Citrix Endpoint Management

Enviar invitaciones de inscripción a grupos en Citrix Endpoint Management

En Citrix Endpoint Management, puede enviar invitaciones de inscripción a grupos y grupos anidados. Las invitaciones de inscripción no están disponibles para dispositivos Windows.

Al configurar la invitación de grupo, puede especificar una o varias plataformas de dispositivo. También puede etiquetar los dispositivos para distinguir, por ejemplo, los dispositivos propiedad de la empresa y los dispositivos propiedad de los empleados. A continuación, puede establecer el tipo de autenticación para los dispositivos de usuario.

Nota:

Si va a utilizar plantillas de notificaciones personalizadas, debe definir esas plantillas antes de configurar los modos de seguridad para la inscripción. Para obtener más información acerca de las plantillas de notificaciones, consulte Crear y actualizar plantillas de notificaciones.

Para obtener más información sobre la configuración básica de cuentas de usuario, roles, modos de seguridad de inscripción e invitaciones, consulte Inscripción, roles y cuentas de usuario.

Pasos generales

  1. En la consola de Citrix Endpoint Management, vaya a Administrar > Invitaciones de inscripción.

  2. Haga clic en la opción Agregar, situada en la parte superior izquierda de la pantalla, y haga clic en Agregar invitación.

  3. Haga clic en Grupo, en el menú Destinatario.

    Este paso permite elegir una o varias plataformas. Si tiene varias plataformas distintas de sistemas operativos en la empresa, elija todas las plataformas. Deseleccione una plataforma solo si sabe pertinentemente que no hay usuarios que utilicen esa plataforma.

  4. Puede etiquetar dispositivos durante el proceso de invitación. Elija Empresa o Empleado.

    El etiquetado facilita la separación de dispositivos que sean propiedad de la empresa y dispositivos que sean propiedad de los empleados.

  5. En la lista Dominio, elija el dominio donde existe el grupo.

  6. En la lista Grupo, seleccione el grupo de Active Directory al que quiere enviar las invitaciones.

  7. El Modo de inscripción permite establecer el tipo de seguridad de inscripción que prefiera para los usuarios.

    • Nombre de usuario y contraseña
    • High Security (Nivel alto de seguridad)
    • URL de invitación
    • URL de invitación y PIN
    • URL de invitación y contraseña
    • Dos factores
    • Nombre de usuario + PIN

    Nota:

    Hemos retirado el modo de seguridad de inscripción Alta seguridad. Para enviar invitaciones de inscripción, puede utilizar solamente los modos de seguridad de inscripción URL de invitación, URL de invitación + PIN o URL de invitación + contraseña. Para los dispositivos que se inscriben con Nombre de usuario + contraseña, Dos factores o Nombre de usuario + PIN, los usuarios deben descargar Citrix Secure Hub e introducir manualmente sus credenciales.

  8. Para las plantillas Descarga de agente, URL de inscripción, PIN de inscripción y Confirmación de inscripción, elija la plantilla de notificaciones personalizada que creó antes. O bien, elija el valor predeterminado que aparece en la lista.

    Para estas plantillas de notificaciones, use la configuración del servidor SMTP definida en Citrix Endpoint Management. Configure la información SMTP antes de continuar.

    Nota:

    Las opciones Caduca después de y Máximo de intentos cambian en función de la opción de Modo de inscripción que elija. Esas opciones no se pueden cambiar.

  9. Seleccione “Sí” en Enviar invitación y haga clic en Guardar y enviar para completar el proceso.

Admitir grupos anidados

Puede enviar invitaciones a grupos anidados. Por lo general, los grupos anidados se usan en entornos grandes, donde los grupos con permisos similares están vinculados entre sí.

Vaya a Parámetros > LDAP y, a continuación, habilite la opción Admitir grupos anidados.

Solución de problemas y limitaciones conocidas

Problema: Las invitaciones se envían a los usuarios, aunque estos se hayan eliminado de los grupos de Active Directory.

Solución: La propagación de los cambios depende del tamaño de su entorno de Active Directory. En un entorno grande, los cambios pueden tardar hasta seis horas en propagarse a todos los servidores. Si un usuario o grupo anidado se han eliminado recientemente, Citrix Endpoint Management aún puede considerar a esos usuarios como parte del grupo.

Por lo tanto, es mejor esperar un máximo de seis horas antes de enviar otra invitación grupal a los usuarios.

Enviar invitaciones de inscripción a grupos en Citrix Endpoint Management