Sitzungsaufzeichnungsrichtlinien konfigurieren

Sie können systemdefinierte Aufzeichnungsrichtlinien aktivieren oder eigene benutzerdefinierte Aufzeichnungsrichtlinien erstellen und aktivieren. Systemdefinierte Aufzeichnungsrichtlinien wenden eine einzige Regel auf gesamte Sitzungen an. Benutzerdefinierte Aufzeichnungsrichtlinien legen fest, welche Sitzungen aufgezeichnet werden.

Die aktive Aufzeichnungsrichtlinie bestimmt, welche Sitzungen aufgezeichnet werden. Es ist immer nur eine Aufzeichnungsrichtlinie gleichzeitig aktiv.

Systemdefinierte Aufzeichnungsrichtlinien

Session Recording bietet die folgenden systemdefinierten Aufzeichnungsrichtlinien:

• Nicht aufzeichnen. Die Standardrichtlinie. Wenn Sie keine andere Richtlinie angeben, werden keine Sitzungen aufgezeichnet.

• Gesamte Sitzungen ohne Audio aufzeichnen (für alle, mit Benachrichtigung). Diese Richtlinie zeichnet gesamte Sitzungen auf (einschließlich Bildschirme und Ereignisse, jedoch ohne Audio). Benutzer erhalten Aufzeichnungsbenachrichtigungen im Voraus.

• Gesamte Sitzungen ohne Audio aufzeichnen (für alle, ohne Benachrichtigung). Diese Richtlinie zeichnet gesamte Sitzungen auf (einschließlich Bildschirme und Ereignisse, jedoch ohne Audio). Benutzer erhalten keine Aufzeichnungsbenachrichtigungen.

• Gesamte Sitzungen ohne Audio mit aktivierter verlustbehafteter Bildschirmaufzeichnung aufzeichnen (für alle, mit Benachrichtigung). Diese Richtlinie zeichnet gesamte Sitzungen auf (einschließlich Bildschirme und Ereignisse, jedoch ohne Audio). Die verlustbehaftete Bildschirmaufzeichnung ist aktiviert, um die Größe der Aufzeichnungsdateien zu reduzieren. Benutzer erhalten Aufzeichnungsbenachrichtigungen im Voraus.

• Gesamte Sitzungen ohne Audio mit aktivierter verlustbehafteter Bildschirmaufzeichnung aufzeichnen (für alle, ohne Benachrichtigung). Diese Richtlinie zeichnet gesamte Sitzungen auf (einschließlich Bildschirme und Ereignisse, jedoch ohne Audio). Die verlustbehaftete Bildschirmaufzeichnung ist aktiviert, um die Größe der Aufzeichnungsdateien zu reduzieren. Benutzer erhalten keine Aufzeichnungsbenachrichtigungen.

• Gesamte Sitzungen mit Audio aufzeichnen (für alle, mit Benachrichtigung). Diese Richtlinie zeichnet gesamte Sitzungen auf (einschließlich Bildschirme, Ereignisse und Audio). Benutzer erhalten Aufzeichnungsbenachrichtigungen im Voraus. Sie können jetzt die Audioaufzeichnung für nicht optimiertes HDX-Audio aktivieren. Das Audio, das auf dem VDA verarbeitet und an/vom Client geliefert wird, auf dem die Citrix Workspace-App installiert ist, wird als nicht optimiertes HDX-Audio bezeichnet. Im Gegensatz zu nicht optimiertem HDX-Audio wird bei optimiertem HDX-Audio die Verarbeitung auf den Client ausgelagert, wie in den Szenarien Browser Content Redirection (BCR) und Optimization for Microsoft Teams zu sehen ist.

• Gesamte Sitzungen mit Audio aufzeichnen (für alle, ohne Benachrichtigung). Diese Richtlinie zeichnet gesamte Sitzungen auf (einschließlich Bildschirme, Ereignisse und Audio). Benutzer erhalten keine Aufzeichnungsbenachrichtigungen.

• Nur Ereignisse aufzeichnen (für alle, mit Benachrichtigung). Diese Richtlinie zeichnet nur Ereignisse auf, die Ihre Ereigniserkennungsrichtlinie festlegt. Sie zeichnet keine Bildschirme oder Audio auf. Benutzer erhalten Aufzeichnungsbenachrichtigungen im Voraus.

• Nur Ereignisse aufzeichnen (für alle, ohne Benachrichtigung). Diese Richtlinie zeichnet nur Ereignisse auf, die Ihre Ereigniserkennungsrichtlinie festlegt. Sie zeichnet keine Bildschirme oder Audio auf. Benutzer erhalten keine Aufzeichnungsbenachrichtigungen.

Hinweis:

Beim Upgrade von Citrix Session Recording von Version 1912 bleiben vorhandene Richtliniennamen erhalten (z. B. Alle mit Benachrichtigung aufzeichnen, Alle ohne Benachrichtigung aufzeichnen).

Bei Neuinstallationen werden jedoch aktualisierte Richtliniennamen verwendet.

Dies ist ein erwartetes Verhalten und beeinträchtigt die Richtlinienfunktionalität nicht.

Sie können die systemdefinierten Aufzeichnungsrichtlinien nicht ändern oder löschen.

Benutzerdefinierte Aufzeichnungsrichtlinie erstellen

Überlegungen

Sie können Sitzungen bestimmter Benutzer oder Gruppen, veröffentlichter Anwendungen oder Desktops, Bereitstellungsgruppen oder VDA-Maschinen und Client-IP-Adressen der Citrix Workspace™-App aufzeichnen. Um die Listen der veröffentlichten Anwendungen oder Desktops und Bereitstellungsgruppen oder VDA-Maschinen abzurufen, müssen Sie als Siteadministrator über die Berechtigung Lesen verfügen. Konfigurieren Sie die Administratorberechtigung Lesen auf dem Delivery Controller™ der Site.

Sie können auch Smart Access-Tags als Geltungsbereiche für eine benutzerdefinierte Aufzeichnungsrichtlinie angeben. Diese Funktion ist für Session Recording 2402 und höher verfügbar. Sie ermöglicht es Ihnen, Richtlinien basierend auf dem Benutzerzugriffskontext anzuwenden, einschließlich:

• Der Standort des Benutzers
• IP-Adressbereich
• Bereitstellungsgruppe
• Gerätetyp
• Installierte Anwendungen

Ein Assistent in der Session Recording-Richtlinienkonsole hilft Ihnen beim Erstellen von Regeln. Für jede von Ihnen erstellte Regel geben Sie eine Aufzeichnungsaktion und Regelkriterien an. Die Aufzeichnungsaktion gilt für Sitzungen, die die Regelkriterien erfüllen.

Wählen Sie für jede Regel eine Aufzeichnungsaktion aus:

• Sitzungsaufzeichnung mit Benachrichtigung aktivieren. Diese Option zeichnet gesamte Sitzungen (Bildschirme und Ereignisse) auf. Benutzer erhalten im Voraus Aufzeichnungsbenachrichtigungen. Wenn diese Option ausgewählt ist, können Sie zusätzlich die Audioaufzeichnung oder die verlustbehaftete Bildschirmaufzeichnung aktivieren. Zusätzlich können Sie bestimmte Anwendungen in Bildschirmaufzeichnungen ausblenden.

• Sitzungsaufzeichnung ohne Benachrichtigung aktivieren. Diese Option zeichnet gesamte Sitzungen (Bildschirme und Ereignisse) auf. Benutzer erhalten keine Aufzeichnungsbenachrichtigungen. Wenn diese Option ausgewählt ist, können Sie zusätzlich die Audioaufzeichnung oder die verlustbehaftete Bildschirmaufzeichnung aktivieren. Zusätzlich können Sie bestimmte Anwendungen in Bildschirmaufzeichnungen ausblenden.

• Nur Ereignis-Sitzungsaufzeichnung mit Benachrichtigung aktivieren. Das Aufzeichnen nur bestimmter Ereignisse hilft, Speicherplatz freizugeben. Diese Option zeichnet während der gesamten Sitzungen nur Ereignisse auf, die Ihre Ereigniserkennungsrichtlinie festlegt. Bildschirme werden nicht aufgezeichnet. Benutzer erhalten im Voraus Aufzeichnungsbenachrichtigungen.

• Nur Ereignis-Sitzungsaufzeichnung ohne Benachrichtigung aktivieren. Das Aufzeichnen nur bestimmter Ereignisse hilft, Speicherplatz freizugeben. Diese Option zeichnet während der gesamten Sitzungen nur Ereignisse auf, die Ihre Ereigniserkennungsrichtlinie festlegt. Bildschirme werden nicht aufgezeichnet. Benutzer erhalten keine Aufzeichnungsbenachrichtigungen.

• Sitzungsaufzeichnung deaktivieren. Diese Option bedeutet, dass keine Sitzungen aufgezeichnet werden.

• Bestimmte Anwendungen während der Bildschirmaufzeichnung ausblenden. Mit dieser Funktion können Sie bestimmte Anwendungen während der Bildschirmaufzeichnung mit einer Ebenenmaske ausblenden. Die Farbe für die Ebenenmaske ist konfigurierbar und kann Schwarz, Grau oder Weiß sein.

  Sie können beispielsweise sehen, dass eine Anwendung während der Aufzeichnungswiedergabe ausgeblendet ist:

  

• Endbenutzern das Starten und Stoppen von Aufzeichnungen erlauben. Mit dieser Funktion können Sie die vom Endbenutzer ausgelöste Aufzeichnung aktivieren.

Wählen Sie für jede Regel mindestens eines der folgenden Elemente aus, um die Regelkriterien zu erstellen:

• Benutzer oder Gruppen. Erstellt eine Liste von Benutzern oder Gruppen, für die die Aktion der Regel gilt. Session Recording ermöglicht Ihnen die Verwendung von Active Directory-Gruppen und das Whitelisting von Benutzern.
• Veröffentlichte Anwendungen oder Desktops. Erstellt eine Liste von veröffentlichten Anwendungen oder Desktops, für die die Aktion der Regel gilt. Wählen Sie im Assistenten Regeln die Citrix Virtual Apps and Desktops™- oder Citrix DaaS-Sites (ehemals Citrix Virtual Apps and Desktops Service) aus, auf denen die Anwendungen oder Desktops verfügbar sind.
• Bereitstellungsgruppen oder Maschinen. Erstellt eine Liste von Bereitstellungsgruppen oder Maschinen, auf die die Aktion der Regel angewendet wird. Wählen Sie im Assistenten Regeln den Speicherort der Bereitstellungsgruppen oder Maschinen aus.
• IP-Adresse oder IP-Bereich. Erstellt eine Liste von IP-Adressen oder IP-Adressbereichen, auf die die Aktion der Regel angewendet wird. Fügen Sie auf dem Bildschirm IP-Adresse und IP-Bereich auswählen eine gültige IP-Adresse oder einen IP-Bereich hinzu, für die bzw. den die Aufzeichnung aktiviert oder deaktiviert ist. Die hier genannten IP-Adressen sind die IP-Adressen der Citrix Workspace-Apps.

• Filter. Erstellt eine Liste von Smart Access-Tags, auf die die Aktion der Regel angewendet wird. Sie können den kontextbezogenen Zugriff (Smart Access) mithilfe von Smart Access-Richtlinien auf Citrix NetScaler konfigurieren.

  

Hinweis:

Die Richtlinienkonsole für die Sitzungsaufzeichnung unterstützt die Konfiguration mehrerer Kriterien innerhalb einer einzelnen Regel. Wenn eine Regel angewendet wird, werden sowohl die logischen Operatoren „UND“ als auch „ODER“ verwendet, um die endgültige Aktion zu berechnen. Im Allgemeinen wird der Operator „ODER“ zwischen Elementen innerhalb eines Kriteriums und der Operator „UND“ zwischen separaten Kriterien verwendet. Wenn das Ergebnis „wahr“ ist, führt die Richtlinien-Engine für die Sitzungsaufzeichnung die Aktion der Regel aus. Andernfalls wird zur nächsten Regel übergegangen und der Vorgang wiederholt.

Wenn Sie mehr als eine Regel in einer Aufzeichnungsrichtlinie erstellen, können einige Sitzungen die Kriterien für mehr als eine Regel erfüllen. In diesen Fällen wird die Regel mit der höchsten Priorität auf die Sitzungen angewendet.

