Criar políticas

Nota:

Você pode gerenciar sua implantação do Citrix Virtual Apps and Desktops™ usando dois consoles de gerenciamento: Web Studio (baseado na web) e Citrix Studio (baseado em Windows). Este artigo aborda apenas o Web Studio. Para obter informações sobre o Citrix Studio, consulte o artigo equivalente no Citrix Virtual Apps and Desktops 7 2212 ou anterior.

Antes de criar uma política, decida qual grupo de usuários ou dispositivos ela pode afetar. Você pode querer criar uma política baseada na função de trabalho do usuário, tipo de conexão, dispositivo do usuário ou localização geográfica. Você também pode usar os mesmos critérios que usa para as políticas de grupo do Windows Active Directory.

Se você já criou uma política que se aplica a um grupo, considere editar essa política em vez de criar outra. Após editar a política, configure as configurações apropriadas. Evite criar uma política apenas para habilitar uma configuração específica ou para excluir a política de se aplicar a determinados usuários.

Ao criar uma política, você pode baseá-la nas configurações de um modelo de política e personalizar as configurações conforme necessário. Você também pode criá-la sem usar um modelo e adicionar todas as configurações de que precisa.

No Web Studio, as novas políticas criadas são definidas como Desabilitadas, a menos que a caixa de seleção Habilitar política seja explicitamente marcada.

Durante a criação da política e ao configurar as definições, o sistema oferece uma opção para visualizar o tipo de definição. Você pode visualizar os seguintes tipos de definição:

• Todas as configurações - Visualizar todas as aplicáveis a todas as versões de VDA
• Somente configurações atuais - Visualizar configurações específicas da versão atual do VDA
• Somente configurações legadas - Visualizar configurações aplicáveis apenas às versões de VDA descontinuadas

Para visualizar as configurações enquanto as configura:

1. Faça login no Web Studio e selecione Políticas no painel esquerdo.
2. Na guia Políticas, clique em Criar Política.
3. Na tabela Selecionar Configurações, clique na lista suspensa ao lado de Configurações.
4. Selecione uma das seguintes opções na lista suspensa:

• Todas as configurações — Exibir todas as configurações para todas as versões de VDA
• Somente configurações atuais — Exibir configurações apenas para as versões atuais de VDA
• Somente configurações herdadas — Exibir configurações apenas para as versões de VDA descontinuadas

1. A tabela Configurações lista as configurações disponíveis com base na etapa anterior.

Configurações de política

As configurações de política podem ser habilitadas, desabilitadas ou não configuradas. Por padrão, as configurações de política não são configuradas, o que significa que não são adicionadas a uma política. As configurações são aplicadas somente quando são adicionadas a uma política.

As configurações de política são aprimoradas para fornecer clareza entre políticas dependentes. Esse recurso garante que a política pai seja configurada primeiro para que as configurações da política filha entrem em vigor quando configuradas.

Para configurar as configurações de política:

1. Na página Criar Política, em Selecionar Configurações, procure por “geral”. Todas as políticas (pai e filhas) relacionadas a Limite geral de largura de banda da sessão são listadas.
2. Ao passar o mouse sobre uma política filha, uma dica de ferramenta informa que a política filha não pode ser configurada até que a política pai Limite geral de largura de banda da sessão seja configurada.
3. Configure as configurações da política pai e, em seguida, configure as configurações da política filha e clique em Salvar.
4. As colunas Configurações e Valor Atual mostram os valores configurados na tabela Criar/Editar política. A tabela mostra a opção Editar para você modificar as configurações configuradas.

Nota:

• As políticas filhas não podem ser selecionadas até que a política pai seja configurada.
• Se a política pai for desmarcada, uma mensagem pop-up informa que as políticas filhas associadas também serão desmarcadas ou desselecionadas.

A tabela a seguir fornece a lista de políticas pai, juntamente com as políticas dependentes ou filhas correspondentes.

Algumas configurações de política podem estar em um dos seguintes estados:

• Permitido ou Proibido permite ou impede a ação controlada pela configuração. Às vezes, os usuários são permitidos ou impedidos de gerenciar a ação da configuração em uma sessão. Por exemplo, se a configuração de animação de menu estiver definida como Permitido, os usuários poderão controlar as animações de menu em seu ambiente de cliente.
• Ativado ou Desativado liga ou desliga a configuração. Se você desativar uma configuração, ela não será ativada em políticas de classificação inferior.

Além disso, algumas configurações controlam a eficácia de configurações dependentes. Por exemplo, o redirecionamento de unidade de cliente controla se os usuários têm permissão para acessar as unidades em seus dispositivos. Tanto esta configuração quanto a configuração Unidades de rede do cliente devem ser adicionadas à política para permitir que os usuários acessem suas unidades de rede. Se a configuração Redirecionamento de unidade de cliente estiver desativada, os usuários não poderão acessar suas unidades de rede, mesmo que a configuração Unidades de rede do cliente esteja ativada.

Em geral, as alterações nas configurações de política que afetam as máquinas entram em vigor quando a área de trabalho virtual é reiniciada ou quando um usuário faz logon. As alterações nas configurações de política que afetam os usuários entram em vigor na próxima vez que os usuários fizerem logon. Se você estiver usando o Active Directory, as configurações de política serão atualizadas quando o Active Directory reavaliar as políticas em intervalos de 90 minutos. E as configurações de política são aplicadas quando a área de trabalho virtual é reiniciada ou quando um usuário faz logon.

Para algumas configurações de política, você pode inserir ou selecionar um valor ao adicionar a configuração a uma política. Você pode limitar a configuração da definição selecionando Usar valor padrão. Esta seleção desativa a configuração da definição e permite que apenas o valor padrão da definição seja usado quando a política é aplicada. Esta seleção é independente do valor que foi inserido antes de selecionar Usar valor padrão.

Se a configuração padrão segura estiver ativada, durante a instalação do VDA, a prioridade das configurações de política é afetada da seguinte forma:

• A configuração personalizada tem a prioridade mais alta
• A configuração padrão segura tem a segunda prioridade
• A configuração padrão tem a menor prioridade

Para ver a configuração padrão segura para uma política:

1. Faça login no Web Studio.
2. Na navegação à esquerda, clique em Políticas.
3. Na guia Políticas, clique em Criar Política.

4. Na tabela Selecionar Configurações, ao passar o mouse sobre as configurações que têm Permitido? como seu valor atual, é exibido Valor padrão seguro: Proibido.

   

Como melhores práticas:

• Atribua políticas a grupos em vez de usuários individuais. Se você atribuir políticas a grupos, as atribuições serão atualizadas automaticamente quando você adicionar ou remover usuários do grupo.
• Não ative configurações conflitantes ou sobrepostas na Configuração do Host da Sessão da Área de Trabalho Remota. Às vezes, a Configuração do Host da Sessão da Área de Trabalho Remota oferece funcionalidade semelhante às configurações de política do Citrix. Sempre que possível, mantenha todas as configurações consistentes (ativadas ou desativadas) para facilitar a solução de problemas.
• Desative políticas não utilizadas. Políticas sem configurações adicionadas criam processamento desnecessário.

Atribuições de política

Ao criar uma política, você a atribui a determinados usuários e objetos de máquina. Essa política é aplicada às conexões de acordo com critérios ou regras específicas. Em geral, você pode adicionar quantas atribuições quiser a uma política, com base em uma combinação de critérios.

Se você não especificar nenhuma atribuição, ou especificar atribuições mas desativá-las, a política será aplicada a todas as conexões.

Nota:

As atribuições de política também são conhecidas como filtros de política. Para obter informações adicionais, consulte os seguintes tópicos:

• Criar, modificar ou excluir um filtro para uma política
• Como os filtros são aplicados?

A tabela a seguir lista as atribuições disponíveis:

Quando um usuário faz logon, todas as políticas que correspondem às atribuições para a conexão são identificadas. Essas políticas são classificadas por ordem de prioridade e várias instâncias de qualquer configuração são comparadas. Cada configuração é aplicada de acordo com a classificação de prioridade da política. Qualquer configuração de política desabilitada tem precedência sobre uma configuração de classificação inferior que esteja habilitada. As configurações de política que não estão configuradas são ignoradas.

Importante:

Ao configurar políticas do Active Directory e do Citrix usando o Console de Gerenciamento de Política de Grupo, as atribuições e configurações podem não ser aplicadas conforme o esperado. Para obter mais informações, consulte CTX127461

Uma política chamada “Unfiltered” é fornecida por padrão.

• Se você usa o Web Studio para gerenciar políticas Citrix, as configurações que você adiciona à política Unfiltered são aplicadas a todos os servidores, desktops e conexões em um Site.
• Se você usa o Editor de Política de Grupo Local para gerenciar políticas Citrix, as configurações que você adiciona à política Unfiltered são aplicadas a todos os Sites e conexões. Os Sites e conexões devem estar dentro do escopo dos Objetos de Política de Grupo (GPOs) que incluem a política. Por exemplo, a OU de Vendas inclui um GPO chamado Sales-US que inclui todos os membros da equipe de vendas dos EUA. O GPO Sales-US é configurado com uma política Unfiltered que inclui várias configurações de política de usuário. Quando o gerente de vendas dos EUA faz logon no Site, as configurações da política Unfiltered são aplicadas automaticamente à sessão. Essa configuração ocorre porque o usuário é membro do GPO Sales-US.

O modo de uma atribuição determina se a política é aplicada apenas a conexões que correspondem a todos os critérios de atribuição. Se o modo for definido como Permitir (o padrão), a política será aplicada apenas a conexões que correspondem aos critérios de atribuição. Se o modo for definido como Negar, a política será aplicada se a conexão não corresponder aos critérios de atribuição. Os exemplos a seguir ilustram como os modos de atribuição afetam as políticas Citrix quando várias atribuições estão presentes.

• Exemplo: Atribuições do mesmo tipo com modos diferentes - Em políticas com duas atribuições do mesmo tipo, uma definida como Permitir e outra como Negar, a atribuição definida como Negar tem precedência, desde que a conexão satisfaça ambas as atribuições. Por exemplo:

  A Política 1 inclui as seguintes atribuições:

  • A Atribuição A especifica o grupo de Vendas. O modo é definido como Permitir.
  • A Atribuição B especifica a conta do gerente de Vendas. O modo é definido como Negar.

  Como o modo para a Atribuição B está definido como Negar, a política não é aplicada quando o gerente de Vendas faz logon no Site, mesmo que o usuário seja membro do grupo de Vendas.

• Exemplo: Atribuições de tipos diferentes com modos semelhantes - Em políticas com duas ou mais atribuições de tipos diferentes, definidas como Permitir, a conexão deve satisfazer pelo menos uma atribuição de cada tipo para que a política seja aplicada. Por exemplo:

  A Política 2 inclui as seguintes atribuições:

  • A Atribuição C é uma atribuição de Usuário que especifica o grupo de Vendas. O modo é definido como Permitir.
  • A Atribuição D é uma atribuição de Endereço IP do Cliente que especifica 10.8.169.* (a rede corporativa). O modo é definido como Permitir.

  Quando o gerente de Vendas faz logon no Site do escritório, a política é aplicada porque a conexão satisfaz ambas as atribuições.

  A Política 3 inclui as seguintes atribuições:

  • A Atribuição E é uma atribuição de Usuário que especifica o grupo de Vendas. O modo está definido como Permitir.
  • A Atribuição F é uma atribuição de Controle de Acesso que especifica as condições de conexão do NetScaler Gateway. O modo está definido como Permitir.

  Quando o gerente de Vendas faz logon no Site do escritório, a política não é aplicada porque a conexão não satisfaz a Atribuição F.

Criar uma política com base em um modelo, usando o Web Studio

1. Faça logon no Web Studio e selecione Políticas no painel esquerdo.

2. Selecione a guia Modelos e selecione um modelo.

3. Selecione Criar Política a partir do Modelo na barra de ações.

4. Por padrão, a nova política usa todas as configurações padrão do modelo. Neste caso, Configurações padrão do modelo (recomendado) está selecionado. Se você quiser alterar as configurações, selecione Modificar configurações padrão e adicionar mais e, em seguida, adicione ou remova configurações.

5. Especifique como aplicar a política selecionando uma das seguintes opções:

   • Objetos de usuário e máquina selecionados. Para aplicar a política a objetos de usuário e máquina selecionados, e então clique em Atribuir para selecionar os objetos de usuário e máquina aos quais a política deve ser aplicada.
   • Todos os objetos no site. Para aplicar a política a todos os objetos de usuário e máquina no site.

6. Insira um nome para a política. Considere nomear a política de acordo com quem ou o que ela afeta, por exemplo, Departamento de Contabilidade ou Usuários Remotos. Opcionalmente, adicione uma descrição.

   A política é desabilitada por padrão; você pode habilitá-la. Habilitar a política permite que ela seja aplicada imediatamente aos usuários que fazem logon. Desabilitar impede que a política seja aplicada. Se você precisar priorizar a política ou adicionar configurações posteriormente, considere desabilitar a política até que esteja pronto para aplicá-la.

Criar uma política usando o Web Studio

1. Faça logon no Web Studio e selecione Políticas no painel esquerdo.

2. Selecione a guia Políticas.

3. Selecione Criar Política na barra de ações.

4. Adicione e configure as configurações da política.

5. Especifique como aplicar a política escolhendo uma das seguintes opções:

   • Atribua a objetos de usuário e máquina selecionados e, em seguida, selecione os objetos de usuário e máquina aos quais a política deve ser aplicada.
   • Atribua a todos os objetos em um site para aplicar a política a todos os objetos de usuário e máquina no Site.

6. Insira um nome para a política ou aceite o padrão. Considere nomear a política de acordo com quem ou o que ela afeta, por exemplo, Departamento de Contabilidade ou Usuários Remotos. Opcionalmente, adicione uma descrição.

   A política é habilitada por padrão; você pode desativá-la. Habilitar a política permite que ela seja aplicada imediatamente aos usuários que fazem login. Desabilitar impede que a política seja aplicada. Se você precisar priorizar a política ou adicionar configurações posteriormente, considere desabilitar a política até que esteja pronto para aplicá-la.

Crie e gerencie políticas usando o Editor de Política de Grupo

No Editor de Política de Grupo, expanda Configuração do Computador ou Configuração do Usuário. Expanda o nó Políticas e, em seguida, selecione Políticas Citrix. Escolha a ação apropriada: