Configurar directivas

Utilice la Consola de directivas de grabación de sesiones para crear directivas de grabación, directivas de registro de eventos y directivas de visualización de grabaciones. Al crear las directivas, puede especificar Delivery Controllers tanto desde Citrix Cloud como desde entornos locales.

Importante:

Para usar la Consola de directivas de grabación de sesiones, debe tener instalado el complemento Broker PowerShell Snap-in (Broker_PowerShellSnapIn_x64.msi) o Citrix Virtual Apps and Desktops Remote PowerShell SDK (CitrixPoshSdk.exe). El instalador no instala los complementos automáticamente. Busque el complemento Broker PowerShell en la ISO de Citrix Virtual Apps and Desktops (\layout\image- full\x64\Citrix Desktop Delivery Controller). Busque Citrix Virtual Apps and Desktops Remote PowerShell (PS) SDK en el sitio web de Citrix. Siga las instrucciones para instalar el complemento y el SDK de forma manual. Si no se siguen las instrucciones puede producirse un error.

Sugerencia:

Puede modificar el Registro para evitar pérdidas de archivos de grabación en caso de que el servidor de Grabación de sesiones falle inesperadamente. Inicie sesión como administrador en la máquina donde instaló el agente de Grabación de sesiones, abra el Editor del Registro y agregue un valor DWORD DefaultRecordActionOnError = 1 en HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Agent.

Directivas de grabación

Puede activar las directivas de grabación que define el sistema, o bien, puede crear y activar sus propias directivas de grabación personalizadas. Las directivas de grabación definidas por el sistema aplican una sola regla a todos los usuarios, aplicaciones publicadas y servidores. Las directivas de grabación personalizadas sirven para especificar a los usuarios, las aplicaciones publicadas y los servidores que se graban.  

La directiva de grabación activa determina las sesiones que se graban. Solamente una directiva de grabación está activa en un momento dado.

Directivas de grabación definidas por el sistema

Grabación de sesiones ofrece las siguientes directivas de grabación definidas por el sistema:

• No grabar. Esta es la directiva predeterminada. Si no especifica otra directiva, no se grabarán sesiones.
• Grabar solo eventos para todos con notificación. Si activa esta directiva, solo se registran los eventos que especifique la directiva de registro de eventos. Aparecerá una ventana emergente que notificará que se graba la sesión.
• Grabar solo eventos para todos sin notificación. Si activa esta directiva, solo se registran los eventos que especifique la directiva de registro de eventos. No aparecerá ninguna ventana emergente para notificar que se graba la sesión.
• Grabar a todos con notificación. Si activa esta directiva, se graban todas las sesiones. Aparecerá una ventana emergente que notificará que se graba la sesión.
• Grabar a todos sin notificación. Si activa esta directiva, se graban todas las sesiones. No aparecerá ninguna ventana emergente para notificar que se graba la sesión.

No se pueden modificar ni eliminar las directivas de grabación definidas por el sistema.

Crear una directiva de grabación personalizada

Cuando crea su propia directiva de grabación, crea reglas para especificar a usuarios o grupos, aplicaciones publicadas o escritorios, grupos de entrega o máquinas VDA, así como direcciones IP del cliente de la aplicación Citrix Workspace cuyas sesiones se graban. La Consola de directivas de grabación de sesiones cuenta con un asistente para ayudarle a crear reglas. Para obtener la lista de aplicaciones o escritorios publicados y la lista de grupos de entrega o máquinas VDA, debe tener el permiso de lectura como administrador del sitio. Configure el permiso de lectura del administrador en el Delivery Controller del sitio.

Para cada regla que se cree, hay que especificar una acción de grabación y los criterios de las reglas. La acción de grabación se aplica a las sesiones que cumplan con los criterios de las reglas.

Para cada regla seleccione una acción de grabación:

• No grabar. (seleccione Inhabilitar la grabación de sesiones en el asistente de reglas). Esta acción de grabación especifica que no se grabarán las sesiones que cumplan los criterios de las reglas.
• Grabar con notificación (seleccione Habilitar la grabación de sesiones con notificación en el asistente de reglas). Esta acción de grabación especifica que se grabarán las sesiones que cumplan los criterios de las reglas. Aparecerá una ventana emergente que notificará que se graba la sesión.
• Grabar sin notificación (seleccione Habilitar la grabación de sesiones sin notificación en el asistente de reglas). Esta acción de grabación especifica que se grabarán las sesiones que cumplan los criterios de las reglas. Los usuarios no saben que se está grabando su sesión.

Para cada regla, elija al menos una de las siguientes opciones para crear los criterios de las reglas:

• Usuarios o grupos. Crea una lista de usuarios o grupos a los que se aplica la acción de la regla. Grabación de sesiones permite usar grupos de Active Directory y poner a usuarios en una lista de permitidos.
• Aplicaciones publicadas o escritorio. Crea una lista de aplicaciones publicadas o escritorios publicados a los que se aplica la acción de la regla. En el asistente de reglas, elija el sitio o sitios de Citrix Virtual Apps and Desktops donde están disponibles los escritorios o las aplicaciones.
• Grupos de entrega o máquinas. Crea una lista de máquinas o grupos de entrega a los que se aplicará la acción de la regla. En el asistente de reglas, elija la ubicación donde residen las máquinas o los grupos de entrega.
• Dirección IP o intervalo de IP. Crea una lista de direcciones IP o intervalos de direcciones IP a las que se aplica la acción de la regla. En la pantalla Seleccionar dirección IP y rango de IP, agregue una dirección IP o intervalo IP válido para los que la grabación estará habilitada o inhabilitada. Las direcciones IP mencionadas aquí son las direcciones IP de las aplicaciones de Citrix Workspace.

