Acceso de los usuarios finales

Los usuarios pueden acceder a los almacenes de StoreFront mediante tres métodos diferentes.

• Aplicación Citrix Workspace instalada localmente - Los usuarios con versiones compatibles de la aplicación Citrix Workspace pueden acceder a los almacenes de StoreFront desde la interfaz de usuario de la aplicación Citrix Workspace. Esto proporciona la mejor experiencia de usuario y la mayor funcionalidad.
• Explorador web - Los usuarios con exploradores web compatibles pueden acceder a los almacenes de StoreFront si exploran el sitio web del almacén. De forma predeterminada, los usuarios también necesitan una versión compatible de la aplicación Citrix Workspace para acceder a sus escritorios y aplicaciones, lo que se conoce como inicio híbrido. Sin embargo, puedes configurar tu sitio web para permitir a los usuarios acceder a sus recursos a través de su explorador sin instalar la aplicación Citrix Workspace.
• URL de servicios de XenApp® - Los usuarios que tienen clientes Citrix® heredados que no se pueden actualizar pueden acceder a los almacenes mediante la URL de servicios de XenApp para el almacén. Al crear un almacén nuevo, la URL de servicios de XenApp está habilitada de forma predeterminada.

Aplicación Citrix Workspace™

Acceder a los almacenes desde la aplicación Citrix Workspace instalada localmente proporciona la mejor y más segura experiencia de usuario. Para conocer las versiones de la aplicación Citrix Workspace que se pueden usar para acceder a los almacenes de esta manera, consulta Requisitos del sistema.

La aplicación Citrix Workspace ofrece las siguientes ventajas en comparación con el uso de un explorador web:

• Seguridad mejorada, ya que los archivos .ica se gestionan de forma segura y nunca se descargan.
• Fiabilidad mejorada para abrir aplicaciones y escritorios sin necesidad de implementarlos en las extensiones web de Citrix.
• El servicio de protección de aplicaciones integrado proporciona una capa adicional de seguridad para proteger contra el malware de registro de pulsaciones de teclas y de captura de pantalla.
• Mejor telemetría, porque la aplicación nativa ofrece información exhaustiva para fines de supervisión.
• Funcionalidades HDX™ mejoradas con funciones avanzadas como la compresión de códecs optimizada y la compresión de audio y vídeo eficiente. Estas mejoras garantizan una alta calidad y rendimiento para tareas que implican contenido de alta definición o aplicaciones con muchos gráficos.

Normalmente, un almacén tiene un único sitio web que se muestra en la aplicación Citrix Workspace. Es posible configurar varios sitios web, en cuyo caso puedes configurar qué sitio web se muestra en la aplicación Citrix Workspace.

Balizas

La aplicación Citrix Workspace utiliza URL internas y externas como puntos de baliza. Al intentar contactar con estos puntos de baliza, la aplicación Citrix Workspace puede determinar si los usuarios están conectados a redes locales o públicas. Utiliza esta información para conectarse directamente a StoreFront o a través de un Citrix Gateway. Para obtener más información, consulta Configurar puntos de baliza.

Requerir el uso de la aplicación Citrix Workspace

Puedes configurar StoreFront para que, cuando los usuarios abran un sitio web de almacén en su explorador, se abra automáticamente la aplicación Citrix Workspace y no se les permita continuar en su explorador web. Si no se detecta la aplicación Citrix Workspace, el sitio web ofrece al usuario la opción de instalarla. Además, el sitio web configura automáticamente la aplicación Citrix Workspace para conectarse al almacén. Para obtener más información, consulta Requerir el uso de la aplicación Citrix Workspace. Esta funcionalidad también se puede implementar en Citrix Gateway mediante un complemento; consulta Requerir la aplicación Citrix Workspace al conectarse a través de un gateway.

Agregar almacén a la aplicación Citrix Workspace

Después de la instalación, la aplicación Citrix Workspace debe configurarse con los detalles de conexión de los almacenes que proporcionan los escritorios y las aplicaciones de los usuarios. Puedes configurar la aplicación Citrix Workspace mediante la URL del almacén, un archivo de aprovisionamiento o la configuración de la detección por correo electrónico.

Para obtener más información sobre cómo configurar la aplicación Citrix Workspace para Windows, consulta la documentación de la aplicación Citrix Workspace para Windows.

Importante:

De forma predeterminada, la aplicación Citrix Workspace requiere conexiones HTTPS a los almacenes. Si StoreFront no está configurado para HTTPS, los usuarios deben realizar pasos de configuración adicionales para usar conexiones HTTP. Citrix recomienda encarecidamente que no habilites conexiones de usuario no seguras a StoreFront en un entorno de producción. Para obtener más información, consulta Parámetros de configuración del almacén en la documentación de la aplicación Citrix Workspace para Windows.

URL del almacén

Para obtener la URL del almacén, en la consola de administración, selecciona el almacén. La URL del almacén se muestra en los detalles del almacén.

.

Si haces clic con el botón derecho en la URL del almacén, aparece una opción para copiarla al portapapeles.

Archivos de aprovisionamiento

Puedes proporcionar a los usuarios archivos de aprovisionamiento que contengan los detalles de conexión de sus almacenes. Después de instalar la aplicación Citrix Workspace, los usuarios abren el archivo .cr para configurar automáticamente las cuentas de los almacenes. De forma predeterminada, el sitio web ofrece a los usuarios un archivo de aprovisionamiento para el único almacén para el que está configurado el sitio. Puedes indicar a tus usuarios que visiten los sitios web de los almacenes a los que quieren acceder y que descarguen los archivos de aprovisionamiento de esos sitios. Alternativamente, para un mayor nivel de control, puedes usar la consola de administración de Citrix StoreFront para generar archivos de aprovisionamiento que contengan los detalles de conexión de uno o más almacenes. Luego, puedes distribuir estos archivos a los usuarios adecuados. Para obtener más información, consulta Exportar archivos de aprovisionamiento de almacenes para usuarios.

Servicio de configuración global de aplicaciones

Usa el Servicio de configuración global de aplicaciones para configurar la aplicación Citrix Workspace para tus almacenes de StoreFront. Consulta Configurar ajustes para almacenes locales.

Explorador web

Como alternativa al uso de una aplicación Citrix Workspace instalada localmente, los usuarios pueden acceder a su almacén a través de un explorador web.

Normalmente, hay un único sitio web para un almacén, pero puedes configurar varios sitios web, cada uno con su propia URL y configuración. Para obtener más información, consulta Administrar sitios web.

Los usuarios internos pueden navegar directamente a la URL del sitio web del almacén. Cuando hay varios sitios web en tu implementación de StoreFront, puedes configurar uno de ellos como la URL predeterminada a la que se redirige a los usuarios cuando navegan a la URL base.

Si has implementado un Citrix Gateway, los usuarios externos navegan a la URL del gateway. Normalmente, esta es una URL diferente, aunque se puede configurar para usar la misma URL.

Nota:

La URL del sitio web del almacén utilizada desde un explorador web es diferente de la URL del almacén utilizada para configurar la aplicación Citrix Workspace.

Para obtener la URL del sitio web del almacén, en la consola de administración, selecciona el almacén. Las URL de los sitios web se muestran en la ficha Sitios web.

Si haces clic con el botón derecho en la URL del sitio web, aparece una opción para copiarla al portapapeles.

Cuando los usuarios van a iniciar sus recursos, hay dos posibilidades:

1. Los recursos se inician en la aplicación Citrix Workspace instalada localmente. Esto se conoce como inicio híbrido. Esto ofrece a los usuarios la mejor experiencia, ya que puede aprovechar la integración completa del sistema operativo. Para obtener más detalles, consulta Inicio híbrido

2. Los recursos se inician en el explorador. Esto permite a los usuarios acceder a los recursos sin necesidad de instalar ningún software localmente.

La configuración predeterminada es requerir que la aplicación Citrix Workspace esté instalada localmente para un inicio híbrido. Puedes cambiar la configuración para que los recursos se inicien siempre en el explorador o para dar al usuario la opción. Consulta Implementar la aplicación Workspace.

Si el administrador seleccionó Permitir al usuario elegir, cuando el usuario abre por primera vez el sitio web del almacén en su explorador, tiene la opción de hacer clic en Usar explorador web para iniciar los recursos en su explorador web.

Requisitos para abrir recursos en tu explorador

Para los usuarios de la red interna, el acceso a través de un explorador web a los recursos proporcionados por Citrix Virtual Apps and Desktops está deshabilitado de forma predeterminada. Para habilitar el acceso local a escritorios y aplicaciones mediante un explorador web, habilita la directiva de conexiones ICA WebSockets en tus servidores de Citrix Virtual Apps and Desktops. Citrix Virtual Apps and Desktops utiliza el puerto 8008 para las conexiones de la aplicación Citrix Workspace para HTML5. Asegúrate de que tus firewalls y otros dispositivos de red permitan el acceso a este puerto. Para obtener más información, consulta Configuración de directivas de WebSockets.

Para que los inicios de recursos de Citrix Virtual Apps and Desktops se realicen correctamente, configura las conexiones TLS a los VDA que alojan las aplicaciones y los escritorios. Las conexiones remotas a través de un Citrix Gateway pueden iniciar recursos mediante la aplicación Citrix Workspace para HTML5 sin configurar las conexiones TLS al VDA.

Inicio híbrido

Cuando los usuarios abren por primera vez una tienda en su navegador web, pero inician las aplicaciones dentro de la aplicación Citrix Workspace instalada localmente, esto se conoce como inicio híbrido. Existen varias formas en que el sitio web puede comunicarse con la aplicación Workspace instalada localmente para iniciar recursos.

Extensiones web de Citrix

Para la mejor experiencia de usuario, implementa las extensiones web de Citrix. Estas son extensiones para navegadores web de uso común que mejoran la experiencia de usuario al detectar la aplicación Citrix Workspace instalada localmente e iniciar aplicaciones y escritorios virtuales. En comparación con el iniciador de Citrix Workspace, esto proporciona una mejor experiencia de usuario y evita problemas con los equilibradores de carga de servidor globales.

Para habilitar la detección de cliente basada en la extensión del navegador:

• Implementa la extensión del navegador en los dispositivos cliente.
• Implementa la aplicación Citrix Workspace para Windows 2303, Mac 2304 o Linux 2302 o superior.

La primera vez que un usuario visita un sitio web de una tienda en una plataforma compatible, se le solicita que detecte la aplicación Workspace instalada localmente. Primero intenta usar la extensión web y, si esto falla, entonces intenta con el iniciador de Citrix Workspace. Los usuarios existentes que ya hayan completado la detección de la aplicación Workspace pueden ir a Configuración de la cuenta, seleccionar Cambiar método de inicio (experiencia clásica) o Verificar conexión (experiencia moderna) para volver a detectar la aplicación Citrix Workspace.

Importante

Si los usuarios no tienen las extensiones web de Citrix instaladas, la detección de la aplicación Citrix Workspace tarda 6 segundos adicionales en agotar el tiempo de espera al intentar contactar con las extensiones web de Citrix. Si no has implementado las extensiones web de Citrix, es posible que quieras deshabilitarlas o modificar los tiempos de espera. Para obtener más información, consulta Preferencias de inicio.

Iniciador de Citrix Workspace

El iniciador de Citrix Workspace es un componente de la aplicación Citrix Workspace que permite que un sitio web de una tienda detecte la aplicación Citrix Workspace e inicie aplicaciones y escritorios virtuales sin necesidad de descargar un archivo .ICA. Registra el protocolo receiver y lo usa para comunicarse con la aplicación Citrix Workspace.

Cuando el usuario visita por primera vez una URL de Workspace en un sistema operativo y navegador compatibles y las extensiones web de Citrix no están instaladas, intenta invocar el iniciador de Citrix Workspace usando una URL que comienza con receiver://. Para obtener más información sobre la experiencia de usuario, consulta Experiencia clásica y Experiencia moderna.

Si el iniciador de Citrix Workspace detecta una versión compatible de la aplicación Citrix Workspace, notifica a StoreFront. El navegador lo recuerda y, cuando inicia una aplicación, usa el iniciador de Citrix Workspace.

El sitio web de la tienda invoca el iniciador de Citrix Workspace al usar los siguientes navegadores:

• Firefox 52 o superior
• Chrome 42 o superior
• Safari 12 o superior
• Edge 25 o superior

Para navegadores web administrados, se recomienda que configures el navegador para que acepte automáticamente el protocolo receiver y así evitar las solicitudes.

• En Microsoft Edge, puedes usar la política AutoLaunchProtocolsComponentEnabled.
• En Chrome Enterprise, puedes usar la política Auto Launch Protocols From Origins.
• En Firefox, puedes usar la política AutoLaunchProtocolsFromOrigins.

El iniciador de Citrix Workspace requiere las siguientes versiones mínimas de la aplicación Citrix Workspace o Citrix Receiver.

