Citrix Advisor
Citrix Advisor es un servicio que te ayuda a optimizar la implementación de DaaS y a mejorar su estado general y preparación. Automatiza las comprobaciones del entorno y ofrece recomendaciones prácticas, lo que te permite identificar de forma proactiva problemas de configuración, ineficiencias, desperdicio de recursos, desviaciones de las mejores prácticas y mucho más.
Nota:
Este servicio está disponible exclusivamente para administradores con todos los permisos.
Te recomendamos enviar tus comentarios mediante el icono de comentarios situado en la esquina superior derecha de la página.
Ventajas
-
Con Advisor, puedes:
- Identificar y resolver problemas de forma proactiva: Detecta posibles problemas, desviaciones de la configuración y de las mejores prácticas antes de que afecten a los usuarios, interrumpan las operaciones empresariales o pongan en peligro la seguridad.
- Optimizar el rendimiento y la estabilidad del entorno: Ajusta las configuraciones, optimiza la asignación de recursos e implementa las mejores prácticas para mejorar la estabilidad, la seguridad y el rendimiento de tus implementaciones de Citrix.
- Agilizar las operaciones y reducir la sobrecarga: Automatiza las comprobaciones rutinarias, simplifica las tareas de corrección complejas y recibe asistencia guiada, lo que reduce la sobrecarga operativa y libera recursos administrativos.
- Optimizar los costes y la utilización de los recursos: Identifica áreas de gasto excesivo, descubre oportunidades para la optimización de recursos y garantiza la utilización eficiente de las tecnologías de Citrix para minimizar el coste total de propiedad.
- Mantener el cumplimiento y la adhesión a las mejores prácticas: Asegúrate de que tus implementaciones de Citrix se adhieren a las mejores prácticas de Citrix, los estándares de seguridad y las normativas del sector, lo que reduce el riesgo y mejora la gobernanza general.
- Simplificar tareas complejas: Simplifica las tareas administrativas para mantener un entorno sano y optimizado.
Buscar recomendaciones
Para buscar recomendaciones de Advisor en tu sitio, sigue estos pasos:
- Inicia sesión en Citrix Cloud con una cuenta que tenga el rol de administrador con todos los permisos.
- Haz clic en el mosaico de DaaS.
- En el panel izquierdo, selecciona Advisor.
- Haz clic en Buscar en el sitio.
-
En la página Buscar en el sitio, selecciona las categorías que quieres que Advisor compruebe.
Categoría Descripción Referencia Seguridad Recomendaciones para detectar amenazas y vulnerabilidades que podrían provocar infracciones de seguridad. Recomendaciones de seguridad Fiabilidad Recomendaciones para garantizar y mejorar la continuidad de tus aplicaciones críticas para el negocio. Recomendaciones de fiabilidad Rendimiento Recomendaciones para mejorar el rendimiento en aplicaciones y escritorios a fin de ofrecer experiencias más rápidas y con mayor capacidad de respuesta a los usuarios finales. Recomendaciones de rendimiento Excelencia operativa Recomendaciones para ayudarte a lograr la eficiencia de los procesos y flujos de trabajo, la capacidad de gestión de los recursos y las mejores prácticas de implementación. Recomendaciones de excelencia operativa Optimización de costes Recomendaciones para reducir el gasto general ajustando el tamaño de los recursos, minimizando el desperdicio y alineando la capacidad con las necesidades de uso reales. Recomendaciones de optimización de costes - Haz clic en Ejecutar comprobación para ejecutar una comprobación del sitio y generar recomendaciones actualizadas basadas en la configuración actual.
-
Todas las recomendaciones aparecen en la lista.
-
Filtrar recomendaciones
Puedes filtrar las recomendaciones por Impacto, Categoría o Componente para centrarte en la información más relevante para tu implementación.
-
En Advisor, busca los filtros en la parte superior derecha de la lista de recomendaciones.
-
Haz clic en un filtro (por ejemplo, Categoría) para ver las opciones disponibles.
-
Selecciona una o varias casillas de verificación para aplicar el filtro. La lista se actualiza automáticamente para mostrar solo las recomendaciones que coinciden con tus selecciones.
-
Usa varios filtros juntos para acotar la lista.
Revisa y actúa sobre las recomendaciones
Usa la lista de recomendaciones para comprender los problemas de configuración y las oportunidades de mejora en tu implementación. Puedes realizar las siguientes acciones sobre las recomendaciones:
- Ver detalles de la recomendación
- Implementar acciones recomendadas
- Descartar recomendaciones
- Descartar objetivos afectados específicos en una recomendación
- Personalizar reglas de comprobación
- Ver el informe completo de comprobación del sitio
Ver detalles de la recomendación
Para revisar una recomendación, selecciona una recomendación para ver sus detalles en el panel inferior.
Implementar acciones recomendadas
Para implementar las acciones recomendadas para una recomendación, sigue estos pasos:
- Selecciona una recomendación.
- Haz clic en Corregir ahora en la barra de acciones.
- Sigue los pasos recomendados para realizar las actualizaciones necesarias.
- A veces, se te redirige a la documentación de soporte cuando la configuración automatizada no es compatible o factible. Queremos asegurarnos de que Advisor esté diseñado para proporcionar acciones automatizadas directamente dentro de la interfaz de usuario siempre que sea posible, minimizando la necesidad de una configuración manual.
- Después de realizar las actualizaciones, haz clic en Volver a comprobar para actualizar el estado de los destinos afectados.
Nota:
La interfaz de usuario y los pasos varían según la recomendación. La captura de pantalla mostrada es solo para fines ilustrativos.
Descartar recomendaciones
Si una recomendación no es relevante para tu implementación o no requiere ninguna acción, puedes quitarla de la lista actual y de los resultados de futuras comprobaciones:
- Selecciona la recomendación.
- Haz clic en Descartar en la barra de acciones.
Sugerencia:
Para restaurar un destino descartado en una recomendación, haz clic en el icono de engranaje en la esquina superior derecha, encima de la lista de recomendaciones, y selecciona Administrar elementos descartados
Descartar destinos afectados específicos en una recomendación
Si una recomendación incluye destinos afectados que intencionadamente no cumplen con las mejores prácticas (por ejemplo, recursos de prueba, validación o temporales), puedes quitarlos de esta recomendación (descarte granular).
Nota:
El descarte granular solo es compatible con los siguientes destinos: catálogos de máquinas, grupos de entrega, grupos de aplicaciones y zonas.
Los pasos detallados son los siguientes:
- Selecciona la recomendación.
- Haz clic en el campo Destinos afectados de la recomendación. La página de la recomendación muestra todos los destinos afectados.
- Pasa el ratón por encima del destino afectado que quieres descartar. Aparece un icono de Descartar en la esquina superior derecha del destino.
-
Haz clic en el icono de Descartar. Aparece un cuadro de diálogo de confirmación de descarte.
-
Introduce una nota para el descarte si es necesario y, a continuación, haz clic en Descartar. El destino afectado se elimina de la página de recomendaciones.
Sugerencia:
Para restaurar un destino descartado en una recomendación, haz clic en el icono de engranaje en la esquina superior derecha, encima de la lista de recomendaciones, y selecciona Administrar elementos descartados.
Personalizar reglas de comprobación
Puedes personalizar las reglas de comprobación de Advisor para las siguientes recomendaciones:
- Mejorar el hardware de Cloud Connector: Ajusta los umbrales de uso de CPU, memoria y disco, y excluye discos específicos.
- Liberar recursos no utilizados: Define umbrales de tiempo de inactividad personalizados para máquinas y aplicaciones.
- Optimizar la configuración de GPO para VDA: Modifica el umbral de tiempo de procesamiento de GPO.
Para personalizar la regla de comprobación de una sola recomendación, sigue estos pasos:
-
Selecciona una recomendación y haz clic en Personalizar en la barra de acciones.
- En la página Personalizar, actualiza la configuración de comprobación según sea necesario.
- Haz clic en Guardar. Los cambios surten efecto la próxima vez que ejecutes la comprobación.
Para personalizar las reglas de comprobación de las tres recomendaciones desde una ubicación central, sigue estos pasos:
- Haz clic en el icono de engranaje en la esquina superior derecha, encima de la lista de recomendaciones, y selecciona Personalizar reglas. Aparecen las tres recomendaciones.
- Haz clic en el icono de Editar junto a una recomendación.
- Actualiza la configuración de comprobación según sea necesario.
- Para actualizar las reglas de comprobación de las recomendaciones restantes, repite los pasos 2 y 3.
- Haz clic en Guardar. Los cambios surten efecto la próxima vez que ejecutes la comprobación.
Ver el informe completo de comprobación del sitio
El informe completo proporciona un resumen de todas las recomendaciones de Advisor de la última comprobación del sitio. Incluye puntos de comprobación aprobados, descartados y sin resolver, lo que te ayuda a evaluar el estado general y las oportunidades de optimización en tu sitio de DaaS.
Para ver el informe completo, haz clic en el icono Ver informe completo en la parte superior derecha de la lista de recomendaciones.
Referencias
Esta sección enumera todas las recomendaciones de Citrix Advisor por categoría para ayudarte a comprender su propósito e impacto.
Recomendaciones de seguridad
| Recomendación | ID | Impacto | Componente | Descripción |
|---|---|---|---|---|
| Actualizar los VDA que han llegado al fin de vida útil | REC_001 | Alto | VDA | Algunas máquinas utilizan versiones de VDA que han llegado al fin de vida útil y ya no son compatibles con Citrix. Actualiza las máquinas afectadas a la última versión de VDA LTSR o CR. |
| Asignar recursos a grupos de seguridad | REC_016 | Medio | General | Algunos recursos se asignan a usuarios individuales. Una práctica recomendada de Citrix es asignar el acceso de los usuarios únicamente a través de grupos de seguridad para simplificar la administración y mejorar la seguridad. Reconfigura la asignación de usuarios para los grupos de entrega y de aplicaciones para incluir solo grupos de seguridad. |
| Actualizar las versiones de la aplicación Citrix Workspace que han llegado al fin de vida útil | REC_017 | Alto | Aplicación Workspace | Algunos dispositivos de punto final utilizan una versión de la aplicación Citrix Workspace que ha llegado al fin de vida útil. Actualiza los dispositivos a la última versión de la aplicación Workspace para reducir los riesgos de soporte y seguridad. Para una administración de versiones simplificada y un control automático de las actualizaciones, usa el Servicio de configuración global de aplicaciones. Además, considera la posibilidad de usar soluciones de análisis de puntos finales para aplicar una versión mínima de la aplicación Workspace para acceder al almacén. |
| Implementar directivas de postura del dispositivo | REC_021 | Medio | Secure Private Access | La configuración actual de Secure Private Access carece de directivas de postura del dispositivo, lo que permite el acceso sin restricciones a las aplicaciones internas desde cualquier dispositivo. Para mitigar este riesgo y mejorar la seguridad, implementa directivas de postura del dispositivo que clasifiquen los dispositivos como: Conforme, No conforme y Acceso denegado. |
| Implementar directivas de acceso adaptativo | REC_022 | Medio | Secure Private Access | La configuración actual de Secure Private Access carece de directivas de acceso adaptativo, lo que permite un acceso potencialmente inseguro a las aplicaciones. Para mejorar la seguridad, implementa directivas de acceso adaptativo que controlen dinámicamente el acceso a las aplicaciones web empresariales, SaaS, TCP y UDP en función del contexto. Para controles granulares, habilita el acceso restringido a las aplicaciones web empresariales y SaaS agregando las restricciones de seguridad: Portapapeles, Captura de pantalla, Impresión, Protección contra el registro de teclas, Descargas, Cargas, Marca de agua y Abrir en explorador remoto. |
| Actualizar los sistemas operativos que han llegado al fin de vida útil | REC_024 | Alto | VDA | Algunas máquinas ejecutan sistemas operativos (SO) que han llegado al fin de vida útil. Esto plantea riesgos de seguridad significativos y puede resultar en la pérdida de soporte tanto de Citrix como del proveedor del SO. Para mantener un entorno seguro y estable, asegúrate de que todos tus VDA ejecuten un sistema operativo compatible. |
| Actualizar las versiones de hipervisor que han llegado al fin de vida útil | REC_025 | Seguridad | Hipervisor | Detalles: Algunos hipervisores ejecutan versiones que han llegado al fin de vida útil. Esto plantea un riesgo para la estabilidad del entorno y limita la capacidad de Citrix para proporcionar soporte completo. Para mantener un entorno seguro y compatible, actualiza a una versión de hipervisor compatible con el proveedor. Revisa regularmente las notas de la versión del proveedor y la documentación de compatibilidad para mantenerte alineado con las prácticas recomendadas y los requisitos de la plataforma. |
| Usar HTTPS para las conexiones de host | REC_039 | Medio | General | Algunas conexiones de host están configuradas actualmente con HTTP en lugar de HTTPS. Para garantizar una comunicación segura con tu hipervisor, actualiza estas conexiones para usar HTTPS. Esto requiere habilitar HTTPS en tu hipervisor y asegurar que haya certificados TLS válidos en su lugar. |
| Abordar las vulnerabilidades de seguridad de VDA | REC_040 | Alto | VDA | Las vulnerabilidades de seguridad afectan a algunas de tus versiones de VDA. Revisa el Boletín de seguridad de Citrix y aplica las correcciones o mitigaciones necesarias para garantizar la integridad y el cumplimiento del sistema. |
| Abordar las vulnerabilidades de seguridad de la aplicación Citrix Workspace | REC_041 | Alto | Aplicación Workspace | Las vulnerabilidades de seguridad afectan a algunas versiones de la aplicación Citrix Workspace en los dispositivos de punto final. Revisa el Boletín de seguridad de Citrix y aplica las correcciones o mitigaciones necesarias para garantizar la integridad y el cumplimiento del sistema. |
| Actualizar las versiones del servidor StoreFront que han llegado al fin de vida útil | REC_043 | Alto | StoreFront | Algunos servidores StoreFront ejecutan versiones que han llegado al fin de vida útil y ya no son compatibles con Citrix. Para mantener un entorno seguro y compatible, actualiza todos los servidores StoreFront afectados a la última versión LTSR o CR. |
| Usar HTTPS para la URL base de StoreFront | REC_044 | Alto | StoreFront | Algunas URL base de StoreFront están configuradas actualmente con HTTP en lugar de HTTPS. Para proteger las credenciales de usuario y los datos confidenciales, configura tus servidores StoreFront y los equilibradores de carga asociados para usar HTTPS. Asegúrate de que la URL base comience con ‘https://’. Esto garantiza que todas las comunicaciones estén cifradas y ayuda a prevenir amenazas de seguridad como los ataques de intermediario. |
| Usar HTTPS para la comunicación entre StoreFront y Cloud Connectors | REC_045 | Alto | StoreFront | El tráfico entre StoreFront y Cloud Connectors se transmite actualmente a través de HTTP sin cifrar, lo que puede exponer las credenciales de usuario a amenazas de seguridad. Para proteger tu entorno, habilita HTTPS en Cloud Connectors y configura StoreFront para usar conexiones seguras. |
| Revisar los almacenes de StoreFront con acceso anónimo habilitado | REC_052 | Medio | StoreFront | El acceso anónimo está habilitado para algunos almacenes de StoreFront, lo que permite a los usuarios iniciar aplicaciones sin autenticación. Para mitigar posibles riesgos de seguridad, revisa estos almacenes y elimina los no utilizados. |
Recomendaciones de fiabilidad
| Recomendación | ID | Impacto | Componente | Descripción |
|---|---|---|---|---|
| Configurar programaciones de reinicio para grupos de entrega multisesión | REC_004 | Alto | VDA | Algunos grupos de entrega multisesión no tienen programaciones de reinicio configuradas. Los reinicios programados ayudan a mantener un rendimiento, estabilidad y disponibilidad de recursos óptimos en los VDA de SO multisesión. Para garantizar la continuidad del servicio y reducir el tiempo de inactividad, crea al menos dos programaciones de reinicio. Alterna las programaciones de reinicio con restricciones de etiquetas etiquetando los VDA en grupos, como ‘Par’ e ‘Impar’. |
| Programaciones de reinicio alternativas para grupos de entrega multisesión | REC_005 | Medio | VDA | Algunos grupos de entrega multisesión solo tienen una programación de reinicio configurada. Para garantizar la continuidad del servicio y reducir el tiempo de inactividad, crea al menos dos programaciones de reinicio. Alterna las programaciones de reinicio con restricciones de etiquetas etiquetando los VDA en grupos, como ‘Par’ e ‘Impar’. |
| Alojar aplicaciones en varios VDA | REC_006 | Alto | VDA | Algunas aplicaciones publicadas se alojan en un solo VDA, lo que puede afectar la continuidad del servicio y conducir a riesgos de tiempo de inactividad. Asegúrate de que cada aplicación se aloje en varios VDA en un grupo de entrega para ayudar a mantener la disponibilidad y la fiabilidad. |
| Habilitar la continuidad del servicio para Citrix Workspace | REC_007 | Alto | Citrix Workspace | La continuidad del servicio no está habilitada, lo que significa que, durante una interrupción del servicio, es posible que los usuarios no puedan iniciar sesiones. Habilita la continuidad del servicio para mejorar la disponibilidad agregando una capa adicional de resiliencia que mantiene el acceso de los usuarios finales a las aplicaciones y escritorios a pesar del estado de la red o del servicio. |
| Actualizar los VDA para que coincidan con el nivel funcional del catálogo | REC_008 | Alto | VDA | Algunas máquinas utilizan una versión anterior de VDA no compatible con el nivel funcional mínimo del catálogo, lo que puede impedir que se registren. Para evitar problemas de registro, actualiza las versiones anteriores de VDA para que coincidan con el nivel funcional del catálogo. |
| Implementa Cloud Connectors en tus zonas | REC_014 | High | Cloud Connector | Hay menos de dos Cloud Connectors implementados en algunas de tus zonas (ubicaciones de recursos). Implementa al menos dos Cloud Connectors por ubicación de recursos para mantener la disponibilidad y la resiliencia durante las actualizaciones de los Connectors. Las ubicaciones de recursos deben seguir el modelo N + 1, donde N es el requisito base según el tamaño de la implementación y el 1 adicional proporciona redundancia. |
| Programa las actualizaciones de los Connectors | REC_015 | Medium | Cloud Connector | Algunas zonas (ubicaciones de recursos) no tienen una hora de inicio programada para las actualizaciones de los Connectors. Para asegurar que las actualizaciones solo ocurran durante las ventanas de mantenimiento planificadas y reducir la interrupción del servicio, programa las actualizaciones de los Connectors para una hora y un día de la semana preferidos. |
| Coloca los Cloud Connectors en el mismo dominio | REC_028 | Medium | Cloud Connector | Algunas zonas (ubicaciones de recursos) contienen Cloud Connectors unidos a dominios diferentes. Esta configuración puede provocar registros de VDA retrasados o fallidos, especialmente cuando están en modo de caché de host local (LHC). Para mejorar la fiabilidad y reducir el riesgo, asegúrate de que todos los Cloud Connectors dentro de una zona determinada pertenezcan al mismo dominio. |
| Habilita la comunicación entre Cloud Connectors para un rendimiento LHC fiable | REC_029 | High | Cloud Connector | Algunas zonas (ubicaciones de recursos) tienen varios agentes de caché de host local (LHC) elegidos. Esto puede provocar que los registros de VDA se dividan entre los Cloud Connectors en modo LHC, lo que lleva a fallos intermitentes en el inicio. Para evitar esto, asegúrate de que todos los Cloud Connectors de cada zona afectada puedan comunicarse entre sí en http:// |
| Verifica las configuraciones de resiliencia | REC_030 | Medium | General | Tus configuraciones de resiliencia de implementación no se han verificado recientemente. Mantener configuraciones de resiliencia adecuadas es fundamental para garantizar un acceso ininterrumpido a las aplicaciones y escritorios, especialmente durante interrupciones inesperadas del servicio. Verifica tus configuraciones de resiliencia regularmente para asegurarte de que tu implementación esté configurada correctamente para manejar posibles interrupciones y salvaguardar la productividad del usuario. |
| Habilita la comprobación de estado avanzada para los almacenes de StoreFront | REC_036 | Medium | StoreFront | Uno o más almacenes en algunos servidores StoreFront no tienen habilitada la comprobación de estado avanzada. StoreFront utiliza la información adicional de los resultados de la comprobación de estado avanzada para asegurar que las solicitudes de inicio se envíen a la ubicación de recursos (zona) adecuada en modo de caché de host local (LHC). Sin la comprobación de estado avanzada, los inicios pueden fallar en modo LHC. Para mejorar la resiliencia de tu entorno Citrix, habilita la comprobación de estado avanzada para todos los almacenes en los servidores StoreFront. |
| Agrega todos los Cloud Connectors como servidores STA en StoreFront y NetScaler Gateway | REC_037 | Medium | Cloud Connector | Algunos Cloud Connectors no están configurados como servidores de Secure Ticket Authority (STA), lo que les impide recibir solicitudes STA de StoreFront. Para evitar fallos de inicio en modo de caché de host local, asegúrate de que todos los Cloud Connectors se agreguen como servidores STA tanto en StoreFront como en NetScaler Gateway. |
| Asegura la redundancia del servidor StoreFront | REC_042 | High | StoreFront | Algunos grupos de servidores StoreFront contienen solo un servidor, lo que crea un único punto de fallo y una falta de redundancia en caso de una interrupción. Para una mejor resiliencia, implementa al menos dos servidores StoreFront en un grupo de servidores y colócalos detrás de un equilibrador de carga para asegurar una conmutación por error sin interrupciones y un acceso ininterrumpido. |
Recomendaciones de rendimiento
| Recomendación | ID | Impacto | Componente | Descripción |
|---|---|---|---|---|
| Optimiza los Cloud Connectors para el modo LHC | REC_019 | High | Cloud Connector | Algunos Cloud Connectors tienen menos de cuatro núcleos de CPU por socket, lo que puede afectar la capacidad de los usuarios para enumerar e iniciar los recursos disponibles mientras están en modo LHC. Para maximizar la disponibilidad de recursos para LHC y evitar cuellos de botella de rendimiento, configura las máquinas Cloud Connector para que tengan al menos cuatro núcleos por socket. |
| Mejora el hardware de Cloud Connector | REC_020 | High | Cloud Connector | Un alto uso de CPU, memoria o disco podría afectar el rendimiento y la disponibilidad de Cloud Connector. Para evitar la degradación del rendimiento y mantener la fiabilidad, aumenta la CPU, la memoria o el almacenamiento de los Cloud Connectors. |
| Ajusta el tamaño de las máquinas con alto consumo de recursos | REC_023 | Medium | VDA | Algunas máquinas muestran signos de tensión de rendimiento, como un alto uso de CPU o memoria, o un alto número de sesiones. Esto indica que las máquinas tienen un tamaño insuficiente para manejar las cargas de trabajo que soportan, lo que puede llevar a una mala experiencia de usuario y un rendimiento reducido. Considera cambiar el tamaño de la máquina para aumentar los recursos asignados a la máquina o reubicar a los usuarios avanzados en un grupo de entrega que tenga máquinas de alto rendimiento. |
| Reduce el número de conexiones de host en tus zonas | REC_026 | High | General | El número de conexiones de host en algunas zonas (ubicaciones de recursos) excede el límite recomendado, lo que podría resultar en una degradación del rendimiento. Reduce el número de conexiones de host en las zonas a no más del límite recomendado. |
| Reduce el número de VDA en tus zonas | REC_027 | High | VDA | El número de VDA en algunas zonas (ubicación de recursos) excede el límite recomendado, lo que aumenta el riesgo de fallos en los registros de VDA y una intermediación de sesiones degradada, especialmente cuando están en modo de caché de host local (LHC). Para mitigar estos riesgos, redistribuye los VDA moviendo algunos a otras zonas. Asegúrate de que tu método para configurar el registro de VDA se actualice en consecuencia. |
| Evalúa la asignación de recursos para los servidores PVS | REC_031 | Medium | Citrix Provisioning | Algunos servidores de Citrix Provisioning (PVS) muestran signos de tensión de rendimiento, como un alto uso de CPU o memoria. Una asignación insuficiente de recursos del servidor puede resultar en un rendimiento deficiente y tiempos de arranque prolongados. Considera aumentar la asignación de CPU y memoria para estos servidores PVS según sea necesario. |
| Aumenta la asignación de recursos para los servidores PVS | REC_032 | High | Citrix Provisioning | Algunos servidores de Citrix Provisioning (PVS) muestran signos de tensión de rendimiento, como un uso crítico de CPU o memoria. Una asignación insuficiente de recursos del servidor puede resultar en un rendimiento deficiente y tiempos de arranque prolongados. Considera aumentar la asignación de CPU y memoria para estos servidores PVS según sea necesario. |
| Evalúa el tamaño del disco de caché de escritura para los dispositivos de destino PVS | REC_033 | Medium | VDA | El uso del disco de caché de escritura en algunos dispositivos de destino de Citrix Provisioning (PVS) se está acercando al umbral. Para evitar problemas de rendimiento y fallos en las sesiones de usuario, evalúa el tamaño actual del disco de caché de escritura y auméntalo según sea necesario. |
| Optimiza la configuración de GPO para VDA | REC_035 | Medium | VDA | Algunas sesiones de usuario experimentaron un procesamiento prolongado de GPO durante el inicio de sesión, lo que afectó el rendimiento. Para aumentar el control sobre la configuración del entorno, bloquea la herencia de la Política de grupo para tus unidades organizativas de VDA y aplica solo las políticas y configuraciones de seguridad relevantes. Además, considera aprovechar Citrix Workspace Environment Management para procesar la configuración de forma asíncrona para inicios de sesión más rápidos. |
| Habilita el agrupamiento de sockets para los almacenes de StoreFront | REC_046 | Medium | StoreFront | Algunos almacenes de StoreFront no tienen habilitado el agrupamiento de sockets. El agrupamiento de sockets mejora la eficiencia al mantener un grupo de conexiones de red (sockets) fácilmente disponibles para la comunicación con los Delivery Controllers o Cloud Connectors. En lugar de crear un nuevo socket para cada solicitud y luego cerrarlo (un proceso de alto costo), StoreFront reutiliza una conexión existente del grupo. Para mejorar el rendimiento y la eficiencia general del entorno, habilita el agrupamiento de sockets en todos los almacenes, particularmente para las conexiones de Transport Layer Security (TLS). |
Recomendaciones de excelencia operativa
| Recomendación | ID | Impacto | Componente | Descripción |
|---|---|---|---|---|
| Actualiza los VDA a la última versión | REC_002 | Bajo | VDA | Algunas máquinas usan versiones anteriores de VDA. Actualiza a la última versión de VDA LTSR o CR para acceder a nuevas funciones, mejoras y mejoras de seguridad. |
| Usa la tecnología Citrix Provisioning | REC_003 | Medio | Citrix Provisioning | Todas las máquinas del sitio se aprovisionan manualmente y no usan tecnologías de Citrix Provisioning como Machine Creation Services™ (MCS) o Provisioning Services (PVS). Usa MCS o PVS para garantizar la coherencia de los VDA, minimizar las tareas manuales y optimizar las operaciones de escalado del entorno. |
| Nivel funcional bajo | REC_009 | Bajo | VDA | Algunos catálogos de máquinas tienen un nivel funcional inferior al de la versión de VDA detectada, lo que limita el acceso a nuevas funciones en versiones posteriores de VDA. Para acceder a estas funciones, cambia el nivel funcional a la última versión compatible con todas las máquinas del catálogo. |
| Haz una copia de seguridad de la configuración de tu sitio | REC_011 | Alto | General | No tienes una copia de seguridad de la configuración de tu sitio. Crea copias de seguridad a petición o programadas para asegurarte de tener una copia lista para usar de tus configuraciones de Citrix para una recuperación rápida. |
| Crea una nueva copia de seguridad de la configuración de tu sitio | REC_012 | Alto | General | Tu última copia de seguridad de la configuración del sitio fue hace más de tres meses. Crea copias de seguridad a petición o programadas regularmente para mantener una copia actualizada de tus configuraciones de Citrix lista para una recuperación rápida. |
| Simplifica la configuración del catálogo con un perfil de máquina | REC_038 | Bajo | Provisioning | Algunos catálogos de máquinas se beneficiarían de usar un perfil de máquina. Con un perfil de máquina, Machine Creation Services (MCS) captura las propiedades de hardware y las funciones específicas del hipervisor del perfil y aprovisiona de forma eficiente nuevas máquinas virtuales (VM) en el catálogo con la misma configuración. |
| Restablece las cuentas de Active Directory “tainted” | REC_049 | Medio | Provisioning | Algunos catálogos de máquinas contienen cuentas de AD marcadas como ‘tainted’ en el servicio de identidad de AD. Estas cuentas deben restablecerse para que estén disponibles para operaciones de aprovisionamiento posteriores. |
| Reemplaza el punto de baliza obsoleto para StoreFront | REC_050 | Medio | StoreFront | La aplicación Citrix Workspace usa puntos de baliza configurados en StoreFront para determinar si los usuarios están conectados a redes internas o externas. Estás usando ping.citrix.com como baliza, que ha quedado obsoleto y ya no es accesible. Reemplázalo por una URL accesible y de acceso público en la consola de administración de StoreFront. |
| Deshabilita la URL de XenApp Services para los almacenes de StoreFront | REC_053 | Alto | StoreFront | La URL de XenApp Services (también conocida como PNAgent) está habilitada para algunos almacenes de StoreFront. Esta función está obsoleta. Para la compatibilidad y la seguridad, configura la aplicación Citrix Workspace para que se conecte a StoreFront usando la URL del almacén y deshabilita XenApp Services en el servidor. Si tienes dispositivos heredados que requieren PNAgent, ignora esta recomendación. |
| Deja de usar los sitios de StoreFront no compatibles | REC_054 | Alto | StoreFront | Algunos almacenes de StoreFront están vinculados a tipos de sitio no compatibles. Migra los recursos a sitios compatibles y deja de usar los sitios no compatibles. |
| Deshabilita la delegación de Kerberos para los almacenes de StoreFront | REC_055 | Bajo | StoreFront | La delegación de Kerberos está habilitada para algunos almacenes de StoreFront. La delegación de Kerberos está obsoleta y solo se puede usar con XenApp 6.5 y versiones anteriores. Deshabilita la delegación de Kerberos para estos almacenes de StoreFront. |
Recomendaciones de optimización de costes
| Recomendación | ID | Impacto | Componente | Descripción |
|---|---|---|---|---|
| Habilita Autoscale para tus grupos de entrega | REC_010 | Medio | VDA | Algunos grupos de entrega elegibles no usan Autoscale. Habilita Autoscale para una gestión coherente de la energía de las máquinas, manteniendo la disponibilidad mientras equilibras eficazmente los costes y la experiencia del usuario. |
| Libera los recursos no utilizados | REC_013 | Medio | General | Algunas cargas de trabajo dedicadas, como máquinas o aplicaciones, no se han usado durante más de 30 días. Para reducir el gasto innecesario y optimizar los costes, libera las máquinas no utilizadas de nuevo al grupo disponible y gestiona las aplicaciones no utilizadas. |
Copiado
Error