Zusätzliche Funktionen

Protokollierung der Benutzeraktivitäten

Die Funktion zur Protokollierung der Benutzeraktivitäten ermöglicht Kunden die Verfolgung und Überprüfung der Browseraktivitäten von Benutzern während Citrix Remote Browser Isolation (RBI)-Sitzungen. Die Funktion erfasst besuchte Hostnamen, Zugriffszeitstempel, Benutzerkennungen und den Status der Allowlist-Durchsetzung. Alle gesammelten Daten werden im Azure-Speicherkonto des Kunden gespeichert, was die vollständige Datenhoheit und -kontrolle gewährleistet.

Wichtig:

Diese Funktion muss sowohl auf Kundenebene als auch auf Anwendungsebene aktiviert werden. Browseraktivitätsdaten werden stündlich hochgeladen und sind nicht in Echtzeit verfügbar.

Hauptvorteile

• Compliance und Auditing: Erfüllen Sie die Audit-Anforderungen des Unternehmens und die gesetzlichen Compliance-Standards.
• Sicherheitsanalyse: Identifizieren Sie anormale Browsing-Muster und potenzielle Sicherheitsbedrohungen.
• Richtlinienoptimierung: Analysieren Sie das Benutzerverhalten, um Allowlist-Konfigurationen zu verfeinern.
• Datenhoheit: Behalten Sie die Daten unter Ihrer Kontrolle in Ihrer Azure-Umgebung.

Voraussetzungen

Bevor Sie die Protokollierung der Benutzeraktivitäten konfigurieren, stellen Sie sicher, dass Sie Folgendes haben:

• Ein gültiges Azure-Abonnement.
• Ein Azure-Speicherkonto für Browseraktivitätsdaten.
• Ein Katalog, der unter dem Remote Browser Isolation-Dienst erstellt wurde.

Konfigurationsschritte

Schritt 1: Azure Storage-Verbindungszeichenfolge abrufen

Diese Anleitung geht davon aus, dass ein Azure Storage-Konto existiert. Informationen zum Erstellen finden Sie in der Azure Storage-Dokumentation.

1. Melden Sie sich beim Azure-Portal an und öffnen Sie das Speicherkonto.
2. Gehen Sie im linken Menü zu Sicherheit + Netzwerk und wählen Sie Zugriffsschlüssel aus.
3. Kopieren Sie die Verbindungszeichenfolge von key1 oder key2.
4. Speichern Sie die Verbindungszeichenfolge sicher zur Verwendung in Schritt 3 (Überprüfen Sie, ob die Funktion funktioniert).

Hinweis:

Citrix RBI erstellt automatisch einen Container mit dem Namen user-activity, wenn Sie die Konfiguration speichern. Eine manuelle Containererstellung ist nicht erforderlich.

Schritt 2: Benutzeraktivitätsprotokollierung für Anwendungen konfigurieren

Azure Storage-Verbindungen können pro Anwendung konfiguriert werden.

Konfiguration erstellen oder aktualisieren

1. Navigieren Sie in der Admin-Konsole zur Seite Verwalten.
2. Wählen Sie den Katalog und die Anwendung aus, für die die Benutzeraktivitätsprotokollierung aktiviert werden muss.
3. Suchen Sie die Einstellung Benutzeraktivitätsprotokollierung.
4. Aktivieren Sie die Benutzeraktivitätsprotokollierung.
5. Fügen Sie die Azure Storage-Verbindungszeichenfolge aus Schritt 1 ein.
6. Klicken Sie auf Speichern.

Wenn die Konfiguration gespeichert wird, führt das System Folgendes aus:

• Überprüft die Verbindungszeichenfolge.
• Überprüft die Konnektivität mit Azure Storage.
• Erstellt einen Container namens user-activity, falls er nicht existiert.
• Bestätigt Verbindungsberechtigungen.

Konfiguration löschen

Um die Nachverfolgung der Browseraktivität für eine bestimmte Anwendung zu beenden:

1. Navigieren Sie zur Einstellungsseite für diese Anwendung.
2. Suchen Sie die Einstellung Benutzeraktivitätsprotokollierung.
3. Deaktivieren Sie Benutzeraktivitätsprotokollierung.
4. Klicken Sie auf Speichern.

Nach dem Löschen der Konfiguration zeichnen neu gestartete Benutzersitzungen keine Browseraktivitäten mehr auf. Historische Daten, die bereits in Azure Storage hochgeladen wurden, werden nicht gelöscht.

Schritt 3: Überprüfen Sie, ob die Funktion funktioniert

Nachdem die Konfiguration abgeschlossen ist, überprüfen Sie die Funktion:

1. Starten Sie eine neue Browsersitzung mit der Anwendung, die für die Benutzeraktivitätsprotokollierung konfiguriert ist.
2. Besuchen Sie mehrere Websites, zum Beispiel www.google.com und www.microsoft.com.
3. Warten Sie auf den Upload. Browseraktivitäten werden zuerst lokal gespeichert und stündlich hochgeladen.
4. Warten Sie für die erste Überprüfung mindestens 1-2 Stunden.
5. Öffnen Sie im Azure-Portal das Speicherkonto und dann den user-activity Container.
6. Überprüfen Sie, ob neue JSON-Dateien angezeigt werden.
7. Laden Sie eine JSON-Datei herunter und bestätigen Sie, dass sie Hostnamen der besuchten Websites enthält.

Anzeigen und Analysieren von Browseraktivitäten

Datenspeicherstruktur

Browseraktivitätsdaten werden in Azure Blob Storage nach Datum und Dateiname organisiert:

Container: user-activity
|- YYYY-MM-DD/
|  |- {VDAHostname}_{GUID}_{AppName}_{YYYY-MM-DD-HH}.json
|  |- {VDAHostname}_{GUID}_{AppName}_{YYYY-MM-DD-HH}.json
|  `- {VDAHostname}_{GUID}_{AppName}_{YYYY-MM-DD-HH}.json
`- YYYY-MM-DD/
    `- ...
<!--NeedCopy-->

Dateibenennungskonvention

• Ordnerstruktur: {YYYY-MM-DD}/ (nach Datum organisiert).
• Dateinamensmuster: {VDAHostname}_{GUID}_{AppName}_{YYYY-MM-DD-HH}.json
• {VDAHostname}: Hostname des VDA-Computers.
• {GUID}: Eindeutige Kennung für jeden Upload-Batch.
• {AppName}: Name der Secure Browser-Anwendung.
• {YYYY-MM-DD-HH}: Upload-Zeitstempel im 24-Stunden-Format.

Für jeden aktiven VDA werden stündlich neue Dateien generiert.

Beschreibung des Datenformats

Jede JSON-Datei enthält mehrere Datensätze im NDJSON-Format (durch Zeilenumbrüche getrenntes JSON). Jede Zeile stellt ein Zugriffsereignis dar.

{"accessHostEvent":{"hostName":"www.google.com","acceptHost":true},"accessTime":"2026-01-29T14:23:45.123Z","sessionId":"abc123-def456-ghi789","userName":"user@example.com","appName":"MySecureBrowser"}
{"accessHostEvent":{"hostName":"www.microsoft.com","acceptHost":true},"accessTime":"2026-01-29T14:25:10.456Z","sessionId":"abc123-def456-ghi789","userName":"user@example.com","appName":"MySecureBrowser"}
{"accessHostEvent":{"hostName":"malicious.site","acceptHost":false},"accessTime":"2026-01-29T14:30:22.789Z","sessionId":"abc123-def456-ghi789","userName":"user@example.com","appName":"MySecureBrowser"}
<!--NeedCopy-->

Feldbeschreibungen

Datenschutz: Das System zeichnet nur Hostnamen wie www.example.com auf. Es werden keine vollständigen URL-Pfade, Abfrageparameter oder vom Benutzer eingegebene Inhalte aufgezeichnet.

Methoden zur Datenanzeige

Verwenden Sie die folgenden Methoden, um Aufzeichnungen der Browseraktivität anzuzeigen:

Azure Storage Explorer

1. Laden Sie Azure Storage Explorer herunter und installieren Sie es.
2. Verbinden Sie sich mit dem Speicherkonto.
3. Durchsuchen Sie den user-activity Container.
4. Laden Sie JSON Dateien herunter und überprüfen Sie deren Inhalt.

Azure-Portal

1. Melden Sie sich beim Azure-Portal an.
2. Navigieren Sie zum Speicherkonto.
3. Wählen Sie Container > user-activity.
4. Laden Sie Dateien herunter, um deren Inhalte anzuzeigen.

Tipp: Für eine tiefere Analyse importieren Sie die Daten in Excel, Power BI oder ein anderes Analysetool.

