Configurar directivas

Utilice la Consola de directivas de grabación de sesiones para crear directivas de grabación, directivas de detección de eventos, directivas de respuesta a eventos y directivas de visualización de grabaciones. Al crear las directivas, puede especificar Delivery Controllers tanto de Citrix Cloud™ como de entornos locales.

Importante:

Para usar la Consola de directivas de grabación de sesiones, debe tener instalado manualmente el complemento Broker PowerShell (Broker_PowerShellSnapIn_x64.msi) o el SDK de PowerShell remoto de Citrix Virtual Apps and Desktops (CitrixPoshSdk.exe). Busque el complemento Broker PowerShell en la ISO de Citrix Virtual Apps and Desktops (\layout\image- full\x64\Citrix Desktop Delivery Controller), o descargue el SDK de PowerShell remoto de Citrix Virtual Apps and Desktops desde la página de descarga del servicio Citrix Virtual Apps and Desktops.

Sugerencia:

Puede editar el registro para evitar pérdidas de archivos de grabación en caso de que su servidor de grabación de sesiones falle inesperadamente. Inicie sesión como administrador en la máquina donde instaló el agente de grabación de sesiones, abra el Editor del Registro y agregue un valor DWORD DefaultRecordActionOnError =1 en HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Agent.

Directivas de grabación

Puede activar directivas de grabación predefinidas por el sistema o crear y activar sus propias directivas de grabación personalizadas. Las directivas de grabación predefinidas por el sistema aplican una única regla a todos los usuarios, aplicaciones publicadas y servidores. Las directivas de grabación personalizadas especifican qué usuarios, aplicaciones publicadas y servidores se graban.

La directiva de grabación activa determina qué sesiones se graban. Solo una directiva de grabación está activa a la vez.

Directivas de grabación predefinidas por el sistema

Grabación de sesiones ofrece las siguientes directivas de grabación predefinidas por el sistema:

• No grabar. La directiva predeterminada. Si no especifica otra directiva, no se graban sesiones.

• Grabar solo eventos (para todos, con notificación). Esta directiva graba solo los eventos que especifica su directiva de detección de eventos. No graba pantallas. Los usuarios reciben notificaciones de grabación con antelación.

• Grabar solo eventos (para todos, sin notificación). Esta directiva graba solo los eventos que especifica su directiva de detección de eventos. No graba pantallas. Los usuarios no reciben notificaciones de grabación.

• Grabar sesiones completas (para todos, con notificación). Esta directiva graba sesiones completas (pantallas y eventos). Los usuarios reciben notificaciones de grabación con antelación.

• Grabar sesiones completas (para todos, sin notificación). Esta política graba sesiones completas (pantallas y eventos). Los usuarios no reciben notificaciones de grabación.

No puede modificar ni eliminar las políticas de grabación definidas por el sistema.

Crear una política de grabación personalizada

Cuando crea su propia política de grabación, establece reglas para especificar qué usuarios o grupos, aplicaciones o escritorios publicados, grupos de entrega o máquinas VDA, y direcciones IP de cliente de la aplicación Citrix Workspace™ se graban. Un asistente dentro de la consola de políticas de grabación de sesiones le ayuda a crear reglas. Para obtener la lista de aplicaciones o escritorios publicados y la lista de grupos de entrega o máquinas VDA, debe tener permiso de lectura como administrador del sitio. Configure el permiso de lectura del administrador en el Delivery Controller™ del sitio.

Para cada regla que cree, especifica una acción de grabación y los criterios de la regla. La acción de grabación se aplica a las sesiones que cumplen los criterios de la regla.

Para cada regla, elija una acción de grabación:

• Habilitar la grabación de sesiones con notificación. Esta opción graba sesiones completas (pantallas y eventos). Los usuarios reciben notificaciones de grabación con antelación.

• Habilitar la grabación de sesiones sin notificación. Esta opción graba sesiones completas (pantallas y eventos). Los usuarios no reciben notificaciones de grabación.

• Habilitar la grabación de sesiones solo de eventos con notificación. Esta opción graba durante las sesiones solo los eventos que especifica su política de detección de eventos. No graba pantallas. Los usuarios reciben notificaciones de grabación con antelación.

• Habilitar la grabación de sesiones solo de eventos sin notificación. Esta opción graba durante las sesiones solo los eventos que especifica su política de detección de eventos. No graba pantallas. Los usuarios no reciben notificaciones de grabación.

• Deshabilitar la grabación de sesiones. Esta opción significa que no se grabará ninguna sesión.

  

Para cada regla, elija al menos uno de los siguientes elementos para crear los criterios de la regla:

• Usuarios o grupos. Crea una lista de usuarios o grupos a los que se aplica la acción de la regla. Session Recording le permite usar grupos de Active Directory e incluir usuarios en la lista blanca.
• Aplicaciones o escritorios publicados. Crea una lista de aplicaciones o escritorios publicados a los que se aplica la acción de la regla. En el asistente Reglas, elija el sitio o los sitios de Citrix Virtual Apps and Desktops™ en los que las aplicaciones o los escritorios están disponibles.
• Grupos de entrega o máquinas. Crea una lista de grupos de entrega o máquinas a los que se aplica la acción de la regla. En el asistente de Reglas, elija la ubicación de los grupos de entrega o las máquinas.

• Dirección IP o rango de IP. Crea una lista de direcciones IP o rangos de direcciones IP a los que se aplica la acción de la regla. En la pantalla Seleccionar dirección IP y rango de IP, agregue una dirección IP o un rango de IP válidos para los que la grabación esté habilitada o inhabilitada. Las direcciones IP mencionadas aquí son las direcciones IP de las aplicaciones de Citrix Workspace.

  

Nota:

La Consola de directivas de grabación de sesiones admite la configuración de varios criterios dentro de una sola regla. Cuando se aplica una regla, se utilizan los operadores lógicos “AND” y “OR” para calcular la acción final. En general, el operador “OR” se utiliza entre elementos dentro de un criterio, y el operador “AND” se utiliza entre criterios separados. Si el resultado es verdadero, el motor de directivas de grabación de sesiones realiza la acción de la regla. De lo contrario, pasa a la siguiente regla y repite el proceso.

Cuando se crea más de una regla en una directiva de grabación, algunas sesiones pueden coincidir con los criterios de más de una regla. En estos casos, la regla con la prioridad más alta se aplica a las sesiones.

La acción de grabación de una regla determina su prioridad:

• Las reglas con la acción No grabar tienen la prioridad más alta.
• Las reglas con la acción Grabar con notificación tienen la segunda prioridad más alta.
• Las reglas con la acción Grabar sin notificación tienen la segunda prioridad más baja.
• Las reglas con la acción Habilitar grabación de sesión solo de eventos con notificación tienen una prioridad media.
• Las reglas con la acción Habilitar grabación de sesión solo de eventos sin notificación tienen la prioridad más baja.

Es posible que algunas sesiones no cumplan ningún criterio de regla en una directiva de grabación. Para estas sesiones, se aplica la acción de la regla de reserva de la directiva. La acción de la regla de reserva es siempre No grabar. No se puede modificar ni eliminar la regla de reserva.

Para crear una directiva de grabación personalizada:

1. Inicie sesión como administrador de directivas autorizado en el servidor donde está instalada la Consola de directivas de grabación de sesiones.
2. Inicie la Consola de directivas de grabación de sesiones y seleccione Directivas de grabación en el panel izquierdo. En la barra de menú, elija Agregar nueva directiva.
3. Haga clic con el botón secundario en la Nueva directiva y seleccione Agregar regla.

4. En el asistente de reglas, seleccione una opción de grabación y, a continuación, haga clic en Siguiente.

   

5. Seleccione los criterios de la regla: puede elegir uno o varios criterios de regla: Usuarios o grupos Aplicaciones o escritorios publicados Grupos de entrega o máquinas Dirección IP o rango de IP

   

6. Modifique los criterios de la regla: para modificarlos, haga clic en los valores subrayados. Los valores se subrayan según los criterios que haya elegido en el paso anterior.

   Nota:

   Si elige el valor subrayado Aplicaciones o escritorios publicados, la Dirección del sitio es la dirección IP, una URL o un nombre de máquina si el Controller está en una red local. La lista Nombre de la aplicación muestra el nombre para mostrar.

   Al elegir Aplicaciones o escritorios publicados o Grupos de entrega o máquinas, especifique el Delivery Controller con el que se comunicará la Consola de directivas de grabación de sesiones.

   La Consola de directivas de grabación de sesiones es el único canal para comunicarse con los Delivery Controllers de Citrix Cloud y los entornos locales.

   

   Por ejemplo, al elegir Grupos de entrega o máquinas, haga clic en el hipervínculo correspondiente del paso 3 de la captura de pantalla anterior y haga clic en Agregar para agregar consultas al Controller.

   

   Para obtener una descripción de los casos de uso que abarcan los Delivery Controllers locales y de Citrix Cloud, consulte la siguiente tabla:

   Caso de uso	Acción requerida
   Delivery Controller local	Instale Broker_PowerShellSnapIn_x64.msi. 2. Desactive la casilla de verificación Citrix Cloud Controller.
   Citrix Cloud Delivery Controller	Instale el SDK de PowerShell remoto de Citrix Virtual Apps™ and Desktops. 2. Valide las credenciales de la cuenta de Citrix Cloud. 3. Seleccione la casilla de verificación Citrix Cloud Controller.
   Cambiar de un Delivery Controller local a un Citrix Cloud Delivery Controller	Desinstale Broker_PowerShellSnapIn_x64.msi y reinicie la máquina. 2. Instale el SDK de PowerShell remoto de Citrix Virtual Apps and Desktops. 3. Valide las credenciales de la cuenta de Citrix Cloud. 4. Seleccione la casilla de verificación Citrix Cloud Controller.
   Cambiar de un Citrix Cloud Delivery Controller a un Delivery Controller local	Desinstale el SDK de PowerShell remoto de Citrix Virtual Apps and Desktops y reinicie la máquina. 2. Instale Broker_PowerShellSnapIn_x64.msi. 3. Desactive la casilla de verificación Citrix Cloud Controller.

   Validar las credenciales de Citrix Cloud

   Para consultar los Delivery Controllers alojados en Citrix Cloud, valide manualmente sus credenciales de Citrix Cloud en la máquina donde está instalada la Consola de directivas de grabación de sesiones. El incumplimiento puede causar un error y es posible que la Consola de directivas de grabación de sesiones no funcione como se espera.

   Para realizar la validación manual:

   1. Inicie sesión en la consola de Citrix Cloud y vaya a Identity and Access Management > API Access. Cree un cliente seguro de acceso a la API para obtener un perfil de autenticación que pueda omitir las solicitudes de autenticación de Citrix Cloud. Descargue su cliente seguro, cámbiele el nombre y guárdelo en una ubicación segura. El nombre de archivo predeterminado es secureclient.csv.

      

   2. Abra una sesión de PowerShell y ejecute el siguiente comando para que el perfil de autenticación (obtenido en el paso anterior) surta efecto.

      asnp citrix.*
      Set-XDCredentials -CustomerId "citrixdemo" -SecureClientFile "c:\temp\secureclient.csv" -ProfileType CloudAPI –StoreAs "default"
      
      <!--NeedCopy-->
      

      Establezca CustomerId y SecureClientFile según sea necesario. El comando anterior crea un perfil de autenticación predeterminado para que el cliente citrixdemo omita las solicitudes de autenticación en la sesión actual y en todas las sesiones de PowerShell posteriores.

7. Siga el asistente para finalizar la configuración.

Nota: Limitación con respecto a las sesiones de aplicaciones precargadas:

• Si la directiva activa intenta coincidir con un nombre de aplicación, las aplicaciones iniciadas en la sesión precargada no coinciden, lo que provoca que la sesión no se grabe.
• Si la directiva activa graba todas las aplicaciones, cuando un usuario inicia sesión en la aplicación Citrix Workspace para Windows (al mismo tiempo que se establece una sesión precargada), aparece una notificación de grabación y se graban la sesión precargada (vacía) y todas las aplicaciones que se inicien en esa sesión en adelante.

Como solución alternativa, publique las aplicaciones en grupos de entrega separados según sus directivas de grabación. No utilice un nombre de aplicación como condición de grabación. Este enfoque garantiza que las sesiones precargadas se puedan grabar. Sin embargo, las notificaciones seguirán apareciendo.

Usar grupos de Active Directory

Grabación de sesiones le permite usar grupos de Active Directory al crear directivas. El uso de grupos de Active Directory en lugar de usuarios individuales simplifica la creación y administración de reglas y directivas. Por ejemplo, si los usuarios del departamento de finanzas de su empresa están incluidos en un grupo de Active Directory llamado Finance, puede crear una regla que se aplique a todos los miembros de este grupo seleccionando el grupo Finance en el asistente de Reglas al crear la regla.

Usuarios en lista blanca

Puede crear directivas de Grabación de sesiones que garanticen que las sesiones de algunos usuarios de su organización nunca se graben. Este caso se denomina lista blanca de estos usuarios. La lista blanca es útil para los usuarios que manejan información relacionada con la privacidad o cuando su organización no desea grabar las sesiones de una determinada clase de empleados.

Por ejemplo, si todos los gerentes de su empresa son miembros de un grupo de Active Directory llamado Executive, puede asegurarse de que las sesiones de estos usuarios nunca se graben creando una regla que deshabilite la grabación de sesiones para el grupo Executive. Mientras la directiva que contiene esta regla esté activa, no se grabarán las sesiones de los miembros del grupo Executive. Las sesiones de otros miembros de su organización se grabarán según otras reglas de la directiva activa.

Configurar Director para usar el Session Recording Server

Puede usar la consola de Director para crear y activar las directivas de grabación.

1. Para una conexión HTTPS, instale el certificado para confiar en el Session Recording Server en los Trusted Root Certificates del servidor de Director.
2. Para configurar el servidor de Director para que use el servidor de grabación de sesiones, ejecute el comando C:\inetpub\wwwroot\Director\tools\DirectorConfig.exe /configsessionrecording.
3. Escriba la dirección IP o el FQDN del servidor de grabación de sesiones y el número de puerto y el tipo de conexión (HTTP/HTTPS) que el agente de grabación de sesiones utiliza para conectarse al agente de grabación de sesiones en el servidor de Director.

Directivas de detección de eventos

La grabación de sesiones admite la configuración centralizada de directivas de detección de eventos. Puede crear directivas en la Consola de directivas de grabación de sesiones para registrar varios eventos.

Nota:

Para registrar la inserción de dispositivos de almacenamiento masivo USB y el inicio y fin de aplicaciones, utilice la versión 1811 o posterior de la grabación de sesiones. Para registrar eventos de operaciones de archivos y actividades de navegación web, utilice la versión 1903 o posterior de la grabación de sesiones. Para registrar actividades del portapapeles, utilice la versión 2012 o posterior de la grabación de sesiones.

Directiva de detección de eventos definida por el sistema

La directiva de detección de eventos definida por el sistema es No detectar. Está inactiva de forma predeterminada. Cuando está activa, no se registra ningún evento.

No puede modificar ni eliminar la directiva de detección de eventos definida por el sistema.

Crear una directiva de detección de eventos personalizada

Cuando crea su propia directiva de detección de eventos, establece reglas para especificar qué usuarios o grupos, aplicaciones o escritorios publicados, grupos de entrega o máquinas VDA, y direcciones IP de cliente de Citrix Workspace app tienen eventos específicos registrados durante la grabación de sesiones. Un asistente dentro de la Consola de directivas de grabación de sesiones le ayuda a crear reglas. Para obtener la lista de aplicaciones o escritorios publicados y la lista de grupos de entrega o máquinas VDA, debe tener el permiso de lectura como administrador del sitio. Configure el permiso de lectura del administrador en el Delivery Controller del sitio.

Para crear una directiva de detección de eventos personalizada:

1. Inicie sesión como administrador de directivas autorizado en el servidor donde está instalada la Consola de directivas de grabación de sesiones.

2. Inicie la Consola de directivas de grabación de sesiones. De forma predeterminada, no hay ninguna directiva de detección de eventos activa.

3. Seleccione Directivas de detección de eventos en el panel izquierdo. En la barra de menú, elija Agregar nueva directiva para crear una directiva de detección de eventos.

4. (Opcional) Haga clic con el botón derecho en la nueva directiva de detección de eventos y cámbiele el nombre.

   

5. Haga clic con el botón derecho en la nueva directiva de detección de eventos y seleccione Agregar regla.

   1. Especifique uno o varios eventos de destino que supervisar marcando la casilla de verificación junto a cada tipo de evento.

      

      • Registrar eventos USB asignados a CDM: Registra la inserción de un dispositivo de almacenamiento masivo asignado a Client Drive Mapping (CDM) en un dispositivo cliente donde está instalada la aplicación Citrix Workspace para Windows o para Mac, y etiqueta el evento en la grabación.

      • Registrar eventos USB genéricos redirigidos: Registra la inserción de un dispositivo de almacenamiento masivo genérico redirigido en un cliente donde está instalada la aplicación Citrix Workspace para Windows o para Mac, y etiqueta el evento en la grabación.

      • Registrar eventos de inicio de aplicaciones: Registra los inicios de las aplicaciones de destino y etiqueta el evento en la grabación.

      • Registrar eventos de finalización de aplicaciones: Registra las finalizaciones de las aplicaciones de destino y etiqueta el evento en la grabación.

        Nota:

        Session Recording no puede registrar el final de una aplicación sin registrar su inicio. Por lo tanto, en el asistente de reglas, la casilla de verificación Registrar eventos de finalización de aplicaciones aparece atenuada antes de seleccionar Registrar eventos de inicio de aplicaciones.

      • Lista de supervisión de aplicaciones: Cuando selecciona Registrar eventos de inicio de aplicaciones y Registrar eventos de finalización de aplicaciones, utilice la Lista de supervisión de aplicaciones para especificar las aplicaciones de destino que se van a supervisar y para evitar que un número excesivo de eventos inunde las grabaciones.

        Nota:

        • Para capturar el inicio y el final de una aplicación, agregue el nombre del proceso de la aplicación en la Lista de supervisión de aplicaciones. Por ejemplo, para capturar el inicio de Conexión a Escritorio remoto, agregue el nombre del proceso mstsc.exe a la Lista de supervisión de aplicaciones. Cuando agrega un proceso a la Lista de supervisión de aplicaciones, se supervisan las aplicaciones controladas por el proceso agregado y sus procesos secundarios. Session Recording agrega los nombres de proceso cmd.exe, powershell.exe y wsl.exe a la Lista de supervisión de aplicaciones de forma predeterminada. Si selecciona Registrar eventos de inicio de aplicaciones y Registrar eventos de finalización de aplicaciones para una directiva de detección de eventos, los inicios y finales de las aplicaciones Símbolo del sistema, PowerShell y Subsistema de Windows para Linux (WSL) se registran independientemente de si agrega manualmente sus nombres de proceso a la Lista de supervisión de aplicaciones. Los nombres de proceso predeterminados no son visibles en la Lista de supervisión de aplicaciones.
        • Separe los nombres de los procesos con un punto y coma (;).
        • Solo se admite la coincidencia exacta. No se admiten comodines.
        • Los nombres de proceso que agregue no distinguen entre mayúsculas y minúsculas.
        • Para evitar que un número excesivo de eventos inunde las grabaciones, no agregue ningún nombre de proceso del sistema (por ejemplo, explorer.exe) ni navegadores web en el registro.

      • Operaciones de registro de archivos: Registra las operaciones en los archivos de destino que especificó en la lista de supervisión de archivos y registra las transferencias de archivos entre los hosts de sesión (VDA) y los dispositivos cliente (incluidas las unidades cliente asignadas y los dispositivos de almacenamiento masivo genéricos redirigidos). Al seleccionar esta opción, se activa el registro de transferencias de archivos, independientemente de si especifica o no la lista de supervisión de archivos.

        • Eventos de archivo presentados en el reproductor web

          

        • Eventos de archivo presentados en el reproductor de grabación de sesiones

          

      • Lista de supervisión de archivos: Cuando selecciona Operaciones de registro de archivos, use la lista de supervisión de archivos para especificar los archivos de destino que se van a supervisar. Puede especificar carpetas para capturar todos los archivos que contienen. No se especifica ningún archivo de forma predeterminada, lo que significa que no se captura ningún archivo de forma predeterminada.

        Nota:

        • Para capturar operaciones de cambio de nombre, creación, eliminación o movimiento en un archivo, agregue la cadena de ruta de la carpeta de archivos (no el nombre del archivo ni la ruta raíz de la carpeta de archivos) en la lista de supervisión de archivos. Por ejemplo, para capturar operaciones de cambio de nombre, creación, eliminación y movimiento en el archivo sharing.ppt de C:\User\File, agregue la cadena de ruta C:\User\File en la lista de supervisión de archivos.
        • Se admiten tanto las rutas de archivos locales como las rutas de carpetas compartidas remotas. Por ejemplo, para capturar operaciones en el archivo RemoteDocument.txt de la carpeta \\remote.address\Documents, agregue la cadena de ruta \\remote.address\Documents en la lista de supervisión de archivos.
        • Separe las rutas supervisadas con un punto y coma (;).
        • Solo se admiten las coincidencias exactas. No se admiten comodines.
        • Las cadenas de ruta no distinguen entre mayúsculas y minúsculas.

        Limitaciones:

        • No se puede capturar la copia de archivos o carpetas de una carpeta supervisada a una carpeta no supervisada.
        • Cuando la longitud de la ruta de un archivo o carpeta, incluido el nombre del archivo o carpeta, supera la longitud máxima (260 caracteres), las operaciones en el archivo o carpeta no se pueden capturar.
        • Preste atención al tamaño de la base de datos. Para evitar que se capturen grandes cantidades de eventos, haga una copia de seguridad o elimine la tabla “Event” regularmente.
        • Cuando se capturan grandes cantidades de eventos en intervalos de tiempo, el Reproductor y la base de datos almacenan solo un elemento de evento para cada tipo de evento para evitar la expansión del almacenamiento.

      • Registrar actividades de navegación web: Registra las actividades del usuario en los navegadores compatibles y etiqueta el nombre del navegador, la URL y el título de la página en la grabación.

        

        Lista de navegadores compatibles:

        Navegador	Versión
        Chrome	69 y posteriores
        Internet Explorer	11
        Firefox	61 y posteriores

      • Registrar eventos de ventana superior: Registra los eventos de la ventana superior y etiqueta el nombre del proceso, el título y el número de proceso en la grabación.

        

      • Registrar actividades del portapapeles: Registra las operaciones de copia de texto, imágenes y archivos mediante el portapapeles. El nombre del proceso y la ruta del archivo se registran para una copia de archivo. El nombre del proceso y el título se registran para una copia de texto. El nombre del proceso se registra para una copia de imagen.

      • Registrar modificaciones del registro: Registra las modificaciones en el registro de Windows que se producen durante las sesiones grabadas. Las modificaciones del registro detectadas incluyen agregar una clave o un valor, cambiar el nombre de una clave o un valor, cambiar un valor existente y eliminar una clave o un valor.

      • Lista de supervisión del registro: Cuando seleccione Registrar modificaciones del registro, escriba las rutas absolutas de los registros de destino que desea supervisar y separe las rutas con un punto y coma (;). Inicie una ruta con HKEY_USERS, HKEY_LOCAL_MACHINE o HKEY_CLASSES_ROOT. Por ejemplo, puede escribir HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows;HKEY_CLASSES_ROOT\GuestStateVDev. Si deja esta lista sin especificar, no se capturará ninguna modificación del registro.

   2. Seleccione y edite los criterios de la regla.

      De forma similar a la creación de una directiva de grabación personalizada, puede elegir uno o varios criterios de regla: Usuarios o grupos, Aplicaciones o escritorios publicados, Grupos de entrega o máquinas y Dirección IP o rango de IP. Para obtener más información, consulte las instrucciones de la sección Crear una directiva de grabación personalizada.

      Nota:

      Es posible que algunas sesiones no cumplan ningún criterio de regla en una directiva de detección de eventos. Para estas sesiones, se aplica la acción de la regla de reserva, que siempre es No detectar. No se puede modificar ni eliminar la regla de reserva.

   3. Siga el asistente para completar la configuración.

      

Una vez que se inicia una sesión que coincide con una directiva de detección de eventos, el ID de la sesión y los valores de su registro de eventos aparecen en el Agente de grabación de sesiones. Por ejemplo:

Compatibilidad con las configuraciones del Registro

Cuando Session Recording se instala o actualiza por primera vez, no hay ninguna directiva de detección de eventos activa disponible de forma predeterminada. En este momento, cada Agente de grabación de sesiones respeta los valores del Registro en HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\SessionEvents para determinar si se deben registrar eventos específicos. Para obtener una descripción de los valores del Registro, consulte la siguiente tabla:

Estos son algunos escenarios compatibles:

• Su grabación de sesiones está recién instalada o se ha actualizado desde una versión anterior a la 1811 que no admite la detección de eventos (registro); los valores de Registro relacionados en cada agente de grabación de sesiones son los predeterminados. Como no hay ninguna directiva de detección de eventos activa de forma predeterminada, no se registra ningún evento.

• Si su Grabación de sesiones se actualiza desde una versión anterior a la 1811 que admite la detección de eventos pero tiene la función deshabilitada antes de la actualización, los valores de registro relacionados en cada Agente de grabación de sesiones permanecen por defecto. Como no hay ninguna política de detección de eventos activa por defecto, no se registran eventos.

• Si su Grabación de sesiones se actualiza desde una versión anterior a la 1811 que admite la detección de eventos y tiene la función parcial o totalmente habilitada antes de la actualización, los valores de registro relacionados en cada Agente de grabación de sesiones permanecen igual. Como no hay ninguna política de detección de eventos activa por defecto, el comportamiento de detección de eventos permanece igual.

• Si su Grabación de sesiones se actualiza desde la versión 1811, las directivas de detección de eventos (registro) configuradas en la Consola de directivas siguen en uso.

Precaución:

Cuando activa la directiva de detección de eventos definida por el sistema o una personalizada en la Consola de directivas de Grabación de sesiones, se ignoran las configuraciones de registro relevantes en cada Agente de grabación de sesiones y ya no puede usar las configuraciones de registro para la detección de eventos.

Directivas de visualización de grabaciones

El Reproductor de Grabación de sesiones admite el control de acceso basado en roles. Puede crear directivas de visualización de grabaciones en la Consola de directivas de Grabación de sesiones y agregar varias reglas a cada directiva. Cada regla determina qué usuario o grupo de usuarios puede ver las grabaciones originadas por otros usuarios y grupos de usuarios, aplicaciones y escritorios publicados, y grupos de entrega y VDA que especifique.

Crear una directiva de visualización de grabaciones personalizada

Antes de poder crear directivas de visualización de grabaciones, habilite la función de la siguiente manera:

1. Inicie sesión en la máquina que aloja el Servidor de grabación de sesiones.
2. En el menú Inicio, elija Propiedades del servidor de grabación de sesiones.
3. En Propiedades del servidor de grabación de sesiones, haga clic en la ficha RBAC.

4. Seleccione la casilla de verificación Permitir configurar directivas de visualización de grabaciones.

   

Para crear una directiva de visualización de grabaciones personalizada:

Nota: A diferencia de las directivas de grabación y las directivas de detección de eventos, una directiva de visualización de grabaciones (incluidas todas las reglas añadidas en ella) está activa inmediatamente cuando se crea. No es necesario activarla.

1. Inicie sesión como administrador de directivas autorizado en el servidor donde está instalada la Consola de directivas de grabación de sesiones.

2. Inicie la Consola de directivas de grabación de sesiones. De forma predeterminada, no hay ninguna directiva de visualización de grabaciones.

   

   Nota: El menú Directivas de visualización de grabaciones no está disponible a menos que haya habilitado la función en Propiedades del servidor de grabación de sesiones.

3. Seleccione Directivas de visualización de grabaciones en el panel izquierdo. En la barra de menú, elija Agregar nueva directiva para crear una directiva de visualización de grabaciones.

4. (Opcional) Haga clic con el botón secundario en la nueva directiva y cámbiele el nombre.

5. Haga clic con el botón secundario en la nueva directiva y seleccione Agregar regla.

   

6. Haga clic en Agregar.

7. En el cuadro de diálogo Seleccionar usuarios o grupos, seleccione un usuario o grupo de usuarios como visor de grabaciones.

   

   Nota:

   En cada regla, solo puede seleccionar un usuario o grupo de usuarios como visor de grabaciones. Si selecciona varios usuarios o grupos de usuarios, solo la selección más reciente surtirá efecto y aparecerá en el cuadro de texto. Cuando especifique un visor de grabaciones, asegúrese de haber asignado el visor al rol de Reproductor. Un usuario sin permiso para reproducir sesiones grabadas recibe un mensaje de error al intentar reproducir una sesión grabada. Para obtener más información, consulte Autorizar usuarios.

8. Haga clic en Aceptar y, a continuación, en Siguiente. Aparece el cuadro de diálogo para establecer los criterios de la regla.

9. Seleccione y edite los criterios de la regla para especificar de quién son visibles las grabaciones para el visor que especificó anteriormente:
   • Usuarios o grupos
   • Aplicaciones o escritorios publicados
   • Grupos de entrega o máquinas

   

   Nota: Si deja los criterios de la regla sin especificar, el visor especificado anteriormente no tendrá grabaciones para ver.

10. Siga el asistente para completar la configuración.

    Por ejemplo:

    

Directivas de respuesta a eventos

Esta configuración de directiva le permite enviar alertas por correo electrónico, iniciar la grabación de pantalla inmediatamente o realizar ambas acciones en respuesta a eventos registrados en sesiones grabadas. Si su directiva de grabación activa registra solo eventos específicos sin capturar ninguna pantalla, puede configurar un desencadenador de eventos para iniciar la grabación de pantalla inmediatamente cuando ocurra un evento específico. Esto se denomina grabación de pantalla dinámica activada por eventos.

La única directiva de respuesta a eventos definida por el sistema es No responder. Puede crear directivas de respuesta a eventos personalizadas según sea necesario. Solo una directiva de respuesta a eventos puede estar activa a la vez.

Para ver un ejemplo de alerta por correo electrónico, consulte la siguiente captura de pantalla:

Sugerencia:

Al hacer clic en la URL de reproducción se abre la página de reproducción de la sesión grabada en el reproductor web. Al hacer clic aquí se abre la página Todas las grabaciones en el reproductor web.

Directiva de respuesta a eventos definida por el sistema

Session Recording proporciona una directiva de respuesta a eventos definida por el sistema:

• No responder. La directiva de respuesta a eventos predeterminada. Si no especifica otra directiva de respuesta a eventos, no se proporcionan alertas por correo electrónico ni grabación de pantalla dinámica en respuesta a los eventos registrados en sus grabaciones.

Crear una directiva de respuesta a eventos personalizada

1. Inicie sesión como administrador de directivas autorizado en el servidor donde está instalada la Consola de directivas de grabación de sesiones.

2. Inicie la Consola de directivas de grabación de sesiones. De forma predeterminada, no hay ninguna directiva de respuesta a eventos activa.

   

3. Seleccione Directivas de respuesta a eventos en el panel izquierdo. En la barra de menú, elija Agregar nueva directiva.

4. (Opcional) Haga clic con el botón secundario en la nueva directiva de respuesta a eventos y cámbiele el nombre.

5. Haga clic con el botón secundario en la nueva directiva de respuesta a eventos y seleccione Agregar regla.

6. Seleccione Alerta por correo electrónico cuando se detecta el inicio de una sesión o Usar desencadenadores de eventos para especificar cómo responder cuando se detecta un evento de sesión.

   

7. (Opcional) Configure los destinatarios del correo electrónico y las propiedades del remitente del correo electrónico.

   1. Escriba las direcciones de correo electrónico de los destinatarios de la alerta en el asistente de reglas.

      

   2. Configure los ajustes de correo electrónico saliente en las propiedades del servidor de grabación de sesiones.

      

      Nota:

      Si selecciona más de dos opciones en la sección Email title, aparece un cuadro de diálogo de advertencia que indica que el asunto del correo electrónico podría ser demasiado largo. Después de seleccionar Allow sending email notifications y hacer clic en Apply, Session Recording envía un correo electrónico para verificar su configuración de correo electrónico. Si alguna configuración es incorrecta, por ejemplo, una contraseña o puerto incorrectos, Session Recording devuelve un mensaje de error con los detalles del error.

      

      La configuración de su correo electrónico tarda unos cinco minutos en surtir efecto. Para que la configuración de su correo electrónico surta efecto de inmediato o para solucionar el problema de que los correos electrónicos no se envían según la configuración, reinicie el servicio Storage Manager (CitrixSsRecStorageManager). Además, reinicie el servicio Storage Manager si actualiza a la versión actual desde la versión 2006 o anterior.

   3. Edite el registro para acceder al reproductor web.

      Para que las URL de reproducción de sus correos electrónicos de alerta funcionen como se espera, vaya a la clave de registro en HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server y haga lo siguiente:

      • Establezca los datos de valor de LinkHost en la URL del dominio que utiliza para acceder al reproductor web. Por ejemplo, para acceder a un reproductor web en https://example.com/webplayer/#/player/, establezca los datos de valor de LinkHost en https://example.com.

      • Agregue un nuevo valor, EmailThreshold, y establezca sus datos de valor en un número en el rango de 1 a 100. Los datos de valor determinan el número máximo de correos electrónicos de alerta que una cuenta de envío de correo electrónico envía en un segundo. Esta configuración ayuda a ralentizar el número de correos electrónicos que se envían y, por lo tanto, reduce el uso de la CPU. Si deja los datos de valor sin especificar o los establece en un número fuera de rango, los datos de valor vuelven a 25.

      Nota:

      • Su servidor de correo electrónico podría tratar una cuenta de envío de correo electrónico como un bot de spam y, por lo tanto, impedirle enviar correos electrónicos. Para permitir que una cuenta envíe correos electrónicos, un cliente de correo electrónico como Outlook podría solicitarle que verificar que la cuenta es utilizada por un usuario humano.

      • Existe un límite para el envío de correos electrónicos dentro de un período determinado. Por ejemplo, cuando se alcanza el límite diario, no puede enviar correos electrónicos hasta el comienzo del día siguiente. En este caso, asegúrese de que el límite sea superior al número de sesiones que se graban durante el período.

8. (Opcional) Configure los desencadenadores de eventos.

   Después de seleccionar Usar desencadenadores de eventos para especificar cómo responder cuando se detecta un evento de sesión, el botón Configurar desencadenadores de eventos estará disponible. Haga clic en él para especificar los eventos registrados que pueden activar alertas por correo electrónico, grabación de pantalla dinámica o ambas.

   

   Nota:

   Debe seleccionar los tipos de eventos que registra la directiva de detección de eventos activa. Haga clic en Confirmar cuando haya terminado.

   Seleccione los tipos de eventos de la lista desplegable y establezca las reglas de eventos a través de las dos dimensiones que se combinan utilizando el operador lógico AND. Puede establecer hasta siete reglas de eventos. También puede definir sus desencadenadores de eventos en la columna Descripción o dejar la columna vacía. La descripción definida de un desencadenador de eventos se proporciona en los correos electrónicos de alerta si tiene seleccionada la opción Enviar correo electrónico y se registran eventos de ese tipo. Si tiene seleccionada la opción Iniciar grabación de pantalla, la grabación de pantalla dinámica se inicia automáticamente cuando se producen ciertos eventos durante una grabación solo de eventos. Establezca el período de tiempo para la grabación de pantalla dinámica. Si deja el período de tiempo sin especificar, la grabación de pantalla continúa hasta que finaliza la sesión grabada.

   

   Para obtener una lista completa de los tipos de eventos admitidos, consulte la siguiente tabla.

   Tipo de evento	Dimensión	Opción
   Inicio de aplicación
   		Nombre de la app
   		Línea de comandos completa
   Fin de la aplicación
   		Aplicación
   Superior
   		Aplicación
   		Título de la ventana
   Navegación web
   		URL
   		Título de la pestaña
   		Nombre del navegador
   Crear archivo
   		Ruta
   		Tamaño de archivo (MB)
   Cambiar nombre de archivo
   		Ruta
   		Nombre
   Mover archivo
   		Ruta de origen
   		Ruta de destino
   		Tamaño de archivo (MB)
   Eliminar archivo
   		Ruta
   		Tamaño de archivo (MB)
   USB CDM
   		Letra de unidad
   USB genérico
   		Nombre del dispositivo
   Inactivo
   		Duración de inactividad (horas)

9. Haga clic en Siguiente para seleccionar y editar los criterios de la regla.

   De forma similar a cuando se crea una directiva de grabación personalizada, puede elegir uno o varios criterios de regla: Usuarios o grupos, Aplicaciones o escritorios publicados, Grupos de entrega o máquinas y Dirección IP o rango de IP. Para obtener más información, consulte las instrucciones de la sección Crear una directiva de grabación personalizada.

   

   Nota:

   Cuando una sesión o un evento cumple más de una regla en una sola directiva de respuesta a eventos, la regla más antigua surte efecto.

10. Siga el asistente para completar la configuración.
11. Active la nueva directiva de respuesta a eventos.

Activar una directiva

1. Inicie sesión como administrador en la máquina donde instaló la Consola de directivas de grabación de sesiones.
2. Inicie la Consola de directivas de grabación de sesiones.
3. Si aparece la ventana Conectarse al servidor de grabación de sesiones, asegúrese de que el nombre del servidor de grabación de sesiones, el protocolo y el puerto sean correctos. Haga clic en Aceptar.
4. En la Consola de directivas de grabación de sesiones, expanda Directivas de grabación o Directivas de registro de eventos, según sea necesario.
5. Seleccione la directiva que desea activar.
6. En la barra de menús, elija Activar directiva.

Modificar una directiva

1. Inicie sesión como administrador en la máquina donde instaló la Consola de directivas de grabación de sesiones.
2. Inicie la Consola de directivas de grabación de sesiones.
3. Si aparece la ventana Conectarse al servidor de grabación de sesiones, asegúrese de que el nombre del servidor de grabación de sesiones, el protocolo y el puerto sean correctos. Haga clic en Aceptar.
4. En la Consola de directivas de grabación de sesiones, expanda Directivas de grabación o Directivas de registro de eventos, según sea necesario.
5. Seleccione la directiva que quiere modificar. Las reglas de la directiva aparecen en el panel derecho.
6. Para agregar, modificar o eliminar una regla:
   • En la barra de menús, elija Agregar nueva regla. Si la directiva está activa, aparece una ventana emergente que solicita la confirmación de la acción. Use el asistente de Reglas para crear una regla.
   • Seleccione la regla que quiere modificar, haga clic con el botón secundario y elija Propiedades. Use el asistente de Reglas para modificar la regla.
   • Seleccione la regla que quiere eliminar, haga clic con el botón secundario y elija Eliminar regla.

Eliminar una directiva

Nota:

No se puede eliminar una directiva definida por el sistema ni una directiva activa.

1. Inicie sesión como administrador en la máquina donde instaló la Consola de directivas de grabación de sesiones.
2. Inicie la Consola de directivas de grabación de sesiones.
3. Si aparece la ventana Conectarse al servidor de grabación de sesiones, asegúrese de que el nombre del servidor de grabación de sesiones, el protocolo y el puerto sean correctos. Haga clic en Aceptar.
4. En la Consola de directivas de grabación de sesiones, expanda Directivas de grabación o Directivas de registro de eventos, según sea necesario.
5. En el panel izquierdo, seleccione la directiva que desea eliminar. Si la directiva está activa, debe activar otra directiva.
6. En la barra de menús, elija Eliminar directiva.
7. Seleccione Sí para confirmar la acción.

Comprender el comportamiento de sustitución

Cuando activa una directiva, la directiva activa anteriormente permanece en vigor hasta que finaliza la sesión que se está grabando o hasta que el archivo de grabación de la sesión se sustituye. Los archivos se sustituyen cuando han alcanzado el tamaño máximo. Para obtener más información sobre el tamaño máximo de archivo para las grabaciones, consulte Especificar el tamaño de archivo para las grabaciones.

La siguiente tabla detalla lo que sucede cuando se aplica una nueva política de grabación mientras se está grabando una sesión y se produce una sustitución: