Gestión de contraseñas

Guardar contraseñas

Mediante la consola de administración de la interfaz web de Citrix, puedes configurar el método de autenticación para permitir a los usuarios guardar sus contraseñas. Al configurar la cuenta de usuario, la contraseña cifrada se guarda hasta la primera vez que el usuario se conecta. Ten en cuenta lo siguiente:

• Si habilitas la opción de guardar contraseñas, la aplicación Citrix Workspace para iOS guarda la contraseña en el dispositivo para futuros inicios de sesión y no te pedirá contraseñas cuando te conectes a las aplicaciones.

  Nota:

  La contraseña se guarda solo si los usuarios introducen una contraseña al crear una cuenta. Si no se introduce ninguna contraseña para la cuenta, no se guarda ninguna contraseña, independientemente de la configuración del servidor.

• Si inhabilitas la opción de guardar contraseñas (configuración predeterminada), la aplicación Citrix Workspace para iOS te pedirá que introduzcas las contraseñas cada vez que te conectes.

Nota:

Para las conexiones directas de StoreFront, la opción de guardar contraseñas no está disponible.

Para anular la opción de guardar contraseñas

Si configuras el servidor para guardar contraseñas, los usuarios que prefieran que se les pidan contraseñas al iniciar sesión pueden anular la opción de guardar contraseñas:

• Al crear la cuenta, deja el campo de la contraseña en blanco.
• Al modificar una cuenta, elimina la contraseña y guarda la cuenta.

Cómo usar

La aplicación Citrix Workspace tiene una función que agiliza el proceso de conexión al permitirte guardar tu contraseña, lo que elimina el paso adicional de tener que autenticar una sesión cada vez que abres la aplicación Citrix Workspace.

Nota:

La funcionalidad Guardar contraseña actualmente es compatible con el protocolo PNA. No es compatible con el modo nativo de StoreFront. Sin embargo, esta funcionalidad funciona cuando StoreFront habilita el modo heredado de PNA.

Configurar StoreFront para guardar la contraseña

Para configurar StoreFront y habilitar la funcionalidad Guardar contraseña:

1. Si estás configurando un almacén existente, ve al paso 3.

2. Para configurar una nueva implementación de StoreFront, sigue las prácticas recomendadas descritas en Instalar, configurar, actualizar y desinstalar.

3. Abre la consola de administración de Citrix StoreFront. Asegúrate de que la URL base utilice HTTPS y sea la misma que el nombre común especificado al generar tu certificado SSL.

4. Selecciona el almacén que quieres configurar.

5. Haz clic en Configure XenApp® Service Support.

6. Habilita XenApp Service support, selecciona Default store (opcional) y haz clic en OK.

7. Navega hasta el archivo de configuración de la plantilla en c:\inetpub\wwwroot\Citrix\<nombre del almacén>\Views\PnaConfig\.

8. Haz una copia de seguridad de Config.aspx.

9. Abre el archivo Config.aspx original.

10. Modifica la línea <EnableSavePassword>false</EnableSavePassword> para cambiar el valor false a true.

11. Guarda el archivo Config.aspx modificado.

12. En el servidor de StoreFront, ejecuta PowerShell con derechos administrativos.

13. En la consola de PowerShell:

    a. cd "c:\\Program Files\\Citrix\\Receiver StoreFront\\Scripts"

    b. Escribe “Set-ExecutionPolicy RemoteSigned”

    c. Escribe “.\ImportModules.ps1”

    d. Escribe “Set-DSServiceMonitorFeature –ServiceUrl” https://localhost:443/StoreFrontMonitor

14. Si tienes un grupo de StoreFront, ejecuta los mismos comandos en todos los miembros del grupo.

Configurar Citrix Gateway para guardar contraseñas

Nota:

Esta configuración utiliza servidores de equilibrio de carga de Citrix Gateway.

Para configurar Citrix Gateway para que admita la funcionalidad de contraseña guardada:

1. Inicia sesión en la consola de administración de Citrix Gateway.

2. Sigue las prácticas recomendadas de Citrix para crear un certificado para tus servidores virtuales de equilibrio de carga.

3. En la ficha de configuración, navega hasta Traffic Management > Load Balancing > Servers y haz clic en Add.

4. Introduce el nombre del servidor y la dirección IP del servidor de StoreFront.

5. Haz clic en Create. Si tienes un grupo de StoreFront, repite el paso 5 para todos los servidores del grupo.

6. En la ficha de configuración, navega hasta Traffic Management > Load Balancing > Monitor y haz clic en Add.

7. Introduce un nombre para el monitor. Selecciona StoreFront como tipo. En la parte inferior de la página, selecciona Secure (obligatorio ya que el servidor de StoreFront utiliza HTTPS).

8. Haz clic en la ficha Special Parameters. Introduce el nombre de StoreFront configurado anteriormente, selecciona Check Backed Services y haz clic en Create.

9. En la ficha Configuration, navega hasta Traffic Management -> Load Balancing -\ > Service Groups y haz clic en Add.

10. Introduce un nombre para tu grupo de servicios y establece el protocolo en SSL y haz clic en Ok.

11. En la parte derecha de la pantalla, en Configuración avanzada, selecciona Settings.

12. Habilita Client IP e introduce lo siguiente para el valor del encabezado: X-Forwarded-For y haz clic en OK.

13. En la parte derecha de la pantalla, en Configuración avanzada, selecciona Monitors. Haz clic en la flecha para agregar nuevos monitores.

14. Haz clic en el botón Add y, a continuación, selecciona el menú desplegable Select Monitor. Aparecerá una lista de monitores (configurados en Citrix Gateway).

15. Haz clic en el botón de radio junto al monitor que creaste anteriormente y haz clic en Select, luego haz clic en Bind.

16. En la parte derecha de la pantalla (en Configuración avanzada), selecciona Members. Haz clic en la flecha para agregar nuevos miembros al grupo de servicios.

17. Haz clic en el botón Add y, a continuación, selecciona el menú desplegable Select Member.

18. Selecciona el botón de radio Server Based. Aparecerá una lista de miembros del servidor (configurados en Citrix Gateway). Haz clic en el botón de radio junto al servidor de StoreFront que creaste anteriormente.

19. Introduce 443 para el número de puerto y especifica un número único para el ID de hash, luego haz clic en Create, luego haz clic en Done. Si todo se ha configurado correctamente, Effective State debería mostrar una luz verde, lo que indica que la supervisión funciona correctamente.

20. Navega hasta Traffic Management -> Load Balancing -\ > Virtual Servers y haz clic en Add.

21. Introduce un nombre para el servidor y selecciona SSL como protocolo.

22. Introduce la dirección IP del servidor de StoreFront con equilibrio de carga y haz clic en OK.

23. Selecciona el enlace Load Balancing Virtual Server Service Group, haz clic en la flecha y agrega el grupo de servicios creado anteriormente. Haz clic en OK dos veces.

24. Asigna el certificado SSL creado para el servidor virtual de equilibrio de carga. Selecciona No Server Certificate.

25. Selecciona el certificado del servidor de equilibrio de carga de la lista y haz clic en Bind.

26. Agrega el certificado de dominio al servidor de equilibrio de carga. Haz clic en No CA certificate.

27. Selecciona el certificado de dominio y haz clic en Bind.

28. En el lado derecho de la pantalla, selecciona Persistence.

29. Cambia la persistencia a SOURCEIP y establece el tiempo de espera en 20. Haz clic en Save y luego en Done.

30. En tu servidor DNS de dominio, agrega el servidor de equilibrio de carga (si aún no se ha creado).

31. Inicia la aplicación Citrix Workspace para iOS en tu dispositivo iOS e introduce la URL completa de XenApp.