App-Schutz
Der App-Schutz bietet eine zusätzliche Sicherheitsebene, indem er Keylogging und Bildschirmaufnahmen blockiert. Weitere Informationen finden Sie in der Dokumentation zum App-Schutz.
Wichtig:
Beim Zugriff auf einen Store über einen Webbrowser sind Apps, die App-Schutz erfordern, standardmäßig ausgeblendet. StoreFront muss so konfiguriert werden, dass geschützte Apps angezeigt werden. Beim Zugriff auf einen Store über die Citrix Workspace-App ist keine StoreFront-Konfiguration erforderlich.
App-Schutz für Starts über die Citrix Workspace-App
Wenn Benutzer über eine unterstützte Version der Citrix Workspace-App auf den Store zugreifen, zeigt StoreFront alle Ressourcen an, die App-Schutz erfordern. Es ist keine zusätzliche StoreFront-Konfiguration erforderlich.
App-Schutz für hybride Starts
Wenn Benutzer über einen Webbrowser auf einen Store zugreifen, sind virtuelle Apps und Desktops, die App-Schutz erfordern, standardmäßig ausgeblendet. StoreFront kann so konfiguriert werden, dass geschützte Ressourcen angezeigt werden, wenn die folgenden Mindestversionen der Citrix Workspace-App erkannt werden:
| App | Version |
|---|---|
| Citrix Workspace-App für Windows | 1912 |
| Citrix Workspace-App für Mac | 2001 |
| Citrix Workspace-App für Linux | 2108 |
Die Store-Website zeigt niemals geschützte Ressourcen an, wenn frühere Versionen der Citrix Workspace-App verwendet werden, oder unter iOS, Android, ChromeOS, oder wenn Apps im Browser gestartet werden.
StoreFront ermittelt die Version der Citrix Workspace-App mithilfe von Citrix Web-Erweiterungen oder dem Citrix Workspace-Launcher. Wenn keines davon verfügbar ist oder der Benutzer die Erkennung der Citrix Workspace-App übersprungen hat, zeigt die Website keine geschützten Ressourcen an.
Warnung
Es ist nicht garantiert, dass die Store-Website die Version der Citrix Workspace-App immer korrekt identifiziert, sodass es möglich sein kann, Apps mit einem Client zu starten, der den App-Schutz nicht unterstützt. Bevor Sie den App-Schutz für hybride Starts aktivieren, empfiehlt Citrix daher, die App Protection Posture Check zu konfigurieren, die das Starten virtueller Apps und Desktops von Citrix Workspace-App-Versionen blockiert, die den App-Schutz nicht unterstützen.
App-Schutz für hybride Starts aktivieren
Um StoreFront die Anzeige geschützter Apps auf unterstützten Versionen der Citrix Workspace-App zu ermöglichen, verwenden Sie das PowerShell-Cmdlet Set-STFWebReceiverAppProtection.
-
Öffnen Sie eine PowerShell-Konsole als Administrator.
-
Wenn Sie mehr als eine Website haben, suchen Sie den virtuellen Pfad der Website, die Sie konfigurieren möchten. Dies ist der Pfad, der im Webbrowser des Benutzers angezeigt wird, z. B.
/Citrix/StoreWeb. Eine Liste aller Websites und ihrer Pfade erhalten Sie mit dem BefehlGet-STFWebReceiverService. -
Führen Sie das PowerShell-Skript aus:
$receiver = Get-STFWebReceiverService -VirtualPath "[virtual path]" Set-STFWebReceiverAppProtection -WebReceiverService $receiver -Enabled On <!--NeedCopy-->Ersetzen Sie
[virtual path]durch den im ersten Schritt gefundenen Pfad.-VirtualPathkann weggelassen werden, wenn nur eine Website vorhanden ist. -
Wenn der Benutzer Ressourcen in seinem Webbrowser öffnen möchte, entweder durch Administrator-Konfiguration oder weil der Benutzer Leichte Version verwenden gewählt hat, ist der App-Schutz nicht verfügbar. Sie können den Store optional so konfigurieren, dass er immer mit der lokal installierten Citrix Workspace-App gestartet wird. Weitere Informationen finden Sie unter Bereitstellung der Citrix Workspace-App.
-
Wenn der Benutzer zum ersten Mal eine Store-Website öffnet und die Citrix Web-Erweiterung nicht verfügbar ist, wird der Bildschirm Citrix Workspace-App erkennen angezeigt. Wenn der Benutzer Bereits installiert wählt, kann StoreFront die App-Version nicht ermitteln und zeigt daher keine geschützten Apps und Desktops an. Es wird daher empfohlen, die Option Bereits installiert zu deaktivieren. Weitere Informationen finden Sie unter Benutzern erlauben, die Erkennung der Citrix Workspace-App zu überspringen.
Anzeigen, ob der App-Schutz für hybride Starts aktiviert ist
Um herauszufinden, ob der App-Schutz für hybride Starts für eine Store-Website verfügbar ist, verwenden Sie PowerShell und führen Sie das Cmdlet Get-STFWebReceiverAppProtection aus. Beispiel:
$receiver = Get-STFWebReceiverService -VirtualPath "/Citrix/StoreWeb"
Get-STFWebReceiverAppProtection -WebReceiverService $receiver
<!--NeedCopy-->