Acceso de usuario

Hay tres métodos diferentes disponibles para que los usuarios accedan a los almacenes de StoreFront.

• Aplicación Citrix Workspace instalada localmente: los usuarios con versiones compatibles de la aplicación Citrix Workspace pueden acceder a los almacenes de StoreFront desde la interfaz de usuario de la aplicación Citrix Workspace. Esto proporciona la mejor experiencia de usuario y la mayor funcionalidad.
• Explorador web: los usuarios con exploradores web compatibles pueden acceder a los almacenes de StoreFront navegando al sitio web del almacén. De forma predeterminada, los usuarios también necesitan una versión compatible de la aplicación Citrix Workspace para acceder a sus escritorios y aplicaciones, lo que se conoce como inicio híbrido. Sin embargo, puede configurar su sitio web para permitir que los usuarios accedan a sus recursos a través de su explorador sin instalar la aplicación Citrix Workspace.
• URL de servicios de XenApp®: los usuarios que tienen clientes Citrix® heredados que no se pueden actualizar pueden acceder a los almacenes mediante la URL de servicios de XenApp para el almacén. Al crear un nuevo almacén, la URL de servicios de XenApp está habilitada de forma predeterminada.

Aplicación Citrix Workspace™

El acceso a los almacenes desde la aplicación Citrix Workspace instalada localmente proporciona la mejor y más segura experiencia de usuario. Para conocer las versiones de la aplicación Citrix Workspace que se pueden usar para acceder a los almacenes de esta manera, consulte Requisitos del sistema.

La aplicación Citrix Workspace ofrece las siguientes ventajas en comparación con el uso de un explorador web:

• Seguridad mejorada, ya que los archivos .ica se gestionan de forma segura y nunca se descargan.
• Fiabilidad mejorada para abrir aplicaciones y escritorios sin necesidad de implementarlos en las extensiones web de Citrix.
• El servicio de protección de aplicaciones integrado proporciona una capa adicional de seguridad para proteger contra el registro de pulsaciones de teclas y el malware de captura de pantalla.
• Mejor telemetría, porque la aplicación nativa ofrece información exhaustiva para fines de supervisión.
• Funcionalidades HDX™ mejoradas con funciones mejoradas como la compresión de códec optimizada y la compresión eficiente de audio y vídeo. Estas mejoras garantizan una alta calidad y rendimiento para tareas que implican contenido de alta definición o aplicaciones con muchos gráficos.

Normalmente, un almacén tiene un único sitio web que se muestra dentro de la aplicación Citrix Workspace. Es posible configurar varios sitios web, en cuyo caso puede configurar qué sitio web se muestra dentro de la aplicación Citrix Workspace.

Balizas

La aplicación Citrix Workspace utiliza URL internas y externas como puntos de baliza. Al intentar contactar con estos puntos de baliza, la aplicación Citrix Workspace puede determinar si los usuarios están conectados a redes locales o públicas. Utiliza esta información para conectarse directamente a StoreFront o a través de un Citrix Gateway. Para obtener más información, consulte Configurar puntos de baliza.

Requerir el uso de la aplicación Citrix Workspace

Cuando se utiliza la experiencia clásica, puede instalar un complemento para que, cuando los usuarios abran un sitio web de almacén en su explorador, se abra automáticamente la aplicación Citrix Workspace y no se les permita continuar en su explorador web. Si no se detecta la aplicación Citrix Workspace, el sitio web ofrece al usuario la opción de instalarla. Además, el sitio web configura automáticamente la aplicación Citrix Workspace para conectarse al almacén. Para obtener más información, consulte Requerir el uso de la aplicación Citrix Workspace. Esta funcionalidad también se puede implementar en Citrix Gateway mediante un complemento; consulte Requerir la aplicación Citrix Workspace al conectarse a través de un gateway.

Agregar almacén a la aplicación Citrix Workspace

Después de la instalación, la aplicación Citrix Workspace debe configurarse con los detalles de conexión de los almacenes que proporcionan los escritorios y las aplicaciones de los usuarios. Puede facilitar el proceso de configuración a los usuarios proporcionándoles la información necesaria de una de las siguientes maneras.

Importante:

De forma predeterminada, la aplicación Citrix Workspace requiere conexiones HTTPS a los almacenes. Si StoreFront no está configurado para HTTPS, los usuarios deben realizar pasos de configuración adicionales para usar conexiones HTTP. Citrix recomienda encarecidamente que no habilite conexiones de usuario no seguras a StoreFront en un entorno de producción. Para obtener más información, consulte Parámetros de configuración del almacén en la documentación de la aplicación Citrix Workspace para Windows.

Configuración manual

Los usuarios pueden conectar la aplicación Citrix Workspace a su almacén introduciendo la URL del almacén o la URL de Citrix Gateway en la aplicación Citrix Workspace. Si el usuario introduce la URL base, la aplicación Citrix Workspace proporciona una lista de almacenes para elegir. Para obtener más información, consulte la documentación de la aplicación Citrix Workspace.

Archivos de aprovisionamiento

Puede proporcionar a los usuarios archivos de aprovisionamiento que contengan los detalles de conexión de sus almacenes. Después de instalar la aplicación Citrix Workspace, los usuarios abren el archivo .cr para configurar automáticamente las cuentas de los almacenes. De forma predeterminada, el sitio web ofrece a los usuarios un archivo de aprovisionamiento para el único almacén para el que está configurado el sitio. Puede indicar a los usuarios que visiten los sitios web de los almacenes a los que desean acceder y que descarguen los archivos de aprovisionamiento de esos sitios. Alternativamente, para un mayor nivel de control, puede utilizar la consola de administración de Citrix StoreFront para generar archivos de aprovisionamiento que contengan los detalles de conexión de uno o varios almacenes. A continuación, puede distribuir estos archivos a los usuarios adecuados. Para obtener más información, consulte Exportar archivos de aprovisionamiento de almacén para usuarios.

URL de configuración generadas automáticamente

Para los usuarios que ejecutan macOS, puede utilizar el Generador de URL de configuración de la aplicación Citrix Workspace para Mac para crear una URL que contenga los detalles de conexión de un almacén. Después de instalar la aplicación Citrix Workspace, los usuarios hacen clic en la URL para configurar automáticamente una cuenta para el almacén. Introduzca los detalles de su implementación en la herramienta y genere una URL que pueda distribuir a sus usuarios.

Detección de cuentas basada en correo electrónico

Con la detección de cuentas basada en correo electrónico, en lugar de tener que conocer los detalles de acceso a sus almacenes, los usuarios introducen sus direcciones de correo electrónico durante el proceso de configuración inicial de la aplicación Citrix Workspace. Para obtener más información sobre cómo configurarlo, consulte Detección de cuentas basada en correo electrónico.

Servicio de configuración global de aplicaciones

Utilice el Servicio de configuración global de aplicaciones para configurar la aplicación Citrix Workspace para sus almacenes de StoreFront. Consulte Configurar la configuración para almacenes locales.

Explorador web

Como alternativa al uso de una aplicación Citrix Workspace instalada localmente, los usuarios pueden acceder a su almacén a través de un explorador web. Normalmente, hay un solo sitio web para un almacén, pero puede configurar varios sitios web, cada uno con su propia URL y configuración.

Los usuarios internos pueden navegar directamente a la URL del sitio web del almacén. Cuando hay varios sitios web en su implementación de StoreFront, puede configurar uno de ellos como la URL predeterminada a la que se redirige a los usuarios cuando navegan a la URL base.

Si ha implementado un Citrix Gateway, los usuarios externos navegan a la URL del gateway. Normalmente, esta es una URL diferente, aunque se puede configurar para usar la misma URL.

Nota:

La URL del sitio web del almacén utilizada desde un explorador web es diferente de la URL del almacén utilizada para configurar la aplicación Citrix Workspace.

Cuando los usuarios van a iniciar sus recursos, hay dos posibilidades:

1. Los recursos se inician dentro de la aplicación Citrix Workspace instalada localmente. Esto se conoce como inicio híbrido. Esto ofrece a los usuarios la mejor experiencia, ya que puede aprovechar la integración completa del sistema operativo. Para obtener más información, consulte Inicio híbrido

2. Los recursos se inician dentro del explorador. Esto permite a los usuarios acceder a los recursos sin necesidad de instalar ningún software localmente.

La configuración predeterminada es requerir que la aplicación Citrix Workspace esté instalada localmente para un inicio híbrido. Puede cambiar la configuración para iniciar siempre los recursos en el explorador o para dar al usuario la opción. Consulte Implementar la aplicación Workspace.

Si el administrador seleccionó Usar Receiver para HTML5 si Receiver local no está disponible, cuando el usuario abre por primera vez el sitio web del almacén en su explorador, tiene la opción de hacer clic en Usar versión ligera para iniciar los recursos dentro de su explorador web.

Requisitos para abrir recursos en el explorador

Para los usuarios de la red interna, el acceso a través de un explorador web a los recursos proporcionados por Citrix Virtual Apps and Desktops está deshabilitado de forma predeterminada. Para habilitar el acceso local a escritorios y aplicaciones mediante un explorador web, habilite la directiva de conexiones ICA WebSockets en sus servidores de Citrix Virtual Apps and Desktops. Citrix Virtual Apps and Desktops utiliza el puerto 8008 para las conexiones de la aplicación Citrix Workspace para HTML5. Asegúrese de que sus firewalls y otros dispositivos de red permitan el acceso a este puerto. Para obtener más información, consulte Configuración de la directiva de WebSockets.

Para que los lanzamientos de recursos de Citrix Virtual Apps and Desktops se realicen correctamente, configure las conexiones TLS a los VDA que alojan aplicaciones y escritorios. Las conexiones remotas a través de un Citrix Gateway pueden iniciar recursos mediante la aplicación Citrix Workspace para HTML5 sin configurar conexiones TLS al VDA.

Lanzamiento híbrido

Cuando los usuarios abren una tienda por primera vez en su navegador web pero inician aplicaciones dentro de la aplicación Citrix Workspace instalada localmente, esto se conoce como lanzamiento híbrido. Existen varias formas en que el sitio web puede comunicarse con la aplicación Workspace instalada localmente para iniciar recursos.

Extensiones web de Citrix

Para una mejor experiencia de usuario, implemente extensiones web de Citrix. Estas son extensiones para navegadores web de uso común que mejoran la experiencia del usuario para detectar la aplicación Citrix Workspace instalada localmente e iniciar aplicaciones y escritorios virtuales. En comparación con Citrix Workspace launcher, esto proporciona una mejor experiencia de usuario y evita problemas con los equilibradores de carga de servidores globales.

Para habilitar la detección de clientes basada en extensiones del navegador:

• Habilite la función en el servidor StoreFront.
• Implemente la extensión del navegador en los dispositivos cliente.
• Implemente la aplicación Citrix Workspace para Windows 2303, Mac 2304 o Linux 2302 o superior.

La primera vez que un usuario accede a un sitio web de la tienda en una plataforma compatible, se le solicita que detecte la aplicación Workspace instalada localmente. Primero intenta usar la extensión web y, si esto falla, intenta con Citrix Workspace Launcher. Los usuarios existentes que ya hayan completado la detección de la aplicación Workspace pueden ir a Configuración de la cuenta, hacer clic en Cambiar aplicación Citrix Workspace para volver a detectar la aplicación Workspace.

Nota:

La extensión web de Citrix no se habilita automáticamente durante una actualización de versión de StoreFront. A menos que la función se haya activado antes de la actualización, permanece deshabilitada de forma predeterminada. Se habilitará para todas las implementaciones en una versión futura.

Al actualizar una implementación existente, puede habilitar esta función mediante el siguiente comando PowerShell:

Add-STFFeatureState -Name "Citrix.StoreFront.EnableBrowserExtension" -IsEnabled $True
<!--NeedCopy-->

Advertencia

Al usar la experiencia clásica, los usuarios que no hayan instalado las extensiones web de Citrix pueden experimentar un retraso de 6 segundos al abrir el sitio web de la tienda por primera vez. Este retraso no vuelve a ocurrir a menos que los usuarios borren sus cookies o seleccionen Cambiar aplicación Citrix Workspace en la página de configuración. Este retraso se debe a que la página web realiza 2 intentos para detectar la extensión web de Citrix, cada uno con un tiempo de espera de 3 segundos, lo que suma un total de 6 segundos. Si no ha implementado la extensión web de Citrix para sus usuarios, considere deshabilitarla.

Para deshabilitar las extensiones web de Citrix, ejecute el comando de PowerShell:

Add-STFFeatureState -Name "Citrix.StoreFront.EnableBrowserExtension" -IsEnabled $False
<!--NeedCopy-->

Iniciador de Citrix Workspace

Cuando el usuario accede por primera vez a un sitio web de StoreFront con un sistema operativo y un explorador compatibles y las extensiones web de Citrix no están instaladas, se intenta invocar el Iniciador de Citrix Workspace. El explorador podría solicitar al usuario una confirmación, por ejemplo:

Si hay instalada una versión compatible de la aplicación Citrix Workspace, la aplicación notifica a StoreFront. El explorador lo recuerda y, al iniciar una aplicación, utiliza el Iniciador de Citrix Workspace.

