Citrix Analytics for Security™

验证匿名用户为合法用户

作为管理员,您可能会注意到,一些 Citrix Virtual Apps and Desktops 用户和 Citrix DaaS(以前称为 Citrix Virtual Apps and Desktops 服务)用户在 Citrix Analytics for Security 上显示为匿名用户。这些用户被识别为已发现用户。但他们的用户名在以下页面上显示为 anonXYZ(其中“XYZ”表示一个三位数字):

  • 用户
  • 用户时间线
  • 风险用户
  • Apps and Desktops 数据源的自助搜索

匿名用户风险时间线

匿名用户搜索

当您看到此类用户时,您可能想知道:

  • 这些用户是谁?
  • 这些用户是合法用户还是恶意用户?
  • 如何验证他们?
  • 我必须对这些用户采取哪些操作?

您会在您的 Citrix IT 环境中看到匿名用户,具体场景如下:

  • 当用户正在使用已发布的 Secure Browser 应用程序时
  • 当用户正在使用未经身份验证的 Store 时

使用已发布的 Secure Browser 应用程序的用户

Secure Browser 应用程序是使用 Citrix Secure Browser Service 发布的 Web 应用程序。这些应用程序可隔离您的 Web 浏览事件,并保护您的公司网络免受基于浏览器的攻击。有关详细信息,请参阅 Secure Browser Service

Secure Browser 应用程序使用 Citrix DaaS 的匿名会话功能。

要验证 Secure Browser 是否已在您的 Citrix Cloud™ 帐户中配置:

  1. 登录到 Citrix Cloud。

  2. Secure Browser 卡上,单击管理

    Secure Browser 云页面

  3. 管理页面上,检查已发布的 Secure Browser 应用程序。

    已发布的 Secure Browser

如果用户通过使用 Web 浏览器访问 Citrix Receiver™ for Web 站点来访问 StoreFront 应用商店,并使用已发布的 Secure Browser 应用程序,则用户的身份将被隐藏。因此,Citrix Analytics 会将用户显示为匿名用户。

如果用户通过安装在其设备上的 Citrix Receiver 或 Citrix Workspace™ 应用程序访问 StoreFront™ 应用商店,并使用已发布的 Secure Browser 应用程序,则 Citrix Analytics 会将用户显示为 StoreFront 中指定的用户名。

因此,您可以将该用户视为您组织的合法用户。如果没有与该用户相关的风险行为,则无需采取任何操作。

使用未经身份验证的 Store 的用户

未经身份验证的 Store 是 Citrix StoreFront 的一项功能,适用于客户管理的 Store。此功能支持未经身份验证(匿名)用户的访问。

要验证您的组织是否具有未经身份验证的 Store:

  1. 启动 Citrix Studio。

  2. 单击应用商店

  3. 对于您的应用商店,请在“已验证”列中检查身份验证状态。

    未经身份验证的 Store

如果 Store 未经身份验证,并且用户正在访问该未经身份验证的 Store,则用户的身份将保持匿名。因此,Citrix Analytics 会将用户显示为匿名用户。您可以将此用户视为您组织的合法用户。如果没有与该用户相关的风险行为,则无需采取任何操作。

验证匿名用户为合法用户