Citrix DaaS™

Administrar escenarios de directivas avanzadas

  • Puedes usar directivas para personalizar tu entorno y satisfacer las necesidades de los usuarios según criterios como:

  • Funciones laborales
  • Ubicaciones geográficas
  • Tipos de conexión

  • Por ejemplo, para mejorar la seguridad, puedes restringir el acceso a los usuarios que manejan datos confidenciales regularmente. También puedes crear una directiva que impida a los usuarios guardar archivos en unidades de cliente locales y crear otra directiva para permitir el acceso a unidades locales a un grupo de usuarios específico. Al asignar y priorizar estas directivas, controlas cuál de ellas surte efecto.

  • Cuando trabajes con varias directivas, considera lo siguiente:

  • Cómo priorizar las directivas
  • Cómo crear excepciones
  • Cómo ver la directiva efectiva cuando se producen conflictos de directivas
  • Cómo solucionar problemas de directivas

Priorizar directivas

  • Priorizar las directivas te permite definir la precedencia de las directivas cuando contienen configuraciones en conflicto. La identificación de todas las directivas que coinciden con las asignaciones para la conexión ocurre cuando un usuario inicia sesión en el sistema. Las directivas identificadas y sus configuraciones asociadas se ordenan por prioridad. Cada configuración se aplica según la clasificación de prioridad de la directiva.

Puedes priorizar las directivas asignándoles diferentes números de prioridad en Studio. De forma predeterminada, una nueva directiva obtiene la prioridad más baja. Si hay conflictos entre las configuraciones de las directivas, una directiva con una prioridad más alta anula una directiva con una prioridad más baja. Una directiva con el número de prioridad 1 es la directiva de mayor prioridad. Las configuraciones de directiva se fusionan según lo siguiente:

-  Prioridades de las directivas
-  Condiciones especificadas en los filtros de las directivas

-  Priorizar las directivas ayuda a controlar qué configuraciones tienen precedencia cuando se aplican varias directivas. Cuando un usuario inicia sesión, Citrix® identifica todas las directivas aplicables y las ordena por prioridad.

Puedes asignar prioridades a las directivas por número. Un número más bajo significa una prioridad más alta (1 es la más alta). Si las configuraciones entran en conflicto, se aplica la configuración de la directiva de mayor prioridad. De forma predeterminada, una nueva directiva obtiene la prioridad más baja. Las configuraciones de directiva se fusionan según lo siguiente:

-  Prioridades de las directivas
  • Condiciones especificadas en los filtros de las directivas

  • Para cambiar las prioridades de las directivas, sigue estos pasos:

    1. En Studio, selecciona Directivas en el panel izquierdo.
    1. En la ficha Directivas, selecciona Cambiar prioridades de directivas en la barra de acciones.
  1. En la página Cambiar prioridades de directivas que aparece, usa los siguientes métodos:

    • Arrastra la directiva a la posición deseada.
    • Para moverla hacia arriba o hacia abajo una posición, haz clic en el icono de flecha hacia arriba o hacia abajo, respectivamente.
    • Para moverla al principio o al final de la lista, haz clic en el icono de flecha hacia arriba o hacia abajo, respectivamente.
    • Para cambiar el número de prioridad, haz clic en el icono Modificar, introduce un número según sea necesario y, a continuación, haz clic en Guardar.
    1. Haz clic en Guardar para aplicar los cambios.

Administrar excepciones de asignación de directivas

Cuando creas directivas y usas filtros para asignarlas a grupos de usuarios, dispositivos de usuario o máquinas, es posible que algunos miembros del grupo necesiten excepciones a algunas configuraciones de directiva.

Puedes crear excepciones para ciertos usuarios o máquinas dentro de un grupo de las siguientes maneras:

  • Creando una directiva separada solo para esos miembros del grupo y dándole mayor prioridad.
  • Usando el modo Denegar para una asignación agregada a la directiva.

  • Una asignación con el modo establecido en Denegar significa que la directiva se aplica a las conexiones que no coinciden con los criterios de asignación. Por ejemplo, una directiva incluye las siguientes asignaciones:

  • Asignación A: Rango de dirección IP de cliente 208.77.88.*, modo = Permitir.
  • Asignación B: Cuenta de usuario específica, modo = Denegar.

Esta directiva se aplica a los usuarios que se conectan desde el rango de IP especificado, excepto el usuario definido en Asignación B.

Nota:

En el paso Asignar directiva, si desmarcas la casilla de verificación Habilitar, la asignación se deshabilita. Si una directiva no tiene asignaciones habilitadas, se aplica a todos los objetos del sitio.

Evaluar qué directivas se aplican a una conexión

Si una conexión no se comporta como se espera, podría deberse a directivas en conflicto. Las directivas de mayor prioridad pueden anular a otras.

Usa uno de los siguientes métodos de Conjunto resultante de directivas para evaluar qué configuraciones se aplican a una conexión determinada:

  • Asistente de modelado de directivas de grupo de Citrix

    Simula un escenario de conexión especificando usuarios y condiciones de asignación.

  • Resultados de directivas de grupo

    Genera un informe de las directivas de Citrix aplicadas a un usuario y a un Virtual Delivery Agent (VDA).

Las configuraciones de directiva de sitio creadas con Studio no se incluyen en el Conjunto resultante de directivas cuando ejecutas el asistente de modelado de directivas de grupo de Citrix desde la Consola de administración de directivas de grupo (GPMC).

Para verificar que obtienes el Conjunto resultante de directivas más completo, te recomendamos iniciar el asistente de modelado de directivas desde Studio, a menos que crees directivas usando solo la GPMC. Para obtener más información, consulta Simular directivas con el asistente de modelado de directivas.

Solucionar problemas de directivas

Los usuarios, las direcciones IP y otros objetos asignados pueden tener varias directivas que se aplican simultáneamente. Este escenario puede dar lugar a conflictos en los que una directiva podría no comportarse como se espera.

Cuando ejecutas el asistente de modelado de directivas, es posible que descubras que no se aplican directivas a las conexiones de usuario. En tales escenarios, las configuraciones de directiva no se aplican a los usuarios que se conectan a sus aplicaciones y escritorios bajo condiciones que coinciden con los criterios de evaluación de la directiva. Esta situación ocurre cuando:

  • Ninguna directiva tiene asignaciones que coincidan con los criterios de evaluación de la directiva.
  • Las directivas que coinciden con la asignación no tienen ninguna configuración configurada.
  • Las directivas que coinciden con la asignación están deshabilitadas.

Para garantizar una aplicación correcta:

  • Habilita las directivas
  • Configura al menos una configuración para cada directiva

Nota:

En escenarios de doble salto (por ejemplo, un VDA de SO de sesión única que se conecta a un VDA de SO de varias sesiones), las directivas de Citrix tratan el VDA de SO de sesión única como el dispositivo de usuario. Considera que las directivas están configuradas para almacenar imágenes en caché en el dispositivo de usuario. En este ejemplo, las imágenes almacenadas en caché para el segundo salto se aplican a la máquina del primer salto.

Usar Director para ver las directivas aplicadas

Los no administradores pueden usar Director para ver las directivas que se aplican a una sesión de usuario.

Administrar escenarios de directivas avanzadas