Assegnare priorità ai criteri, modellarli, confrontarli e risolverne i problemi
È possibile utilizzare i criteri per personalizzare l’ambiente in modo da soddisfare le esigenze degli utenti in base a quanto segue:
- Funzioni lavorative
- Posizioni geografiche
- Tipi di connessione
Ad esempio, per migliorare la sicurezza, applicare restrizioni ai gruppi di utenti che interagiscono regolarmente con dati sensibili.
È inoltre possibile creare un criterio che impedisca agli utenti di salvare file sensibili sulle unità client locali. È possibile creare un altro criterio per gli utenti del gruppo di utenti che devono accedere alle proprie unità locali. È quindi possibile classificare i due criteri per controllare quale ha la precedenza. Quando si utilizzano molti criteri, è necessario determinare:
- Come stabilire le priorità dei criteri
- Come creare eccezioni
- Come visualizzare il criterio efficace quando i criteri sono in conflitto
Assegnare priorità ai criteri
L’assegnazione di priorità ai criteri consente di definire la priorità dei criteri quando contengono impostazioni in conflitto. L’identificazione di tutti i criteri che corrispondono alle assegnazioni per la connessione avviene quando un utente accede al sistema. I criteri identificati e le relative impostazioni associate sono in ordine di priorità. Ogni impostazione viene applicata in base alla classificazione di priorità del criterio.
È possibile assegnare priorità ai criteri dando loro numeri di priorità diversi in Web Studio. Per impostazione predefinita, un nuovo criterio ha la priorità più bassa. In caso di conflitti tra le impostazioni dei criteri, un criterio con priorità più alta prevale su un criterio con priorità inferiore. Un criterio con numero di priorità 1 è il criterio con la priorità più alta. Le impostazioni dei criteri vengono unite in base a quanto segue:
- Priorità dei criteri
- Condizioni specificate nei filtri dei criteri
Per assegnare priorità ai criteri, seguire questi passaggi:
- Selezionare Policies (Criteri) nel riquadro a sinistra.
- Nella scheda Policies, selezionare Change Policy Priorities (Modifica le priorità dei criteri) nella barra delle azioni. Viene visualizzata la pagina Change Policy Priorities (Cambia le priorità dei criteri).
-
Nell’elenco delle priorità, utilizzare i metodi seguenti per modificare la priorità di un criterio:
- Trascinare il criterio nella posizione desiderata.
- Per spostarlo verso l’alto o verso il basso di una posizione, fate clic rispettivamente sull’icona freccia su o giù.
- Per spostarlo nella parte superiore o inferiore dell’elenco, fate clic sull’icona della freccia rispettivamente superiore o inferiore.
- Per modificare il numero di priorità, fare clic sull’icona Edit (Modifica), inserire il numero necessario, quindi fare clic su Save.
- Fare clic su Salva.
Eccezioni
Quando si creano dei criteri e si usano i filtri per assegnarli a gruppi di utenti, dispositivi utente o macchine, alcuni membri del gruppo potrebbero necessitare di eccezioni ad alcune impostazioni dei criteri. È possibile creare eccezioni nei modi seguenti:
- Creare un criterio solo per gli specifici membri del gruppo che necessitano delle eccezioni e quindi assegnando al criterio una classificazione più elevata rispetto al criterio per l’intero gruppo
- Utilizzare la modalità Deny (Nega) per un’assegnazione aggiunta al criterio
Un’assegnazione con la modalità impostata su Deny (Nega) applica un criterio solo alle connessioni che non corrispondono ai criteri di assegnazione. Ad esempio, un criterio include le seguenti assegnazioni:
-
Assignment A è l’assegnazione di un indirizzo IP client che specifica l’intervallo
208.77.88.*. La modalità è impostata su Allow (Consenti). - Assignment B è un’assegnazione utente che specifica un determinato account utente. La modalità è impostata su Deny (Nega).
Il criterio si applica a tutti gli utenti che accedono al sito con indirizzi IP compresi nell’intervallo specificato in Assignment A. Tuttavia, il criterio non si applica all’utente che accede al sito con l’account utente specificato in Assignment B.
Nota:
Durante il passaggio Assign Policy (Assegna criterio), se si deseleziona la casella di controllo di abilitazione, l’assegnazione viene disattivata per il criterio. Se l’unica assegnazione per il criterio è disabilitata, ciò equivale a non avere alcuna assegnazione e, pertanto, il criterio si applica a tutti gli oggetti del sito.
Determinare quali criteri si applicano a una connessione
A volte una connessione non risponde come previsto perché si applicano più criteri. Se a una connessione viene applicato un criterio di priorità più alto, è possibile ignorare le impostazioni configurate nel criterio originale. È possibile calcolare il gruppo di criteri risultante e determinare la modalità di unione delle impostazioni dei criteri finali per una connessione.
È possibile calcolare il valore di Resultant Set of Policy (Gruppo di criteri risultante) nei modi seguenti:
- Utilizzare la procedura guidata Citrix Group Policy Modeling (Modellazione Criteri di gruppo Citrix) per simulare uno scenario di connessione e individuare come potrebbero essere applicati i criteri Citrix. È possibile specificare le condizioni per uno scenario di connessione, ad esempio:
- Utenti
- Valori delle prove di assegnazione dei criteri Citrix
- Utilizzare Group Policy Results (Risultati dei criteri di gruppo) per creare un rapporto che descriva i criteri Citrix in vigore per un determinato utente e Virtual Delivery Agent (VDA).
Le impostazioni dei criteri del sito creati utilizzando Web Studio non sono incluse nel gruppo di criteri risultante quando si esegue la procedura guidata Citrix Group Policy Modeling dalla console di Group Policy Management. Per verificare di aver ottenuto il gruppo di criteri risultanti più completo, Citrix consiglia di avviare la procedura guidata Citrix Group Policy Modeling da Web Studio, a meno che non si creino criteri utilizzando solo la console Group Policy Management.
Utilizzare la procedura guidata per la modellazione dei criteri
La modellazione dei criteri consente di simulare i criteri abilitati con filtri per scopi di pianificazione e test. Vengono modellati solo i criteri abilitati con filtri. I criteri disabilitati non vengono mai applicati e i criteri abilitati senza filtri vengono sempre applicati.
Eseguire i seguenti passaggi per aprire la procedura guidata Policy Modeling:
- In Full Configuration, selezionare Policies (Criteri).
- Selezionare la scheda Modeling (Modellazione).
- Selezionare Policy Modeling nella barra delle azioni.
- Leggere la pagina Introduction e fare clic su Next.
- Selezionare utenti o computer. È possibile sfogliare per trovare contenitori oppure utenti o computer specifici. Fare clic su Next (Avanti).
- Scegliere le prove da filtrare. Facoltativamente, è possibile ottenere una simulazione più dettagliata inserendo dettagli aggiuntivi, quali gruppo di consegna, tag, indirizzo IP del cliente così via. Fare clic su Next (Avanti).
- Rivedere il riepilogo delle selezioni e fai clic su Run (Esegui).
Dopo aver fatto clic su Run, la procedura guidata genera un report dei risultati della modellazione. Durante la visualizzazione di questo report, è possibile:
- Selezionare se visualizzare All settings (Tutte le impostazioni), Computer settings(Impostazioni del computer) o User settings (Impostazioni utente) nel menu a discesa.
- Utilizzare la barra di ricerca per cercare impostazioni specifiche.
- Fare clic su un’impostazione specifica per visualizzarne i dettagli. Ad esempio, se a un criterio specifico non sono state applicate tutte le impostazioni utente, il riquadro Dettagli mostra il motivo per cui le impostazioni non sono state applicate.
- Fare clic su Export (Esporta) per esportare i risultati della modellazione in formato JSON, in formato HTML o in entrambi.
Dopo che è stata eseguita la modellazione dei criteri, saranno disponibili più opzioni. È possibile effettuare le seguenti operazioni:
- View Modeling Report (Visualizza report di modellazione): questo apre lo stesso report di modellazione di cui sopra in modo da poterlo visualizzare nuovamente o esportarlo.
- Rerun Policy Modeling (Rieseguire la modellazione dei criteri): consente di rieseguire la modellazione dei criteri con lo stesso insieme di criteri selezionati in precedenza e generare nuovi risultati di modellazione. Questo è utile se alcuni criteri sono stati modificati e si desidera vedere come le modifiche influiscono sul modello attuale.
- Delete Modeling Report (Elimina report di modellazione): questo elimina il report di modellazione corrente.
Confrontare criteri e modelli
È possibile confrontare le impostazioni di un criterio o di un modello con le impostazioni degli altri criteri o modelli. Ad esempio, potrebbe essere bene verificare i valori delle impostazioni per mantenere la conformità alle procedure consigliate. Oppure potrebbe essere necessario confrontare le impostazioni in un criterio o un modello con le impostazioni predefinite.
- Selezionare Policies (Criteri) nel riquadro di navigazione di Web Studio.
- Fare clic sulla scheda Comparison (Confronto) e quindi su Select (Seleziona).
- Scegliere i criteri o i modelli da confrontare. Per includere i valori predefiniti nel confronto, selezionare la casella di controllo Compare to default settings (Confronta con le impostazioni predefinite).
- Dopo che si è fatto clic su Compare (Confronta), le impostazioni configurate vengono visualizzate in colonne.
- Per visualizzare tutte le impostazioni, selezionare Show All Settings (Mostra tutte le impostazioni). Per tornare alla visualizzazione predefinita, selezionare Show Common Settings (Mostra impostazioni comuni).
Risolvere i problemi relativi ai criteri
Gli utenti, gli indirizzi IP e altri oggetti assegnati possono avere più criteri che si applicano contemporaneamente. Questo scenario può causare conflitti e un criterio potrebbe non comportarsi come previsto. Quando si esegue la procedura guidata Citrix Group Policy Modeling, si potrebbe scoprire che nessun criterio si applica alle connessioni degli utenti. In uno scenario di questo tipo, le impostazioni dei criteri non si applicano agli utenti che si connettono alle loro applicazioni e ai loro desktop in condizioni che corrispondono ai criteri di valutazione dei criteri. Questa situazione si verifica quando:
- Nessun criterio dispone di assegnazioni che corrispondono ai criteri di valutazione dei criteri.
- I criteri che corrispondono all’assegnazione non hanno impostazioni configurate.
- I criteri che corrispondono all’assegnazione sono disabilitati.
Se si desidera applicare le impostazioni dei criteri alle connessioni che soddisfano i criteri specificati, assicurarsi che:
- I criteri che si desidera applicare a tali connessioni siano abilitati.
- I criteri che si desidera applicare dispongano delle impostazioni appropriate configurate.
Nota:
Nel secondo hop di scenari a doppio hop, tenere presente che un VDA con sistema operativo a sessione singola si connette a un VDA con sistema operativo multisessione. In questo caso, i criteri Citrix agiscono sul VDA del sistema operativo a sessione singola come se fosse il dispositivo dell’utente. Ad esempio, considerare che sono impostati criteri per memorizzare nella cache le immagini sul dispositivo utente. In questo esempio le immagini memorizzate nella cache per il secondo hop in uno scenario a doppio hop vengono memorizzate nella cache sulla macchina VDA con sistema operativo a sessione singola.
Director
I non amministratori possono utilizzare Director per visualizzare i criteri che si applicano a una sessione utente.