Acceso de usuarios no autenticados (anónimos)
Puede permitir que los usuarios accedan a aplicaciones y escritorios sin presentar credenciales a StoreFront™ o la aplicación Citrix Workspace™. Para conceder acceso a usuarios no autenticados, debe tener un almacén de StoreFront no autenticado y habilitar el acceso para usuarios no autenticados en un grupo de entrega.
Nota:
El acceso de usuarios no autenticados solo se admite para VDA unidos a un dominio.
El inicio previo de sesión no se admite para usuarios no autenticados. El inicio previo de sesión tampoco se admite en la aplicación Citrix Workspace para Android.
Crear un almacén de StoreFront no autenticado
-
Seleccione el nodo Stores en el panel izquierdo de la consola de administración de Citrix StoreFront y, en el panel Actions, haga clic en Create Store.
-
En la página Store Name, especifique un nombre para el almacén, seleccione Allow only unauthenticated users to access this store y haga clic en Next.
Para obtener más información, consulte (/es-es/storefront/2402-ltsr/configure-manage-stores/create-store.html).
Habilitar el acceso para usuarios no autenticados en un grupo de entrega
Un grupo de entrega es una colección de máquinas seleccionadas de uno o varios catálogos de máquinas. Al especificar quién puede usar las aplicaciones y los escritorios de un grupo de entrega, puede conceder acceso a usuarios no autenticados. Para obtener más información, consulte (/es-es/citrix-virtual-apps-desktops/install-configure/delivery-groups-create.html).
Establecer el tiempo de espera de inactividad para las sesiones de usuario no autenticado
Las sesiones de usuario no autenticado tienen un tiempo de espera de inactividad predeterminado de 10 minutos y se cierran automáticamente cuando el cliente se desconecta. Puede configurar un tiempo de espera de inactividad personalizado mediante la configuración del Registro AnonymousUserIdleTime. Por ejemplo, para establecer un tiempo de espera de inactividad personalizado de cinco minutos, ejecute el siguiente comando:
sudo /opt/Citrix/VDA/bin/ctxreg update -k "HKLM\System\CurrentControlSet\Control\Citrix" -v AnonymousUserIdleTime -d 0x00000005
Establecer el número máximo de usuarios no autenticados
Para establecer el número máximo de usuarios no autenticados, utilice la clave del Registro MaxAnonymousUserNumber. Esta configuración limita el número de sesiones de usuario no autenticado que se ejecutan simultáneamente en un único VDA de Linux. Utilice la herramienta ctxreg para configurar esta opción del Registro. Por ejemplo, para establecer el valor en 32, ejecute el siguiente comando:
sudo /opt/Citrix/VDA/bin/ctxreg update -k "HKLM\System\CurrentControlSet\Control\Citrix" -v MaxAnonymousUserNumber -d 0x00000020
Importante:
Limite el número de sesiones de usuario no autenticado. Demasiadas sesiones iniciadas simultáneamente pueden causar problemas en el VDA, incluida la falta de memoria disponible.
Solución de problemas
Tenga en cuenta lo siguiente al configurar sesiones de usuario no autenticadas:
-
Error al iniciar sesión en una sesión de usuario no autenticada.
verificar que el registro se actualizó para incluir lo siguiente (establecido en 0):
sudo /opt/Citrix/VDA/bin/ctxreg read –k "HKLM\System\CurrentControlSet\Control\Citrix" –v MaxAnonymousUserNumber
verificar que el servicio ncsd se está ejecutando y está configurado para habilitar la caché passwd:
ps uax | grep nscd
cat /etc/nscd.conf | grep 'passwd' | grep 'enable-cache'
Establezca la variable de caché passwd en no si está habilitada y, a continuación, reinicie el servicio ncsd. Es posible que deba reinstalar el VDA de Linux después de cambiar esta configuración.
-
El botón de bloqueo de pantalla se muestra en una sesión de usuario no autenticada con KDE.
El botón y el menú de bloqueo de pantalla están inhabilitados de forma predeterminada en una sesión de usuario no autenticada. Sin embargo, aún pueden mostrarse en KDE. En KDE, para inhabilitar el botón y el menú de bloqueo de pantalla para un usuario en particular, agregue las siguientes líneas al archivo de configuración $Home/.kde/share/config/kdeglobals. Por ejemplo:
[KDE Action Restrictions]
action/lock_screen=false
Sin embargo, si el parámetro
KDE Action Restrictions está configurado como inmutable en un archivo kdeglobals global, como /usr/share/kde-settings/kde-profile/default/share/config/kdeglobals, la configuración del usuario no tiene ningún efecto.
Para resolver este problema, modifique el archivo
kdeglobals de todo el sistema para eliminar la etiqueta [$i] en la sección [KDE Action Restrictions], o utilice directamente la configuración de todo el sistema para inhabilitar el botón y el menú de bloqueo de pantalla. Para obtener más información sobre la configuración de KDE, consulte la página KDE System Administration/Kiosk/Keys.