Configurar directivas

Utilice la Consola de directivas de grabación de sesiones para crear directivas de grabación, directivas de detección de eventos, directivas de respuesta a eventos y directivas de visualización de grabaciones. Al crear las directivas, puede especificar Delivery Controllers tanto de Citrix Cloud™ como de entornos locales.

Importante:

Para usar la Consola de directivas de grabación de sesiones, debe tener instalado manualmente el complemento Broker PowerShell (Broker_PowerShellSnapIn_x64.msi) o el SDK de PowerShell remoto de Citrix Virtual Apps and Desktops (CitrixPoshSdk.exe). El instalador no instala el complemento automáticamente. Busque el complemento Broker PowerShell en la ISO de Citrix Virtual Apps and Desktops (\layout\image- full\x64\Citrix Desktop Delivery Controller), o descargue el SDK de PowerShell remoto de Citrix Virtual Apps and Desktops desde la página de descarga del servicio Citrix Virtual Apps and Desktops.

Sugerencia:

Puede modificar el registro para evitar la pérdida de archivos de grabación en caso de que su servidor de grabación de sesiones falle inesperadamente. Inicie sesión como administrador en la máquina donde instaló el Agente de grabación de sesiones, abra el Editor del Registro y agregue un valor DWORD DefaultRecordActionOnError =1 en HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Agent.

Directivas de grabación

Puede activar directivas de grabación definidas por el sistema o crear y activar sus propias directivas de grabación personalizadas. Las directivas de grabación definidas por el sistema aplican una única regla a todos los usuarios, aplicaciones publicadas y servidores. Las directivas de grabación personalizadas especifican qué usuarios, aplicaciones publicadas y servidores se graban.

La directiva de grabación activa determina qué sesiones se graban. Solo una directiva de grabación está activa a la vez.

Directivas de grabación definidas por el sistema

Grabación de sesiones ofrece las siguientes directivas de grabación definidas por el sistema:

• No grabar. La directiva predeterminada. Si no especifica otra directiva, no se graban sesiones.

• Grabar solo eventos (para todos, con notificación). Esta directiva graba solo los eventos que especifica su directiva de detección de eventos. No graba pantallas. Los usuarios reciben notificaciones de grabación con antelación.

• Grabar solo eventos (para todos, sin notificación). Esta directiva graba solo los eventos que especifica su directiva de detección de eventos. No graba pantallas. Los usuarios no reciben notificaciones de grabación.

• Grabar sesiones completas (para todos, con notificación). Esta directiva graba sesiones completas (pantallas y eventos). Los usuarios reciben notificaciones de grabación con antelación.

• Grabar sesiones completas (para todos, sin notificación). Esta política graba sesiones completas (pantallas y eventos). Los usuarios no reciben notificaciones de grabación.

No puede modificar ni eliminar las políticas de grabación definidas por el sistema.

Crear una política de grabación personalizada

Cuando crea su propia política de grabación, establece reglas para especificar qué usuarios o grupos, aplicaciones o escritorios publicados, grupos de entrega o máquinas VDA, y direcciones IP de cliente de Citrix Workspace™ app se están grabando. Un asistente dentro de la Consola de políticas de grabación de sesiones le ayuda a crear reglas. Para obtener la lista de aplicaciones o escritorios publicados y la lista de grupos de entrega o máquinas VDA, debe tener permiso de lectura como administrador del sitio. Configure el permiso de lectura del administrador en el Delivery Controller™ del sitio.

Para cada regla que cree, especifica una acción de grabación y los criterios de la regla. La acción de grabación se aplica a las sesiones que cumplen los criterios de la regla.

Para cada regla, elija una acción de grabación:

• Habilitar la grabación de sesiones con notificación. Esta opción graba sesiones completas (pantallas y eventos). Los usuarios reciben notificaciones de grabación con antelación.

• Habilitar la grabación de sesiones sin notificación. Esta opción graba sesiones completas (pantallas y eventos). Los usuarios no reciben notificaciones de grabación.

• Habilitar la grabación de sesiones solo de eventos con notificación. Esta opción graba durante las sesiones solo los eventos que especifica su política de detección de eventos. No graba pantallas. Los usuarios reciben notificaciones de grabación con antelación.

• Habilitar la grabación de sesiones solo de eventos sin notificación. Esta opción graba durante las sesiones solo los eventos que especifica su política de detección de eventos. No graba pantallas. Los usuarios no reciben notificaciones de grabación.

• Deshabilitar la grabación de sesiones. Esta opción significa que no se grabará ninguna sesión.

  

Para cada regla, elija al menos uno de los siguientes elementos para crear los criterios de la regla:

• Usuarios o grupos. Crea una lista de usuarios o grupos a los que se aplica la acción de la regla. La grabación de sesiones le permite usar grupos de Active Directory y añadir usuarios a la lista blanca.
• Aplicaciones o escritorios publicados. Crea una lista de aplicaciones o escritorios publicados a los que se aplica la acción de la regla. En el asistente Reglas, elija el sitio o los sitios de Citrix Virtual Apps and Desktops™ en los que las aplicaciones o los escritorios están disponibles.
• Grupos de entrega o máquinas. Crea una lista de Grupos de entrega o máquinas a los que se aplica la acción de la regla. En el asistente de Reglas, elija la ubicación de los Grupos de entrega o las máquinas.

