Configurar directivas

Utilice la Consola de directivas de grabación de sesiones para crear directivas de grabación, directivas de registro de eventos y directivas de visualización de grabaciones. Al crear las directivas, puede especificar Delivery Controllers de entornos de Citrix Cloud™ y locales.

Importante:

Para usar la Consola de directivas de grabación de sesiones, debe tener instalado el complemento Broker PowerShell (Broker_PowerShellSnapIn_x64.msi) o el SDK remoto de PowerShell de Citrix Virtual Apps and Desktops (CitrixPoshSdk.exe). El instalador no instala los complementos automáticamente. Busque el complemento Broker PowerShell en la ISO de Citrix Virtual Apps and Desktops (\layout\image- full\x64\Citrix Desktop Delivery Controller). Busque el SDK remoto de PowerShell (PS) de Citrix Virtual Apps and Desktops en el sitio web de Citrix. Siga las instrucciones para instalar el complemento y el SDK manualmente. El incumplimiento puede causar un error.

Sugerencia:

Puede modificar el Registro para evitar la pérdida de archivos de grabación en caso de que el servidor de grabación de sesiones falle inesperadamente. Inicie sesión como administrador en la máquina donde instaló el Agente de grabación de sesiones, abra el Editor del Registro y agregue un valor DWORD DefaultRecordActionOnError =1 en HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Agent.

Directivas de grabación

Puede activar directivas de grabación definidas por el sistema o crear y activar sus propias directivas de grabación personalizadas. Las directivas de grabación definidas por el sistema aplican una única regla a todos los usuarios, aplicaciones publicadas y servidores. Las directivas de grabación personalizadas especifican qué usuarios, aplicaciones publicadas y servidores se graban.

La directiva de grabación activa determina qué sesiones se graban. Solo una directiva de grabación está activa a la vez.

Directivas de grabación definidas por el sistema

La grabación de sesiones proporciona las siguientes directivas de grabación definidas por el sistema:

• No grabar. La directiva predeterminada. Si no especifica otra directiva, no se graban sesiones.
• Grabar a todos con notificación. Si elige esta directiva, se graban todas las sesiones. Aparece una ventana emergente para notificar la grabación.
• Grabar a todos sin notificación. Si elige esta directiva, se graban todas las sesiones. No aparece ninguna ventana emergente para notificar la grabación.

No puede modificar ni eliminar las directivas de grabación definidas por el sistema.

Crear una directiva de grabación personalizada

Al crear su propia directiva de grabación, crea reglas para especificar qué usuarios o grupos, aplicaciones o escritorios publicados, grupos de entrega o máquinas VDA, y direcciones IP de cliente de la aplicación Citrix Workspace™ tienen sus sesiones grabadas. Un asistente dentro de la Consola de directivas de grabación de sesiones le ayuda a crear reglas. Para obtener la lista de aplicaciones o escritorios publicados y la lista de grupos de entrega o máquinas VDA, debe tener el permiso de lectura como administrador del sitio. Configure el permiso de lectura de administrador en el Delivery Controller™ del sitio.

Para cada regla que cree, especifica una acción de grabación y los criterios de la regla. La acción de grabación se aplica a las sesiones que cumplen los criterios de la regla.

Para cada regla, elija una acción de grabación:

• No grabar. (Elija Inhabilitar grabación de sesiones en el asistente Reglas.) Esta acción de grabación especifica que las sesiones que cumplen los criterios de la regla no se graban.
• Grabar con notificación. (Elija Habilitar grabación de sesiones con notificación en el asistente Reglas.) Esta acción de grabación especifica que las sesiones que cumplen los criterios de la regla se graban. Aparece una ventana emergente para notificar la grabación.
• Grabar sin notificación. (Elija Habilitar grabación de sesiones sin notificación en el asistente Reglas.) Esta acción de grabación especifica que las sesiones que cumplen los criterios de la regla se graban. Los usuarios no saben que se les está grabando.

Para cada regla, elija al menos uno de los siguientes elementos para crear los criterios de la regla:

• Usuarios o grupos. Crea una lista de usuarios o grupos a los que se aplica la acción de la regla. La grabación de sesiones le permite usar grupos de Active Directory y usuarios de la lista de permitidos.
• Aplicaciones o escritorios publicados. Crea una lista de aplicaciones o escritorios publicados a los que se aplica la acción de la regla. En el asistente Reglas, elija el sitio o los sitios de Citrix Virtual Apps and Desktops™ en los que las aplicaciones o los escritorios están disponibles.
• Grupos de entrega o máquinas. Crea una lista de grupos de entrega o máquinas a los que se aplica la acción de la regla. En el asistente Reglas, elija la ubicación de los grupos de entrega o las máquinas.
• Dirección IP o rango de IP. Crea una lista de direcciones IP o rangos de direcciones IP a los que se aplica la acción de la regla. En la pantalla Seleccionar dirección IP y rango de IP, agregue una dirección IP o un rango de IP válidos para los que la grabación esté habilitada o inhabilitada. Las direcciones IP mencionadas aquí son las direcciones IP de las aplicaciones Citrix Workspace.

Nota:

La Consola de directivas de grabación de sesiones admite la configuración de varios criterios dentro de una sola regla. Cuando se aplica una regla, se utilizan los operadores lógicos “AND” y “OR” para calcular la acción final. En general, el operador “OR” se utiliza entre elementos dentro de un criterio, y el operador “AND” se utiliza entre criterios separados. Si el resultado es verdadero, el motor de directivas de grabación de sesiones realiza la acción de la regla. De lo contrario, pasa a la siguiente regla y repite el proceso.

Cuando crea más de una regla en una directiva de grabación, algunas sesiones pueden coincidir con los criterios de más de una regla. En estos casos, la regla con la prioridad más alta se aplica a las sesiones.

La acción de grabación de una regla determina su prioridad:

• Las reglas con la acción No grabar tienen la prioridad más alta
• Las reglas con la acción Grabar con notificación tienen la siguiente prioridad más alta
• Las reglas con la acción Grabar sin notificación tienen la prioridad más baja

Es posible que algunas sesiones no cumplan ningún criterio de regla en una directiva de grabación. Para estas sesiones, se aplica la acción de la regla de reserva de la directiva. La acción de la regla de reserva es siempre No grabar. No se puede modificar ni eliminar la regla de reserva.

Para crear una directiva de grabación personalizada:

1. Inicie sesión como administrador de directivas autorizado en el servidor donde está instalada la Consola de directivas de grabación de sesiones.
2. Inicie la Consola de directivas de grabación de sesiones y seleccione Directivas de grabación en el panel izquierdo. En la barra de menú, elija Agregar nueva directiva.
3. Haga clic con el botón derecho en la Nueva directiva y seleccione Agregar regla.
4. Seleccione una opción de grabación: en el asistente de Reglas, seleccione Deshabilitar grabación de sesiones, Habilitar grabación de sesiones con notificación (o sin notificación) y, a continuación, haga clic en Siguiente.
5. Seleccione los criterios de la regla: puede elegir uno o varios criterios de regla: Usuarios o grupos Aplicaciones o escritorios publicados Grupos de entrega o máquinas Dirección IP o rango de IP

6. Edite los criterios de la regla: para editar, haga clic en los valores subrayados. Los valores se subrayan según los criterios que eligió en el paso anterior.

   Nota:

   Si elige el valor subrayado Aplicaciones o escritorios publicados, la Dirección del sitio es la dirección IP, una URL o un nombre de máquina si el Controller está en una red local. La lista Nombre de la aplicación muestra el nombre para mostrar.

   Al elegir Aplicaciones o escritorios publicados o Grupos de entrega o máquinas, especifique el Delivery Controller con el que se comunicará la Consola de directivas de grabación de sesiones.

   La Consola de directivas de grabación de sesiones es el único canal para comunicarse con los Delivery Controllers desde los entornos de Citrix Cloud y locales.

   

   Por ejemplo, al elegir Grupos de entrega o Máquinas, haga clic en el hipervínculo correspondiente en el paso 3 de la captura de pantalla anterior y haga clic en Agregar para añadir consultas al Controller.

   

   Para obtener una descripción de los casos de uso que abarcan los Delivery Controllers locales y de Citrix Cloud, consulte la siguiente tabla:

   Caso de uso	Acción necesaria
   Delivery Controller local	Instale Broker_PowerShellSnapIn_x64.msi. 2. Desactive la casilla de verificación Citrix Cloud Controller.
   Delivery Controller de Citrix Cloud	Instale el SDK de PowerShell remoto de Citrix Virtual Apps™ and Desktops. 2. Valide las credenciales de la cuenta de Citrix Cloud. 3. Seleccione la casilla de verificación Citrix Cloud Controller.
   Cambiar de un Delivery Controller local a un Delivery Controller de Citrix Cloud	Desinstale Broker_PowerShellSnapIn_x64.msi y reinicie la máquina. 2. Instale el SDK de PowerShell remoto de Citrix Virtual Apps and Desktops. 3. Valide las credenciales de la cuenta de Citrix Cloud. 4. Seleccione la casilla de verificación Citrix Cloud Controller.
   Cambiar de un Delivery Controller de Citrix Cloud a un Delivery Controller local	Desinstale el SDK de PowerShell remoto de Citrix Virtual Apps and Desktops y reinicie la máquina. 2. Instale Broker_PowerShellSnapIn_x64.msi. 3. Desactive la casilla de verificación Citrix Cloud Controller.

   Validando las credenciales de Citrix Cloud

   Para consultar los Delivery Controllers alojados en Citrix Cloud, valide manualmente sus credenciales de Citrix Cloud en la máquina donde está instalada la Consola de directivas de grabación de sesiones. El incumplimiento puede causar un error y es posible que la Consola de directivas de grabación de sesiones no funcione como se espera.

   Para realizar la validación manual:

   1. Inicie sesión en la consola de Citrix Cloud y busque Identity and Access Management > API Access. Cree un Secure Client de acceso a la API para obtener un perfil de autenticación que pueda omitir las solicitudes de autenticación de Citrix Cloud. Descargue su Secure Client, cámbiele el nombre y guárdelo en una ubicación segura. El nombre de archivo predeterminado es secureclient.csv.

      

   2. Abra una sesión de PowerShell y ejecute el siguiente comando para que el perfil de autenticación (obtenido en el paso anterior) surta efecto.

      asnp citrix.*
      Set-XDCredentials -CustomerId "citrixdemo" -SecureClientFile "c:\temp\secureclient.csv" -ProfileType CloudAPI –StoreAs "default"
      
      <!--NeedCopy-->
      

      Establezca CustomerId y SecureClientFile según sea necesario. El comando anterior crea un perfil de autenticación predeterminado para que el cliente citrixdemo omita las solicitudes de autenticación en la sesión de PowerShell actual y en todas las sesiones posteriores.

7. Siga el asistente para finalizar la configuración.

Nota: Limitación con respecto a las sesiones de aplicaciones precargadas:

• Si la directiva activa intenta coincidir con un nombre de aplicación, las aplicaciones iniciadas en la sesión precargada no coinciden, lo que provoca que la sesión no se grabe.
• Si la directiva activa graba todas las aplicaciones, cuando un usuario inicia sesión en la aplicación Citrix Workspace para Windows (al mismo tiempo que se establece una sesión precargada), aparece una notificación de grabación y se graban la sesión precargada (vacía) y cualquier aplicación que se inicie en esa sesión en adelante.

Como solución alternativa, publique las aplicaciones en grupos de entrega separados según sus directivas de grabación. No utilice un nombre de aplicación como condición de grabación. Este enfoque garantiza que las sesiones precargadas se puedan grabar. Sin embargo, las notificaciones seguirán apareciendo.

Usar grupos de Active Directory

La Grabación de sesiones le permite usar grupos de Active Directory al crear directivas. El uso de grupos de Active Directory en lugar de usuarios individuales simplifica la creación y administración de reglas y directivas. Por ejemplo, si los usuarios del departamento de finanzas de su empresa están incluidos en un grupo de Active Directory llamado Finanzas, puede crear una regla que se aplique a todos los miembros de este grupo seleccionando el grupo Finanzas en el asistente de Reglas al crear la regla.

Usuarios en lista blanca

Puede crear políticas de grabación de sesiones que garanticen que las sesiones de algunos usuarios de su organización nunca se graben. Este caso se denomina lista blanca de estos usuarios. La lista blanca es útil para los usuarios que manejan información relacionada con la privacidad o cuando su organización no desea grabar las sesiones de una determinada clase de empleados.

Por ejemplo, si todos los gerentes de su empresa son miembros de un grupo de Active Directory llamado Executive, puede asegurarse de que las sesiones de estos usuarios nunca se graben creando una regla que deshabilite la grabación de sesiones para el grupo Executive. Mientras la política que contiene esta regla esté activa, no se grabarán las sesiones de los miembros del grupo Executive. Las sesiones de otros miembros de su organización se graban según otras reglas de la política activa.

Configurar Director para usar el servidor de grabación de sesiones

Puede usar la consola de Director para crear y activar las políticas de grabación.

1. Para una conexión HTTPS, instale el certificado para confiar en el servidor de grabación de sesiones en los certificados raíz de confianza del servidor de Director.
2. Para configurar el servidor de Director para usar el servidor de grabación de sesiones, ejecute el comando C:\inetpub\wwwroot\Director\tools\DirectorConfig.exe /configsessionrecording.
3. Escriba la dirección IP o el FQDN del servidor de grabación de sesiones, el número de puerto y el tipo de conexión (HTTP/HTTPS) que el agente de grabación de sesiones utiliza para conectarse al agente de grabación de sesiones en el servidor de Director.

Políticas de registro de eventos

La grabación de sesiones admite la configuración centralizada de políticas de registro de eventos. Puede crear políticas en la Consola de políticas de grabación de sesiones para registrar varios eventos.

Nota:

Para registrar la inserción de dispositivos de almacenamiento masivo USB y el inicio y fin de las aplicaciones, use la versión 1811 o posterior de la grabación de sesiones. Para registrar eventos de operaciones de archivos y actividades de navegación web, use la versión 1903 o posterior de la grabación de sesiones. Para registrar actividades del portapapeles, use la versión 2012 o posterior de la grabación de sesiones.

Política de registro de eventos definida por el sistema

La política de registro de eventos definida por el sistema es No registrar. Está inactiva de forma predeterminada. Cuando está activa, no se registra ningún evento.

No puede modificar ni eliminar la política de registro de eventos definida por el sistema.

Crear una política de registro de eventos personalizada

Cuando crea su propia política de registro de eventos, establece reglas para especificar qué usuarios o grupos, aplicaciones o escritorios publicados, grupos de entrega o máquinas VDA, y direcciones IP de cliente de Citrix Workspace app tienen eventos específicos registrados durante la grabación de la sesión. Un asistente dentro de la Consola de directivas de grabación de sesiones le ayuda a crear reglas. Para obtener la lista de aplicaciones o escritorios publicados y la lista de grupos de entrega o máquinas VDA, debe tener permiso de lectura como administrador del sitio. Configure el permiso de lectura del administrador en el Delivery Controller del sitio.

Para crear una política de registro de eventos personalizada:

1. Inicie sesión como administrador de directivas autorizado en el servidor donde está instalada la Consola de directivas de grabación de sesiones.

2. Inicie la Consola de directivas de grabación de sesiones. De forma predeterminada, no hay ninguna política de registro de eventos activa.

   

3. Seleccione Event Logging Policies en el panel izquierdo. En la barra de menú, elija Add New Policy para crear una política de registro de eventos.

4. (Opcional) Haga clic con el botón derecho en la nueva política de registro de eventos y cámbiele el nombre.

   

5. Haga clic con el botón derecho en la nueva política de registro de eventos y seleccione Add Rule.

   1. Especifique uno o varios eventos de destino para supervisar seleccionando la casilla de verificación junto a cada tipo de evento.

      

      • Registrar eventos USB asignados por CDM: Registra la inserción de un dispositivo de almacenamiento masivo asignado por Client Drive Mapping (CDM) en un dispositivo cliente donde está instalada la aplicación Citrix Workspace para Windows o para Mac, y etiqueta el evento en la grabación.

      • Registrar eventos USB redirigidos genéricos: Registra la inserción de un dispositivo de almacenamiento masivo redirigido genérico en un cliente donde está instalada la aplicación Citrix Workspace para Windows o para Mac, y etiqueta el evento en la grabación.

      • Registrar eventos de inicio de aplicación: Registra los inicios de las aplicaciones de destino y etiqueta el evento en la grabación.

      • Registrar eventos de finalización de aplicación: Registra las finalizaciones de las aplicaciones de destino y etiqueta el evento en la grabación.

        Nota:

        Session Recording no puede registrar el final de una aplicación sin registrar su inicio. Por lo tanto, en el asistente de reglas, la casilla de verificación Registrar eventos de fin de aplicación aparece atenuada antes de seleccionar Registrar eventos de inicio de aplicación.

      • Lista de supervisión de aplicaciones: Cuando selecciona Registrar eventos de inicio de aplicación y Registrar eventos de fin de aplicación, utilice la Lista de supervisión de aplicaciones para especificar las aplicaciones de destino que se van a supervisar y para evitar que un número excesivo de eventos inunde las grabaciones.

        Nota:

        • Para capturar el inicio y el final de una aplicación, añada el nombre del proceso de la aplicación en la Lista de supervisión de aplicaciones. Por ejemplo, para capturar el inicio de Conexión a Escritorio remoto, añada el nombre del proceso mstsc.exe a la Lista de supervisión de aplicaciones. Cuando añade un proceso a la Lista de supervisión de aplicaciones, se supervisan las aplicaciones controladas por el proceso añadido y sus procesos secundarios. Session Recording añade los nombres de proceso cmd.exe, powershell.exe y wsl.exe a la Lista de supervisión de aplicaciones de forma predeterminada. Si selecciona Registrar eventos de inicio de aplicación y Registrar eventos de fin de aplicación para una directiva de registro de eventos, se registran los inicios y finales de las aplicaciones Símbolo del sistema, PowerShell y Subsistema de Windows para Linux (WSL), independientemente de si añade manualmente sus nombres de proceso a la Lista de supervisión de aplicaciones. Los nombres de proceso predeterminados no son visibles en la Lista de supervisión de aplicaciones.
        • Separe los nombres de proceso con un punto y coma (;).
        • Solo se admite la coincidencia exacta. No se admiten caracteres comodín.
        • Los nombres de proceso que añada no distinguen entre mayúsculas y minúsculas.
        • Para evitar que un número excesivo de eventos inunde las grabaciones, no añada nombres de procesos del sistema (por ejemplo, explorer.exe) ni navegadores web en el registro.

      • Registrar eventos de archivos confidenciales: Registra las operaciones en los archivos de destino en la grabación.

      • Lista de supervisión de archivos: Cuando selecciona Registrar eventos de archivos confidenciales, utilice la Lista de supervisión de archivos para especificar los archivos de destino que se van a supervisar. Puede especificar carpetas para capturar todos los archivos que contengan. No se especifica ningún archivo de forma predeterminada, lo que significa que no se captura ningún archivo de forma predeterminada.

        Nota:

        • Para capturar operaciones de cambio de nombre, creación, eliminación o movimiento en un archivo, añada la cadena de ruta de la carpeta de archivos (no el nombre del archivo ni la ruta raíz de la carpeta de archivos) en la Lista de supervisión de archivos. Por ejemplo, para capturar operaciones de cambio de nombre, creación, eliminación y movimiento en el archivo sharing.ppt en C:\User\File, añada la cadena de ruta C:\User\File en la Lista de supervisión de archivos.
        • Se admiten tanto las rutas de archivos locales como las rutas de carpetas compartidas remotas. Por ejemplo, para capturar operaciones en el archivo RemoteDocument.txt de la carpeta \\remote.address\Documents, añada la cadena de ruta \\remote.address\Documents en la Lista de supervisión de archivos.
        • Separe las rutas supervisadas con un punto y coma (;).
        • Solo se admiten coincidencias exactas. No se admiten comodines.
        • Las cadenas de ruta no distinguen entre mayúsculas y minúsculas.

        Limitaciones:

        • No se puede capturar la copia de archivos o carpetas de una carpeta supervisada a una carpeta no supervisada.
        • Cuando la longitud de la ruta de un archivo o carpeta, incluido el nombre del archivo o carpeta, supera la longitud máxima (260 caracteres), las operaciones en el archivo o carpeta no se pueden capturar.
        • Preste atención al tamaño de la base de datos. Para evitar que se capturen grandes cantidades de eventos, haga una copia de seguridad o elimine la tabla “Event” regularmente.
        • Cuando se capturan grandes cantidades de eventos a intervalos de tiempo, el Reproductor muestra y la base de datos almacena solo un elemento de evento para cada tipo de evento para evitar la expansión del almacenamiento.

      • Registrar actividades de navegación web: Registra las actividades del usuario en los navegadores compatibles y etiqueta el nombre del navegador, la URL y el título de la página en la grabación.

        

        Lista de navegadores compatibles:

        Navegador	Versión
        Chrome	69 y posteriores
        Internet Explorer	11
        Firefox	61 y posteriores

      • Registrar actividades de la ventana superior: Registra las actividades de la ventana superior y etiqueta el nombre del proceso, el título y el número de proceso en la grabación.

        

      • Registrar actividades del portapapeles: Registra las operaciones de copia de texto, imágenes y archivos mediante el portapapeles. El nombre del proceso y la ruta del archivo se registran para una copia de archivo. El nombre del proceso y el título se registran para una copia de texto. El nombre del proceso se registra para una copia de imagen.

   2. Seleccione y edite los criterios de la regla.

      De forma similar a la creación de una directiva de grabación personalizada, puede elegir uno o varios criterios de regla: Usuarios o grupos, Aplicaciones o escritorios publicados, Grupos de entrega o máquinas y Dirección IP o rango de IP. Para obtener más información, consulte las instrucciones en la sección Crear una directiva de grabación personalizada.

      Nota:

      Es posible que algunas sesiones no cumplan ningún criterio de regla en una directiva de registro de eventos. Para estas sesiones, se aplica la acción de registro de eventos de la regla de reserva, que siempre es No registrar. No se puede modificar ni eliminar la regla de reserva.

   3. Siga el asistente para completar la configuración.

      

Compatibilidad con las configuraciones del Registro

Cuando Session Recording se instala o actualiza por primera vez, no hay ninguna directiva de registro de eventos activa disponible de forma predeterminada. En este momento, cada agente de Session Recording respeta los valores del Registro en HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\SessionEvents para determinar si se deben registrar eventos específicos. Para obtener una descripción de los valores del Registro, consulte la siguiente tabla:

Estos son algunos escenarios compatibles:

• Si Session Recording 1912 se instala por primera vez o se actualiza desde una versión anterior (anterior a la 1811) que no admite el registro de eventos, los valores de registro relacionados en cada agente de Session Recording son los predeterminados. Dado que no hay ninguna política de registro de eventos activa de forma predeterminada, no se registran eventos.

• Si Session Recording 1912 se actualiza desde una versión anterior (anterior a la 1811) que admite el registro de eventos, pero tiene la función deshabilitada antes de la actualización, los valores de registro relacionados en cada agente de Session Recording siguen siendo los predeterminados. Dado que no hay ninguna política de registro de eventos activa de forma predeterminada, no se registran eventos.

• Si Session Recording 1912 se actualiza desde una versión anterior (anterior a la 1811) que admite el registro de eventos y tiene la función habilitada parcial o totalmente antes de la actualización, los valores de registro relacionados en cada agente de Session Recording siguen siendo los mismos. Dado que no hay ninguna política de registro de eventos activa de forma predeterminada, el comportamiento del registro de eventos sigue siendo el mismo.

• Si Session Recording 1912 se actualiza desde la versión 1811, las políticas de registro de eventos configuradas en la consola de políticas siguen en uso.

Precaución:

Cuando activa la política de registro de eventos predefinida por el sistema o una personalizada en la Consola de directivas de grabación de sesiones, se ignoran las configuraciones de registro relevantes en cada Agente de grabación de sesiones y ya no puede usar las configuraciones de registro para el registro de eventos.

Directivas de visualización de grabaciones

El Reproductor de grabación de sesiones admite el control de acceso basado en roles. Puede crear directivas de visualización de grabaciones en la Consola de directivas de grabación de sesiones y agregar varias reglas a cada directiva. Cada regla determina qué usuario o grupo de usuarios puede ver las grabaciones originadas por otros usuarios y grupos de usuarios, aplicaciones y escritorios publicados, y los grupos de entrega y VDA que especifique.

Crear una directiva de visualización de grabaciones personalizada

Antes de poder crear directivas de visualización de grabaciones, habilite la función de la siguiente manera:

1. Inicie sesión en la máquina que aloja el Servidor de grabación de sesiones.
2. En el menú Inicio, elija Propiedades del servidor de grabación de sesiones.
3. En Propiedades del servidor de grabación de sesiones, haga clic en la ficha RBAC.

4. Seleccione la casilla de verificación Permitir configurar directivas de visualización de grabaciones.

   

Para crear una directiva de visualización de grabaciones personalizada:

Nota: A diferencia de las directivas de grabación y las directivas de registro de eventos, una directiva de visualización de grabaciones (incluidas todas las reglas añadidas) se activa inmediatamente al crearla. No es necesario activarla.

1. Inicie sesión como Administrador de directivas autorizado en el servidor donde está instalada la Consola de directivas de grabación de sesiones.

2. Inicie la Consola de directivas de grabación de sesiones. De forma predeterminada, no hay ninguna directiva de visualización de grabaciones.

   

   Nota: El menú Directivas de visualización de grabaciones no está disponible a menos que haya habilitado la función en Propiedades del servidor de grabación de sesiones.

3. Seleccione Directivas de visualización de grabaciones en el panel izquierdo. En la barra de menú, elija Agregar nueva directiva para crear una directiva de visualización de grabaciones.

   

4. (Opcional) Haga clic con el botón derecho en la nueva directiva y cámbiele el nombre.

   

5. Haga clic con el botón derecho en la nueva directiva y seleccione Agregar regla.

   1. Especifique qué usuario o grupo de usuarios puede ver las grabaciones originadas por otros usuarios y grupos de usuarios que especifique.

      

      Nota:

      En cada regla, puede seleccionar solo un usuario o grupo de usuarios como visor de grabaciones. Si selecciona varios usuarios o grupos de usuarios, solo la selección más reciente surtirá efecto y aparecerá en el cuadro de texto. Cuando especifique un visor de grabaciones, asegúrese de haber asignado el visor al rol de Reproductor. Un usuario sin permiso para reproducir sesiones grabadas recibe un mensaje de error al intentar reproducir una sesión grabada. Para obtener más información, consulte Autorizar usuarios.

   2. Seleccione y edite los criterios de la regla para especificar de quién son las grabaciones visibles para el visor especificado anteriormente:
      • Usuarios o grupos
      • Aplicaciones o escritorios publicados
      • Grupos de entrega o máquinas

      

      Nota: Si deja los criterios de la regla sin especificar, el visor especificado anteriormente no tendrá grabaciones para ver.

   3. Siga el asistente para completar la configuración.

      

Directivas de alertas por correo electrónico

Esta configuración de directiva le permite enviar alertas por correo electrónico a los destinatarios especificados cuando se detecta el inicio de una sesión o un evento registrado. Las alertas por correo electrónico están destinadas a sesiones grabadas y eventos registrados de acuerdo con las directivas activas de grabación y registro de eventos.

Para ver un ejemplo de alerta por correo electrónico, consulte la siguiente captura de pantalla:

Sugerencia:

Al hacer clic en la URL de reproducción, se abre la página de reproducción de la sesión grabada en el reproductor web. Al hacer clic aquí, se abre la página Todas las grabaciones en el reproductor web.

Puede activar la directiva de alertas por correo electrónico definida por el sistema o crear y activar sus propias directivas de alertas por correo electrónico personalizadas. Al crear una directiva personalizada, puede agregar varias reglas a cada directiva. Cada regla determina qué usuarios o grupos, aplicaciones o escritorios publicados, grupos de entrega o máquinas VDA y direcciones IP de cliente de la aplicación Citrix Workspace pueden activar las alertas por correo electrónico cuando se detectan inicios de sesión.

Solo una directiva de alertas por correo electrónico puede estar activa a la vez.

Directiva de alertas por correo electrónico definida por el sistema

Session Recording proporciona una directiva de alertas por correo electrónico definida por el sistema:

• No alertar. Es la directiva predeterminada. Si no especifica otra directiva, no se envían alertas por correo electrónico.

Crear una directiva de alerta por correo electrónico personalizada

Para crear una directiva de alerta por correo electrónico personalizada, haga lo siguiente:

1. Configure los parámetros de correo electrónico saliente en las Propiedades del servidor de grabación de sesiones.

   

   Nota:

   Si selecciona más de dos opciones en la sección Título del correo electrónico, aparece un cuadro de diálogo de advertencia que indica que el asunto del correo electrónico podría ser demasiado largo. Después de seleccionar Permitir el envío de notificaciones por correo electrónico y hacer clic en Aplicar, la Grabación de sesiones envía un correo electrónico para verificar sus parámetros de correo electrónico. Si algún parámetro es incorrecto (por ejemplo, una contraseña o un puerto incorrectos), la Grabación de sesiones devuelve un mensaje de error con los detalles del error.

   

   Los parámetros de correo electrónico tardan unos cinco minutos en surtir efecto. Para que los parámetros de correo electrónico surtan efecto de inmediato o para solucionar el problema de que los correos electrónicos no se envían según la configuración, reinicie el servicio Storage Manager (CitrixSsRecStorageManager). Además, reinicie el servicio Storage Manager si actualiza a la versión actual desde la versión 2006 o anterior.

2. Cree una directiva de alerta por correo electrónico personalizada en la consola de directivas de grabación de sesiones.

   1. Inicie sesión como administrador de directivas autorizado en el servidor donde está instalada la consola de directivas de grabación de sesiones.

   2. Inicie la consola de directivas de grabación de sesiones. De forma predeterminada, no hay ninguna directiva de alerta por correo electrónico activa.

      

   3. Seleccione Directivas de alerta por correo electrónico en el panel izquierdo. En la barra de menús, elija Agregar nueva directiva para crear una directiva de alerta por correo electrónico.

   4. (Opcional) Haga clic con el botón secundario en la nueva directiva de alerta por correo electrónico y cámbiele el nombre.

   5. Haga clic con el botón secundario en la nueva directiva de alerta por correo electrónico y seleccione Agregar regla.

      5a. Seleccione Se detecta el inicio de una sesión o Se detecta un evento de sesión. Agregue direcciones de correo electrónico para los destinatarios de la alerta.

      

      Si selecciona Se detecta un evento de sesión, haga clic en Desencadenadores de eventos actuales para especificar los eventos registrados que activan las alertas por correo electrónico. Seleccione los tipos de eventos de la lista desplegable y establezca las reglas de eventos a través de las dos dimensiones que se combinan utilizando el operador lógico AND. Puede establecer hasta siete reglas de eventos. Si selecciona un tipo de evento pero deja sus dimensiones sin especificar, se envían alertas por correo electrónico cuando ocurren eventos de ese tipo. Además, puede definir sus desencadenadores de eventos en la columna Descripción o dejar la columna vacía. La descripción definida de un desencadenador de eventos se proporciona en los correos electrónicos de alerta cuando se registran eventos de ese tipo. Haga clic en Confirmar cuando haya terminado.

      Nota: Debe seleccionar los tipos de eventos que registra la directiva de registro de eventos activa.

      

      Para obtener una lista completa de los tipos de eventos admitidos, consulte la siguiente tabla.

      Tipo de evento	Dimensión	Opción
      Inicio de aplicación
      		Aplicación
      		Línea de comandos completa
      Fin de aplicación
      		Nombre de aplicación
      Superior
      		Nombre de aplicación
      		Título de la ventana
      Navegación web
      		URL
      		Título de la pestaña
      		Nombre del navegador
      Creación de archivo
      		Ruta
      		Tamaño de archivo (MB)
      Cambio de nombre de archivo
      		Ruta
      		Nombre
      Movimiento de archivo
      		Ruta de origen
      		Ruta de destino
      		Tamaño de archivo (MB)
      Eliminar archivo
      		Ruta
      		Tamaño de archivo (MB)
      USB CDM
      		Letra de unidad
      USB genérico
      		Nombre del dispositivo
      Inactivo
      		Duración de inactividad (horas)

      5b. Añada direcciones de correo electrónico para los destinatarios de la alerta.

      5c. Haga clic en Siguiente para seleccionar y modificar los criterios de la regla.

      De forma similar a cuando se crea una directiva de grabación personalizada, puede elegir uno o varios criterios de regla: Usuarios o grupos, Aplicaciones o escritorios publicados, Grupos de entrega o máquinas y Dirección IP o rango de IP. Para obtener más información, consulte las instrucciones de la sección Crear una directiva de grabación personalizada.

      

      Nota:

      Cuando una sesión o un evento cumple más de una regla en una sola directiva de alerta por correo electrónico, la regla más antigua surte efecto.

      5d. Siga el asistente para completar la configuración.

   6. Active la nueva directiva de alerta por correo electrónico.

3. Edite el registro para acceder al reproductor web.

   Para que las URL de reproducción de sus correos electrónicos de alerta funcionen como se espera, vaya a la clave del Registro en HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server y haga lo siguiente:

   • Establezca los datos de valor de LinkHost en la URL del dominio que utiliza para acceder al reproductor web. Por ejemplo, para acceder a un reproductor web en https://example.com/webplayer/#/player/, establezca los datos de valor de LinkHost en https://example.com.

   • Agregue un nuevo valor, EmailThreshold, y establezca sus datos de valor en un número en el rango de 1 a 100. Los datos de valor determinan el número máximo de correos electrónicos de alerta que una cuenta de envío de correo electrónico envía en un segundo. Esta configuración ayuda a ralentizar el número de correos electrónicos que se envían y, por lo tanto, reduce el uso de la CPU. Si deja los datos de valor sin especificar o los establece en un número fuera de rango, los datos de valor se restablecen a 25.

Nota:

• Su servidor de correo electrónico podría tratar una cuenta de envío de correo electrónico como un bot de spam y, por lo tanto, impedirle enviar correos electrónicos. Para permitir que una cuenta envíe correos electrónicos, un cliente de correo electrónico como Outlook podría solicitarle que verificar que la cuenta es utilizada por un usuario humano.

• Existe un límite para el envío de correos electrónicos dentro de un período determinado. Por ejemplo, cuando se alcanza el límite diario, no puede enviar correos electrónicos hasta el comienzo del día siguiente. En este caso, asegúrese de que el límite sea superior al número de sesiones que se graban dentro del período.

Activar una directiva

1. Inicie sesión como administrador en la máquina donde instaló la Consola de directivas de grabación de sesiones.
2. Inicie la Consola de directivas de grabación de sesiones.
3. Si aparece la ventana Conectarse al servidor de grabación de sesiones, asegúrese de que el nombre del servidor de grabación de sesiones, el protocolo y el puerto sean correctos. Haga clic en Aceptar.
4. En la Consola de directivas de grabación de sesiones, expanda Directivas de grabación o Directivas de registro de eventos, según sea necesario.
5. Seleccione la directiva que desea activar.
6. En la barra de menús, elija Activar directiva.

Modificar una directiva

1. Inicie sesión como administrador en la máquina donde instaló la Consola de directivas de grabación de sesiones.
2. Inicie la Consola de directivas de grabación de sesiones.
3. Si aparece la ventana Conectarse al servidor de grabación de sesiones, asegúrese de que el nombre del servidor de grabación de sesiones, el protocolo y el puerto sean correctos. Haga clic en Aceptar.
4. En la Consola de directivas de grabación de sesiones, expanda Directivas de grabación o Directivas de registro de eventos, según sea necesario.
5. Seleccione la directiva que desea modificar. Las reglas de la directiva aparecen en el panel derecho.
6. Para agregar, modificar o eliminar una regla:
   • En la barra de menús, elija Agregar nueva regla. Si la directiva está activa, aparece una ventana emergente que solicita la confirmación de la acción. Utilice el asistente de Reglas para crear una regla.
   • Seleccione la regla que desea modificar, haga clic con el botón derecho y elija Propiedades. Utilice el asistente de Reglas para modificar la regla.
   • Seleccione la regla que desea eliminar, haga clic con el botón derecho y elija Eliminar regla.

Eliminar una directiva

Nota:

No se puede eliminar una directiva definida por el sistema ni una directiva que esté activa.

1. Inicie sesión como administrador en la máquina donde instaló la Consola de directivas de grabación de sesiones.
2. Inicie la Consola de directivas de grabación de sesiones.
3. Si aparece la ventana Conectarse al servidor de grabación de sesiones, asegúrese de que el nombre del servidor de grabación de sesiones, el protocolo y el puerto sean correctos. Haga clic en Aceptar.
4. En la Consola de directivas de grabación de sesiones, expanda Directivas de grabación o Directivas de registro de eventos, según sea necesario.
5. En el panel izquierdo, seleccione la directiva que desea eliminar. Si la directiva está activa, debe activar otra directiva.
6. En la barra de menús, elija Eliminar directiva.
7. Seleccione Sí para confirmar la acción.

Comprender el comportamiento de la sustitución

Cuando se activa una directiva, la directiva activa anteriormente permanece en vigor hasta que finaliza la sesión que se está grabando o hasta que el archivo de grabación de la sesión se sustituye. Los archivos se sustituyen cuando alcanzan el tamaño máximo. Para obtener más información sobre el tamaño máximo de archivo para las grabaciones, consulte Especificar el tamaño de archivo para las grabaciones.

La siguiente tabla detalla lo que sucede cuando se aplica una nueva directiva de grabación mientras se está grabando una sesión y se produce una sustitución: