Acceso del usuario final

Hay tres métodos diferentes disponibles para que los usuarios accedan a los almacenes de StoreFront.

• Aplicación Citrix Workspace instalada localmente - Los usuarios con versiones compatibles de la aplicación Citrix Workspace pueden acceder a los almacenes de StoreFront desde la interfaz de usuario de la aplicación Citrix Workspace. Esto proporciona la mejor experiencia de usuario y la mayor funcionalidad.
• Explorador web - Los usuarios con exploradores web compatibles pueden acceder a los almacenes de StoreFront navegando al sitio web del almacén. De forma predeterminada, los usuarios también necesitan una versión compatible de la aplicación Citrix Workspace para acceder a sus escritorios y aplicaciones, lo que se conoce como inicio híbrido. Sin embargo, puedes configurar tu sitio web para permitir que los usuarios accedan a sus recursos a través de su explorador sin instalar la aplicación Citrix Workspace.
• URL de servicios de XenApp® - Los usuarios que tienen clientes Citrix® heredados que no se pueden actualizar pueden acceder a los almacenes mediante la URL de servicios de XenApp para el almacén. Cuando creas un nuevo almacén, la URL de servicios de XenApp está habilitada de forma predeterminada.

Aplicación Citrix Workspace™

Acceder a los almacenes desde la aplicación Citrix Workspace instalada localmente proporciona la mejor y más segura experiencia de usuario. Para conocer las versiones de la aplicación Citrix Workspace que se pueden usar para acceder a los almacenes de esta manera, consulta Requisitos del sistema.

La aplicación Citrix Workspace ofrece las siguientes ventajas en comparación con el uso de un explorador web:

• Seguridad mejorada, ya que los archivos .ica se gestionan de forma segura y nunca se descargan.
• Fiabilidad mejorada para abrir aplicaciones y escritorios sin necesidad de implementarlos en las extensiones web de Citrix.
• Servicio de protección de aplicaciones integrado que proporciona una capa adicional de seguridad para proteger contra el registro de pulsaciones de teclas y el malware de captura de pantalla.
• Mejor telemetría, porque la aplicación nativa ofrece información exhaustiva para fines de supervisión.
• Funcionalidades HDX™ mejoradas con funciones mejoradas como la compresión de códec optimizada y la compresión eficiente de audio y vídeo. Estas mejoras garantizan una alta calidad y rendimiento para tareas que implican contenido de alta definición o aplicaciones con uso intensivo de gráficos.

Normalmente, un almacén tiene un único sitio web que se muestra dentro de la aplicación Citrix Workspace. Es posible configurar varios sitios web, en cuyo caso puedes configurar qué sitio web se muestra dentro de la aplicación Citrix Workspace.

Balizas

La aplicación Citrix Workspace utiliza URL internas y externas como puntos de baliza. Al intentar contactar con estos puntos de baliza, la aplicación Citrix Workspace puede determinar si los usuarios están conectados a redes locales o públicas. Utiliza esta información para conectarse directamente a StoreFront o a través de un Citrix Gateway. Para obtener más información, consulta Configurar puntos de baliza.

Requerir el uso de la aplicación Citrix Workspace

Puedes configurar StoreFront para que, cuando los usuarios abran un sitio web de almacén en su explorador, se abra automáticamente la aplicación Citrix Workspace y no se les permita continuar en su explorador web. Si no se detecta la aplicación Citrix Workspace, el sitio web ofrece al usuario la opción de instalarla. Además, el sitio web configura automáticamente la aplicación Citrix Workspace para conectarse al almacén. Para obtener más información, consulta Requerir el uso de la aplicación Citrix Workspace. Esta funcionalidad también se puede implementar en Citrix Gateway mediante un complemento; consulta Requerir la aplicación Citrix Workspace al conectarse a través de un gateway.

Agregar almacén a la aplicación Citrix Workspace

Después de la instalación, la aplicación Citrix Workspace debe configurarse con los detalles de conexión para los almacenes que proporcionan los escritorios y las aplicaciones de los usuarios. Puedes configurar la aplicación Citrix Workspace utilizando la URL del almacén, un archivo de aprovisionamiento o configurando la detección por correo electrónico.

Para obtener más información sobre cómo configurar la aplicación Citrix Workspace para Windows, consulta la documentación de la aplicación Citrix Workspace para Windows.

Importante:

De forma predeterminada, la aplicación Citrix Workspace requiere conexiones HTTPS a los almacenes. Si StoreFront no está configurado para HTTPS, los usuarios deben realizar pasos de configuración adicionales para usar conexiones HTTP. Citrix recomienda encarecidamente que no habilites conexiones de usuario no seguras a StoreFront en un entorno de producción. Para obtener más información, consulta Parámetros de configuración del almacén en la documentación de la aplicación Citrix Workspace para Windows.

URL del almacén

Para obtener la URL del almacén, en la consola de administración, selecciona el almacén. La URL del almacén se muestra en los detalles del almacén.

.

Si haces clic con el botón derecho en la URL del almacén, hay una opción para copiarla al portapapeles.

Archivos de aprovisionamiento

Puedes proporcionar a los usuarios archivos de aprovisionamiento que contengan los detalles de conexión de sus almacenes. Después de instalar la aplicación Citrix Workspace, los usuarios abren el archivo .cr para configurar automáticamente las cuentas de los almacenes. De forma predeterminada, el sitio web ofrece a los usuarios un archivo de aprovisionamiento para el único almacén para el que está configurado el sitio. Podrías indicar a tus usuarios que visiten los sitios web de los almacenes a los que quieren acceder y descarguen los archivos de aprovisionamiento de esos sitios. Alternativamente, para un mayor nivel de control, puedes usar la consola de administración de Citrix StoreFront para generar archivos de aprovisionamiento que contengan los detalles de conexión de uno o más almacenes. Luego puedes distribuir estos archivos a los usuarios adecuados. Para obtener más información, consulta Exportar archivos de aprovisionamiento de almacén para usuarios.

Servicio de configuración global de aplicaciones

Usa el Servicio de configuración global de aplicaciones para configurar la aplicación Citrix Workspace para tus almacenes de StoreFront. Consulta Configurar ajustes para almacenes locales.

Explorador web

Como alternativa al uso de una aplicación Citrix Workspace instalada localmente, los usuarios pueden acceder a su almacén a través de un explorador web.

Normalmente, hay un único sitio web para un almacén, pero puedes configurar varios sitios web, cada uno con su propia URL y configuración. Para obtener más información, consulta Administrar sitios web.

Los usuarios internos pueden navegar directamente a la URL del sitio web del almacén. Cuando hay varios sitios web en tu implementación de StoreFront, puedes configurar uno de ellos como la URL predeterminada a la que se redirige a los usuarios cuando navegan a la URL base.

Si has implementado un Citrix Gateway, los usuarios externos navegan a la URL del gateway. Normalmente, esta es una URL diferente, aunque se puede configurar para usar la misma URL.

Nota:

La URL del sitio web del almacén utilizada desde un explorador web es diferente de la URL del almacén utilizada para configurar la aplicación Citrix Workspace.

Para obtener la URL del sitio web del almacén, en la consola de administración, selecciona el almacén. Las URL de los sitios web se muestran en la ficha Sitios web.

Si haces clic con el botón derecho en la URL del sitio web, hay una opción para copiarla al portapapeles.

Cuando los usuarios van a iniciar sus recursos, hay dos posibilidades:

1. Los recursos se inician dentro de la aplicación Citrix Workspace instalada localmente. Esto se conoce como inicio híbrido. Esto ofrece a los usuarios la mejor experiencia, ya que puede aprovechar la integración completa del sistema operativo. Para obtener más detalles, consulta Inicio híbrido

2. Los recursos se inician dentro del explorador. Esto permite a los usuarios acceder a los recursos sin necesidad de instalar ningún software localmente.

La configuración predeterminada es requerir que la aplicación Citrix Workspace esté instalada localmente para un inicio híbrido. Puedes cambiar la configuración para iniciar siempre los recursos en el explorador o para dar al usuario la opción. Consulta Implementar la aplicación Workspace.

Si el administrador seleccionó Dejar que el usuario elija, cuando el usuario abre por primera vez el sitio web del almacén en su explorador, tiene la opción de hacer clic en Usar explorador web para iniciar los recursos dentro de su explorador web.

Requisitos para abrir recursos en tu explorador

Para los usuarios de la red interna, el acceso a través de un explorador web a los recursos proporcionados por Citrix Virtual Apps and Desktops está deshabilitado de forma predeterminada. Para habilitar el acceso local a escritorios y aplicaciones mediante un explorador web, habilita la directiva de conexiones ICA WebSockets en tus servidores de Citrix Virtual Apps and Desktops. Citrix Virtual Apps and Desktops utiliza el puerto 8008 para las conexiones de la aplicación Citrix Workspace para HTML5. Asegúrate de que tus firewalls y otros dispositivos de red permitan el acceso a este puerto. Para obtener más información, consulta Configuración de directivas de WebSockets.

Para que los lanzamientos de recursos de Citrix Virtual Apps and Desktops se realicen correctamente, configura las conexiones TLS a los VDA que alojan las aplicaciones y los escritorios. Las conexiones remotas a través de un Citrix Gateway pueden lanzar recursos usando Citrix Workspace app para HTML5 sin configurar las conexiones TLS al VDA.

Lanzamiento híbrido

Cuando los usuarios abren por primera vez una tienda en su navegador web, pero lanzan aplicaciones dentro de la Citrix Workspace app instalada localmente, esto se conoce como lanzamiento híbrido. Hay varias formas en las que el sitio web puede comunicarse con la aplicación Workspace instalada localmente para lanzar recursos.

Extensiones web de Citrix

Para la mejor experiencia de usuario, implementa extensiones web de Citrix. Son extensiones para navegadores web de uso común que mejoran la experiencia de usuario para detectar la Citrix Workspace app instalada localmente y lanzar aplicaciones y escritorios virtuales. En comparación con Citrix Workspace launcher, esto proporciona una mejor experiencia de usuario y evita problemas con los balanceadores de carga de servidor globales.

Para habilitar la detección de clientes basada en extensiones del navegador:

• Implementa la extensión del navegador en los dispositivos cliente.
• Implementa Citrix Workspace app para Windows 2303, Mac 2304 o Linux 2302 o superior.

La primera vez que un usuario accede a un sitio web de una tienda en una plataforma compatible, se le pide que detecte la aplicación Workspace instalada localmente. Primero intenta usar la extensión web y, si esto falla, intenta con Citrix Workspace Launcher. Los usuarios existentes que ya han completado la detección de la aplicación Workspace pueden ir a Configuración de la cuenta, seleccionar Cambiar método de lanzamiento (experiencia clásica) o Verificar conexión (experiencia moderna) para volver a detectar Citrix Workspace app.

Importante

Si los usuarios no tienen las extensiones web de Citrix instaladas, la detección de Citrix Workspace app tarda 6 segundos adicionales en agotar el tiempo de espera al intentar contactar con las extensiones web de Citrix. Si no has implementado las extensiones web de Citrix, es posible que quieras deshabilitarlas o modificar los tiempos de espera. Para obtener más información, consulta Preferencias de lanzamiento.

Citrix Workspace launcher

Cuando el usuario accede por primera vez a un sitio web de StoreFront con un sistema operativo y navegador compatibles y las extensiones web de Citrix no están instaladas, intenta invocar el Citrix Workspace Launcher. Para obtener más información sobre la experiencia de usuario, consulta Experiencia clásica y Experiencia moderna.

Si hay una versión compatible de Citrix Workspace app instalada, la aplicación notifica a StoreFront. El navegador lo recuerda y, cuando lanza una aplicación, usa Citrix Workspace Launcher.

El sitio web de la tienda invoca Citrix Workspace Launcher cuando se usan los siguientes navegadores:

• Firefox 52 o superior
• Chrome 42 o superior
• Safari 12 o superior
• Edge 25 o superior

Citrix Workspace Launcher requiere las siguientes versiones mínimas de Citrix Workspace app o Citrix Receiver.

• Citrix Receiver para Windows 4.3 o superior o cualquier versión de Citrix Workspace app para Windows con el componente WebHelper (este se instala de forma predeterminada)
• Citrix Receiver para Mac 12.0 o superior o cualquier versión de Citrix Workspace app para Mac
• Citrix Workspace app para Linux 2003 o superior
• Citrix Workspace app para iOS 2503 o superior
• Citrix Workspace app para Android 2503 o superior

Si Citrix Workspace launcher no está disponible, o el usuario no permite que se abra, no podrá detectar la Citrix Workspace app instalada localmente. El usuario tiene la opción de intentarlo de nuevo o de hacer clic en Ya instalado, en cuyo caso recurre al lanzamiento de aplicaciones mediante descargas de archivos ICA. El usuario puede intentarlo de nuevo más tarde yendo a la pantalla de Configuración y haciendo clic en Cambiar Citrix Workspace app.

Citrix Workspace launcher tiene las siguientes limitaciones:

• Si usas varios grupos de servidores StoreFront activos detrás de un balanceador de carga de servidor global, Citrix Workspace launcher puede fallar intermitentemente. Para evitar esto, debes configurar tu balanceador de carga de servidor global para forzar que la sesión web del usuario sea persistente a un grupo de servidores StoreFront durante la vida útil del proceso de detección de clientes. Para obtener más información, consulta CTX460312.
• Al conectarse al sitio web a través de un Citrix Gateway, Citrix Workspace launcher usa el enrutamiento HDX del gateway para reenviar las solicitudes de Citrix Workspace app al servidor StoreFront. Si el gateway está configurado solo para Autenticación (no enrutamiento HDX), Citrix Workspace launcher no puede conectarse a StoreFront. Para solucionar esto, asegúrate de que tu Citrix Gateway esté configurado para enrutamiento HDX con los servidores STA adecuados. Modifica el Citrix Gateway, establece el Uso o rol en Autenticación y enrutamiento HDX y configura los servidores STA.
• Si hay un proxy autenticado delante del Citrix Gateway, Citrix Workspace app no puede establecer una conexión SOCKS con Citrix Gateway, por lo que Citrix Workspace launcher falla.

Como alternativa, implementa extensiones web de Citrix.

Internet Explorer

La primera vez que el usuario abre el sitio web de la tienda en Internet Explorer, se le pide que instale Citrix Workspace app, que incluye el complemento de cliente ICA de Citrix para Internet Explorer. Una vez instalado el complemento, este se usa para lanzar aplicaciones y escritorios a través de la Citrix Workspace app instalada localmente.

Descargas de archivos ICA

Si el sitio web no puede detectar una Citrix Workspace app instalada localmente por ningún otro medio, o el usuario hace clic en Omitir detección, cuando un usuario lanza una aplicación o un escritorio, se descarga un archivo .ica. El usuario puede abrir este archivo con la Citrix Workspace app instalada localmente. Este método de lanzamiento no se recomienda porque:

• Almacenar archivos ICA en el disco es un riesgo de seguridad.
• Al usar Reconexión de sesión, el sitio web no puede volver a conectarse a sesiones existentes.
• La autenticación de paso de dominio no está disponible.

Esta opción se puede deshabilitar; para obtener más información, consulta Preferencias de lanzamiento.

Accesos directos a recursos

Puedes generar URL que proporcionan acceso a escritorios y aplicaciones disponibles en tu tienda. Inserta estos enlaces en sitios web alojados en la red interna para proporcionar a los usuarios un acceso rápido a los recursos. Los usuarios hacen clic en un enlace y son redirigidos al sitio web de la tienda, donde inician sesión si aún no lo han hecho. El sitio web de la tienda inicia automáticamente el recurso. Para obtener más información sobre cómo generar accesos directos a recursos, consulta Accesos directos a sitios web.

Cuando creas un acceso directo a una aplicación, asegúrate de que ninguna otra aplicación disponible en la tienda tenga el mismo nombre. Los accesos directos no pueden distinguir entre varias instancias de una aplicación con el mismo nombre. Del mismo modo, si pones a disposición varias instancias de un escritorio de un único grupo de escritorios desde la tienda, no puedes crear accesos directos separados para cada instancia. Los accesos directos no pueden pasar parámetros de línea de comandos a las aplicaciones.

Para crear accesos directos a aplicaciones, configuras StoreFront con las URL de los sitios web internos que alojarán los accesos directos. Cuando un usuario hace clic en un acceso directo a una aplicación en un sitio web, StoreFront comprueba ese sitio web con la lista de URL que introdujiste para asegurarse de que la solicitud se origina en un sitio web de confianza.

Personalizar la interfaz de usuario

Citrix StoreFront proporciona un mecanismo para personalizar la interfaz de usuario. Esto se aplica tanto si accedes a una tienda a través de Citrix Workspace app como de un navegador web. Puedes personalizar cadenas, la hoja de estilo en cascada y los archivos JavaScript. También puedes agregar una pantalla de preinicio de sesión o postinicio de sesión personalizada, y agregar paquetes de idioma. Para obtener más información, consulta Personalizar apariencia.

URL de servicios de XenApp

Nota:

Los servicios de XenApp (también conocidos como PNAgent) están en desuso a partir de StoreFront 2308. Se recomienda que uses Citrix Workspace app para conectarte a StoreFront usando una URL de tienda.

Los usuarios con clientes Citrix más antiguos que no se pueden actualizar pueden acceder a las tiendas configurando sus clientes con la URL de servicios de XenApp para una tienda. También puedes habilitar el acceso a tus tiendas a través de URL de servicios de XenApp desde dispositivos de escritorio unidos a un dominio y PC reutilizados que ejecutan Citrix Desktop Lock. Unido a un dominio, en este contexto, significa dispositivos que están unidos a un dominio dentro del bosque de Microsoft Active Directory que contiene los servidores StoreFront.

StoreFront admite la autenticación de paso con tarjetas de proximidad a través de Citrix Workspace app a las URL de servicios de XenApp. Los productos de socios de Citrix Ready usan la API de Citrix Fast Connect para agilizar los inicios de sesión de los usuarios a través de Citrix Receiver para Windows o Citrix Workspace app para Windows para conectarse a las tiendas usando la URL de servicios de XenApp. Los usuarios se autentican en las estaciones de trabajo usando tarjetas de proximidad y se conectan rápidamente a los escritorios y aplicaciones proporcionados por Citrix Virtual Apps and Desktops. Para obtener más información, consulta la documentación más reciente de Citrix Workspace para Windows.

Cuando creas una nueva tienda, la URL de servicios de XenApp para la tienda está habilitada de forma predeterminada. La URL de servicios de XenApp para una tienda tiene el formato http[s]://serveraddress/Citrix/storename/PNAgent/config.xml, donde serveraddress es el nombre de dominio completo del servidor o el entorno de equilibrio de carga para tu implementación de StoreFront y storename es el nombre especificado para la tienda cuando se creó. Esto permite que las aplicaciones Citrix Workspace que solo pueden usar el protocolo PNAgent se conecten a StoreFront. Para los clientes que se pueden usar para acceder a las tiendas a través de URL de servicios de XenApp, consulta Requisitos del dispositivo de usuario.

Consideraciones importantes

Las URL de servicios de XenApp están destinadas a dar asistencia a los usuarios que no pueden actualizar a Citrix Workspace app y para escenarios en los que no hay métodos de acceso alternativos disponibles. Cuando decidas si usar las URL de servicios de XenApp para proporcionar a los usuarios acceso a tus tiendas, considera las siguientes restricciones.

• No puedes modificar la URL de servicios de XenApp para una tienda.
• No puedes modificar la configuración de la URL de servicios de XenApp editando el archivo de configuración, config.xml.
• Las URL de servicios de XenApp admiten la autenticación explícita, de paso de dominio, con tarjeta inteligente y de paso con tarjeta inteligente. La autenticación explícita está habilitada de forma predeterminada. Solo se puede configurar un método de autenticación para cada URL de servicios de XenApp y solo hay una URL disponible por tienda. Si necesitas habilitar varios métodos de autenticación, debes crear tiendas separadas, cada una con una URL de servicios de XenApp, para cada método de autenticación. Tus usuarios deben conectarse a la tienda adecuada para su método de autenticación. Para obtener más información, consulta Autenticación basada en XML.
• El control de Workspace está habilitado de forma predeterminada para las URL de servicios de XenApp y no se puede configurar ni deshabilitar.
• Las solicitudes de los usuarios para cambiar sus contraseñas se enrutan al controlador de dominio directamente a través de los servidores de Citrix Virtual Apps and Desktops que proporcionan escritorios y aplicaciones para la tienda, omitiendo el servicio de autenticación de StoreFront.