• Dirección IP o rango de IP. Crea una lista de direcciones IP o rangos de direcciones IP a los que se aplica la acción de la regla. En la pantalla Seleccionar dirección IP y rango de IP, agregue una dirección IP o un rango de IP válidos para los que la grabación esté habilitada o inhabilitada. Las direcciones IP mencionadas aquí son las direcciones IP de las aplicaciones de Citrix Workspace.

  

Nota:

La Consola de directivas de grabación de sesiones admite la configuración de varios criterios dentro de una sola regla. Cuando se aplica una regla, se utilizan los operadores lógicos “AND” y “OR” para calcular la acción final. En general, el operador “OR” se utiliza entre elementos dentro de un criterio, y el operador “AND” se utiliza entre criterios separados. Si el resultado es verdadero, el motor de directivas de grabación de sesiones realiza la acción de la regla. De lo contrario, pasa a la siguiente regla y repite el proceso.

Cuando se crea más de una regla en una directiva de grabación, algunas sesiones pueden coincidir con los criterios de más de una regla. En estos casos, la regla con la prioridad más alta se aplica a las sesiones.

La acción de grabación de una regla determina su prioridad:

• Las reglas con la acción de No grabar tienen la prioridad más alta.
• Las reglas con la acción de Grabar con notificación tienen la segunda prioridad más alta.
• Las reglas con la acción de Grabar sin notificación tienen la segunda prioridad más baja.
• Las reglas con la acción de Habilitar grabación de sesión solo de eventos con notificación tienen prioridad media.
• Las reglas con la acción de Habilitar grabación de sesión solo de eventos sin notificación tienen la prioridad más baja.

Es posible que algunas sesiones no cumplan ningún criterio de regla en una directiva de grabación. Para estas sesiones, se aplica la acción de la regla de reserva de la directiva. La acción de la regla de reserva es siempre No grabar. No se puede modificar ni eliminar la regla de reserva.

Para crear una directiva de grabación personalizada:

1. Inicie sesión como administrador de directivas autorizado en el servidor donde está instalada la Consola de directivas de grabación de sesiones.
2. Inicie la Consola de directivas de grabación de sesiones y seleccione Directivas de grabación en el panel izquierdo. En la barra de menú, elija Agregar nueva directiva.
3. Haga clic con el botón derecho en Nueva directiva y seleccione Agregar regla.

4. En el asistente de reglas, seleccione una opción de grabación y, a continuación, haga clic en Siguiente.

   

5. Seleccione los criterios de la regla: puede elegir uno o varios criterios de regla: Usuarios o grupos Aplicaciones publicadas o escritorio Grupos de entrega o máquinas Dirección IP o rango de IP

   

6. Modifique los criterios de la regla: para modificarlos, haga clic en los valores subrayados. Los valores se subrayan según los criterios que haya elegido en el paso anterior.

   Nota:

   Si elige el valor subrayado Aplicaciones publicadas o escritorio, la Dirección del sitio es la dirección IP, una URL o un nombre de máquina si el Controller está en una red local. La lista Nombre de la aplicación muestra el nombre para mostrar.

   Al elegir Aplicaciones publicadas o escritorio o Grupos de entrega o máquinas, especifique el Delivery Controller con el que se comunicará la Consola de directivas de grabación de sesiones.

   La Consola de directivas de grabación de sesiones es el único canal para comunicarse con los Delivery Controllers de Citrix Cloud y los entornos locales.

   

   Por ejemplo, al elegir Grupos de entrega o máquinas, haga clic en el hipervínculo correspondiente del paso 3 de la captura de pantalla anterior y haga clic en Agregar para añadir consultas al Controller.

   

   Para obtener una descripción de los casos de uso que abarcan los Delivery Controllers locales y de Citrix Cloud, consulte la siguiente tabla:

   Caso de uso	Acción requerida
   Delivery Controller local	Instale Broker_PowerShellSnapIn_x64.msi. 2. Desactive la casilla de verificación Citrix Cloud Controller.
   Citrix Cloud Delivery Controller	Instale el SDK de PowerShell remoto de Citrix Virtual Apps™ and Desktops. 2. Valide las credenciales de la cuenta de Citrix Cloud. 3. Seleccione la casilla de verificación Citrix Cloud Controller.
   Cambiar de un Delivery Controller local a un Citrix Cloud Delivery Controller	Desinstale Broker_PowerShellSnapIn_x64.msi y reinicie la máquina. 2. Instale el SDK de PowerShell remoto de Citrix Virtual Apps and Desktops. 3. Valide las credenciales de la cuenta de Citrix Cloud. 4. Seleccione la casilla de verificación Citrix Cloud Controller.
   Cambiar de un Citrix Cloud Delivery Controller a un Delivery Controller local	Desinstale el SDK de PowerShell remoto de Citrix Virtual Apps and Desktops y reinicie la máquina. 2. Instale Broker_PowerShellSnapIn_x64.msi. 3. Desactive la casilla de verificación Citrix Cloud Controller.

   Validar las credenciales de Citrix Cloud

   Para consultar los Delivery Controllers alojados en Citrix Cloud, valide manualmente sus credenciales de Citrix Cloud en la máquina donde está instalada la Consola de directivas de grabación de sesiones. El incumplimiento puede provocar un error y es posible que la Consola de directivas de grabación de sesiones no funcione como se espera.

   Para realizar la validación manual:

   1. Inicie sesión en la consola de Citrix Cloud y busque Identity and Access Management > API Access. Cree un cliente seguro de acceso a la API para obtener un perfil de autenticación que pueda omitir las solicitudes de autenticación de Citrix Cloud. Descargue su cliente seguro, cámbiele el nombre y guárdelo en una ubicación segura. El nombre de archivo predeterminado es secureclient.csv.

      

   2. Abra una sesión de PowerShell y ejecute el siguiente comando para que el perfil de autenticación (obtenido en el paso anterior) surta efecto.

      asnp citrix.*
      Set-XDCredentials -CustomerId "citrixdemo" -SecureClientFile "c:\temp\secureclient.csv" -ProfileType CloudAPI –StoreAs "default"
      
      <!--NeedCopy-->
      

      Establezca CustomerId y SecureClientFile según sea necesario. El comando anterior crea un perfil de autenticación predeterminado para el cliente citrixdemo para omitir las solicitudes de autenticación en la sesión de PowerShell actual y en todas las sesiones posteriores.

7. Siga el asistente para finalizar la configuración.

Nota: Limitación con respecto a las sesiones de aplicaciones preiniciadas:

• Si la directiva activa intenta hacer coincidir un nombre de aplicación, las aplicaciones iniciadas en la sesión preiniciada no se corresponden, lo que provoca que la sesión no se grabe.
• Si la directiva activa graba todas las aplicaciones, cuando un usuario inicia sesión en la aplicación Citrix Workspace para Windows (al mismo tiempo que se establece una sesión preiniciada), aparece una notificación de grabación y se graban la sesión preiniciada (vacía) y todas las aplicaciones que se inicien en esa sesión en adelante.

Como solución alternativa, publique las aplicaciones en grupos de entrega separados según sus directivas de grabación. No utilice un nombre de aplicación como condición de grabación. Este enfoque garantiza que las sesiones preiniciadas se puedan grabar. Sin embargo, las notificaciones seguirán apareciendo.

Usar grupos de Active Directory

Session Recording le permite usar grupos de Active Directory al crear directivas. El uso de grupos de Active Directory en lugar de usuarios individuales simplifica la creación y administración de reglas y directivas. Por ejemplo, si los usuarios del departamento de finanzas de su empresa están incluidos en un grupo de Active Directory llamado Finanzas, puede crear una regla que se aplique a todos los miembros de este grupo seleccionando el grupo Finanzas en el asistente de reglas al crear la regla.

Incluir usuarios en la lista blanca

Puede crear directivas de Session Recording que garanticen que las sesiones de algunos usuarios de su organización nunca se graben. Este caso se denomina inclusión en la lista blanca de estos usuarios. La inclusión en la lista blanca es útil para los usuarios que manejan información relacionada con la privacidad o cuando su organización no desea grabar las sesiones de una determinada clase de empleados.

Por ejemplo, si todos los gerentes de su empresa son miembros de un grupo de Active Directory llamado Ejecutivos, puede asegurarse de que las sesiones de estos usuarios nunca se graben creando una regla que deshabilite la grabación de sesiones para el grupo Ejecutivos. Mientras la directiva que contiene esta regla esté activa, no se grabarán las sesiones de los miembros del grupo Ejecutivos. Las sesiones de otros miembros de su organización se grabarán según otras reglas de la directiva activa.

Configurar Director para usar el servidor de Session Recording

Puede usar la consola de Director para crear y activar las directivas de grabación.

1. Para una conexión HTTPS, instale el certificado para confiar en el servidor de Session Recording en los Certificados raíz de confianza del servidor de Director.
2. Para configurar el servidor de Director para que use el servidor de Grabación de sesiones, ejecute el comando C:\inetpub\wwwroot\Director\tools\DirectorConfig.exe /configsessionrecording.
3. Escriba la dirección IP o el FQDN del servidor de Grabación de sesiones, el número de puerto y el tipo de conexión (HTTP/HTTPS) que el agente de Grabación de sesiones utiliza para conectarse al intermediario de Grabación de sesiones en el servidor de Director.

Directivas de detección de eventos

Grabación de sesiones admite la configuración centralizada de directivas de detección de eventos. Puede crear directivas en la Consola de directivas de Grabación de sesiones para registrar varios eventos.

Nota:

Para registrar la inserción de dispositivos de almacenamiento masivo USB y el inicio y fin de las aplicaciones, utilice Grabación de sesiones versión 1811 o posterior. Para registrar eventos de operaciones de archivos y actividades de navegación web, utilice Grabación de sesiones versión 1903 o posterior. Para registrar actividades del portapapeles, utilice Grabación de sesiones versión 2012 o posterior.

Directiva de detección de eventos definida por el sistema

La directiva de detección de eventos definida por el sistema es No detectar. Está inactiva de forma predeterminada. Cuando está activa, no se registran eventos.

No puede modificar ni eliminar la directiva de detección de eventos definida por el sistema.

Crear una directiva de detección de eventos personalizada

Al crear su propia directiva de detección de eventos, establece reglas para especificar qué usuarios o grupos, aplicaciones o escritorios publicados, grupos de entrega o máquinas VDA, y direcciones IP de cliente de la aplicación Citrix Workspace tienen eventos específicos registrados durante la grabación de sesiones. Un asistente dentro de la Consola de directivas de Grabación de sesiones le ayuda a crear reglas. Para obtener la lista de aplicaciones o escritorios publicados y la lista de grupos de entrega o máquinas VDA, debe tener el permiso de lectura como administrador del sitio. Configure el permiso de lectura de administrador en el Delivery Controller del sitio.

Para crear una directiva de detección de eventos personalizada:

1. Inicie sesión como administrador de directivas autorizado en el servidor donde está instalada la Consola de directivas de Grabación de sesiones.

2. Inicie la Consola de directivas de Grabación de sesiones. De forma predeterminada, no hay ninguna directiva de detección de eventos activa.

3. Seleccione Directivas de detección de eventos en el panel izquierdo. En la barra de menú, elija Agregar nueva directiva para crear una directiva de detección de eventos.

4. (Opcional) Haga clic con el botón secundario en la nueva directiva de detección de eventos y cámbiele el nombre.

   

5. Haga clic con el botón secundario en la nueva directiva de detección de eventos y seleccione Agregar regla.

   1. Especifique uno o varios eventos de destino para supervisar seleccionando la casilla de verificación junto a cada tipo de evento.

      

      • Registrar eventos USB asignados a CDM: Registra la inserción de un dispositivo de almacenamiento masivo asignado a la asignación de unidades de cliente (CDM) en un dispositivo cliente donde está instalada la aplicación Citrix Workspace para Windows o para Mac, y etiqueta el evento en la grabación.

      • Registrar eventos USB redirigidos genéricos: Registra la inserción de un dispositivo de almacenamiento masivo redirigido genérico en un cliente donde está instalada la aplicación Citrix Workspace para Windows o para Mac, y etiqueta el evento en la grabación.

      • Registrar eventos de inicio de aplicación: Registra los inicios de las aplicaciones de destino y etiqueta el evento en la grabación.

      • Registrar eventos de fin de aplicación: Registra los finales de las aplicaciones de destino y etiqueta el evento en la grabación.

        Nota:

        La Grabación de sesiones no puede registrar el final de una aplicación sin registrar su inicio. Por lo tanto, en el asistente de reglas, la casilla de verificación Registrar eventos de fin de aplicación aparece atenuada antes de seleccionar Registrar eventos de inicio de aplicación.

      • Lista de supervisión de aplicaciones: Cuando selecciona Registrar eventos de inicio de aplicación y Registrar eventos de fin de aplicación, utilice la Lista de supervisión de aplicaciones para especificar las aplicaciones de destino que desea supervisar y evitar que un número excesivo de eventos inunde las grabaciones.

        Nota:

        • Para capturar el inicio y el final de una aplicación, agregue el nombre del proceso de la aplicación en la Lista de supervisión de aplicaciones. Por ejemplo, para capturar el inicio de Conexión a Escritorio remoto, agregue el nombre del proceso mstsc.exe a la Lista de supervisión de aplicaciones. Cuando agrega un proceso a la Lista de supervisión de aplicaciones, se supervisan las aplicaciones controladas por el proceso agregado y sus procesos secundarios. La Grabación de sesiones agrega los nombres de proceso cmd.exe, powershell.exe y wsl.exe a la Lista de supervisión de aplicaciones de forma predeterminada. Si selecciona Registrar eventos de inicio de aplicación y Registrar eventos de fin de aplicación para una directiva de detección de eventos, los inicios y finales de las aplicaciones Símbolo del sistema, PowerShell y Subsistema de Windows para Linux (WSL) se registran independientemente de si agrega manualmente sus nombres de proceso a la Lista de supervisión de aplicaciones. Los nombres de proceso predeterminados no son visibles en la Lista de supervisión de aplicaciones.
        • Separe los nombres de los procesos con un punto y coma (;).
        • Solo se admite la coincidencia exacta. No se admiten comodines.
        • Los nombres de proceso que agregue no distinguen entre mayúsculas y minúsculas.
        • Para evitar que un número excesivo de eventos inunde las grabaciones, no agregue nombres de procesos del sistema (por ejemplo, explorer.exe) ni navegadores web en el registro.

      • Registrar operaciones de archivo: Registra las operaciones en los archivos de destino que especificó en la Lista de supervisión de archivos y registra las transferencias de archivos entre los hosts de sesión (VDA) y los dispositivos cliente (incluidas las unidades de cliente asignadas y los dispositivos de almacenamiento masivo genéricos redirigidos). Al seleccionar esta opción, se activa el registro de transferencias de archivos, independientemente de si especifica o no la Lista de supervisión de archivos.

        • Eventos de archivo presentados en el reproductor web

          

        • Eventos de archivo presentados en el Reproductor de Grabación de Sesiones

          

      • Lista de supervisión de archivos: Cuando selecciona Registrar operaciones de archivo, utilice la Lista de supervisión de archivos para especificar los archivos de destino que desea supervisar. Puede especificar carpetas para capturar todos los archivos que contienen. No se especifica ningún archivo de forma predeterminada, lo que significa que no se captura ningún archivo de forma predeterminada.

        Nota:

        • Para capturar operaciones de cambio de nombre, creación, eliminación o movimiento en un archivo, agregue la cadena de ruta de la carpeta del archivo (no el nombre del archivo ni la ruta raíz de la carpeta del archivo) en la Lista de supervisión de archivos. Por ejemplo, para capturar operaciones de cambio de nombre, creación, eliminación y movimiento en el archivo sharing.ppt en C:\User\File, agregue la cadena de ruta C:\User\File en la Lista de supervisión de archivos.
        • Se admiten tanto las rutas de archivos locales como las rutas de carpetas compartidas remotas. Por ejemplo, para capturar operaciones en el archivo RemoteDocument.txt de la carpeta \\remote.address\Documents, agregue la cadena de ruta \\remote.address\Documents en la Lista de supervisión de archivos.
        • Separe las rutas supervisadas con un punto y coma (;).
        • Solo se admiten coincidencias exactas. No se admiten comodines.
        • Las cadenas de ruta no distinguen entre mayúsculas y minúsculas.

        Limitaciones:

        • La copia de archivos o carpetas de una carpeta supervisada a una carpeta no supervisada no se puede capturar.
        • Cuando la longitud de la ruta de un archivo o carpeta, incluido el nombre del archivo o carpeta, supera la longitud máxima (260 caracteres), las operaciones en el archivo o carpeta no se pueden capturar.
        • Preste atención al tamaño de la base de datos. Para evitar que se capturen grandes cantidades de eventos, haga una copia de seguridad o elimine la tabla “Event” regularmente.
        • Cuando se capturan grandes cantidades de eventos a intervalos de tiempo, el Reproductor muestra y la base de datos almacena solo un elemento de evento para cada tipo de evento para evitar la expansión del almacenamiento.

      • Registrar actividades de navegación web: Registra las actividades del usuario en los exploradores compatibles y etiqueta el nombre del explorador, la URL y el título de la página en la grabación.

        

        Lista de exploradores compatibles:

        Explorador	Versión
        Chrome	69 and later
        Internet Explorer	11
        Firefox	61 and later

      • Registrar eventos de la ventana superior: Registra los eventos de la ventana superior y etiqueta el nombre del proceso, el título y el número de proceso en la grabación.

        

      • Registrar actividades del portapapeles: Registra las operaciones de copia de texto, imágenes y archivos mediante el portapapeles. El nombre del proceso y la ruta del archivo se registran para una copia de archivo. El nombre del proceso y el título se registran para una copia de texto. El nombre del proceso se registra para una copia de imagen.

      • Registrar modificaciones del registro: Registra las modificaciones en el registro de Windows que se producen durante las sesiones grabadas. Las modificaciones del registro detectadas incluyen agregar una clave o un valor, cambiar el nombre de una clave o un valor, cambiar un valor existente y eliminar una clave o un valor.

      • Lista de supervisión del registro: Cuando selecciona Registrar modificaciones del registro, escriba las rutas absolutas de los registros de destino que desea supervisar y separe las rutas con un punto y coma (;). Inicie una ruta con HKEY_USERS, HKEY_LOCAL_MACHINE o HKEY_CLASSES_ROOT. Por ejemplo, puede escribir HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows;HKEY_CLASSES_ROOT\GuestStateVDev. Si deja esta lista sin especificar, no se capturará ninguna modificación del registro.

   2. Seleccione y edite los criterios de la regla.

      De forma similar a la creación de una directiva de grabación personalizada, puede elegir uno o varios criterios de regla: Usuarios o grupos, Aplicaciones publicadas o escritorio, Grupos de entrega o máquinas y Dirección IP o rango de IP. Para obtener más información, consulte las instrucciones de la sección Crear una directiva de grabación personalizada.

      Nota:

      Es posible que algunas sesiones no cumplan ningún criterio de regla en una directiva de detección de eventos. Para estas sesiones, se aplica la acción de la regla de reserva, que siempre es No detectar. No se puede modificar ni eliminar la regla de reserva.

   3. Siga el asistente para completar la configuración.

      

Una vez que se inicia una sesión que coincide con una directiva de detección de eventos, el ID de sesión y sus valores de registro de eventos aparecen en el Agente de grabación de sesiones. Por ejemplo:

Compatibilidad con las configuraciones del Registro

Cuando se instala o actualiza Grabación de sesiones, no hay ninguna directiva de detección de eventos activa disponible de forma predeterminada. En este momento, cada Agente de grabación de sesiones respeta los valores del Registro en HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\SessionEvents para determinar si se deben registrar eventos específicos. Para obtener una descripción de los valores del Registro, consulte la siguiente tabla:

Estos son algunos escenarios compatibles:

• Su Grabación de sesiones se ha instalado recientemente o se ha actualizado desde una versión anterior a la 1811 que no admite la detección de eventos (registro), los valores de registro relacionados en cada Agente de Grabación de sesiones son los predeterminados. Dado que no hay ninguna directiva de detección de eventos activa de forma predeterminada, no se registran eventos.

• Si su Grabación de sesiones se actualiza desde una versión anterior a la 1811 que admite la detección de eventos pero tiene la función deshabilitada antes de la actualización, los valores de registro relacionados en cada Agente de grabación de sesiones permanecen como predeterminados. Como no hay ninguna directiva de detección de eventos activa de forma predeterminada, no se registran eventos.

• Si su Grabación de sesiones se actualiza desde una versión anterior a la 1811 que admite la detección de eventos y tiene la función parcial o totalmente habilitada antes de la actualización, los valores de registro relacionados en cada Agente de grabación de sesiones permanecen igual. Como no hay ninguna directiva de detección de eventos activa de forma predeterminada, el comportamiento de detección de eventos permanece igual.

• Si su Grabación de sesiones se actualiza desde la versión 1811, las directivas de detección de eventos (registro) configuradas en la Consola de directivas siguen en uso.

Precaución:

Cuando activa la directiva de detección de eventos definida por el sistema o una personalizada en la Consola de directivas de grabación de sesiones, se ignoran los parámetros de registro relevantes en cada Agente de grabación de sesiones y ya no puede usar los parámetros de registro para la detección de eventos.

Directivas de visualización de grabaciones

El Reproductor de grabación de sesiones admite el control de acceso basado en roles. Puede crear directivas de visualización de grabaciones en la Consola de directivas de grabación de sesiones y agregar varias reglas a cada directiva. Cada regla determina qué usuario o grupo de usuarios puede ver las grabaciones originadas por otros usuarios y grupos de usuarios, aplicaciones y escritorios publicados, y grupos de entrega y VDA que especifique.

Crear una directiva de visualización de grabaciones personalizada

Antes de poder crear directivas de visualización de grabaciones, habilite la función de la siguiente manera:

1. Inicie sesión en la máquina que aloja el Servidor de grabación de sesiones.
2. En el menú Inicio, elija Propiedades del servidor de grabación de sesiones.
3. En Propiedades del servidor de grabación de sesiones, haga clic en la ficha RBAC.

4. Seleccione la casilla de verificación Permitir configurar directivas de visualización de grabaciones.

   

Para crear una directiva de visualización de grabaciones personalizada:

Nota: A diferencia de las directivas de grabación y las directivas de detección de eventos, una directiva de visualización de grabaciones (incluidas todas las reglas añadidas) está activa inmediatamente cuando se crea. No es necesario activarla.

1. Inicie sesión como administrador de directivas autorizado en el servidor donde está instalada la Consola de directivas de grabación de sesiones.

2. Inicie la Consola de directivas de grabación de sesiones. De forma predeterminada, no hay ninguna directiva de visualización de grabaciones.

   

   Nota: El menú Directivas de visualización de grabaciones no está disponible a menos que haya habilitado la función en Propiedades del servidor de grabación de sesiones.

3. Seleccione Directivas de visualización de grabaciones en el panel izquierdo. En la barra de menú, elija Agregar nueva directiva para crear una directiva de visualización de grabaciones.

4. (Opcional) Haga clic con el botón secundario en la nueva directiva y cámbiele el nombre.

5. Haga clic con el botón secundario en la nueva directiva y seleccione Agregar regla.

   

6. Haga clic en Agregar.

7. En el cuadro de diálogo Seleccionar usuarios o grupos, seleccione un usuario o grupo de usuarios como visor de grabaciones.

   

   Nota:

   En cada regla, solo puede seleccionar un usuario o grupo de usuarios como visor de grabaciones. Si selecciona varios usuarios o grupos de usuarios, solo la selección más reciente surtirá efecto y aparecerá en el cuadro de texto. Cuando especifique un visor de grabaciones, asegúrese de haber asignado el visor al rol de Reproductor. Un usuario sin permiso para reproducir sesiones grabadas recibe un mensaje de error al intentar reproducir una sesión grabada. Para obtener más información, consulte Autorizar usuarios.

8. Haga clic en Aceptar y, a continuación, en Siguiente. Aparecerá el cuadro de diálogo para establecer los criterios de la regla.

9. Seleccione y edite los criterios de la regla para especificar qué grabaciones son visibles para el visor que especificó anteriormente:
   • Usuarios o grupos
   • Aplicaciones o escritorios publicados
   • Grupos de entrega o máquinas

   

   Nota: Si deja los criterios de la regla sin especificar, el visor especificado anteriormente no tendrá grabaciones para ver.

10. Siga el asistente para completar la configuración.

    Por ejemplo:

    

Directivas de respuesta a eventos

Esta configuración de directiva le permite enviar alertas por correo electrónico, iniciar la grabación de pantalla de inmediato o realizar ambas acciones en respuesta a los eventos registrados en las sesiones grabadas. Si su directiva de grabación activa registra solo eventos específicos sin capturar ninguna pantalla, puede configurar un desencadenador de eventos para iniciar la grabación de pantalla de inmediato cuando ocurra un evento específico. Esto se denomina grabación de pantalla dinámica activada por eventos.

La única directiva de respuesta a eventos definida por el sistema es No responder. Puede crear directivas de respuesta a eventos personalizadas según sea necesario. Solo una directiva de respuesta a eventos puede estar activa a la vez.

Para ver un ejemplo de alerta por correo electrónico, consulte la siguiente captura de pantalla:

Sugerencia:

Al hacer clic en la URL de reproducción se abre la página de reproducción de la sesión grabada en el reproductor web. Al hacer clic aquí se abre la página de Todas las grabaciones en el reproductor web.

Política de respuesta a eventos definida por el sistema

Session Recording ofrece una política de respuesta a eventos definida por el sistema:

• No responder. La política de respuesta a eventos predeterminada. Si no especifica otra política de respuesta a eventos, no se proporcionan alertas por correo electrónico ni grabación dinámica de pantalla en respuesta a los eventos registrados en sus grabaciones.

Crear una política de respuesta a eventos personalizada

1. Inicie sesión como administrador de directivas autorizado en el servidor donde está instalada la Consola de directivas de grabación de sesiones.

2. Inicie la Consola de directivas de grabación de sesiones. De forma predeterminada, no hay ninguna política de respuesta a eventos activa.

   No hay ninguna política de respuesta a eventos activa(/es-es/session-recording/2109/media/no-active-event-response-policy.png)

3. Seleccione Directivas de respuesta a eventos en el panel izquierdo. En la barra de menú, elija Agregar nueva directiva.

4. (Opcional) Haga clic con el botón secundario en la nueva política de respuesta a eventos y cámbiele el nombre.

5. Haga clic con el botón secundario en la nueva política de respuesta a eventos y seleccione Agregar regla.

6. Seleccione Alerta por correo electrónico cuando se detecta el inicio de una sesión o Usar desencadenadores de eventos para especificar cómo responder cuando se detecta un evento de sesión.

   Seleccione cómo responder a los eventos de sesión(/es-es/session-recording/2109/media/select-how-to-respond-to-session-events.png)

7. (Opcional) Configure los destinatarios del correo electrónico y las propiedades del remitente del correo electrónico.

   1. Escriba las direcciones de correo electrónico de los destinatarios de la alerta en el asistente de reglas.

      

   2. Configure los ajustes de correo electrónico saliente en las Propiedades del servidor de grabación de sesiones.

      

      Nota:

      Si selecciona más de dos opciones en la sección Título del correo electrónico, aparece un cuadro de diálogo de advertencia que indica que el asunto del correo electrónico podría ser demasiado largo. Después de seleccionar Permitir el envío de notificaciones por correo electrónico y hacer clic en Aplicar, Session Recording envía un correo electrónico para verificar la configuración de su correo electrónico. Si alguna configuración es incorrecta, por ejemplo, una contraseña o un puerto incorrectos, Session Recording devuelve un mensaje de error con los detalles del error.

      

      La configuración de su correo electrónico tarda unos cinco minutos en surtir efecto. Para que la configuración de su correo electrónico surta efecto inmediatamente o para solucionar el problema de que los correos electrónicos no se envían según la configuración, reinicie el servicio Storage Manager (CitrixSsRecStorageManager). Además, reinicie el servicio Storage Manager si actualiza a la versión actual desde la versión 2006 o anterior.

   3. Edite el registro para acceder al reproductor web.

      Para que las URL de reproducción de sus correos electrónicos de alerta funcionen como se espera, vaya a la clave de registro en HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server y haga lo siguiente:

      • Establezca los datos de valor de LinkHost en la URL del dominio que utiliza para acceder al reproductor web. Por ejemplo, para acceder a un reproductor web en https://example.com/webplayer/#/player/, establezca los datos de valor de LinkHost en https://example.com.

      • Agregue un nuevo valor, EmailThreshold, y establezca sus datos de valor en un número en el rango de 1 a 100. Los datos de valor determinan el número máximo de correos electrónicos de alerta que una cuenta de envío de correo electrónico envía en un segundo. Esta configuración ayuda a ralentizar el número de correos electrónicos que se envían y, por lo tanto, reduce el uso de la CPU. Si deja los datos de valor sin especificar o los establece en un número fuera de rango, los datos de valor vuelven a 25.

      Nota:

      • Su servidor de correo electrónico podría tratar una cuenta de envío de correo electrónico como un bot de spam y, por lo tanto, impedirle enviar correos electrónicos. Para permitir que una cuenta envíe correos electrónicos, un cliente de correo electrónico como Outlook podría solicitarle que verificar que la cuenta es utilizada por un usuario humano.

      • Existe un límite para el envío de correos electrónicos dentro de un período determinado. Por ejemplo, cuando se alcanza el límite diario, no puede enviar correos electrónicos hasta el comienzo del día siguiente. En este caso, asegúrese de que el límite sea superior al número de sesiones que se graban dentro del período.

8. (Opcional) Configure los desencadenadores de eventos.

   Después de seleccionar Usar desencadenadores de eventos para especificar cómo responder cuando se detecta un evento de sesión, el botón Configurar desencadenadores de eventos estará disponible. Haga clic en él para especificar los eventos registrados que pueden activar alertas por correo electrónico, grabación de pantalla dinámica o ambas.

   

   Nota:

   Debe seleccionar los tipos de eventos que registra la directiva de detección de eventos activa. Haga clic en Confirmar cuando haya terminado.

