Configurações
Nota:
Você pode gerenciar sua implantação do Citrix Virtual Apps and Desktops™ usando dois consoles de gerenciamento: Web Studio (baseado na web) e Citrix Studio (baseado em Windows). Este artigo aborda apenas o Web Studio. Para obter informações sobre o Citrix Studio, consulte o artigo equivalente no Citrix Virtual Apps and Desktops 7 2212 ou anterior.
Você pode usar o Web Studio para gerenciar estas configurações:
-
Definir um nome de domínio padrão para a página de login do Studio
-
Habilitar atribuição automática de vários usuários para Acesso Remoto a PC
-
Definir o tempo limite de inatividade para o console do Studio
Gerenciar autenticação
Por padrão, os usuários fazem logon no Web Studio usando seu nome de usuário e senha de domínio. Você também pode escolher um método de autenticação diferente para os usuários, como a autenticação por cartão inteligente ou a autenticação integrada do Windows.
Gerenciar usando o Studio
Para escolher um método de autenticação para os usuários, siga estas etapas:
-
Faça logon no Web Studio e selecione Configurações no painel esquerdo.
-
Localize o bloco Autenticação e clique em Editar para selecionar uma opção:
- Credenciais de domínio
-
Credenciais de domínio ou autenticação integrada do Windows
Com a autenticação integrada do Windows ativada, os usuários podem acessar o Web Studio usando suas credenciais do Windows (Kerberos/NTLM) ou um certificado de cliente.
Quando o Web Studio e o Delivery Controller™ são instalados em máquinas diferentes, para que a autenticação integrada do Windows funcione, ative Permitir acesso entre origens e adicione o URL do servidor Web Studio à lista de permissões.
Importante
A autenticação integrada do Windows não funciona quando o Web Studio está configurado como um proxy para os Delivery Controllers.
- Autenticação por cartão inteligente
-
Credenciais de domínio ou autenticação por cartão inteligente
Habilitar a autenticação por cartão inteligente requer configuração adicional. Para obter mais informações, consulte Configurar a autenticação por cartão inteligente para o Web Studio.
Gerenciar usando o script PowerShell
O método de autenticação é configurado no banco de dados do Delivery Controller. Você pode usar o seguinte script PowerShell para definir o método de autenticação:
-
Obtenha o ID do site atual executando o seguinte comando no Delivery Controller:
Get-ConfigSite | Select SiteGuid -
Defina o método de autenticação executando o seguinte script:
# Generate a new bearer token $bearerData = New-TrustBearerToken # Define the Delivery Controller DNS name and Site ID $ddc = "ddc.dc.com" # replace this with the Delivery Controller's DNS name $siteid = "c68a8f89-42af-4bea-a6e9-c8c936353f49" # replace this with the site ID you get from step #1 # Define the URL and headers $url = "https://$ddc/citrix/orchestration/api/CitrixOnPremises/Sites/$siteid/Settings" $headers = @{ "Content-Type" = "application/json" "Authorization" = "Bearer $($bearerData.Token)" } # Define the JSON body $body = @{ SupportedAuthenticators = "BasicAndSmartCard" # replace this with a required authentication method: "Basic" for "Domain credentials"; "BasicAndIntegratedWindowsAuthentication" for "Domain credentials or integrated Windows authentication"; "BasicAndSmartCard" for "Domain credentials or smart card authentication"; "SmartCard" for "Smart card authentication" } | ConvertTo-Json -Depth 10 # Send the PATCH request Invoke-RestMethod -Uri $url -Method Patch -Headers $headers -Body $body <!--NeedCopy-->
Configurar os navegadores para autenticação integrada do Windows
Se você habilitar a autenticação integrada do Windows usando Credenciais de domínio ou autenticação integrada do Windows, na próxima vez que seus usuários fizerem login, eles serão automaticamente conectados. Como usuário, se você não conseguir fazer login automaticamente, siga estas etapas para configurar seu navegador da web para permitir a autenticação integrada do Windows.
Para o Google Chrome:
- No Painel de Controle, selecione Opções da Internet.
- Selecione a guia Avançado.
- Selecione Habilitar Autenticação Integrada do Windows.
- Selecione a guia Segurança.
- Selecione Intranet Local > Sites > Avançado.
-
Na caixa Adicionar este site à zona:
- Se o Web Studio e o Delivery Controller residirem no mesmo servidor, digite o URL do host que executa o Web Studio.
- Caso contrário, digite um domínio curinga. Exemplo: se o Delivery Controller estiver em
ddc.domain.com, digite*.domain.com.
