技术预览版中的功能
技术预览版中的各项功能可在非生产环境或有限生产环境中使用，并为客户提供共享反馈的机会。Citrix 不接受技术预览版中各项功能的支持案例，但欢迎提供改进这些功能的反馈。Citrix 可能会根据反馈的严重性、紧迫性和重要性对反馈执行操作。
技术预览中的功能列表
下表列出了技术预览版中的功能。这些功能是仅限申请的预览版功能。要启用其中的任意功能并提供关于该功能的反馈，请填写相应的表单。
| 标题 | 自此版本起提供 | 启用表单（单击图标） | 反馈表单（单击图标） |
|---|---|---|---|
| 适用于 iOS 的 Citrix Workspace 应用程序的 App Protection 支持 | 24.7.0 |  |
|
适用于 iOS 的 Citrix Workspace 应用程序的 App Protection 支持
自适用于 iOS 的 Citrix Workspace 应用程序 24.7.0 版本起，支持 App Protection 功能。启用了以下功能：
-
防屏幕截图 - 此功能可防止未经授权的屏幕截图、录制、QuickTime 屏幕镜像、屏幕共享和应用程序切换。防屏幕捕获功能可用于身份验证屏幕、Web 或 SaaS 应用程序以及 Citrix Virtual Apps and Desktops。当您捕获屏幕时，系统会在捕获媒体中显示一条自定义消息 Screen Capture is disabled by your administrator for security reasons（出于安全原因禁用屏幕捕获），而非屏幕上显示的实际内容。防屏幕捕获可防止各种形式的未经授权的屏幕访问，例如：
- 屏幕截图： 防止截取屏幕截图。
- 屏幕录制： 阻止屏幕录制软件。
- 屏幕镜像： 禁用将屏幕镜像到其他设备。
- 屏幕共享： 限制屏幕共享功能。
- App Switcher： 防止敏感信息在 App Switcher 预览中可见。
-
反键盘记录 - 此功能可防止应用程序级别的键盘记录尝试，确保输入到受保护的应用程序中的敏感信息保持安全。此功能允许您仅使用 Apple 提供的默认键盘，确保无法捕获输入到受保护的应用程序中的按键。App Protection 可防止将自定义键盘用作反键盘记录功能的一部分。如果您启用了自定义键盘，则可以将其禁用，然后继续使用使用 App Protection 的反键盘记录功能启用的资源。
管理员可以选择为以下对象启用反键盘记录和防屏幕捕获：
- Virtual Apps and Desktops
- 通过 WebView 打开的 Web 和 SaaS 应用程序
- 身份验证屏幕
要启用 App Protection 功能，请参阅配置 App Protection。
免责声明：
App Protection 策略通过筛选对基础操作系统所需功能的访问（捕获屏幕或键盘按下所需的特定 API 调用）来运行。这意味着 App Protection 策略甚至能够针对自定义的专用黑客工具提供保护。但是，随着操作系统的发展，捕获屏幕和记录键盘的新方法会出现。虽然我们会继续识别和解决这些问题，但我们无法保证在特定配置和部署中提供充足的保护。
必备条件
- Citrix Virtual Apps and Desktops 版本 1912 LTSR 或更高版本。
- StoreFront 1912 LTSR 或 Workspace。
- 适用于 iOS 的 Citrix Workspace 应用程序 24.7.0 或更高版本。
- 有效的 App Protection 许可证
配置
可以为适用于 iOS 的 Citrix Workspace 应用程序为以下对象配置反键盘记录和防屏幕捕获功能：
-
Citrix Virtual Apps and Desktops - Citrix Virtual Apps and Desktops 的反键盘记录和防屏幕捕获功能可以在 DDC 中进行配置。App Protection 策略适用于 DDC 中的交付组。有关详细信息，请参阅为 Virtual Apps and Desktops 配置反键盘记录和防屏幕捕获。
-
Web 和 SaaS 应用程序 - 可以通过 Secure Private Access 策略配置 Web 和 SaaS 应用程序的反键盘记录和防屏幕捕获功能。有关详细信息，请参阅为 Web 和 SaaS 应用程序配置反键盘记录和防屏幕捕获。
-
身份验证屏幕 - 身份验证屏幕的反键盘记录和防屏幕捕获功能可以通过 Global App Configuration Service 和 Unified Endpoint Management 解决方案进行配置。
使用 Global App Configuration Service
可以使用以下方法为身份验证屏幕配置防屏幕捕获功能：
- 使用用户界面
- 使用 API
使用用户界面：
自适用于 iOS 的 Citrix Workspace 应用程序 24.7.0 版本起，Citrix Workspace 应用程序允许您使用 Global App Configuration Service (GACS) 为身份验证屏幕配置 App Protection。
如果您使用 GACS 启用防屏幕捕获功能，它们将适用于身份验证屏幕。
管理员可以使用 Workspace 配置用户界面配置 App Protection：
-
登录到您的 Citrix Cloud 帐户并选择 Workspace 配置。
-
选择 App Configuration（应用程序配置）> Security and Authentication（安全性和身份验证）> App Protection。
-
单击反键盘记录，然后选择 iOS 操作系统。
-
单击防屏幕捕获，然后选择 iOS 操作系统。
-
单击 Enabled（已启用）切换按钮，然后单击 Publish Drafts（发布草稿）。
-
在发布设置对话框中，单击是。
使用 API：
管理员可以使用 API 配置 App Protection 功能。适用于 iOS 的 Citrix Workspace 应用程序的设置如下：
用于启用或禁用防屏幕捕获的设置：
“name”: “enable anti screen capture for auth ” “value”: “true” or “false”
<!--NeedCopy-->
用于启用或禁用反键盘记录的设置：
“name”: “enable anti key-logging for auth ” “value”: “true” or “false”
<!--NeedCopy-->
示例：
下面是在 GACS 中为 Citrix Workspace 应用程序启用防屏幕捕获和反键盘记录功能的示例 JSON 文件：
{
"category": "App Protection",
"userOverride": false,
"assignedTo": [
"AllUsersNoAuthentication"
],
"settings": [{
"name": "Enable Anti Screen Capture For Auth",
"value": "true"
},
{
"name": "Enable Anti Key Logging For Auth",
"value": "true"
}]
}
<!--NeedCopy-->
使用 Unified Endpoint Management 解决方案
自适用于 iOS 的 Citrix Workspace 应用程序的 24.7.0 版本起，管理员可以为身份验证屏幕启用 App Protection 功能。管理员可以使用基于 AppConfig 的键-值对来配置此功能。
- 要启用防屏幕捕获功能，请执行以下操作：
- 键：
enableAntiScreenCaptureForAuth - 值类型： 布尔值
- 值：
- 如果设置为 true，则启用防屏幕捕获功能。
- 如果设置为 false，则启用防屏幕捕获功能。
- 键：
- 要启用反键盘记录功能，请执行以下操作：
- 键：
enableAntiKeyLoggingForAuth - 值类型： 布尔值
- 值：
- 如果设置为 true，则启用反键盘记录功能。
- 如果设置为 false，则启用反键盘记录功能。
- 键：
禁用自定义键盘的步骤
启用了反键盘记录功能并打开使用自定义键盘切换开关时，您将无法打开虚拟应用程序、虚拟桌面、Web 应用程序或 SaaS 应用程序，并会出现以下警报消息：
要禁用自定义键盘，请执行以下操作：
-
在前面的警报对话框中单击键盘选项。
-
从应用商店设置中清除使用自定义键盘。此时将出现禁用自定义键盘对话框。
-
在禁用自定义键盘对话框中单击退出。此时将出现退出对话框。
-
单击确定。Citrix Workspace 应用程序退出，然后自动重新启动以反映所做的更改。
限制
-
记录键盘预防：
键盘记录预防功能只能通过软键盘有效。硬件键盘不受反键盘记录功能的保护。
-
身份验证屏幕的反键盘记录功能：
添加多个应用商店或删除应用商店时，身份验证屏幕不支持反键盘记录功能。
-
系统浏览器：
使用系统浏览器时，不支持身份验证屏幕的反键盘记录功能。
-
Web Interface 身份验证屏幕：
Web Interface 身份验证屏幕不支持防屏幕捕获和反键盘记录功能。
已知问题
iPad 操作系统的扩展多显示器支持： - 外接显示器上显示的窗口不支持防屏幕捕获功能。