Citrix Virtual Apps and Desktops

Impostazioni

Nota:

È possibile gestire la distribuzione di Citrix Virtual Apps and Desktops™ utilizzando due console di gestione: Web Studio (basata sul Web) e Citrix Studio (basata su Windows). Questo articolo tratta solo Web Studio. Per informazioni su Citrix Studio, consultare l’articolo equivalente in Citrix Virtual Apps and Desktops 7 2212 o versioni precedenti.

È possibile utilizzare Web Studio per gestire le seguenti impostazioni:

Gestire l’autenticazione

Per impostazione predefinita, gli utenti accedono a Web Studio utilizzando il nome utente e la password del proprio dominio. È inoltre possibile scegliere un metodo di autenticazione diverso per gli utenti, ad esempio l’autenticazione con smart card o l’autenticazione integrata di Windows.

Gestire tramite Studio

Per scegliere un metodo di autenticazione per gli utenti, seguire questi passaggi:

  1. Accedere a Web Studio e selezionare Settings (Impostazioni) nel riquadro sinistro.

  2. Individuare il riquadro Authentication (Autenticazione) e fare clic su Edit (Modifica) per selezionare un’opzione:

    • Domain credentials (Credenziali di dominio)
    • Domain credentials or integrated Windows authentication (Credenziali di dominio o autenticazione integrata di Windows)

      Con l’autenticazione integrata di Windows abilitata, gli utenti possono accedere a Web Studio utilizzando le proprie credenziali Windows (Kerberos/NTLM) o un certificato client.

      Quando Web Studio e Delivery Controller™ sono installati su macchine diverse, affinché l’autenticazione integrata di Windows funzioni, abilitare l’opzione “Allow cross-origin access” (Consenti accesso cross-origin) e aggiungere l’URL del server Web Studio all’elenco consentiti.

      Importante

      L’autenticazione integrata di Windows non funziona quando Web Studio è configurato come proxy per i Delivery Controller.

    • Smart card authentication (Autenticazione con smart card)
    • Domain credentials or smart card authentication (Credenziali di dominio o autenticazione con smart card)

      L’abilitazione dell’autenticazione con smart card richiede una configurazione aggiuntiva. Per maggiori informazioni, consultare Configurare l’autenticazione con smart card per Web Studio.

Gestire tramite lo script PowerShell

Il metodo di autenticazione è configurato nel database del Delivery Controller. È possibile utilizzare il seguente script PowerShell per impostare il metodo di autenticazione:

  1. Ottenere l’ID del sito corrente eseguendo il seguente comando sul Delivery Controller:

    Get-ConfigSite | Select SiteGuid

  2. Impostare il metodo di autenticazione eseguendo il seguente script:

    # Generate a new bearer token
    $bearerData = New-TrustBearerToken
    # Define the Delivery Controller DNS name and Site ID
    $ddc = "ddc.dc.com" # replace this with the Delivery Controller's DNS name
    $siteid = "c68a8f89-42af-4bea-a6e9-c8c936353f49" # replace this with the site ID you get from step #1
    # Define the URL and headers
    $url = "https://$ddc/citrix/orchestration/api/CitrixOnPremises/Sites/$siteid/Settings"
    $headers = @{
    "Content-Type" = "application/json"
    "Authorization" = "Bearer $($bearerData.Token)"
    }
    # Define the JSON body
    $body = @{
    SupportedAuthenticators = "BasicAndSmartCard" # replace this with a required authentication method: "Basic" for "Domain credentials"; "BasicAndIntegratedWindowsAuthentication" for "Domain credentials or integrated Windows authentication"; "BasicAndSmartCard" for "Domain credentials or smart card authentication"; "SmartCard" for "Smart card authentication"
    } | ConvertTo-Json -Depth 10
    # Send the PATCH request
    Invoke-RestMethod -Uri $url -Method Patch -Headers $headers -Body $body
    <!--NeedCopy-->
    

Configurare i browser per l’autenticazione integrata di Windows

Se si abilita l’autenticazione integrata di Windows utilizzando Credenziali di dominio o autenticazione integrata di Windows, la prossima volta che gli utenti accedono, verranno automaticamente autenticati. Come utente, se non si riesce ad accedere automaticamente, seguire questi passaggi per configurare il browser Web in modo da consentire l’autenticazione integrata di Windows.

Per Google Chrome:

  1. Dal Pannello di controllo, selezionare Opzioni Internet.
  2. Selezionare la scheda Avanzate.
  3. Selezionare Abilita autenticazione integrata di Windows.
  4. Selezionare la scheda Sicurezza.
  5. Selezionare Intranet locale > Siti > Avanzate.
  6. Nella casella Aggiungi questo sito Web alla zona:

    • Se Web Studio e Delivery Controller risiedono sullo stesso server, digitare l’URL dell’host che esegue Web Studio.
    • In caso contrario, digitare un dominio jolly. Esempio: se il Delivery Controller si trova all’indirizzo ddc.domain.com, digitare *.domain.com.
  7. Fare clic su Aggiungi > Chiudi.

Per Mozilla Firefox:

  1. Dal browser, digitare about:config nella barra degli URL.
  2. Nella casella Cerca, digitare network negotiate.
  3. Fare clic con il pulsante destro del mouse su network.negotiate-auth.trusted-uris e selezionare Modifica.
  4. Nella casella Immetti valore stringa:

    • Se Web Studio e Delivery Controller risiedono sullo stesso server, aggiungere un elenco separato da virgole di URL e/o alias che fanno riferimento al nome del server che ospita Web Studio.
    • In caso contrario, aggiungere gli URL in questo modo. Esempio: se il Delivery Controller si trova all’indirizzo ddc.domain.com, digitare *.domain.com.

Dopo aver configurato il browser, è possibile fare clic su Accesso integrato di Windows nella pagina di accesso per riprovare.

Quando Web Studio e Delivery Controller sono installati su macchine diverse, affinché l’autenticazione integrata di Windows funzioni, è necessario abilitare Allow cross-origin access (Consenti accesso cross-origin).

Seguire questi passaggi per abilitare Allow cross-origin access:

  1. Selezionare la casella di controllo Allow cross-origin access.
  2. Aggiungere l’URL del server Web Studio all’elenco consentiti.
  3. Nel campo Enter URL (Immetti URL), inserire l’URL. Fare clic su Add (Aggiungi) per aggiungerne altri, se necessario.

    Nota:

    • L’URL deve seguire il formato corretto: <scheme>://<hostname>. Assicurarsi che non includa percorsi o barre finali.
    • Sono supportati indirizzi IP e FQDN. Quando si aggiunge un URL, assicurarsi che corrisponda al modo in cui si accede a Web Studio. Ad esempio, se si accede a Web Studio utilizzando un indirizzo IP, aggiungere l’URL basato sull’indirizzo IP all’elenco.
    • Se si utilizza una porta non predefinita, assicurarsi di includere il numero di porta.
  4. Fare clic su Add (Aggiungi) per aggiungerne altri, se necessario.
  5. Al termine, fare clic su Done (Fatto) per salvare e uscire.

Impostare un nome di dominio predefinito per la pagina di accesso di Studio

Per popolare automaticamente il campo Domain (Dominio) nella pagina di accesso di Studio con un nome di dominio, seguire questi passaggi:

  1. Accedere a Web Studio e selezionare Settings (Impostazioni) nel riquadro sinistro.
  2. Nel riquadro Configure domain name (Configura nome di dominio), digitare un nome di dominio come richiesto.
  3. Fare clic su Apply (Applica).

    Quando un amministratore accede alla pagina di accesso di Studio, il campo Domain (Dominio) viene popolato automaticamente con il nome di dominio impostato.

Impostare il fuso orario

Configurare il fuso orario predefinito, il formato data e il formato ora per il sito DaaS. Studio utilizza queste impostazioni per la visualizzazione dell’ora e per la pianificazione, come il riavvio pianificato e l’autoscaling.

Se necessario, è possibile modificare il fuso orario per i singoli gruppi di consegna. Per maggiori informazioni, consultare Modificare le impostazioni utente in un gruppo di consegna.

Nota:

Questa impostazione è specifica per ogni account utente Citrix.

Per impostare il fuso orario predefinito, seguire questi passaggi:

  1. Da Web Studio, andare su Settings > Date and Time (Impostazioni > Data e ora).
  2. Fare clic su Edit (Modifica).
  3. Configurare le seguenti impostazioni:

    • Date format (Formato data): selezionare come visualizzare la data (ad esempio, aaaa/MM/gg).

      Nota:

      Per utilizzare il formato data associato alla lingua scelta per Studio, selezionare Use local (Usa locale).

    • Time format (Formato ora): selezionare per visualizzare l’ora utilizzando un orologio a 12 ore (ad esempio, 09:00 PM) o un orologio a 24 ore (ad esempio, 21:00).

      Nota:

      Per utilizzare il formato ora associato alla lingua scelta per Studio, selezionare Use local (Usa locale).

    • Time zone (Fuso orario): selezionare un fuso orario.

      Nota:

      Per utilizzare l’impostazione del fuso orario del computer, selezionare Use local (Usa locale).

  4. Fare clic su Save (Salva).

    Nota:

    In tutto Web Studio, è possibile passare il mouse su qualsiasi ora visualizzata per vederne l’equivalente nel fuso orario locale.

Abilitare la risoluzione DNS

Per presentare i nomi DNS anziché gli indirizzi IP nel file ICA®, seguire questi passaggi:

  1. Accedere a Web Studio e selezionare Settings (Impostazioni) nel riquadro sinistro.
  2. Attivare l’impostazione Enable DNS resolution (Abilita risoluzione DNS).

Impostare il timeout di inattività per la console di Studio

È possibile impostare la durata di inattività dopo la quale gli amministratori vengono automaticamente disconnessi dalla console di Studio.

  1. Accedere a Web Studio e selezionare Settings (Impostazioni) nel riquadro sinistro.
  2. Digitare una durata compresa tra 10 minuti e 24 ore.
  3. Per applicare questa impostazione, aggiornare la pagina o disconnettersi e quindi accedere di nuovo.

Centralizzare la gestione del sito

Questa funzionalità consente di utilizzare una console Web Studio per gestire più siti Citrix Virtual Apps and Desktops. Per maggiori informazioni, consultare Abilitare la gestione di più siti.

Impostare un avviso personalizzato nella pagina di accesso di Studio

Per impostare un avviso nella pagina di accesso, seguire questi passaggi:

  1. Accedere a Web Studio e selezionare Settings (Impostazioni) nel riquadro sinistro.

  2. Individuare il riquadro Login page notice (Avviso pagina di accesso) e selezionare la casella di controllo Show notice on login page (Mostra avviso nella pagina di accesso).

  3. Fare clic su Edit (Modifica) per aprire la pagina Login page notice e digitare un avviso per la pagina di accesso come richiesto.

  4. Fare clic su Save (Salva).

Visualizzare il FQDN del DDC attivo nella pagina di accesso di Studio

Per visualizzare il FQDN del DDC utilizzato per la sessione corrente nella pagina di accesso di Studio, seguire questi passaggi:

  1. Accedere a Web Studio e selezionare Settings (Impostazioni) nel riquadro sinistro.

  2. Attivare Show connected Controller (Mostra Controller connesso).