Protección de aplicaciones
La Protección de aplicaciones ofrece un nivel adicional de seguridad al bloquear el registro de pulsaciones de teclas y la captura de pantalla. Para obtener más información, consulta la documentación de Protección de aplicaciones.
Importante:
Al acceder a un almacén a través de un explorador web, las aplicaciones que requieren Protección de aplicaciones están ocultas de forma predeterminada. StoreFront debe configurarse para mostrar las aplicaciones protegidas. Al acceder a un almacén a través de la aplicación Citrix Workspace, no se requiere ninguna configuración de StoreFront.
Protección de aplicaciones para inicios desde la aplicación Citrix Workspace
Cuando los usuarios acceden al almacén mediante una versión compatible de la aplicación Citrix Workspace, StoreFront muestra todos los recursos que requieren Protección de aplicaciones. No se requiere ninguna configuración adicional de StoreFront.
Protección de aplicaciones para inicio híbrido
Cuando los usuarios acceden a un almacén a través de un explorador web, las aplicaciones y escritorios virtuales que requieren Protección de aplicaciones están ocultos de forma predeterminada. StoreFront 2308 y versiones posteriores se pueden configurar para mostrar los recursos protegidos, a menos que se utilice ChromeOS o que el usuario haya elegido iniciar los recursos en su explorador web, ya que estos no son compatibles con la Protección de aplicaciones.
Advertencia
Es posible iniciar aplicaciones utilizando versiones anteriores de la aplicación Citrix Workspace que no aplican la Protección de aplicaciones. Por lo tanto, antes de habilitar la Protección de aplicaciones para inicios híbridos, Citrix te recomienda que habilites la Comprobación de postura de Protección de aplicaciones, que bloquea el inicio de aplicaciones y escritorios virtuales desde versiones de la aplicación Citrix Workspace que no son compatibles con la Protección de aplicaciones.
Si se inician recursos mediante descargas de ICA, el usuario podría editar el archivo ICA para eliminar la instrucción de aplicar la Protección de aplicaciones. Por lo tanto, antes de habilitar la Protección de aplicaciones para inicios híbridos, Citrix te recomienda que habilites la Detección de manipulación de directivas.
Las versiones de StoreFront anteriores a la 2507 intentaban detectar la versión de la aplicación Citrix Workspace instalada mediante las extensiones web de Citrix o el iniciador de Citrix Workspace y solo mostraban recursos con Protección de aplicaciones si el cliente cumplía ciertas versiones mínimas. Sin embargo, no era posible garantizar que la versión se detectara correctamente, lo que provocaba que los recursos se mostraran u ocultaran incorrectamente. Por lo tanto, esta comprobación se ha eliminado.
Habilitar la Protección de aplicaciones para inicio híbrido
Para permitir que StoreFront muestre aplicaciones protegidas en versiones compatibles de la aplicación Citrix Workspace, usa el cmdlet de PowerShell Set-STFWebReceiverAppProtection.
-
Abre una consola de PowerShell como administrador.
-
Si tienes más de un sitio web, busca la ruta virtual del sitio web que deseas configurar. Esta es la ruta que aparece en el explorador web del usuario, por ejemplo,
/Citrix/StoreWeb. Puedes obtener una lista de todos los sitios web y su ruta mediante el comandoGet-STFWebReceiverService. -
Ejecuta el PowerShell:
$receiver = Get-STFWebReceiverService -VirtualPath "[virtual path]" Set-STFWebReceiverAppProtection -WebReceiverService $receiver -Enabled On <!--NeedCopy-->Reemplazando
[virtual path]por la ruta encontrada en el primer paso. Se puede excluir-VirtualPathsi solo hay un sitio web. -
Si el usuario ha elegido abrir recursos en su explorador web, ya sea a través de la configuración del administrador o porque el usuario eligió Usar explorador web, la Protección de aplicaciones no está disponible. Opcionalmente, puedes configurar el almacén para que siempre se inicie utilizando la aplicación Citrix Workspace instalada localmente. Para obtener más información, consulta Implementación de la aplicación Citrix Workspace.
-
La primera vez que el usuario abre un sitio web del almacén, si la extensión web de Citrix no está disponible, se muestra la pantalla Detectar aplicación Citrix Workspace. Si el usuario elige Omitir detección, StoreFront no puede determinar la versión de la aplicación, por lo que no muestra las aplicaciones y escritorios protegidos. Por lo tanto, se recomienda que deshabilites la opción Omitir detección. Para obtener más información, consulta Permitir que los usuarios omitan la detección de la aplicación Citrix Workspace.
Ver si la Protección de aplicaciones para inicio híbrido está habilitada
Para saber si la Protección de aplicaciones para inicio híbrido está disponible para un sitio web del almacén mediante PowerShell, ejecuta el cmdlet Get-STFWebReceiverAppProtection. Por ejemplo:
$receiver = Get-STFWebReceiverService -VirtualPath "/Citrix/StoreWeb"
Get-STFWebReceiverAppProtection -WebReceiverService $receiver
<!--NeedCopy-->