Citrix DaaS

Crear grupos de entrega

Importante:

Si utiliza una instancia de StoreFront local con Citrix DaaS, no utilice Biblioteca para asignar recursos al crear grupos de entrega. En su lugar, utilice Administrar > Configuración completa para asignar recursos a los usuarios. Si utiliza Biblioteca en este escenario, es posible que los recursos no se enumeren para los usuarios.

Al crear un grupo de entrega con Administrar > Configuración completa, en la página Usuarios, no seleccione Dejar a Citrix Cloud la administración de usuarios. En su lugar, seleccione una opción diferente (Permitir que los usuarios autenticados usen este grupo de entrega o Restringir el uso de este grupo de entrega a los siguientes usuarios).

Introducción

Un grupo de entrega es un conjunto de máquinas seleccionadas de uno o varios catálogos de máquinas. El grupo de entrega también puede especificar los usuarios que pueden usar esas máquinas y las aplicaciones y escritorios disponibles para esos usuarios.

Crear un grupo de entrega es el siguiente paso de la configuración de la implementación después de crear un catálogo de máquinas. Posteriormente, puede cambiar los parámetros iniciales del primer grupo de entrega y crear otros. Sin embargo, existen funciones y configuraciones que se pueden definir solo cuando se modifica un grupo de entrega, no cuando se crea.

Antes de crear un grupo de entrega:

  • Consulte esta sección para obtener más información acerca de las decisiones que deberá tomar y la información que deberá facilitar.
  • Compruebe que ha creado una conexión con el hipervisor, servicio de nube u otro recurso que aloja las máquinas.
  • Compruebe que ha creado un catálogo de máquinas que contenga máquinas virtuales o físicas.

Para iniciar el asistente de creación de grupos de entrega:

  1. Inicie sesión en Citrix Cloud. En el menú superior de la izquierda, seleccione Mis servicios > DaaS.
  2. Seleccione Administrar.
  3. Si este es el primer grupo de entrega que se ha creado, la consola le guiará a la selección correcta (por ejemplo, “Configure grupos de entrega para mostrarlos como servicios”). El asistente de creación de grupos de entrega se abre y le guiará por el proceso.
  4. Si ya creó un grupo de entrega y quiere crear otro, siga estos pasos:

    1. En Administrar > Configuración completa, seleccione Grupos de entrega en el panel de la izquierda.
    2. Para organizar grupos de entrega mediante carpetas, cree carpetas en la carpeta Delivery Groups predeterminada. Para obtener más información, consulte Crear una carpeta de grupos.
    3. Seleccione la carpeta en la que quiere crear el grupo y, a continuación, haga clic en Crear grupo de entrega. Se abre el asistente de creación de grupos.

El asistente le guiará a través de las páginas que se describen en las secciones siguientes. Es posible que las páginas del asistente varíen según las opciones que escoja.

Paso 1. Máquinas

Seleccione un catálogo de máquinas y especifique la cantidad de máquinas que quiere usar de ese catálogo.

Información útil:

  • Al menos una máquina debe permanecer sin uso en el catálogo de máquinas seleccionado.
  • Se puede especificar un mismo catálogo en más de un grupo de entrega. Sin embargo, una máquina se puede utilizar en un solo grupo de entrega.
  • Un grupo de entrega puede utilizar máquinas de más de un catálogo. Sin embargo, esos catálogos deben contener los mismos tipos de máquinas (SO multisesión, SO de sesión única o acceso con Remote PC). En otras palabras, no se pueden mezclar tipos de máquinas en un grupo de entrega. Del mismo modo, si la implementación contiene catálogos de máquinas Windows y Linux, un grupo de entrega puede contener máquinas de un tipo de sistema operativo, pero no ambos.
  • Un grupo de entrega de MCS solo puede agregar un catálogo de tipo MCS.
  • Citrix recomienda instalar o actualizar todos los VDA a la versión más reciente y, a continuación, actualizar los catálogos de máquinas y los grupos de entrega a medida que sea necesario. Al crear un grupo de entrega, si selecciona máquinas que tienen instaladas versiones diferentes de VDA, el grupo de entrega será compatible con la versión más antigua de VDA. Por ejemplo, si una de las máquinas que seleccione tiene instalada la versión 7.1 de VDA mientras que las demás máquinas tienen la versión más actual, todas las máquinas del grupo solo podrán usar las funciones que se admitían en la versión 7.1 de VDA. Eso significa que algunas funciones que requieran de versiones posteriores de VDA podrían no estar disponibles en ese grupo de entrega.
  • Se realizan estas comprobaciones de compatibilidad:
    • MinimumFunctionalLevel debe ser compatible
    • SessionSupport debe ser compatible
    • AllocationType debe ser compatible con SingleSession
    • ProvisioningType` debe ser compatible
    • PersistChanges debe ser compatible con MCS y Citrix Provisioning
    • El catálogo RemotePC solo es compatible con el catálogo RemotePC
    • Comprobación relacionada con AppDisk

Paso 2. Tipo de entrega

Esta página solo aparece si ha seleccionado un catálogo que contiene máquinas estáticas (asignadas) con SO de sesión única. Elija Aplicaciones o Escritorios. No se puede habilitar ambas opciones.

Si ha seleccionado máquinas de un catálogo de máquinas aleatorias (agrupadas) de SO de sesión única o SO multisesión, se entiende que el tipo de entrega serán aplicaciones y escritorios. Puede entregar aplicaciones, escritorios, o ambos.

Paso 3. AppDisks

Puede ignorar esta página. Seleccione Siguiente.

Paso 4. Usuarios

Especifique los usuarios y los grupos de usuarios que pueden utilizar las aplicaciones y los escritorios del grupo de entrega.

Como alternativa a especificar aplicaciones en el asistente de grupos de entrega (según se describe en esta sección), puede configurarlas mediante la biblioteca de Citrix Cloud. (Si utiliza una instancia de StoreFront local, consulte una excepción importante al principio de este artículo).

Dónde se especifican las listas de usuarios

Las listas de usuarios se especifican al crear o modificar lo siguiente:

  • Una lista de acceso de usuarios a una implementación, que no se configura desde esta consola. La regla predeterminada de la directiva que rige los derechos a las aplicaciones incluye a todos los usuarios. Consulte los cmdlets BrokerAppEntitlementPolicyRule del SDK de PowerShell para obtener más información.
  • Grupos de entrega.
  • Aplicaciones.

Nota:

Al especificar una lista de usuarios, puede seleccionar cuentas de usuario de cualquiera de estos proveedores de identidades a los que está conectada su cuenta de Citrix Cloud: Active Directory, Azure Active Directory u Okta.

La lista de usuarios que pueden acceder a una aplicación se forma al cruzar las listas de usuarios indicadas arriba.

Usuarios autenticados y no autenticados

Hay dos tipos de usuarios: los autenticados y los no autenticados (también llamados anónimos). Puede configurar uno o ambos tipos en un grupo de entrega.

  • Autenticado: Para acceder a aplicaciones y escritorios, los usuarios y miembros del grupo cuyo nombre especifique deben introducir credenciales (como la tarjeta inteligente o el nombre de usuario y contraseña) en StoreFront o la aplicación Citrix Workspace. Para grupos de entrega que contengan máquinas de SO de sesión única, puede importar más tarde los datos de usuario (una lista de usuarios), al modificar el grupo de entrega.

  • No autenticado (anónimo): Para grupos de entrega que contienen máquinas de SO multisesión, puede permitir a los usuarios acceder a sus aplicaciones y escritorios sin presentar credenciales a StoreFront o la aplicación Citrix Workspace. Por ejemplo, en máquinas quiosco, es posible que la aplicación requiera credenciales, mientras que el portal de acceso o las herramientas de Citrix no las requieran. Se crea un grupo de usuarios anónimos al instalar el primer Delivery Controller.

    Para conceder acceso a usuarios no autenticados, cada máquina del grupo de entrega debe tener instalado un VDA con SO multisesión. Cuando los usuarios no autenticados están habilitados, se debe disponer de un almacén de StoreFront no autenticado.

    Las cuentas de usuarios no autenticados se crean a demanda cuando se inicia una sesión. El nombre que reciben es AnonXYZ, donde XYZ es un valor único de tres dígitos.

    Las sesiones de usuarios no autenticados tienen un valor predeterminado de tiempo de inactividad de 10 minutos, y se cierran automáticamente cuando el cliente se desconecta. No se admiten funciones como la reconexión, la itinerancia entre clientes y el control del espacio de trabajo.

En la siguiente tabla, se describen las opciones de la página Usuarios:

Habilitar acceso para ¿Agregar o asignar usuarios y grupos de usuarios? ¿Marcar la casilla “Dar acceso a usuarios no autenticados”?
Solo usuarios autenticados No
Solo usuarios no autenticados No
Usuarios autenticados y no autenticados

Restringir el acceso de usuarios o grupos

También puede restringir el uso de un grupo de entrega al agregar usuarios o grupos de usuarios a la lista de permitidos. Solo los usuarios de la lista de permitidos pueden acceder a las aplicaciones y escritorios del grupo de entrega. Igualmente, para agregar usuarios y grupos de usuarios a una lista de bloqueados, haga clic en Agregar lista de bloqueados, lo que impide que los usuarios usen las aplicaciones y los escritorios del grupo de entrega seleccionado. Una lista de bloqueados solo tiene sentido cuando se usa para bloquear a usuarios de la lista de permitidos.

Paso 5. Aplicaciones

Información útil:

  • No se pueden agregar aplicaciones a grupos de entrega de acceso con Remote PC.
  • De forma predeterminada, las nuevas aplicaciones que agregue se colocan en una carpeta denominada Applications. Puede especificar otra carpeta. Para obtener información detallada, consulte el artículo Aplicaciones.
  • Puede cambiar las propiedades de una aplicación cuando la agregue a un grupo de entrega o más tarde. Para obtener información detallada, consulte el artículo Aplicaciones.
  • Si intenta agregar una aplicación y ya existe una con el mismo nombre en la carpeta, se le pedirá cambiar el nombre de la aplicación que está agregando. Si rechaza la solicitud, la aplicación se agregará con un sufijo que hará su nombre único en la carpeta de aplicaciones.
  • Al agregar una aplicación a más de un grupo de entrega, puede producirse un problema de visibilidad si no tiene permiso para ver la aplicación en todos esos grupos de entrega. En tales casos, consulte a un administrador con más permisos o amplíe el ámbito para incluir todos los grupos de entrega a los que se haya agregado la aplicación.
  • Si publica dos aplicaciones con el mismo nombre para los mismos usuarios, cambie la propiedad Nombre de la aplicación (para el usuario). De lo contrario, los usuarios ven nombres duplicados en la aplicación Citrix Workspace.

Seleccione el menú Agregar para ver los orígenes de aplicación.

  • Desde el menú Inicio: Se trata de las aplicaciones que se detectan en una máquina creada a partir de la imagen en el catálogo de máquinas seleccionado. Al seleccionar este origen, se abre una nueva página con una lista de las aplicaciones detectadas; seleccione las que quiera agregar y, a continuación, seleccione Aceptar.
  • Definidas manualmente: Se trata de las aplicaciones que se encuentran en la implementación o en la red. Cuando se selecciona este origen, se abre una nueva página donde se escribe la ruta al archivo ejecutable, al directorio de trabajo, los argumentos de línea de comandos opcionales y los nombres simplificados para administradores y usuarios. Una vez introducida esta información, seleccione Aceptar.
  • Existentes: Se trata de aplicaciones agregadas anteriormente a la implementación, existentes posiblemente en otro grupo de entrega. Al seleccionar este origen, se abre una nueva página con una lista de las aplicaciones detectadas; seleccione las que quiera agregar y, a continuación, seleccione Aceptar.
  • App-V: Se trata de las aplicaciones presentes en paquetes de App-V. Cuando se selecciona este origen, se abre una nueva página donde se puede seleccionar el servidor de App-V o la biblioteca de aplicaciones. Seleccione las aplicaciones que quiera agregar y, a continuación, seleccione Aceptar.

Si una aplicación o su origen no están disponibles o no son válidos, no serán visibles o no se podrán seleccionar. Por ejemplo, el origen Existentes no está disponible si no hay aplicaciones que se hayan agregado a la implementación. O bien, una aplicación podría no ser compatible con el tipo de sesiones admitidas en las máquinas del catálogo seleccionado.

Como alternativa a especificar aplicaciones en el asistente de grupos de entrega (según se describe en esta sección), puede configurarlas mediante la biblioteca de Citrix Cloud. (Si utiliza una instancia de StoreFront local, consulte una excepción importante al principio de este artículo).

Paso 6. Protección de aplicaciones

La siguiente información complementa el artículo Protección de aplicaciones de la documentación de Citrix Virtual Apps and Desktops. Para utilizar la protección de aplicaciones en una implementación de Citrix DaaS, siga las instrucciones generales de ese artículo y tenga en cuenta los detalles siguientes.

  • Debe tener una suscripción válida a Citrix Cloud y derechos de uso válidos con relación a la función de protección de aplicaciones. Para adquirir la función de protección de aplicaciones, puede ponerse en contacto con su representante de ventas de Citrix.

  • La protección de aplicaciones requiere confianza en XML. Para habilitar la confianza en XML, vaya a Parámetros > Habilitar confianza en XML.

  • En cuanto a la protección contra la captura de pantalla:

    • En Windows y macOS, solo la ventana del contenido protegido está en blanco. La protección de aplicaciones está activa cuando una ventana protegida no está minimizada.
    • En Linux, toda la captura aparece vacía. La protección de aplicaciones está activa tanto si una ventana protegida está minimizada como si no.

