Caso 3
Este caso trata de cómo inhabilitar App Protection para los usuarios de un grupo específico de Active Directory.
Estos pasos sirven para inhabilitar App Protection para usuarios de Win10Desktop que forman parte del grupo de Active Directory xd.local\sales:
-
Ejecute
Get-BrokerAccessPolicyRulepara ver las dos directivas de acceso con intermediario paraWin10Desktop. Para un grupo de entregaWin10Desktophay dos directivas de acceso con intermediarioWin10Desktop_AGyWin10Desktop_Direct. Anote el UID del grupo de escritorios delWin10Desktop. -
Cree una regla de directiva de acceso con intermediario para
Win10Desktopa fin de filtrar las conexiones de los usuarios del grupo de Active Directoryxd.local\sales.New-BrokerAccessPolicyRule -Name Win10Desktop_AG_Sales_Group -DesktopGroupUid <Uid_of_desktopGroup> -AllowedConnections ViaAG -AllowedProtocols HDX, RDP -AllowedUsers Filtered -AllowRestart $true -Enabled $true <!--NeedCopy-->Uid_of_desktopGroup es el UID del grupo de escritorios del grupo de entrega que se obtiene al ejecutar la regla GetBrokerAccessPolicy en el paso 1.
-
Use este comando para inhabilitar las directivas de App Protection para los usuarios de Win10Desktop que forman parte del grupo de AD xd.local\sales:
Set-BrokerAccessPolicyRule Win10Desktop_AG_Sales_Group -AllowedUsers Filtered -IncludedUsers xd.local\sales -IncludedUserFilterEnabled $true -AppProtectionScreenCaptureRequired $false -AppProtectionKeyLoggingRequired $false <!--NeedCopy--> -
Use este comando para habilitar las directivas de App Protection para el resto de las conexiones de puerta de enlace, excepto para los usuarios de xd.local\sales:
Set-BrokerAccessPolicyRule Win10Desktop_AG -AllowedUsers Anyauthenticated -ExcludedUserFilterEnabled $true -ExcludedUsers xd.local\sales -AppProtectionScreenCaptureRequired $true -AppProtectionKeyLoggingRequired $true <!--NeedCopy--> -
Verificación
Cierre la sesión de la aplicación Citrix Workspace si estaba abierta. Inicie sesión en la aplicación Citrix Workspace como usuario del grupo de Active Directory xd.local\sales. Inicie el recurso protegido y podrá comprobar que App Protection está inhabilitada.
Cierre sesión en la aplicación Citrix Workspace e inicie sesión de nuevo como usuario que no forma parte de xd.local\sales. Inicie el recurso protegido y verá que App Protection está habilitada.