Condivisione di Contenuti Ottimizzata per Teams e altre Piattaforme
Questa impostazione è progettata per configurare la condivisione di contenuti (Condivisione di Applicazioni e Condivisione del Desktop) per piattaforme di videoconferenza e collaborazione ottimizzate, inclusi Microsoft Teams, Zoom e Webex, che utilizzano il Citrix Virtual Channel SDK (VCSDK).
Questa configurazione garantisce una condivisione di contenuti senza interruzioni, mantenendo i controlli di sicurezza in ambienti con Citrix Virtual Desktop Infrastructure (VDA).
Funzionalità
Condivisione di Applicazioni e Condivisione del Desktop: Queste funzionalità consentono agli utenti di applicazioni di Comunicazione Unificata (UC) come Microsoft Teams, Zoom e Webex di condividere contenuti di applicazioni specifiche o l’intero desktop con i partecipanti alla riunione.
Requisiti
-
Condivisione di Applicazioni: Supportata su Citrix Workspace™ App (Windows, Mac, Linux)
-
VDA: Virtual Desktop Agent (VDA) è richiesto per una funzionalità ottimale.
Configurazione
-
Esiste l’opzione per disabilitare sia la Condivisione di App che la Condivisione del Desktop tramite questa impostazione.
-
Per impostazione predefinita, sia la Condivisione di App che la Condivisione del Desktop sono abilitate.
-
Questa impostazione si applica specificamente alle applicazioni UC (ad esempio: Teams, Zoom, Webex) e non influisce sulla Condivisione dello Schermo HDX™ nativa di Citrix.
-
La configurazione di questa impostazione sovrascriverà la chiave di registro VDA UseWsProvider.
Nota:
- Questa impostazione opera indipendentemente dalle policy di condivisione dei contenuti all’interno delle singole applicazioni UC (ad esempio: Microsoft Teams).
- L’impostazione si applica solo quando la protezione delle app è abilitata. Se la protezione delle app è disabilitata, questa policy non avrà alcun effetto.
Considerazioni sulla sicurezza e meccanismo di bypass
Quando la protezione delle app è abilitata, applicazioni come Microsoft Teams e Zoom non sono in grado di condividere gli schermi perché tentano di acquisire lo schermo VDA dal lato client, il che è limitato. Per ovviare a questo, è stato introdotto il supporto per consentire a Teams e Zoom di bypassare la protezione delle app e abilitare la condivisione dello schermo dal lato client.
Tuttavia, l’abilitazione di questo bypass crea un potenziale rischio per la sicurezza, in quanto aggira i controlli di protezione delle app. Per mitigare questo rischio, è stata introdotta una nuova policy che consente agli amministratori di disabilitare la condivisione dello schermo per le applicazioni UC quando la protezione delle app è abilitata.
Dettagli della policy
-
Protezione delle app abilitata: Se la protezione delle app è abilitata, gli amministratori possono scegliere di disabilitare la condivisione dello schermo per le applicazioni UC come Zoom e Teams.
-
Impatto sull’esperienza utente: Se la condivisione dello schermo è disabilitata, gli utenti non saranno in grado di condividere il contenuto della loro applicazione o del desktop durante le riunioni nelle app UC quando la protezione delle app è attiva.
Azione richiesta
-
Gli amministratori devono configurare l’impostazione in base ai requisiti di sicurezza, assicurandosi che la condivisione dello schermo sia abilitata o disabilitata per le applicazioni UC, a seconda dei casi.
-
Quando si configura questa policy, tenere presente che influisce solo sugli ambienti con protezione delle app abilitata.