Conjuntos de directivas
Los conjuntos de directivas son objetos en Citrix Virtual Apps and Desktops™ que agregan directivas para permitir un acceso simplificado basado en roles y una gestión sencilla. Puede crear conjuntos de directivas para reflejar las divisiones lógicas de su equipo de administradores y de la empresa. Por ejemplo, puede crear un conjunto de directivas para cada región geográfica, unidad de negocio o para un caso de uso específico. Una vez creados, se asignan ámbitos y grupos de entrega a los conjuntos de directivas para que solo los administradores autorizados puedan gestionar las directivas que se aplican a sus usuarios y máquinas relevantes.
Nota:
Antes de habilitar los conjuntos de directivas, Citrix® recomienda tener en cuenta lo siguiente:
- Se añaden validaciones de directivas adicionales. Como resultado, una actualización in situ podría provocar la pérdida de datos de directivas si hay configuraciones de directivas no válidas.
- Para detectar los datos no válidos, utilice la herramienta de escáner GPO y realice las modificaciones necesarias antes de actualizar. Para obtener más información, consulte CTX676686.
- Para todas las futuras actualizaciones, Citrix recomienda utilizar el SDK más reciente. El uso de un SDK anterior para actualizar las directivas podría permitir añadir datos no válidos a la configuración de las directivas, lo que podría conllevar el riesgo de perder datos de las directivas.
Ventajas
- Control de acceso basado en roles para equipos de administradores distribuidos
- Fusiones, adquisiciones y consolidaciones simplificadas
- Dominio de errores limitado
- Compatibilidad multiempresa para directivas
Habilitar conjuntos de directivas
Desde la ficha Administrar de Virtual Apps and Desktops, vaya a Configuración y active la opción Conjuntos de directivas.
Nota:
Debe habilitar los conjuntos de directivas antes de crear un conjunto de directivas.
Comparación de funciones
| Antes de aplicar conjuntos de directivas | Después de aplicar conjuntos de directivas |
|---|---|
| Las directivas, la configuración, los filtros y las prioridades de directiva para todo el sitio se configuran en un solo lugar dentro de Citrix Studio. | Las directivas, la configuración, los filtros y las prioridades de directiva se configuran por separado para cada conjunto de directivas. |
| Si administra una directiva, debe administrar todas las directivas. | Los administradores con todos los permisos pueden delegar en administradores de nivel inferior la capacidad de administrar un conjunto de directivas específico de forma individual. |
| Las directivas en entornos grandes y distribuidos se vuelven complejas y difíciles de administrar. | Las directivas en entornos grandes y distribuidos se pueden dividir y administrar fácilmente. |
¿Cómo funcionan los conjuntos de directivas?
Descripción general
- Los conjuntos de directivas se asignan a grupos de entrega
- Los conjuntos de directivas tienen uno o varios ámbitos
- Los grupos de entrega sin un conjunto de políticas asignado reciben el conjunto de políticas predeterminado
- Un grupo de entrega solo puede tener un conjunto de políticas asignado
- Varios grupos de entrega pueden usar el mismo conjunto de políticas
- Aunque los conjuntos de políticas se asignan a grupos de entrega, las políticas mantienen sus filtros
Para obtener más información, consulte ¿Cómo se aplican los filtros?. No hay cambios en la forma en que funcionan las asignaciones o los filtros de políticas para los conjuntos de políticas. Es decir, funcionan de la misma manera que para las políticas.
Conjunto de políticas predeterminado
- Cuando la configuración del conjunto de políticas está activada, todas las políticas existentes se agrupan dentro del conjunto de políticas predeterminado
- Cada grupo de entrega recibe el conjunto de políticas predeterminado a menos que el equipo de administradores cree un conjunto de políticas y lo asigne a un grupo de entrega.
- Una vez que un grupo de entrega tiene un conjunto de políticas diferente asignado, ya no recibirá políticas del conjunto de políticas predeterminado
Creación de conjuntos de políticas
Los conjuntos de políticas se pueden crear de las dos maneras siguientes:
- Crear conjunto de políticas: esta acción crea un conjunto de políticas vacío
- Clonar conjunto de políticas: esta acción crea un conjunto de políticas basado en un conjunto de políticas existente
Crear conjuntos de políticas
- Inicie sesión en Web Studio y seleccione Directivas en el panel izquierdo.
- Seleccione Crear conjunto de directivas. Aparece la ficha Introducción.
- Haga clic en Siguiente o haga clic en la ficha Nombre y descripción.
- Introduzca el nombre y la descripción del conjunto de directivas.
- Haga clic en Siguiente o haga clic en la ficha Asignaciones.
- Seleccione uno o varios grupos de entrega a los que quiera asignar el conjunto de directivas.
- Haga clic en Siguiente o haga clic en la ficha Ámbitos.
- Seleccione los ámbitos del conjunto de directivas.
- Haga clic en Crear. El conjunto de directivas se crea con la asignación y el ámbito definidos.
Clonar conjuntos de directivas
- Inicie sesión en Web Studio y seleccione Directivas en el panel izquierdo.
- Seleccione Clonar conjunto de directivas.
- Modifique el nombre del conjunto de directivas.
- Modifique o cree asignaciones para el conjunto de directivas y haga clic en Siguiente.
- Seleccione o anule la selección de las directivas que se incluirán en el conjunto de directivas clonado.
- Modificar el ámbito de la directiva.
- Haga clic en Crear. El conjunto de directivas se ha creado.
Editar conjuntos de directivas
- Inicie sesión en Web Studio y seleccione Directivas en el panel izquierdo.
- Seleccione Editar conjunto de directivas.
- Modifique el nombre del conjunto de directivas y haga clic en Siguiente.
- Modifique o cree asignaciones para el conjunto de directivas y haga clic en Siguiente.
- Modificar el ámbito de la directiva.
- Haga clic en Crear.
Asignación de conjuntos de directivas
Los conjuntos de directivas se asignan a grupos de entrega. Puede configurar las asignaciones cuando se crea o edita el conjunto de directivas. También puede configurar las asignaciones cuando se crean o editan los grupos de entrega.
Ámbitos de conjuntos de directivas
Los administradores pueden definir el ámbito del conjunto de directivas para que solo los administradores autorizados puedan verlo o editarlo. Puede configurar los ámbitos cuando se crea o edita el conjunto de directivas.
Con la introducción de los conjuntos de directivas, también puede crear y administrar directivas de Citrix mediante la API. Para obtener más información, consulte Cómo crear un conjunto de directivas en Citrix DaaS.