Wichtige Funktionen und Überlegungen

Funktionshighlights

• Automatische Aufzeichnung: Erfasst Website-Zugriffsereignisse ohne manuelles Eingreifen.
• Blockierte Versuche enthalten: Erfasst blockierte Zugriffsversuche (acceptHost: false) zur Analyse der Positivliste.
• Stündliche Uploads: Lädt Daten in stündlichen Stapeln hoch, um den Netzwerk-Overhead zu reduzieren.
• Datenhoheit: Speichert alle Daten in der Azure-Umgebung des Kunden.
• Unterstützung mehrerer Anwendungen: Unterstützt separate oder gemeinsame Speicherkontokonfigurationen über Anwendungen hinweg.

Einschränkungen

• Nicht in Echtzeit: Es kann bis zu einer Stunde dauern, bis Daten im Azure Storage angezeigt werden.
• Nur Dedicated Edition: Nur für Anwendungen der Dedicated Edition verfügbar.
• Fester Containername: Der Containername ist user-activity und kann nicht angepasst werden.
• Auswirkungen eines VDA-Neustarts: Noch nicht hochgeladene Daten können verloren gehen, wenn ein VDA vor dem Upload neu startet.

Fehlerbehebung

Problem 1: Keine Daten im Azure Storage

Mögliche Ursachen:

• Der Feature-Toggle ist nicht aktiviert.
• Die Verbindungszeichenfolge ist falsch oder abgelaufen.
• Unzureichende Wartezeit (mindestens eine Stunde ist erforderlich).
• Die Anwendung ist keine Dedicated Edition.

Lösungen:

1. Feature-Toggle-Status prüfen.
2. Verbindungszeichenfolge neu konfigurieren und speichern.
3. Eine neue Sitzung starten, Websites besuchen und 1-2 Stunden warten.
4. Bestätigen, dass die Anwendung eine Dedicated Edition ist.
5. Überprüfen Sie, ob der user-activity Container erstellt wurde.

Problem 2: Validierung schlägt fehl beim Konfigurieren der Verbindungszeichenfolge

Mögliche Ursachen:

• Das Format der Verbindungszeichenfolge ist falsch.
• Netzwerkbeschränkungen des Speicherkontos blockieren den Zugriff.
• Unzureichende Berechtigungen zum Erstellen von Containern.

Lösungen:

1. Kopieren Sie die vollständige Verbindungszeichenfolge erneut aus dem Azure-Portal.
2. Überprüfen Sie die Firewall-Einstellungen des Speicherkontos. Erlauben Sie zu Testzwecken vorübergehend einen breiteren Netzwerkzugriff.
3. Stellen Sie sicher, dass die Verbindungszeichenfolge Berechtigungen zum Erstellen von Containern gewährt.
4. Stellen Sie sicher, dass das Speicherkonto nicht gesperrt oder anderweitig eingeschränkt ist.

Problem 3: Benutzersitzungen werden nach dem Daten-Upload unterbrochen oder sind langsam

Nein, Daten-Uploads laufen im Hintergrund und unterbrechen die normale Browsernutzung nicht. Der Upload verwendet asynchrone E/A mit minimalem Ressourcenverbrauch.

Problem 4: Werden Konfigurationen für aktive Benutzersitzungen sofort wirksam?

Nein, Benutzer müssen die aktuelle Sitzung schließen und eine neue starten, damit aktualisierte Einstellungen angewendet werden. Aktive Sitzungen verwenden weiterhin die zum Startzeitpunkt vorhandene Konfiguration.

Problem 5: Können mehrere Anwendungen dasselbe Speicherkonto verwenden?

Ja, mehrere Anwendungen können dasselbe Speicherkonto und denselben user-activity Container gemeinsam nutzen. Die Dateibenennung und das Feld appName helfen, Daten zwischen Anwendungen zu unterscheiden.

Integration mit Chrome Enterprise Premium (CEP)

Dieses Thema stellt die Integration zwischen Citrix Remote Browser Isolation (RBI) und Google Chrome Enterprise Premium (CEP) für Linux-VDAs vor. Es erklärt, was die Funktion ermöglicht, wie sie funktioniert und was Administratoren wissen müssen, bevor sie sie aktivieren.

Einführung

Google Chrome Enterprise Premium (CEP) bietet erweiterte Sicherheit, Browserverwaltung und Richtliniendurchsetzung für Unternehmensumgebungen. Mit dieser Funktion kann der Citrix RBI-Browser sich mithilfe eines Google-Registrierungstokens in Chrome Enterprise-Richtlinien registrieren. Administratoren können dann organisations- und abteilungsbezogene Richtlinien für sichere Browser zentral über die Google Admin Console verwalten.

Diese Integration bietet einen skalierbaren, Cloud-verwalteten Ansatz zur Durchsetzung von Sicherheit und Compliance auf nicht vertrauenswürdigen Endgeräten, ohne dass ein EDR-Agent erforderlich ist.

Was diese Funktion ermöglicht

Mit der CEP-Integration:

Administratoren können:

• Chrome Enterprise-Richtlinien auf alle Citrix RBI-Browserbenutzer im selben Katalog anwenden.
• Diese Richtlinien zentral über die Google Admin Console verwalten.

Benutzer können:

• Einen RBI-Browser verwenden, der nach der Registrierung zu einem verwalteten Browser wird.
• Konsistente Unternehmensrichtlinien erhalten, z. B. Steuerelemente für Kopieren und Einfügen und URL-Blocklisten.
• Automatische Richtlinienaktualisierungen von Google Cloud erhalten.

So verwenden Sie es

Vorbereitung

Vor der Aktivierung der CEP-Integration:

1. Bestätigen Sie, dass Google Workspace Chrome Enterprise Premium unterstützt.
2. Stellen Sie sicher, dass mindestens ein Citrix RBI-Katalog vorhanden ist. Falls nicht, erstellen Sie einen.
3. Identifizieren Sie, welche RBI-Kataloge durch Chrome-Richtlinien verwaltet werden müssen.
4. Generieren Sie bei Bedarf ein Registrierungstoken pro Organisationseinheit (OU) in der Google Admin-Konsole.

Konfiguration im Citrix Cloud-Portal

CEP erfordert ein Registrierungstoken für jeden Katalog. Citrix verteilt das Token automatisch an Benutzersitzungen, die von diesem Katalog gestartet werden.

Registrierungsablauf

1. Rufen Sie ein Registrierungstoken von der Google Admin-Konsole ab.
2. Melden Sie sich bei Citrix Cloud an und navigieren Sie zu Remote Browser Isolation.
3. Wählen Sie Verwalten im linken Menü.
4. Wählen Sie den Zielkatalog aus und öffnen Sie dann Konfigurationsdetails.
5. Aktivieren Sie Google Token-Registrierung aktivieren und geben Sie das Registrierungstoken ein.
6. Wählen Sie Token anwenden.

Wenn ein Benutzer eine sichere Browseranwendung unter diesem Katalog startet, erfolgt die Token-Registrierung automatisch und das Browsen wird im CEP-registrierten Browser fortgesetzt.

Administratoraufgaben

• Deaktivieren oder reaktivieren Sie Google Token-Registrierung aktivieren, oder aktualisieren Sie das Registrierungstoken.
• Überwachen Sie die Durchsetzung der Chrome-Richtlinien mit chrome://policy.
• Überprüfen Sie regelmäßig die Geräteliste des Google Admin und entfernen Sie veraltete Einträge.

Einschränkungen und bekanntes Verhalten

Synchronisierung von Benutzerprofilen wird nicht unterstützt

Die Cloud-Synchronisierung von Chrome-Benutzerprofilen funktioniert nicht in einem CEP-Token-registrierten RBI-Browser.

Neustart ist für jede Konfigurationsänderung erforderlich

Da RBI ephemere Dateisysteme verwendet, ist ein Neustart erforderlich, wenn Administratoren die CEP-Integration aktivieren oder deaktivieren oder das CEP-Token aktualisieren.

Verhalten der Zulassungslistenrichtlinie

Wenn die für eine RBI-Browseranwendung im Katalog konfigurierte Zulassungsliste vom Standard *:* geändert wird, fügen Sie *.google.com:* hinzu, um die CEP-Registrierung abzuschließen. Nach dem Start von CEP wird die RBI-Zulassungslistenrichtlinie nicht berücksichtigt.

Google Admin zeigt möglicherweise doppelte Geräte an

Nach einem Image-Upgrade kann ein Computer eine neue ID erhalten. Dies kann einen zusätzlichen Geräteeintrag in der Google Admin-Konsole erstellen.

Computer in einem Katalog neu starten

Für jeden im Katalog aufgeführten Computer:

1. Wählen Sie das Menü auf der rechten Seite.
2. Wählen Sie Neustart.

Konfigurieren von Azure Firewall für kundenverwaltete RBI-Katalog-virtuelle Netzwerke

Azure Firewall ermöglicht es Ihnen, ausgehende Webanfragen von Ihren Katalogmaschinen in Ihrem Remote Browser Isolation-Dienst zu filtern. Durch die Bereitstellung von Azure Firewall in Ihrem bestehenden virtuellen Azure-Netzwerk können Sie den ausgehenden Datenverkehr steuern und überwachen. Dies hilft Ihnen, die Netzwerksicherheit zu verbessern und ausgehende Verbindungen für Ihre Workloads zu verwalten.

Voraussetzungen:

• Ein Katalog, der unter dem Remote Browser Isolation-Dienst in Ihrem Azure-Abonnement erstellt wurde.
• Ausreichende Berechtigungen zum Erstellen und Verwalten von Azure-Ressourcen.

Suchen Sie das virtuelle Azure-Netzwerk

1. Identifizieren Sie in der Citrix Cloud DaaS-Konsole den Maschinenkatalog, den Sie sichern möchten.
2. Wählen Sie eine Maschine aus dem Katalog aus und kopieren Sie den ersten Teil ihres Namens (zum Beispiel RBI3BLR6-O80001).
3. Suchen Sie im Azure-Portal nach der VM mit diesem Namen.
4. Wählen Sie in der VM-Übersicht das verknüpfte virtuelle Netzwerk aus.

Erstellen Sie eine Azure Firewall

1. Wählen Sie im Menü des virtuellen Netzwerks unter Einstellungen die Option Subnetze aus.
2. Fügen Sie ein neues Subnetz hinzu, dessen Zweck auf Azure Firewall festgelegt ist (verwenden Sie die Standardeinstellungen).
3. Kehren Sie zur Übersicht des virtuellen Netzwerks zurück und wählen Sie unter Funktionen die Option Azure Firewall aus.
4. Klicken Sie auf Neue Firewall hinzufügen.
5. Füllen Sie die folgenden Felder aus:
   • Abonnement und Ressourcengruppe: Wählen Sie entsprechend aus.
   • Name: Geben Sie einen Namen für Ihre Firewall ein.
   • Region: Stimmen Sie die Region mit der Ihres virtuellen Netzwerks ab.
   • Firewall-Stufe: Wählen Sie Standard aus.
   • Virtuelles Netzwerk: Wählen Sie das in Schritt 1 identifizierte Netzwerk aus.
   • Firewall-Richtlinie: Wählen Sie Eine Firewall-Richtlinie zur Verwaltung dieser Firewall verwenden aus.
   • Richtlinienname: Klicken Sie auf Neu hinzufügen und geben Sie einen Namen ein (z. B. Test-policy).
   • Firewall-Verwaltungs-NIC: Deaktivieren Sie diese Einstellung.
6. Überprüfen Sie Ihre Einstellungen und erstellen Sie die Firewall.

Routing konfigurieren

1. Nach der Bereitstellung öffnen Sie die Azure Firewall-Ressource und notieren Sie sich deren private IP-Adresse.
2. Navigieren Sie im Azure-Portal zu Ihrem virtuellen Netzwerk und wählen Sie Subnetze aus.
3. Identifizieren Sie das Subnetz, in dem sich Ihre Katalog-VMs befinden (typischerweise „default“ genannt).
4. Erstellen Sie eine neue Routingtabelle oder wählen Sie eine vorhandene aus, die diesem Subnetz zugeordnet ist.
5. Fügen Sie eine neue Route hinzu:
   • Ziel: 0.0.0.0/0
   • Typ des nächsten Hops: Virtual appliance
   • Adresse des nächsten Hops: Geben Sie die private IP-Adresse der Azure Firewall ein.
6. Speichern Sie die Route.

Firewall-Regeln konfigurieren

1. Navigieren Sie im Azure-Portal zu Firewall Manager > Azure Firewall Policies.
2. Wählen Sie die von Ihnen erstellte Richtlinie aus (z. B. Test-policy).
3. Gehen Sie zu Regeln.
4. Fügen Sie eine neue Anwendungsregel-Sammlung hinzu (empfohlen für Webfilterung).
5. Definieren Sie Regeln, um bestimmte FQDNs oder URL-Kategorien zuzulassen oder zu verweigern. Um beispielsweise den Zugriff auf www.example.com zu verweigern:
   • Name: DenyExampleWebsite
   • Quell-IP-Adresse: Der Subnetzbereich Ihrer Katalog-VMs.
   • Ziel-FQDNs: www.example.com
   • Protokolle: http:80, https
   • Aktion: Deny
6. Speichern Sie die Regelsammlung.
7. Fügen Sie bei Bedarf weitere Zulassungs- oder Verweigerungsregeln hinzu und passen Sie die Prioritäten entsprechend an. (Optional)

Konfiguration testen

1. Starten Sie eine Browsersitzung von einem Computer im konfigurierten Katalog.
2. Versuchen Sie, sowohl auf zugelassene als auch auf blockierte Websites zuzugreifen, um zu bestätigen, dass die Zugriffssteuerungen ordnungsgemäß funktionieren.
3. Überprüfen Sie, ob die Firewall den Netzwerkverkehr gemäß den definierten Regeln korrekt filtert.

Fehlerbehebung

Wenn Probleme auftreten, lesen Sie die Azure Firewall-Dokumentation.

Einschränkungen

Alle Browser innerhalb desselben Katalogs verwenden dieselbe Firewall, Richtlinien und Regeln.

Network Address Translation (NAT) (Secure Web) Gateway aktivieren

Auf der Seite Konfigurationsdetails haben Sie die Möglichkeit, ein Secure Web Gateway für bestimmte Kataloge hinzuzufügen.

Software-Upgrades und Patch-Management

Citrix erstellt und verwaltet die Maschinen-Images und Kataloge, einschließlich der Softwareverwaltung. Wenn neue Versionen von Katalogen verfügbar sind, stellt Citrix diese Upgrades für Kundenkataloge bereit, um sicherzustellen, dass deren Maschinen beim nächsten Neustart die neuesten Fehlerbehebungen und Patches erhalten. RBI verwendet den DaaS-Katalogdienst, um diese Upgrades im Abonnement des Kunden zu ermöglichen.

Integration mit Citrix® StoreFront Cloud

Remote Browser Isolation kann in StoreFront Cloud integriert werden. Um die Integration sicherzustellen:

1. Melden Sie sich bei Citrix Cloud an.
2. Wählen Sie im oberen linken Menü StoreFront Cloud aus.
3. Wählen Sie die Registerkarte Dienstintegrationen aus.
4. Vergewissern Sie sich, dass der Eintrag für den Remote Browser Isolation-Dienst Aktiviert anzeigt. Falls nicht, klicken Sie auf das Ellipsenmenü und wählen Sie Aktivieren aus.

Falls Sie dies noch nicht getan haben, konfigurieren Sie die Store-URL, die externe Konnektivität und die Store-Authentifizierung für Ihren Store, wie unter Authentifizierung für Stores konfigurieren beschrieben.

Remote Browser Isolation unterstützt die Authentifizierung mit Active Directory und Microsoft Entra ID. Die Authentifizierung mit Active Directory ist standardmäßig konfiguriert. Informationen zum Konfigurieren der Authentifizierung mit Microsoft Entra ID finden Sie unter Microsoft Entra ID mit Citrix Cloud verbinden.

Wenn Sie die Authentifizierung mit Microsoft Entra ID konfigurieren, muss die lokale Domäne, die Ihre Active Directory-Domänencontroller enthält, einen (vorzugsweise zwei) Cloud Connectors enthalten.

Integration mit Ihrem lokalen StoreFront

Kunden von Citrix Virtual Apps and Desktops™ mit einem lokalen StoreFront können sich problemlos in den Remote Browser Isolation-Dienst integrieren, um die folgenden Vorteile zu nutzen:

• Fassen Sie Ihre veröffentlichten, remote isolierten Browser mit Ihren vorhandenen Citrix Virtual Apps™ und Desktops-Apps zusammen für ein einheitliches Store-Erlebnis.
• Verwenden Sie native Citrix Receiver für eine verbesserte Endbenutzererfahrung.
• Stärken Sie die Sicherheit für Remote Browser Isolation-Starts, indem Sie Ihre vorhandene Multifaktor-Authentifizierungslösung verwenden, die in Ihr StoreFront integriert ist.

Weitere Informationen finden Sie unter CTX230272 und in der StoreFront-Konfigurationsdokumentation.