Citrix Analytics for Security

验证匿名用户为合法用户

作为管理员,您可能会注意到某些 Citrix Virtual Apps and Desktops 用户和 Citrix DaaS(以前是 Citrix Virtual Apps and Desktops 服务)用户在 Citrix Analytics for Security 上显示为匿名用户。这些用户被标识为已发现的用户。但是他们的用户名在以下页面上显示为 anonXYZ (其中“XYZ”表示三位数字):

  • 用户

  • 用户的时间表

  • 有风险的用户

  • 自助搜索 Apps and Desktops 数据源

匿名用户风险时间表

匿名用户搜索

当你看到这样的用户时,你可能想知道:

  • 这些用户是谁?

  • 这些用户本质上是合法还是恶意的?

  • 如何验证它们?

  • 我必须为这些用户申请哪些操作?

在以下情况下,您可以在 Citrix IT 环境中看到匿名用户:

  • 当用户使用已发布的安全浏览器应用程序时

  • 当用户使用未经身份验证的商店时

使用已发布的安全浏览器应用

安全浏览器应用程序是使用 Citrix Secure Browser 服务发布的 Web 应用程序。这些应用程序隔离您的 Web 浏览事件,保护您的公司网络免受基于浏览器的攻击。有关详细信息,请参阅 安全浏览器服务

安全浏览器应用程序使用 Citrix DaaS 的匿名会话功能。

要验证 Citrix Cloud 帐户是否配置了安全浏览器,请执行以下操作:

  1. 登录 Citrix Cloud。

  2. 安全浏览器 卡上,单击 管理

    安全浏览器云页

  3. 理页面上,检查已发布的安全浏览器应用程序。

    发布安全浏览器

如果用户使用 Web 浏览器通过 Citrix Receiver for Web 站点访问 StoreFront 应用商店并使用已发布的安全浏览器应用程序,则该用户的身份将隐藏。因此,Citrix Analytics 会将用户显示为匿名。

如果用户通过安装在其设备上的 Citrix Receiver 或 Citrix Workspace 应用程序访问 StoreFront 应用商店并使用已发布的安全浏览器应用程序,Citrix Analytics 将该用户显示为 StoreFront 中指定的用户名。

因此,您可以将该用户视为组织的合法用户。如果没有与用户相关的危险行为,则无需应用任何操作。

用户使用未经身份验证的商店

未经身份验证的应用商店是 Citrix StoreFront 的一项功能,适用于客户管理的商店。此功能支持未经身份验证(匿名)用户的访问权限。

要验证组织是否有未经身份验证的商店,请执行以

  1. 启动 Citrix Studio。

  2. 点击 商店

  3. 对于您的商店,请在已验证列中检查身份验证状态。

    未经验证的商店

如果商店未经过身份验证且用户正在访问该未经身份验证的应用商店,则用户身份将保持匿名。因此,Citrix Analytics 会将用户显示为匿名。您可以将此用户视为组织的合法用户。如果没有与用户相关的危险行为,则无需应用任何操作。

验证匿名用户为合法用户