Die Aufzeichnungsaktion einer Regel bestimmt ihre Priorität:

• Regeln mit der Aktion Sitzungsaufzeichnung deaktivieren haben die höchste Priorität.
• Regeln mit der Aktion Sitzungsaufzeichnung mit Benachrichtigung aktivieren haben die zweithöchste Priorität.
• Regeln mit der Aktion Sitzungsaufzeichnung ohne Benachrichtigung aktivieren haben die zweitniedrigste Priorität.
• Regeln mit der Aktion Nur Ereignis-Sitzungsaufzeichnung mit Benachrichtigung aktivieren haben die mittlere Priorität.
• Regeln mit der Aktion Nur Ereignis-Sitzungsaufzeichnung ohne Benachrichtigung aktivieren haben die niedrigste Priorität.

Einige Sitzungen erfüllen möglicherweise keine Regelkriterien in einer Aufzeichnungsrichtlinie. Für diese Sitzungen gilt die Aktion der Fallback-Regel der Richtlinie. Die Aktion der Fallback-Regel ist immer Sitzungsaufzeichnung deaktivieren. Sie können die Fallback-Regel nicht ändern oder löschen.

Schritte

So erstellen Sie eine benutzerdefinierte Aufzeichnungsrichtlinie:

1. Melden Sie sich als autorisierter Richtlinienadministrator am Server an, auf dem die Sitzungsaufzeichnungs-Richtlinienkonsole installiert ist.
2. Starten Sie die Sitzungsaufzeichnungs-Richtlinienkonsole und wählen Sie im linken Bereich Aufzeichnungsrichtlinien aus. Wählen Sie in der Menüleiste Neue Richtlinie hinzufügen.
3. Klicken Sie mit der rechten Maustaste auf die Neue Richtlinie und wählen Sie Regel hinzufügen.

4. Wählen Sie im Regel-Assistenten eine Aufzeichnungsoption aus und klicken Sie dann auf Weiter.

   

   Wenn Sie Sitzungsaufzeichnung mit Benachrichtigung aktivieren oder Sitzungsaufzeichnung ohne Benachrichtigung aktivieren auswählen, können Sie zusätzlich die Audioaufzeichnung oder verlustbehaftete Bildschirmaufzeichnung aktivieren.

5. Wählen Sie die Regelkriterien aus – Sie können ein oder mehrere Regelkriterien auswählen:
   • Benutzer oder Gruppen
   • Veröffentlichte Anwendungen oder Desktop
   • Bereitstellungsgruppen oder Maschinen
   • IP-Adresse oder IP-Bereich
   • Filter

6. Regelkriterien bearbeiten – Zum Bearbeiten klicken Sie auf die unterstrichenen Werte. Die Werte sind basierend auf den im vorherigen Schritt ausgewählten Kriterien unterstrichen.

   Hinweis:

   Wenn Sie den unterstrichenen Wert Veröffentlichte Anwendungen oder Desktop auswählen, ist die Site-Adresse die IP-Adresse, eine URL oder ein Maschinenname, wenn der Controller sich in einem lokalen Netzwerk befindet. Die Liste Name der Anwendung zeigt den Anzeigenamen an.

   Wenn Sie Veröffentlichte Anwendungen oder Desktop oder Bereitstellungsgruppen oder Maschinen auswählen, geben Sie den Delivery Controller an, mit dem Ihre Session Recording-Richtlinienkonsole kommunizieren soll.

   Die Session Recording-Richtlinienkonsole ist der einzige Kanal zur Kommunikation mit Delivery Controllern aus den Citrix Cloud™- und lokalen Umgebungen.

   

   Wenn Sie beispielsweise Bereitstellungsgruppen oder Maschinen auswählen, klicken Sie auf den entsprechenden Hyperlink im vorhergehenden Screenshot und klicken Sie auf Hinzufügen, um Abfragen zum Controller hinzuzufügen.

   

   Eine Beschreibung der Anwendungsfälle, die die lokalen und die Citrix Cloud Delivery Controller abdecken, finden Sie in der folgenden Tabelle:

   Anwendungsfall	Erforderliche Aktion
   Lokaler Delivery Controller	Installieren Sie Broker_PowerShellSnapIn_x64.msi. 2. Deaktivieren Sie das Kontrollkästchen Citrix Cloud Controller.
   Citrix Cloud Delivery Controller	Installieren Sie das Citrix DaaS™ Remote PowerShell SDK. 2. Überprüfen Sie die Citrix Cloud-Kontozugangsdaten. 3. Aktivieren Sie das Kontrollkästchen Citrix Cloud Controller.
   Wechsel von einem lokalen Delivery Controller zu einem Citrix Cloud Delivery Controller	Deinstallieren Sie Broker_PowerShellSnapIn_x64.msi und starten Sie die Maschine neu. 2. Installieren Sie das Citrix DaaS Remote PowerShell SDK. 3. Überprüfen Sie die Citrix Cloud-Kontozugangsdaten. 4. Aktivieren Sie das Kontrollkästchen Citrix Cloud Controller.
   Wechseln Sie von einem Citrix Cloud Delivery Controller zu einem lokalen Delivery Controller	Deinstallieren Sie das Citrix DaaS Remote PowerShell SDK und starten Sie die Maschine neu. 2. Installieren Sie Broker_PowerShellSnapIn_x64.msi. 3. Deaktivieren Sie das Kontrollkästchen Citrix Cloud Controller.

   Validieren der Citrix Cloud-Anmeldeinformationen

   Um in der Citrix Cloud gehostete Delivery Controller abzufragen, validieren Sie Ihre Citrix Cloud-Anmeldeinformationen manuell auf der Maschine, auf der die Sitzungsaufzeichnungs-Richtlinienkonsole installiert ist. Bei Nichteinhaltung kann dies zu einem Fehler führen, und Ihre Sitzungsaufzeichnungs-Richtlinienkonsole funktioniert möglicherweise nicht wie erwartet.

   So führen Sie die manuelle Validierung durch:

   1. Melden Sie sich bei der Citrix Cloud-Konsole an und suchen Sie Identitäts- und Zugriffsverwaltung > API-Zugriff. Erstellen Sie einen API-Zugriff Secure Client, um ein Authentifizierungsprofil zu erhalten, das die Citrix Cloud-Authentifizierungsaufforderungen umgehen kann. Laden Sie Ihren Secure Client herunter, benennen Sie ihn um und speichern Sie ihn an einem sicheren Ort. Der Dateiname ist standardmäßig secureclient.csv.

      Citrix Cloud-Anmeldeinformationen validieren(/de-de/session-recording/2511/media/validating-ctrix-cloud-credentials.png)

   2. Öffnen Sie eine PowerShell-Sitzung und führen Sie den folgenden Befehl aus, damit das (im vorherigen Schritt erhaltene) Authentifizierungsprofil wirksam wird.

      asnp citrix.*
      Set-XDCredentials -CustomerId "citrixdemo" -SecureClientFile "c:\temp\secureclient.csv" -ProfileType CloudAPI –StoreAs "default"
      
      <!--NeedCopy-->
      

      Legen Sie CustomerId und SecureClientFile nach Bedarf fest. Der vorherige Befehl erstellt ein Standard-Authentifizierungsprofil für den Kunden citrixdemo, um Authentifizierungsaufforderungen in der aktuellen und allen nachfolgenden PowerShell-Sitzungen zu umgehen.

7. Folgen Sie dem Assistenten, um die Konfiguration abzuschließen.

Hinweis: Einschränkung bezüglich vorab gestarteter Anwendungssitzungen:

• Wenn die aktive Richtlinie versucht, einen Anwendungsnamen abzugleichen, kann sie keine Anwendungen abgleichen, die in einer vorab gestarteten Sitzung geöffnet werden. Daher kann die vorab gestartete Sitzung nicht aufgezeichnet werden.
• Wenn die aktive Richtlinie jede Anwendung aufzeichnet und der Sitzungsvorstart aktiviert ist, wird eine Aufzeichnungsbenachrichtigung angezeigt, wenn sich ein Benutzer bei der Citrix Workspace-App für Windows anmeldet. Die vorab gestartete (leere) Sitzung und alle Anwendungen, die in dieser Sitzung zukünftig gestartet werden, werden aufgezeichnet.

