Citrix DaaS™

Conjuntos de políticas

Los conjuntos de políticas son objetos en Citrix DaaS™ que agrupan políticas para permitir un acceso simplificado basado en roles y una gestión sencilla. Una vez creados, se asignan ámbitos y grupos de entrega a los conjuntos de políticas para que solo los administradores autorizados puedan gestionar las políticas que se aplican a sus usuarios y máquinas pertinentes.

Los conjuntos de políticas te ayudan a gestionar las políticas de Citrix® de forma más eficiente, organizándolas en grupos lógicos. Cuando asignas un conjunto de políticas a un grupo de entrega, el grupo de entrega solo utiliza las políticas de ese conjunto.

  • Esta sección explica cómo funcionan los conjuntos de políticas, cómo crearlos y asignarlos, y cómo interactúan con los ámbitos y los filtros.

Ventajas

Los conjuntos de políticas ofrecen varias ventajas clave:

  • Control de acceso basado en roles para equipos de administradores distribuidos
  • Fusiones, adquisiciones y consolidaciones simplificadas
  • Dominio de errores limitado
    • Compatibilidad multiusuario para políticas

La siguiente tabla compara cómo funcionan las políticas con y sin conjuntos de políticas:

-  |Sin conjuntos de políticas|Con conjuntos de políticas|
-  |--|--|
-  |Todas las políticas, configuraciones, filtros \(asignaciones) y prioridades se administran en una ubicación central.|Cada conjunto de políticas tiene sus propias configuraciones, filtros \(asignaciones) y prioridades.|
-  |Si gestionas una política, debes gestionar todas las políticas.|Los administradores completos pueden delegar a los administradores de nivel inferior la capacidad de gestionar un conjunto de políticas particular de forma individual.|
-  |Las políticas en entornos grandes y distribuidos se vuelven complejas y difíciles de gestionar.|Las políticas en entornos grandes y distribuidos se pueden dividir y gestionar fácilmente.|

Cómo funciona

  • Los conjuntos de políticas se asignan a grupos de entrega y se limitan a administradores específicos. Las políticas dentro de un conjunto siguen utilizando filtros (asignaciones) para determinar a qué usuarios o máquinas se aplican.

Comportamientos clave:

  • Los conjuntos de políticas se asignan a grupos de entrega
    • Un grupo de entrega solo puede usar un conjunto de políticas a la vez.
    • Un conjunto de políticas se puede asignar a varios grupos de entrega.
    • Si un grupo de entrega no tiene un conjunto de políticas asignado, utiliza el Conjunto de políticas predeterminado.
  • Los filtros de las políticas siguen aplicándose, independientemente de si la política está en un conjunto.
  • Un conjunto de políticas puede tener uno o varios ámbitos.
    • Un ámbito representa una colección de objetos (por ejemplo, conexiones, catálogos, grupos de entrega y grupos de aplicaciones) que los administradores pueden gestionar.
    • Como administradores, puedes definir el ámbito del conjunto de políticas para que solo los administradores autorizados puedan verlo o editarlo. Puedes establecer ámbitos durante la creación del conjunto de políticas o al editarlo más tarde.
  • El Conjunto de políticas predeterminado tiene Omitir control de ámbito para este recurso seleccionado de forma predeterminada. Esta configuración garantiza que el conjunto de políticas permanezca visible para todos los administradores. Para aplicar el control de ámbito, modifica el conjunto de políticas, desmarca la casilla Omitir control de ámbito para este recurso y, a continuación, selecciona los ámbitos deseados.

Los filtros y las asignaciones de políticas funcionan de la misma manera que sin conjuntos de políticas. Para obtener más información, consulta ¿Cómo se aplican los filtros?.

Habilitar conjuntos de políticas

En Studio, ve a Configuración > Configuración del sitio y activa la configuración de Conjuntos de políticas.

Habilitar conjuntos de políticas

Nota:

  • Debes habilitar los conjuntos de políticas antes de crear uno.
  • Cuando habilitas los conjuntos de políticas, todas las políticas existentes se agrupan en el Conjunto de políticas predeterminado. Este conjunto se asigna automáticamente a todos los grupos de entrega, a menos que asignes un conjunto diferente. Después de asignar un nuevo conjunto de políticas a un grupo de entrega, ese grupo deja de usar el conjunto de políticas predeterminado.

Crear conjuntos de políticas

Puedes crear conjuntos de políticas para reflejar las divisiones lógicas en tu equipo de administradores y la empresa. Por ejemplo, puedes crear un conjunto de políticas para cada región geográfica, unidad de negocio o para un caso de uso específico.

Puedes crear conjuntos de políticas de dos maneras:

Alternativamente, puedes usar las API REST de Citrix DaaS para crear y gestionar conjuntos de políticas. Para obtener más información, consulta Cómo crear un conjunto de políticas en Citrix DaaS.

Crear conjuntos de políticas desde cero

  1. En Studio, selecciona el nodo Políticas en el panel izquierdo.
  2. Haz clic en la ficha Políticas.
  3. Selecciona Crear conjunto de políticas.
  4. Haz clic en la ficha Nombre y descripción e introduce el nombre y la descripción del conjunto de políticas.
  5. Haz clic en la ficha Asignaciones y selecciona uno o varios grupos de entrega.
  6. Haz clic en la ficha Ámbitos y selecciona los ámbitos que definen los objetos a los que se puede aplicar el conjunto de políticas.
  7. Haz clic en Crear para finalizar.

Clonar conjuntos de políticas

  1. En Studio, selecciona el nodo Políticas en el panel izquierdo.
  2. Haz clic en la ficha Políticas.
  3. Selecciona Clonar conjunto de políticas.
  4. Actualiza el nombre del conjunto de políticas.
  5. Actualiza o crea asignaciones para el conjunto de políticas y haz clic en Siguiente.
  6. Selecciona o desmarca las políticas que se incluirán en el conjunto de políticas clonado.
  7. Actualiza el ámbito de la política.
  8. Haz clic en Crear.
Conjuntos de políticas