Acceso de usuario

Hay tres métodos diferentes disponibles para que los usuarios accedan a los almacenes de StoreFront.

• Aplicación Citrix Workspace instalada localmente - Los usuarios con versiones compatibles de la aplicación Citrix Workspace pueden acceder a los almacenes de StoreFront desde la interfaz de usuario de la aplicación Citrix Workspace. Esto ofrece la mejor experiencia de usuario y la mayor funcionalidad.
• Explorador web - Los usuarios con exploradores web compatibles pueden acceder a los almacenes de StoreFront navegando al sitio web del almacén. De forma predeterminada, los usuarios también necesitan una versión compatible de la aplicación Citrix Workspace para acceder a sus escritorios y aplicaciones, lo que se conoce como inicio híbrido. Sin embargo, puedes configurar tu sitio web para permitir a los usuarios acceder a sus recursos a través de su explorador sin instalar la aplicación Citrix Workspace.
• URL de servicios de XenApp® - Los usuarios que tienen clientes Citrix® heredados que no se pueden actualizar pueden acceder a los almacenes mediante la URL de servicios de XenApp para el almacén. Cuando creas un almacén nuevo, la URL de servicios de XenApp está habilitada de forma predeterminada.

Aplicación Citrix Workspace™

Acceder a los almacenes desde la aplicación Citrix Workspace instalada localmente ofrece la mejor y más segura experiencia de usuario. Para conocer las versiones de la aplicación Citrix Workspace que se pueden usar para acceder a los almacenes de esta manera, consulta Requisitos del sistema.

La aplicación Citrix Workspace ofrece las siguientes ventajas en comparación con el uso de un explorador web:

• Seguridad mejorada, ya que los archivos .ica se gestionan de forma segura y nunca se descargan.
• Fiabilidad mejorada para abrir aplicaciones y escritorios sin necesidad de implementarlos en las extensiones web de Citrix.
• El servicio de protección de aplicaciones integrado proporciona una capa adicional de seguridad para proteger contra el registro de teclas y el malware de captura de pantalla.
• Mejor telemetría, porque la aplicación nativa ofrece información exhaustiva para fines de supervisión.
• Funcionalidades HDX™ mejoradas con funciones avanzadas como la compresión de códecs optimizada y la compresión eficiente de audio y vídeo. Estas mejoras garantizan una alta calidad y rendimiento para tareas que implican contenido de alta definición o aplicaciones con uso intensivo de gráficos.

Normalmente, un almacén tiene un único sitio web que se muestra dentro de la aplicación Citrix Workspace. Es posible configurar varios sitios web; en ese caso, puedes configurar qué sitio web se muestra dentro de la aplicación Citrix Workspace.

Balizas

La aplicación Citrix Workspace utiliza URL internas y externas como puntos de baliza. Al intentar contactar con estos puntos de baliza, la aplicación Citrix Workspace puede determinar si los usuarios están conectados a redes locales o públicas. Utiliza esta información para conectarse directamente a StoreFront o a través de un Citrix Gateway. Para obtener más información, consulta Configurar puntos de baliza.

Requerir el uso de la aplicación Citrix Workspace

Al usar la experiencia clásica, puedes instalar un complemento para que, cuando los usuarios abran un sitio web de almacén en su explorador, se abra automáticamente la aplicación Citrix Workspace y no se les permita continuar en su explorador web. Si no se detecta la aplicación Citrix Workspace, el sitio web ofrece al usuario la opción de instalarla. Además, el sitio web configura automáticamente la aplicación Citrix Workspace para conectarse al almacén. Para obtener más información, consulta Requerir el uso de la aplicación Citrix Workspace. Esta funcionalidad también se puede implementar en Citrix Gateway mediante un complemento; consulta Requerir la aplicación Citrix Workspace al conectarse a través de un gateway.

Agregar almacén a la aplicación Citrix Workspace

Después de la instalación, la aplicación Citrix Workspace debe configurarse con los detalles de conexión de los almacenes que proporcionan los escritorios y las aplicaciones de los usuarios. Puedes facilitar el proceso de configuración a tus usuarios proporcionándoles la información necesaria de una de las siguientes maneras.

Importante:

De forma predeterminada, la aplicación Citrix Workspace requiere conexiones HTTPS a los almacenes. Si StoreFront no está configurado para HTTPS, los usuarios deben realizar pasos de configuración adicionales para usar conexiones HTTP. Citrix recomienda encarecidamente que no habilites conexiones de usuario no seguras a StoreFront en un entorno de producción. Para obtener más información, consulta Parámetros de configuración del almacén en la documentación de la aplicación Citrix Workspace para Windows.

Configuración manual

Los usuarios pueden conectar la aplicación Citrix Workspace a su almacén introduciendo la URL del almacén o la URL de Citrix Gateway en la aplicación Citrix Workspace. Si el usuario introduce la URL base, la aplicación Citrix Workspace proporciona una lista de almacenes para elegir. Para obtener más información, consulta la documentación de la aplicación Citrix Workspace.

Archivos de aprovisionamiento

Puedes proporcionar a los usuarios archivos de aprovisionamiento que contengan los detalles de conexión de sus almacenes. Después de instalar la aplicación Citrix Workspace, los usuarios abren el archivo .cr para configurar automáticamente las cuentas de los almacenes. De forma predeterminada, el sitio web ofrece a los usuarios un archivo de aprovisionamiento para el único almacén para el que está configurado el sitio. Podrías indicar a tus usuarios que visiten los sitios web de los almacenes a los que quieren acceder y que descarguen los archivos de aprovisionamiento de esos sitios. Alternativamente, para un mayor nivel de control, puedes usar la consola de administración de Citrix StoreFront para generar archivos de aprovisionamiento que contengan los detalles de conexión de uno o más almacenes. Luego puedes distribuir estos archivos a los usuarios adecuados. Para obtener más información, consulta Exportar archivos de aprovisionamiento de almacén para usuarios.

URL de configuración generadas automáticamente

Para los usuarios que ejecutan macOS, puedes usar el Generador de URL de configuración de la aplicación Citrix Workspace para Mac para crear una URL que contenga los detalles de conexión de un almacén. Después de instalar la aplicación Citrix Workspace, los usuarios hacen clic en la URL para configurar automáticamente una cuenta para el almacén. Introduce los detalles de tu implementación en la herramienta y genera una URL que puedas distribuir a tus usuarios.

Detección de cuentas basada en correo electrónico

Con la detección de cuentas basada en correo electrónico, en lugar de necesitar conocer los detalles de acceso de sus almacenes, los usuarios introducen sus direcciones de correo electrónico durante el proceso de configuración inicial de la aplicación Citrix Workspace. Para obtener detalles sobre cómo configurar esto, consulta Detección de cuentas basada en correo electrónico.

Servicio de configuración global de aplicaciones

Usa el Servicio de configuración global de aplicaciones para configurar la aplicación Citrix Workspace para tus almacenes de StoreFront. Consulta Configurar ajustes para almacenes locales.

Explorador web

Como alternativa al uso de una aplicación Citrix Workspace instalada localmente, los usuarios pueden acceder a su almacén a través de un explorador web. Normalmente, hay un único sitio web para un almacén, pero puedes configurar varios sitios web, cada uno con su propia URL y configuración.

Los usuarios internos pueden navegar directamente a la URL del sitio web del almacén. Cuando hay varios sitios web en tu implementación de StoreFront, puedes configurar uno de ellos como la URL predeterminada a la que se redirige a los usuarios cuando navegan a la URL base.

Si has implementado un Citrix Gateway, los usuarios externos navegan a la URL del gateway. Normalmente, esta es una URL diferente, aunque se puede configurar para usar la misma URL.

Nota:

La URL del sitio web del almacén que se usa desde un explorador web es diferente de la URL del almacén que se usa para configurar la aplicación Citrix Workspace.

Cuando los usuarios van a iniciar sus recursos, hay dos posibilidades:

1. Los recursos se inician dentro de la aplicación Citrix Workspace instalada localmente. Esto se conoce como inicio híbrido. Esto ofrece a los usuarios la mejor experiencia, ya que puede aprovechar la integración completa del sistema operativo. Para obtener más detalles, consulta Inicio híbrido

2. Los recursos se inician dentro del explorador. Esto permite a los usuarios acceder a los recursos sin necesidad de instalar ningún software localmente.

La configuración predeterminada es requerir que la aplicación Citrix Workspace esté instalada localmente para un inicio híbrido. Puedes cambiar la configuración para iniciar siempre los recursos en el explorador o para dar al usuario la opción. Consulta Implementar la aplicación Workspace.

Si el administrador seleccionó Usar Receiver para HTML5 si Receiver local no está disponible, cuando el usuario abre por primera vez el sitio web del almacén en su explorador, tiene la opción de hacer clic en Usar versión ligera para iniciar los recursos dentro de su explorador web.

Requisitos para abrir recursos en tu explorador

Para los usuarios de la red interna, el acceso a través de un explorador web a los recursos proporcionados por Citrix Virtual Apps and Desktops está deshabilitado de forma predeterminada. Para habilitar el acceso local a escritorios y aplicaciones mediante un explorador web, habilita la directiva de conexiones ICA WebSockets en tus servidores de Citrix Virtual Apps and Desktops. Citrix Virtual Apps and Desktops utiliza el puerto 8008 para las conexiones de la aplicación Citrix Workspace para HTML5. Asegúrate de que tus firewalls y otros dispositivos de red permitan el acceso a este puerto. Para obtener más información, consulta Configuración de directivas de WebSockets.

Para que los inicios de recursos de Citrix Virtual Apps and Desktops se realicen correctamente, configura las conexiones TLS a los VDA que alojan aplicaciones y escritorios. Las conexiones remotas a través de un Citrix Gateway pueden iniciar recursos mediante la aplicación Citrix Workspace para HTML5 sin configurar conexiones TLS al VDA.

Inicio híbrido

Cuando los usuarios abren por primera vez un almacén en su explorador web, pero inician aplicaciones dentro de la aplicación Citrix Workspace instalada localmente, esto se conoce como inicio híbrido. Hay varias formas en que el sitio web puede comunicarse con la aplicación Workspace instalada localmente para iniciar recursos.

Extensiones web de Citrix

Para la mejor experiencia de usuario, implementa extensiones web de Citrix. Estas son extensiones para exploradores web de uso común que mejoran la experiencia de usuario para detectar la aplicación Citrix Workspace instalada localmente e iniciar aplicaciones y escritorios virtuales. En comparación con el iniciador de Citrix Workspace, esto proporciona una mejor experiencia de usuario y evita problemas con los equilibradores de carga de servidor globales.

Para habilitar la detección de clientes basada en la extensión del navegador:

• Habilita la función en el servidor de StoreFront.
• Implementa la extensión del navegador en los dispositivos cliente.
• Implementa la aplicación Citrix Workspace para Windows 2303, Mac 2304 o Linux 2302 o superior.

La primera vez que un usuario accede a un sitio web de tienda en una plataforma compatible, se le solicita que detecte la aplicación Workspace instalada localmente. Primero intenta usar la extensión web y, si esto falla, intenta usar Citrix Workspace Launcher. Los usuarios existentes que ya hayan completado la detección de la aplicación Workspace pueden ir a Configuración de la cuenta, hacer clic en Cambiar aplicación Citrix Workspace para volver a detectar la aplicación Workspace.

Nota:

La extensión web de Citrix no se habilita automáticamente durante una actualización de versión de StoreFront. A menos que la función se haya activado antes de la actualización, permanece deshabilitada de forma predeterminada. Se habilitará para todas las implementaciones en una versión futura.

Al actualizar una implementación existente, puedes habilitar esta función usando el siguiente comando de Powershell:

Add-STFFeatureState -Name "Citrix.StoreFront.EnableBrowserExtension" -IsEnabled $True
<!--NeedCopy-->

Advertencia

Cuando se usa la experiencia clásica, los usuarios que no han instalado las extensiones web de Citrix pueden experimentar un retraso de 6 segundos al abrir el sitio web de la tienda por primera vez. Este retraso no vuelve a ocurrir a menos que los usuarios borren sus cookies o seleccionen Cambiar aplicación Citrix Workspace desde la página de configuración. Este retraso se debe a que la página web realiza 2 intentos para detectar la extensión web de Citrix, cada uno con un tiempo de espera de 3 segundos, lo que suma un total de 6 segundos. Si no has implementado la extensión web de Citrix para tus usuarios, considera deshabilitarla.

Para deshabilitar las extensiones web de Citrix, ejecuta el comando de PowerShell:

Add-STFFeatureState -Name "Citrix.StoreFront.EnableBrowserExtension" -IsEnabled $False
<!--NeedCopy-->

Citrix Workspace Launcher

Cuando el usuario accede por primera vez a un sitio web de StoreFront con un sistema operativo y un navegador compatibles y las extensiones web de Citrix no están instaladas, se intenta invocar Citrix Workspace Launcher. El navegador podría solicitar al usuario una confirmación, por ejemplo:

Si hay instalada una versión compatible de la aplicación Citrix Workspace, la aplicación notifica a StoreFront. El navegador lo recuerda y, cuando inicia una aplicación, usa Citrix Workspace Launcher.

El sitio web de la tienda invoca Citrix Workspace Launcher en Windows, Mac y Linux cuando se usan los siguientes navegadores:

• Firefox 52 o superior
• Chrome 42 o superior
• Safari 12 o superior
• Edge 25 o superior

Citrix Workspace Launcher requiere las siguientes versiones mínimas de Citrix Receiver o la aplicación Citrix Workspace.

• Receiver para Windows 4.3 o superior con el componente WebHelper (este se instala de forma predeterminada)
• Receiver para Mac 12.0 o superior
• Aplicación Workspace para Linux 2003 o superior

Si Citrix Workspace Launcher no está disponible o el usuario no permite que se abra, no podrá detectar la aplicación Citrix Workspace instalada localmente. El usuario tiene la opción de intentarlo de nuevo o de hacer clic en Ya instalado, en cuyo caso recurre al inicio de aplicaciones mediante descargas de archivos ICA. El usuario puede intentarlo de nuevo más tarde yendo a la pantalla de Configuración y haciendo clic en Cambiar aplicación Citrix Workspace.

Citrix Workspace Launcher tiene las siguientes limitaciones:

• Si usas varios grupos de servidores StoreFront activos detrás de un equilibrador de carga de servidor global, Citrix Workspace Launcher puede fallar intermitentemente. Para evitar esto, debes configurar tu equilibrador de carga de servidor global para forzar que la sesión web del usuario sea persistente en un grupo de servidores StoreFront durante la vida útil del proceso de detección de clientes. Para obtener más información, consulta CTX460312.
• Al conectarte al sitio web a través de un Citrix Gateway, Citrix Workspace Launcher usa el enrutamiento HDX del gateway para reenviar las solicitudes de la aplicación Citrix Workspace al servidor de StoreFront. Si el gateway está configurado solo para Autenticación (no enrutamiento HDX), Citrix Workspace Launcher no puede conectarse a StoreFront. Para solucionar esto, asegúrate de que tu Citrix Gateway esté configurado para el enrutamiento HDX con los servidores STA adecuados. Edita el Citrix Gateway, establece el Uso o rol en Autenticación y enrutamiento HDX y configura los servidores STA.
• Si hay un proxy autenticado delante del Citrix Gateway, la aplicación Citrix Workspace no puede establecer una conexión SOCKS con Citrix Gateway, por lo que Citrix Workspace Launcher falla.

Este método de inicio se puede deshabilitar. En la pantalla de Configuración avanzada del sitio web de la tienda, desmarca Habilitar controlador de protocolo

Como alternativa, implementa extensiones web de Citrix.

Internet Explorer

La primera vez que el usuario abre el sitio web de la tienda en Internet Explorer, se le solicita que instale la aplicación Citrix Workspace, que incluye el complemento de cliente ICA de Citrix para Internet Explorer. Una vez instalado el complemento, este se usa para iniciar aplicaciones y escritorios a través de la aplicación Citrix Workspace instalada localmente.

Descargas de archivos ICA

Si el sitio web no puede detectar una aplicación Citrix Workspace instalada localmente por ningún otro medio, o el usuario hace clic en Ya instalado, entonces, cuando un usuario inicia una aplicación o un escritorio, se descarga un archivo .ica. El usuario puede abrir este archivo con la aplicación Citrix Workspace instalada localmente. Este método de inicio no se recomienda porque:

• Almacenar archivos ICA en el disco es un riesgo de seguridad.
• Al usar reconexión de sesión, el sitio web no puede reconectarse a sesiones existentes.
• La autenticación de paso de dominio no está disponible.

Esta opción se puede deshabilitar. Para obtener más información, consulta Implementar la aplicación Citrix Workspace.

Accesos directos a recursos

Puedes generar URL que proporcionan acceso a escritorios y aplicaciones disponibles en tu tienda. Inserta estos enlaces en sitios web alojados en la red interna para proporcionar a los usuarios un acceso rápido a los recursos. Los usuarios hacen clic en un enlace y son redirigidos al sitio web de la tienda, donde inician sesión si aún no lo han hecho. El sitio web de la tienda inicia automáticamente el recurso. Para obtener más información sobre cómo generar accesos directos a recursos, consulta Accesos directos a sitios web.

Cuando creas un acceso directo a una aplicación, asegúrate de que ninguna otra aplicación disponible en la tienda tenga el mismo nombre. Los accesos directos no pueden distinguir entre varias instancias de una aplicación con el mismo nombre. Del mismo modo, si pones a disposición varias instancias de un escritorio de un solo grupo de escritorios desde la tienda, no puedes crear accesos directos separados para cada instancia. Los accesos directos no pueden pasar parámetros de línea de comandos a las aplicaciones.

Para crear accesos directos a aplicaciones, configuras StoreFront con las URL de los sitios web internos que alojarán los accesos directos. Cuando un usuario hace clic en un acceso directo a una aplicación en un sitio web, StoreFront comprueba ese sitio web con la lista de URL que introdujiste para asegurarse de que la solicitud se origina en un sitio web de confianza.

Personalizar la interfaz de usuario

Citrix StoreFront proporciona un mecanismo para personalizar la interfaz de usuario. Esto se aplica tanto si accedes a una tienda a través de la aplicación Citrix Workspace como de un navegador web. Puedes personalizar cadenas, la hoja de estilo en cascada y los archivos JavaScript. También puedes agregar una pantalla de preinicio de sesión o postinicio de sesión personalizada, y agregar paquetes de idioma. Para obtener más información, consulta Personalizar apariencia.

URL de servicios de XenApp

Nota:

Los servicios de XenApp (también conocidos como PNAgent) están en desuso. Se recomienda que uses la aplicación Citrix Workspace para conectarte a StoreFront usando una URL de tienda.

Los usuarios con clientes Citrix más antiguos que no se pueden actualizar pueden acceder a las tiendas configurando sus clientes con la URL de servicios de XenApp para una tienda. También puedes habilitar el acceso a tus tiendas a través de URL de servicios de XenApp desde dispositivos de escritorio unidos a un dominio y PC reutilizados que ejecutan Citrix Desktop Lock. Unido a un dominio en este contexto significa dispositivos que están unidos a un dominio dentro del bosque de Microsoft Active Directory que contiene los servidores de StoreFront.

StoreFront admite la autenticación de paso con tarjetas de proximidad a través de la aplicación Citrix Workspace a las URL de servicios de XenApp. Los productos de socios de Citrix Ready usan la API Citrix Fast Connect para optimizar los inicios de sesión de los usuarios a través de Citrix Receiver para Windows o la aplicación Citrix Workspace para Windows para conectarse a las tiendas usando la URL de servicios de XenApp. Los usuarios se autentican en las estaciones de trabajo usando tarjetas de proximidad y se conectan rápidamente a los escritorios y aplicaciones proporcionados por Citrix Virtual Apps and Desktops. Para obtener más información, consulta la documentación más reciente de Citrix Workspace para Windows.

Cuando creas una nueva tienda, la URL de servicios de XenApp para la tienda está habilitada de forma predeterminada. La URL de servicios de XenApp para una tienda tiene el formato http[s]://serveraddress/Citrix/storename/PNAgent/config.xml, donde serveraddress es el nombre de dominio completo del servidor o el entorno de equilibrio de carga para tu implementación de StoreFront y storename es el nombre especificado para la tienda cuando se creó. Esto permite que las aplicaciones Citrix Workspace que solo pueden usar el protocolo PNAgent se conecten a StoreFront. Para conocer los clientes que se pueden usar para acceder a las tiendas a través de URL de servicios de XenApp, consulta Requisitos del dispositivo de usuario.

Consideraciones importantes

Las URL de servicios de XenApp están destinadas a admitir a los usuarios que no pueden actualizar a la aplicación Citrix Workspace y para escenarios en los que no hay métodos de acceso alternativos disponibles. Cuando decidas si usar las URL de servicios de XenApp para proporcionar a los usuarios acceso a tus tiendas, considera las siguientes restricciones.

• No puedes modificar la URL de servicios de XenApp para una tienda.
• No puedes modificar la configuración de la URL de servicios de XenApp editando el archivo de configuración, config.xml.
• Las URL de servicios de XenApp admiten autenticación explícita, de paso de dominio, con tarjeta inteligente y de paso con tarjeta inteligente. La autenticación explícita está habilitada de forma predeterminada. Solo se puede configurar un método de autenticación para cada URL de servicios de XenApp y solo hay una URL disponible por tienda. Si necesitas habilitar varios métodos de autenticación, debes crear tiendas separadas, cada una con una URL de servicios de XenApp, para cada método de autenticación. Tus usuarios deben conectarse a la tienda adecuada para su método de autenticación. Para obtener más información, consulta Autenticación basada en XML.
• El control de Workspace está habilitado de forma predeterminada para las URL de servicios de XenApp y no se puede configurar ni deshabilitar.
• Las solicitudes de los usuarios para cambiar sus contraseñas se enrutan al controlador de dominio directamente a través de los servidores de Citrix Virtual Apps and Desktops que proporcionan escritorios y aplicaciones para la tienda, omitiendo el servicio de autenticación de StoreFront.