StoreFront

Protection des applications

La protection des applications offre un niveau de sécurité supplémentaire en bloquant l’enregistrement des frappes au clavier et la capture d’écran. Pour plus d’informations, consultez la documentation sur la protection des applications.

Important :

Lors de l’accès à un magasin via un navigateur web, les applications nécessitant la protection des applications sont masquées par défaut. StoreFront doit être configuré pour afficher les applications protégées. Lors de l’accès à un magasin via l’application Citrix Workspace, aucune configuration StoreFront n’est requise.

Protection des applications pour les lancements depuis l’application Citrix Workspace

Lorsque les utilisateurs accèdent au magasin à l’aide d’une version prise en charge de l’application Citrix Workspace, StoreFront affiche toutes les ressources nécessitant la protection des applications. Aucune configuration StoreFront supplémentaire n’est requise.

Protection des applications pour le lancement hybride

Lorsque les utilisateurs accèdent à un magasin via un navigateur web, les applications et bureaux virtuels nécessitant la protection des applications sont masqués par défaut. StoreFront peut être configuré pour afficher les ressources protégées lorsqu’il détecte les versions minimales suivantes de l’application Citrix Workspace :

Application Version
Application Citrix Workspace pour Windows 1912
Application Citrix Workspace pour Mac 2001
Application Citrix Workspace pour Linux 2108

Le site web du magasin n’affiche jamais les ressources protégées lors de l’utilisation de versions antérieures de l’application Citrix Workspace, ou sur iOS, Android, ChromeOS, ou lors du lancement d’applications dans le navigateur.

StoreFront détermine la version de l’application Citrix Workspace à l’aide des extensions web Citrix ou du lanceur Citrix Workspace. Si aucune de ces options n’est disponible, ou si l’utilisateur a ignoré la détection de l’application Citrix Workspace, le site web n’affiche pas les ressources protégées.

Avertissement

Il n’est pas garanti que le site web du magasin identifie toujours correctement la version de l’application Citrix Workspace, il peut donc être possible de lancer des applications à l’aide d’un client qui ne prend pas en charge la protection des applications. Par conséquent, avant d’activer la protection des applications pour les lancements hybrides, Citrix recommande de configurer la vérification de la posture de la protection des applications qui bloque le lancement d’applications et de bureaux virtuels à partir de versions de l’application Citrix Workspace qui ne prennent pas en charge la protection des applications.

Activer la protection des applications pour le lancement hybride

Pour permettre à StoreFront d’afficher les applications protégées sur les versions prises en charge de l’application Citrix Workspace, utilisez l’applet de commande PowerShell Set-STFWebReceiverAppProtection.

  1. Ouvrez une console PowerShell en tant qu’administrateur.

  2. Si vous avez plusieurs sites web, recherchez le chemin virtuel du site web que vous souhaitez configurer. Il s’agit du chemin qui apparaît dans le navigateur web de l’utilisateur, par exemple /Citrix/StoreWeb. Vous pouvez obtenir une liste de tous les sites web et de leur chemin à l’aide de la commande Get-STFWebReceiverService.

  3. Exécutez le script PowerShell :

    $receiver = Get-STFWebReceiverService -VirtualPath "[virtual path]"
    Set-STFWebReceiverAppProtection -WebReceiverService $receiver -Enabled On
    <!--NeedCopy-->
    

    Remplacez [virtual path] par le chemin trouvé à la première étape. -VirtualPath peut être omis s’il n’y a qu’un seul site web.

  4. Si l’utilisateur a choisi d’ouvrir les ressources dans son navigateur web, soit via la configuration de l’administrateur, soit parce qu’il a choisi Utiliser la version légère, la protection des applications n’est pas disponible. Vous pouvez éventuellement configurer le magasin pour qu’il se lance toujours à l’aide de l’application Citrix Workspace installée localement. Pour plus d’informations, consultez Déploiement de l’application Citrix Workspace.

  5. La première fois que l’utilisateur ouvre un site web de magasin, si l’extension web Citrix n’est pas disponible, l’écran Détecter l’application Citrix Workspace s’affiche. Si l’utilisateur choisit Déjà installé, StoreFront ne peut pas déterminer la version de l’application et n’affiche donc pas les applications et bureaux protégés. Il est donc recommandé de désactiver l’option Déjà installé. Pour plus d’informations, consultez Autoriser les utilisateurs à ignorer la détection de l’application Citrix Workspace.

Vérifier si la protection des applications pour le lancement hybride est activée

Pour savoir si la protection des applications pour le lancement hybride est disponible pour un site web de magasin à l’aide de PowerShell, exécutez l’applet de commande Get-STFWebReceiverAppProtection. Par exemple :

$receiver = Get-STFWebReceiverService -VirtualPath "/Citrix/StoreWeb"
Get-STFWebReceiverAppProtection -WebReceiverService $receiver
<!--NeedCopy-->
Protection des applications