Dokumentenkontrolle Matthias Wohlgemuth Telefon Erstellt am

Transkript

1 CITRIX DESKTOP CITRIX REMOTE ACCESS Dokumentenkontrolle Autor Matthias Wohlgemuth Telefon Erstellt am Status Draft Klassifizierung vertraulich Dateiname Anleitung_Citrix Remote Access_V1.1_d.docx

2 Seite 2/13 Inhaltsverzeichnis 1 Einleitung Systemvoraussetzungen Client Software Login mit Initial-Passcode Erstmaliger Zugriff auf den Citrix Desktop Ändern des Initial-Passcodes Eingabe SMS-Token Erstmaliger Start des Citrix Desktop Abmelden vom Citrix Desktop Login mit dem persönlichen Passcode Zugriff Citrix Desktop Eingabe SMS-Token Starten des Citrix Desktop Fehlermeldungen PINs do not match Ungültige Anmeldeinformationen Wegen Inaktivität abgemeldet Keine SMS erhalten... 13

3 Seite 3/13 1 Einleitung Dieses Dokument beschreibt, wie von extern über das Internet auf den Citrix Desktop zugegriffen werden kann. Nebst gewissen Systemanforderungen werden die persönlichen Anmeldeinformationen benötigt. Der Zugang ist durch eine Zweifaktorauthentifizierung geschützt. Neben dem persönlichen Benutzernamen und Passwort wird zusätzlich ein Token (Code) benötigt. Dieses wird per SMS auf das Mobiltelefon gesendet (SMS-Token). Sollten während dem Anmeldeprozess Fehler auftreten, bitte die Hinweise unter Punkt 5 beachten. Falls diese nicht weiterhelfen, bitte direkt an den IT Support BVK wenden: oder it@bvk.ch. 2 Systemvoraussetzungen 2.1 Client Betriebssysteme Windows 7 Windows 8 Mac OSX Memory > 2GB RAM 2.2 Software Um auf den Citrix-Desktop zugreifen zu können, wird die Software Citrix Receiver benötigt. Diese kann über den Link kostenlos herunterladen werden. Die Installation muss mit einem Benutzer durchgeführt werden, welcher über lokale Administrationsrechte verfügt.

4 Seite 4/13 3 Login mit Initial-Passcode Für den ersten Zugriff wird ein 4- bis 8-stelliger Initial-Passcode benötigt. Dieser ist vom IT Support BVK zu beziehen. Der Passcode muss beim ersten Zugriff aus Sicherheitsgründen geändert werden. Falls der Passcode bereits geändert wurde bitte direkt zu Punkt 4 springen. 3.1 Erstmaliger Zugriff auf den Citrix Desktop Der Citrix Desktop ist über zu erreichen. Die drei Eingabefelder müssen wie folgt ausgefüllt und mit Anmelden bestätigt werden: Benutzername Kennwort RSA-Passcode Die Adresse Das Passwort welches auch BVK intern verwendet wird Initial-Passcode Passcode vergessen? Sollte der persönliche Passcode vergessen gegangen sein, kann beim IT Support ein neuer Initial-Passcode anfordern werden. Dieser muss danach erneut wie unter Punkt 3.2 geändert werden. 3.2 Ändern des Initial-Passcodes Das System hat erkannt, dass es sich beim Passcode um den Initial-Passcode handelt und dieser nun geändert werden muss.

5 Seite 5/13 Der neue, persönliche Passcode muss zwischen 4 und 8 Ziffern aufweisen. Bitte eingeben und mit Senden bestätigen. Die Passcode-Eingabe muss erneut mit Senden bestätigt werden.

6 Seite 6/13 Der gewählte Passcode wurde akzeptiert, wenn nachfolgendes Fenster erscheint. Bitte erneut den neuen persönlichen Passcode eingeben und mit Senden bestätigen. 3.3 Eingabe SMS-Token Nach maximal 20 Sekunden wird eine SMS mit dem Token zugestellt. Dieser Token ist während zwei Minuten gültig und kann anschliessend gelöscht werden. Nun den zugesendeten SMS-Token eingeben und mit Senden bestätigen.

7 Seite 7/ Erstmaliger Start des Citrix Desktop Die Authentifizierung konnte erfolgreich durchgeführt werden. Der Citrix Desktop steht nun zur Verfügung. Sicherheitsrichtlinien: Die Sicherheitsrichtlinien untersagen den Zugang zu lokalen USB-Sticks und Laufwerken von privaten Arbeitsgeräten (PC, Laptop). Ausdrucke über die installierten Drucker sind möglich.

8 Seite 8/ Abmelden vom Citrix Desktop Um unbefugte Zugriffe auszuschliessen, ist es wichtig, sich korrekt vom Citrix Desktop abzumelden. Dazu wird erst über das Schlüssel Icon der Citrix Desktop geschlossen. Anschliessend ist es nötig sich im Citrix Receiver über die Funktion Abmelden aus zu loggen. Bei erfolgreicher Abmledung erscheint folgende Meldung:

9 Seite 9/13 4 Login mit dem persönlichen Passcode 4.1 Zugriff Citrix Desktop Der Citrix Desktop ist über zu erreichen. Die drei Eingabefelder müssen wie folgt ausgefüllt und mit Anmelden bestätigt werden: Benutzername Kennwort RSA-Passcode Die Adresse Das Passwort welches auch BVK intern verwendet wird Persönlicher Passcode Passcode vergessen? Sollte der persönliche Passcode vergessen gegangen sein, kann beim IT Support ein neuer Initial-Passcode anfordern werden. Dieser muss danach erneut wie unter Punkt 3.2 geändert werden.

10 Seite 10/ Eingabe SMS-Token Nach maximal 20 Sekunden wird eine SMS mit dem Token zugestellt. Dieser Token ist während zwei Minuten gültig und kann anschliessend gelöscht werden. Nun den zugesendeten SMS-Token eingeben und mit Senden bestätigen.

11 Seite 11/ Starten des Citrix Desktop Die Authentifizierung konnte erfolgreich durchgeführt werden. Der Citrix Desktop steht nun zur Verfügung.

12 Seite 12/13 5 Fehlermeldungen 5.1 PINs do not match Der persönliche Passcode (Punkt 3.2) wurde beim zweiten Mal nicht korrekt wiederholt. Lösung: Den persönlichen Passcode erneut eingeben. Sollte wiedererwarten eine weitere Fehlermeldung erscheinen, abbrechen und den Vorgang erneut bei Punkt 3.1 starten. 5.2 Ungültige Anmeldeinformationen Diese Fehlermeldung wird angezeigt, falls der Benutzername, das Kennwort oder das SMS-Token falsch eingegeben wurden. Ein SMS-Token ist nur 2 Minuten gültig. Lösung: Abbrechen wählen und den Anmeldeprozess erneut zu starten.

13 Seite 13/ Wegen Inaktivität abgemeldet Nach 200 Sekunden ohne Aktivität wird der Citrix Desktop automatisch abgemeldet. 5.4 Keine SMS erhalten Wenn nach der Eingabe des Passcode kein SMS zugestellt wird, kann diese mehrere Ursachen haben. Folgende Punkte sind zu prüfen: 1. Hat das Smartphone Empfang? 2. Ist der Flugmodus beim Smartphone deaktiviert? 3. Sind Mobile Daten auf dem Smartphone eingeschaltet? 4. Wurde die Mobilnummer geändert? Falls Ja; Wurde diese der BVK IT bereits gemeldet? Im Ausland könnte die SMS-Zustellung verzögert sein. Dauert es nach der Eingabe des Passcode mehr als 2 Minuten bis die SMS eingeht, ist ein Login nicht möglich. Aus Sicherheitsgründen sind SMS-Token maximal 2 Minuten gültig.