Optimiertes Teilen von Inhalten für Teams und andere Plattformen
Diese Einstellung dient zum Konfigurieren der Inhaltsfreigabe (Anwendungs- und Desktopfreigabe) für optimierte Videokonferenz- und Kollaborationsplattformen, einschließlich Microsoft Teams, Zoom und Webex, die das Citrix Virtual Channel SDK (VCSDK) verwenden.
Diese Konfiguration gewährleistet eine nahtlose Inhaltsfreigabe und behält gleichzeitig die Sicherheitskontrollen in Umgebungen mit Citrix Virtual Desktop Infrastructure (VDA) bei.
Features
Anwendungsfreigabe und Desktopfreigabe: Diese Features ermöglichen es Benutzern von Unified Communication (UC)-Anwendungen wie Microsoft Teams, Zoom und Webex, entweder bestimmte Anwendungsinhalte oder ihren gesamten Desktop mit Besprechungsteilnehmern zu teilen.
Anforderungen
-
Anwendungsfreigabe: Unterstützt von der Citrix Workspace™-App (Windows, Mac, Linux)
-
VDA: Für optimale Funktionalität ist ein Virtual Desktop Agent (VDA) erforderlich.
Konfiguration
-
Über diese Einstellung besteht die Möglichkeit, sowohl die App-Freigabe als auch die Desktop-Freigabe zu deaktivieren.
-
Standardmäßig sind sowohl die App-Freigabe als auch die Desktop-Freigabe aktiviert.
-
Diese Einstellung gilt speziell für UC-Anwendungen (z. B. Teams, Zoom, Webex) und hat keine Auswirkungen auf die native HDX™-Bildschirmfreigabe von Citrix.
-
Durch die Konfiguration dieser Einstellung wird der VDA-Registrierungsschlüssel UseWsProvider überschrieben.
Hinweis:
- Diese Einstellung funktioniert unabhängig von den Richtlinien zur Inhaltsfreigabe innerhalb einzelner UC-Anwendungen (z. B. Microsoft Teams).
- Die Einstellung gilt nur, wenn App Protection aktiviert ist. Wenn App Protection deaktiviert ist, hat diese Richtlinie keine Wirkung.
Sicherheitsüberlegungen und Bypassmechanismus
Wenn App Protection aktiviert ist, können Anwendungen wie Microsoft Teams und Zoom keine Bildschirme freigeben, da sie versuchen, den VDA-Bildschirm von der Clientseite aus zu erfassen, was eingeschränkt ist. Um dieses Problem zu beheben, wurde Unterstützung eingeführt, die es Teams und Zoom ermöglicht, App Protection zu umgehen und die Bildschirmfreigabe von der Clientseite aus zu ermöglichen.
Das Aktivieren dieser Umgehung stellt jedoch ein potenzielles Sicherheitsrisiko dar, da dadurch die App Protection-Kontrollen umgangen werden. Um dies zu mildern, wurde eine neue Richtlinie eingeführt, die es Administratoren ermöglicht, die Bildschirmfreigabe für UC-Anwendungen zu deaktivieren, wenn App Protection aktiviert ist.
Richtliniendetails
-
App Protection aktiviert: Wenn App Protection aktiviert ist, können Administratoren die Bildschirmfreigabe für UC-Anwendungen wie Zoom und Teams deaktivieren.
-
Auswirkungen auf die Benutzererfahrung: Wenn die Bildschirmfreigabe deaktiviert ist, können Benutzer ihre Anwendungs- oder Desktopinhalte während Besprechungen in UC-Apps nicht freigeben, solange App Protection aktiv ist.
Aktion erforderlich
-
Administratoren müssen die Einstellung basierend auf ihren Sicherheitsanforderungen konfigurieren und dafür Sorge tragen, dass die Bildschirmfreigabe für UC-Anwendungen je nach Bedarf aktiviert oder deaktiviert ist.
-
Beachten Sie beim Konfigurieren dieser Richtlinie, dass sie nur auf Umgebungen mit aktivierter App Protection wirkt.