Citrix Workspace-App Desktop Lock
Übersicht
Die Citrix Workspace-App Desktop Lock, auch bekannt als direkter Start in VDI, vereinfacht den Zugriff auf virtuelle Desktops. Diese Funktion ermöglicht es Administratoren, lokale Desktops so zu konfigurieren, dass Benutzer direkt auf ihre virtuellen Desktops zugreifen können, ohne Zugriff auf lokale Ressourcen oder Anwendungen auf dem Endgerät zu haben.
-
Der direkte Start in VDI oder Desktop Lock ist ideal, wenn Datenschutz, Compliance und Einfachheit für Unternehmen oberste Priorität haben. Diese Lösung sperrt Benutzer vom Endgeräte-Betriebssystem aus, wodurch Ihre Daten sicher bleiben und das Risiko reduziert wird. Sie ist ideal für den Kioskmodus und Frontline-Anwendungsfälle.
-
Hauptfunktionen
- Direkter Zugriff auf virtuelle Desktops: Benutzer gelangen nach der Anmeldung am lokalen Desktop direkt in ihren virtuellen Desktop.
- Single Sign-On (SSO)-Integration: Wenn Single Sign-On aktiviert ist, erleben Benutzer einen nahtlosen Anmeldevorgang, ohne Anmeldeinformationen mehrmals eingeben zu müssen. Diese Integration wird nur mit in die Domäne eingebundenen Endpunkten unterstützt.
- Unterstützung für nicht in die Domäne eingebundene Maschinen: Obwohl primär für in die Domäne eingebundene Umgebungen gedacht, unterstützt Desktop Lock auch die Benutzerauthentifizierung auf nicht in die Domäne eingebundenen Maschinen. In diesem Szenario ist jedoch eine manuelle Authentifizierung erforderlich.
- Flexibilität: Desktop Lock unterstützt sowohl gemeinsam genutzte als auch dedizierte lokale Desktops und deckt verschiedene Anwendungsfälle wie Kioske und Frontline-Benutzer ab.
Voraussetzungen
- In die Domäne eingebundene Endpunkte: Für optimale Funktionalität werden in die Domäne eingebundene Endpunkte empfohlen.
- Voraussetzungen für die Citrix Workspace-App: Alle anderen Systemanforderungen sind identisch mit denen der Citrix Workspace-App. Weitere Informationen finden Sie in der Dokumentation zu den Systemanforderungen.
- Store-Konfiguration: Vor der Installation von Desktop Lock müssen Sie sicherstellen, dass der Store konfiguriert ist.
-
/includeSSON-Flag: Installieren Sie die Citrix Workspace-App für Windows mit dem Flag/includeSSON.
Installation
-
Citrix Workspace-App installieren: Installieren Sie die Citrix Workspace-App für Windows mit dem Flag
/includeSSON.Hinweis:
Das Flag
/includeSSONmuss während der Installation verwendet werden. Die Desktop Lock-Funktion bietet jedoch Flexibilität bei den Authentifizierungsmethoden. Single Sign-On ist nicht erforderlich.
-
- Store konfigurieren: Konfigurieren Sie den Store, bevor Sie Desktop Lock installieren. Verwenden Sie die ADM/ADMX-Datei oder Befehlszeilenoptionen, um den Store und Single Sign-On zu konfigurieren. Weitere Informationen finden Sie unter Installieren.
-
Beispiel für die Befehlszeileninstallation:
- CitrixWorkspaceApp.exe /includeSSON STORE0="DesktopStore;<https://my.storefront.server/Citrix/MyStore/discovery;on;Desktop> Store" <!--NeedCopy-->
-
Desktop Lock installieren: Installieren Sie die Citrix Workspace-App Desktop Lock als Administrator mithilfe der Datei
CitrixWorkspaceDesktopLock.msi, die auf der Seite Citrix Downloads verfügbar ist.
Stille Installation:
```
- msiexec /i CitrixWorkspaceDesktopLock.msi /qn
<!--NeedCopy--> ```
Wichtige Überlegungen
- Automatische Desktop-Auswahl: Bei Verwendung der Citrix Workspace-App für Windows mit Desktop Lock wird ein Benutzer am ersten Desktop angemeldet, der alphabetisch nach dem Namen aller dem Benutzer zugewiesenen Desktops sortiert ist. Derzeit gibt es keine Option, selektiv auszuwählen, an welchem Desktop sich der Benutzer anmelden muss.
-
Nur Desktop-Unterstützung: Diese Funktion unterstützt derzeit nur Desktops, keine Anwendungen.
- Benutzerprofile: Bei der Anmeldung wird ein lokales Benutzerprofil auf dem Gerät erstellt. Die Profilbeibehaltung hängt von Ihren Profile Management-Einstellungen ab.
- Sitzungstrennung: Das Trennen der Desktop Lock-Sitzung meldet den Benutzer vom Gerät ab.
- Task-Manager des lokalen Geräts: Der Zugriff auf den Task-Manager des lokalen Geräts ist eingeschränkt.
- Optimierter Desktop Viewer: Der Desktop Viewer ist für Desktop Lock optimiert. Er enthält keine Optionen für Startseite, Wiederherstellen, Maximieren und Anzeigeeigenschaften.
Funktionsweise der Citrix Workspace-App Desktop Lock
Prozessübersicht
-
- Administratorinstallation: Ein Administrator installiert die Citrix Workspace-App Desktop Lock auf dem lokalen Gerät. Weitere Informationen finden Sie im Abschnitt Installation.
-
- Benutzeranmeldung: Wenn sich ein Nicht-Administrator-Benutzer anmeldet, startet Desktop Lock automatisch die virtuelle Desktopsitzung.
- Administratoranmeldung: Administratoren haben Zugriff auf das lokale Endgeräte-Betriebssystem und die Ressourcen, was ihnen die Fehlerbehebung ermöglicht.
Authentifizierung
-
Die Citrix Workspace-App Desktop Lock unterstützt die folgenden Authentifizierungsmethoden:
- Single Sign-On mit StoreFront™
- Single Sign-On mit Citrix Workspace
-
Domänen-Pass-Through-Authentifizierung. Weitere Informationen finden Sie unter:
- Unterstützung für Domänen-Pass-Through für Citrix Workspace
-
Unterstützung für Domänen-Pass-Through für StoreFront
Hinweis:
-
Domänen-Pass-Through kann mithilfe von Legacy SSO, Enhanced SSO oder einer Smartcard erreicht werden.
-
Die Citrix Workspace-App Desktop Lock erzwingt eine konsistente Richtlinie zum Entfernen von Smartcards, um sicherzustellen, dass das Benutzergerät nicht in einem inkonsistenten Zustand verbleibt.
-
- Benutzerauthentifizierung, wenn keine Domänen-Pass-Through-Authentifizierung vorliegt.
Gemeinsam genutzte Geräte
In einem Szenario mit gemeinsam genutzten Geräten können mehrere Benutzer dieselbe lokale Maschine verwenden. Nach der Anmeldung mit ihrer festgelegten Authentifizierungsmethode an der lokalen Maschine greifen Benutzer direkt auf den virtuellen Desktop zu. Sobald die Abmeldung vom virtuellen Desktop erfolgt ist, steht das lokale Gerät sofort für den nächsten Benutzer zur Verfügung. Diese Einrichtung ist vorteilhaft für Organisationen mit Schichtarbeitern oder gemeinsam genutzten Desktop-Umgebungen.
Dedizierte Geräte
In einer dedizierten Gerätekonfiguration wird einem einzelnen Benutzer die lokale Maschine zugewiesen. Der virtuelle Desktop öffnet sich direkt nach der Anmeldung an der lokalen Maschine unter Verwendung der zugewiesenen Authentifizierungsdaten.
Zusätzlich unterstützte Funktionen
- HDX und Multimedia: Alle HDX- und Multimedia-Funktionen werden unterstützt. Weitere Informationen finden Sie unter HDX und Multimedia.
- Lokaler App-Zugriff: Der lokale App-Zugriff wird unterstützt, erfordert jedoch eine sorgfältige Konfiguration, um unbefugten Zugriff auf den lokalen Desktop zu verhindern. Weitere Informationen finden Sie im Abschnitt Lokalen App-Zugriff und URL-Umleitung konfigurieren in der Dokumentation zu Citrix Virtual Apps and Desktops.
Übergeben von Windows-Tastenkombinationen an die Remotesitzung
Die meisten Windows-Tastenkombinationen funktionieren innerhalb der Remotesitzung, mit Ausnahme von Windows+L. Häufig verwendete Beispiele sind:
- Win+D: Alle geöffneten Fenster minimieren.
- Alt+Tab: Zwischen aktiven Fenstern wechseln.
- Strg+Alt+Entf: Zugänglich über Strg+F1 oder die Desktop Viewer-Symbolleiste.
- Alt+Umschalt+Tab: Rückwärts durch aktive Fenster navigieren.
- Windows+Tab: Die Aufgabenansicht öffnen.
- Windows+Umschalt+Tab: Rückwärts durch die Aufgabenansicht navigieren.
- Windows+Alle Zeichentasten: Verschiedene Tastenkombinationen basierend auf der spezifischen Zeichentaste.
Deinstallation von Desktop Lock
Über die Systemsteuerung
So entfernen Sie Desktop Lock:
- Melden Sie sich mit einem lokalen Administratorkonto an.
- Verwenden Sie die Windows-Funktion Programme hinzufügen oder entfernen, um die Citrix Workspace-App Desktop Lock zu deinstallieren.
Über die Befehlszeile
Ein Administrator kann Desktop Lock mithilfe des folgenden Befehls auf einem verwalteten Gerät deinstallieren:
msiexec /x [path to the MSI]
<!--NeedCopy-->