Configuración de Workspace

En este artículo se indica a los administradores cómo configurar los espacios de trabajo de Workspace para suscriptores, que pueden estar usando uno o varios servicios disponibles en Citrix Cloud.

Importante:

Debe poderse establecer contacto con las siguientes direcciones para operar y consumir correctamente los servicios de Citrix Workspace.

  • https://*.cloud.com
  • https://*.citrixdata.com

Para obtener una lista completa de los requisitos de conectividad de Citrix Cloud, consulte Requisitos de la conectividad a Internet.

Cambiar el acceso al espacio de trabajo

En Citrix Cloud > Configuración de Workspace > Acceso, la URL del espacio de trabajo ya se puede utilizar. La disponibilidad de los recursos de servicio individuales para los usuarios se habilita desde la ficha Integraciones de servicios. De forma predeterminada, Citrix Virtual Apps and Desktops Service y Secure Browser Service se habilitan después de suscribirse a ellos. De forma predeterminada, todos los demás servicios nuevos a los que se suscriba su organización están inhabilitados.

Opción de menú de Configuración de Workspace

Notas:

  • En Citrix Virtual Apps Essentials, la “Configuración de Workspace” está disponible en el menú de Citrix Cloud después de crear el primer catálogo.
  • Workspace no admite conexiones de clientes heredados que utilizan una dirección URL de PNAgent para conectarse a recursos. Si su entorno incluye estos clientes heredados, debe implementar StoreFront localmente y habilitar la compatibilidad con clientes heredados. Para proteger estas conexiones de cliente, use un dispositivo local Citrix Gateway en lugar de Citrix Gateway Service.

Página para acceder a la consola

Inhabilitar la integración del espacio de trabajo para un servicio

Se puede inhabilitar la integración del espacio de trabajo para servicios específicos. Esto no inhabilita la URL del espacio de trabajo, aunque sí inhabilita los datos y las aplicaciones del servicio en cuestión.

Para inhabilitar la integración de un servicio en el espacio de trabajo:

  1. Vaya a Configuración de Workspace > Integraciones de servicios.
  2. Seleccione los puntos suspensivos (…) al lado del servicio y seleccione Inhabilitar.

Importante:

Al inhabilitar la integración del espacio de trabajo, se bloquea el acceso de los suscriptores a ese servicio. Los suscriptores ya no tendrán acceso a los datos y las aplicaciones de ese servicio en el espacio de trabajo de Citrix Workspace.

Página de la consola para Integraciones de servicios

Inhabilitar mensaje de advertencia de acceso al espacio de trabajo

Nota:

Los servicios Citrix Apps Essentials, Citrix Desktops Essentials y Citrix Virtual Apps and Desktops Service se muestran como el servicio “Citrix Virtual Apps and Desktops” en la ficha “Administrar integraciones de servicios”.

Personalizar la URL del espacio de trabajo

La primera parte de la URL del espacio de trabajo es personalizable. Por ejemplo, puede cambiar la URL de https://example.cloud.com a https://newexample.cloud.com.

Importante:

La primera parte de la URL del espacio de trabajo representa a la empresa u organización que usa la cuenta de Citrix Cloud y debe cumplir las condiciones del Contrato de servicios del usuario final de Citrix. Cualquier uso indebido de los derechos de propiedad intelectual de un tercero, incluidas las marcas comerciales, puede resultar en la revocación y reasignación de la URL del espacio de trabajo y/o en la suspensión de la cuenta de Citrix Cloud.

Desde el menú Citrix Cloud, vaya a Configuración de Workspace > Acceso y seleccione el enlace Modificar al lado de la URL del espacio de trabajo.

Directrices para crear las URL:

  • La parte personalizable de la URL (“nuevo_ejemplo”) debe tener entre 6 y 63 caracteres. Si quiere cambiar la parte personalizable de la URL por un nombre de menos de 6 caracteres, cree un tíquet de asistencia en Citrix Cloud.
  • Solo deben contener letras y números.
  • No pueden incluir caracteres Unicode.
  • Cuando se cambia el nombre de una URL, la URL anterior se elimina inmediatamente y deja de estar disponible.
  • Si cambia la URL de un espacio de trabajo, sus suscriptores no podrán acceder al espacio de trabajo hasta que la nueva URL esté activa (este proceso lleva unos 10 minutos). También deberá informar a los suscriptores de cuál es la nueva URL y actualizar manualmente todas las aplicaciones Citrix Receiver locales para que usen la nueva URL.
  • Puede cambiar la dirección URL del espacio de trabajo solo cuando esté habilitada. Si la URL está inhabilitada, primero debe volver a habilitarla. El proceso de habilitar la URL del espacio de trabajo puede tardar hasta 10 minutos en surtir efecto.

Inhabilitar la URL del espacio de trabajo

Puede inhabilitar la dirección URL del espacio de trabajo para evitar que los usuarios se autentiquen a través de Workspace. Por ejemplo, es posible que prefiera que los suscriptores usen la URL de una implementación local de StoreFront para acceder a los recursos, o bien puede que le interese impedir el acceso al espacio de trabajo durante los períodos de mantenimiento.

Botón para activar o desactivar la URL del espacio de trabajo

El proceso de habilitar o inhabilitar la URL del espacio de trabajo puede tardar hasta 10 minutos en surtir efecto. Una vez inhabilitada la URL del espacio de trabajo, Citrix Cloud deja inutilizado el dominio para que no se pueda acceder a él. Todo aquel que visite la URL recibirá un mensaje de 404 en el explorador.

Inhabilitar la URL del espacio de trabajo tiene los siguientes efectos:

  • Todas las integraciones de servicios se inhabilitan. Los suscriptores ya no tendrán acceso a los datos ni a las aplicaciones de todos los servicios en el espacio de trabajo de Citrix Workspace.
  • No se puede personalizar la URL del espacio de trabajo. Debe volver a habilitar la URL para poder cambiarla.

Conectividad externa

Proporcione acceso seguro a los suscriptores remotos agregando Citrix Gateways o Citrix Gateway Service a las ubicaciones de los recursos.

Puede agregar Citrix Gateways en Configuración de Workspace > Acceso > Conectividad externa, o en Citrix Cloud > Ubicaciones de recursos.

Parámetros de acceso externo al espacio de trabajo

Nota:

La parte “Conectividad externa” de la página Configuración de Workspace > Acceso no está disponible en Citrix Virtual Apps Essentials. El servicio Citrix Virtual Apps Essentials utiliza Citrix Gateway Service, que no requiere configuración adicional.

Cambiar la autenticación en los espacios de trabajo

Puede cambiar la forma en que se autentican los suscriptores en su espacio de trabajo desde Configuración de Workspace > Autenticación > Autenticación del espacio de trabajo.

Parámetros de autenticación del espacio de trabajo

Como administrador, puede elegir que los suscriptores (usuarios finales) se autentiquen en los espacios de trabajo con Active Directory, Active Directory y token o Azure Active Directory. Estas opciones de autenticación están disponibles para cualquier servicio de Citrix Cloud, incluido el control de acceso.

El control de acceso es una función que ofrece acceso a los usuarios finales a aplicaciones virtuales, SaaS y web con una experiencia de inicio de sesión único (SSO).

Importante:

El cambio de un modo de autenticación a otro puede tomar hasta cinco minutos y provoca una interrupción de servicio para los suscriptores durante ese tiempo. Citrix recomienda limitar los cambios en los métodos de autenticación a períodos de poca actividad. Si tiene suscriptores que han iniciado sesión en Citrix Workspace mediante un explorador web o una aplicación de Citrix Workspace, recomiéndeles que cierren el explorador o salgan de la aplicación. Después de esperar aproximadamente cinco minutos, pueden volver a iniciar sesión mediante el nuevo método de autenticación.

Active Directory

De forma predeterminada, Citrix Cloud usa Active Directory para administrar la autenticación de los suscriptores en sus espacios de trabajo. El uso de Active Directory requiere que tenga instalado Citrix Cloud Connector en el dominio de Active Directory local. Para obtener más información acerca de la instalación de Cloud Connector, consulte Instalación de Cloud Connector.

Active Directory y token

Para disponer de una mayor seguridad, Citrix Workspace admite tokens como segundo factor de autenticación además del inicio de sesión en Active Directory.

Cuando utiliza la autenticación con Active Directory y token, Workspace solicita a todos los suscriptores durante cada inicio de sesión que introduzcan un token desde su dispositivo inscrito. Actualmente, los suscriptores configurados con la autenticación con Active Directory y token solo pueden inscribir dispositivos de uno en uno.

