Opciones de acceso de los usuarios

Los usuarios pueden acceder a los almacenes de StoreFront mediante tres métodos distintos.

• Citrix Receiver o la aplicación Citrix Workspace: Los usuarios con versiones compatibles de Citrix Receiver o la aplicación Citrix Workspace pueden acceder a los almacenes de StoreFront desde la interfaz de usuario de Citrix Receiver o de la aplicación Citrix Workspace. Esto ofrece la mejor experiencia de usuario y la máxima funcionalidad posibles.
• Sitios de Citrix Receiver para Web: Los usuarios con exploradores web compatibles pueden acceder a los almacenes de StoreFront desde los sitios de Citrix Receiver para Web. De forma predeterminada, los usuarios también deben tener una versión compatible de Citrix Receiver o de la aplicación Citrix Workspace para acceder a los escritorios y aplicaciones. Sin embargo, puede configurar los sitios de Citrix Receiver para Web para permitir que los usuarios con exploradores web compatibles con HTML5 puedan acceder a sus recursos sin instalar Citrix Receiver ni la aplicación Citrix Workspace. Al crear un almacén, se crea un sitio de Citrix Receiver para Web de forma predeterminada.
• Direcciones URL de servicios XenApp: Los usuarios de dispositivos de escritorio unidos a un dominio y PC reasignados con Citrix Desktop Lock, junto con usuarios que tienen clientes Citrix anteriores que no se pueden actualizar, pueden acceder a los almacenes a través de la URL de servicios XenApp de cada almacén. Al crear un almacén, la URL de XenApp Services correspondiente se habilita de forma predeterminada.

En la imagen se muestran las opciones de acceso a los almacenes de StoreFront:

Citrix Receiver o la aplicación Citrix Workspace

El acceso a los almacenes desde dentro de la interfaz de usuario de Citrix Receiver o de la aplicación Citrix Workspace ofrece la mejor experiencia de usuario y la mayor funcionalidad posibles. Para ver las versiones de Citrix Receiver o de la aplicación Citrix Workspace que pueden usarse para acceder a los almacenes de esta manera, consulte Requisitos del sistema. Las menciones de “aplicación Citrix Workspace” de este documento también representan las versiones compatibles de Citrix Receiver, a menos que se indique lo contrario.

La aplicación Citrix Workspace utiliza direcciones URL internas y externas como balizas. Al intentar ponerse en contacto con estas balizas, la aplicación Citrix Workspace puede determinar si los usuarios están conectados a redes locales o públicas. Cuando un usuario accede a un escritorio o a una aplicación, la información de ubicación se transfiere al servidor que proporciona el recurso para que se puedan devolver los correspondientes datos de conexión a la aplicación Citrix Workspace. Esto permite que la aplicación Citrix Workspace se asegure de no pedir a los usuarios que vuelvan a iniciar sesión al acceder a un escritorio o a una aplicación. Para obtener más información, consulte Configurar balizas.

Después de la instalación, la aplicación Citrix Workspace debe configurarse con los datos de conexión de los almacenes que suministran aplicaciones y escritorios de usuario. Si quiere facilitar el proceso de configuración para los usuarios, proporcióneles la información necesaria de una de las siguientes formas.

Importante:

De forma predeterminada, la aplicación Citrix Workspace requiere conexiones HTTPS a los almacenes. Si StoreFront no está configurado para HTTPS, los usuarios deben llevar a cabo pasos de configuración adicionales para usar conexiones HTTP. Citrix recomienda encarecidamente no habilitar conexiones de usuario no seguras a StoreFront en un entorno de producción. Para obtener más información, consulte Configurar e instalar mediante parámetros de línea de comandos en la documentación de Citrix Receiver para Windows o de la aplicación Citrix Workspace para Windows.

Archivos de aprovisionamiento

Es posible proporcionar a los usuarios archivos de aprovisionamiento que contengan los datos de conexión a sus almacenes. Después de instalar la aplicación Citrix Workspace, los usuarios pueden abrir el archivo CR para configurar automáticamente las cuentas para los almacenes. De forma predeterminada, los sitios de Citrix Receiver para Web ofrecen a los usuarios un archivo de aprovisionamiento para el único almacén para el que esté configurado el sitio en cuestión. Puede indicar a los usuarios que visiten los sitios de Receiver para Web de los almacenes a los que deseen tener acceso y descarguen los archivos de aprovisionamiento desde esos sitios. También, para lograr un mayor control, puede usar la consola de administración de Citrix StoreFront para generar archivos de aprovisionamiento que contengan los datos de conexión para uno o más almacenes. A continuación, puede distribuir estos archivos a los usuarios adecuados. Para obtener más información, consulte Exportar archivos de aprovisionamiento del almacén para los usuarios.

Direcciones URL de configuración generadas automáticamente

Para los usuarios con macOS, es posible utilizar Setup URL Generator de Citrix Receiver para Mac o la aplicación Citrix Workspace para Mac con el fin de crear una URL que contenga los datos de conexión de un almacén. Después de instalar la aplicación Citrix Workspace, los usuarios pueden hacer clic en la URL para configurar automáticamente una cuenta para el almacén. Introduzca información de su implementación en la herramienta y genere una URL que se pueda distribuir automáticamente a los usuarios.

Configuración manual

Los usuarios más avanzados pueden introducir direcciones URL de almacén en la aplicación Citrix Workspace para crear cuentas. Para obtener más información, consulte la documentación de la aplicación Citrix Workspace.

Detección de cuentas basada en direcciones de correo electrónico

Los usuarios que instalen por primera vez la aplicación Citrix Workspace en un dispositivo pueden configurar cuentas con sus direcciones de correo electrónico si descargan la aplicación Citrix Workspace del sitio web de Citrix o de una página de descarga de la aplicación Citrix Workspace alojada en la red interna. Puede configurar los registros SRV de los recursos del localizador de Citrix Gateway o StoreFront en su servidor DNS de Active Directory de Microsoft. Los usuarios no necesitan conocer la información de acceso a los almacenes; simplemente deben introducir sus direcciones de correo electrónico durante la configuración inicial de la aplicación Citrix Workspace. La aplicación Citrix Workspace se comunica con el servidor DNS del dominio especificado en la dirección de correo electrónico y obtiene la información agregada al registro SRV de recursos. Posteriormente, se muestra una lista de los almacenes a los que los usuarios pueden acceder mediante la aplicación Citrix Workspace.

Configurar la detección de cuentas basada en direcciones de correo electrónico

Configure la detección de cuentas basada en direcciones de correo electrónico para que los usuarios que instalan la aplicación Citrix Workspace por primera vez en un dispositivo puedan configurar sus cuentas con sus direcciones de correo electrónico. Siempre que descarguen la aplicación Citrix Workspace desde el sitio web de Citrix o una página de descarga de la aplicación Citrix Workspace alojada en su red interna, los usuarios no necesitan conocer los detalles de acceso de sus almacenes cuando instalan y configuran la aplicación Citrix Workspace. La detección de cuentas basada en direcciones de correo electrónico está disponible si la aplicación Citrix Workspace se descarga desde cualquier otra ubicación, como desde un sitio de Receiver para Web. Tenga en cuenta que los archivos ReceiverWeb.exe o ReceiverWeb.dmg descargados desde Citrix Receiver para Web no piden a los usuarios que configuren un almacén. Los usuarios aún pueden utilizar la opción Agregar cuenta e introducir su correo electrónico.

Durante el proceso de configuración inicial, la aplicación Citrix Workspace pide a los usuarios que introduzcan una dirección de correo electrónico o una URL de almacén. Cuando un usuario introduce una dirección de correo electrónico, la aplicación Citrix Workspace se comunica con el servidor DNS de Microsoft Active Directory según el dominio especificado en la dirección de correo electrónico para obtener una lista de almacenes disponibles en la que el usuario pueda seleccionarlos.

Para permitir que la aplicación Citrix Workspace busque los almacenes disponibles en función de las direcciones de correo electrónico de los usuarios, configure los registros SRV de los recursos del localizador para Citrix Gateway o StoreFront en el servidor DNS. Como alternativa, también puede implementar StoreFront en un servidor denominado “discoverReceiver.domain”, donde domain es el dominio que contiene las cuentas de correo electrónico de los usuarios. Si no se encuentra ningún registro SRV en el dominio especificado, la aplicación Citrix Workspace busca una máquina denominada “discoverReceiver” para identificar un servidor de StoreFront.

Para permitir la detección de cuentas basada en direcciones de correo electrónico, es necesario instalar un certificado de servidor válido en el dispositivo Citrix Gateway o en el servidor de StoreFront. También es necesario que la cadena completa al certificado raíz sea válida. Para una experiencia de usuario óptima, instale un certificado con una entrada del tipo Sujeto o Nombre alternativo del sujeto de discoverReceiver.dominio, donde “dominio” es el dominio que contiene las cuentas de correo electrónico de los usuarios. Aunque se puede usar un certificado comodín para el dominio que contiene las cuentas de correo electrónico de los usuarios, primero es necesario asegurarse de que la implementación de dichos certificados está permitida por las directivas de seguridad de la empresa. También se pueden usar otros certificados para el dominio de las cuentas de correo electrónico de los usuarios, pero los usuarios verán un cuadro de diálogo de advertencia acerca de los certificados cuando la aplicación Citrix Workspace se conecte por primera vez al servidor de StoreFront. La detección de cuentas basada en direcciones de correo electrónico no se puede utilizar con ninguna otra identidad de certificado.

Para habilitar la detección de cuentas basada en direcciones de correo electrónico cuando se trata de usuarios que se conectan desde fuera de la red corporativa, también debe configurar Citrix Gateway con los datos de conexión de StoreFront. Para obtener más información, consulte Conectarse a StoreFront mediante la detección basada en direcciones de correo electrónico.

Agregar un registro SRV a un servidor DNS

1. En la pantalla Inicio de Windows, haga clic en Herramientas administrativas y, a continuación, haga clic en DNS (sistema de normas de dominio) en la carpeta Herramientas administrativas.

2. En el panel izquierdo del Administrador de DNS, seleccione un dominio en las zonas de búsqueda directa o inversa. Haga clic con el botón secundario y seleccione Otros registros nuevos.

3. En el cuadro de diálogo Tipo de registro del recurso, seleccione Ubicación del servicio (SRV) y, a continuación, haga clic en Crear registro.

4. En el cuadro de diálogo Nuevo registro de recursos, introduzca el valor de host _citrixreceiver en el cuadro Servicio.

5. En el cuadro Protocolo, introduzca el valor _tcp.

6. En el cuadro Host que ofrece este servicio, especifique el FQDN y el puerto para el dispositivo Citrix Gateway (para admitir a usuarios locales y remotos) o el servidor de StoreFront (para admitir solamente a los usuarios de la red local) con el formato nombre de servidor.dominio:puerto.

   Si su entorno incluye servidores DNS internos y externos, puede agregar un registro SRV que especifique el FQDN del servidor de StoreFront en su servidor DNS interno y otro registro en su servidor externo que especifique el FQDN de Citrix Gateway. Con esta configuración, los usuarios de la red local reciben la información de StoreFront, mientras que los usuarios remotos reciben los datos de conexión de Citrix Gateway.

7. Si ha configurado un registro SRV para el dispositivo Citrix Gateway, agregue los datos de conexión de StoreFront a Citrix Gateway en una configuración global o un perfil de sesión.

Sitios de Citrix Receiver para Web

Los usuarios con exploradores web compatibles pueden acceder a los almacenes de StoreFront al navegar a sitios de Citrix Receiver para Web. Al crear un almacén, se crea automáticamente un sitio de Citrix Receiver para Web vinculado a él. La configuración predeterminada de los sitios de Citrix Receiver para Web requiere que los usuarios instalen una versión compatible de la aplicación Citrix Workspace para acceder a sus escritorios y aplicaciones. Para obtener más información acerca de las combinaciones de la aplicación Citrix Workspace y exploradores web que pueden usarse con el fin de acceder a sitios de Citrix Receiver para Web, consulte Requisitos del dispositivo del usuario.

De forma predeterminada, cuando un usuario accede a un sitio de Citrix Receiver para Web desde un equipo con Windows o Mac OS X, el sitio intenta determinar si la aplicación Citrix Workspace está instalada en el dispositivo de usuario. Si no se detecta la aplicación Citrix Workspace, se solicita al usuario que la descargue y la instale para su plataforma. La ubicación de descarga predeterminada es el sitio web de Citrix, pero también puede, en su lugar, copiar los archivos de instalación al servidor de StoreFront y proporcionar a los usuarios estos archivos locales. El almacenamiento local de los archivos de instalación de la aplicación Citrix Workspace le permite configurar el sitio para ofrecer a los usuarios con clientes de versiones anteriores la posibilidad de actualizar su versión a la versión del servidor. Para obtener más información sobre cómo configurar la implementación de Citrix Receiver para Windows o la aplicación Citrix Workspace para Windows y Citrix Receiver para Mac o la aplicación Citrix Workspace para Mac, consulte Configurar sitios de Citrix Receiver para Web.

Aplicación Citrix Workspace para HTML5

La aplicación Citrix Workspace para HTML5 es un componente de StoreFront que está integrado de manera predeterminada en los sitios de Citrix Receiver para Web. Puede habilitar la aplicación Citrix Workspace para HTML5 en los sitios de Citrix Receiver para Web. De este modo, los usuarios tendrán acceso a sus recursos aunque no puedan instalar la aplicación Citrix Workspace. Con la aplicación Citrix Workspace para HTML5, los usuarios pueden acceder a escritorios y aplicaciones directamente desde exploradores web compatibles con HTML5 sin necesidad de instalar la aplicación Citrix Workspace. Cuando se crea un sitio, la aplicación Citrix Workspace para HTML5 está inhabilitada de forma predeterminada. Para obtener más información sobre cómo habilitar la aplicación Citrix Workspace para HTML5, consulte citrix-receiver-download-page-template.html.

Para acceder a sus escritorios y aplicaciones mediante la aplicación Citrix Workspace para HTML5, los usuarios deben acceder al sitio de Citrix Receiver para Web con un explorador compatible con HTML5. Para obtener más información acerca de los sistemas operativos y exploradores web que pueden usarse con la aplicación Citrix Workspace para HTML5, consulte Requisitos del dispositivo del usuario.

La aplicación Citrix Workspace para HTML5 está disponible tanto para usuarios de la red interna como para usuarios remotos que se conectan a través de Citrix Gateway. En caso de conexiones desde la red interna, la aplicación Citrix Workspace para HTML5 solo admite el acceso a escritorios y aplicaciones proporcionados por un subconjunto de los productos admitidos en los sitios de Citrix Receiver para Web. Los usuarios que se conectan a través de Citrix Gateway pueden acceder a recursos suministrados por una gama más amplia de productos si se eligió la aplicación Citrix Workspace para HTML5 como una opción al configurar StoreFront. Se requieren versiones específicas de Citrix Gateway para usarlo con la aplicación Citrix Workspace para HTML5. Para obtener más información, consulte Requisitos de infraestructura.

De manera predeterminada, el acceso a través de la aplicación Citrix Workspace para HTML5 para los recursos proporcionados por Citrix Virtual Apps and Desktops se encuentra inhabilitado para los usuarios locales de la red interna. Para habilitar el acceso local a escritorios y aplicaciones mediante la aplicación Citrix Workspace para HTML5, debe habilitar la directiva Conexiones de WebSockets en los servidores Citrix Virtual Apps and Desktops. Asegúrese de que los firewalls y otros dispositivos de red permiten el acceso al puerto de la aplicación Citrix Workspace para HTML5 especificado en la directiva. Para obtener más información, consulte Configuraciones de directiva de WebSockets.

De forma predeterminada, la aplicación Citrix Workspace para HTML5 inicia los escritorios y las aplicaciones en una ficha nueva del explorador. No obstante, cuando los usuarios inician recursos con la aplicación Citrix Workspace para HTML5 a partir de accesos directos, el escritorio o la aplicación reemplazan el sitio de Citrix Receiver para Web en la ficha existente del explorador en vez de aparecer en una nueva ficha. Puede configurar la aplicación Citrix Workspace para HTML5 para que los recursos se inicien siempre en la ficha del sitio de Receiver para Web. Para obtener más información, consulte Configurar el uso de fichas del explorador web con la aplicación Citrix Workspace para HTML5.

Accesos directos a los recursos

Puede generar direcciones URL de acceso a escritorios y aplicaciones, de modo que se pueda acceder a ellos a través de sitios de Citrix Receiver para Web. Inserte estos enlaces en los sitios web alojados en la red interna y los usuarios tendrán acceso inmediato a los recursos. Los usuarios hacen clic en un enlace, y se les redirige al sitio de Receiver para Web, donde deben iniciar sesión si todavía no lo han hecho. El sitio de Citrix Receiver para Web inicia automáticamente el recurso. En el caso de las aplicaciones, los usuarios también se suscriben a ellas si no lo han hecho anteriormente. Para obtener más información acerca de la generación de accesos directos a recursos, consulte Configurar sitios de Citrix Receiver para Web.

Como con todos los escritorios y aplicaciones a los que se accede a través de sitios de Citrix Receiver para Web, los usuarios deben tener instalado la aplicación Citrix Workspace o deben usar la aplicación Citrix Workspace para HTML5 si quieren acceder a los recursos a través de accesos directos. El método utilizado por un sitio de Citrix Receiver para Web depende de cómo esté configurado el sitio, de si se detecta la presencia de la aplicación Citrix Workspace en los dispositivos de los usuarios y de si se está usando un explorador compatible con HTML5. Por motivos de seguridad, es posible que los usuarios de Internet Explorer tengan que confirmar que desean iniciar los recursos a los que se accede a través de accesos directos. Indique a los usuarios que agreguen el sitio de Receiver para Web a la zona de Intranet local o Sitios de confianza en Internet Explorer para evitar este paso adicional. De forma predeterminada, tanto el control del espacio de trabajo como el inicio automático del escritorio están inhabilitados cuando los usuarios acceden a los sitios de Citrix Receiver para Web a través de accesos directos.

Al crear el acceso directo a una aplicación, asegúrese de que no haya otras aplicaciones del sitio de Citrix Receiver para Web que tengan el mismo nombre. Los accesos directos no pueden distinguir varias instancias de una aplicación con el mismo nombre. Del mismo modo, si quiere que varias instancias de un escritorio estén disponibles desde un solo grupo de escritorios desde el sitio de Citrix Receiver para Web, no puede crear accesos directos independientes para cada instancia. Los accesos directos no pueden pasar parámetros de línea de comandos a las aplicaciones.

Para crear accesos directos de aplicaciones, se puede configurar StoreFront con las direcciones URL de los sitios web internos que alojarán los accesos directos. Cuando un usuario hace clic en el acceso directo de una aplicación en un sitio web, StoreFront coteja ese sitio web con la lista de direcciones URL que ha indicado para asegurarse de que la solicitud proviene de un sitio web de confianza. Sin embargo, los sitios web que alojan accesos directos no se validan cuando se trata de usuarios que se conectan a través de Citrix Gateway porque las direcciones URL no se transfieren a StoreFront. Para asegurarse de que los usuarios remotos puedan acceder a accesos directos de aplicaciones de sitios web internos y de confianza, configure Citrix Gateway para limitar el acceso de los usuarios a solamente esos sitios específicos. Para obtener más información, consulte http://support.citrix.com/article/CTX123610.

Personalizar los sitios

Los sitios de Citrix Receiver para Web ofrecen un mecanismo para personalizar la interfaz de usuario. Puede personalizar las cadenas de texto, la hoja de estilo en cascada y los archivos de JavaScript. También puede agregar pantallas personalizadas que se mostrarán antes y después del inicio de sesión, así como paquetes de idioma.

Consideraciones importantes

Los usuarios que accedan a los almacenes a través de un sitio de Citrix Receiver para Web se benefician de muchas de las funciones disponibles mediante el acceso a almacenes con la aplicación Citrix Workspace, tales como la sincronización de aplicaciones. A la hora de optar por utilizar los sitios de Citrix Receiver para Web para proporcionar a los usuarios acceso a los almacenes, tenga en cuenta las siguientes restricciones.

• A través de un sitio de Citrix Receiver para Web solo se puede acceder a un único almacén.
• Los sitios de Citrix Receiver para Web no pueden iniciar conexiones de red privada virtual (VPN) con SSL (Secure Sockets Layer). Los usuarios que inician sesión a través de Citrix Gateway sin una conexión VPN no pueden acceder a las aplicaciones web para las que App Controller exige utilizar conexiones VPN.
• Las aplicaciones suscritas no están disponibles en el menú Inicio de Windows cuando se accede a un almacén mediante un sitio de Citrix Receiver para Web.
• La asociación de tipos de archivo no está disponible entre los documentos locales y las aplicaciones alojadas en servidores, a las que se accede mediante un sitio de Citrix Receiver para Web.
• No se puede acceder a aplicaciones sin conexión a través de sitios de Citrix Receiver para Web.
• Los sitios de Citrix Receiver para Web no admiten productos de Citrix Online integrados en los almacenes. Los productos de Citrix Online deben entregarse con App Controller u ofrecerse como aplicaciones alojadas para permitir el acceso a ellos mediante los sitios de Citrix Receiver para Web.
• La aplicación Citrix Workspace para HTML5 se puede usar sobre conexiones HTTPS si el VDA es XenApp 7.6 o XenDesktop 7.6 y tiene SSL habilitado, o si el usuario se conecta mediante Citrix Gateway.
• Para utilizar la aplicación Citrix Workspace para HTML5 con Mozilla Firefox con conexión HTTPS, los usuarios deben escribir about:config en la barra de direcciones de Firefox y establecer la preferencia network.websocket.allowInsecureFromHTTPS en true.

Direcciones URL de XenApp Services

Los usuarios con versiones anteriores de clientes Citrix que no se pueden actualizar pueden acceder a los almacenes mediante la configuración de sus clientes con la URL de XenApp Services para un almacén. También puede habilitar el acceso a los almacenes a través de las direcciones URL de XenApp Services desde dispositivos de escritorio unidos a un dominio y equipos reasignados que tengan Citrix Desktop Lock. En este contexto, la unión a un dominio se refiere a dispositivos que se han vinculado a un dominio del bosque de Active Directory que contiene los servidores de StoreFront.

StoreFront admite la autenticación PassThrough con tarjetas de proximidad a través de la aplicación Citrix Workspace para las direcciones URL de XenApp Services. En los productos asociados de Citrix Ready, se utiliza Citrix Fast Connect API para optimizar los inicios de sesión a través de Citrix Receiver para Windows o la aplicación Citrix Workspace para Windows y conectarse a los almacenes con la URL de XenApp Services. Los usuarios se autentican en estaciones de trabajo mediante tarjetas de proximidad y se conectan rápidamente a los escritorios y las aplicaciones que proporcionan Citrix Virtual Apps and Desktops. Para obtener más información, consulte la documentación más reciente de Citrix Receiver para Windows.

Al crear un almacén, la URL de XenApp Services correspondiente se habilita de forma predeterminada. La URL de servicios XenApp para un almacén tiene el formato http[s]://dirección de servidor/Citrix/nombre de almacén/PNAgent/config.xml, donde dirección de servidor es el nombre de dominio completo (FQDN) del servidor o del entorno de equilibrio de carga de su implementación de StoreFront y nombre de almacén es el nombre especificado para el almacén cuando este se creó. Esto permite que las aplicaciones Citrix Workspace que solo pueden usar el protocolo PNAgent puedan conectarse a StoreFront. Para saber los clientes que pueden utilizarse para acceder a almacenes mediante las direcciones URL de servicios XenApp, consulte Requisitos del dispositivo del usuario.

Consideraciones importantes

Las direcciones URL de XenApp Services se han diseñado para los usuarios que no pueden actualizar su versión a la de la aplicación Citrix Workspace y para los casos en que no están disponibles otros métodos de acceso. A la hora de optar por utilizar las direcciones URL de XenApp Services para proporcionar a los usuarios acceso a los almacenes, tenga en cuenta las siguientes restricciones.

• No se puede modificar la URL de XenApp Services para un almacén.
• No se puede modificar la configuración de la URL de XenApp Services mediante la edición del archivo de configuración, config.xml.
• Las direcciones URL de XenApp Services admiten la autenticación explícita, la autenticación PassThrough de dominio, la autenticación con tarjeta inteligente y la autenticación PassThrough con tarjeta inteligente. La autenticación explícita está habilitada de forma predeterminada. Solo se puede configurar un método de autenticación para cada dirección URL de XenApp Services, y solo está disponible una dirección URL por almacén. Para habilitar varios métodos de autenticación, debe crear almacenes independientes, cada uno con una URL de XenApp Services, para cada método de autenticación. Los usuarios deben conectarse al almacén adecuado para su método de autenticación. Para obtener más información, consulte Autenticación basada en XML.
• El control del espacio de trabajo está habilitado de forma predeterminada para las direcciones URL de XenApp Services y no se puede configurar ni inhabilitar.
• Las solicitudes de los usuarios para cambiar sus contraseñas se dirigen al controlador de dominio directamente a través de servidores Citrix Virtual Apps and Desktops que proporcionan escritorios y aplicaciones para el almacén. De esta forma, se omite el servicio de autenticación de StoreFront.