Integración de Secure Private Access con Director (Technical Preview)

La integración de Secure Private Access con Director permite al administrador del servicio de asistencia o al administrador total supervisar y solucionar problemas en todas las sesiones de Secure Private Access en Director. Para admitir esta función, debe usar la versión 2402 o posterior de Director, Secure Private Access, la aplicación Citrix Workspace y VDA.

Entre las acciones disponibles se incluye la visualización de los detalles de lo siguiente:

• Sesiones activas de Secure Private Access de un usuario en la ventana emergente Seleccione una sesión > ficha Sesiones > Aplicaciones web, SaaS y cliente-servidor
• Enumeraciones fallidas o bloqueadas de Secure Private Access e inicios de aplicaciones fallidos en la ventana emergente Seleccione una sesión > ficha Acceso denegado
• Vista de detalles de sesión y aplicación para inicios de aplicaciones activos y fallidos
• Vista de detalles de sesión y aplicación para enumeraciones bloqueadas y fallidas

Nota:

La integración de Secure Private Access con Director solo es compatible con la autenticación basada en formularios de Director y no es compatible con la autenticación integrada de Windows o la autenticación basada en tarjetas inteligentes.

Requisitos previos

1. Para admitir esta función, debe usar lo siguiente:

   • Director 2402 o una versión posterior
   • Secure Private Access 2402 o una versión posterior
   • Aplicación Citrix Workspace 2402 o una versión posterior
2. Asegúrese de que al menos un sitio de Citrix Virtual Apps and Desktops esté configurado en Director.
3. Configure Secure Private Access.

4. Asegúrese de que el servidor de Director tenga conectividad de red con el servidor de Secure Private Access.

   Nota:

   Se debe instalar un certificado de confianza en el servidor Secure Private Access para establecer correctamente una conexión con Citrix Director.

5. Asegúrese de que el usuario administrador de Director tenga los siguientes permisos:

   1. Administrador total de Secure Private Access o administrador de solo lectura en la consola de administración de Secure Private Access.
   2. Servicio de asistencia de Citrix Virtual Apps o Desktops o administrator total o de solo lectura en la consola de Citrix Studio.

Configurar Director con Secure Private Access

1. Abra un símbolo del sistema como administrador en la máquina en la que está instalado Director.

2. Vaya a la ruta de la herramienta DirectorConfig; para ello, ejecute el siguiente comando:

   cd c:\inetpub\wwwroot\Director\tools
   <!--NeedCopy-->
   

3. Ejecute el siguiente comando para configurar Secure Private Access:

   DirectorConfig.exe /configspa
   <!--NeedCopy-->
   

4. Introduzca el nombre de dominio completo (FQDN) de la máquina en la que está instalado Secure Private Access junto con el número de puerto.

5. Asegúrese de que la conexión al Secure Private Access (servidor o equilibrador de carga) sea segura y tenga un certificado de confianza aplicado.

   

Nota:

Los administradores deben agregarse a la consola de Secure Private Access para ver los detalles de la sesión de Secure Private Access en Director. Para obtener más información, consulte Administrar administradores.

Ver una sesión de Secure Private Access por usuario

En el panel de mandos de Director, haga clic en Buscar e introduzca el nombre de usuario. Aparecerá la pantalla Seleccionar una sesión.

Administrador total:

Administrador del servicio de asistencia:

Ver la sesión de Administrador de actividades para Secure Private Access

Citrix Director ofrece la vista Administrador de actividades para las sesiones de Secure Private Access, que le ofrece una visión general de las actividades de la sesión. El Administrador de actividades proporciona una vista completa de todas las aplicaciones y escritorios que se han abierto correctamente o que no se han podido abrir y del resultado de las directivas establecidas en la aplicación Secure Private Access. Esta función está disponible a partir de la versión 2407 o posterior de Citrix Virtual Apps and Desktops.

Requisitos previos:

• Director 2407 o una versión posterior
• Secure Private Access 2407 o una versión posterior

El Administrador de actividades se muestra con los detalles de las aplicaciones disponibles y las aplicaciones iniciadas. Puede encontrar los siguientes detalles de la sesión:

• Hora de inicio
• Resource name
• Tipo de recurso
• Recurso accedido
• Estado
• ID de la transacción

Para ver el Administrador de actividades, haga lo siguiente:

1. En el panel de mandos de Director, haga clic en Buscar e introduzca el nombre de usuario. Aparecerá la pantalla Seleccionar una sesión.

2. Seleccione una sesión que se abra mediante la sesión de Secure Private Access. Aparece el Administrador de actividades para la sesión seleccionada.

   

3. Haga clic en Aplicaciones disponibles para ver las aplicaciones que están disponibles en la aplicación Citrix Workspace.

O bien,

Haga clic en Aplicaciones iniciadas (sesiones) para ver las aplicaciones que se abren en la aplicación Citrix Workspace.

Puede filtrar los recursos con el estado del recurso establecido en la aplicación Secure Private Access:

• Permitir: Recursos para los que se permite el acceso del usuario. Este estado se establece mediante una directiva en la aplicación Secure Private Access. Este recurso está disponible para el usuario en la aplicación Citrix Workspace.
• Denegar: Recursos para los que se deniega el acceso del usuario. Este estado se establece mediante una directiva en la aplicación Secure Private Access. Este recurso está disponible para el usuario en la aplicación Citrix Workspace.
• Error: Recursos para los que se permite el acceso del usuario en la aplicación Secure Private Access. Sin embargo, debido a algún error, el recurso no está disponible en la aplicación Citrix Workspace. Hay dos tipos de errores, como el error de enumeración y el error de sesión.

Ver las aplicaciones disponibles

Las aplicaciones web y SaaS que están disponibles en la aplicación Citrix Workspace se muestran en la sección Aplicaciones disponibles. En esta sección se muestra el último intento de enumeración de las aplicaciones y el estado del intento de enumeración.

Puede ver los siguientes detalles:

• Resource name
• Estado
• ID de la transacción

También puede filtrar los detalles anteriores con el estado de la aplicación, como Permitir, Denegar y Error. También puede ordenar los detalles con las flechas hacia arriba y hacia abajo.

Nota:

Las aplicaciones TCP/UDP no están presentes en la sección Aplicaciones disponibles.

Ver las aplicaciones iniciadas

Las aplicaciones que se abren en la aplicación Citrix Workspace se muestran en la sección Aplicaciones iniciadas (sesiones). Puede ver los siguientes detalles:

• Hora de inicio
• Resource name
• Tipo de recurso
• Recurso accedido
• Estado
• ID de la transacción

También puede filtrar los detalles anteriores con el estado de la aplicación, como Permitir, Denegar y Error. También puede ordenar los detalles con las flechas hacia arriba y hacia abajo.

Vista de topología de sesión para aplicaciones de Secure Private Access

Puede ver la topología de sesión de las aplicaciones abiertas mediante Secure Private Access. Haga clic en la aplicación requerida en el Administrador de actividades para ver la topología de sesión de la aplicación seleccionada.

Topología de sesión

La vista Topología de sesión proporciona el flujo del proceso de inicio de la aplicación. El dispositivo de punto final se conecta a Citrix Gateway y Citrix Gateway se conecta al plug-in de Secure Private Access. Con la información del plug-in de Secure Private Access, se inicia la aplicación. Esta función está disponible en la versión 2407 y posteriores de Citrix Virtual Apps and Desktops.

Requisitos previos:

• Director 2407 o una versión posterior
• Secure Private Access 2407 o una versión posterior
• Citrix Secure Access 24.8.1.x o una versión posterior

Puede ver lo siguiente:

• Dispositivo de punto final: Muestra el dispositivo de punto final en el que se abre la aplicación. Las opciones posibles son la aplicación Citrix Workspace y Citrix Secure Agent. Se muestra el ID del dispositivo.
• Red interna: Muestra la cantidad de aplicaciones enumeradas y la cantidad de directivas configuradas.
• Evaluación de directivas: Muestra el resultado de la directiva establecida en la aplicación Secure Private Access. Los valores posibles son Permitido, Denegado, Acceso permitido con restricciones y Error.
• Aplicación iniciada: Muestra el tipo de las aplicaciones y el estado de inicio de la aplicación. Los valores posibles para los tipos de aplicación son aplicación web/SaaS o aplicación TCP/UDP. Del mismo modo, los valores posibles para los estados de inicio de la aplicación son Permitido, Denegado, Acceso permitido con restricciones y Error.

Ver las aplicaciones web y las aplicaciones SaaS iniciadas correctamente

Las aplicaciones iniciadas correctamente se muestran en la sección Aplicaciones web, SaaS y cliente-servidor.

Haga clic en una aplicación de la sección Aplicaciones web, SaaS y cliente-servidor para ver los detalles.

Para obtener más información sobre los códigos de operaciones completadas correctamente, consulte los códigos relacionados con Citrix Director.

Ver detalles acerca de las aplicaciones con acceso denegado

Haga clic en Comprobar detalles de acceso en la pantalla Seleccionar una sesión.

Nota:

El botón Comprobar detalles de acceso aparece cuando no hay ninguna sesión activa.

O bien,

Haga clic en la ficha Acceso denegado para ver las aplicaciones a las que se ha denegado el acceso.

Se abre la ficha Acceso denegado.

Se muestran los detalles de la sesión, como la hora, el recurso, el nombre del dispositivo de punto final y el motivo del error. Para obtener más información sobre los códigos de error, consulte los códigos relacionados con Citrix Director.

En la actualidad, se identifican los siguientes problemas:

• Enumeración denegada debido a las condiciones de la directiva
• Error al iniciar la aplicación
• Errores de enumeración
• Inicio de la aplicación denegado debido a condiciones de la directiva

Seleccione una aplicación en la ficha Acceso denegado > columna Recurso para ver los detalles:

Se muestran los siguientes detalles de las sesiones correctas o fallidas:

• Acerca de la aplicación
• Evaluación de directivas
• Detalles de la sesión

Acerca de la aplicación

Se muestra el nombre de la aplicación que funciona correctamente, fallida o rechazada. Junto con él, se muestran los siguientes detalles de la aplicación:

Evaluación de directivas

Muestra que no se encontró ningún problema durante la evaluación de una sesión que funciona correctamente. En el caso de una sesión o enumeración fallidas, se muestran los siguientes detalles de las directivas evaluadas:

Detalles de la sesión

En el caso de una sesión fallida, se muestra el motivo del error. Si la sesión funciona correctamente, se muestran los siguientes detalles:

Problemas conocidos

• En el caso de una aplicación TCP o UDP, los detalles de la enumeración no se muestran en la página del Administrador de actividades.
• Es posible que observe que las sesiones finalizadas están disponibles como activas en la ventana cuadro emergente del selector de sesiones .