Szenario 4

Last published : Nov 03, 2026
Dieses Szenario beschreibt, wie Sie den App-Schutz für bestimmte Benutzergruppen aktivieren.
Die folgenden Schritte ermöglichen es Ihnen, den App-Schutz für Benutzer einer bestimmten Gruppe zu aktivieren:
  1. Wählen Sie die Active Directory-Benutzergruppe aus, für die Sie die App-Schutzrichtlinien für die Benutzer aktivieren möchten. In diesem Beispiel ist die Active Directory-Benutzergruppe ProductManagers.
  2. Konfigurieren Sie die Broker-Zugriffsrichtlinienregeln:
    1. Installieren Sie das Citrix PowerShell SDK und stellen Sie eine Verbindung zur Cloud-API her, wie im Citrix-Blog Erste Schritte mit der PowerShell-Automatisierung für Citrix Cloud beschrieben.
    2. Führen Sie den Befehl Get-BrokerAccessPolicyRule aus.
      Eine Liste aller vorhandenen Broker-Zugriffsrichtlinien für alle Bereitstellungsgruppen wird angezeigt.
    3. Suchen Sie die DesktopGroupUid für die Bereitstellungsgruppe, die Sie ändern möchten.
      Desktop-Gruppen-UID
    4. Rufen Sie die Richtlinien ab, die nur auf eine bestimmte Bereitstellungsgruppe angewendet werden, indem Sie den Befehl verwenden:
      Get-BrokerAccessPolicyRule -DesktopGroupUid 7
    5. Um App-Schutzrichtlinien für die Benutzer in der Benutzergruppe ProductManagers zu aktivieren, führen Sie die folgenden Befehle aus:
      New-BrokerAccessPolicyRule "Example Rule Name_1" -DesktopGroupUid 7 -AllowedConnections AnyViaAG -AllowedProtocols HDX -AllowedUsers Filtered -AppProtectionScreenCaptureRequired $true -IncludedUserFilterEnabled $true -IncludedUsers domain.com\ProductManagers
    6. Um App-Schutzrichtlinien für Benutzer zu deaktivieren, die nicht Teil der Benutzergruppe ProductManagers sind, führen Sie die folgenden Befehle aus:
      New-BrokerAccessPolicyRule "Example Rule Name_2" -DesktopGroupUid 7 -AllowedConnections AnyViaAG -AllowedProtocols HDX -AllowedUsers Filtered -AppProtectionScreenCaptureRequired $false-ExcludedUserFilterEnabled $true -ExcludedUsers domain.com\ProductManagers
  3. Verifizierung:
    Melden Sie sich von der Citrix Workspace-App ab, falls diese bereits geöffnet ist. Melden Sie sich bei der Citrix Workspace-App als Benutzer in der Active Directory-Benutzergruppe ProductManagers an. Starten Sie die geschützte Ressource, und Sie werden feststellen, dass der App-Schutz deaktiviert ist. Melden Sie sich von der Citrix Workspace-App ab und melden Sie sich erneut als Benutzer an, der nicht Teil der Active Directory-Benutzergruppe ProductManagers ist. Starten Sie die geschützte Ressource, und Sie werden feststellen, dass der App-Schutz aktiviert ist.
Related information
Kontextueller App Protection für Workspace