Endbenutzerzugriff

Benutzern stehen drei verschiedene Methoden zur Verfügung, um auf StoreFront-Stores zuzugreifen.

• Lokal installierte Citrix Workspace-App – Benutzer mit kompatiblen Versionen der Citrix Workspace-App können über die Benutzeroberfläche der Citrix Workspace-App auf StoreFront-Stores zugreifen. Dies bietet die beste Benutzererfahrung und die größte Funktionalität.
• Webbrowser – Benutzer mit kompatiblen Webbrowsern können auf StoreFront-Stores zugreifen, indem sie die Website des Stores aufrufen. Standardmäßig benötigen Benutzer auch eine kompatible Version der Citrix Workspace-App, um auf ihre Desktops und Anwendungen zuzugreifen, was als Hybridstart bezeichnet wird. Sie können Ihre Website jedoch so konfigurieren, dass Benutzer über ihren Browser auf ihre Ressourcen zugreifen können, ohne die Citrix Workspace-App installieren zu müssen.
• XenApp® Services-URLs – Benutzer, die ältere Citrix®-Clients verwenden, die nicht aktualisiert werden können, können über die XenApp Services-URL des Stores auf Stores zugreifen. Wenn Sie einen neuen Store erstellen, ist die XenApp Services-URL standardmäßig aktiviert.

Citrix Workspace™-App

Der Zugriff auf Stores über die lokal installierte Citrix Workspace-App bietet die beste und sicherste Benutzererfahrung. Informationen zu den Versionen der Citrix Workspace-App, die auf diese Weise für den Zugriff auf Stores verwendet werden können, finden Sie unter Systemanforderungen.

Die Citrix Workspace-App bietet im Vergleich zur Verwendung eines Webbrowsers die folgenden Vorteile:

• Verbesserte Sicherheit, da .ica-Dateien sicher verarbeitet und niemals heruntergeladen werden.
• Verbesserte Zuverlässigkeit beim Öffnen von Apps und Desktops, ohne dass eine Bereitstellung über die Citrix Web Extensions erforderlich ist.
• Integrierter App Protection-Dienst bietet eine zusätzliche Sicherheitsebene zum Schutz vor Keylogging- und Screen-Capturing-Malware.
• Bessere Telemetrie, da die native App umfangreiche Informationen für Überwachungszwecke bietet.
• Verbesserte HDX™-Funktionen mit erweiterten Features wie optimierter Codec-Komprimierung und effizienter Audio-Video-Komprimierung. Diese Verbesserungen gewährleisten hohe Qualität und Leistung bei Aufgaben, die hochauflösende Inhalte oder grafikintensive Apps umfassen.

Typischerweise hat ein Store eine einzige Website, die in der Citrix Workspace-App angezeigt wird. Es ist möglich, mehrere Websites zu konfigurieren; in diesem Fall können Sie konfigurieren, welche Website in der Citrix Workspace-App angezeigt wird.

Beacons

Die Citrix Workspace-App verwendet interne und externe URLs als Beacon-Punkte. Durch den Versuch, diese Beacon-Punkte zu kontaktieren, kann die Citrix Workspace-App feststellen, ob Benutzer mit lokalen oder öffentlichen Netzwerken verbunden sind. Sie verwendet diese Informationen, um sich direkt mit StoreFront oder über ein Citrix Gateway zu verbinden. Weitere Informationen finden Sie unter Beacon-Punkte konfigurieren.

Verwendung der Citrix Workspace-App erzwingen

Sie können StoreFront so konfigurieren, dass, wenn Benutzer eine Store-Website in ihrem Browser öffnen, die Citrix Workspace-App automatisch geöffnet wird und Benutzer nicht im Webbrowser fortfahren können. Wird die Citrix Workspace-App nicht erkannt, bietet die Website dem Benutzer die Möglichkeit, sie zu installieren. Darüber hinaus konfiguriert die Website die Citrix Workspace-App automatisch so, dass sie sich mit dem Store verbindet. Weitere Informationen finden Sie unter Verwendung der Citrix Workspace-App erzwingen. Diese Funktionalität kann auch im Citrix Gateway mithilfe eines Plug-Ins implementiert werden; siehe Citrix Workspace-App bei Verbindung über ein Gateway erzwingen.

Store zur Citrix Workspace-App hinzufügen

Nach der Installation muss die Citrix Workspace-App mit den Verbindungsdetails für die Stores konfiguriert werden, die die Desktops und Anwendungen der Benutzer bereitstellen. Sie können die Citrix Workspace-App mithilfe der Store-URL, einer Bereitstellungsdatei oder durch Konfigurieren der E-Mail-Erkennung konfigurieren.

Weitere Informationen zur Konfiguration der Citrix Workspace-App für Windows finden Sie in der Dokumentation zur Citrix Workspace-App für Windows.

Wichtig:

Standardmäßig erfordert die Citrix Workspace-App HTTPS-Verbindungen zu Stores. Wenn StoreFront nicht für HTTPS konfiguriert ist, müssen Benutzer zusätzliche Konfigurationsschritte ausführen, um HTTP-Verbindungen zu verwenden. Citrix empfiehlt dringend, ungesicherte Benutzerverbindungen zu StoreFront in einer Produktionsumgebung nicht zu aktivieren. Weitere Informationen finden Sie unter Store-Konfigurationsparameter in der Dokumentation zur Citrix Workspace-App für Windows.

Store-URL

Um die Store-URL zu erhalten, wählen Sie in der Verwaltungskonsole den Store aus. Die Store-URL wird in den Store-Details angezeigt.

.

Wenn Sie mit der rechten Maustaste auf die Store-URL klicken, gibt es eine Option, diese in die Zwischenablage zu kopieren.

Bereitstellungsdateien

Sie können Benutzern Bereitstellungsdateien mit Verbindungsdetails für ihre Stores zur Verfügung stellen. Nach der Installation der Citrix Workspace-App öffnen Benutzer die .cr-Datei, um Konten für die Stores automatisch zu konfigurieren. Standardmäßig bietet die Website Benutzern eine Bereitstellungsdatei für den einzelnen Store an, für den die Site konfiguriert ist. Sie könnten Ihre Benutzer anweisen, die Websites der Stores zu besuchen, auf die sie zugreifen möchten, und Bereitstellungsdateien von diesen Sites herunterzuladen. Alternativ können Sie für ein höheres Maß an Kontrolle die Citrix StoreFront-Verwaltungskonsole verwenden, um Bereitstellungsdateien mit Verbindungsdetails für einen oder mehrere Stores zu generieren. Sie können diese Dateien dann an die entsprechenden Benutzer verteilen. Weitere Informationen finden Sie unter Store-Bereitstellungsdateien für Benutzer exportieren.

Global App Config Service

Verwenden Sie den Global App Config Service, um die Citrix Workspace-App für Ihre StoreFront Stores zu konfigurieren. Siehe Einstellungen für lokale Stores konfigurieren.

Webbrowser

Als Alternative zur lokal installierten Citrix Workspace-App können Benutzer über einen Webbrowser auf ihren Store zugreifen.

Normalerweise gibt es eine einzige Website für einen Store, aber Sie können mehrere Websites konfigurieren, jede mit ihrer eigenen URL und Konfiguration. Weitere Informationen finden Sie unter Websites verwalten.

Interne Benutzer können direkt zur Store-Website-URL navigieren. Wenn in Ihrer StoreFront-Bereitstellung mehrere Websites vorhanden sind, können Sie eine davon als Standard-URL konfigurieren, zu der Benutzer umgeleitet werden, wenn sie zur Basis-URL navigieren.

Wenn Sie ein Citrix Gateway bereitgestellt haben, navigieren externe Benutzer zur Gateway-URL. Dies ist normalerweise eine andere URL, kann aber so konfiguriert werden, dass sie dieselbe URL verwendet.

Hinweis:

Die über einen Webbrowser verwendete Store-Website-URL unterscheidet sich von der Store-URL, die zur Konfiguration der Citrix Workspace-App verwendet wird.

Um die Store-Website-URL zu erhalten, wählen Sie in der Verwaltungskonsole den Store aus. Die Website-URLs werden auf der Registerkarte Websites angezeigt.

Wenn Sie mit der rechten Maustaste auf die Website-URL klicken, gibt es eine Option, diese in die Zwischenablage zu kopieren.

Wenn Benutzer ihre Ressourcen starten möchten, gibt es zwei Möglichkeiten:

1. Ressourcen werden in der lokal installierten Citrix Workspace-App gestartet. Dies wird als Hybrid-Start bezeichnet. Dies bietet Benutzern die beste Erfahrung, da es die volle Betriebssystemintegration nutzen kann. Weitere Details finden Sie unter Hybrid-Start

2. Ressourcen werden im Browser gestartet. Dies ermöglicht Benutzern den Zugriff auf Ressourcen, ohne dass Software lokal installiert werden muss.

Die Standardkonfiguration erfordert, dass die Citrix Workspace-App lokal für einen Hybrid-Start installiert ist. Sie können die Konfiguration ändern, um Ressourcen entweder immer im Browser zu starten oder dem Benutzer die Wahl zu lassen. Siehe Workspace-App bereitstellen.

Wenn der Administrator Benutzer wählen lassen ausgewählt hat, dann hat der Benutzer, wenn er die Store-Website zum ersten Mal in seinem Browser öffnet, die Möglichkeit, auf Webbrowser verwenden zu klicken, um Ressourcen in seinem Webbrowser zu starten.

Anforderungen für das Öffnen von Ressourcen in Ihrem Browser

Für Benutzer im internen Netzwerk ist der Zugriff über einen Webbrowser auf Ressourcen, die von Citrix Virtual Apps and Desktops bereitgestellt werden, standardmäßig deaktiviert. Um den lokalen Zugriff auf Desktops und Anwendungen über einen Webbrowser zu ermöglichen, aktivieren Sie die Richtlinie für ICA-WebSockets-Verbindungen auf Ihren Citrix Virtual Apps and Desktops-Servern. Citrix Virtual Apps and Desktops verwendet Port 8008 für Citrix Workspace app for HTML5-Verbindungen. Stellen Sie sicher, dass Ihre Firewalls und andere Netzwerkgeräte den Zugriff auf diesen Port zulassen. Weitere Informationen finden Sie unter WebSockets-Richtlinieneinstellungen.

Damit Citrix Virtual Apps and Desktops-Ressourcenstarts erfolgreich sind, konfigurieren Sie die TLS-Verbindungen zu den VDAs, die Apps und Desktops hosten. Remote-Verbindungen über ein Citrix Gateway können Ressourcen mit der Citrix Workspace app for HTML5 starten, ohne TLS-Verbindungen zum VDA zu konfigurieren.

Hybrid-Start

Wenn Benutzer einen Store zum ersten Mal in ihrem Webbrowser öffnen, aber Anwendungen innerhalb der lokal installierten Citrix Workspace-App starten, wird dies als Hybrid-Start bezeichnet. Es gibt verschiedene Möglichkeiten, wie die Website mit der lokal installierten Workspace-App kommunizieren kann, um Ressourcen zu starten.

Citrix Web-Erweiterungen

Für die beste Benutzererfahrung stellen Sie Citrix Web-Erweiterungen bereit. Dies sind Erweiterungen für gängige Webbrowser, die die Benutzererfahrung beim Erkennen der lokal installierten Citrix Workspace-App und beim Starten virtueller Apps und Desktops verbessern. Im Vergleich zum Citrix Workspace Launcher bietet dies eine bessere Benutzererfahrung und vermeidet Probleme mit globalen Server-Lastverteilern.

So aktivieren Sie die browsererweiterungsbasierte Client-Erkennung:

• Stellen Sie die Browser-Erweiterung auf den Client-Geräten bereit.
• Stellen Sie die Citrix Workspace-App für Windows 2303, Mac 2304 oder Linux 2302 oder höher bereit.

Wenn ein Benutzer zum ersten Mal eine Store-Website auf einer unterstützten Plattform besucht, wird er aufgefordert, die lokal installierte Workspace-App zu erkennen. Zuerst wird versucht, die Web-Erweiterung zu verwenden, und wenn dies fehlschlägt, wird der Citrix Workspace Launcher versucht. Bestehende Benutzer, die die Workspace-App-Erkennung bereits abgeschlossen haben, können zu Kontoeinstellungen gehen, Startmethode ändern (klassische Erfahrung) oder Verbindung überprüfen (moderne Erfahrung) auswählen, um die Citrix Workspace-App erneut zu erkennen.

Wichtig

Wenn Benutzer keine Citrix Web-Erweiterungen installiert haben, dauert die Erkennung der Citrix Workspace-App zusätzliche 6 Sekunden, bis der Versuch, Citrix Web-Erweiterungen zu kontaktieren, eine Zeitüberschreitung erreicht. Wenn Sie keine Citrix Web-Erweiterungen bereitgestellt haben, möchten Sie diese möglicherweise deaktivieren oder die Zeitüberschreitungen ändern. Weitere Informationen finden Sie unter Starteinstellungen.

Citrix Workspace Launcher

Der Citrix Workspace Launcher ist eine Komponente der Citrix Workspace-App, die es einer Store-Website ermöglicht, die Citrix Workspace-App zu erkennen und virtuelle Apps und Desktops zu starten, ohne dass ein .ICA-Dateidownload erforderlich ist. Er registriert das Protokoll receiver und verwendet dieses zur Kommunikation mit der Citrix Workspace-App.

Wenn der Benutzer zum ersten Mal eine Workspace-URL in einem unterstützten Betriebssystem und Browser aufruft und die Citrix Web Extensions nicht installiert sind, versucht das System, den Citrix Workspace Launcher über eine URL zu starten, die mit receiver:// beginnt. Weitere Informationen zur Benutzererfahrung finden Sie unter Klassische Erfahrung und Moderne Erfahrung.

Wenn der Citrix Workspace Launcher eine unterstützte Version der Citrix Workspace-App erkennt, benachrichtigt er StoreFront. Der Browser merkt sich dies und verwendet beim Starten einer App den Citrix Workspace Launcher.

Die Store-Website ruft den Citrix Workspace Launcher auf, wenn die folgenden Browser verwendet werden:

• Firefox 52 oder höher
• Chrome 42 oder höher
• Safari 12 oder höher
• Edge 25 oder höher

Für verwaltete Webbrowser wird empfohlen, den Browser so zu konfigurieren, dass er das receiver-Protokoll automatisch akzeptiert, um Aufforderungen zu vermeiden.

• In Microsoft Edge können Sie die Richtlinie AutoLaunchProtocolsComponentEnabled verwenden.
• In Chrome Enterprise können Sie die Richtlinie Auto Launch Protocols From Origins verwenden.
• In Firefox können Sie die Richtlinie AutoLaunchProtocolsFromOrigins verwenden.

Der Citrix Workspace Launcher erfordert die folgenden Mindestversionen der Citrix Workspace-App oder von Citrix Receiver.

• Citrix Receiver für Windows 4.3 oder höher oder eine beliebige Version der Citrix Workspace-App für Windows mit der WebHelper-Komponente (diese wird standardmäßig installiert)
• Citrix Receiver für Mac 12.0 oder höher oder eine beliebige Version der Citrix Workspace-App für Mac
• Citrix Workspace-App für Linux 2003 oder höher
• Citrix Workspace-App für iOS 2503 oder höher
• Citrix Workspace-App für Android 2503 oder höher

Wenn der Citrix Workspace Launcher nicht verfügbar ist oder der Benutzer das Öffnen nicht zulässt, kann die lokal installierte Citrix Workspace-App nicht erkannt werden. Der Benutzer hat die Möglichkeit, es erneut zu versuchen oder auf Bereits installiert zu klicken, wobei dann auf das Starten von Apps über ICA-Dateidownloads zurückgegriffen wird. Der Benutzer kann es später erneut versuchen, indem er zum Bildschirm „Einstellungen“ navigiert und auf Citrix Workspace-App ändern klickt.

Der Citrix Workspace Launcher weist die folgenden Einschränkungen auf:

• Wenn Sie mehrere aktive StoreFront-Servergruppen hinter einem globalen Serverlastenausgleich verwenden, kann der Citrix Workspace Launcher zeitweise fehlschlagen. Um dies zu vermeiden, müssen Sie Ihren globalen Serverlastenausgleich so konfigurieren, dass die Web-Sitzung des Benutzers für die Dauer des Client-Erkennungsprozesses persistent an eine StoreFront-Servergruppe gebunden wird. Weitere Informationen finden Sie unter CTX460312.
• Beim Verbinden mit der Website über ein Citrix Gateway verwendet der Citrix Workspace Launcher das HDX-Routing des Gateways, um Anfragen von der Citrix Workspace-App an den StoreFront-Server weiterzuleiten. Wenn das Gateway nur für die Authentifizierung (nicht für HDX-Routing) konfiguriert ist, kann der Citrix Workspace Launcher keine Verbindung zu StoreFront herstellen. Um dies zu umgehen, stellen Sie sicher, dass Ihr Citrix Gateway für HDX-Routing mit entsprechenden STA-Servern konfiguriert ist. Bearbeiten Sie das Citrix Gateway, setzen Sie die Nutzung oder Rolle auf Authentifizierung und HDX-Routing und konfigurieren Sie die STA-Server.
• Wenn sich ein authentifizierter Proxy vor dem Citrix Gateway befindet, kann die Citrix Workspace-App keine SOCKS-Verbindung zum Citrix Gateway herstellen, wodurch der Citrix Workspace Launcher fehlschlägt.
• Der Citrix Workspace Launcher funktioniert nicht bei Verwendung der Smartcard-Authentifizierung über ein Citrix Gateway.

Alternativ stellen Sie Citrix Web-Erweiterungen bereit.

Internet Explorer

Wenn der Benutzer die Store-Website zum ersten Mal in Internet Explorer öffnet, wird er aufgefordert, die Citrix Workspace-App zu installieren, die das Citrix ICA Client-Add-on für Internet Explorer enthält. Sobald das Plug-in installiert ist, wird es verwendet, um Apps und Desktops über die lokal installierte Citrix Workspace-App zu starten.

ICA-Dateidownloads

Wenn die Website eine lokal installierte Citrix Workspace-App auf andere Weise nicht erkennen kann oder der Benutzer auf Erkennung überspringen klickt, wird beim Starten einer App oder eines Desktops eine .ica-Datei heruntergeladen. Der Benutzer kann diese Datei mit der lokal installierten Citrix Workspace-App öffnen. Diese Startmethode wird nicht empfohlen, da:

• Das Speichern von ICA-Dateien auf der Festplatte stellt ein Sicherheitsrisiko dar.
• Bei Verwendung von Sitzungswiederverbindung kann die Website keine Verbindung zu bestehenden Sitzungen wiederherstellen.
• Die Pass-Through-Authentifizierung für Domänen ist nicht verfügbar.

Diese Option kann deaktiviert werden. Weitere Informationen finden Sie unter Startpräferenzen.

Ressourcenverknüpfungen

Sie können URLs generieren, die Zugriff auf Desktops und Anwendungen in Ihrem Store ermöglichen. Betten Sie diese Links auf Websites ein, die im internen Netzwerk gehostet werden, um Benutzern schnellen Zugriff auf Ressourcen zu ermöglichen. Benutzer klicken auf einen Link und werden zur Store-Website weitergeleitet, wo sie sich anmelden, falls sie dies noch nicht getan haben. Die Store-Website startet die Ressource automatisch. Weitere Informationen zum Generieren von Ressourcenverknüpfungen finden Sie unter Websiteverknüpfungen.

Wenn Sie eine Anwendungsverknüpfung erstellen, stellen Sie sicher, dass keine anderen im Store verfügbaren Anwendungen denselben Namen haben. Verknüpfungen können nicht zwischen mehreren Instanzen einer Anwendung mit demselben Namen unterscheiden. Wenn Sie auf ähnliche Weise mehrere Instanzen eines Desktops aus einer einzigen Desktopgruppe im Store verfügbar machen, können Sie keine separaten Verknüpfungen für jede Instanz erstellen. Verknüpfungen können keine Befehlszeilenparameter an Anwendungen übergeben.

Um Anwendungsverknüpfungen zu erstellen, konfigurieren Sie StoreFront mit den URLs der internen Websites, die die Verknüpfungen hosten werden. Wenn ein Benutzer auf einer Website auf eine Anwendungsverknüpfung klickt, überprüft StoreFront diese Website anhand der von Ihnen eingegebenen URLs, um sicherzustellen, dass die Anforderung von einer vertrauenswürdigen Website stammt.

XenApp Services-URLs

Hinweis:

XenApp Services (auch bekannt als PNAgent) ist ab StoreFront 2308 veraltet. Es wird empfohlen, die Citrix Workspace-App zu verwenden, um über eine Store-URL eine Verbindung zu StoreFront herzustellen.

Benutzer mit älteren Citrix Clients, die nicht aktualisiert werden können, können auf Stores zugreifen, indem sie ihre Clients mit der XenApp Services-URL für einen Store konfigurieren. Sie können den Zugriff auf Ihre Stores über XenApp Services-URLs auch von in die Domäne eingebundenen Desktop-Appliances und wiederverwendeten PCs, auf denen Citrix Desktop Lock ausgeführt wird, ermöglichen. „In die Domäne eingebunden“ bedeutet in diesem Kontext Geräte, die einer Domäne innerhalb des Microsoft Active Directory-Forests beigetreten sind, der die StoreFront-Server enthält.

StoreFront unterstützt die Pass-Through-Authentifizierung mit Proximity-Karten über die Citrix Workspace-App für XenApp Services-URLs. Citrix Ready-Partnerprodukte verwenden die Citrix Fast Connect API, um Benutzeranmeldungen über Citrix Receiver für Windows oder die Citrix Workspace-App für Windows zu optimieren, um eine Verbindung zu Stores über die XenApp Services-URL herzustellen. Benutzer authentifizieren sich an Workstations mithilfe von Proximity-Karten und werden schnell mit Desktops und Anwendungen verbunden, die von Citrix Virtual Apps and Desktops bereitgestellt werden. Weitere Informationen finden Sie in der aktuellsten Dokumentation zu Citrix Workspace für Windows.

Wenn Sie einen neuen Store erstellen, ist die XenApp Services-URL für den Store standardmäßig aktiviert. Die XenApp Services-URL für einen Store hat das Format http[s]://serveraddress/Citrix/storename/PNAgent/config.xml, wobei serveraddress der vollqualifizierte Domänenname des Servers oder der Lastenausgleichsumgebung für Ihre StoreFront-Bereitstellung ist und storename der Name ist, der beim Erstellen des Stores angegeben wurde. Dies ermöglicht Citrix Workspace-Apps, die nur das PNAgent-Protokoll verwenden können, die Verbindung zu StoreFront. Informationen zu den Clients, die für den Zugriff auf Stores über XenApp Services-URLs verwendet werden können, finden Sie unter Anforderungen an Benutzergeräte.

Wichtige Überlegungen

XenApp Services-URLs sollen Benutzer unterstützen, die nicht auf die Citrix Workspace-App aktualisieren können, und für Szenarien, in denen keine alternativen Zugriffsmethoden verfügbar sind. Wenn Sie entscheiden, ob Sie XenApp Services-URLs verwenden möchten, um Benutzern Zugriff auf Ihre Stores zu ermöglichen, beachten Sie die folgenden Einschränkungen.

• Sie können die XenApp Services URL für einen Store nicht ändern.
• Sie können die XenApp Services URL-Einstellungen nicht durch Bearbeiten der Konfigurationsdatei config.xml ändern.
• XenApp Services URLs unterstützen explizite Authentifizierung, Domänen-Pass-Through, Smartcard-Authentifizierung und Pass-Through mit Smartcard-Authentifizierung. Explizite Authentifizierung ist standardmäßig aktiviert. Pro XenApp Services URL kann nur eine Authentifizierungsmethode konfiguriert werden, und pro Store ist nur eine URL verfügbar. Wenn Sie mehrere Authentifizierungsmethoden aktivieren müssen, müssen Sie separate Stores erstellen, jeweils mit einer XenApp Services URL, für jede Authentifizierungsmethode. Ihre Benutzer müssen sich dann mit dem entsprechenden Store für ihre Authentifizierungsmethode verbinden. Weitere Informationen finden Sie unter XML-basierte Authentifizierung.
• Die Workspace Control ist für XenApp Services URLs standardmäßig aktiviert und kann nicht konfiguriert oder deaktiviert werden.
• Benutzeranfragen zur Kennwortänderung werden direkt über die Citrix Virtual Apps and Desktops-Server, die Desktops und Anwendungen für den Store bereitstellen, an den Domänencontroller weitergeleitet, wobei der StoreFront-Authentifizierungsdienst umgangen wird.