Configuración

Concesión de acceso a aplicaciones y escritorios virtuales

Citrix Receiver necesita la configuración de la Interfaz Web o de StoreFront para entregar aplicaciones y escritorios desde una implementación de XenApp o XenDesktop.

Interfaz Web

Existen dos tipos de sitios de Interfaz Web: sitios de servicios XenApp (anteriormente servicios de Program Neighborhood) y sitios Web XenApp. Los sitios de la Interfaz Web permiten que los dispositivos de usuario se conecten a la comunidad de servidores.

StoreFront

Puede configurar StoreFront para ofrecer servicios de autenticación y entrega de recursos para Citrix Receiver, lo que le permite crear unas tiendas o almacenes de empresa centralizadas para entregar escritorios y aplicaciones a través de XenApp y XenDesktop, así como aplicaciones móviles de Worx y aplicaciones móviles preparadas para la organización, a través de XenMobile.

La autenticación entre Citrix Receiver y un sitio de Interfaz Web o un almacén o tienda de StoreFront se puede gestionar de varias formas:

  • Los usuarios dentro del firewall pueden conectar directamente con el sitio de Interfaz Web o StoreFront.
  • Los usuarios situados fuera del firewall pueden conectarse a StoreFront o la Interfaz Web a través de NetScaler Gateway.
  • Los usuarios fuera del firewall pueden conectar a través de NetScaler Gateway con StoreFront.

Conexiones a través de NetScaler Gateway

NetScaler Gateway 10 y 11 reciben respaldo en Citrix Receiver para Android para acceder a:

  • Sitios de servicios XenApp y sitios Web XenApp de la Interfaz Web 5.4
  • Tiendas de StoreFront 2.6, 3.0, 3.5, 3.6, 3.7, 3.8, 3.9 y 3.11

En los sitios de la Interfaz Web y StoreFront se respaldan tanto la autenticación de un solo origen como la autenticación de doble origen.

Se pueden crear varias directivas de sesión en un mismo servidor virtual dependiendo del tipo de conexión (ICA, CVPN o VPN) y el tipo de Receiver (Receiver para Web o Receiver instalado localmente) que se utilicen. Todas las directivas pueden obtenerse a partir de un único servidor virtual.

Para crear cuentas en Citrix Receiver, los usuarios deben introducir las credenciales de la cuenta, como la dirección de correo electrónico o el nombre de dominio completo correspondiente para el servidor NetScaler Gateway. Por ejemplo, si no se puede establecer la conexión cuando se utiliza la ruta predeterminada, los usuarios deben introducir la ruta completa al servidor NetScaler Gateway.

Para conectar con XenMobile

Para permitir que los usuarios remotos se conecten mediante NetScaler Gateway a la implementación de XenMobile, puede configurar NetScaler Gateway para que funcione con AppController o StoreFront (ambos son componentes de XenMobile). El método que se debe utilizar para habilitar el acceso depende de la edición de XenMobile en la implementación:

Habilitación del acceso a XenMobile 9:

Autenticación con certificados de cliente

Habilitación del acceso a XenMobile 10:

XenMobile y NetScaler Gateway

Si desea implementar XenMobile en la red, integre XenMobile y AppController para permitir las conexiones de los usuarios remotos a AppController. Con esta implementación, los usuarios pueden conectarse a AppController para obtener aplicaciones Web, móviles y de software como servicio (SaaS), y acceder a documentos desde ShareFile. Los usuarios se pueden conectar mediante Citrix Receiver o el NetScaler Gateway Plug-in.

Si desea implementar XenMobile en la red, integre NetScaler y StoreFront para permitir las conexiones de los usuarios internos o remotos a StoreFront a través de NetScaler Gateway. Con esta implementación, los usuarios pueden conectarse a StoreFront para acceder a las aplicaciones publicadas desde XenApp y a los escritorios virtuales desde XenDesktop. Los usuarios se pueden conectar mediante Citrix Receiver.

Para implementar aplicaciones Windows y personalizadas para los usuarios, necesita empaquetar las aplicaciones usando el MDX Toolkit. Encontrará más información aquí:

MDX Toolkit

Conexión con StoreFront

Citrix Receiver para Android respalda el lanzamiento de sesiones desde Receiver para Web, siempre que el explorador Web que se utilice funcione con Receiver para Web. Si no puede iniciar sesiones, configure su cuenta a través de Citrix Receiver para Android directamente.

Sugerencia

Cuando se usa Citrix Receiver para Web desde un explorador Web, las sesiones no se inician automáticamente al descargar un archivo .ICA. El archivo .ICA debe abrirse manualmente después de descargarlo para que la sesión se inicie.

Con StoreFront, las tiendas que se crean consisten en servicios que proporcionan una infraestructura de recursos y autenticación para Citrix Receiver. Cree tiendas que enumeren y agrupen escritorios y aplicaciones de sitios de XenDesktop y comunidades XenApp, habilitando estos recursos para los usuarios.

Para los administradores que necesitan más control, Citrix proporciona una plantilla que se puede usar para crear un sitio de descargas de Receiver para Android.

Configure tiendas para StoreFront de la misma forma que con otras aplicaciones de XenApp y XenDesktop. No se requiere ninguna configuración especial para los dispositivos móviles. Para dispositivos móviles, use alguno de estos métodos:

Archivos de aprovisionamiento.Puede dar a los usuarios unos archivos de aprovisionamiento (.cr) que contienen los datos de conexión con sus tiendas. Después de la instalación, los usuarios abren el archivo en el dispositivo para configurar Citrix Receiver automáticamente. De forma predeterminada, los sitios de Receiver para Web ofrecen a los usuarios un archivo de aprovisionamiento para la única tienda para la que esté configurado el sitio en cuestión. De forma alternativa, es posible utilizar la consola de administración de Citrix StoreFront con el fin de generar archivos de aprovisionamiento para una o varias tiendas que se puedan distribuir manualmente a los usuarios.

Configuración manual.Puede informar directamente a los usuarios sobre las direcciones URL de las tiendas o de NetScaler Gateway que necesitan para acceder a sus escritorios y aplicaciones. Para las conexiones a través de NetScaler Gateway, los usuarios también deben conocer el método de autenticación requerido y la edición del producto. Después de la instalación, los usuarios deben introducir estos detalles en Citrix Receiver, que intenta verificar la conexión y, si la conexión es satisfactoria, solicita a los usuarios que inicien sesión.

Para configurar Citrix Receiver para acceder a aplicaciones:

Al crear una cuenta nueva, en el campo Dirección, introduzca la URL correspondiente a su tienda o almacén, por ejemplo, storefront.empresa.com.

Rellene el resto de los campos y seleccione el método de autenticación de NetScaler Gateway, como la habilitación del token de seguridad, la selección del tipo de autenticación y el almacenamiento de los parámetros.

Al agregar una cuenta usando una configuración automática se puede introducir el nombre completo de dominio (FQDN) o un servidor StoreFront o NetScaler, o se puede usar una dirección de correo electrónico para crear una nueva cuenta. A continuación se le pedirá que introduzca las credenciales de usuario antes de iniciar la sesión.

Más información:

Para obtener más información sobre cómo configurar el acceso a StoreFront a través de NetScaler Gateway, consulte:

Administración del acceso a StoreFront a través de NetScaler Gateway

Integración de StoreFront con NetScaler Gateway

Conexión con la Interfaz Web

Citrix Receiver puede iniciar aplicaciones mediante el sitio de la Interfaz Web. Configure el sitio de la Interfaz Web de la misma forma que lo haría para otras aplicaciones y escritorios de XenApp y XenDesktop. No se requiere ninguna configuración especial para los dispositivos móviles.

Citrix Receiver respalda solo la versión 5.4 de la Interfaz Web. Además, los usuarios pueden iniciar aplicaciones desde la Interfaz Web 5.4 mediante el explorador móvil Firefox.

