Ereignisse in Virtual Apps and Desktops und SaaS auslösen sowie Ereignisübertragung überprüfen

Dieser Abschnitt beschreibt die Verfahren zum Auslösen von Apps- und Desktops-Ereignissen sowie SaaS-Ereignissen und zur Überprüfung, ob Citrix Analytics for Security™ diese Benutzerereignisse aktiv empfängt.

Voraussetzungen

• Wenn Sie Citrix Virtual Apps and Desktops On-Premises verwenden, binden Sie Ihre On-Premises-Sites in Citrix Analytics ein und aktivieren Sie die Datenverarbeitung über die Site-Karte. Wenn Sie Citrix DaaS (ehemals Citrix Virtual Apps and Desktops Service) verwenden, aktivieren Sie die Datenverarbeitung direkt über die Site-Karte. Weitere Informationen finden Sie unter Citrix Virtual Apps and Desktops und Citrix DaaS-Datenquelle.

• Verwenden Sie die richtigen Versionen der Citrix Workspace™ App oder des Citrix Receiver™ auf den Endgeräten der Benutzer, damit die Ereignisse korrekt an Citrix Analytics gesendet werden. Weitere Informationen finden Sie unter Citrix Virtual Apps and Desktops und Citrix DaaS-Datenquelle.

• Bevor Sie das Druckereignis von Ihrem virtuellen Desktop auslösen, stellen Sie sicher, dass ein Drucker in Ihrer Apps- und Desktops-Umgebung konfiguriert und bereitgestellt ist. Weitere Informationen zur Druckerverwaltung finden Sie unter Drucken.

• Zum Auslösen von SaaS-Ereignissen wie SaaS-App-Start, SaaS-App-URL-Navigation, SaaS-App-Dateidownload müssen Sie eine konfigurierte SaaS-App aus Workspace verwenden. Häufig verwendete SaaS-Apps sind Salesforce, Workday, Concur, GoTo Meeting.

  • Wenn keine SaaS-Apps konfiguriert sind, müssen Sie eine SaaS-App konfigurieren und veröffentlichen. Weitere Informationen finden Sie unter Unterstützung für Software-as-a-Service-Apps. Stellen Sie beim Konfigurieren einer SaaS-App sicher, dass die folgenden Sicherheitsoptionen deaktiviert sind:

    • Zugriff auf die Zwischenablage einschränken

    • Drucken einschränken

    • Navigation einschränken

    • Download einschränken

  • Wenn Sie eine bereits konfigurierte SaaS-App aus Ihrem Workspace verwenden möchten, um die Ereignisse auszulösen, stellen Sie sicher, dass die angegebenen erweiterten Sicherheitsoptionen für die SaaS-App deaktiviert sind:

    1. Gehen Sie zu Ihrem Citrix Cloud™-Konto und wählen Sie Bibliothek.

       

    2. Identifizieren Sie auf der Seite Bibliothek die SaaS-App, die Sie zur Überprüfung der Ereignisse verwenden möchten. Zum Beispiel Workday.

    3. Klicken Sie auf die Auslassungspunkte und wählen Sie Bearbeiten.

       

    4. Klicken Sie auf der Seite App bearbeiten auf den Abwärtspfeil für Erweiterte Sicherheit.

       

    5. Stellen Sie sicher, dass die folgenden Sicherheitsoptionen nicht ausgewählt sind.

       

Bekanntes Problem

Einige Versionen der Citrix Workspace App und des Citrix Receiver senden bestimmte Ereignisse nicht an Citrix Analytics. Daher kann Citrix Analytics keine Einblicke liefern und keine Risikoindikatoren für diese Ereignisse generieren. Weitere Informationen zu diesem Problem und seiner Problemumgehung finden Sie im bekannten Problem CAS-16151.

Verfahren

Führen Sie die folgenden Schritte nacheinander aus, um die Ereignisse in Ihrer Apps- und Desktops-Umgebung auszulösen und zu überprüfen, ob Citrix Analytics for Security diese Ereignisse aktiv empfängt.

Hinweis

• Es kann einige Zeit dauern, bis die Ereignisse Citrix Analytics erreichen. Aktualisieren Sie die Citrix Analytics-Seite, wenn Sie die ausgelösten Ereignisse nicht sehen.

• Für das Auslösen von SaaS-Ereignissen wird in diesem Verfahren die Workday-App als Beispiel verwendet. Sie können jede konfigurierte SaaS-App aus Ihrem Workspace verwenden, um die SaaS-Ereignisse auszulösen.

• Kontanmeldung

  1. Starten Sie die Citrix Workspace™ App oder den Citrix Receiver™, um auf Ihren Workspace oder StoreFront zuzugreifen.

  2. Geben Sie Ihre Anmeldeinformationen ein, um sich bei der Citrix Workspace App oder dem Citrix Receiver anzumelden.

     

  3. Gehen Sie zu Citrix Analytics.

  4. Klicken Sie auf Suchen und wählen Sie Apps und Desktops aus der Liste.

     

  5. Zeigen Sie auf der Suchseite die Daten für das Ereignis Account.Logon an. Erweitern Sie die Zeile, um die Ereignisdetails anzuzeigen.

     

• App-Start

  1. Starten Sie die Citrix Workspace App oder den Citrix Receiver, um auf Ihren Workspace oder StoreFront zuzugreifen.

  2. Starten Sie eine Anwendung wie den Taschenrechner.

  3. Gehen Sie zu Citrix Analytics.

  4. Klicken Sie auf Suchen und wählen Sie Apps und Desktops.

  5. Zeigen Sie auf der Suchseite die Daten für das Ereignis App.Start an. Erweitern Sie die Zeile, um die Ereignisdetails anzuzeigen.

     

• App-Ende

  1. Schließen Sie den Taschenrechner, den Sie bereits in Ihrem Workspace oder StoreFront gestartet haben.

  2. Gehen Sie zu Citrix Analytics.

  3. Klicken Sie auf Suchen und wählen Sie Apps und Desktops.

  4. Zeigen Sie auf der Suchseite die Daten für das Ereignis App.End an. Erweitern Sie die Zeile, um die Ereignisdetails anzuzeigen.

     

• Sitzungsanmeldung und Sitzungsstart

  1. Starten Sie die Citrix Workspace App oder den Citrix Receiver, um auf Ihren Workspace oder StoreFront zuzugreifen.

  2. Starten Sie Ihren virtuellen Desktop.

  3. Gehen Sie zu Citrix Analytics.

  4. Klicken Sie auf Suchen und wählen Sie Apps und Desktops.

  5. Zeigen Sie auf der Suchseite die Daten für die Ereignisse Session.Logon und Session.Launch an. Erweitern Sie die Zeile, um die Ereignisdetails anzuzeigen.

     

• Dateidownload

  1. Starten Sie die Citrix Workspace App oder den Citrix Receiver, um auf Ihren Workspace oder StoreFront zuzugreifen.

  2. Starten Sie Ihren virtuellen Desktop.

  3. Kopieren Sie eine Datei von Ihrem virtuellen Desktop auf Ihren lokalen Computer.

  4. Gehen Sie zu Citrix Analytics.

  5. Klicken Sie auf Suchen und wählen Sie Apps und Desktops.

  6. Zeigen Sie auf der Suchseite die Daten für das Ereignis File.Download an. Erweitern Sie die Zeile, um die Ereignisdetails anzuzeigen.

     

• Drucken

  1. Starten Sie die Citrix Workspace App oder den Citrix Receiver, um auf Workspace zuzugreifen.

  2. Starten Sie Ihren virtuellen Desktop.

  3. Drucken Sie ein Dokument mit einem Drucker, der mit Ihrem virtuellen Desktop konfiguriert ist.

  4. Gehen Sie zu Citrix Analytics.

  5. Klicken Sie auf Suchen und wählen Sie Apps und Desktops.

  6. Zeigen Sie auf der Suchseite die Daten für das Ereignis Printing an. Erweitern Sie die Zeile, um die Ereignisdetails anzuzeigen.

     

• Sitzungsende

  1. Melden Sie sich von Ihrem virtuellen Desktop ab. Wenn Sie beispielsweise einen virtuellen Windows-Desktop verwenden, wählen Sie die Option Abmelden.

     

  2. Gehen Sie zu Citrix Analytics.

  3. Klicken Sie auf Suchen und wählen Sie Apps und Desktops.

  4. Zeigen Sie auf der Suchseite die Daten für das Ereignis Session.End an. Erweitern Sie die Zeile, um die Ereignisdetails anzuzeigen.

     

• SaaS-App-Start und SaaS-App-URL-Navigation

  1. Starten Sie die Citrix Workspace App oder den Citrix Receiver, um auf Ihren Workspace oder StoreFront zuzugreifen.

  2. Starten Sie eine SaaS-Anwendung wie Workday und warten Sie, bis die Workday-Seite geladen ist. Navigieren Sie auf den Webseiten in Workday.

     Hinweis

     Stellen Sie sicher, dass die Option Navigation einschränken im Abschnitt “Erweiterte Sicherheit” deaktiviert ist. Weitere Informationen finden Sie unter Voraussetzungen.

  3. Gehen Sie zu Citrix Analytics.

  4. Klicken Sie auf Suchen und wählen Sie Apps und Desktops.

  5. Zeigen Sie auf der Suchseite die Daten für die Ereignisse App.SaaS.Launch und App.SaaS.URL.Navigation an. Erweitern Sie die Zeile, um die Ereignisdetails anzuzeigen.

     

• SaaS-App-Dateidruck

  1. Drucken Sie die Workday-Seite, die Sie gerade anzeigen.

     Hinweis

     Stellen Sie sicher, dass die Option Drucken einschränken im Abschnitt “Erweiterte Sicherheit” deaktiviert ist. Weitere Informationen finden Sie unter Voraussetzungen.

  2. Gehen Sie zu Citrix Analytics.

  3. Klicken Sie auf Suchen und wählen Sie Apps und Desktops.

  4. Zeigen Sie auf der Suchseite die Daten für das Ereignis App.SaaS.File.Print an. Erweitern Sie die Zeile, um die Ereignisdetails anzuzeigen.

     

• SaaS-App-Zwischenablagezugriff

  1. Kopieren Sie von der Workday-Seite Text in die Systemzwischenablage.

     Hinweis

     Stellen Sie sicher, dass die Option Zugriff auf die Zwischenablage einschränken im Abschnitt “Erweiterte Sicherheit” deaktiviert ist. Weitere Informationen finden Sie unter Voraussetzungen.

  2. Gehen Sie zu Citrix Analytics.

  3. Klicken Sie auf Suchen und wählen Sie Apps und Desktops.

  4. Zeigen Sie auf der Suchseite die Daten für das Ereignis App.SaaS.Clipboard an. Erweitern Sie die Zeile, um die Ereignisdetails anzuzeigen.

     

• SaaS-App-Dateidownload

  1. Suchen Sie auf der Workday-Seite nach einem öffentlichen Dokument wie einem Whitepaper und laden Sie das Dokument herunter.

     Hinweis

     Stellen Sie sicher, dass die Option Downloads einschränken im Abschnitt “Erweiterte Sicherheit” deaktiviert ist. Weitere Informationen finden Sie unter Voraussetzungen.

  2. Gehen Sie zu Citrix Analytics.

  3. Klicken Sie auf Suchen und wählen Sie Apps und Desktops.

  4. Zeigen Sie auf der Suchseite die Daten für das Ereignis App.SaaS.File.Download an. Erweitern Sie die Zeile, um die Ereignisdetails anzuzeigen.

     

• SaaS-App-Ende

  1. Schließen Sie die Workday-Seite.

  2. Gehen Sie zu Citrix Analytics.

  3. Klicken Sie auf Suchen und wählen Sie Apps und Desktops.

  4. Zeigen Sie auf der Suchseite die Daten für das Ereignis App.SaaS.End an. Erweitern Sie die Zeile, um die Ereignisdetails anzuzeigen.

     

• VDA.Print

  Voraussetzungen

  Bevor Sie das Druckereignis auslösen, lesen Sie Aktivieren der Drucktelemetrie für Citrix DaaS.

  Um ein Druckereignis auszulösen, führen Sie die folgenden Aktionen aus:

  1. Öffnen Sie ein Textdokument mit Notepad oder einer anderen App, in der das Drucken erlaubt ist.
  2. Klicken Sie auf Datei > Drucken oder drücken Sie Strg + P.
  3. Wählen Sie unter Drucker auswählen Ihren Drucker aus, klicken Sie dann auf Übernehmen und anschließend auf Drucken.

• VDA.Clipboard

  Voraussetzungen

  Bevor Sie das Druckereignis auslösen, lesen Sie Aktivieren der Zwischenablage-Telemetrie für Citrix DaaS.

  Um ein Zwischenablageereignis auszulösen, führen Sie die folgenden Aktionen aus:

  1. Öffnen Sie ein Textdokument mit Notepad oder einem beliebigen Texteditor.
  2. Wählen Sie den zu kopierenden Inhalt aus.
  3. Klicken Sie mit der rechten Maustaste auf Kopieren oder drücken Sie Strg+C.