Konfiguration

Bereitstellen von Zugriff auf virtuelle Apps und Desktops

Citrix Receiver erfordert die Konfiguration von Webinterface oder StoreFront zum Bereitstellen von Apps und Desktops mit der XenApp- oder XenDesktop-Bereitstellung.

Webinterface

Es gibt zwei Typen der Webinterface-Sites: XenApp Services-Sites (früher Program Neighborhood Services) und XenApp Websites. Mit Webinterface-Sites können Benutzergeräte eine Verbindung mit der Serverfarm herstellen.

StoreFront

Sie können StoreFront für die Authentifizierungs- und Ressourcenbereitstellungsdienste für Citrix Receiver konfigurieren. Dann können Sie zentralisierte Unternehmensstores erstellen, die das Bereitstellen von Desktops, Anwendungen und anderen Ressourcen über XenApp und XenDesktop sowie das Bereitstellen mobiler Worx-Apps und mit XenMobile für Ihr Unternehmen vorbereiteter mobiler Apps für Benutzer ermöglichen.

Die Authentifizierung zwischen Citrix Receiver und einer Webinterface-Site oder einem StoreFront-Store kann auf verschiedene Weise erfolgen:

  • Benutzer innerhalb der Firewall können eine direkte Verbindung mit dem Webinterface oder StoreFront herstellen.
  • Benutzer außerhalb der Firewall können eine Verbindung mit StoreFront oder mit dem Webinterface über NetScaler Gateway herstellen.
  • Benutzer außerhalb der Firewall können eine Verbindung mit StoreFront über NetScaler Gateway herstellen.

Verbindung über NetScaler Gateway

NetScaler Gateway 10 und 11 werden von Citrix Receiver für Android für den Zugriff auf Folgendes unterstützt:

  • Webinterface 5.4, XenApp Services-Sites und XenApp Web-Sites
  • StoreFront-Stores Versionen 2.6, 3.0, 3.5, 3.6, 3.7, 3.8, 3.9 und 3.11

Sowohl Einquellen- als auch Zweiquellenauthentifizierung wird für Webinterface-Sites und StoreFront unterstützt.

Sie können mehrere Sitzungsrichtlinien auf demselben virtuellen Server erstellen, abhängig vom Typ der Verbindung (z. B. ICA, CVPN oder VPN) und vom Typ von Receiver (Web Receiver oder lokal installierte Citrix Receiver-Instanzen). Alle Richtlinien können auf einem virtuellen Server erstellt werden.

Wenn Benutzer Konten in Citrix Receiver erstellen, sollten sie die Kontoanmeldeinformationen, z. B. die E-Mail-Adresse oder den entsprechenden FQDN des NetScaler Gateway-Servers eingeben. Wenn die Verbindung beispielsweise bei der Verwendung des Standardpfads fehlschlägt, sollten Benutzer den vollständigen Pfad zum NetScaler Gateway-Server eingeben.

Verbinden mit XenMobile

Damit Remotebenutzer sich über NetScaler Gateway mit der XenMobile-Bereitstellung verbinden können, können Sie NetScaler Gateway für App Controller oder StoreFront (Komponenten von XenMobile) konfigurieren. Die Methode für das Aktivieren des Zugriffs hängt von der in der Bereitstellung verwendeten XenMobile-Edition ab:

Aktivieren von Zugriff auf XenMobile 9:

Clientzertifikatauthentifizierung

Aktivieren von Zugriff auf XenMobile 10:

NetScaler Gateway und XenMobile

Wenn Sie XenMobile im Netzwerk bereitstellen, lassen Sie Verbindungen von Remotebenutzern mit App Controller zu, indem Sie XenMobile und App Controller integrieren. In dieser Bereitstellung verbinden sich Benutzer mit App Controller, um die Web-, SaaS- und Mobilanwendungen zu erhalten und von ShareFile aus auf Dokumente zuzugreifen. Benutzer stellen eine Verbindung entweder über Citrix Receiver oder das NetScaler Gateway Plug-In her.

Wenn Sie XenMobile im Netzwerk bereitstellen, lassen Sie Verbindungen von internen oder Remotebenutzern mit StoreFront über NetScaler Gateway zu, indem Sie NetScaler Gateway und StoreFront integrieren. In dieser Bereitstellung verbinden sich Benutzer mit StoreFront und greifen auf von XenApp veröffentliche Anwendungen und auf von XenDesktop virtualisierte Desktops zu. Benutzer stellen eine Verbindung über Citrix Receiver her.

Sie müssen Windows-Apps und benutzerdefinierte Apps, die Sie Ihren Benutzern bereitstellen, mit dem MDX Toolkit umschließen. Weitere Informationen finden Sie hier:

MDX Toolkit

Verbinden mit StoreFront

Citrix Receiver für Android unterstützt das Starten von Sitzungen über Receiver für Web, sofern der verwendete Browser mit Receiver für Web funktioniert. Erfolgen keine Sitzungsstarts, konfigurieren Sie Ihr Konto direkt über Citrix Receiver für Android.

Tipp

Wenn Citrix Receiver für Web über einen Browser verwendet wird, werden Sitzungen nicht automatisch gestartet, wenn Sie eine ICA-Datei herunterladen. Die ICA-Datei muss nach dem Herunterladen manuell geöffnet werden, damit die Sitzung gestartet wird.

Mit Receiver StoreFront bestehen die erstellten Stores aus Diensten, die eine Authentifizierungs- und Ressourcenbereitstellungsinfrastruktur für Citrix Receiver bereitstellen. Erstellen Sie Stores, die Desktops und Anwendungen von XenDesktop-Sites und XenApp-Farmen auflisten und aggregieren und diese Ressourcen Benutzern zur Verfügung stellen.

Administratoren, die mehr Kontrolle wünschen, können mit einer von Citrix bereitgestellten Vorlage eine Downloadsite für Receiver für Android erstellen.

Stores für StoreFront konfigurieren Sie genauso wie für andere XenApp- und XenDesktop-Anwendungen. Eine spezielle Konfiguration für Mobilgeräte ist nicht erforderlich. Verwenden Sie für Mobilgeräte eine dieser Methoden:

Provisioningdateien:Sie können Benutzern Provisioningdateien (.cr) bereitstellen, die Verbindungsdetails für die Stores enthalten. Nach der Installation öffnen Benutzer die Datei auf dem Gerät, um Citrix Receiver automatisch zu konfigurieren. Receiver für Web-Sites bieten Benutzern standardmäßig eine Provisioningdatei für den einen Store, für den die Site konfiguriert ist. Alternativ können Sie mit der Citrix StoreFront-Verwaltungskonsole Provisioningdateien für einen oder mehrere Stores generieren und manuell an die Benutzer verteilen.

Manuelle Konfiguration:Sie können Benutzern die Informationen zur erforderlichen NetScaler Gateway- oder Store-URL, mit der sie auf ihre Desktops und Anwendungen zugreifen können, direkt mitteilen. Für Verbindungen über NetScaler Gateway benötigen Benutzer außerdem die Produktedition und erforderliche Authentifizierungsmethode. Nach der Installation geben Benutzer diese Informationen in Citrix Receiver ein. Citrix Receiver fordert die Benutzer auf, sich anzumelden, falls die Verbindung erfolgreich überprüft werden konnte.

Konfigurieren von Citrix Receiver für den Zugriff auf Anwendungen:

Geben Sie beim Erstellen eines neuen Kontos im Feld Adresse die entsprechende URL des Stores ein, z. B. storefront.organization.com.

Geben Sie die restlichen Felder ein und wählen Sie die NetScaler Gateway-Authentifizierungsmethode, z. B. Aktivieren des Sicherheitstokens, Auswählen des Authentifizierungstyps und Speichern der Einstellungen.

Beim Hinzufügen eines Kontos mit einer automatischen Konfiguration können Sie den FQDN eines StoreFront-Servers oder von NetScaler eingeben oder Sie verwenden alternativ eine E-Mail-Adresse zum Erstellen eines neuen Kontos. Sie werden dann aufgefordert, zur Anmeldung Ihre Anmeldeinformationen einzugeben.

Weitere Informationen:

Weitere Informationen zum Konfigurieren von Zugriff auf StoreFront über NetScaler Gateway finden Sie unter folgenden Links:

Verwalten des Zugriffs auf StoreFront über NetScaler Gateway

Integrieren von StoreFront mit NetScaler Gateway

Verbinden mit dem Webinterface

Citrix Receiver kann Anwendungen über die Webinterface-Site starten. Konfigurieren Sie die Webinterface-Site genau so, wie Sie sie für andere XenApp- und XenDesktop-Apps und Desktops konfigurieren würden. Eine spezielle Konfiguration für Mobilgeräte ist nicht erforderlich.

Citrix Receiver unterstützt nur die Webinterface-Version 5.4. Benutzer können Anwendungen auch vom Webinterface 5.4 mit dem Firefox-Mobilbrowser starten.

Starten von Anwendungen auf dem Android-Gerät

Benutzer melden sich vom Mobilgerät mit Ihren normalen Anmeldeinformationen und dem Kennwort an der Webinterface-Site an.

Weitere Informationen zum Konfigurieren von Webinterface-Sites finden Sie unter folgenden Links:

Konfigurieren des Webinterface

Tastaturlayoutsynchronisierung

Um die Tastaturlayoutsynchronisierung zu aktivieren, gehen Sie in Citrix Receiver für Android zu “Einstellungen” und aktivieren Sie Client-IME.

Hinweise:

  • Der VDA muss Version 7.16 oder höher sein.
  • Administratoren müssen die erweiterte Unterstützung für asiatische Sprachen im VDA aktivieren. Standardmäßig ist das Feature aktiviert. Auf einem Windows Server 2016 VDA müssen Sie jedoch einen neuen Schlüssel mit der Bezeichnung DisableKeyboardSync hinzufügen und in HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA\IcaIme den Wert auf 0 setzen, um das Feature zu aktivieren.
  • Administratoren müssen die Unicode-Tastaturlayoutzuordnung auf dem VDA aktivieren. Standardmäßig ist das Feature deaktiviert. Um es zu aktivieren, erstellen Sie unter HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA\IcaIme den Schlüssel CtxKlMap und legen Sie unter HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\CtxKlMap den DWORD-Wert EnableKlMap auf 1 fest.

Einschränkungen:

  • Dieses Feature funktioniert nur auf den Bildschirmtastaturen von Geräten, nicht auf externen Tastaturen.
  • Bestimmte mobile Geräte, z. B. das Nexus 5x, unterstützen möglicherweise die Tastaturlayoutsynchronisierung nicht vollständig.
  • Das Tastaturlayout kann nur vom Client zum Server synchronisiert werden. Wenn Sie das serverseitige Tastaturlayout ändern, kann das Tastaturlayout des Clients nicht geändert werden.
  • Wenn Sie für das Clienttastaturlayout ein nicht kompatibles Layout wählen, wird das Layout möglicherweise auf dem VDA synchronisiert, die Funktionalität kann jedoch nicht bestätigt werden.
  • Bei Remoteanwendungen, die mit erhöhten Rechten ausgeführt werden (z. B. wenn Sie Anwendungen als Administrator ausführen), kann keine Synchronisierung mit dem Clienttastaturlayout erfolgen. Um dieses Problem zu umgehen, ändern Sie das Tastaturlayout manuell auf dem VDA oder deaktivieren Sie die Benutzerkontensteuerung (UAC).

Aktivieren der Smartcardunterstützung

Receiver für Android für Mobilgeräte unterstützt Bluetooth-Smartcardleser mit StoreFront, einer Webinterface-Site und einer PNA-Site. Wenn die Smartcardunterstützung aktiviert ist, können Sie Smartcards zu folgenden Zwecken einsetzen:

  • Smartcard-Anmeldeauthentifizierung: Verwendung von Smartcards zur Authentifizierung von Benutzern an Receiver.
  • Smartcard-Anwendungsunterstützung: Zugriff auf lokale Smartcardgeräte über smartcardfähige veröffentlichte Anwendungen.
  • Signieren von Dokumenten und E-Mails. Anwendungen, wie Microsoft Word und Outlook, die in ICA-Sitzungen gestartet werden, können auf Smartcards auf dem Mobilgerät für die Signatur von Dokumenten und E-Mail zugreifen.

Unterstützte Smartcards:

  • PIV-Karten
  • Common Access Cards

Konfigurieren der Smartcardunterstützung auf dem Gerät

  1. Sie müssen die Smartcard mit dem Mobilgerät koppeln. Weitere Informationen zum Koppeln von Smartcardlesern mit dem Gerät finden Sie in den technischen Daten des Smartcardlesers.

    Für die Smartcardunterstützung für Android-Geräte bestehen die folgenden Voraussetzungen und Einschränkungen:

    • Receiver unterstützt dieses Feature auf allen Android-Geräten, die von der Biometric Associates Middleware aufgeführt sind.
    • Einige Benutzer haben ggf. eine globale PIN für Smartcards. Wenn sich Benutzer jedoch an einem Smartcardkonto anmelden, sollten sie die PIV-PIN und nicht die globale Smartcard-PIN eingeben. Dies ist ein Drittanbieterproblem.
    • Die Smartcardauthentifizierung kann langsamer als die Kennwortauthentifizierung sein. Beispiel: Warten Sie nach dem Trennen einer Sitzung ca. 30 Sekunden, bevor Sie eine Wiederverbindung versuchen. Bei einer zu schnellen Wiederverbindung mit einer getrennten Sitzung kann Receiver fehlschlagen.
    • Die Smartcardauthentifizierung wird nicht für den browserbasierten Zugriff oder von einer XenApp-Site unterstützt.
  2. Installieren Sie den Android PC/SC-Lite-Dienst auf dem Android-Gerät, bevor Sie ein smartcardfähiges Konto hinzufügen. Dieser Dienst ist als APK-Datei im baiMobile SDK verfügbar.

    Für Android kann die Datei PC/SC-Lite.apk aus dem Google Play Store heruntergeladen werden.

  3. Wählen Sie in Receiver das Symbol “Einstellungen” aus und tippen Sie dann auf Konten und dann auf Konto hinzufügen oder bearbeiten Sie ein vorhandenes Konto.

  4. Konfigurieren Sie die Verbindung und aktivieren Sie die Option “Smartcard”.

Installieren von Citrix Receiver auf einer SD-Karte

Citrix Receiver für Android wurde für die lokale Installation auf Benutzergeräten optimiert. Wenn die Geräte jedoch nicht ausreichend freien Speicherplatz haben, können Sie Receiver auf einer externen SD-Karte installieren und auf dem Gerät bereitstellen, um veröffentlichte Anwendungen auf den Mobilgeräten zu starten. Dies wird standardmäßig unterstützt und eine zusätzliche Konfiguration ist nicht erforderlich.

Zum Starten einer Anwendung mit der SD-Karte wählen Benutzer die App aus der Liste der Receiver-Apps auf dem Benutzergerät aus und wählen dann Zu SD-Karte verschieben.

Wenn Benutzer Receiver auf einer externen SD-Karte installieren, um Anwendungen zu starten, bestehen die folgenden Probleme:

  • Wenn eine SD-Karte zusätzlich zu einem USB-Speichergerät auf dem Mobilgerät bereitgestellt wird, ist die SD-Karte nicht mehr verfügbar; ausgeführte Apps werden angehalten, wenn das USB-Gerät bereitgestellt wird.
  • Einige AppWidgets (z. B. die Homebildschirm-Widgets) sind nicht verfügbar, wenn eine App von der SD-Karte ausgeführt wird. Wenn die Bereitstellung der SD-Karte aufgehoben wird, müssen die Benutzer die AppWidgets neu starten.

Wenn Benutzer Receiver lokal auf dem Benutzergerät installieren, können sie Receiver bei Bedarf auf die SD-Karte verschieben.

Zugreifen auf Dateien mit Dateitypzuordnung

Als Voraussetzung für dieses Feature müssen Sie in den Einstellungen von Receiver für Android die Option Gerätespeicher verwenden auf Vollzugriff festlegen.

Receiver für Android liest die von Administratoren in Citrix Studio konfigurierten Einstellungen und wendet sie an. Damit die Dateitypzuordnung in einer Sitzung angewendet wird, stellen Sie sicher, dass Benutzer eine Verbindung mit dem Store-Server herstellen, auf dem die Dateitypzuordnung konfiguriert ist.

Wählen Sie auf dem Benutzergerät die Datei, die Sie starten möchten, im Datei-Explorer aus und klicken Sie auf “Öffnen”. Das Android-Betriebssystem bietet eine Option zum Starten der Datei mit Receiver für Android (wobei die vom Administrator konfigurierte Dateitypzuordnung angewendet wird) oder mit einer anderen Anwendung. Abhängig von Ihrer zuvor getroffenen Auswahl ist u. U. eine Standardanwendung festgelegt. Sie können die Standardanwendung mit der Option “Standard ändern” ändern.

Hinweis:

Dieses Feature ist nur für StoreFront verfügbar und erfordert XenApp und XenDesktop Version 7 oder höher.

Einschränkung

  • Mit dem Dateitypzuordnungsfeature können Sie nur auf MIME-Dateiformate zugreifen, die von Microsoft Office-, Adobe Acrobat Reader- und Editor-Anwendungen unterstützt werden.