Desktop Lock de la aplicación Citrix Workspace

Información general

La aplicación Citrix Workspace Desktop Lock, también conocida como arranque directo a VDI, simplifica el acceso a los escritorios virtuales. Esta función permite a los administradores configurar escritorios locales para que los usuarios puedan acceder directamente a sus escritorios virtuales sin acceso a recursos o aplicaciones locales en el dispositivo terminal.

El arranque directo a VDI o Desktop Lock es ideal donde la protección de datos, el cumplimiento y la simplicidad son las principales prioridades para las organizaciones. Esta solución bloquea a los usuarios del sistema operativo del dispositivo de punto final, lo que mantiene sus datos seguros y reduce el riesgo. Es ideal para el modo quiosco y casos de uso de primera línea.

Funciones principales

• Acceso directo al escritorio virtual: Los usuarios acceden directamente a su escritorio virtual después de iniciar sesión en el escritorio local.
• Integración de inicio de sesión único (SSO): cuando el inicio de sesión único está habilitado, los usuarios experimentan un proceso de inicio de sesión fluido sin necesidad de ingresar credenciales varias veces. Esta integración solo es compatible con puntos finales unidos al dominio.
• Compatibilidad con máquinas no unidas a un dominio: Si bien está pensado principalmente para entornos unidos a un dominio, Desktop Lock también admite la autenticación de usuarios en máquinas no unidas a un dominio. Sin embargo, en este escenario se requiere autenticación manual.
• Flexibilidad: Desktop Lock admite escritorios locales compartidos y dedicados, y se adapta a diversos casos de uso, como quioscos y usuarios de primera línea.

Requisitos previos

• Puntos finales unidos al dominio: para una funcionalidad óptima, se recomiendan puntos finales unidos al dominio.
• Requisitos previos de la aplicación Citrix Workspace: Todos los demás requisitos del sistema son idénticos a los de la aplicación Citrix Workspace. Para obtener más información, consulte la documentación de Requisitos del sistema.
• Configuración del almacén: Antes de instalar Desktop Lock, debe asegurarse de que el almacén esté configurado.
• /includeSSON flag: instala la aplicación Citrix Workspace para Windows con el flag /includeSSON.

Instalación

1. Instalar la aplicación Citrix Workspace: Instale la aplicación Citrix Workspace para Windows con el indicador /includeSSON.

   Nota

   El indicador /includeSSON debe usarse durante la instalación. Sin embargo, la función Desktop Lock ofrece flexibilidad en los métodos de autenticación. No es necesario iniciar sesión único.

2. Configurar el almacén: Antes de instalar Desktop Lock, configure el almacén. Utilice el archivo ADM/ADMX o las opciones de la línea de comandos para configurar el almacén y el inicio de sesión único. Para obtener más información, consulte Instalación.

   Ejemplo de instalación de línea de comandos:

    CitrixWorkspaceApp.exe /includeSSON STORE0="DesktopStore;https://my.storefront.server/Citrix/MyStore/discovery;on;Desktop Store"
    <!--NeedCopy-->
   

3. Instalar Desktop Lock: Instale la aplicación Citrix Workspace Desktop Lock como administrador usando el archivo CitrixWorkspaceDesktopLock.msi, disponible en la página Descargas de Citrix.

Instalación silenciosa:

 ```
 msiexec /i CitrixWorkspaceDesktopLock.msi /qn
 <!--NeedCopy--> ```

Consideraciones importantes

• Selección automática de escritorio: al usar la aplicación Citrix Workspace para Windows con Desktop Lock, el usuario inicia sesión en el primer escritorio que está ordenado alfabéticamente con el nombre de todos los escritorios asignados al usuario. Actualmente, no existe la opción de elegir de forma selectiva en qué escritorio debe iniciar sesión el usuario.
• Compatibilidad solo para escritorio: Esta función actualmente solo es compatible con escritorios, no con aplicaciones.
• Instalación: A partir de la versión 2405, el archivo CitrixWorkspaceDesktopLock.msi requiere instalación con privilegios de administrador elevados. Antes de la versión 2405, el administrador podía instalar la función Desktop Lock con privilegios de administrador elevados.
• Perfiles de usuario: Se crea un perfil de usuario local en el dispositivo al iniciar sesión. La retención del perfil depende de su configuración de Administración de perfiles.
• Desconexión de sesión: Al desconectar la sesión de Desktop Lock, el usuario cierra la sesión del dispositivo.
• Administrador de tareas del dispositivo local: El acceso al Administrador de tareas del dispositivo local está restringido.
• Desktop Viewer optimizado: Desktop Viewer está optimizado para Desktop Lock. No incluye las propiedades Inicio, Restaurar, Maximizar y Mostrar.

Cómo funciona el bloqueo de escritorio de la aplicación Citrix Workspace

Descripción general del proceso

1. Instalación del administrador: Un administrador instala la aplicación Citrix Workspace Desktop Lock en el dispositivo local. Para obtener más información, consulte la sección Instalación.
2. Inicio de sesión de usuario: Cuando un usuario que no es administrador inicia sesión, Desktop Lock inicia automáticamente la sesión de escritorio virtual.
3. Inicio de sesión de administrador: Los administradores tienen acceso al sistema operativo y a los recursos del dispositivo de punto final local, lo que les permite solucionar problemas.

Autenticación

La aplicación Citrix Workspace Desktop Lock admite estos métodos de autenticación:

• Inicio de sesión único mediante StoreFront
• Inicio de sesión único con Citrix Workspace

• Autenticación PassThrough de dominio. Para obtener más información, consulte:

  • PassThrough de dominio para Citrix Workspace

  • PassThrough de dominio para StoreFront

    Nota

    • El paso de dominio se puede lograr usando SSO, SSO mejoradoo tarjeta inteligente.

    • La aplicación Citrix Workspace Desktop Lock aplica una directiva coherente de eliminación de tarjetas inteligentes, lo que garantiza que el dispositivo del usuario no quede en un estado inconsistente.

• Autenticación de usuario si hay autenticación de paso a través que no es de dominio.

Dispositivos compartidos

En un escenario de dispositivo compartido, varios usuarios pueden usar la misma máquina local. Al iniciar sesión con su método de autenticación designado en la máquina local, los usuarios acceden directamente al escritorio virtual. Una vez que se cierra la sesión del escritorio virtual, el dispositivo local queda inmediatamente disponible para el siguiente usuario. Esta configuración es beneficiosa para organizaciones con trabajadores por turnos o entornos de escritorios compartidos.

Dispositivos dedicados

En una configuración de dispositivo dedicado, se asigna un solo usuario a la máquina local. El escritorio virtual se abre directamente al iniciar sesión en la máquina local utilizando las credenciales de autenticación asignadas.

Funciones adicionales admitidas

• HDX y multimedia: Se admiten todas las funciones HDX y multimedia. Para obtener más información, consulte HDX y multimedia.
• Acceso a aplicaciones locales: Se admite el acceso a aplicaciones locales, pero requiere una configuración cuidadosa para evitar el acceso no autorizado al escritorio local. Para obtener más información, consulte la sección Configurar el acceso a aplicaciones locales y la redirección de URL en la documentación de Citrix Virtual Apps and Desktops.

Pasar teclas de acceso directo de Windows a la sesión remota

La mayoría de las teclas de acceso directo de Windows funcionan dentro de la sesión remota, excepto Windows+L. Algunos ejemplos que se utilizan con frecuencia incluyen:

• Win+D: Minimizar todas las ventanas abiertas.
• Alt+Tab: Cambiar entre ventanas activas.
• Ctrl+Alt+Supr: Accesible a través de Ctrl+F1 o la barra de herramientas de Desktop Viewer.
• Alt+Mayús+Tab: Navegar hacia atrás a través de las ventanas activas.
• Windows+Tab: Abre la vista de tareas.
• Windows+Mayús+Tab: Navegar hacia atrás a través de la vista de tareas.
• Windows+Todas las teclas de caracteres: Varios accesos directos basados en la tecla del carácter específico.

Desinstalación de Desktop Lock

Desde el panel de control

Para eliminar el bloqueo del escritorio:

1. Inicie sesión con una cuenta de administrador local.
2. Utilice la función Agregar o quitar programas de Windows para desinstalar Desktop Lock de la aplicación Citrix Workspace.

Mediante un comando

Un administrador puede desinstalar Desktop Lock usando el siguiente comando en un dispositivo administrado:

msiexec /x [path to the MSI]
<!--NeedCopy-->