So, bin jetzt beim Umstellen auf Citrix und ich muss sagen, für mich ist dass Ganze trotz der größeren Flexibilität bei der Anmeldung eher ein nerviges Geklicke - wenn ohne den Umweg über den Browser die Workspace App gleich starten könnte wäre das wohl besser....
Außerdem ist der Browser ständig an (keine Ahnung, ob man sich auf der Seite abmelden muss, nachdem man sich von der Smart-IT-Sitzung abgemeldet hat - es wird von Datev nur die Anmeldung erklärt....).
Um die Anzahl der notwendigen Anmeldeklicks in Grenzen zu halten werde ich wohl die bei uns bisher bestehende Standard-Einstellung (Löschung aller Browser-Daten mit gesetzten Ausnahmen) deaktivieren müssen.
Es ist mir schlicht nicht gelungen, die notwendigen Ausnahmen für die Freigabe des Zugriffs auf die App-Weiterleitung zu finden (nur wenn das Löschen deaktiviert war, blieb es erhalten, vielleicht gibt es aber eine sinnvolle Ausnahmeliste).
Ehrlich gesagt scheint mir das Ganze nun eher komplexer und sowohl technisch als auch sicherheitsseitig anfälliger zu sein.
Freue mich schon auf die Rückfragen bei Problemen, die dann als ersten Versuch das manuelle das Löschen von Cookies und Website-Daten erforderlich machen und dann eine konzentrierte Erstanmeldung mit vielen richtigen Häkchen (damit sich der Browser die merkt) erfordern.
Hoffentlich werden künftig notwendige Updates immer zeitnah und automatisiert auch auf den Clients installiert.
Also somit noch folgende Fragen an die Community und speziell @Andreas_Raab und @Florian_Rupp :
- Kann man den umständlichen Weg für die ordinären Büro-Clients nicht optional entschlacken (maximal soviel Eingabe wir bei RDP)?
- Wie meldet man sich korrekt von der Citrix-Smart-IT ab - speziell was macht man mit dem Browser-Fenster ( dort kann man sich ja auch abmelden, was aber die Verbindung killt bzw. wohl in nicht vorgesehener Weise trennt...?
- Kann man das Browserfenster bzw. den ganzen Browser nach Anmeldung schließen - auch wenn's noch ein klick wäre (auf unseren lokalen Rechnern war der Browser bisher i.d.R. aus - was ich auch sicherer einstufen würde)?
- Welche Daten muss man vorm Löschen schützen, um die App-Verlinkung im Browser persistent zu halten?
- Werden die Clients (Citrix Workspace App) automatisch geupdated?
Hoffentlich gibt es genug Nutzer, welche den SmartLogin-Zugang oder das Durchreichen von Scannern dringend brauchen, ich finde jedenfalls, dass die VPN basierte Anmeldung deutlich schlanker und direkter war...
Bin gespannt, ob die Druckerzuordnung nun persistent geht (die Hoffnung wurde mir aber auch schon größtenteils genommen). Falls das nicht geht, bleibt im Grunde kein für uns sinnvolles Feature übrig, außer dass wir nun unseren Namen bei jeder Anmeldung tanzen müssen und alle Browserdaten auf den Rechnern gespeichert bleiben (was ich als Sicherheitsrisiko sehe, aber das ist ja nur lokal und das Problem der Nutzer...).
Viele Grüße
