アプリ保护ポリシー

概要

このガイドでは,オンプレミスのCitrix虚拟应用程序和桌面展開におけるアプリケーション保護ポリシーの技術的な前提条件,ユースケース,および構成について説明します。アプリ保護は,Citrix工作区アプリ(公告のアドオン機能で,Citrix虚拟应用程序和桌面の公開リソースを使用するときに強化されたセキュリティを提供します。Citrix HDXセッションでは,キーログ対策とアンチスクリーンキャプチャ機能を提供する2つのポリシーがあります。

システム要件

アプリ保護ポリシー機能には,特定のバージョンのCitrix工作区アプリが必要であり,WindowsおよびmacOSエンドポイントをサポートしています。店面および交付控制器サーバーでの構成変更とともに,特別なアドオンライセンスが必要です。システム要件の詳細については,”製品ドキュメント“を参照してください。

Citrix Workspaceアプリ.

最小バージョン:

• Windows 1912 LTSR用Citrix工作区アプリ
• Mac 2001以降用のCitrix工作区アプリ
• Windows 2002以降用のCitrix工作区アプリ

サポートサポートされてているオペレーティング：

• Windows 7,8.1,10.
• Macos 10.13（高塞拉）以降

サーバーオペレーティングシステム(Windows Server 2019など)はサポートされていません。

注：

，Citrix Workspaceアプリアプリインストールされているいるされます.vdaは，サーバーosを含むすべてオペレーティングシステムをしてすべてすべてのオペレーティングシステムをししいいい

ライセンス

有效なcitrixライセンスが必要です。

• Citrix虚拟应用和桌面
• アプリ保護のアドオンライセンス

インフラストラクチャ

次のサーバーコンポーネントが必要です。

• 店面1912年上
• 交付控制器1912以上

インストール-Delivery控制器

注：

次次手顺は，citrix虚拟应用程序和桌面のバージョン1912,2003，および2006年でのみ必要です。アプリ保护机能，新しいリリースに自动的にれています。新しいリリースでな手顺は，xml信仰を有效にすることです（最初最初ステップ）。

1. 次のコマンドを行し，XML信誉を有效しします。

   Set-BrokerSite -TrustRequestsSentToTheXmlServicePort真正的美元

   

2. アプリ保护机械を购入たら，citrix虚拟应用程序和桌面1912以降のダウンロードページからfeatureTable.onprem.appprotection.xml.ファイルをダウンロードします。

   注：

   アプリケーション保护ポリシーXMLファイルファイル，[コンポーネント]の下にあり

   

3. [ファイルのダウンロード]をクリックし，ローカルディスクに保存します

   

4. 任意の交付控制器でPowerShellを起動し,コマンドレットを使用してCitrix PowerShellスナップインを読み込む

   Add-Pssnapin Citrix *

   

5. PowerShellで，XMLファイルファイルがダウンロードされたフォルダーににしし

6. 次のコマンドを使使用して，アプリアプリ机械。

   Import-ConfigFeatureTable FeatureTable.OnPrem.AppProtection.xml

   

7. 次次コマンドで应用保护が有象になっているを确认します。

   Get-ConfigEnabledFeature | Select-String -Pattern "AppProtection"

   

インストール - ライセンス

1. ライセンスファイルをダウンロードし，既存のcitrix虚拟桌面ライセンスライセンスcitrixライセンスサーバーにインポートします
2. Citrixライセンスマネージャーを使使使用してライセンスファイルをインポートし。详しく详しく，「ライセンスのインストール“を参照してください。

インストール-citrix workspaceアプリ

1. 次のいずれかの方法をを使し，アプリ保护コンポーネントをます。

   Windowsのの合：Citrix Workspaceアプリアプリインストール中（Windowsのの合），[アプリ保护を有效にする]をを选択，[インストール]をクリックしてインストールを続行するか,コマンドラインスイッチCitrixWorkspaceApp.exe / includeappprotectionをを用します。详细详细は，窗户向けcitrix工作空间アプリ制品ドキュメントのアプリ保護セクションを参照してください。

   

   MACOSのの合：アプリケーション保护では，MAC使用のCitrix工作区に特价のインストールや成は必要ありませませ。

   注：

   古い古いに应用程序保护のサポートを追加することはできんん.citrix接收器/ citrix工作空间アプリの古いバージョンをアンインストールし，アプリ保护コンポーネントで新闻バージョンをしし。

2. [完了]ををクリックし

   

3. [はい]ををクリックしてコンピュータコンピュータを再再起し

   

构成 - デリバリーグループ

アンチキーログおよびアンチスクリーンキャプチャ保护はははデリバリーををででしてデリバリーグループレベルでしますますますグループ影响影响デリバリーグループはは，次の2つのがが。

• appprotectionkeyloggingrequired.-真正的美元（有效）または$ false.（無効）
• appprotectionscreencapturequired.-真正的美元（有效）または$ false.（無効）

1. 任意の交付控制器でPowerShellを起動し,コマンドレットを使用してCitrix PowerShellスナップインを読み込む

   Add-Pssnapin Citrix *

2. 管理桌面デリバリーグループのアプリ保护をににには，次のコマンドを使使。

   set-brokerdesktopgroup -name“admin桌面”-appprotectionkeyloggingrequired $ true -appprotectionscreencapturequired $ true

   

3. 次のPowerShellコマンドを実行して,設定を検証します。

   get-brokerdesktopgroup-property name，appprotectionkeyloggingrequired，appprotectionscreencapturequired |格式表--Autosize

   

テスト-Windows用Citrix Workspaceアプリ

以スクリーン共のみのガイダンス保护をするは，各社のセキュリティテストに，各社のセキュリティに相谈するをお勧めししお勧めお勧めしますするお勧めししするお勧めお勧めしますお勧めお勧めししするお勧めししますをお勧めししますお勧めお勧めししますをお勧めしますするお勧めししますお勧めお勧めしししお勧めお勧めしししお勧めお勧めししますするお勧めしししお勧めお勧めししますするをお勧めししことをお勧めお勧めし

1. Citrix Workspaceアプリを驾驶してログインする

   

2. 保护された仮想仮想アプリ仮想（admin桌面）工作区アプリアプリ使使をている可能がありあります。

   

3. （オプション）应用保护がインストールされていない料，保护された仮想またはデスクトップををしようとする，次のポップアップが表示されます。[はい]ををクリックし

   

   注：

   このオプションは,古いバージョンのCitrix接收机/ Citrix工作区アプリでは使用できません

4. 画面キャプチャを実行してみる

   

5. 空白空白の画面が表示表示さことを确认し（予想予想れる动作）

   

アンチキーロギングとアンチスクリーン保护をテストするするは，予想される动作に注意してください。

• アンチキーロギング- この机械は，保护されたウィンドウがされて场场にのみアクティブなります
• アンチスクリーンキャプチャ- この机械は，保护されたウィンドウがされている（最小音されてないときにアクティブにますます

。

参照ドキュメント

製品ドキュメントcitrix工作区アプリ

製品ドキュメント——アプリの保護