Crear grupos de aplicaciones
Introducción
Los grupos de aplicaciones le permiten administrar colecciones de aplicaciones. Puede crear grupos de aplicaciones para aplicaciones compartidas entre diferentes grupos de entrega o utilizadas por un subconjunto de usuarios dentro de los grupos de entrega. Los grupos de aplicaciones son opcionales; ofrecen una alternativa a la adición de las mismas aplicaciones a varios grupos de entrega. Los grupos de entrega se pueden asociar con más de un grupo de aplicaciones, y un grupo de aplicaciones se puede asociar con más de un grupo de entrega.
El uso de grupos de aplicaciones puede ofrecer ventajas en la administración de aplicaciones y el control de recursos en comparación con el uso de más grupos de entrega:
- La agrupación lógica de aplicaciones y sus configuraciones le permite administrar esas aplicaciones como una sola unidad. Por ejemplo, no tiene que agregar (publicar) la misma aplicación a grupos de entrega individuales de uno en uno.
- El uso compartido de sesiones entre grupos de aplicaciones puede conservar el consumo de recursos. En otros casos, deshabilitar el uso compartido de sesiones entre grupos de aplicaciones puede ser beneficioso.
- Puede usar la función de restricción de etiquetas para publicar aplicaciones desde un grupo de aplicaciones, considerando solo un subconjunto de las máquinas en los grupos de entrega seleccionados. Con las restricciones de etiquetas, puede usar sus máquinas existentes para más de una tarea de publicación, ahorrando los costos asociados con la implementación y administración de máquinas adicionales. Una restricción de etiquetas puede considerarse como la subdivisión (o partición) de las máquinas en un grupo de entrega. El uso de un grupo de aplicaciones o escritorios con una restricción de etiquetas puede ser útil al aislar y solucionar problemas de un subconjunto de máquinas en un grupo de entrega.
Ejemplos de configuraciones
Ejemplo 1
El siguiente gráfico muestra una implementación de XenApp o XenDesktop® que incluye grupos de aplicaciones:
En esta configuración, las aplicaciones se agregan a los grupos de aplicaciones, no a los grupos de entrega. Los grupos de entrega especifican qué máquinas se utilizarán. (Aunque no se muestra, las máquinas están en catálogos de máquinas.)
El Grupo de aplicaciones 1 está asociado con el Grupo de entrega 1. Las aplicaciones del Grupo de aplicaciones 1 pueden ser accedidas por los usuarios especificados en el Grupo de aplicaciones 1, siempre que también estén en la lista de usuarios del Grupo de entrega 1. Esto sigue la guía de que la lista de usuarios de un Grupo de aplicaciones debe ser un subconjunto (una restricción) de las listas de usuarios de los Grupos de entrega asociados. La configuración del Grupo de aplicaciones 1 (como el uso compartido de sesiones de aplicaciones entre grupos de aplicaciones, grupos de entrega asociados) se aplica a las aplicaciones y usuarios de ese grupo. La configuración del Grupo de entrega 1 (como el soporte para usuarios anónimos) se aplica a los usuarios de los Grupos de aplicaciones 1 y 2, porque esos Grupos de aplicaciones se han asociado con ese Grupo de entrega.
El Grupo de aplicaciones 2 está asociado con dos Grupos de entrega: 1 y 2. A cada uno de esos Grupos de entrega se le puede asignar una prioridad en el Grupo de aplicaciones 2, lo que indica el orden en que se verificarán los Grupos de entrega cuando se inicie una aplicación. Los Grupos de entrega con la misma prioridad se equilibran la carga. Las aplicaciones del Grupo de aplicaciones 2 pueden ser accedidas por los usuarios especificados en el Grupo de aplicaciones 2, siempre que también estén en las listas de usuarios del Grupo de entrega 1 y del Grupo de entrega 2.
Ejemplo 2
Este diseño simple utiliza restricciones de etiquetas para limitar qué máquinas se considerarán para ciertos lanzamientos de escritorios y aplicaciones. El sitio tiene un grupo de entrega compartido, un escritorio publicado y un grupo de aplicaciones configurado con dos aplicaciones.
Se han añadido etiquetas a cada una de las tres máquinas (VDA 101-103).
El Grupo de aplicaciones se creó con la restricción de etiqueta “Orange”, por lo que cada una de sus aplicaciones (Calculadora y Bloc de notas) solo se puede iniciar en las máquinas de ese Grupo de entrega que tienen la etiqueta “Orange”: VDA 102 y 103.
Para obtener ejemplos más completos y orientación sobre el uso de restricciones de etiquetas en Grupos de aplicaciones (y para escritorios), consulte Etiquetas.
Orientación y consideraciones
Citrix® recomienda añadir aplicaciones a Grupos de aplicaciones o a Grupos de entrega, pero no a ambos. De lo contrario, la complejidad adicional de tener aplicaciones en dos tipos de grupos puede dificultar su administración.
De forma predeterminada, un Grupo de aplicaciones está habilitado. Después de crear un Grupo de aplicaciones, puede editar el grupo para cambiar esta configuración. Consulte Administrar Grupos de aplicaciones.
De forma predeterminada, el uso compartido de sesiones de aplicaciones entre Grupos de aplicaciones está habilitado. Consulte Uso compartido de sesiones entre Grupos de aplicaciones.
Citrix recomienda que sus Grupos de entrega se actualicen a la versión actual. Esto requiere (1) actualizar los VDA en las máquinas utilizadas en el Grupo de entrega, luego (2) actualizar los catálogos de máquinas que contienen esas máquinas, y luego (3) actualizar el Grupo de entrega. Para obtener más información, consulte Administrar Grupos de entrega. Para usar Grupos de aplicaciones, sus componentes principales deben ser como mínimo la versión 7.9.
La creación de Grupos de aplicaciones requiere el permiso de Administración delegada del rol integrado de Administrador de Grupos de entrega. Consulte Administración delegada.
Este artículo se refiere a la asociación de una aplicación con más de un Grupo de aplicaciones para diferenciar esa acción de la adición de una nueva instancia de esa aplicación desde un origen disponible. Del mismo modo, los Grupos de entrega se asocian con los Grupos de aplicaciones (y viceversa), en lugar de ser adiciones o componentes entre sí.
Uso compartido de sesiones con Grupos de aplicaciones
Cuando el uso compartido de sesiones de aplicaciones está habilitado, todas las aplicaciones se inician en la misma sesión de aplicación. Esto ahorra los costes asociados con el inicio de sesiones de aplicaciones adicionales y permite el uso de funciones de aplicación que implican el portapapeles, como las operaciones de copiar y pegar. Sin embargo, en algunas situaciones es posible que desee desactivar el uso compartido de sesiones.
Cuando utiliza Grupos de aplicaciones, puede configurar el uso compartido de sesiones de aplicaciones de las siguientes tres maneras que amplían el comportamiento estándar de uso compartido de sesiones disponible cuando solo utiliza Grupos de entrega:
- Uso compartido de sesiones habilitado entre grupos de aplicaciones.
- Uso compartido de sesiones habilitado solo entre aplicaciones del mismo grupo de aplicaciones.
- Uso compartido de sesiones inhabilitado.
Uso compartido de sesiones entre grupos de aplicaciones
Puede habilitar el uso compartido de sesiones de aplicaciones entre grupos de aplicaciones, o puede inhabilitarlo para limitar el uso compartido de sesiones de aplicaciones solo a las aplicaciones del mismo grupo de aplicaciones.
Ejemplo de cuándo es útil habilitar el uso compartido de sesiones entre grupos de aplicaciones:
- El Grupo de aplicaciones 1 contiene aplicaciones de Microsoft Office como Word y Excel. El Grupo de aplicaciones 2 contiene otras aplicaciones como el Bloc de notas y la Calculadora, y ambos grupos de aplicaciones están asociados al mismo Grupo de entrega. Un usuario que tiene acceso a ambos grupos de aplicaciones inicia una sesión de aplicación al iniciar Word y, a continuación, inicia el Bloc de notas. Si el controlador determina que la sesión existente del usuario que ejecuta Word es adecuada para ejecutar el Bloc de notas, este se inicia dentro de la sesión existente. Si el Bloc de notas no se puede ejecutar desde la sesión existente (por ejemplo, si la restricción de etiquetas excluye la máquina en la que se ejecuta la sesión), se crea una nueva sesión en una máquina adecuada en lugar de usar el uso compartido de sesiones.
Ejemplo de cuándo es útil inhabilitar el uso compartido de sesiones entre grupos de aplicaciones:
-
Tiene un conjunto de aplicaciones que no interactúan bien con otras aplicaciones instaladas en las mismas máquinas, como dos versiones diferentes de la misma suite de software o dos versiones diferentes del mismo navegador web. Prefiere no permitir que un usuario inicie ambas versiones en la misma sesión.
Cree un grupo de aplicaciones para cada versión de la suite de software y agregue las aplicaciones de cada versión de la suite de software al grupo de aplicaciones correspondiente. Si el uso compartido de sesiones entre grupos está inhabilitado para cada uno de esos grupos de aplicaciones, un usuario especificado en esos grupos puede ejecutar aplicaciones de la misma versión en la misma sesión, y aún puede ejecutar otras aplicaciones al mismo tiempo, pero no en la misma sesión. Si el usuario inicia una de las aplicaciones de diferente versión (que están en un grupo de aplicaciones diferente), o inicia cualquier aplicación que no esté contenida en un grupo de aplicaciones, entonces esa aplicación se inicia en una nueva sesión.
Esta función de uso compartido de sesiones entre grupos de aplicaciones no es una función de aislamiento de seguridad (sandboxing). No es infalible y no puede evitar que los usuarios inicien aplicaciones en sus sesiones por otros medios (por ejemplo, a través del Explorador de Windows).
Si una máquina está a plena capacidad, no se inician nuevas sesiones en ella. Las nuevas aplicaciones se inician en las sesiones existentes de la máquina según sea necesario mediante el uso compartido de sesiones (siempre que esto cumpla con las restricciones de uso compartido de sesiones descritas aquí).
Solo puede hacer que las sesiones preiniciadas estén disponibles para los grupos de aplicaciones que tienen permitido el uso compartido de sesiones de aplicaciones. (Las sesiones que utilizan la función de persistencia de sesión están disponibles para todos los grupos de aplicaciones). Estas funciones deben estar habilitadas y configuradas en cada uno de los grupos de entrega asociados al grupo de aplicaciones; no puede configurarlas en los grupos de aplicaciones.
De forma predeterminada, el uso compartido de sesiones de aplicaciones entre grupos de aplicaciones está habilitado al crear un grupo de aplicaciones; no puede cambiar esto al crear el grupo. Después de crear un grupo de aplicaciones, puede editar el grupo para cambiar esta configuración. Consulte Administrar grupos de aplicaciones.
Inhabilitar el uso compartido de sesiones dentro de un grupo de aplicaciones
Puede evitar el uso compartido de sesiones de aplicación entre aplicaciones que se encuentran en el mismo Grupo de aplicaciones.
Ejemplo de cuándo es útil inhabilitar el uso compartido de sesiones dentro de los Grupos de aplicaciones:
-
Quiere que sus usuarios accedan a varias sesiones simultáneas a pantalla completa de una aplicación en monitores separados.
Cree un Grupo de aplicaciones y agregue las aplicaciones a él. Si el uso compartido de sesiones está prohibido entre las aplicaciones de ese Grupo de aplicaciones, cuando un usuario especificado en él inicia una aplicación tras otra, estas se inician en sesiones separadas, y el usuario puede mover cada una a un monitor separado.
De forma predeterminada, el uso compartido de sesiones de aplicación está habilitado al crear un Grupo de aplicaciones; no puede cambiar esto al crear el grupo. Después de crear un Grupo de aplicaciones, puede editar el grupo para cambiar esta configuración. Consulte Administrar Grupos de aplicaciones.
Crear un Grupo de aplicaciones
Para crear un Grupo de aplicaciones:
- Seleccione Aplicaciones en el panel de navegación de Studio y, a continuación, seleccione Crear Grupo de aplicaciones en el panel Acciones.
- El asistente para crear Grupos de aplicaciones se inicia con una página de Introducción, que puede quitar de futuros inicios de este asistente.
