Citrix Secure Access Endpoint Analysis (EPA)-Client-Verteilung und -Upgrade

Last published : Oct 24, 2026
Dieses Thema beschreibt die unterstützten Methoden zur Verteilung und zum Upgrade des Citrix Secure Access Endpoint Analysis-Clients. Die hier erfassten Informationen gelten sowohl für verwaltete als auch für nicht verwaltete Windows-Geräte und sowohl für Cloud-Bereitstellungen (Device Posture-Dienst) als auch für lokale Bereitstellungen (NetScaler® Gateway).
Hinweis:
In diesem Thema bezieht sich EPA auf den Citrix Secure Access Endpoint Analysis (EPA)-Client. Die beiden Begriffe werden synonym verwendet.

Citrix Secure Access Endpoint Analysis (EPA)-Client-Verteilungs- und -Upgrademethoden

Methode Bereitstellung Verwaltet Nicht verwaltet Auslöser Konfiguration
Gebündelt mit der Citrix Workspace™ App-Version Cloud und On-Premises Ja Ja Automatisch (mit dem Update der Citrix Workspace-App) Das Installationsprogramm der Citrix Workspace-App enthält den Citrix Secure Access Endpoint Analysis Client und installiert oder aktualisiert ihn standardmäßig zusammen mit der Citrix Workspace-App.
Siehe Citrix Workspace-App herunterladen.
Ausführliche Konfigurationsschritte finden Sie unter Im Lieferumfang der Citrix Workspace-App-Version enthalten.
Automatisches Update der Citrix Workspace-App (Client-App-Verwaltung) Cloud und On-Premises Ja Ja Automatisch (Citrix Workspace-App-Updater-Dienst) Aktivieren Sie das Citrix Endpoint Analysis-Plug-in in der Client App Management (GACS)-Konsole, um den Client automatisch zu aktualisieren.
Details zur GACS-Einrichtung finden Sie unter Cloud: GACS konfigurieren (Cloud).
On-Premises: GACS (StoreFront) konfigurieren.
Ausführliche Konfigurationsschritte finden Sie unter Citrix Workspace-App-Auto-Update (Client-App-Verwaltung)
Stellen Sie das Installationsprogramm mit SCCM, Intune, Jamf oder einem anderen Endpunktverwaltungstool bereit Cloud und On-Premises Ja Nicht zutreffend Manuell oder vom Administrator verwaltet Der Administrator lädt das Installationsprogramm von Citrix Downloads herunter.
Ausführliche Konfigurationsschritte finden Sie unter Installationsprogramm mit SCCM, Intune, Jamf oder einem anderen Endpunktverwaltungstool bereitstellen.
Eine minimale EPA-Client-Version in der Device Posture-Dienstkonsole festlegen Nur Cloud Ja Ja Nur Aufforderung (nicht erzwungen) Clients, die eine niedrigere Version ausführen, wird im Portal eine Download-Option angezeigt. Dies ist kein stilles oder erzwungenes Upgrade. Die Endbenutzer installieren oder aktualisieren den Client manuell. Installation mit Administratorrechten durchführen. Andernfalls läuft die Installation im Benutzermodus und einige Funktionen sind möglicherweise nicht verfügbar.
Ausführliche Konfigurationsschritte finden Sie unter Mindest-EPA-Client-Version in der Device Posture-Dienstkonsole festlegen.
Das Plug-in in das NetScaler Gateway-Portal hochladen Vor Ort Ja Ja Nur Aufforderung (nicht erzwungen) Das Portal bietet eine Download-Option an. Die Endbenutzer installieren oder aktualisieren den Client manuell. Installieren Sie mit Administratorrechten. Andernfalls läuft die Installation im Benutzermodus und einige Funktionen sind möglicherweise nicht verfügbar.
Ausführliche Konfigurationsschritte finden Sie unter Das Plug-in in das NetScaler Gateway-Portal hochladen.

Detaillierte Konfigurationsschritte

Die folgenden Abschnitte enthalten die detaillierten Konfigurationsschritte:

Gebündelt mit der Citrix Workspace-App-Version

Der Citrix Secure Access Endpoint Analysis-Client ist in der Citrix Workspace-App enthalten. Daher wird der EPA-Client bei der Installation oder dem Upgrade der Citrix Workspace-App automatisch installiert oder aktualisiert.
  1. Verfolgen Sie die Verfügbarkeit der Citrix Workspace-App in den Versionshinweisen zur Citrix Workspace-App.
  2. Verteilen Sie die Citrix Workspace-App über Ihren üblichen Kanal: automatische Aktualisierung der Citrix Workspace-App, manueller Download oder ein Tool zur Verwaltung mobiler Geräte (MDM).
    Während der Installation wird der gebündelte Citrix Secure Access Endpoint Analysis-Client installiert oder aktualisiert. Es ist keine separate Aktion erforderlich.
Anwendbarkeit: Cloud und On-Premises. Verwaltete und nicht verwaltete Geräte, auf denen Endbenutzer die Citrix Workspace-App selbst installieren oder aktualisieren.

Automatische Aktualisierung der Citrix Workspace-App (Client-App-Verwaltung)

Der Dienst für die automatische Aktualisierung der Citrix Workspace-App aktualisiert den Citrix Secure Access Endpoint Analysis-Client, wenn das Citrix Endpoint Analysis-Plug-in in der Client-App-Verwaltung aktiviert ist. Das Steuerelement für die Client-App-Verwaltung heißt Citrix Endpoint Analysis-Plug-in, und der Client, den es aktualisiert, wird in der Windows-Systemsteuerung als Citrix Secure Access Endpoint Analysis angezeigt.
  1. Öffnen Sie die Konsole für die Client-App-Verwaltung. Für die Cloud siehe Konfigurieren des Global App Configuration-Dienstes (Cloud). Für On-Premises siehe Konfigurieren des Global App Configuration-Dienstes (StoreFront).
  2. Aktivieren Sie das Citrix Endpoint Analysis-Plug-in für die automatische Aktualisierung.
  3. Stellen Sie sicher, dass die konfigurierte Version die erforderliche Citrix Secure Access Endpoint Analysis-Version ansteuert.
    Der Dienst für die automatische Aktualisierung der Citrix Workspace-App aktualisiert den EPA-Client auf berechtigten Endpunkten automatisch über den Citrix Workspace-App-Updater-Dienst.
    Die konfigurierten Versionen werden in der Download-Option im Portal angezeigt, und die Endbenutzer laden den Client selbst herunter und installieren oder aktualisieren ihn.
Anwendbarkeit: Cloud und On-Premises. Verwaltete und nicht verwaltete Geräte.

Installer mit SCCM, Intune, Jamf oder einem anderen Endpunktverwaltungstool bereitstellen

Für verwaltete Endpunkte können Administratoren den Citrix Secure Access Endpoint Analysis-Installer mithilfe von SCCM, Intune, Jamf oder einem anderen Endpunktverwaltungstool verteilen.
  1. Laden Sie den Citrix Secure Access Endpoint Analysis-Installer von Citrix Downloads herunter.
  2. Paketieren Sie den Installer in Ihrer Endpunktverwaltungsplattform.
  3. Stellen Sie das Paket mithilfe Ihres Standard-Softwareverteilungsprozesses auf den erforderlichen verwalteten Windows-Geräten bereit.
  4. Überprüfen Sie die installierte Version über die Windows-Systemsteuerung oder Ihr Verwaltungs-Inventar.
Anwendbarkeit: Cloud und On-Premises. Nur verwaltete Geräte.

Mindestversion des EPA-Clients in der Device Posture-Dienstkonsole festlegen

In der Device Posture-Dienstkonsole können Sie eine Mindestversion des EPA-Clients festlegen. Clients, die eine niedrigere Version ausführen, sehen im Portal eine Download-Option, die es Endbenutzern ermöglicht, den Client zu installieren oder zu aktualisieren.
  1. Legen Sie in der Device Posture-Dienstkonsole die Mindestversion des Endpoint Analysis (EPA)-Clients auf Ihre Zielversion fest (z. B. 26.5.1.7). Weitere Informationen finden Sie unter EPA-Client-Versionsverwaltung über den Device Posture-Dienst.
    Bei der nächsten Posture-Bewertung sehen Clients, die eine niedrigere Version ausführen, eine Download-Option im Portal.
  2. Die Endbenutzer laden den Client herunter und installieren oder aktualisieren ihn.
    Hinweis:
    Installation mit Administratorrechten. Andernfalls läuft die Installation im Benutzermodus und einige Funktionen sind möglicherweise nicht verfügbar.
Hinweis:
Diese Methode fordert den Endbenutzer auf, den Client zu aktualisieren. Sie erzwingt kein stilles oder automatisches Upgrade.
Anwendbarkeit: Nur Cloud. Verwaltete und nicht verwaltete Geräte, bei denen der Endbenutzer typischerweise der Administrator ist.

Plug-in auf das NetScaler Gateway-Portal hochladen

Sie können das Citrix Secure Access Endpoint Analysis-Plug-in auf das NetScaler Gateway-Portal hochladen. Bei der Anmeldung fordert das Gateway Benutzer auf, den Client herunterzuladen oder zu aktualisieren.
Die Konfigurationsschritte finden Sie unter So stellen Benutzer eine Verbindung mit dem NetScaler Gateway-Plug-in her.
Hinweis:
Diese Methode erkennt und fordert nur auf. Endbenutzer können die Aktion ablehnen, und es wird keine stille Selbstinstallation erzwungen.
Mit Administratorrechten installieren. Andernfalls wird der Client im Benutzermodus installiert, und einige Funktionen sind möglicherweise nicht verfügbar.
Anwendbarkeit: On-Premises. Verwaltete und nicht verwaltete Geräte mit dem gleichen Erkennungs- und Aufforderungsverhalten.

Überlegungen zur Verwendung des EPA-Clients mit NetScaler und dem Device Posture-Dienst

Wenn ein EPA-Client zusammen mit dem Device Posture-Dienst und NetScaler verwendet wird, kann es Szenarien geben, in denen das Endgerät die neueste EPA-Client-Version ausführt, während NetScaler eine andere Version des EPA-Clients verwendet. Diese Diskrepanz kann dazu führen, dass NetScaler den Endbenutzer auffordert, die auf NetScaler vorhandene EPA-Client-Version zu installieren. Um diesen Konflikt zu vermeiden, empfehlen wir die folgenden Konfigurationsänderungen:
  • Wenn Sie EPA mit adaptiver Authentifizierung, On-Premises-Authentifizierung oder einem Gateway-Virtual-Server konfiguriert haben, empfehlen wir Ihnen, die Versionskontrolle des EPA-Clients auf NetScaler zu deaktivieren. Dadurch wird sichergestellt, dass der Client App Management (GACS) oder der Device Posture-Dienst nicht die neueste Version des EPA-Clients auf die Endgeräte überträgt.
  • Sie können die EPA-Versionskontrolle über die CLI oder die GUI auf Nie setzen. Diese Konfigurationsänderungen werden ab NetScaler 13.x und späteren Versionen unterstützt.
    • CLI: Verwenden Sie die CLI-Befehle für die virtuellen Server für adaptive Authentifizierung und On-Premises-Authentifizierung.
    • GUI: Verwenden Sie die GUI für den On-Premises-Gateway-Virtual-Server. Weitere Informationen finden Sie unter Upgrade von Citrix Secure Access-Clients steuern.
Beispiel-CLI-Befehle:
add rewrite action <rewrite_action_name> insert_http_header Plugin-Upgrade "\"epa_win:Never;epa_mac:Always;epa_linux:Always;vpn_win:Never;vpn_mac:Always;vpn_linux:Always;\""

add rewrite policy <rewrite_action_policy> "HTTP.REQ.URL.CONTAINS(\"pluginlist.xml\")" <rewrite_action_name>

bind authentication vserver <Authentication_Vserver_Name> -policy <rewrite_action_policy> -priority 10 -type RESPONSE