Workspace Environment Management

Was ist neu

Neue Funktionen in Release 2411

Tipp

Sie können das neueste Workspace Environment Management-Installationsprogramm von der Downloadseite für Citrix Virtual Apps and Desktops https://www.citrix.com/downloads/citrix-virtual-apps-and-desktops/herunterladen. Greifen Sie auf dieser Seite unter Komponenten auf das Installationsprogramm der neuesten Version von Citrix Virtual Apps and Desktops zu.

Diese Version enthält die folgenden neuen Funktionen und behebt Probleme , um das Benutzererlebnis zu verbessern:

Log-Export

Mit dieser Funktion können Sie Ihre Infrastruktur-, Service- und Webkonsolenprotokolle auf Plattformen von Drittanbietern wie Grafana und Splunk exportieren. Nach der Konfiguration werden die Protokolle des Infrastrukturdienstes und der Webkonsole innerhalb einer Minute an die angegebene Plattform gesendet. Sie können die Konfiguration auch jederzeit deaktivieren oder löschen, wenn Sie die Protokolle nicht mehr exportieren müssen. Weitere Informationen finden Sie unter Globale Konfigurationen.

Unterstützt den Datenexport nach Splunk

Bisher waren Sie beim Exportieren von Agentenberichten auf Plattformen von Drittanbietern nur auf Grafana beschränkt.

Mit dieser Funktion können Sie die Daten jetzt auch mühelos nach Splunk exportieren.

Weitere Informationen finden Sie unter Exportieren auf eine Plattform eines Drittanbieters.

Integration des WEM Health Check-Tools in den WEM Tool Hub

Das WEM Health Check-Tool ist jetzt integriert und auf der WEM Tool Hub-Startseite aufgeführt, um den Zugriff und die Verwendung zu vereinfachen. Dieses Tool führt Überprüfungen auf dem WEM Agent oder Infrastrukturserver durch und identifiziert potenzielle Probleme mit Ihrer WEM-Bereitstellung. Weitere Informationen finden Sie unter WEM Health Check Tool.

Unterstützt den Datenexport auf Plattformen von Drittanbietern für eine flexible Verwaltung

Bisher waren Sie darauf beschränkt, Berichte ausschließlich in Cloud-Speicher oder auf lokale Computer zu exportieren, was Ihre Fähigkeit, Aufgabenergebnisse effektiv zu analysieren und zu überwachen, beeinträchtigte.

Mit dieser Funktion können Sie jetzt mühelos Berichtsdaten konfigurieren und auf Drittanbieterplattformen wie Grafana exportieren. Diese Erweiterung hilft bei der nahtlosen Integration und Nutzung externer Analysetools für eine umfassende Leistungsüberwachung und -analyse, unabhängig davon, ob sie automatisch geplant oder manuell initiiert werden.

Weitere Informationen finden Sie unter Berichte.

Tool zur Profilmigration im WEM Tool Hub

Mit dem neuen Profilmigrationstool können Sie jetzt verschiedene Profiltypen zur containerbasierten Profillösung von Citrix migrieren. Diese Funktion vereinfacht den Profilmigrationsprozess und gewährleistet einen reibungslosen Übergang und eine minimale Unterbrechung der Benutzerabläufe. Die folgenden Profiltypen werden unterstützt:

  • FSLogix-Profilcontainer
  • Dateibasierte Citrix-Lösung
  • Lokales Profil

Weitere Informationen finden Sie unter Profilmigrationstool.

Unterstützung beim Testen der App-Zugriffskontrollregeln

Sie können jetzt die Regeln für die App-Zugriffskontrolle auf dem lokalen Computer überprüfen, bevor Sie sie in der Test- oder Produktionsumgebung bereitstellen. Weitere Informationen finden Sie unter Regelgenerator für die App-Zugriffskontrolle.

Fügen Sie neue integrierte Skriptaufgaben hinzu, um den Betriebsaufwand zu reduzieren

Weitere wertvolle integrierte Skriptaufgaben hinzugefügt, die Administratoren dabei helfen, integrierte Skriptaufgaben direkt zu verwenden und den Betriebsaufwand zu reduzieren. Diese Funktion behebt nicht registrierte VDA-Probleme und legt CDF-Trace-Konfigurationen fest. Weitere Informationen finden Sie unter Skriptbasierte Aufgaben.

Konfigurieren von Registrierungs- und GPO-Einstellungen mit einem neuen Registrierungswerttyp

  • REG_NONE Registrierungswerttyp wird für individuellere Konfigurationen eingeführt, indem eine Möglichkeit zum Angeben von Einstellungen oder Parametern bereitgestellt wird, die nicht in andere vordefinierte Datenkategorien passen, z. B. Zeichenfolgen, Ganzzahlen oder Binärdaten. Sie können diese Flexibilität nutzen, um einzigartige oder spezielle Konfigurationen zu handhaben.

  • REG_NONE Registrierungswerttyp unterstützt die folgenden Funktionen:

    • Beim Erstellen/Aktualisieren von Registrierungseinträgen
    • Beim Erstellen/Aktualisieren von Registrierungseinträgen basierend auf GPO-Aktionen
    • Beim Importieren eines Registrierungseintrag-basierten GPO
    • Auf der Agentenseite
    • Für Legacy-Konsole
    • Zum Sichern und Wiederherstellen von der Web-Konsole und der Legacy-Konsole
  • Weitere Informationen finden Sie unter Erstellen eines Gruppenrichtlinienobjekts und Importieren von Gruppenrichtlinieneinstellungen.

GPO anzeigen

Sie können nun die WEM-Gruppenrichtlinie Einstellungen. GPO-Zusammenfassungen im schreibgeschützten Modus, ohne das GPO zu bearbeiten. Diese Implementierung eliminiert das Risiko einer Fehlkonfiguration bei der Überprüfung der vorhandenen Einstellungen.

Weitere Informationen finden Sie unter Registrierungsbasierte Einstellungen.

Selektive WEM-Reset-Funktion

WEM wurde erweitert, um den WEM-Aktionsverfolgungscache selektiv zurückzusetzen. Wenn Sie Benutzern das Zurücksetzen zwischengespeicherter Aktionen erlaubenaktivieren, wird die Option Zwischengespeicherte Aktionen zurücksetzen eingeschaltet. Wenn Sie darauf klicken, wird ein neuer Assistent angezeigt und Sie können dann die zwischengespeicherten Aktionen auswählen, die zurückgesetzt werden müssen. Diese Erweiterung ermöglicht Ihnen, den Prozessverlauf für JSON-Dateien oder die Benutzergruppenrichtlinienobjekte zurückzusetzen. Nach dem Zurücksetzen werden die Aktionen bei den nächsten Benutzeranmeldungen ausgeführt.

Migration der Gruppenrichtlinie zu WEM

  • Sie können jetzt die Gruppenrichtlinienmigration verwenden, um Gruppenrichtlinieneinstellungen, die langsame Anmeldungen verursachen, in WEM-Aktionen zu migrieren und so Ihr Anmeldeerlebnis zu verbessern. Im WEM Tool Hub können Sie den Migrations-Workflow entweder innerhalb eines Anmeldedauerberichts, beim Anzeigen der GPO-Verarbeitungszeiten oder über das Group Policy Migration Toolstarten. Mit diesem Tool können Sie nach aktuell angewendeten Gruppenrichtlinienobjekten suchen. Sie können aus den aufgelisteten Elementen auswählen, die für die Migration unterstützt werden. Ausgewählte Elemente werden als ZIP-Datei auf den lokalen Computer exportiert und später als WEM-Aktionen importiert. Diese Funktion wurde erweitert, um Sie durch den Prozess der Erstellung einer Zuweisungsgruppe mit den exportierten Einstellungen zu führen und die Gruppe auch dem jeweiligen Benutzer zuzuweisen.

  • Weitere Informationen finden Sie unter Tool zur Migration von Gruppenrichtlinien.

Einführung neuer Erkenntnisse zur Überwachung und Diagnose der Anmeldedauer

Diese Erweiterung bietet Einblicke in die Profilcontainer- und GPP-Verarbeitung zur Überwachung und Diagnose der Anmeldedauer. Mithilfe dieser Funktion können Sie mögliche Probleme identifizieren, die zu einer langsamen Anmeldung führen können, und Empfehlungen zur Problemlösung bereitstellen.

Weitere Informationen finden Sie unter Analyse der Windows-Anmeldung.

Berechtigungserhöhung

  • Mit dieser Erweiterung können Sie Regeln zur Rechteerhöhung konfigurieren und sie über die Webkonsole Benutzern zuweisen. Sie können jetzt den vorhandenen File Info Viewer im WEM Tool Hub verwenden, um die für die Regelkonfiguration erforderlichen Dateiinformationen wie Pfad, Herausgeber und Hashwerte abzurufen.

  • Weitere Informationen finden Sie unter Erhöhung von Berechtigungen und Verwalten von Zuweisungen für ein Ziel.

Anwendungssicherheitsregeln für die WEM-Webkonsole

Mit dieser Funktion können Sie verschiedene Arten von Anwendungssicherheitsregeln erstellen und konfigurieren und sie Benutzern in der Webkonsole zuweisen. Diese Funktion verwendet denselben Arbeitsablauf, der für Aktionszuweisungen verwendet wird. Sie können jetzt mit AppLocker konfigurierte Regeln importieren, um sie in WEM zu verwalten. Sie können den WEM Tool Hub auch verwenden, um Informationen abzurufen, die für die Regelkonfiguration erforderlich sind, wie Pfad, Herausgeber und Hashwerte. Weitere Informationen finden Sie unter Anwendungssicherheit und Datei-Info-Viewer.

Unterstützung von gruppenverwalteten Dienstkonten für den Identitätswechsel von API-Diensten

  • Sie können jetzt ein gruppenverwaltetes Dienstkonto (Group Managed Service Account, gMSA) für den Identitätswechsel von API-Diensten verwenden, wobei Sie entweder ein Domänenkonto oder ein gMSA verwenden können, um die Sicherheit zu verbessern. Mit dieser Funktion können Sie jetzt eine aktualisierte Benutzeroberfläche des Konfigurationstools für die WEM-Webkonsole verwenden, in der Sie das gMSA auswählen und für den WEM-API-Dienst konfigurieren können.

  • Weitere Informationen finden Sie unter Konfigurieren und Starten der Webkonsole.

Konfigurieren mehrerer SPNs in einer einzelnen Gesamtstruktur für verschiedene WEM-Bereitstellungen

  • Zuvor konnten Sie nur einen Dienstprinzipalnamen (Service Principal Name, SPN) für separate Domänen erstellen, die sich in derselben Gesamtstruktur befinden.

  • Mit dieser Funktion können Sie jetzt mehrere SPNs in einer einzigen Gesamtstruktur für verschiedene WEM-Bereitstellungen in verschiedenen Domänen konfigurieren.

  • Weitere Informationen finden Sie unter Erstellen eines Dienstprinzipalnamens.

Regelgenerator mit erweiterten Funktionen zur App-Zugriffskontrolle aktualisiert

Profilverwaltung

Workspace Environment Management unterstützt jetzt alle unterstützten Versionen von Profile Management bis 2411. Die folgenden Funktionen sind jetzt in der Webkonsole verfügbar.

  • Die Richtlinie für die App-Zugriffssteuerung wurde erweitert. Mit der Richtlinie können Sie jetzt Regeln verwenden, um Umleitungen auf Computerebene für Dateien, Ordner sowie Registrierungsschlüssel und -werte zu implementieren. Darüber hinaus können Sie jetzt bestimmte Benutzer, Maschinen und Prozesse von der Regeldurchsetzung ausschließen, um eine präzisere Kontrolle zu ermöglichen.

    Die Funktion ist unter jeder Konfiguration verfügbar, die in Profile > Profilverwaltungseinstellungen > App-Zugriffskontrollefestgelegt ist. Weitere Informationen finden Sie unter Einstellungen für die Citrix-Profilverwaltung.

  • Die Richtlinie für die Ordnerumleitung wurde um weitere Optionen erweitert.

    • Neue Optionen für die Konfiguration von Umleitungsregeln:

      • Umleitung zum lokalen Benutzerprofil. Ermöglicht das Umleiten eines Ordners an das lokale Benutzerprofil.

      • Inhalte an einen neuen Speicherort verschieben. Hier können Sie entscheiden, ob Inhalte aus dem vorherigen Ordner in den neuen Ordner verschoben werden sollen, wenn Sie Zielordner für die Umleitung festlegen oder ändern.

    • Neue Option für eine sicherere Zugriffskontrolle:

      • Gewähren Sie bestimmten Benutzern und Gruppen Zugriff. Ermöglicht das Erteilen von Berechtigungen für bestimmte Benutzer oder Gruppen Lesen & Ausführen Berechtigungen für die Zielordner für die Umleitung.

    Die Funktion ist unter jeder Konfiguration verfügbar, die in Profile > Profilverwaltungseinstellungen > Ordnerumleitungfestgelegt ist. Weitere Informationen finden Sie unter Citrix Profilverwaltungseinstellungen.

  • Ladebeschleunigung für UWP-Apps aktivieren. Ermöglicht Ihnen, das Laden von UWP-Apps zu beschleunigen und ihre Konsistenz in nicht persistenten Umgebungen zu verbessern. Standardmäßig speichert Windows UWP-App-Registrierungsdaten lokal, die beim Neustart in nicht persistenten Umgebungen verloren gehen können. Wenn diese Richtlinie aktiviert ist, erstellt die Profilverwaltung für jeden Computer einen VHDX-Container, in dem diese Daten gespeichert werden, wodurch die Benutzeranmeldung verbessert und Datenverluste bei Neustarts verhindert werden.

    Die Funktion ist in jedem Konfigurationssatz unter Profile > Profilverwaltungseinstellungen > Erweiterte Einstellungenverfügbar. Weitere Informationen finden Sie unter Citrix Profilverwaltungseinstellungen.

  • Benutzer benachrichtigen, wenn die Profilgröße das Kontingent überschreitet. Ermöglicht es Ihnen, Benutzer zu benachrichtigen, wenn ihre Profilgröße ein festgelegtes Kontingent überschreitet. Sie können den Kontingentwert und die Benachrichtigung basierend auf den Standardeinstellungen anpassen.

    Die Funktion ist in jedem Konfigurationssatz unter Profile > Profilverwaltungseinstellungen > Erweiterte Einstellungenverfügbar. Weitere Informationen finden Sie unter Citrix Profilverwaltungseinstellungen.

Was ist neu