Workspace Environment Management

Asignaciones

Utilice asignaciones para poner las acciones a disposición de los usuarios. Esto le permite reemplazar una parte de los scripts de inicio de sesión de los usuarios.


Objetivos de las asignaciones

La página Destinos de asignación le permite agregar usuarios y grupos (destinos) para que pueda asignarles acciones y reglas de seguridad. Seleccione un objetivo para gestionar sus asignaciones.

Nota:

La conversión de los SID en nombres de destino puede llevar algún tiempo. Si la conversión es incorrecta o no se realiza correctamente, compruebe que los Cloud Connectors funcionan correctamente consultando su estado. Si el problema persiste, póngase en contacto con la Asistencia técnica de Citrix.

Hay dos objetivos incorporados:

  • Todo el mundo. Un grupo integrado que contiene a todos los usuarios, incluidos los usuarios e invitados anónimos. La membresía está controlada por el sistema operativo.

  • Administradores. Un grupo integrado que incluye a todos los miembros del grupo de administradores. Tras la instalación inicial del sistema operativo, el único miembro del grupo es la cuenta de administrador. Cuando un equipo se une a un dominio, el grupo Administradores del dominio se agrega al grupo de administradores. Cuando un servidor se convierte en un controlador de dominio, el grupo Administradores de la empresa se agrega al grupo de administradores.

Las opciones disponibles para usted incluyen:

  • Filtrar. Le permite filtrar la lista.

  • Agregue un objetivo de asignación. Le permite agregar un objetivo.

  • Actualizar. Actualiza la lista de objetivos.

  • Ver. Le permite ver los detalles de los objetivos integrados.

  • Modificar. Le permite modificar un objetivo. Puede cambiar su descripción, prioridad y estado de activación. Al configurar la prioridad, tenga en cuenta lo siguiente: La prioridad determina el orden en que se procesan las acciones que asigna. Cuanto mayor sea el valor, mayor será la prioridad. Escriba un número entero. Si hay un conflicto, prevalece el objetivo con mayor prioridad.

  • Habilitar. Le permite habilitar o inhabilitar el objeto (objetivo).

  • Eliminar. Le permite eliminar un objetivo. Nota: Los objetivos incorporados no se eliminarán.

Sugerencia:

Puede habilitar o inhabilitar rápidamente un objetivo con el botón en la columna Estado.

Agregar un objetivo de asignación

Para agregar una asignación, lleve a cabo los siguientes pasos:

  1. En la página Destinos de la asignación, haga clic en Agregar destino de la asignación.

  2. Seleccione el proveedor de identidad. Para Active Directory y Azure Active Directory, puede elegir si quiere limitar la búsqueda a usuarios o grupos de seguridad.

  3. Seleccione un dominio en el que existan los destinos que quiere agregar.

  4. En el cuadro Buscar, introduzca el nombre del objetivo que quiere agregar. Al introducir el nombre, las coincidencias aparecen en el menú.

    Nota:

    La búsqueda solo devuelve los 50 resultados principales. Refinar la búsqueda si es necesario.

  5. Haga clic en el icono del signo más para agregar el objetivo. (Los objetivos que ya ha agregado aparecen con un icono de marca de verificación verde).

    Sugerencia:

    Si quiere agregar destinos de un proveedor de identidad diferente, cambie a un tipo de identidad diferente para continuar.

  6. Cuando haya terminado, haga clic en Agregar para agregar los destinos y salir del asistente Agregar destino de asignación.


Filtros

Nota:

  • Esta funcionalidad está disponible como Tech Preview.
  • Los filtros se utilizan con las tareas. Actualmente, la capacidad de asignar acciones a los usuarios aún no está disponible con la consola web.

La página Filtros le permite agregar filtros para controlar cuándo asignar acciones a los usuarios. Un filtro puede comprender múltiples condiciones.

Hay un filtro incorporado:

  • Siempre es verdad. Si se selecciona, las acciones relacionadas siempre se asignan a los usuarios objetivo. No puede modificar ni eliminar este filtro integrado.

Las opciones disponibles para usted incluyen:

  • Agregar filtro. Le permite agregar un filtro para que esté disponible para su uso cuando asigne acciones.

  • Gestiona las condiciones. Permite agregar, eliminar y modificar condiciones.

  • Actualizar. Actualiza la lista de filtros. El uso de esta opción también actualiza la lista de condiciones en Administrar condiciones.

  • Modificar. Permite modificar un filtro. Si modifica un filtro que está vinculado a las acciones asignadas a los usuarios, el cambio afectará a esos usuarios de forma inmediata.

  • Eliminar. Permite eliminar un filtro.

  • Estado. Permite activar o desactivar un filtro.

Agregar un filtro

Para agregar un filtro, lleve a cabo los siguientes pasos:

  1. En la página Filtros, haga clic en Agregar filtro.

  2. En Información básica, configure lo siguiente y, a continuación, haga clic en Siguiente.

    • Nombre del filtro. Introduzca un nombre para el filtro.
    • Descripción. Introduzca una descripción para el filtro que le ayude a identificarlo de los demás filtros. Este campo es opcional.
    • Habilita este filtro. Seleccione para activar o No para inhabilitar el filtro.
  3. En Condiciones, cree el filtro seleccionando condiciones de la lista o creando otras nuevas y, a continuación, haga clic en Listo.

    Nota:

    • Las condiciones que cree aquí están disponibles para su uso con otros filtros.
    • Si selecciona más de una condición, este filtro solo se aplica cuando se cumplen todas las condiciones.
  4. Haga clic en Listo cuando haya terminado.

Crear una condición

Puede crear condiciones cuando agrega un filtro o administra condiciones. En el asistente Crear condición que aparece, lleve a cabo los siguientes pasos:

  1. Introduzca un nombre de condición.

  2. Seleccione para activar o No para inhabilitar la condición.

  3. Seleccione un tipo de condición de la lista y, a continuación, configure los ajustes en consecuencia.

Los diferentes tipos de condiciones pueden tener diferentes configuraciones. Están disponibles los siguientes tipos de condiciones:

Tipo de condición Descripción
Siempre true La condición siempre se cumple.
Atributo Active Directory True o false en función de si el nombre del atributo coincide con los valores especificados. Introduzca los valores de los atributos, separados por punto y coma (;). Nota: Si desea que la condición se cumpla independientemente del valor del atributo, introduzca un signo de interrogación (?).
grupo Active Directory True o false en función de si el nombre del grupo coincide con los valores especificados. Introduzca los nombres de los grupos, separados por punto y coma (;).
Ruta de Active Directory True o false en función de si la ruta coincide con los valores especificados. Introduzca las rutas, separadas por punto y coma (;). Nota: Puede usar el asterisco (*) como comodín.
sitio de Active Directory True o false en función de si el nombre del sitio coincide con los valores especificados. Introduzca los nombres de los sitios, separados por punto y coma (;).
Modo de imagen Citrix Provisioning True o false en función de si el modo de imagen es Compartido o Privado.
Nombre de la comunidad de Citrix Virtual Apps True o false en función de si el nombre de la comunidad coincide con el valor especificado.
Versión de Citrix Virtual Apps True o false en función de si la versión coincide con el valor especificado.
Nombre de zona de Citrix Virtual Apps True o false en función de si el nombre de la zona coincide con el valor especificado.
Nombre del grupo de escritorios Citrix Virtual Desktops True o false en función de si el nombre del grupo de escritorios coincide con el valor especificado.
Nombre de la comunidad de Citrix Virtual Desktops True o false en función de si el nombre de la comunidad coincide con el valor especificado.
Dirección IP del cliente True o false en función de si la dirección IP coincide con el valor especificado.
Nombre del cliente True o false en función de si el nombre del cliente coincide con los valores especificados. Introduzca los nombres de los clientes, separados por punto y coma (;). Puede usar el asterisco (*) como comodín. También puede usar tokens dinámicos.
SO cliente True o false en función de si el SO cliente coincide con el valor especificado.
SO remoto del cliente True o false en función de si el SO remoto del cliente coincide con el valor especificado.
Nombre del equipo True o false en función de si el nombre del equipo coincide con los valores especificados. Introduzca los nombres de los equipos, separados por punto y coma (;). Puede usar el asterisco (*) como comodín.
Estado de conexión True o false en función de si el estado de la conexión es Online o Offline.
Fecha y hora True o false en función de si la fecha y la hora coinciden con los valores especificados. Introduzca fechas o intervalos de fechas, separados por punto y coma (;). Introduzca las fechas en el formato, mm/dd/yyyy. Introduzca los intervalos de fechas en el formato (hora opcional), mm/dd/yyyy HH:mm - mm/dd/yyyy HH:mm.
Día de la semana True o false en función de si el día coincide con los valores especificados.
Valor dinámico True o false en función de si el valor dinámico coincide con los valores especificados. Introduzca los valores con los que se resuelve la expresión dinámica, separados por punto y coma (;). Nota: Si desea que la condición se cumpla independientemente del valor de la expresión dinámica, introduzca un signo de interrogación (?).
Variable de entorno True o false en función de si la variable de entorno coincide con los valores especificados. Introduzca los valores de la variable de entorno, separados por punto y coma (;). Nota: Si desea que la condición se cumpla independientemente del valor de la variable de entorno, introduzca un signo de interrogación (?).
Versión del archivo True o false en función de si la versión del archivo coincide con los valores especificados. Introduzca las versiones de los archivos, separadas por punto y coma (;).
El archivo/carpeta existe o no True o false en función de si la ruta coincide con el valor especificado. Introduzca una ruta completa del archivo o la carpeta. Puede usar tokens dinámicos.
Dirección IP True o false en función de si la dirección IP coincide con el valor especificado. Introduzca las direcciones IP o los intervalos de direcciones IP, separados por punto y coma (;). Nota: Puede usar el asterisco (*) como comodín.
El nombre está en la lista o no True o false en función de si el nombre está en la lista especificada. En el campo Nombre, introduzca el nombre que desee buscar en la lista. En el campo Ruta de archivo de la lista XML, introduzca una ruta de archivo completa de la lista XML.
El nombre/valor está en la lista o no True o false en función de si el nombre o el valor están en la lista especificada. En el campo Nombre, introduzca el nombre o el valor que desee buscar en la lista. En el campo Ruta de archivo de la lista XML, introduzca una ruta de archivo completa de la lista XML.
Estado de conexión de red True o false en función de si el estado de la conexión de red es Disponible o No disponible.
Tipo de plataforma de SO True o false en función de si el tipo de plataforma de SO es x86 o x64.
Nombre del recurso publicado True o false en función de si el nombre coincide con los valores especificados. Introduzca los nombres de los recursos publicados, separados por punto y coma (;).
Valor del Registro True o false en función de si el valor del registro coincide con los valores especificados. En el campo Nombre y ruta del registro, introduzca una ruta completa que incluya el nombre del valor del registro. En el campo Valor de registro, introduzca los valores de registro, separados por punto y coma (;). Nota: Si desea que la condición se cumpla independientemente del valor de la entrada del registro, introduzca un signo de interrogación (?).
Estado del modo transformador True o false en función de si el estado es Disabled o Enabled.
Formato regional True o false en función de si el formato coincide con el valor especificado. Utilice la opción Agregar valores que no estén en la lista para introducir códigos de idioma ISO, separados por punto y coma (;), si es necesario.
Tipo de recurso SBC de usuario True o false en función de si el tipo es Aplicación deescritorioo publicada.
Idioma de interfaz de usuario True o false en función de si el idioma coincide con los valores especificados.
Consulta de WMI True o false en función de si la consulta especificada tiene un resultado. La operación de consulta del Instrumental de administración de Windows (WMI) puede ejecutar consultas en el equipo agente. Puede definir esta condición en función de los resultados devueltos por la consulta. Para obtener más información, consulte la documentación de Microsoft: https://docs.microsoft.com/en-us/windows/win32/wmisdk/querying-with-wql.

Cuando utilice la condición relacionada con «cliente» y «equipo», tenga en cuenta las dos situaciones siguientes:

  • Si el agente está instalado en un SO de sesión única o de varias sesiones:
    • «Cliente» se refiere a un dispositivo cliente que se conecta al host agente.
    • «Equipo» y «Cliente remoto» se refieren al host del agente.
  • Si el agente está instalado en un punto final físico, no se aplican las condiciones que contengan «cliente» en los nombres de las condiciones.
Asignaciones