Als Problemumgehung veröffentlichen Sie Anwendungen in separaten Delivery Groups entsprechend ihren Aufzeichnungsrichtlinien. Verwenden Sie keinen Anwendungsnamen als Aufzeichnungsbedingung. Dieser Ansatz stellt sicher, dass vorab gestartete Sitzungen aufgezeichnet werden können. Benachrichtigungen werden jedoch weiterhin angezeigt.

Verwenden von Active Directory-Gruppen

Die Sitzungsaufzeichnung ermöglicht Ihnen die Verwendung von Active Directory-Gruppen beim Erstellen von Richtlinien. Die Verwendung von Active Directory-Gruppen anstelle einzelner Benutzer vereinfacht die Erstellung und Verwaltung von Regeln und Richtlinien. Wenn beispielsweise Benutzer in der Finanzabteilung Ihres Unternehmens in einer Active Directory-Gruppe namens Finance enthalten sind, können Sie eine Regel erstellen, die für alle Gruppenmitglieder gilt, indem Sie die Gruppe Finance im Regelassistenten auswählen.

Benutzer auf die Positivliste setzen

Sie können Sitzungsaufzeichnungsrichtlinien erstellen, die sicherstellen, dass die Sitzungen bestimmter Benutzer in Ihrer Organisation niemals aufgezeichnet werden. Dieser Fall wird als Positivliste dieser Benutzer bezeichnet. Die Positivliste ist nützlich für Benutzer, die mit datenschutzrelevanten Informationen umgehen, oder wenn Ihre Organisation die Sitzungen einer bestimmten Mitarbeitergruppe nicht aufzeichnen möchte.

Wenn beispielsweise alle Manager in Ihrem Unternehmen Mitglieder einer Active Directory-Gruppe namens Executive sind, können Sie sicherstellen, dass die Sitzungen dieser Benutzer niemals aufgezeichnet werden, indem Sie eine Regel erstellen, die die Sitzungsaufzeichnung für die Gruppe Executive deaktiviert. Solange die Richtlinie, die diese Regel enthält, aktiv ist, werden keine Sitzungen von Mitgliedern der Executive-Gruppe aufgezeichnet. Die Sitzungen anderer Mitglieder Ihrer Organisation werden basierend auf anderen Regeln in der aktiven Richtlinie aufgezeichnet.

Konfigurieren des Directors zur Verwendung des Sitzungsaufzeichnungsservers

Sie können die Director-Konsole verwenden, um Aufzeichnungsrichtlinien zu erstellen und zu aktivieren.

1. Für eine HTTPS-Verbindung installieren Sie das Zertifikat, um dem Sitzungsaufzeichnungsserver in den vertrauenswürdigen Stammzertifikaten des Director-Servers zu vertrauen.
2. Um den Director-Server für die Verwendung des Sitzungsaufzeichnungsservers zu konfigurieren, führen Sie den Befehl C:\inetpub\wwwroot\Director\tools\DirectorConfig.exe /configsessionrecording aus.
3. Geben Sie die IP-Adresse oder den FQDN des Sitzungsaufzeichnungsservers sowie die Portnummer und den Verbindungstyp (HTTP/HTTPS) ein, die der Sitzungsaufzeichnungsagent für die Verbindung mit dem Sitzungsaufzeichnungsbroker auf dem Director-Server verwendet.

Rollover-Verhalten verstehen

Wenn Sie eine Richtlinie aktivieren, bleibt die zuvor aktive Richtlinie in Kraft, bis die aufgezeichnete Sitzung endet oder die Sitzungsaufzeichnungsdatei ein Rollover durchführt. Dateien führen ein Rollover durch, wenn sie die maximale Größe oder Aufzeichnungsdauer erreicht haben. Weitere Informationen zu den Rollover-Schwellenwerten finden Sie unter Dateigröße für Aufzeichnungen angeben.

Die folgende Tabelle zeigt, was passiert, wenn Sie eine neue Aufzeichnungsrichtlinie anwenden, während eine Sitzung aufgezeichnet wird und ein Rollover auftritt: