Configurar directivas de grabación de sesiones

Puede activar las directivas de grabación que define el sistema, o bien, puede crear y activar sus propias directivas de grabación personalizadas. Las directivas de grabación definidas por el sistema aplican una sola regla a las sesiones enteras. Las directivas de grabación personalizadas especifican qué sesiones se graban.

La directiva de grabación activa determina las sesiones que se graban. Solamente una directiva de grabación está activa en un momento dado.

Directivas de grabación definidas por el sistema

Grabación de sesiones ofrece las siguientes directivas de grabación definidas por el sistema:

• No grabar. Esta es la directiva predeterminada. Si no especifica otra directiva, no se grabarán sesiones.

• Grabar sesiones al completo excluyendo el audio (para todos y con notificación). Esta directiva graba sesiones al completo (incluidas las pantallas y los eventos, pero excluido el audio). Los usuarios reciben notificaciones sobre las grabaciones por adelantado.

• Grabar sesiones al completo excluyendo el audio (para todos y sin notificación). Esta directiva graba sesiones al completo (incluidas las pantallas y los eventos, pero excluido el audio). Los usuarios no reciben notificaciones sobre las grabaciones.

• Grabar sesiones al completo excluyendo el audio y con grabación de pantalla con pérdida habilitada (para todos y con notificación). Esta directiva graba sesiones al completo (incluidas las pantallas y los eventos, pero excluido el audio). La grabación de pantalla con pérdida está habilitada para reducir el tamaño de los archivos de grabación. Los usuarios reciben notificaciones sobre las grabaciones por adelantado.

• Grabar sesiones al completo excluyendo el audio y con grabación de pantalla con pérdida habilitada (para todos y sin notificación). Esta directiva graba sesiones al completo (incluidas las pantallas y los eventos, pero excluido el audio). La grabación de pantalla con pérdida está habilitada para reducir el tamaño de los archivos de grabación. Los usuarios no reciben notificaciones sobre las grabaciones.

• Grabar sesiones al completo incluyendo el audio (para todos y con notificación). Esta directiva graba sesiones al completo (incluidas las pantallas, los eventos y el audio). Los usuarios reciben notificaciones sobre las grabaciones por adelantado. Ahora puede habilitar la grabación de audio para audio HDX no optimizado. El audio que se gestiona en el VDA y se entrega hacia/desde el cliente en el que está instalada la aplicación Citrix Workspace se conoce como audio HDX no optimizado. A diferencia del audio HDX no optimizado, el procesamiento del audio HDX optimizado se transfiere al cliente, como se observa en los supuestos de Redirección de contenido del explorador web (BCR) y Optimización para Microsoft Teams.

• Grabar sesiones al completo incluyendo el audio (para todos y sin notificación). Esta directiva graba sesiones al completo (incluidas las pantallas, los eventos y el audio). Los usuarios no reciben notificaciones sobre las grabaciones.

• Grabar solo eventos (para todos y con notificación). Esta directiva solo graba los eventos especificados por la directiva de detección de eventos. No graba pantallas ni audio. Los usuarios reciben notificaciones sobre las grabaciones por adelantado.

• Grabar solo eventos (para todos y sin notificación). Esta directiva solo graba los eventos especificados por la directiva de detección de eventos. No graba pantallas ni audio. Los usuarios no reciben notificaciones sobre las grabaciones.

No se pueden modificar ni eliminar las directivas de grabación definidas por el sistema.

Crear una directiva de grabación personalizada

Consideraciones

Puede grabar sesiones de usuarios o grupos específicos, aplicaciones o escritorios publicados, grupos de entrega o máquinas VDA y direcciones IP de clientes de la aplicación Citrix Workspace. Para obtener las listas de aplicaciones o escritorios publicados y de grupos de entrega o máquinas VDA, debe tener el permiso de lectura como administrador del sitio. Configure el permiso de lectura del administrador en el Delivery Controller del sitio.

También puede especificar etiquetas de acceso inteligente para usarlas como ámbitos a los que aplicar una directiva de grabación personalizada. Esta funcionalidad está disponible en Grabación de sesiones 2402 y versiones posteriores. Permite aplicar directivas basadas en el contexto de acceso de los usuarios, entre las que se incluyen:

• La ubicación del usuario
• Intervalo de direcciones IP
• Grupo de entrega
• Tipo de dispositivo
• Aplicaciones instaladas

La consola de directivas de grabación de sesiones cuenta con un asistente para ayudarle a crear reglas. Para cada regla que se cree, hay que especificar una acción de grabación y los criterios de las reglas. La acción de grabación se aplica a las sesiones que cumplan con los criterios de las reglas.

Para cada regla seleccione una acción de grabación:

• Habilitar la grabación de sesiones con notificación. Esta opción graba sesiones al completo (pantallas y eventos). Los usuarios reciben notificaciones sobre las grabaciones por adelantado. También puede seleccionar habilitar la grabación de audio o la grabación de pantalla con pérdida.

• Habilitar la grabación de sesiones sin notificación. Esta opción graba sesiones al completo (pantallas y eventos). Los usuarios no reciben notificaciones sobre las grabaciones. También puede seleccionar habilitar la grabación de audio o la grabación de pantalla con pérdida.

• Habilitar la grabación de sesiones solo con eventos con notificación. Grabar solo eventos específicos ayuda a liberar espacio de almacenamiento. Esta opción graba, a lo largo de las sesiones, solamente los eventos especificados por la directiva de detección de eventos. No graba pantallas. Los usuarios reciben notificaciones sobre las grabaciones por adelantado.

• Habilitar la grabación de sesiones solo con eventos sin notificación. Grabar solo eventos específicos ayuda a liberar espacio de almacenamiento. Esta opción graba, a lo largo de las sesiones, solamente los eventos especificados por la directiva de detección de eventos. No graba pantallas. Los usuarios no reciben notificaciones sobre las grabaciones.

• Inhabilitar la grabación de sesiones. Esta opción significa que no se graba ninguna sesión.

• Oculta aplicaciones específicas durante la grabación de pantalla. Esta función requiere que seleccione Habilitar grabación de pantalla con pérdida. Le permite ocultar aplicaciones específicas con una máscara de capa durante la grabación de pantalla. El color de la máscara de capa es configurable y puede ser negro, gris o blanco.

  Por ejemplo, puede ver que una aplicación está oculta durante la reproducción de la grabación:

  

Para cada regla, elija al menos una de las siguientes opciones para crear los criterios de las reglas:

• Usuarios o grupos. Crea una lista de usuarios o grupos a los que se aplica la acción de la regla. Grabación de sesiones permite usar grupos de Active Directory y poner a usuarios en una lista de permitidos.
• Aplicaciones publicadas o escritorio. Crea una lista de aplicaciones publicadas o escritorios publicados a los que se aplica la acción de la regla. En el asistente de reglas, elija los sitios de Citrix Virtual Apps and Desktops o Citrix DaaS (antes denominado Citrix Virtual Apps and Desktops Service) donde están disponibles los escritorios o las aplicaciones.
• Grupos de entrega o máquinas. Crea una lista de máquinas o grupos de entrega a los que se aplicará la acción de la regla. En el asistente de reglas, elija la ubicación donde residen las máquinas o los grupos de entrega.
• Dirección IP o intervalo de IP. Crea una lista de direcciones IP o intervalos de direcciones IP a las que se aplica la acción de la regla. En la pantalla Seleccionar dirección IP y rango de IP, agregue una dirección IP o intervalo IP válido para los que la grabación estará habilitada o inhabilitada. Las direcciones IP mencionadas aquí son las direcciones IP de las aplicaciones de Citrix Workspace.

• Filtro. Crea una lista de etiquetas de acceso inteligente a las que se aplica la acción de la regla. Puede configurar acceso contextual (acceso inteligente) mediante directivas de acceso inteligente en Citrix NetScaler.

  

Nota:

La consola de directivas de grabación de sesiones permite configurar varios criterios en una sola regla. Cuando se aplica una regla, se utilizan los operadores lógicos “AND” y “OR” para calcular la acción final. En términos generales, el operador “OR” se utiliza entre elementos de un criterio, y el operador “AND” se utiliza entre criterios independientes. Si el resultado es true, el motor de la directiva Grabación de sesiones toma la acción de la regla. De lo contrario, pasa a la siguiente regla y repite el proceso.

Cuando se crea más de una regla en la directiva de grabación, algunas sesiones pueden cumplir el criterio de más de una regla. En estos casos, la regla con la prioridad mayor es la que se aplica a las sesiones.

La acción de grabación de una regla determina su prioridad:

• Las reglas con la acción Inhabilitar la grabación de sesiones tienen la máxima prioridad.
• Las reglas con la acción Habilitar la grabación de sesiones con notificación tienen la segunda prioridad más alta.
• Las reglas con la acción Habilitar la grabación de sesiones con notificación tienen la segunda prioridad más alta.
• Las reglas con la acción Habilitar la grabación de sesiones solo con eventos con notificación tienen la prioridad media.
• Las reglas con la acción Habilitar la grabación de sesiones solo con eventos sin notificación tienen la última prioridad.

Es posible que algunas sesiones no cumplan ningún criterio de reglas en una directiva de grabación. Para estas sesiones, se aplica la acción de la regla alternativa de las directivas. La acción de la regla alternativa es siempre Inhabilitar la grabación de sesiones. No se puede modificar ni eliminar la regla alternativa.

Pasos

Para crear una directiva de grabación personalizada:

1. Inicie la sesión como Administrador de directivas autorizado en el servidor donde está instalada la consola de directivas de grabación de sesiones.
2. Inicie la consola de directivas de grabación de sesiones y seleccione Directivas de grabación en el panel de la izquierda. En la barra de menú, elija Agregar nueva directiva.
3. Haga clic con el botón secundario en la nueva directiva y seleccione Agregar regla.

4. En el asistente de reglas, seleccione una opción de grabación y, a continuación, haga clic en Siguiente.

   

   Cuando selecciona Habilitar la grabación de sesiones con notificación o Habilitar la grabación de sesiones sin notificación, puede seleccionar además habilitar la grabación de audio o la grabación de pantalla con pérdida.

   Con la grabación de pantalla con pérdida habilitada, puede seleccionar Ocultar aplicaciones específicas durante la grabación de pantalla y especificar un color para la máscara de capa usada para ocultar aplicaciones específicas. El color de la máscara de capa puede ser negro, gris o blanco.

5. Seleccione los criterios de reglas: puede elegir uno o más criterios de reglas:
   • Usuarios o grupos
   • Aplicaciones publicadas o escritorio
   • Grupos de entrega o máquinas
   • Dirección IP o intervalo de IP 
   • Filtro

6. Para modificar los criterios de las reglas, haga clic en los valores subrayados. Los valores se subrayan en función de los criterios que eligió en el paso anterior.

   Nota:

   Tenga en cuenta que, si elige el valor subrayado de Aplicaciones publicadas o escritorio, la Dirección del sitio es la dirección IP, una URL o un nombre de máquina si el Controller está en una red local. La lista Nombre de aplicación muestra el nombre simplificado.

   Al elegir Aplicaciones publicadas o escritorio o Grupos de entrega o máquinas, especifique el Delivery Controller con el que se comunicará la consola de directivas de grabación de sesiones.

   La consola de directivas de grabación de sesiones es el único canal para comunicarse con los Delivery Controllers desde Citrix Cloud y entornos locales.

   

   Por ejemplo, al elegir Grupos de entrega o máquinas, haga clic en el enlace correspondiente de la captura de pantalla anterior y haga clic en Agregar para agregar consultas al Controlador.

   

   Para obtener una descripción de los casos de uso que cubren los Controllers locales y los Delivery Controllers de Citrix Cloud, consulte la tabla siguiente:

   Caso de uso	Acción necesaria
   Delivery Controller local	Install Broker_PowerShellSnapIn_x64.msi. 2. Desmarque la casilla de verificación Citrix Cloud Controller.
   Delivery Controller de Citrix Cloud	Instale el SDK de PowerShell remoto de Citrix DaaS. 2. Valide las credenciales de la cuenta de Citrix Cloud. 3. Marque la casilla de verificación Citrix Cloud Controller.
   Cambiar de un Delivery Controller local a un Delivery Controller en Citrix Cloud	Desinstale Broker_PowerShellSnapIn_x64.msi y reinicie la máquina. 2. Instale el SDK de PowerShell remoto de Citrix DaaS. 3. Valide las credenciales de la cuenta de Citrix Cloud. 4. Marque la casilla de verificación Citrix Cloud Controller.
   Cambiar de un Delivery Controller en Citrix Cloud a un Delivery Controller local	Desinstale el SDK de PowerShell remoto de Citrix DaaS y reinicie la máquina. 2. Instale Broker_PowerShellSnapIn_x64.msi. 3. Desmarque la casilla de verificación Citrix Cloud Controller.

   Validar las credenciales de Citrix Cloud

   Para enviar consultas a Delivery Controllers alojados en Citrix Cloud, valide manualmente las credenciales de Citrix Cloud en el equipo donde está instalada la consola de directivas de grabación de sesiones. El incumplimiento puede provocar un error y es posible que la consola de directivas de grabación de sesiones no funcione correctamente.

   Para llevar a cabo la validación manual:

   1. Inicie sesión en la consola de Citrix Cloud y busque Administración de acceso e identidad > Acceso a API. Cree un cliente seguro de acceso a API para obtener un perfil de autenticación que pueda omitir las solicitudes de autenticación de Citrix Cloud. Descargue su cliente seguro, cámbiele el nombre y guárdelo en una ubicación segura. El nombre de archivo que se establece de forma predeterminada es secureclient.csv.

      

   2. Abra una sesión de PowerShell y ejecute el siguiente comando para que el perfil de autenticación (obtenido en el paso anterior) surta efecto.

      asnp citrix.*
      Set-XDCredentials -CustomerId "citrixdemo" -SecureClientFile "c:\temp\secureclient.csv" -ProfileType CloudAPI –StoreAs "default"
      
      <!--NeedCopy-->
      

      Defina CustomerId y SecureClientFile según sea necesario. El comando anterior crea un perfil de autenticación predeterminado para que el cliente citrixdemo omita los mensajes de autenticación en las sesiones actuales y posteriores de PowerShell.

7. Siga las instrucciones del asistente para completar la configuración.

Nota: Limitación relacionada con las sesiones de aplicación preiniciadas:

• Si la directiva activa intenta la coincidencia con un nombre de aplicación, no puede coincidir con las aplicaciones que están abiertas en una sesión preiniciada. Como consecuencia, la sesión preiniciada no se puede grabar.
• Si la directiva activa graba todas las aplicaciones y el preinicio de sesiones está habilitado, aparece una notificación de grabación cuando un usuario inicia sesión en la aplicación Citrix Workspace para Windows. Se graban la sesión preiniciada (vacía) y cualquier aplicación que se inicie en esa sesión más adelante.

Como solución temporal, publique las aplicaciones en grupos de entrega diferentes, distribuidas según la directiva de grabación. No use el nombre de la aplicación como condición de grabación. De esta manera, se garantiza que se grabarán las sesiones preiniciadas. Sin embargo, las notificaciones seguirán apareciendo.

Usar grupos de Active Directory

La función Grabación de sesiones permite el uso de grupos de Active Directory al crear directivas. El uso de grupos de Active Directory en lugar de usuarios individuales simplifica la creación y la gestión de las reglas y directivas. Por ejemplo, si los usuarios del departamento financiero de la empresa se encuentran en un grupo de Active Directory denominado Finanzas, puede crear una regla que se aplique a todos los miembros de este grupo seleccionando el grupo Finanzas en el Asistente de reglas.

Incluir usuarios en la lista de usuarios permitidos

Se pueden crear directivas de grabación de sesiones que aseguren que las sesiones de algunos usuarios de la empresa nunca se graben. A estos se les llama usuarios de la lista de permitidos. Poner a un usuario en la lista de permitidos es útil para los usuarios que manejan información relacionada con la privacidad o cuando su organización no quiere registrar las sesiones de cierta clase de empleados.

Por ejemplo, si todos los jefes en la empresa son miembros del grupo de Active Directory denominado Ejecutivos, puede hacer que las sesiones de estos usuarios nunca se grabarán con la creación de una regla que desactive la grabación de sesiones para el grupo Ejecutivos.la grabación Mientras la directiva que contiene esta regla esté activa, ninguna sesión de los miembros del grupo Ejecutivo se grabará. Las sesiones de los demás miembros de la empresa se graban según las otras reglas de la directiva activa.

Configurar Director para usar el servidor de Grabación de sesiones

Puede utilizar la consola de Director para crear y activar las directivas de grabación.

1. Para una conexión HTTPS, instale el certificado para confiar en el servidor de Grabación de sesiones en los Certificados raíz de confianza del servidor de Director.
2. Para configurar el servidor de Director para que use el servidor de Grabación de sesiones, ejecute el comando C:\inetpub\wwwroot\Director\tools\DirectorConfig.exe /configsessionrecording.
3. Escriba la dirección IP o el nombre FQDN del servidor de Grabación de sesiones, el número de puerto y el tipo de conexión (HTTP o HTTPS) que usa el agente de Grabación de sesiones para conectarse al broker de Grabación de sesiones en el servidor de Director.

Comportamiento de la función Renovar

Cuando se activa una directiva, la directiva anteriormente activa permanece en efecto hasta que finaliza la sesión que se está grabando o se renueve el archivo de la grabación. Los archivos se renuevan cuando han alcanzado el tamaño máximo o la duración de grabación. Para obtener más información sobre los umbrales de renovación, consulte Especificar el tamaño de archivo para las grabaciones.

En la siguiente tabla se indica detalladamente lo que sucede cuando se aplica una nueva directiva mientras se graba una sesión y se da una renovación: