Benutzerzugriffsoptionen
Es gibt drei verschiedene Methoden, wie Benutzer auf StoreFront-Stores zugreifen können.
- Citrix Workspace-App: Benutzer mit kompatiblen Versionen von Citrix Receiver bzw. der Citrix Workspace-App können direkt von der Citrix Workspace-App-Benutzeroberfläche auf StoreFront-Stores zugreifen. Dies bietet die beste Benutzererfahrung und den größten Funktionsumfang.
- Webbrowser: Benutzer mit kompatiblen Webbrowsern können auf StoreFront-Stores zugreifen, indem sie zur Website des Stores gehen. Benutzer benötigen standardmäßig auch eine kompatible Version der Citrix Workspace-App, um auf ihre Desktops und Anwendungen zuzugreifen. Sie können Ihre Website jedoch so konfigurieren, dass Benutzer mit HTML5-kompatiblen Browsern auf ihre Ressourcen zugreifen können, ohne die Citrix Workspace-App zu installieren. Bei der Erstellung eines neuen Stores wird standardmäßig eine Website für den Store erstellt.
- XenApp Services-URLs: Benutzer mit älteren Citrix Clients, die nicht aktualisiert werden können, können über die XenApp Services-URL auf Stores zugreifen. Wenn Sie einen neuen Store erstellen, wird die XenApp Services-URL standardmäßig aktiviert.
Citrix Workspace-App
Der Zugriff auf Stores über die Citrix Workspace-App bietet die beste Benutzererfahrung und den größten Funktionsumfang. Informationen dazu, mit welchen Citrix Workspace-App-Versionen Sie so auf Stores zugreifen können, finden Sie unter Systemanforderungen.
Die Citrix Workspace-App verwendet interne und externe URLs als Beacons. Anhand des Versuchs, diese Beacons zu kontaktieren, kann die Citrix Workspace-App ermitteln, ob ein Benutzer mit dem lokalen oder einem öffentlichen Netzwerk verbunden ist. Wenn ein Benutzer auf einen Desktop oder eine Anwendung zugreift, werden die Standortinformationen an den Server mit der Ressource weitergegeben, sodass die entsprechenden Verbindungsinformationen an die Citrix Workspace-App zurückgegeben werden können. Dadurch wird sichergestellt, dass die Benutzer nicht aufgefordert werden, sich neu anzumelden, wenn sie auf einen Desktop oder eine Anwendung zugreifen. Weitere Informationen finden Sie unter Konfigurieren von Beacons.
Store zur Workspace-App hinzufügen
Nach der Installation müssen in der Citrix Workspace-App die Verbindungsinformationen für die Stores konfiguriert werden, über die Benutzern Desktops und Anwendungen bereitgestellt werden. Sie können Benutzern die Konfiguration erleichtern, indem Sie die erforderlichen Informationen über eine der folgenden Methoden bereitstellen.
Wichtig:
Standardmäßig erfordert die Citrix Workspace-App HTTPS-Verbindungen zu Stores. Wenn StoreFront nicht für HTTPS konfiguriert ist, müssen Benutzer zusätzliche Konfigurationsschritte ausführen, um HTTP-Verbindungen zu verwenden. Citrix empfiehlt dringend, keine ungeschützten Benutzerverbindungen mit StoreFront in einer Produktionsumgebung zu aktivieren. Weitere Informationen finden Sie unter Store-Konfigurationsparameter in der Dokumentation der Citrix Workspace-App für Windows.
Manuelle Konfiguration
Benutzer können die Citrix Workspace-App mit ihrem Store verbinden, indem sie Store-URLs in die Citrix Workspace-App eingeben. Weitere Informationen finden Sie in der Dokumentation zur Citrix Workspace-App.
Provisioningdateien
Sie können Provisioningdateien mit den Verbindungsinformationen für die Stores der Benutzer bereitstellen. Nach der Installation der Citrix Workspace-App öffnen die Benutzer die CR-Datei, um Konten für die Stores automatisch zu konfigurieren. Die Website bietet den Benutzern standardmäßig eine Provisioningdatei für den einen Store, für den die Site konfiguriert ist. Sie könnten die Benutzer auffordern, die Websites für die Stores zu besuchen, auf die sie zugreifen möchten, und von dort Provisioningdateien herunterzuladen. Für eine größere Kontrolle können Sie alternativ die Citrix StoreFront-Verwaltungskonsole zum Generieren von Provisioningdateien verwenden, die Verbindungsdetails für einen oder mehrere Stores enthalten. Sie können dann diese Dateien an die entsprechenden Benutzer verteilen. Weitere Informationen finden Sie unter Exportieren der Store-Provisioningdateien für Benutzer.
Automatisch generierte Setup-URLs
Für macOS-Benutzer können Sie mit dem Setup URL Generator der Citrix Workspace-App für Mac eine URL mit den Verbindungsinformationen für einen Store erstellen. Nach der Installation der Citrix Workspace-App klicken die Benutzer auf die URL, um ein Konto für den Store automatisch zu konfigurieren. Geben Sie die Bereitstellungsinformationen in das Tool ein und generieren Sie eine URL, die Sie an die Benutzer senden können.
E-Mail-basierte Kontenermittlung
Bei der E-Mail-basierten Kontenermittlung müssen die Benutzer die Zugriffsinformationen für ihre Stores nicht kennen. Stattdessen geben sie während der Citrix Workspace-App-Erstkonfiguration ihre E-Mail-Adresse an. Einzelheiten zur Einrichtung finden Sie unter E-Mail-basierte Kontenermittlung.
Global App Configuration Service
Verwenden Sie den Global App Config Service, um die Citrix Workspace-App für Ihre StoreFront-Stores zu konfigurieren. Siehe Einstellungen für On-Premises-Stores konfigurieren.
Webbrowser
Die Benutzer können über einen kompatiblen Webbrowser auf StoreFront-Stores zugreifen. Informationen zu unterstützten Browsern finden Sie unter Anforderungen für Benutzergeräte.
Standardmäßig versucht die Website zu ermitteln, ob die Citrix Workspace-App auf dem Benutzergerät installiert ist, wenn ein Benutzer über einen Computer unter Windows oder Mac OS X auf eine StoreFront-Website zugreift. Wenn die Citrix Workspace-App nicht erkannt wird, wird der Benutzer aufgefordert, die App herunterzuladen und zu installieren. Der Standardort für den Download ist die Citrix Website; Sie können jedoch auch die Installationsdateien auf den StoreFront-Server kopieren und Benutzern diese lokalen Dateien anbieten. Bei lokaler Speicherung der Citrix Workspace-App-Installationsdateien können Sie die Site auch so konfigurieren, dass Benutzer älterer Clients ein Upgrade auf die Version auf dem Server durchführen können. Weitere Informationen zum Konfigurieren der Bereitstellung der Citrix Workspace-App für Windows und für Mac finden Sie unter Workspace-App bereitstellen.
Citrix Workspace-App für HTML5
Die Citrix Workspace-App für HTML5 ist eine StoreFront-Komponente, die standardmäßig in StoreFront-Websites integriert ist. Sie können die Citrix Workspace-App für HTML5 auf Ihrer Website aktivieren, sodass Benutzer, die die Citrix Workspace-App nicht installieren können, weiterhin Zugriff auf ihre Ressourcen haben. Mit der Citrix Workspace-App für HTML5 können Benutzer direkt in HTML5-kompatiblen Browsern auf Desktops und Anwendungen zugreifen, ohne die Citrix Workspace-App installieren zu müssen. Wenn Sie eine Site erstellen, ist die Citrix Workspace-App für HTML5 standardmäßig deaktiviert. Weitere Informationen zum Aktivieren der Citrix Workspace-App für HTML5 finden Sie unter citrix-receiver-download-page-template.html.
Für den Zugriff auf Desktops und Anwendungen mit der Citrix Workspace-App für HTML5 müssen die Benutzer auf die Website mit einem modernen Browser zugreifen. Weitere Informationen über die Betriebssysteme und Webbrowser, die mit der Citrix Workspace-App für HTML5 verwendet werden können, finden Sie unter Anforderungen für Benutzergeräte.
Die Citrix Workspace-App für HTML5 kann von Benutzern im internen Netzwerk und von Remotebenutzern, die eine Verbindung über Citrix Gateway herstellen, verwendet werden. Für Verbindungen über das interne Netzwerk unterstützt die Citrix Workspace-App für HTML5 den Zugriff auf Desktops und Anwendungen nur von einer Teilmenge der Produkte, die von StoreFront unterstützt werden. Benutzer, die die Verbindung über Citrix Gateway herstellen, können auf Ressourcen zugreifen, die über eine breitere Produktpalette bereitgestellt werden, wenn Sie beim Konfigurieren von StoreFront die Citrix Workspace-App für HTML5 als Option wählen. Bestimmte Versionen von Citrix Gateway sind für die Citrix Workspace-App für HTML5 erforderlich. Weitere Informationen finden Sie unter Anforderungen an die Infrastruktur.
Für lokale Benutzer im internen Netzwerk ist der Zugriff über die Citrix Workspace-App für HTML5 auf Ressourcen, die von Citrix Virtual Apps and Desktops bereitgestellt werden, standardmäßig deaktiviert. Sie aktivieren den lokalen Zugriff auf Desktops und Anwendungen über die Citrix Workspace-App für HTML5, indem Sie die Richtlinie für ICA-WebSockets-Verbindungen auf den Citrix Virtual Apps and Desktops-Servern aktivieren. Stellen Sie sicher, dass die Firewalls und anderen Netzwerkgeräte den Zugriff auf den in der Richtlinie festgelegten Port für die Citrix Workspace-App für HTML5 zulassen. Weitere Informationen finden Sie unter Einstellungen der Richtlinie “WebSockets”.
Standardmäßig ist Workspace für HTML5 deaktiviert. Informationen zur Aktivierung und zur Steuerung des Starts von Apps und Desktops auf derselben oder einer anderen Registerkarte finden Sie unter Workspace-App bereitstellen.
Ressourcenverknüpfungen
Sie können URLs für den Zugriff auf Desktops und Anwendungen, die über Citrix Receiver für Web-Sites verfügbar sind, generieren. Betten Sie diese Links in Websites ein, die im internen Netzwerk gehostet werden, damit Benutzer schnell auf Ressourcen zugreifen können. Die Benutzer klicken auf einen Link und werden an die Store-Website weitergeleitet, wo sie sich anmelden, wenn sie dies nicht bereits getan haben. Die Store-Website startet die Ressource automatisch. Im Fall von Anwendungen wird zudem ein Abonnement für die Benutzer erstellt, wenn diese eine Anwendung noch nicht abonniert haben. Weitere Informationen zum Erstellen von Ressourcenverknüpfungen finden Sie unter Konfigurieren von Citrix Receiver für Web-Sites.
Wie bei allen Desktops und Anwendungen, auf die über Citrix Receiver für Web-Sites zugegriffen wird, müssen Benutzer entweder die Citrix Workspace-App installiert haben oder die Citrix Workspace-App für HTML5 für den Zugriff auf Ressourcen über Verknüpfungen verwenden können. Die für eine Citrix Receiver für Web-Site verwendete Methode hängt von der Sitekonfiguration ab, d. h. davon, ob die Citrix Workspace-App auf Benutzergeräten erkannt werden kann und ob ein HTML5-kompatibler Browser verwendet wird. Aus Sicherheitsgründen werden Benutzer von Internet Explorer möglicherweise aufgefordert, zu bestätigen, dass sie Ressourcen über Verknüpfungen starten möchten. Weisen Sie die Benutzer an, die Receiver für Web-Site in die Zone “Lokales Intranet” oder “Vertrauenswürdige Sites” in Internet Explorer einzufügen, um diesen zusätzlichen Schritt zu vermeiden. Standardmäßig sind Workspace Control und der automatische Start von Desktops beim Zugriff auf Citrix Receiver für Web-Sites über Verknüpfungen deaktiviert.
Wenn Sie eine Anwendungsverknüpfung erstellen, stellen Sie sicher, dass keine andere über die Citrix Receiver für Web-Site verfügbare Anwendung denselben Namen hat. Verknüpfungen können nicht zwischen mehreren Instanzen einer Anwendung mit dem gleichen Namen unterscheiden. Gleichermaßen können Sie, wenn Sie mehrere Instanzen eines Desktops in einer Desktopgruppe über eine Citrix Receiver für Web-Site verfügbar machen, keine separate Verknüpfung für jede Instanz erstellen. Verknüpfungen können keine Befehlszeilenparameter an Anwendungen weitergeben.
Zum Erstellen von Anwendungsverknüpfungen konfigurieren Sie StoreFront mit den URLs der internen Websites, von denen die Verknüpfungen gehostet werden. Wenn ein Benutzer auf eine Anwendungsverknüpfung auf einer Website klickt, prüft StoreFront diese Website anhand der von Ihnen eingegebenen Liste der URLs, um sicherzustellen, dass die Anforderung von einer vertrauenswürdigen Website stammt. Für Benutzer, die eine Verbindung über Citrix Gateway herstellen, werden Websites, die Verknüpfungen hosten, jedoch nicht validiert, da die URLs nicht an StoreFront übergeben werden. Um sicherzustellen, dass Benutzer nur Zugriff auf Anwendungsverknüpfungen von vertrauenswürdigen internen Websites haben, konfigurieren Sie Citrix Gateway so, dass der Zugriff auf diese Websites beschränkt wird. Weitere Informationen finden Sie unter http://support.citrix.com/article/CTX123610.
Benutzeroberfläche anpassen
Citrix StoreFront bietet einen Mechanismus zum Anpassen der Benutzeroberfläche. Dies gilt unabhängig davon, ob über die Citrix Workspace-App oder einen Webbrowser auf einen Store zugegriffen wird. Sie können Zeichenfolgen anpassen, das Cascading Stylesheet und die JavaScript-Dateien. Sie können außerdem einen benutzerdefinierten Bildschirm vor oder nach der Anmeldung hinzufügen, ebenso wie Sprachpakete. Weitere Informationen finden Sie unter Aussehen anpassen.
XenApp Services-URLs
Benutzer älterer Citrix Clients, die nicht aktualisiert werden können, können auf Stores zugreifen, indem sie ihren Client mit der XenApp Services-URL für den Store konfigurieren. Sie können auch Zugriff auf Stores über XenApp Services-URLs von domänengebundenen Desktopgeräten und umfunktionierten PCs, auf denen Citrix Desktop Lock ausgeführt wird, aktivieren. In diesem Zusammenhang ist die Einbindung der Geräte in eine Domäne in der Active Directory-Gesamtstruktur gemeint, die die StoreFront-Server enthält.
StoreFront unterstützt die Passthrough-Authentifizierung mit Proximitykarten über die Citrix Workspace-App bei XenApp Services-URLs. Citrix Ready-Partnerprodukte verwenden die Citrix Fast Connect-API zur Leitung von Benutzeranmeldungen über Citrix Receiver bzw. die Citrix Workspace-App für Windows für die Verbindung mit Stores mit der XenApp Services-URL. Die Benutzer authentifizieren sich bei Arbeitsstationen mit Proximitykarten und werden schnell mit per Citrix Virtual Apps and Desktops bereitgestellten Desktops und Anwendungen verbunden. Weitere Informationen finden Sie in der aktuellen Dokumentation zu Citrix Workspace.
Wenn Sie einen neuen Store erstellen, wird die XenApp Services-URL für den Store standardmäßig aktiviert. Die XenApp Services-URL für den Store hat das Format http[s]://serveraddress/Citrix/storename/PNAgent/config.xml, wobei “serveraddress” der vollqualifizierte Domänenname des Servers oder der Lastausgleichsumgebung für die StoreFront-Bereitstellung ist und “storename” der Name, den Sie beim Erstellen des Stores angegeben haben. Dies ermöglicht die Verwendung von Citrix Workspace-App-Instanzen, die nur über das PNAgent-Protokoll eine Verbindung mit StoreFront herstellen können. Eine Liste der Clients, mit denen Sie über XenApp Services-URLs auf Stores zugreifen können, finden Sie unter Anforderungen für Benutzergeräte.
Wichtige Überlegungen
XenApp Services-URLs dienen zur Unterstützung von Benutzern, die nicht auf die Citrix Workspace-App aktualisieren können, und für Szenarien, in denen alternative Zugriffsmethoden nicht verfügbar sind. Bei der Entscheidung, ob Sie Benutzern Zugriff auf Stores über XenApp Services-URLs gewähren möchten, sollten Sie die folgenden Einschränkungen berücksichtigen.
- Die XenApp Services-URL für einen Store kann nicht geändert werden.
- Sie können die Einstellungen einer XenApp Services-URL nicht durch Bearbeiten der Konfigurationsdatei config.xml ändern.
- XenApp Services-URLs unterstützen die explizite, Domänen-Passthrough-Authentifizierung mit Smartcards und die Passthrough-Authentifizierung mit Smartcards. Die explizite Authentifizierung ist standardmäßig aktiviert. Nur eine Authentifizierungsmethode kann für jede XenApp Services-URL konfiguriert werden und pro Store ist nur eine URL verfügbar. Wenn Sie mehrere Authentifizierungsmethoden benötigen, müssen Sie separate Stores mit einer XenApp Services-URL für jede Authentifizierungsmethode erstellen. Die Benutzer müssen dann eine Verbindung mit dem für ihre Authentifizierungsmethode geeigneten Store herstellen. Weitere Informationen finden Sie unter XML-basierte Authentifizierung.
- Workspace Control ist standardmäßig für XenApp Services-URLs aktiviert und kann nicht konfiguriert oder deaktiviert werden.
- Benutzeranforderungen zum Ändern von Kennwörtern werden direkt über die Citrix Virtual Apps and Desktops-Server, die Desktops und Anwendungen für den Store bereitstellen, an den Domänencontroller geleitet. Der StoreFront-Authentifizierungsdienst wird dabei umgangen.