• Citrix Receiver para Windows 4.3 o superior o cualquier versión de la aplicación Citrix Workspace para Windows con el componente WebHelper (este se instala por defecto)
• Citrix Receiver para Mac 12.0 o superior o cualquier versión de la aplicación Citrix Workspace para Mac
• Aplicación Citrix Workspace para Linux 2003 o superior
• Aplicación Citrix Workspace para iOS 2503 o superior
• Aplicación Citrix Workspace para Android 2503 o superior

Si el iniciador de Citrix Workspace no está disponible, o el usuario no permite que se abra, entonces no podrá detectar la aplicación Citrix Workspace instalada localmente. El usuario tiene la opción de intentarlo de nuevo, o de hacer clic en Ya instalado, en cuyo caso recurre al inicio de aplicaciones mediante descargas de archivos ICA. El usuario puede intentarlo de nuevo más tarde yendo a la pantalla de Configuración y haciendo clic en Cambiar aplicación Citrix Workspace.

El iniciador de Citrix Workspace tiene las siguientes limitaciones:

• Si estás usando varios grupos de servidores StoreFront activos detrás de un equilibrador de carga de servidor global, el iniciador de Citrix Workspace puede fallar intermitentemente. Para evitar esto, debes configurar tu equilibrador de carga de servidor global para forzar que la sesión web del usuario sea persistente a un grupo de servidores StoreFront durante la vida útil del proceso de detección del cliente. Para obtener más información, consulta CTX460312.
• Al conectarte al sitio web a través de un Citrix Gateway, el iniciador de Citrix Workspace usa el enrutamiento HDX del gateway para reenviar las solicitudes de la aplicación Citrix Workspace al servidor StoreFront. Si el gateway está configurado solo para Autenticación (no enrutamiento HDX), el iniciador de Citrix Workspace no puede conectarse a StoreFront. Para solucionar esto, asegúrate de que tu Citrix Gateway esté configurado para el enrutamiento HDX con los servidores STA adecuados. Modifica el Citrix Gateway, establece el Uso o rol en Autenticación y enrutamiento HDX y configura los servidores STA.
• Si hay un proxy autenticado delante del Citrix Gateway, la aplicación Citrix Workspace no puede establecer una conexión SOCKS con Citrix Gateway, por lo que el iniciador de Citrix Workspace falla.

Como alternativa, implementa las extensiones web de Citrix.

Internet Explorer

La primera vez que el usuario abre el sitio web de la tienda en Internet Explorer, se le solicita que instale la aplicación Citrix Workspace, que incluye el complemento de cliente ICA de Citrix para Internet Explorer. Una vez instalado el complemento, este se usa para iniciar aplicaciones y escritorios a través de la aplicación Citrix Workspace instalada localmente.

Descargas de archivos ICA

Si el sitio web no puede detectar una aplicación Citrix Workspace instalada localmente por ningún otro medio, o el usuario hace clic en Omitir detección, entonces cuando un usuario inicia una aplicación o un escritorio, se descarga un archivo .ica. El usuario puede abrir este archivo con la aplicación Citrix Workspace instalada localmente. Este método de inicio no se recomienda porque:

• Almacenar archivos ICA en el disco es un riesgo de seguridad.
• Al usar la reconexión de sesión, el sitio web no puede volver a conectarse a sesiones existentes.
• La autenticación de paso de dominio no está disponible.

Esta opción se puede deshabilitar; para obtener más información, consulta Preferencias de inicio.

Accesos directos a recursos

Puedes generar URL que proporcionan acceso a escritorios y aplicaciones disponibles en tu tienda. Inserta estos enlaces en sitios web alojados en la red interna para proporcionar a los usuarios un acceso rápido a los recursos. Los usuarios hacen clic en un enlace y son redirigidos al sitio web de la tienda, donde inician sesión si aún no lo han hecho. El sitio web de la tienda inicia automáticamente el recurso. Para obtener más información sobre cómo generar accesos directos a recursos, consulta Accesos directos a sitios web.

Cuando creas un acceso directo a una aplicación, asegúrate de que ninguna otra aplicación disponible en la tienda tenga el mismo nombre. Los accesos directos no pueden distinguir entre múltiples instancias de una aplicación con el mismo nombre. De manera similar, si haces que múltiples instancias de un escritorio de un solo grupo de escritorios estén disponibles desde la tienda, no puedes crear accesos directos separados para cada instancia. Los accesos directos no pueden pasar parámetros de línea de comandos a las aplicaciones.

Para crear accesos directos a aplicaciones, configuras StoreFront con las URL de los sitios web internos que alojarán los accesos directos. Cuando un usuario hace clic en un acceso directo a una aplicación en un sitio web, StoreFront verifica ese sitio web con la lista de URL que ingresaste para asegurarse de que la solicitud se origina en un sitio web de confianza.

Personalizar la interfaz de usuario

Citrix StoreFront proporciona un mecanismo para personalizar la interfaz de usuario. Esto se aplica tanto si accedes a una tienda a través de la aplicación Citrix Workspace como de un navegador web. Puedes personalizar cadenas, la hoja de estilo en cascada y los archivos JavaScript. También puedes agregar una pantalla de preinicio de sesión o postinicio de sesión personalizada, y agregar paquetes de idiomas. Para obtener más información, consulta Personalizar apariencia.

URL de servicios de XenApp

Nota:

Los servicios de XenApp (también conocidos como PNAgent) están en desuso a partir de StoreFront 2308. Se recomienda que uses la aplicación Citrix Workspace para conectarte a StoreFront usando una URL de tienda.

Los usuarios con clientes Citrix más antiguos que no se pueden actualizar pueden acceder a las tiendas configurando sus clientes con la URL de servicios de XenApp para una tienda. También puedes habilitar el acceso a tus tiendas a través de URL de servicios de XenApp desde dispositivos de escritorio unidos a un dominio y PC reutilizados que ejecutan Citrix Desktop Lock. Unido a un dominio en este contexto significa dispositivos que están unidos a un dominio dentro del bosque de Microsoft Active Directory que contiene los servidores StoreFront.

StoreFront admite la autenticación de paso con tarjetas de proximidad a través de la aplicación Citrix Workspace a las URL de servicios de XenApp. Los productos de socios de Citrix Ready usan la API de Citrix Fast Connect para agilizar los inicios de sesión de los usuarios a través de Citrix Receiver para Windows o la aplicación Citrix Workspace para Windows para conectarse a las tiendas usando la URL de servicios de XenApp. Los usuarios se autentican en las estaciones de trabajo usando tarjetas de proximidad y se conectan rápidamente a los escritorios y aplicaciones proporcionados por Citrix Virtual Apps and Desktops. Para obtener más información, consulta la documentación más reciente de Citrix Workspace para Windows.

Cuando creas una nueva tienda, la URL de servicios de XenApp para la tienda está habilitada por defecto. La URL de servicios de XenApp para una tienda tiene el formato http[s]://serveraddress/Citrix/storename/PNAgent/config.xml, donde serveraddress es el nombre de dominio completo del servidor o entorno de equilibrio de carga para tu implementación de StoreFront y storename es el nombre especificado para la tienda cuando se creó. Esto permite que las aplicaciones Citrix Workspace que solo pueden usar el protocolo PNAgent se conecten a StoreFront. Para los clientes que se pueden usar para acceder a las tiendas a través de URL de servicios de XenApp, consulta Requisitos del dispositivo de usuario.

Consideraciones importantes

Las URL de servicios de XenApp están destinadas a dar asistencia a los usuarios que no pueden actualizar a la aplicación Citrix Workspace y para escenarios donde no hay métodos de acceso alternativos disponibles. Cuando decidas si usar las URL de servicios de XenApp para proporcionar a los usuarios acceso a tus tiendas, considera las siguientes restricciones.

• No puedes modificar la URL de servicios de XenApp para una tienda.
• No puedes modificar la configuración de la URL de servicios de XenApp editando el archivo de configuración, config.xml.
• Las URL de servicios de XenApp admiten autenticación explícita, de paso de dominio, con tarjeta inteligente y de paso con tarjeta inteligente. La autenticación explícita está habilitada por defecto. Solo se puede configurar un método de autenticación para cada URL de servicios de XenApp y solo una URL está disponible por tienda. Si necesitas habilitar múltiples métodos de autenticación, debes crear tiendas separadas, cada una con una URL de servicios de XenApp, para cada método de autenticación. Tus usuarios deben conectarse entonces a la tienda adecuada para su método de autenticación. Para obtener más información, consulta Autenticación basada en XML.
• El control de Workspace está habilitado por defecto para las URL de servicios de XenApp y no se puede configurar ni deshabilitar.
• Las solicitudes de los usuarios para cambiar sus contraseñas se enrutan al controlador de dominio directamente a través de los servidores de Citrix Virtual Apps and Desktops que proporcionan escritorios y aplicaciones para la tienda, omitiendo el servicio de autenticación de StoreFront.