Citrix DaaS

Conjuntos de directivas (Tech Preview)

Los conjuntos de directivas son objetos de Citrix DaaS que acumulan directivas para permitir un acceso simplificado y basado en roles, y una administración sencilla. Puede crear conjuntos de directivas para reflejar las divisiones lógicas de su empresa y su equipo de administradores. Por ejemplo, puede crear un conjunto de directivas para cada región geográfica, unidad de negocio o caso de uso específico. Una vez creados, los ámbitos y los grupos de entrega se asignan a conjuntos de directivas para que solo los administradores autorizados puedan administrar las directivas que se aplican a sus usuarios y máquinas pertinentes.

Ventajas

  • Control de acceso por roles para equipos de administradores distribuidos
  • Fusiones, adquisiciones y consolidaciones simplificadas
  • Dominio de errores limitado
  • Función multiarrendataria para directivas

Habilitar conjuntos de directivas

En Studio, vaya a Parámetros y active el parámetro Conjuntos de directivas.

Habilitar conjuntos de directivas

Nota:

Debe habilitar conjuntos de directivas antes de crear un conjunto de directivas.

Comparación de funciones

Antes de aplicar conjuntos de directivas Tras aplicar conjuntos de directivas
Las directivas, los parámetros, los filtros y las prioridades de directivas de todo el sitio se configuran en un solo lugar dentro de Citrix Studio. Las directivas, los parámetros, los filtros y las prioridades de directivas se configuran por separado para cada conjunto de directivas.
Si administra una directiva, debe administrar todas las directivas. Los administradores totales pueden delegar en administradores de nivel inferior la capacidad de administrar un conjunto de directivas determinado de forma individual.
Las directivas de entornos grandes y distribuidos se vuelven complejas y difíciles de administrar. Las directivas de entornos grandes y distribuidos se pueden dividir y administrar fácilmente.

¿Cómo funcionan los conjuntos de directivas?

Descripción general

  • Los conjuntos de directivas se asignan a grupos de entrega
  • Los conjuntos de directivas tienen uno o varios ámbitos
  • Los grupos de entrega sin ningún conjunto de directivas asignado reciben el conjunto de directivas predeterminado
  • Un grupo de entrega solo puede tener asignado un conjunto de directivas
  • Varios grupos de entrega pueden usar el mismo conjunto de directivas
  • Aunque los conjuntos de directivas se asignen a grupos de entrega, las directivas mantienen sus filtros

Para obtener más información, consulte How do filters get applied. No hay ningún cambio en la forma en la que funcionan las asignaciones de directivas o los filtros de directivas para los conjuntos de directivas. Es decir, funcionan de la misma manera que lo hacen para las directivas individuales.

Conjunto de directivas predeterminado

  • Cuando el parámetro del conjunto de directivas está activado, todas las directivas existentes se agrupan en el conjunto de directivas predeterminado
  • Cada grupo de entrega recibe el conjunto de directivas predeterminado, a menos que el equipo de administradores cree un conjunto de directivas y lo asigne a un grupo de entrega.
  • Cuando a un grupo de entrega se le asigna un conjunto de directivas diferente, ya no recibirá directivas del conjunto de directivas predeterminado

Creación de conjuntos de directivas

Los conjuntos de directivas se pueden crear de estas dos maneras:

  • Crear conjunto de directivas: Esta acción crea un conjunto de directivas vacío
  • Clonar conjunto de directivas: Esta acción crea un conjunto de directivas basado en un conjunto de directivas existente

Crear conjuntos de directivas

  1. En Studio, seleccione el nodo Directivas en el panel izquierdo.
  2. Haga clic en la ficha Directivas.

    Crear conjuntos de directivas

  3. Seleccione Crear conjunto de directivas. Aparece la ficha Introducción.
  4. Haga clic en Siguiente o en la ficha Nombre y descripción.
  5. Introduzca el nombre y la descripción del conjunto de directivas.
  6. Haga clic en Siguiente o en la ficha Asignaciones.
  7. Seleccione uno o más grupos de entrega a los que quiera asignar el conjunto de directivas.
  8. Haga clic en Siguiente o en la ficha Ámbitos.
  9. Seleccione los ámbitos del conjunto de directivas.
  10. Haga clic en Create. El conjunto de directivas se crea con la asignación y el ámbito definidos.

Clonar conjuntos de directivas

  1. En Studio, seleccione el nodo Directivas en el panel izquierdo.
  2. Haga clic en la ficha Directivas.
  3. Seleccione Clonar conjunto de directivas.
  4. Modifique el nombre del conjunto de directivas.
  5. Modifique o cree asignaciones para el conjunto de directivas y haga clic en Siguiente.
  6. Seleccione o anule la selección de directivas que quiera incluir en el conjunto de directivas clonado.
  7. Modifique el ámbito de la directiva.
  8. Haga clic en Create. Se crea el conjunto de directivas.

Modificar conjuntos de directivas

  1. En Studio, seleccione el nodo Directivas en el panel izquierdo.
  2. Haga clic en la ficha Directivas.
  3. Seleccione Modificar conjunto de directivas.
  4. Modifique el nombre del conjunto de directivas y haga clic en Siguiente.
  5. Modifique o cree asignaciones para el conjunto de directivas y haga clic en Siguiente.
  6. Modifique el ámbito de la directiva.
  7. Haga clic en Create.

Asignación de conjuntos de directivas

Los conjuntos de directivas se asignan a grupos de entrega. Puede configurar asignaciones cuando se crea o se modifica el conjunto de directivas. También puede configurar asignaciones al crear o modificar grupos de entrega.

Ámbitos de conjuntos de directivas

Los administradores pueden definir el ámbito del conjunto de directivas para que solo administradores autorizados puedan verlo o modificarlo. Puede configurar los ámbitos al crear o al modificar el conjunto de directivas.

Con la introducción de los conjuntos de directivas, también puede crear y administrar directivas de Citrix mediante la API. Para obtener más información, consulte How to create a policy set in Citrix DaaS.

ámbitos de directivas

Conjuntos de directivas (Tech Preview)