Acceso de usuario final

Hay tres métodos diferentes disponibles para que los usuarios accedan a los almacenes de StoreFront.

• Aplicación Citrix Workspace instalada localmente: los usuarios con versiones compatibles de la aplicación Citrix Workspace pueden acceder a los almacenes de StoreFront dentro de la interfaz de usuario de la aplicación Citrix Workspace. Esto proporciona la mejor experiencia de usuario y la mayor funcionalidad.
• Navegador web: los usuarios con navegadores web compatibles pueden acceder a los almacenes de StoreFront navegando al sitio web del almacén. De forma predeterminada, los usuarios también requieren una versión compatible de la aplicación Citrix Workspace para acceder a sus escritorios y aplicaciones, lo que se conoce como inicio híbrido. Sin embargo, puede configurar su sitio web para permitir que los usuarios accedan a sus recursos a través de su navegador sin instalar la aplicación Citrix Workspace.
• URL de servicios de XenApp®: los usuarios que tienen clientes Citrix® heredados que no se pueden actualizar pueden acceder a los almacenes utilizando la URL de servicios de XenApp para el almacén. Cuando se crea un nuevo almacén, la URL de servicios de XenApp está habilitada de forma predeterminada.

Aplicación Citrix Workspace™

Acceder a los almacenes desde la aplicación Citrix Workspace instalada localmente proporciona la mejor y más segura experiencia de usuario. Para conocer las versiones de la aplicación Citrix Workspace que se pueden usar para acceder a los almacenes de esta manera, consulte Requisitos del sistema.

La aplicación Citrix Workspace ofrece las siguientes ventajas en comparación con el uso de un navegador web:

• Seguridad mejorada, ya que los archivos .ica se gestionan de forma segura y nunca se descargan.
• Fiabilidad mejorada para abrir aplicaciones y escritorios sin necesidad de implementarlos en las extensiones web de Citrix.
• Servicio de protección de aplicaciones integrado que proporciona una capa adicional de seguridad para proteger contra el registro de pulsaciones de teclas y el malware de captura de pantalla.
• Mejor telemetría porque la aplicación nativa ofrece información exhaustiva para fines de supervisión.
• Funcionalidades HDX™ mejoradas con características mejoradas como la compresión de códec optimizada y la compresión de audio y vídeo eficiente. Estas mejoras garantizan una alta calidad y rendimiento para tareas que implican contenido de alta definición o aplicaciones con uso intensivo de gráficos.

Normalmente, un almacén tiene un único sitio web que se muestra dentro de la aplicación Citrix Workspace. Es posible configurar varios sitios web, en cuyo caso puede configurar qué sitio web se muestra dentro de la aplicación Citrix Workspace.

Balizas

La aplicación Citrix Workspace utiliza URL internas y externas como puntos de baliza. Al intentar contactar con estos puntos de baliza, la aplicación Citrix Workspace puede determinar si los usuarios están conectados a redes locales o públicas. Utiliza esta información para conectarse directamente a StoreFront o a través de un Citrix Gateway. Para obtener más información, consulte Configurar puntos de baliza.

Requerir el uso de la aplicación Citrix Workspace

Puede configurar StoreFront para que, cuando los usuarios abran el sitio web de una tienda en su navegador, se abra automáticamente la aplicación Citrix Workspace y no se les permita continuar en su navegador web. Si no se detecta la aplicación Citrix Workspace, el sitio web ofrece al usuario la opción de instalarla. Además, el sitio web configura automáticamente la aplicación Citrix Workspace para conectarse a la tienda. Para obtener más información, consulte Requerir el uso de la aplicación Citrix Workspace. Esta funcionalidad también se puede implementar en Citrix Gateway mediante un complemento; consulte Requerir la aplicación Citrix Workspace al conectarse a través de un gateway.

Añadir tienda a la aplicación Citrix Workspace

Después de la instalación, la aplicación Citrix Workspace debe configurarse con los detalles de conexión de las tiendas que proporcionan los escritorios y las aplicaciones de los usuarios. Puede configurar la aplicación Citrix Workspace utilizando la URL de la tienda, un archivo de aprovisionamiento o configurando la detección por correo electrónico.

Para obtener más información sobre cómo configurar la aplicación Citrix Workspace para Windows, consulte la documentación de la aplicación Citrix Workspace para Windows.

Importante:

De forma predeterminada, la aplicación Citrix Workspace requiere conexiones HTTPS a las tiendas. Si StoreFront no está configurado para HTTPS, los usuarios deben realizar pasos de configuración adicionales para usar conexiones HTTP. Citrix recomienda encarecidamente no habilitar conexiones de usuario no seguras a StoreFront en un entorno de producción. Para obtener más información, consulte Parámetros de configuración de la tienda en la documentación de la aplicación Citrix Workspace para Windows.

URL de la tienda

Para obtener la URL de la tienda, dentro de la consola de administración, seleccione la tienda. La URL de la tienda se muestra en los detalles de la tienda.

.

Si hace clic con el botón derecho en la URL de la tienda, hay una opción para copiarla al portapapeles.

Archivos de aprovisionamiento

Puede proporcionar a los usuarios archivos de aprovisionamiento que contengan los detalles de conexión de sus tiendas. Después de instalar la aplicación Citrix Workspace, los usuarios abren el archivo .cr para configurar automáticamente las cuentas de las tiendas. De forma predeterminada, el sitio web ofrece a los usuarios un archivo de aprovisionamiento para la única tienda para la que está configurado el sitio. Puede indicar a sus usuarios que visiten los sitios web de las tiendas a las que desean acceder y descarguen los archivos de aprovisionamiento de esos sitios. Alternativamente, para un mayor nivel de control, puede usar la consola de administración de Citrix StoreFront para generar archivos de aprovisionamiento que contengan detalles de conexión para una o más tiendas. Luego puede distribuir estos archivos a los usuarios apropiados. Para obtener más información, consulte Exportar archivos de aprovisionamiento de tiendas para usuarios.

Servicio de configuración global de aplicaciones

Utilice el Servicio de configuración global de aplicaciones para configurar la aplicación Citrix Workspace para sus almacenes de StoreFront. Consulte Configurar ajustes para almacenes locales.

Navegador web

Como alternativa al uso de una aplicación Citrix Workspace instalada localmente, los usuarios pueden acceder a su almacén a través de un navegador web.

Normalmente hay un único sitio web para un almacén, pero puede configurar varios sitios web, cada uno con su propia URL y configuración. Para obtener más información, consulte Administrar sitios web.

Los usuarios internos pueden navegar directamente a la URL del sitio web del almacén. Cuando hay varios sitios web en su implementación de StoreFront, puede configurar uno de ellos como la URL predeterminada a la que se redirige a los usuarios cuando navegan a la URL base.

Si ha implementado un Citrix Gateway, los usuarios externos navegan a la URL del gateway. Normalmente, esta es una URL diferente, aunque se puede configurar para usar la misma URL.

Nota:

La URL del sitio web del almacén utilizada desde un navegador web es diferente de la URL del almacén utilizada para configurar la aplicación Citrix Workspace.

Para obtener la URL del sitio web del almacén, dentro de la consola de administración, seleccione el almacén. Las URL de los sitios web se muestran en la ficha Sitios web.

Si hace clic con el botón derecho en la URL del sitio web, hay una opción para copiarla al portapapeles.

Cuando los usuarios van a iniciar sus recursos, hay dos posibilidades:

1. Los recursos se inician dentro de la aplicación Citrix Workspace instalada localmente. Esto se conoce como un inicio híbrido. Esto ofrece a los usuarios la mejor experiencia, ya que puede aprovechar la integración completa del sistema operativo. Para obtener más detalles, consulte Inicio híbrido

2. Los recursos se inician dentro del navegador. Esto permite a los usuarios acceder a los recursos sin necesidad de instalar ningún software localmente.

La configuración predeterminada es requerir que la aplicación Citrix Workspace esté instalada localmente para un inicio híbrido. Puede cambiar la configuración para iniciar siempre los recursos en el navegador o para dar al usuario la opción. Consulte Implementar la aplicación Workspace.

Si el administrador seleccionó Permitir al usuario elegir, cuando el usuario abre por primera vez el sitio web de la tienda en su navegador, tiene la opción de hacer clic en Usar navegador web para iniciar los recursos dentro de su navegador web.

Requisitos para abrir recursos en el explorador

Para los usuarios de la red interna, el acceso a través de un explorador web a los recursos proporcionados por Citrix Virtual Apps and Desktops está inhabilitado de forma predeterminada. Para habilitar el acceso local a escritorios y aplicaciones mediante un explorador web, habilite la directiva de conexiones ICA WebSockets en sus servidores de Citrix Virtual Apps and Desktops. Citrix Virtual Apps and Desktops utiliza el puerto 8008 para las conexiones de Citrix Workspace app para HTML5. Asegúrese de que sus firewalls y otros dispositivos de red permitan el acceso a este puerto. Para obtener más información, consulte Configuración de directivas de WebSockets.

Para que los inicios de recursos de Citrix Virtual Apps and Desktops se realicen correctamente, configure las conexiones TLS a los VDA que alojan las aplicaciones y los escritorios. Las conexiones remotas a través de un Citrix Gateway pueden iniciar recursos mediante Citrix Workspace app para HTML5 sin configurar conexiones TLS al VDA.

Inicio híbrido

Cuando los usuarios abren por primera vez una tienda en su explorador web, pero inician aplicaciones dentro de la aplicación Citrix Workspace instalada localmente, esto se conoce como inicio híbrido. Hay varias formas en que el sitio web puede comunicarse con la aplicación Workspace instalada localmente para iniciar recursos.

Extensiones web de Citrix

Para obtener la mejor experiencia de usuario, implemente extensiones web de Citrix. Se trata de extensiones para exploradores web de uso común que mejoran la experiencia del usuario para detectar la aplicación Citrix Workspace instalada localmente e iniciar aplicaciones y escritorios virtuales. En comparación con Citrix Workspace launcher, esto proporciona una mejor experiencia de usuario y evita problemas con los equilibradores de carga de servidores globales.

Para habilitar la detección de clientes basada en extensiones del explorador:

• Implemente la extensión del explorador en los dispositivos cliente.
• Implemente Citrix Workspace app para Windows 2303, Mac 2304 o Linux 2302 o posterior.

La primera vez que un usuario accede a un sitio web de la tienda en una plataforma compatible, se le pide que detecte la aplicación Workspace instalada localmente. Primero intenta usar la extensión web y, si esto falla, intenta usar Citrix Workspace Launcher. Los usuarios existentes que ya hayan completado la detección de la aplicación Workspace pueden ir a Configuración de la cuenta, seleccionar Cambiar método de inicio (experiencia clásica) o verificar connection (experiencia moderna) para volver a detectar la aplicación Citrix Workspace.

Importante

Si los usuarios no tienen instaladas las extensiones web de Citrix, la detección de la aplicación Citrix Workspace tarda 6 segundos adicionales en agotar el tiempo de espera al intentar ponerse en contacto con las extensiones web de Citrix. Si no ha implementado las extensiones web de Citrix, es posible que desee inhabilitarlas o modificar los tiempos de espera. Para obtener más información, consulte Preferencias de inicio.

Lanzador de Citrix Workspace

Citrix Workspace Launcher es un componente de la aplicación Citrix Workspace que permite a un sitio web de la tienda detectar la aplicación Citrix Workspace y lanzar aplicaciones y escritorios virtuales sin necesidad de descargar un archivo .ICA. Registra el protocolo receiver y lo utiliza para comunicarse con la aplicación Citrix Workspace.

Cuando el usuario accede por primera vez a una URL de Workspace y no tiene instalado un sistema operativo y navegador compatibles ni las extensiones web de Citrix, intenta invocar Citrix Workspace Launcher mediante una URL que comienza con receiver://. Para obtener más información sobre la experiencia del usuario, consulte Experiencia clásica y Experiencia moderna.

Si Citrix Workspace Launcher detecta una versión compatible de la aplicación Citrix Workspace, notifica a StoreFront. El navegador lo recuerda y, cuando inicia una aplicación, utiliza Citrix Workspace Launcher.

El sitio web de la tienda invoca Citrix Workspace Launcher cuando se utilizan los siguientes navegadores:

• Firefox 52 o superior
• Chrome 42 o superior
• Safari 12 o superior
• Edge 25 o superior

Para los navegadores web administrados, se recomienda configurar el navegador para que acepte automáticamente el protocolo receiver y así evitar las solicitudes.

• En Microsoft Edge, puede usar la directiva AutoLaunchProtocolsComponentEnabled.
• En Chrome Enterprise, puede usar la directiva Auto Launch Protocols From Origins.
• En Firefox, puede usar la directiva AutoLaunchProtocolsFromOrigins.

Citrix Workspace Launcher requiere las siguientes versiones mínimas de la aplicación Citrix Workspace o Citrix Receiver.

• Citrix Receiver para Windows 4.3 o superior o cualquier versión de la aplicación Citrix Workspace para Windows con el componente WebHelper (este se instala de forma predeterminada)
• Citrix Receiver para Mac 12.0 o superior o cualquier versión de la aplicación Citrix Workspace para Mac
• Citrix Workspace app para Linux 2003 o superior
• Citrix Workspace app para iOS 2503 o superior
• Citrix Workspace app para Android 2503 o superior

Si el iniciador de Citrix Workspace no está disponible, o el usuario no permite que se abra, entonces no podrá detectar la aplicación Citrix Workspace instalada localmente. El usuario tiene la opción de intentarlo de nuevo, o de hacer clic en Ya instalado, en cuyo caso se recurre al inicio de aplicaciones mediante descargas de archivos ICA. El usuario puede intentarlo de nuevo más tarde yendo a la pantalla de Configuración y haciendo clic en Cambiar aplicación Citrix Workspace.

El iniciador de Citrix Workspace tiene las siguientes limitaciones:

• Si utiliza varios grupos de servidores StoreFront activos detrás de un equilibrador de carga de servidor global, el iniciador de Citrix Workspace puede fallar intermitentemente. Para evitarlo, debe configurar su equilibrador de carga de servidor global para forzar que la sesión web del usuario sea persistente en un grupo de servidores StoreFront durante la vida útil del proceso de detección del cliente. Para obtener más información, consulte CTX460312.
• Al conectarse al sitio web a través de un Citrix Gateway, el iniciador de Citrix Workspace utiliza el enrutamiento HDX del gateway para reenviar las solicitudes de la aplicación Citrix Workspace al servidor StoreFront. Si el gateway está configurado solo para Autenticación (no para enrutamiento HDX), el iniciador de Citrix Workspace no puede conectarse a StoreFront. Para solucionar esto, asegúrese de que su Citrix Gateway esté configurado para el enrutamiento HDX con los servidores STA adecuados. Edite el Citrix Gateway, establezca el Uso o rol en Autenticación y enrutamiento HDX y configure los servidores STA.
• Si hay un proxy autenticado delante del Citrix Gateway, la aplicación Citrix Workspace no puede establecer una conexión SOCKS con Citrix Gateway, por lo que el iniciador de Citrix Workspace falla.
• El iniciador de Citrix Workspace no funciona cuando se utiliza la autenticación con tarjeta inteligente a través de un Citrix Gateway.

Como alternativa, implemente extensiones web de Citrix.

Internet Explorer

La primera vez que el usuario abre el sitio web de la tienda en Internet Explorer, se le pide al usuario que instale la aplicación Citrix Workspace, que incluye el complemento de cliente ICA de Citrix para Internet Explorer. Una vez instalado el complemento, este se utiliza para iniciar aplicaciones y escritorios a través de la aplicación Citrix Workspace instalada localmente.

Descargas de archivos ICA

Si el sitio web no puede detectar una aplicación Citrix Workspace instalada localmente por ningún otro medio, o el usuario hace clic en Omitir detección, entonces, cuando un usuario inicia una aplicación o un escritorio, se descarga un archivo .ica. El usuario puede abrir este archivo con la aplicación Citrix Workspace instalada localmente. Este método de inicio no se recomienda porque:

• Almacenar archivos ICA en el disco es un riesgo de seguridad.
• Cuando se utiliza Reconexión de sesión, el sitio web no puede volver a conectarse a las sesiones existentes.
• La autenticación de paso a través de dominio no está disponible.

Esta opción se puede deshabilitar; para obtener más información, consulte Preferencias de inicio.

Accesos directos a recursos

Puede generar URL que proporcionen acceso a los escritorios y aplicaciones disponibles en su almacén. Inserte estos enlaces en sitios web alojados en la red interna para proporcionar a los usuarios un acceso rápido a los recursos. Los usuarios hacen clic en un enlace y son redirigidos al sitio web del almacén, donde inician sesión si aún no lo han hecho. El sitio web del almacén inicia automáticamente el recurso. Para obtener más información sobre cómo generar accesos directos a recursos, consulte Accesos directos a sitios web.

Cuando cree un acceso directo a una aplicación, asegúrese de que ninguna otra aplicación disponible en el almacén tenga el mismo nombre. Los accesos directos no pueden distinguir entre varias instancias de una aplicación con el mismo nombre. Del mismo modo, si pone a disposición varias instancias de un escritorio de un único grupo de escritorios desde el almacén, no podrá crear accesos directos separados para cada instancia. Los accesos directos no pueden pasar parámetros de línea de comandos a las aplicaciones.

Para crear accesos directos a aplicaciones, configure StoreFront con las URL de los sitios web internos que alojarán los accesos directos. Cuando un usuario hace clic en un acceso directo a una aplicación en un sitio web, StoreFront comprueba ese sitio web con la lista de URL que introdujo para asegurarse de que la solicitud se origina en un sitio web de confianza.

URL de servicios de XenApp

Nota:

Los servicios de XenApp (también conocidos como PNAgent) están obsoletos a partir de StoreFront 2308. Se recomienda utilizar la aplicación Citrix Workspace para conectarse a StoreFront mediante una URL de almacén.

Los usuarios con clientes Citrix antiguos que no se pueden actualizar pueden acceder a los almacenes configurando sus clientes con la URL de servicios de XenApp para un almacén. También puede habilitar el acceso a sus almacenes a través de URL de servicios de XenApp desde dispositivos de escritorio unidos a un dominio y PC reutilizados que ejecuten Citrix Desktop Lock. Unido a un dominio, en este contexto, significa dispositivos que están unidos a un dominio dentro del bosque de Microsoft Active Directory que contiene los servidores StoreFront.

StoreFront admite la autenticación de paso a través con tarjetas de proximidad a través de la aplicación Citrix Workspace a las URL de servicios de XenApp. Los productos de socios de Citrix Ready utilizan la API de Citrix Fast Connect para agilizar los inicios de sesión de los usuarios a través de Citrix Receiver para Windows o la aplicación Citrix Workspace para Windows para conectarse a los almacenes utilizando la URL de servicios de XenApp. Los usuarios se autentican en las estaciones de trabajo mediante tarjetas de proximidad y se conectan rápidamente a los escritorios y aplicaciones proporcionados por Citrix Virtual Apps and Desktops. Para obtener más información, consulte la documentación más reciente de Citrix Workspace para Windows.

Cuando se crea un nuevo almacén, la URL de servicios de XenApp para el almacén está habilitada de forma predeterminada. La URL de servicios de XenApp para un almacén tiene el formato http[s]://serveraddress/Citrix/storename/PNAgent/config.xml, donde serveraddress es el nombre de dominio completo del servidor o entorno de equilibrio de carga para su implementación de StoreFront y storename es el nombre especificado para el almacén cuando se creó. Esto permite que las aplicaciones Citrix Workspace que solo pueden usar el protocolo PNAgent se conecten a StoreFront. Para los clientes que se pueden usar para acceder a los almacenes a través de URL de servicios de XenApp, consulte Requisitos de dispositivos de usuario.

Consideraciones importantes

Las URL de servicios de XenApp están destinadas a dar soporte a los usuarios que no pueden actualizar a la aplicación Citrix Workspace y para escenarios en los que no hay métodos de acceso alternativos disponibles. Al decidir si usar las URL de servicios de XenApp para proporcionar a los usuarios acceso a sus almacenes, tenga en cuenta las siguientes restricciones.

• No puede modificar la URL de XenApp Services para un almacén.
• No puede modificar la configuración de la URL de XenApp Services editando el archivo de configuración, config.xml.
• Las URL de XenApp Services admiten autenticación explícita, de paso a través de dominio, con tarjeta inteligente y de paso a través con tarjeta inteligente. La autenticación explícita está habilitada de forma predeterminada. Solo se puede configurar un método de autenticación para cada URL de XenApp Services y solo hay una URL disponible por almacén. Si necesita habilitar varios métodos de autenticación, debe crear almacenes separados, cada uno con una URL de XenApp Services, para cada método de autenticación. Sus usuarios deben conectarse al almacén apropiado para su método de autenticación. Para obtener más información, consulte Autenticación basada en XML.
• El control del espacio de trabajo está habilitado de forma predeterminada para las URL de XenApp Services y no se puede configurar ni inhabilitar.
• Las solicitudes de los usuarios para cambiar sus contraseñas se enrutan al controlador de dominio directamente a través de los servidores de Citrix Virtual Apps and Desktops que proporcionan escritorios y aplicaciones para el almacén, omitiendo el servicio de autenticación de StoreFront.