Nota:

La Consola de directivas de grabación de sesiones permite configurar varios criterios en una sola regla. Cuando se aplica una regla, se utilizan los operadores lógicos “AND” y “OR” para calcular la acción final. En términos generales, el operador “OR” se utiliza entre elementos de un criterio, y el operador “AND” se utiliza entre criterios independientes. Si el resultado es true, el motor de la directiva Grabación de sesiones toma la acción de la regla. De lo contrario, pasa a la siguiente regla y repite el proceso.

Cuando se crea más de una regla en la directiva de grabación, algunas sesiones pueden cumplir el criterio de más de una regla. En estos casos, la regla con la prioridad mayor es la que se aplica a las sesiones.

La acción de grabación de una regla determina su prioridad:

• Las reglas con la acción No grabar tienen mayor prioridad.
• Las reglas con la acción Grabar con notificación tienen el siguiente nivel de prioridad.
• Las reglas con la acción Grabar sin notificación tienen el nivel más bajo de prioridad.

Es posible que algunas sesiones no cumplan ningún criterio de reglas en una directiva de grabación. Para estas sesiones, se aplica la acción de la regla alternativa de las directivas. La acción de la regla alternativa siempre es No grabar. No se puede modificar ni eliminar la regla alternativa.

Para crear una directiva de grabación personalizada:

1. Inicie la sesión como administrador de directivas autorizado en el servidor donde está instalada la Consola de directivas de grabación de sesiones.
2. Inicie la Consola de directivas de grabación de sesiones y seleccione Directivas de grabación en el panel de la izquierda. En la barra de menú, elija Agregar nueva directiva.
3. Haga clic con el botón secundario en la nueva directiva y seleccione Agregar regla.
4. Seleccione una opción de grabación. En el Asistente de reglas, seleccione Inhabilitar la grabación de sesiones, Habilitar la grabación de sesiones con notificación (o sin notificación) y, a continuación, haga clic en Siguiente.
5. Seleccione los criterios de las reglas. Puede elegir uno o varios criterios de las reglas:
   Usuarios o grupos
   Escritorios o aplicaciones publicadas
   Grupos de entrega o máquinas
   Dirección IP o intervalo de IP

6. Para modificar los criterios de las reglas, haga clic en los valores subrayados. Los valores se subrayan en función de los criterios que eligió en el paso anterior.

   Nota:

   Tenga en cuenta que, si elige el valor subrayado de Aplicaciones publicadas o escritorio, la Dirección del sitio es la dirección IP, una URL o un nombre de máquina si el Controller está en una red local. La lista Nombre de aplicación muestra el nombre simplificado.

   Al elegir Aplicaciones publicadas o escritorio o Grupos de entrega o máquinas, especifique el Delivery Controller con el que se comunicará la Consola de directivas de grabación de sesiones.

   La Consola de directivas de grabación de sesiones es el único canal para comunicarse con los Delivery Controllers desde Citrix Cloud y entornos locales.

   

   Por ejemplo, al elegir Grupos de entrega o máquinas, haga clic en el enlace correspondiente en el paso 3 de la captura de pantalla anterior y haga clic en Agregar para agregar consultas al Controlador.

   

   Para obtener una descripción de los casos de uso que cubren los Controllers locales y los Delivery Controllers de Citrix Cloud, consulte la tabla siguiente:

   Caso de uso	Acción necesaria
   Delivery Controller local	Install Broker_PowerShellSnapIn_x64.msi. 2. Desmarque la casilla de verificación Citrix Cloud Controller.
   Delivery Controller de Citrix Cloud	Instale Citrix Virtual Apps and Desktops Remote PowerShell SDK 2. Valide las credenciales de la cuenta de Citrix Cloud. 3. Marque la casilla de verificación Citrix Cloud Controller.
   Cambiar de un Delivery Controller local a un Delivery Controller en Citrix Cloud	Desinstale Broker_PowerShellSnapIn_x64.msi y reinicie la máquina. 2. Instale Citrix Virtual Apps and Desktops Remote PowerShell SDK 3. Valide las credenciales de la cuenta de Citrix Cloud. 4. Marque la casilla de verificación Citrix Cloud Controller.
   Cambiar de un Delivery Controller en Citrix Cloud a un Delivery Controller local	Desinstale Citrix Virtual Apps and Desktops Remote PowerShell SDK y reinicie la máquina. 2. Instale Broker_PowerShellSnapIn_x64.msi. 3. Desmarque la casilla de verificación Citrix Cloud Controller.

   Validar las credenciales de Citrix Cloud

   Para enviar consultas a Delivery Controllers alojados en Citrix Cloud, valide manualmente las credenciales de Citrix Cloud en el equipo donde está instalada la Consola de directivas de grabación de sesiones. El incumplimiento puede provocar un error y es posible que la Consola de directivas de grabación de sesiones no funcione correctamente.

   Para llevar a cabo la validación manual:

   1. Inicie sesión en la consola de Citrix Cloud y busque Administración de acceso e identidad > Acceso a API. Cree un cliente seguro de acceso a API para obtener un perfil de autenticación que pueda omitir las solicitudes de autenticación de Citrix Cloud. Descargue su cliente seguro, cámbiele el nombre y guárdelo en una ubicación segura. El nombre de archivo que se establece de forma predeterminada es secureclient.csv.

      

   2. Abra una sesión de PowerShell y ejecute el siguiente comando para que el perfil de autenticación (obtenido en el paso anterior) surta efecto.

      asnp citrix.*
      Set-XDCredentials -CustomerId "citrixdemo" -SecureClientFile "c:\temp\secureclient.csv" -ProfileType CloudAPI –StoreAs "default"
      
      <!--NeedCopy-->
      

      Defina CustomerId y SecureClientFile según sea necesario. El comando anterior crea un perfil de autenticación predeterminado para que el cliente citrixdemo omita los mensajes de autenticación en las sesiones actuales y posteriores de PowerShell.

7. Siga las instrucciones del asistente para completar la configuración.

Nota: Limitación relacionada con las sesiones de aplicación preiniciadas:

• Si la directiva activa intenta que el nombre de aplicación coincida, las aplicaciones iniciadas en la sesión preiniciada no coincidirán, lo que provoca que la sesión no se grabe.
• Si la directiva activa graba todas las aplicaciones, cuando el usuario inicie sesión en la aplicación Citrix Workspace para Windows (al mismo tiempo que se establece la sesión preiniciada), aparecerá una notificación de la grabación y se grabará la sesión preiniciada (vacía), así como las aplicaciones que se inicien más tarde en esa sesión.

Como solución temporal, publique las aplicaciones en grupos de entrega diferentes, distribuidas según la directiva de grabación. No use el nombre de la aplicación como condición de grabación. De esta manera, se garantiza que se grabarán las sesiones preiniciadas. Sin embargo, las notificaciones seguirán apareciendo.

Usar grupos de Active Directory

La función Grabación de sesiones permite el uso de grupos de Active Directory al crear directivas. El uso de grupos de Active Directory en lugar de usuarios individuales simplifica la creación y la gestión de las reglas y directivas. Por ejemplo, si los usuarios del departamento financiero de la empresa se encuentran en un grupo de Active Directory denominado Finanzas, puede crear una regla que se aplique a todos los miembros de este grupo al seleccionar el grupo Finanzas en el Asistente de reglas cuando cree dicha regla.

Incluir usuarios en la lista de usuarios permitidos

Se pueden crear directivas de grabación de sesiones que aseguren que las sesiones de algunos usuarios de la empresa nunca se graben. A estos se les llama usuarios de la lista de permitidos. Poner a un usuario en la lista de permitidos es útil para los usuarios que manejan información relacionada con la privacidad o cuando su organización no quiere registrar las sesiones de cierta clase de empleados.

Por ejemplo, si todos los jefes en la empresa son miembros del grupo de Active Directory denominado Ejecutivos, puede hacer que las sesiones de estos usuarios nunca se grabarán con la creación de una regla que desactive el grabado de sesiones para el grupo Ejecutivos. Mientras la directiva que contiene esta regla esté activa, ninguna sesión de los miembros del grupo Ejecutivo se grabará. Las sesiones de los demás miembros de la empresa se graban según las otras reglas de la directiva activa.

Configurar Director para usar el servidor de Grabación de sesiones

Puede utilizar la consola de Director para crear y activar las directivas de grabación.

1. Para una conexión HTTPS, instale el certificado para confiar en el servidor de Grabación de sesiones en los Certificados raíz de confianza del servidor de Director.
2. Si quiere configurar el servidor de Director para usar el servidor de Grabación de sesiones, ejecute el comando: C:\inetpub\wwwroot\Director\tools\DirectorConfig.exe /configsessionrecording.
3. Escriba la dirección IP o el nombre FQDN del Servidor de grabación de sesiones, el número de puerto y el tipo de conexión (HTTP o HTTPS) que usa el Agente de grabación de sesiones para conectarse al intermediario de Grabación de sesiones en el servidor de Director.

Directivas de registro de eventos

La Grabación de sesiones admite la configuración centralizada de las directivas de registro de eventos. Puede crear directivas en la Consola de directivas de grabación de sesiones para registrar varios eventos.

Nota:

Para registrar la inserción de dispositivos de almacenamiento masivo USB y los inicios y finalizaciones de las aplicaciones, utilice la versión 1811 o posterior de la Grabación de sesiones.
Para registrar eventos de operaciones con archivos y actividades de exploración web, utilice la versión 1903 o posterior de la Grabación de sesiones. Para registrar las actividades del portapapeles, utilice la Grabación de sesiones 2012 o una versión posterior.

Directiva de registro de eventos definida por el sistema

La directiva de registro de eventos definida por el sistema es No registrar. Está inactiva de forma predeterminada. Cuando está activa, no se registran eventos.

No se puede modificar ni eliminar la directiva de registro de eventos definida por el sistema.

Crear una directiva de registro de eventos personalizada

Cuando crea su propia directiva de registro de eventos, crea reglas para especificar a usuarios o grupos, aplicaciones o escritorios publicados, grupos de entrega o máquinas VDA, así como direcciones IP del cliente de la aplicación Citrix Workspace cuyos eventos específicos se registran durante la grabación de sesiones. La Consola de directivas de grabación de sesiones cuenta con un asistente para ayudarle a crear reglas. Para obtener la lista de aplicaciones o escritorios publicados y la lista de grupos de entrega o máquinas VDA, debe tener el permiso de lectura como administrador del sitio. Configure el permiso de lectura del administrador en el Delivery Controller del sitio.

Para crear una directiva de registro de eventos personalizada:

1. Inicie la sesión como administrador de directivas autorizado en el servidor donde está instalada la Consola de directivas de grabación de sesiones.

2. Inicie la Consola de directivas de grabación de sesiones. De forma predeterminada, no hay ninguna directiva de registro de eventos activa.

   

3. Seleccione Directivas de registro de eventos en el panel de la izquierda. En la barra de menú, elija Agregar nueva directiva para crear una directiva de registro de eventos.

4. (Opcional) Haga clic con el botón secundario en la nueva directiva de registro de eventos y cambie el nombre.

   

5. Haga clic con el botón secundario en la nueva directiva de registro y seleccione Agregar regla.

   1. Especifique uno o varios eventos de destino a supervisar. Para ello, marque la casilla situada junto a cada tipo de evento.

      

      • Registrar eventos USB asignados por CDM: Registra la inserción de un dispositivo de almacenamiento masivo por CDM (asignación de unidades del cliente) en un dispositivo cliente donde está instalada la aplicación Citrix Workspace para Windows o Mac. Además, etiqueta el evento en la grabación.

      • Registrar eventos genéricos de USB redirigidos: Registra la inserción de un dispositivo de almacenamiento masivo genérico redirigido en un dispositivo cliente donde está instalada la aplicación Citrix Workspace para Windows o Mac. Además, etiqueta el evento en la grabación.

      • Registrar eventos de inicio de aplicaciones: Registra los inicios de las aplicaciones de destino y etiqueta el evento en la grabación.

      • Registrar eventos de cierre de aplicaciones: Registra los cierres de las aplicaciones de destino y etiqueta el evento en la grabación.

        Nota:

        Tenga en cuenta que la Grabación de sesiones no puede registrar el cierre de una aplicación sin registrar el inicio. Por lo tanto, en el asistente de reglas, la casilla Registrar eventos de cierre de aplicaciones está atenuada antes de que se marque Registrar eventos de inicio de aplicaciones.

      • Lista de supervisión de aplicaciones: Cuando marque Registrar eventos de inicio de aplicaciones y Registrar eventos de cierre de aplicaciones, utilice la Lista de supervisión de aplicaciones para especificar las aplicaciones de destino a supervisar y evitar que una cantidad excesiva de eventos sature las grabaciones.

        Nota:

        • Para registrar el inicio y el cierre de una aplicación, agregue el nombre del proceso de la aplicación a la Lista de supervisión de aplicaciones. Por ejemplo, para capturar el inicio de Conexión a Escritorio remoto, agregue el nombre del proceso mstsc.exe a la Lista de supervisión de aplicaciones. Al agregar un proceso a la Lista de supervisión de aplicaciones, se supervisan todas las aplicaciones controladas por el proceso agregado y sus procesos secundarios. De forma predeterminada, Grabación de sesiones agrega los nombres de proceso cmd.exe, powershell.exe y wsl.exe a la Lista de supervisión de aplicaciones. Si selecciona Registrar eventos de inicio de aplicaciones y Registrar eventos de cierre de aplicaciones en una directiva de registro de eventos, los inicios y finalizaciones de las aplicaciones Símbolo del sistema, PowerShell y subsistema de Windows para Linux (WSL) se registran independientemente de si agrega manualmente sus nombres de proceso a la Lista de supervisión de aplicaciones. Los nombres de proceso predeterminados no están visibles en la Lista de supervisión de aplicaciones.
        • Separe los nombres de proceso con un punto y coma (;).
        • Solo se admite la coincidencia exacta. No se admiten comodines.
        • No se distingue entre mayúsculas y minúsculas en los nombres de proceso que agregue.
        • Para evitar que una cantidad excesiva de eventos sature las grabaciones, no agregue ningún nombre de proceso del sistema (por ejemplo, explorer.exe) ni buscadores web al registro.

      • Registrar eventos de archivos sensibles: Registra operaciones de los archivos de destino especificados en Lista de supervisión de archivos y registra las transferencias de archivos entre hosts de sesión (VDA) y dispositivos cliente (incluidas las unidades de cliente asignadas y los dispositivos de almacenamiento masivo redirigidos genéricos). Al seleccionar esta opción, se desencadena el registro de transferencias de archivos, independientemente de si especifica o no la Lista de supervisión de archivos.

        • Eventos de archivo presentados en el reproductor web

          

        • Eventos de archivo presentados en el reproductor de Grabación de sesiones

          

      • Lista de supervisión de archivos: Al seleccionar Registrar eventos de archivos confidenciales, utilice la Lista de supervisión de archivos para especificar los archivos de destino que se van a supervisar. Puede especificar carpetas para capturar todos los archivos dentro de ellas. De manera predeterminada, no hay ninguna carpeta especificada, lo que significa que no se captura el inicio de ningún archivo.

        Nota:

        • Para capturar operaciones de cambio de nombre, creación, eliminación o transferencia en un archivo, agregue la cadena de la ruta de acceso de la carpeta del archivo (no el nombre del archivo o la ruta raíz de la carpeta del archivo) a la Lista de supervisión de archivos. Por ejemplo, para capturar operaciones de cambio de nombre, creación, eliminación y transferencia en el archivo sharing.ppt en C:\User\File, agregue la cadena de ruta C:\User\File a la Lista de supervisión de archivos.
        • Se admiten tanto las rutas de acceso de archivos locales como las rutas de carpetas compartidas remotas. Por ejemplo, para capturar operaciones en el archivo RemoteDocument.txt de la carpeta \\remote.address\Documents, agregue la cadena de ruta \\remote.address\Documents a la Lista de supervisión de archivos.
        • Separe las rutas supervisadas con un punto y coma (;).
        • Solo se admiten coincidencias exactas. No se admiten comodines.
        • No se distingue entre mayúsculas y minúsculas en las cadenas de ruta.

        Limitaciones:

        • No se puede capturar la copia de archivos o carpetas desde una carpeta supervisada a una carpeta no supervisada.
        • Cuando la longitud de una ruta del archivo o la carpeta, incluido el nombre del archivo o la carpeta, supera la longitud máxima (260 caracteres), las operaciones en el archivo o carpeta no se pueden capturar.
        • Fíjese en el tamaño de la base de datos. Para evitar que se capture un gran número de eventos, realice una copia de seguridad o elimine la tabla “Evento” con regularidad.
        • Cuando se capturan grandes cantidades de eventos en intervalos de tiempo, se muestra el Reproductor y la base de datos almacena solo un elemento por cada tipo de evento para evitar la expansión desmesurada del almacenamiento.

      • Registrar actividades de navegación en la web: Registra las actividades del usuario en los exploradores admitidos y etiqueta el nombre del explorador, la URL y el título de la página en la grabación.

        

        Lista de exploradores admitidos:

        Explorador web	Versión
        Chrome	69 y versiones posteriores
        Internet Explorer	11
        Firefox	61 y versiones posteriores

      • Registrar actividades de la ventana destacada: Registra las actividades de la ventana destacada y etiqueta el nombre del proceso, el título y el número del proceso en la grabación.

        

      • Registrar actividades del portapapeles: Captura en registro las operaciones de copia de texto, imágenes y archivos mediante el portapapeles. En el caso de una copia de archivo, se registra el nombre del proceso y la ruta del archivo. En el caso de una copia de texto, se registra el nombre del proceso y el título. En el caso de una copia de imagen, se registra el nombre del proceso.

   2. Seleccione y modifique los criterios de las reglas.

      Al igual que en la creación de una directiva de grabación personalizada, puede elegir uno o varios criterios de las reglas: Usuarios o grupos, Aplicaciones publicadas o escritorio, Grupos de entrega o máquinas y Dirección IP o intervalo de IP. Para obtener más información, consulte las instrucciones de la sección Crear una directiva de grabación personalizada.

      Nota:

      Es posible que algunas sesiones no cumplan ningún criterio de reglas en una directiva de registro de eventos. Para estas sesiones, se aplica la acción de registro de eventos que indique la regla alternativa, que siempre es No registrar. No se puede modificar ni eliminar la regla alternativa.

   3. Siga las instrucciones del asistente para completar la configuración.

      

Compatibilidad con configuraciones del Registro

Cuando la Grabación de sesiones se acaba de instalar o actualizar, no hay ninguna directiva de registro de eventos activa disponible de forma predeterminada. En ese momento, cada Agente de grabación de sesiones respeta los valores de Registro ubicados en HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\SessionEvents para determinar si registrar eventos específicos. Para ver una descripción de los valores del Registro, consulte la tabla siguiente:

Estos son algunos de los casos compatibles:

• La Grabación de sesiones 1912 acaba de instalarse o actualizarse desde una versión anterior (a 1811) que no admite el Registro de eventos. Los valores del Registro que constan en cada Agente de grabación de sesiones son los predeterminados. Dado que no hay ninguna directiva de registro de eventos activa de forma predeterminada, no se registran eventos.

• Si la Grabación de sesiones 1912 se ha actualizado desde una versión anterior (a 1811) que admite el Registro de eventos, pero tiene la función inhabilitada antes de la actualización, los valores del Registro relacionados en cada Agente de grabación de sesiones siguen siendo los predeterminados. Dado que no hay ninguna directiva de registro de eventos activa de forma predeterminada, no se registran eventos.

• Si la Grabación de sesiones 1912 se actualiza desde una versión anterior (a 1811) que admite el Registro de eventos, y tiene la función habilitada parcial o totalmente antes de la actualización, los valores del Registro relacionados en cada Agente de grabación de sesiones siguen siendo los mismos. Dado que no hay ninguna directiva de registro de eventos activa de forma predeterminada, el comportamiento del registro de eventos sigue siendo el mismo.

• Si la Grabación de sesiones 1912 se actualiza desde 1811, las directivas de registro de eventos configuradas en la Consola de directivas permanecen en uso.

Precaución:

Al activar una directiva de registro de eventos definida por el sistema o personalizada en la Consola de directivas de grabación de sesiones, se omiten los parámetros pertinentes de Registro en cada Agente de grabación de sesiones. Además, ya no se pueden utilizar los parámetros de Registro para registrar eventos.

Directivas de visualización de grabaciones

El reproductor de grabación de sesiones admite el control de acceso basado en roles. Puede crear directivas de visualización de grabaciones en la Consola de directivas de grabación de sesiones y agregar varias reglas a cada directiva. Cada regla determina qué usuario o grupo de usuarios pueden ver las grabaciones procedentes de otros usuarios y grupos de usuarios, aplicaciones y escritorios publicados, y grupos de entrega y VDA que usted especifique.

Crear una directiva de visualización de grabaciones personalizada

Antes de crear directivas de visualización de grabaciones, habilite la función de este modo:

1. Inicie sesión en la máquina donde se encuentra el servidor de Grabación de sesiones.
2. En el menú Inicio, elija Propiedades del servidor de Grabación de sesiones.
3. En Propiedades del servidor de Grabación de sesiones, haga clic en la ficha RBAC.

4. Active la casilla de verificación Permite configurar directivas de visualización de grabaciones.

   

Para crear una directiva de visualización de grabaciones personalizada:

Nota: A diferencia de las directivas de grabación y las directivas de registro de eventos, una directiva de visualización de grabaciones (incluidas todas las reglas que contiene) se activa inmediatamente después de crearla. No tiene que activarla.

1. Inicie la sesión como administrador de directivas autorizado en el servidor donde está instalada la Consola de directivas de grabación de sesiones.

2. Inicie la Consola de directivas de grabación de sesiones. De forma predeterminada, no existe ninguna directiva de visualización de grabaciones.

   

   Nota: El menú Directivas de visualización de grabaciones no está disponible, a menos que haya habilitado la función en Propiedades del Servidor de grabación de sesiones.

3. Seleccione Directivas de visualización de grabaciones en el panel de la izquierda. En la barra de menú, elija Agregar nueva directiva para crear una directiva de visualización de grabaciones.

   

4. (Opcional) Haga clic con el botón secundario en la nueva directiva y cámbiele el nombre.

   

5. Haga clic con el botón secundario en la nueva directiva y seleccione Agregar regla.

   1. Especifique qué usuario o grupo de usuarios puede ver las grabaciones procedentes de otros usuarios y grupos de usuarios especificados.

      

      Nota:

      En cada regla, solo puede seleccionar un usuario o grupo de usuarios para que vean la grabación. Si selecciona varios usuarios o grupos de usuarios, solo surte efecto la selección más reciente, que aparecerá en el cuadro de texto.
      Cuando especifique quién puede ver una grabación, compruebe que lo ha asignado al rol Reproductor. Un usuario sin permiso para reproducir sesiones grabadas recibe el siguiente mensaje de error al intentar reproducir una sesión grabada: Para obtener más información, consulte Autorizar usuarios.

   2. Seleccione y modifique los criterios de las reglas para especificar las grabaciones que puede ver el usuario especificado anteriormente:
      • Usuarios o grupos
      • Aplicaciones publicadas o escritorio
      • Grupos de entrega o máquinas

      

      Nota: Si no especifica los criterios de las reglas, el usuario especificado anteriormente no tendrá grabaciones que ver.

   3. Siga las instrucciones del asistente para completar la configuración.

      

Directivas de alertas por correo electrónico

Esta configuración de directiva permite enviar alertas por correo electrónico a destinatarios especificados cuando se detecta un inicio de sesión o un evento registrado. Las alertas de correo electrónico están pensadas para sesiones grabadas y eventos registrados de acuerdo con las directivas de registro y captura de eventos activas.

La siguiente captura de pantalla le sirve de ejemplo de alerta de correo electrónico:

Sugerencia:

Al hacer clic en la URL de reproducción, se abre la página de reproducción de la sesión grabada en el reproductor web. Al hacer clic aquí, se abre la página Todas las grabaciones en el reproductor web.

Puede activar la directiva de alertas por correo electrónico definida por el sistema, o bien, puede crear y activar sus propias directivas de alertas por correo electrónico personalizadas. Al crear una directiva personalizada, puede agregar varias reglas a cada directiva. Cada regla determina qué usuarios o grupos, aplicaciones o escritorios publicados, grupos de entrega o máquinas VDA y direcciones IP de cliente de la aplicación Citrix Workspace pueden desencadenar las alertas de correo electrónico cuando se detecta un inicio de sesión.

Solo puede estar activa una directiva de alertas por correo electrónico a la vez.

Directiva de alertas por correo electrónico definida por el sistema

La Grabación de sesiones ofrece una directiva de alertas por correo electrónico definida por el sistema:

• No alertar. Esta es la directiva predeterminada. Si no especifica otra directiva, no se envían alertas por correo electrónico.

Crear una directiva de alertas por correo electrónico personalizada

Para crear una directiva de alertas por correo electrónico personalizada, lleve a cabo lo siguiente:

1. Configure los parámetros del correo electrónico saliente en las Propiedades del servidor de Grabación de sesiones.

   

   Nota:

   Si selecciona más de dos opciones en la sección Título del correo electrónico, aparecerá un cuadro de diálogo de advertencia donde se indica que puede que el asunto del correo electrónico sea demasiado largo. Después de seleccionar Permitir el envío de notificaciones por correo electrónico y hacer clic en Aplicar, Grabación de sesiones envía un correo electrónico para verificar los parámetros del correo electrónico. Si algún parámetro no es correcto (por ejemplo, una contraseña o un puerto incorrectos), Grabación de sesiones devuelve un mensaje con los detalles del error.

   

   Se necesitan unos cinco minutos para que los cambios en los parámetros del correo electrónico surtan efecto. Para que los cambios en los parámetros del correo electrónico surtan efecto inmediatamente o para solucionar el problema de que los correos electrónicos no se envían por parámetros incorrectos, reinicie el servicio Administrador de almacenamiento (CitrixSsRecStorageManager). Además, reinicie el servicio Storage Manager (Administrador de almacenamiento de grabación de sesiones) si actualiza a la versión actual desde la versión 2006 o anterior.

2. Cree una directiva de alertas por correo electrónico personalizada en la Consola de directivas de grabación de sesiones.

   1. Inicie la sesión como administrador de directivas autorizado en el servidor donde está instalada la Consola de directivas de grabación de sesiones.

   2. Inicie la Consola de directivas de grabación de sesiones. De forma predeterminada, no hay ninguna directiva de alertas por correo electrónico activa.

      

   3. Seleccione Directivas de alertas por correo electrónico en el panel de la izquierda. En la barra de menús, elija Agregar nueva directiva para crear una directiva de alertas por correo electrónico.

   4. Opcional: Puede hacer clic con el botón secundario en la nueva directiva de alertas por correo electrónico y cambiarle el nombre.

   5. Haga clic con el botón secundario en la nueva directiva de alertas por correo electrónico y seleccione Agregar regla.

      5a. Seleccione Se detecta un inicio de sesión o Se detecta un evento de sesión. Agregue las direcciones de correo electrónico de los destinatarios de las alertas.

      

      Si selecciona Se detecta un evento de sesión, haga clic en Desencadenantes actuales de eventos para especificar eventos registrados que desencadenan el envío de alertas por correo electrónico. En la lista desplegable, seleccione los tipos de evento. A continuación, defina las reglas de evento con la ayuda de las dos dimensiones que se combinan con el operador lógico AND. Puede configurar un máximo de siete reglas de evento. Si selecciona un tipo de evento pero no indica las dimensiones, se envían alertas por correo electrónico cuando se dan eventos de ese tipo. Además, puede definir los desencadenantes de eventos en la columna Descripción. También puede dejar la columna vacía. La descripción que defina de un desencadenante de eventos se muestra en los correos electrónicos de las alertas cuando se registren eventos de ese tipo. Haga clic en Confirmar cuando haya terminado.

      Nota: Debe seleccionar los tipos de eventos que captura en registro la directiva activa de registro de eventos.

      

      Para obtener una lista completa de los tipos de eventos disponibles, consulte la tabla siguiente.

      Tipo de evento	Dimensión	Opción
      Inicio de aplicación
      		Nombre de la aplicación
      		Línea de comandos completa
      Cierre de aplicación
      		Nombre de la aplicación
      Principales
      		Nombre de la aplicación
      		Título de Windows
      Navegación en la web
      		URL
      		Título de la ficha
      		Nombre del explorador web
      Creación de archivo
      		Ruta
      		Tamaño de archivo (MB)
      Cambio de nombre de archivo
      		Ruta
      		Nombre
      Movimiento de archivo
      		Ruta de origen
      		Ruta de destino
      		Tamaño de archivo (MB)
      Eliminación de archivo
      		Ruta
      		Tamaño de archivo (MB)
      USB CDM
      		Letra de la unidad
      USB genérico
      		Nombre del dispositivo
      Inactivo
      		Duración de la inactividad (horas)

      5b. Agregue las direcciones de correo electrónico de los destinatarios de las alertas.

      5c. Haga clic en Siguiente para seleccionar y modificar los criterios de las reglas.

      Al igual que en la creación de una directiva de grabación personalizada, puede elegir uno o varios criterios de las reglas: Usuarios o grupos, Aplicaciones publicadas o escritorio, Grupos de entrega o máquinas y Dirección IP o intervalo de IP. Para obtener más información, consulte las instrucciones de la sección Crear una directiva de grabación personalizada.

      

      Nota:

      Cuando una sesión o evento cumplen más de una regla en una sola directiva de alertas por correo electrónico, se utiliza la regla más antigua.

      5d. Siga las instrucciones del asistente para completar la configuración.

   6. Active la nueva directiva de alertas por correo electrónico.

3. Modifique el Registro para acceder al reproductor web.

   Para que las direcciones URL de reproducción incluidas en los mensajes de correo electrónico de las alertas funcionen como es debido, busque la clave de Registro en HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server y lleve a cabo lo siguiente:

   • Establezca el valor de LinkHost en la URL del dominio que se utiliza para acceder al reproductor web. Por ejemplo, para acceder a un reproductor web en https://example.com/webplayer/#/player/, establezca el valor de LinkHost en https://example.com.

   • Agregue un nuevo valor, EmailThreshold, y establezca su valor en un número de 1 a 100. Este valor determina la cantidad máxima de mensajes de alerta que puede enviar una cuenta de correo electrónico en un segundo. Esta configuración ayuda a reducir la cantidad de correos electrónicos que se envían y, por lo tanto, reduce el consumo de la CPU. Si no especifica ningún valor o lo establece en un número fuera del rango, el valor se establece en 25.

Nota:

• Puede que el servidor de correo electrónico trate a la cuenta de envío de correo electrónico como un robot de spam y, por lo tanto, impida que envíe correo electrónico. Para permitir que una cuenta envíe correos electrónicos, puede que un cliente de correo electrónico como Outlook le solicite que compruebe que es un ser humano quien utiliza la cuenta.

• Existe un límite de correos electrónicos que se pueden enviar durante un período de tiempo determinado. Por ejemplo, cuando se alcanza el límite diario, no se pueden enviar más correos electrónicos hasta el comienzo del día siguiente. En este caso, compruebe que el límite sea superior a la cantidad de sesiones grabadas durante el período de tiempo.

Activar una directiva

1. Inicie sesión como administrador en la máquina donde instaló la Consola de directivas de grabación de sesiones.
2. Inicie la Consola de directivas de grabación de sesiones.
3. Si aparece la ventana emergente Conectar con servidor de grabación de sesiones, compruebe que el nombre del Servidor de grabación de sesiones, el protocolo y el puerto son correctos. Haga clic en Aceptar.
4. En la Consola de directivas de grabación de sesiones, expanda Directivas de grabación o Directivas de registro de eventos, según convenga.
5. Seleccione la directiva que quiere activar.
6. En la barra de menú, elija Activar directiva.

Modificar una directiva

1. Inicie sesión como administrador en la máquina donde instaló la Consola de directivas de grabación de sesiones.
2. Inicie la Consola de directivas de grabación de sesiones.
3. Si aparece la ventana emergente Conectar con servidor de grabación de sesiones, compruebe que el nombre del Servidor de grabación de sesiones, el protocolo y el puerto son correctos. Haga clic en Aceptar.
4. En la Consola de directivas de grabación de sesiones, expanda Directivas de grabación o Directivas de registro de eventos, según convenga.
5. Seleccione la directiva que quiere modificar. Las reglas para esta directiva aparecen en el panel derecho.
6. Para agregar, modificar o eliminar una regla:
   • En la barra de menú, elija Agregar nueva regla. Si la directiva está activa, aparece una ventana emergente solicitando que se confirme la acción. Utilice el Asistente de reglas para crear una regla.
   • Seleccione la regla que quiere modificar, haga clic con el botón secundario y elija Propiedades. Use el asistente de reglas para modificar la regla.
   • Seleccione la regla que quiere eliminar, haga clic con el botón secundario y elija Eliminar regla.

Eliminar una directiva

Nota:

No se puede eliminar una directiva del sistema o una directiva que está activa.

1. Inicie sesión como administrador en la máquina donde instaló la Consola de directivas de grabación de sesiones.
2. Inicie la Consola de directivas de grabación de sesiones.
3. Si aparece la ventana emergente Conectar con servidor de grabación de sesiones, compruebe que el nombre del Servidor de grabación de sesiones, el protocolo y el puerto son correctos. Haga clic en Aceptar.
4. En la Consola de directivas de grabación de sesiones, expanda Directivas de grabación o Directivas de registro de eventos, según convenga.
5. En el panel de la izquierda, seleccione la directiva a eliminar. Si la directiva está activa, debe activar otra directiva.
6. En la barra de menú, elija Eliminar directiva.
7. Seleccione Sí para confirmar la acción.

Comportamiento de la función Renovar

Cuando se activa una directiva, la directiva anteriormente activa permanece en efecto hasta que finaliza la sesión que se está grabando o se renueve el archivo de la grabación. Los archivos se renuevan cuando llegan al límite de tamaño máximo. Para obtener información acerca del tamaño máximo de archivo para las grabaciones, consulte Especificar el tamaño del archivo para las grabaciones.

En la siguiente tabla se indica detalladamente lo que sucede cuando se aplica una nueva directiva mientras se graba una sesión y se da una renovación: