Configurar políticas de respuesta a eventos

Puede enviar una alerta por correo electrónico cuando se detecta el inicio de una sesión y realizar las siguientes acciones en respuesta a los eventos registrados en las sesiones grabadas:

• Enviar alertas por correo electrónico
• Iniciar la grabación de pantalla inmediatamente
• Bloquear sesión
• Cerrar sesión
• desconectar sesión

La única política de respuesta a eventos definida por el sistema es No responder. Puede crear políticas de respuesta a eventos personalizadas según sea necesario. Solo una política de respuesta a eventos puede estar activa a la vez.

Para ver un ejemplo de alerta por correo electrónico, consulte la siguiente captura de pantalla:

Sugerencia:

Al hacer clic en la URL de reproducción, se abre la página de reproducción de la sesión grabada en el reproductor web. Al hacer clic aquí, se abre la página Todas las grabaciones en el reproductor web.

Session Recording envía alertas por correo electrónico en el idioma del sistema operativo de su servidor de Session Recording. Sin embargo, si el idioma del sistema operativo de su servidor de Session Recording no es uno de los siguientes idiomas que Session Recording admite, las alertas por correo electrónico se envían en inglés de forma predeterminada:

• Inglés
• Francés
• Alemán
• Español
• Japonés
• Chino simplificado

Para personalizar un idioma en el que enviar alertas por correo electrónico, busque la plantilla de correo electrónico llamada template.en.html en <Session Recording server installation path>\Bin\templates y, a continuación, cambie el texto sin formato de la plantilla a su idioma preferido. Por ejemplo:

Directiva de respuesta a eventos definida por el sistema

Session Recording proporciona una directiva de respuesta a eventos definida por el sistema:

• No responder. De forma predeterminada, no se realiza ninguna acción en respuesta a los eventos registrados en sus grabaciones.

Crear una directiva de respuesta a eventos personalizada

1. Inicie sesión como administrador de directivas autorizado en el servidor donde está instalada la consola de directivas de Session Recording.

2. Inicie la consola de directivas de Session Recording. De forma predeterminada, no hay ninguna directiva de respuesta a eventos activa.

   

3. Seleccione Directivas de respuesta a eventos en el panel izquierdo. En la barra de menús, elija Agregar nueva directiva.

4. (Opcional) Haga clic con el botón derecho en la nueva directiva de respuesta a eventos y cámbiele el nombre.

5. Haga clic con el botón secundario en la nueva directiva de respuesta a eventos y seleccione Agregar regla.

6. Seleccione Alerta por correo electrónico cuando se detecta el inicio de una sesión y Usar desencadenadores de eventos para especificar cómo responder cuando se detecta un evento de sesión según sus necesidades.

   

7. (Opcional) Establezca los destinatarios del correo electrónico y las propiedades del remitente del correo electrónico.

   1. Escriba las direcciones de correo electrónico de los destinatarios de la alerta en el asistente Reglas.

   2. Configure los parámetros de correo electrónico saliente en las Propiedades del servidor de grabación de sesiones.

      

      Nota:

      Si selecciona más de dos opciones en la sección Título del correo electrónico, aparece un cuadro de diálogo de advertencia que indica que el asunto del correo electrónico podría ser demasiado largo. Después de seleccionar Permitir el envío de notificaciones por correo electrónico y hacer clic en Aplicar, Grabación de sesiones envía un correo electrónico para verificar la configuración del correo electrónico. Si alguna configuración es incorrecta, por ejemplo, una contraseña o un puerto incorrectos, Grabación de sesiones devuelve un mensaje de error con los detalles del error.

      

      La configuración de su correo electrónico tarda unos cinco minutos en surtir efecto. Para que la configuración de su correo electrónico surta efecto de inmediato o para solucionar el problema de que los correos electrónicos no se envían según la configuración, reinicie el servicio Storage Manager (CitrixSsRecStorageManager). Además, reinicie el servicio Storage Manager si actualiza a la versión actual desde la versión 2006 o anterior.

   3. Edite el registro para acceder al reproductor web.

      Para que las URL de reproducción de los correos electrónicos de alerta funcionen según lo previsto, vaya a la clave de registro en HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server y haga lo siguiente:

      • Establezca los datos de valor de LinkHost en la URL del dominio que utiliza para acceder al reproductor web. Por ejemplo, para acceder a un reproductor web en https://example.com/webplayer/#/player/, establezca los datos de valor de LinkHost en https://example.com.

      • Agregue un valor, EmailThreshold, y establezca sus datos de valor en un número en el rango de 1 a 100. Los datos de valor determinan el número máximo de correos electrónicos de alerta que una cuenta de envío de correo electrónico envía en un segundo. Esta configuración ayuda a ralentizar el número de correos electrónicos que se envían y, por lo tanto, reduce el uso de la CPU. Si deja los datos de valor sin especificar o los establece en un número fuera de rango, los datos de valor vuelven a 25.

      Nota:

      • Su servidor de correo electrónico podría tratar una cuenta de envío de correo electrónico como un bot de spam y, por lo tanto, impedirle enviar correos electrónicos. Antes de que se permita a una cuenta enviar correos electrónicos, un cliente de correo electrónico como Outlook podría solicitarle que verificar que la cuenta es utilizada por un usuario humano.

      • Existe un límite para el envío de correos electrónicos dentro de un período determinado. Por ejemplo, cuando se alcanza el límite diario, no puede enviar correos electrónicos hasta el comienzo del día siguiente. En este caso, asegúrese de que el límite sea superior al número de sesiones que se graban dentro del período.

8. (Opcional) Configure los desencadenadores y las respuestas de eventos.

   Después de seleccionar Activar acciones de respuesta cuando se detecta un evento de sesión, el botón Configurar desencadenadores y respuestas de eventos estará disponible. Haga clic en él para especificar los eventos registrados que pueden activar las siguientes acciones de respuesta:

   • Enviar alertas por correo electrónico
   • Iniciar la grabación de pantalla inmediatamente
   • Bloquear sesión
   • Cerrar sesión
   • desconectar sesión

   

   Nota:

   Si el idioma de su sistema es alemán, francés o español, asegúrese de que la resolución horizontal de su máquina sea igual o superior a 1700 píxeles. De lo contrario, se producirá una truncación del texto y las columnas de la tabla Desencadenadores de eventos no se mostrarán por completo.

   Debe seleccionar los tipos de eventos que registra la directiva de detección de eventos activa. Haga clic en Confirmar cuando haya terminado.

   Seleccione los tipos de eventos de la lista desplegable y establezca las reglas de eventos a través de las dos dimensiones que se combinan utilizando el operador lógico AND. Puede configurar hasta siete desencadenadores de eventos para cada regla de directiva. También puede definir sus desencadenadores de eventos en la columna Descripción o dejar la columna vacía. La descripción definida de un desencadenador de eventos se proporciona en los correos electrónicos de alerta si tiene seleccionada la opción Enviar correo electrónico y se registran eventos de ese tipo. Si tiene seleccionada la opción Iniciar grabación de pantalla, la grabación dinámica de pantalla se inicia automáticamente cuando se producen ciertos eventos durante una grabación solo de eventos. Puede establecer los intervalos de tiempo para la grabación dinámica de pantalla:

   

   • Intervalo de tiempo de grabación de pantalla después de detectar un evento: Puede configurar cuántos minutos desea grabar la pantalla después de que se detecten los eventos. Si deja el valor sin especificar, la grabación de pantalla continúa hasta que finalicen las sesiones grabadas.

   • Intervalo de tiempo de grabación de pantalla antes de detectar un evento: Puede configurar cuántos segundos de la grabación de pantalla desea conservar antes de que se detecten los eventos. Esta función solo está disponible para sesiones de escritorio virtual. El valor oscila entre 1 y 120. Si establece el valor en cualquier número del 1 al 10, el valor efectivo será 10. Si deja el valor sin especificar, la función no surte efecto. La duración real de la grabación de pantalla que conserva Session Recording podría ser un poco más larga que la configurada.

   • Si especifica alguna de las siguientes acciones en respuesta a eventos registrados en sesiones grabadas, puede notificar a los usuarios de las acciones rellenando el campo Intervalo de tiempo entre un aviso de operación de sesión y su ejecución:

     • Bloquear sesión
     • Cerrar sesión
     • desconectar sesión

     Nota:

     El valor del campo es 0 de forma predeterminada, lo que significa que los usuarios no reciben notificaciones cuando los bloquea, cierra la sesión o los desconectar de sus sesiones virtuales. Para notificar a los usuarios, establezca un valor de campo adecuado.

     Para ver un ejemplo de aviso, consulte la siguiente captura de pantalla:

     

   Para obtener una lista completa de los tipos de eventos admitidos, consulte la siguiente tabla.

   Tipo de evento	Dimensión	Opción
   Inicio de aplicación
   		Nombre app
   		Línea de comandos completa
   Fin de aplicación
   		Nombre app
   En primer plano
   		Nombre app
   		Título de la ventana
   Navegación web
   		URL
   		Título de la pestaña
   		Nombre del navegador
   Creación de archivo
   		Ruta
   		Tamaño del archivo (MB)
   Renombrado de archivo
   		Ruta
   		Nombre
   Movimiento de archivo
   		Ruta de origen
   		Ruta de destino
   		Tamaño de archivo (MB)
   Eliminación de archivo
   		Ruta
   		Tamaño de archivo (MB)
   CDM USB
   		Letra de unidad
   USB genérico
   		Nombre del dispositivo
   Inactivo
   		Duración de inactividad (horas)
   Transferencia de archivos
   		Origen del archivo
   		Tamaño del archivo (MB)
   		Nombre del archivo
   Creación de registro
   		Nombre de la clave
   Eliminar registro
   		Nombre de clave
   Establecer valor de registro
   		Nombre de clave
   		Nombre de valor
   Eliminar valor de registro
   		Nombre de clave
   		Nombre de valor
   Cambiar nombre de registro
   		Nombre de la clave
   Modificación de cuenta de usuario
   		Nombre de usuario
   Salida inesperada de la aplicación
   		Nombre de app
   Aplicación no responde
   		Nombre de app
   Nueva aplicación instalada
   		Nombre de app
   Aplicación desinstalada
   		Nombre de la app
   Conexión RDP
   		Dirección IP
   Ventana emergente
   		Nombre del proceso
   		Contenido de la ventana
   Datos de rendimiento
   		Uso de CPU (%)
   		Uso de memoria (%
   		Envío neto (MB
   		Recepción neta (MB)
   		RTT (ms)
   Operación de Portapapeles
   		Tipo de datos
   		Nombre del proceso
   		Contenido

9. Haga clic en Siguiente para seleccionar y editar los criterios de la regla.

   De forma similar a cuando se crea una política de grabación personalizada, puede elegir uno o varios criterios de regla: Usuarios o grupos, Aplicaciones o escritorios publicados, Grupos de entrega o máquinas y Dirección IP o rango de IP. Para obtener más información, consulte las instrucciones en la sección Crear una política de grabación personalizada.

   

   Nota:

   Cuando una sesión o un evento cumple más de una regla en una única política de respuesta a eventos, la regla más antigua surte efecto.

10. Siga el asistente para completar la configuración.
11. Active la nueva política de respuesta a eventos.