Citrix Virtual Apps and Desktops

Conjuntos de políticas

Los conjuntos de políticas son objetos en Citrix Virtual Apps and Desktops™ que agrupan políticas para permitir un acceso simplificado basado en roles y una gestión sencilla. Puedes crear conjuntos de políticas para reflejar las divisiones lógicas en tu equipo de administradores y la empresa. Por ejemplo, puedes crear un conjunto de políticas para cada región geográfica, unidad de negocio o caso de uso específico. Una vez creados, se asignan ámbitos y grupos de entrega a los conjuntos de políticas para que solo los administradores autorizados puedan gestionar las políticas que se aplican a sus usuarios y máquinas relevantes.

Nota:

Antes de habilitar los conjuntos de políticas, Citrix® te recomienda tener en cuenta lo siguiente:

  • Se agregan validaciones de políticas adicionales. Como resultado, realizar una actualización in situ podría provocar la pérdida de datos de políticas si hay configuraciones de políticas no válidas.
  • Para detectar los datos no válidos, usa la herramienta de escaneo de GPO y realiza las modificaciones necesarias antes de actualizar. Para obtener más información, consulta CTX676686.
  • Para todas las futuras actualizaciones, Citrix te recomienda usar el SDK más reciente. Usar un SDK anterior para actualizar políticas podría permitir agregar datos no válidos a la configuración de políticas, lo que podría conllevar el riesgo de perder datos de políticas.

Ventajas

  • Control de acceso basado en roles para equipos de administradores distribuidos
  • Fusiones, adquisiciones y consolidaciones simplificadas
  • Dominio de fallos limitado
  • Soporte multitenant para políticas

Habilitar conjuntos de políticas

Desde la ficha Administrar de Virtual Apps and Desktops, ve a Configuración y activa la configuración de Conjuntos de políticas.

Habilitar conjuntos de políticas

Nota:

Debes habilitar los conjuntos de políticas antes de crear uno.

Comparación de características

|Antes de aplicar conjuntos de políticas|Después de aplicar conjuntos de políticas| |–|–| |Las políticas, configuraciones, filtros y prioridades de políticas para todo el sitio se configuran en un solo lugar dentro de Citrix Studio.|Las políticas, configuraciones, filtros y prioridades de políticas se configuran por separado para cada conjunto de políticas.| |Si gestionas una política, debes gestionar todas las políticas.|Los administradores completos pueden delegar a administradores de nivel inferior la capacidad de gestionar un conjunto de políticas particular de forma individual.| |Las políticas en entornos grandes y distribuidos se vuelven complejas y difíciles de gestionar.|Las políticas en entornos grandes y distribuidos se pueden dividir y gestionar fácilmente.|

¿Cómo funcionan los conjuntos de políticas?

Descripción general

  • Los conjuntos de políticas se asignan a grupos de entrega
  • Los conjuntos de políticas tienen uno o varios ámbitos
  • Los grupos de entrega sin un conjunto de políticas asignado reciben el conjunto de políticas predeterminado
  • Un grupo de entrega solo puede tener un conjunto de políticas asignado
  • Varios grupos de entrega pueden usar el mismo conjunto de políticas
  • Aunque los conjuntos de políticas se asignan a grupos de entrega, las políticas mantienen sus filtros

Para obtener más información, consulta ¿Cómo se aplican los filtros?. No hay cambios en la forma en que funcionan las asignaciones de políticas o los filtros de políticas para los conjuntos de políticas. Es decir, funcionan de la misma manera que para las políticas.

Conjunto de políticas predeterminado

  • Cuando la configuración del conjunto de políticas está activada, todas las políticas existentes se agrupan dentro del conjunto de políticas predeterminado
  • Cada grupo de entrega recibe el conjunto de políticas predeterminado a menos que el equipo de administradores cree un conjunto de políticas y lo asigne a un grupo de entrega.
  • Una vez que un grupo de entrega tiene un conjunto de políticas diferente asignado, ya no obtendrá políticas del conjunto de políticas predeterminado

Creación de conjuntos de políticas

Los conjuntos de políticas se pueden crear de las siguientes dos maneras:

  • Crear conjunto de políticas: esta acción crea un conjunto de políticas vacío
  • Clonar conjunto de políticas: esta acción crea un conjunto de políticas basado en un conjunto de políticas existente

Crear conjuntos de políticas

  1. Inicia sesión en Web Studio y selecciona Políticas en el panel izquierdo.

Crear conjuntos de políticas

  1. Selecciona Crear conjunto de políticas. Aparece la ficha Introducción.
  2. Haz clic en Siguiente o haz clic en la ficha Nombre y descripción.
  3. Introduce el nombre y la descripción del conjunto de políticas.
  4. Haz clic en Siguiente o haz clic en la ficha Asignaciones.
  5. Selecciona uno o más grupos de entrega a los que quieras asignar el conjunto de políticas.
  6. Haz clic en Siguiente o haz clic en la ficha Ámbitos.
  7. Selecciona los ámbitos del conjunto de políticas.
  8. Haz clic en Crear. El conjunto de políticas se crea con la asignación y el ámbito definidos.

Clonar conjuntos de políticas

  1. Inicia sesión en Web Studio y selecciona Políticas en el panel izquierdo.
  2. Selecciona Clonar conjunto de políticas.
  3. Modifica el nombre del conjunto de políticas.
  4. Modifica o crea asignaciones para el conjunto de políticas y haz clic en Siguiente.
  5. Selecciona o anula la selección de políticas para incluir en el conjunto de políticas clonado.
  6. Modifica el ámbito de la política.
  7. Haz clic en Crear. El conjunto de políticas se crea.

Editar conjuntos de políticas

  1. Inicia sesión en Web Studio y selecciona Políticas en el panel izquierdo.
  2. Selecciona Editar conjunto de políticas.
  3. Modifica el nombre del conjunto de políticas y haz clic en Siguiente.
  4. Modifica o crea asignaciones para el conjunto de políticas y haz clic en Siguiente.
  5. Modifica el ámbito de la política.
  6. Haz clic en Crear.

Asignación de conjuntos de políticas

Los conjuntos de políticas se asignan a grupos de entrega. Puedes configurar las asignaciones cuando el conjunto de políticas se crea o se edita. También puedes configurar las asignaciones cuando los grupos de entrega se crean o se editan.

Ámbitos de conjuntos de políticas

Los administradores pueden definir el ámbito del conjunto de políticas para que solo los administradores autorizados puedan verlo o editarlo. Puedes configurar los ámbitos cuando el conjunto de políticas se crea o se edita.

Con la introducción de los conjuntos de políticas, también puedes crear y gestionar políticas de Citrix mediante API. Para obtener más información, consulta Cómo crear un conjunto de políticas en Citrix DaaS.

Ámbitos de políticas

Conjuntos de políticas