Para iniciar aplicaciones en el dispositivo Android:

Desde el dispositivo, los usuarios inician una sesión en el sitio de la Interfaz Web con sus credenciales normales.

Para obtener información sobre cómo configurar sitios de Interfaz Web, consulte:

Configuración de la Interfaz Web

Sincronización de la distribución de teclado

Para habilitar la sincronización de la distribución del teclado, vaya a Parámetros en Citrix Receiver para Android y marque la casilla IME del cliente.

Notas:

  • La versión del VDA debe 7.16 o posterior.
  • Los administradores deben habilitar la función de Respaldo mejorado para idiomas asiáticos en el VDA. De manera predeterminada, esta funcionalidad está habilitada. Sin embargo, en los VDA de Windows Server 2016, es necesario agregar una clave nueva al Registro llamada DisableKeyboardSync, y darle el valor 0 en HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA\IcaIme, para habilitar la función.
  • Los administradores deben habilitar la función de asignación de distribución de teclado Unicode en el VDA. De forma predeterminada, esta función está inhabilitada. Para habilitarla, cree la clave CtxKlMap bajo HKEY_LOCAL_MACHINE\SOFTWARE\Citrix y establezca el valor DWORD EnableKlMap = 1 en HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\CtxKlMap.

Limitaciones:

  • Esta característica solo funciona en los teclados internos de los dispositivos, no en teclados externos.
  • Ciertos dispositivos móviles pueden no ser totalmente compatibles con la sincronización de la distribución del teclado, como el Nexus 5x.
  • La distribución del teclado solo puede sincronizarse desde el cliente hacia el servidor. Cuando se cambia la distribución del teclado en el lado del servidor, la del cliente no puede cambiarse.
  • Cuando se cambia la distribución de teclado del cliente a una distribución que no está respaldada, es posible que se sincronice la distribución en el VDA, pero no se puede confirmar la funcionalidad.
  • Las aplicaciones remotas que se ejecutan con privilegios elevados (por ejemplo, aplicaciones ejecutadas como administrador) no se pueden sincronizar con la distribución de teclado del cliente. Para solucionar este problema, cambie manualmente la distribución del teclado en el VDA o inhabilite el control de cuentas de usuario (UAC).

Habilitación del respaldo para tarjetas inteligentes

Receiver para dispositivos móviles con Android proporciona respaldo para lectores de tarjeta inteligente Bluetooth con sitios de PNA, Interfaz Web y StoreFront. Si el respaldo para tarjetas inteligentes está habilitado, es posible utilizar tarjetas inteligentes para los siguientes propósitos:

  • Autenticación de inicio de sesión con tarjetas inteligentes. Utilice tarjetas inteligentes para autenticar usuarios en Receiver.
  • Respaldo para aplicaciones de tarjetas inteligentes. Habilite las aplicaciones publicadas compatibles con tarjetas inteligentes para que puedan acceder a dispositivos de tarjetas inteligentes locales.
  • Firma de documentos y correo electrónico. Las aplicaciones como Microsoft Word y Outlook que se inician en las sesiones de ICA pueden acceder a las tarjetas inteligentes en el dispositivo móvil para firmar documentos y el correo electrónico.

Tarjetas inteligentes respaldadas:

  • Tarjetas PIV
  • Tarjetas CAC (Common Access Card)

Configuración del respaldo para tarjetas inteligentes en el dispositivo

  1. Debe emparejar la tarjeta inteligente con el dispositivo móvil. Para obtener más información sobre el emparejamiento de los lectores de tarjeta inteligente con el dispositivo, consulte las especificaciones del lector de tarjeta inteligente.

    El respaldo para tarjetas inteligentes para los dispositivos Android presenta los siguientes requisitos previos y limitaciones.

    • Receiver admite esta función en todos los dispositivos Android incluidos en el middleware de Biometric Associates.
    • Es posible que algunos usuarios tengan un número PIN global para tarjetas inteligentes. No obstante, cuando los usuarios inician sesión en una cuenta de tarjeta inteligente, deben introducir el PIN de PIV, no el PIN global de la tarjeta inteligente. Este es una limitación de terceros.
    • Es posible que la autenticación con tarjeta inteligente sea más lenta que la autenticación mediante contraseña. Por ejemplo, después de desconectarse de una sesión, espere aproximadamente 30 segundos antes de volver a conectarse. Si se vuelve a conectarse a una sesión desconectada demasiado rápido, esto puede hacer que Receiver produzca un error.
    • La autenticación mediante tarjeta inteligente no recibe respaldo para el acceso basado en exploradores Web o desde sitios XenApp.
  2. Instale el servicio PC/SC-Lite de Android en el dispositivo Android antes de agregar una cuenta para tarjeta inteligente. Este servicio se encuentra disponible como un archivo .apk en el SDK de baiMobile.

    Para Android, el archivo PC/SC-Lite se puede descargar desde la tienda de aplicaciones Google Play.

  3. En Receiver, seleccione el icono Parámetros y, a continuación, seleccione Cuentas y Agregar cuenta, o bien, edite una cuenta existente.

  4. Configure la conexión y active la opción de tarjeta inteligente.

Instalación de Citrix Receiver en una tarjeta SD

Citrix Receiver para Android está optimizado para la instalación local en los dispositivos de los usuarios. No obstante, si los dispositivos no tienen suficiente espacio, los usuarios pueden instalar Receiver en una tarjeta SD externa y montarlo en el dispositivo para iniciar aplicaciones publicadas en sus dispositivos móviles. Este respaldo se suministra de forma predeterminada y no se requiere configuración adicional.

Para iniciar una aplicación con una tarjeta SD, seleccione la aplicación de la lista de aplicaciones de Receiver en el dispositivo de usuario, y después seleccione la opción Mover a tarjeta SD.

Si los usuarios deciden instalar Receiver en una tarjeta SD externa para iniciar aplicaciones, se generan los problemas siguientes:

  • Al montar un dispositivo de almacenamiento USB mientras la tarjeta SD está montada en el dispositivo móvil hace que la tarjeta SD deje de estar disponible, y las aplicaciones que se estaban ejecutando se interrumpen cuando se monta el dispositivo USB.
  • Algunos AppWidgets (como los widgets de pantalla principal) no están disponibles cuando se ejecuta una aplicación desde la tarjeta SD. Después de desmontar la tarjeta SD, los usuarios deben reiniciar los AppWidgets.

Si los usuarios instalan Receiver localmente en sus dispositivos de usuario, pueden mover Receiver a la tarjeta SD cuando lo necesiten.

Acceder a archivos usando la asociación de tipos de archivo

Como requisito previo para que funcione esta característica, vaya a los parámetros de Receiver para Android y configure la opción Usar almacenamiento del dispositivo en Acceso total.

Receiver para Android lee y aplica los parámetros configurados por los administradores en Citrix Studio. Para aplicar la asociación de tipos de archivo (File Type Association - FTA) en una sesión, asegúrese de que los usuarios se conecten al servidor de la tienda donde está configurada la asociación de tipos de archivo.

En el dispositivo del usuario, seleccione el archivo que desea iniciar en el Explorador de archivos y haga clic en Abrir. El sistema operativo Android ofrece una opción para iniciar el archivo usando Receiver para Android (aplicando la asociación de tipos de archivo configurada por el administrador) o una aplicación diferente. Dependiendo de lo que haya seleccionado, puede haber o no una aplicación predeterminada. Puede cambiar la aplicación predeterminada utilizando la opción para cambiar el valor predeterminado.

Nota:

Esta función solo está disponible en StoreFront y requiere XenApp y XenDesktop versión 7 o una versión posterior.

Limitación

  • Puede acceder solo a los formatos de archivo MIME admitidos por Microsoft Office, Adobe Acrobat Reader y Bloc de notas mediante la función de asociación de tipos de archivo.