La autenticación con Active Directory y token necesita lo siguiente:

  • Una conexión entre Active Directory y Citrix Cloud, con la autenticación de Active Directory y token habilitada en la página Administración de acceso e identidad. Para obtener más información, consulte Para habilitar la autenticación con Active Directory y token.
  • Los suscriptores necesitan acceso al correo electrónico para inscribir dispositivos.
  • Durante el primer inicio de sesión en Workspace, los suscriptores siguen las instrucciones para descargar la aplicación Citrix SSO.

    La aplicación Citrix SSO genera una contraseña única en un dispositivo inscrito cada 30 segundos.

Para volver a inscribir dispositivos

Si un suscriptor ya no tiene su dispositivo inscrito o necesita volver a inscribirlo (por ejemplo, después de borrar todo el contenido del dispositivo), Workspace ofrece las siguientes opciones:

  • Los suscriptores pueden volver a inscribir sus dispositivos mediante el mismo proceso de inscripción descrito en Registro de dispositivos. Como los suscriptores solo pueden inscribir dispositivos de uno en uno, inscribir un dispositivo nuevo o volver a inscribir un dispositivo existente elimina el registro del dispositivo anterior. Mensaje de dispositivo eliminado

  • Los administradores pueden buscar suscriptores por nombre de Active Directory y restablecer su dispositivo. Para ello, vaya a Administración de acceso e identidad > Recuperación. Ficha Recuperación Durante el siguiente inicio de sesión en Workspace, el suscriptor sigue los pasos de la primera inscripción descritos en Registro de dispositivos.

Azure Active Directory

El uso de Azure Active Directory (AD) para administrar la autenticación de suscriptores en los espacios de trabajo presenta los siguientes requisitos:

  • Azure AD con un usuario que tiene permisos de administrador global.
  • Un Citrix Cloud Connector instalado en el dominio de Active Directory local. La máquina también debe estar unida al dominio que se sincroniza con Azure AD.
  • VDA 7.15.2000 LTSR CU o la versión actual 7.18 de VDA o posterior.
  • Una conexión entre Azure AD y Citrix Cloud. Para obtener información, consulte Conectar Azure Active Directory a Citrix Cloud. Al sincronizar su Active Directory con Azure AD, las entradas de UPN y SID deben incluirse en la sincronización. Si estas entradas no están sincronizadas, ciertos flujos de trabajo en Citrix Workspace fallarán.

Advertencia:

  • Si utiliza Azure Active Directory, no haga el cambio en el Registro que se describe en el artículo CTX225819. Si hace ese cambio, pueden producirse fallos al iniciar sesiones para los usuarios de Azure AD.
  • En la autenticación federada con Azure Active Directory, no se admite el anidado de grupos, es decir, incluir un grupo como miembro de otro grupo. Si asigna un grupo anidado a un catálogo, los miembros de ese grupo no podrán acceder a las aplicaciones del catálogo.

Después de habilitar la autenticación de Azure AD:

  • Administrar usuarios y grupos de usuarios mediante Citrix Cloud Library: Use solo la biblioteca de Citrix Cloud para administrar usuarios y grupos de usuarios. (No especifique usuarios ni grupos de usuarios cuando cree o modifique grupos de entrega.)
  • Para mayor seguridad: Se solicita a los usuarios que inicien sesión nuevamente al iniciar una aplicación o un escritorio. Se trata de un procedimiento intencionado que proporciona mayor seguridad, porque la información de la contraseña se transmite directamente desde el dispositivo del usuario al VDA que aloja la sesión.
  • Experiencia de inicio de sesión: Los usuarios tienen una experiencia de inicio de sesión diferente en Azure AD. La selección de la autenticación de Azure AD proporciona un inicio de sesión federado, no un inicio de sesión único. Los usuarios inician sesión en el espacio de trabajo desde una página de inicio de sesión de Azure. Sin embargo, puede que deban autenticarse una segunda vez al abrir una aplicación o escritorio desde el servicio Citrix Virtual Apps and Desktops. Puede personalizar la experiencia de inicio de sesión para Azure AD. Para obtener información, consulte la documentación de Microsoft. Cualquier personalización de inicio de sesión (el logotipo) realizada en la Configuración de Workspace no afecta a la experiencia de inicio de sesión de Azure AD.

En el siguiente diagrama se muestra la secuencia de la autenticación de Azure AD.

Diagrama de la secuencia de autenticación de Azure AD

Citrix Gateway (Technical Preview)

Citrix Workspace admite el uso de dispositivos Citrix Gateway locales como proveedores de identidades para administrar la autenticación de suscriptores en los espacios de trabajo.

Nota:

La autenticación de Citrix Gateway se encuentra actualmente en Technical Preview. Citrix recomienda utilizar funciones de Technical Preview solamente en entornos de prueba.

La autenticación de Citrix Gateway tiene los siguientes requisitos:

  • Un dispositivo Citrix Gateway local:
    • Citrix Gateway 12.1 52.15 o una versión posterior
    • Citrix Gateway 13.0 36.27 o una versión posterior
  • La autenticación de Citrix Gateway se habilita en la página Administración de acceso e identidad. Esta acción genera el ID de cliente, el secreto y la URL de redirección necesarios para crear la conexión entre Citrix Cloud y el dispositivo Gateway local.
  • En el dispositivo Gateway, se configura una directiva de autenticación de IdP de OAuth mediante el ID de cliente, el secreto y la URL de redirección que se han generado.

Para obtener más información, consulte Conectar un dispositivo Citrix Gateway local como proveedor de identidades con Citrix Cloud.

Experiencia de usuario en el cierre de sesión

Importante:

Si Citrix Workspace agota el tiempo de espera en el explorador web debido a la inactividad, la sesión de los suscriptores en Azure AD no se cierra. Esto es una decisión de diseño, para impedir que al agotarse el tiempo de espera en Citrix Workspace también se cierren forzosamente otras aplicaciones de Azure AD.

Para cerrar Citrix Workspace, use la opción Parámetros > Cerrar sesión. Esta opción completa el proceso del cierre de sesión en el espacio de trabajo y Azure AD. Si los suscriptores cierran el explorador web en lugar de utilizar la opción Cerrar sesión, podrían permanecer conectados a Azure AD.

Personalizar la apariencia de los espacios de trabajo

Para personalizar el modo en que los suscriptores ven su espacio de trabajo, cambie los parámetros en Configuración de Workspace > Personalizar > Apariencia y haga clic en Guardar.

Página de personalización en la consola

Los cambios en la apariencia del espacio de trabajo tienen efecto inmediatamente. Las aplicaciones Citrix Receiver locales pueden tardar unos cinco minutos en mostrar la interfaz de usuario actualizada.

Nota:

Workspace Preview no muestra una vista previa si actualmente está trabajando con la interfaz de usuario más antigua, de color morado.

Logotipo Dimensiones requeridas Tamaño máximo Formatos de archivo admitidos
Logotipo de inicio de sesión 350 x 120 píxeles 2 MB JPEG, JPG o PNG
Logotipo posterior al inicio de sesión 340 x 80 píxeles 2 MB JPEG, JPG o PNG

Los logotipos que no tengan las dimensiones requeridas pueden aparecer distorsionados.

El logotipo de inicio de sesión aparece en el formulario de inicio de sesión del espacio de trabajo. Puede reemplazar el logotipo de Workspace por el suyo. Los colores y la marca del resto de la página de inicio de sesión no se ven afectados.

Página del logotipo de inicio de sesión

Los cambios en el logotipo de inicio de sesión no afectan a los usuarios que se autentican en el espacio de trabajo mediante Azure Active Directory. Para obtener más información sobre cómo agregar la marca personalizada de su empresa a la página de inicio de sesión en Azure AD, consulte la documentación de Microsoft.

El logotipo posterior al inicio de sesión aparece en la parte superior izquierda del espacio de trabajo.

Los colores de la Marca del contenido cambian el color del fondo del encabezado, del texto y de los iconos, y el color de resaltado en el espacio de trabajo.

Personalizar las preferencias del espacio de trabajo

Puede personalizar el modo en que los suscriptores interactúan con su espacio de trabajo desde Configuración de Workspace > Personalizar > Preferencias.

Permitir favoritos

La opción “Permitir favoritos” está disponible para los clientes que tienen acceso a la Configuración de Workspace y a la nueva experiencia de Workspace.

Ficha Favoritos de las Preferencias

Habilitado (valor predeterminado). Los suscriptores de espacios de trabajo pueden agregar aplicaciones favoritas (hasta un máximo de 250) seleccionando el icono de estrella.

Página de inicio del espacio de trabajo

Inhabilitada. Los suscriptores no pueden agregar aplicaciones a Favoritos. Los favoritos no se eliminan y se pueden recuperar si vuelve a habilitar Favoritos.

Nota:

Para algunos clientes existentes (que empezaron a usar Workspace entre diciembre de 2017 y abril de 2018), la opción Permitir favoritos está inhabilitada de manera predeterminada. El administrador puede decidir cuándo habilitar esta función para sus suscriptores.

  • Si un suscriptor agrega más de 250 aplicaciones como favoritas (el máximo), se eliminará la aplicación favorita “más antigua” (o la que más se aproxime, para conservar las aplicaciones favoritas más recientes).
  • Los administradores pueden agregar automáticamente aplicaciones favoritas para los suscriptores mediante los parámetros “KEYWORDS: Auto” y “KEYWORDS: Mandatory”. En Virtual Apps and Desktops, estos parámetros están disponibles en Administrar > Configuración completa > Aplicaciones.
    • KEYWORDS: Auto. La aplicación se agrega como favorita; no obstante, los suscriptores pueden eliminarla de los favoritos.
    • KEYWORDS: Mandatory. La aplicación se agrega como favorita y los suscriptores no pueden eliminarla de los favoritos. Las aplicaciones obligatorias no aparecen con iconos de estrella.

Identificación de los parámetros de la aplicación

Iniciar escritorio automáticamente

La opción Iniciar escritorio automáticamente está disponible para los clientes que tienen acceso a la Configuración de Workspace y a la nueva experiencia de Workspace. Esta preferencia solo se aplica al acceso al espacio de trabajo desde exploradores web.

Ficha Preferencias

Inhabilitada (predeterminado). Impide que Citrix Workspace inicie un escritorio automáticamente cuando un suscriptor inicia sesión. Los suscriptores deben iniciar su escritorio manualmente después de iniciar sesión.

Habilitada. Si un suscriptor tiene solo un escritorio disponible, el escritorio se inicia automáticamente cuando el suscriptor inicia sesión en el espacio de trabajo. Las aplicaciones del suscriptor no se vuelven a conectar, independientemente de la configuración de control del espacio de trabajo.

Nota:

Para permitir que Citrix Workspace inicie los escritorios automáticamente, los suscriptores que acceden al sitio mediante Internet Explorer deben agregar la URL del espacio de trabajo a las zonas de Intranet local o Sitios de confianza.

Tiempo de espera de Workspace

Utilice la preferencia Tiempo de espera de Workspace para especificar la cantidad de tiempo de inactividad permitido (un máximo de 8 horas) antes de que se desconecte automáticamente a los suscriptores de Citrix Workspace. Esta preferencia solo se aplica al acceso a través del explorador web, no se aplica al acceso desde una aplicación local de Citrix Workspace.

Parámetros de Tiempo de espera de Workspace

Preferencias de Citrix Workspace

Preferencias de Citrix Workspace está disponible para los clientes que tienen acceso a la configuración de Workspace y a la nueva experiencia de Workspace. Esta preferencia se aplica solo a la forma en que los usuarios abren las aplicaciones y los escritorios que ofrezca Citrix Virtual Apps and Desktops (como servicio o instalación local desde la función Agregación de sitios). No se aplica, por ejemplo, a las aplicaciones SaaS proporcionadas por Citrix Gateway Service. Esta preferencia está disponible para clientes nuevos y existentes; sin embargo, la introducción de esta función no cambiará ninguna configuración para los clientes existentes.

Parámetros de Preferencias de Citrix Workspace

  • En una aplicación nativa (valor predeterminado). Utiliza una versión de Citrix Workspace instalada localmente: ofrece la mejor experiencia para la plataforma donde trabaja el usuario.
  • En un explorador web. Utiliza Citrix Workspace para HTML5: no se requiere software cliente.
  • Dejar que los usuarios elijan. Se pregunta a los usuarios si quieren detectar una versión de Citrix Workspace instalada localmente o si quieren usar Citrix Workspace para HTML5 en su explorador web cuando sea posible.

Para las opciones En una aplicación nativa y Dejar que los usuarios elijan, dispone de una casilla adicional para guiar a los usuarios a la hora de instalar la versión más reciente de Citrix Workspace si no se detecta automáticamente ninguna aplicación local. Desmarcar esta selección tiene sentido si los usuarios no tienen derecho de instalar software.