Set di criteri
Nota:
A partire dalla versione 2511, Citrix Web Studio™ (basato sul Web) è l’unica console di gestione per Citrix Virtual Apps and Desktops™. Citrix Studio (basato su MMC) è stato rimosso dal programma di installazione. Questo articolo si applica solo a Web Studio. Per informazioni su Citrix Studio, consultare l’articolo equivalente in Citrix Virtual Apps and Desktops 7 2212 o versioni precedenti.
I set di criteri sono oggetti in Citrix Virtual Apps and Desktops che aggregano i criteri per consentire un accesso semplificato basato sui ruoli e una facile gestione. Una volta creati, gli ambiti e i gruppi di consegna vengono assegnati ai set di criteri in modo che solo gli amministratori autorizzati possano gestire i criteri che si applicano ai loro utenti e macchine pertinenti.
I set di criteri consentono di gestire i criteri Citrix® in modo più efficiente organizzandoli in gruppi logici. Quando si assegna un set di criteri a un gruppo di consegna, il gruppo di consegna utilizza solo i criteri di quel set.
Questa sezione spiega come si comportano i set di criteri, come crearli e assegnarli e come interagiscono con ambiti e filtri.
Vantaggi
I set di criteri offrono diversi vantaggi chiave:
- Controllo degli accessi basato sui ruoli per team di amministratori distribuiti
- Fusioni, acquisizioni e consolidamenti semplificati
- Dominio di errore limitato
- Supporto multi-tenant per i criteri
La tabella seguente confronta il funzionamento dei criteri con e senza set di criteri:
| Senza set di criteri | Con set di criteri |
|---|---|
| Tutte le policy, le impostazioni, i filtri (assegnazioni) e le priorità sono gestiti in un’unica posizione centrale. | Ogni set di policy ha le proprie impostazioni, filtri (assegnazioni) e priorità. |
| Se si gestisce una policy, è necessario gestire ogni policy. | Gli amministratori completi possono delegare agli amministratori di livello inferiore la possibilità di gestire un particolare set di policy su base individuale. |
| Le policy in ambienti grandi e distribuiti diventano complesse e difficili da gestire. | Le policy in ambienti grandi e distribuiti possono essere divise e gestite facilmente. |
Come funziona
I set di policy vengono assegnati ai gruppi di consegna e con ambito a specifici amministratori. Le policy all’interno di un set continuano a utilizzare i filtri (assegnazioni) per determinare a quali utenti o macchine si applicano.
Comportamenti chiave:
- I set di policy vengono assegnati ai gruppi di consegna
- Un gruppo di consegna può utilizzare un solo set di policy alla volta.
- Un set di policy può essere assegnato a più gruppi di consegna.
- Se a un gruppo di consegna non è assegnato un set di policy, utilizza il Set di policy predefinito.
- I filtri sulle policy si applicano comunque, indipendentemente dal fatto che la policy sia in un set.
- Un set di policy può avere uno o più ambiti.
- Un ambito rappresenta una raccolta di oggetti (ad esempio, connessioni, cataloghi, gruppi di consegna e gruppi di applicazioni) che gli amministratori possono gestire.
- Come amministratori, è possibile definire l’ambito del set di criteri in modo che solo gli amministratori autorizzati possano visualizzarlo o modificarlo. È possibile impostare gli ambiti durante la creazione del set di criteri o quando si modifica il set in un secondo momento.
- Il Set di criteri predefinito ha Ignora controllo ambito per questa risorsa selezionato per impostazione predefinita. Questa impostazione garantisce che il set di criteri rimanga visibile a tutti gli amministratori. Per applicare il controllo dell’ambito, modificare il set di criteri, deselezionare la casella di controllo Ignora controllo ambito per questa risorsa e quindi selezionare gli ambiti desiderati.
I filtri e le assegnazioni dei criteri funzionano allo stesso modo di quando non si utilizzano i set di criteri. Per ulteriori informazioni, vedere Come vengono applicati i filtri.
Abilitare i set di criteri
In Web Studio, andare su Impostazioni > Impostazioni sito e attivare l’impostazione Set di criteri.
Nota:
- È necessario abilitare i set di criteri prima di crearne uno.
- Quando si abilitano i set di criteri, tutti i criteri esistenti vengono raggruppati nel Set di criteri predefinito. Questo set viene assegnato automaticamente a tutti i gruppi di consegna, a meno che non si assegni un set diverso. Dopo che un nuovo set di criteri è stato assegnato a un gruppo di consegna, tale gruppo smette di utilizzare il set di criteri predefinito.
Creare set di criteri
È possibile creare set di criteri per rispecchiare le divisioni logiche nel team di amministratori e nell’azienda. Ad esempio, è possibile creare un set di criteri per ogni regione geografica, unità aziendale o per un caso d’uso specifico.
È possibile creare set di criteri in due modi:
In alternativa, è possibile utilizzare l’SDK PowerShell di Citrix Virtual Apps and Desktops per creare e gestire i set di criteri.
Crea set di criteri da zero
- In Web Studio, seleziona il nodo Criteri nel riquadro sinistro.
- Fai clic sulla scheda Criteri.
- Seleziona Crea set di criteri.
- Fai clic sulla scheda Nome e descrizione e inserisci il nome e la descrizione per il set di criteri.
- Fai clic sulla scheda Assegnazioni e seleziona uno o più gruppi di consegna.
- Fai clic sulla scheda Ambiti e seleziona gli ambiti che definiscono gli oggetti a cui il set di criteri può essere applicato.
- Fai clic su Crea per terminare.
Clona set di criteri
- In Web Studio, seleziona il nodo Criteri nel riquadro sinistro.
- Fai clic sulla scheda Criteri.
- Seleziona Clona set di criteri.
- Aggiorna il nome del set di criteri.
- Aggiorna o crea assegnazioni per il set di criteri e fai clic su Avanti.
- Seleziona o deseleziona i criteri da includere nel set di criteri clonato.
- Aggiornare l’ambito del criterio.
- Fare clic su Crea.