Integración de Secure Private Access con Director (Vista previa)

La integración de Secure Private Access con Director permite al administrador de la mesa de ayuda o al administrador completo supervisar y solucionar problemas de todas las sesiones de Secure Private Access en Director. Para admitir esta función, debe utilizar las versiones 2402 o posteriores de Director, Secure Private Access, la aplicación Citrix Workspace™ y VDA.

Las acciones disponibles incluyen la visualización de los detalles de lo siguiente:

• Sesiones activas de Secure Private Access para un usuario en la ventana emergente Seleccionar una sesión > ficha Sesiones > Aplicaciones web SaaS y cliente/servidor
• Enumeraciones fallidas o bloqueadas de Secure Private Access y lanzamientos de aplicaciones fallidos en la ventana emergente Seleccionar una sesión > ficha Acceso denegado
• Vista de los detalles de la sesión y la aplicación para lanzamientos de aplicaciones activos y fallidos
• Vista de los detalles de la sesión y la aplicación para enumeraciones fallidas y bloqueadas

Nota:

La integración de Secure Private Access con Director solo es compatible con la autenticación basada en formularios de Director y no es compatible con la autenticación integrada de Windows ni con la autenticación basada en tarjetas inteligentes.

Requisitos previos

1. Para admitir esta función, debe utilizar lo siguiente:

   • Director 2402 o una versión posterior
   • Secure Private Access 2402 o una versión posterior
   • Aplicación Citrix Workspace 2402 o una versión posterior
2. Asegúrese de que al menos un sitio de Citrix Virtual Apps and Desktops™ esté configurado en Director.
3. Configurar Secure Private Access.

4. Asegúrese de que el servidor de Director tenga conectividad de red con el servidor de Secure Private Access.

   Nota:

   Debe instalarse un certificado de confianza en el servidor de Secure Private Access para establecer correctamente una conexión con Citrix Director.

5. Asegúrese de que el usuario administrador de Director tenga los siguientes permisos:

   1. Administrador completo de Secure Private Access o Administrador de solo lectura en la consola de administración de Secure Private Access.
   2. Mesa de ayuda de Citrix Virtual Apps™ o Desktops o Administrador completo o Administrador de solo lectura en la consola de Citrix Studio.

Configurar Director con Secure Private Access

1. Abra un símbolo del sistema como administrador en la máquina donde está instalado Director.

2. Vaya a la ruta de la herramienta DirectorConfig ejecutando el siguiente comando:

   cd c:\inetpub\wwwroot\Director\tools
   <!--NeedCopy-->
   

3. Ejecute el siguiente comando para configurar Secure Private Access:

   DirectorConfig.exe /configspa
   <!--NeedCopy-->
   

4. Introduzca el FQDN de la máquina donde está instalado Secure Private Access junto con el número de puerto.

5. Asegúrese de que la conexión a Secure Private Access (servidor o equilibrador de carga) sea segura y tenga un certificado de confianza aplicado.

   

Nota:

Los administradores deben añadirse a la consola de Secure Private Access para ver los detalles de la sesión de Secure Private Access en Director. Para obtener más información, consulte Administrar administradores.

Ver una sesión de Secure Private Access por usuario

En el panel de Director, haga clic en Buscar e introduzca el nombre de usuario. Aparece la pantalla Seleccionar una sesión.

Administrador completo:

Administrador de asistencia técnica:

Ver el Administrador de actividades para la sesión de Secure Private Access

Citrix Director ofrece la vista del Administrador de actividades para las sesiones de Secure Private Access, lo que le proporciona una visión general de las actividades de la sesión. El Administrador de actividades proporciona una vista completa de todas las aplicaciones y escritorios que se abrieron correctamente, que no se pudieron abrir y el resultado de las directivas establecidas en la aplicación Secure Private Access. Esta función está disponible a partir de la versión 2407 o posterior de Citrix Virtual Apps and Desktops.

Requisitos previos:

• Director 2407 o una versión posterior
• Secure Private Access 2407 o una versión posterior

El Administrador de actividades se muestra con los detalles de Aplicaciones disponibles y Aplicaciones iniciadas. Puede encontrar los siguientes detalles de la sesión:

• Hora de inicio
• Nombre del recurso
• Tipo de recurso
• Recurso accedido
• Estado
• ID de transacción

Para ver el Administrador de actividad, haga lo siguiente:

1. En el panel de Director, haga clic en Buscar e introduzca el nombre de usuario. Aparece la pantalla Seleccionar una sesión.

2. Seleccione una sesión que se haya abierto mediante la sesión de Secure Private Access. Aparece el Administrador de actividad de la sesión seleccionada.

   

3. Haga clic en Aplicaciones disponibles para ver las aplicaciones disponibles en la aplicación Citrix Workspace.

O bien,

Haga clic en Aplicaciones iniciadas (sesiones) para ver las aplicaciones que se abren en la aplicación Citrix Workspace.

Puede filtrar los recursos por el estado del recurso establecido en la aplicación Secure Private Access:

• Permitir: recursos a los que un usuario tiene permitido acceder. Este estado se establece mediante una directiva en la aplicación Secure Private Access. Este recurso está presente para el usuario en la aplicación Citrix Workspace.
• Denegar: recursos a los que un usuario no tiene permitido acceder. Este estado se establece mediante una directiva en la aplicación Secure Private Access. Este recurso está presente para el usuario en la aplicación Citrix Workspace.
• Error: recursos a los que un usuario tiene permitido acceder en la aplicación Secure Private Access. Sin embargo, debido a algún error, el recurso no está disponible en la aplicación Citrix Workspace. Hay dos tipos de errores: error de enumeración y error de sesión.

Ver aplicaciones disponibles

Las aplicaciones web y SaaS disponibles en la aplicación Citrix Workspace se muestran en la sección Aplicaciones disponibles. Esta sección muestra el último intento de enumeración de las aplicaciones y el estado del intento de enumeración.

Puede ver los siguientes detalles:

• Nombre del recurso
• Estado
• ID de transacción

También puede filtrar los detalles anteriores por el estado de la aplicación, como Permitir, Denegar y Error. También puede ordenar los detalles con las flechas hacia arriba y hacia abajo.

Nota:

Las aplicaciones TCP/UDP no están presentes en la sección Aplicaciones disponibles.

Ver aplicaciones iniciadas

Las aplicaciones que se abren en la aplicación Citrix Workspace se muestran en la sección Aplicaciones iniciadas (sesiones). Puede ver los siguientes detalles:

• Hora de inicio
• Nombre del recurso
• Tipo de recurso
• Recurso accedido
• Estado
• ID de transacción

También puede filtrar los detalles anteriores por el estado de la aplicación, como Permitir, Denegar y Error. También puede ordenar los detalles usando las flechas de arriba y abajo.

Vista de la topología de sesión para aplicaciones de Secure Private Access

Puede ver la topología de sesión de las aplicaciones abiertas mediante Secure Private Access. Haga clic en la aplicación deseada en el Administrador de actividades para ver la topología de sesión de la aplicación seleccionada.

Aplicaciones web/SaaS:

Aplicaciones TCP/UDP:

La vista de topología de sesión proporciona el flujo del proceso de inicio de la aplicación. El punto final se conecta a Citrix Gateway y Citrix Gateway se conecta al complemento de Secure Private Access. Utilizando la información del complemento de Secure Private Access, se inicia la aplicación. Esta función está disponible a partir de la versión 2407 o posterior de Citrix Virtual Apps and Desktops.

Requisitos previos:

• Director 2407 o versión posterior
• Secure Private Access 2407 o versión posterior
• Citrix Secure Access 24.8.1.x o versión posterior

Puede ver lo siguiente:

• Punto final: muestra el punto final donde se abre la aplicación. Las opciones posibles son Citrix Workspace app y Citrix Secure Agent. Se muestra el ID del dispositivo.
• Red interna: muestra el número de aplicaciones enumeradas y el número de directivas configuradas.
• Evaluación de directivas: muestra el resultado de la directiva establecida en la aplicación Secure Private Access. Los diferentes valores son Permitido, Denegado, Acceso permitido con restricciones y Error. Esto solo se aplica a las aplicaciones web o SaaS.
• Aplicación iniciada: muestra el tipo de aplicaciones y el estado del inicio de la aplicación. Los valores posibles para los tipos de aplicación son aplicación web/SaaS o aplicación TCP/UDP. Del mismo modo, los valores posibles para los estados de inicio de la aplicación son Permitido, Denegado, Acceso permitido con restricciones y Error.

Ahora puede ver los siguientes detalles adicionales en la vista Topología de sesión para las aplicaciones de Secure Private Access. Este cambio se aplica tanto a las aplicaciones web y SaaS, además de las aplicaciones TCP/UDP.

Punto final:

Haga clic en el enlace dentro de Punto final para ver lo siguiente:

• Tipo de punto final: Puede ser Secure Access Agent o Citrix Workspace app.
• Detalles de acceso: Vea cómo se accede al punto final, ya sea a través de StoreFront™ o Citrix Workspace app.
• SO del punto final: Por ejemplo, Windows.
• Tipo de ubicación: Indica si la ubicación es interna o externa.

Ubicación del recurso:

Haga clic en el enlace dentro de Ubicación del recurso para ver lo siguiente:

Nota: Esto solo se aplica a las aplicaciones web y SaaS.

• Número de aplicaciones enumeradas: Muestra el número de aplicaciones enumeradas y la URL de la tienda.
• Método de acceso: Indica si se accede al punto final a través de StoreFront o la aplicación Citrix Workspace.

Acceso privado seguro:

• Directivas configuradas: Muestra el número de directivas configuradas.
• Complemento FQDN: Muestra el FQDN del agente que atendió la solicitud.

Aplicación web y SaaS / Aplicación cliente-servidor (TCP/UDP):

Haga clic en el enlace dentro de Aplicación web y SaaS / Aplicación cliente-servidor para ver lo siguiente:

• Nombre de la aplicación: El nombre de la aplicación.
• URL de nivel superior: Para las aplicaciones web o SaaS, se muestra la URL de la aplicación publicada. Para las aplicaciones TCP/UDP, se muestra la dirección IP del protocolo de la aplicación.
• Tipo de aplicación: Indica si la aplicación es una aplicación web o SaaS, o una aplicación TCP/UDP.
• Tipo de publicación de la aplicación: Indica si la aplicación se publica de forma externa o interna.

Ver aplicaciones web y SaaS iniciadas correctamente

Las aplicaciones iniciadas correctamente se muestran en la sección Aplicaciones web SaaS y cliente/servidor.

Haga clic en una aplicación de la sección Aplicaciones web SaaS y cliente/servidor para ver los detalles.

Para obtener más información sobre los códigos de éxito, consulte Códigos relacionados con Citrix Director.

Ver detalles sobre las aplicaciones con acceso denegado

Haga clic en Comprobar detalles de acceso en la pantalla Seleccionar una sesión.

Nota:

El botón Comprobar detalles de acceso aparece cuando no hay ninguna sesión activa.

O bien,

Haga clic en la ficha Acceso denegado para ver las aplicaciones a las que se ha denegado el acceso.

Se abre la ficha Acceso denegado.

Se muestran los detalles de la sesión, como la hora, el recurso, el nombre del punto final y el motivo del error. Para obtener más información sobre los códigos de error, consulte Códigos relacionados con Citrix Director.

Actualmente, se identifican los siguientes problemas:

• Enumeración denegada debido a las condiciones de la directiva
• Error de lanzamiento de la aplicación
• Errores de enumeración
• Inicio de la aplicación denegado debido a las condiciones de la política

Seleccione una aplicación de la pestaña Acceso denegado > columna Recurso para ver los detalles:

Se muestran los siguientes detalles para las sesiones correctas o fallidas:

• Acerca de la aplicación
• Evaluación de políticas
• Detalles de la sesión

Acerca de la aplicación

Se muestra el nombre de la aplicación correcta, fallida o denegada. Junto con él, se muestran los siguientes detalles de la aplicación para el éxito o el fracaso:

Evaluación de directivas

Muestra que no se encontraron problemas durante la evaluación de una sesión correcta. Para una sesión o enumeración fallida, se muestran los siguientes detalles de las directivas evaluadas:

Detalles de la sesión

Para una sesión fallida, se muestra el motivo del fallo de la sesión. Para una sesión correcta, se muestran los siguientes detalles: