Criar políticas
Nota:
Você pode gerenciar a implantação do seu Citrix Virtual Apps and Desktops usando dois consoles de gerenciamento: Web Studio (baseado na Web) e Citrix Studio (baseado no Windows). Este artigo abrange somente o Web Studio. Para obter informações sobre o Citrix Studio, consulte o artigo equivalente no Citrix Virtual Apps and Desktops 7 2212 ou anterior.
Antes de criar uma política, decida qual grupo de usuários ou dispositivos ela poderá afetar. Você poderá criar uma política que é baseada na função de trabalho do usuário, tipo de conexão, dispositivo do usuário ou localização geográfica. Você também pode usar os mesmos critérios que usa para políticas de grupo do Windows Active Directory.
Se você já criou uma política que se aplica a um grupo, considere editar essa política em vez de criar outra política. Depois de editar a política, defina as configurações apropriadas. Evite criar uma política exclusivamente para habilitar uma configuração específica ou para excluir a política da aplicação a determinados usuários.
Ao criar uma política, você pode baseá-la nas configurações em um modelo de política e personalizar as configurações conforme necessário. Você também pode criá-la sem usar um modelo e adicionar todas as configurações necessárias.
No Web Studio, as novas políticas criadas são definidas como desativadas, a menos que a caixa de seleção Enable policy esteja explicitamente marcada.
Configurações de política
As configurações de política podem estar ativadas, desativadas ou não configuradas. Por padrão, as configurações de política não são configuradas, o que significa que elas não são adicionadas a uma política. As configurações são aplicadas somente quando são adicionadas a uma política.
Algumas configurações de política podem estar em um dos seguintes estados:
- Allowed ou Prohibited permite ou impede a ação controlada pela configuração. Às vezes, os usuários são permitidos ou impedidos de gerenciar a ação da configuração em uma sessão. Por exemplo, se a configuração de animação do menu estiver definida como Allowed, os usuários poderão controlar animações de menu em seu ambiente cliente.
- Enabled ou Disabled ativa ou desativa a configuração. Se você desabilitar uma configuração, ela não será habilitada em políticas de classificação inferior.
Além disso, algumas configurações controlam a eficácia das configurações dependentes. Por exemplo, o redirecionamento da unidade cliente controla se os usuários têm permissão para acessar as unidades nos respectivos dispositivos. Essa configuração e a configuração Client network drives devem ser adicionadas à política para permitir que os usuários acessem suas unidades de rede. Se a configuração de Client drive redirection estiver desativada, os usuários não poderão acessar suas unidades de rede, mesmo que a configuração de Client network drives esteja ativada.
Em geral, as alterações de configuração de política que afetam as máquinas entram em vigor quando a área de trabalho virtual é reiniciada ou quando um usuário faz logon. Alterações de configuração de política que afetam os usuários entram em vigor na próxima vez que os usuários efetuarem logon. Se você estiver usando o Active Directory, as configurações de política serão atualizadas quando o Active Directory reavaliar as políticas em intervalos de 90 minutos. E as configurações de política são aplicadas quando a área de trabalho virtual é reiniciada ou quando um usuário faz logon.
Para algumas configurações de política, você pode inserir ou selecionar um valor ao adicionar a configuração a uma política. Você pode limitar a configuração do parâmetro selecionando Use default value. Essa seleção desativa a configuração do parâmetro e permite que somente o valor padrão da configuração seja usado quando a política é aplicada. Essa seleção é independente do valor que foi inserido antes de selecionar Use default value.
Práticas recomendadas:
- Atribua políticas a grupos em vez de a usuários separadamente. Se você atribuir políticas a grupos, as atribuições serão atualizadas automaticamente quando você adicionar ou remover usuários do grupo.
- Não ative configurações conflitantes ou sobrepostas na Remote Desktop Session Host Configuration. Às vezes, a Remote Desktop Session Host Configuration oferece funcionalidade semelhante às configurações da política Citrix. Quando possível, mantenha todas as configurações iguais (habilitadas ou desativadas) para facilitar a solução de problemas.
- Desabilite políticas não utilizadas. Políticas sem configurações adicionadas criam processamento desnecessário.
Atribuições de política
Ao criar uma política, você a atribui a determinados usuários e objetos de máquina. Essa política é aplicada às conexões de acordo com critérios ou regras específicas. Em geral, você pode adicionar quantas atribuições quiser a uma política, com base em uma combinação de critérios.
Se você não especificar nenhuma atribuição, ou especificar atribuições, mas desativá-las, a política será aplicada a todas as conexões.
Nota:
As atribuições de política também são conhecidas como filtros de política. Para obter informações adicionais, consulte os seguintes tópicos:
A tabela a seguir lista as atribuições disponíveis:
| Nome da atribuição | Aplica uma política baseada em |
|---|---|
| Controle de acesso | Condições de controle de acesso através das quais um cliente está se conectando. Connection type - se deve aplicar a política a conexões feitas com ou sem NetScaler Gateway. NetScaler Gateway farm name - Nome do servidor virtual NetScaler Gateway. Access condition - Nome da política de análise de ponto de extremidade ou política de sessão que deve ser usada. |
| NetScaler SD-WAN | Se uma sessão de usuário é iniciada por meio do NetScaler SD-WAN. Observação: você pode adicionar somente uma atribuição do NetScaler SD-WAN a uma política. |
| Endereço IP do cliente | Endereço IP do dispositivo do usuário usado para se conectar à sessão: exemplos IPv4:12.0.0.0, 12.0.0.*, 12.0.0.1-12.0.0.70, 12.0.0.1/24; exemplos IPv6: 2001:0db8:3c4d:0015:0:0:abcd:ef12, 2001:0db8:3c4d:0015::/54 |
| Nome do cliente | Nome do dispositivo do usuário. Correspondência exata: ClientABCName. Usando curinga: Client*Name. |
| Grupo de entrega | Associação do Grupo de Entrega. |
| Tipo de grupo de entrega | Tipo de área de trabalho ou aplicativo: área de trabalho privada, área de trabalho compartilhada, aplicativo privado ou aplicativo compartilhado. Observação: as opções de filtro de desktop privado e área de trabalho compartilhada estão disponíveis apenas para o Citrix Virtual Apps and Desktops 7.x. Para obter mais informações, consulte CTX219153. |
| Unidade Organizacional (UO) | Unidade organizacional. |
| Marca | Marcas. Nota: Aplique esta política a todos os computadores com marcas. As marcas de aplicativo não estão incluídas. |
| Usuário ou Grupo | Nome do usuário ou do grupo. |
Quando um usuário faz logon, todas as políticas que correspondem às atribuições para a conexão são identificadas. Essas políticas são classificadas em ordem de prioridade e várias instâncias de todas as configurações são comparadas. Cada configuração é aplicada de acordo com a ordem de prioridades da política. Qualquer configuração de política desabilitada tem precedência sobre uma configuração de classificação inferior que esteja ativada. As configurações de política que não estão configuradas são ignoradas.
Importante:
Ao configurar as políticas do Active Directory e do Citrix usando o console de gerenciamento de política de grupo, as atribuições e as configurações podem não ser aplicadas conforme esperado. Para obter mais informações, consulte CTX127461
É fornecida uma política chamada “Unfiltered” por padrão.
- Se você usar o Web Studio para gerenciar políticas Citrix, as configurações adicionadas à política Unfiltered serão aplicadas a todos os servidores, áreas de trabalho e conexões em um site.
- Se você usar o Local Group Policy Editor para gerenciar políticas da Citrix, as configurações adicionadas à política Unfiltered serão aplicadas a todos os sites e conexões. Os sites e as conexões devem estar dentro do escopo dos objetos de política de grupo (GPO) que inclui a política. Por exemplo, a unidade organizacional (UO) de vendas contém um GPO chamado Vendas-EUA que inclui todos os membros da equipe de vendas dos Estados Unidos. O GPO Vendas-EUA é configurado com uma política Unfiltered que inclui várias configurações de política de usuário. Quando o gerente de vendas dos Estados Unidos faz logon no Site, as configurações na política Unfiltered são aplicadas automaticamente à sessão. Essa configuração ocorre porque o usuário é membro do GPO Vendas-EUA.
O modo de uma atribuição determina se a política é aplicada apenas a conexões que correspondem a todos os critérios de atribuição. Se o modo estiver definido como Allow (o padrão), a política será aplicada apenas a conexões que correspondam aos critérios de atribuição. Se o modo estiver definido como Deny, a política será aplicada se a conexão não corresponder aos critérios de atribuição. Os exemplos a seguir ilustram como os modos de atribuição afetam as políticas Citrix quando várias atribuições estão presentes.
-
Exemplo: Atribuições de tipo semelhante com modos diferentes - Em políticas com duas atribuições do mesmo tipo, uma configurada como Allow (Permitir) e uma como Deny (Negar), a atribuição definida como Deny tem precedência, desde que a conexão satisfaça ambas as atribuições. Por exemplo:
A política 1 inclui as seguintes atribuições:
- Atribuição A especifica o grupo Vendas. O modo é definido como Allow.
- Atribuição B especifica a conta do gerente de vendas. O modo é definido como Deny.
Como o modo de Atribuição B está definido como Deny, a política não é aplicada quando o gerente de vendas faz logon no site, mesmo que o usuário seja membro do grupo Vendas.
-
Exemplo: Atribuições de diferentes tipos com modos semelhantes - Em políticas com duas ou mais atribuições de diferentes tipos, definidas como Allow, a conexão deve satisfazer pelo menos uma atribuição de cada tipo para que a política seja aplicada. Por exemplo:
A política 2 inclui as seguintes atribuições:
- Atribuição C é uma atribuição de usuário que especifica o grupo Vendas. O modo é definido como Allow.
- A atribuição D é uma atribuição de endereço IP do cliente que especifica 10.8.169.* (a rede corporativa). O modo é definido como Allow.
Quando o gerente de vendas faz logon no Site a partir do escritório, a política é aplicada porque a conexão satisfaz ambas as atribuições.
A política 3 inclui as seguintes atribuições:
- Atribuição E é uma atribuição de usuário que especifica o grupo Vendas. O modo é definido como Allow.
- Atribuição F é uma atribuição de controle de acesso que especifica as condições de conexão NetScaler Gateway. O modo é definido como Allow.
Quando o gerente de vendas faz logon no Site a partir do escritório, a política não é aplicada porque a conexão não satisfaz a Atribuição F.
Criar uma política com base em um modelo por meio do Web Studio
-
Faça logon no Web Studio e selecione Policies no painel esquerdo.
-
Selecione a guia Templates e selecione um modelo.
-
Selecione Create Policy from Template na barra de ações.
-
Por padrão, a nova política usa todas as configurações padrão no modelo. Nesse caso, a opção Template default settings (recommended) é selecionada. Se desejar alterar as configurações, selecione Modify default settings and add more e, em seguida, adicione ou remova configurações.
-
Especifique como aplicar a política selecionando uma das seguintes opções:
- Selected user and machine objects. Para aplicar a política aos objetos selecionados do usuário e do computador, depois clique em Assign para selecionar os objetos do usuário e do computador aos quais a política deve ser aplicada.
- All objects in the site. Para aplicar a política a todos os objetos do usuário e do computador no site.
-
Digite um nome para a política. Dê o nome à política de acordo com quem ou o que ela afeta, por exemplo, Departamento de Contabilidade ou Usuários Remotos. Opcionalmente, adicione uma descrição.
A política é desativada por padrão; você pode ativá-la. A ativação da política permite que ela seja aplicada imediatamente aos usuários que fazem logon. A desativação impede que a política seja aplicada. Se você precisar priorizar a política ou adicionar configurações posteriormente, é conveniente desabilitar a política até o momento de aplicá-la.
Criar uma política usando o Web Studio
-
Faça logon no Web Studio e selecione Policies no painel esquerdo.
-
Selecione a guia Policies.
-
Selecione Create Policy na barra de ações.
-
Adicione e configure as configurações da política.
-
Especifique como aplicar a política escolhendo uma das seguintes opções:
- Atribua aos objetos selecionados do usuário e do computador e selecione os objetos do usuário e do computador aos quais a política deve ser aplicada.
- Atribua a todos os objetos em um site para aplicar a política a todos os objetos de usuário e computador no site.
-
Insira um nome para a política ou aceite o padrão. Dê o nome à política de acordo com quem ou o que ela afeta, por exemplo, Departamento de Contabilidade ou Usuários Remotos. Opcionalmente, adicione uma descrição.
A política é ativada por padrão; você pode desativá-la. A ativação da política permite que ela seja aplicada imediatamente aos usuários que fazem logon. A desativação impede que a política seja aplicada. Se você precisar priorizar a política ou adicionar configurações posteriormente, é conveniente desabilitar a política até o momento de aplicá-la.
Criar e gerenciar políticas usando o Group Policy Editor
No Group Policy Editor, expanda Computer Configuration ou User Configuration. Expanda o nó Policies e selecione Citrix Policies. Escolha a ação apropriada:
| Tarefa | Instrução |
|---|---|
| Criar uma política | Na guia Policies, clique em New. |
| Editar uma política existente | Na guia Policies, selecione a política e clique em Edit. |
| Alterar a prioridade de uma política existente | Na guia Policies, selecione a política e clique em Higher ou Lower. |
| Exibir informações de resumo sobre uma política | Na guia Policies, selecione a política e clique na guia Summary. |
| Exibir e alterar as configurações da política | Na guia Policies, selecione a política e clique na guia Settings. |
| Exibir e alterar filtros de política | Na guia Policies, selecione a política e clique na guia Filters. Quando você adiciona mais de um filtro a uma política, todas as condições do filtro devem ser atendidas para que a política seja aplicada. |
| Ativar ou desativar uma política | Na guia Policies, selecione a política e, em seguida, selecione Actions > Enable ou Actions > Disable. |
| Criar uma política a partir de um modelo existente | Na guia Templates, selecione o modelo e clique em New Policy. |