Paso 7. Escritorios (o reglas de asignación de escritorios)

El título de esta página depende del catálogo de máquinas que haya elegido anteriormente en el asistente:

  • Si eligió un catálogo que contiene máquinas agrupadas, esta página se llamará Escritorios.
  • Si eligió un catálogo que contiene máquinas asignadas y especificó “Escritorios” en la página Tipo de entrega, esta página se llamará Asignaciones de usuarios de escritorios.
  • Si eligió un catálogo que contiene máquinas asignadas y especificó “Aplicaciones” en la página Tipo de entrega, esta página se llamará Asignaciones de usuarios de máquinas de aplicaciones.

Seleccione Agregar. En el cuadro de diálogo:

  • En los campos Nombre simplificado y Descripción, escriba la información que se verá en la aplicación Citrix Workspace.
  • Para agregar una restricción por etiquetas a un escritorio, elija Restringir inicios a máquinas con la etiqueta y, a continuación, seleccione la etiqueta en el menú.
  • Con los botones de opción, puede hacer lo siguiente:
    • Permitir usar un escritorio a todos los usuarios con acceso a este grupo de entrega. Todos los usuarios del grupo de entrega pueden iniciar escritorios (para grupos con máquinas agrupadas) o se les puede asignar una máquina cuando inicien escritorios (para grupos con máquinas asignadas).
    • Para restringir el uso de escritorios, agregue usuarios y grupos de usuarios a la lista de permitidos. Solo los usuarios de la lista de permitidos pueden acceder a escritorios. Igualmente, para agregar usuarios y grupos de usuarios a una lista de bloqueados, haga clic en Agregar lista de bloqueados, lo que impide que los usuarios usen los escritorios del grupo de entrega seleccionado. Una lista de bloqueados solo tiene sentido cuando se usa para bloquear a usuarios de la lista de permitidos.
  • Si el grupo contiene máquinas asignadas, especifique la cantidad máxima de escritorios por usuario. Este debe ser un valor de uno o más.
  • Habilite o inhabilite el escritorio (para máquinas agrupadas) o la regla de asignación de escritorios (para máquinas asignadas). Al inhabilitar un escritorio, se detiene la entrega del escritorio. Al inhabilitar una regla de asignación de escritorios, se detiene la asignación automática de escritorios a los usuarios.
  • Cuando haya finalizado con el cuadro de diálogo, seleccione Aceptar.

Como alternativa a especificar escritorios en el asistente de grupos de entrega (según se describe en esta sección), puede configurarlos mediante la biblioteca de Citrix Cloud. (Si utiliza una instancia de StoreFront local, consulte una excepción importante al principio del artículo).

Paso 8: Asignación de licencias

Determine qué licencia quiere que utilice el grupo de entrega. De forma predeterminada, el grupo de entrega usa la licencia del sitio. Para obtener más información, consulte Licencias de varios tipos.

Paso 9: Resumen

Escriba un nombre para el grupo de entrega. También puede indicar una descripción (si quiere), que aparece en la aplicación Workspace y en la interfaz de administración de Configuración completa.

Revise la información de resumen y, a continuación, seleccione Finalizar. Si no ha seleccionado ninguna aplicación ni ha especificado escritorios a entregar, se le preguntará si quiere continuar.

Si no especifica usuarios ni aplicaciones en el asistente

Como alternativa a especificar usuarios y aplicaciones en un grupo de entrega, puede especificarlos en la consola de Citrix Cloud. (Si utiliza una instancia de StoreFront local, consulte una excepción importante al principio de este artículo).

  1. En la consola de Citrix Cloud, seleccione Biblioteca.

  2. Busque la tarjeta que contenga los recursos (aplicaciones o escritorios) en cuestión. Pase el cursor sobre los tres puntos situados en la esquina superior derecha y seleccione Administrar suscriptores.

  3. En el cuadro de diálogo Administrar suscriptores, en Agregar suscriptores, en el menú de la izquierda, seleccione a los suscriptores (usuarios). Si tiene varios suscriptores, es posible que deba escribir uno o varios caracteres del grupo de dominios que contiene esos usuarios en el campo de búsqueda derecho. Las coincidencias aparecen en la tabla situada debajo de los dos campos. Seleccione las opciones pertinentes (si solo hay una coincidencia, se selecciona automáticamente). Cuando el campo Estado indique Listo, seleccione la X situada en la esquina superior derecha para cerrar el cuadro de diálogo.

  4. Actualice la página Recursos. La esquina inferior izquierda de la tarjeta de recursos contiene un valor que indica que se han seleccionado los usuarios del dominio.

Para obtener más información acerca de la Biblioteca, consulte Asignar usuarios y grupos a ofertas de servicios desde la biblioteca.

Más información