Citrix 구성 요소 이 폴더에 있는 그룹 정책은 Citrix 시스템 액세스 인프라를 관리하는 데 사용할 수 있습니다. Citrix 구성 요소 이 그룹 정책을 사용하여 Citrix 클라이언트를 관리할 수 있습니다. 원격 클라이언트 장치 이러한 정책은 서버가 클라이언트 컴퓨터 리소스에 액세스하는 방법을 제어합니다. 원격 응용 프로그램이 클라이언트 컴퓨터에서 실행 중인 것처럼 디스크 드라이브, 프린터 등을 사용할 수 있도록 Citrix Workspace 앱을 구성할 수 있습니다. ICA 파일 서명 사용 서명된 시작만 허용(보안 높음) 서명되지 않은 시작에 대해 사용자에게 묻기(보안 낮음) ICA 파일 서명을 사용하도록 설정하고 구성하려면 이 정책을 사용합니다. 일반 USB 원격 USB 장치 규칙 허용 또는 거부되는 USB 장치를 지정하는 데 사용합니다. 각 규칙은 대/소문자를 구분하지 않으며 {Allow: | Deny:} 뒤에 원하는 수의 <tag>=<value> 한정자가 추가된 형식을 사용합니다. 규칙이 여러 개인 경우 세미콜론으로 구분해야 합니다. 주석은 '#'에서 시작하여 세미콜론으로 끝납니다. 예를 들면 'Allow: VID=1234 PID=5678 # Comment ; Deny: Class=03'과 같습니다. 지원되는 태그는 VID, PID, REL, CLASS, SUBCLASS, PROT입니다. 잠금 시 제거 클라이언트 컴퓨터가 잠긴 경우 제거할 장치 또는 클래스를 지정합니다. 구문: 각 장치는 대/소문자를 구분하지 않고 형식은 다음과 같습니다. VID=XXX PID=XX;VID=YYY PID=YY 각 클래스는 대/소문자를 구분하지 않고 형식은 다음과 같습니다. class=XXX subclass=XX prot=X 예: class=03 subclass=01 prot=01;VID=173E PID=0046 기본 동작: 클라이언트 잠금 및 잠금 해제 도중 HID 키보드 마우스(class=03 subclass=01 prot=01;class=03 subclass=01 prot=02;class=03 subclass=00 prot=01;class=03 subclass=00 prot=02)는 제거되었다가 자동으로 리디렉션됩니다. SplitDevices 복합 장치의 인터페이스를 개별 장치로 분할합니다. 세미콜론으로 구분된 USB 장치 규칙의 목록입니다. USB 장치 규칙 잠금 시 제거 SplitDevices 기존 USB 장치 EnableUSBForceRedirection 클라이언트에서 사용 중인 장치의 자동 강제 리디렉션을 허용합니다. EnableUSBForceRedirection_Value 세션이 시작될 때 사용 가능한 USB 장치에 대해 수행할 작업을 선택합니다. 이 설정은 사용자의 기본 설정을 재정의합니다. 데스크톱이 시작될 때 사용 가능한 모든 USB 장치 연결 메시지를 표시하고 사용자가 선택 아무 작업도 하지 않음 새 USB 장치 세션 도중 USB 장치가 삽입되었을 때 수행할 작업을 선택합니다. 이 설정은 사용자의 기본 설정을 재정의합니다. USB 장치가 삽입될 때 USB 장치 연결 메시지를 표시하고 사용자가 선택 아무 작업도 하지 않음 Desktop Viewer의 USB 장치 목록 대체 HDX 기술을 사용하여 연결할 수 있는 USB 장치를 USB 장치 목록에 표시할지 여부를 선택합니다. 다른 HDX 기술을 사용하여 연결할 수 있는 장치에는 간단한 USB 드라이브, 웹캠, 스캐너, 프린터 및 오디오 장치가 포함됩니다. 이 설정은 사용자의 기본 설정을 재정의합니다. 다른 HDX 기술을 사용하여 연결할 수 있는 USB 장치 숨기기 알 수 없는 USB 장치 리디렉션 알 수 없는 USB 장치의 리디렉션을 허용/거부합니다. 끝점에 장치 드라이버가 설치되지 않은 USB 장치는 Windows 장치 관리자에서 알 수 없는 USB 장치로 표시됩니다. 알 수 없는 USB 장치 리디렉션 사용 안 함 버전 감지 SOCKS v4 SOCKS v5 버전 감지 TLS1.0 | TLS1.1 | TLS1.2 버전 감지 정부 상용 기본값 사용 안 함 로컬에 저장된 CRL만 확인 네트워크에서 CRL 검색 연결에 CRL 필요 구성되지 않음 인증서 선택기 표시 사용 안 함 지정한 인증서 사용 가능한 경우 자동 선택 높음 중간 낮음 16비트 컬러 32비트 컬러 50% 예 아니요, 기본 해상도 사용 75% 기타 로컬 데스크톱 액세스 원격 세션 액세스 전체 화면에서만 원격 세션 액세스 <사용 안 함> Alt Ctrl Shift <사용 안 함> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 빼기 더하기 별 Tab <사용 안 함> Alt Ctrl Shift <사용 안 함> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 빼기 더하기 별 Tab <사용 안 함> Alt Ctrl Shift <사용 안 함> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 빼기 더하기 별 Tab <사용 안 함> Alt Ctrl Shift <사용 안 함> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 빼기 더하기 별 Tab <사용 안 함> Alt Ctrl Shift <사용 안 함> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 빼기 더하기 별 Tab <사용 안 함> Alt Ctrl Shift <사용 안 함> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 빼기 더하기 별 Tab <사용 안 함> Alt Ctrl Shift <사용 안 함> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 빼기 더하기 별 Tab <사용 안 함> Alt Ctrl Shift <사용 안 함> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 빼기 더하기 별 Tab <사용 안 함> Alt Ctrl Shift <사용 안 함> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 빼기 더하기 별 Tab <사용 안 함> Alt Ctrl Shift <사용 안 함> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 빼기 더하기 별 Tab 사용 안 함 버전 감지 SOCKS v4 SOCKS v5 버전 감지 TLS1.0 | TLS1.1 | TLS1.2 버전 감지 정부 상용 기본값 NoCheck 네트워크 액세스 없이 검사 전체 액세스 검사 전체 액세스 검사 및 CRL 필요 구성되지 않음 인증서 선택기 표시 사용 안 함 지정한 인증서 사용 가능한 경우 자동 선택 사용 안 함 시작 새로 고침 시작, 새로 고침 열기 시작, 열기 새로 고침, 열기 새로 고침, 열기, 시작 WinLogon WinLogon, 시작 WinLogon, 새로 고침 WinLogon, 새로 고침, 시작 WinLogon, 열기 WinLogon, 열기, 시작 WinLogon, 열기, 새로 고침 모든 옵션 <사용 안 함> Alt Ctrl Shift <사용 안 함> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 빼기 더하기 별 Tab 높음 중간 낮음 16비트 컬러 32비트 컬러 50% 75% 기타 로컬 데스크톱 액세스 원격 세션 액세스 전체 화면에서만 원격 세션 액세스 <사용 안 함> Shift Ctrl Alt <사용 안 함> Tab 별 더하기 빼기 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <사용 안 함> Shift Ctrl Alt <사용 안 함> Tab 별 더하기 빼기 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <사용 안 함> Shift Ctrl Alt <사용 안 함> Tab 별 더하기 빼기 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <사용 안 함> Shift Ctrl Alt <사용 안 함> Tab 별 더하기 빼기 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <사용 안 함> Shift Ctrl Alt <사용 안 함> Tab 별 더하기 빼기 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <사용 안 함> Shift Ctrl Alt <사용 안 함> Tab 별 더하기 빼기 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <사용 안 함> Shift Ctrl Alt <사용 안 함> Tab 별 더하기 빼기 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <사용 안 함> Shift Ctrl Alt <사용 안 함> Tab 별 더하기 빼기 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <사용 안 함> Shift Ctrl Alt <사용 안 함> Tab 별 더하기 빼기 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <사용 안 함> Shift Ctrl Alt <사용 안 함> Tab 별 더하기 빼기 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 없음 FIPS SP800-52 모두 TLS 통제됨(보안) 모두 TLS1.3 TLS1.2 | TLS1.3 TLS1.0 | TLS1.1 | TLS1.2 TLS1.2 TLS1.1 | TLS1.2 전체 액세스 검사 및 CRL 전체 필요 응용 프로그램 표시 탭 사용 안 함 다시 연결 옵션 탭 사용 안 함 전체 UI 사용 안 함 A: 항상 S: 보안 N: 사용 안 함 <사용 안 함> Shift Ctrl Alt <사용 안 함> Tab 별 더하기 빼기 F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 자동 없음 SOCKS SOCKSv4 SOCKSv5 보안 스크립트 신뢰할 수 있음 인트라넷 신뢰할 수 있음, 인트라넷 Citrix Workspace 업데이트 구성되지 않음 – Citrix Workspace 업데이트가 사용되도록 설정됩니다. 사용 – 이 대화 상자에 나열된 다른 옵션과 함께 Citrix Workspace 업데이트가 사용되도록 설정됩니다. 사용 안 함 – Citrix Workspace 업데이트 옵션이 [고급 기본 설정] 시트에 표시되지 않고 사용자가 업데이트 알림을 수신하지 않습니다. Citrix Workspace 업데이트 정책 사용: 자동 = Citrix Workspace에서 업데이트를 자동으로 확인합니다. 수동 = 사용자가 업데이트를 수동으로 확인합니다. LTSR 전용: True = LTSR 업데이트만 사용할 수 있습니다. Migrate 32-bit application to a native 64-bit version on 64-bit operating systems: When checked, the auto-updates upgrade Citrix Workspace from 32-bit to 64-bit application to ensure compatibility and optimal performance on 64-bit systems. By default, updates keep the current architecture. 자동 수동 업데이트 확인 지연 설정 이 정책은 Citrix Workspace 업데이트가 사용자에게 배포되는 경우 기본 설정을 구성하는 데 사용됩니다. - (빠름)- 사용 가능한 업데이트가 제공 기간 초기에 사용자에게 배포됩니다. - (중간)- 사용 가능한 업데이트가 제공 기간 중기에 사용자에게 배포됩니다. - (느림)- 사용 가능한 업데이트가 제공 기간 말기에 사용자에게 배포됩니다. 빠르게 중간 느리게 자동 업데이트 시간 범위 Workspace 업데이트가 최종 사용자에게 푸시되는 시간을 지정합니다. - 시작 시간- Citrix Workspace가 업데이트 확인을 시작할 수 있는 시간입니다(시간 형식: HH:MM의 24시간). - 종료 시간- Citrix Workspace가 그 이상 업데이트 확인을 수행해서는 안 되는 시간입니다(시간 형식: HH:MM의 24시간). - 지연 개수- Citrix Workspace 앱이 유휴 상태가 아닌 경우 지정된 기간 이내에 업데이트를 지연할 수 있는 횟수입니다. 이 정책에 대한 기본값은 3입니다. 예: 시작 시간 - 17:30 종료 시간 - 18:30 지연 개수 - 6 Workspace 앱 버전 사용하도록 설정하면 Citrix Workspace 앱이 설치되었을 때 Citrix가 최종 사용자에게 자동 업데이트를 푸시합니다. 업데이트는 최신 버전이거나 특정 버전일 수 있습니다. - Workspace 앱 버전- 버전을 관리하려면 Citrix Workspace 앱 버전을 지정합니다. - 최신 버전으로 업그레이드- 사용하도록 설정하면 가장 최신 버전이 설치되고 위의 매개 변수는 무시됩니다. - 기본 시작 날짜- Citrix Workspace가 업데이트 푸시를 시작할 수 있는 날짜입니다(날짜 형식: YYYY-MM-DD). - 기본 제공 기간- 제공 기간(일)입니다. 예: Workspace 앱 버전 - 24.10.1.5 기본 시작 날짜 - 2024-11-27 허용 방지 Citrix Workspace Citrix Workspace 앱은 서버 팜의 데스크톱 및 원격 응용 프로그램에 연결하는 데 사용됩니다. 네트워크 라우팅 이러한 정책은 Citrix Workspace 앱이 연결을 서버 팜으로 라우팅하는 방법을 제어하는 데 사용할 수 있습니다. 사용자 인증 이러한 정책은 Citrix Workspace가 사용자를 원격 응용 프로그램 또는 데스크톱에 인증하는 방법을 제어합니다. 사용자 환경 Citrix Workspace가 클라이언트 컴퓨터 응용 프로그램과 여러 방식으로 상호 작용하도록 구성할 수 있습니다. 이러한 설정을 사용하여 클라이언트 컴퓨터가 사용자에게 원격 응용 프로그램 및 데스크톱을 표시하는 방법을 제어할 수 있습니다. 그래픽을 위한 하드웨어 가속 원격 그래픽에 대한 하드웨어 가속(GPU)을 사용하거나 사용하지 않도록 설정하려면 이 정책을 사용합니다. 구성되지 않은 경우 하드웨어 가속은 포함되지 않은 GPU에 사용하도록 설정됩니다. 이 정책을 사용하도록 설정하면 Citrix Workspace는 클라이언트 GPU를 사용하여 원격 그래픽을 가속화하려고 시도합니다. 이 기능을 지원하지 않는 클라이언트에서는 이 정책이 자동으로 사용하지 않도록 설정됩니다. 그래픽에 대한 H265 디코딩 원격 그래픽에 대한 H265 디코딩을 사용하거나 사용하지 않도록 설정하려면 이 정책을 사용합니다. 구성되지 않은 경우 H265 디코딩의 사용이 시도되지 않습니다. 사용하도록 설정된 경우 Citrix Workspace는 서버가 H265 인코딩을 지원하는 경우에 한해 클라이언트 GPU를 사용하여 H265 디코더를 기반으로 디코딩하려고 시도합니다. 이 기능을 지원하지 않는 클라이언트에서는 이 기능이 자동으로 사용하지 않도록 설정되고 H264로 되돌려집니다. 프록시 Citrix Workspace가 원격 응용 프로그램 및 데스크톱에 특정 프록시 라우팅을 사용하도록 구성할 수 있습니다. 이러한 설정을 통해 클라이언트 프록시를 클라이언트 컴퓨터의 다른 프로그램과 독립적으로 구성할 수 있습니다. 고급 기본 설정 옵션 [고급 기본 설정] 의 옵션 사용/사용 안 함 문제 해결 옵션 문제 해결에 있는 옵션 활성화/비활성화 클라이언트 엔진 Citrix Workspace가 ICA 파일 설정과 같은 클라이언트 엔진 구성 속성과 상호 작용하도록 구성할 수 있습니다. 멀티스트림 ICA 이 정책을 사용하면 클라이언트와 서버 사이에 ICA 트래픽을 전달하는 연결을 여러 개 구성할 수 있습니다. SelfService 이러한 정책은 셀프 서비스 플러그인 설정을 제어합니다. App Protection 이러한 정책은 앱 보호 설정을 제어합니다 DLL 주입 공격 방지 이러한 설정은 Citrix Components의 DLL 주입 공격 방지 설정을 제어합니다 Citrix Enterprise Browser 이 정책은 Citrix Enterprise Browser 설정을 제어합니다 실시간 전송 실시간 전송 NetScaler Gateway를 통한 실시간 전송 NetScaler Gateway를 통한 실시간 전송 보안 기본 설정 이러한 정책은 Citrix Workspace에 대한 보안 측면을 제어합니다. 클라이언트 연결 허용 Citrix Workspace 앱에서 연결을 사용하도록 설정하거나 완전히 사용하지 않도록 설정하려면 이 정책을 사용합니다. 이 정책이 구성되지 않은 경우 클라이언트의 서버 연결이 허용됩니다. 이 정책을 사용하도록 설정하면, 클라이언트는 "클라이언트 사용" 옵션이 선택되고 해당 버전 번호가 "최소 클라이언트 버전"보다 크거나 같은 경우에만 서버에 연결됩니다. 정책을 사용하지 않도록 설정하면 클라이언트의 모든 서버 연결이 허용되지 않습니다. 문제 해결: 클라이언트가 사용하지 않도록 설정되어 있어서 연결이 거부된 경우에는 "<서버> 오류: Citrix XenApp 서버에 연결할 수 없습니다. 서버(...)가 ICA 연결에 대해 신뢰되지 않습니다. (모든 영역) 영역에 대한 연결이 잠금 설정에 의해 허용되지 않습니다. 관리자에게 문의하십시오."오류 메시지가 나타납니다. 클라이언트의 버전 번호가 너무 낮아서 연결이 허용되지 않는 경우에는 "오류 번호 2321: ICA Client Configuration Manager: ICA 클라이언트 버전이 너무 낮아서 설치된 구성 데이터를 사용하여 실행할 수 없습니다." 오류 메시지가 나타납니다. 클라이언트 사용 최소 클라이언트 버전 클라이언트 프록시 설정 구성 원격 응용 프로그램 또는 데스크톱에 연결하는 데 사용할 수 있는 기본 네트워크 프록시를 구성하려면 이 정책을 사용합니다. 프록시 유형 드롭다운 메뉴에서 다음을 선택합니다. - 자동: 클라이언트가 로컬 컴퓨터 설정을 사용하여 프록시 서버를 결정합니다. - 없음: 클라이언트가 프록시 서버를 사용하지 않고 서버에 직접 연결합니다. - 스크립트: 클라이언트가 프록시 스크립트 URL에 지정된 URL에서 Java 기반 .pac 파일을 검색합니다. .pac 파일이 실행되어 연결에 사용해야 할 프록시 서버를 식별합니다. - 보안: "보안"이 선택된 경우 클라이언트는 "프록시 호스트 이름" 및 "프록시 포트" 설정으로 식별된 프록시에 연결합니다. 협상 프로토콜은 원하는 대상 주소를 지정하는 "HTTP CONNECT" 헤더 요청을 사용합니다. 이 프록시 프로토콜은 일반적으로 HTTP 기반 트래픽에 사용되며 GSSAPI 프록시 인증을 지원합니다. - SOCKS/SOCKS V4/SOCKS V5: "SOCKS" 프록시가 선택된 경우 클라이언트는 "프록시 호스트 이름" 및 "프록시 포트" 설정으로 식별된 프록시에 대해 SOCKS V4 또는 SOCKS V5 핸드셰이크를 수행합니다. "SOCKS" 옵션은 올바른 버전의 SOCKS를 감지하여 사용합니다. 프록시 서버 우회를 사용하려면 우회 서버 목록을 선택합니다. 문제 해결: 일부 클라이언트 플랫폼은 운영 체제 제한 때문에 "자동" 프록시 유형을 지원하지 않습니다. 자세한 내용은 해당 관리자 가이드를 참조하십시오. 이러한 플랫폼의 경우 프록시 설정을 클라이언트 장치에서 수동으로 설정해야 합니다. Web Interface 서버를 구성할 때는 특정 클라이언트 위치에 대해 적절한 프록시 서버를 지정할 수 있습니다. 그룹 정책을 통해 프록시를 구성할 때 이러한 설정을 재정의해서는 안 됩니다. 여러 프록시를 선택할 수 있는 경우 쉼표로 구분된 옵션 목록을 사용합니다(첫 번째가 기본값). 대부분의 인트라넷 클라이언트 배포에서는 프록시 유형으로 "없음" 옵션을 사용해야 하며, 그렇지 않을 경우 클라이언트가 인터넷을 통해 연결을 시도할 수 있습니다. 고급 배포의 경우 "우회 서버 목록" 옵션을 사용할 수 있으며, 네트워크 토폴로지에 맞게 ".pac" 스크립트 또는 신뢰할 수 있는 서버 구성을 사용할 수도 있습니다. 일부 프록시 서버는 특정 시간 동안 유휴 상태인 연결을 자동으로 끊습니다. 이에 따라 클라이언트 세션이 사용 중이지 않을 때 연결이 끊길 수 있습니다. 서버 쪽 옵션 "ICA 연결 유지"를 사용하면 비활성 기간 중 추가 데이터 패킷을 전송하여 프록시의 연결 닫기를 방지할 수 있습니다. 프록시 유형 프록시 호스트 이름 프록시 포트 프록시 스크립트 URL 우회 서버 목록 클라이언트 장애 조치 프록시 설정 구성 기본 네트워크 프록시가 원격 응용 프로그램 또는 데스크톱에 연결하지 못하는 경우 클라이언트가 사용할 수 있는 대체 네트워크 프록시를 구성하려면 이 정책을 사용합니다. 이 정책이 구성되지 않은 경우 클라이언트는 자체 설정을 사용하여 프록시 서버를 통해 연결할지 여부를 결정합니다. 이 정책을 사용하도록 설정하면 클라이언트는 기본 프록시 연결이 실패할 경우 대체 프록시를 사용하여 연결을 시도합니다. 장애 조치 프록시 설정은 기본 프록시 설정에 동일한 방식으로 작동합니다. "직접 연결로 장애 조치" 확인란을 선택하면 클라이언트는 기본 프록시와 대체 프록시 모두가 연결 서비스에 실패하는 경우 프록시 없이 최종 직접 연결을 시도합니다. 문제 해결: 일부 프록시 실패 시 클라이언트가 연결 중 중지된 것으로 보일 수 있습니다. 이는 일반적으로 프록시 서버가 연결 자체를 다시 시도 중이거나 시간 초과 기간이 길기 때문입니다. 네트워크 토폴로지에 따라 Web Interface 서버가 현재 작동 중인 프록시를 식별하도록 구성하거나 프록시 서버 시간 초과 설정을 변경하는 것이 좋을 수 있습니다. 프록시 유형 프록시 호스트 이름 프록시 포트 프록시 스크립트 URL 우회 서버 목록 직접 연결로 장애 조치 SOCKS 프록시 설정 구성 일부 고급 네트워크 토폴로지에 필요한 추가적인 SOCKS 프록시의 사용을 구성하려면 이 정책을 사용합니다. 사용하도록 설정하면 클라이언트는 "SOCKS 프로토콜 버전" 설정을 확인합니다. SOCKS를 통한 연결이 사용하도록 설정된 경우 클라이언트는 "프록시 호스트 이름" 및 "프록시 포트" 설정으로 지정된 SOCKS 프록시를 사용하여 연결을 시도합니다. 클라이언트는 SOCKS v4 또는 SOCKS v5 프록시 서버를 사용한 연결을 지원합니다. 또는 프록시 서버가 사용하는 버전의 자동 감지를 시도할 수 있습니다. 문제 해결: SOCKS 프록시 설정은 기본 또는 대체 프록시 서버 이외에 프록시를 통과하도록 설계되었습니다. 단일 프록시만 통과할 경우에는 이러한 SOCKS 프록시 설정을 사용하지 않도록 설정해야 합니다. SOCKS 프로토콜 버전 프록시 호스트 이름 프록시 포트 프록시 인증 구성 클라이언트가 프록시 서버에 연결할 때 사용하는 인증 메커니즘을 제어하려면 이 정책을 사용합니다. 프록시 서버 인증은 대규모 네트워크 배포에서 데이터 트래픽을 모니터링하는 데 사용할 수 있습니다. 일반적으로 인증은 운영 체제에 의해 처리되지만 일부 시나리오에서는 사용자가 특정 사용자 이름 및 암호를 제공할 수 있습니다. 사용자에게 이러한 자격 증명을 묻는 메시지가 표시되지 않도록 하려면 "사용자에게 자격 증명 묻기" 확인란을 선택 취소합니다. 이렇게 하면 클라이언트는 익명 연결을 시도합니다. 또는 Web Interface 서버에 의해 전달된 자격 증명을 사용하여 연결하도록 클라이언트를 구성하거나, "명시적 사용자 이름" 및 "명시적 암호" 옵션을 사용하여 그룹 정책을 통해 자격 증명을 명시적으로 지정할 수 있습니다. 문제 해결: 일반적으로 NTLM 프록시 인증은 도메인 컨트롤러의 제어에 따라 수행되며 클라이언트가 제어할 수 없습니다. 클라이언트와 프록시 모두 적절한 도메인 수준 신뢰 관계로 구성되어야 합니다. 프록시 인증은 클라이언트의 통과 인증 기능에 링크할 수 없습니다. 일반적으로 프록시 암호는 사용자의 암호와 무관합니다. 사용자에게 자격 증명 묻기 일반 텍스트 인증 허용 NTLM 해시 인증 허용 명시적 사용자 이름 명시적 암호 세션 안정성 및 자동 다시 연결 "이 정책은 네트워크 장애 시 클라이언트 동작을 구성합니다. 다시 연결을 설정하려면 다음을 선택합니다. 자동 다시 연결 사용: 네트워크 장애가 발생하면 클라이언트가 자동으로 서버 다시 연결을 시도합니다. 세션 안정성 사용: 네트워크 장애가 발생하면 클라이언트가 SSL/TS 서버 다시 연결을 시도합니다. 참고: [자동 다시 연결 사용]과 [세션 안정성 사용]을 모두 선택한 경우 기본적으로 클라이언트는 네트워크 장애 발생 시 [세션 안정성 사용] 옵션을 선택합니다. 참고: 이 정책을 사용하면서 아무 옵션도 선택하지 않으면 정책이 적용되지 않습니다. 투명도 수준: 세션 다시 연결 중 XA/XD 세션에 적용되는 투명도 수준입니다. 설정 0은 세션 다시 연결 시 XA 및 XD가 검정색 창으로 바뀐다는 것을 의미합니다. 설정 100은 투명 계층이 적용되지 않는다는 것을 의미합니다(화면 고정). 문제 해결: 일부 프록시 서버는 특정 시간 동안 유휴 상태인 연결을 자동으로 끊습니다. 이에 따라 클라이언트 세션이 사용 중이지 않을 때 연결이 끊길 수 있습니다. 서버 쪽 옵션 ""ICA 연결 유지""를 사용하면 비활성 기간 중 추가 데이터 패킷을 전송하여 프록시의 연결 닫기를 방지할 수 있습니다. " 자동 다시 연결 사용 세션 안정성 사용(둘 다 선택한 경우 더 높은 우선 순위를 가짐) 투명도 수준 TLS 및 준수 모드 구성 더 이상 사용되지 않는 암호화 집합 이 옵션을 사용하면 Citrix Workspace가 보안 연결을 식별하고, 서버 내의 통신을 암호화할 수 있습니다. 다음은 Citrix Workspace와 Citrix가 지원하는 XenApp/XenDesktop 간 TLS 보안 연결의 유형입니다. 1. TLS 1.2 2. TLS 1.3 TLS 1.0 and 1.1 support has been dropped, but the options are still offered via the policy for compatibility purposes. Citrix Receiver가 모든 유형의 연결에 TLS를 사용하도록 하려면 모든 연결에 TLS 필요를 선택하십시오. - 없음: 규정 준수 모드가 적용되지 않습니다. - FIPS: FIPS 모드를 사용하도록 설정하면 Windows 운영 체제 및 해당 하위 시스템이 FIPS로 검증된 암호화 알고리즘만 사용해야 합니다. - 없음: 규정 준수 모드가 적용되지 않습니다. - SP800-52: NIST SP800-52r1 규정 준수가 적용됩니다. 보안 규정 준수 모드 드롭다운에서 SP800-52를 선택하면 다음 CRCP(인증서 해지 검사 정책)가 허용됩니다. -전체 액세스 검사 및 CRL 전체 필요 "허용되는 TLS 서버" 옵션의 쉼표로 구분된 목록을 통해 Citrix Receiver가 지정된 서버에만 연결되도록 제한할 수 있습니다. 여기에 와일드카드와 포트 번호를 지정할 수 있습니다. 허용되는 TLS 서버 옵션의 쉼표로 구분된 목록을 통해 Citrix Workspace가 지정된 서버에만 연결되도록 제한할 수 있습니다. 여기에서 와일드카드와 포트 번호를 지정할 수 있습니다. 예를 들어, *.citrix.com:4433을 지정하면 포트 4433에서 일반 이름이 .citrix.com으로 끝나는 모든 서버에 연결할 수 있습니다. 보안 인증서에 있는 정보의 정확성은 인증서 발급자가 보장합니다. Citrix Workspace에서 인증서 발급자를 인식할 수 없거나 신뢰하지 않는 경우 연결이 거부됩니다. TLS 버전은 다음 조합으로 제한될 수 있습니다. - TLS 1.2 or TLS 1.3 (Any supported TLS) - TLS 1.2 only - TLS 1.3 only TLS 암호화 집합은 클라이언트에서 허용하는 암호화 집합의 그룹입니다. TLS 암호화 집합은 다음 중 하나로 구성할 수 있습니다. 참고: TLS_RSA_* 암호화 집합은 더 이상 사용되지 않는 암호화 집합 정책을 사용하여 사용하지 않도록 설정할 수 있습니다. - 모두: "모두"를 설정하면 기본적으로 없음 규정 준수 모드에서 다음의 암호화 집합이 허용됩니다. * TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 * TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 * TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA * TLS_EMPTY_RENEGOTIATION_INFO_SCSV - 상용: "상용"을 설정하면 다음 암호화 집합만 허용됩니다. * TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA * TLS_EMPTY_RENEGOTIATION_INFO_SCSV - 정부: "정부"를 설정하면 다음 암호화 집합만 허용됩니다. * TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 * TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 * TLS_EMPTY_RENEGOTIATION_INFO_SCSV 인증서 해지 검사를 사용하면 Citrix 서버의 암호화 인증을 개선하고 클라이언트와 서버 간 TLS 연결의 전반적인 보안을 강화할 수 있습니다. 참고: 인증서 해지 검사는 SP800-52 보안 준수 모드가 설정된 경우에만 유효합니다. 이 설정을 사용하도록 설정하면 클라이언트는 서버의 인증서가 해지되었는지 여부를 확인합니다. 인증서 해지 목록 검사에는 몇 가지 수준이 있습니다. 예를 들어 로컬 인증서 목록만 검사하거나 로컬 및 네트워크 인증서 목록을 검사하도록 클라이언트를 구성할 수 있습니다. 또한 모든 인증서 해지 목록이 확인된 경우에만 사용자가 로그온할 수 있도록 인증서 검사를 구성할 수도 있습니다. 인증서 해지 검사는 일부 인증서 발급자가 지원하는 고급 기능입니다. 이를 통해 관리자는 인증서 개인 키가 침해된 경우 보안 인증서를 해지(만료 날짜 전에 무효화)할 수 있습니다. 이 설정에 적용 가능한 값은 다음과 같습니다. - NoCheck: 인증서 해지 검사를 수행하지 않습니다. - 네트워크 액세스 없이 검사: 인증서 해지 검사를 수행합니다. 로컬 인증서 해지 목록의 저장소만 사용됩니다. 모든 배포 지점이 무시됩니다. 대상 SSL 릴레이/Secure Gateway 서버가 제공하는 서버 인증서 확인 시 인증서 해지 목록 검색은 중요하지 않습니다. - 전체 액세스 검사: 인증서 해지 검사를 수행합니다. 로컬 인증서 해지 목록 저장소 및 모든 배포 지점이 사용됩니다. 인증서에 대한 해지 정보가 발견되면 연결이 거부됩니다. 대상 서버가 제공하는 서버 인증서 확인 시 인증서 해지 목록 검색은 중요하지 않습니다. - 전체 액세스 검사 및 CRL 필요: 루트 CA를 제외하고 인증서 해지 목록 검사를 수행합니다. 로컬 인증서 해지 목록 저장소 및 모든 배포 지점이 사용됩니다. 인증서에 대한 해지 정보가 발견되면 연결이 거부됩니다. 확인 작업 시 모든 필수 인증서 해지 목록 검색이 중요합니다. - 전체 액세스 검사 및 CRL 전체 필요: 루트 CA를 포함하여 인증서 해지 목록 검사를 수행합니다. 로컬 인증서 해지 목록 저장소 및 모든 배포 지점이 사용됩니다. 인증서에 대한 해지 정보가 발견되면 연결이 거부됩니다. 확인 작업 시 모든 필수 인증서 해지 목록 검색이 중요합니다. 다양한 제품에 대해 TLS를 구성하는 조직은 보안 인증서의 일부로 인증서 정책 확장 OID를 지정하여 Citrix Workspace용 서버를 식별하도록 선택할 수 있습니다. 여기서 정책 확장 OID를 구성하는 경우 Citrix Workspace는 호환되는 정책을 선언하는 인증서만 허용합니다. TLS를 사용하여 연결하는 경우 Citrix Workspace를 식별하는 보안 인증서는 Citrix Workspace가 직접 제공하도록 서버를 구성할 수 있습니다. "클라이언트 인증" 설정을 사용하여 ID를 자동으로 제공할지 아니면 사용자에게 알림을 제공할지 구성합니다. 옵션은 다음과 같습니다. - 사용 안 함: 클라이언트 인증을 사용하지 않도록 설정합니다. - 인증서 선택기 표시: 항상 사용자에게 인증서를 선택하도록 메시지를 표시합니다. - 가능한 경우 자동 선택: 제공할 인증서 선택 옵션이 있는 경우에만 사용자에게 메시지를 표시합니다. ID 제공 안 함 - 구성되지 않음: 클라이언트 인증이 구성되지 않습니다. 기본 동작이 적용됩니다. - 지정된 인증서 사용: 아래 설정에서 지정된 클라이언트 인증서를 사용합니다. 사용자에게 불필요하게 메시지를 표시하지 않기 위해 "클라이언트 인증서" 설정을 사용하여 식별 중인 인증서의 지문을 지정합니다. 모든 연결에 TLS 필요 허용되는 TLS 서버 정책 확장 OID TLS 버전 TLS 암호화 집합 인증서 해지 검사 정책 클라이언트 인증 클라이언트 인증서 신뢰할 수 있는 서버 구성 x86 시스템의 신뢰할 수 있는 서버 구성 x64 시스템의 신뢰할 수 있는 서버 구성 클라이언트가 연결하려는 게시된 응용 프로그램 또는 데스크톱을 식별하는 방법을 제어하려면 이 정책을 사용합니다. 클라이언트는 연결의 신뢰 수준("신뢰 영역"이라고 함)을 확인합니다. 그런 다음 이 신뢰 영역에 따라 클라이언트가 연결에 대해 구성되는 방법이 결정됩니다. 이 정책을 사용하도록 설정하면 "신뢰할 수 있는 서버 구성 적용" 옵션을 사용하여 클라이언트가 영역 식별을 수행하도록 할 수 있습니다. 기본적으로 영역 식별은 클라이언트가 연결 중인 서버의 주소를 기반으로 합니다. 신뢰할 수 있는 영역의 구성원이 되려면 서버는 Windows 신뢰할 수 있는 사이트 영역의 구성원이어야 합니다. "Windows 인터넷 영역" 설정을 사용하여 이를 구성할 수 있습니다. 또한 비-Windows 클라이언트와의 호환성을 위해 "주소" 설정을 사용하여 서버 주소를 명시적으로 신뢰할 수 있습니다. 이는 와일드카드의 사용을 지원하는(예: cps*.citrix.com) 쉼표로 구분된 서버 목록입니다. 문제 해결: 기본 구성에서 신뢰할 수 있는 서버 구성으로 인해 클라이언트가 연결되지 않는 경우에는 다음의 오류 메시지가 표시됩니다. "<서버> 오류: Citrix XenApp 서버에 연결할 수 없습니다. 서버(xxx)가 ICA 연결에 대해 신뢰되지 않습니다. (신뢰할 수 없는 영역) 영역에 대한 연결이 잠금 설정에 의해 허용되지 않습니다. 관리자에게 문의하십시오." "xxx"에서 식별된 서버를 Windows 신뢰할 수 있는 사이트 영역에 추가해야(SSL 연결에 대한 http:// 또는 https://로) 연결이 성공합니다. SSL 연결의 경우 인증서 일반 이름이 신뢰되어야 합니다. 비-SSL 연결의 경우에는 연결되는 모든 서버가 개별적으로 신뢰되어야 합니다. 이는 응용 프로그램 탐색을 사용할 때 XML 서비스 및 이것이 리디렉션하는 서버가 모두 신뢰되어야 한다는 것을 의미합니다. Windows 인터넷 영역 주소 신뢰할 수 있는 서버 구성 적용 스마트 카드 인증 클라이언트가 클라이언트 장치에 연결된 스마트 카드를 사용하는 방법을 제어하려면 이 정책을 사용합니다. 사용하도록 설정하면 이 정책은 원격 서버가 인증 및 기타 용도를 위해 클라이언트 장치에 연결된 스마트 카드에 액세스할 수 있도록 허용합니다. 사용하지 않도록 설정하면 서버는 클라이언트 장치에 연결된 스마트 카드에 액세스할 수 없습니다. 문제 해결: Citrix 환경에서 스마트 카드를 사용할 때는 스마트 카드 장치 드라이버를 서버에 설치해야 합니다. 클라이언트 컴퓨터에서 다른 운영 체제를 사용하는 경우에는 사용 중인 스마트 카드 장치 드라이버가 올바르게 상호 운영되는지 확인해야 할 수 있습니다. 스마트 카드 인증 허용 PIN에 통과 인증 사용 Web Interface 인증 티켓 Web Interface를 통해 인증할 때 사용되는 티켓팅 인프라를 제어하려면 이 정책을 사용합니다. 이 정책을 사용하도록 설정하면 "레거시 티켓 처리" 확인란을 선택 취소하여 레거시 Web Interface 티켓팅을 사용하지 않도록 설정할 수 있습니다. 레거시 Web Interface 티켓팅은 일반 텍스트 암호 필드에서 일회용 인증 쿠키를 서버에 전달하여 구현됩니다. Web Interface 버전 4.5부터 클라이언트는 LogonTicketType에서 정의한 관련 해석이 포함된 불투명 LogonTicket의 형식으로 인증 토큰을 처리합니다. "Web Interface 4.5 이상" 확인란을 선택 취소하여 이 기능을 사용하지 않도록 설정할 수 있습니다. 레거시 티켓 처리 Web Interface 4.5 이상 Kerberos 인증 원격 응용 프로그램 또는 데스크톱에 사용자를 인증하기 위해 클라이언트가 Kerberos를 사용하는 방법을 제어하려면 이 정책을 사용합니다. 사용하도록 설정하면 이 정책은 클라이언트가 Kerberos 프로토콜을 사용하여 사용자를 인증할 수 있도록 허용합니다. Kerberos는 실제 사용자 자격 증명 데이터를 서버에 전송할 필요를 없애주는 도메인 컨트롤러 권한 부여된 인증 트랜잭션입니다. 사용하지 않도록 설정하면 클라이언트는 Kerberos 인증을 시도하지 않습니다. 문제 해결: 클라이언트를 실행 중인 컴퓨터와 원격 응용 프로그램을 실행 중인 서버가 트러스트 관계에 있는 도메인에 있어야 합니다. 도메인 컨트롤러는 Citrix XenApp 서버가 Kerberos를 사용하여 전체 사용자 로그온(대화형 로그온) 을 수행한다는 것을 인식해야 합니다. 이것은 도메인 컨트롤러의 "위임된 인증에 대한 신뢰" 설정을 사용하여 구성됩니다. Web Interface를 사용하여 연결할 때 Web Interface 서버는 클라이언트가 Kerberos 인증을 사용하여 연결할 것임을 알아야 합니다. 기본적으로 Web Interface 서버는 대상 서버에 대해 IP 주소를 사용하는 반면 Kerberos 인증에는 정규화된 도메인 이름이 필요하기 때문에 이것이 필요합니다. 클라이언트 및 서버 컴퓨터 모두의 DNS 항목이 올바르게 등록되어 있어야 합니다. 연결 도중 끝점이 서로를 인증하기 때문입니다. NetScaler Gateway용 Single Sign-on Workspace가 NetScaler Gateway의 동일한 로그온 자격 증명(통과 인증)을 사용하도록 허용하려면 이 정책을 사용합니다. Single Sign-On을 위한 Enhanced Domain 통과 이 정책은 Citrix Workspace 앱에서 Single Sign-on에 Enhanced Domain 통과를 사용하도록 허용합니다. 이 정책이 활성화되어 있으면 원격 서버에 인증하기 위해 실제 사용자 이름과 암호를 교환하지 않고 로컬 컴퓨터의 로그인 자격 증명(통과 인증)을 사용합니다. 이 정책에는 VDA 버전 2308 이상이 필요합니다. 모든 파일 유형 연결 스텁 생성 비활성화 활성화하면 애플리케이션에 파일 유형 연결이 있을 때 모든 스텁 유형이 기본적으로 생성되지 않습니다. 비활성화하면 파일 유형 연결이 있는 애플리케이션 및 데스크톱에 대한 스텁이 생성됩니다(레거시 동작). 영구적 쿠키 저장 방지 이 정책은 WebView 인증을 사용하는 저장소에 영구적 쿠키를 저장하는 것을 허용하지 않습니다. 이 정책은 자격 증명 저장 옵션을 선택한 경우에도 유효합니다. [사용]은 쿠키가 세션에서 저장되거나 사용되지 않음을 나타냅니다. 사용자 자격 증명은 저장되지 않습니다. 또한 Citrix Workspace 앱은 Internet Explorer(IE WebBrowserControl) 쿠키를 지우지 않습니다. [사용 안 함] 또는 [구성되지 않음]은 영구적 쿠키가 저장되고 인증 도중 자격 증명이 저장됨을 나타냅니다. 로컬 사용자 이름 및 암호 클라이언트가 Citrix XenApp 서버에 클라이언트 컴퓨터와 동일한 로그온 자격 증명(통과 인증)을 사용하도록 지시하려면 이 정책을 사용합니다. 이 정책을 사용하도록 설정하면 "통과 인증 사용" 확인란을 선택 취소하여, 클라이언트가 원격 서버에 인증할 때 현재 사용자의 로그온 자격 증명을 사용하지 않도록 할 수 있습니다. 클라이언트는 통과 인증을 수행할 수 있는 시점을 지정하여 특정한 제한을 적용할 수 있습니다(자세한 내용은 http://support.citrix.com/proddocs/에서 Citrix eDocs 참조). 이러한 제한이 환경에 너무 엄격한 경우에는 "모든 ICA 연결에 대해 통과 인증 허용" 확인란을 선택하여 통과 인증 제한을 우회하십시오. Novell Directory Server 환경에서 실행할 때 "Novell Directory Server 자격 증명 사용" 확인란을 선택하면 클라이언트는 사용자의 NDS 자격 증명을 사용해야 합니다. 문제 해결: 통과 인증을 사용하도록 설정하려면 관리자가 클라이언트를 설치해야 하며 이 때 "로컬 자격 증명 통과 허용" 옵션을 선택해야 합니다. 각 사용자는 클라이언트 레지스트리 설정인 Program Neighbourhood 창을 통해 또는 AppSrv.ini의 해당 사본을 편집하여 통과 인증을 사용하지 않도록 설정할 수 있습니다. 통과 인증을 사용하도록 설정하려면 사용자의 AppSrv.ini 사본에 "EnableSSonThruICAFile=true" 설정이 포함되어야 합니다. 통과 인증 사용 모든 ICA 연결에 대해 통과 인증 허용 Novell Directory Server 자격 증명 사용 클라이언트 드라이브 매핑 원격 응용 프로그램이나 데스크톱의 클라이언트 파일 시스템에 대한 액세스를 사용하도록 설정하고 제한하려면 이 정책을 사용합니다. 사용하도록 설정하면 "클라이언트 드라이브 매핑 사용" 확인란이 선택되지 않은 경우 클라이언트는 클라이언트의 파일 시스템에 대한 CDM(클라이언트 드라이브 매핑) 가상 채널 액세스를 완전히 거부합니다. 이렇게 하면 클라이언트가 시작될 때 DLL이 클라이언트 드라이브 매핑 가상 채널(vdcdmn.dll)을 로드하는 것이 중지됩니다. 이때 클라이언트 패키지에서 DLL을 삭제할 수 있습니다. CDM을 사용하도록 설정하면 서버에 사용 가능한 액세스의 유형을 제한하기 위한 추가 옵션을 사용할 수 있습니다. "읽기 전용 클라이언트 드라이브" 확인란을 선택하면 CDM 가상 채널은 클라이언트 드라이브에 대한 읽기 액세스만 허용합니다. "드라이브 매핑 안 함" 상자에 관련 드라이브 문자를 입력하여 Windows 드라이브에 대한 액세스를 사용하지 않도록 설정할 수 있습니다. 이는 게시된 응용 프로그램 또는 데스크톱에 연결할 때 매핑하지 않아야 하는 모든 드라이브를 연결한 것입니다. 예를 들어 "ABFK"는 드라이브 A, B, F 및 K를 사용하지 않도록 설정합니다. 문제 해결: 이러한 정책은 Desktop Viewer의 파일 보안 대화 상자에서 사용자가 선택한 선택 항목을 재정의합니다. 클라이언트 연결 센터에서 사용자가 선택 항목을 변경하지 못하게 방지하는 방법에 대한 자세한 내용은 Citrix Knowledge Center에서 확인하십시오. 클라이언트 드라이브 매핑 사용 읽기 전용 클라이언트 드라이브 드라이브 매핑 안 함 클라이언트 프린터 원격 응용 프로그램이나 데스크톱의 클라이언트 프린터에 대한 액세스를 사용하도록 설정하고 제한하려면 이 정책을 사용합니다. 이 정책을 사용하지 않도록 설정하면 클라이언트는 클라이언트 장치에 사용 가능한 프린터에 서버가 액세스 또는 인쇄하지 못하도록 합니다. 클라이언트 프린터 매핑 클라이언트 하드웨어 액세스 클라이언트 플랫폼이 지원하는 최대 직렬 포트 수를 지정하려면 이 정책을 사용합니다. 또한 클라이언트의 직렬, USB 및 병렬 포트에 대한 원격 응용 프로그램 또는 데스크톱의 액세스를 사용하도록 설정하고 제한하려면 이 정책을 사용합니다. 이를 통해 서버가 로컬 연결된 하드웨어를 사용할 수 있습니다. 문제 해결: 원격 PDA 동기화는 "가상 COM 포트"를 사용합니다. 이는 USB 연결을 통해 라우팅되는 직렬 포트 연결입니다. 이 때문에 PDA 동기화를 사용하려면 직렬 포트 액세스를 사용하도록 설정해야 합니다. 최대 직렬 포트 직렬 포트 매핑 PDA 동기화 허용 병렬 포트 매핑 이미지 캡처 클라이언트 장치의 스캐너, 웹캠 및 기타 이미징 장치에 대한 원격 응용 프로그램 또는 데스크톱의 액세스를 사용하도록 설정하고 제한하려면 이 정책을 사용합니다. 클라이언트 마이크 로컬 오디오 캡처 장치(마이크)에 대한 원격 응용 프로그램 또는 데스크톱의 액세스를 사용하도록 설정하고 제한하려면 이 정책을 사용합니다. 클라이언트 마이크 사용 클립보드 클라이언트 클립보드 콘텐츠에 대한 원격 응용 프로그램 또는 데스크톱의 액세스를 사용하도록 설정하고 제한하려면 이 정책을 사용합니다. 클립보드 사용 끌어놓기 끌어서 놓기 기능에 대한 원격 응용 프로그램 또는 데스크톱의 액세스를 사용하도록 설정하고 제한하려면 이 정책을 사용합니다. 끌어놓기 사용 USB Plug-n-Play 장치 게시된 응용 프로그램 또는 데스크톱의 클라이언트 USB Plug-n-Play 장치에 대한 액세스를 사용하거나 사용하지 않도록 설정하려면 이 정책을 사용합니다. 구성되지 않음 설정을 사용하면 액세스를 명시적으로 사용하거나 사용하지 않도록 설정할 때까지 장치 액세스가 허용됩니다. PNP 사용 USB POS(Point of Sale) 장치 게시된 응용 프로그램 또는 데스크톱의 클라이언트 USB POS(Point of Sale) 장치에 대한 액세스를 사용하거나 사용하지 않도록 설정하려면 이 정책을 사용합니다. 이 정책은 USB Plug-n-Play 장치 정책이 사용 및 구성되지 않음으로 설정된 경우에 적용됩니다. POS 사용 진행률 표시줄의 포그라운드 상태 구성 클라이언트 오디오 설정 이 옵션은 원격 응용 프로그램 또는 데스크톱에 의해 생성된 사운드를 클라이언트 컴퓨터로 리디렉션하는 방법을 제어합니다. 클라이언트 오디오 매핑을 사용하지 않도록 설정하려면 '오디오 사용'을 선택합니다. 이는 "원격 클라이언트 장치" 정책을 통해 제어되는 클라이언트에서 서버로의 오디오 데이터에는 영향을 미치지 않습니다. 클라이언트와 서버 간 오디오 품질은 음질 드롭다운 메뉴에서 설정할 수 있습니다. 사용 가능한 옵션은 높음, 낮음, 중간입니다. 최저 포트 번호와 최고 포트 번호 범위는 16384에서 65535 사이여야 합니다. 문제 해결: 서버 오디오 옵션이 이 설정보다 우선 순위가 높으므로 클라이언트에서 높은 품질을 선택하더라도 고품질 오디오가 사용되지 않을 수 있습니다. 서버는 클라이언트가 선택한 오디오의 품질을 높일 수 없습니다. 오디오 사용 음질 실시간 전송 사용 가장 낮은 포트 번호 가장 높은 포트 번호 NetScaler Gateway를 통해 실시간 전송 허용 클라이언트 그래픽 설정 이 옵션을 사용하면 원격 응용 프로그램 또는 데스크톱이 표시하는 그래픽의 품질을 제어할 수 있습니다. 색 농도 드롭다운 메뉴에서 원하는 범위를 선택합니다. 선택 가능한 옵션은 16비트 컬러와 32비트 컬러입니다. 참고: 색 농도가 낮으면 낮은 대역폭에서 효율이 향상됩니다. '디스크 기반 캐싱'을 사용하도록 설정하면 그래픽을 로컬 디스크 캐시에 임시로 저장할 수 있습니다. 손실 허용 압축을 사용하도록 설정하면 최대의 압축과 응답성을 위해 그래픽 품질이 저하됩니다. HDX 3D 브라우저 가속을 사용하도록 설정하면 Microsoft IE를 HDX 3D 가상 가속 채널로 처리할 수 있습니다. HDX 3D 브라우저 가속 손실 허용 압축을 사용하도록 설정하면 Microsoft IE가 최대의 압축과 응답성을 위해 그래픽의 품질을 저하시킬 수 있습니다. 원격 비디오를 사용하도록 설정하면 서버가 클라이언트로 비디오를 스트리밍할 수 있습니다. 색 농도 손실 허용 압축 HDX 3D 브라우저 가속 HDX 3D 브라우저 가속 - 손실 허용 압축 원격 비디오 SpeedScreen 대기 시간 단축 - 키보드 로컬 에코 SpeedScreen 대기 시간 단축 - 마우스 포인터 예측 디스크 기반 캐싱 클라이언트 디스플레이 설정 이 옵션은 클라이언트가 원격 응용 프로그램 및 데스크톱을 최종 사용자에게 표시하는 방법을 제어합니다. 심리스 창 드롭다운 메뉴에서 True를 선택하면 클라이언트가 심리스 창을 요청합니다. False를 선택하면 클라이언트가 심리스 창을 표시하지 않도록 할 수 있습니다. 참고: 서버는 True로 설정되어 있다고 해도 클라이언트 요청을 거부할 수 있습니다. 창 너비에서 원하는 값을 선택합니다. 선택할 수 있는 옵션은 1024 및 800입니다. 참고: 심리스 창 옵션을 사용하도록 설정한 경우 이 기능은 아무 효과가 없습니다. 창 높이에서 원하는 값을 선택합니다. 선택할 수 있는 옵션은 600 및 734입니다. 참고: 심리스 창 옵션을 사용하도록 설정한 경우 이 기능은 아무 효과가 없습니다. 창 백분율 드롭다운 메뉴에서 원하는 값을 선택합니다. 선택할 수 있는 옵션은 50%, 75% 및 기타입니다. 이는 창 높이 및 너비를 수동으로 설정하는 방법입니다. 참고: 선택한 값은 전체 화면에 적용됩니다. 작업 영역 축소에서 원하는 범위를 선택합니다. 권장값은 3에서 5 사이입니다. 클라이언트를 전체 화면 모드로 표시하려면 전체 화면을 사용하도록 설정합니다. 심리스 창 창 너비 창 높이 창 백분율 작업 영역 축소 전체 화면 로컬 앱 액세스 설정 클라이언트가 호스트된 데스크톱 내에서 로컬 응용 프로그램을 표시하는 방법을 제어하려면 이 정책을 사용합니다. 로컬 앱 액세스를 사용하면 로컬에 설치된 응용 프로그램을 호스트된 데스크톱 내에 통합할 수 있습니다. 사용자가 바로 가기를 사용해 로컬 설치된 응용 프로그램을 시작하면, 응용 프로그램은 사용자의 로컬 장치에서 실행되고 있더라도 호스트된 데스크톱에서 실행되는 것처럼 나타납니다. 이 정책을 사용하도록 설정하면 클라이언트는 로컬 설치된 응용 프로그램을 호스트된 데스크톱 내에서 바로 가기로 표시합니다. 사용하지 않도록 설정하면 클라이언트는 로컬 앱을 호스트된 데스크톱 내에서 표시하지 않습니다. URL 리디렉션도 사용하지 않도록 설정됩니다. URL 리디렉션 허용: 이 옵션을 선택하면 클라이언트는 URL을 호스트된 데스크톱 브라우저에서 로컬 설치된 브라우저로 또는 그 반대로 리디렉션되도록 허용합니다. 호스트의 URL 차단 목록 및 허용 목록에 따라 리디렉션된 URL이 결정됩니다. 이 기능에 필요한 브라우저 추가 기능, 확장 및 플러그인도 사용하도록 설정해야 합니다. 선택하지 않으면 URL은 호스트된 데스크톱에서 클라이언트로 또는 그 반대로 리디렉션되지 않습니다. 브라우저 추가 기능, 확장 및 플러그인은 사용하지 않도록 설정되지 않습니다. URL 리디렉션 허용 호스트-클라이언트 리디렉션 설정 호스트-클라이언트 URL 리디렉션이 추가 프로토콜을 지원해야 하는지를 설정하려면 이 정책을 사용합니다. 기본적으로 HTTP 및 HTTPS만 지원됩니다. ExtraURL 프로토콜 바로 가기 키 Desktop Viewer 바로 가기 키 이 기능을 사용하면 데스크톱 세션에서 전체 화면 모드와 창 모드 간에 전환할 수 있습니다. 이제 바로 가기 키를 사용자 지정하고 해당 바로 가기 키를 사용하여 기본 모드로 전환할 수 있습니다. 전체 화면 전환 바로 가기 키를 사용자 지정하면 전환 시 사용할 키 조합을 선택할 수 있습니다. 참고: 이 바로 가기 키는 "AllowHotKeys" 레지스트리 값과 무관하게 작동합니다. 이 옵션을 사용하면 Citrix Workspace가 사용할 수 있는 키 조합을 구성할 수 있습니다. Windows 키 드롭다운 메뉴에서 원하는 옵션을 선택합니다. 선택할 수 있는 옵션은 로컬 데스크톱 액세스, 원격 세션 액세스, 전체 화면에서만 원격 세션 액세스입니다. 로컬 데스크톱 액세스를 선택하면 키 조합이 로컬 데스크톱에만 적용됩니다. 원격 세션 액세스를 선택하면 키 조합이 원격 세션에만 적용됩니다. 전체 화면에서만 원격 세션 액세스를 선택하면 키 조합이 전체 화면 모드의 비-심리스 ICA 세션에 적용됩니다. 기본적으로 이 옵션이 선택됩니다. Windows 키: 작업 목록: + 응용 프로그램 닫기: + 전체 화면 전환: + Crtl-Alt-Del: + Ctrl-Esc: + Crtl-Alt: + Alt-Tab: + Alt-Shift-Tab: + 작업 관리자: + 대기 시간 단축: + Relative Mouse: + 원격 응용 프로그램 클라이언트의 원격 응용 프로그램 처리를 구성하려면 이 정책을 사용합니다. 사용하도록 설정할 경우 이 정책은 "응용 프로그램" 상자의 목록을 사용하여 클라이언트가 직접 시작할 수 있는 게시된 응용 프로그램을 결정합니다. 원격 응용 프로그램이 세션을 공유하도록(단일 ICA 연결에서 실행) 요청할 수 있습니다. 이렇게 하면 사용자 환경이 향상되지만 경우에 따라서는 바람직하지 않을 수 있습니다. 세션 공유 기능은 "세션 공유" 확인란을 선택 취소하여 사용하지 않을 수 있습니다. 문제 해결: 게시된 응용 프로그램은 응용 프로그램 이름 앞의 #로 표시됩니다. # 기호를 생략하면 특정 프로그램 또는 데스크톱의 시작을 시도합니다. Citrix XenApp을 실행하는 컴퓨터는 기본적으로 이를 허용하지 않으며 "이 세션에 대한 액세스 권한이 없습니다." 메시지를 표시하고 연결을 거부합니다. 세션 공유는 다른 Web Interface 서버에서 시작된 응용 프로그램이 세션을 공유하는 것을 방지하는 SessionSharingKey에 의해 제어됩니다. 응용 프로그램 세션 공유 Power management 이 정책을 사용하여 클라이언트 시스템 및 디스플레이를 전원 절약(절전) 모드로 전환할 수 있는지 여부를 구성합니다. 사용하도록 설정하면 이 정책이 Citrix 세션이 활성화되어 있는 동안 시스템 및 디스플레이가 절전 모드로 자동 전환하도록 허용되는지 여부를 제어합니다. 세션이 활성화되어 있는 동안 시스템이 절전되지 않도록 방지하려면 '시스템 절전 방지'를 사용하십시오. 세션이 활성화되어 있는 동안 디스플레이가 절전되지 않도록 방지하려면 '디스플레이 절전 방지'를 사용하십시오. 일반 USB 리디렉션을 통한 오디오 일반 USB 리디렉션을 통해 오디오 리디렉션을 제어하려면 이 정책을 사용합니다. 이 정책은 XenApp 호스트에만 적용됩니다. 일반 USB 리디렉션을 통해 오디오 사용 ICA 파일 설정 클라이언트 세션 종료 시 ICA 파일이 삭제되도록 하려면 이 정책을 사용합니다. RemoveICAFile 레거시 세션 공유 허용 Program Neighborhood 세션에 대한 세션 공유 허용 AllowLegacySessionSharing Desktop Viewer 도구 모음 옵션 이 정책은 Desktop Viewer에 표시할 도구 모음 옵션을 제어합니다. 연결 강도 표시기 알림 관리 관리자는 관리되는 장치에서 사용자에 대해 CSI(연결 강도 표시기) 알림을 사용하거나 사용하지 않도록 설정할 수 있습니다. 사용하도록 설정하면 사용자가 네트워크 중단에 대한 알림을 받습니다. 사용하지 않도록 설정하면 사용자가 이러한 알림을 받지 않습니다. 멀티스트림 ICA 이 정책을 사용하여 멀티스트림 ICA 설정을 구성합니다. 이 기능은 기본적으로 사용하도록 설정됩니다. EnableFTU Citrix Workspace에 대한 자동 인증 Quick Desktop Launch Support ICA 파일에 InitialProgram 설정이 없거나 비어 있는 경우 데스크톱 시작 허용 안 함 시스템에서 데스크톱 잠금 허용 데스크톱 잠금 사용 설정 모든 표준 사용자에 대해 데스크톱 잠금을 활성화합니다 Citrix Secure Access 클라이언트에 대한 Single Sign-on 보안 ICA 파일 세션 시작 NPS 사용 FTA 사용 vPrefer 모든 앱 허용 네트워크 앱 허용 설치된 앱 허용 기본 FTA 사용 허용 설정 숨기기 구성 검사기 숨기기 저장된 암호 삭제 숨기기 데이터 수집 숨기기 로컬 키보드 레이아웃 설정 숨기기 연결 센터 숨기기 DPI 설정 숨기기 고급 기본 설정 숨기기 문제 해결 숨기기 피드백 보내기 숨기기 x86 시스템의 스마트 카드 제거 정책 x64 시스템의 스마트 카드 제거 정책 UI 표시 선택 SelfServiceMode 관리 사용자의 계정 추가/제거 허용 응용 프로그램 PreLaunch 사용 사전 시작은 응용 프로그램 및 데스크톱 세션을 더 빠르게 시작할 수 있는 기능입니다. 이 기능은 처음 액세스할 때 리소스를 시작하여 이후 액세스에서 응답성을 높이는 방식으로 작동합니다. 이 정책을 사용하도록 설정하면 세션/응용 프로그램 사전 시작 기능이 사용되도록 설정됩니다. 이 정책을 사용하지 않도록 설정하면 세션/응용 프로그램 사전 시작 기능도 사용되지 않도록 설정됩니다. 사용자가 안전한 콘텐츠를 게시하도록 허용/방지 사용자가 안전하지 않은 콘텐츠를 게시하도록 허용/방지 Citrix Workspace가 기존 세션에 다시 연결을 시도하는 시점을 제어합니다. 다시 연결 조건의 적절한 조합을 선택합니다. 이 정책 설정을 사용하도록 설정하면 이 정책 설정에 따라 Citrix Workspace 다시 연결 동작이 제어됩니다. Citrix Workspace는 저장소를 통해 기존의 연결이 끊긴 세션을 찾아서 클라이언트에 다시 연결합니다. 이 작업을 다음과 같은 여러 시점에 자동으로 수행할 수 있습니다. - 시작: Citrix Workspace를 시작하거나 열 때마다 - 새로 고침: UI에서 앱 새로 고침 명령을 실행할 때 또는 로그온 후 - 열기: Citrix Workspace UI를 열 때 - Windows 로그온: 처음 시작할 때 기본값은 시작 또는 새로 고침입니다. 적절한 조합을 선택하십시오. 앱 바로 가기 관리 시작 메뉴 디렉터리 데스크톱 디렉터리 데스크톱 바로 가기 사용 시작 메뉴 바로 가기 사용 안 함 시작 메뉴에 대한 범주 경로 사용 안 함 데스크톱에 대한 범주 경로 사용 데스크톱 및 시작 메뉴에 여러 개의 범주 경로가 존재하는 것을 허용합니다. 데스크톱의 범주 경로와 시작 메뉴의 범주 경로를 정렬하지 않도록 설정합니다. 로그오프 시 앱 제거 종료 시 앱 제거 Windows 앱 목록에서 Workspace 리소스 제외 SilentlyUninstallRemovedResources 로그오프 시 Citrix Workspace 앱 창에 표시된 응용 프로그램 집합 지우기 앱의 셀프 서비스 선택을 무시하고 모두 필수로 지정합니다. Citrix Workspace가 PNAgent 서비스와 함께 작동 중인 경우 이렇게 해야 모든 앱이 자동으로 추가됩니다. Citrix Workspace가 StoreFront Store와 함께 작동하는 경우 StoreFront 서버에서 변경을 수행하여 Store를 필수로 지정하십시오. 현재 이 설정은 StoreFront 스토어에 적용되지 않습니다. Citrix Workspace가 열렸을 때 응용 프로그램 목록의 새로 고침을 수행하지 않도록 지정합니다. FTU 대화 상자를 사용하거나 사용하지 않도록 설정합니다. Citrix Workspace에 대한 자동 인증을 사용하도록 설정하려면 이 정책을 사용합니다. 이 정책은 셀프 서비스 모드를 사용하지 않도록 설정한 경우에만 작동하며 도메인에 가입된 장치에서 Citrix Workspace에 대해 도메인 통과(Single Sign-on)가 구성된 경우에 권장됩니다. [사용]은 Citrix Workspace 앱이 시스템 시작 시 Citrix Workspace에 자동으로 로그인을 시도함을 나타냅니다. 이 옵션이 작동하려면 자동 인증을 사용하도록 설정해야 합니다. [사용 안 함] 또는 [구성되지 않음]은 시스템 시작 시 Citrix Workspace 앱이 자동으로 Citrix Workspace에 로그인을 다시 시도하지 않음을 나타냅니다. Single Sign-On을 사용하는 경우에도 Citrix Workspace 앱에 수동으로 로그인해야 합니다. By enabling this feature, you can open your previously disconnected desktops instantly. Once this feature is enabled, Citrix Workspace app launches the disconnected sessions in hidden mode. The session is instantly presented as soon as you launch the desktop. ICA 파일에 InitialProgram 설정이 없거나 비어 있는 경우 데스크톱 시작 허용 안 함 시스템에서 데스크톱 잠금 기능을 사용할 수 있도록 허용합니다. 이 기능을 사용하여 최종 사용자가 로컬 데스크톱 대신 가상 데스크톱에 직접 액세스할 수 있습니다. 데스크톱 잠금 허용 정책이 사용되도록 설정된 경우 사용자에 대한 데스크톱 잠금 기능을 사용하도록 설정합니다. 데스크톱 잠금 허용 정책이 사용되도록 설정된 경우 시스템에서 모든 표준 사용자에 대한 데스크톱 잠금 기능을 사용하도록 설정합니다. 이 정책이 활성화되어 있고 이미 Citrix Workspace 앱에 로그인되어 있는 경우 동일한 사용자가 Citrix Workspace 앱에 구성된 저장소를 사용하여 Citrix Secure Access 클라이언트에 Single Sign On됩니다. 비활성화되면 사용자는 Citrix Secure Access 앱에서 로그인 자격 증명을 제공해야 합니다. 이 정책은 Citrix 서명 실행 파일에서만 세션 시작을 허용합니다. 신뢰할 수 없는 다른 프로세스의 세션 시작은 차단되며 ICA 파일을 사용한 직접 세션 실행은 비활성화됩니다. NPS(Net Promoters Score)를 사용하면 Citrix Workspace for Windows(스토어) 사용 환경을 평가하고 피드백을 제공할 수 있습니다. 이 피드백 서비스는 Citrix Workspace for Windows(스토어)를 개선하는 데 사용됩니다. 평가와 피드백은 더 나은 사용자 환경을 제공할 수 있게 도와주며, 이 기능은 기본적으로 사용하도록 설정됩니다. 참고: 평가 점수로 4 또는 5를 선택하면 Microsoft Store에서 Citrix Receiver 앱을 평가할 수 있는 페이지로 리디렉션됩니다. 참고: 평가 점수를 4 또는 5로 선택할 경우, 평가에 대한 자세한 설명을 입력할 수 있는 Microsoft Store의 Citrix Workspace 앱으로 리디렉션됩니다. 옵션: 옵션: 1. 사용 – 6번째 연결 성공 시마다 NPS 대화 상자가 나타납니다. 2. 사용 안 함 – NPS 대화 상자가 나타나지 않습니다. 이제는 원격 Citrix Workspace가 원격 응용 프로그램보다 첫 번째 홉 서버/데스크톱에 설치되어 있는 응용 프로그램의 인스턴스를 우선적으로 시작하는지 여부를 제어할 수 있습니다. 다음 옵션 중에서 선택할 수 있습니다. 1. 모든 앱 허용: 모든 앱의 클라이언트 인스턴스를 시작합니다. 2. 설치된 앱 허용: 설치된 앱의 클라이언트 인스턴스만 시작합니다. TLS 1.1 설치된 앱 허용: 설치된 앱의 클라이언트 인스턴스만 시작합니다. TLS 1.2 네트워크 앱 허용: 공유 네트워크에 게시된 앱의 인스턴스를 시작합니다. 이 옵션을 사용하면 FTA(파일 형식 연결) 설정을 변경할 수 있습니다. 기본적으로 이 설정은 [구성되지 않음]으로 설정됩니다. FTA를 사용하려면 [사용]을 선택합니다. FTA를 사용하지 않으려면 [사용 안 함]을 선택합니다. 이 옵션을 사용하면 FTA(파일 형식 연결) 설정을 변경할 수 있습니다. 기본적으로 이 설정은 [구성되지 않음]으로 설정됩니다. FTA를 사용하려면 [사용]을 선택합니다. FTA를 사용하지 않으려면 [사용 안 함]을 선택합니다. 'FTA 사용'을 사용하지 않도록 설정하면 이 정책을 설정해도 아무 영향을 주지 않고 정책이 비활성화된 것처럼 처리됩니다. 정책이 비활성화된 것처럼 처리됩니다. [고급 기본 설정]에서 구성 검사기 대화 상자를 숨기거나 숨김 취소하려는 경우에 사용합니다. [고급 기본 설정]에서 암호 삭제 대화 상자를 숨기거나 숨김 취소하려는 경우에 사용합니다. [고급 기본 설정]에서 데이터 수집 대화 상자를 숨기거나 숨김 취소하려는 경우에 사용합니다. [고급 기본 설정]에서 로컬 키보드 레이아웃 설정 대화 상자를 숨기거나 숨김 취소하려는 경우에 사용합니다. [고급 기본 설정]에서 연결 센터 대화 상자를 숨기거나 숨김 취소하려는 경우에 사용합니다. 알림 영역의 Citrix Workspace 앱 아이콘에서 [고급 기본 설정] 옵션을 숨기거나 숨김 취소하려는 경우에 이 옵션을 사용합니다. 알림 영역의 Citrix Workspace 앱 아이콘에서 [문제 해결] 옵션을 숨기거나 숨김 취소하려는 경우에 이 옵션을 사용합니다. 문제 해결에서 [피드백 보내기] 옵션을 숨기거나 숨김 취소하려는 경우에 이 옵션을 사용합니다. [고급 기본 설정]에서 DPI 설정을 숨기거나 숨김 취소하려는 경우에 사용합니다. 이 정책은 사용자가 Windows Citrix Workspace 앱을 통해 스마트 카드로 Citrix Web Interface 5.4 PNAgent 사이트에 사용자 인증한 경우 스마트 카드 제거 작업의 동작을 제어하는 데 사용됩니다. 이 옵션을 사용하면 사용자가 클라이언트에서 스마트 카드를 제거할 때 사용자 세션 동작을 설정할 수 있습니다. 참고: 이 옵션은 32비트 운영 체제에서만 사용할 수 있습니다. 이 정책을 사용하도록 설정할 수 있으려면 WI XenApp 서비스에 스마트 카드 제거 옵션이 설정되었는지 확인해야 합니다. XenApp에서 스마트 카드 제거 옵션을 설정하는 절차는 XenApp 설명서를 참조하십시오. 정책을 ‘사용’으로 설정하면 스마트 카드를 클라이언트에서 제거하더라도 사용자가 Citrix Workspace에 로그인된 상태로 유지됩니다. 그러나 XenApp 세션에서는 사용자가 로그오프됩니다. 이 정책은 사용자가 Windows Citrix Workspace를 통해 스마트 카드로 Citrix Web Interface 5.4 PNAgent 사이트에 사용자 인증한 경우 스마트 카드 제거 작업의 동작을 제어하는 데 사용됩니다. 이 옵션을 사용하면 사용자가 클라이언트에서 스마트 카드를 제거할 때 사용자 세션 동작을 설정할 수 있습니다. 이 정책은 64비트 운영 체제에서만 사용할 수 있습니다. 사용 중인 Windows 시스템의 OS 비트 형식을 확인하려면 ‘시작’ 버튼을 클릭하고 ‘컴퓨터’를 마우스 오른쪽 버튼으로 클릭한 후 ‘속성’을 클릭하십시오. ‘시스템’ 섹션 아래에서 ‘시스템 종류’를 확인하여 현재 실행 중인 OS 종류를 알 수 있습니다. 이 정책은 ‘시스템 종류’로 ‘64비트 운영 체제’가 표시되는 경우에만 적용할 수 있습니다. 이 정책을 사용하도록 설정할 수 있으려면 WI XenApp 서비스에 스마트 카드 제거 옵션이 설정되었는지 확인해야 합니다. XenApp에서 스마트 카드 제거 옵션을 설정하는 절차는 XenApp 설명서를 참조하십시오. 정책을 ‘사용’으로 설정하면 스마트 카드를 클라이언트에서 제거하더라도 사용자가 Citrix Workspace에 로그인된 상태로 유지됩니다. 그러나 XenApp 세션에서는 사용자가 로그오프됩니다. 정책을 사용하지 않도록 설정한 경우에는 클라이언트 장치에서 스마트 카드를 제거할 경우XenApp 세션이 항상 연결이 끊어지고, WI XenApp 서비스에서 스마트 카드 제거는 아무런 영향을 주지 않습니다. 이 정책을 사용하면 UI를 통해 작업 영역 설정과 함께 시작 및 데스크톱의 응용 프로그램 바로 가기를 관리할 수 있습니다. 최종 사용자는 앱이 시작 메뉴에 배치되는 방법을 제어해야 합니다. UI는 사용자가 선택한 시작 메뉴 폴더에 바로 가기를 배치하는 옵션을 제공합니다. 데스크톱 바로 가기도 동일하게 제어할 수 있습니다. 또한 작업 영역 제어 설정을 관리하기 위한 UI도 제공합니다. 이를 통해 Windows Citrix Workspace 앱의 유용성이 높아집니다. 이 정책 설정을 사용하도록 설정하면 제공된 세 가지 선택 항목을 취소할 수 있습니다(예: 전체 UI 사용 안 함, 응용 프로그램 탭 사용 안 함 또는 작업 영역 탭 사용 안 함). 이러한 정책 설정을 사용하도록 설정한 후에는 끝점에서 Citrix Workspace 앱을 재설정해야 설정이 적용됩니다. 이 정책 설정을 사용하지 않도록 설정하는 것은 구성되지 않은 상태와 동일합니다. Citrix Workspace의 SelfServiceMode 설정을 사용하거나 사용하지 않도록 설정하려면 이 정책을 사용합니다. 사용하도록 설정하면 SelfServiceUI가 표시됩니다. 사용하지 않도록 설정하면 SelfServiceUI가 숨겨지고 모든 앱이 자동으로 구독됩니다. 이 정책은 사용자가 안전한 콘텐츠를 게시하도록 허용하거나 방지하는 데 사용할 수 있습니다. 이 정책은 사용자가 안전하지 않은 콘텐츠를 게시하도록 허용하거나 방지하는 데 사용할 수 있습니다. ADS를 사용하지 않게 설정하려면 이 정책을 사용합니다. 이 정책 설정을 사용하도록 설정하는 경우: - 사용하도록 설정하면 스토어의 리소스가 Windows 추가 또는 제거 앱 목록에서 표시되지 않습니다(기본값은 false임). - 사용하도록 설정하면 응용 프로그램을 더 이상 사용할 수 없는 경우 응용 프로그램에 대한 바로 가기 및 Citrix Workspace 아이콘이 스토어에서 자동으로 제거됩니다(기본값은 false임). - 로그오프 시 Citrix Workspace 창에 표시된 응용 프로그램 집합을 지웁니다. 이 옵션을 선택하면 Citrix Workspace 로그오프 시 사용자 세부 정보를 지웁니다. 이 옵션을 선택 취소하면 Citrix Workspace는 Citrix Workspace 로그오프 시 사용자 세부 정보를 지우지 않을 수 있습니다. - Citrix Workspace가 열렸을 때 응용 프로그램 목록의 새로 고침을 수행하지 않도록 지정합니다. 이 옵션을 선택하면 시작 후 Citrix Workspace가 응용 프로그램 목록의 새로 고침을 수행하지 않습니다. 이 옵션을 선택 취소하면 Citrix Workspace는 Citrix Workspace를 시작할 때 응용 프로그램 목록을 새로 고칩니다. - 앱의 셀프 서비스 선택을 무시하고 모두 필수로 지정합니다. Citrix Workspace가 PNAgent 서비스와 함께 작동 중인 경우 이렇게 해야 모든 앱이 자동으로 추가됩니다. Citrix Workspace가 StoreFront Store와 함께 작동하는 경우 StoreFront 서버에서 변경을 수행하여 Store를 필수로 지정하십시오. 현재 이 설정은 StoreFront 스토어에 적용되지 않습니다. 이 옵션을 선택하면 SelfService의 모든 응용 프로그램이 PNAgent 사이트에 구독됩니다. 이 옵션을 선택 취소하면 최종 사용자는 PNAgent 사이트에서 모든 응용 프로그램 또는 필요한 응용 프로그램을 수동으로 구독해야 합니다. 사용자에게 NonSelfServiceMode에서 계정을 추가 또는 제거하는 옵션을 제공하려면 이 정책을 사용합니다. Citrix Workspace StoreFront NetScaler Gateway URL/StoreFront 계정 목록 NetScaler Gateway URL/StoreFront 계정 세부 정보 입력: 이 정책 설정을 사용하면 StoreFront 계정 또는 NetScaler Gateway URL의 목록을 관리할 수 있습니다. 이 정책 설정을 사용하도록 설정하면 StoreFront 계정 및 NetScaler Gateway URL의 목록을 입력할 수 있습니다. 하나의 NetScaler URL과 여러 StoreFront URL만 제공할 수 있습니다. 목록에 추가하는 각 항목에 대해 다음 정보를 세미콜론으로 구분하여 입력합니다. Store 이름 - 이 Store에 대해 사용자에게 표시될 이름입니다. Store URL - Store에 대한 URL입니다. Store 사용 상태 - 켬/끔. Store 설명 - 이 Store에 대해 사용자에게 표시될 설명입니다. StoreFront의 예: SalesStore;https://sales.mycompany.com/Citrix/Store/discovery;On;Store for Sales staff NetScaler Gateway URL의 예. HRStore;https://ag.mycompany.com#Storename;On;Store for HR staff #Storename은 구성해야 하는 NetScaler Gateway 뒤의 저장소 이름입니다. 참고: 이 방법을 사용하여 구성한 NetScaler Gateway URL은 NetScaler Gateway 뒤의 PNA 서비스 사이트를 지원하지 않습니다. 신뢰할 수 있는 저장소 계정 목록 여기에 신뢰할 수 있는 저장소 계정 세부 정보 입력: 이 정책을 사용하면 신뢰할 수 있는 저장소 계정 URL 목록을 추가할 수 있습니다. 저장소 계정을 목록에 추가하면 프로비저닝 파일을 사용하여 저장소를 구성할 때 저장소를 신뢰하도록 요청하는 메시지가 표시되지 않습니다. 저장소 계정 URL의 예: https://sales.mycompany.com/Citrix/Store/discovery Fast Connect API 지원 이러한 정책은 Fast Connect API 지원을 제어합니다. FastConnect API 지원 관리 Fast Connect API는 Citrix Workspace에서 사용자의 ID를 빠르게 변경하기 위한 API를 제공하여 사용자 간 전환을 용이하게 해줍니다. -Fast Connect API 사용: 이 옵션을 선택하면 새 사용자 변경을 위한 API를 제공하여 빠른 사용자 전환을 가능하게 해줍니다. -Fast Connect Transition API 사용: 이 옵션을 선택하면 selfservice.exe-terminate 및 selfservice.exe-fastterminate 명령이 허용되지 않습니다. -로그오프 시 앱 실행 유지: 이 옵션을 선택하면 사용자가 Citrix Workspace에서 연결 해제된 경우에도 응용 프로그램 세션을 연결된 상태로 유지할 수 있습니다. -셀프 서비스 플러그인을 Fast Connect와 통합: 이 옵션을 선택하면 Fast Connect 라이브러리/SDK 사용이 셀프 서비스 플러그인에 통지됩니다. EnableFastConnectTransitionAPI 로그오프 시 앱 실행 유지 셀프 서비스 플러그인을 FastConnect와 통합 엔진 오류 메시지 사용 CEIP 사용 높은 DPI CEIP 구성 CEIP 사용. CEIP 서버 URL CEIP 업로드 클래스 CEIP 업로드 빈도(주 단위) 초기화 비보안 URL 허용(HTTPS 대신 HTTP) 1. CEIP 서버 URL을 제공합니다. 2. CEIP 업로드 클래스를 제공합니다. 3. 업로드 빈도를 설정합니다. 4. 비보안 URL을 허용합니다. 업로드 빈도 설정 4. 비보안 URL 허용 이렇게 하면 특정 엔진 오류 메시지가 사용됩니다. 이 설정은 일반 프로토콜 드라이버 오류를 특정 오류 메시지로 바꿉니다. CEIP는 Citrix 사용자 환경 개선 프로그램입니다. CEIP에 대한 자세한 내용은 http://www.citrix.com/cms/ws/ceip에서 확인할 수 있습니다. 세션 조정을 관리하려면 이 정책을 사용하십시오. 정책을 사용하도록 설정하면 Citrix Workspace가 DPI를 인식하고 다중 모니터 세션에 적용된 DPI에 따라 세션이 변경됩니다. 정책을 사용하도록 설정할 경우 두 가지 옵션 중에서 선택할 수 있습니다. 1. 예 - 세션 조정 2. 아니요 - 기본 해상도 사용 이 정책은 기본적으로 사용하지 않도록 설정됩니다. 정책은 기본적으로 옵션이 아니요인 상태로 활성화됩니다. 이 정책을 사용하지 않도록 설정하면 운영 체제에 의해 해상도가 조정됩니다. Citrix Workspace가 DPI를 인식하도록 합니다. 이 설정은 기본적으로 사용하도록 설정됩니다. 이 설정을 사용하면 Citrix Workspace는 다중 모니터 세션에 적용된 DPI에 따라 세션을 조정합니다. DPI 인식 기능에 대한 자세한 내용을 보려면 https://support.citrix.com/article/CTX230017을 참조하십시오. CEIP DPI CEIP는 Citrix 사용자 환경 개선 프로그램입니다. CEIP에 대한 자세한 내용은 http://www.citrix.com/cms/ws/ceip/에서 확인할 수 있습니다. 고해상도를 사용하도록 세션을 조정합니다. 진단 사용자로부터 추적 로그를 연속적으로 수집하려면 이 정책을 사용합니다. 항상 추적 이 옵션은 사용자로부터 추적 로그를 지속적으로 수집하기 위해 기본적으로 사용되도록 설정됩니다. 규정 준수 Google Analytics와 같은 타사 서비스로의 데이터 전송을 사용하지 않도록 설정하려면 이 정책을 사용합니다. 사용 안 함: 이 기능을 사용하지 않도록 설정하면 익명 데이터가 타사 서비스로 전송될 수 있습니다. 사용: 이 옵션을 사용하면 타사 서비스로 데이터가 전송되지 않습니다. 타사에 데이터 보내기 사용 안 함 ADMX Migrator에서 소스 ADM 문자열 테이블에 없는 문자열을 발견했습니다. ADMX Migrator에서 supportedOn 값이 없는 정책을 발견했습니다. 지원되는 모든 Citrix Workspace 플랫폼 Citrix Workspace 앱 4.5 이상에서 지원됨 Citrix Workspace 앱 2011 이상에서 지원됨 Off On 기본 설정 Citrix Workspace용 전송 프로토콜 사용 안 함: TCP만 사용합니다. 기본 설정: UDP를 먼저 시도하고 TCP로 대체합니다. 사용: UDP를 강제로 사용하고 TCP로 대체하지 않습니다. 양방향 콘텐츠 리디렉션은 구성에 따라 클라이언트에서 서버로 또는 클라이언트에서 서버로 URL을 리디렉션 할 수있는 기능입니다. -게시된 응용 프로그램/데스크톱 이름: 리디렉션된 URL을 시작하는 데 사용되는 게시된 응용 프로그램/데스크톱의 이름을 나타냅니다. 활성 ICA 세션 중 하나라도 [양방향 콘텐츠 리디렉션]이 사용하도록 설정된 경우에는 사용되지 않습니다. 데스크톱인지 응용 프로그램인지 여부는 아래에 지정된 유형에 기반하여 결정됩니다. -위의 이름은 게시된 유형의 이름임: 위의 이름이 응용 프로그램인지 또는 데스크톱인지 나타냅니다. -VDA로 리디렉션할 수 있는 URL: VDA에서 열 URL의 목록을 나타냅니다. 세미콜론(;)은 구분자로 사용됩니다. "*"는 와일드카드로 사용할 수 있습니다. 예를 들면 *.xyz.com과 같습니다. -클라이언트로 리디렉션할 수 있는 URL: 클라이언트에서 열 URL의 목록을 나타냅니다. 세미콜론(;)은 구분자로 사용됩니다. "*"는 와일드카드로 사용할 수 있습니다. 예를 들면 *.xyz.com과 같습니다. 참고: 1) 양쪽 모두에 URL을 지정하면 원본 위치에서 URL이 시작됩니다. 2) 양쪽 모두에 URL을 지정하지 않을 경우에도 마찬가지로 원본 위치에서 URL이 시작됩니다. 양방향 콘텐츠 리디렉션 게시된 응용 프로그램/데스크톱 이름: 위의 이름은 게시된 유형의 이름임: 응용 프로그램 데스크톱 VDA로 리디렉션할 수 있는 URL: 클라이언트로 리디렉션할 수 있는 URL: 양방향 콘텐츠 리디렉션 재정의 양방향 콘텐츠 리디렉션 재정의는 양방향 콘텐츠 리디렉션 기능에 적용되는 URL 관련 재정의입니다. -URL 관련 게시된 응용 프로그램 또는 데스크톱 재정의: 게시된 응용 프로그램/데스크톱 이름에 사용할 URL 관련 재정의를 나타냅니다. “값 이름”은 “VDA로 리디렉션할 수 있는 URL” 목록의 항목과 정확히 일치해야 하며 “값”은 해당 URL과 관련된 게시된 응용 프로그램/데스크톱 이름을 지정합니다. URL 관련 게시된 응용 프로그램 또는 데스크톱 재정의: OAuth 리디렉션을 사용하면 양방향 콘텐츠 리디렉션을 통해 OAuth 로그인을 리디렉션할 수 있도록 URL 패턴을 구성할 수 있습니다. -OAuth 패턴 : URL 정규식 목록이 호스트-클라이언트 URL 리디렉션을 통해 클라이언트에 리디렉션될 경우 OAuth 인증 흐름이 시작된 것처럼 추적되고, 흐름이 완료되면 결과 URL이 해당 흐름을 시작한 호스트 VDA로 다시 리디렉션된다는 것을 나타냅니다. 세미콜론(;)은 구분자로 사용됩니다. -OAuth 스키마: URL의 스키마를 나타냅니다. 스키마가 지정되면 종료 URL은 scheme://something 형식이 될 것으로 예상됩니다. 스키마가 지정되지 않으면(비어 있음) 원래 결과 URL 패턴이 정규식 캡처 그룹(패턴에 지정되어야 함)을 통해 패턴에서 추출됩니다. 세미콜론(;)은 구분자로 사용됩니다. 참고: 1) 패턴과 스키마의 수가 일치해야 합니다. 스키마가 패턴에 대해 지정되어 있지 않은 경우 빈 스키마에 ';'을 제공합니다. 2) OAuth 리디렉션은 BidirectionalContentRedirection이 활성화된 경우에만 작동합니다. OAuth 리디렉션 패턴: 스키마: Citrix Workspace 업데이트 -1 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 수동으로 NetScaler LAN 프록시 구성 Citrix Workspace 앱은 NetScaler LAN 프록시를 사용한 세션 시작을 지원합니다. 정적 프록시와 동적 프록시가 구성된 경우 동적 프록시 구성이 우선합니다. 정적 프록시를 구성할 수 있음: [수동으로 NetScaler LAN 프록시 구성] 정책을 선택합니다. [사용]을 선택한 다음 호스트 이름 및 포트 번호를 제공합니다. [적용] 및 [확인]을 클릭합니다. DLL을 사용하여 NetScaler LAN 프록시 구성 Citrix Workspace 앱은 NetScaler LAN 프록시를 사용한 세션 시작을 지원합니다. 정적 프록시와 동적 프록시가 구성된 경우 동적 프록시 구성이 우선합니다. 동적 프록시를 구성할 수 있음: [DLL을 사용하여 NetScaler LAN 프록시 구성] 정책을 선택합니다. [사용]을 선택한 다음 DLL 파일에 대한 전체 경로를 제공합니다(예: C:\Workspace\Proxy\ProxyChooser.dll). [적용] 및 [확인]을 클릭합니다. 적응형 게이트웨이 선택 적응형 게이트웨이 선택을 사용하여 Citrix Workspace 앱이 현재 연결 조건을 기반으로 최상의 Citrix Gateway 서비스 PoP(Point of Presence)를 자동으로 검색하고 연결할 수 있습니다. 대기 시간이 대기 시간 위반 기간(초로 표시됨)보다 오래 대기 시간 임계값(밀리초로 표시됨)을 초과하는 경우 앱이 새 게이트웨이 선택을 시작합니다. Wi-Fi 신호 강도 임계값은 게이트웨이 선택을 수행하는 데 필요한 최소 신호를 정의합니다(백분율로 표시됨). 신호가 이 수준 아래로 떨어지는 경우 게이트웨이 선택이 수행되지 않습니다. Citrix Secure Browser Citrix Secure Browser는 SaaS 응용 프로그램에 연결하는 데 사용됩니다. 캐시 브라우저 캐시를 사용 또는 사용하지 않게 설정하려면 이 정책을 사용합니다. 캐싱은 기본적으로 사용됩니다. 사용하도록 설정하는 경우 브라우저 쿠키 및 리소스가 로컬 디스크에 캐시됩니다. 사용하지 않도록 설정하는 경우 브라우저 쿠키 및 리소스가 저장되지 않습니다. 키보드 설정 키보드 레이아웃 동기화 기능을 사용하면 클라이언트 장치의 키보드 레이아웃 간에 전환할 수 있습니다. 이는 클라이언트 키보드 레이아웃을 서버에 동기화하는 기능입니다. 이 기능은 다음과 같은 옵션을 제공합니다. • 동적 동기화 허용 - 변경 내용이 있으면 클라이언트 키보드 레이아웃이 서버에 동기화됩니다. 이 옵션을 선택하면 동아시아 언어에 대한 클라이언트 IME도 사용할 수 있습니다. 이 옵션에 대해 [예]를 선택하면 다음 두 가지 옵션이 재정의됩니다. • 세션 시작 시 한 번만 동기화 - 세션이 시작될 때 클라이언트 키보드 레이아웃이 서버에 동기화됩니다. 세션 중에 클라이언트 키보드 레이아웃을 변경해도 즉시 적용되지 않습니다. 변경 내용을 적용하려면 로그오프했다가 다시 로그온하십시오. • 동기화 안 함 - 클라이언트가 서버에 있는 키보드 레이아웃을 사용함을 나타냅니다. 기본적으로 이 정책은 구성되지 않습니다. 이 정책을 사용하지 않도록 설정하면 클라이언트 키보드 레이아웃은 세션이 시작될 때만 서버에 동기화됩니다. 예 아니요 동기화 안 함 세션 시작 시 특정 키보드 레이아웃을 단 한 번만 동기화 세션 시작 시 한 번만 동기화 아니요, 입력 도구 모음 숨기기 입력 도구 모음 세션에서 입력 도구 모음을 표시하려면 필요한 옵션을 선택하십시오. 기본 입력 언어가 세션의 입력 도구 모음에 표시됩니다. 기본적으로 이 정책은 구성되지 않습니다. 이 정책을 사용하지 않도록 설정하면 앱 세션에 입력 도구 모음이 표시됩니다. Citrix Enterprise Browser 바로 가기 활성화 이 기능은 시작 메뉴에서 Citrix Enterprise Browser 바로 가기를 활성화합니다. 앱 보호 관리 이 정책은 사용자가 인증 화면에서 키로깅 방지 및 화면 캡처 방지를 사용 또는 사용하지 않도록 설정하는 데 도움이 됩니다. 기본적으로 키로깅 방지 및 화면 캡처 방지가 모두 사용됩니다. -키로깅 방지 사용: 이 옵션을 사용하면 Keylogger가 키 입력을 캡처하지 못하게 됩니다. -화면 캡처 방지 사용: 이 옵션을 사용하면 사용자가 스크린샷을 찍고 화면을 공유하지 못하게 됩니다. 참고: 이 정책은 가상 앱 및 Web/SaaS 앱 세션에는 적용되지 않습니다. 중요: 변경 사항을 적용하려면 Citrix Workspace 앱을 다시 시작해야 합니다. 키로깅 방지 사용 화면 캡처 방지 사용 앱 보호 관리 이 정책은 사용자가 Citrix Workspace 앱 열거 화면에서 키로깅 방지 및 화면 캡처 방지를 사용 또는 사용하지 않도록 설정하는 데 도움이 됩니다. 기본적으로 키로깅 방지 및 화면 캡처 방지가 모두 사용됩니다. -키로깅 방지 사용: 이 옵션을 사용하면 Keylogger가 키 입력을 캡처하지 못하게 됩니다. -화면 캡처 방지 사용: 이 옵션을 사용하면 사용자가 스크린샷을 찍고 화면을 공유하지 못하게 됩니다. 참고: 이 정책은 가상 앱 및 Web/SaaS 앱 세션에는 적용되지 않습니다. 중요: 변경 사항을 적용하려면 Citrix Workspace 앱을 다시 시작해야 합니다. 인증 토큰 저장 인증 토큰을 저장하려면 이 정책을 사용합니다. 인증 토큰은 암호화되어 디스크에 저장되므로 시스템 재부팅 또는 Citrix Workspace 앱 재시작 시 자격 증명을 다시 입력할 필요가 없습니다. [사용] 또는 [구성되지 않음]은 인증 토큰이 저장됨을 나타냅니다. "허용되는 TLS 서버" 옵션의 쉼표로 구분된 목록을 통해 Citrix Receiver가 지정된 서버에만 연결되도록 제한할 수 있습니다. [사용 안 함]은 인증 토큰이 저장되지 않으며 시스템 재부팅 또는 Citrix Workspace 앱 재시작 시 자격 증명을 다시 입력해야 한다는 것을 나타냅니다. 이 정책은 클라우드 배포에만 적용됩니다. StoreFront 인증용 Microsoft Edge WebView Windows 2302 이상용 Citrix Workspace 앱. 요구 사항: Microsoft Edge WebView2 Runtime 버전 131 이상. 이 정책을 통해 StoreFront 인증 관련 웹 콘텐츠가 로드되는 WebView를 제어할 수 있습니다. 이 정책이 활성화되면 Citrix Workspace 앱에 Microsoft Edge WebView2가 사용됩니다. Microsoft Edge WebView2는 Windows Hello 기반 인증, FIDO2 보안 키 기반 인증, AAD를 통해 Microsoft Azure Active Directory(AAD)에 ID 공급자로 조인한 컴퓨터에서 Citrix Workspace 앱에 Single Sign-On (SSO), 조건부 액세스 같은 인증 매커니즘을 지원합니다. 이 정책이 비활성화되면 Citrix Workspace 앱에 Internet Explorer WebView가 사용됩니다. Edge WebView에 대한 Single Sign-On 허용 Windows 2411 이상 버전용 Citrix Workspace 앱. 정책이 비활성화되면 Entra ID에 가입되거나 등록된 디바이스에 대해 SSO(Single Sign-On)가 비활성화됩니다. Entra ID가 ID 공급자로 사용되는 경우 최종 사용자는 Workspace 앱에서 인증해야 합니다. 정책이 구성되지 않은 경우 SSO(Single Sign-On)가 활성화됩니다. 기본적으로 정책은 활성화되어 있습니다. 영구 ICA 시작 실패 시 최대 재시도 횟수 지속적인 ICA를 위해 구성할 필요가 있는 앱입니다. 세션 재실행을 위한 지속적인 ICA. 이 정책이 활성화되면 종료 시 또는 구성된 세션이나 애플리케이션의 실행 실패 시 실행을 다시 트리거합니다. 실행에 실패하는 경우, 최대 재시도 횟수는 정책에 구성된 값에 따라 결정됩니다. 세션 연결이 끊겼을 때 사용자 로그오프 세션 연결이 끊겼을 때 사용자를 로그오프합니다. 사용하도록 설정하면 사용자가 세션에서 연결이 끊겼을 때 Citrix Workspace 앱에서 자동으로 로그오프됩니다. 여러 세션의 경우 모든 세션 연결이 끊긴 후 사용자를 로그오프해야 합니다. 비활성화된 단축키 표시 Windows 2411 이상 버전용 Citrix Workspace 앱. 이 기능을 활성화하면, 비활성화된 앱과 바탕 화면 바로가기를 최종 사용자에게 표시합니다. Global App Config Service Citrix Global App Config Service를 관리하려면 이 정책을 사용하십시오. Global App Config Service 관리 Citrix Workspace용 Citrix Global App Config Service를 사용하면 Citrix 관리자가 중앙에서 관리되는 클라우드 서비스를 통해 Workspace 서비스 URL 및 Citrix Workspace 앱 설정을 전달할 수 있습니다. Citrix Global App Config Service는 Citrix Workspace 앱에 적용할 수 있는 일련의 사전 구성된 설정입니다. 이 정책을 사용하면 Citrix Workspace 앱이 Citrix Global App Config Service에서 설정을 검색하여 환경에 적용합니다. 이 정책을 [사용 안 함]으로 설정하면 Citrix Global App Config Service의 설정이 Citrix Workspace 앱에서 검색 및 적용되지 않습니다. 이 정책을 [사용]으로 설정하면 Citrix Global App Config Service의 설정이 Citrix Workspace 앱의 구성 방법으로 인식됩니다. GACS 검색 지역 Windows 2507 이상 버전용 Citrix Workspace 앱. Citrix Workspace 앱이 Citrix Global App Config Service에서 검색 끝점을 검색하는 지역을 선택합니다. 미국 정부가 선택된 경우 검색 끝점이 미국 지역에서 비롯됩니다. 기본값이 선택된 경우 검색 끝점이 기본 전역 끝점에서 검색됩니다. 기본값 미국 정부 로컬 앱 검색 이 정책을 통해 Citrix Workspace 앱과 로컬에 설치된 Windows 운영 체제 앱을 통합할 수 있습니다. 이 정책을 구성되지 않음으로 설정하면 Citrix Workspace 앱이 로컬에 설치된 앱과 통합되지 않습니다. 이 정책을 활성화됨으로 설정하면 로컬 앱 검색 활성화 옵션도 활성화되어 있는 경우에만 Citrix Workspace 앱이 로컬에 설치된 앱을 통합합니다. 이 정책을 비활성화됨으로 설정할 경우 Citrix Workspace 앱이 로컬에 설치된 앱과 통합되지 않습니다. 허용 목록 필드를 사용하면 관리자가 Workspace 앱에 고정하려는 앱의 위치를 추가할 수 있습니다. 예: [ { "arguments": "www.citrix.com", "name" : "Company Pages - Citrix Home", "path" : "C:\\Program Files (x86)\\Internet Explorer\\iexplore.exe" }, { "arguments": "www.microsoft.com", "name" : "Company Pages - Microsoft Home", "path" : "C:\\Program Files (x86)\\Internet Explorer\\iexplore.exe" }, { "arguments": "", "name" : "Company Office - Word", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\winword.exe" }, { "arguments": "", "name" : "Company Office - Excel", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\excel.exe" }, { "arguments": "", "name" : "Company Office - PowerPoint", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\POWERPNT.exe" } ] 로컬 응용 프로그램 보호 로컬 응용 프로그램 보호 정책은 Microsoft Windows 운영체제의 로컬에 설치된 응용 프로그램에 키로깅 방지와 스크린 캡처 방지 보호를 제공합니다. 정책이 다음과 같은 경우: - 구성되지 않음 - 로컬 응용 프로그램 보호 기능이 로컬에 설치된 응용 프로그램과 통합되어 있지 않습니다. - 활성화됨 - Citrix Workspace 앱이 로컬에 설치된 응용 프로그램에 대해 로컬 응용 프로그램 보호 기능을 활성화합니다. - 비활성화됨 - Citrix Workspace 앱이 로컬에 설치된 응용 프로그램에 대해 로컬 응용 프로그램 보호 기능을 비활성화합니다. 보호되는 로컬 응용 프로그램 필드 목록을 사용하면 관리자가 반드시 보호해야 하는 로컬 응용프로그램 정보를 추가할 수 있습니다. 예: { "containers": [ { "containerID": "4F402876-AB1A-4E9A-8B54-DE3CA0BFC23F", "containerName": "Text Editors", "antiKeyloggingEnabled": "true", "antiScreenCaptureEnabled": "false", "applications": [ { "applicationName": "notepad", "filePath": "C:\\windows\\system32\\notepad.exe", }, { "applicationName": "word", "filePath": "C:\\Program Files\\Microsoft Office\\root\\Office16\\winword.exe", "publisher": "Microsoft Corporation", "signature": "f9a36937c16d0a69a43981dacb6b5686fad84543", "fileMinVersion": "16.0.0.1", "fileMaxVersion": "16.0.15601.20148" } ] }, { "containerID": "GUID", "containerName": "container name", "antiKeyloggingEnabled": "true", "antiScreenCaptureEnabled": "false", "applications": [ { "applicationName": "application name", "filePath": "path-to-exe", "publisher": "signer name", "signature": "certificate thumprint", "fileMinVersion": "Minimum file version", "fileMaxVersion": "maximum file version" } ] } ] } DLL 주입 공격 방지 이 정책을 사용하여 Citrix Auth Manager, Citrix Workspace 앱 UI 및 Citrix Virtual Apps and Desktops에 대한 DLL 주입 공격 방지를 활성화/비활성화합니다. 기본적으로 DLL 주입 공격 방지는 비활성화되어 있습니다. 정책의 상태: 구성되어 있지 않음 - DLL 주입 공격 방지가 비활성화됩니다. 활성화됨 - 사용자가 Citrix Auth Manager, Citrix Workspace 앱 UI 및 Citrix Virtual Apps and Desktops에 대해 개별적으로 DLL 주입 공격 방지를 구성할 수 있습니다. 비활성화됨 - DLL 주입 공격 방지가 Citrix Auth Manager, Citrix Workspace 앱 UI 및 Citrix Virtual Apps and Desktops에 대해 비활성화됩니다. Citrix Auth Manager Citrix Workspace 앱 UI Citrix Virtual Apps and Desktops DLL 주입 공격 방지 허용 목록 DLL 허용 목록 정책을 사용하면 관리자가 DLL 주입 공격 방지 보호 조치에서 DLL을 제외할 수 있습니다. 정책의 상태: 구성되어 있지 않음 - DLL이 허용 목록의 일부가 아닙니다. DLL 주입 공격 방지 보호 시 모든 DLL이 포함됩니다. 활성화됨 - DLL 주입 공격 방지 보호의 허용 목록에 언급된 모든 DLL이 포함됩니다. 비활성화됨 - DLL 허용 목록을 지웁니다. 정책이 활성화되면 DLL을 다시 구성해야 합니다. 모듈 허용 목록 필드를 사용하면 관리자는 DLL 주입 공격 방지 보호 조치에서 제외할 수 있는 DLL 정보를 추가할 수 있습니다. 허용 목록에 추가할 DLL의 샘플 형식: [ { "filePath": " C:\\Program Files (x86)\\trusted\\messagebox.dll" }, { "filePath": "%PROGRAMFILES%\\trusted\\logging.dll" } ] USB 필터 드라이버 제외 목록 이 기능은 앱 보호 기능과 호환성 문제가 있는 USB 장치를 제외하기 위한 것입니다. 정책 상태: 구성되지 않음 - 그 어떤 USB 장치도 제외 목록에 포함되지 않습니다. 앱 보호가 활성 상태일 경우, USB 필터를 모든 USB 장치에 연결합니다. 사용 - 앱 보호의 제외 목록에 언급된 USB 장치(벤더 ID 및 제품 ID 쌍)를 제외합니다. 사용 안 함 - 장치 제외 목록을 지웁니다. USB 필터 드라이버 제외 목록 필드를 통해 관리자는 앱 보호에서 제외할 수 있는 벤더 ID 및 제품 ID 쌍 정보를 추가할 수 있습니다. 제외 목록에 벤더 ID 및 제품 ID를 추가하기 위한 샘플 형식: [ { "deviceName": "Device1", "vendorID": "FFFF", "productID": "FFFF" }, { "deviceName": "Device2", "vendorID": "FFFF", "productID": "FFFF" } ] DoubleHop 실행 차단 활성화된 경우 App Protection 정책으로 구성된 Virtual Apps and Desktops는 Virtual Desktop 내에서 실행할 수 없습니다. 화면 캡처 알림 "사용 안 함"인 경우 도구가 보호된 창을 캡처/기록하려고 할 때 화면 캡처 알림이 표시되지 않습니다. "사용" 또는 "구성되지 않음"인 경우 도구가 보호된 창을 캡처/기록하려고 할 때 화면 캡처 알림이 표시됩니다. 세션 내 다시 연결 기능 "사용 안 함" 또는 "구성되지 않음"인 경우 세션 내 다시 연결이 ACR 시도 실패 후 다시 연결 알림을 표시하지 않으며 그 결과 세션 다시 연결을 시도하지 않습니다. "사용"인 경우 사용자에게 세션으로 빠르게 돌아가는 방법을 제공하여 ACR 시도 실패 시 세션 내 다시 연결 알림이 표시됩니다. 클라이언트 사용 Minimum client version NetScaler Gateway/StoreFront 계정 세부 정보 입력: 여기에 신뢰할 수 있는 저장소 계정 세부 정보 입력: 프록시 유형 프록시 유형 직접 연결로 장애 조치 SOCKS 프로토콜 버전 Citrix Workspace 업데이트 정책 사용 LTSR 전용 Migrate 32-bit application to a native 64-bit version on 64-bit operating systems 지연 그룹 최신 버전으로 업그레이드 Preferred Delivery Period 사용자에게 자격 증명 묻기 일반 텍스트 인증 허용 NTLM 해시 인증 허용 모든 연결에 TLS 필요 보안 준수 모드 TLS 버전 TLS 암호화 집합 인증서 해지 검사 정책 클라이언트 인증 신뢰할 수 있는 서버 구성 적용 Windows 인터넷 영역 신뢰할 수 있는 서버 구성 적용 Windows 인터넷 영역 자동 다시 연결 사용 세션 안정성 사용(둘 다 선택한 경우 더 높은 우선 순위를 가짐) Transparency Level 스마트 카드 인증 허용 PIN에 통과 인증 사용 통과 인증 사용 모든 ICA 연결에 대해 통과 인증 허용 Novell Directory Server 자격 증명 사용 레거시 티켓 처리 Web Interface 4.5 이상 클라이언트 드라이브 매핑 사용 읽기 전용 클라이언트 드라이브 직렬 포트 매핑 PDA 동기화 허용 병렬 포트 매핑 클라이언트 마이크 사용 오디오 사용 음질 실시간 전송 사용 Lowest Port Number Highest Port Number NetScaler Gateway를 통해 실시간 전송 허용 색 농도 디스크 기반 캐싱 손실 허용 압축 HDX 3D 브라우저 가속 HDX 3D 브라우저 가속 - 손실 허용 압축 원격 비디오 SpeedScreen 대기 시간 단축 - 키보드 로컬 에코 SpeedScreen 대기 시간 단축 - 마우스 포인터 예측 창 백분율 전체 화면 고해상도를 사용하도록 세션을 조정하시겠습니까? URL 리디렉션 허용 Windows 키: 작업 목록: + 응용 프로그램 닫기: + 전체 화면 전환: + Crtl-Alt-Del: + 작업 관리자: + Alt-Tab: + Alt-Shift-Tab: + Ctrl-Esc: + Crtl-Alt: + 대기 시간 단축: + Relative Mouse: + 동적 동기화 허용 세션 시작 시 동기화 모드 입력 도구 모음 표시 세션 공유 RemoveICAFile Prevent system sleep Prevent display sleep https://rttf.citrix.com callhome_analytics Initialize CEIP Upload frequency in weeks 비보안 URL 허용(HTTPS 대신 HTTP) 위의 이름은 게시된 유형의 이름임: URL 관련 게시된 응용 프로그램 또는 데스크톱 재정의: 사용자가 안전한 콘텐츠를 게시할 수 있게 허용/방지할지 선택하십시오. 사용자가 안전하지 않은 콘텐츠를 게시할 수 있게 허용/방지할지 선택하십시오. 허용 설정 UI의 적절한 표시를 선택하십시오. Citrix Citrix 시작 메뉴 바로 가기 사용 안 함 데스크톱 바로 가기 사용 시작 메뉴에 대한 범주 경로 사용 안 함 데스크톱에 대한 범주 경로 사용 데스크톱 및 시작 메뉴에 여러 개의 범주 경로가 존재하는 것을 허용합니다. 데스크톱의 범주 경로와 시작 메뉴의 범주 경로를 정렬하지 않도록 설정합니다. 로그오프 시 앱 제거 종료 시 앱 제거 Windows 앱 목록에서 Workspace 리소스 제외 SilentlyUninstallRemovedResources 로그오프 시 Citrix Workspace 창에 표시된 응용 프로그램 집합 지우기 Citrix Workspace가 열렸을 때 응용 프로그램 목록의 새로 고침을 수행하지 않도록 지정합니다. 앱의 셀프 서비스 선택을 무시하고 모두 필수로 지정합니다. Citrix Workspace가 PNAgent 서비스와 함께 작동 중인 경우 이렇게 해야 모든 앱이 자동으로 추가됩니다. Citrix Workspace가 StoreFront Store와 함께 작동하는 경우 StoreFront 서버에서 변경을 수행하여 Store를 필수로 지정하십시오. 현재 이 설정은 StoreFront 스토어에 적용되지 않습니다. 다시 연결 조건의 적절한 조합을 선택합니다. FastConnect API 기능 사용 EnableFastConnectTransitionAPI 로그오프 시 앱 실행 유지 셀프 서비스 플러그인을 FastConnect와 통합 클라이언트 사용 Minimum client version 프록시 유형 프록시 유형 SOCKS 프로토콜 버전 사용자에게 자격 증명 묻기 일반 텍스트 인증 허용 NTLM 해시 인증 허용 모든 연결에 TLS 필요 보안 준수 모드 TLS 버전 TLS 암호화 집합 인증서 해지 검사 정책 클라이언트 인증 신뢰할 수 있는 서버 구성 적용 자동 다시 연결 사용 세션 안정성 사용(둘 다 선택한 경우 더 높은 우선 순위를 가짐) Transparency Level 스마트 카드 인증 허용 PIN에 통과 인증 사용 통과 인증 사용 모든 ICA 연결에 대해 통과 인증 허용 Novell Directory Server 자격 증명 사용 레거시 티켓 처리 Web Interface 4.5 이상 클라이언트 드라이브 매핑 사용 읽기 전용 클라이언트 드라이브 직렬 포트 매핑 PDA 동기화 허용 병렬 포트 매핑 클라이언트 마이크 사용 오디오 사용 음질 실시간 전송 사용 Lowest Port Number Highest Port Number NetScaler Gateway를 통해 실시간 전송 허용 색 농도 디스크 기반 캐싱 손실 허용 압축 HDX 3D 브라우저 가속 HDX 3D 브라우저 가속 - 손실 허용 압축 원격 비디오 SpeedScreen 대기 시간 단축 - 키보드 로컬 에코 SpeedScreen 대기 시간 단축 - 마우스 포인터 예측 창 백분율 전체 화면 URL 리디렉션 허용 Windows 키: 작업 목록: + 응용 프로그램 닫기: + 전체 화면 전환: + Crtl-Alt-Del: + 작업 관리자: + Alt-Tab: + Alt-Shift-Tab: + Ctrl-Esc: + Crtl-Alt: + 대기 시간 단축: + Relative Mouse: + 동적 동기화 허용 세션 시작 시 동기화 모드 입력 도구 모음 표시 전체 화면 전환 사용자 지정: + + 세션 공유 RemoveICAFile AllowLegacySessionSharing USB 장치 연결 강도 표시기 Ctrl+Alt+Del(잠금) 연결 해제 전체 화면 Multi-Monitor 기본 설정 신뢰할 수 있는 인증서: 보안 정책: 신뢰할 수 있는 Launcher에 대해 사용 안 함 Proxy port Latency Threshold Latency Breach Duration 프록시 포트 세미콜론으로 구분된 USB 장치 규칙의 목록입니다. 잠금 시 제거할 세미콜론으로 구분된 USB 장치의 목록입니다. class=03 subclass=01 prot=01;class=03 subclass=01 prot=02;class=03 subclass=00 prot=01;class=03 subclass=00 prot=02 데스크톱이 시작될 때 USB 장치가 삽입될 때 다른 HDX 기술을 사용하여 연결할 수 있는 USB 장치 숨기기 데스크톱이 시작될 때 USB 장치가 삽입될 때 다른 HDX 기술을 사용하여 연결할 수 있는 USB 장치 숨기기 Citrix Workspace용 통신 프로토콜 선택 키로깅 방지 사용 화면 캡처 방지 사용 키로깅 방지 사용 화면 캡처 방지 사용 Max Launch Retries Citrix Workspace 앱 구성 서비스 검색 지역 로컬 앱 검색 활성화 허용된 로컬 앱 목록: 보호된 로컬 응용 프로그램 목록: Citrix Auth Manager Citrix Workspace 앱 UI Citrix Virtual Apps and Desktops DLL 주입 공격 방지 모듈 허용 목록 USB 필터 드라이버 제외 목록