- Clique em Adicionar > Fechar
Para Mozilla Firefox:
- No navegador, digite
about:configna caixa de URL. - Na caixa Pesquisar, digite
network negotiate. - Clique com o botão direito em network.negotiate-auth.trusted-uris e selecione Modificar.
-
Na caixa Inserir valor da string:
- Se o Web Studio e o Delivery Controller residirem no mesmo servidor, adicione uma lista de URLs e/ou aliases separados por vírgulas, referenciando o nome do servidor que hospeda o Web Studio.
- Caso contrário, adicione os URLs desta forma. Exemplo: se o Delivery Controller estiver em
ddc.domain.com, digite*.domain.com.
Depois de configurar seu navegador, você pode clicar em Logon integrado do Windows na página de logon para tentar novamente.
Quando o Web Studio e o Delivery Controller são instalados em máquinas diferentes, para que a autenticação integrada do Windows funcione, você precisa habilitar Permitir acesso entre origens.
Siga estas etapas para habilitar Permitir acesso entre origens:
- Selecione a caixa de seleção Permitir acesso entre origens.
- Adicione o URL do servidor Web Studio à lista de permissões.
-
No campo Inserir URL, insira a URL. Clique em Adicionar para adicionar mais, se necessário.
Nota
- A URL deve seguir o formato correto:
<scheme>://<hostname>. Certifique-se de que ela não inclua nenhum caminho ou barra final. - Endereços IP e FQDNs são suportados. Ao adicionar uma URL, certifique-se de que ela corresponda à forma como você acessa o Web Studio. Por exemplo, se estiver acessando o Web Studio usando um endereço IP, adicione a URL baseada em endereço IP à lista.
- Se você usar uma porta não padrão, certifique-se de incluir o número da porta.
- A URL deve seguir o formato correto:
- Clique em Adicionar para adicionar mais, se necessário.
- Depois de terminar, clique em Concluído para salvar e sair.
Definir um nome de domínio padrão para a página de login do Studio
Para preencher automaticamente o campo Domínio na página de login do Studio com um nome de domínio, siga estas etapas:
- Faça login no Web Studio e selecione Configurações no painel esquerdo.
- No bloco Configurar nome de domínio, digite um nome de domínio conforme necessário.
-
Clique em Aplicar.
Quando um administrador acessa a página de login do Studio, o campo Domínio é preenchido automaticamente com o nome de domínio que você definiu.
Configurar o fuso horário
Configure o fuso horário padrão, o formato de data e o formato de hora para o seu site DaaS. O Studio usa essas configurações para exibições de tempo e agendamento, como reinício agendado e dimensionamento automático.
Se necessário, você pode alterar o fuso horário para grupos de entrega individuais. Para obter mais informações, consulte Alterar configurações do usuário em um grupo de entrega.
Nota:
Essa configuração é específica para cada conta de usuário Citrix.
Para definir o fuso horário padrão, siga estas etapas:
- No Web Studio, vá para Configurações > Data e Hora.
- Clique em Editar.
-
Configure as seguintes configurações:
-
Formato da data: Selecione como exibir a data (por exemplo, aaaa/MM/dd).
Nota:
Para usar o formato de data associado ao idioma que você escolheu para o Studio, selecione Usar local.
-
Formato da hora: Selecione para exibir a hora usando um relógio de 12 horas (09:00 PM, por exemplo) ou um relógio de 24 horas (21:00, por exemplo).
Nota:
Para usar o formato de hora associado ao idioma que você escolheu para o Studio, selecione Usar local.
-
Fuso horário: Selecione um fuso horário.
Nota:
Para usar a configuração de fuso horário do seu computador, selecione Usar local.
-
-
Clique em Salvar.
Nota:
Em todo o Web Studio, você pode passar o mouse sobre qualquer hora exibida para ver seu equivalente em seu fuso horário local.
Habilitar resolução de DNS
Para apresentar nomes DNS em vez de endereços IP no arquivo ICA®, siga estas etapas:
- Faça login no Web Studio e selecione Configurações no painel esquerdo.
- Ative a configuração Habilitar resolução de DNS.
Definir o tempo limite de inatividade para o console do Studio
Você pode definir a duração da inatividade após a qual os administradores são automaticamente desconectados do console do Studio.
- Faça login no Web Studio e selecione Configurações no painel esquerdo.
- Digite uma duração que varia de 10 minutos a 24 horas.
- Para aplicar essa configuração, atualize a página ou saia e faça login novamente.
Centralizar o gerenciamento de sites
Este recurso permite que você use um console do Web Studio para gerenciar vários sites do Citrix Virtual Apps and Desktops. Para obter mais informações, consulte Habilitar gerenciamento de vários sites.