Asignaciones
Utilice asignaciones para poner las acciones a disposición de los usuarios. Esto le permite reemplazar una parte de los scripts de inicio de sesión de los usuarios.
Objetivos de las asignaciones
La página Destinos de asignación le permite agregar usuarios y grupos (destinos) para que pueda asignarles acciones y reglas de seguridad. Seleccione un objetivo para gestionar sus asignaciones.
Nota:
La conversión de los SID en nombres de destino puede llevar algún tiempo. Si la conversión es incorrecta o no se realiza correctamente, compruebe que los Cloud Connectors funcionan correctamente consultando su estado. Si el problema persiste, póngase en contacto con la Asistencia técnica de Citrix.
Hay dos objetivos incorporados:
-
Todo el mundo. Un grupo integrado que contiene a todos los usuarios, incluidos los usuarios e invitados anónimos. La membresía está controlada por el sistema operativo.
-
Administradores. Un grupo integrado que incluye a todos los miembros del grupo de administradores. Tras la instalación inicial del sistema operativo, el único miembro del grupo es la cuenta de administrador. Cuando un equipo se une a un dominio, el grupo Administradores del dominio se agrega al grupo de administradores. Cuando un servidor se convierte en un controlador de dominio, el grupo Administradores de la empresa se agrega al grupo de administradores.
Las opciones disponibles para usted incluyen:
-
Filtrar. Le permite filtrar la lista.
-
Agregue un objetivo de asignación. Le permite agregar un objetivo.
-
Actualizar. Actualiza la lista de objetivos.
-
Ver. Le permite ver detalles de los objetivos integrados.
-
Modificar. Le permite modificar un objetivo. Puede cambiar su descripción, prioridad y estado de activación. Al configurar la prioridad, tenga en cuenta lo siguiente: La prioridad determina el orden en que se procesan las acciones que asigna. Cuanto mayor sea el valor, mayor será la prioridad. Escriba un número entero. Si hay un conflicto, prevalece el objetivo con mayor prioridad.
-
Habilitar. Le permite habilitar o inhabilitar el objeto (objetivo).
-
Eliminar. Le permite eliminar un objetivo. Nota: Los objetivos incorporados no se eliminarán.
Consejo:
Puede habilitar o inhabilitar rápidamente un objetivo con el botón en la columna Estado.
Agregar un objetivo de asignación
Para agregar una asignación, lleve a cabo los siguientes pasos:
-
En la página Destinos de la asignación, haga clic en Agregar destino de la asignación.
-
Seleccione el proveedor de identidad.
-
Seleccione un dominio en el que existan los destinos que quiere agregar.
-
Seleccione el tipo de objetivo.
Nota:
Para Active Directory y Azure Active Directory, puede limitar la búsqueda a usuarios o grupos de seguridad. Para Active Directory, también puede elegir unidades organizativas. Tenga en cuenta que solo la configuración de la directiva de grupo se puede asignar a las unidades organizativas.
-
En el cuadro Buscar, introduzca el nombre del objetivo que quiere agregar. Al introducir el nombre, las coincidencias aparecen en el menú.
Nota:
La búsqueda solo devuelve los 50 resultados principales. Refinar la búsqueda si es necesario.
-
Haga clic en el icono del signo más para agregar el objetivo. (Los objetivos que ya ha agregado aparecen con un icono de marca de verificación verde).
Consejo:
Si quiere agregar destinos de un proveedor de identidad diferente, cambie a un tipo de identidad diferente para continuar.
-
Cuando termine, haga clic en Agregar para agregar los destinos y salir del asistente.
Gestionar las tareas de un objetivo
Para gestionar las tareas de un objetivo, realice los siguientes pasos:
-
En la página Destinos de la asignación, seleccione el destino. Si es necesario, usa el cuadro de búsqueda para encontrar rápidamente el objetivo.
-
En la barra de acciones, selecciona Gestionar tareas. Aparece la ventana Administrar asignaciones.
-
Gestione las asignaciones de cada acción o las reglas de seguridad según sea necesario. También puede seleccionar las reglas de elevación de privilegios para asignar al objetivo en la página Administrar asignaciones de reglas de seguridad.
-
Haga clic en Revisar cambios para comprobar que los ha realizado según lo previsto.
Clona un objetivo de asignación
Para clonar un objetivo de asignación, lleve a cabo los siguientes pasos:
- En la página Destinos de la asignación, seleccione el destino. Si es necesario, usa el cuadro de búsqueda para encontrar rápidamente el objetivo.
- En la barra de acciones, selecciona Clonar. Aparece la ventana Clonar destino de la asignación.
- Seleccione el conjunto de configuraciones en el que quiere clonar el objetivo.
- Haga clic en Clonar.
Nota:
- No puede clonar objetivos integrados.
- Puede clonar hasta 10 destinos a la vez.
- Si ya existe un objetivo en el destino, se omite.
- Las descripciones de los objetivos clonados están vacías. Sus asignaciones no se clonan, su prioridad está establecida en un valor predeterminado (100) y su estado predeterminado es habilitado (icono de marca de verificación).
Filtros
Nota:
- Esta funcionalidad está disponible como Tech Preview.
- Los filtros se utilizan con asignaciones y tareas con guiones.
La página Filtros le permite agregar filtros para controlar cuándo asignar acciones a los usuarios. Un filtro puede comprender múltiples condiciones.
Hay un filtro incorporado:
- Siempre es verdad. Si se selecciona, las acciones relacionadas siempre se asignan a los usuarios objetivo. No puede modificar ni eliminar este filtro integrado.
Las opciones disponibles para usted incluyen:
-
Agregar filtro. Le permite agregar un filtro para que esté disponible para su uso cuando asigne acciones.
-
Gestiona las condiciones. Permite agregar, eliminar y modificar condiciones.
-
Actualizar. Actualiza la lista de filtros. El uso de esta opción también actualiza la lista de condiciones en Administrar condiciones.
-
Modificar. Permite modificar un filtro. Si modifica un filtro que está vinculado a las acciones asignadas a los usuarios, el cambio afectará a esos usuarios de forma inmediata.
-
Eliminar. Permite eliminar un filtro.
-
Estado. Permite activar o desactivar un filtro.
Agregar un filtro
Para agregar un filtro, lleve a cabo los siguientes pasos:
-
En la página Filtros, haga clic en Agregar filtro.
-
En Información básica, configure lo siguiente y, a continuación, haga clic en Siguiente.
- Nombre del filtro. Introduzca un nombre para el filtro.
- Descripción. Introduzca una descripción para el filtro que le ayude a identificarlo de los demás filtros. Este campo es opcional.
- Habilita este filtro. Seleccione Sí para activar o No para inhabilitar el filtro.
-
En Condiciones, cree su filtro con condiciones. Haga clic en el operador para cambiar entre Coincidir todo (operador AND ) o Coincidir con cualquier (operador OR). Puede usar ambos operadores para combinar dos o más condiciones en una condición compuesta.
- Agregar condición. Seleccione condiciones de la lista o cree otras.
- Agregar un grupo de condiciones. Agregue un grupo de condiciones para agrupar una serie de condiciones con el mismo operador lógico: AND u OR. Puede agregar grupos de condiciones dentro de los grupos de condiciones. Puede anidar grupos de condiciones de hasta tres niveles.
Nota:
- Las condiciones que cree aquí están disponibles para su uso con otros filtros.
- Utilice la sección Resumen para obtener una comprensión más profunda de los criterios de las condiciones compuestas.
- Los filtros que contienen operadores OR solo se evalúan en los agentes cuya versión es 2210.2.0.1 o posterior.
- Ciertos tipos de condiciones solo se aplican a la configuración del usuario. Si los aplica a la configuración de la máquina (por ejemplo, tareas generadas por script y GPO), el agente los omite al evaluar el filtro. Para obtener una lista completa de las condiciones de filtro que no se aplican a la configuración de la máquina, consulte Condiciones no aplicables a la configuración de la máquina.
- Si las condiciones del filtro en el mismo nivel están limitadas por O, entonces cumplir cualquiera de las condiciones en ese nivel es suficiente. Si las condiciones del filtro en el mismo nivel están limitadas por Y, entonces se deben cumplir todas las condiciones en ese nivel.
-
Haga clic en Listo cuando haya terminado.
Crear una condición
Puede crear condiciones cuando agrega un filtro o administra condiciones. En el asistente Crear condición que aparece, lleve a cabo los siguientes pasos:
-
Introduzca un nombre de condición.
-
Seleccione Sí para activar o No para inhabilitar la condición.
-
Seleccione un tipo de condición de la lista y, a continuación, configure los ajustes en consecuencia.
Los diferentes tipos de condiciones pueden tener diferentes configuraciones. Están disponibles los siguientes tipos de condiciones:
| Tipo de condición | Descripción |
|---|---|
| Siempre true | La condición siempre se cumple. |
| Atributo Active Directory | True o false en función de si el nombre del atributo coincide con los valores especificados. Introduzca los valores de los atributos, separados por punto y coma (;). Nota: Si quiere que la condición se cumpla independientemente del valor del atributo, introduzca un signo de interrogación (?). |
| grupo Active Directory | True o false en función de si el nombre del grupo coincide con los valores especificados. Introduzca los nombres de los grupos, separados por punto y coma (;). |
| Ruta de Active Directory | True o false en función de si la ruta coincide con los valores especificados. Introduzca las rutas, separadas por punto y coma (;). Nota: Puede usar el asterisco (*) como comodín. |
| sitio de Active Directory | True o false en función de si el nombre del sitio coincide con los valores especificados. Introduzca los nombres de los sitios, separados por punto y coma (;). |
| Modo de imagen Citrix Provisioning | True o false en función de si el modo de imagen es Compartido o Privado. |
| Nombre de la comunidad de Citrix Virtual Apps | True o false en función de si el nombre de la comunidad coincide con el valor especificado. |
| Versión de Citrix Virtual Apps | True o false en función de si la versión coincide con el valor especificado. |
| Nombre de zona de Citrix Virtual Apps | True o false en función de si el nombre de la zona coincide con el valor especificado. |
| Nombre del grupo de escritorios Citrix Virtual Desktops | True o false en función de si el nombre del grupo de escritorios coincide con el valor especificado. |
| Nombre de la comunidad de Citrix Virtual Desktops | True o false en función de si el nombre de la comunidad coincide con el valor especificado. |
| Dirección IP del cliente | True o false en función de si la dirección IP coincide con el valor especificado. |
| Nombre del cliente | True o false en función de si el nombre del cliente coincide con los valores especificados. Introduzca los nombres de los clientes, separados por punto y coma (;). Puede usar el asterisco (*) como comodín. También puede usar tokens dinámicos. |
| SO cliente | True o false en función de si el SO cliente coincide con el valor especificado. |
| SO remoto del cliente | True o false en función de si el SO remoto del cliente coincide con el valor especificado. |
| Nombre del equipo | True o false en función de si el nombre del equipo coincide con los valores especificados. Introduzca los nombres de los equipos, separados por punto y coma (;). Puede usar el asterisco (*) como comodín. |
| Estado de conexión | True o false en función de si el estado de la conexión es Online o Offline. |
| Fecha y hora | True o false en función de si la fecha y la hora coinciden con los valores especificados. Introduzca fechas o intervalos de fechas, separados por punto y coma (;). Introduzca las fechas en el formato, mm/dd/yyyy. Introduzca los intervalos de fechas en el formato (hora opcional), mm/dd/yyyy HH:mm - mm/dd/yyyy HH:mm. |
| Día de la semana | True o false en función de si el día coincide con los valores especificados. |
| Valor dinámico | True o false en función de si el valor dinámico coincide con los valores especificados. Introduzca los valores con los que se resuelve la expresión dinámica, separados por punto y coma (;). Nota: Si quiere que la condición se cumpla independientemente del valor de la expresión dinámica, introduzca un signo de interrogación (?). |
| Variable de entorno | True o false en función de si la variable de entorno coincide con los valores especificados. Introduzca los valores de la variable de entorno, separados por punto y coma (;). Nota: Si quiere que la condición se cumpla independientemente del valor de la variable de entorno, introduzca un signo de interrogación (?). |
| Versión del archivo | True o false en función de si la versión del archivo coincide con los valores especificados. Introduzca las versiones de los archivos, separadas por punto y coma (;). |
| El archivo/carpeta existe o no | True o false en función de si la ruta coincide con el valor especificado. Introduzca una ruta completa del archivo o la carpeta. Puede usar tokens dinámicos. |
| Dirección IP | True o false en función de si la dirección IP coincide con el valor especificado. Introduzca las direcciones IP o los intervalos de direcciones IP, separados por punto y coma (;). Nota: Puede usar el asterisco (*) como comodín. |
| El nombre está en la lista o no | True o false en función de si el nombre está en la lista especificada. En el campo Nombre, introduzca el nombre que quiera buscar en la lista. En el campo Ruta de archivo de la lista XML, introduzca una ruta de archivo completa de la lista XML. |
| El nombre/valor está en la lista o no | True o false en función de si el nombre o el valor están en la lista especificada. En el campo Nombre, introduzca el nombre o el valor que quiera buscar en la lista. En el campo Ruta de archivo de la lista XML, introduzca una ruta de archivo completa de la lista XML. |
| Estado de conexión de red | True o false en función de si el estado de la conexión de red es Disponible o No disponible. |
| Tipo de plataforma de SO | True o false en función de si el tipo de plataforma de SO es x86 o x64. |
| Nombre del recurso publicado | True o false en función de si el nombre coincide con los valores especificados. Introduzca los nombres de los recursos publicados, separados por punto y coma (;). |
| Valor del Registro | True o false en función de si el valor del registro coincide con los valores especificados. En el campo Nombre y ruta del registro, introduzca una ruta completa que incluya el nombre del valor del registro. En el campo Valor de registro, introduzca los valores de registro, separados por punto y coma (;). Nota: Si quiere que la condición se cumpla independientemente del valor de la entrada del registro, introduzca un signo de interrogación (?). |
| Estado del modo transformador | True o false en función de si el estado es Disabled o Enabled. |
| Formato regional | True o false en función de si el formato coincide con el valor especificado. Utilice la opción Agregar valores que no estén en la lista para introducir códigos de idioma ISO, separados por punto y coma (;), si es necesario. |
| Tipo de recurso SBC de usuario | True o false en función de si el tipo es Aplicación deescritorioo publicada. |
| Idioma de interfaz de usuario | True o false en función de si el idioma coincide con los valores especificados. |
| Consulta de WMI | True o false en función de si la consulta especificada tiene un resultado. La operación de consulta del Instrumental de administración de Windows (WMI) puede ejecutar consultas en el equipo agente. Puede definir esta condición en función de los resultados devueltos por la consulta. Para obtener más información, consulte la documentación de Microsoft: https://docs.microsoft.com/en-us/windows/win32/wmisdk/querying-with-wql. |
Cuando utilice la condición relacionada con “cliente” y “equipo”, tenga en cuenta las dos situaciones siguientes:
- Si el agente está instalado en un SO de sesión única o de varias sesiones:
- “Cliente” se refiere a un dispositivo cliente que se conecta al host agente.
- “Equipo” y “Cliente remoto” se refieren al host del agente.
- Si el agente está instalado en un punto final físico, no se aplican las condiciones que contengan “cliente” en los nombres de las condiciones.
Más información
Condiciones no aplicables a la configuración de la máquina
Existen dos tipos de configuración:
- Configuración de la máquina. Esa configuración solo se aplica a las máquinas, independientemente de quién inicie sesión en ellas. Ejemplos: configuración de directiva de grupo y tareas generadas por script.
- Configuración de usuario. Esa configuración solo se aplica a los usuarios, independientemente de la máquina en la que inicien sesión. Ejemplo: Configuración de idioma del usuario.
Las siguientes condiciones no se aplican a la configuración de la máquina. Si un filtro contiene alguno de ellos, el agente los omite al evaluar el filtro.
| Nombre del filtro | Aplicable a la configuración del equipo |
|---|---|
| Coincidencia de ClientName | No |
| Coincidencia de dirección IP del cliente | No |
| Coincidencia de valor del Registro | Si configura un valor de registro a partir de HKCU, el filtro Coincidencia de valores del Registro no funciona si se aplica a la configuración del equipo. |
| Coincidencia de país del usuario | No |
| Coincidencia de idioma de UI | No |
| Tipo de recurso SBC de usuario | No |
| Coincidencia de ruta de Active Directory | No |
| Coincidencia de atributos de Active Directory | No |
| No hay coincidencia de ClientName | No |
| No hay coincidencia de dirección IP del cliente | No |
| Sin coincidencia de valor del Registro | No |
| Sin coincidencia de país de usuario | No |
| Sin coincidencia de idioma de interfaz de usuario | No |
| No hay coincidencia de ruta de Active Directory | No |
| No hay coincidencia de atributo de Active Directory | No |
| Coincidencia de SO remoto de cliente | No |
| No hay coincidencia de SO remoto de cliente | No |
| Coincidencia de grupo de Active Directory | No |
| No hay coincidencia de grupo de Active Directory | No |
| Nombre de recurso publicado | No |