StoreFront™ 2507 LTSR

アプリ保護

アプリ保護は、キーロギングと画面キャプチャをブロックすることで、追加のセキュリティレベルを提供します。詳細については、アプリ保護のドキュメントを参照してください。

重要:

Webブラウザを介してストアにアクセスする場合、アプリ保護を必要とするアプリはデフォルトで非表示になります。保護されたアプリを表示するには、StoreFrontを構成する必要があります。Citrix Workspaceアプリを介してストアにアクセスする場合、StoreFrontの構成は不要です。

Citrix Workspaceアプリからの起動に対するアプリ保護

ユーザーがサポートされているバージョンのCitrix Workspaceアプリを使用してストアにアクセスすると、StoreFrontはアプリ保護を必要とするすべてのリソースを表示します。追加のStoreFront構成は不要です。

ハイブリッド起動に対するアプリ保護

ユーザーがWebブラウザを介してストアにアクセスする場合、アプリ保護を必要とする仮想アプリとデスクトップはデフォルトで非表示になります。StoreFront 2308以降は、ChromeOSを使用している場合、またはユーザーがWebブラウザでリソースを起動することを選択している場合を除き、保護されたリソースを表示するように構成できます。これらはアプリ保護をサポートしていないためです。

警告

アプリ保護を適用しない古いバージョンのCitrix Workspaceアプリを使用してアプリを起動することが可能です。そのため、ハイブリッド起動に対してアプリ保護を有効にする前に、Citrixは、アプリ保護をサポートしないCitrix Workspaceアプリのバージョンからの仮想アプリとデスクトップの起動をブロックするアプリ保護ポスチャチェックを有効にすることを推奨します。

ICAダウンロードを使用してリソースを起動する場合、ユーザーはICAファイルを編集してアプリ保護を適用する指示を削除する可能性があります。そのため、ハイブリッド起動に対してアプリ保護を有効にする前に、Citrixはポリシー改ざん検出を有効にすることを推奨します。

StoreFrontのバージョン2507より前では、Citrix Web拡張機能またはCitrix Workspaceランチャーを使用してインストールされているCitrix Workspaceアプリのバージョンを検出しようと試み、クライアントが特定の最小バージョンを満たしている場合にのみ、アプリ保護付きのリソースを表示していました。しかし、バージョンが正しく検出されることを保証することはできず、リソースが誤って表示されたり非表示になったりする原因となっていました。そのため、このチェックは削除されました。

ハイブリッド起動に対するアプリ保護の有効化

StoreFrontがサポートされているCitrix Workspaceアプリのバージョンで保護されたアプリを表示できるようにするには、PowerShellコマンドレットSet-STFWebReceiverAppProtectionを使用します。

  1. PowerShellコンソールを管理者として開きます。

  2. 複数のWebサイトがある場合は、構成するWebサイトの仮想パスを見つけます。これは、ユーザーのWebブラウザに表示されるパスです(例: /Citrix/StoreWeb)。Get-STFWebReceiverServiceコマンドを使用して、すべてのWebサイトとそのパスのリストを取得できます。

  3. PowerShellを実行します。

    $receiver = Get-STFWebReceiverService -VirtualPath "[virtual path]"
    Set-STFWebReceiverAppProtection -WebReceiverService $receiver -Enabled On
    <!--NeedCopy-->
    

    [virtual path]を最初のステップで見つけたパスに置き換えます。Webサイトが1つしかない場合は、-VirtualPathを省略できます。

  4. ユーザーが管理者構成またはWebブラウザを使用を選択したことにより、Webブラウザでリソースを開くことを選択した場合、アプリ保護は利用できません。ストアを常にローカルにインストールされているCitrix Workspaceアプリを使用して起動するようにオプションで構成できます。詳細については、Citrix Workspaceアプリの展開を参照してください。

  5. ユーザーがストアWebサイトを初めて開くときに、Citrix Web拡張機能が利用できない場合、Citrix Workspaceアプリを検出画面が表示されます。ユーザーが検出をスキップを選択すると、StoreFrontはアプリのバージョンを判断できないため、保護されたアプリとデスクトップを表示しません。したがって、検出をスキップオプションを無効にすることをお勧めします。詳細については、ユーザーがCitrix Workspaceアプリの検出をスキップできるようにするを参照してください。

ハイブリッド起動に対するアプリ保護の有効化状況の確認

PowerShellを使用して、ストアWebサイトでハイブリッド起動に対するアプリ保護が利用可能かどうかを確認するには、コマンドレットGet-STFWebReceiverAppProtectionを実行します。例:

$receiver = Get-STFWebReceiverService -VirtualPath "/Citrix/StoreWeb"
Get-STFWebReceiverAppProtection -WebReceiverService $receiver
<!--NeedCopy-->
アプリ保護