anmelden”. Der Citrix Workspace-App für iOS-Bildschirm wird angezeigt, von dem Sie auf die Desktops zugreifen und die Anwendungen hinzufügen und öffnen können.

Konfigurieren von abgeleiteten Anmeldeinformationen

Unterstützung für die Verwendung abgeleiteter Anmeldeinformationen mit Purebred in der Citrix Workspace App für iOS ist verfügbar. Beim Herstellen einer Verbindung mit einem Store, der abgeleitete Anmeldeinformationen zulässt, können sich Benutzer mithilfe einer virtuellen Smartcard bei der Citrix Workspace-App für iOS anmelden. Dieses Feature wird nur bei On-Premises-Bereitstellungen unterstützt.

Hinweis:

Citrix Virtual Apps and Desktops 7 1808 oder höher ist für dieses Feature erforderlich.

Aktivieren von abgeleiteten Anmeldeinformationen in der Citrix Workspace-App für iOS:

  1. Navigieren Sie zu Einstellungen > Erweitert > Abgeleitete Anmeldeinformationen.
  2. Tippen Sie auf Abgeleitete Anmeldeinformationen verwenden.

Mit folgenden Schritten erstellen Sie anschließend eine virtuelle Smartcard, die mit abgeleiteten Anmeldeinformationen verwendet werden kann:

  1. Tippen Sie unter Einstellungen > Erweitert > Abgeleitete Anmeldeinformationen auf Neue virtuelle Smartcard hinzufügen.
  2. Bearbeiten Sie den Namen der virtuellen Smartcard.
  3. Geben Sie eine 8-stellige PIN ein (nur Zahlen) und bestätigen Sie sie.
  4. Tippen Sie auf Weiter.
  5. Tippen Sie unter “Authentifizierungszertifikat” auf Zertifikat importieren…
  6. Das Dokumentauswahlfenster wird angezeigt. Tippen Sie auf Durchsuchen.
  7. Tippen Sie unter “Speicherort” auf Purebred Key Chain.
  8. Wählen Sie das gewünschte Authentifizierungszertifikat in der Liste aus.
  9. Tippen Sie auf Schlüssel importieren.
  10. Wiederholen Sie ggf. die Schritte 5 bis 9 für das digitale Signaturzertifikat und das Verschlüsselungszertifikat.
  11. Tippen Sie auf Speichern.

Sie können bis zu drei Zertifikate für Ihre virtuelle Smartcard importieren. Das Authentifizierungszertifikat ist erforderlich, damit die virtuelle Smartcard ordnungsgemäß funktioniert. Das Verschlüsselungszertifikat und das digitale Signaturzertifikat können zur Verwendung innerhalb einer VDA-Sitzung hinzugefügt werden.

Hinweis:

Beim Herstellen einer Verbindung zu einer HDX-Sitzung wird die erstellte virtuelle Smartcard in die Sitzung umgeleitet.

Bekannte Einschränkungen

  • Benutzer können jeweils nur eine aktive Karte haben.
  • Wenn eine virtuelle Smartcard erstellt wurde, kann sie nicht mehr bearbeitet werden. Um Änderungen an der virtuellen Smartcard vorzunehmen, müssen Benutzer die Karte löschen und eine neue Karte erstellen.
  • Sie haben bis zu 10 Eingabeversuche für eine PIN. Nach dem 10. Versuch wird die virtuelle Smartcard gelöscht.
  • Wenn abgeleitete Anmeldeinformationen ausgewählt werden, überschreibt die erstellte virtuelle Smartcard eine physische Smartcard, wenn eine Smartcard in einer Sitzung benötigt wird.

Konfigurieren von Citrix Ready Workspace Hub

Der Citrix Ready Workspace Hub ist in der Citrix Workspace-App aktiviert, wenn alle folgenden Systemanforderungen erfüllt sind:

  • Citrix Workspace-App für iOS 1810.1 oder höher
  • Bluetooth aktiviert
  • Mobilgerät und Workspace Hub verwenden dasselbe WLAN-Netzwerk

Konfigurieren

Um die Citrix Ready Workspace Hub-Features zu aktivieren, navigieren Sie zu Einstellungen und tippen Sie auf Workspace Hub, damit das Feature auf Ihrem Gerät verfügbar ist.

Bekannte Einschränkungen

  • Roamingsitzungen sind auf iPhone-Geräte beschränkt, die mit on-premises Stores verbunden sind.
  • In VDA 7.18 oder früher erfordert das Casting auf einen Workspace Hub, dass für die verwendete Ressource/den verwendeten Desktop die .h264-Vollbildrichtlinie aktiviert und die Richtlinie für Legacygrafiken deaktiviert ist.