Conjuntos de directivas

Nota:

A partir de la versión 2511, Citrix Web Studio™ (basado en web) es la única consola de administración para Citrix Virtual Apps and Desktops™. Citrix Studio (basado en MMC) se ha eliminado del instalador. Este artículo se aplica solo a Web Studio. Para obtener información sobre Citrix Studio, consulte el artículo equivalente en Citrix Virtual Apps and Desktops 7 2212 o anterior.

Los conjuntos de directivas son objetos de Citrix Virtual Apps and Desktops que agrupan directivas para permitir un acceso simplificado basado en roles y una administración sencilla. Una vez creados, los ámbitos y los grupos de entrega se asignan a conjuntos de directivas para que solo los administradores autorizados puedan administrar las directivas que se aplican a sus usuarios y máquinas relevantes.

Los conjuntos de directivas le ayudan a administrar las directivas de Citrix® de forma más eficiente al organizarlas en grupos lógicos. Cuando se asigna un conjunto de directivas a un grupo de entrega, el grupo de entrega utiliza solo las directivas de ese conjunto.

Esta sección explica cómo se comportan los conjuntos de directivas, cómo crearlos y asignarlos, y cómo interactúan con los ámbitos y los filtros.

Ventajas

Los conjuntos de directivas ofrecen varias ventajas clave:

• Control de acceso basado en roles para equipos de administradores distribuidos
• Fusiones, adquisiciones y consolidaciones simplificadas
• Dominio de error limitado
• Compatibilidad multiempresa para directivas

La siguiente tabla compara cómo funcionan las directivas con y sin conjuntos de directivas:

Cómo funciona

Los conjuntos de directivas se asignan a grupos de entrega y se limitan a administradores específicos. Las directivas dentro de un conjunto siguen utilizando filtros (asignaciones) para determinar a qué usuarios o máquinas se aplican.

Comportamientos clave:

• Los conjuntos de directivas se asignan a grupos de entrega
  • Un grupo de entrega solo puede usar un conjunto de directivas a la vez.
  • Un conjunto de directivas se puede asignar a varios grupos de entrega.
  • Si un grupo de entrega no tiene un conjunto de directivas asignado, utiliza el Conjunto de directivas predeterminado.
• Los filtros de las directivas siguen aplicándose, independientemente de si la directiva está en un conjunto.
• Un conjunto de directivas puede tener uno o varios ámbitos.
  • Un ámbito representa una colección de objetos (por ejemplo, conexiones, catálogos, grupos de entrega y grupos de aplicaciones) que los administradores pueden gestionar.
  • Como administradores, puede definir el ámbito del conjunto de directivas para que solo los administradores autorizados puedan verlo o editarlo. Puede establecer ámbitos durante la creación del conjunto de directivas o al editar el conjunto más adelante.
• El Conjunto de directivas predeterminado tiene seleccionada la opción Omitir el control de ámbito para este recurso de forma predeterminada. Esta configuración garantiza que el conjunto de directivas siga siendo visible para todos los administradores. Para aplicar el control de ámbito, edite el conjunto de directivas, desactive la casilla Omitir el control de ámbito para este recurso y, a continuación, seleccione los ámbitos deseados.

Los filtros y las asignaciones de directivas funcionan de la misma manera que sin conjuntos de directivas. Para obtener más información, consulte Cómo se aplican los filtros.

Habilitar conjuntos de directivas

En Web Studio, vaya a Configuración > Configuración del sitio y active la opción Conjuntos de directivas.

Nota:

• Debe habilitar los conjuntos de directivas antes de crear uno.
• Cuando habilita los conjuntos de directivas, todas las directivas existentes se agrupan en el Conjunto de directivas predeterminado. Este conjunto se asigna automáticamente a todos los grupos de entrega, a menos que asigne un conjunto diferente. Después de asignar un nuevo conjunto de directivas a un grupo de entrega, ese grupo deja de usar el conjunto de directivas predeterminado.

Crear conjuntos de directivas

Puede crear conjuntos de directivas para reflejar las divisiones lógicas de su equipo de administradores y de la empresa. Por ejemplo, puede crear un conjunto de directivas para cada región geográfica, unidad de negocio o para un caso de uso específico.

Puede crear conjuntos de directivas de dos maneras:

• Crear conjuntos de directivas desde cero(#create-policy-sets-from-scratch)

• Crear un conjunto de directivas copiando uno existente(#clone-policy-sets)

Alternativamente, puede usar el SDK de PowerShell de Citrix Virtual Apps and Desktops para crear y administrar conjuntos de directivas.

Crear conjuntos de directivas desde cero

1. En Web Studio, seleccione el nodo Directivas en el panel izquierdo.
2. Haga clic en la ficha Directivas.
3. Seleccione Crear conjunto de directivas.
4. Haga clic en la ficha Nombre y descripción e introduzca el nombre y la descripción del conjunto de directivas.
5. Haga clic en la ficha Asignaciones y seleccione uno o varios grupos de entrega.
6. Haga clic en la ficha Ámbitos y seleccione los ámbitos que definen los objetos a los que se puede aplicar el conjunto de directivas.
7. Haga clic en Crear para finalizar.

Clonar conjuntos de directivas

1. En Web Studio, seleccione el nodo Directivas en el panel izquierdo.
2. Haga clic en la ficha Directivas.
3. Seleccione Clonar conjunto de directivas.
4. Actualice el nombre del conjunto de directivas.
5. Actualice o cree asignaciones para el conjunto de directivas y haga clic en Siguiente.
6. Seleccione o desactive las directivas que se incluirán en el conjunto de directivas clonado.
7. Actualice el ámbito de la directiva.
8. Haga clic en Crear.