Citrix Virtual Apps and Desktops

Set di criteri

Nota:

A partire dalla versione 2511, Citrix Web Studio™ (basato sul Web) è l’unica console di gestione per Citrix Virtual Apps and Desktops™. Citrix Studio (basato su MMC) è stato rimosso dal programma di installazione. Questo articolo si applica solo a Web Studio. Per informazioni su Citrix Studio, consultare l’articolo equivalente in Citrix Virtual Apps and Desktops 7 2212 o versioni precedenti.

I set di criteri sono oggetti in Citrix Virtual Apps and Desktops che aggregano i criteri per consentire un accesso semplificato basato sui ruoli e una facile gestione. Una volta creati, gli ambiti e i gruppi di consegna vengono assegnati ai set di criteri in modo che solo gli amministratori autorizzati possano gestire i criteri che si applicano ai loro utenti e macchine pertinenti.

I set di criteri consentono di gestire i criteri Citrix® in modo più efficiente organizzandoli in gruppi logici. Quando si assegna un set di criteri a un gruppo di consegna, il gruppo di consegna utilizza solo i criteri di quel set.

Questa sezione spiega come si comportano i set di criteri, come crearli e assegnarli e come interagiscono con ambiti e filtri.

Vantaggi

I set di criteri offrono diversi vantaggi chiave:

  • Controllo degli accessi basato sui ruoli per team di amministratori distribuiti
  • Fusioni, acquisizioni e consolidamenti semplificati
  • Dominio di errore limitato
  • Supporto multi-tenant per i criteri

La tabella seguente confronta il funzionamento dei criteri con e senza set di criteri:

Senza set di criteri Con set di criteri
Tutte le policy, le impostazioni, i filtri (assegnazioni) e le priorità sono gestiti in un’unica posizione centrale. Ogni set di policy ha le proprie impostazioni, filtri (assegnazioni) e priorità.
Se si gestisce una policy, è necessario gestire ogni policy. Gli amministratori completi possono delegare agli amministratori di livello inferiore la possibilità di gestire un particolare set di policy su base individuale.
Le policy in ambienti grandi e distribuiti diventano complesse e difficili da gestire. Le policy in ambienti grandi e distribuiti possono essere divise e gestite facilmente.

Come funziona

I set di policy vengono assegnati ai gruppi di consegna e con ambito a specifici amministratori. Le policy all’interno di un set continuano a utilizzare i filtri (assegnazioni) per determinare a quali utenti o macchine si applicano.

Comportamenti chiave:

  • I set di policy vengono assegnati ai gruppi di consegna
    • Un gruppo di consegna può utilizzare un solo set di policy alla volta.
    • Un set di policy può essere assegnato a più gruppi di consegna.
    • Se a un gruppo di consegna non è assegnato un set di policy, utilizza il Set di policy predefinito.
  • I filtri sulle policy si applicano comunque, indipendentemente dal fatto che la policy sia in un set.
  • Un set di policy può avere uno o più ambiti.
    • Un ambito rappresenta una raccolta di oggetti (ad esempio, connessioni, cataloghi, gruppi di consegna e gruppi di applicazioni) che gli amministratori possono gestire.
    • Come amministratori, è possibile definire l’ambito del set di criteri in modo che solo gli amministratori autorizzati possano visualizzarlo o modificarlo. È possibile impostare gli ambiti durante la creazione del set di criteri o quando si modifica il set in un secondo momento.
  • Il Set di criteri predefinito ha Ignora controllo ambito per questa risorsa selezionato per impostazione predefinita. Questa impostazione garantisce che il set di criteri rimanga visibile a tutti gli amministratori. Per applicare il controllo dell’ambito, modificare il set di criteri, deselezionare la casella di controllo Ignora controllo ambito per questa risorsa e quindi selezionare gli ambiti desiderati.

I filtri e le assegnazioni dei criteri funzionano allo stesso modo di quando non si utilizzano i set di criteri. Per ulteriori informazioni, vedere Come vengono applicati i filtri.

Abilitare i set di criteri

In Web Studio, andare su Impostazioni > Impostazioni sito e attivare l’impostazione Set di criteri.

Nota:

  • È necessario abilitare i set di criteri prima di crearne uno.
  • Quando si abilitano i set di criteri, tutti i criteri esistenti vengono raggruppati nel Set di criteri predefinito. Questo set viene assegnato automaticamente a tutti i gruppi di consegna, a meno che non si assegni un set diverso. Dopo che un nuovo set di criteri è stato assegnato a un gruppo di consegna, tale gruppo smette di utilizzare il set di criteri predefinito.

Creare set di criteri

È possibile creare set di criteri per rispecchiare le divisioni logiche nel team di amministratori e nell’azienda. Ad esempio, è possibile creare un set di criteri per ogni regione geografica, unità aziendale o per un caso d’uso specifico.

È possibile creare set di criteri in due modi:

In alternativa, è possibile utilizzare l’SDK PowerShell di Citrix Virtual Apps and Desktops per creare e gestire i set di criteri.

Crea set di criteri da zero

  1. In Web Studio, seleziona il nodo Criteri nel riquadro sinistro.
  2. Fai clic sulla scheda Criteri.
  3. Seleziona Crea set di criteri.
  4. Fai clic sulla scheda Nome e descrizione e inserisci il nome e la descrizione per il set di criteri.
  5. Fai clic sulla scheda Assegnazioni e seleziona uno o più gruppi di consegna.
  6. Fai clic sulla scheda Ambiti e seleziona gli ambiti che definiscono gli oggetti a cui il set di criteri può essere applicato.
  7. Fai clic su Crea per terminare.

Clona set di criteri

  1. In Web Studio, seleziona il nodo Criteri nel riquadro sinistro.
  2. Fai clic sulla scheda Criteri.
  3. Seleziona Clona set di criteri.
  4. Aggiorna il nome del set di criteri.
  5. Aggiorna o crea assegnazioni per il set di criteri e fai clic su Avanti.
  6. Seleziona o deseleziona i criteri da includere nel set di criteri clonato.
  7. Aggiornare l’ambito del criterio.
  8. Fare clic su Crea.
Set di criteri