Receiver für Android 3.3

Transkript

2 Inhalt Receiver für Android Info über Receiver für Android 3.3x... 4 Systemanforderungen... 7 Verwaltung Konfigurieren der XenApp-Server-Umgebung Installieren von Receiver auf einer SD-Karte Konfigurieren von StoreFront Konfigurieren von Secure Gateway Konfigurieren von Access Gateway Enterprise Edition Konfigurieren von Access Gateway Standard Edition 4.5 oder Konfigurieren von Access Gateway Advanced Edition Konfigurieren von Access Gateway Konfigurieren von Access Gateway Konfigurieren des Webinterface Aktivieren der Smartcard-Unterstützung Bereitstellen von ShareFile-Diensten für Receiver-Benutzer Bereitstellen der RSA SecurID-Authentifizierung Bereitstellen von Zugriffsinformationen für Benutzer Speichern von Kennwörtern Probieren Sie die Demo-Site Problembehandlung

3 Receiver für Android 3.3 Aktualisiert: Mit Citrix Receiver können Benutzer über Android-Geräte auf PC-Anwendungen zugreifen, die mit XenApp oder XenDesktop veröffentlicht sind. Sie veröffentlichen Anwendungen auf XenApp oder XenDesktop, um sie den Benutzern zur Verfügung zu stellen. Wenn Benutzer Doc Finder über Citrix Receiver verwenden, können sie auf dem Server gespeicherte Dateien sicher durchsuchen und öffnen. Receiver für Android unterstützt das Citrix Mobility Pack. Das Citrix Mobility Pack verbessert die Verwendung von Citrix Receiver für Benutzer, die auf Mobilgeräten in unterstützten Windows-Anwendungen oder auf veröffentlichten Serverdesktops arbeiten. Weitere Informationen finden Sie in der Dokumentation für das Citrix Mobility Pack. In diesem Abschnitt Systemanforderungen Info zu diesem Release Verwalten von Verbindungen Konfigurieren der XenApp-Server-Umgebung Bereitstellen von Zugriffsinformationen für Benutzer Speichern von Kennwörtern Problembehandlung bei Receiver für Android Stellen Sie sicher, dass die Benutzer die erforderliche Hardware und Software haben. Eine Liste mit neuen Features und bekannten Problemen Erfahren Sie, wie Sie die XenApp-Bereitstellung konfigurieren, damit die Benutzer auf die veröffentlichten Anwendungen zugreifen können. Erfahren Sie, wie Sie die XenApp-Bereitstellung konfigurieren, damit die Benutzer auf die veröffentlichten Anwendungen zugreifen können. Stellen Sie sicher, dass sich Benutzer erfolgreich mit XenApp verbinden können. Informationen, wie Receiver die Konfiguration des Online Plug-ins unterstützt, damit Benutzer die Kennwörter speichern können. Reagieren Sie auf von Benutzern gemeldete Probleme. 3

4 Info über Receiver für Android 3.3x Aktualisiert: Neue Funktionen Zusätzlich zu allgemeinen Leistungsverbesserungen und -optimierungen hat dieses Release das folgende neue Feature: Unterstützung für die Smartcard-Authentifizierung mit PNA-Site und dem baimobile Bluetooth-Smartcardleser. Weitere Informationen zum Paaren des Smartcardlesers mit dem Android-Gerät finden Sie in der baimobile-spezifikation: ociates.com/downloads/user-guides/baimobile-3000mp-user-guide-for-android-v2.0.pdf. Unterstützung für Mobile Solutions, CloudGateway AppController 2.6, einschließlich: Anzeigen einer Liste der verbundenen Geräte in AppController. Auf der Registerkarte "Geräte" verwalten Sie einen Bestand gesperrter Benutzergeräte, löschen Anwendungsdaten und Dokumente von Benutzergeräten und entfernen Geräte aus der Bestandsliste. Konfigurieren von Workflows, einschließlich mehrerer Workflows vor dem Hinzufügen von Anwendungen. Bei der Konfiguration der Anwendungen können Sie den entsprechenden Workflow auswählen. Richtlinien für Web- und SaaS-Anwendungen, u. a. Richtlinien, die das Blockieren kompromittierter Geräte, Funknetzwerkeinstellungen, die Anforderung, dass Benutzer für den Zugriff auf Anwendungen eine Verbindung mit einem internen Netzwerk herstellen müssen, und den Netzwerkzugriff für Benutzer unterstützen. Verwalten von Anwendungen. Wenn die Anwendung geändert werden muss, können Sie sie in den Wartungsmodus setzen. Wenn eine Anwendung in diesem Modus ist und Benutzer Receiver öffnen, ist die Anwendung deaktiviert. Nach dem Aktualisieren der Anwendung können Sie die Anwendung aktivieren, und Benutzer starten die Anwendung von Receiver. Weitere Informationen finden Sie unter AppController 2.6 in den edocs unter Mobillösungen > CloudGateway. Gleichzeitige Anmeldung an mehreren Stores. Unterstützung von "Einrastfunktionen" mit der Strg-, Umschalt-, Alt- und Windows-Taste, damit Tastenkombinationen verwendet werden können. Änderungen an den Sitzungseinstellungen, u. a. Einhalten der Systemeinstellungen für die Ausrichtung und mehrere Auswahlen für die Sitzungsauflösung. Hinzufügen von Konten mit einer direkten URL, wenn Access Gateway Enterprise Edition mit einer Kontendiensteadresse konfiguriert ist. 4

5 Info über Receiver für Android 3.3x Unterstützung von für Android-basierte Geräte, sodass Benutzer mühelos auf , Kalender und Kontakte sowie Intranetwebsites zugreifen können. Sie laden die Mobilanwendungen zu AppController hoch und Benutzer abonnieren sie von Receiver. Bekannte Probleme Probleme bei der Smartcard-Authentifizierung: Die Smartcard-Authentifizierung wird nicht für den browserbasierten Zugriff oder von einer XenApp-Site unterstützt. [#348997, , ] PIV- (Gemalto Personal Identity Verification) und.net-karten werden in diesem Release nicht unterstützt. [#359676, ] Smartcards, die für Signaturen ECDSA (Elliptic Curve Digital Signature Algorithm) verwenden, werden in diesem Release nicht unterstützt. [#361767] Die Smartcard-Authentifizierung wird nicht unterstützt, wenn der Firefox-Browser über eine Webinterface-Site-Site verwendet wird, da der Browser das Smartcardzertifikat nicht lesen kann. [#348997, ] Wenn Sie sich mit einer Smartcard authentifizieren und sich zu schnell mit einer getrennten Sitzung wiederverbinden, kann Receiver fehlschlagen. Warten Sie daher ca. 30 Sekunden, bevor Sie eine Wiederverbindung versuchen. Wenn dies nicht funktioniet, starten Sie Virtual Delivery Agent neu. [#364321] Wenn Sie sich auf Samsung Galaxy S3-Geräten mit einer Smartcard authentifizieren, bleibt Receiver ggf. mit einer "Bitte warten"-meldung hängen. Als Lösungsansatz können Sie den Android PC/SC Lite-Dienst manuell anhalten und Receiver neu starten. [#358796] Wenn Sie ein Smartcardkonto verwenden, wird möglicherweise ein Fehler angezeigt, dass die Smartcard kein gültiges Zertifkat finden kann, obwohl ein gültiges Zertifikat vorhanden ist. Receiver schlägt außerdem fehl. Dies ist ein zeitweiliges Problem. Als Lösungsansatz können Sie den Android PC/SC Lite-Dienst manuell anhalten und Receiver neu starten. [#364151] Beim Starten einer mit XenApp veröffentlichten RDP-Anwendung wird die PIN ggf. nicht akzeptiert und eine Fehlermeldung wird angezeigt, dass die Anmeldeinformationen nicht überprüft werden konnten. Dies ist ein zeitweiliges Problem. Sie können die Meldung abbrechen. Die Sitzung wird dann getrennt. Starten Sie die Anwendung von Receiver neu. [#364914] Sonstige bekannte Probleme: Bei Verwendung der VPN-Funktionalität wird möglicherweise eine Fehlermeldung zum Zertifikat angezeigt, wenn Sie sich anmelden, selbst wenn ein Zertifikat vorhanden ist. Klicken Sie auf "OK", um die Meldung zu schließen und setzen Sie die Anmeldung fort. [#340301] Metro-Apps, die in der Avalon Excalibur Technology Preview (Okt. 2012) verfügbar sind, werden in diesem Release nicht unterstützt: [#343463] 5

6 Info über Receiver für Android 3.3x Benutzer, die mehrfach zwischen Konten wechseln, können eine Verlangsamung des Systems oder ein Fehlschlagen von Receiver feststellen. Starten Sie Receiver dann neu. [#347008] Beim Start einer XenApp-Sitzung wird das Feld "PIN" nur für ein paar Sekunden angezeigt. Wenn Sie die PIN nicht innerhalb von ein paar Sekunden eingeben, wird die Sitzung getrennt, und Sie müssen die Anwendung neu starten. [#352385] Auf Geräten unter Android 4.2 Jelly Bean werden Anmeldungen von Nichtbesitzern nicht unterstützt. [#362062] Auf einigen Geräten löst das Klicken mit der rechten Bluetooth-Maustaste die Aktion "Zurück" aus und das Dialogfeld "Beenden" wird versehentlich angezeigt. Dieses Problem tritt nur auf Geräten mit Firmware auf, die ein Klicken mit der rechten Maustaste nicht unterstützen. [#331168] Auf einigen Jelly Bean-Geräten (z. B. Nexus 4 und Nexus 7) besteht ein Problem mit der Rücktaste. Als Lösungsansatz können Benutzer die Rücktaste in "Erweiterte Tasten" in Einstellungen > Tastatur auswählen. Behobene Probleme in Version 3.3 Receiver-Verbindungen mit einigen Konfigurationen von Secure Gateway schlagen fehl. Mehrere Clientzugriffslizenz für Remotedesktopdienste werden verwendet, wenn Android-Geräte Netzwerke wechseln. Behobene Probleme in In diesem Release ist das Speichern von Kennwörtern für StoreFront-Verbindungen jetzt deaktiviert. Vorhandene Benutzer können diese neue Funktionalität nur aktivieren, wenn sie Ihre Konten löschen und neu erstellen. Receiver für Android 3.3 konnte keine Verbindung mit XenDesktop 4.0 herstellen. Dieses Problem wurde behoben. Die Strg-Taste funktionierte nicht, wenn sie auf der externen Tastatur verwendet wurde. Dieses Problem wurde behoben. Die Textvorhersage ist jetzt standardmäßig deaktiviert, um gemeldete Benutzbarkeitsprobleme zu beheben. 6

7 Systemanforderungen für Receiver für Android Aktualisiert: Gerät Citrix Receiver unterstützt die Android-Versionen 2.2, 3 oder höher. Wenn eine Technology Preview-Version von Citrix Receiver installiert ist, deinstallieren Sie sie, bevor Sie die neue Version installieren. Wichtig: Weitere Informationen zum Sichern der Verbindungen mit Ihrer Citrix Umgebung finden Sie im Abschnitt Verbindungen (unten). Server Webinterface 5.4 mit einer Program Neighborhood Services- oder XenApp Services-Site (vorherige Versionen von Webinterface) werden nicht mehr unterstützt. XenApp und XenDesktop (eines der folgenden Produkte): Citrix XenApp 6.5 für Windows Server 2008 R2 Citrix XenApp 6 für Windows Server 2008 R2 Citrix XenApp 5 für Windows Server 2008 Citrix XenApp 5 für Windows Server 2003 Citrix Presentation Server 4.5 Citrix XenDesktop 4 Citrix XenDesktop 5, 5.5 und 5.6 Verbindungen Citrix Receiver unterstützt HTTP-, HTTPS- und ICA-über-SSL-Verbindungen mit einer XenApp-Serverfarm über eine der folgenden Konfigurationen: LAN-Verbindungen: Storefront 1.x, Webinterface 5.4 oder eine XenApp Services-Site (früher Program Neighborhood Agent). 7

8 Systemanforderungen Hinweis: Webinterface für Java-Anwendungsserver wird nicht vollständig unterstützt. Sichere Remoteverbindungen (eines der folgenden Produkte): Citrix Access Gateway Enterprise Edition 9.x, 10.x (CloudGateway wird nur mit Versionen 9.3 und höher unterstützt) Citrix Access Gateway VPX Citrix Access Gateway 5.0 (nur ohne Authentifizierung oder in der Webinterface-Konfiguration unterstützt) Citrix Access Gateway Standard Edition 4.6.x Citrix Access Gateway Advanced Edition 4.5 mit HF4 oder höher Citrix Secure Gateway 3.x (nur unterstützt mit XenApp Services-Site auf dem Webinterface) Info zu sicheren Verbindungen und SSL-Zertifikaten Beim Sichern von Remoteverbindungen mit SSL überprüft das Mobilgerät die Echtzeit des SSL-Zertifikats des Remote-Gateways mit einem lokalen Speicher vertrauenswürdiger Stammzertifizierungsstellen. Das Gerät erkennt automatisch kommerziell ausgestellte Zertifikate (z. B. VeriSign und Thawte), wenn das Stammzertifikat für die Zertifizierungsstelle im lokalen Schlüsselspeicher vorhanden ist. Private (selbstsignierte) Zertifikate Wenn ein privates Zertifikat auf dem Remote-Gateway installiert ist, muss das Stammzertifikat der Zertifizierungsstelle des Unternehmens auf dem Mobilgerät installiert sein, um erfolgreich mit Citrix Receiver auf Citrix Ressourcen zuzugreifen. Hinweis: Wenn das Zertifikat des Remote-Gateways beim Herstellen der Verbindung nicht verifiziert werden kann (da das Stammzertifikat nicht im lokalen Schlüsselspeicher vorhanden ist), wird eine Warnung über ein nicht vertrauenswürdiges Zertifikat angezeigt. Wenn der Benutzer weiterarbeitet, wird eine Liste der Anwendungen angezeigt; die Anwendung kann jedoch nicht gestartet werden. Importieren von Stammzertifikaten auf Android-Geräten Geräte mit Android 4.x unterstützen den Import von Stammzertifikaten ohne Rootzugriff auf dem Gerät. Android-Geräte vor 4.0 unterstützen nicht den automatischen Import von Stammzertifikaten. Zertifikate mit Platzhalterzeichen Zertifikate mit Platzhalterzeichen werden statt einzelner Serverzertifikate für jeden Server in derselben Domäne verwendet. Citrix Receiver für Android unterstützt Zertifikate mit Platzhalterzeichen. Zwischenzertifikate und das Access Gateway Wenn die Zertifikatkette ein Zwischenzertifikat enthält, muss das Zwischenzertifikat dem Access Gateway-Serverzertifikat angehängt werden. Weitere Informationen finden Sie im Knowledge Base-Artikel, der für Ihre Edition von Access Gateway relevant ist: 8

9 Systemanforderungen CTX111872: How to Upload an Intermediate Certificate on Citrix Access Gateway 4.5.x CTX114146: How to Install an Intermediate Certificate on Access Gateway Enterprise Edition Zusätzlich zu den Konfigurationsabschnitten in diesem Abschnitt von edocs finden Sie weitere Informationen auch an folgender Stelle: CTX124937: How to Configure Citrix Access Gateway Enterprise Edition for Use with Citrix Receiver for Mobile Devices Authentifizierung Hinweis: RSA SecurID-Authentifizierung wird für Secure Gateway-Konfigurationen nicht unterstützt. Wenn Sie RSA SecurID verwenden möchten, verwenden Sie das Access Gateway. Citrix Receiver unterstützt die Authentifizierung über das Access Gateway mit den folgenden Methoden (abhängig von Ihrer Edition): Keine Authentifizierung (nur Standard- und Enterprise-Versionen) Domänenauthentifizierung RSA SecurID, einschließlich Softwaretokens für WiFi--Geräte und Geräte ohne WiFi Domänenauthentifizierung zusammen mit RSA SecurID SMS-Passcode-Authentifizierung (OTP) Hinweis: Andere token-basierte Authentifizierungslösungen können mit RADIUS konfiguriert werden. Wenn Sie weitere Informationen zur SafeWord-Token-Authentifizierung benötigen, suchen Sie in edocs nach "SafeWord-Authentifizierung konfigurieren" und lesen Sie die für Ihre Edition von Access Gateway relevanten Abschnitte. 9

10 Verwaltung Aktualisiert: Für Receiver muss das Webinterface für die XenApp-Bereitstellung konfiguriert werden. Es gibt zwei Typen der Webinterface-Sites: XenApp Services-Sites (früher Program Neighborhood Services) und XenApp Web-Sites. Mit Webinterface-Sites können Clientgeräte eine Verbindung mit der Serverfarm herstellen. Die Authentifizierung zwischen Receiver und einer Webinterface-Site kann mit verschiedenen Lösungen gehandhabt werden, u. a. Citrix Access Gateway und Citrix Secure Gateway. Außerdem können Sie StoreFront für die Authentifizierungs- und Ressourcenbereitstellungsdienste für Receiver konfigurieren; Sie können dann zentralisierte Unternehmensstores erstellen, die Desktops, Anwendungen und anderen Ressourcen den Benutzern bereitstellen. In den Themen in diesem Abschnitt wird Folgendes beschrieben: Konfigurieren von Verbindungen zu einer Enterprise-Installation von Citrix Access Gateway und Citrix Secure Gateway Konfigurieren von Webinterface-Verbindungen Konfigurieren von StoreFront-Verbindungen Bereitstellen von Zugriffsinformationen für Benutzer Bereitstellen der RSA SecurID-Authentifizierung Konfigurieren der XenApp-Server-Umgebung Weitere Informationen über das Konfigurieren von Verbindungen, einschließlich von Videos, Blogs und einem Supportforum finden Sie unter 10

11 Konfigurieren der XenApp-Umgebung für Citrix Receiver für Mobilgeräte Aktualisiert: Konfigurieren Sie die folgenden Komponenten in der XenApp-Bereitstellung, wie an dieser Stelle beschrieben, bevor Benutzer auf veröffentlichte Anwendungen in der XenApp-Bereitstellung zugreifen. Ziehen Sie die folgenden Optionen in Betracht, wenn Sie Anwendungen in den XenApp-Farmen veröffentlichen, um die Benutzererfahrung zu beim Zugriff auf dise Anwendungen über Storefront-Stores zu verbessern. Verwenden Sie stets aussagekräftige Beschreibungen für veröffentlichte Anwendungen, da diese Beschreibungen Benutzern in Citrix Receiver angezeigt werden. Sie können die Mobilgerätbenutzer auf veröffentlichte Anwendungen aufmerksam machen, wenn Sie die Anwendungen in Citrix Receiver in der Liste der verfügbaren Anwendungen einschließen. Wenn Sie Anwendungen in der Highlightliste von Citrix Receiver einschließen möchten, bearbeiten Sie die Eigenschaften der Anwendungen, die auf den XenApp-Servern veröffentlicht sind, und hängen Sie die Zeichenfolge KEYWORDS:Featured dem Feld "Anwendungsbeschreibung" an. Zum Aktivieren des AutoAnpassen-Bildschirmmodus, bei dem die Anwendung auf die Bildschirmgröße der Mobilgeräte angepasst wird, müssen Sie die Eigenschaften der Anwendungen bearbeiten, die auf den XenApp-Servern veröffentlicht sind, und die Zeichenfolge KEYWORDS:mobile dem Wert im Feld "Anwendungsbeschreibung" anhängen. Mit diesem Schlüsselwort wird auch der automatische Bildlauf für die Anwendung aktiviert. Sie können automatisch eine Anwendung für alle Benutzer eines Stores abonnieren, indem Sie die Zeichenfolge KEYWORDS:Auto an die Beschreibung anhängen, die Sie beim Veröffentlichen der Anwendung in XenApp angeben. Wenn Benutzer sich an dem Store anmelden, wird die Anwendung automatisch bereitgestellt, ohne dass die Benutzer sie manuell abonnieren müssen. Damit die Umschalt-Taste richtig auf den Benutzergeräten funktioniert, müssen Sie beim Veröffentlichen der RDP-Anwendung für Android die Zeichenfolge KEYWORDS:unikey dem Wert im Feld "Anwendungsbeschreibung" anhängen. Mit diesem Schlüsselwort sendet Receiver Tastaturanschläge mit einer anderen Methode, die das richtige Funktionieren der Umschalt-Taste ermöglicht. Weitere Informationen finden Sie in der Dokumentation für StoreFront. Wenn das Webinterface der XenApp- oder XenDesktop-Bereitstellung keine Website oder XenApp Services-Site hat, erstellen sie eine. Weitere Informationen zur Erstellung dieser Sites finden Sie in den Abschnitten "Konfigurieren von Sites" für das Webinterface

12 Konfigurieren der XenApp-Server-Umgebung Wenn Sie Benutzern das leichte Durchsuchen und Zugreifen auf die Arbeitsdateien (z. B. Microsoft Word-Dokumente) von einem Laufwerk auf dem XenApp-Server ermöglichen möchten, veröffentlichen Sie Citrix Doc Finder auf den Servern, mit denen sich Benutzer von den Mobilgeräten aus verbinden. 12

13 Installieren von Receiver auf einer SD-Karte Aktualisiert: Receiver für Mobilgeräte ist für die lokale Installation auf Benutzergeräten optimiert. Wenn die Geräte jedoch nicht ausreichend freien Speicherplatz haben, können Sie Receiver auf einer externen SD-Karte installieren und auf dem Gerät bereitstellen, um veröffentlichte Anwendungen auf den Mobilgeräten zu starten. Dies wird standardmäßig unterstützt und eine zusätzliche Konfiguration ist nicht erforderlich. Zum Starten einer Anwendung mit der SD-Karte wählen Benutzer die Anwendung aus der Liste der Receiver-Anwendung auf dem Benutzergerät aus und wählen dann Zu SD-Karte verschieben. Wenn Benutzer Receiver auf einer externen SD-Karte installieren, um Anwendungen zu starten, bestehen die folgenden Probleme: Wenn eine SD-Karte zusätzlich zu einem USB-Speichergerät auf dem Mobilgerät bereitgestellt wird, ist die SD-Karte nicht mehr verfügbar; ausgeführte Anwendungen werden angehalten, wenn das USB-Gerät bereitgestellt wird. Einige Anwendungswidgets (z. B. die Homebildschirm-Widgets) sind nicht verfügbar, wenn eine Anwendung von der SD-Karte ausgeführt wird. Wenn die Bereitstellung der SD-Karte aufgehoben wird, müssen die Benutzer die Anwendungswidgets neu starten. Wenn Benutzer Receiver lokal auf dem Benutzergerät installieren, können sie Receiver bei Bedarf auf die SD-Karte verschieben. 13

14 To configure StoreFront for Citrix Receiver for mobile devices Aktualisiert: To configure StoreFront Wichtig: Nur Citrix Access Gateway Enterprise Edition 9.3 und 10.0 werden von Receiver für ios 5.6 und 5.7 und Android 3.x mit StoreFront unterstützt. Receiver für ios unterstützt nur XenApp Services-Site auf dem Webinterface. Der Legacymodus für StoreFront wird in keinem Konfigurationsszenario benötigt. Receiver für ios und Android bieten keine Unterstützung für Receiver für Web. With StoreFront, the stores you create consist of services that provide authentication and resource delivery infrastructure for Citrix Receiver. Create stores that enumerate and aggregate desktops and applications from XenDesktop sites, XenApp farms, and AppController, making these resources available to users. 1. Installieren und konfigurieren Sie StoreFront. Weitere Informationen finden Sie unter StoreFront im Abschnitt StoreFront > Technologien in den edocs. Für Administratoren, die mehr Kontrolle benötigen, stellt Citrix eine Vorlage bereit, mit der Sie eine Site für Receiver für jeden Typ des Mobilgeräts, wie z. B. ios oder Android erstellen und herunterladen können. 2. Stores für StoreFront konfigurieren Sie genauso wie für andere XenApp- und XenDesktop-Anwendungen. Eine spezielle Konfiguration für Mobilgeräte ist nicht erforderlich. Weitere Informationen finden Sie unter User Access Options im StoreFront-Abschnitt in den edocs. Verwenden Sie für Mobilgeräte eine dieser Methoden: Provisioningdateien. Sie können Benutzern Provisioningdateien (.cr) bereitstellen, die Verbindungsdetails für die Stores enthalten. Nach der Installation öffnen Benutzer die Datei auf dem Gerät, um Citrix Receiver automatisch zu konfigurieren. Receiver für Web-Sites bieten Benutzern standardmäßig eine Provisioningdatei für den einen Store, für den die Site konfiguriert ist. Sie können auch in der Citrix StoreFront-Verwaltungskonsole Provisioningdateien für Single Sign-On oder mehrere Stores erstellen und diese manuell an die Benutzer verteilen. Manuelle Konfiguration. Sie können den Benutzern direkt die Access Gateway- oder Store-URLs mitteilen, die für den Zugriff auf die Desktops und Anwendungen benötigt werden. Für Verbindungen über Access Gateway müssen Benutzer auch die Produktedition und die erforderliche Authentifizierungsmethode kennen. Nach der Installation geben Benutzer diese Details in Citrix Receiver ein. Receiver verifiziert 14

15 Konfigurieren von StoreFront die Verbindung und fordert die Benutzer zur Anmeldung auf. So konfigurieren Sie den AppController AppController erweitert die Typen der Anwendungen, auf die Benutzer zugreifen können. Sie können nicht nur Zugriff auf Anwendungen bereitstellen, die für XenApp und XenDesktop veröffentlicht wurden, sondern auch mit AppController, einer Komponente von CloudGateway Enterprise, URLs für Webanwendungen und Anwendungen im internen Netzwerk bereitstellen, u. a. Anwendungen, die nicht auf Windows basieren und interne Anwendungen. StoreFront aggregiert die Anwendungen, die über AppController veröffentlicht wurden, und die Anwendungen, die mit XenApp oder XenDesktop veröffentlicht wurden, sodass Benutzer von Receiver auf sie zugreifen können. Wenn Sie StoreFront und AppController verwenden, finden Sie weitere Informationen zum Konfigurieren von StoreFront für Mobilgeräte in der AppController-Dokumentation. Sie müssen für die Registrierung von Geräten die Datei web.config file bearbeiten. Konfigurieren Sie Web- und SaaS-Anwendungen für Benutzer mit AppController. Weitere Informationen zur Installation und Konfiguration von AppController finden Sie unter der entsprechenden Version von AppController 1.0 im Cloud Gateway-Abschnitt in den edocs. So konfigurieren Sie Access Gateway Wenn Benutzer eine Verbindung von außerhalb des internes Netzwerks herstellen (beispielsweise Benutzer, die eine Verbindung vom Internet oder von Remotestandorten herstellen), konfigurieren Sie die Authentifizierung über Access Gateway. Nur Citrix Access Gateway 9.3 und 10.0 Enterprise Edition und Access Gateway werden von Receiver für ios 5.6 oder 5.7 und Android 3.x mit Receiver Storefront unterstützt. Weitere Informationen finden Sie unter den entsprechenden Versionen von Access Gateway in den edocs. So konfigurieren Sie Receiver für den Zugriff auf Anwendungen 1. When creating a new account, in the Address field, enter the matching URL of your store, such as storefront.organization.com. 2. Geben Sie die restlichen Felder ein und wählen Sie die Access Gateway-Authentifizierungsmethode, z. B. Aktivieren des Sicherheitstokens, Auswählen des Authentifizierungstyps und Speichern der Einstellungen. Hinweis: Nur auf ios-geräten: Anmeldungen am Store sind für etwa eine Stunde gültig. Anschließend müssen Benutzer sich neu anmelden, um die Darstellung zu aktualisieren oder andere Anwendungen zu starten. 15

16 So konfigurieren Sie Secure Gateway für Citrix Receiver für Mobilgeräte Aktualisiert: So konfigurieren Sie die XenApp Services-Site Wichtig: Secure Gateway 3.x wird von Receiver für Android, Receiver für ios und Receiver für PlayBook mit XenApp Services-Sites unterstützt. Secure Gateway 3.x wird von Receiver für Android, Receiver für ios und Receiver für PlayBook mit XenApp Services-Sites unterstützt. Nur Einfaktorauthentifizierung wird für XenApp Services-Sites unterstützt; Einfaktorund Zweifaktorauthentifizierung werden für XenApp Web-Sites unterstützt. Sie müssen Webinterface 5.4 verwenden, das von allen integrierten Browsern unterstützt wird. Installieren und konfigurieren Sie Secure Gateway für die Verwendung mit dem Webinterface, bevor Sie mit dieser Konfiguration beginnen. Sie können diese Anweisungen an ihre spezifische Umgebung anpassen. Wenn Sie eine Secure Gateway-Verbindung verwenden, konfigurieren Sie keine Citrix Access Gateway-Einstellungen auf dem Receiver. Receiver für Mobilgeräte ruft über eine XenApp Services-Site (früher Program Neighborhood Agent-Site) Informationen über die Anwendungen ab, für die ein Benutzer berechtigt ist und bietet sie Receiver an, der auf dem Gerät ausgeführt wird. Dies gleicht der Weise, wie das Webinterface für traditionelle SSL-basierte XenApp-Verbindungen, für die ein Access Gateway konfiguriert werden kann, verwendet wird. Diese Konfiguration ist in XenApp Services-Sites integriert, die auf einem Server mit dem Webinterface 5.x ausgeführt werden. Konfigurieren Sie die XenApp Services-Site, um Verbindungen von einer Secure Gateway-Verbindung zu unterstützen. 1. Wählen Sie in der XenApp Services-Site Sicheren Clientzugriff verwalten > Einstellungen für sicheren Clientzugriff verwalten. 2. Ändern Sie die Zugriffsmethode zu Gateway: direkt. 3. Geben Sie den FQDN von Secure Gateway ein. 4. Geben Sie die Secure Ticket Authority (STA)-Informationen ein. 16

17 Konfigurieren von Secure Gateway Hinweis: Citrix empfiehlt, für Secure Gateway den Citrix Standardpfad für diese Site zu verwenden ( Mit dem Standardpfad können Benutzer den FQDN von Secure Gateway angeben, zu dem Sie eine Verbindung herstellen, anstatt des vollständigen Pfads zu der Datei config.xml, die sich auf der XenApp Services-Site befindet (z. B. So konfigurieren Sie Secure Gateway 1. Verwenden Sie den Secure Gateway-Konfigurationsassistenten, um Secure Gateway für die Verwendung mit dem Server im sicheren Netzwerk, der die XenApp Services-Site hostet, zu konfigurieren. Nachdem Sie die Option Indirect ausgewählt haben, geben Sie den FQDN-Pfad Ihres Gateway-Servers ein und fahren Sie mit dem Assistenten fort. 2. Testen Sie eine Verbindung von einem Benutzergerät aus, um sicherzustellen, dass Netzwerk und Zertifikatzuteilung für Secure Gateway richtig konfiguriert sind. So konfigurieren Sie das Mobilgerät für die Receiver-Anwendung 1. Öffnen Sie die Kontoeinstellungen und geben Sie im Adressfeld denselben FQDN Ihres Secure Gateway-Servers ein: Wenn Sie die XenApp Services-Site mit dem Standardpfad (/Citrix/PNAgent) erstellt haben, geben Sie den Secure Gateway-FQDN ein: SecureGatewayFQDN.Unternehmen.com. Wenn Sie den Pfad der XenApp Services-Site angepasst haben, geben Sie den vollständigen Pfad zur Datei config.xml an, z. B.: SecureGatewayFQDN.Unterne hmen.com/benutzerdefinierterpfad/config.xml. 2. Deaktivieren Sie in den Citrix Access Gateway-Einstellungen Access Gateway. 17

18 So konfigurieren Sie Access Gateway Enterprise Edition für Receiver für Mobilgeräte Aktualisiert: Wichtig: Access Gateway Enterprise Edition 9.x und 10.x werden von Receiver für Android und Receiver für ios mit XenApp Services-Sites oder im Legacymodus auf StoreFront-Servern unterstützt. Access Gateway Enterprise Edition 9.x und 10.x werden von Receiver für Android und Receiver für ios mit XenApp Web-Sites unterstützt. Receiver für Web wird nicht von Receiver für Mobilgeräte unterstützt. Access Gateway Enterprise Edition 9.x und 10.x werden von Receiver für Android und Receiver für ios für den Zugriff auf StoreFront-Stores unterstützt. Sowohl Einquellen- als auch Zweiquellenauthentifizierung wird für Webinterface-Sites und StoreFront unterstützt. Sie müssen Webinterface 5.4 verwenden, das von allen integrierten Browsern unterstützt wird. Sie können mehrere Sitzungsrichtlinien auf demselben virtuellen Server erstellen, abhängig vom Typ der Verbindung (z. B. ICA, CVPN oder VPN) und vom Typ von Receiver (Web Receiver oder lokal installierte Receiver-Instanzen). Alle Richtlinien können auf einem virtuellen Server erstellt werden. Wenn Benutzer Konten in Receiver erstellen, sollten Sie die Kontoanmeldeinformationen, z. b. die -Adresse oder den entsprechenden FQDN des Access Gateway-Servers eingeben. Wenn die Verbindung beispielsweise bei der Verwendung des Standardpfads fehlschlägt, sollten Benutzer den vollständigen Pfad zum Access Gateway-Server eingeben. Damit Remotebenutzer sich über Access Gateway mit der CloudGateway-Bereitstellung verbinden können, können Sie Access Gateway für AppController oder StoreFront (die zwei Komponenten von CloudGateway) konfigurieren. Die Methode für das Aktivieren des Zugriffs hängt von der in der Bereitstellung verwendeten CloudGateway-Edition ab: Wenn Sie CloudGateway Enterprise im Netzwerk bereitstellen, lassen Sie Verbindungen von Remotebenutzern mit AppController zu, indem Sie Access Gateway und AppController integrieren. In dieser Bereitstellung verbinden sich Benutzer mit AppController, um die Web-, SaaS- und Mobilanwendungen zu erhalten und von ShareFile aus auf Dokumente zuzugreifen. Benutzer stellen eine Verbindung entweder über Citrix Receiver oder das Access Gateway Plug-In her. 18

19 Konfigurieren von Access Gateway Enterprise Edition Wenn Sie CloudGateway Express im Netzwerk bereitstellen, lassen Sie Verbindungen von internen oder Remotebenutzern mit StoreFront über Access Gateway zu, indem Sie Access Gateway und StoreFront integrieren. In dieser Bereitstellung verbinden sich Benutzer mit StoreFront und greifen auf von XenApp veröffentliche Anwendungen und auf von XenDesktop virtualisierte Desktops zu. Benutzer stellen eine Verbindung über Citrix Receiver her. Weitere Informationen zur Konfiguration dieser Verbindungen finden Sie unter Integrating Access Gateway with CloudGateway und den anderen Themen unter dem Knoten in den edocs. Weitere Informationen zu den Einstellungen, die für Receiver für Mobilgeräte benötigt werden, finden Sie in den folgenden Themen: Creating the Session Profile for Receiver for CloudGateway Enterprise Creating the Session Profile for Receiver for CloudGateway Express Configuring Custom Clientless Access Policies for Receiver Configuring Secure Browse in Access Gateway (nur ios-geräte, wird nicht für Android-Geräte benötigt) Zugriff von Mobilgeräten App Preparation Tool für Mobilanwendungen Konfigurieren von ShareFile auf Receiver für Mobilgeräte Damit Remotebenutzer sich über Access Gateway mit der Webinterface-Bereitstellung verbinden können, müssen Sie Access Gateway für das Webinterface konfigurieren, wie unter Configuring Access Gateway Enterprise Edition to Communicate with the Web Interface und den Unterabschnitten in den Citrix edocs beschrieben. 19

20 So konfigurieren Sie Access Gateway Standard Edition 4.6.x für Citrix Receiver für Mobilgeräte Aktualisiert: So konfigurieren Sie die XenApp Services-Site Wichtig: Access Gateway Standard Edition 4.6.x wird von Receiver für Android 2.x, Receiver für BlackBerry 2.x und Receiver für ios mit XenApp Services-Sites unterstützt. Access Gateway Standard Edition 4.6.x wird von Receiver für Android 2.x und Receiver für ipad 4.2.x mit XenApp Web-Sites unterstützt. Sowohl Einquellen- als auch Zweiquellenauthentifizierung wird für Webinterface-Sites unterstützt. Sie müssen Webinterface 5.4 verwenden, das von allen integrierten Browsern unterstützt wird. Wenn keine XenApp Services-Site vorhanden ist, erstellen Sie eine XenApp Services-Site für Mobilgeräte in der XenApp-Konsole oder der Webinterface-Konsole (abhängig von der installierten XenApp-Version). Receiver für Mobilgeräte ruft über eine XenApp Services-Site (früher Program Neighborhood Agent-Site) Informationen über die Anwendungen ab, für die ein Benutzer berechtigt ist und bietet sie Receiver an, der auf dem Gerät ausgeführt wird. Dies gleicht der Weise, wie das Webinterface für traditionelle SSL-basierte XenApp-Verbindungen, für die ein Access Gateway konfiguriert werden kann, verwendet wird. Diese Konfiguration ist in XenApp Services-Sites integriert, die auf einem Server mit dem Webinterface 5.x ausgeführt werden. Citrix empfiehlt, für Access Gateway Standard Edition den Citrix Standardpfad für die XenApp Services-Site zu verwenden ( Mit dem Standardpfad können Benutzer den FQDN des Access Gateways angeben, zu dem Sie eine Verbindung herstellen, anstatt des vollständigen Pfads zu der Datei config.xml, die sich auf der XenApp Services-Site befindet (z. B. Hinweis: Für ios-geräte (ipad und iphone) und BlackBerry-Geräte müssen Sie den Citrix Standardpfad für die XenApp Services-Site verwenden. Konfigurieren Sie die XenApp Services-Site für den Receiver für Mobilgeräte, um Verbindungen von einer Access Gateway-Verbindung zu ermöglichen. 20

21 Konfigurieren von Access Gateway Standard Edition 4.5 oder Wählen Sie in der XenApp Services-Site Sicheren Clientzugriff verwalten > Einstellungen für sicheren Clientzugriff verwalten. 2. Ändern Sie die Zugriffsmethode zu Gateway: direkt. 3. Geben Sie den FQDN des Access Gateway-Geräts ein. 4. Geben Sie die Secure Ticket Authority (STA)-Informationen ein. 21

22 Konfigurieren von Access Gateway Standard Edition 4.5 oder 4.6 So konfigurieren Sie das Access Gateway 4.6.x-Gerät 1. Konfigurieren Sie Authentifizierungsbereiche, um Benutzer zu authentifizieren, die eine Verbindung mit Access Gateway mit dem Access Gateway Plug-in herstellen. Receiver für Mobilgeräte unterstützt als Authentifizierungsmethoden Active Directory-Authentifizierung, SMS-Authentifizierung ( (nur iphone und ipad) und RSA SecurID: Wenn Zweiquellenauthentifizierung erforderlich ist (z. B. Active Directory und RSA SecurID), muss RSA SecurID-Authentifizierung der primäre Authentifizierungstyp sein. Active Directory-Authentifizierung muss der sekundäre Authentifizierungstyp sein. RSA SecurID kann entweder RADIUS oder eine Datei sdconf.rec zur Tokenauthentifizierung verwenden. Für Active Directory-Authentifizierung kann LDAP oder RADIUS verwendet werden. Testen Sie eine Verbindung von einem Benutzergerät aus, um sicherzustellen, dass Netzwerk und Zertifikatzuteilung für das Access Gateway richtig konfiguriert sind. 2. Um eine Verbindung mit XenApp-Servern und dem Webinterface herzustellen, müssen Sie Access Gateway so konfigurieren, dass es die Server erkennt. Sie können die Einstellungen mit den Gruppeneigenschaften auf Access Gateway konfigurieren. Konfigurieren Sie Access Gateway, um eingehende XenApp-Verbindungen von Receiver zuzulassen, und geben Sie den Speicherort der neu erstellten XenApp Services-Site an. a. Klicken Sie im Verwaltungstool auf die Registerkarte Access Policy Manager. b. Klicken Sie mit der rechten Maustaste auf eine Benutzergruppe und klicken Sie dann auf Properties. c. Klicken Sie auf der Registerkarte Gateway Portal auf Redirect to Web Interface. d. Wenn das Feld Path für XenApp Services für Webinterface bereits eine Konfiguration für eine Webinterface-Site für ICA-Verbindungen auf Access Gateway enthält, ändern Sie nicht die vorhandene Konfiguration, sondern stellen Sie sicher, dass sich Ihre XenApp Services-Site auf demselben Server befindet, der die Webinterface-Site hostet. Wenn das Feld Path leer ist, d. h. keine Konfiguration für ICA-Verbindungen vorhanden ist, geben Sie /Citrix/PNAgent ein. e. Geben Sie für den Webserver die IP-Adresse oder den FQDN des Servers ein, auf dem das Webinterface ausgeführt wird. f. Wählen Sie auf der Registerkarte Global Cluster Policies die Option Enable logon page authentication. Hinweis: Das Kontrollkästchen Single sign-on to the Web Interface ist speziell für das Webinterface und hat keine Auswirkungen auf Verbindungen mit Citrix Receiver für Mobilgeräte. Wenn Sie Access Gateway konfigurieren, dass eine Webinterface-Site für die anderen Benutzer verwendet wird, verwalten und verwenden Sie die Site für das Webinterface. 22

23 Konfigurieren von Access Gateway Standard Edition 4.5 oder 4.6 Um Citrix XenApp-Verbindungen auf einem Access Gateway zu konfigurieren, das zuvor konfiguriert war, Verbindungen mit dem Access Gateway Plug-in zu akzeptieren, wählen Sie Use the multiple logon option page. Weitere Informationen finden Sie in der Access Gateway-Dokumentation. Klicken Sie im Access Gateway Administration Tool auf der Registerkarte Authentication auf die Registerkarte Secure Ticket Authority und fügen Sie die STA-Informationen hinzu. Stellen Sie sicher, dass die STA-Informationen dieselben wie in der XenApp Services-Site sind. Wichtig: Wenn das auf dem Access Gateway verwendete Serverzertifikat Teil einer Zertifikatskette ist (mit einem Zwischenzertifikat), müssen Sie sicherstellen, dass Zwischenzertifikate auch richtig auf dem Access Gateway installiert werden. Weitere Informationen zur Installation von Zertifikaten finden Sie in der Access Gateway-Dokumentation. So konfigurieren Sie das Mobilgerät für die Receiver-Anwendung 1. Öffnen Sie die Kontoeinstellungen und geben Sie im Adressfeld denselben FQDN Ihres Access Gateway-Servers ein: Wenn Sie die XenApp Services-Site mit dem Standardpfad (/Citrix/PNAgent) erstellt haben, geben Sie den Access Gateway-FQDN ein, wie z. B.: GatewayServer.organization.com. Wenn Sie den Pfad für die XenApp Services-Site angepasst haben, geben Sie den vollständigen Pfad zur Datei config.xml an, z. B.: AccessGatewayFQDN/BenutzerdefinierterPfad/config.xml. 2. Geben Sie die restlichen Felder ein und wählen Sie die Access Gateway-Authentifizierungsmethode, z. B. Aktivieren des Sicherheitstokens, Auswählen des Authentifizierungstyps und Speichern der Einstellungen. Auf einigen Mobilgeräten enthält Receiver nicht alle diese Optionen. 23

24 So konfigurieren Sie Access Gateway Advanced Edition 4.5 für Citrix Receiver für Mobilgeräte Aktualisiert: So konfigurieren Sie die XenApp Services-Site Wichtig: Access Gateway Advanced Edition 4.5 HF4 mit AAC450W004 und AAC450W005 wird von Receiver für Android 2.x, Receiver für BlackBerry 2.x und Receiver für ios mit XenApp Services-Sites unterstützt. Access Gateway Advanced Edition 4.5 mit AAC450W005 wird von Receiver für Android 2.x und Receiver für ipad 4.2.x mit XenApp Web-Sites unterstützt. Sowohl Einquellen- als auch Zweiquellenauthentifizierung wird für Webinterface-Sites unterstützt. Sie müssen Webinterface 5.4 verwenden, das von allen integrierten Browsern unterstützt wird. Wenn keine XenApp Services-Site vorhanden ist, erstellen Sie eine XenApp Services-Site für Mobilgeräte in der XenApp-Konsole oder der Webinterface-Konsole (abhängig von der installierten XenApp-Version). Receiver für Mobilgeräte ruft über eine XenApp Services-Site (früher Program Neighborhood Agent-Site) Informationen über die Anwendungen ab, für die ein Benutzer berechtigt ist und bietet sie Receiver an, der auf dem Gerät ausgeführt wird. Dies gleicht der Weise, wie das Webinterface für traditionelle SSL-basierte XenApp-Verbindungen, für die ein Access Gateway konfiguriert werden kann, verwendet wird. Diese Konfiguration ist in XenApp Services-Sites integriert, die auf einem Server mit dem Webinterface 5.x ausgeführt werden. Konfigurieren Sie die XenApp Services-Site für den Receiver für Mobilgeräte, um Verbindungen von einer Access Gateway-Verbindung zu ermöglichen. 1. Wählen Sie in der XenApp Services-Site Sicheren Clientzugriff verwalten > Einstellungen für sicheren Clientzugriff verwalten. 2. Ändern Sie die Zugriffsmethode zu Gateway: direkt. 3. Geben Sie den FQDN des Access Gateway-Geräts ein. 4. Geben Sie die Secure Ticket Authority (STA)-Informationen ein. 24

25 Konfigurieren von Access Gateway Advanced Edition 4.5 So konfigurieren Sie das Access Gateway-Gerät Konfigurieren Sie das Access Gateway-Gerät so, dass Access Gateway Advanced Edition 4.5 mit AAC450W004 oder AAC450W005 verwendet wird. 1. Klicken Sie im Verwaltungstool auf die Registerkarte Access Gateway Cluster und öffnen Sie das Fenster für das Gerät. 2. Klicken Sie auf der Registerkarte Advanced Options auf Advanced Access Control. 3. Konfigurieren Sie die Einstellungen für den Advanced Access Control-Server. 25

26 Konfigurieren von Access Gateway Advanced Edition 4.5 So konfigurieren Sie den Advanced Access Control-Server 1. Überprüfen Sie vom Anmeldepunkt auf dem Server, auf dem Advanced Access Control ausgeführt wird, ob die gewünschte Authentifizierungsmethode eingerichtet ist und funktioniert. Receiver für Mobilgeräte unterstützt die Authentifizierungsmethoden Active Directory-Authentifizierung, SMS-Authentifizierung ( (nur iphone) und RSA SecurID. Klicken Sie im Dialogfeld Logon Point Properties (Anmeldepunkteigenschaften) auf Authentication (Authentifizierung) und wählen Sie eine für das Mobilgerät unterstützte Authentifizierungsmethode aus: Wählen Sie bei Einfaktorauthentifizierung Active Directory, LDAP oder RADIUS (dies kann für RSA SecurID- oder Active Directory-Authentifizierung verwendet werden). Bei Zweiquellenauthentifizierung wählen Sie unter Active Directory die Option RSA SecurID; diese kann mit RADIUS oder der Datei sdconf.rec verwendet werden, um die Tokenauthentifizierung zu aktivieren. Testen Sie eine Verbindung von einem Benutzergerät aus, um sicherzustellen, dass Netzwerk und Zertifikatzuteilung für das Access Gateway richtig konfiguriert sind. 2. Erstellen Sie auf dem Server mit Advanced Access Control einen Anmeldepunkt und stellen ihn bereit (der Standardname für den Anmeldepunkt ist iphone). Sie können das Vorhandensein des Anmeldepunkts prüfen, indem Sie diese Adresse im Webbrowser über Access Gateway verwenden, beispielsweise Tipp: Citrix empfiehlt iphone als den Namen für diesen Anmeldepunkt für jeden Typ des Mobilgeräts zu verwenden, da Receiver diesen Namen als Standardanmeldepunkt für das Gerät verwendet. Wenn Sie einen anderen Namen für den Anmeldepunkt verwenden, geben Sie den kompletten URL-Pfad in den Receiver-Einstellungen ein. a. Erstellen Sie eine Webressource (MobileDevicePNA) für die XenApp Services-Site des Mobilgeräts. b. Legen Sie auf der Seite "Web Resource Properties" (Webressourceneigenschaften) für URL Addresses (URL-Adressen) die Homepage und Anzeigereihenfolge für den Geräteanmeldepunkt fest: Stellen Sie Folgendes sicher: Die XenApp Service-Sites werden unter URL aufgeführt, der Anwendungstyp ist Webanwendung (nicht Webinterface) und der Authentifizierungstyp ist Keine Authentifizierung. Wählen Sie Publish for users in their list of resources und legen Sie als Homepage die URL der XenApp Services-Site fest. Beispiel: c. Wählen Sie den neuen Anmeldepunkt aus und legen Sie folgende Eigenschaften fest: Wählen Sie auf der Registerkarte Select Home Page die Option zum Anzeigen der Homepage-Anwendungen und legen Sie die Anzeigereihenfolge so fest, dass die Webressourcen-Homepage für das Mobilgerät die höchste Priorität hat. Wählen Sie auf der Registerkarte Authentication (Authentifizierung) die Authentifizierungsmethode für die Benutzer, die eine Verbindung mit Access Gateway über das Access Gateway Plug-in herstellen. 26

27 Konfigurieren von Access Gateway Advanced Edition 4.5 Deaktivieren Sie auf der Registerkarte Session Settings (Sitzungseinstellungen) das Kontrollkästchen Time to prompt user before password expires (Zeit für Benutzerbenachrichtigung, bevor Kennwort abläuft). Aktivieren Sie auf der Seite Visibility (Sichtbarkeit) die Option Allow external users access to this logon point (Externe Benutzer dürfen auf diesen Anmeldepunkt zugreifen). Weitere Informationen zur Erstellung von Richtlinien für Access Gateway und XenApp finden Sie in der Access Gateway-Dokumentation. Die Produktdokumentation steht online in den Citrix edocs zur Verfügung. 3. Erstellen Sie in der Konsole unter Policies (Richtlinien) einen Filter für diesen Anmeldepunkt. Klicken Sie mit der rechten Maustaste auf Filter und wählen Sie Create filter (Filter erstellen). a. Klicken Sie in den Filtereigenschaften auf die Registerkarte Logon Points (Anmeldepunkte). b. Fügen Sie der Liste Selected logon points den Namen des Anmeldepunkts für das Mobilgerät hinzu. 4. Erstellen Sie eine Richtlinie für diesen Anmeldepunkt und legen Sie die folgenden Richtlinieneigenschaften fest: a. Aktivieren Sie auf der Registerkarte Resources die Kontrollkästchen Web Resources > MobileDevice und Allow Logon. b. Überprüfen Sie auf der Seite Settings (Einstellungen), dass der Wert für Web Resources > Access (Webressourcen > Zugriff) und Network Resources > Access (Netzwerkressourcen > Zugriff) auf Allow (Zulassen) gesetzt ist. Mit dieser Einstellung können Benutzer auf die Webressource zugreifen und sich an diesem Anmeldepunkt anmelden. c. Wählen Sie auf der Registerkarte Filter den Mobilgerätfilter aus, der auf die Richtlinie angewendet wird. Hinweis: Wenn das auf dem Access Gateway verwendete Serverzertifikat Teil einer Zertifikatskette ist (mit einem Zwischenzertifikat), müssen Sie sicherstellen, dass Zwischenzertifikate auch richtig auf dem Access Gateway installiert werden. Weitere Informationen zur Installation von Zertifikaten finden Sie in der Access Gateway-Dokumentation. 27

28 Konfigurieren von Access Gateway Advanced Edition 4.5 So konfigurieren Sie das Mobilgerät für die Receiver-Anwendung 1. Öffnen Sie die Kontoeinstellungen und geben Sie im Adressfeld denselben FQDN Ihres Access Gateway-Servers ein: Wenn Sie iphone als Namen für den Anmeldepunkt verwendet haben, geben Sie den FQDN von Access Gateway ein, z. B. GatewayServer.organization.com ein. Wenn Sie einen anderen Namen als iphone verwendet haben, geben Sie den vollständigen Pfad in das Adressfeld ein: AccessGatewayFQDN/CitrixLogonPoint/Anmeldepunktname. 2. Geben Sie die restlichen Felder ein und wählen Sie die Access Gateway-Authentifizierungsmethode, z. B. Aktivieren des Sicherheitstokens, Auswählen des Authentifizierungstyps und Speichern der Einstellungen. Auf einigen Mobilgeräten enthält Receiver nicht alle diese Optionen. 28

29 So konfigurieren Sie Access Gateway 5.0 für Citrix Receiver für Mobilgeräte Aktualisiert: So konfigurieren Sie die Webinterface-Site Wichtig: Für die Verwendung von Mobilgeräten mit Access Gateway 5.0 über eine XenApp Services-Site müssen Sie auf Version oder höher aktualisieren; weitere Informationen finden Sie unter So konfigurieren Sie Access Gateway und für die XenApp Services-Site. Access Gateway 5.0 wird nur von Receiver für Android 2.x und Receiver für ipad 4.2 oder höher unterstützt. Er wird auch nur für XenApp Web-Sitekonfigurationen unterstützt. Sie müssen Webinterface 5.4 verwenden, das von allen integrierten Browsern unterstützt wird. Bei der Konfiguration von Access Gateway für Mobilgeräte konfigurieren Sie einen Basicoder SmartAccess-Anmeldepunkt in Access Gateway und verwenden die Webadresse der XenApp Services-Site. Bevor Sie einen Anmeldepunkt konfigurieren, müssen Sie das Webinterface installieren und sicherstellen, dass die Kommunikation mit dem Netzwerk funktioniert. Wenn Sie einen Anmeldepunkt konfigurieren, müssen Sie mindestens einen Secure Ticket Authority (STA)-Server und die ICA-Zugriffssteuerung in Access Gateway konfigurieren. Wenn Sie weitere Informationen benötigen, erweitern Sie den Access Gateway 5.0-Knoten in edocs und suchen Sie nach So konfigurieren Sie Access Gateway für die Secure Ticket Authority. Hinweis: Benutzer mit Mobilgeräten können Anwendungen über Ihre Webinterface-Site und den in Receiver integrierten Browser oder den vom Betriebssystem des Mobilgeräts bereitgestellten Browser starten. Konfigurieren Sie die Webinterface-Site genau so, wie Sie sie für andere XenApp-Anwendungen konfigurieren würden. Eine spezielle Konfiguration für Mobilgeräte ist nicht erforderlich. 29

30 Konfigurieren von Access Gateway 5.0 So konfigurieren Sie das Access Gateway 5.0-Gerät 1. Konfigurieren Sie Authentifizierungsprofile, um Benutzer zu authentifizieren, die eine Verbindung mit Access Gateway über Receiver herstellen. Receiver für Mobilgeräte unterstützt als Authentifizierungsmethoden Active Directory-Authentifizierung, SMS-Authentifizierung ( (nur iphone und ipad) und RSA SecurID: Wenn Zweiquellenauthentifizierung erforderlich ist (z. B. Active Directory und RSA SecurID), muss Active Directory-Authentifizierung der primäre Authentifizierungstyp sein. RSA SecurID-Authentifizierung muss der sekundäre Authentifizierungstyp sein. RSA SecurID kann entweder RADIUS oder eine Datei sdconf.rec zur Tokenauthentifizierung verwenden. Sie können die Active Directory-Authentifizierung auf dem Access Controller konfigurieren. Sie können Active Directory auf dem Access Gateway-Gerät mit einem LDAP- oder RADIUS-Authentifizierungsprofil verwenden. Testen Sie eine Verbindung von einem Benutzergerät aus, um sicherzustellen, dass Netzwerk und Zertifikatzuteilung für das Access Gateway richtig konfiguriert sind. 2. Um eine Verbindung mit XenApp-Servern und dem Webinterface herzustellen, müssen Sie STA-Server für Access Gateway und die ICA-Zugriffssteuerungsliste auf Access Gateway konfigurieren. Weitere Informationen finden Sie im Access Gateway-Bereich in edocs. 3. Konfigurieren Sie Anmeldepunkte in Access Gateway. Konfigurieren Sie das Access Gateway, um eingehende XenApp-Verbindungen von Receiver zuzulassen, und geben Sie den Speicherort der Webinterface-Site an. a. Klicken Sie in der Access Gateway Management Console auf Management. b. Klicken Sie unter Access Control auf Logon Points > New. c. Geben Sie im Dialogfeld Logon Points Properties in das Feld Name einen eindeutigen Namen für den Anmeldepunkt ein. d. Wählen Sie eine Option für Type: Für einen Basic-Anmeldepunkt geben Sie im Feld Webinterface den vollqualifizierten Domänennamen (FQDN) des Webinterface ein, z. B. Eine SmartGroup kann nicht mit einem Basic-Anmeldepunkt konfiguriert werden. Wählen Sie den Authentifizierungstyp aus oder klicken Sie auf Authenticate with the Web Interface. Wenn Sie Authenticate with the Web Interface auswählen und Benutzer die URL zum Access Gateway und ihre Anmeldeinformationen eingeben, werden die Anmeldeinformationen zur Authentifizierung an das Webinterface übergeben. Eine SmartGroup verwendet nur die Einstellungen eines SmartAccess-Anmeldepunktes, wenn Sie den Anmeldepunkt in der SmartGroup auswählen. Wählen Sie die Authentifizierungsprofile. Wenn Sie einen SmartAccess-Anmeldepunkt konfigurieren, authentifiziert Access Gateway die 30