Componenti Citrix I criteri di gruppo contenuti in questa cartella possono essere utilizzati per gestire la propria infrastruttura di accesso Citrix Systems. Componenti Citrix Questi criteri di gruppo possono essere utilizzati per gestire i client Citrix. Uso remoto dei dispositivi client Questi criteri controllano il modo in cui il server accede alle risorse del computer client. L'app Citrix Workspace può essere configurata per consentire alle applicazioni remote di utilizzare unità disco, stampanti e così via come se fossero in esecuzione sul computer client. Abilitare la firma dei file ICA Consenti solo avvii firmati (più sicuri) Richiedi conferma all'utente per avvii non firmati (meno sicuri) Utilizzare questo criterio per abilitare e configurare la firma dei file ICA. Uso remoto USB generico Regole del dispositivo USB Utilizzato per specificare quali dispositivi USB sono consentiti o negati. Per ogni regola non viene fatta distinzione tra maiuscole e minuscole e nel formato {Allow: | Deny:} seguito da un numero qualsiasi di qualificatori <tag>=<value>. Più regole devono essere separate da punto e virgola. I commenti iniziano con "#" e continuano fino al punto e virgola. Ad esempio 'Allow: VID=1234 PID=5678 # Commento ; Deny: Class=03'. I tag supportati sono VID, PID, REL, CLASS, SUBCLASS, PROT. Rimuovi al blocco Specifica i dispositivi o le classi da rimuovere quando il computer client è bloccato. Sintassi: Ogni dispositivo non fa distinzione tra maiuscole e minuscole ed è nel formato VID=XXX PID=XX;VID=YYY PID=YY Ogni classe non fa distinzione tra maiuscole e minuscole ed è nel formato class=XXX subclass=XX prot=X Esempio: class=03 subclass=01 prot=01;VID=173E PID=0046 Comportamento predefinito: Le tastiere e i mouse HID (class=03 subclass=01 prot=01;class=03 subclass=01 prot=02;class=03 subclass=00 prot=01;class=03 subclass=00 prot=02) vengono rimossi e reindirizzati automaticamente durante il blocco e lo sblocco del client. SplitDevices Divisione delle interfacce di dispositivi compositi come dispositivi separati. Elenco di regole del dispositivo USB separato da punti e virgola. Regole del dispositivo USB Rimuovi al blocco SplitDevices Dispositivi USB esistenti EnableUSBForceRedirection Consente il reindirizzamento automatico forzato dei dispositivi in uso nel client. EnableUSBForceRedirection_Value Scegliere cosa accade ai dispositivi USB disponibili al momento dell'avvio di una sessione. Questa impostazione sostituisce la preferenza dell'utente. All'avvio del desktop Connetti tutti i dispositivi USB disponibili Visualizza messaggio e consenti all'utente di scegliere Non fare nulla Nuovi dispositivi USB Scegliere cosa succede quando un dispositivo USB viene inserito durante una sessione. Questa impostazione sostituisce la preferenza dell'utente. Quando viene inserito un dispositivo USB Connetti il dispositivo USB Visualizza messaggio e consenti all'utente di scegliere Non fare nulla Elenco dispositivi USB in Desktop Viewer Scegliere se i dispositivi USB che possono essere collegati utilizzando tecnologie HDX alternative devono essere visualizzati nell'elenco Dispositivi USB. I dispositivi che possono essere collegati utilizzando altre tecnologie HDX includono semplici unità USB, webcam, scanner, stampanti e dispositivi audio. Questa impostazione sostituisce le preferenze dell'utente. Nascondi i dispositivi USB che possono essere collegati utilizzando altre tecnologie HDX Reindirizza dispositivi USB sconosciuti Consenti/Rifiuta reindirizzamento di dispositivi USB sconosciuti. I dispositivi USB per i quali non sono installati driver di dispositivo nell'endpoint verranno visualizzati come dispositivi USB sconosciuti in Gestione periferiche di Windows. Reindirizza dispositivi USB sconosciuti Disabilitato Rileva versione SOCKS v4 SOCKS v5 Rileva versione TLS1.0 | TLS1.1 | TLS1.2 Rileva versione Governo Commerciale Predefinito Disabilitato Controlla solo i CRL archiviati localmente Recupera i CRL dalla rete Richiedi i CRL per la connessione Non configurato Visualizza il selettore di certificati Disabilitato Usa certificato specificato Seleziona automaticamente se possibile Alta Medio Bassa Colore a 16 bit Colore a 32 bit 50% Sì No, utilizzare la risoluzione nativa 75% Altro Accesso al desktop locale Accesso alla sessione remota Accedi alla sessione remota solo a schermo intero <Disabilitato> ALT CTRL MAIUSC <Disabilitato> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 meno asterisco asterisco tab <Disabilitato> ALT CTRL MAIUSC <Disabilitato> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 meno asterisco asterisco tab <Disabilitato> ALT CTRL MAIUSC <Disabilitato> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 meno asterisco asterisco tab <Disabilitato> ALT CTRL MAIUSC <Disabilitato> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 meno asterisco asterisco tab <Disabilitato> ALT CTRL MAIUSC <Disabilitato> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 meno asterisco asterisco tab <Disabilitato> ALT CTRL MAIUSC <Disabilitato> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 meno asterisco asterisco tab <Disabilitato> ALT CTRL MAIUSC <Disabilitato> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 meno asterisco asterisco tab <Disabilitato> ALT CTRL MAIUSC <Disabilitato> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 meno asterisco asterisco tab <Disabilitato> ALT CTRL MAIUSC <Disabilitato> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 meno asterisco asterisco tab <Disabilitato> ALT CTRL MAIUSC <Disabilitato> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 meno asterisco asterisco tab Disabilitato Rileva versione SOCKS v4 SOCKS v5 Rileva versione TLS1.0 | TLS1.1 | TLS1.2 Rileva versione Governo Commerciale Predefinito Nessuna verifica Verifica senza accesso alla rete Verifica con accesso completo Controllo di accesso completo e CRL richiesto Non configurato Visualizza il selettore di certificati Disabilitato Usa certificato specificato Seleziona automaticamente se possibile Disabilitato Avvio Aggiornamento Avvio, Aggiornamento Apri Avvio, Apertura Aggiorna, Apri Aggiornamento, Apertura, Avvio WinLogon WinLogon, Avvio WinLogon, Aggiornamento WinLogon, Aggiornamento, Avvio WinLogon, Apri WinLogon, Apertura, Avvio WinLogon, Apertura, Aggiornamento Tutte le opzioni <Disabilitato> ALT CTRL MAIUSC <Disabilitato> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 meno asterisco asterisco tab Alta Medio Bassa Colore a 16 bit Colore a 32 bit 50% 75% Altro Accesso al desktop locale Accesso alla sessione remota Accedi alla sessione remota solo a schermo intero <Disabilitato> MAIUSC CTRL ALT <Disabilitato> tab asterisco asterisco meno F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Disabilitato> MAIUSC CTRL ALT <Disabilitato> tab asterisco asterisco meno F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Disabilitato> MAIUSC CTRL ALT <Disabilitato> tab asterisco asterisco meno F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Disabilitato> MAIUSC CTRL ALT <Disabilitato> tab asterisco asterisco meno F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Disabilitato> MAIUSC CTRL ALT <Disabilitato> tab asterisco asterisco meno F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Disabilitato> MAIUSC CTRL ALT <Disabilitato> tab asterisco asterisco meno F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Disabilitato> MAIUSC CTRL ALT <Disabilitato> tab asterisco asterisco meno F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Disabilitato> MAIUSC CTRL ALT <Disabilitato> tab asterisco asterisco meno F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Disabilitato> MAIUSC CTRL ALT <Disabilitato> tab asterisco asterisco meno F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Disabilitato> MAIUSC CTRL ALT <Disabilitato> tab asterisco asterisco meno F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 NESSUNO FIPS SP800-52 Qualsiasi TLS Regolamentato (sicuro) Qualsiasi TLS1.3 TLS1.2 | TLS1.3 TLS1.0 | TLS1.1 | TLS1.2 TLS1.2 TLS1.1 | TLS1.2 Controllo di accesso completo e tutti i CRL richiesti Disattiva scheda Visualizzazione dell'applicazione Disattivare la scheda Opzioni di riconnessione Disattiva l'intera interfaccia utente A:Sempre S:Sicuro N:Mai <Disabilitato> MAIUSC CTRL ALT <Disabilitato> tab asterisco asterisco meno F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 Auto Nessuno SOCKS SOCKSv4 SOCKSv5 Sicuro Script Attendibile Intranet Attendibile, Intranet Aggiornamenti di Citrix Workspace Non configurato: gli aggiornamenti di Citrix Workspace sono abilitati. Abilitato: gli aggiornamenti di Citrix Workspace sono abilitati con le opzioni aggiuntive elencate in questa finestra di dialogo. Disabilitato: l'opzione Aggiornamenti di Citrix Workspace è nascosta nella scheda Preferenze avanzate e non si riceverà alcuna notifica di aggiornamento. Abilita criterio di aggiornamento di Citrix Workspace: Auto= Citrix Workspace verifica automaticamente la presenza di aggiornamenti. Manuale= L'utente verifica manualmente la presenza di aggiornamenti. SOLO LTSR: Vero= Saranno disponibili solo gli aggiornamenti LTSR. Migrate 32-bit application to a native 64-bit version on 64-bit operating systems: When checked, the auto-updates upgrade Citrix Workspace from 32-bit to 64-bit application to ensure compatibility and optimal performance on 64-bit systems. By default, updates keep the current architecture. Auto Manuale Impostare il ritardo del controllo per l'aggiornamento Questo criterio viene utilizzato per impostare quando si preferisce che l'aggiornamento di Citrix Workspace sia distribuito agli utenti. - (Veloce): Gli aggiornamenti disponibili vengono distribuiti agli utenti all'inizio del periodo di consegna. - (Medio); Gli aggiornamenti disponibili vengono distribuiti agli utenti a metà del periodo di consegna. - (Lento): Gli aggiornamenti disponibili vengono distribuiti agli utenti al termine del periodo di consegna. Veloce Medio Lento Intervallo di tempo per l'aggiornamento automatico Specificare l'ora del giorno in cui gli aggiornamenti di Workspace vengono inviati agli utenti finali. - Ora di inizio: ora a partire dalla quale Citrix Workspace può iniziare a verificare la presenza di aggiornamenti (formato ora: 24 ore in HH:MM). - Ora di fine: ora oltre la quale Citrix Workspace non deve effettuare alcun controllo per gli aggiornamenti (formato ora: 24 ore in HH:MM). - Conteggio rinvii: numero di volte in cui l'app Citrix Workspace può rinviare gli aggiornamenti entro un periodo di tempo specificato, se l'app non è inattiva. Il valore predefinito per questo criterio è 3. Esempio: Ora di inizio: 17:30 Ora di fine: 18:30 Conteggio rinvii: 6 Versione dell'app Workspace Se abilitato, Citrix invia un aggiornamento automatico agli utenti finali quando viene installata l'app Citrix Workspace. L'aggiornamento può essere l'ultima versione o una versione specifica. - Versione app Workspace: per gestire la versione, specificare la versione dell'app Citrix Workspace. - Aggiorna all'ultima versione: se abilitato, verrà installata la versione più recente e i parametri di cui sopra verranno ignorati. - Data di inizio preferita: la data in cui Citrix Workspace può iniziare a inviare gli aggiornamenti. (Formato della data: AAAA-MM-GG). - Periodo di consegna preferito- Finestra di consegna in giorni. Esempio: Versione dell'app Workspace - 24.10.1.5 Data di inizio preferita - 2024-11-27 Consenti Impedisci Citrix Workspace L'app Citrix Workspace viene utilizzata per connettersi ad applicazioni remote e desktop nelle server farm. Instradamento di rete Questi criteri possono essere utilizzati per controllare il modo in cui Citrix Workspace instrada le connessioni a una server farm. Autenticazione utente Questi criteri controllano il modo in cui Citrix Workspace autentica l'utente a un'applicazione remota o desktop. Esperienza utente Citrix Workspace può essere configurato per interagire con le applicazioni del computer client in modi diversi. Queste impostazioni possono essere utilizzate per controllare il modo in cui i computer client presentano le applicazioni remote e desktop all'utente. Accelerazione hardware per la grafica Utilizzare questo criterio per abilitare o disabilitare l'utilizzo dell'accelerazione hardware (GPU) per la grafica remota. Quando non è configurato, l'utilizzo dell'accelerazione hardware è abilitato sulle GPU non incorporate. Se abilitato, Citrix Workspace tenterà di utilizzare la GPU client per accelerare la grafica remota. Nei dispositivi client che non la supportano, questa funzionalità è disabilitata in modo invisibile all'utente. Decodifica H265 per la grafica Utilizzare questo criterio per abilitare o disabilitare l'utilizzo della decodifica H265 per la grafica remota. Quando non è configurato, l'uso della decodifica H265 non viene tentato. Se abilitato, Citrix Workspace tenterà di utilizzare la GPU del client per decodificare utilizzando il decodificatore H265, purché il server supporti la codifica H265. Nei dispositivi client che non la supportano, questa funzionalità viene disabilitata in modo invisibile all'utente e viene ripristinata l'opzione H264 Proxy Citrix Workspace può essere configurato per utilizzare un instradamento proxy specifico per applicazioni remote e desktop. Queste impostazioni consentono ai proxy client di essere configurati indipendentemente dagli altri programmi presenti nel computer client. Opzioni delle preferenze Avanzate Abilita/Disabilita le opzioni presenti nelle Preferenze avanzate Opzioni di risoluzione dei problemi Abilita/disabilita le opzioni presenti in Risoluzione dei problemi Motore client Citrix Workspace può essere configurato per interagire con proprietà di configurazione del motore client quali le impostazioni dei file ICA ICA multi-flusso Questo criterio consente di configurare più connessioni per trasportare il traffico ICA tra il client e il server. SelfService Questi criteri controllano le impostazioni SelfServicePlugin App Protection Questi criteri controllano le impostazioni di App Protection Anti DLL injection Questi criteri controllano le impostazioni di Anti DLL injection per i componenti Citrix Citrix Enterprise Browser Questi criteri controllano le impostazioni di Citrix Enterprise Browser Trasporto in tempo reale Trasporto in tempo reale Trasporto in tempo reale tramite NetScaler Gateway Trasporto in tempo reale tramite NetScaler Gateway Preferenze di sicurezza Questi criteri controllano gli aspetti di sicurezza per Citrix Workspace. Consenti connessioni client Usare questo criterio per abilitare o disabilitare completamente le connessioni dall'app Citrix Workspace. Quando questo criterio non è configurato, il client consentirà la connessione ai server. Quando questo criterio è abilitato, il client si connetterà a un server solo se è selezionata l'opzione "Abilita client" e se il numero di versione è maggiore o uguale a "Versione minima client". Quando il criterio è disabilitato, il client non consentirà le connessioni ad alcun server. Risoluzione dei problemi: Se una connessione viene rifiutata perché il client non è abilitato, viene visualizzato il messaggio di errore "ERRORE del <server>: impossibile connettersi al server Citrix XenApp. Il server (…) non è attendibile per le connessioni ICA. Le connessioni all'area (tutte le aree) non sono consentite dalle impostazioni di blocco. Si prega di contattare l'amministratore". Se il client non consente una connessione perché il numero di versione è troppo basso, viene visualizzato il messaggio di errore "Error number 2321: ICA Client Configuration Manager: la versione di ICA Client non è abbastanza recente per essere eseguita utilizzando i dati di configurazione installati". Abilita client Versione client minima Configurare le impostazioni del proxy client Abilitare questo criterio per configurare i proxy di rete primari che il client può utilizzare per connettersi all'applicazione o al desktop remoto. Dal menu a discesa del tipo di proxy, selezionare: - Auto: per consentire al client di utilizzare le impostazioni del computer locale per determinare il server proxy. - Nessuno: per consentire al client di connettersi direttamente al server senza utilizzare un server proxy. - Script: per consentire al client di recuperare un file .pac basato su Java dall'URL specificato negli URL dello script proxy. Il file pac viene eseguito per identificare il server proxy utilizzato per la connessione. - Sicuro: quando si seleziona "Sicuro", il client contatterà il proxy identificato dalle impostazioni "Nomi host proxy" e "Porte proxy". Il protocollo di negoziazione utilizzerà una richiesta di intestazione "HTTP CONNECT" che specifica l'indirizzo di destinazione desiderato. Questo protocollo proxy viene comunemente utilizzato per il traffico basato su HTTP e supporta l'autenticazione proxy GSSAPI. - SOCKS/SOCKS V4/SOCKS V5: quando viene selezionato un proxy "SOCKS", il client eseguirà un handshake SOCKS V4 o SOCKS V5 al proxy identificato dalle impostazioni "Nomi host proxy" e "Porte proxy". L'opzione "SOCKS" rileverà e utilizzerà la versione corretta di Socks. Per abilitare il bypass del server proxy, selezionare Ignora elenco server. Risoluzione dei problemi: Alcune piattaforme client non supportano il tipo di proxy "Auto" a causa di limitazioni del sistema operativo. Per informazioni dettagliate, consultare il Manuale dell'amministratore appropriato. Per queste piattaforme, le impostazioni del proxy devono essere configurate manualmente sul dispositivo client. Quando si configura il server di interfaccia Web, è possibile indicare un server proxy appropriato per la posizione specifica del client. Quando si configurano i proxy tramite Criteri di gruppo, è importante evitare di ignorare queste impostazioni. Nei casi in cui è possibile scegliere più proxy, è sufficiente utilizzare un elenco di opzioni separate da virgole, nel quale la prima è la predefinita. La maggior parte delle distribuzioni di client Intranet deve utilizzare l'opzione "Nessuno" per il tipo di proxy, altrimenti il client potrebbe tentare di connettersi tramite Internet. Per le distribuzioni più avanzate è possibile utilizzare l'opzione "Ignora elenco server"; in alternativa sono disponibili script ".pac" o la configurazione del server attendibile in base alla topologia di rete. Alcuni server proxy disconnetteranno automaticamente le connessioni che rimangono inattive per un determinato periodo di tempo. Ciò può causare la disconnessione delle sessioni client quando non sono in uso. Un'opzione lato server "ICA Keep-Alive" è disponibile per inviare, durante i periodi di inattività, pacchetti di dati aggiuntivi che possono essere utilizzati per evitare che proxy chiudano le connessioni. Tipi di proxy Nomi host proxy Porte proxy URL di script proxy Ignora elenco server Configurare le impostazioni del proxy di failover client Utilizzare questo criterio per configurare proxy di rete alternativi che il client possa utilizzare se il proxy di rete primario non riesce a connettersi a un'applicazione remota o a un desktop remoto. Quando questo criterio non è configurato, il client utilizzerà le proprie impostazioni per decidere se connettersi tramite un server proxy. Quando questo criterio è abilitato, il client tenterà una connessione utilizzando un proxy alternativo se la connessione a un proxy primario non riesce. Le impostazioni del proxy di failover funzionano in modo identico alle impostazioni del proxy primario. Se sia il proxy primario che quello alternativo non riescono a gestire la connessione, la selezione della casella di controllo "Failover da indirizzare" indica al client di tentare una connessione diretta finale senza proxy. Risoluzione dei problemi: Alcuni errori del proxy possono far sembrare che il client si blocchi alla connessione. Ciò è in genere dovuto al fatto che il server proxy ritenta la connessione stessa o ha un lungo periodo di timeout. A seconda della topologia di rete, può essere preferibile configurare il server di interfaccia Web per identificare il proxy attualmente funzionante o modificare le impostazioni di timeout del server proxy. Tipi di proxy Nomi host proxy Porte proxy URL di script proxy Ignora elenco server Failover da indirizzare Configura le impostazioni proxy SOCKS Utilizzare questo criterio per configurare l'utilizzo di proxy SOCKS aggiuntivi necessari per alcune topologie di rete avanzate. Se abilitato, il client esaminerà l'impostazione "Versione protocollo SOCKS". Se la connessione tramite SOCKS non è disabilitata, il client tenterà di connettersi utilizzando il proxy SOCKS specificato dalle impostazioni "Nomi host proxy" e "Porte proxy". Il client supporta le connessioni che utilizzano server proxy SOCKS v4 o SOCKS v5. In alternativa, può tentare di rilevare automaticamente la versione utilizzata dal server proxy. Risoluzione dei problemi: Le impostazioni proxy SOCKS sono progettate per l'attraversamento di un proxy oltre al server proxy primario o alternativo. Quando si attraversa un solo proxy, queste impostazioni proxy SOCKS devono essere disabilitate. Versione del protocollo SOCKS Nomi host proxy Porte proxy Configurare l'autenticazione proxy Utilizzare questo criterio per controllare i meccanismi di autenticazione utilizzati dal client per la connessione a un server proxy. L'autenticazione dei server proxy può essere utilizzata per monitorare il traffico dati in distribuzioni di rete di grandi dimensioni. In generale, l'autenticazione viene gestita dal sistema operativo, ma in alcuni scenari all'utente possono essere forniti un nome utente e una password specifici. Per evitare che all'utente vengano richieste specificamente queste credenziali, deselezionare la casella di controllo "Richiedi credenziali utente". Ciò costringerà il client a tentare una connessione anonima. In alternativa, è possibile configurare il client per la connessione utilizzando le credenziali passate dal server di interfaccia Web oppure queste possono essere specificate in modo esplicito tramite Criteri di gruppo utilizzando le opzioni "Nome utente esplicito" e "Password esplicita". Risoluzione dei problemi: In generale, l'autenticazione proxy NTLM verrà eseguita sotto il controllo del controller di dominio e non potrà essere controllata dal client. Sia il client che il proxy dovranno essere configurati con le appropriate relazioni di trust a livello di dominio. L'autenticazione proxy non può essere collegata alla funzionalità di autenticazione pass-through del client. In generale, la password proxy non sarà correlata alle password dell'utente. Richiedi credenziali utente Consenti autenticazione non crittografata Consenti autenticazione hash NTLM Nome utente esplicito Password esplicita Affidabilità della sessione e riconnessione automatica "Questo criterio configura il comportamento del client in caso di errore di rete. Per impostare la riconnessione, selezionare: Abilita riconnessione automatica: in caso di errore di rete, il client tenta automaticamente di riconnettersi a un server Abilita affidabilità della sessione: in caso di errore di rete, il client tenta la riconnessione a un server SSL/TS. NOTA: se entrambe le opzioni Abilita riconnessione automatica e Abilita affidabilità sessione sono selezionate, il client per impostazione predefinita seleziona l'opzione Abilita affidabilità sessione in caso di errore di rete. NOTA: se questo criterio è abilitato e non è selezionata nessuna delle opzioni, il criterio non viene applicato. Livello di trasparenza: il livello di trasparenza applicato alla sessione XA/XD durante la riconnessione della sessione. L'impostazione 0 indica che XA e XD verranno trasformati in finestra nera durante la riconnessione della sessione. Impostazione 100 indica che non verrà applicato alcun livello di trasparenza (schermo congelato) Risoluzione dei problemi: Alcuni server proxy disconnettono automaticamente le connessioni che rimangono inattive per un determinato periodo di tempo. Ciò può causare la disconnessione delle sessioni client quando non sono in uso. Un'opzione lato server ""ICA Keep-Alive"" è disponibile per inviare, durante i periodi di inattività, pacchetti di dati aggiuntivi che possono essere utilizzati per evitare che i proxy chiudano le connessioni. " Abilita riconnessione automatica Abilita affidabilità sessione (ha la precedenza se entrambi sono selezionati) Livello di trasparenza Configurazione TLS e modalità di conformità Suite di crittografia deprecate Questa opzione consente a Citrix Workspace di identificare le connessioni protette e di crittografare le comunicazioni all'interno del server. Di seguito è riportato il tipo di connessione sicura TLS tra Citrix Workspace e XenApp e XenDesktop supportata da Citrix: 1. TLS 1.2 2. TLS 1.3 TLS 1.0 and 1.1 support has been dropped, but the options are still offered via the policy for compatibility purposes. I valori della modalità di conformità della sicurezza sono: - FIPS: L'abilitazione della modalità FIPS impone al sistema operativo Windows e ai relativi sottosistemi di utilizzare solo algoritmi di crittografia convalidati FIPS. - Nessuna: non viene applicata alcuna modalità di conformità. - SP800-52: Viene applicata la conformità NIST SP800-52r1. Quando si seleziona SP800-52 dall'elenco a discesa Modalità di conformità alla protezione, è consentito il seguente criterio di controllo di revoca dei certificati (CRCP): -Controllo dell'accesso completo e CRL obbligatorio. Questa è l'opzione predefinita. -Controllo dell'accesso completo e CRL richiesto tutto È possibile limitare Citrix Workspace perché si connetta solo a uno o più server specificati mediante un elenco separato da virgole nell'opzione Server TLS consentiti. Qui è possibile specificare caratteri jolly e numeri di porta, ad esempio *.citrix.com:4433 consente la connessione a qualsiasi server il cui il nome comune termini con .citrix.com sulla porta 4433. L'esattezza delle informazioni contenute in un certificato di sicurezza viene asserita dall'autorità emittente del certificato. Se Citrix Workspace non riconosce e considera attendibile l'autorità emittente di un certificato, la connessione viene rifiutata. La versione TLS può essere limitata a qualsiasi combinazione di: - TLS 1.2 or TLS 1.3 (Any supported TLS) - TLS 1.2 only - TLS 1.3 only Il set di crittografia TLS è un gruppo di suite di crittografia consentite dal client. Il set di crittografia TLS può essere configurato in uno dei seguenti modi: Nota: le suite di cifratura TLS_RSA_* possono essere disabilitate utilizzando il criterio Suite di crittografia deprecate. - Qualsiasi: quando è impostato "Qualsiasi", le seguenti suite di cifratura sono consentite nella modalità di conformità NONE per impostazione predefinita: * TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 * TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 * TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA * TLS_EMPTY_RENEGOTIATION_INFO_SCSV - Commerciale: quando è impostato "Commerciale" sono consentite solo le seguenti suite di cifratura: * TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA * TLS_EMPTY_RENEGOTIATION_INFO_SCSV - Governo: quando è impostato "Governo" sono consentite solo le seguenti suite di cifratura: * TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 * TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 * TLS_EMPTY_RENEGOTIATION_INFO_SCSV Il controllo di revoca dei certificati viene utilizzato per migliorare l'autenticazione crittografica del server Citrix e migliora la sicurezza complessiva delle connessioni TLS tra un client e un server. Nota: il controllo di revoca dei certificati è valido solo quando è impostata la modalità di conformità alla protezione SP800-52. Quando si abilita questa impostazione, il client verifica se il certificato del server è stato revocato o meno. Esistono diversi livelli per controllare l'elenco di revoche di certificati. Ad esempio, il client può essere configurato per controllare solo il relativo elenco di certificati locale o per controllare gli elenchi di certificati locali e di rete. Inoltre, il controllo dei certificati può essere configurato per consentire agli utenti di accedere solo se vengono verificati tutti gli elenchi di revoche di certificati. Il controllo di revoca dei certificati è una funzionalità avanzata supportata da alcune autorità di certificazione. Consente a un amministratore di revocare i certificati di sicurezza (invalidati prima della data di scadenza) in caso di compromissione della chiave privata del certificato. I valori applicabili per questa impostazione sono: - Nessuna verifica: Non viene eseguito alcun controllo di revoca del certificato. - Verifica senza accesso alla rete: Viene eseguito il controllo di revoca del certificato. Vengono utilizzati solo gli store presenti nell'elenco di revoche di certificati locale. Tutti i punti di distribuzione vengono ignorati. La ricerca di un elenco di revoche di certificati non è fondamentale per la verifica del certificato server presentato dal server di inoltro/gateway sicuro SSL di destinazione. - Verifica con accesso completo: Viene eseguito il controllo di revoca dei certificati. Vengono utilizzati gli archivi dell'elenco di revoche di certificati locali e tutti i punti di distribuzione. Se vengono trovate informazioni di revoca per un certificato, la connessione verrà rifiutata. La ricerca di un elenco di revoche di certificati non è fondamentale per la verifica del certificato server presentato dal server di destinazione. - Controllo di accesso completo e CRL richiesto: Viene eseguito il controllo dell'elenco di revoche di certificati, esclusa la CA radice. Vengono utilizzati gli archivi dell'elenco di revoche di certificati locali e tutti i punti di distribuzione. Se vengono trovate informazioni di revoca per un certificato, la connessione verrà rifiutata. La ricerca di tutti gli elenchi di revoche di certificati necessari è fondamentale per la verifica. - Controllo di accesso completo e tutti i CRL richiesti: Viene eseguito il controllo dell'elenco di revoche di certificati, esclusa la CA radice. Vengono utilizzati gli archivi dell'elenco di revoche di certificati locali e tutti i punti di distribuzione. Se vengono trovate informazioni di revoca per un certificato, la connessione verrà rifiutata. La ricerca di tutti gli elenchi di revoche di certificati necessari è fondamentale per la verifica. Le organizzazioni che configurano TLS per un'ampia gamma di prodotti possono scegliere di identificare i server destinati a Citrix Workspace specificando un OID dell'estensione dei criteri di certificato all'interno del certificato di sicurezza. Se in questo caso è configurato uno OID dell'estensione dei criteri, Citrix Workspace accetta solo i certificati che dichiarano un criterio compatibile. Durante la connessione tramite TLS, il server può essere configurato in modo da richiedere a Citrix Workspace di fornire un certificato di sicurezza per identificare se stesso. Utilizzare l'impostazione "Autenticazione client" per specificare se l'identificazione viene fornita automaticamente o se l'utente riceve una notifica. Le opzioni includono: - Disabilitata: L'autenticazione client è disabilitata - Visualizza il selettore di certificati: richiede sempre all'utente di selezionare un certificato. - Seleziona automaticamente se possibile: chiedere all'utente solo se vi sono più certificati fra cui scegliere non fornire mai l'identificazione -Non configurata: l'autenticazione client non è configurata. Viene applicato il comportamento predefinito. - Usa certificato specificato: utilizza il certificato client specificato nelle impostazioni seguenti Utilizzare l'impostazione "Certificato client" per specificare l'identificazione personale del certificato per evitare di richiedere all'utente inutilmente. Richiedi TLS per tutte le connessioni Server TLS consentiti OID dell'estensione dei criteri Versione TLS Set di crittografia TLS Criterio di controllo della revoca dei certificati Autenticazione client Certificato client Configurare la configurazione del server attendibile Configurare la configurazione affidabile del server per le macchine x86 Configurare una configurazione server affidabile per macchine x64 Utilizzare questo criterio per controllare il modo in cui il client identifica l'applicazione pubblicata o il desktop a cui si connette. Il client determinerà un livello di attendibilità, denominato ""area di attendibilità"" con una connessione. L'area di attendibilità determinerà quindi la modalità di configurazione del client per la connessione. Quando questo criterio è abilitato, il client può essere forzato a eseguire l'identificazione dell'area utilizzando l'opzione "Applicare la configurazione del server attendibile". Per impostazione predefinita, l'identificazione dell'area si basa sull'indirizzo del server a cui il client si connette. Per essere un membro dell'area attendibile, il server deve essere un membro dell'area Siti attendibili di Windows. È possibile configurare questo utilizzando l'impostazione "Area Internet di Windows". In alternativa, per garantire la compatibilità con i client non Windows, l'indirizzo del server può essere considerato specificamente attendibile utilizzando l'impostazione "Indirizzo". Si tratta di un elenco separato da virgole di server che supportano l'utilizzo di caratteri jolly, ad esempio, cps*.citrix.com. Risoluzione dei problemi: Nella configurazione predefinita, quando la configurazione del server attendibile impedisce la connessione del client, viene visualizzato il seguente messaggio di errore: ERRORE "<Server>: impossibile connettersi al server Citrix XenApp. Il server (xxx) non è attendibile per le connessioni ICA. Le connessioni all'area (area non attendibile) non sono consentite dalle impostazioni di blocco. Si prega di contattare l'amministratore". Il server identificato nella "xxx" deve essere aggiunto all'area Siti attendibili di Windows (come http:// o https:// per le connessioni SSL) perché la connessione abbia esito positivo. Si noti che, per le connessioni SSL, il nome comune del certificato deve essere considerato attendibile. Per le connessioni non SSL, tutti i server contattati devono essere considerati singolarmente attendibili. Ciò significa che quando si utilizza l'esplorazione delle applicazioni, sia il servizio XML che il server a cui reindirizza devono essere considerati attendibili. Area Internet di Windows Indirizzo Applicare la configurazione del server attendibile Autenticazione con smart card Utilizzare questo criterio per controllare il modo in cui il client utilizza le smart card collegate al dispositivo client. Se abilitato, questo criterio consente al server remoto di accedere alle smart card collegate al dispositivo client per l'autenticazione e altri scopi. Se disabilitato, il server non può accedere alle smart card collegate al dispositivo client. Risoluzione dei problemi: Quando si utilizzano smart card in un ambiente Citrix, il driver di dispositivo della smart card deve essere installato sul server. Quando si utilizza un sistema operativo diverso nel computer client, potrebbe essere necessario assicurarsi che i driver del dispositivo smart card in uso interagiscano correttamente. Consenti autenticazione con smart card Usa autenticazione pass-through per il PIN Ticket di autenticazione dell'interfaccia Web Utilizzare questo criterio per controllare l'infrastruttura di ticketing utilizzata durante l'autenticazione tramite l'interfaccia Web. Quando questo criterio è abilitato, l'emissione di ticket dell'interfaccia Web legacy può essere disabilitata deselezionando la casella di controllo "Gestione dei ticket legacy". Il ticketing dell'interfaccia Web legacy è stato implementato passando un cookie di autenticazione a utilizzo singolo al server nel campo della password ClearText. A partire dalla versione 4.5 dell'interfaccia Web, il client gestisce un token di autenticazione sotto forma di LogonTicket opaco con un'interpretazione associata definita da LogonTicketType. Questa funzionalità può essere disabilitata deselezionando la casella di controllo "Interfaccia Web 4.5 e versioni successive". Gestione dei ticket legacy Interfaccia Web 4.5 e versioni successive Autenticazione Kerberos Utilizzare questo criterio per controllare il modo in cui il client utilizza Kerberos per autenticare l'utente nell'applicazione remota o sul desktop. Se abilitato, questo criterio consente al client di autenticare l'utente utilizzando il protocollo Kerberos. Kerberos è una transazione di autenticazione autorizzata del controller di dominio che evita la necessità di trasmettere i dati delle credenziali utente reali al server. Se disabilitato, il client non tenterà l'autenticazione Kerberos. Risoluzione dei problemi: Il computer che esegue il client e il server che esegue l'applicazione remota devono trovarsi in domini con una relazione di trust. Il controller di dominio deve essere informato che il server Citrix XenApp eseguirà un accesso utente completo (accesso interattivo) utilizzando Kerberos. Questo viene configurato utilizzando le impostazioni di attendibilità per l'autenticazione delegata nel controller di dominio. Quando ci si connette utilizzando l'interfaccia Web, il server di interfaccia Web deve essere informato che il client si connetterà utilizzando l'autenticazione Kerberos. Questa operazione è necessaria perché per impostazione predefinita il server di interfaccia Web utilizzerà un indirizzo IP per il server di destinazione, mentre l'autenticazione Kerberos richiede un nome di dominio completo. Entrambi i computer client e server devono avere voci DNS registrate correttamente. Ciò è necessario perché gli endpoint si autenticheranno a vicenda durante la connessione. Single Sign-On per NetScaler Gateway Utilizzare questo criterio per consentire a Workspace di utilizzare le stesse credenziali di accesso (autenticazione pass-through) su NetScaler Gateway. Passthrough di dominio avanzato per l'accesso Single Sign-On Questo criterio consente all'app Citrix Workspace di utilizzare il passthrough di dominio avanzato per l'accesso Single Sign-On. Quando questo criterio è abilitato, le credenziali di accesso (autenticazione pass-through) provenienti dal computer locale vengono utilizzate per eseguire l'autenticazione al server remoto senza cambiare il nome utente e la password effettivi. Questo criterio richiede VDA versione 2308 o successiva. Disabilita la creazione di tutti gli stub di associazione dei tipi di file Se l'opzione è abilitata, non vengono creati tutti i tipi di stub per impostazione predefinita quando un'applicazione ha un'associazione di tipo file. Se è disabilitata, gli stub vengono creati per applicazioni e desktop con un'associazione di tipo file (comportamento legacy). Impedisci la memorizzazione di cookie persistenti Questo criterio non consente l'archiviazione di cookie permanenti negli archivi che utilizzano l'autenticazione WebView. Questo criterio è efficace anche quando si seleziona l'opzione per archiviare le credenziali. Abilitato indica che i cookie non vengono memorizzati o utilizzati una sessione e l'altra. Le credenziali utente non vengono salvate. Inoltre, l'app Citrix Workspace non cancella i cookie di Internet Explorer (IE WebBrowserControl). Disabilitato o non configurato indica che i cookie persistenti vengono memorizzati e le credenziali vengono salvate durante l'autenticazione. Nome utente e password locali Utilizzare questo criterio per indicare al client di utilizzare le stesse credenziali di accesso (autenticazione pass-through) per il server Citrix XenApp del computer client. Quando questo criterio è abilitato, è possibile impedire al client di utilizzare le credenziali di accesso dell'utente corrente per l'autenticazione al server remoto deselezionando la casella di controllo "Abilita autenticazione pass-through". Il client impone alcune restrizioni specificando quando può verificarsi l'autenticazione pass-through (per informazioni dettagliate, vedere Citrix eDocs all'indirizzo http://support.citrix.com/proddocs/). Se queste restrizioni sono troppo restrittive per il proprio ambiente, selezionare la casella di controllo "Consenti autenticazione pass-through per tutte le connessioni ICA" per ignorare le restrizioni di autenticazione pass-through. Quando viene eseguito in un ambiente Novell Directory Server, selezionando la casella di controllo "Usa credenziali di Novell Directory Server" si richiede che il client utilizzi le credenziali NDS dell'utente. Risoluzione dei problemi: Per abilitare l'autenticazione pass-through, il client deve essere stato installato da un amministratore e l'opzione per consentire il pass-through con le credenziali locali deve essere stata selezionata in quel momento. Ogni utente può scegliere di disabilitare l'autenticazione pass-through tramite le impostazioni del Registro di sistema del client, nella finestra Program Neighbourhood o modificando la propria copia di AppSrv.ini. Per abilitare l'autenticazione pass-through, la copia dell'utente del file AppSrv.ini deve contenere l'impostazione "EnableSSonThruICAFile=true". Abilita autenticazione pass-through Consenti autenticazione pass-through per tutte le connessioni ICA Usa credenziali di Novell Directory Server Mappatura unità client Utilizzare questo criterio per abilitare e limitare l'accesso dell'applicazione remota o del desktop ai file system client. Se abilitato, il client negherà completamente al file system del client l'accesso al canale virtuale di mappatura dell'unità client (CDM) se la casella di controllo "Abilita mappatura unità client" non è selezionata. In questo modo si interrompe il caricamento della DLL che implementa il canale virtuale di mappatura delle unità client (vdcdmn.dll) all'avvio del client. A questo punto, è possibile eliminare la DLL dal pacchetto client. Se la CDM è abilitata, sono disponibili ulteriori opzioni per limitare il tipo di accesso disponibile per il server. Se la casella di controllo "Unità client di sola lettura" è selezionata, il canale virtuale CDM consente solo l'accesso in lettura alle unità client. L'accesso alle unità di Windows può essere disabilitato immettendo la relativa lettera di unità nella casella "Non mappare le unità". Questa è una concatenazione di tutte le unità che non devono essere mappate quando ci si collega a un'applicazione o un desktop pubblicati, ad esempio "ABFK" disabilita le unità A, B, F e K. Risoluzione dei problemi: Questi criteri sostituiscono le selezioni effettuate dagli utenti nelle finestre di dialogo Sicurezza file di Desktop Viewer. Per informazioni su come impedire agli utenti di modificare le selezioni presenti nel Centro connessioni client, vedere Citrix Knowledge Center. Abilita mappatura unità client Unità client di sola lettura Non mappare le unità Stampanti client Utilizzare questo criterio per abilitare e limitare l'accesso dell'applicazione remota o del desktop alle stampanti client. Quando questo criterio è disabilitato, il client impedisce al server di accedere alle stampanti disponibili per il dispositivo client o di stampare con esse. Mappa stampanti client Accesso hardware client Utilizzare questo criterio per specificare il numero massimo di porte seriali supportate dalla piattaforma client. Utilizzare inoltre questo criterio per abilitare e limitare l'accesso dell'applicazione remota o del desktop alle porte seriali, USB e parallele del client. Ciò consente al server di utilizzare l'hardware collegato localmente. Risoluzione dei problemi: La sincronizzazione PDA remota utilizza "porte COM virtuali". Si tratta di connessioni di porta seriale che vengono instradate tramite connessioni USB. È necessario abilitare l'accesso alla porta seriale per utilizzare la sincronizzazione PDA per questo motivo. Numero massimo di porte seriali Mappa le porte seriali Consenti sincronizzazione PDA Mappa le porte parallele Acquisizione immagini Utilizzare questo criterio per abilitare e limitare l'accesso dell'applicazione o del desktop remoti a scanner, webcam e altri dispositivi di acquisizione immagini disponibili nel dispositivo client. Microfono client Utilizzare questo criterio per abilitare e limitare l'accesso dell'applicazione o del desktop remoti ai dispositivi di acquisizione audio locali (microfoni). Abilita microfono client Appunti Utilizzare questo criterio per abilitare e limitare l'accesso dell'applicazione o del desktop remoti al contenuto degli Appunti del client. Abilita Appunti Trascinamento selezione Utilizzare questo criterio per abilitare e limitare l'accesso dell'applicazione remota o del desktop alla funzionalità di trascinamento selezione. Abilita trascinamento selezione Dispositivi plug-n-play USB Utilizzare questo criterio per abilitare e disabilitare l'accesso dell'applicazione o del desktop pubblicati ai dispositivi plug-n-play USB. L'impostazione Non configurato consente l'accesso al dispositivo fino a quando non si abilita o disabilita in modo esplicito l'accesso. Abilita PNP Dispositivi USB POS Utilizzare questo criterio per abilitare e disabilitare l'accesso dell'applicazione o del desktop pubblicati ai dispositivi POS USB. Questo criterio viene applicato se il criterio Dispositivi plug-n-play USB è impostato su Abilitato e Non configurato. Abilita POS Configurare lo stato di primo piano della barra di avanzamento Impostazioni audio del client Questa opzione controlla il modo in cui l'audio proveniente dall'applicazione o dal desktop remoti viene indirizzato al computer client. Selezionare "Abilita audio" per disabilitare la mappatura audio client. Ciò non influisce sui dati audio da client a server, che vengono controllati tramite il criterio "Uso remoto dei dispositivi client". La qualità audio tra client e server può essere impostata dal menu a discesa Qualità audio. Le opzioni disponibili sono Alta, Bassa e Media. Gli intervalli di numero di porta più basso e più alto devono essere compresi tra 16384 e 65535 Risoluzione dei problemi: Le opzioni audio del server hanno la precedenza su queste impostazioni, pertanto la selezione di alta qualità dal client potrebbe non comportare l'uso di un audio di alta qualità. Il server non può aumentare la qualità dell'audio selezionata dal client. Abilita audio Qualità audio Abilita trasporto in tempo reale Numero di porta più basso Numero di porta più alto Consenti trasporto in tempo reale tramite NetScaler Gateway Impostazioni grafiche del client Questa opzione abilita la qualità della grafica visualizzata dall'applicazione o dal desktop remoti. Dal menu a discesa Profondità colore, selezionare l'intervallo preferito. Le opzioni disponibili sono Colore a 16 bit e Colore a 32 bit. NOTA: la bassa profondità del colore è più efficace quando si utilizza una larghezza di banda ridotta. Abilitare "Memorizzazione nella cache basata su disco" per consentire il salvataggio temporaneo della grafica nella cache del disco locale. Abilitare la compressione con perdita di dati per degradare la qualità della grafica per la massima compressione e reattività. Abilitare l'accelerazione del browser 3D HDX per consentire a Microsoft IE di essere gestito dal canale di accelerazione virtuale 3D HDX. Abilitare la compressione con perdita di dati dell'accelerazione del browser HDX 3D per consentire a Microsoft IE di degradare la qualità della grafica per la massima compressione e reattività. Abilitare il Video remoto per consentire al server di trasmettere dati video al client. Profondità colore Compressione con perdita di dati Accelerazione del browser HDX 3D Accelerazione del browser 3D HDX - compressione con perdita di dati Video remoto Riduzione della latenza SpeedScreen - eco locale della tastiera Riduzione della latenza SpeedScreen - previsione del puntatore del mouse Memorizzazione nella cache basata su disco Impostazioni di visualizzazione del client Questa opzione controlla il modo in cui il client visualizza l'applicazione remota e il desktop all'utente finale. Dal menu a discesa Finestre seamless, selezionare Vero per consentire al client di richiedere finestre separate per le diverse applicazioni pubblicate. Selezionare Falso per consentire al client di disabilitare la visualizzazione di finestre separate per le diverse applicazioni pubblicate. NOTA: il server può rifiutare la richiesta del client anche quando l'impostazione selezionata è Vero. In Larghezza finestra, selezionare i valori preferiti. Le opzioni disponibili sono 1024 e 800. NOTA: questa funzione non avrà effetto se l'opzione Finestre seamless è abilitata. In Altezza finestra, selezionare i valori preferiti. Le opzioni disponibili sono 600 e 734. NOTA: questa funzione non avrà effetto se l'opzione Finestre seamless è abilitata. Dal menu a discesa Percentuale finestra, selezionare i valori preferiti. Le opzioni disponibili sono 50%, 75% e Altro. Questo è un metodo manuale per impostare l'altezza e la larghezza delle finestre. NOTA: il valore selezionato è applicabile all'intero schermo. In Riduci area di lavoro, selezionare l'intervallo preferito. I valori consigliati sono compresi tra 3 e 5. Abilitare Schermo intero per visualizzare il client in modalità a schermo intero. Finestre seamless Larghezza finestra Altezza finestra Percentuale finestra Riduci area di lavoro Schermo intero Impostazioni di accesso alle app locali Utilizzare questo criterio per controllare il modo in cui il client presenta le applicazioni locali all'interno di un desktop ospitato. Accesso alle app locali consente l'integrazione di applicazioni installate localmente all'interno di un desktop ospitato. Quando gli utenti avviano applicazioni installate localmente utilizzando i collegamenti, le applicazioni sembrano essere in esecuzione sul desktop ospitato anche se sono in esecuzione sul dispositivo locale. Quando questo criterio è abilitato, il client presenta le applicazioni installate localmente all'interno del desktop ospitato come collegamenti. Se disabilitato, il client non presenta le app locali all'interno del desktop ospitato. Anche il reindirizzamento degli URL è disabilitato. Consenti reindirizzamento URL: Quando questa opzione è selezionata, il client consente di reindirizzare gli URL dal browser desktop ospitato al browser installato localmente o viceversa. Gli elenchi degli URL consentiti e non consentiti nell'host determinano quali URL verranno reindirizzati. Anche i componenti aggiuntivi del browser, le estensioni e i plug-in richiesti per questa funzione dovranno essere abilitati. Se l'opzione non è selezionata, gli URL non vengono reindirizzati dal desktop ospitato al client o viceversa. I componenti aggiuntivi del browser, le estensioni e i plug-in non sono disabilitati. Consenti reindirizzamento URL Impostazioni di reindirizzamento da host a client Utilizzare questo criterio per impostare se il reindirizzamento da host a URL client deve supportare protocolli aggiuntivi. Per impostazione predefinita sono supportati solo http e https. Protocolli ExtraURL Scelte rapide da tastiera Tasti di scelta rapida per Desktop Viewer Questa funzionalità consente di alternare tra la modalità a schermo intero e la modalità a finestre in una sessione desktop. È ora possibile passare alla modalità preferita utilizzando scelte rapide da tastiera personalizzate che possono essere utilizzate come tasti di scelta rapida. In Personalizza attivazione/disattivazione a schermo è possibile selezionare le combinazioni di tasti che si preferisce utilizzare Nota: questo tasto di scelta rapida funziona indipendentemente dal valore del Registro di sistema "AllowHotKeys". Questa opzione consente di configurare combinazioni di tasti utilizzabili da Citrix Workspace. Dal menu a discesa Tasto Windows, selezionare l'opzione preferita. Le opzioni disponibili sono Accesso al desktop locale, Accesso alla sessione remota e Accesso alla sessione remota solo a schermo intero. Quando è selezionata l'opzione Accesso al desktop locale, la combinazione di tasti è applicabile solo al desktop locale. Quando è selezionata l'opzione Accesso alla sessione remota, la combinazione di tasti è applicabile solo alla sessione remota. Quando è selezionata l'opzione Accesso alla sessione remota solo a schermo intero, la combinazione di tasti è applicabile alle sessioni ICA non seamless in modalità a schermo intero. Per impostazione predefinita, questa opzione è selezionata. Tasto Windows: Elenco attività: + Chiudi applicazione: + Attiva/disattiva schermo intero: + Crtl-Alt-Canc: + Ctrl-Esc: + Ctrl-Alt: + Alt-Tab: + Alt-Maiusc-Tab: + Gestione attività: + Riduzione della latenza: + Relative Mouse: + Applicazioni remote Utilizzare questo criterio per configurare la gestione delle applicazioni remote da parte del client. Se abilitato, questo criterio utilizza l'elenco presente nella casella "Applicazione" per determinare quali applicazioni pubblicate possono essere avviate direttamente dal client. È possibile richiedere che le applicazioni remote condividano le sessioni (eseguite in una singola connessione ICA). Questa impostazione fornisce una migliore esperienza utente, ma a volte non è auspicabile. La funzionalità di condivisione della sessione può essere disabilitata deselezionando la casella di controllo "Condivisione sessione". Risoluzione dei problemi: Le applicazioni pubblicate sono indicate da un # davanti al nome dell'applicazione. Omettendo il simbolo # si tenta di avviare un particolare programma o desktop. Un computer che esegue Citrix XenApp non consente questa operazione per impostazione predefinita e rifiuta la connessione, visualizzando il messaggio: "Non si ha accesso a questa sessione". La condivisione delle sessioni è controllata da SessionSharingKey che impedisce alle applicazioni avviate da diversi server di interfaccia Web di condividere le sessioni. Inoltre, alle applicazioni con grafica o impostazioni di sicurezza diverse viene impedito di condividere le sessioni. Applicazione Condivisione sessione Gestione dell'alimentazione Utilizzare questo criterio per configurare se il sistema client e il suo display possono entrare in modalità di risparmio energetico (sospensione) o meno. Se abilitato, questo criterio controlla se il sistema e il display possono entrare automaticamente in modalità di sospensione o meno mentre è attiva una sessione Citrix. Abilitare "Impedisci sospensione sistema' per impedire al sistema di andare in sospensione mentre è attiva una sessione. Abilitare "Impedisci sospensione display" per impedire al display del sistema di andare in sospensione mentre è attiva una sessione. Audio tramite reindirizzamento USB generico Utilizzare questo criterio per controllare il reindirizzamento audio tramite il reindirizzamento USB generico. Questo criterio si applica solo all'host XenApp. Abilita l'audio tramite reindirizzamento USB generico Impostazioni file ICA Utilizzare questo criterio per abilitare l'eliminazione del file ICA al termine della sessione client. RemoveICAFile Consenti condivisione sessione legacy Consenti condivisione delle sessioni per le sessioni di Program Neighborhood AllowLegacySessionSharing Opzioni della barra degli strumenti di Desktop Viewer Questo criterio controlla le opzioni della barra degli strumenti da visualizzare in Desktop Viewer. Gestisci le notifiche dell'indicatore di potenza della connessione Gli amministratori possono abilitare o disabilitare le notifiche CSI (Connection Strength Indicator) per gli utenti sui dispositivi gestiti. Se abilitate, gli utenti vengono avvisati delle interruzioni di rete. Se disabilitate, non riceveranno queste notifiche. ICA multi-flusso Utilizzare questo criterio per configurare le impostazioni ICA multi-flusso. Questa funzionalità è abilitata per impostazione predefinita. EnableFTU Autenticazione invisibile all'utente per Citrix Workspace Quick Desktop Launch Support Non consentire l'avvio del desktop quando l'impostazione InitialProgram è mancante o vuota nel file ICA Consenti il blocco del desktop sulla macchina Abilita blocco desktop Abilita blocco desktop per tutti gli utenti standard Single Sign-On al client Citrix Secure Access Avvio della sessione di file ICA protetta Abilita NPS Abilita FTA vPrefer Consenti tutte le app Consenti app di rete Consenti app installate Abilita FTA predefinito Consenti Nascondi impostazioni Nascondi controllo configurazione Nascondi Cancella password salvate Nascondi raccolta dati Nascondi impostazione del layout di tastiera locale Nascondi Connection Center Nascondi impostazioni DPI Nascondi preferenze avanzate Nascondi Risoluzione dei problemi Nascondi Invia commenti e suggerimenti Criteri di rimozione delle smart card per computer x86 Criteri di rimozione delle smart card per computer x64 Selezionare la visualizzazione dell'interfaccia utente Gestisci SelfServiceMode Consenti agli utenti di aggiungere/rimuovere un account Abilita preavvio dell'applicazione Il preavvio consente alle sessioni dell'applicazione e del desktop di avviarsi più rapidamente. Questo viene fatto lanciando la risorsa al primo accesso e rendendola più reattiva all'accesso successivo. Quando si imposta il criterio su Abilitato, la funzionalità di preavvio sessione/applicazione viene abilitata. Quando si imposta il criterio su Disabilitato, la funzionalità di preavvio sessione/applicazione viene disabilitata. Consenti/Impedisci agli utenti di pubblicare contenuto sicuro Consenti/Impedisci agli utenti di pubblicare contenuto non sicuro Controlla quando Citrix Workspace tenta di riconnettersi a sessioni esistenti Scegliere la combinazione appropriata di condizioni di riconnessione. Se si abilita questa impostazione dei criteri, viene abilitato il comportamento di riconnessione dell'app Citrix Workspace. Citrix Workspace può cercare sessioni esistenti disconnesse tramite l'archivio e riconnetterle al client. Può farlo automaticamente in vari momenti: - Avvio: ogni volta che l'app Citrix Workspace viene avviata o aperta - Aggiornamento: quando viene emesso il comando di aggiornamento app nell'interfaccia utente o dopo l'accesso - Apertura: quando viene aperta l'interfaccia utente di Citrix Workspace - Accesso a Windows : al primo avvio L'impostazione predefinita sarà Avvio o Aggiornamento. Selezionare la combinazione appropriata. Gestisci collegamento app Directory del menu di avvio Directory desktop Abilita collegamento desktop Disabilita collegamento menu di avvio Disabilita percorso di categoria per menu di avvio Abilita percorso di categoria per desktop Abilitare questa opzione per avere un percorso di categoria diverso per desktop e menu di avvio. Disabilitare per allineare il percorso di categoria del desktop a quello del menu di avvio Rimuovi app allo scollegamento Rimuovi app all'uscita Escludi le risorse di Workspace dall'elenco delle app di Windows Disinstalla le risorse rimosse in modo invisibile Cancellare il set di applicazioni visualizzate nella finestra dell'app Citrix Workspace allo scollegamento Ignorare la selezione self-service delle app e rendere tutto obbligatorio. Se Citrix Workspace funziona con un servizio PNAgent, questo sarà necessario per aggiungere automaticamente tutte le app. Se Citrix Workspace sta lavorando con uno StoreFront Store, apportare la modifica sul server StoreFront per rendere lo Store obbligatorio. (Questa impostazione attualmente non si applica agli StoreFront Store). Impedire a Citrix Workspace di eseguire un aggiornamento dell'elenco delle applicazioni quando viene aperto. Utilizzare questa opzione per abilitare/disabilitare la finestra di dialogo FTU Utilizzare questo criterio per abilitare l'autenticazione invisibile all'utente per Citrix Workspace. Questo criterio è funzionale solo se la modalità self-service è disabilitata ed è consigliato quando l'accesso pass-through al dominio (Single Sign-On) è configurato per Citrix Workspace nei dispositivi aggiunti al dominio. Abilitato indica che l'app Citrix Workspace tenta di accedere automaticamente a Citrix Workspace all'avvio del sistema. È necessario abilitare l'autenticazione invisibile all'utente perché questa opzione funzioni. Disabilitato o non configurato indica che l'app Citrix Workspace non ritenta automaticamente l'accesso a Citrix Workspace all'avvio del sistema. È necessario accedere manualmente all'app Citrix Workspace anche se Single Sign-On è abilitato By enabling this feature, you can open your previously disconnected desktops instantly. Once this feature is enabled, Citrix Workspace app launches the disconnected sessions in hidden mode. The session is instantly presented as soon as you launch the desktop. Non consentire l'avvio del desktop quando l'impostazione InitialProgram è mancante o vuota nel file ICA Consente di rendere disponibile la funzionalità di blocco del desktop sul computer. Questa funzionalità consentirà all'utente finale di accedere direttamente al desktop virtuale anziché al desktop locale. Abilitare la funzionalità di blocco del desktop per l'utente se il criterio che consente il blocco del desktop è abilitato. Abilitare la funzionalità di blocco del desktop per tutti gli utenti standard del computer se è abilitato il criterio che consente il blocco del desktop. Quando questo criterio è abilitato ed è già stato effettuato l'accesso all'app Citrix Workspace, lo stesso utente esegue l'accesso singolo al client Citrix Secure Access utilizzando lo store configurato nell'app Citrix Workspace. Quando è disabilitato, gli utenti devono fornire le credenziali di accesso sull'app Citrix Secure Access. Questo criterio consente l'avvio della sessione solo da eseguibili con firma Citrix. Blocca l'avvio della sessione da qualsiasi altro processo non attendibile e disabilita l'avvio diretto della sessione utilizzando il file ICA. Il Net Promoters Score (NPS) aiuta a valutare e fornire feedback sulla propria esperienza con Citrix Workspace per Windows (Store). Questo servizio di feedback ha lo scopo di migliorare Citrix Workspace per Windows (Store). La valutazione e il feedback aiutano a fornire una migliore esperienza utente. Per impostazione predefinita, questa funzionalità è abilitata. Nota: se si seleziona 4 o 5 come valutazione, si viene reindirizzati per valutare l'app Citrix Workspace nel Microsoft Store. Se si seleziona 3 o un numero inferiore, si viene reindirizzati a un modulo di feedback in cui è possibile fornire ulteriori dettagli sulla valutazione. Opzioni: 1. Abilitato: la finestra di dialogo di NPS viene visualizzata ogni sei connessioni riuscite. 2. Disabilitato: la finestra di dialogo NPS non viene visualizzata. È ora possibile controllare se l'app remota Citrix Workspace avvia l'istanza di un'applicazione installata nel primo hop server/desktop (se disponibile) nella preferenza per l'avvio di un'applicazione remota. Selezionare una delle seguenti opzioni: 1. Consenti tutte le app: avvia l'istanza client di tutte le app. 2. Consenti app installate: avvia l'istanza client delle sole app installate. 3. Consenti app di rete: avvia l'istanza di un'app pubblicata in una rete condivisa. Utilizzare questa opzione per modificare le impostazioni FTA (associazione del tipo di file). Per impostazione predefinita, questo criterio è impostato su Non configurato. Selezionare Abilitato per abilitare la FTA. Selezionare Disabilitato per disabilitare la FTA. Utilizzare questa opzione per modificare le impostazioni FTA (associazione del tipo di file) predefinite. Per impostazione predefinita, questo criterio è impostato su Non configurato. Selezionare Abilitato per abilitare la FTA predefinita. Selezionare Disabilitato per disabilitare la FTA predefinita. Quando l'opzione "Abilita FTA" è disabilitata, l'impostazione di questo criterio non avrà alcun effetto. Il criterio verrà considerato disabilitato. Consente di nascondere/scoprire la finestra di dialogo Controllo configurazione dalle preferenze avanzate Consente di nascondere/scoprire la finestra di dialogo Elimina password dalle preferenze avanzate Consente di nascondere/scoprire la finestra di dialogo Raccolta dati dalle preferenze avanzate Consente di nascondere/scoprire la finestra di dialogo di impostazione del layout di tastiera locale dalle preferenze avanzate Consente di nascondere/scoprire la finestra di dialogo Connection Center dalle preferenze avanzate Utilizzare questa opzione per nascondere/scoprire l'opzione Preferenze avanzate dall'icona dell'app Citrix Workspace nell'area di notifica Utilizzare questa opzione per nascondere/scoprire l'opzione Risoluzione dei problemi dall'icona dell'app Citrix Workspace nell'area di notifica Utilizzare questa opzione per nascondere/mostrare l'opzione Invia commenti e suggerimenti da Risoluzione dei problemi Consente di nascondere/scoprire la finestra di dialogo delle impostazioni DPI dalle preferenze avanzate Utilizzare questo criterio per controllare il comportamento dell'azione di rimozione delle smart card quando l'utente esegue l'autenticazione al sito Citrix Web Interface 5.4 PNAgent con Smart Card tramite l'app Windows Citrix Workspace. Questa opzione consente all'utente di impostare il comportamento della sessione utente alla rimozione della smart card dal client. NOTA: questa opzione è disponibile solo sui sistemi operativi a 32 bit. Per poter abilitare questo criterio, assicurarsi che l'opzione Rimozione smart card sia impostata sui servizi WI XenApp. Fare riferimento alla documentazione di XenApp per la procedura di impostazione della rimozione delle smart card su XenApp. Quando il criterio è abilitato, l'utente continuerà a essere connesso a Citrix Workspace nonostante la rimozione della smart card dal client. L'utente, tuttavia, verrà scollegato dalla sessione XenApp. Utilizzare questo criterio per controllare il comportamento dell'azione di rimozione delle smart card quando l'utente esegue l'autenticazione al sito Citrix Web Interface 5.4 PNAgent con Smart Card tramite Windows Citrix Workspace. Questa opzione consente all'utente di impostare il comportamento della sessione utente alla rimozione della smart card dal client. Questo criterio è applicabile solo ai sistemi operativi a 64 bit. Per controllare il tipo di bit del sistema operativo per il computer Windows, fare clic sul pulsante Start, fare clic con il pulsante destro del mouse su Computer e fare clic su Proprietà. Controllare Tipo di sistema nella sezione Sistema per conoscere il tipo di sistema operativo in esecuzione. Questo criterio è applicabile se il sistema operativo a 64 bit viene visualizzato in Tipo di sistema. Per poter abilitare questo criterio, assicurarsi che l'opzione Rimozione smart card sia impostata sui servizi WI XenApp. Fare riferimento alla documentazione di XenApp per la procedura di impostazione della rimozione delle smart card su XenApp. Quando il criterio è abilitato, l'utente continuerà a essere connesso a Citrix Workspace nonostante la rimozione della smart card dal client. L'utente, tuttavia, verrà scollegato dalla sessione XenApp. Quando il criterio è disabilitato, la sessione XenApp dell'utente viene sempre disconnessa se la smart card viene rimossa dal dispositivo client e la rimozione della smart card sui servizi WI XenApp non ha alcun effetto. Questo criterio consente di gestire i collegamenti alle applicazioni sul desktop e l'avvio insieme alle impostazioni dell'area di lavoro tramite l'interfaccia utente. L'utente finale deve controllare il modo in cui le app vengono distribuite nel menu di avvio. L'interfaccia utente fornisce un'opzione per inserire i collegamenti in una cartella del menu di avvio scelta dall'utente. Lo stesso controllo viene dato anche per i collegamenti sul desktop. Fornisce inoltre un'interfaccia utente per la gestione delle impostazioni del controllo dell'area di lavoro. In questo modo, si aumenta l'attributo di usabilità dell'app Citrix Workspace per Windows. Se si abilita questa impostazione dei criteri, è possibile rifiutare esplicitamente le tre opzioni disponibili, ad esempio disabilitare l'intera interfaccia utente, disabilitare la scheda Applicazioni o disabilitare la scheda Area di lavoro. (Si noti che dopo aver abilitato questa impostazione dei criteri, su Endpoint è necessario reimpostare l'app app Citrix Workspace perché le impostazioni vengano applicate) La disabilitazione di questa impostazione dei criteri è uguale allo stato Non configurato. Utilizzare questo criterio per abilitare o disabilitare le impostazioni SelfServiceMode di Citrix Workspace. Quando è abilitato è possibile visualizzare SelfServiceUI. Quando è disabilitato, SelfServiceUI è nascosto e tutte le app vengono sottoscritte automaticamente. Utilizzare questo criterio per consentire o impedire agli utenti di pubblicare contenuto sicuro. Utilizzare questo criterio per consentire o impedire agli utenti di pubblicare contenuto non sicuro. Utilizzare questo criterio per disabilitare ADS. Se si abilita questa impostazione dei criteri: - Se abilitata, le risorse nello store non vengono visualizzate nell'elenco Aggiungi o rimuovi app di Windows (l'impostazione predefinita è false). - Cancellare il set di applicazioni visualizzate nella finestra dell'app Citrix Workspace allo scollegamento. Se selezionata, questa opzione elimina i dettagli utente allo scollegamento di Citrix Workspace. Deselezionando questa opzione, Citrix Workspace potrebbe non eliminare i dettagli utente in caso di scollegamento di Citrix Workspace. - Impedire a Citrix Workspace di eseguire un aggiornamento dell'elenco delle applicazioni quando viene aperto. Se selezionata, questa opzione impedisce a Citrix Workspace di eseguire un aggiornamento dell'elenco delle applicazioni dopo l'avvio. Deselezionando questa opzione, Citrix Workspace aggiorna l'elenco delle applicazioni all'avvio di Citrix Workspace. - Ignorare la selezione self-service delle app e rendere tutto obbligatorio. Se Citrix Workspace funziona con un servizio PNAgent, questo sarà necessario per aggiungere automaticamente tutte le app. Se Citrix Workspace sta lavorando con uno StoreFront Store, apportare la modifica sul server StoreFront per rendere lo Store obbligatorio. (Questa impostazione attualmente non si applica agli StoreFront Store). Se selezionata, questa opzione sottoscrive tutte le applicazioni in SelfService per i siti PNAgent. Se si deseleziona questa opzione, l'utente finale deve sottoscrivere manualmente tutte le applicazioni o le applicazioni necessarie dai siti PNAgent. Utilizzare questo criterio per concedere agli utenti l'opzione di aggiungere o rimuovere account in NonSelfServiceMode Citrix Workspace StoreFront Elenco degli account URL di NetScaler Gateway/StoreFront Immettere qui i dettagli dell'account dell'URL di NetScaler Gateway/StoreFront: Questa impostazione dei criteri consente di gestire un elenco di account StoreFront o l'URL di NetScaler Gateway. Se si abilita questa impostazione dei criteri, è possibile immettere un elenco di account StoreFront e URL di NetScaler Gateway. È possibile fornire un solo URL di NetScaler e più URL di StoreFront. Per ogni voce aggiunta all'elenco, immettere le seguenti informazioni delimitate da un punto e virgola: Nome store: il nome che l'utente visualizzerà per questo Store. URL Store: L'URL dello Store. Stato abilitato dello store - Attivato/Disattivato. Descrizione store: la descrizione di questo store che vedrà l'utente. Esempio per StoreFront: StoreVendite;https://vendite.miaAzienda.com/Citrix/Store/discovery;On;Store per il per il personale di vendita Esempio di URL di NetScaler Gateway. TiendaRU;https://ag.miaAzienda.com#NomeStore;On;Store per il personale di RU #Storename è il nome dello store dietro NetScaler Gateway per il quale dobbiamo effettuare la configurazione. Nota: l'URL di NetScaler Gateway configurato utilizzando questo metodo non supporta il sito PNA Services dietro NetScaler Gateway. Elenco account store attendibili Immettere qui i dettagli dell'account store attendibile: Questo criterio consente di aggiungere un elenco di URL degli account store attendibili. L'aggiunta di un account store all'elenco impedisce la visualizzazione del prompt che richiede di considerare attendibile lo store quando lo si configura utilizzando il file di provisioning. Ecco un esempio di URL di un account store: https://sales.mycompany.com/Citrix/Store/discovery Supporto API Fast Connect Questi criteri controllano il supporto dell'API Fast Connect Gestisci il supporto FastConnectAPI L'API Fast Connect facilita il cambio utente fornendo un'API per modificare rapidamente l'identità di un utente in Citrix Workspace. -Attiva API Fast Connect: questa opzione consente il cambio rapido dell'utente fornendo un'API per cambiare il nuovo utente -Abilita l'API di transizione Fast Connect: abilitando questa opzione non saranno consentiti i seguenti comandi: selfservice.exe-terminate, selfservice.exe-fastterminate. -Lascia in esecuzione le app alla disconnessione: questa opzione consente alla sessione di applicazioni di rimanere connessa anche se l'utente si è scollegato da Citrix Workspace. -Integra il plug-in Self Service con Fast Connect: questa opzione abilita la notifica al plug-in SelfService sull'uso della libreria/SDK di Fast Connect. Abilita l'API di transizione Fast Connect Lascia in esecuzione le app allo scollegamento Integrare il plug-in Self Service con FastConnect Abilita i messaggi di errore del motore Abilita CEIP DPI alto Configurazione CEIP Abilita CEIP. URL del server CEIP Classe di caricamento CEIP Inizializza la frequenza di caricamento CEIP in settimane Consenti URL non sicuro (http anziché https) 1. Per fornire l'URL del server CEIP 2. Per fornire la classe di caricamento CEIP 3. Per impostare la frequenza di caricamento 4. Consenti URL non sicuro Questa impostazione abiliterà specifici messaggi di errore del motore. Sostituirà gli errori generici del driver di protocollo con messaggi di errore specifici CEIP è il programma di miglioramento dell'esperienza del cliente Citrix. Ulteriori dettagli su CEIP sono presenti in http://www.citrix.com/cms/ws/ceip Utilizzare questo criterio per gestire il ridimensionamento delle sessioni. L'abilitazione del criterio rende Citrix Workspace sensibile ai valori DPI e offre maggiore flessibilità di modifica della sessione in base al valore DPI applicato nella sessione con più monitor. L'abilitazione del criterio offre due opzioni 1. Sì: ridimensiona la sessione 2. No: utilizza la risoluzione nativa Il criterio è abilitato per impostazione predefinita con l'opzione No. Disabilitando questo criterio il sistema operativo potrà ridimensionare la risoluzione. Rende Citrix Workspace sensibile ai valori DPI. Questa impostazione è abilitata per impostazione predefinita. Consente a Citrix Workspace di ridimensionare la sessione in base al DPI applicato nelle sessioni multi monitor. Maggiori dettagli sulla sensibilità ai valori DPI sono disponibili in https://support.citrix.com/article/CTX230017 CEIP DPI CEIP è il programma di miglioramento dell'esperienza del cliente Citrix. Ulteriori dettagli su CEIP sono presenti in http://www.citrix.com/cms/ws/ceip/ . Scalare la sessione per l'alta risoluzione. Diagnostica Utilizzare questo criterio per raccogliere continuamente i log di traccia dagli utenti. Tracciamento sempre attivo Questa opzione è abilitata per impostazione predefinita per raccogliere continuamente i log di traccia dagli utenti. Conformità Utilizza questo criterio per disabilitare l'invio di dati a servizi di terze parti, ad esempio Google Analytics. Disabilita: quando questa opzione è disabilitata, possono essere inviati dati anonimi ai servizi di terze parti. Abilita: quando questa opzione è abilitata, non verranno inviati dati ai servizi di terze parti. Disabilitare l'invio di dati a terze parti ADMX Migrator ha rilevato una stringa che non è presente nella tabella di stringhe ADM di origine. ADMX Migrator ha rilevato un criterio che non ha un valore supportedOn. Tutte le piattaforme supportate da Citrix Workspace Supportato sull'app Citrix Workspace 4.5 e versioni successive Supportato sull'app Citrix Workspace 2011 e versioni successive Disattivato Attivato Preferito Protocollo di trasporto per Citrix Workspace Disattivato: utilizzare solo TCP. Preferito: provare UDP prima, poi fallback su TCP. Attivato: forza UDP, nessun fallback su TCP. Il reindirizzamento bidirezionale dei contenuti è la funzionalità che consente di reindirizzare gli URL da client a server e viceversa in base alla configurazione. -Nome applicazione/desktop pubblicati: indica il nome dell'applicazione/desktop pubblicati mediante cui si avvia l'URL reindirizzato. L'impostazione non viene utilizzata quando il reindirizzamento del contenuto bidirezionale è abilitato in una delle sessioni ICA attive. Si tratta di un'applicazione o di un desktop, a seconda del tipo specificato di seguito. -Il nome di cui sopra è il tipo pubblicato: indica se il nome di cui sopra è un'applicazione o un desktop. -URL consentiti da reindirizzare a VDA: specifica l'elenco di URL che verranno aperti su VDA. Il punto e virgola ";" funge da delimitatore. "*" può essere usato come carattere jolly. Ad esempio *.xyz.com. - URL consentiti da reindirizzare al client: specifica l'elenco di URL che verranno aperti sul client. Il punto e virgola ";" funge da delimitatore. "*" può essere usato come carattere jolly. Ad esempio *.xyz.com. Nota: 1) Se un URL è presente in entrambe le posizioni, questo verrà avviato da ovunque abbia avuto origine. 2) Se l'URL non si trova in nessuna di esse, anche in quel caso verrà lanciato da ovunque abbia avuto origine. Reindirizzamento del contenuto bidirezionale Nome applicazione/desktop pubblicati: Il nome di cui sopra è il tipo pubblicato: Applicazione Desktop URL consentiti da reindirizzare a VDA: URL consentiti da reindirizzare al client: Sostituzioni di reindirizzamento del contenuto bidirezionale Le sostituzioni bidirezionali del reindirizzamento dei contenuti sono sostituzioni specifiche dell'URL che si applicano alla funzionalità di reindirizzamento dei contenuti bidirezionale. -Sostituzioni dell'applicazione o del desktop pubblicate specifiche dell'URL: indica le sostituzioni specifiche dell'URL per il nome dell'applicazione/desktop pubblicati. Il "Nome valore" deve corrispondere esattamente a una voce dell'elenco "URL consentiti da reindirizzare a VDA" e in "Valore" sarà specificato il nome di un'applicazione pubblicata/desktop pubblicato specifico per quell'URL. Sostituzioni dell'applicazione o del desktop pubblicate specifiche dell'URL: Il reindirizzamento OAuth consente di configurare i modelli di URL per consentire il reindirizzamento degli account di accesso OAuth tramite il reindirizzamento del contenuto bidirezionale. -OAuth Pattern: indica l'elenco delle espressioni regolari dell'URL che, quando reindirizzate al client tramite il reindirizzamento dell'URL da host a client, verranno tracciate come se fosse iniziato un flusso di autenticazione OAuth e al termine del flusso verrà visualizzato l'URL risultante reindirizzato nuovamente al VDA host che ha avviato il flusso. Il punto e virgola ";" funge da delimitatore. -OAuth Scheme: indica lo schema degli URL. Se viene specificato uno schema, l'URL di terminazione dovrebbe essere nel formato: schema://qualcosa. Se lo schema non è specificato (vuoto), il criterio di URL risultante originale viene estratto dal criterio tramite un gruppo di acquisizione di espressioni regolari (deve essere specificato nel criterio). Il punto e virgola ";" funge da delimitatore. Nota: 1)Il numero di modelli deve corrispondere a quello delle voci di schema. Se non viene specificato alcuno schema per il modello, fornire solo ';' per lo schema vuoto 2)Il reindirizzamento OAuth funziona solo se BidirectionalContentRedirection è abilitato Reindirizzamento OAuth Criterio: Schema: Aggiornamenti di Citrix Workspace -1 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 Configurare manualmente il proxy LAN di NetScaler L'app Citrix Workspace supporta l'avvio delle sessioni tramite il proxy LAN NetScaler. Se sono configurati sia il proxy statico che quello dinamico, la configurazione del proxy dinamico ha la precedenza. È possibile configurare il proxy statico: selezionare il criterio Configurare manualmente il proxy LAN di NetScaler. Selezionare Abilitato e quindi specificare il nome host e il numero di porta. Fare clic su Applica e OK. Configurare il proxy LAN di NetScaler utilizzando DLL L'app Citrix Workspace supporta l'avvio delle sessioni tramite il proxy LAN NetScaler. Se sono configurati sia il proxy statico che quello dinamico, la configurazione del proxy dinamico ha la precedenza. È possibile configurare il proxy statico: selezionare il criterio Configurare manualmente il proxy LAN di NetScaler. Selezionare Abilitato e quindi specificare il nome host e il numero di porta. Fare clic su Applica e OK. Selezione del gateway adattivo La selezione adattiva del gateway consente all'app Citrix Workspace di rilevare e connettersi automaticamente al miglior punto di presenza (PoP) del servizio Citrix Gateway in base alle condizioni di connessione correnti. Se la latenza supera la soglia di latenza (espressa in millisecondi) per un periodo più lungo della durata della violazione della latenza (espressa in secondi), l'app avvia una nuova selezione del gateway. La soglia di potenza del segnale Wi-Fi (espressa in percentuale) definisce il segnale minimo necessario per selezionare un gateway. Se il segnale scende al di sotto di questo livello, la selezione del gateway non verrà eseguita. Citrix Secure Browser Citrix Secure Browser viene utilizzato per connettersi alle applicazioni SaaS. Cache Utilizzare questo criterio per abilitare/disabilitare la cache del browser. Per impostazione predefinita, la memorizzazione nella cache è abilitata. Quando questa opzione è abilitata, le risorse e i cookie del browser vengono memorizzati nella cache del disco locale. Quando è disabilitato, i cookie e le risorse del browser non vengono memorizzati. Impostazioni tastiera La funzionalità di sincronizzazione del layout di tastiera consente di passare da un layout di tastiera all'altro nel dispositivo client. Questa funzionalità sincronizza il layout di tastiera del client con il server. Questa funzionalità offre le seguenti opzioni: • Consenti sincronizzazione dinamica: sincronizza il layout della tastiera client con il server quando si apportano modifiche. Se selezionata, questa opzione abilita anche l'IME del client per le lingue dell'Asia Orientale. Se si seleziona Sì per questa opzione, vengono ignorate le due opzioni seguenti. • Sincronizza solo una volta - all'avvio della sessione: sincronizza il layout di tastiera del client con il server all'avvio della sessione. Le modifiche apportate al layout di tastiera del client durante la sessione non hanno effetto immediato. Per applicare le modifiche, scollegarsi e accedere di nuovo. • Non sincronizzare: indica che il client utilizza il layout di tastiera presente sul server. Questo criterio non è configurato per impostazione predefinita. Quando si disabilita questo criterio, il layout di tastiera client viene sincronizzato con il server solo all'avvio della sessione. Sì No Non sincronizzare Sincronizza un layout di tastiera specifico solo una volta all'avvio della sessione Sincronizza solo una volta - all'avvio della sessione No, nascondi la barra della lingua Barra della lingua Selezionare l'opzione necessaria per visualizzare la barra della lingua in una sessione. La barra della lingua visualizza la lingua di input preferita in una sessione. Questo criterio non è configurato per impostazione predefinita. Quando si disabilita questo criterio, la barra della lingua viene visualizzata in una sessione dell'app. Attiva il collegamento a Citrix Enterprise Browser Questa funzione attiva il collegamento Citrix Enterprise Browser nel menu Start. Gestisci App Protection Questo criterio consente all'utente di abilitare/disabilitare Anti-Keylogging e Anti-ScreenCapture nella schermata Autenticazione. Per impostazione predefinita, sono abilitati sia Anti-Keylogging che Anti-ScreenCapture. -Abilita Anti-Keylogging: l'attivazione di questa opzione impedirà ai keylogger di acquisire le sequenze di tasti. -Abilita Anti-ScreenCapture: l'attivazione di questa opzione impedirà all'utente di acquisire screenshot e condividere la schermata. Nota: questo criterio non si applica alle sessioni dell'app virtuale e web/SaaS. IMPORTANTE: l'app Citrix Workspace deve essere riavviata per rendere effettive le modifiche. Abilita Anti-Keylogging Abilita Anti-ScreenCapture Gestisci App Protection Questo criterio consente all'utente di abilitare/disabilitare Anti-Keylogging e Anti-ScreenCapture nella schermata di enumerazione dell'app Citrix Workspace. Per impostazione predefinita, sono abilitati sia Anti-Keylogging che Anti-ScreenCapture. -Abilita Anti-Keylogging: l'attivazione di questa opzione impedirà ai keylogger di acquisire le sequenze di tasti. -Abilita Anti-ScreenCapture: l'attivazione di questa opzione impedirà all'utente di acquisire screenshot e condividere la schermata. Nota: questo criterio non si applica alle sessioni dell'app virtuale e web/SaaS. IMPORTANTE: l'app Citrix Workspace deve essere riavviata per rendere effettive le modifiche. Archiviare i token di autenticazione Utilizzare questo criterio per archiviare i token di autenticazione. I token di autenticazione vengono crittografati e archiviati sul disco in modo che non sia necessario immettere nuovamente le credenziali in caso di riavvio del sistema o dell'app Citrix Workspace. Abilitato o Non configurato indica che i token di autenticazione vengono archiviati. Questa è l'opzione predefinita. Disabilitato indica che i token di autenticazione non vengono archiviati e che è necessario immettere di nuovo le credenziali in caso di riavvio del sistema o dell'app Citrix Workspace. Questo criterio è applicabile solo alle distribuzioni cloud. Microsoft Edge WebView per l'autenticazione StoreFront App Citrix Workspace per Windows 2302 e versioni successive. Requisiti: Microsoft Edge WebView2 Runtime versione 131 o successiva. Questo criterio consente di controllare la visualizzazione Web in cui viene caricato il contenuto Web relativo all'autenticazione StoreFront. Quando questo criterio è abilitato, l'app Citrix Workspace utilizza Microsoft Edge WebView2. Microsoft Edge WebView2 fornisce supporto per meccanismi di autenticazione come l'autenticazione basata su Windows Hello, l'autenticazione basata su chiavi di sicurezza FIDO2, il Single Sign-On (SSO) a Citrix Workspace dalle macchine aggiunte a Microsoft Azure Active Directory (AAD) con AAD come provider di identità e l'accesso condizionale. Quando questo criterio è disabilitato, l'app Citrix Workspace utilizza Internet Explorer WebView. Consenti Single Sign-On per Edge WebView App Citrix Workspace per Windows 2411 e versioni successive. Quando il criterio è disabilitato, l'accesso Single Sign-On (SSO) è disabilitato per i dispositivi registrati o aggiunti all'ID Entra. L'utente finale deve autenticarsi nell'app Workspace se l'ID Entra viene utilizzato come fornitore di identità. Quando il criterio non è configurato, l'accesso Single Sign-On (SSO) è abilitato. Per impostazione predefinita, il criterio è abilitato. ICA persistente Numero massimo di tentativi durante l'avvio non riuscito App che deve essere configurata per l'ICA persistente. ICA persistente per il riavvio delle sessioni. Quando questo criterio è abilitato, alla chiusura o durante l'avvio non riuscito della sessione o dell'applicazione come da configurazione, l'avvio viene riattivato. In caso di errore di avvio, il numero massimo di tentativi si baserà sul valore configurato nel criterio. Scollega l'utente alla disconnessione della sessione Scollega l'utente alla disconnessione della sessione. Quando questa opzione è attivata, gli utenti sono automaticamente scollegati dall'app app Citrix Workspace quando si disconnettono dalla sessione. Se vi sono più sessioni, l'utente viene scollegato dopo la disconnessione di tutte le sessioni. Mostra collegamento disabilitato App Citrix Workspace per Windows 2411 e versioni successive. Se abilitato, mostra all'utente finale i collegamenti all'app e al desktop disabilitati. Global App Config Service Utilizzare questo criterio per gestire Citrix Global App Config Service. Gestire Global App Config Service Citrix Global App Config Service per Citrix Workspace consente agli amministratori di Citrix di fornire gli URL dei servizi Workspace e le impostazioni dell'app Citrix Workspace tramite un servizio cloud gestito centralmente. Citrix Global App Config Service è un insieme di impostazioni preconfigurate che è possibile applicare all'app Citrix Workspace. Usando questo criterio, l'app Citrix Workspace recupera le impostazioni da Citrix Global App Config Service e le applica nell'ambiente. Quando si imposta questo criterio su Disabilitato, le impostazioni di Citrix Global App Config Service non vengono recuperate e rispettate nell'app Citrix Workspace. Quando si imposta questo criterio su Abilitato, le impostazioni di Citrix Global App Config Service vengono riconosciute come metodo di configurazione nell'app Citrix Workspace. Regione di individuazione GACS App Citrix Workspace per Windows 2507 e versioni successive. Selezionare la regione da cui l'app Citrix Workspace recupera gli endpoint di individuazione da Citrix Global App Config Service. Se è selezionato il governo degli Stati Uniti, l'endpoint di individuazione proviene dalla regione degli Stati Uniti. Se è selzionato Predefinito, gli endpoint di individuazione vengono recuperati dall'endpoint globale predefinito. Predefinito Governo degli Stati Uniti Individuazione delle app locali Questo criterio consente di integrare le app del sistema operativo Windows installate localmente con l'app Citrix Workspace. Quando si imposta questo criterio su Non configurato, l'app Citrix Workspace non è integrata con le app installate localmente. Quando si imposta questo criterio su Abilitato, l'app Citrix Workspace si integra con le app installate localmente solo quando è abilitata anche l'opzione Abilita individuazione delle app locali. Quando si imposta questo criterio su Disabilitato, l'app Citrix Workspace non è integrata con le app installate localmente. La casella degli elementi consentiti consente di aggiungere il percorso delle app che l'amministratore desidera aggiungere all'app Workspace. Ad esempio: [ { "arguments": "www.citrix.com", "name" : "Company Pages - Citrix Home", "path" : "C:\\Program Files (x86)\\Internet Explorer\\iexplore.exe" }, { "arguments": "www.microsoft.com", "name" : "Company Pages - Microsoft Home", "path" : "C:\\Program Files (x86)\\Internet Explorer\\iexplore.exe" }, { "arguments": "", "name" : "Company Office - Word", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\winword.exe" }, { "arguments": "", "name" : "Company Office - Excel", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\excel.exe" }, { "arguments": "", "name" : "Company Office - PowerPoint", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\POWERPNT.exe" } ] App Protection locale Il criterio di protezione delle applicazioni locali fornisce la protezione Anti-Keylogging e Anti-ScreenCapture alle applicazioni installate localmente nel sistema operativo Microsoft Windows. Quando il criterio è: - Non configurato: la funzionalità Protezione delle applicazioni locali non è integrata con le applicazioni installate localmente. - Abilitato: l'app Citrix Workspace abilita la funzione Protezione delle applicazioni locali per le applicazioni installate localmente. - Disabilitato: l'app Citrix Workspace disabilita la funzione Protezione delle applicazioni locali per le applicazioni installate localmente. Il campo Elenco applicazioni locali protette consente all'amministratore di aggiungere informazioni sulle applicazioni locali che devono essere protette. Ad esempio: { "containers": [ { "containerID": "4F402876-AB1A-4E9A-8B54-DE3CA0BFC23F", "containerName": "Text Editors", "antiKeyloggingEnabled": "true", "antiScreenCaptureEnabled": "false", "applications": [ { "applicationName": "notepad", "filePath": "C:\\windows\\system32\\notepad.exe", }, { "applicationName": "word", "filePath": "C:\\Program Files\\Microsoft Office\\root\\Office16\\winword.exe", "publisher": "Microsoft Corporation", "signature": "f9a36937c16d0a69a43981dacb6b5686fad84543", "fileMinVersion": "16.0.0.1", "fileMaxVersion": "16.0.15601.20148" } ] }, { "containerID": "GUID", "containerName": "container name", "antiKeyloggingEnabled": "true", "antiScreenCaptureEnabled": "false", "applications": [ { "applicationName": "application name", "filePath": "path-to-exe", "publisher": "signer name", "signature": "certificate thumprint", "fileMinVersion": "Minimum file version", "fileMaxVersion": "maximum file version" } ] } ] } Anti DLL injection Utilizzare questo criterio per abilitare/disabilitare Anti DLL injection per Citrix Auth Manager, l'interfaccia utente dell'app Citrix Workspace e Citrix Virtual Apps and Desktops. Per impostazione predefinita, Anti DLL injection è disabilitato. Quando il criterio è: Non configurato: Anti DLL injection è disabilitato. Abilitato: l'utente può configurare Anti DLL injection individualmente per Citrix Auth Manager, l'interfaccia utente dell'app Citrix Workspace e Citrix Virtual Apps and Desktops. Disabilitato: Anti DLL injection sarà disabilitato per Citrix Auth Manager, l'interfaccia utente dell'app Citrix Workspace e Citrix Virtual Apps and Desktops. Citrix Auth Manager Interfaccia utente dell'app Citrix Workspace Citrix Virtual Apps and Desktops Elenco consentiti del modulo Anti DLL Il criterio Elenco DLL consentiti consente agli amministratori di escludere qualsiasi DLL dalla protezione anti DLL. Quando il criterio è: Non configurato - Nessuna DLL fa parte dell'elenco consentiti. Include tutte le DLL durante la protezione anti DLL. Abilitato: esclude le DLL menzionate nell'elenco consentiti dalla protezione anti DLL. Disabilitato - Cancella l'elenco DLL consentite. Le DLL devono essere configurate nuovamente quando il criterio è abilitato. Il campo Elenco moduli consentiti consente agli amministratori di aggiungere informazioni DLL che possono essere escluse dalla protezione anti DLL. Formato di esempio per aggiungere DLL all'elenco consentiti: [ { "filePath": " C:\\Program Files (x86)\\trusted\\messagebox.dll" }, { "filePath": "%PROGRAMFILES%\\trusted\\logging.dll" } ] Elenco di esclusione driver del filtro USB Questa funzionalità serve a escludere i dispositivi USB che presentano problemi di compatibilità con la funzionalità App Protection. Quando il criterio è: Non configurato: nessuno dei dispositivi USB fa parte dell'elenco di esclusione. Il filtro USB si applica a tutti i dispositivi USB solamente se l'App Protection è attiva. Abilitato: esclude dall'App Protection i dispositivi USB (coppie di ID rivenditore e ID prodotto) indicati nell'elenco di esclusione. Disabilitato: cancella l'elenco di esclusione dei dispositivi. L'elenco di esclusione dei driver del filtro USB consente agli amministratori di aggiungere coppie di informazioni relative a ID rivenditore e ID prodotto che possono essere escluse dall'App Protection. Formato di esempio per aggiungere ID rivenditore e ID prodotto all'elenco di esclusione: [ { "deviceName": "Device1", "vendorID": "FFFF", "productID": "FFFF" }, { "deviceName": "Device2", "vendorID": "FFFF", "productID": "FFFF" } ] Blocca l'avvio di DoubleHop Se abilitato, le app virtuali e i desktop configurati con i criteri di App Protection non possono essere avviati da un desktop virtuale. Notifica di acquisizione schermo Se l'opzione è disabilitata, non saranno visualizzate notifiche di acquisizione schermo quando uno strumento tenta di acquisire/registrare una finestra protetta. Se è abilitata o non configurata, saranno visualizzate notifiche di acquisizione schermo quando uno strumento tenta di acquisire/registrare una finestra protetta. Funzione di riconnessione in sessione Se l'impostazione è "Disabilitato" o "Non configurato", non verrà visualizzata una notifica di riconnessione in sessione dopo un tentativo ACR non riuscito e di conseguenza la riconnessione alla sessione non sarà tentata. Se l'impostazione è "Abilitato", verrà visualizzata una notifica di riconnessione in sessione in caso di tentativo ACR non riuscito, fornendo all'utente un metodo per rientrare rapidamente nella sessione. Abilita client Minimum client version Immettere qui i dettagli dell'account di NetScaler Gateway/StoreFront: Immettere qui i dettagli dell'account store attendibile: Tipi di proxy Nomi host proxy Porte proxy URL di script proxy Ignora elenco server Tipi di proxy Nomi host proxy Porte proxy URL di script proxy Ignora elenco server Failover da indirizzare Versione del protocollo SOCKS Nomi host proxy Porte proxy Abilita i criteri di aggiornamento di Citrix Workspace SOLO LTSR Migrate 32-bit application to a native 64-bit version on 64-bit operating systems Gruppo di ritardo Ora di inizio Ora di fine Conteggio rinvii Versione dell'app Workspace Aggiorna all'ultima versione Data di inizio preferita Preferred Delivery Period Richiedi credenziali utente Consenti autenticazione non crittografata Consenti autenticazione hash NTLM Nome utente esplicito Password esplicita Richiedi TLS per tutte le connessioni Modalità di conformità alla protezione Server TLS consentiti Versione TLS Set di crittografia TLS Criterio di controllo della revoca dei certificati OID dell'estensione dei criteri Autenticazione client Certificato client Applicare la configurazione del server attendibile Area Internet di Windows Indirizzo Applicare la configurazione del server attendibile Area Internet di Windows Indirizzo Abilita riconnessione automatica Abilita affidabilità sessione (ha la precedenza se entrambi sono selezionati) Transparency Level Consenti autenticazione con smart card Usa autenticazione pass-through per il PIN Abilita autenticazione pass-through Consenti autenticazione pass-through per tutte le connessioni ICA Usa credenziali di Novell Directory Server Gestione dei ticket legacy Interfaccia Web 4.5 e versioni successive Abilita mappatura unità client Unità client di sola lettura Non mappare le unità Numero massimo di porte seriali Mappa le porte seriali Consenti sincronizzazione PDA Mappa le porte parallele Abilita microfono client Abilita audio Qualità audio Abilita trasporto in tempo reale Lowest Port Number Highest Port Number Consenti trasporto in tempo reale tramite NetScaler Gateway Profondità colore Memorizzazione nella cache basata su disco Compressione con perdita di dati Accelerazione del browser HDX 3D Accelerazione del browser 3D HDX - compressione con perdita di dati Video remoto Riduzione della latenza SpeedScreen - eco locale della tastiera Riduzione della latenza SpeedScreen - previsione del puntatore del mouse Finestre seamless Larghezza finestra Altezza finestra Percentuale finestra Riduci area di lavoro Schermo intero Scalare la sessione per l'alta risoluzione? Consenti reindirizzamento URL Tasto Windows: Elenco attività: + Chiudi applicazione: + Attiva/disattiva schermo intero: + Crtl-Alt-Canc: + Gestione attività: + Alt-Tab: + Alt-Maiusc-Tab: + Ctrl-Esc: + Ctrl-Alt: + Riduzione della latenza: + Relative Mouse: + Consenti sincronizzazione dinamica Modalità di sincronizzazione all'avvio della sessione Visualizza la barra della lingua Applicazione Condivisione sessione RemoveICAFile Protocolli ExtraURL Prevent system sleep Prevent display sleep URL del server CEIP https://rttf.citrix.com Classe di caricamento CEIP callhome_analytics Initialize CEIP Upload frequency in weeks Consenti URL non sicuro (http anziché https) Nome applicazione/desktop pubblicati: Il nome di cui sopra è il tipo pubblicato: URL consentiti da reindirizzare a VDA: URL consentiti da reindirizzare al client: Sostituzioni dell'applicazione o del desktop pubblicate specifiche dell'URL: Criterio: Schema: Scegliere per consentire/impedire agli utenti di pubblicare contenuto sicuro. Scegliere per consentire/impedire agli utenti di pubblicare contenuto non sicuro. Consenti Scegliere la visualizzazione appropriata dell'interfaccia utente delle impostazioni. Directory del menu di avvio Citrix Directory desktop Citrix Disabilita collegamento menu di avvio Abilita collegamento desktop Disabilita percorso di categoria per menu di avvio Abilita percorso di categoria per desktop Abilitare questa opzione per avere un percorso di categoria diverso per desktop e menu di avvio. Disabilitare per allineare il percorso di categoria del desktop a quello del menu di avvio Rimuovi app allo scollegamento Rimuovi app all'uscita Escludi le risorse di Workspace dall'elenco delle app di Windows Disinstalla le risorse rimosse in modo invisibile Cancella il set di applicazioni visualizzate nella finestra dell'app Citrix Workspace allo scollegamento Impedire a Citrix Workspace di eseguire un aggiornamento dell'elenco delle applicazioni quando viene aperto. Ignorare la selezione self-service delle app e rendere tutto obbligatorio. Se Citrix Workspace funziona con un servizio PNAgent, questo sarà necessario per aggiungere automaticamente tutte le app. Se Citrix Workspace sta lavorando con uno StoreFront Store, apportare la modifica sul server StoreFront per rendere lo Store obbligatorio. (Questa impostazione attualmente non si applica agli StoreFront Store). Scegliere la combinazione appropriata di condizioni di riconnessione. Abilita la funzionalità API FastConnect Abilita l'API di transizione Fast Connect Lascia in esecuzione le app allo scollegamento Integrare il plug-in Self Service con FastConnect Abilita client Minimum client version Tipi di proxy Nomi host proxy Porte proxy URL di script proxy Ignora elenco server Tipi di proxy Nomi host proxy Porte proxy URL di script proxy Ignora elenco server Failover da indirizzare Versione del protocollo SOCKS Nomi host proxy Porte proxy Richiedi credenziali utente Consenti autenticazione non crittografata Consenti autenticazione hash NTLM Nome utente esplicito Password esplicita Richiedi TLS per tutte le connessioni Modalità di conformità alla protezione Server TLS consentiti Versione TLS Suite di crittografia TLS Criterio di controllo della revoca dei certificati OID dell'estensione dei criteri Autenticazione client Certificato client Applicare la configurazione del server attendibile Abilita riconnessione automatica Abilita affidabilità sessione (ha la precedenza se entrambi sono selezionati) Transparency Level Consenti autenticazione con smart card Usa autenticazione pass-through per il PIN Abilita autenticazione pass-through Consenti autenticazione pass-through per tutte le connessioni ICA Usa credenziali di Novell Directory Server Gestione dei ticket legacy Interfaccia Web 4.5 e versioni successive Abilita mappatura unità client Unità client di sola lettura Non mappare le unità Numero massimo di porte seriali Mappa le porte seriali Consenti sincronizzazione PDA Mappa le porte parallele Abilita microfono client Abilita audio Qualità audio Abilita trasporto in tempo reale Lowest Port Number Highest Port Number Consenti trasporto in tempo reale tramite NetScaler Gateway Profondità colore Memorizzazione nella cache basata su disco Compressione con perdita di dati Accelerazione del browser HDX 3D Accelerazione del browser 3D HDX - compressione con perdita di dati Video remoto Riduzione della latenza SpeedScreen - eco locale della tastiera Riduzione della latenza SpeedScreen - previsione del puntatore del mouse Finestre seamless Larghezza finestra Altezza finestra Percentuale finestra Riduci area di lavoro Schermo intero Consenti reindirizzamento URL Tasto Windows: Elenco attività: + Chiudi applicazione: + Attiva/disattiva schermo intero: + Crtl-Alt-Canc: + Gestione attività: + Alt-Tab: + Alt-Maiusc-Tab: + Ctrl-Esc: + Ctrl-Alt: + Riduzione della latenza: + Relative Mouse: + Consenti sincronizzazione dinamica Modalità di sincronizzazione all'avvio della sessione Visualizza la barra della lingua Personalizzare attivazione/disattivazione schermo intero: + + Applicazione Condivisione sessione RemoveICAFile AllowLegacySessionSharing Dispositivi USB Indicatore della forza della connessione Ctrl+Alt+Canc (blocca) Disconnetti Schermo intero Multi-Monitor Preferenze Certificati attendibili: Criteri di sicurezza: Disabilita per Launcher attendibili Host proxy Proxy port Percorso DLL di selezione proxy Latency Threshold Latency Breach Duration Porta proxy Elenco di regole del dispositivo USB separato da punti e virgola. Regole del dispositivo USB Elenco separato da punti e virgola di dispositivi USB da rimuovere al blocco. Rimuovi al blocco class=03 subclass=01 prot=01;class=03 subclass=01 prot=02;class=03 subclass=00 prot=01;class=03 subclass=00 prot=02 All'avvio del desktop Quando viene inserito un dispositivo USB Nascondi i dispositivi USB che possono essere collegati utilizzando altre tecnologie HDX All'avvio del desktop Quando viene inserito un dispositivo USB Nascondi i dispositivi USB che possono essere collegati utilizzando altre tecnologie HDX Selezione protocollo di comunicazione per Citrix Workspace Abilita Anti-Keylogging Abilita Anti-ScreenCapture Abilita Anti-Keylogging Abilita Anti-ScreenCapture AppName configurato Max Launch Retries Regione di rilevamento del servizio di configurazione dell'app per Citrix Workspace Abilita l'individuazione delle app locali Elenco delle app locali autorizzate: Elenco delle applicazioni locali protette: Citrix Auth Manager Interfaccia utente dell'app Citrix Workspace Citrix Virtual Apps and Desktops Elenco consentiti del modulo Anti DLL injection Elenco di esclusione driver del filtro USB