Citrix Virtual Apps and Desktops

Parámetros

Nota:

Puede administrar la implementación de Citrix Virtual Apps and Desktops™ mediante dos consolas de administración: Web Studio (basada en la web) y Citrix Studio (basada en Windows). Este artículo se refiere únicamente a Web Studio. Para obtener información sobre Citrix Studio, consulte el artículo equivalente en Citrix Virtual Apps and Desktops 7 2212 o versiones anteriores.

Puede usar Web Studio para administrar estos parámetros:

Administrar la autenticación

De forma predeterminada, los usuarios inician sesión en Web Studio con su nombre de usuario y contraseña de dominio. También puede elegir un método de autenticación diferente para los usuarios, como la autenticación con tarjeta inteligente o la autenticación de Windows integrada.

Administrar mediante Studio

Para elegir un método de autenticación para los usuarios, siga estos pasos:

  1. Inicie sesión en Web Studio y seleccione Parámetros en el panel de la izquierda.

  2. Busque el mosaico Autenticación y haga clic en Modificar para seleccionar una opción:

    • Credenciales de dominio
    • Credenciales de dominio o autenticación de Windows integrada

      Con la autenticación de Windows integrada habilitada, los usuarios pueden acceder a Web Studio con sus credenciales de Windows (Kerberos/NTLM) o un certificado de cliente.

      Cuando Web Studio y el Delivery Controller™ estén instalados en máquinas diferentes, para que funcione la autenticación de Windows integrada, habilite Permitir el acceso entre orígenes y agregue la URL del servidor de Web Studio a la lista de permitidos.

      Importante

      La autenticación de Windows integrada no funciona cuando Web Studio está configurado como proxy para los Delivery Controllers.

    • Autenticación con tarjeta inteligente
    • Credenciales de dominio o autenticación con tarjeta inteligente

      Habilitar la autenticación con tarjeta inteligente requiere una configuración adicional. Para obtener más información, consulte Configurar la autenticación con tarjeta inteligente para Web Studio.

Administrar mediante el script de PowerShell

El método de autenticación se configura en la base de datos del Delivery Controller. Puede usar el siguiente script de PowerShell para configurar el método de autenticación:

  1. Obtenga el ID del sitio actual ejecutando el siguiente comando en el Delivery Controller:

    Get-ConfigSite | Select SiteGuid

  2. Establezca el método de autenticación ejecutando el siguiente script:

      # Generate a new bearer token
    $bearerData = New-TrustBearerToken
    # Define the Delivery Controller DNS name and Site ID
    $ddc = "ddc.dc.com" # replace this with the Delivery Controller's DNS name
    $siteid = "c68a8f89-42af-4bea-a6e9-c8c936353f49" # replace this with the site ID you get from step #1
    # Define the URL and headers
    $url = "https://$ddc/citrix/orchestration/api/CitrixOnPremises/Sites/$siteid/Settings"
    $headers = @{
    "Content-Type" = "application/json"
    "Authorization" = "Bearer $($bearerData.Token)"
    }
    # Define the JSON body
    $body = @{
    SupportedAuthenticators = "BasicAndSmartCard" # replace this with a required authentication method: "Basic" for "Domain credentials"; "BasicAndIntegratedWindowsAuthentication" for "Domain credentials or integrated Windows authentication"; "BasicAndSmartCard" for "Domain credentials or smart card authentication"; "SmartCard" for "Smart card authentication"
    } | ConvertTo-Json -Depth 10
    # Send the PATCH request
    Invoke-RestMethod -Uri $url -Method Patch -Headers $headers -Body $body
    <!--NeedCopy-->
    

Configurar los exploradores para la autenticación integrada de Windows

Si habilita la Autenticación integrada de Windows usando las Credenciales de dominio o la Autenticación integrada de Windows, la próxima vez que sus usuarios inicien sesión, lo harán automáticamente. Como usuario, si no puede iniciar sesión automáticamente, siga estos pasos para configurar su explorador web para permitir la autenticación integrada de Windows.

Para Google Chrome:

  1. Desde el Panel de control, seleccione Opciones de Internet.
  2. Seleccione la ficha Avanzado.
  3. Seleccione Habilitar la autenticación de Windows integrada.
  4. Seleccione la ficha Seguridad.
  5. Seleccione Intranet local > Sitios > Avanzado.
  6. En el cuadro Agregar este sitio web a la zona:

    • Si Web Studio y el Delivery Controller residen en el mismo servidor, escriba la URL del host que ejecuta Web Studio.
    • Si no, escriba un dominio comodín. Ejemplo: si el Delivery Controller está en ddc.domain.com, escriba *.domain.com.
  7. Haga clic en Agregar > Cerrar

Para Mozilla Firefox:

  1. Desde el explorador, escriba about:config en el cuadro URL.
  2. En el cuadro Buscar, escriba network negotiate.
  3. Haga clic con el botón secundario en network.negotiate-auth.trusted-uris y seleccione Modificar.
  4. En el cuadro Introduzca el valor de la cadena:

    • Si Web Studio y el Delivery Controller residen en el mismo servidor, agregue una lista de direcciones URL o alias separados por comas que hagan referencia al nombre del servidor que aloja Web Studio.
    • Si no, agregue las direcciones URL de esta manera. Ejemplo: si el Delivery Controller está en ddc.domain.com, escriba *.domain.com.

Después de configurar el explorador web, puede hacer clic en Inicio de sesión integrado de Windows en la página de inicio de sesión para intentarlo de nuevo.

Si Web Studio y el Delivery Controller están instalados en máquinas diferentes, para que funcione la autenticación de Windows integrada, debe habilitar Permitir el acceso entre orígenes.

Sigue estos pasos para habilitar Permitir el acceso entre orígenes:

  1. Marque la casilla Permitir el acceso entre orígenes.
  2. Agregue la URL del servidor de Web Studio a la lista de permitidos.
  3. En el campo Introduzca la URL, introduzca la URL. Haga clic en Agregar para agregar más si es necesario.

    Nota:

    • La URL debe seguir el formato correcto:&lt;scheme&gt;://&lt;hostname&gt;. Asegúrese de no incluir rutas ni barras diagonales al final.
    • Se admiten direcciones IP y FQDN. Al agregar una URL, esta debe corresponder a la forma en que accede a Web Studio. Por ejemplo, si accede a Web Studio con una dirección IP, agregue la URL basada en direcciones IP a la lista.
    • Si utiliza un puerto que no es el predeterminado, asegúrese de incluir el número de puerto.
  4. Haga clic en Agregar para agregar más si es necesario.
  5. Cuando haya terminado, haga clic en Listo para guardar y salir.

Establecer un nombre de dominio predeterminado para la página de inicio de sesión de Studio

Para completar automáticamente el campo Dominio en la página de inicio de sesión de Studio con un nombre de dominio, siga estos pasos:

  1. Inicie sesión en Web Studio y seleccione Parámetros en el panel de la izquierda.
  2. En el mosaico Configurar nombre de dominio, introduzca un nombre de dominio.
  3. Haga clic en Aplicar.

    Cuando un administrador accede a la página de inicio de sesión de Studio, el campo Dominio se completa automáticamente con el nombre de dominio que usted configure.

Configurar la zona horaria

Configure la zona horaria, el formato de fecha y el formato de hora predeterminados para su sitio de DaaS. Studio usa estos parámetros para mostrar la hora y programar, como el reinicio programado y el ajuste de escala automático.

Si es necesario, puede cambiar la zona horaria de los grupos de entrega individuales. Para obtener más información, consulte Cambiar los parámetros de usuario en un grupo de entrega.

Nota:

Este parámetro es específico de cada cuenta de usuario de Citrix.

Para establecer la zona horaria predeterminada, siga estos pasos:

  1. En Web Studio, vaya a Parámetros > Fecha y hora.
  2. Haga clic en Modificar.
  3. Configure los siguientes parámetros:

    • Formato de fecha: Seleccione cómo mostrar la fecha (por ejemplo, aaaa/mm/dd).

      Nota:

      Para usar el formato de fecha asociado al idioma que ha elegido para Studio, seleccione Usar local.

    • Formato de hora: Seleccione esta opción para mostrar la hora con un reloj de 12 horas (por ejemplo, 09:00 p. m.) o un reloj de 24 horas (por ejemplo, 21:00).

      Nota:

      Para usar el formato de hora asociado al idioma que ha elegido para Studio, seleccione Usar local.

    • Zona horaria: Seleccione una zona horaria.

      Nota:

      Para usar la configuración de zona horaria del equipo, seleccione Usar local.

  4. Haga clic en Guardar.

    Nota:

    En Web Studio, puede colocar el cursor sobre cualquier hora que se muestre para ver su equivalente en la zona horaria local.

Habilitar resolución de DNS

Para presentar nombres de DNS en lugar de direcciones IP en el archivo ICA®, siga estos pasos:

  1. Inicie sesión en Web Studio y seleccione Parámetros en el panel de la izquierda.
  2. Active el parámetro Habilitar resolución de DNS.

Configurar el tiempo de espera por inactividad para la consola de Studio

Puede establecer la duración de la inactividad tras la cual se cierra automáticamente la sesión de los administradores en la consola de Studio.

  1. Inicie sesión en Web Studio y seleccione Parámetros en el panel de la izquierda.
  2. Escriba una duración que oscile entre 10 minutos y 24 horas.
  3. Para aplicar este parámetro, actualice la página o cierre sesión y, a continuación, inicie sesión de nuevo.

Centralizar la administración de sitios

Esta función permite usar una consola de Web Studio para administrar varios sitios de Citrix Virtual Apps and Desktops. Para obtener más información, consulte Habilitar la administración de varios sitios.

Parámetros