El sitio web de la tienda invoca el Iniciador de Citrix Workspace en Windows, Mac y Linux cuando se utilizan los siguientes exploradores:

• Firefox 52 o superior
• Chrome 42 o superior
• Safari 12 o superior
• Edge 25 o superior

El Iniciador de Citrix Workspace requiere las siguientes versiones mínimas de Citrix Receiver o la aplicación Citrix Workspace.

• Receiver para Windows 4.3 o superior con el componente WebHelper (se instala de forma predeterminada)
• Receiver para Mac 12.0 o superior
• Aplicación Workspace para Linux 2003 o superior

Si el Iniciador de Citrix Workspace no está disponible o el usuario no permite que se abra, no podrá detectar la aplicación Citrix Workspace instalada localmente. El usuario tiene la opción de volver a intentarlo o de hacer clic en Ya instalado, en cuyo caso se recurre al inicio de aplicaciones mediante descargas de archivos ICA. El usuario puede volver a intentarlo más tarde yendo a la pantalla Configuración y haciendo clic en Cambiar aplicación Citrix Workspace.

El iniciador de Citrix Workspace tiene las siguientes limitaciones:

• Si utiliza varios grupos de servidores StoreFront activos detrás de un equilibrador de carga de servidor global, el iniciador de Citrix Workspace puede fallar intermitentemente. Para evitarlo, debe configurar el equilibrador de carga de servidor global para forzar que la sesión web del usuario sea persistente en un grupo de servidores StoreFront durante la vida útil del proceso de detección del cliente. Para obtener más información, consulte CTX460312.
• Al conectarse al sitio web a través de un Citrix Gateway, el iniciador de Citrix Workspace utiliza el enrutamiento HDX del gateway para enviar solicitudes desde la aplicación Citrix Workspace al servidor StoreFront. Si el gateway está configurado solo para Autenticación (no para enrutamiento HDX), el iniciador de Citrix Workspace no puede conectarse a StoreFront. Para solucionar este problema, asegúrese de que su Citrix Gateway esté configurado para el enrutamiento HDX con los servidores STA adecuados. Edite el Citrix Gateway, establezca el Uso o rol en Autenticación y enrutamiento HDX y configure los servidores STA.
• Si hay un proxy autenticado delante de Citrix Gateway, la aplicación Citrix Workspace no puede establecer una conexión SOCKS con Citrix Gateway, por lo que el iniciador de Citrix Workspace falla.
• El iniciador de Citrix Workspace no funciona cuando se utiliza la autenticación con tarjeta inteligente a través de un Citrix Gateway.

Este método de inicio se puede deshabilitar. En la pantalla de configuración avanzada del sitio web de la tienda, desactive Habilitar controlador de protocolo

Como alternativa, implemente extensiones web de Citrix.

Internet Explorer

La primera vez que el usuario abre el sitio web de la tienda en Internet Explorer, se le solicita que instale la aplicación Citrix Workspace, que incluye el complemento de cliente ICA de Citrix para Internet Explorer. Una vez instalado el complemento, este se utiliza para iniciar aplicaciones y escritorios a través de la aplicación Citrix Workspace instalada localmente.

Descargas de archivos ICA

Si el sitio web no puede detectar una aplicación Citrix Workspace instalada localmente por otros medios, o el usuario hace clic en Ya instalado, al iniciar una aplicación o un escritorio, se descarga un archivo .ica. El usuario puede abrir este archivo con la aplicación Citrix Workspace instalada localmente. Este método de inicio no se recomienda porque:

• Almacenar archivos ICA en el disco es un riesgo de seguridad.
• Al usar Reconexión de sesión, el sitio web no puede volver a conectarse a las sesiones existentes.
• La autenticación de paso de dominio no está disponible.

Esta opción se puede deshabilitar; para obtener más información, consulte Implementar la aplicación Citrix Workspace.

Accesos directos a recursos

Puede generar URL que proporcionan acceso a escritorios y aplicaciones disponibles en su almacén. Inserte estos enlaces en sitios web alojados en la red interna para proporcionar a los usuarios un acceso rápido a los recursos. Los usuarios hacen clic en un enlace y se les redirige al sitio web del almacén, donde inician sesión si aún no lo han hecho. El sitio web del almacén inicia automáticamente el recurso. Para obtener más información sobre cómo generar accesos directos a recursos, consulte (/es-es/storefront/2402-ltsr/manage-citrix-receiver-for-web-site/website-shortcuts).

Cuando cree un acceso directo a una aplicación, asegúrese de que ninguna otra aplicación disponible en el almacén tenga el mismo nombre. Los accesos directos no pueden distinguir entre varias instancias de una aplicación con el mismo nombre. Del mismo modo, si pone a disposición del almacén varias instancias de un escritorio de un único grupo de escritorios, no podrá crear accesos directos independientes para cada instancia. Los accesos directos no pueden pasar parámetros de línea de comandos a las aplicaciones.

Para crear accesos directos a aplicaciones, configure StoreFront con las URL de los sitios web internos que alojarán los accesos directos. Cuando un usuario hace clic en un acceso directo a una aplicación en un sitio web, StoreFront comprueba ese sitio web con la lista de URL que introdujo para asegurarse de que la solicitud procede de un sitio web de confianza.

URL de XenApp Services

Nota:

XenApp Services (también conocido como PNAgent) está obsoleto. Se recomienda utilizar la aplicación Citrix Workspace para conectarse a StoreFront mediante una URL de almacén.

Los usuarios con clientes Citrix antiguos que no se pueden actualizar pueden acceder a los almacenes configurando sus clientes con la URL de XenApp Services para un almacén. También puede habilitar el acceso a sus almacenes a través de las URL de XenApp Services desde dispositivos de escritorio unidos a un dominio y PC reutilizados que ejecuten Citrix Desktop Lock. En este contexto, unido a un dominio significa dispositivos que están unidos a un dominio dentro del bosque de Microsoft Active Directory que contiene los servidores StoreFront.

StoreFront admite la autenticación de paso a través con tarjetas de proximidad a través de la aplicación Citrix Workspace a las URL de XenApp Services. Los productos de socios de Citrix Ready utilizan la API de Citrix Fast Connect para agilizar los inicios de sesión de los usuarios a través de Citrix Receiver para Windows o la aplicación Citrix Workspace para Windows para conectarse a los almacenes mediante la URL de XenApp Services. Los usuarios se autentican en las estaciones de trabajo mediante tarjetas de proximidad y se conectan rápidamente a los escritorios y aplicaciones proporcionados por Citrix Virtual Apps and Desktops. Para obtener más información, consulte la documentación más reciente de (/es-es/citrix-workspace-app-for-windows.html).

Cuando se crea un nuevo almacén, la URL de XenApp Services para el almacén está habilitada de forma predeterminada. La URL de XenApp Services para un almacén tiene el formato http[s]://serveraddress/Citrix/storename/PNAgent/config.xml, donde serveraddress es el nombre de dominio completo del servidor o del entorno de equilibrio de carga para su implementación de StoreFront y storename es el nombre especificado para el almacén cuando se creó. Esto permite que las aplicaciones Citrix Workspace que solo pueden usar el protocolo PNAgent se conecten a StoreFront. Para conocer los clientes que se pueden usar para acceder a los almacenes a través de las URL de XenApp Services, consulte (/es-es/storefront/2402-ltsr/install-standard/system-requirements.html#user-device-requirements).

Consideraciones importantes

Las URL de XenApp Services están diseñadas para dar soporte a los usuarios que no pueden actualizar a la aplicación Citrix Workspace y para escenarios en los que no hay métodos de acceso alternativos disponibles. Al decidir si usar las URL de XenApp Services para proporcionar a los usuarios acceso a sus almacenes, tenga en cuenta las siguientes restricciones.

• No se puede modificar la URL de XenApp Services para un almacén.
• No se pueden modificar los parámetros de la URL de XenApp Services editando el archivo de configuración, config.xml.
• Las URL de XenApp Services admiten la autenticación explícita, de paso a través de dominio, con tarjeta inteligente y de paso a través con tarjeta inteligente. La autenticación explícita está habilitada de forma predeterminada. Solo se puede configurar un método de autenticación para cada URL de XenApp Services y solo hay una URL disponible por almacén. Si necesita habilitar varios métodos de autenticación, debe crear almacenes separados, cada uno con una URL de XenApp Services, para cada método de autenticación. Sus usuarios deben conectarse al almacén apropiado para su método de autenticación. Para obtener más información, consulte (/es-es/storefront/2402-ltsr/configure-authentication-and-delegation/username-password.html#credential-password-validation).
• El control del espacio de trabajo está habilitado de forma predeterminada para las URL de XenApp Services y no se puede configurar ni deshabilitar.
• Las solicitudes de los usuarios para cambiar sus contraseñas se enrutan al controlador de dominio directamente a través de los servidores de Citrix Virtual Apps and Desktops que proporcionan escritorios y aplicaciones para el almacén, sin pasar por el servicio de autenticación de StoreFront.