   Seleccione los tipos de eventos de la lista desplegable y establezca las reglas de eventos a través de las dos dimensiones que se combinan mediante el operador lógico AND. Puede establecer hasta siete reglas de eventos. También puede definir sus desencadenadores de eventos en la columna Descripción o dejar la columna vacía. La descripción definida de un desencadenador de eventos se proporciona en los correos electrónicos de alerta si tiene seleccionada la opción Enviar correo electrónico y se registran eventos de ese tipo. Si tiene seleccionada la opción Iniciar grabación de pantalla, la grabación de pantalla dinámica se inicia automáticamente cuando se producen ciertos eventos durante una grabación solo de eventos. Establezca el período de tiempo para la grabación de pantalla dinámica. Si deja el período de tiempo sin especificar, la grabación de pantalla continúa hasta que finaliza la sesión grabada.

   

   Para obtener una lista completa de los tipos de eventos admitidos, consulte la siguiente tabla.

   Tipo de evento	Dimensión	Opción
   Inicio de aplicación
   		Aplicación
   		Línea de comandos completa
   Fin de la aplicación
   		Aplicación
   Superior
   		Aplicación
   		Título de la ventana
   Navegación web
   		URL
   		Título de la pestaña
   		Nombre del navegador
   Crear archivo
   		Ruta
   		Tamaño de archivo (MB)
   Renombrar archivo
   		Ruta
   		Nombre
   Mover archivo
   		Ruta de origen
   		Ruta de destino
   		Tamaño de archivo (MB)
   Eliminar archivo
   		Ruta
   		Tamaño de archivo (MB)
   CDM USB
   		Letra de unidad
   USB genérico
   		Nombre del dispositivo
   Inactivo
   		Duración de inactividad (horas)

9. Haga clic en Siguiente para seleccionar y editar los criterios de la regla.

   De forma similar a cuando se crea una directiva de grabación personalizada, puede elegir uno o varios criterios de regla: Usuarios o grupos, Aplicaciones o escritorios publicados, Grupos de entrega o máquinas y Dirección IP o rango de IP. Para obtener más información, consulte las instrucciones de la sección Crear una directiva de grabación personalizada.

   

   >**Note:**
   >
   >When a session or an event meets more than one rule in a single event response policy, the oldest rule takes effect.
   

10. Siga el asistente para completar la configuración.
11. Active la nueva directiva de respuesta a eventos.

Activar una directiva

1. Inicie sesión como administrador en la máquina donde instaló la Consola de directivas de grabación de sesiones.
2. Inicie la Consola de directivas de grabación de sesiones.
3. Si aparece la ventana Conectarse al servidor de grabación de sesiones, asegúrese de que el nombre del servidor de grabación de sesiones, el protocolo y el puerto sean correctos. Haga clic en Aceptar.
4. En la Consola de directivas de grabación de sesiones, expanda Directivas de grabación o Directivas de registro de eventos, según sea necesario.
5. Seleccione la directiva que desea activar.
6. En la barra de menú, elija Activar directiva.

Modificar una directiva

1. Inicie sesión como administrador en la máquina donde instaló la Consola de directivas de grabación de sesiones.
2. Inicie la Consola de directivas de grabación de sesiones.
3. Si aparece la ventana Conectarse al servidor de grabación de sesiones, asegúrese de que el nombre del servidor de grabación de sesiones, el protocolo y el puerto sean correctos. Haga clic en Aceptar.
4. En la Consola de directivas de grabación de sesiones, expanda Directivas de grabación o Directivas de registro de eventos, según sea necesario.
5. Seleccione la directiva que quiera modificar. Las reglas de la directiva aparecen en el panel derecho.
6. Para agregar, modificar o eliminar una regla:
   • En la barra de menú, elija Agregar nueva regla. Si la directiva está activa, aparece una ventana emergente que solicita la confirmación de la acción. Utilice el asistente de Reglas para crear una regla.
   • Seleccione la regla que quiera modificar, haga clic con el botón secundario y elija Propiedades. Utilice el asistente de Reglas para modificar la regla.
   • Seleccione la regla que quiera eliminar, haga clic con el botón secundario y elija Eliminar regla.

Eliminar una directiva

Nota:

No se puede eliminar una directiva definida por el sistema ni una directiva que esté activa.

1. Inicie sesión como administrador en la máquina donde instaló la Consola de directivas de grabación de sesiones.
2. Inicie la Consola de directivas de grabación de sesiones.
3. Si aparece la ventana Conectarse al servidor de grabación de sesiones, asegúrese de que el nombre del servidor de grabación de sesiones, el protocolo y el puerto sean correctos. Haga clic en Aceptar.
4. En la Consola de directivas de grabación de sesiones, expanda Directivas de grabación o Directivas de registro de eventos, según sea necesario.
5. En el panel izquierdo, seleccione la directiva que desea eliminar. Si la directiva está activa, debe activar otra directiva.
6. En la barra de menús, elija Eliminar directiva.
7. Seleccione Sí para confirmar la acción.

Comprender el comportamiento de la sustitución

Cuando activa una directiva, la directiva activa anteriormente permanece en vigor hasta que finaliza la sesión que se está grabando o hasta que el archivo de grabación de la sesión se sustituye. Los archivos se sustituyen cuando han alcanzado el tamaño máximo. Para obtener más información sobre el tamaño máximo de archivo para las grabaciones, consulte Especificar el tamaño de archivo para las grabaciones.

La siguiente tabla detalla lo que sucede cuando se aplica una nueva directiva de grabación mientras se está grabando una sesión y se produce una sustitución: