StoreFront

应用保护

应用保护通过阻止键盘记录和屏幕捕获提供额外的安全级别。有关详细信息,请参阅应用保护文档。

重要提示:

通过 Web 浏览器访问应用商店时,需要应用保护的应用程序默认处于隐藏状态。必须配置 StoreFront 才能显示受保护的应用程序。通过 Citrix Workspace 应用程序访问应用商店时,无需进行 StoreFront 配置。

通过 Citrix Workspace 应用程序启动的应用保护

当用户使用受支持的 Citrix Workspace 应用程序版本访问应用商店时,StoreFront 会显示所有需要应用保护的资源。无需进行额外的 StoreFront 配置。

混合启动的应用保护

当用户通过 Web 浏览器访问应用商店时,需要应用保护的虚拟应用程序和桌面默认处于隐藏状态。当 StoreFront 检测到以下最低版本的 Citrix Workspace 应用程序时,可以将其配置为显示受保护的资源:

应用程序 版本
适用于 Windows 的 Citrix Workspace 应用程序 1912
适用于 Mac 的 Citrix Workspace 应用程序 2001
适用于 Linux 的 Citrix Workspace 应用程序 2108

当使用早期版本的 Citrix Workspace 应用程序,或在 iOS、Android、ChromeOS 上,或在浏览器中启动应用程序时,应用商店网站从不显示受保护的资源。

StoreFront 使用 Citrix Web 扩展Citrix Workspace 启动器确定 Citrix Workspace 应用程序版本。如果两者均不可用,或者用户已跳过 Citrix Workspace 应用程序检测,则网站不会显示受保护的资源。

警告

无法保证应用商店网站始终正确识别 Citrix Workspace 应用程序的版本,因此可能可以使用不支持应用保护的客户端启动应用程序。因此,在为混合启动启用应用保护之前,Citrix 建议配置应用保护姿态检查,该检查会阻止从不支持应用保护的 Citrix Workspace 应用程序版本启动虚拟应用程序和桌面。

启用混合启动的应用保护

要允许 StoreFront 在受支持的 Citrix Workspace 应用程序版本上显示受保护的应用程序,请使用 PowerShell cmdlet Set-STFWebReceiverAppProtection

  1. 以管理员身份打开 PowerShell 控制台。

  2. 如果您有多个网站,请找到要配置的网站的虚拟路径。这是用户 Web 浏览器中显示的路径,例如 /Citrix/StoreWeb。您可以使用命令 Get-STFWebReceiverService 获取所有网站及其路径的列表。

  3. 运行 PowerShell:

    $receiver = Get-STFWebReceiverService -VirtualPath "[virtual path]"
    Set-STFWebReceiverAppProtection -WebReceiverService $receiver -Enabled On
    <!--NeedCopy-->
    

    [virtual path] 替换为在第一步中找到的路径。如果只有一个网站,则可以排除 -VirtualPath

  4. 如果用户选择在 Web 浏览器中打开资源(无论是通过管理员配置还是因为用户选择了使用精简版),则应用保护不可用。您可以选择将应用商店配置为始终使用本地安装的 Citrix Workspace 应用程序启动。有关详细信息,请参阅Citrix Workspace 应用程序部署

  5. 用户首次打开应用商店网站时,如果 Citrix Web 扩展不可用,则会显示检测 Citrix Workspace 应用程序屏幕。如果用户选择已安装,则 StoreFront 无法确定应用程序版本,因此不显示受保护的应用程序和桌面。因此,建议您禁用已安装选项。有关详细信息,请参阅允许用户跳过 Citrix Workspace 应用程序检测

查看是否已启用混合启动的应用保护

要了解应用商店网站是否可用于混合启动的应用保护,请使用 PowerShell 运行 cmdlet Get-STFWebReceiverAppProtection。例如:

$receiver = Get-STFWebReceiverService -VirtualPath "/Citrix/StoreWeb"
Get-STFWebReceiverAppProtection -WebReceiverService $receiver
<!--NeedCopy-->
应用保护