- El asistente le guiará por las páginas que se describen a continuación. Cuando haya terminado con cada página, haga clic en Siguiente hasta llegar a la página Resumen.
Grupos de entrega
Se enumeran todos los Grupos de entrega, con el número de máquinas que contiene cada uno.
- La lista Grupos de entrega compatibles contiene los Grupos de entrega que puede seleccionar. Los Grupos de entrega compatibles contienen máquinas de SO de servidor o de escritorio aleatorias (no asignadas de forma permanente o estática).
- La lista Grupos de entrega incompatibles contiene los Grupos de entrega que no puede seleccionar. Cada entrada explica por qué no es compatible, como por ejemplo, si contiene máquinas asignadas estáticamente.
Un Grupo de aplicaciones se puede asociar con Grupos de entrega que contengan máquinas compartidas (no privadas) que puedan entregar aplicaciones.
También puede seleccionar grupos de entrega que contengan máquinas compartidas que solo entreguen escritorios, si (1) el grupo de entrega contiene máquinas compartidas y se creó con una versión anterior de XenDesktop 7.x, y (2) tiene permiso para editar el grupo de entrega. El tipo de grupo de entrega se convierte automáticamente en “escritorios y aplicaciones” cuando se confirma el asistente para crear grupos de aplicaciones.
Aunque puede crear un grupo de aplicaciones que no tenga grupos de entrega asociados (quizás para organizar aplicaciones o para servir como almacenamiento para aplicaciones que no están en uso actualmente), el grupo de aplicaciones no se puede utilizar para entregar aplicaciones hasta que especifique al menos un grupo de entrega. Además, no puede agregar aplicaciones al grupo de aplicaciones desde el origen del menú Inicio si no se especifican grupos de entrega.
Los grupos de entrega que seleccione especifican las máquinas que se utilizarán para entregar aplicaciones. Marque las casillas de verificación junto a los grupos de entrega que desea asociar con el grupo de aplicaciones.
Para agregar una restricción de etiqueta, seleccione Restringir inicios a máquinas con la etiqueta y, a continuación, seleccione la etiqueta en el menú desplegable. Consulte Etiquetas para obtener más información.
Usuarios
Especifique quién puede usar las aplicaciones del grupo de aplicaciones. Puede permitir a todos los usuarios y grupos de usuarios de los grupos de entrega que seleccionó en la página anterior, o seleccionar usuarios y grupos de usuarios específicos de esos grupos de entrega. Si restringe el uso a los usuarios que especifique, entonces solo los usuarios especificados en el grupo de entrega y el grupo de aplicaciones pueden acceder a las aplicaciones de este grupo de aplicaciones. Esencialmente, la lista de usuarios del grupo de aplicaciones proporciona un filtro sobre las listas de usuarios de los grupos de entrega.
La habilitación o inhabilitación del uso de aplicaciones por parte de usuarios no autenticados solo está disponible en los grupos de entrega, no en los grupos de aplicaciones.
Dónde se especifican las listas de usuarios
Las listas de usuarios de Active Directory se especifican al crear o modificar lo siguiente:
- La lista de usuarios con derechos para el grupo de entrega, que no se configura a través de Studio. De forma predeterminada, la regla de directiva de derechos de aplicación incluye a todos; consulte los cmdlets BrokerAppEntitlementPolicyRule del SDK de PowerShell para obtener más información.
- La lista de usuarios del grupo de aplicaciones.
- La lista de usuarios del grupo de entrega.
- La propiedad de visibilidad de la aplicación.
La lista de usuarios que pueden acceder a una aplicación a través de StoreFront™ se forma por la intersección de las listas de usuarios anteriores. Por ejemplo, para configurar el uso de la aplicación A para un departamento en particular, sin restringir indebidamente el acceso a otros grupos:
- Utilice la regla de directiva de derechos de aplicación predeterminada que incluye a todos.
- Configure la lista de usuarios del grupo de entrega para permitir que todos los usuarios de la sede central utilicen cualquiera de las aplicaciones especificadas en el grupo de entrega.
- Configure la lista de usuarios del grupo de aplicaciones para permitir que los miembros de la unidad de negocio de Administración y Finanzas accedan a las aplicaciones denominadas de la A a la L.
- Configure las propiedades de la aplicación A para restringir su visibilidad únicamente al personal de Cuentas por Cobrar de Administración y Finanzas.
Aplicaciones
Es bueno saber:
- De forma predeterminada, las nuevas aplicaciones que agregue se colocan en una carpeta llamada Aplicaciones. Puede especificar una carpeta diferente. Si intenta agregar una aplicación y ya existe una con el mismo nombre en esa carpeta, se le pedirá que cambie el nombre de la aplicación que está agregando. Si acepta el nombre único sugerido, la aplicación se agregará con ese nuevo nombre; de lo contrario, debe cambiarle el nombre usted mismo antes de que pueda agregarse. Para obtener más información, consulte Administrar carpetas de aplicaciones.
- Puede cambiar las propiedades (configuración) de una aplicación al agregarla o más tarde. Consulte Cambiar propiedades de la aplicación. Si publica dos aplicaciones con el mismo nombre para los mismos usuarios, cambie la propiedad Nombre de la aplicación (para el usuario) en Studio; de lo contrario, los usuarios verán nombres duplicados en Citrix Receiver.
- Cuando agrega una aplicación a más de un grupo de aplicaciones, puede surgir un problema de visibilidad si no tiene permisos suficientes para ver la aplicación en todos esos grupos. En tales casos, consulte a un administrador con mayores permisos o haga que su ámbito se extienda para incluir todos los grupos a los que se agregó la aplicación.
Haga clic en el menú desplegable Agregar para mostrar los orígenes de las aplicaciones.
- Desde el menú Inicio: Aplicaciones detectadas en una máquina en los grupos de entrega seleccionados. Al seleccionar este origen, se abre una nueva página con una lista de aplicaciones detectadas. Marque las casillas de las aplicaciones que desea agregar y, a continuación, haga clic en Aceptar. Este origen no se puede seleccionar si (1) ha seleccionado grupos de aplicaciones que no tienen grupos de entrega asociados, (2) ha seleccionado grupos de aplicaciones con grupos de entrega asociados que no contienen máquinas, o (3) ha seleccionado un grupo de entrega que no contiene máquinas.
- Definidas manualmente: Aplicaciones ubicadas en el sitio o en cualquier otro lugar de su red. Al seleccionar este origen, se abre una nueva página donde debe escribir la ruta al ejecutable, el directorio de trabajo, los argumentos opcionales de la línea de comandos y los nombres para mostrar para administradores y usuarios. Después de introducir esta información, haga clic en Aceptar.
- Existentes: Aplicaciones agregadas previamente al sitio. Al seleccionar este origen, se abre una nueva página con una lista de aplicaciones detectadas. Marque las casillas de las aplicaciones que desea agregar y, a continuación, haga clic en Aceptar. Este origen no se puede seleccionar si el sitio no tiene aplicaciones.
- App-V: Aplicaciones en paquetes App-V. Al seleccionar este origen, se abre una nueva página donde se selecciona el servidor App-V o la biblioteca de aplicaciones. Desde la pantalla resultante, marque las casillas de las aplicaciones que desea agregar y, a continuación, haga clic en Aceptar. Para obtener más información, consulte App-V. Este origen no se puede seleccionar (o podría no aparecer) si App-V no está configurado para el sitio.
Como se ha señalado, ciertas entradas del menú desplegable Agregar no se podrán seleccionar si no hay un origen válido de ese tipo. Los orígenes incompatibles no se muestran en absoluto (por ejemplo, no se pueden agregar grupos de aplicaciones a grupos de aplicaciones, por lo que ese origen no aparece cuando se crea un grupo de aplicaciones).
Ámbitos
Esta página aparece solo si ha creado previamente un ámbito. De forma predeterminada, se selecciona el ámbito Todos. Para obtener más información, consulte Administración delegada.
Resumen
Introduzca un nombre para el Grupo de aplicaciones. También puede (opcionalmente) introducir una descripción.
Revise la información de resumen y, a continuación, haga clic en Finalizar.