Permisos de reproducción

Administradores de Session Recording y sus permisos de reproducción

Los administradores de Session Recording son administradores de Citrix Cloud™ a los que se les ha asignado un permiso para acceder al servicio Session Recording. Para obtener una descripción general de los administradores de Session Recording y sus permisos de reproducción, consulte la siguiente tabla:

• Para obtener información sobre las grabaciones restringidas, consulte Restringir el acceso a las grabaciones.

• Los administradores de Citrix Cloud a los que se les asigna solo el rol Session Recording-ReadOnlyAdmin, All se denominan administradores de solo lectura de Session Recording más adelante en este artículo. Para obtener más información, consulte Tipos de administradores de Session Recording. Puede limitar los permisos de reproducción para que los administradores de solo lectura de Session Recording puedan reproducir solo grabaciones específicas de un sitio de destino.

Limitar el permiso de reproducción de un administrador de solo lectura de Session Recording

Para limitar el permiso de reproducción de un administrador de solo lectura de Session Recording, siga estos pasos:

1. Seleccione Configuración > Permisos de reproducción en el panel de navegación izquierdo del servicio Session Recording.

   Nota:

   • El menú Permisos de reproducción en el panel de navegación izquierdo del servicio Session Recording es invisible para los administradores que se agregan a través de grupos de Azure AD. También es invisible para los administradores de solo lectura de Session Recording.

   • Todos los administradores de Session Recording aparecen en la página Permisos de reproducción.

   

2. Seleccione un sitio de destino.
3. Diríjase a un administrador en la página Permisos de reproducción. Para convertir al administrador en un administrador de solo lectura de Session Recording, siga estos pasos:
   1. Vaya a la pestaña Identity and Access Management > Administrators de la consola de Citrix Cloud.

   2. Localice al administrador de destino, haga clic en el botón de puntos suspensivos y seleccione el acceso Editar.

      

   3. Seleccione Acceso personalizado.

      

   4. Haga clic en el corchete angular para expandir todos los roles.

   5. Desactive las casillas de verificación junto a Cloud Administrator, Session Recording-FullAdmin y Session Recording-PrivilegedPlayerAdmin. Active la casilla de verificación junto a Session Recording-ReadOnlyAdmin.

   6. Haga clic en Guardar.

   7. Vuelva a la página Permisos de reproducción del servicio Session Recording y actualícela. El administrador de Citrix Cloud que ha editado aparece como administrador de solo lectura de Session Recording.

      

4. Haga clic en el icono Editar de la fila del administrador de solo lectura de Session Recording.

   Sugerencia:

   Un administrador de solo lectura de Session Recording puede tener permiso completo para reproducir todas las grabaciones, permiso limitado para reproducir solo grabaciones específicas o ningún permiso para reproducir grabaciones. A menos que se especifique lo contrario, un administrador de solo lectura de Session Recording tiene permiso completo para reproducir todas las grabaciones.

5. Para limitar las grabaciones que el administrador de solo lectura de Session Recording puede reproducir, elija Limitado en la página Editar permiso de reproducción. La sección Ámbito aparece en la página Editar permiso de reproducción.

   

6. Haga clic en Configurar para especificar el ámbito de las grabaciones que el administrador de solo lectura de Session Recording puede reproducir. Se permite la reproducción si una grabación cumple cualquiera de los siguientes criterios.

   • Usuarios y grupos de usuarios. Establece que el administrador de solo lectura de Session Recording solo puede reproducir las sesiones iniciadas por usuarios y grupos de usuarios específicos. Se admiten los tipos de identidad de Azure Active Directory (Azure AD) y Active Directory. Al seleccionar Azure AD como proveedor de identidades, puede elegir una instancia de la lista desplegable. Las instancias disponibles dependen de la configuración en la ficha Identity and Access Management > Authentication de Citrix Cloud.

     

     Nota:

     • La compatibilidad con la identidad de Azure AD para configurar los permisos de reproducción está disponible con el servidor de Session Recording 2402 y versiones posteriores. Es una función de vista previa. Es posible que las funciones de vista previa no estén completamente localizadas y se recomienda su uso en entornos que no sean de producción. El Soporte técnico de Citrix no ofrece asistencia para los problemas detectados con las funciones de vista previa.

     • El tipo de identidad correspondiente se muestra solo cuando el sitio está conectado a AD o Azure AD a través de Identity and Access Management (IAM) de Citrix Cloud. Puede comprobarlo en la ficha Authentication de IAM de Citrix Cloud.

   • Aplicaciones y escritorios publicados. Establece que el administrador de solo lectura de Session Recording solo puede reproducir sesiones específicas de aplicaciones y escritorios.
   • Grupos de entrega y máquinas VDA. Establece que el administrador de solo lectura de Session Recording solo puede reproducir las sesiones de grupos de entrega y VDA específicos.

   Es posible que la configuración no se muestre en la página Playback Permissions. El problema se produce después de actualizar a Session Recording 2204 o a la versión inicial de Session Recording 2203 LTSR. Como solución temporal, ejecute el siguiente script en SQL Server Management Studio (SSMS) que corresponda a su base de datos de Session Recording:

   ALTER procedure [dbo].[EnumPlayerUserDeliveryGroupPoliciesOnCloud]
   as
   begin
   set nocount on
   
   select 3 as RoleType,
   a.ID as RoleAccountID,
   h.principleName as PrincipleName,
   a.IsEnabled as IsEnabled,
   e.name as PolicyType,
   d.DeliveryGroupID as AccountMemberAccountID,
   g.Name as AccountMemberName
   
   from PlayerUserCloudAccountRoleConfigure a,
   PlayerUserPolicyConfigSetMember b,
   PlayerUserPolicyDeliveryGroupSetMember d,
   PlayerUserPolicyType e,
   DeliveryGroup g,
   PlayerUserCloudAccount h
   where e.id=5
   and b.PlayerUserPolicyTypeID = e.ID
   and a.PlayerUserPolicyConfigSetID = b.PlayerUserPolicyConfigSetID
   and b.PolicySetID = d.PlayerUserPolicyDeliveryGroupSetID
   and g.ID=d.DeliveryGroupID
   and h.ID=a.CloudAccountID
   
   end
   <!--NeedCopy-->
   

   [SRT-8028]