配置

每个应用商店的麦克风访问权限

客户端选择性信任功能允许 Citrix Workspace 应用程序信任来自 VDA 会话的访问。可以授予对本地客户端驱动器和硬件设备（例如麦克风和网络摄像机）的访问权限。

以前，您的麦克风访问权限设置应用到所有已配置的应用商店。

现在，Citrix Workspace 应用程序需要最终用户的权限才能使每个应用商店都能够访问麦克风。提供访问麦克风的权限，如下所示：

1. 长按 Citrix Workspace 应用程序图标，然后轻按应用程序信息 图标。

   

2. 轻按权限。

   

3. 轻按麦克风。

   

4. 选择仅在使用此应用程序时允许。

   

   现在，你可以在使用 Citrix Workspace 应用程序时访问麦克风。

请按如下所示配置访问级别：

1. 打开 Citrix Workspace 应用程序，然后选择设置 > 应用商店设置。

2. 在设置以下对象的权限: 选项下，从下拉菜单中选择应用商店。

   

3. 启用麦克风。

   现在，麦克风已启用，您可以在 Android 设备中使用 Citrix Workspace 应用程序时使用麦克风。

每个应用商店的位置访问权限

客户端选择性信任功能允许 Citrix Workspace 应用程序信任来自 VDA 会话的访问。

以前，您的位置访问权限的设置应用到所有已配置的应用商店。

自版本 21.3.0 起，Citrix Workspace 应用程序需要最终用户的权限才能使每个应用商店都能够访问位置。提供访问位置的权限，如下所示：

1. 长按 Citrix Workspace 应用程序图标，然后轻按应用程序信息 图标。

   

2. 轻按权限。

   

3. 轻按位置。

   

4. 选择仅在使用此应用程序时允许。

   

   现在，您可以在使用 Citrix Workspace 应用程序时访问位置。

请按如下所示配置访问级别：

1. 打开 Citrix Workspace 应用程序，然后选择设置 > 应用商店设置。

2. 在设置以下对象的权限: 选项下，从下拉菜单中选择应用商店。

   

3. 启用位置。

   现在，位置已启用，您可以在 Android 设备中使用 Citrix Workspace 应用程序时使用位置。

每个应用商店的相机访问权限

客户端选择性信任功能允许 Citrix Workspace 应用程序信任来自 VDA 会话的访问。可以授予对本地客户端驱动器和硬件设备（例如麦克风和网络摄像机）的访问权限。

以前，您的相机访问权限设置应用到所有已配置的应用商店。

现在，Citrix Workspace 应用程序需要最终用户的权限才能使每个应用商店都能够访问拍照手机。提供访问相机的权限，如下所示：

1. 长按 Citrix Workspace 应用程序图标，然后轻按应用程序信息 图标。

   

2. 轻按权限。

   

3. 轻按相机。

   

4. 选择仅在使用此应用程序时允许。

   

   现在，你可以在使用 Citrix Workspace 应用程序时访问相机。

请按如下所示配置访问级别：

1. 打开 Citrix Workspace 应用程序，然后选择设置 > 应用商店设置。

2. 在设置以下对象的权限: 选项下，从下拉菜单中选择应用商店。

   

3. 启用相机。

   现在，相机已启用，您可以在 Android 设备中使用 Citrix Workspace 应用程序时使用相机。

功能标志管理

如果生产环境中的 Citrix Workspace 应用程序出现问题，我们可以在 Citrix Workspace 应用程序中动态禁用受影响的功能，即使该功能已发布亦如此。为此，我们将使用功能标志以及名为 LaunchDarkly 的第三方服务。

不需要做任何配置即可启用传输到 LaunchDarkly 的流量，但当您配置了阻止出站流量的防火墙或代理时除外。在这种情况下，您根据策略要求通过特定 URL 或 IP 地址启用传输到 LaunchDarkly 的流量。

可以通过以下方式启用传输到 LaunchDarkly 的流量和通信：

启用传输到以下 URL 的流量

• events.launchdarkly.com
• stream.launchdarkly.com
• clientstream.launchdarkly.com
• Firehose.launchdarkly.com
• mobile.launchdarkly.com
• app.launchdarkly.com

