Citrix-componenten Met het groepsbeleid in deze map kunt u de toegangsinfrastructuur van Citrix Systems beheren. Citrix-componenten Dit groepsbeleid kan worden gebruikt om uw Citrix clients te beheren. Externe communicatie met clientapparaten Dit beleid bepaalt hoe de server toegang krijgt tot clientmachinebronnen. De Citrix Workspace-app kan worden geconfigureerd om externe toepassingen toe te staan schijfstations, printers, enz. te gebruiken alsof ze op de clientmachine worden uitgevoerd. ICA-bestandsondertekening inschakelen Alleen ondertekende startacties toestaan ​​(veiliger) Gebruiker vragen bij niet-ondertekende startacties (minder veilig) Met dit beleid kunt u ICA-bestandsondertekening inschakelen en configureren. Externe communicatie generieke USB USB-apparaatregels Wordt gebruikt om aan te geven welke USB-apparaten worden toegestaan ​​of geweigerd. Elke regel is niet hoofdlettergevoelig en heeft de indeling {Allow: | Deny:}, gevolgd door een aantal <tag>=<value>-kwalificaties. Meerdere regels moeten worden gescheiden door puntkomma's. Opmerkingen beginnen bij '#' en gaan door tot een puntkomma. Bijvoorbeeld, 'Allow: VID=1234 PID=5678 # Opmerking; Deny: Class=03'. Ondersteunde tags zijn VID, PID, REL, CLASS, SUBCLASS, PROT. Verwijderen bij vergrendeling Hiermee geeft u apparaten of klassen op die moeten worden verwijderd wanneer de clientmachine is vergrendeld. Syntaxis: Elk apparaat is niet hoofdlettergevoelig en heeft de indeling VID=XXX PID=XX;VID=YYY PID=YY Elke klasse is niet hoofdlettergevoelig en heeft de indeling class=XXX subclass=XX prot=X Voorbeeld: class=03 subclass=01 prot=01;VID=173E PID=0046 Standaardgedrag: HID-toetsenborden en muis (class=03 subclass=01 prot=01;class=03 subclass=01 prot=02;class=03 subclass=00 prot=01;class=03 subclass=00 prot=02) worden verwijderd en automatisch omgeleid bij het vergrendelen en ontgrendelen van de client. Apparaten splitsen Interfaces van samengestelde apparaat splitsen als afzonderlijke apparaten. Door puntkomma's gescheiden lijst met USB-apparaatregels. USB-apparaatregels Verwijderen bij vergrendeling Apparaten splitsen Bestaande USB-apparaten EnableUSBForceRedirection Staat automatisch afgedwongen omleiding van apparaten toe die in gebruik zijn op de client. EnableUSBForceRedirection_Value Kies wat er gebeurt met beschikbare USB-apparaten wanneer een sessie wordt gestart. Deze instelling overschrijft de voorkeur van de gebruiker. Wanneer het bureaublad wordt gestart Alle beschikbare USB-apparaten verbinden Bericht weergeven en de gebruiker laten kiezen Niets doen Nieuwe USB-apparaten Kies wat er gebeurt wanneer een USB-apparaat tijdens een sessie wordt ingevoegd. Deze instelling overschrijft de voorkeur van de gebruiker. Wanneer een USB-apparaat wordt aangesloten Het USB-apparaat verbinden Bericht weergeven en de gebruiker laten kiezen Niets doen USB-apparatenlijst in Desktop Viewer Kies of USB-apparaten die met behulp van alternatieve HDX-technologieën kunnen worden verbonden, in de lijst met USB-apparaten moeten worden weergegeven. Apparaten die met andere HDX-technologieën kunnen worden verbonden zijn onder meer eenvoudige USB-stations, webcams, scanners, printers en audioapparaten. Deze instelling overschrijft de voorkeur van de gebruiker. USB-apparaten die met behulp van andere HDX-technologieën kunnen worden verbonden, verbergen Onbekende USB-apparaten omleiden Omleiden van onbekende USB-apparaten toestaan/afwijzen. USB-apparaten waarvoor apparaatstuurprogramma's niet op het eindpunt zijn geïnstalleerd, worden als onbekende USB-apparaten in Windows Apparaatbeheer weergegeven. Onbekende USB-apparaten omleiden Uitgeschakeld Versie detecteren SOCKS v4 SOCKS v5 Versie detecteren TLS1.0 | TLS1.1 | TLS1.2 Versie detecteren Overheid Commercieel Standaard Uitgeschakeld Alleen lokaal opgeslagen CRL's controleren CRL's van het netwerk ophalen CRL's vereisen voor verbinding Niet geconfigureerd Certificaatkiezer weergeven Uitgeschakeld Opgegeven certificaat gebruiken Automatisch selecteren indien mogelijk Hoog Gemiddeld Laag 16-bits kleur 32-bits kleur 50% Ja Nee, gebruik de systeemeigen resolutie 75% Andere Toegang tot lokaal bureaublad Toegang tot externe sessie Alleen toegang tot externe sessie in volledig scherm <Uitgeschakeld> Alt Ctrl Shift <Uitgeschakeld> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 min plus ster tab <Uitgeschakeld> Alt Ctrl Shift <Uitgeschakeld> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 min plus ster tab <Uitgeschakeld> Alt Ctrl Shift <Uitgeschakeld> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 min plus ster tab <Uitgeschakeld> Alt Ctrl Shift <Uitgeschakeld> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 min plus ster tab <Uitgeschakeld> Alt Ctrl Shift <Uitgeschakeld> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 min plus ster tab <Uitgeschakeld> Alt Ctrl Shift <Uitgeschakeld> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 min plus ster tab <Uitgeschakeld> Alt Ctrl Shift <Uitgeschakeld> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 min plus ster tab <Uitgeschakeld> Alt Ctrl Shift <Uitgeschakeld> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 min plus ster tab <Uitgeschakeld> Alt Ctrl Shift <Uitgeschakeld> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 min plus ster tab <Uitgeschakeld> Alt Ctrl Shift <Uitgeschakeld> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 min plus ster tab Uitgeschakeld Versie detecteren SOCKS v4 SOCKS v5 Versie detecteren TLS1.0 | TLS1.1 | TLS1.2 Versie detecteren Overheid Commercieel Standaard Geen controle Controleren zonder netwerktoegang Volledige toegangscontrole Volledige toegangscontrole en CRL vereist Niet geconfigureerd Certificaatkiezer weergeven Uitgeschakeld Opgegeven certificaat gebruiken Automatisch selecteren indien mogelijk Uitgeschakeld Starten Vernieuwen Starten, vernieuwen Openen Starten, openen Vernieuwen, openen Vernieuwen, openen, starten WinLogon WinLogon, starten WinLogon, vernieuwen WinLogon, vernieuwen, starten WinLogon, openen WinLogon, openen, starten WinLogon, openen, vernieuwen Alle opties <Uitgeschakeld> Alt Ctrl Shift <Uitgeschakeld> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 min plus ster tab Hoog Gemiddeld Laag 16-bits kleur 32-bits kleur 50% 75% Andere Toegang tot lokaal bureaublad Toegang tot externe sessie Alleen toegang tot externe sessie in volledig scherm <Uitgeschakeld> Shift Ctrl Alt <Uitgeschakeld> tab ster plus min F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Uitgeschakeld> Shift Ctrl Alt <Uitgeschakeld> tab ster plus min F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Uitgeschakeld> Shift Ctrl Alt <Uitgeschakeld> tab ster plus min F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Uitgeschakeld> Shift Ctrl Alt <Uitgeschakeld> tab ster plus min F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Uitgeschakeld> Shift Ctrl Alt <Uitgeschakeld> tab ster plus min F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Uitgeschakeld> Shift Ctrl Alt <Uitgeschakeld> tab ster plus min F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Uitgeschakeld> Shift Ctrl Alt <Uitgeschakeld> tab ster plus min F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Uitgeschakeld> Shift Ctrl Alt <Uitgeschakeld> tab ster plus min F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Uitgeschakeld> Shift Ctrl Alt <Uitgeschakeld> tab ster plus min F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Uitgeschakeld> Shift Ctrl Alt <Uitgeschakeld> tab ster plus min F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 GEEN FIPS SP800-52 Willekeurig TLS Gereguleerd (beveiligd) Willekeurig TLS1.3 TLS1.2 | TLS1.3 TLS1.0 | TLS1.1 | TLS1.2 TLS1.2 TLS1.1 | TLS1.2 Volledige toegangscontrole en alle CRL vereist Tabblad toepassingsweergave uitschakelen Tabblad Opties voor opnieuw verbinden uitschakelen Hele gebruikersinterface uitschakelen A: Altijd S: Beveiligd N: Nooit <Uitgeschakeld> Shift Ctrl Alt <Uitgeschakeld> tab ster plus min F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 Auto Geen SOCKS SOCKSv4 SOCKSv5 Beveiligd Script Vertrouwd intranet Vertrouwd, intranet Citrix Workspace-updates Niet geconfigureerd – Citrix Workspace-updates zijn ingeschakeld. Ingeschakeld – Citrix Workspace-updates zijn ingeschakeld met de extra opties die in dit dialoogvenster worden weergegeven. Uitgeschakeld – De optie Citrix Workspace-updates is verborgen in het tabblad Geavanceerde voorkeuren en u ontvangt geen updatemeldingen. Citrix Workspace-updatebeleid inschakelen: Automatisch = Citrix Workspace controleert automatisch op updates. Handmatig = De gebruiker controleert handmatig op updates. ALLEEN LTSR: True = Alleen LTSR-updates zijn beschikbaar. Migrate 32-bit application to a native 64-bit version on 64-bit operating systems: When checked, the auto-updates upgrade Citrix Workspace from 32-bit to 64-bit application to ensure compatibility and optimal performance on 64-bit systems. By default, updates keep the current architecture. Auto Handmatig De vertraging voor het controleren op updates instellen Met dit beleid wordt de voorkeur ingesteld wanneer Citrix Workspace-update wordt uitgerold naar de gebruikers. - (Snel) - Beschikbare updates worden aan het begin van de leveringsperiode naar de gebruikers uitgerold. - (Gemiddeld): Beschikbare updates worden halverwege de leveringsperiode naar de gebruikers uitgerold - (Langzaam) - Beschikbare updates worden aan het einde van de leveringsperiode naar de gebruikers uitgerold. Snel Gemiddeld Langzaam Tijdsbestek voor automatische updates Geef het tijdstip van de dag op waarop Workspace-updates naar eindgebruikers worden gestuurd. - Starttijd: Tijd vanaf wanneer Citrix Workspace kan beginnen met het controleren op updates (Tijdnotatie : 24 uur in UU:MM). - Eindtijd: Tijd waarna Citrix Workspace geen controle op updates meer mag uitvoeren (Tijdnotatie : 24 uur in UU:MM). - Aantal keren uitstellen: Het aantal keren dat de Citrix Workspace-app updates binnen een bepaalde periode kan uitstellen, als de app niet actief is. De standaardwaarde voor dit beleid is 3. Voorbeeld: Starttijd - 17:30 Eindtijd - 18:30 Aantal keren uitstellen - 6 Workspace-appversie Als deze optie is ingeschakeld, stuurt Citrix een automatische update naar eindgebruikers wanneer de Citrix Workspace-app wordt geïnstalleerd. De update kan de nieuwste of een specifieke versie zijn. - Workspace-appversie: specificeer de Citrix Workspace-appversie om de versie te beheren. - Upgraden naar nieuwste versie: als deze optie is ingeschakeld, wordt de meest recente versie geïnstalleerd en worden bovenstaande parameters genegeerd. - Gewenste startdatum: de datum waarop Citrix Workspace updates kan gaan sturen. (Datumnotatie: JJJJ-MM-DD). - Gewenste leveringsperiode: leveringsperiode in dagen. Voorbeeld: Workspace-appversie: 24.10.1.5 Gewenste startdatum: 2024-11-27 Toestaan Voorkomen Citrix Workspace De Citrix Workspace-app wordt gebruikt om verbinding te maken met externe toepassingen en bureaubladen in serverfarms. Netwerkroutering Dit beleid kan worden gebruikt om te bepalen hoe Citrix Workspace de verbindingen naar een serverfarm routeert. Gebruikersverificatie Dit beleid bepaalt hoe Citrix Workspace de gebruiker verifieert bij een externe toepassing of extern bureaublad. Gebruikerservaring Citrix Workspace kan worden geconfigureerd om op verschillende manieren met toepassingen op clientmachines te werken. Met deze instellingen kan worden bepaald hoe clientmachines externe toepassingen en bureaubladen aan de gebruiker weergeven. Hardwareversnelling voor afbeeldingen Met dit beleid kunt u het gebruik van hardwareversnelling (GPU) voor externe afbeeldingen in- of uitschakelen. Wanneer het beleid niet is geconfigureerd, is het gebruik van hardwareversnelling op niet-ingesloten GPU's ingeschakeld. Wanneer het beleid is ingeschakeld, probeert Citrix Workspace de GPU van de client te gebruiken om externe afbeeldingen te versnellen. Op clientapparaten die deze functie niet ondersteunen, wordt dit automatisch uitgeschakeld. H265-ontsleuteling voor afbeeldingen Met dit beleid kunt u het gebruik van H265-ontsleuteling voor externe afbeeldingen in- of uitschakelen. Wanneer H265-ontsleuteling niet is geconfigureerd, wordt het niet gebruikt. Wanneer het beleid is ingeschakeld, gebruikt Citrix Workspace de client-GPU voor het ontsleutelen met behulp van de H265-decoder zolang de server H265-versleuteling ondersteunt. Op clientapparaten die deze functie niet ondersteunen, wordt dit automatisch uitgeschakeld en wordt H264 gebruikt Proxy Citrix Workspace kan worden geconfigureerd om specifieke proxyroutering voor externe toepassingen en bureaubladen te gebruiken. Met deze instellingen kunnen clientproxy's onafhankelijk van andere programma's op de clientmachine worden geconfigureerd. Geavanceerde voorkeuren - Opties Opties in Geavanceerde voorkeuren in-/uitschakelen Opties voor Problemen oplossen Opties die aanwezig zijn in Problemen oplossen in- en uitschakelen Clientengine Citrix Workspace kan worden geconfigureerd om te werken met configuratie-eigenschappen van de clientengine, zoals ICA-bestandsinstellingen Multistream ICA Met dit beleid kunt u meerdere verbindingen voor het ICA-verkeer tussen de client en de server configureren. Selfservice Met dit beleid worden de instellingen van de Selfservice plug-in bepaald App Protection Dit beleid bepaalt de instellingen van App-beveiliging DLL-injectiebeveiliging Dit beleid bepaalt de instellingen voor DLL-injectiebeveiliging voor onderdelen van Citrix Citrix Enterprise Browser Dit beleid bepaalt de instellingen van de Citrix Enterprise Browser Realtime transport Realtime transport Realtime transport via NetScaler Gateway Realtime transport via NetScaler Gateway Beveiligingsvoorkeuren Dit beleid bepaalt de beveiligingsaspecten voor Citrix Workspace. Clientverbindingen toestaan Met dit beleid kunt u verbindingen vanaf de Citrix Workspace-app in- of uitschakelen. Wanneer dit beleid niet is geconfigureerd, staat de client verbindingen met servers toe. Wanneer dit beleid is ingeschakeld, maakt de client alleen verbinding met een server als de optie "Client inschakelen" is geselecteerd en als het versienummer van de client groter dan of gelijk is aan de "Minimale clientversie". Wanneer dit beleid is uitgeschakeld, staat de client geen verbindingen met servers toe. Problemen oplossen: Als een verbinding wordt geweigerd omdat de client niet is ingeschakeld, verschijnt het foutbericht "<Server> FOUT: kan geen verbinding maken met de Citrix XenApp-server. De server (...) wordt niet vertrouwd voor ICA-verbindingen. Verbindingen met de regio (Alle regio's) zijn niet toegestaan ​​door de vergrendelingsinstellingen. Neem contact op met uw beheerder. Als de client geen verbinding toestaat omdat het versienummer te laag is, verschijnt het foutbericht "Foutnummer 2321: ICA Client Configuration Manager: de ICA-clientversie is te laag om te worden uitgevoerd met behulp van de geïnstalleerde configuratiegegevens". Client inschakelen Minimale clientversie Clientproxy-instellingen configureren Schakel dit beleid in om de primaire netwerkproxy's te configureren die de client kan gebruiken om verbinding te maken met een externe toepassing of extern bureaublad. Selecteer een optie in de vervolgkeuzelijst Proxytype: - Auto: de client in staat stellen om de lokale machine-instellingen te gebruiken om de proxyserver vast te stellen. - Geen: de client in staat stellen om rechtstreeks verbinding met de server te maken zonder gebruik van een proxyserver. - Script: de client in staat stellen een op Java gebaseerd PAC-bestand op te halen uit de URL die in de proxyscript-URL's is opgegeven. Het PAC-bestand wordt uitgevoerd om de proxyserver te identificeren die voor de verbinding wordt gebruikt. - Beveiligd: wanneer "Beveiligd" is geselecteerd, maakt de client contact met de proxy die wordt aangegeven door de instellingen "Proxyhostnamen" en "Proxypoorten". Het onderhandelingsprotocol gebruikt een "HTTP CONNECT" headeraanvraag waarin het gewenste doeladres wordt vermeld. Dit proxyprotocol wordt doorgaans gebruikt voor HTTP-verkeer en ondersteunt GSSAPI-proxyverificatie. - SOCKS/SOCKS V4/SOCKS V5: wanneer een "SOCKS"-proxy wordt geselecteerd, voert de client een SOCKS V4- of SOCKS V5-handshake uit met de proxy die wordt aangegeven door de instellingen "Proxyhostnamen" en "Proxypoorten". De optie "SOCKS" detecteert en gebruikt de juiste versie van Socks. Om het omzeilen van de proxyserver in te schakelen, selecteert u de Lijst te omzeilen servers. Problemen oplossen: Sommige clientplatforms ondersteunen het proxytype "Auto" niet vanwege beperkingen van het besturingssysteem. Zie de juiste Administrator's Guide voor meer informatie. Voor deze platforms moeten de proxyinstellingen handmatig op het clientapparaat worden ingesteld. Bij het configureren van de webinterfaceserver kan een geschikte proxyserver worden aangegeven voor de specifieke locatie van de client. Bij het configureren van proxy's via Groepsbeleid is het belangrijk om te voorkomen dat deze instellingen worden overschreven. Wanneer meerdere proxy's kunnen worden gekozen, gebruikt u gewoon een door komma's gescheiden lijst met opties, waarbij de eerste de standaardproxy is. Bij de meeste implementaties van intranetclients moet de optie "Geen" voor het proxytype worden gebruikt, anders probeert de client verbinding te maken via het internet. Voor geavanceerdere implementaties kan de optie "Lijst te omzeilen servers" worden gebruikt. Daarnaast zijn PAC-scripts of configuratie als vertrouwde server beschikbaar voor de specifieke netwerktopologie. Sommige proxyservers verbreken automatisch verbindingen die gedurende een bepaalde tijd inactief zijn. Hierdoor kunnen clientsessies worden verbroken wanneer ze niet in gebruik zijn. De optie "ICA Keep-Alive" op de server is beschikbaar om extra datapakketten te verzenden tijdens perioden van inactiviteit om te verhinderen dat proxy's verbindingen sluiten. Proxytypen Proxyhostnamen Proxypoorten Proxyscript-URL's Lijst te omzeilen servers Failover-proxyinstellingen client configureren Met dit beleid kunt u alternatieve netwerkproxy's configureren die de client kan gebruiken als de primaire netwerkproxy geen verbinding kan maken met een externe toepassing of een extern bureaublad. Wanneer dit beleid niet is geconfigureerd, beslist de client aan de hand van zijn eigen instellingen of er via een proxyserver verbinding wordt gemaakt. Wanneer dit beleid is ingeschakeld, probeert de client verbinding te maken via een alternatieve proxy als de verbinding met een primaire proxy mislukt. De failover-proxyinstellingen werken op dezelfde manier als de primaire proxyinstellingen. Wanneer zowel de primaire als de alternatieve proxy de verbinding niet in stand kunnen houden, wordt door het selectievakje "Failover naar rechtstreekse verbinding" in te schakelen de client geïnstrueerd om een rechtstreekse verbinding zonder proxy's tot stand te brengen. Problemen oplossen: Bij sommige proxyfouten lijkt het alsof de client bij het verbinden blijft hangen. Dit komt meestal doordat de proxyserver zelf opnieuw probeert verbinding te maken of een lange time-out heeft. Afhankelijk van de netwerktopologie, is het mogelijk beter om de webinterfaceserver te configureren om de momenteel functionerende proxy te identificeren of om de time-outinstellingen van de proxyserver te wijzigen. Proxytypen Proxyhostnamen Proxypoorten Proxyscript-URL's Lijst te omzeilen servers Failover naar rechtstreekse verbinding SOCKS-proxyinstellingen configureren Met dit beleid kunt u het gebruik van aanvullende SOCKS-proxy's configureren die vereist zijn voor sommige geavanceerde netwerktopologieën. Wanneeer dit beleid is ingeschakeld, controleert de client de instelling "SOCKS-protocolversie". Als de verbinding via SOCKS niet is uitgeschakeld, probeert de client verbinding te maken via de SOCKS-proxy die is opgegeven door de instellingen "Proxyhostnamen" en "Proxypoorten". De client ondersteunt verbindingen via SOCKS v4- of SOCKS v5-proxyservers. Daarnaast kan de client de door de proxyserver gebruikte versie automatisch proberen te detecteren. Problemen oplossen: De SOCKS-proxyinstellingen zijn ontworpen voor het sturen van gegevensverkeer via een proxy, naast de primaire of alternatieve proxyserver. Wanneer het verkeer slechts via één proxy gaat, moeten deze SOCKS-proxyinstellingen worden uitgeschakeld. SOCKS-protocolversie Proxyhostnamen Proxypoorten Proxyverificatie configureren Met dit beleid kunt u de verificatiemechanismen beheren die de client gebruikt bij het verbinden met een proxyserver. Verificatie door proxyservers kan worden gebruikt om het gegevensverkeer in grote netwerkimplementaties te bewaken. Over het algemeen wordt verificatie afgehandeld door het besturingssysteem, maar in sommige scenario's heeft de gebruiker een specifieke gebruikersnaam en wachtwoord nodig. Om te voorkomen dat de gebruiker specifiek om deze referenties wordt gevraagd, schakelt u het selectievakje "Gebruiker om referenties vragen" uit. Dit dwingt de cliënt om een ​​anonieme verbinding te proberen. U kunt de client ook configureren om verbinding te maken met behulp van referenties die door de webinterfaceserver zijn doorgegeven, of u kunt de referenties expliciet opgeven via groepsbeleid met de opties "Expliciete gebruikersnaam" en "Expliciet wachtwoord". Problemen oplossen: Over het algemeen wordt de NTLM-proxyverificatie uitgevoerd en beheerd door de domeincontroller en kan dit niet door de client worden gestuurd. Zowel de client als de proxy moeten worden geconfigureerd met de juiste vertrouwensrelaties op domeinniveau. Proxyverificatie kan niet worden gekoppeld aan de Pass-through-verificatiefunctie van de client. Over het algemeen heeft het proxywachtwoord niets te maken met de wachtwoorden van de gebruiker. Gebruiker om referenties vragen Verificatie van ongecodeerde tekst toestaan NTLM-hashverificatie toestaan Expliciete gebruikersnaam Expliciet wachtwoord Sessie openhouden en automatisch opnieuw verbinden Met dit beleid wordt het clientgedrag geconfigureerd in het geval van een netwerkstoring. Als instelling voor het opnieuw verbinden selecteert u: Automatisch opnieuw verbinden inschakelen: in het geval van een netwerkstoring probeert de client automatisch opnieuw verbinding te maken met een server Sessie openhouden inschakelen: In het geval van een netwerkstoring probeert de client opnieuw verbinding te maken met een SSL/TLS-server. OPMERKING: als zowel 'Automatisch opnieuw verbinden inschakelen' als 'Sessie openhouden inschakelen' is ingeschakeld, selecteert de client bij een netwerkstoring standaard de optie Sessie openhouden inschakelen. OPMERKING: als dit beleid is ingeschakeld en geen van de opties is geselecteerd, wordt het beleid niet afgedwongen. Transparantieniveau: het transparantieniveau dat op de XA/XD-sessie wordt toegepast tijdens het opnieuw verbinden van de sessie. De instelling 0 geeft aan dat bij het opnieuw verbinden van de XenApp/XenDesktop-sessie een zwart venster wordt weergegeven. De instelling 100 geeft aan dat er geen transparantielaag wordt toegepast (bevroren scherm) Problemen oplossen: Sommige proxyservers verbreken automatisch verbindingen die gedurende een bepaalde tijd inactief zijn. Hierdoor kunnen clientsessies worden verbroken wanneer ze niet in gebruik zijn. De optie "ICA Keep-Alive" op de server is beschikbaar om extra datapakketten te verzenden tijdens perioden van inactiviteit om te verhinderen dat proxy's verbindingen sluiten. " Automatisch opnieuw verbinden inschakelen Sessie openhouden inschakelen (heeft prioriteit als beide zijn ingeschakeld) Transparantieniveau TLS en nalevingsmodus configureren Verouderde coderingssuites Met deze optie kan Citrix Workspace beveiligde verbindingen identificeren en de communicatie op de server zelf versleutelen. De volgende typen TLS-beveiligde verbinding tussen Citrix Workspace en XenApp en XenDesktop worden door Citrix ondersteund: 1. TLS 1.2 2. TLS 1.3 TLS 1.0 and 1.1 support has been dropped, but the options are still offered via the policy for compatibility purposes. De waarden voor de beveiligingsnalevingsmodus zijn: - FIPS: Het inschakelen van de FIPS-modus dwingt het Windows-besturingssysteem en de bijbehorende subsystemen om alleen FIPS-gevalideerde cryptografische algoritmen te gebruiken. - Geen: Er wordt geen nalevingsmodus afgedwongen. - SP800-52: Naleving van NIST SP800-52r1 wordt afgedwongen. Wanneer u SP800-52 selecteert in de vervolgkeuzelijst Beveiligingsnalevingsmodus, is het volgende beleid voor controle van ingetrokken certificaten (CRCP) toegestaan: -Volledige toegangscontrole en CRL vereist. Dit is de standaardoptie. -Volledige toegangscontrole en alle CRL vereist Met de optie Toegestane TLS-servers kunt u door middel van een door komma's gescheiden lijst Citrix Workspace beperken om alleen verbinding te maken met de opgegeven server(s). Er kunnen jokertekens en poortnummers worden opgegeven, bijvoorbeeld *.citrix.com:4433 staat verbinding toe met elke server met een algemene naam die eindigt met .citrix.com op poort 4433. De nauwkeurigheid van de informatie in een beveiligingsscertificaat wordt bevestigd door de uitgever van het certificaat. Als Citrix Workspace de uitgever van een certificaat niet herkent en vertrouwt, wordt de verbinding geweigerd. De TLS-versie kan worden beperkt tot elke combinatie van: - TLS 1.2 or TLS 1.3 (Any supported TLS) - TLS 1.2 only - TLS 1.3 only TLS-coderingsset is een groep coderingssuites die door de client is toegestaan. De TLS-coderingsset kan op een van de volgende manieren worden geconfigureerd: Opmerking: de TLS_RSA_* coderingssuites kunnen worden uitgeschakeld met behulp van het beleid Verouderde coderingssuites. - Willekeurig: wanneer "Willekeurig" is ingesteld, zijn de volgende coderingssuites standaard toegestaan ​​in de nalevingsmodus GEEN: * TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 * TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 * TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA * TLS_EMPTY_RENEGOTIATION_INFO_SCSV - Commercieel: wanneer "Commercieel" is ingesteld, zijn alleen de volgende coderingssuites toegestaan: * TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA * TLS_EMPTY_RENEGOTIATION_INFO_SCSV - Overheid: wanneer "Overheid" is ingesteld, zijn alleen de volgende coderingssuites toegestaan: * TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 * TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 * TLS_EMPTY_RENEGOTIATION_INFO_SCSV De certificaatintrekkingscontrole (CRC) wordt gebruikt om de cryptografische verificatie van de Citrix-server te verbeteren en verbetert de algehele beveiliging van de TLS-verbindingen tussen een client en een server. Opmerking: de certificaatintrekkingscontrole is alleen geldig wanneer de SP800-52-beveiligingsnalevingsmodus is ingesteld. Wanneer u deze instelling inschakelt, controleert de client of het certificaat van de server al dan niet is ingetrokken. Er zijn verschillende controleniveaus van de certificaatintrekkingslijst. De client kan bijvoorbeeld worden geconfigureerd om alleen de lokale certificaatlijst te controleren of om de intrekkingslijsten van lokale en netwerkcertificaten te controleren. Certificaatcontrole kan bovendien zo geconfigureerd worden dat gebruikers zich alleen kunnen aanmelden als alle certificaatintrekkingslijsten zijn geverifieerd. Certificaatintrekkingscontrole (CRC) is een geavanceerde functie die door sommige certificaatuitgevers wordt ondersteund. Het staat een beheerder toe om beveiligingscertificaten in te trekken (ongeldig gemaakt voor de vervaldatum) in het geval dat de privésleutel van het certificaat wordt gecompromitteerd. De toepasselijke waarden voor deze instelling zijn: - Geen controle: er wordt geen certificaatintrekkingscontrole uitgevoerd. - Controleren zonder netwerktoegang: certificaatintrekkingscontrole wordt uitgevoerd. Alleen stores in de lokale certificaatintrekkingslijst worden gebruikt. Alle distributiepunten worden genegeerd. Het vinden van een certificaatintrekkingslijst is niet essentieel voor verificatie van het servercertificaat dat wordt aangeboden door de SSL Relay/Secure Gateway-doelserver. - Volledige toegangscontrole: certificaatintrekkingscontrole wordt uitgevoerd. Lokale stores in certificaatintrekkingslijsten en alle distributiepunten worden gebruikt. Als intrekkingsinformatie voor een certificaat wordt gevonden, wordt de verbinding geweigerd. Het vinden van een certificaatintrekkingslijst is niet essentieel voor verificatie van het servercertificaat dat wordt aangeboden door de doelserver. - Volledige toegangscontrole en CRL vereist: controle van de certificaatintrekkingslijst wordt uitgevoerd, met uitzondering van de basiscertificeringsinstantie. Lokale stores in certificaatintrekkingslijsten en alle distributiepunten worden gebruikt. Als intrekkingsinformatie voor een certificaat wordt gevonden, wordt de verbinding geweigerd. Het vinden van alle vereiste certificaatintrekkingslijsten is essentieel voor verificatie. - Volledige toegangscontrole en alle CRL vereist: controle van de certificaatintrekkingslijst wordt uitgevoerd, inclusief de basiscertificeringsinstantie. Lokale stores in certificaatintrekkingslijsten en alle distributiepunten worden gebruikt. Als intrekkingsinformatie voor een certificaat wordt gevonden, wordt de verbinding geweigerd. Het vinden van alle vereiste certificaatintrekkingslijsten is essentieel voor verificatie. Organisaties die TLS voor een reeks producten configureren, kunnen kiezen om servers die bedoeld zijn voor Citrix Workspace te identificeren door een certificaatbeleidsextensie-OID op te geven als onderdeel van het beveiligingscertificaat. Als hier een beleidsextensie-OID is geconfigureerd, accepteert Citrix Workspace alleen certificaten die een compatibel beleid declareren. Wanneer verbinding wordt gemaakt via TLS, kan de server zodanig geconfigureerd zijn dat Citrix Workspace een beveiligingscertificaat nodig heeft om zichzelf te identificeren. Met de instelling "Clientverificatie" kunt u configureren of identificatie automatisch plaatsvindt of dat de gebruiker op de hoogte wordt gesteld. Opties zijn onder meer: - Uitgeschakeld: clientverificatie is uitgeschakeld - Certificaatselectie weergeven: de gebruiker altijd vragen om een ​​certificaat te selecteren. - Automatisch selecteren indien mogelijk: vraag de gebruiker alleen als er uit certificaten moet worden gekozen identificatie nooit opgeven -Niet geconfigureerd: clientverificatie is niet geconfigureerd. Standaardgedrag wordt toegepast. - Opgegeven certificaat gebruiken: gebruik het clientcertificaat dat in de onderstaande instelling is opgegeven Gebruik de instelling "Clientcertificaat" om de vingerafdruk van het identificerende certificaat op te geven, zodat de gebruiker niet onnodig hierom wordt gevraagd. TLS vereisen voor alle verbindingen Toegestane TLS-servers Beleidsextensie-OID TLS-versie TLS-coderingsset Beleid voor certificaatintrekkingscontrole Clientverificatie Clientcertificaat Vertrouwde serverconfiguratie configureren Configureer een vertrouwde serverconfiguratie voor x86-machines Configureer een vertrouwde serverconfiguratie voor x64-machines Met dit beleid kunt u bepalen hoe de client de gepubliceerde toepassing of het gepubliceerde bureaublad identificeert waarmee het verbinding maakt. De client bepaalt een vertrouwensniveau, een zogenaamde ""vertrouwensregio"" bij een verbinding. De vertrouwensregio bepaalt vervolgens hoe de client is geconfigureerd voor de verbinding. Wanneer dit beleid is ingeschakeld, kan de client met de optie "Vertrouwde serverconfiguratie afdwingen" gedwongen worden om regio-identificatie uit te voeren. Regio-identificatie is standaard gebaseerd op het adres van de server waarmee de client verbinding maakt. Om lid te zijn van de vertrouwde regio, moet de server lid zijn van de zone Vertrouwde sites in Windows. U kunt dit configureren met behulp van de instelling "Windows internetzone". Voor compatibiliteit met niet-Windows-clients kan het serveradres expliciet worden vertrouwd met de instelling "Adres". Dit is een door komma's gescheiden lijst van servers die het gebruik van jokertekens ondersteunen, bijvoorbeeld cps*.citrix.com. Problemen oplossen: Wanneer de vertrouwde serverconfiguratie niet toestaat dat de client verbinding maakt, wordt in de standaardconfiguratie het volgende foutbericht weergegeven: "<Server> FOUT: kan geen verbinding maken met de Citrix XenApp-server. De server (xxx) wordt niet vertrouwd voor ICA-verbindingen. Verbindingen met de regio (Niet-vertrouwde regio) zijn niet toegestaan ​​door de vergrendelingsinstellingen. Neem contact op met uw beheerder." De door "xxx" aangegeven server moet worden toegevoegd aan de zone Vertrouwde sites in Windows (als http:// of https:// voor SSL-verbindingen) om verbinding te kunnen maken. Let op dat voor SSL-verbindingen de algemene naam van het certificaat moet worden vertrouwd. Voor niet-SSL-verbindingen moeten alle servers waarmee contact wordt gemaakt, afzonderlijk worden vertrouwd. Dit betekent dat bij het browsen met toepassingen, zowel de XML-service als de server waarnaar wordt omgeleid, moeten worden vertrouwd. Windows internetzone Adres Vertrouwde serverconfiguratie afdwingen Smartcard-verificatie Met dit beleid kunt u bepalen hoe de client smartcards gebruikt die op het clientapparaat zijn aangesloten. Wanneer dit beleid is ingeschakeld, heeft de externe server toegang tot smartcards die op het clientapparaat zijn aangesloten voor verificatie en andere doeleinden. Wanneer dit beleid is uitgeschakeld, heeft de server geen toegang tot smartcards die op het clientapparaat zijn aangesloten. Problemen oplossen: Bij gebruik van smartcards in een Citrix-omgeving moet het apparaatstuurprogramma van de smartcard op de server zijn geïnstalleerd. Als op de clientmachine een ander besturingssysteem wordt gebruikt, kan het nodig zijn te controleren of de gebruikte apparaatstuurprogramma's van de smartcard goed samenwerken. Smartcard-verificatie toestaan Pass-through-verificatie voor PIN gebruiken Webinterface-verificatieticket Met dit beleid kunt u de ticketinfrastructuur bepalen die wordt gebruikt bij verificatie via de webinterface. Wanneer dit beleid is ingeschakeld, kan legacy-webinterfaceticketing worden uitgeschakeld door het selectievakje 'Verouderde ticketafhandeling' uit te schakelen. Legacy-webinterfaceticketing werd geïmplementeerd door in het ClearText-wachtwoordveld een verificatiecookie voor eenmalig gebruik door te geven aan de server. Vanaf versie 4.5 van de webinterface verwerkt de client een verificatietoken in de vorm van een ondoorzichtig LogonTicket met een bijbehorende interpretatie gedefinieerd door het LogonTicketType. Deze functionaliteit kan worden uitgeschakeld door het selectievakje "Webinterface 4.5 en hoger" uit te schakelen. Verouderde ticketafhandeling Webinterface 4.5 en hoger Kerberos-verificatie Met dit beleid kunt u bepalen hoe de client Kerberos gebruikt om de gebruiker te verifiëren voor de externe toepassing of het externe bureaublad. Wanneer dit beleid is ingeschakeld, kan de client gebruikers verifiëren met behulp van het Kerberos-protocol. Kerberos is een door de domeincontroller geautoriseerde verificatietransactie die voorkomt dat de echte aanmeldingsgegevens van gebruikers naar de server moeten worden verzonden. Wanneer dit beleid is uitgeschakeld, zal de client geen Kerberos-verificatie uitvoeren. Problemen oplossen: De machine waarop de client wordt uitgevoerd en de server waarop de externe toepassing wordt uitgevoerd, moeten zich in domeinen bevinden die een vertrouwensrelatie hebben. De domeincontroller moet weten dat de Citrix XenApp-server een volledige gebruikersaanmelding (interactieve aanmelding) met behulp van Kerberos uitvoert. Dit wordt geconfigureerd via de instellingen "Vertrouwen voor gedelegeerde verificatie" op de domeincontroller. Wanneer verbinding gemaakt wordt via de webinterface moet de webinterfaceserver weten dat de client verbinding maakt via Kerberos-verificatie. Dit is nodig omdat de webinterfaceserver standaard een IP-adres voor de doelserver gebruikt, terwijl Kerberos-verificatie een volledig gekwalificeerde domeinnaam vereist. Zowel client- als servermachines moeten correct geregistreerde DNS-vermeldingen hebben. Dit is nodig omdat de eindpunten elkaar verifiëren bij het verbinding maken. Single Sign-on voor NetScaler Gateway Met dit beleid kunt u Workspace toestaan om dezelfde aanmeldingsgegevens (Pass-through-verificatie) op NetScaler Gateway te gebruiken. Verbeterde domeinpassthrough voor eenmalige aanmelding Met dit beleid kan de Citrix Workspace-app Verbeterde domeinpassthrough gebruiken voor eenmalige aanmelding. Als dit beleid is ingeschakeld, worden de referenties (pass-through-verificatie) van de lokale machine gebruikt voor verificatie op de externe server zonder de daadwerkelijke gebruikersnaam en het wachtwoord uit te wisselen. Voor dit beleid is VDA versie 2308 of hoger vereist. Schakel het maken van alle bestandstypekoppelingsstubs uit Als deze optie is ingeschakeld, worden niet alle stub-typen standaard gemaakt wanneer een toepassing een bestandstypekoppeling heeft. Als deze optie is uitgeschakeld, worden er stubs gemaakt voor toepassingen en bureaubladen met een bestandstypekoppeling (verouderd gedrag). Het opslaan van permanente cookies voorkomen Dit beleid staat het opslaan van permanente cookies niet toe in stores die WebView-verificatie gebruiken. Dit beleid is van kracht, zelfs wanneer u de optie voor het opslaan van referenties selecteert. Ingeschakeld geeft aan dat de cookies niet in verschillende sessies worden opgeslagen of gebruikt. De gebruikersreferenties worden niet opgeslagen. De Citrix Workspace-app wist ook niet de cookies van Internet Explorer (IE WebBrowserControl). Uitgeschakeld of Niet geconfigureerd geeft aan dat de permanente cookies worden opgeslagen en dat referenties tijdens verificatie worden opgeslagen. Lokale gebruikersnaam en wachtwoord Met dit beleid kunt u de client opdracht geven om dezelfde aanmeldingsgegevens (Pass-through-verificatie) voor de Citrix XenApp-server te gebruiken als voor de clientcomputer. Wanneer dit beleid is ingeschakeld, kan worden voorkomen dat de client de aanmeldingsgegevens van de huidige gebruiker gebruikt om zich te verifiëren bij de externe server door het selectievakje "Pass-through-verificatie inschakelen" uit te schakelen. De client legt bepaalde beperkingen op die aangeven wanneer Pass-through-verificatie kan plaatsvinden (zie Citrix eDocs op http://support.citrix.com/proddocs/ voor meer informatie). Als deze beperkingen te strikt zijn voor uw omgeving, schakelt u het selectievakje "Pass-through-verificatie voor alle ICA-verbindingen toestaan" in om de Pass-through-verificatiebeperkingen te omzeilen. Wanneer u in een Novell Directory Server-omgeving het selectievakje "Novell Directory Server-referenties gebruiken" inschakelt, wordt de client verzocht om de NDS-referenties van de gebruiker te gebruiken. Problemen oplossen: Om Pass-through-verificatie in te schakelen, moet de client door een beheerder zijn geïnstalleerd en moet de optie 'Pass-through van lokale referenties toestaan' tijdens de installatie zijn geselecteerd. Elke gebruiker kan desgewenst Pass-through-verificatie uitschakelen via de registerinstellingen van de client, het Program Neighborhood-venster, of door hun kopie van AppSrv.ini te bewerken. Om Pass-through-verificatie in te schakelen, moet de gebruikerskopie van AppSrv.ini de instelling "EnableSSonThruICAFile=true" bevatten. Pass-through-verificatie inschakelen Pass-through-verificatie voor alle ICA-verbindingen toestaan Novell Directory Server-referenties gebruiken Stationstoewijzing client Met dit beleid kunt u de toegang van de externe toepassing of het externe bureaublad tot de bestandssystemen van de client inschakelen en beperken. Wanneer dit beleid is ingeschakeld, weigert de client de virtuele kanaaltoegang voor clientstationstoewijzing (CDM) tot het bestandssysteem van de client volledig als het selectievakje "Clientstationstoewijzing inschakelen" niet is aangevinkt. Hierdoor wordt de DLL die het virtuele kanaal voor clientstationstoewijzing (vdcdmn.dll) implementeert, niet geladen bij het opstarten van de client. Op dit punt kunt u de DLL uit het clientpakket verwijderen. Als CDM is ingeschakeld, zijn er meer opties beschikbaar om het type toegang dat beschikbaar is voor de server te beperken. Als het selectievakje "Alleen-lezen clientstations" is ingeschakeld, staat het virtuele kanaal voor CDM alleen leestoegang toe tot de clientstations. De toegang tot Windows-stations kan worden uitgeschakeld door de betreffende stationsletter in het vak "Stations niet toewijzen" in te voeren. Dit is een samenvoeging van alle stations die niet moeten worden toegewezen wanneer er verbinding wordt gemaakt met een gepubliceerde toepassing of een gepubliceerd bureaublad. Bijvoorbeeld, met "ABFK" worden de stations A, B, F en K uitgeschakeld. Problemen oplossen: Dit beleid overschrijft de selecties die door gebruikers zijn gemaakt in de dialoogvensters Bestandsbeveiliging van de Desktop Viewer. In het Citrix Knowledge Center vindt u informatie over hoe u kunt voorkomen dat gebruikers instellingen in het Client Connection Center kunnen wijzigen. Clientstationstoewijzing inschakelen Alleen-lezen clientstations Stations niet toewijzen Clientprinters Met dit beleid kunt u de toegang van de externe toepassing of het externe bureaublad tot clientprinters inschakelen en beperken. Wanneer dit beleid is uitgeschakeld, verhindert de client dat de server toegang krijgt tot of kan afdrukken naar printers die beschikbaar zijn voor het clientapparaat. Clientprinters toewijzen Toegang tot clienthardware Met dit beleid kunt u het maximum aantal seriële poorten opgeven dat door het clientplatform wordt ondersteund. Met dit beleid kunt u tevens de toegang van de externe toepassing of het externe bureaublad tot de seriële, parallelle en USB-poorten van de client inschakelen en beperken. Hierdoor kan de server lokaal aangesloten hardware gebruiken. Problemen oplossen: Synchronisatie met externe PDA gebruikt "virtuele COM-poorten". Dit zijn seriële poortverbindingen die via USB-verbindingen worden gerouteerd. Daarom is het noodzakelijk om seriële poorttoegang in te schakelen om PDA-synchronisatie te gebruiken. Maximum aantal seriële poorten Seriële poorten toewijzen PDA-synchronisatie toestaan Parallelle poorten toewijzen Beeldopname Met dit beleid kunt u de toegang van de externe toepassing of het externe bureaublad tot scanners, webcams en andere beeldvormingsapparaten op het clientapparaat inschakelen en beperken. Clientmicrofoon Met dit beleid kunt u de toegang van de externe toepassing of het externe bureaublad tot lokale audio-opnameapparaten (microfoons) inschakelen en beperken. Clientmicrofoon inschakelen Klembord Met dit beleid kunt u de toegang van de externe toepassing of het externe bureaublad tot de inhoud van het klembord van de client inschakelen en beperken. Klembord inschakelen Slepen en neerzetten Met dit beleid kunt u de toegang van de externe toepassing of het externe bureaublad tot de functionaliteit voor slepen en neerzetten inschakelen en beperken. Slepen en neerzetten inschakelen USB plug-en-play-apparaten Met dit beleid kunt u de toegang van een gepubliceerde toepassing of gepubliceerd bureaublad tot de USB-plug-en-play-apparaten van de client in- of uitschakelen. Met de instelling Niet geconfigureerd kunt u apparaattoegang toestaan totdat u de toegang expliciet in- of uitschakelt. PNP inschakelen USB-verkooppuntapparaten Met dit beleid kunt u de toegang van een gepubliceerde toepassing of gepubliceerd bureaublad tot de USB-verkooppuntapparaten (POS) van de client in- of uitschakelen. Dit beleid wordt toegepast als het beleid voor USB plug-en-play-apparaten is ingesteld op Ingeschakeld en Niet geconfigureerd. POS inschakelen Voorgrondstatus van de voortgangsbalk configureren Audio-instellingen client Met deze optie bepaalt u hoe het geluid van de externe toepassing of het externe bureaublad naar de clientmachine wordt geleid. Selecteer 'Audio inschakelen' om audiotoewijzing voor de client uit te schakelen. Dit is niet van invloed op de audiogegevens van de client naar de server, die worden bestuurd via het beleid "Externe communicatie met clientapparaten". De audiokwaliteit tussen client en server kan worden ingesteld in de vervolgkeuzelijst Geluidskwaliteit. De beschikbare opties zijn Hoog, Laag en Gemiddeld. De laagste en hoogste poortnummerbereiken moeten tussen 16384 en 65535 liggen Problemen oplossen: De audio-opties van de server hebben voorrang op deze instellingen, zodat de selectie van hoge kwaliteit voor de client niet noodzakelijkerwijs betekent dat audio van hoge kwaliteit wordt gebruikt. De server kan de door de client geselecteerde audiokwaliteit niet verhogen. Audio inschakelen Geluidskwaliteit Realtime transport inschakelen Laagste poortnummer Hoogste poortnummer Realtime transport via NetScaler Gateway toestaan Grafische instellingen client Met deze optie kunt u de kwaliteit van afbeeldingen die door de externe toepassing of het externe bureaublad worden weergegeven instellen. Selecteer in de vervolgkeuzelijst het gewenste bereik voor de kleurdiepte. De beschikbare opties zijn 16-bits kleuren en 32-bits kleuren. OPMERKING: lage kleurdiepte is effectiever bij gebruik van lage bandbreedte. Schakel 'Schijfgebaseerde caching' in zo​​dat de afbeeldingen tijdelijk in de lokale schijfcache worden opgeslagen. Schakel Compressie met verlies in om de kwaliteit van afbeeldingen te verlagen voor maximale compressie en reactiesnelheid. Schakel 'HDX 3D browserversnelling' in zodat afbeeldingen in Microsoft IE verwerkt worden door een HDX 3D virtueel versnellingskanaal. Schakel 'HDX 3D-browserversnelling - compressie met verlies' in, zodat Microsoft IE de kwaliteit van grafische afbeeldingen mag verlagen voor maximale compressie en reactiesnelheid. Schakel 'Externe video' in zodat de server ​​videogegevens naar de client kan streamen. Kleurdiepte Compressie met verlies HDX 3D-browserversnelling HDX 3D-browserversnelling - compressie met verlies Externe video SpeedScreen-wachttijdvermindering - lokale echo toetsenbord SpeedScreen-wachttijdvermindering - voorspelling van muisaanwijzer Schijfgebaseerde caching Weergave-instellingen client Met deze optie bepaalt u hoe de client externe toepassingen en het externe bureaublad aan de eindgebruiker weergeeft. Selecteer True in de vervolgkeuzelijst Naadloos vensters, zodat de client naadloze vensters kan aanvragen. Selecteer False zodat de client de weergave in naadloze vensters kan uitschakelen. OPMERKING: de server kan de clientaanvraag weigeren, zelfs wanneer de instelling op True is ingesteld. Selecteer de gewenste waarden voor de vensterbreedte. De beschikbare opties zijn 1024 en 800. OPMERKING: deze functie treedt niet in werking als de optie Naadloze vensters is ingeschakeld. Selecteer de gewenste waarden voor de vensterhoogte. De beschikbare opties zijn 600 en 734. OPMERKING: deze functie treedt niet in werking als de optie Naadloze vensters is ingeschakeld. Selecteer de gewenste waarden in de vervolgkeuzelijst Vensterpercentage. De beschikbare opties zijn 50%, 75% en Overige. Dit is een handmatige methode om de vensterhoogte en -breedte in te stellen. OPMERKING: de geselecteerde waarde is van toepassing op het volledige scherm. Selecteer het gewenste bereik bij Werkgebied verkleinen. De aanbevolen waarden liggen tussen 3 - 5. Schakel Volledig scherm in om de client in volledige schermmodus weer te geven. Naadloze vensters Vensterbreedte Vensterhoogte Vensterpercentage Werkgebied verkleinen Volledig scherm Toegangsinstellingen lokale app Met dit beleid kunt u bepalen hoe de client lokale toepassingen binnen een gehost bureaublad weergeeft. Toegang tot lokale apps maakt de integratie van lokaal geïnstalleerde toepassingen binnen een gehost bureaublad mogelijk. Wanneer gebruikers lokaal geïnstalleerde toepassingen starten met behulp van snelkoppelingen, lijkt het alsof toepassingen op hun gehoste bureaublad worden uitgevoerd, ook al worden ze op hun lokale apparaat uitgevoerd. Wanneer dit beleid is ingeschakeld, geeft de client lokaal geïnstalleerde toepassingen binnen het gehoste bureaublad als snelkoppelingen weer. Wanneer dit beleid is uitgeschakeld, geeft de client geen lokale apps binnen het gehoste bureaublad weer. URL-omleiding is ook uitgeschakeld. URL-omleiding toestaan: Wanneer deze optie is aangevinkt, staat de client omleiding van URL's toe van de browser van het gehoste bureaublad naar de lokaal geïnstalleerde browser of omgekeerd. De zwarte lijst en lijst met toegestane URL's op de host bepalen welke URL's worden omgeleid. De voor deze functie vereiste browserinvoegtoepassingen, -extensies en plug-ins moeten ook worden ingeschakeld. Wanneer deze optie is uitgeschakeld, worden URL's niet omgeleid van het gehoste bureaublad naar de client of omgekeerd. Browserinvoegtoepassingen, -extensies en plug-ins worden niet uitgeschakeld. URL-omleiding toestaan Omleidingsinstellingen host naar client Met dit beleid kunt u instellen of URL-omleiding van host naar client extra protocollen moet ondersteunen. Standaard worden alleen http en https ondersteund. Extra URL-protocollen Toetsenbordsneltoetsen Sneltoetsen voor Desktop Viewer Met deze functie kunt u schakelen tussen volledige schermmodus en venstermodus in een bureaubladsessie. Met sneltoetscombinaties van aangepaste toetsenbordsneltoetsen kunt u nu naar de gewenste modus overschakelen. Bij het aanpassen van sneltoetscombinaties voor het overschakelen naar volledig scherm kunt u de gewenste toetsencombinaties voor het omschakelen selecteren Opmerking: deze sneltoets werkt onafhankelijk van de registerwaarde 'AllowHotKeys'. Met deze optie kunt u toetsencombinaties voor Citrix Workspace configureren. Selecteer de gewenste optie in de vervolgkeuzelijst Windows-toets. De beschikbare opties zijn: Toegang tot lokaal bureaublad, Toegang tot externe sessie en Alleen toegang tot externe sessie in volledig scherm. Wanneer Toegang tot lokaal bureaublad wordt geselecteerd, is de toetsencombinatie alleen van toepassing op het lokale bureaublad. Wanneer Toegang tot externe sessie wordt geselecteerd, is de toetsencombinatie alleen van toepassing op de externe sessie. Wanneer Alleen toegang tot externe sessie in volledig scherm is geselecteerd, is de toetsencombinatie van toepassing op niet-naadloze ICA-sessies in de modus Volledig scherm. Deze optie is standaard geselecteerd. Windows-toets: Takenlijst: + Toepassing sluiten: + Volledig scherm in-/uitschakelen: + Ctrl-Alt-Del: + Ctrl-Esc: + Ctrl-Alt: + Alt-Tab: + Alt-Shift-Tab: + Taakbeheer: + Wachttijdvermindering: + Relative Mouse: + Externe toepassingen Met dit beleid kunt u configureren hoe externe toepassingen door de client worden afgehandeld. Wanneer dit beleid is ingeschakeld, wordt de lijst in het vak "Toepassing" gebruikt om te bepalen welke gepubliceerde toepassingen rechtstreeks door de klant kunnen worden gestart. U kunt aanvragen dat externe toepassingen sessies delen (uitgevoerd in een enkele ICA-verbinding). Dit zorgt voor een betere gebruikerservaring, maar is soms niet wenselijk. De functie voor het delen van sessies kan worden uitgeschakeld door het selectievakje "Sessie delen" uit te schakelen. Problemen oplossen: Gepubliceerde toepassingen worden aangegeven met een # voor de naam van de toepassing. Wanneer