Configurar políticas de detección de eventos

Session Recording admite la configuración centralizada de políticas de detección de eventos. Puede crear políticas en la consola de políticas de Session Recording para registrar varios eventos.

Eventos que se pueden detectar

Session Recording detecta eventos objetivo y los etiqueta en las grabaciones para su posterior búsqueda y reproducción. Puede buscar eventos de interés entre una gran cantidad de grabaciones y localizarlos durante la reproducción.

Eventos definidos por el sistema

Session Recording puede detectar y registrar los siguientes eventos definidos por el sistema que ocurren durante las sesiones grabadas:

• Inserción de dispositivos de almacenamiento masivo USB

• Inicio y fin de aplicaciones

• Fallos de aplicaciones

• Instalaciones y desinstalaciones de aplicaciones

• Operaciones de cambio de nombre, creación, eliminación y movimiento de archivos dentro de las sesiones

• Transferencias de archivos entre hosts de sesión (VDA) y dispositivos cliente (incluidas unidades cliente asignadas y dispositivos de almacenamiento masivo genéricos redirigidos)

• Actividades de navegación web

• Eventos de la ventana superior

• Actividades del portapapeles

• Modificaciones del registro de Windows

• Modificaciones de cuentas de usuario

• Conexiones RDP

• Datos de rendimiento (puntos de datos relacionados con la sesión grabada)

• Eventos de ventanas emergentes

• Actividades de impresión

Por ejemplo:

• Eventos en una grabación solo de eventos en el reproductor web:
• Eventos en una grabación de pantalla en el reproductor web:

• Eventos en el reproductor de Session Recording:

  Para ver más eventos en el reproductor de Session Recording, consulte las descripciones de los eventos más adelante en este artículo.

Nota:

Las aplicaciones creadas con PowerBuilder pueden cerrarse inesperadamente cuando hay directivas activas que detectan actividades de navegación web y eventos de ventanas en primer plano. Para evitar el problema, utilice PowerBuilder 2019 R3 para crear sus aplicaciones.

Inserción de dispositivos de almacenamiento masivo USB

Session Recording puede detectar la inserción de un dispositivo de almacenamiento masivo USB asignado mediante Client Drive Mapping (CDM) o redirigido genéricamente en un cliente donde esté instalada la aplicación Citrix Workspace™ para Windows o para Mac. Session Recording etiqueta estos eventos en la grabación.

Inserción de un dispositivo de almacenamiento masivo USB asignado a CDM(/es-es/session-recording/current-release/media/insertion-of-usb.png)

Nota:

Para usar un dispositivo de almacenamiento masivo USB insertado y detectar los eventos de inserción, establezca la directiva Redirección de dispositivos USB de cliente en Permitido en Citrix Studio.

Actualmente, solo se puede detectar la inserción de dispositivos de almacenamiento masivo USB (clase USB 08).

Inicio y fin de aplicaciones

Session Recording admite la detección del inicio y el fin de las aplicaciones. Cuando agrega un proceso a la lista de supervisión de aplicaciones, se supervisan las aplicaciones controladas por el proceso agregado y sus procesos secundarios. También se pueden capturar los procesos secundarios de un proceso principal que se inicia antes de que se ejecute Session Recording.

Session Recording agrega los nombres de proceso, cmd.exe, powershell.exe y wsl.exe, a la lista de supervisión de aplicaciones de forma predeterminada. Si selecciona Registrar eventos de inicio de aplicación y Registrar eventos de fin de aplicación para una directiva de detección de eventos, los inicios y finales de las aplicaciones Símbolo del sistema, PowerShell y Subsistema de Windows para Linux (WSL) se registran independientemente de si agrega manualmente sus nombres de proceso a la lista de supervisión de aplicaciones. Los nombres de proceso predeterminados no son visibles en la lista de supervisión de aplicaciones.

Además, Session Recording proporciona una línea de comandos completa para cada evento de inicio de aplicación registrado.

Eventos de inicio y fin de aplicación(/es-es/session-recording/current-release/media/app-start-and-end-events.png)

Errores de aplicación

Session Recording detecta los cierres de aplicaciones y las aplicaciones que no responden si selecciona Registrar errores de aplicación al crear su directiva de detección de eventos. La regla de registro de errores de aplicación se aplica a todas las aplicaciones.

Errores de aplicación(/es-es/session-recording/current-release/media/app-failures.png)

Instalaciones y desinstalaciones de aplicaciones

La regla Registrar instalaciones y desinstalaciones de aplicaciones se aplica a todas las aplicaciones.

Instalaciones y desinstalaciones de aplicaciones(/es-es/session-recording/current-release/media/app-installs-and-uninstalls.png)

Modificaciones de cuentas de usuario

Session Recording puede detectar la creación, habilitación, deshabilitación, eliminación, cambios de nombre e intentos de modificación de contraseñas de cuentas.

Conexiones RDP

Session Recording puede detectar las conexiones RDP iniciadas desde el VDA que aloja la sesión grabada.

Operaciones de cambio de nombre, creación, eliminación y movimiento de archivos dentro de las sesiones y transferencias de archivos entre hosts de sesión (VDA) y dispositivos cliente

Session Recording puede detectar operaciones de cambio de nombre, creación, eliminación y movimiento en archivos y carpetas de destino que especifique en la Lista de supervisión de archivos. Session Recording también puede detectar transferencias de archivos entre hosts de sesión (VDA) y dispositivos cliente (incluidas unidades de cliente asignadas y dispositivos de almacenamiento masivo genéricos redirigidos). Al seleccionar la opción Registrar eventos de archivos confidenciales, se activa la detección de transferencias de archivos, independientemente de si especifica la Lista de supervisión de archivos.

Nota:

Para habilitar la función de arrastrar y soltar archivos y capturar los eventos de arrastrar y soltar, establezca la directiva Arrastrar y soltar en Habilitado en Citrix Studio.

Actividades de navegación web

Session Recording puede detectar las actividades del usuario en los exploradores compatibles y etiquetar los eventos en la grabación. Se registran el nombre del explorador, la URL y el título de la página. Para ver un ejemplo, consulte la siguiente captura de pantalla.

Cuando aleja el cursor de una página web que tiene el foco, su navegación por esta página web se etiqueta sin mostrar el nombre del navegador. Esta función se puede utilizar para estimar cuánto tiempo permanece un usuario en una página web. Para ver un ejemplo, consulte la siguiente captura de pantalla.

Lista de navegadores compatibles:

• Google Chrome
• Microsoft Edge Chromium
• Mozilla Firefox

Nota:

Esta función requiere Session Recording versión 1906 o posterior.

Eventos de la ventana superior

Session Recording puede detectar los eventos cuando la ventana de una aplicación está por encima de todas las demás. Se registran el nombre del proceso, el título y el número de proceso.

Actividades del portapapeles

Session Recording puede detectar operaciones de copia de texto, imágenes y archivos mediante el portapapeles. Se registran el nombre del proceso y la ruta del archivo para una copia de archivo. Se registran el nombre del proceso y el título para una copia de texto. Se registra el nombre del proceso para una copia de imagen.

Nota: El contenido del texto copiado no se registra de forma predeterminada. Para registrar el contenido del texto, vaya al agente de Session Recording y establezca HKEY_LOCAL_MACHINE\SOFTWARE\ Citrix\SmartAuditor\Agent\CaptureClipboardContent en 1(el valor predeterminado es 0).

Modificaciones del registro de Windows

A partir de la versión 2109, la Grabación de sesiones puede detectar y registrar las siguientes modificaciones del registro mientras graba sesiones:

Por ejemplo:

Para habilitar esta funcionalidad de supervisión del registro, seleccione la opción Registrar modificaciones del registro para su directiva de detección de eventos.

Datos de rendimiento (puntos de datos relacionados con la sesión grabada)

Al crear su directiva de detección de eventos, seleccione Registrar datos de rendimiento para habilitar la función de superposición de datos de sesión. Esta función introduce una superposición de pantalla durante la reproducción de la sesión en el reproductor web. Es una superposición semitransparente que puede reubicar y ocultar. La superposición presenta los siguientes puntos de datos relacionados con la sesión grabada:

• Tiempo de ida y vuelta
• Red (envío)
• Red (recepción)
• Uso de CPU
• Uso de memoria

Eventos de ventana emergente

Cuando los usuarios abren o cierran un archivo confidencial o acceden a una carpeta, puede aparecer una ventana emergente que muestre un mensaje o pida una contraseña. La Grabación de sesiones ahora puede supervisar estos eventos de ventanas emergentes mientras graba sesiones. Las ventanas emergentes en los navegadores web no se supervisan.

Se registran los atributos de un evento de ventana emergente, incluido el nombre del proceso y el contenido del mensaje.

Actividades de impresión

La Grabación de sesiones supervisa las actividades de impresión que se producen durante las sesiones grabadas y las etiqueta como eventos en las grabaciones para su posterior búsqueda y reproducción.

Para ver un ejemplo de evento de actividad de impresión en el reproductor web de Grabación de sesiones, consulte la siguiente captura de pantalla:

Nota:

La información de los archivos de eventos de actividad de impresión no se muestra en el reproductor de Grabación de sesiones.

En la interfaz de reproducción de sesiones, puede ver los eventos de impresión y hacer clic en los archivos impresos en el panel derecho para acceder a información detallada del archivo.

Eventos personalizados

El agente de Grabación de sesiones proporciona la interfaz COM IUserApi que las aplicaciones de terceros pueden usar para agregar datos de eventos específicos de la aplicación a las sesiones grabadas. Según la personalización de eventos, la Grabación de sesiones puede bloquear información confidencial y registrar los eventos de pausa y reanudación de la sesión en consecuencia.

Bloqueo de información confidencial

La Grabación de sesiones le permite omitir ciertos períodos al grabar la pantalla y bloquea la información confidencial en esos períodos durante la reproducción de la sesión. Para usar esta función, utilice Grabación de sesiones 2012 y versiones posteriores.

Para usar esta función, complete los siguientes pasos:

1. En Propiedades del agente de grabación de sesiones, seleccione la casilla de verificación Permitir que aplicaciones de terceros graben datos personalizados en esta máquina VDA y haga clic en Aplicar.

   

2. Conceda a los usuarios permiso para invocar la API de eventos de grabación de sesiones (interfaz COM IUserApi).

   La grabación de sesiones añade control de acceso a la interfaz COM de la API de eventos a partir de la versión 7.15. Solo los usuarios autorizados pueden invocar la funcionalidad para insertar metadatos de eventos en una grabación.

   A los usuarios de inicio de sesión con privilegios de administrador local se les concede este permiso de forma predeterminada. Para conceder este permiso a otros usuarios, utilice la herramienta de configuración DCOM de Windows:

   1. En el agente de grabación de sesiones, ejecute comcnfg.exe para abrir la herramienta de configuración DCOM de Windows.

      

      

      Si va a conceder permiso a usuarios que no son miembros del grupo de administradores de dominio y el agente de grabación de sesiones se ejecuta en Windows Server 2019 o posterior, o Windows 10 o posterior, vaya al paso b. De lo contrario, omita el paso b y vaya directamente al paso c.

   2. Seleccione Raíz de la consola > Servicios de componentes > Equipos > Mi PC en la navegación izquierda.

      Haga clic con el botón derecho en Mi PC y seleccione Propiedades.

      

      Seleccione la ficha Seguridad COM y, a continuación, haga clic en Editar predeterminado para agregar usuarios con permiso de Activación local en la sección Permisos de inicio y activación.

      

      

   3. Seleccione Raíz de la consola > Servicios de componentes > Equipos > Mi PC > Configuración de DCOM en el panel de navegación izquierdo.

      

      Haga clic con el botón secundario en Citrix Session Recording Agent y elija Propiedades.

      

   4. Seleccione la ficha Seguridad y, a continuación, haga clic en Modificar para agregar usuarios con permiso de Activación local en la sección Permisos de inicio y activación.

      

      

   Nota:

   La configuración de DCOM surte efecto de inmediato. No es necesario reiniciar ningún servicio ni la máquina.

3. Inicie una sesión virtual de Citrix.

4. Inicie PowerShell y cambie la unidad actual a la carpeta <Ruta de instalación del agente de grabación de sesiones>\Bin para importar el módulo SRUserEventHelperSnapin.dll.

5. Ejecute los cmdlets Session-Pause y Session-Resume para establecer los parámetros que activan el bloqueo de información confidencial.

   Parámetro	Descripción	Obligatorio u opcional
   -APP	El nombre de la aplicación que llama a los cmdlets Session-Pause y Session-Resume.	Obligatorio
   -Reason	El motivo por el que se bloquea el contenido. Si deja este parámetro sin especificar, se muestra la configuración predeterminada, que indica Contenido bloqueado y Existe información confidencial y está bloqueada. Si establece este parámetro, el motivo que especifique se mostrará al navegar al período bloqueado durante la reproducción de la sesión. Este parámetro está disponible para los cmdlets Session-Pause y Session-Resume.	Opcional
   -AheadSeconds	Este parámetro está disponible solo para el cmdlet Session-Pause. Le permite configurar la cantidad de tiempo de la grabación de pantalla que desea omitir antes de que se detecte información confidencial. El valor predeterminado es 1 s.	Opcional

   Por ejemplo, puede ejecutar Session-Pause de forma similar a la siguiente:

   

Buscar y reproducir grabaciones con eventos etiquetados

Buscar grabaciones con eventos etiquetados

El reproductor de Session Recording le permite realizar búsquedas avanzadas de grabaciones con eventos etiquetados.

1. En el reproductor de Session Recording, haga clic en Búsqueda avanzada en la barra de herramientas o elija Herramientas > Búsqueda avanzada.
2. Defina sus criterios de búsqueda en el cuadro de diálogo Búsqueda avanzada.

La ficha Eventos le permite buscar eventos etiquetados en las sesiones por Texto del evento o Tipo de evento, o ambos. Puede utilizar los filtros Eventos, Común, Fecha/Hora y Otros en combinación para buscar grabaciones que cumplan sus criterios.

Nota:

• La lista Tipo de evento enumera todos los tipos de eventos. Puede seleccionar un tipo de evento para buscar. Seleccionar Cualquier evento definido por Citrix significa buscar todas las grabaciones con cualquier tipo de evento registrado por Citrix Session Recording.
• El filtro Texto del evento admite coincidencias parciales. No se admiten caracteres comodín.
• El filtro Texto del evento no distingue entre mayúsculas y minúsculas al buscar coincidencias.
• Para los tipos de eventos, las palabras App Start, App End, Client drive mapping y File Rename no participan en la búsqueda cuando se busca por Texto del evento. Por lo tanto, cuando escribe App Start, App End, Client drive mapping o File Rename en el cuadro Texto del evento, no se encuentra ningún resultado.

Puede usar los eventos para navegar por una sesión grabada o saltar a los puntos donde se etiquetan los eventos.

Directiva de detección de eventos definida por el sistema

La directiva de detección de eventos definida por el sistema es No detectar. Está inactiva de forma predeterminada. Cuando está activa, no se registran eventos.

No puede modificar ni eliminar la directiva de detección de eventos definida por el sistema.

Crear una directiva de detección de eventos personalizada

Consideraciones

Puede especificar qué eventos registrar. Un asistente dentro de la consola de directivas de Grabación de sesiones le ayuda a crear reglas. Para cada regla que cree, selecciona los eventos que se van a registrar y especifica a qué sesiones se aplica la regla mediante la configuración de criterios de regla.

Para cada regla, elija al menos uno de los siguientes elementos para crear los criterios de regla:

• Usuarios o grupos. Crea una lista de usuarios o grupos a los que se aplica la regla.
• Aplicaciones o escritorios publicados. Crea una lista de aplicaciones o escritorios publicados a los que se aplica la regla.
• Grupos de entrega o máquinas. Crea una lista de grupos de entrega o máquinas a los que se aplica la regla.
• Dirección IP o rango de IP. Crea una lista de direcciones IP o rangos de direcciones IP a los que se aplica la regla. Las direcciones IP mencionadas aquí son las direcciones IP de las aplicaciones de Citrix Workspace.

• Filtro. Crea una lista de etiquetas de acceso inteligente a las que se aplica la regla. Puede configurar el acceso contextual (acceso inteligente) mediante directivas de acceso inteligente en Citrix NetScaler.

  

  El acceso contextual (acceso inteligente) está disponible para Grabación de sesiones 2402 y versiones posteriores. Permite aplicar directivas basadas en el contexto de acceso del usuario, incluyendo:

  • La ubicación del usuario
  • Rango de direcciones IP
  • Grupo de entrega
  • Tipo de dispositivo
  • Aplicaciones instaladas

Pasos

Para crear una directiva de detección de eventos personalizada:

1. Inicie sesión como administrador de directivas autorizado en el servidor donde está instalada la consola de directivas de grabación de sesiones.

2. Inicie la consola de directivas de grabación de sesiones. De forma predeterminada, no hay ninguna directiva de detección de eventos activa.

3. Seleccione Directivas de detección de eventos en el panel izquierdo. En la barra de menús, elija Agregar nueva directiva para crear una directiva de detección de eventos.

4. (Opcional) Haga clic con el botón derecho en la nueva directiva de detección de eventos y cámbiele el nombre.

   

5. Haga clic con el botón derecho en la nueva directiva de detección de eventos y seleccione Agregar regla.

   1. Especifique uno o varios eventos de destino que quiera supervisar seleccionando la casilla de verificación junto a cada tipo de evento. Desplácese hacia abajo en la ventana para ver todos los tipos de eventos disponibles.

      

      

      • Registrar eventos USB asignados a CDM: Registra la inserción de un dispositivo de almacenamiento masivo asignado a Client Drive Mapping (CDM) en un cliente donde está instalada la aplicación Citrix Workspace para Windows o para Mac.

      • Registrar redirección USB genérica: Registra la inserción de un dispositivo de almacenamiento masivo redirigido genérico en un cliente donde está instalada la aplicación Citrix Workspace para Windows o para Mac.

      • Registrar eventos de inicio de aplicaciones: Registra los inicios de las aplicaciones de destino.

      • Registrar eventos de finalización de aplicaciones: Registra las finalizaciones de las aplicaciones de destino.

        Nota:

        La casilla de verificación Registrar eventos de fin de aplicación aparece atenuada antes de seleccionar Registrar eventos de inicio de aplicación.

      • Lista de supervisión de aplicaciones: Cuando selecciona Registrar eventos de inicio de aplicación y Registrar eventos de fin de aplicación, utilice la Lista de supervisión de aplicaciones para especificar las aplicaciones de destino que se van a supervisar y para evitar que un número excesivo de eventos inunde las grabaciones.

        Nota:

        • Para capturar el inicio y el fin de una aplicación, agregue el nombre del proceso de la aplicación en la Lista de supervisión de aplicaciones. Por ejemplo, para capturar el inicio de Conexión a Escritorio remoto, agregue el nombre del proceso mstsc.exe a la Lista de supervisión de aplicaciones. Cuando agrega un proceso a la Lista de supervisión de aplicaciones, se supervisan las aplicaciones controladas por el proceso agregado y sus procesos secundarios. Session Recording agrega los nombres de proceso cmd.exe, powershell.exe y wsl.exe a la Lista de supervisión de aplicaciones de forma predeterminada. Si selecciona Registrar eventos de inicio de aplicación y Registrar eventos de fin de aplicación para una directiva de detección de eventos, los inicios y los fines de las aplicaciones Símbolo del sistema, PowerShell y Subsistema de Windows para Linux (WSL) se registran independientemente de si agrega manualmente sus nombres de proceso a la Lista de supervisión de aplicaciones. Los nombres de proceso predeterminados no son visibles en la Lista de supervisión de aplicaciones.
        • Separe los nombres de proceso con un punto y coma (;).
        • Solo se admite la coincidencia exacta. No se admiten caracteres comodín.
        • Los nombres de proceso que agregue no distinguen entre mayúsculas y minúsculas.
        • Para evitar que un número excesivo de eventos inunde las grabaciones, no agregue ningún nombre de proceso del sistema (por ejemplo, explorer.exe) ni navegadores web en el registro.

      • Registrar operaciones de archivo: Registra las operaciones en los archivos de destino de la Lista de supervisión de archivos y registra las transferencias de archivos entre los hosts de sesión (VDA) y los dispositivos cliente (incluidas las unidades cliente asignadas y los dispositivos de almacenamiento masivo redirigidos genéricos). Al seleccionar esta opción, se activa el registro de transferencias de archivos, independientemente de si se especifica la Lista de supervisión de archivos.

        • Eventos de archivo presentados en el reproductor web

          

        • Eventos de archivo presentados en el reproductor de Session Recording

          

      • Lista de supervisión de archivos: Cuando selecciona Registrar operaciones de archivo, utilice la Lista de supervisión de archivos para especificar los archivos de destino que se van a supervisar. Puede especificar carpetas para capturar todos los archivos que contienen. No se especifica ningún archivo de forma predeterminada, lo que significa que no se captura ningún archivo de forma predeterminada.

        Nota:

        • Para capturar operaciones de cambio de nombre, creación, eliminación o movimiento en un archivo, añada la cadena de ruta de la carpeta de archivos (no el nombre del archivo ni la ruta raíz de la carpeta de archivos) en la Lista de supervisión de archivos. Por ejemplo, para capturar operaciones de cambio de nombre, creación, eliminación y movimiento en el archivo sharing.ppt en C:\User\File, añada la cadena de ruta C:\User\File en la Lista de supervisión de archivos.
        • Se admiten tanto las rutas de archivos locales como las rutas de carpetas compartidas remotas. Por ejemplo, para capturar operaciones en el archivo RemoteDocument.txt de la carpeta \\remote.address\Documents, añada la cadena de ruta \\remote.address\Documents en la Lista de supervisión de archivos.
        • Separe las rutas supervisadas con un punto y coma (;).
        • Solo se admiten coincidencias exactas. No se admiten comodines.
        • Las cadenas de ruta no distinguen entre mayúsculas y minúsculas.

        Limitaciones:

        • No se captura la copia de archivos o carpetas de una carpeta supervisada a una carpeta no supervisada.
        • Cuando la longitud de la ruta de un archivo o carpeta, incluido el nombre del archivo o carpeta, supera los 260 caracteres, las operaciones en el archivo o carpeta no se capturan.
        • Preste atención al tamaño de la base de datos. Para evitar que se capturen grandes cantidades de eventos, haga una copia de seguridad o elimine la tabla “Event” regularmente.
        • Cuando se capturan grandes cantidades de eventos en poco tiempo, el reproductor muestra y la base de datos almacena solo un evento por cada tipo para evitar la expansión del almacenamiento.

      • Registrar actividades de navegación web: Registra las actividades del usuario en los navegadores compatibles y etiqueta el nombre del navegador, la URL y el título de la página en la grabación.

        

        Lista de navegadores compatibles:

        • Google Chrome
        • Microsoft Edge Chromium
        • Mozilla Firefox

      • Registrar eventos de ventana superior: Registra los eventos de la ventana superior y etiqueta el nombre del proceso, el título y el número de proceso en la grabación.

        

      • Registrar actividades del portapapeles: Registra las operaciones de copia de texto, imágenes y archivos mediante el portapapeles. El nombre del proceso y la ruta del archivo se registran para una copia de archivo. El nombre del proceso y el título se registran para una copia de texto. El nombre del proceso se registra para una copia de imagen.

      • Registrar modificaciones del registro: Registra las siguientes modificaciones del registro de Windows: agregar una clave o un valor, cambiar el nombre de una clave o un valor, cambiar un valor existente y eliminar una clave o un valor.

      • Lista de supervisión del registro: Cuando selecciona Registrar modificaciones del registro, escriba las rutas absolutas de los registros que quiere supervisar y separe las rutas con un punto y coma (;). Inicie una ruta con HKEY_USERS, HKEY_LOCAL_MACHINE o HKEY_CLASSES_ROOT. Por ejemplo, puede escribir HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows;HKEY_CLASSES_ROOT\GuestStateVDev. Si deja esta lista sin especificar, no se capturará ninguna modificación del registro.

      • Registrar errores de aplicación: Registra los cierres inesperados de aplicaciones y las aplicaciones que no responden. Esta regla se aplica a todas las aplicaciones.

      • Registrar modificaciones de cuentas de usuario: Registra las siguientes modificaciones de cuentas de usuario: creación de cuentas, habilitación, inhabilitación, eliminación, bloqueo, cambios de nombre e intentos de modificación de contraseñas.

      • Registrar conexiones RDP: Registra las conexiones RDP iniciadas desde el VDA que aloja la sesión grabada.

      • Registrar instalaciones y desinstalaciones de aplicaciones: Registra las instalaciones y desinstalaciones de aplicaciones durante la sesión grabada. Esta regla se aplica a todas las aplicaciones.

      • Registrar datos de rendimiento: Habilita la función de superposición de datos de sesión. Seleccione esta casilla para ver los puntos de datos relacionados con la sesión grabada.

      • Registrar ventanas emergentes: Registra las ventanas emergentes que pueden aparecer cuando los usuarios abren o cierran un archivo confidencial o acceden a una carpeta.

      • Registrar actividades de impresión: Registra las actividades de impresión que se producen durante las sesiones grabadas. Session Recording captura detalles sobre el contenido impreso, incluidos el nombre del archivo, el tamaño del archivo, el autor, el nombre de la impresora, la marca de tiempo y mucho más. Puede optar por guardar una copia de los archivos impresos junto con las grabaciones para futuras referencias y auditorías. Esta función permite una mayor supervisión y auditoría de la actividad de impresión dentro de las sesiones grabadas.

   2. Seleccione y edite los criterios de la regla.

      Similar a la creación de una directiva de grabación personalizada, puede elegir uno o varios criterios de regla:

      • Usuarios o grupos
      • Aplicaciones o escritorios publicados
      • Grupos de entrega o máquinas
      • Dirección IP o rango de IP
      • Filtro

      Para obtener las listas de aplicaciones o escritorios publicados y grupos de entrega o máquinas VDA, debe tener permiso de lectura como administrador del sitio. Configure el permiso de lectura de administrador en el Delivery Controller™ del sitio.

      Para obtener más información, consulte las instrucciones de la sección Crear una directiva de grabación personalizada.

      Nota:

      Es posible que algunas sesiones no cumplan ningún criterio de regla en una directiva de detección de eventos. Para estas sesiones, se aplica la acción de la regla de reserva, que siempre es No detectar. No se puede modificar ni eliminar la regla de reserva.

   3. Siga el asistente para completar la configuración.

      

Después de que se inicia una sesión que coincide con una directiva de detección de eventos, el ID de la sesión y sus valores de registro de eventos aparecen en el agente de Session Recording. Por ejemplo:

Compatibilidad con las configuraciones del registro

Cuando se instala o actualiza Session Recording por primera vez, no hay ninguna política de detección de eventos activa disponible de forma predeterminada. En este caso, cada agente de Session Recording respeta los valores del registro en HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\SessionEvents para determinar si se deben registrar eventos específicos. Para obtener una descripción de los valores del registro, consulte la siguiente tabla:

Estos son algunos escenarios compatibles:

• Si su Grabación de sesiones está recién instalada o se ha actualizado desde una versión anterior a la 1811 que no admite la detección de eventos (registro), los valores de registro relacionados en cada agente de Grabación de sesiones son los predeterminados. Como no hay ninguna directiva de detección de eventos activa de forma predeterminada, no se registran eventos.

• Si su Grabación de sesiones se ha actualizado desde una versión anterior a la 1811 que admite la detección de eventos, pero tiene la función inhabilitada antes de la actualización, los valores de registro relacionados en cada agente de Grabación de sesiones siguen siendo los predeterminados. Como no hay ninguna directiva de detección de eventos activa de forma predeterminada, no se registran eventos.

• Si su Grabación de sesiones se ha actualizado desde una versión anterior a la 1811 que admite la detección de eventos y tiene la función parcial o totalmente habilitada antes de la actualización, los valores de registro relacionados en cada agente de Grabación de sesiones siguen siendo los mismos. Como no hay ninguna directiva de detección de eventos activa de forma predeterminada, el comportamiento de detección de eventos sigue siendo el mismo.

• Si su Grabación de sesiones se ha actualizado desde la versión 1811, las directivas de detección de eventos (registro) configuradas en la consola de directivas siguen en uso.

Precaución:

Activar la política de detección de eventos predefinida por el sistema o una personalizada significa ignorar la configuración de registro relevante en cada agente de grabación de sesiones. Si lo hace, no podrá usar la configuración de registro para la detección de eventos nunca más.