Citrix StoreFront

Was ist Citrix StoreFront?

Citrix StoreFront ist ein App Store für Unternehmen, der Benutzern eine Schnittstelle für den Fernzugriff auf Citrix Virtual Apps – früher XenApp-Anwendungen – und Citrix Virtual Desktops – früher XenDesktop – bietet.

Citrix hat StoreFront in XenDesktop und XenApp 7 als Ersatz für die Webinterface-Funktion veröffentlicht, aber StoreFront bleibt kompatibel mit Versionen, die bis zu XenDesktop und XenApp 5.5 zurückreichen. StoreFront ist auch in den Citrix-Produkten Workspace Suite und Workspace Cloud enthalten.

Was leistet StoreFront?

Citrix StoreFront ist eine wichtige Komponente der Citrix-Virtualisierung. Es bietet eine einheitliche Schnittstelle zwischen Benutzern und ihren virtuellen Anwendungen in Form eines App Stores.

StoreFront sammelt und präsentiert diese Anwendungen und Desktops aus allen Quellen in einem einheitlichen Store. Es verwaltet auch die Benutzerauthentifizierung und kann den Typ des Endgeräts erkennen und die Benutzererfahrung entsprechend anpassen.

Wie funktioniert Citrix StoreFront?

Citrix StoreFront ermöglicht es IT-Administratoren, Anwendern einen universellen, zentralen Selbstbedienungszugriff zu ihren virtuellen Desktops, Anwendungen und zugehörigen Daten zu bieten. StoreFront nutzt die Client-Software Citrix Receiver, um den Zugriff auf XenDesktop- und XenApp-Server von Windows-, Mac-, Apple-iOS-, Google-Android-, Linux- und HTML5-Endpunkten aus zu unterstützen.

StoreFront ermöglicht den Single-Sign-On-Zugriff (SSO) auf Anwendungen und Desktops mit der Zugriffskontrollmanagement-Technologien Citrix NetScaler Gateway. Es enthält auch Sicherheitsfunktionen wie erweiterbare Authentifizierung und Smartcard- Authentifizierung.

StoreFront enthält ein Software Developer Kit (SDK), mit dem Administratoren die Benutzeranzeige anpassen und die App-Bereitstellung automatisieren können – zum Beispiel das Laden geschäftskritischer Anwendungen bei der Anmeldung. Administratoren können die Citrix-Studio-Konsole verwenden, um StoreFront-Server zentral zu verwalten.

Der Citrix-StoreFront-Server ist eine Kernkomponente der Anwendungs- und Desktop-Virtualisierungsinfrastruktur von Citrix. IT-Teams können StoreFront auf einem einzelnen Server oder auf mehreren Servern konfigurieren. Wenn StoreFront auf mehreren Servern bereitgestellt wird, wird daraus eine StoreFront-Servergruppe.

Was ist ein Beacon in Citrix StoreFront und wie funktioniert es?

Ein Beacon beschreibt bestimmte nach außen gerichtete Uniform Resource Locators (URLs), die StoreFront verwendet, um festzustellen, ob sich ein Benutzer innerhalb oder außerhalb des Unternehmensnetzwerks befindet. Beacons helfen dem System bei der Entscheidung, wie Benutzeranfragen für Citrix-Ressourcen weitergeleitet werden, optimieren die Konnektivität der Benutzer und gewährleisten die Systemsicherheit.

Immer wenn ein Benutzer versucht, auf Citrix-Ressourcen zuzugreifen, prüft die Citrix-Workspace-App die Verfügbarkeit der konfigurierten Beacons. Indem sie feststellt, welche Beacons zugänglich sind, entscheidet die App, ob sich der Benutzer im internen Unternehmensnetzwerk befindet oder auf externe Ressourcen zugreift. Wenn ein Benutzer Citrix-eigene Beacon-Punkte oder Standard-Beacons erreicht, greift er wahrscheinlich über das Internet von außerhalb des Unternehmensnetzwerks auf das Gerät zu. Administratoren können jedoch auch ihre externen Beacon-URLs konfigurieren, um die Genauigkeit der Netzwerkstandorterkennung zu verbessern.

Wenn die Citrix-Workspace-App ihre Beacon-Prüfungen abschließt und feststellt, dass sich der Benutzer außerhalb des Unternehmensnetzwerks befindet, leitet sie die Verbindungsfrage des Benutzers über ein Citrix Gateway weiter. Das Gateway bietet einen sicheren Fernzugriff auf die internen Citrix-Ressourcen.

Was ist eine Callback-URL in Citrix StoreFront?

Eine Callback-URL ist ein Konfigurationsparameter, der häufig zusammen mit Citrix Gateway verwendet wird, um die Sicherheit während des Authentifizierungsprozesses zu erhöhen.

Wenn ein Endbenutzer von außerhalb des Unternehmensnetzwerks auf Citrix-Ressourcen zugreift, leitet das System seine Anfrage an ein Citrix-Gateway weiter, das die erste Authentifizierung durchführt. Sobald der Benutzer gültige Anmeldedaten angibt, validiert das Gateway diese Anmeldedaten mit dem StoreFront-Server. Der Callback hilft StoreFront bei der Kommunikation mit dem Citrix Gateway, um die Legitimität zu überprüfen.

Die Callback-URL in Citrix StoreFront stellt sicher, dass externe Authentifizierungsanfragen echt sind und von einem vertrauenswürdigen Citrix Gateway und nicht von potenziellen Angreifern stammen. Wenn StoreFront die Legitimität nicht über eine Callback-URL überprüfen kann, kann es die Anfrage nicht bearbeiten.

Administratoren können diese Callback-URLs in der StoreFront-Verwaltungskonsole konfigurieren und sie sollten auf erreichbare URLs auf dem Citrix Gateway verweisen. Administratoren müssen jedoch auch sicherstellen, dass die StoreFront-Server über diese URLs konsistent mit dem Citrix Gateway kommunizieren können.