Citrix DaaS

Priorizar, modelar, comparar y solucionar problemas de directivas

Puede usar directivas para personalizar su entorno a fin de satisfacer las necesidades de los usuarios en función de lo siguiente:

  • Funciones de trabajo
  • Ubicaciones geográficas
  • Tipos de conexión

Por ejemplo, por motivos de seguridad, puede establecer restricciones en los grupos de usuarios que interactúan regularmente con datos confidenciales.

Además, puede crear una directiva para evitar que los usuarios guarden archivos con información confidencial en sus unidades de cliente locales. Puede crear otra directiva para los usuarios del grupo que necesitan acceder a sus unidades locales. A continuación, puede clasificar las dos directivas para establecer cuál de ellas tiene preferencia. Al usar diversas directivas, debe determinar:

  • Cómo priorizar las directivas
  • Cómo crear excepciones
  • Cómo ver la directiva efectiva cuando las directivas entran en conflicto

Priorizar directivas

La asignación de prioridades en las directivas le permite definir la prioridad de las directivas cuando contienen configuraciones conflictivas. La identificación de todas las directivas que coinciden con las asignaciones de la conexión tiene lugar cuando un usuario inicia sesión en el sistema. Las directivas identificadas y sus configuraciones asociadas se clasifican por orden de prioridad. Cada configuración se aplica según la clasificación de prioridades de la directiva.

Usted puede asignar la prioridad de las directivas asignándoles diferentes números de prioridad en Web Studio. De forma predeterminada, las directivas nuevas tienen la prioridad más baja. Si hay conflictos entre las configuraciones de las directivas, una directiva con una prioridad más alta anula otra que tenga una prioridad más baja. La directiva con el número de prioridad 1 es la de mayor prioridad. Las configuraciones de directivas se combinan de la siguiente manera:

  • prioridades de las directivas
  • y las condiciones especificadas en los filtros de las directivas
  1. Seleccione Directivas en el panel de navegación de Web Studio. Seleccione la ficha Directivas.
  2. Seleccione una directiva.
  3. Seleccione Prioridad baja o Prioridad alta en el panel Acciones.

Excepciones

Al crear directivas y utilizar filtros para asignarlas a grupos de usuarios, dispositivos de usuario o máquinas, es posible que algunos miembros del grupo necesiten excepciones a algunas configuraciones. Para crear excepciones, debe:

  • Crear una directiva exclusiva para los miembros del grupo que necesitan las excepciones y luego dar mayor prioridad a esta directiva que a la directiva de la totalidad del grupo.
  • Usar el modo Denegar para una asignación agregada a la directiva

Una asignación con el modo Denegar aplica una directiva solo a las conexiones que no coinciden con los criterios de asignación. Por ejemplo, una directiva incluye las siguientes asignaciones:

  • La asignación A es una asignación de dirección IP del cliente que especifica el intervalo 208.77.88.*. El modo está establecido en Permitir.
  • La asignación B es una asignación de usuario que especifica una cuenta de usuario determinada. El modo está establecido en Denegar.

La directiva se aplica a todos los usuarios que inician sesión en el sitio con las direcciones IP incluidas en el intervalo especificado en la asignación A. Sin embargo, la directiva no se aplica al usuario que inicia sesión en el sitio con la cuenta de usuario especificada en la asignación B.

Nota:

Durante el paso Asignar directiva, si desactiva la casilla de verificación para habilitar, la asignación se inhabilita para la directiva. Si la única asignación de la directiva está inhabilitada, es lo mismo que no tener ninguna asignación y, por lo tanto, la directiva se aplica a todos los objetos del sitio.

Determinar las directivas que se aplican a una conexión

En ocasiones, una conexión no responde según lo previsto debido a que se aplican varias directivas. Si se aplica una directiva de mayor prioridad a una conexión, esta puede anular la configuración definida en la directiva original. Es posible calcular el Conjunto resultante de directivas o RSOP (Resultant Set of Policies) y determinar cómo se combinan las configuraciones de directiva finales para una conexión.

El Conjunto resultante de directivas se puede calcular de diversas maneras:

  • Usando el asistente de Modelado de Directivas de grupo Citrix para simular un caso de conexión y observar la forma en que se aplicarían las directivas de Citrix. Puede especificar condiciones para un escenario de conexión, por ejemplo:
    • Usuarios
    • Valores de prueba de asignación de directivas Citrix
  • Use los Resultados de directivas de grupo para generar un informe donde se describen las directivas de Citrix vigentes para un usuario o un Virtual Delivery Agent (VDA) específico.

Las configuraciones de directivas del sitio creadas con Web Studio no se incluyen en el Conjunto resultante de directivas al ejecutar el asistente de Modelado de directivas de grupo Citrix desde la Consola de administración de directivas de grupo. Para verificar que obtiene el grupo de directivas resultantemás completo, Citrix recomienda iniciar el asistente de Modelado de directivas de grupo Citrix desde Web Studio, a menos que cree las directivas mediante solo la Consola de administración de directivas de grupo.

Usar el asistente de Modelado de directivas de grupo Citrix [Technical Preview]

Siga estos pasos para abrir el asistente de Modelado de directivas de grupo Citrix:

  1. Seleccione Directivas en el panel de navegación de Web Studio.
  2. Seleccione la ficha Modelado.
  3. Seleccione Iniciar asistente de modelado en el panel Acciones.

Siga las instrucciones del asistente para seleccionar lo siguiente:

  • Usuarios
  • Equipos
  • Evidencia de filtro para uso en la simulación

Al hacer clic en Finalizar, el asistente genera un informe de los resultados del modelado.

Para ver el informe, seleccione Ver informe de modelado.

Nota:

Las Technical Previews están disponibles para que los clientes las prueben en sus entornos de producción limitados o en entornos que no son de producción, y para darles la oportunidad de compartir comentarios. Citrix no acepta casos de asistencia para funciones en Tech Preview, pero agradece comentarios para mejorarlas. Citrix puede o no actuar a partir de los comentarios en función de su gravedad e importancia. No es aconsejable implementar compilaciones beta en entornos de producción.

Comparar directivas y plantillas

Puede comparar la configuración de una directiva o plantilla con las de otras directivas o plantillas. Por ejemplo, puede que quiera verificar los valores de configuración para garantizar que se cumplan las directrices recomendadas. También puede comparar las configuraciones de una directiva o plantilla con las configuraciones predeterminadas.

  1. Seleccione Directivas en el panel de navegación de Web Studio.
  2. Haga clic en la ficha Comparación y, a continuación, haga clic en Seleccionar.
  3. Seleccione las directivas o plantillas que desea comparar. Para incluir los valores predeterminados en la comparación, marque la casilla Comparar con la configuración predeterminada.
  4. Al hacer clic en Comparar, las configuraciones definidas se mostrarán en columnas.
  5. Para ver todas las configuraciones, seleccione Mostrar todas las configuraciones. Para volver a la vista predeterminada, seleccione Mostrar configuraciones en común.

Solucionar problemas de directivas

Los usuarios, las direcciones IP y otros objetos asignados pueden tener varias directivas que se aplican de forma simultánea. Este supuesto puede ocasionar conflictos en los que puede que una directiva no se comporte como se espera. Al ejecutar el asistente de Modelado de directivas de grupo Citrix, es posible que detecte que no se aplican directivas a las conexiones de usuario. En este caso, los usuarios que se conectan a sus aplicaciones y escritorios en condiciones que coinciden con los criterios de evaluación de la directiva no se ven afectados por ninguna configuración de directiva. Esta situación se produce cuando:

  • Ninguna de las directivas tiene asignaciones que coinciden con los criterios de evaluación de la directiva.
  • Las directivas que coinciden con la asignación no tienen ninguna configuración definida.
  • Las directivas que coinciden con la asignación están inhabilitadas.

Si desea aplicar configuraciones de directiva a las conexiones que cumplen un criterio determinado, asegúrese de lo siguiente:

  • Las directivas que desea aplicar a esas conexiones están habilitadas.
  • Las directivas que desea aplicar tienen definidas las configuraciones adecuadas.

Nota:

En el segundo salto de los casos de doble salto, tenga en cuenta que un VDA de SO de sesión única se conecta a un VDA de SO multisesión. En este caso, las directivas de Citrix actúan en el VDA de SO de sesión única como si fuera el dispositivo del usuario. Por ejemplo, considere que las directivas están configuradas para guardar en caché las imágenes en el dispositivo del usuario. En este ejemplo, las imágenes almacenadas en caché para el segundo salto en un escenario de doble salto se almacenan en caché en la máquina VDA con SO de sesión única.

Director

Los usuarios que no son administradores pueden usar Director para ver las directivas que se aplican a una sesión de usuario.

Priorizar, modelar, comparar y solucionar problemas de directivas