Integración de Secure Private Access con Monitor (Vista previa)

Secure Private Access está integrado con Monitor, la consola de supervisión y solución de problemas de Citrix DaaS. Los administradores y el personal de asistencia técnica pueden supervisar y solucionar problemas de sesiones y eventos de aplicaciones web/SaaS y TCP/UDP desde DaaS Monitor, además del panel de Secure Private Access.

Derechos de servicio

• Para usar la función DaaS Monitor con Secure Private Access, debes tener derechos tanto de Secure Private Access como de DaaS.

Clientes compatibles

• Aplicación Citrix Workspace™ - 2409 y versiones posteriores
• Citrix Secure Access para Windows - 24.8.1.19 y versiones posteriores
• Citrix Secure Access para macOS - 24.10.1 y versiones posteriores

Cómo acceder a Monitor

Puedes acceder a Monitor desde el panel de Secure Private Access (Ir a Monitor) o desde el icono de servicio de Citrix DaaS™.

Definiciones de sesión

-  Una sesión de Secure Private Access ofrece un resumen completo del ciclo de vida de la sesión de un usuario final, la actividad de la aplicación y la experiencia del usuario en un dispositivo específico. Una sesión sirve como un registro unificado para la solución de problemas y el análisis al proporcionar visibilidad de los siguientes aspectos:

• Información detallada sobre cómo se accede a las aplicaciones, incluidos los saltos de inicio, la topología de red, las conexiones y los detalles de enrutamiento. Estos detalles son cruciales para resolver problemas relacionados con las directivas de acceso.

• Realiza un seguimiento de toda la actividad de la sesión desde:

  • Navegadores que acceden a aplicaciones web o SaaS.

  • El cliente Citrix Secure Access para aplicaciones privadas que utilizan protocolos TCP/UDP.

  • Algunas de las características clave de una sesión de Secure Private Access son:

  • A cada sesión se le asigna un ID único para el seguimiento y el análisis.
• Una sola sesión puede incluir varios inicios de aplicaciones y proporciona una vista completa de la actividad del usuario dentro de esa sesión específica.

• Para cada aplicación, la sesión realiza un seguimiento de:

  • Los controles de seguridad que se aplican a la aplicación.
  • El nombre para mostrar y el ID de la directiva que activaron los controles de seguridad.

  • La condición que dio lugar a la aplicación de la directiva.

    • La sesión realiza un seguimiento de todos los dominios internos que un usuario ha visitado en Citrix Enterprise Browser™, lo que proporciona información sobre la navegación del usuario dentro del entorno seguro.

Sesiones de aplicaciones web/SaaS

    -  El inicio y el fin de la sesión para las aplicaciones web/SaaS se define de la siguiente manera:

• Inicio: Citrix Enterprise Browser o Chrome Enterprise Premium se abre en la aplicación Citrix Workspace y se accede a las aplicaciones.
• Fin: Una sesión finaliza en los siguientes escenarios.
  • Cierras Citrix Enterprise Browser.

  • Después de 30 minutos de inactividad y no se notifica ninguna actividad de sesión.

    El cliente Citrix Enterprise Browser/Chrome Enterprise Premium envía una actividad de sesión cada 15 minutos a Monitor. Si esta actividad de sesión no se recibe durante 30 minutos, lo que puede ocurrir debido a los siguientes motivos:

    • Fallo de red.
    • Problemas de conectividad a Internet.
    • Cierre de sesión después del intervalo de 360 minutos sin actividad de sesión.

  Nota:

  Para las aplicaciones iniciadas a través de navegadores nativos (sin agente), la sesión finaliza después de 120 minutos de inactividad.

Sesiones de aplicaciones TCP/UDP

El inicio y el fin de la sesión para las aplicaciones TCP/UDP se define de la siguiente manera:

• Inicio: Inicias sesión en el cliente Citrix Secure Access™ y accedes a las aplicaciones.
  • Fin: Una sesión finaliza en los siguientes escenarios.
  • Cierras sesión en el cliente Citrix Secure Access.
  • Después de 30 minutos de inactividad y no se notifica ninguna actividad de sesión.

Sesiones de aplicaciones sin agente

El inicio y el fin de la sesión para las aplicaciones sin agente se define de la siguiente manera:

-  Inicio: Inicias la aplicación desde Citrix Workspace o mediante la URL.

• Fin: Una sesión finaliza después de 120 minutos de inactividad.

Limitación conocida:

Las sesiones de aplicaciones sin agente finalizan después de 120 minutos de inactividad, independientemente de la configuración de tiempo de espera configurada en la consola de Secure Private Access (Configuración > Tiempos de espera).

Ver una sesión de Secure Private Access por usuario

Ver una sesión mediante el campo de búsqueda

-  1.  En el panel de control de Monitor, haz clic en **Buscar** e introduce el nombre de usuario. Aparece la pantalla **Seleccionar una sesión**.

-  [Paso opcional]. Si no encuentras el nombre de usuario introducido, haz clic en **Buscar directorios** para encontrar el nombre de usuario.

![Buscar usuario](/en-us/citrix-daas/media/search-user.png)

1. Selecciona el usuario requerido. Aparece la pantalla Seleccionar una sesión.

Ver una sesión desde la página de Filtros

-  Puedes buscar las sesiones desde la página de **Filtros**, donde puedes buscar las sesiones específicas mediante varias condiciones.

Realiza los siguientes pasos para ver una sesión de usuario desde la página de Filtros:

• Afina tu búsqueda según los diversos filtros, como las máquinas, sesiones, conexiones, instancias de aplicación, sesiones de Secure Private Access y aplicaciones de Secure Private Access. También puedes afinar tu búsqueda según la línea de tiempo.

• Usa las listas desplegables para seleccionar más criterios de filtro (por ejemplo, Usuario asociado, IP de punto final, etc.). Para obtener más información, consulta Filtrar datos para solucionar errores.

Se muestra la lista de sesiones asociadas al usuario especificado.

Administrador de actividad para sesiones de Secure Private Access

Citrix Monitor ofrece la vista del Administrador de actividad para sesiones de Secure Private Access, que te ofrece una vista general de las actividades de la sesión. El Administrador de actividad proporciona una vista completa de todas las aplicaciones y escritorios que se abrieron correctamente, que no se pudieron abrir y el resultado de las políticas establecidas en la aplicación Secure Private Access.

El Administrador de actividad contiene las siguientes fichas:

Aplicaciones disponibles: Muestra las aplicaciones disponibles en la aplicación Citrix Workspace. Esta sección muestra el último intento de enumeración de las aplicaciones y el estado del intento de enumeración.

Aplicaciones iniciadas: Muestra las aplicaciones que se abrieron en la aplicación Citrix Workspace.

Nota:

Si se accede a una aplicación varias veces en la misma sesión, solo se capturan los detalles del acceso más reciente.

Ver el Administrador de actividad

Para ver el Administrador de actividad, haz lo siguiente:

1. En el panel de control de Monitor, haz clic en Buscar e introduce el nombre de usuario.

   [Paso opcional]. Si no encuentras el nombre de usuario introducido, haz clic en Buscar directorios para encontrar el nombre de usuario.

2. Selecciona el usuario requerido. Aparece la pantalla Seleccionar una sesión.

3. Selecciona una sesión activa que se abrió mediante la sesión de Secure Private Access. Aparece el Administrador de actividad de la sesión seleccionada.

   

4. Haz clic en Aplicaciones disponibles para ver las aplicaciones disponibles en la aplicación Citrix Workspace o haz clic en Aplicaciones iniciadas (sesiones) para ver las aplicaciones que se abrieron en la aplicación Citrix Workspace.

   Puedes categorizar y filtrar los recursos según su estado de acceso para los usuarios. Estos estados reflejan el resultado de las políticas configuradas en la aplicación Secure Private Access.

• Permitir: Indica que la política de Secure Private Access permite el acceso al recurso especificado. Como resultado, el recurso es visible y accesible dentro de la aplicación Citrix Workspace del usuario.
• Denegar: Indica que la política de Secure Private Access impide el acceso del usuario al recurso. Aunque el recurso pueda ser visible dentro de la aplicación Citrix Workspace del usuario, permanece inaccesible, lo que indica restricciones de acceso resultantes de la aplicación de la política.
• Error: Indica un escenario en el que un usuario debería tener acceso a un recurso según las políticas de la aplicación Secure Private Access. Sin embargo, debido a un problema subyacente, el recurso no funciona correctamente o no está disponible en la aplicación Citrix Workspace. El error podría estar relacionado con la enumeración o la sesión.
• Éxito: Indica si el lanzamiento de la aplicación fue exitoso.

Página de detalles de la sesión de Secure Private Access

Una página de detalles de la sesión de Secure Private Access contiene los siguientes paneles:

• Topología de la aplicación: Proporciona el flujo del proceso de lanzamiento de la aplicación. También ofrece detalles completos sobre la aplicación. El punto final se conecta a Citrix Gateway y Citrix Gateway se conecta al complemento de Secure Private Access. Utilizando la información del complemento de Secure Private Access, se lanza la aplicación.

  Puedes ver la topología de la aplicación desde la sección Aplicaciones disponibles o Aplicaciones lanzadas del Administrador de actividad. También puedes ver la topología de la aplicación para aquellas aplicaciones cuyo acceso ha sido denegado desde la ficha Acceso denegado.

• Detalles del punto final: Muestra información clave sobre el dispositivo cliente y la red utilizados para acceder a la aplicación. Pasa el ratón sobre Punto final para ver información detallada.
• Acerca de: Muestra información adicional sobre las aplicaciones web/SaaS, TCP/UDP y sin agente, tanto para las aplicaciones lanzadas con éxito como para las que fallaron.

• Evaluación de políticas: Muestra información relacionada con la política, como reglas, acciones y condiciones en las fichas Acceso y Sesión.

  • Los detalles de la política de acceso se pueden ver en la ficha Acceso.
  • Los detalles de la política de sesión se pueden ver en la ficha Sesión.
• Detalles de la sesión: Muestra los detalles de la sesión para una sesión establecida con éxito. Para una sesión fallida, se muestra el motivo del fallo de la sesión.
• Latencia salto a salto: Muestra los detalles de latencia para cada salto en la topología de la aplicación. Ayuda a los administradores a clasificar y aislar los problemas de rendimiento/lentitud en los múltiples saltos.

La siguiente figura muestra una página de detalles de la sesión de Secure Private Access de ejemplo para un lanzamiento de aplicación exitoso.

Topología de la aplicación

En un escenario de lanzamiento de aplicación exitoso, la Topología de la aplicación representa todo el flujo de comunicación en un color uniforme. Por el contrario, cuando el lanzamiento de una aplicación falla debido a problemas como un Connector Appliance inalcanzable o un servidor back-end no disponible, la Topología de la aplicación muestra el segmento específico del flujo donde ocurre el fallo en un color diferente. Por ejemplo, si el Connector Appliance es inalcanzable, la conexión entre Citrix Cloud™ y la ubicación del recurso podría resaltarse en rojo, indicando el fallo.

Las siguientes figuras muestran un flujo de aplicación de ejemplo.

Detalles del punto final

Muestra información clave sobre el dispositivo cliente y la red utilizados para acceder a la aplicación. Pasa el ratón sobre Punto final para ver información detallada.

La siguiente figura muestra un panel de Detalles del punto final de ejemplo.

Esta información ayuda a los administradores a identificar la ruta de red, solucionar problemas de conectividad y correlacionar el rendimiento con puntos finales específicos. Los campos se muestran según el tipo de implementación y los datos disponibles.

Panel Acerca de

Muestra información adicional sobre las aplicaciones web/SaaS, TCP/UDP y sin agente, tanto para las aplicaciones lanzadas con éxito como para las que fallaron. En los casos en que una aplicación falla, el panel Acerca de muestra el código de error correspondiente. Al hacer clic en este código, se te redirige a una página de documentación que detalla la causa y la solución. Para otros problemas, se te dirige a la página de asistencia de Citrix.

La siguiente figura muestra un panel Acerca de de ejemplo.

• ^^	Aplicación web (lanzada a través de Citrix Workspace): URL

• ^^	Aplicaciones sin agente: URL de la aplicación
  Reglas de política configuradas	El número de políticas que se utilizan dentro de una sesión o enumeración.
  Motivo	El resultado del análisis de la actividad de sesión o enumeración.
  Restricciones de seguridad aplicadas	Muestra las restricciones de seguridad que se aplican a esta aplicación.

• Contexto de enrutamiento

  Muestra el tipo de directiva (directiva de acceso, directiva de sesión o dominio de aplicación) aplicado durante el enrutamiento. El contexto de enrutamiento ayuda a identificar la jerarquía (directiva de acceso > directiva de sesión > dominio de aplicación predeterminado) que influye en las decisiones de enrutamiento.

• ^^	Para la directiva de sesión, el enlace Ver detalles proporciona información adicional sobre la directiva de sesión.

Panel de evaluación de directivas

• Muestra información relacionada con la directiva, como reglas, acciones y condiciones en las fichas de Acceso y Sesión. Los detalles de la directiva de acceso se pueden ver en la ficha de Acceso. Los detalles de la directiva de sesión se pueden ver en la ficha de Sesión.

• 

• Estado de evaluación

  Estado del resultado de la evaluación de la condición de la política. Los diferentes valores son Permitido, Denegado, Acceso permitido con restricciones y Error.

Panel Detalles de la sesión

• Para una sesión fallida, se muestra el motivo del fallo de la sesión. Para una sesión correcta, se muestran detalles adicionales relacionados con la sesión.

• El panel Detalles de la sesión permanece vacío para las aplicaciones en las que se hace clic desde la ficha Aplicaciones disponibles, ya que la enumeración de aplicaciones no está asociada a una sesión.

• Nombre del campo

  Descripción

• Estado de la sesión	Muestra el estado de la sesión, ya sea activa o inactiva.
  Hora de inicio	Muestra la hora de inicio de la sesión.

• Última hora de actividad

  Muestra la última hora de actividad de la sesión correcta.

• Origen de inicio

  Muestra el origen desde donde se inicia la sesión de Secure Private Access.

• Sesión DaaS

  Muestra los detalles de la sesión DaaS. Este campo aparece solo en caso de un VDA de sesión única o de varias sesiones.

• Detalles de inicio de sesión

• SSO de SPA	Muestra si el inicio de sesión único en la sesión de Secure Private Access es correcto o fallido. Si falla, el usuario debe iniciar sesión manualmente.
  Configuración	Muestra el estado de configuración del inicio de sesión único en la sesión de Secure Private Access. Si no está configurado, los detalles se compartirán con el administrador.
  Intento de inicio de sesión	Muestra el estado del intento de inicio de sesión único en la sesión de Secure Private Access.
  Código de error	Muestra el código de error cuando falla el intento de inicio de sesión único en la sesión de Secure Private Access. Los posibles códigos de error son: 6007 y 6003.
  	6003: Error al recuperar el identificador de inicio de sesión único de Secure Private Access del servicio Broker Agent.
  	6007: Error al iniciar sesión en Secure Private Access.
  Inicio de sesión de usuario	Muestra el estado de inicio de sesión manual del usuario en la sesión de Secure Private Access.
  IP virtual de Gateway	Muestra la dirección IP virtual de la puerta de enlace a la que está conectada la sesión correcta.
  	Este campo solo se aplica a la implementación de rutas de datos híbridas.
  Etiquetas contextuales	Muestra las etiquetas contextuales. La etiqueta contextual del complemento de Secure Private Access es el nombre de una política de NetScaler® Gateway (sesión, preautenticación, EPA) que se aplica a las sesiones de los usuarios autenticados.
  Dominios visitados (internos)	Muestra los dominios internos a los que se accedió mediante la sesión correcta.
  Dominios visitados (externos)	Muestra los dominios externos a los que se accedió mediante la sesión correcta.
  	El campo Dominios visitados solo se aplica a las aplicaciones web/SaaS y se actualiza solo después de 15 minutos, ya que los clientes de Citrix Enterprise Browser en macOS y Windows envían la actividad de la sesión cada 15 minutos.

Nota:

El panel de la columna Detalles de la sesión permanece vacío para las aplicaciones en las que se hace clic desde la ficha Aplicaciones disponibles, ya que la enumeración de aplicaciones no está asociada a una sesión.

Latencia salto a salto

Los detalles de latencia de cada salto en la topología de la aplicación se muestran en cada ruta. Esta información ayuda a los administradores a clasificar y aislar los problemas de rendimiento o lentitud en los múltiples saltos.

Nota:

• La información de latencia salto a salto solo está disponible para las aplicaciones iniciadas a través de Secure Access Client versión V25.7.1.x o posterior.
• La información de latencia del cliente a SPA se muestra solo durante la última hora. Si la sesión no ha estado activa en la última hora, no se mostrarán datos.

Ejemplos de diagramas de topología para las distintas aplicaciones

Aplicaciones web/SaaS - Escenario de éxito:

Aplicaciones web/SaaS - Escenario de fallo:

Aplicaciones sin agente - Escenario de éxito:

Aplicaciones sin agente - Escenario de fallo:

Aplicaciones TCP/UDP - Escenario de éxito:

Aplicaciones TCP/UDP - Escenario de fallo:

Implementación híbrida:

Aplicaciones web/SaaS de Chrome Enterprise Premium - Escenario de éxito:

Aplicaciones web/SaaS de Chrome Enterprise Premium - Escenario de fallo:

Crear y administrar alertas

Puedes configurar alertas para supervisar proactivamente las condiciones y los ámbitos de tu interés y reducir la fatiga de alertas. Las alertas se pueden configurar con gravedad, intervalos de nueva alerta, medios de notificación y siguen el ciclo de vida de las alertas compatible con el producto.

Para obtener más información, consulta lo siguiente:

• Alertas
• Directivas de alerta avanzadas

Compatibilidad con Chrome Enterprise Premium

La integración de Secure Private Access con Monitor es compatible con Chrome Enterprise Premium (CEP), lo que permite una supervisión y solución de problemas exhaustivas de las sesiones de aplicaciones web/SaaS iniciadas con Chrome Enterprise en todos los dispositivos.

Funciones clave:

• Búsqueda y filtrado de sesiones de usuario: Busca y filtra las sesiones de usuario de CEP en todos los dispositivos mediante el filtro Tipo de cliente en la página Filtros.
• Revisión de la actividad de la sesión: Consulta la actividad de la sesión, las enumeraciones de perfiles de usuario y los inicios de aplicaciones para los usuarios de CEP.
• Detalles y topología de la sesión: Accede al panel Detalles de la sesión para revisar la topología de la transacción de inicio de la aplicación, incluidos los componentes de backend (SPA PoP, Connector Appliance y Cliente).
• Clasificación de directivas de acceso: Analiza los resultados de las directivas de acceso, incluidos los errores de denegación, para las sesiones de CEP.
• Visibilidad en la página Filtros: Consulta los datos detallados de la sesión y la aplicación de CEP, incluidos los errores de inicio, directamente en el flujo de trabajo de topología.
• Recopilación de datos de dominio e inicio: Recopila y muestra datos sobre los dominios visitados (acceso interno, externo, directo y marcado) y los eventos de inicio de aplicaciones.
• Visibilidad del ciclo de vida de la sesión: Supervisa el ciclo de vida de la sesión, los latidos y los eventos con hasta 7 días de datos históricos.
• Paridad de datos: Garantiza la coherencia de los datos y la visibilidad para todos los escenarios de inicio: aplicación Citrix Workspace, CEP directo, SPA híbrido y despliegues de SPA en la nube.

Nota:

Para supervisar y solucionar problemas de las sesiones de aplicaciones web/SaaS iniciadas con Chrome Enterprise, asegúrate de tener la licencia de Chrome Enterprise Premium. Para obtener más información sobre Chrome Enterprise Premium, consulta Chrome Enterprise.

Ver una sesión iniciada con Chrome Enterprise Premium en la página Filtros

Puedes buscar las sesiones de Chrome Enterprise Premium desde la página Filtros, donde el filtro Tipo de cliente está disponible para localizar sesiones específicas iniciadas con Chrome Enterprise Premium.

La página Administrador de actividad proporciona una vista completa de las transacciones de inicio de aplicaciones, los resultados de las directivas de acceso y los errores de inicio, junto con los datos de los dominios visitados y los eventos del ciclo de vida de la sesión.

Observabilidad para VDA multisecuencia

La función de observabilidad para VDA multisecuencia mejora las capacidades de supervisión y solución de problemas para las sesiones de Secure Private Access dentro de un entorno VDA multiusuario. Esta función permite a los administradores del servicio de asistencia de Citrix supervisar las sesiones de Secure Private Access, solucionar problemas y obtener información sobre los inicios de aplicaciones y las transacciones de usuario en el caso de un VDA multisecuencia.

Funciones clave:

• Observabilidad mejorada: Los administradores pueden supervisar las sesiones de Secure Private Access, incluidos los inicios y las enumeraciones de aplicaciones, dentro de la interfaz de Citrix Director. Esto incluye vistas detalladas de los problemas de enumeración e inicio de aplicaciones.
• Seguimiento del contexto de usuario: La función mantiene el contexto de usuario para las aplicaciones a las que se accede en un entorno VDA compartido, lo que garantiza una visibilidad precisa de los datos de la sesión para cada usuario.
• Información sobre errores: Captura y muestra los errores de inicio de sesión único (SSO), los códigos de error (por ejemplo, 6003, 6007) y los pasos para solucionar problemas.
• Búsqueda de sesiones: Los administradores pueden buscar sesiones, aplicaciones y transacciones de usuario utilizando el mismo flujo de trabajo que para las sesiones y aplicaciones de VDI.
• Navegación entre sesiones: Permite la navegación entre las sesiones de Secure Private Access y las sesiones de VDA para una solución de problemas optimizada.

Escenarios admitidos:

• Entorno VDA multiusuario: Admite varias sesiones de usuario simultáneas que acceden a aplicaciones internas, aplicaciones SaaS y aplicaciones web a través del cliente de Citrix Secure Access.
• Escritorio de sesión única: Amplía la misma funcionalidad a los escritorios de sesión única para una observabilidad coherente en todos los entornos.

Gestión de errores:

• Código de error 6003: Error al recuperar el identificador de inicio de sesión único de Secure Private Access del servicio Broker Agent.
• Código de error 6007: Error al iniciar sesión en Secure Private Access.
• Guía de solución de problemas: Proporciona descripciones detalladas de los errores y enlaces a los pasos de solución de problemas dentro de Citrix Monitor.

Para obtener más información, consulta El cliente de Citrix Secure Access no pudo realizar el SSO en la documentación de Citrix Secure Private Access.

Requisitos:

• Versión de Citrix Secure Access: Requiere Citrix Secure Access versión 25.2.1.18 o posterior para Windows.
• Servicio DaaS: El servicio DaaS debe ser accesible para solucionar problemas de las sesiones de Secure Private Access mediante Citrix Monitor.
• Despliegue de CAS: El despliegue de CAS debe estar disponible en la región de Citrix Cloud donde el cliente está incorporado.
• El agente de Citrix Secure Access se instala y aprovisiona automáticamente en el VDI.
• Las sesiones de Secure Private Access se inician para aplicaciones web internas, aplicaciones TCP/UDP y aplicaciones SaaS enrutadas a través de dispositivos de conector internos.

La función de observabilidad para VDA multisecuencia proporciona a los administradores herramientas potentes para supervisar, solucionar problemas y gestionar las sesiones de Secure Private Access en un entorno VDA multiusuario. Al ofrecer información detallada y flujos de trabajo optimizados, esta función mejora la experiencia de gestión general y garantiza una utilización eficiente de los recursos.