在允许列表中列出 IP 地址

如果必须在允许列表中列出 IP 地址，请参阅 LaunchDarkly public IP list（LaunchDarkly 公用 IP 列表），获取当前所有 IP 地址范围的列表。此列表可用于验证您的防火墙配置是否会自动更新，以便与基础结构更新保持一致。有关基础结构变更的状态的详细信息，请参阅 LaunchDarkly Status 页面。

LaunchDarkly 系统要求

如果您在 Citrix ADC 上将以下服务的拆分通道设置为“关”，请验证应用程序是否能够与以下服务通信：

• LaunchDarkly 服务。
• APNs 侦听器服务

预配以禁用 LaunchDarkly 服务

您可以在本地和云存储上禁用 LaunchDarkly 服务。

在云设置中，管理员可以禁用 LaunchDarkly 服务。管理员可以在 Global App Configuration Service 中将 enableLaunchDarkly 属性设置为 False。

    {
        "assignedTo": [
         "AllUsersNoAuthentication"
        ],
        "category": "Third Party Services",
        "settings": [
           {
            "name": "Enable Launch Darkly",
            "value": "true"
           }
        ],
        "userOverride": false
    }

<!--NeedCopy-->

有关详细信息，请参阅 Global App Configuration Service 文档。

在本地部署中，执行以下操作：

1. 使用文本编辑器打开 web.config 文件，该文件通常位于 C:\inetpub\wwwroot\Citrix\Roaming 目录中。

2. 在该文件中找到用户帐户元素（您的部署的帐户名称为 Store）。

   例如，<account id=... name="Store">。在 </account> 标记之前，导航到该用户帐户的属性：

   <properties>
   <clear/>
   </properties>
   
   <!--NeedCopy-->
   

3. 添加 enableLaunchDarkly 标记并将值设置为 false。

   <property name="enableLaunchDarkly" value="false" />

注意：

大部分功能都位于功能标志后面，由 LaunchDarkly 进行控制。在禁用了该功能的环境中，您必须至少等待 90 天才能使用该功能。

文件类型关联

作为此功能运行的必备条件，请转至 Citrix Workspace 应用程序设置并将使用设备存储选项设置为完全访问权限。附加选项每次都询问也可用，以便在会话中访问您的设备存储之前，系统会提示您是否具有相应的权限。

注意：

每次都询问选项是适用于每个会话的设置。它不会应用于下一个会话。

当您选择每次都询问时，系统对设备存储进行的任何访问都可能导致显示使用设备存储提示（例如，在注销时），这是意外行为。

Citrix Workspace 应用程序读取并应用管理员在 Citrix Studio 中配置的设置。 要在会话中应用 FTA，请确保最终用户连接到配置了 FTA 的应用商店服务器。

在用户设备上，选择要启动文件资源管理器的文件，然后轻按打开。Android 操作系统提供了用于使用 Citrix Workspace 应用程序（应用管理员配置的 FTA）或其他应用程序启动文件的选项。根据您以前的选择，默认应用程序可能已设置，也可能未设置。可以使用“更改默认选项”更改默认应用程序。

注意：

此功能仅在 StoreFront 上可用，且需要 Citrix Virtual Apps and Desktops 7 或更高版本。

该功能中的已知问题和限制

1. 智能卡身份验证速度可能会比密码身份验证慢。例如，在断开会话连接后，请等待大约 30 秒后再尝试重新连接。过快地重新连接到已断开连接的会话可能会导致 Citrix Workspace 应用程序变得无响应。
2. 不支持对场执行智能卡身份验证。
3. 某些用户可能拥有智能卡的全局 PIN 码。但是，当用户使用智能卡帐户登录时，他们必须输入 PIV PIN，而非全局智能卡 PIN 码，这是第三方限制。
4. Citrix 建议您先注销智能卡帐户，然后退出并重新启动 Citrix Workspace 应用程序会话。
5. 不支持多个 USB 智能卡。
6. 您可以使用文件类型关联功能仅访问 Microsoft Office、Adobe Acrobat Reader 和记事本应用程序支持的 MIME 文件格式。

客户体验改善计划 (CEIP)

其他信息

Citrix 将根据您与 Citrix 签订的合同条款处理您的数据。您的数据将按照 Citrix Services Security Exhibit（Citrix 服务安全性展示）中的规定受到保护。此展示可在 Citrix Trust Center（Citrix 信任中心）获得。

可以通过以下方式禁用将 CEIP 数据发送到 Citrix 和 Google Analytics 的功能（下表中 * 指示的为 Google Analytics for Firebase 收集的两个数据元素除外）：

1. 启动 Citrix Workspace 应用程序，然后选择设置。

2. 选择高级首选项。

   此时将显示高级首选项对话框。

3. 取消选中发送使用情况统计信息选项。

注意：

• 不会为欧盟 (EU)、欧洲经济区 (EEA)、瑞士和英国 (UK) 的用户收集数据。

Google Analytics for Firebase 收集的特定 CEIP 数据元素包括：

从本地迁移到云帐户

管理员可以将最终用户从本地 StoreFront 应用商店 URL 无缝迁移到 Workspace URL。管理员可以使用 Global App Configuration Service 以最少的最终用户交互来执行迁移。

要配置：

1. 导航到 Global App Configuration Store Settings API（Global App Configuration 应用商店设置 API）URL，然后输入云应用商店 URL。 例如，https://discovery.cem.cloud.us/ads/root/url/<hash coded store URL>/product/workspace/os/ios。
2. 导航到 API Exploration（API 探索）> SettingsController > postDiscoveryApiUsingPOST > 轻按 POST。
3. 轻按 INVOKE API（调用 API）。

4. 输入并上载有效负载详细信息。以毫秒格式的 epoch 时间戳输入 StoreFront 应用商店的到期日期。

   例如，

   "migrationUrl": [
   {
   
   "url": "<cloud store url>"
   "storeFrontValidUntil": "<epoch timestamp in milliseconds>",
   }
   ]   ,
   <!--NeedCopy-->
   

5. 轻按 EXECUTE（执行）以推送服务。

此功能的最终用户体验

作为最终用户，如果您是首次使用 Citrix Workspace 应用程序，则在成功进行身份验证后，将显示新 Citrix Workspace 简介迁移屏幕（如果符合条件）。轻按立即试用新 Citrix Workspace 选项后，迁移将开始。成功迁移后，您可以访问 Workspace 应用商店（云应用商店）。

注意：

您可以跳过迁移三次。之后，迁移将强制执行，没有用于跳过的选项。

迁移到 Workspace（云）应用商店后，可以在设置下查看 StoreFront 和 Workspace 应用商店。从云应用商店切换到本地 StoreFront 应用商店时，将显示一个反馈屏幕，用于收集您的响应。

注意：

StoreFront 应用商店有到期日期。超过到期日期后，应用商店将被删除。

使用最新版本

此功能可帮助您使用最新版本的 Citrix Workspace 应用程序。当最终用户使用的 Citrix Workspace 应用程序的版本低于 Play 应用商店中的版本时，应用程序内提示会要求用户更新到最新版本。

轻按更新后，更新将在后台进行，您可以继续使用该应用程序。可以在 Snackbar 上查看进度。下载完成后，将出现以下对话框：

轻按 Relaunch now（立即重新启动）以使用最新版本。如果轻按 Do it later（稍后执行），则会在下次启动应用程序时显示重新启动应用程序的提示。

Global App Configuration Service 频道支持

自 23.4.5 版本起，管理员可以使用 Global App Configuration Service 定义设置并对其进行测试，然后再向所有最终用户发布配置。此过程可确保在生产之前对特性和功能进行充分测试。

注意：

• 适用于 Android 的 Citrix Workspace 应用程序支持 Default（默认）和 Test channel（测试频道）配置。默认情况下，所有用户都在 Default（默认）频道上。

有关详细信息，请参阅 Global App Configuration Service 文档。

如何使用此功能

要测试配置，请执行以下操作：

1. 导航到 Citrix Workspace 应用程序设置 > 高级 > 应用程序配置

2. 选择 Test channel（测试频道）。

   （测试频道）

   您现在可以开始测试了。

注意：

• 请确保应用程序配置存在于 Test channel（测试频道）上。请联系贵组织的管理员以获得帮助。