het symbool # wordt weggelaten, wordt geprobeerd om een programma of bureaublad te starten. Op een computer met Citrix XenApp wordt dit standaard niet toegestaan ​​en wordt de verbinding afgewezen, met als foutbericht: "U hebt geen toegang tot deze sessie." Sessie delen wordt beheerd door de SessionSharingKey, die voorkomt dat toepassingen die vanaf verschillende webinterfaceservers zijn gestart, sessies delen. Bovendien wordt niet toegestaan dat toepassingen met verschillende grafische of beveiligingsinstellingen sessies delen. Toepassing Sessie delen Power management Met dit beleid kunt u configureren of het clientsysteem en het bijbehorende beeldscherm in de energiebesparende (slaap-)modus mogen gaan. Wanneer het is ingeschakeld, bepaalt dit beleid of het systeem en het beeldscherm automatisch in de slaapstand mogen gaan terwijl er een Citrix-sessie actief is. Schakel 'Voorkom dat systeem in slaapstand gaat' in om te voorkomen dat het systeem in slaapstand gaat terwijl er een sessie actief is. Schakel 'Voorkom dat beeldscherm in slaapstand gaat' in om te voorkomen dat het beeldscherm van het systeem in slaapstand gaat terwijl er een sessie actief is. Audio via generieke USB-omleiding Met dit beleid kunt u audio-omleiding beheren via generieke USB-omleiding. Dit beleid is alleen van toepassing op de XenApp-host. Audio inschakelen via generieke USB-omleiding ICA-bestandsinstellingen Met dit beleid kunt u het verwijderen van het ICA-bestand mogelijk maken wanneer de clientsessie eindigt. RemoveICAFile Verouderd sessie delen toestaan Sessie delen toestaan voor Program Neighborhood-sessies AllowLegacySessionSharing Opties voor de werkbalk van Desktop Viewer Dit beleid bepaalt welke werkbalkopties worden weergegeven in Desktop Viewer. Beheer meldingen van de verbindingssterkte-indicator Beheerders kunnen meldingen van de verbindingssterkte-indicator (CSI) voor gebruikers op beheerde apparaten in- of uitschakelen. Wanneer ingeschakeld, worden gebruikers op de hoogte gesteld van netwerkstoringen. Wanneer uitgeschakeld, ontvangen ze deze meldingen niet. Multistream ICA Met dit beleid kunt u Multistream ICA-instellingen configureren. Deze functie is standaard ingeschakeld. EnableFTU Stille verificatie voor Citrix Workspace Quick Desktop Launch Support Niet toestaan dat bureaublad wordt gestart wanneer de instelling InitialProgram ontbreekt of leeg is in het ICA-bestand Bureaubladvergrendeling toestaan op de machine Bureaubladvergrendeling inschakelen Bureaubladvergrendeling inschakelen voor alle standaardgebruikers Eenmalige aanmelding bij Citrix Secure Access-client Beveiligd starten van sessie via ICA-bestand NPS inschakelen FTA inschakelen vPrefer Alle apps toestaan Netwerkapps toestaan Geïnstalleerde apps toestaan Standaard FTA inschakelen Toestaan Instellingen verbergen Configuratiecontrole verbergen Verwijderde opgeslagen wachtwoorden verbergen Gegevensverzameling verbergen Instelling lokale toetsenbordindeling verbergen Connection Center verbergen DPI-instellingen verbergen Geavanceerde voorkeuren verbergen Problemen oplossen verbergen Feedback verzenden verbergen Smartcard-verwijderingsbeleid voor x86-machine Smartcard-verwijderingsbeleid voor x64-machine Weergave gebruikersinterface kiezen Selfservice-modus beheren Account toevoegen/verwijderen door gebruikers toestaan Voorstart toepassing inschakelen Met een voorstart kunnen toepassingen en bureaubladsessies sneller starten. Dit wordt bereikt door de bron bij de eerste toegang te starten, zodat deze bij latere toegangsacties sneller reageert. Wanneer u het beleid instelt op Ingeschakeld, is de voorstartfunctie van de sessie/toepassing ingeschakeld. Wanneer u het beleid instelt op Uitgeschakeld, is de voorstartfunctie van de sessie/toepassing uitgeschakeld. Gebruikers toestaan/verhinderen om veilige inhoud te publiceren Gebruikers toestaan/verhinderen om onveilige inhoud te publiceren Bepalen wanneer Citrix Workspace opnieuw verbinding probeert te maken met bestaande sessies Kies de juiste combinatie van voorwaarden voor het opnieuw verbinden. Als u deze beleidsinstelling inschakelt, bepaalt deze hoe de Citrix Workspace-app opnieuw verbinding maakt. Citrix Workspace kan via de store naar bestaande, verbroken sessies zoeken en deze opnieuw verbinden met de client. Dit kan automatisch op verschillende tijdstippen worden gedaan: - Start: elke keer dat de Citrix Workspace-app wordt gestart of geopend - Vernieuwen: wanneer de opdracht App vernieuwen wordt gegeven in de gebruikersinterface of na aanmelding - Openen: wanneer de gebruikersinterface van Citrix Workspace wordt geopend - Windows-aanmelding: wanneer Citrix Workspace de eerste keer wordt gestart De standaardinstelling is bij Start of Vernieuwen. Selecteer de juiste combinatie. App-snelkoppeling beheren Startmenu-directory Bureaublad-directory Bureaubladsnelkoppeling inschakelen Startmenu-snelkoppeling uitschakelen Categoriepad voor Startmenu uitschakelen Categoriepad voor het bureaublad inschakelen Optie inschakelen om ander categoriepad voor het bureaublad en Startmenu te hebben. Optie uitschakelen om hetzelfde categoriepad voor het bureaublad als voor het Startmenu te hebben Apps verwijderen bij het afmelden Apps verwijderen bij het afsluiten Werkruimtebronnen uitsluiten van de lijst met Windows-apps Verwijderde bronnen automatisch verwijderen Bij afmelding de weergegeven toepassingen in het venster van de Citrix Workspace-app wissen Selfservice-selectie van apps negeren en alle apps verplicht stellen. Als Citrix Workspace met een PNAgent-service werkt, is dit vereist om alle apps automatisch toe te voegen. Als Citrix Workspace met een StoreFront-store werkt, maakt u de wijziging op de StoreFront-server om de store verplicht te maken. (Deze instelling is momenteel niet van toepassing op StoreFront-stores). De toepassingslijst niet vernieuwen wanneer Citrix Workspace wordt geopend. Met deze optie kunt u het FTU-dialoogvenster in-/uitschakelen Met dit beleid kunt u stille verificatie inschakelen voor Citrix Workspace. Dit beleid is alleen functioneel als de selfservicemodus is uitgeschakeld en wordt aanbevolen wanneer Domain Pass Through (eenmalige aanmelding) is geconfigureerd voor Citrix Workspace op aan het domein toegevoegde apparaten. Ingeschakeld geeft aan dat de Citrix Workspace-app bij het opstarten van het systeem automatisch probeert aan te melden bij Citrix Workspace. Deze optie werkt alleen als stille verificatie is ingeschakeld. Uitgeschakeld of Niet geconfigureerd geeft aan dat de Citrix Workspace-app bij het opstarten van het systeem niet automatisch opnieuw probeert aan te melden bij Citrix Workspace. U moet handmatig aanmelden bij de Citrix Workspace-app, zelfs als Single Sign-on is ingeschakeld By enabling this feature, you can open your previously disconnected desktops instantly. Once this feature is enabled, Citrix Workspace app launches the disconnected sessions in hidden mode. The session is instantly presented as soon as you launch the desktop. Niet toestaan dat bureaublad wordt gestart wanneer de instelling InitialProgram ontbreekt of leeg is in het ICA-bestand Maakt bureaubladvergrendelingsfunctionaliteit beschikbaar op de machine. Deze functionaliteit geeft de eindgebruiker direct toegang tot het virtuele bureaublad in plaats van het lokale bureaublad. Schakel de bureaubladvergrendelingsfunctionaliteit in voor gebruikers als bureaubladvergrendelingsbeleid toestaan is ingeschakeld. Schakel de bureaubladvergrendelingsfunctionaliteit in voor alle standaardgebruikers op de machine als bureaubladvergrendelingsbeleid toestaan is ingeschakeld. Wanneer dit beleid is ingeschakeld en de gebruiker al is aangemeld bij de Citrix Workspace-app, wordt dezelfde gebruiker eenmalig aangemeld bij de Citrix Secure Access-client via de store die in de Citrix Workspace-app is geconfigureerd. Indien uitgeschakeld, moeten gebruikers hun aanmeldingsgegevens opgeven in de Citrix Secure Access-app. Met dit beleid kunnen sessies alleen worden gestart vanuit door Citrix ondertekende uitvoerbare bestanden. Het starten van sessies vanuit andere niet-vertrouwde processen wordt geblokkeerd en het direct starten van sessies vanuit het ICA-bestand is uitgeschakeld. De Net Promotors Score (NPS) helpt u bij het beoordelen van en feedback geven op uw ervaring met Citrix Workspace voor Windows (Store). Deze feedbackservice is bedoeld om Citrix Workspace voor Windows (Store) te verbeteren. De beoordelingen en feedback helpen ons om de gebruikerservaring te verbeteren. Deze functie is standaard ingeschakeld. Opmerking: als u 4 of 5 als beoordeling geeft, wordt u omgeleid naar de Microsoft Store om de Citrix Workspace-app te beoordelen. Als u 3 of lager kiest, wordt u omgeleid naar een feedbackformulier waar u meer informatie over uw beoordeling kunt geven. Opties: 1. Ingeschakeld: het NPS-dialoogvenster verschijnt bij elke zesde succesvolle verbinding. 2. Uitgeschakeld: het NPS-dialoogvenster verschijnt niet. U kunt nu bepalen of de externe Citrix Workspace-app de instantie van een toepassing start die op de eerste hopserver/het eerste bureaublad is geïnstalleerd (indien beschikbaar) in plaats van een externe toepassing te starten. Selecteer een van de volgende opties: 1. Alle apps toestaan: start de clientinstantie van alle apps. 2. Geïnstalleerde apps toestaan: start alleen de clientinstantie van geïnstalleerde apps. 3. Netwerkapps toestaan: start de instantie van een app die op een gedeeld netwerk is gepubliceerd. Met deze optie kunt u de instellingen voor bestandstypekoppeling (FTA) wijzigen. Dit beleid is standaard ingesteld op Niet geconfigureerd. Selecteer Ingeschakeld om FTA in te schakelen. Selecteer Uitgeschakeld om FTA uit te schakelen. Met deze optie kunt u de standaardinstellingen voor bestandstypekoppeling (FTA) wijzigen. Dit beleid is standaard ingesteld op Niet geconfigureerd. Selecteer Ingeschakeld om de FTA-standaardinstelling in te schakelen. Selecteer Uitgeschakeld om de FTA-standaardinstelling uit te schakelen. Wanneer 'FTA inschakelen' is uitgeschakeld, heeft het instellen van dit beleid geen effect. Het beleid wordt behandeld als uitgeschakeld. Met deze optie kunt u het dialoogvenster Configuratiecontrole verbergen/zichtbaar maken vanuit Geavanceerde voorkeuren Met deze optie kunt u het dialoogvenster Wachtwoord verwijderen verbergen/zichtbaar maken vanuit Geavanceerde voorkeuren Met deze optie kunt u het dialoogvenster Gegevensverzameling verbergen/zichtbaar maken vanuit Geavanceerde voorkeuren Met deze optie kunt u het dialoogvenster Lokale toetsenbordindeling verbergen/zichtbaar maken vanuit Geavanceerde voorkeuren Met deze optie kunt u het dialoogvenster Connection Center verbergen/zichtbaar maken vanuit Geavanceerde voorkeuren Met deze optie kunt u de optie Geavanceerde voorkeuren verbergen/zichtbaar maken via het pictogram Citrix Workspace-app in het systeemvak Met deze optie kunt u de optie Problemen oplossen verbergen/zichtbaar maken via het pictogram Citrix Workspace-app in het systeemvak Met deze optie kunt u de optie Feedback verzenden verbergen/zichtbaar maken in Problemen oplossen Met deze optie kunt u de DPI-instellingen verbergen/zichtbaar maken vanuit Geavanceerde voorkeuren Met dit beleid kunt u het gedrag van de verwijderingsactie voor smartcards bepalen wanneer de gebruiker zich bij een Citrix Webinterface 5.4 PNAgent-site verifieert met smartcard via de app Citrix Workspace voor Windows. Met deze optie kan de gebruiker het gedrag van de gebruikerssessie instellen bij het verwijderen van de smartcard van de client. OPMERKING: deze optie is alleen beschikbaar op een 32-bits besturingssysteem. Als u dit beleid wilt inschakelen, moet de verwijderingsoptie voor smartcards zijn ingesteld op WI XenApp Services. Raadpleeg de XenApp-documentatie voor de procedure voor het instellen van smartcard-verwijdering in XenApp. Wanneer het beleid is ingeschakeld, blijft de gebruiker aangemeld bij Citrix Workspace ondanks het verwijderen van de smartcard van de client. De gebruiker wordt echter afgemeld bij de XenApp-sessie. Met dit beleid kunt u het gedrag van de verwijderingsactie voor smartcards bepalen wanneer de gebruiker zich bij een Citrix Webinterface 5.4 PNAgent-site verifieert met smartcard via Citrix Workspace voor Windows. Met deze optie kan de gebruiker het gedrag van de gebruikerssessie instellen bij het verwijderen van de smartcard van de client. Dit beleid is alleen van toepassing op 64-bits besturingssystemen. Om het besturingssysteemtype van een Windows-machine te controleren, klikt u op de knop Start, klikt u met de rechtermuisknop op Computer en daarna op Eigenschappen. Controleer het systeemtype in het gedeelte Systeem als u wilt weten welk type besturingssysteem wordt uitgevoerd. Dit beleid is van toepassing als het 64-bits besturingssysteem bij Systeemtype wordt weergegeven. Als u dit beleid wilt inschakelen, moet de verwijderingsoptie voor smartcards zijn ingesteld op WI XenApp Services. Raadpleeg de XenApp-documentatie voor de procedure voor het instellen van smartcard-verwijdering in XenApp. Wanneer het beleid is ingeschakeld, blijft de gebruiker aangemeld bij Citrix Workspace ondanks het verwijderen van de smartcard van de client. De gebruiker wordt echter afgemeld bij de XenApp-sessie. Wanneer het beleid is uitgeschakeld, wordt de XenApp-sessie van de gebruiker altijd verbroken als de smartcard van het clientapparaat wordt verwijderd en het verwijderen van smartcards op de WI XenApp-services geen effect heeft. Met dit beleid kunt u snelkoppelingen naar toepassingen op het bureaublad en bij het opstarten beheren, samen met de Workspace-instellingen via de gebruikersinterface. Eindgebruiker moet kunnen bepalen hoe de apps zijn ingedeeld in het Startmenu. De gebruikersinterface heeft een optie om de snelkoppelingen in een door de gebruiker gekozen map van het Startmenu te plaatsen. Hetzelfde besturingselement is ook beschikbaar voor bureaubladsnelkoppelingen. Biedt tevens een gebruikersinterface voor het beheren van Workspace-besturingsinstellingen. Hierdoor wordt de gebruiksvriendelijkheid van de app Citrix Workspace voor Windows verbeterd. Als u deze beleidsinstelling inschakelt, hoeft u geen gebruik te maken van de drie beschikbare keuzemogelijkheden, d.w.z. de gehele gebruikersinterface uitschakelen, het tabblad Toepassingen uitschakelen of het tabblad Werkruimte uitschakelen. (Let op: nadat u deze beleidsinstelling hebt ingeschakeld, moet u bij het eindpunt de Citrix Workspace-app opnieuw instellen zodat de instellingen in werking treden) Het uitschakelen van deze beleidsinstelling komt overeen met Niet-geconfigureerd. Met dit beleid kunt u de SelfServiceMode-instellingen van Citrix Workspace in- of uitschakelen. Wanneer het beleid is ingeschakeld, kunt u de SelfService-gebruikersinterface weergeven. Wanneer het beleid is uitgeschakeld, wordt de SelfService-gebruikersinterface verborgen en worden gebruikers automatisch op alle apps geabonneerd. Met dit beleid kunt u toestaan ​​of verhinderen dat gebruikers veilige inhoud publiceren. Met dit beleid kunt u toestaan ​​of verhinderen dat gebruikers onveilige inhoud publiceren. Met dit beleid kunt u ADS uitschakelen. Als u deze beleidsinstelling inschakelt: - Wanneer deze optie is ingeschakeld, worden bronnen in uw store niet weergegeven in de lijst 'Apps toevoegen of verwijderen' van Windows (standaardinstelling is 'false'). - Wanneer deze optie is ingeschakeld, worden snelkoppelingen en het Citrix Workspace-pictogram voor een toepassing automatisch uit de store verwijderd wanneer de toepassing niet langer beschikbaar is (standaardinstelling is 'false'). - Wis de set toepassingen die wordt weergegeven in het Citrix Workspace-venster bij afmelden. Wanneer deze optie is geselecteerd, worden gebruikersgegevens verwijderd bij het afmelden bij Citrix Workspace. Als u deze optie uitschakelt, worden gebruikersgegevens mogelijk niet verwijderd bij het afmelden bij Citrix Workspace. - Voorkom dat Citrix Workspace de toepassingslijst vernieuwt bij het openen. Wanneer deze optie is geselecteerd, voorkomt u dat Citrix Workspace de toepassingslijst vernieuwt na het starten. Als u deze optie uitschakelt, vernieuwt Citrix Workspace de toepassingslijst bij het starten van Citrix Workspace. - Negeer de zelfservice-selectie van apps en maak ze allemaal verplicht. Als Citrix Workspace samenwerkt met een PNAgent-service, is dit vereist om alle apps automatisch toe te voegen. Als Citrix Workspace samenwerkt met een StoreFront Store, moet u de wijziging op de StoreFront-server doorvoeren om de Store verplicht te maken. (Deze instelling is momenteel niet van toepassing op StoreFront Stores). Wanneer deze optie is geselecteerd, worden alle toepassingen in SelfService voor PNAgent-sites automatisch geabonneerd. Als u deze optie uitschakelt, moet de eindgebruiker zich handmatig abonneren op alle toepassingen of de vereiste toepassing van de PNAgent-sites. Met dit beleid kunt u gebruikers de optie te geven om accounts toe te voegen of te verwijderen in NonSelfServiceMode Citrix Workspace StoreFront NetScaler Gateway-URL/StoreFront-accountslijst Voer de NetScaler Gateway-URL/StoreFront-accountgegevens hier in: Met deze beleidsinstelling kunt u een lijst met StoreFront-accounts of een NetScaler Gateway-URL beheren. Als u deze beleidsinstelling inschakelt, kunt u een lijst met StoreFront-accounts en een NetScaler Gateway-URL invoeren. U kunt slechts één NetScaler-URL en meerdere StoreFront-URL's opgeven. Geef voor elk item dat u aan de lijst toevoegt de volgende informatie op, gescheiden door een puntkomma: Storenaam: de naam die de gebruiker voor deze store te zien krijgt. Store-URL: de URL voor de store. Status van store: Aan/Uit. Storebeschrijving: de beschrijving die gebruikers voor deze store zien. Voorbeeld voor StoreFront: SalesStore;https://sales.mijnbedrijf.com/Citrix/Store/discovery;On;Store voor verkoopmedewerkers Voorbeeld voor NetScaler Gateway-URL. HRStore;https://ag.mijnbedrijf.com#Storename;On;Store voor HR-medewerkers #Storename is de naam van de store achter de NetScaler Gateway die moet worden geconfigureerd. Opmerking: een NetScaler Gateway-URL die via deze methode is geconfigureerd, ondersteunt de site met PNA-services achter NetScaler Gateway niet. Lijst met vertrouwde store-accounts Voer hier de gegevens van het vertrouwde store-account in: Met dit beleid kunt u een lijst met URL's van vertrouwde store-accounts toevoegen. Door een store-account aan de lijst toe te voegen, wordt voorkomen dat de prompt verschijnt waarin u wordt gevraagd om de store te vertrouwen wanneer u de store met behulp van het inrichtingsbestand configureert. Hier is een voorbeeld van de URL van een store-account: https://sales.mycompany.com/Citrix/Store/discovery API-ondersteuning voor Fast Connect Dit beleid beheert API-ondersteuning voor Fast Connect API-ondersteuning voor Fast Connect beheren Fast Connect API vereenvoudigt het overschakelen tussen gebruikers met behulp van een API waarmee de identiteit van een gebruiker in Citrix Workspace snel kan worden gewijzigd. -Fast Connect API inschakelen: met deze optie kan snel van gebruiker worden gewisseld door middel van een API voor het overschakelen naar een ​​nieuwe gebruiker -Fast Connect Transition-API inschakelen: als deze optie is ingeschakeld, zijn de volgende opdrachten niet toegestaan: selfservice.exe-terminate en selfservice.exe-fastterminate. -Apps na het afmelden blijven uitvoeren: met deze optie blijft de toepassingssessie verbonden, zelfs wanneer de gebruiker de verbinding met Citrix Workspace heeft verbroken. -Selfservice-plug-in integreren met Fast Connect: met deze optie wordt bij het gebruik van de Fast Connect-bibliotheek/SDK een melding verzonden naar de SelfService-plug-in. Fast Connect Transition-API inschakelen Apps na het afmelden blijven uitvoeren Selfservice-plug-in integreren met Fast Connect Foutberichten over engine inschakelen CEIP inschakelen Hoge DPI CEIP-configuratie CEIP inschakelen. URL van CEIP-server CEIP-uploadklasse CEIP-uploadfrequentie in weken initialiseren Onveilige URL toestaan ​​(http in plaats van https) 1. De URL van de CEIP-server opgeven 2. De CEIP-uploadklasse opgeven 3. De uploadfrequentie instellen 4. Onveilige URL toestaan Met deze optie worden specifieke engine-foutberichten ingeschakeld. Het vervangt algemene protocolstuurprogrammafouten door specifieke foutberichten CEIP staat voor het Customer Experience Improvement Programme (kwaliteitsverbeteringsprogramma) van Citrix. Meer informatie over CEIP is te vinden op http://www.citrix.com/cms/ws/ceip Met dit beleid kunt u het schalen van een sessie beheren. Als het beleid wordt ingeschakeld, maakt het de Citrix Workspace bewust van de DPI en biedt het de flexibiliteit om de sessie te wijzigen aan de hand van de DPI die in de multi-monitorsessie wordt toegepast. Het inschakelen van het beleid biedt twee opties 1. Ja - de sessie schalen 2. Nee, de systeemeigen resolutie gebruiken Het beleid wordt standaard ingeschakeld met de optie 'Nee'. Wanneer het beleid is uitgeschakeld, schaalt het besturingssysteem de resolutie. Zorgt dat Citrix Workspace rekening houdt met DPI-status. Deze instelling is standaard ingeschakeld. Met deze optie kan Citrix Workspace de sessie schalen aan de hand van de DPI die in multi-monitorsessies wordt toegepast. Meer informatie over DPI-status is te vinden op https://support.citrix.com/article/CTX230017 CEIP DPI CEIP staat voor het Customer Experience Improvement Programme (kwaliteitsverbeteringsprogramma) van Citrix. Meer informatie over CEIP is te vinden op http://www.citrix.com/cms/ws/ceip/ Schaal de sessie voor hoge resolutie. Diagnostische gegevens Met dit beleid kunt u voortdurend traceerlogboeken van gebruikers verzamelen. Altijd-aan tracering Deze optie is standaard ingeschakeld om voortdurend traceerlogboeken van gebruikers te verzamelen. Naleving Met dit beleid kunt u het verzenden van gegevens naar services van derden, zoals Google Analytics, uitschakelen. Uitschakelen: wanneer deze optie is uitgeschakeld, kunnen anonieme gegevens naar services van derden worden verzonden. Inschakelen: wanneer deze optie is ingeschakeld, worden er geen gegevens naar services van derden verzonden. Het verzenden van gegevens naar derden uitschakelen ADMX Migrator heeft een tekenreeks aangetroffen die niet voorkomt in de bron ADM-tekenreekstabel. ADMX Migrator heeft een beleid aangetroffen dat geen supportedOn-waarde heeft. Alle door Citrix Workspace ondersteunde platforms Ondersteund door Citrix Workspace-app 4.5 en hoger Ondersteund in Citrix Workspace-app 2011 en hoger Uit Aan Voorkeur Transportprotocol voor Citrix Workspace Uit: alleen TCP gebruiken. Voorkeur: eerst UDP, fallback naar TCP. Aan: UDP afdwingen, geen fallback naar TCP. Met de functie Bidirectionele omleiding van inhoud kunnen URL's worden omgeleid van client naar server en omgekeerd op basis van de configuratie. -Gepubliceerde toepassingsnaam/bureaubladnaam: geeft de naam aan van de gepubliceerde toepassing of het gepubliceerde bureaublad die/dat wordt gebruikt om de omgeleide URL te starten. Dit wordt niet gebruikt wanneer Bidirectionele omleiding van inhoud is ingeschakeld in een van de actieve ICA-sessies. De keuze voor bureaublad of toepassing wordt bepaald op basis van het hieronder opgegeven type. -Bovenstaande naam staat voor het type publicatie: geeft aan of de bovenstaande naam een toepassing of bureaublad is. -Toegestane URL's die naar VDA worden omgeleid: dit is de lijst met URL's die op de VDA wordt geopend. Puntkomma ';' dient als scheidingsteken. "*" kan als joker worden gebruikt. Bijvoorbeeld *.xyz.com. -Toegestane URL's die naar client worden omgeleid: dit is de lijst met URL's die op de client wordt geopend. Puntkomma ';' dient als scheidingsteken. "*" kan als joker worden gebruikt. Bijvoorbeeld *.xyz.com. Opmerking: 1) Als een URL in beide lijsten (bureaublad/toepassingen) is geplaatst, wordt deze vanaf de oorspronkelijke locatie gestart. 2) Als de URL in geen van beide lijsten voorkomt, wordt de URL ook vanaf de oorspronkelijke locatie gestart. Bidirectionele omleiding van inhoud Gepubliceerde toepassingsnaam/bureaubladnaam: Bovenstaande naam staat voor het type publicatie: Toepassing Bureaublad Toegestane URL's die omgeleid worden naar VDA: Toegestane URL's die omgeleid worden naar client: Onderdrukkingen voor bidirectionele inhoudsomleiding Onderdrukkingen voor bidirectionele inhoudsomleiding zijn URL-specifieke onderdrukkingen die van toepassing zijn op de functie Bidirectionele omleiding van inhoud. -URL-specifieke uitgegeven toepassings- of bureaubladoverschrijvingen: dit geeft de URL-specifieke overschrijvingen aan voor uitgegeven toepassing/bureaubladnaam. De "Waardenaam" moet exact overeenkomen met een item in de lijst "Toegestane URL's die omgeleid worden naar VDA" en de "Waarde" specificeert een uitgegeven toepassing/bureaubladnaam die specifiek is voor die URL. URL-specifieke uitgegeven toepassings- of bureaubladoverschrijvingen: Met OAuth-omleiding kunt u URL-patronen configureren, zodat OAuth-aanmeldingen kunnen worden omgeleid via bidirectionele inhoudsomleiding. -OAuth-patroon: dit geeft de lijst met reguliere URL-expressies aan die, wanneer ze via host-naar-client URL-omleiding naar de client worden omgeleid, worden bijgehouden alsof een OAuth-verificatiestroom is gestart en wanneer de stroom is voltooid wordt de resulterende URL teruggeleid naar de host-VDA die die stroom heeft gestart. Puntkomma ';' dient als scheidingsteken. -OAuth-schema: dit geeft het schema van URL's aan. Als er een schema is opgegeven, wordt verwacht dat de afsluitende URL de volgende indeling heeft: schema://xxxxxxx. Als er geen schema is opgegeven (leeg), wordt het oorspronkelijke resulterende URL-patroon geëxtraheerd uit het patroon via een vastleggroep voor reguliere expressies (moet in het patroon zijn opgegeven). Puntkomma ';' dient als scheidingsteken. Opmerking: 1) Het aantal patronen en schemavermeldingen moet overeenkomen. Als er geen schema voor het patroon is opgegeven, geeft u ';' op voor een leeg schema 2) OAuth-omleiding werkt alleen als BidirectionalContentRedirection is ingeschakeld OAuth-omleiding Patroon: Schema: Citrix Workspace-updates -1 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 NetScaler LAN-proxy handmatig configureren De Citrix Workspace-app ondersteunt het starten van sessies via de NetScaler LAN-proxy. Als er zowel statische als dynamische proxy's zijn geconfigureerd, heeft de configuratie van de dynamische proxy voorrang. U kunt een statische proxy configureren: Selecteer het beleid NetScaler LAN-proxy handmatig configureren. Selecteer Ingeschakeld en geef vervolgens de hostnaam en het poortnummer op. Klik op Toepassen en vervolgens op OK. NetScaler LAN-proxy met behulp van DLL configureren De Citrix Workspace-app ondersteunt het starten van sessies via de NetScaler LAN-proxy. Als er zowel statische als dynamische proxy's zijn geconfigureerd, heeft de configuratie van de dynamische proxy voorrang. U kunt een dynamische proxy configureren: Selecteer het beleid NetScaler LAN-proxy configureren met DLL. Selecteer Ingeschakeld en geef vervolgens het volledige pad naar het DLL-bestand op. Bijvoorbeeld: C:\Workspace\Proxy\ProxyChooser.dll. Klik op Toepassen en vervolgens op OK. Adaptieve gatewayselectie Adaptieve gatewayselectie zorgt ervoor dat de Citrix Workspace-app automatisch het beste Citrix Gateway Service Point of Presence (PoP) detecteert en ermee verbinding maakt op basis van de huidige verbindingscondities. Als de latentie de latentiedrempel (uitgedrukt in milliseconden) overschrijdt gedurende een periode langer dan de maximale duur van de latentieoverschrijding (uitgedrukt in seconden), start de app een nieuwe gatewayselectie. De drempel voor de wifi-signaalsterkte definieert het minimale signaal dat nodig is om een gatewayselectie uit te voeren (uitgedrukt als een percentage). Als het signaal onder dit niveau komt, vindt er geen gatewayselectie plaats. Citrix Secure Browser Citrix Secure Browser wordt gebruikt om verbinding te maken met SaaS-toepassingen. Cache Met dit beleid kunt u browsercache in-/uitschakelen. Het opslaan in cache is standaard ingeschakeld. Wanneer de optie is ingeschakeld, worden browsercookies en bronnen op de lokale schijf opgeslagen. Wanneer de optie is uitgeschakeld, worden browsercookies en bronnen niet opgeslagen. Toetsenbordinstellingen Met de synchronisatiefunctie voor toetsenbordindeling kunt u wisselen tussen toetsenbordindelingen op het clientapparaat. Deze functie synchroniseert de toetsenbordindeling van de client met de server. Deze functie biedt u de volgende opties: • Dynamische synchronisatie toestaan - synchroniseert de toetsenbordindeling van de client met de server wanneer u wijzigingen aanbrengt. Wanneer deze optie is geselecteerd, wordt ook de client-IME voor Oost-Aziatische talen ingeschakeld. Als u Ja voor deze optie selecteert, worden de volgende twee opties overschreven. • Slechts één keer synchroniseren – wanneer de sessie begint – synchroniseert de toetsenbordindeling van de client met de server wanneer de sessie wordt gestart. Wijzigingen die u tijdens de sessie aanbrengt in de toetsenbordindeling van de client, worden niet onmiddellijk van kracht. Meld u af en weer aan om de wijzigingen toe te passen. • Niet synchroniseren - geeft aan dat de client de toetsenbordindeling op de server gebruikt. Dit beleid is niet standaard geconfigureerd. Als u dit beleid uitschakelt, wordt de toetsenbordindeling van de client alleen met de server gesynchroniseerd wanneer de sessie wordt gestart. Ja Nee Niet synchroniseren Specifieke toetsenbordindeling slechts eenmaal synchroniseren wanneer de sessie wordt gestart Slechts één keer synchroniseren – wanneer de sessie begint Nee, de taalbalk verbergen Taalbalk Selecteer de gewenste optie om de taalbalk in een sessie weer te geven. De taalbalk geeft de voorkeurstaal voor invoer in een sessie weer. Dit beleid is niet standaard geconfigureerd. Wanneer u dit beleid uitschakelt, wordt de taalbalk in een app-sessie weergegeven. Citrix Enterprise Browser-snelkoppeling inschakelen Met deze functie wordt de Citrix Enterprise Browser-snelkoppeling in het menu Start ingeschakeld. App Protection beheren Met dit beleid kan de gebruiker beveiliging tegen keylogging en schermopnames in het scherm Verificatie inschakelen/uitschakelen. Standaard zijn zowel Anti-keylogging als Anti-schermopnames ingeschakeld. -Anti-keylogging inschakelen: als u deze optie inschakelt, wordt voorkomen dat keyloggers toetsaanslagen vastleggen. -Anti-schermopnames inschakelen: als u deze optie inschakelt, kan de gebruiker geen schermopnames maken en het scherm delen. Opmerking: dit beleid is niet van toepassing op uw virtuele app- en web/SaaS-app-sessies. BELANGRIJK: de Citrix Workspace-app moet opnieuw worden gestart om de wijzigingen in werking te laten treden. Anti-keylogging inschakelen Anti-schermopnames inschakelen App Protection beheren Met dit beleid kan de gebruiker Anti-keylogging en Anti-schermopnames in het inventarisatiescherm van de Citrix Workspace-app in- of uitschakelen. Standaard zijn zowel Anti-keylogging als Anti-schermopnames ingeschakeld. -Anti-keylogging inschakelen: als u deze optie inschakelt, wordt voorkomen dat keyloggers toetsaanslagen vastleggen. -Anti-schermopnames inschakelen: als u deze optie inschakelt, kan de gebruiker geen schermopnames maken en het scherm delen. Opmerking: dit beleid is niet van toepassing op uw virtuele app- en web-/SaaS-app-sessies. BELANGRIJK: de Citrix Workspace-app moet opnieuw worden gestart om de wijzigingen in werking te laten treden. Verificatietokens opslaan Met dit beleid kunt u verificatietokens opslaan. Verificatietokens worden versleuteld en op de schijf opgeslagen, zodat u de referenties niet opnieuw hoeft in te voeren als het systeem of de Citrix Workspace-app opnieuw wordt opgestart. 'Ingeschakeld' of 'Niet geconfigureerd' geeft aan dat de verificatietokens zijn opgeslagen. Dit is de standaardoptie. 'Uitgeschakeld' geeft aan dat de verificatietokens niet zijn opgeslagen en dat u de referenties opnieuw moet invoeren als het systeem of de Citrix Workspace-app opnieuw wordt gestart. Dit beleid is alleen van toepassing op cloudimplementaties. Microsoft Edge WebView voor StoreFront-verificatie Citrix Workspace-app voor Windows 2302 en hoger. Vereisten: Microsoft Edge WebView2 Runtime-versie 131 of hoger. Met dit beleid kunt u de webweergave beheren waarin StoreFront-verificatiegerelateerde webinhoud wordt geladen. Wanneer dit beleid is ingeschakeld, gebruikt de Citrix Workspace-app Microsoft Edge WebView2. Microsoft Edge WebView2 biedt ondersteuning voor verificatiemechanismen, zoals verificatie op basis van Windows Hello, verificatie op basis van FIDO2-beveiligingssleutels, eenmalige aanmelding (SSO) bij de Citrix Workspace-app van Microsoft Azure Active Directory (AAD) gekoppelde machines met AAD als identiteitsprovider en voorwaardelijke toegang. Wanneer dit beleid is uitgeschakeld, gebruikt de Citrix Workspace-app Internet Explorer WebView. Single Sign-On toestaan voor Edge WebView Citrix Workspace-app voor Windows 2411 en hoger. Wanneer het beleid is uitgeschakeld, is single sign-on (SSO) uitgeschakeld voor apparaten die via Entra ID verbonden of geregistreerd zijn. De eindgebruiker moet zich verifiëren in de Workspace-app als Entra ID wordt gebruikt als identiteitsprovider. Wanneer het beleid niet is geconfigureerd, is single sign-on (SSO) ingeschakeld. Standaard is het beleid ingeschakeld. Permanente ICA Maximaal aantal mislukte nieuwe startpogingen App die geconfigureerd moet worden voor persistente ICA. Permanente ICA voor het opnieuw starten van sessies. Wanneer dit beleid is ingeschakeld, wordt de start opnieuw geactiveerd bij het sluiten of mislukken van de start van een sessie of toepassing die is geconfigureerd. In geval van een mislukte start wordt het maximale aantal nieuwe pogingen gebaseerd op de geconfigureerde waarde in het beleid. Gebruiker afmelden wanneer de verbinding met de sessie wordt verbroken Gebruiker afmelden wanneer de verbinding met de sessie wordt verbroken. Wanneer deze optie is ingeschakeld, worden gebruikers automatisch afgemeld vanuit de Citrix Workspace-app wanneer ze de verbinding met hun sessie verbreken. In het geval van meerdere sessies, moet de gebruiker na alle sessies worden afgemeld. Uitgeschakelde snelkoppeling weergeven Citrix Workspace-app voor Windows 2411 en hoger. Als deze optie is ingeschakeld, worden uitgeschakelde app- en bureaubladsnelkoppelingen weergegeven aan de eindgebruiker. Global App Config Service Met dit beleid kunt u de Citrix Global App Config Service beheren. Global App Config Service beheren Met de Citrix Global App Config Service voor Citrix Workspace kunnen Citrix-beheerders Workspace-service-URL's en instellingen voor de Citrix Workspace-app leveren via een centraal beheerde cloudservice. De Citrix Global App Config Service is een set vooraf geconfigureerde instellingen die u op de Citrix Workspace-app kunt toepassen. Met behulp van dit beleid haalt de Citrix Workspace-app de instellingen op van de Citrix Global App Config Service en past deze toe in de omgeving. Wanneer u dit beleid instelt op Uitgeschakeld, worden de instellingen van de Citrix Global App Config Service niet opgehaald en gerespecteerd in de Citrix Workspace-app. Wanneer u dit beleid instelt op Ingeschakeld, worden de instellingen van de Citrix Global App Config Service als een configuratiemethode herkend in de Citrix Workspace-app. GACS-regiodetectie Citrix Workspace-app voor Windows 2507 en hoger. Selecteer de regio waaruit de Citrix Workspace-app de eindpunten van de detectie ophaalt uit de Citrix Global App Config Service. Als US Gov is geselecteerd, komt het eindpunt van de detectie uit de Amerikaanse regio. Als Standaard is geselecteerd, worden de eindpunten van de detectie opgehaald uit het standaard algemene eindpunt. Standaard US Gov Detectie van lokale apps Met dit beleid kunt u lokaal geïnstalleerde Windows-besturingssysteem-apps met de Citrix Workspace-app integreren. Wanneer u dit beleid op Niet geconfigureerd instelt, wordt de Citrix Workspace-app niet geïntegreerd met de lokaal geïnstalleerde apps. Wanneer u dit beleid op Ingeschakeld instelt, wordt de Citrix Workspace-app alleen met lokaal geïnstalleerde apps geïntegreerd als de optie 'Detectie van lokale apps inschakelen' ook is ingeschakeld. Wanneer u dit beleid op Uitgeschakeld instelt, wordt de Citrix Workspace-app niet geïntegreerd met de lokaal geïnstalleerde apps. In het veld van de toegestane lijst kunt u de locatie van apps toevoegen die uw beheerder aan de Workspace-app wil vastmaken. Bijvoorbeeld: [ { "arguments": "www.citrix.com", "name" : "Company Pages - Citrix Home", "path" : "C:\\Program Files (x86)\\Internet Explorer\\iexplore.exe" }, { "arguments": "www.microsoft.com", "name" : "Company Pages - Microsoft Home", "path" : "C:\\Program Files (x86)\\Internet Explorer\\iexplore.exe" }, { "arguments": "", "name" : "Company Office - Word", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\winword.exe" }, { "arguments": "", "name" : "Company Office - Excel", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\excel.exe" }, { "arguments": "", "name" : "Company Office - PowerPoint", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\POWERPNT.exe" } ] Lokale toepassingsbeveiliging Het beleid voor de beveiliging van lokale toepassingen biedt bescherming tegen keylogging en schermopnames voor de lokaal geïnstalleerde toepassingen op het Microsoft Windows-besturingssysteem. Status van het beleid: - Niet geconfigureerd: de functie Lokale toepassingsbeveiliging is niet geïntegreerd met de lokaal geïnstalleerde toepassingen. - Ingeschakeld: de Citrix Workspace-app schakelt de functie Lokale toepassingsbeveiliging in voor de lokaal geïnstalleerde toepassingen. - Uitgeschakeld: de Citrix Workspace-app schakelt de functie Lokale toepassingsbeveiliging uit voor de lokaal geïnstalleerde toepassingen. In het veld Lijst met beveiligde lokale toepassingen kan de beheerder informatie toevoegen over de lokale toepassingen die moeten worden beschermd. Bijvoorbeeld: { "containers": [ { "containerID": "4F402876-AB1A-4E9A-8B54-DE3CA0BFC23F", "containerName": "Text Editors", "antiKeyloggingEnabled": "true", "antiScreenCaptureEnabled": "false", "applications": [ { "applicationName": "notepad", "filePath": "C:\\windows\\system32\\notepad.exe", }, { "applicationName": "word", "filePath": "C:\\Program Files\\Microsoft Office\\root\\Office16\\winword.exe", "publisher": "Microsoft Corporation", "signature": "f9a36937c16d0a69a43981dacb6b5686fad84543", "fileMinVersion": "16.0.0.1", "fileMaxVersion": "16.0.15601.20148" } ] }, { "containerID": "GUID", "containerName": "container name", "antiKeyloggingEnabled": "true", "antiScreenCaptureEnabled": "false", "applications": [ { "applicationName": "application name", "filePath": "path-to-exe", "publisher": "signer name", "signature": "certificate thumprint", "fileMinVersion": "Minimum file version", "fileMaxVersion": "maximum file version" } ] } ] } DLL-injectiebeveiliging Met dit beleid kunt u DLL-injectiebeveiliging in- of uitschakelen voor Citrix Auth Manager, de gebruikersinterface van Citrix Workspace-app en Citrix Virtual Apps and Desktops. Standaard is DLL-injectiebeveiliging uitgeschakeld. Status van het beleid: Niet geconfigureerd - DLL-injectiebeveiliging is uitgeschakeld. Ingeschakeld - De gebruiker kan DLL-injectiebeveiliging afzonderlijk configureren voor Citrix Auth Manager, de gebruikersinterface van de Citrix Workspace-app en Citrix Virtual Apps and Desktops. Uitgeschakeld - DLL-injectiebeveiliging wordt uitgeschakeld voor Citrix Auth Manager, de gebruikersinterface van de Citrix Workspace-app en Citrix Virtual Apps and Desktops. Citrix Auth Manager Gebruikersinterface van de Citrix Workspace-app Citrix Virtual Apps and Desktops Lijst met toegestane DLL-modules Met het toegestane DLL-beleid kunnen beheerders DLL's uitsluiten van de DLL-injectiebeveiliging. Als het beleid is: Niet geconfigureerd - Er staan geen DLL's in de toegestane lijst. De lijst omvat alle DLL's tijdens gebruik van DLL-injectiebeveiliging. Ingeschakeld - DLL's die in de toegestane lijst staan, zijn uitgesloten van DLL-injectiebeveiliging Uitgeschakeld - Wist de lijst met toegestane DLL's. U moet DLL's opnieuw configureren wanneer het beleid wordt ingeschakeld. In het veld Lijst toegestane modules kunnen beheerders DLL-informatie toevoegen die kan worden uitgesloten van DLL-injectiebeveiliging. Voorbeeldindeling om DLL's aan de toegestane lijst toe te voegen: [ { "filePath": " C:\\Program Files (x86)\\trusted\\messagebox.dll" }, { "filePath": "%PROGRAMFILES%\\trusted\\logging.dll" } ] Uitsluitingslijst stuurprogramma's USB-filter Deze functie is bedoeld om de USB-apparaten uit te sluiten die compatibiliteitsproblemen hebben met de functie App-beveiliging. Wanneer het beleid is: Niet geconfigureerd: geen van de USB-apparaten staan op de uitsluitingslijst. USB-filter wordt op alle USB-apparaten toegepast als App-beveiliging actief is. Ingeschakeld: hiermee worden de USB-apparaten (paren van leveranciers-id en product-id) uitgesloten die worden vermeld in de uitsluitingslijst uit van de app-beveiliging. Uitgeschakeld: hiermee wist u de lijst met uitgesloten apparaten. In het veld Uitsluitingslijst stuurprogramma's USB-filter kunnen beheerders paren van leveranciers-ID- en product-ID-informatie toevoegen die kunnen worden uitgesloten van de App-beveiliging. Voorbeeldnotatie voor het toevoegen van leveranciers-id's en product-id's aan de uitsluitingslijst: [ { "deviceName": "Device1", "vendorID": "FFFF", "productID": "FFFF" }, { "deviceName": "Device2", "vendorID": "FFFF", "productID": "FFFF" } ] Start van DoubleHop blokkeren Indien deze optie is ingeschakeld, kunnen virtuele apps en bureaubladen die zijn geconfigureerd met app-beveiligingsbeleid niet worden gestart vanuit een virtueel bureaublad. Schermopnamemelding Indien "Uitgeschakeld", worden er geen schermopnamemeldingen weergegeven wanneer een tool probeert een beveiligd venster vast te leggen / op te nemen. Indien "Ingeschakeld" of "Niet geconfigureerd", verschijnen er schermopnamemeldingen wanneer een tool probeert een beveiligd venster vast te leggen / op te nemen. Functie voor Opnieuw verbinden tijdens sessie Als deze optie "Uitgeschakeld" of "Niet geconfigureerd" is, wordt er na een mislukte ACR-poging geen melding weergegeven bij het opnieuw verbinden binnen de sessie en wordt er dus geen poging gedaan om de sessie opnieuw te verbinden. Als deze optie "Ingeschakeld" is, wordt er bij een mislukte ACR-poging wel een melding weergegeven bij het opnieuw verbinden binnen de sessie, zodat de gebruiker snel weer toegang tot zijn of haar sessie kan krijgen. Client inschakelen Minimum client version Voer de NetScaler Gateway-URL/StoreFront-accountgegevens hier in: Voer hier de gegevens van het vertrouwde store-account in: Proxytypen Proxyhostnamen Proxypoorten Proxyscript-URL's Lijst te omzeilen servers Proxytypen Proxyhostnamen Proxypoorten Proxyscript-URL's Lijst te omzeilen servers Failover naar rechtstreekse verbinding SOCKS-protocolversie Proxyhostnamen Proxypoorten Citrix Workspace-updatebeleid inschakelen ALLEEN LTSR Migrate 32-bit application to a native 64-bit version on 64-bit operating systems Vertraging updates Begintijd Eindtijd Aantal keren uitstellen Workspace-appversie Upgraden naar de nieuwste versie Gewenste startdatum Preferred Delivery Period Gebruiker om referenties vragen Verificatie van ongecodeerde tekst toestaan NTLM-hashverificatie toestaan Expliciete gebruikersnaam Expliciet wachtwoord TLS vereisen voor alle verbindingen Beveiligingsnalevingsmodus Toegestane TLS-servers TLS-versie TLS-coderingsset Beleid voor certificaatintrekkingscontrole Beleidsextensie-OID Clientverificatie Clientcertificaat Vertrouwde serverconfiguratie afdwingen Windows internetzone Adres Vertrouwde serverconfiguratie afdwingen Windows internetzone Adres Automatisch opnieuw verbinden inschakelen Sessie openhouden inschakelen (heeft prioriteit als beide zijn ingeschakeld) Transparency Level Smartcard-verificatie toestaan Pass-through-verificatie voor PIN gebruiken Pass-through-verificatie inschakelen Pass-through-verificatie voor alle ICA-verbindingen toestaan Novell Directory Server-referenties gebruiken Verouderde ticketafhandeling Webinterface 4.5 en hoger Clientstationstoewijzing inschakelen Alleen-lezen clientstations Stations niet toewijzen Maximum aantal seriële poorten Seriële poorten toewijzen PDA-synchronisatie toestaan Parallelle poorten toewijzen Clientmicrofoon inschakelen Audio inschakelen Geluidskwaliteit Realtime transport inschakelen Lowest Port Number Highest Port Number Realtime transport via NetScaler Gateway toestaan Kleurdiepte Schijfgebaseerde caching Compressie met verlies HDX 3D-browserversnelling HDX 3D-browserversnelling - compressie met verlies Externe video SpeedScreen-wachttijdvermindering - lokale echo toetsenbord SpeedScreen-wachttijdvermindering - voorspelling van muisaanwijzer Naadloze vensters Vensterbreedte Vensterhoogte Vensterpercentage Werkgebied verkleinen Volledig scherm De sessie schalen voor hoge resolutie? URL-omleiding toestaan Windows-toets: Takenlijst: + Toepassing sluiten: + Volledig scherm in-/uitschakelen: + Ctrl-Alt-Del: + Taakbeheer: + Alt-Tab: + Alt-Shift-Tab: + Ctrl-Esc: + Ctrl-Alt: + Wachttijdvermindering: + Relative Mouse: + Dynamische synchronisatie toestaan Synchronisatiemodus bij starten van sessie Taalbalk weergeven Toepassing Sessie delen RemoveICAFile Extra URL-protocollen Prevent system sleep Prevent display sleep URL van CEIP-server https://rttf.citrix.com CEIP-uploadklasse callhome_analytics Initialize CEIP Upload frequency in weeks Onveilige URL toestaan ​​(http in plaats van https) Gepubliceerde toepassingsnaam/bureaubladnaam: Bovenstaande naam staat voor het type publicatie: Toegestane URL's die omgeleid worden naar VDA: Toegestane URL's die omgeleid worden naar client: URL-specifieke uitgegeven toepassings- of bureaubladoverschrijvingen: Patroon: Schema: Gebruikers toestaan/verhinderen om veilige inhoud te publiceren. Gebruikers toestaan/verhinderen om onveilige inhoud te publiceren. Toestaan De juiste weergave van gebruikersinterface-instellingen kiezen. Startmenu-directory Citrix Bureaublad-directory Citrix Startmenu-snelkoppeling uitschakelen Bureaubladsnelkoppeling inschakelen Categoriepad voor Startmenu uitschakelen Categoriepad voor het bureaublad inschakelen Optie inschakelen om ander categoriepad voor het bureaublad en Startmenu te hebben. Optie uitschakelen om hetzelfde categoriepad voor het bureaublad als voor het Startmenu te hebben Apps verwijderen bij het afmelden Apps verwijderen bij het afsluiten Werkruimtebronnen uitsluiten van de lijst met Windows-apps Verwijderde bronnen automatisch verwijderen Bij afmelding de weergegeven toepassingen in het Citrix Workspace-venster wissen De toepassingslijst niet vernieuwen wanneer Citrix Workspace wordt geopend. Selfservice-selectie van apps negeren en alle apps verplicht stellen. Als Citrix Workspace met een PNAgent-service werkt, is dit vereist om alle apps automatisch toe te voegen. Als Citrix Workspace met een StoreFront-store werkt, maakt u de wijziging op de StoreFront-server om de store verplicht te maken. (Deze instelling is momenteel niet van toepassing op StoreFront-stores). Kies de juiste combinatie van voorwaarden voor het opnieuw verbinden. Fast Connect API-functionaliteit inschakelen Fast Connect Transition-API inschakelen Apps na het afmelden blijven uitvoeren Selfservice-plug-in integreren met Fast Connect Client inschakelen Minimum client version Proxytypen Proxyhostnamen Proxypoorten Proxyscript-URL's Lijst te omzeilen servers Proxytypen Proxyhostnamen Proxypoorten Proxyscript-URL's Lijst te omzeilen servers Failover naar rechtstreekse verbinding SOCKS-protocolversie Proxyhostnamen Proxypoorten Gebruiker om referenties vragen Verificatie van ongecodeerde tekst toestaan NTLM-hashverificatie toestaan Expliciete gebruikersnaam Expliciet wachtwoord TLS vereisen voor alle verbindingen Beveiligingsnalevingsmodus Toegestane TLS-servers TLS-versie TLS-coderingsset Beleid voor certificaatintrekkingscontrole Beleidsextensie-OID Clientverificatie Clientcertificaat Vertrouwde serverconfiguratie afdwingen Automatisch opnieuw verbinden inschakelen Sessie openhouden inschakelen (heeft prioriteit als beide zijn ingeschakeld) Transparency Level Smartcard-verificatie toestaan Pass-through-verificatie voor PIN gebruiken Pass-through-verificatie inschakelen Pass-through-verificatie voor alle ICA-verbindingen toestaan Novell Directory Server-referenties gebruiken Verouderde ticketafhandeling Webinterface 4.5 en hoger Clientstationstoewijzing inschakelen Alleen-lezen clientstations Stations niet toewijzen Maximum aantal seriële poorten Seriële poorten toewijzen PDA-synchronisatie toestaan Parallelle poorten toewijzen Clientmicrofoon inschakelen Audio inschakelen Geluidskwaliteit Realtime transport inschakelen Lowest Port Number Highest Port Number Realtime transport via NetScaler Gateway toestaan Kleurdiepte Schijfgebaseerde caching Compressie met verlies HDX 3D-browserversnelling HDX 3D-browserversnelling - compressie met verlies Externe video SpeedScreen-wachttijdvermindering - lokale echo toetsenbord SpeedScreen-wachttijdvermindering - voorspelling van muisaanwijzer Naadloze vensters Vensterbreedte Vensterhoogte Vensterpercentage Werkgebied verkleinen Volledig scherm URL-omleiding toestaan Windows-toets: Takenlijst: + Toepassing sluiten: + Volledig scherm in-/uitschakelen: + Ctrl-Alt-Del: + Taakbeheer: + Alt-Tab: + Alt-Shift-Tab: + Ctrl-Esc: + Ctrl-Alt: + Wachttijdvermindering: + Relative Mouse: + Dynamische synchronisatie toestaan Synchronisatiemodus bij starten van sessie Taalbalk weergeven Aangepast volledig scherm in-/uitschakelen: + + Toepassing Sessie delen RemoveICAFile AllowLegacySessionSharing USB-apparaten Indicator voor verbindingssterkte Ctrl+Alt+Del (Vergrendelen) Verbreken Volledig scherm Multi-Monitor Voorkeuren Vertrouwde certificaten: Beveiligingsbeleid: Uitschakelen voor vertrouwde launchers Proxyhost Proxy port DLL-pad proxykiezer Latency Threshold Latency Breach Duration Proxypoort Door puntkomma's gescheiden lijst met USB-apparaatregels. USB-apparaatregels Door puntkomma's gescheiden lijst met USB-apparaten die bij vergrendeling moeten worden verwijderd. Verwijderen bij vergrendeling class=03 subclass=01 prot=01;class=03 subclass=01 prot=02;class=03 subclass=00 prot=01;class=03 subclass=00 prot=02 Wanneer het bureaublad wordt gestart Wanneer een USB-apparaat wordt aangesloten USB-apparaten die met behulp van andere HDX-technologieën kunnen worden verbonden, verbergen Wanneer het bureaublad wordt gestart Wanneer een USB-apparaat wordt aangesloten USB-apparaten die met behulp van andere HDX-technologieën kunnen worden verbonden, verbergen Communicatieprotocol voor Citrix Workspace selecteren Anti-keylogging inschakelen Anti-schermopnames inschakelen Anti-keylogging inschakelen Anti-schermopnames inschakelen Geconfigureerde AppName Max Launch Retries App config service detectieregio voor Citrix Workspace Detectie van lokale apps inschakelen Lijst met toegestane lokale apps: Lijst met beveiligde lokale toepassingen: Citrix Auth Manager Gebruikersinterface van de Citrix Workspace-app Citrix Virtual Apps and Desktops Lijst met toegestane DLL's voor injectiebeveiligingsmodule Uitsluitingslijst stuurprogramma's USB-filter