StoreFront

アプリ保護

アプリ保護は、キーロギングとスクリーンキャプチャをブロックすることで、追加のセキュリティレベルを提供します。詳細については、アプリ保護のドキュメントを参照してください。

重要:

Webブラウザを介してストアにアクセスする場合、アプリ保護を必要とするアプリはデフォルトで非表示になります。保護されたアプリを表示するには、StoreFrontを構成する必要があります。Citrix Workspaceアプリを介してストアにアクセスする場合、StoreFrontの構成は不要です。

Citrix Workspaceアプリからの起動に対するアプリ保護

ユーザーがサポートされているバージョンのCitrix Workspaceアプリを使用してストアにアクセスすると、StoreFrontはアプリ保護を必要とするすべてのリソースを表示します。追加のStoreFront構成は不要です。

ハイブリッド起動に対するアプリ保護

ユーザーがWebブラウザを介してストアにアクセスする場合、アプリ保護を必要とする仮想アプリとデスクトップはデフォルトで非表示になります。StoreFront 2308以降は、保護されたリソースを表示するように構成できます。ただし、ChromeOSを使用している場合、またはユーザーがWebブラウザでリソースを起動することを選択している場合は、これらはアプリ保護をサポートしないため表示されません。

警告

アプリ保護を適用しない古いバージョンのCitrix Workspaceアプリを使用してアプリを起動することが可能です。そのため、ハイブリッド起動に対してアプリ保護を有効にする前に、Citrixは、アプリ保護をサポートしないCitrix Workspaceアプリのバージョンからの仮想アプリとデスクトップの起動をブロックするアプリ保護ポスチャチェックを有効にすることを推奨します。

ICAダウンロードを使用してリソースを起動する場合、ユーザーはICAファイルを編集してアプリ保護を適用する指示を削除する可能性があります。そのため、ハイブリッド起動に対してアプリ保護を有効にする前に、Citrixはポリシー改ざん検出を有効にすることを推奨します。

StoreFront 2507より前のバージョンでは、Citrix Web拡張機能またはCitrix Workspaceランチャーを使用してインストールされているCitrix Workspaceアプリのバージョンを検出を試み、クライアントが特定の最小バージョンを満たしている場合にのみアプリ保護付きのリソースを表示していました。しかし、バージョンが正しく検出されることを保証することはできず、リソースが誤って表示されたり非表示になったりする原因となっていました。そのため、このチェックは削除されました。

ハイブリッド起動に対するアプリ保護の有効化

StoreFrontがサポートされているCitrix Workspaceアプリのバージョンで保護されたアプリを表示できるようにするには、PowerShellコマンドレットSet-STFWebReceiverAppProtectionを使用します。

  1. 管理者としてPowerShellコンソールを開きます。

  2. 複数のWebサイトがある場合は、構成するWebサイトの仮想パスを見つけます。これは、ユーザーのWebブラウザに表示されるパスです(例:/Citrix/StoreWeb)。Get-STFWebReceiverServiceコマンドを使用して、すべてのWebサイトとそのパスのリストを取得できます。

  3. PowerShellを実行します。

    $receiver = Get-STFWebReceiverService -VirtualPath "[virtual path]"
    Set-STFWebReceiverAppProtection -WebReceiverService $receiver -Enabled On
    <!--NeedCopy-->
    

    [virtual path]を最初のステップで見つけたパスに置き換えます。Webサイトが1つしかない場合は、-VirtualPathを省略できます。

  4. ユーザーが管理者構成または[Webブラウザを使用]を選択したことにより、Webブラウザでリソースを開くことを選択した場合、アプリ保護は利用できません。ストアを常にローカルにインストールされているCitrix Workspaceアプリを使用して起動するようにオプションで構成できます。詳細については、Citrix Workspaceアプリの展開を参照してください。

  5. ユーザーがストアWebサイトを初めて開くときに、Citrix Web拡張機能が利用できない場合、[Citrix Workspaceアプリを検出]画面が表示されます。ユーザーが[検出をスキップ]を選択すると、StoreFrontはアプリのバージョンを判断できないため、保護されたアプリとデスクトップを表示しません。そのため、[検出をスキップ]オプションを無効にすることをお勧めします。詳細については、ユーザーがCitrix Workspaceアプリの検出をスキップできるようにするを参照してください。

ハイブリッド起動に対するアプリ保護の有効化状況の確認

PowerShellを使用して、ストアWebサイトでハイブリッド起動に対するアプリ保護が利用可能かどうかを確認するには、コマンドレットGet-STFWebReceiverAppProtectionを実行します。例:

$receiver = Get-STFWebReceiverService -VirtualPath "/Citrix/StoreWeb"
Get-STFWebReceiverAppProtection -WebReceiverService $receiver
<!--NeedCopy-->
アプリ保護