Citrix Virtual Apps and Desktops

Conjuntos de directivas

Los conjuntos de directivas son objetos en Citrix Virtual Apps and Desktops™ que agrupan directivas para permitir un acceso simplificado basado en roles y una gestión sencilla. Puede crear conjuntos de directivas para reflejar las divisiones lógicas de su equipo de administradores y de su empresa. Por ejemplo, puede crear un conjunto de directivas para cada región geográfica, unidad de negocio o para un caso de uso específico. Una vez creados, se asignan ámbitos y grupos de entrega a los conjuntos de directivas para que solo los administradores autorizados puedan gestionar las directivas que se aplican a sus usuarios y máquinas relevantes.

Nota:

Antes de habilitar los conjuntos de directivas, Citrix® recomienda tener en cuenta lo siguiente:

  • Se añaden validaciones de directivas adicionales. Como resultado, realizar una actualización in situ podría provocar la pérdida de datos de directivas si hay configuraciones de directivas no válidas.
  • Para detectar los datos no válidos, utilice la herramienta de escáner de GPO y realice las modificaciones necesarias antes de la actualización. Para obtener más información, consulte CTX676686.
  • Para todas las futuras actualizaciones, Citrix recomienda utilizar el SDK más reciente. El uso de un SDK anterior para actualizar las directivas podría permitir añadir datos no válidos a la configuración de las directivas, lo que podría conllevar el riesgo de perder datos de directivas.

Ventajas

  • Control de acceso basado en roles para equipos de administradores distribuidos
  • Fusiones, adquisiciones y consolidaciones simplificadas
  • Dominio de error limitado
  • Compatibilidad multiempresa para directivas

Habilitar conjuntos de directivas

Desde la ficha Administrar de Virtual Apps and Desktops, vaya a Configuración y active la configuración de Conjuntos de directivas.

Habilitar conjuntos de directivas

Nota:

Debe habilitar los conjuntos de directivas antes de crear un conjunto de directivas.

Comparación de funciones

Antes de aplicar conjuntos de directivas Después de aplicar conjuntos de directivas
Las directivas, la configuración, los filtros y las prioridades de las directivas para todo el sitio se configuran en un solo lugar dentro de Citrix Studio. Las directivas, la configuración, los filtros y las prioridades de las directivas se configuran por separado para cada conjunto de directivas.
Si administra una directiva, debe administrar todas las directivas. Los administradores completos pueden delegar a los administradores de nivel inferior la capacidad de administrar un conjunto de directivas particular de forma individual.
Las directivas en entornos grandes y distribuidos se vuelven complejas y difíciles de administrar. Las directivas en entornos grandes y distribuidos se pueden dividir y administrar fácilmente.

¿Cómo funcionan los conjuntos de directivas?

Descripción general

  • Los conjuntos de directivas se asignan a grupos de entrega
  • Los conjuntos de directivas tienen uno o varios ámbitos
  • Los grupos de entrega sin un conjunto de políticas asignado reciben el conjunto de políticas predeterminado
  • Un grupo de entrega solo puede tener un conjunto de políticas asignado
  • Varios grupos de entrega pueden usar el mismo conjunto de políticas
  • Aunque los conjuntos de políticas se asignan a grupos de entrega, las políticas mantienen sus filtros

Para obtener más información, consulte ¿Cómo se aplican los filtros?. No hay cambios en la forma en que funcionan las asignaciones de políticas o los filtros de políticas para los conjuntos de políticas. Es decir, funcionan de la misma manera que para las políticas.

Conjunto de políticas predeterminado

  • Cuando la configuración del conjunto de políticas está activada, todas las políticas existentes se agrupan dentro del conjunto de políticas predeterminado
  • Cada grupo de entrega recibe el conjunto de políticas predeterminado a menos que el equipo de administradores cree un conjunto de políticas y lo asigne a un grupo de entrega.
  • Una vez que un grupo de entrega tiene un conjunto de políticas diferente asignado, ya no recibirá políticas del conjunto de políticas predeterminado

Creación de conjuntos de políticas

Los conjuntos de políticas se pueden crear de las dos maneras siguientes:

  • Crear conjunto de políticas: esta acción crea un conjunto de políticas vacío
  • Clonar conjunto de políticas: esta acción crea un conjunto de políticas basado en un conjunto de políticas existente

Crear conjuntos de políticas

  1. Inicie sesión en Web Studio y seleccione Directivas en el panel izquierdo.

Crear conjuntos de directivas

  1. Seleccione Crear conjunto de directivas. Aparece la ficha Introducción.
  2. Haga clic en Siguiente o en la ficha Nombre y descripción.
  3. Introduzca el nombre y la descripción del conjunto de directivas.
  4. Haga clic en Siguiente o en la ficha Asignaciones.
  5. Seleccione uno o varios grupos de entrega a los que quiera asignar el conjunto de directivas.
  6. Haga clic en Siguiente o en la ficha Ámbitos.
  7. Seleccione los ámbitos del conjunto de directivas.
  8. Haga clic en Crear. El conjunto de directivas se crea con la asignación y el ámbito definidos.

Clonar conjuntos de directivas

  1. Inicie sesión en Web Studio y seleccione Directivas en el panel izquierdo.
  2. Seleccione Clonar conjunto de directivas.
  3. Modifique el nombre del conjunto de directivas.
  4. Modifique o cree asignaciones para el conjunto de directivas y haga clic en Siguiente.
  5. Seleccione o anule la selección de las directivas que se incluirán en el conjunto de directivas clonado.
  6. Modifique el alcance de la directiva.
  7. Haga clic en Crear. El conjunto de directivas se crea.

Editar conjuntos de directivas

  1. Inicie sesión en Web Studio y seleccione Directivas en el panel izquierdo.
  2. Seleccione Editar conjunto de directivas.
  3. Modifique el nombre del conjunto de directivas y haga clic en Siguiente.
  4. Modifique o cree asignaciones para el conjunto de directivas y haga clic en Siguiente.
  5. Modifique el alcance de la directiva.
  6. Haga clic en Crear.

Asignación de conjuntos de directivas

Los conjuntos de directivas se asignan a grupos de entrega. Puede configurar las asignaciones cuando el conjunto de directivas se crea o se edita. También puede configurar las asignaciones cuando los grupos de entrega se crean o se editan.

Ámbitos de conjuntos de directivas

Los administradores pueden definir el alcance del conjunto de directivas para que solo los administradores autorizados puedan verlo o editarlo. Puede configurar los ámbitos cuando el conjunto de directivas se crea o se edita.

Con la introducción de los conjuntos de directivas, también puede crear y administrar directivas de Citrix mediante la API. Para obtener más información, consulte Cómo crear un conjunto de directivas en Citrix DaaS.

ámbitos de directivas

Conjuntos de directivas