Linux Virtual Delivery Agent

Marca de agua de la sesión

La marca de agua de la sesión ayuda a disuadir del robo de datos y a rastrear los datos robados. La información rastreable aparece en los escritorios de sesiones como un elemento de disuasión para usuarios que se valen de fotografías y capturas de pantalla para robar datos. Puede especificar una marca de agua como capa de texto o imagen PNG con canal alfa. La marca de agua se muestra en la pantalla de toda la sesión sin cambiar el contenido del documento original.

Importante:

La marca de agua de la sesión no es una función de seguridad. No impide por completo el robo de datos, pero ofrece cierto nivel de disuasión frente al robo de datos y rastreabilidad de los datos robados. No garantizamos la rastreabilidad completa de la información cuando se utiliza esta funcionalidad. Le recomendamos que combine esta funcionalidad con otras soluciones de seguridad, según corresponda.

La marca de agua de la sesión contiene información para rastrear datos robados. La información más importante es la identidad del usuario, rastreada por sus credenciales de inicio de sesión, que inició la sesión en la que se realizó la captura de la pantalla. Para rastrear la filtración de datos de manera más efectiva, incluya otra información (como la hora de conexión y la dirección del protocolo de Internet del servidor o del cliente).

Para ajustar la experiencia del usuario, use las siguientes configuraciones de directiva de marca de agua para definir la ubicación y la apariencia de la marca de agua en la pantalla.

Configuraciones de directiva de Marca de agua de la sesión

Habilitar marca de agua de la sesión

Cuando habilita esta configuración, aparece una marca de agua opaca que muestra información específica de la sesión en la pantalla de la sesión. Las demás configuraciones de marca de agua dependen de que esta configuración esté habilitada.

De forma predeterminada, la marca de agua de la sesión está inhabilitada.

Incluir dirección IP del cliente

Cuando habilita esta configuración, la sesión muestra la dirección IP del cliente actual como una marca de agua.

De forma predeterminada, Incluir dirección IP del cliente está inhabilitado.

Incluir la hora de la conexión

Cuando habilita esta configuración, la marca de agua de la sesión muestra la hora de la conexión. El formato es: aaaa/mm/dd hh:mm. La hora que aparece se basa en el reloj del sistema y la zona horaria.

De forma predeterminada, Incluir la hora de la conexión está inhabilitado.

Incluir nombre de usuario de inicio de sesión

Cuando habilita esta configuración, la sesión muestra el nombre del usuario que ha iniciado la sesión como una marca de agua. El formato es: NOMBREDEUSUARIO@NOMBREDEDOMINIO. Recomendamos que el nombre de usuario tenga un máximo de 20 caracteres. Cuando un nombre de usuario tiene más de 20 caracteres, pueden aparecer fuentes de tamaño más pequeño o puede haber truncamiento de caracteres, con lo que disminuye la eficacia de la marca de agua.

De forma predeterminada, Incluir nombre de usuario de inicio de sesión está habilitado.

Incluir nombre de host del VDA

Cuando habilita esta configuración, la sesión muestra el nombre de host del VDA perteneciente a la sesión ICA actual como una marca de agua.

De forma predeterminada, Incluir nombre de host del VDA está habilitado.

Incluir dirección IP del VDA

Cuando habilita esta configuración, la sesión muestra la dirección IP del VDA perteneciente a la sesión ICA actual como una marca de agua.

De forma predeterminada, Incluir dirección IP del VDA está inhabilitado.

Estilo de la marca de agua de la sesión

Esta configuración controla si se muestra una sola etiqueta de texto de la marca de agua o varias etiquetas. Elija Múltiple o Única en el menú desplegable “Valor”. Para obtener más opciones de estilo, consulte la sección Texto personalizado de la marca de agua de este artículo.

La opción Múltiple muestra cinco etiquetas de marca de agua en la sesión. Una en el centro y cuatro en las esquinas.

La opción Única muestra una sola etiqueta de marca de agua en el centro de la pantalla de la sesión.

De forma predeterminada, el estilo de la marca de agua de la sesión es Múltiple.

Transparencia de la marca de agua

Puede especificar una opacidad de la marca de agua que oscile entre 0 y 100. Cuanto mayor sea el valor especificado, más opaca será la marca de agua.

De forma predeterminada, el valor es 17.

Texto personalizado de la marca de agua

El valor está en blanco de forma predeterminada. Puede escribir una cadena que no esté vacía, establecer una sintaxis para formar una cadena o usar la combinación para mostrarla en la marca de agua de la sesión. Las cadenas no vacías admiten hasta 25 caracteres Unicode por línea. Las cadenas más largas se truncan al llegar a 25 caracteres.

Por ejemplo, puede establecer la directiva en el siguiente valor:

<date> <time><newline><username><style=single><fontsize=40><font=Ubuntu><position=center><rotation=0><newline><serverip><newline><clientip><newline>Citrix Linux VDA<newline>Version 2207

Para obtener una descripción de todas las opciones de sintaxis, consulte la tabla siguiente:

Opción de sintaxis Descripción Configuración válida (distingue mayúsculas de minúsculas) Valor predeterminado Observaciones
<style> Estilo de diseño de la marca de agua xstyle, single, tile, horizontal xstyle -
<position> Posición de la marca de agua center, topleft, topright, bottomleft, bottomright center Solo es válido cuando el estilo de diseño está establecido en único.
<rotation> Rotación de la marca de agua a un ángulo determinado -180–180 0 -
<transparency> Opacidad de la marca de agua 0–100 17 -
<font> - Una fuente compatible con el sistema Sans -
<fontsize> - 20–50 0 (calculado automáticamente) -
<fontzoom> Porcentaje de los tamaños de fuente e imagen que establecen <fontsize> y <image> 0 – 100 -
<image> Marca de agua PNG Ruta a una imagen PNG en el VDA N/D Esta sintaxis configura una marca de agua PNG. Solo se admite PNG con canal alfa. Con una marca de agua PNG en uso, solo son aplicables las opciones de sintaxis <style>, <position>, <rotation>, <transparency> y <fontzoom>.
<date> Marcador de posición para la fecha de conexión de la sesión (AAAA/MM/DD) N/D N/D -
<time> Marcador de posición para la hora de conexión de la sesión (HH:MM) N/D N/D -
<domain> Marcador de posición para el dominio de la cuenta de usuario N/D N/D -
<username> Marcador de posición para el nombre de usuario que ha iniciado la sesión actual (excluido el dominio de la cuenta de usuario) N/D N/D -
<hostname> Marcador de posición para el nombre de host del VDA N/D N/D -
<clientip> Marcador de posición para la dirección IP del cliente N/D N/D -
<serverip> Marcador de posición para la dirección IP del VDA N/D N/D -

Nota:

Si se especifica el texto personalizado de la marca de agua con una configuración de sintaxis válida, se ignoran todas las demás directivas de marca de agua de sesión, excepto Habilitar marca de agua de la sesión.

Si deja una opción de sintaxis sin especificar o la establece en un valor no admitido, se utilizará su valor predeterminado.

Limitaciones

  • Las marcas de agua de sesión no se admiten en las sesiones en las que se utiliza la redirección de contenido del explorador. Para utilizar la funcionalidad de marca de agua de sesión, asegúrese de que la redirección de contenido del explorador esté inhabilitada.
  • No se admite la marca de agua de la sesión, y esta no aparece si la sesión se ejecuta en modos de aceleración de hardware en pantalla completa, con codificación H.264 o H.265, con los controladores NVIDIA antiguos. (En este caso, NvCaptureType se establece en 2 en el Registro).
  • Las marcas de agua no son visibles para el remedo de sesiones.
  • Si se presiona la tecla Imprimir pantalla, la pantalla capturada en el lado del VDA no incluirá las marcas de agua. Le recomendamos que tome las medidas oportunas para evitar que se copien las imágenes capturadas.
Marca de agua de la sesión