Componentes de Citrix El grupo de directivas de esta carpeta se puede usar para administrar la infraestructura de acceso de Citrix. Componentes de Citrix Esta directiva de grupo se puede utilizar para administrar los clientes Citrix. Uso remoto de dispositivos cliente Estas directivas controlan cómo accede el servidor a los recursos de las máquinas cliente. La aplicación Citrix Workspace se puede configurar para permitir que las aplicaciones remotas usen las unidades de disco, las impresoras, etc., como si se estuvieran ejecutando en la máquina cliente. Habilitar ICA File Signing Permitir inicios con firma solamente (más seguro) Preguntar al usuario en inicios sin firma (menos seguro) Use esta directiva para habilitar y configurar la función ICA File Signing para la firma de archivos ICA. Uso remoto de USB genérico Reglas de dispositivos USB Se usa para especificar qué dispositivos USB se permiten y cuáles se deniegan. Las reglas no distinguen el uso de mayúsculas y minúsculas, y cada una tiene el formato {Allow: | Deny:} seguido de una cantidad determinada de cualificadores <etiqueta>=<valor>. Cada regla tiene el formato {Allow: | Deny:} seguido de cualquier cantidad de calificadores <etiqueta>=<valor>. Cuando hay varias reglas, hay que separarlas con punto y coma. Los comentarios comienzan con '#' y continúan hasta un punto y coma. Por ejemplo 'Allow: VID=1234 PID=5678 # Comentario ; Deny: Class=03'. Las etiquetas admitidas son VID, PID, REL, CLASS, SUBCLASS, PROT. Quitar en bloqueo Especifica los dispositivos o las clases que hay que quitar cuando la máquina cliente está bloqueada. Sintaxis: Los dispositivos no distinguen el uso de mayúsculas y minúsculas y tienen el formato VID=XXX PID=XX;VID=YYY PID=YY Las clases no distinguen el uso de mayúsculas y minúsculas y tienen el formato class=XXX subclass=XX prot=X Ejemplo: class=03 subclass=01 prot=01;VID=173E PID=0046 Comportamiento predeterminado: Los teclados y los mouse HID (class=03 subclass=01 prot=01;class=03 subclass=01 prot=02;class=03 subclass=00 prot=01;class=03 subclass=00 prot=02) se quitan y se redireccionan automáticamente durante el bloqueo y desbloqueo del cliente. Dividir dispositivos División de las interfaces de los dispositivos compuestos, como si fueran dispositivos distintos. Lista de reglas de dispositivos USB separadas por punto y coma. Reglas de dispositivos USB Quitar en bloqueo Dividir dispositivos Dispositivos USB existentes EnableUSBForceRedirection Permite la redirección automática forzosa de los dispositivos que se utilizan en el cliente. EnableUSBForceRedirection_Value Elija qué ocurre con los dispositivos USB disponibles cuando comienza una sesión. Esta configuración anula la preferencia del usuario. Cuando se abre el escritorio Conectar todos los dispositivos USB disponibles Mostrar un mensaje y dejar que el usuario elija No hacer nada Dispositivos USB nuevos Elija qué ocurre cuando se introduce un nuevo dispositivo USB durante una sesión. Esta configuración anula la preferencia del usuario. Cuando se introduce un dispositivo USB Conectar el dispositivo USB Mostrar un mensaje y dejar que el usuario elija No hacer nada Lista de dispositivos USB en Desktop Viewer Elija si los dispositivos USB que se pueden conectar usando tecnologías HDX alternativas deben aparecer en la lista de Dispositivos USB. Los dispositivos que se pueden conectar mediante otras tecnologías HDX incluyen unidades USB, cámaras Web, escáneres, impresoras y dispositivos de audio. Esta configuración anula la preferencia del usuario. Ocultar dispositivos USB que se puedan conectar mediante otras tecnologías HDX Redirigir dispositivos USB desconocidos Permitir/rechazar el redireccionamiento de los dispositivos USB desconocidos. Los dispositivos USB para los que no haya controladores instalados en el dispositivo de punto final se mostrarán como dispositivos USB desconocidos en al Administrador de dispositivos de Windows. Redirigir dispositivos USB desconocidos Inhabilitado Detectar versión SOCKS v4 SOCKS v5 Detectar versión TLS1.0 | TLS1.1 | TLS1.2 Detectar versión Gubernamental Comercial Predeterminado Inhabilitado Verificar solo listas de revocación de certificados almacenadas localmente Obtener listas de revocación de certificados en la red Requerir listas de revocación de certificados para conectar No configurado Mostrar selector de certificados Inhabilitado Usar un certificado especificado Seleccionar automáticamente, si es posible Alta Medio Baja Color de 16 bits Color de 32 bits 50% Sí No, usar la resolución nativa 75% Otro Acceder a escritorio local Acceder a sesión remota Acceder a sesión remota solo en modo de pantalla completa <Inhabilitado> Alt Ctrl Mayús <Inhabilitado> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 menos más asterisco tabulador <Inhabilitado> Alt Ctrl Mayús <Inhabilitado> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 menos más asterisco tabulador <Inhabilitado> Alt Ctrl Mayús <Inhabilitado> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 menos más asterisco tabulador <Inhabilitado> Alt Ctrl Mayús <Inhabilitado> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 menos más asterisco tabulador <Inhabilitado> Alt Ctrl Mayús <Inhabilitado> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 menos más asterisco tabulador <Inhabilitado> Alt Ctrl Mayús <Inhabilitado> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 menos más asterisco tabulador <Inhabilitado> Alt Ctrl Mayús <Inhabilitado> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 menos más asterisco tabulador <Inhabilitado> Alt Ctrl Mayús <Inhabilitado> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 menos más asterisco tabulador <Inhabilitado> Alt Ctrl Mayús <Inhabilitado> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 menos más asterisco tabulador <Inhabilitado> Alt Ctrl Mayús <Inhabilitado> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 menos más asterisco tabulador Inhabilitado Detectar versión SOCKS v4 SOCKS v5 Detectar versión TLS1.0 | TLS1.1 | TLS1.2 Detectar versión Gubernamental Comercial Predeterminado No comprobar Comprobar sin acceso a red Comprobar con acceso completo Requerir comprobación con acceso completo y lista de revocación de certificados No configurado Mostrar selector de certificados Inhabilitado Usar un certificado especificado Seleccionar automáticamente, si es posible Inhabilitado Iniciar Actualizar Iniciar, Actualizar Abrir Iniciar, Abrir Actualizar, Abrir Actualizar, Abrir, Iniciar WinLogon WinLogon, Iniciar WinLogon, Actualizar WinLogon, Actualizar, Iniciar WinLogon, Abrir WinLogon, Abrir, Iniciar WinLogon, Abrir, Actualizar Todas las opciones <Inhabilitado> Alt Ctrl Mayús <Inhabilitado> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 menos más asterisco tabulador Alta Medio Baja Color de 16 bits Color de 32 bits 50% 75% Otro Acceder a escritorio local Acceder a sesión remota Acceder a sesión remota solo en modo de pantalla completa <Inhabilitado> Mayús Ctrl Alt <Inhabilitado> tabulador asterisco más menos F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Inhabilitado> Mayús Ctrl Alt <Inhabilitado> tabulador asterisco más menos F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Inhabilitado> Mayús Ctrl Alt <Inhabilitado> tabulador asterisco más menos F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Inhabilitado> Mayús Ctrl Alt <Inhabilitado> tabulador asterisco más menos F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Inhabilitado> Mayús Ctrl Alt <Inhabilitado> tabulador asterisco más menos F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Inhabilitado> Mayús Ctrl Alt <Inhabilitado> tabulador asterisco más menos F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Inhabilitado> Mayús Ctrl Alt <Inhabilitado> tabulador asterisco más menos F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Inhabilitado> Mayús Ctrl Alt <Inhabilitado> tabulador asterisco más menos F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Inhabilitado> Mayús Ctrl Alt <Inhabilitado> tabulador asterisco más menos F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Inhabilitado> Mayús Ctrl Alt <Inhabilitado> tabulador asterisco más menos F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 NINGUNO FIPS SP800-52 Cualquiera TLS Regulado (Seguro) Cualquiera TLS1.3 TLS1.2 | TLS1.3 TLS1.0 | TLS1.1 | TLS1.2 TLS1.2 TLS1.1 | TLS1.2 Requerir comprobación con acceso completo y todas las listas de revocación de certificados Inhabilitar la ficha Presentación de las aplicaciones Inhabilitar la ficha Opciones de reconexión Inhabilitar interfaz de usuario entera A: Siempre S: Seguro N: Nunca <Inhabilitado> Mayús Ctrl Alt <Inhabilitado> tabulador asterisco más menos F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 Automático Ninguno SOCKS SOCKSv4 SOCKSv5 Seguro Script De confianza Intranet De confianza,Intranet Actualizaciones de Citrix Workspace Sin configurar: Las actualizaciones de Citrix Workspace están habilitadas. Habilitado: Las actualizaciones de Citrix Workspace están habilitadas con las opciones adicionales que se muestran en este cuadro de diálogo. Inhabilitado: La opción Actualizaciones de Citrix Workspace está oculta en la hoja Preferencias avanzadas y no recibirá notificaciones de actualización. Directiva para habilitar la actualización de Citrix Workspace: Automático: Citrix Workspace busca actualizaciones automáticamente. Manual: El usuario busca actualizaciones manualmente. SOLO LTSR: True: Solo estarán disponibles las actualizaciones de LTSR. Migrate 32-bit application to a native 64-bit version on 64-bit operating systems: When checked, the auto-updates upgrade Citrix Workspace from 32-bit to 64-bit application to ensure compatibility and optimal performance on 64-bit systems. By default, updates keep the current architecture. Automática Manual Definir demora para comprobar actualizaciones Esta directiva se utiliza para definir cuándo se prefiere implementar la actualización de Citrix Workspace en los dispositivos de los usuarios. - Rápido: Las actualizaciones disponibles se aplican al principio del periodo de entrega. - Medio: Las actualizaciones disponibles se aplican en medio del periodo de entrega. - Lento: Las actualizaciones disponibles se aplican al final del periodo de entrega. Rápido Medio Lento Periodo de actualización automática Especifique la hora del día en la que las actualizaciones de Workspace se envían a los usuarios finales. - Hora de inicio: Hora a partir de la cual Citrix Workspace puede comenzar a buscar actualizaciones (formato de hora: 24 horas en HH:MM). - Hora de fin: Hora después de la cual Citrix Workspace no debe comprobar si hay actualizaciones (formato de hora: 24 horas en HH:MM). - Recuento de aplazamientos: Cantidad de veces que la aplicación Citrix Workspace puede aplazar las actualizaciones dentro de un período de tiempo especificado, si la aplicación no está inactiva. El valor predeterminado de esta directiva es 3. Ejemplo: Hora de inicio : 17:30 Hora de fin : 18:30 Recuento de aplazamientos: 6 Versión de aplicación Workspace Cuando se habilita, Citrix envía una actualización automática a los usuarios finales cuando se instala la aplicación Citrix Workspace. La actualización puede ser a la versión más reciente o a una versión específica. - Versión de aplicación Workspace: Para administrar la versión, especifique la versión de la aplicación Citrix Workspace. - Actualizar a la versión más reciente: Si se habilita, se instalará la versión más reciente y se ignorarán los parámetros anteriores. - Fecha de inicio preferida: La fecha en la que Citrix Workspace puede comenzar a enviar actualizaciones. (Formato de fecha: AAAA-MM-DD). - Período de entrega preferido: Plazo de entrega en días. Ejemplo: Versión de la aplicación Workspace: 24.10.1.5 Fecha de inicio preferida : 2024-11-27 Permitir Impedir Citrix Workspace La aplicación Citrix Workspace se usa para conectar con aplicaciones y escritorios remotos en comunidades de servidores. Redirección de red Estas directivas se pueden usar para controlar cómo redirige Citrix Workspace sus conexiones a una comunidad de servidores. Autenticación de usuarios Estas directivas controlan cómo autentica Citrix Workspace a sus usuarios en una aplicación o escritorio remotos. Experiencia de usuario Citrix Workspace se puede configurar para interactuar con las aplicaciones de la máquina cliente de distintas formas. Estas configuraciones se pueden usar para controlar el modo en que las máquinas cliente presentan las aplicaciones o los escritorios remotos al usuario. Aceleración de hardware para gráficos Use esta directiva para habilitar o inhabilitar el uso de la aceleración de hardware (GPU) para gráficos remotos. Cuando no está configurada, el uso de la aceleración de hardware está habilitado en unidades GPU no incrustadas. Cuando está habilitada, Citrix Workspace intentará usar la GPU del cliente para acelerar los gráficos remotos. En los dispositivos cliente que no respaldan esta función, la directiva se inhabilita de manera silenciosa. Descodificación H265 para gráficos Use esta directiva para habilitar o inhabilitar el uso de la descodificación H265 para gráficos remotos. Cuando no está configurado, no se intenta usar la descodificación H265. Cuando está habilitado, Citrix Workspace intentará usar la GPU del cliente para descodificar usando el descodificador H265, siempre y cuando el servidor respalde la codificación H265. En los dispositivos cliente que no respaldan esta función, ésta se inhabilita de manera silenciosa. y se recurre de nuevo a la codificación H264 Proxy Citrix Workspace se puede configurar para usar una redirección de proxy específica para las aplicaciones y escritorios remotos. Estos parámetros permiten configurar proxys de cliente de forma independiente para otros programas de la máquina cliente. Opciones de Preferencias avanzadas Habilitar/inhabilitar la vista de opciones en las Preferencias avanzadas Opciones de Solución de problemas Habilitar o inhabilitar las opciones presentes en Solución de problemas Motor de cliente Citrix Workspace se puede configurar para que interactúe con las propiedades de configuración del motor del cliente, como los parámetros del archivo ICA Multi-Stream ICA Esta directiva le permite configurar varias conexiones para transportar el tráfico ICA entre el cliente y el servidor. Autoservicio Estas directivas controlan los parámetros del Self-Service Plug-in App Protection Estas directivas controlan los parámetros de protección de aplicaciones Antiinyección de DLL Estas directivas controlan los parámetros de antiinyección de DLL para componentes de Citrix Citrix Enterprise Browser Estas directivas controlan los parámetros de Citrix Enterprise Browser Transporte en tiempo real Transporte en tiempo real Transporte en tiempo real a través de puerta de enlace Transporte en tiempo real a través de puerta de enlace Preferencias de seguridad Estas directivas controlan aspectos de seguridad de Citrix Workspace. Permitir conexiones de cliente Use esta directiva para habilitar o inhabilitar completamente las conexiones desde la aplicación Citrix Workspace. Cuando esta directiva no está configurada, el cliente permitirá la conexión con los servidores. Cuando esta directiva está habilitada, el cliente solo se conectará con un servidor si la opción "Habilitar cliente" está seleccionada y si el número de versión es mayor o igual que la "Versión mínima del cliente". Cuando la directiva está inhabilitada, el cliente no permitirá conexiones con ningún servidor. Solución de problemas: Si una conexión se rechaza porque el cliente no está habilitado, aparecerá el mensaje de error "ERROR de <servidor>: No se puede conectar con el servidor Citrix XenApp. El servidor (,,,) no es de confianza para las conexiones ICA. Las conexiones con la región (Todas las regiones) no están permitidas en los parámetros de bloqueo. Póngase en contacto con el administrador." Si el cliente no permite una conexión porque el número de versión es inferior, aparece el mensaje de error "Error number 2321: ICA Client Configuration Manager: La versión del Cliente ICA es demasiado antigua como para ejecutarse con los datos de configuración instalados." Habilitar cliente Versión mínima del cliente Configurar parámetros de proxy del cliente Habilite esta directiva para configurar los proxys de red principales que el cliente puede utilizar para conectarse a aplicaciones o escritorios remotos. En el menú desplegable Tipo de proxy, seleccione: - Automático, para permitir que el cliente use los parámetros de la máquina local para determinar el servidor proxy. - Ninguno, para permitir que el cliente se conecte directamente al servidor sin utilizar un servidor proxy. - Script, para permitir que el cliente obtenga un archivo .pac basado en Java desde la URL especificada en las URL de scripts del proxy. El archivo .pac se ejecuta para identificar el servidor proxy utilizado para la conexión. - Seguro: Si se ha seleccionado "Seguro", el cliente se pondrá en contacto con el proxy identificado por los parámetros "Nombres de host de proxy" y "Puertos de proxy". El protocolo de negociación utilizará una solicitud de encabezado "HTTP CONNECT" especificando la dirección de destino deseada. Este protocolo de proxy se utiliza comúnmente para el tráfico basado en HTTP y admite la autenticación de proxy GSSAPI. - SOCKS/SOCKS V4/SOCKS V5: Si se ha seleccionado un proxy "SOCKS", el cliente realizará un proceso de negociación SOCKS V4 o SOCKS V5 con el proxy identificado en los parámetros "Nombres de host de proxy" y "Puertos de proxy". La opción "SOCKS" detectará y usará la versión correcta de SOCKS. Para habilitar la omisión de servidores proxy, seleccione Lista de omisión de servidores. Solución de problemas: Algunas plataformas de cliente no respaldan el tipo de proxy "Automático" debido a limitaciones del sistema operativo. Consulte la Guía del administrador correspondiente, para obtener más información. Para estas plataformas, los parámetros de proxy deben definirse manualmente en el dispositivo cliente. Al configurar el servidor de Interfaz Web, se puede indicar un servidor proxy adecuado para la ubicación concreta del cliente. Cuando se configuren proxys mediante Directivas de grupo, es importante evitar la anulación de esos parámetros. Cuando se pueda elegir entre varios proxys, simplemente use una lista de proxys, separados por comas. El primer proxy de la lista será el predeterminado. La mayoría de las implementaciones de cliente de intranet usan la opción "Ninguno" para el tipo de proxy; de lo contrario, el cliente podría intentar conectar a través de Internet. Para las implementaciones más avanzadas, se puede usar la opción "Lista de omisión de servidores", o scripts ".pac", o la opción de configuración de servidores de confianza, en función de la topología de la red. Algunos servidores proxy desconectan automáticamente las conexiones que están inactivas durante cierto tiempo. Esto puede hacer que se desconecten sesiones de cliente cuando no se estén utilizando. Hay una opción de servidor, ""ICA Keep-Alive"", que se puede usar para enviar paquetes de datos durante los periodos de inactividad, y así evitar que los proxys cierren las conexiones. Tipo de proxy Nombres de host de proxy Puertos de proxy Direcciones URL de scripts de proxy Lista de omisión de servidores Configurar parámetros de proxys alternativos del cliente Use esta directiva para configurar proxys de red alternativos que el cliente puede usar si el proxy de red principal no puede conectar con una aplicación o un escritorio remoto. Cuando esta directiva no está configurada, el cliente usará sus propios parámetros para decidir si tiene que conectar a través de un servidor proxy. Cuando esta directiva está habilitada, el cliente intentará una conexión usando un proxy alternativo si falla la conexión con un proxy principal. Los parámetros de proxys alternativos funcionan de manera idéntica a los parámetros de los proxys principales. Si tanto el proxy principal como el alternativo fallan a la hora de conectar, cuando la casilla "Recurrir a conexión directa" está seleccionada, el cliente intentará una conexión final directa, sin proxys. Solución de problemas: Algunos fallos de proxy pueden hacer que parezca que el cliente se cuelga al conectar. Esto se debe normalmente a que el servidor proxy vuelve a intentar él mismo la conexión, o a que tiene un tiempo de espera muy largo. En función de la topología de la red, puede ser preferible configurar el servidor de la Interfaz Web para que identifique el proxy actual en funcionamiento, o cambiar los parámetros de tiempo de espera del proxy. Tipo de proxy Nombres de host de proxy Puertos de proxy Direcciones URL de scripts de proxy Lista de omisión de servidores Recurrir a conexión directa Configurar parámetros de proxy SOCKS Use esta directiva para configurar el uso de proxys SOCKS adicionales que son necesarios en algunas topologías de red avanzadas. Cuando está habilitada, el cliente examina el parámetro de "Versión del protocolo SOCKS". Si la conexión a través de SOCKS no está inhabilitada, el cliente intentará conectar usando el proxy SOCKS especificado en los parámetros "Nombres de host de proxy" y "Puertos de proxy". El cliente admite conexiones mediante servidores proxy SOCKS v4 o SOCKS v5. De forma alternativa, puede intentar detectar automáticamente la versión que está usando el servidor proxy. Solución de problemas: Los parámetros de proxy SOCKS están diseñados para atravesar un proxy además del servidor proxy principal o alternativo. Cuando se atraviesa un único proxy, estos parámetros de proxy SOCKS deben inhabilitarse. Versión del protocolo SOCKS Nombres de host de proxy Puertos de proxy Configurar la autenticación de proxy Use esta directiva para controlar los mecanismos de autenticación que el cliente usa al conectar con un servidor proxy. La autenticación en servidores proxy se puede usar para supervisar el tráfico de datos en implementaciones de red de gran tamaño. En general, es el sistema operativo el que se encarga de la autenticación, pero en algunos casos, el usuario puede haber recibido un nombre de usuario y una contraseña específicos para este fin. Para evitar que se pida estas credenciales específicamente al usuario, deje sin marcar la casilla "Pedir credenciales al usuario". Esto obligará al cliente a intentar una conexión anónima. De manera alternativa, puede configurar el cliente para conectarse usando las credenciales que le pase el servidor de la Interfaz Web o, estas credenciales se pueden especificar explícitamente a través de una directiva de grupo, usando las opciones "Nombre de usuario explícito" y "Contraseña explícita". Solución de problemas: En general la autenticación de proxy NTLM se llevará a cabo bajo el control del controlador de dominio y el cliente no puede controlarla. Será necesario configurar tanto el cliente como el proxy con las relaciones de confianza en el nivel de dominio que correspondan. La autenticación de proxy no se puede vincular a la función de autenticación por paso de credenciales (PassThrough) del cliente. En general, la contraseña del proxy no tendrá relación alguna con las contraseñas de los usuarios. Pedir credenciales al usuario Permitir autenticación en texto no cifrado Permitir autenticación con hash NTLM Nombre de usuario explícito Contraseña explícita Fiabilidad de la sesión y reconexión automática "Esta directiva configura cómo se comporta el cliente en caso de producirse un fallo de red. Para definir la reconexión, seleccione: Habilitar la reconexión automática: En caso de producirse un fallo de red, el cliente intenta volver a conectar con un servidor automáticamente Habilitar la fiabilidad de la sesión: En caso de fallo de red, el cliente intenta la reconexión con un servidor SSL/TLS. NOTA: Si estas dos opciones, Habilitar la reconexión automática y Habilitar la fiabilidad de la sesión están seleccionadas, de manera predeterminada el cliente selecciona la opción Habilitar la fiabilidad de la sesión en caso de fallo de red. NOTA: Si esta directiva está habilitada y ninguna de sus opciones está seleccionada, la directiva no se aplica. Nivel de transparencia: El nivel de transparencia aplicado a la sesión de XenApp/XenDesktop durante la reconexión de la sesión. El valor 0 indica que la ventana de la sesión de XenApp y XenDesktop se pondrá en negro mientras se reconecta la sesión. El valor 100 indica que no se aplicará ninguna capa de transparencia (pantalla congelada). Solución de problemas: Algunos servidores proxy desconectan automáticamente las conexiones que están inactivas durante cierto tiempo. Esto puede hacer que las sesiones de cliente se desconecten cuando no se estén usando. Hay una opción de servidor, ""ICA Keep-Alive"", que se puede usar para enviar paquetes de datos durante los periodos de inactividad, y así evitar que los proxys cierren las conexiones. " Habilitar la reconexión automática Habilitar la fiabilidad de la sesión (tiene preferencia si se seleccionan ambas) Nivel de transparencia Configuración del modo de conformidad y TLS Conjuntos de cifrado retirados Esta opción permite a Citrix Workspace identificar conexiones seguras y cifrar la comunicación dentro del servidor. Estos son los tipos de conexiones seguras con TLS entre Citrix Workspace y XenApp y XenDesktop que Citrix respalda: 1. TLS 1.2 2. TLS 1.3 TLS 1.0 and 1.1 support has been dropped, but the options are still offered via the policy for compatibility purposes. Los valores del Modo de conformidad para la seguridad son: - FIPS: Cuando se habilita el modo FIPS, se obliga al sistema operativo Windows y sus subsistemas a usar solamente algoritmos criptográficos validados por FIPS. - Ninguno: No se obliga a aplicar ningún modo de conformidad. - SP800-52: Se obliga a aplicar NIST SP800-52r1. Cuando se selecciona la opción SP800-52 en el menú desplegable de Modo de conformidad para la seguridad, se permite la siguiente Directiva de comprobación de revocación de certificados (CRCP): - Requerir comprobación con acceso completo y lista de revocación de certificados: Esta es la opción predeterminada. - Requerir comprobación con acceso completo y todas las listas de revocación de certificados Puede restringir Citrix Workspace para que solo se conecte con servidores especificados, definiendo una lista de servidores separados por comas en el parámetro Servidores TLS permitidos. Pueden usar comodines y números de puerto. Por ejemplo, *.citrix.com:4433 permite la conexión con cualquier servidor cuyo nombre común termine en .citrix.com en el puerto 4433. La exactitud de la información incluida en un certificado de seguridad está aseverada por el emisor del certificado. Si Citrix Workspace no reconoce ni confía en el emisor de un certificado, la conexión se rechaza. La versión de TLS se puede restringir a cualquier combinación de: - TLS 1.2 or TLS 1.3 (Any supported TLS) - TLS 1.2 only - TLS 1.3 only El conjunto de cifrado TLS es un grupo de conjuntos de cifrado permitidos por el cliente. El conjunto de cifrado TLS se puede configurar con alguno de los siguientes: Nota: Los conjuntos de cifrado TLS_RSA_* se pueden inhabilitar mediante la directiva Conjuntos de cifrado retirados. - Cualquiera: Cuando se configura el valor "Cualquiera", se permiten los siguientes conjuntos de cifrado en el modo de conformidad NINGUNO, de manera predeterminada: * TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 * TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 * TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA * TLS_EMPTY_RENEGOTIATION_INFO_SCSV - Comercial: Con esta opción, solo se permite usar los conjuntos de cifrado siguientes: * TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA * TLS_EMPTY_RENEGOTIATION_INFO_SCSV - Gubernamental: Con esta opción, solo se permite usar los conjuntos de cifrado siguientes: * TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 * TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 * TLS_EMPTY_RENEGOTIATION_INFO_SCSV La Directiva de comprobación de revocación de certificados se usa para mejorar la autenticación criptográfica del servidor Citrix y mejora la seguridad global de las conexiones TLS entre cliente y servidor. Nota: La comprobación de la revocación de certificados solo es válida cuando el Modo de conformidad para la seguridad es SP800-52. Cuando se habilita este parámetro, el cliente comprueba si el certificado del servidor ha sido revocado o no. Hay varios niveles de comprobación de la lista de revocación de certificados. Por ejemplo, se puede configurar el cliente para que solo compruebe su lista de certificados local, o para que compruebe la lista de certificados local y las listas que existan en la red. Además, la comprobación de certificados se puede configurar para permitir que los usuarios inicien sesiones solo si se han verificado todas las listas de revocación de certificados. La comprobación de revocación de certificados es una función avanzada admitida por algunos emisores de certificados. Permite a los administradores revocar certificados de seguridad (invalidados antes de su fecha de caducidad) en el caso de detectarse algún riesgo para la clave privada del certificado. Los valores aplicables para esta configuración son: - No comprobar: No se lleva a cabo ninguna comprobación de revocación de certificados. - Comprobar sin acceso a red: Se lleva a cabo la comprobación de revocación de certificados. Solo se usan los almacenes de la lista de revocación de certificados local. Se ignoran todos los puntos de distribución. Para la verificación del certificado de servidor que presenta el servidor SSL Relay/Secure Gateway de destino no es de importancia fundamental encontrar una lista de revocación de certificados. - Comprobar con acceso completo: Se lleva a cabo la comprobación de revocación de certificados. Se usan tanto los almacenes locales de listas de revocación de certificados como los de todos los puntos de distribución. Si se encuentra información de revocación de un certificado, la conexión se rechaza. Para la verificación del certificado de servidor que presenta el servidor de destino no es de importancia fundamental encontrar una lista de revocación de certificados. - Requerir comprobación con acceso completo y lista de revocación de certificados: Se lleva a cabo una comprobación de listas de revocación de certificados, excluyendo la entidad de certificación (CA) raíz. Se usan tanto los almacenes locales de listas de revocación de certificados como los de todos los puntos de distribución. Si se encuentra información de revocación de un certificado, la conexión se rechaza. Para la verificación es de importancia fundamental encontrar todas las listas de revocación de certificados. - Requerir comprobación con acceso completo y todas las listas de revocación de certificados: Se lleva a cabo una comprobación de listas de revocación de certificados, incluida la entidad de certificación (CA) raíz. Se usan tanto los almacenes locales de listas de revocación de certificados como los de todos los puntos de distribución. Si se encuentra información de revocación de un certificado, la conexión se rechaza. Para la verificación es de importancia fundamental encontrar todas las listas de revocación de certificados. Las organizaciones que configuran TLS para una gama de productos pueden identificar los servidores dedicados a Citrix Workspace especificando un ID de objeto (OID) de extensión de directiva de certificado como parte del certificado de seguridad. Si se configura un OID de extensión de directiva aquí, Citrix Workspace acepta solo aquellos certificados que declaren una directiva compatible. Al conectar mediante TLS, el servidor puede configurarse para requerir que Citrix Workspace suministre un certificado de seguridad para identificarse a sí mismo. Use el parámetro "Autenticación del cliente" para configurar si la identificación se proporciona automáticamente, o si se notifica al usuario. Las opciones incluyen: - Inhabilitado: La autenticación del cliente está inhabilitada - Mostrar selector de certificados: Se pide siempre al usuario que seleccione un certificado. - Seleccionar automáticamente, si es posible: Solo se pregunta al usuario cuando hay varios certificados que se pueden elegir - Nunca: Nunca proporcionar identificación - No configurado: La autenticación de cliente no está configurada. Se aplica el comportamiento predeterminado. - Usar un certificado especificado: Usar el certificado de cliente especificado en el parámetro más abajo Use el parámetro "Certificado del cliente" para especificar la huella digital del certificado de identificación y evitar tener que preguntar al usuario innecesariamente. Requerir TLS para todas las conexiones Servidores TLS permitidos OID de extensión de directiva Versión de TLS Conjunto de cifrado TLS Directiva de comprobación de revocación de certificados Autenticación del cliente Certificado del cliente Configuración de servidores de confianza Configurar los parámetros de los servidores de confianza para máquinas x86 Configurar los parámetros de los servidores de confianza para máquinas x64 Use esta directiva para controlar cómo identifica el cliente la aplicación o el escritorio publicado al que se conecta. El cliente determinará un nivel de confianza, llamado "región de confianza" con una conexión. La región de confianza a su vez determinará cómo se configura el cliente para la conexión. Cuando esta directiva está habilitada, se puede obligar al cliente a realizar la identificación de la región usando la opción "Aplicar configuración de servidor de confianza". De manera predeterminada, la identificación de la región se basa en la dirección del servidor con el que se conecta el cliente. Para ser miembro de la región de confianza, el servidor debe ser miembro de la zona de Sitios de confianza de Windows. Esto se puede configurar usando el parámetro "Zona de Internet de Windows". De manera alternativa, para conseguir compatibilidad con clientes de plataformas distintas a Windows, se puede indicar la confianza en una dirección de servidor específica usando el parámetro "Dirección". Esta es una lista de servidores, separados por comas, en la que se pueden usar comodines; por ejemplo: cps*.citrix.com. Solución de problemas: En la configuración predeterminada, cuando la configuración del servidor de confianza impide que el cliente se conecte, aparece un mensaje de error como el siguiente: "ERROR de <servidor>: No se puede conectar con el servidor Citrix XenApp. El servidor (xxx) no es de confianza para las conexiones ICA. Las conexiones con la región (región que no es de confianza) no están permitidas en los parámetros de bloqueo. Póngase en contacto con el administrador." El servidor identificado "xxx" debe agregarse a la zona de Sitios de confianza de Windows (como http://, o como https:// para conexiones SSL) para que la conexión tenga éxito. Observe que para las conexiones SSL, el nombre común del certificado debe ser de confianza. Para las conexiones que no son SSL, es necesario que todos los servidores contactados sean de confianza individualmente. Esto significa que a la hora de buscar aplicaciones tanto el servicio XML como el servidor al que redirige este servicio deben ser de confianza. Zona de Internet de Windows Dirección Aplicar configuración de servidor de confianza Autenticación con tarjeta inteligente Use esta directiva para controlar cómo usa el cliente las tarjetas inteligentes conectadas al dispositivo cliente. Cuando está habilitada, esta directiva permite que el servidor remoto acceda a las tarjetas inteligentes conectadas al dispositivo cliente para la autenticación y con otros fines. Cuando está inhabilitada, el servidor no puede acceder a las tarjetas inteligentes conectadas al dispositivo cliente. Solución de problemas: Cuando se usan tarjetas inteligentes en un entorno Citrix, el controlador del dispositivo de tarjeta inteligente debe estar instalado en el servidor. Cuando se utiliza un sistema operativo distinto en la máquina cliente, puede ser necesario asegurarse de que los controladores del dispositivo de tarjeta inteligente utilizados interactúan correctamente. Habilitar la autenticación con tarjeta inteligente Usar autenticación PassThrough para el PIN Tíquet de autenticación de la Interfaz Web Use esta directiva para controlar la infraestructura de generación de tiquets utilizada cuando la autenticación tiene lugar a través de la Interfaz Web. Cuando esta directiva está habilitada, la generación de tiquets antigua de la Interfaz Web se puede inhabilitar dejando sin marcar la casilla "Gestión de tiquets antiguos". La generación de tiquets antigua de la Interfaz Web se implementó transfiriendo una cookie de autenticación de un solo uso al servidor en el campo de contraseña ClearText. A partir de la versión 4.5 de la Interfaz Web, el cliente gestiona un token de autenticación con el formato de un tíquet de inicio de sesión LogonTicket opaco con una interpretación asociada que se define en LogonTicketType. Esta funcionalidad se puede inhabilitar dejando sin marcar la casilla "Interfaz Web 4.5 y versiones posteriores". Gestión de tiquets antiguos Interfaz Web 4.5 y versiones posteriores Autenticación Kerberos Use esta directiva para controlar el modo en que el cliente usa Kerberos para autenticar al usuario en la aplicación o el escritorio remotos. Cuando está habilitada, esta directiva permite que el cliente autentique al usuario usando el protocolo Kerberos. Kerberos es una transacción de autenticación autorizada por el controlador de dominio que evitar la necesidad de transmitir los datos de credenciales de usuario reales al servidor. Cuando está inhabilitada, el cliente no intentará la autenticación Kerberos. Solución de problemas: La máquina que ejecuta el cliente y el servidor que ejecuta la aplicación remota deben estar en dominios que tengan una relación de confianza. El controlador de dominio debe tener conocimiento de que el servidor Citrix XenApp llevará a cabo un inicio de sesión de usuario completo (inicio de sesión interactivo) usando Kerberos. Esto se configura mediante los parámetros para confiar en la autenticación delegada en el controlador de dominio. Cuando se realicen conexiones usando la Interfaz Web, el servidor de Interfaz Web debe tener conocimiento de que el cliente se conectará usando autenticación Kerberos. Esto es necesario porque de manera predeterminada el servidor de la Interfaz Web usará una dirección IP para el servidor de destino, mientras que la autenticación Kerberos requiere un nombre de dominio completo (FQDN). Tanto la máquina cliente como la del servidor deben tener entradas DNS registradas correctamente. Esto es necesario porque los dispositivos de punto final se autenticarán mutuamente durante la conexión. Single Sign-on para NetScaler Gateway Use esta directiva para que Workspace pueda usar las mismas credenciales de inicio de sesión (autenticación PassThrough) en NetScaler Gateway. Autenticación Passthrough de dominio mejorada para Single Sign-On Esta directiva permite que la aplicación Citrix Workspace utilice autenticación Passthrough de dominio mejorada para Single Sign-On. Cuando esta directiva está habilitada, las credenciales de inicio de sesión (autenticación PassThrough) de la máquina local se usan para autenticarse en el servidor remoto sin intercambiar el nombre de usuario y la contraseña reales. Esta directiva requiere la versión 2308 o posterior de VDA. Inhabilitar la creación de stubs de asociación de todos los tipos de archivos Cuando se habilita, no se crean de forma predeterminada todos los tipos de código auxiliar (stubs) cuando una aplicación tiene una asociación de tipo de archivo. Cuando se inhabilita, se crean stubs para aplicaciones y escritorios con una asociación de tipo de archivo (comportamiento antiguo). Evitar el almacenamiento de cookies persistentes Esta directiva no permite almacenar cookies persistentes en almacenes que utilizan la autenticación de WebView. Esta directiva es efectiva incluso al seleccionar la opción para almacenar credenciales. "Habilitado" indica que las cookies no se almacenan ni se utilizan en varias sesiones. Las credenciales de usuario no se guardan. Además, la aplicación Citrix Workspace no borra las cookies de Internet Explorer (IE WebBrowserControl). "Inhabilitado" o "No configurado" indican que las cookies persistentes se almacenan y las credenciales se guardan durante la autenticación. Nombre de usuario y contraseña locales Use esta directiva para indicar al cliente que use las mismas credenciales de inicio de sesión utilizadas en el equipo cliente (autenticación PassThrough) para el servidor Citrix XenApp. Cuando esta directiva está habilitada, se puede impedir que el cliente use las credenciales de inicio de sesión actuales del usuario para autenticarse el servidor remoto, dejando sin marcar la casilla "Habilitar autenticación PassThrough". El cliente impone ciertas restricciones especificando cuándo puede tener lugar una autenticación PassThrough (para obtener más información, consulte Citrix eDocs: http://support.citrix.com/proddocs/). Si estas restricciones son demasiado estrictas para su entorno, marque la casilla "Permitir autenticación PassThrough para todas las conexiones ICA". Con ello, circunvalará las restricciones de la autenticación PassThrough. Cuando se ejecuta en un entorno de Novell Directory Server, si se marca la casilla "Usar credenciales de Novell Directory Server" se pide que el cliente use las credenciales de NDS. Solución de problemas: Para habilitar la autenticación PassThrough, el cliente debe haber sido instalado por un administrador, y la opción "Permitir el paso de las credenciales locales" debe haber sido seleccionada en el momento de la instalación. Cada usuario puede configurar si quiere inhabilitar la autenticación PassThrough en los parámetros de Registro del cliente, o la ventana de Program Neighbourhood, o editando su copia de AppSrv.ini. Para habilitar la autenticación PassThrough, la copia del usuario de AppSrv.ini debe contener el parámetro "EnableSSonThruICAFile=true". Habilitar autenticación PassThrough Permitir autenticación PassThrough para todas las conexiones ICA Usar credenciales de Novell Directory Server Asignación de unidades del cliente Use esta directiva para habilitar y restringir el acceso de la aplicación o el escritorio remotos al sistema de archivos del cliente. Cuando está habilitada, el cliente rechazará completamente el acceso de canal virtual de asignación de unidades del cliente, también conocido como CDM (Client Drive Mapping) al sistema de archivos del cliente si la casilla "Habilitar asignación de unidades del cliente" no está marcada. Esto impide que la DLL que implementa el canal virtual de asignación de unidades del cliente (vdcdmn.dll) se cargue al iniciar el cliente. En ese momento, puede eliminar la DLL del paquete del cliente. Si CDM está habilitado, hay más opciones que se pueden seleccionar para restringir el tipo de acceso que puede tener el servidor. Si se marca la casilla "Unidades de cliente de solo lectura", el canal virtual de CDM solo permite un acceso de lectura a las unidades del cliente. El acceso a unidades en Windows se puede inhabilitar introduciendo la letra de unidad correspondiente en el cuadro "No asignar unidades". Esto es una cadena de todas las unidades que no deben asignarse al conectar con una aplicación o un escritorio publicados. Por ejemplo: "ABFK" inhabilita las unidades A, B, F y K. Solución de problemas: Estas directivas anulan las opciones seleccionadas por los usuarios en los cuadros de diálogo de Seguridad de archivos de Desktop Viewer. Para obtener información sobre cómo impedir que los usuarios cambien las opciones seleccionadas en la Central de conexiones de Citrix, consulte Citrix Knowledge Center. Habilitar asignación de unidades del cliente Unidades de cliente de solo lectura No asignar unidades Impresoras del cliente Use esta directiva para habilitar y restringir el acceso de la aplicación o el escritorio publicados a las impresoras del cliente. Cuando esta directiva está inhabilitada, el cliente impide que el servidor acceda o imprima en las impresoras disponibles en el dispositivo cliente. Asignar impresoras del cliente Acceso al hardware del cliente Use esta directiva para especificar la cantidad máxima de puertos respaldados por la plataforma del cliente. Además, use esta directiva para habilitar y restringir el acceso de la aplicación o el escritorio publicados a los puertos paralelos, puertos serie y puertos USB del cliente. Esto permite al servidor usar el hardware conectado localmente. Solución de problemas: La sincronización de PDA remota usa "puertos COM virtuales". Son conexiones de puerto serie redirigidas a través de conexiones USB. Por tanto, es necesario habilitar el acceso a los puertos serie para usar la sincronización de PDA. Cantidad máxima de puertos serie Asignar puertos serie Permitir sincronización de PDA Asignar puertos paralelos Captura de imágenes Use esta directiva para habilitar y restringir el acceso de la aplicación o escritorio remotos a los escáneres, cámaras Web y otros dispositivos de imagen en el dispositivo cliente. Micrófono del cliente Use esta directiva para habilitar y restringir el acceso de la aplicación o escritorio remotos a los dispositivos de captura de audio (micrófonos) locales. Habilitar micrófono del cliente Portapapeles Use esta directiva para habilitar y restringir el acceso de la aplicación o escritorio remotos al contenido del portapapeles del cliente. Habilitar el portapapeles Arrastrar y colocar Use esta directiva para habilitar y restringir el acceso de la aplicación o el escritorio remotos a la funcionalidad de arrastrar y colocar contenido. Habilitar arrastrar y colocar Dispositivos Plug-n-Play USB Use esta directiva para habilitar o inhabilitar el acceso de los escritorios y aplicaciones publicadas a los dispositivos USB Plug-n-Play del cliente. El parámetro No configurado permite acceder a los dispositivos hasta que usted lo habilite o inhabilite explícitamente. Habilitar SAML: Dispositivos USB de punto de venta (PoS) Use esta directiva para habilitar o inhabilitar el acceso de los escritorios y las aplicaciones publicadas a dispositivos USB de punto de venta. Esta directiva se aplica si la directiva de Dispositivos USB Plug-n-Play está definida como Habilitada o No configurada. Habilitar PoS Configurar estado en primer plano de la barra de progreso Configuración del audio del cliente Esta opción controla cómo se redirige a la máquina cliente el sonido de las aplicaciones o los escritorios remotos. Seleccione "Habilitar audio" para inhabilitar la asignación de sonido del cliente. Esto no afecta a los datos de audio del cliente hacia el servidor, que están controlados mediante la directiva "Uso remoto de dispositivos cliente". La calidad del audio entre el cliente y el servidor se puede definir en el menú desplegable Calidad de audio. Hay tres opciones de calidad disponibles: alta, media y baja. Los intervalos de puertos mayor y menor deben estar entre: 16384 y 65535 Solución de problemas: Las opciones de audio del servidor tienen preferencia sobre estos parámetros, de manera que aunque se seleccione calidad alta en el cliente, puede ocurrir que no se use una calidad de audio alta. El servidor no puede aumentar la calidad del audio que se haya seleccionado en el cliente. Habilitar audio Calidad del audio Habilitar transporte en tiempo real Número de puerto más bajo Número de puerto más alto Permitir transporte en tiempo real a través de NetScaler Gateway Configuración de gráficos del cliente Esta opción permite configurar la calidad de los gráficos que muestra la aplicación o el escritorio remoto. Seleccione el rango preferido en el menú desplegable Profundidad de color. Los opciones disponibles son Color de 16 bits y Color de 32 bits. NOTA: Una profundidad de color baja es más efectiva cuando hay poco ancho de banda. Habilite 'Caché de disco' para permitir que los gráficos se guarden temporalmente en el caché de disco local. Habilite 'Compresión con pérdida' para degradar la calidad de los gráficos para conseguir máxima compresión y rapidez de respuesta. Habilite 'Aceleración de explorador HDX 3D' para permitir que Microsoft Internet Explorer sea controlado por el canal de aceleración virtual HDX 3D. Habilite 'Aceleración de explorador HDX 3D: Compresión con pérdida' para permitir que Microsoft Internet Explorer degrade la calidad de los gráficos para conseguir máxima compresión y rapidez de respuesta. Habilite 'Vídeo remoto' para permitir que el servidor transmita datos de vídeo por streaming al cliente. Profundidad de color Compresión con pérdida Aceleración de explorador HDX 3D Aceleración de explorador HDX 3D: Compresión con pérdida Vídeo remoto Reducción de latencia SpeedScreen: Repetición local del texto Reducción de latencia SpeedScreen: Predicción del puntero Caché de disco Configuración de la presentación del cliente Esta opción controla cómo muestra el cliente al usuario final la aplicación o el escritorio remoto. En el menú desplegable Ventanas integradas, seleccione Verdadero para permitir que el cliente solicite la presentación en ventanas integradas. Seleccione Falso para permitir que el cliente inhabilite la presentación en ventanas integradas. NOTA: El servidor puede rechazar la solicitud del cliente aunque el parámetro esté configurado como Verdadero. En Anchura de la ventana, seleccione los valores preferidos. Las opciones disponibles son 1024 y 800. NOTA: Esta característica no tendrá efecto si se ha habilitado la opción Ventanas integradas. En Altura de la ventana, seleccione los valores preferidos. Las opciones disponibles son 600 y 734. NOTA: Esta característica no tendrá efecto si se ha habilitado la opción Ventanas integradas. En el menú desplegable Porcentaje de la ventana, seleccione los valores preferidos. Las opciones disponibles son 50%, 75% y Otro. Este es un método manual para definir la altura y la anchura de la ventana. NOTA: El valor seleccionado es aplicable a la pantalla entera. En Reducir el área de trabajo, seleccione el rango preferido. Los valores recomendados son entre 3 y 5. Habilite Pantalla completa si quiere que la presentación del cliente sea en modo de pantalla completa. Ventanas integradas Anchura de la ventana Altura de la ventana Porcentaje de la ventana Reducir el área de trabajo Pantalla completa Configuración del acceso a aplicaciones locales Use esta directiva para controlar cómo presenta el cliente las aplicaciones locales en el escritorio alojado. El Acceso a aplicaciones locales habilita la integración de las aplicaciones instaladas localmente, dentro de un escritorio alojado. Cuando los usuarios abren aplicaciones que tienen instaladas localmente usando accesos directos, las aplicaciones parecen estar ejecutándose en el escritorio alojado aunque en realidad están ejecutándose en el dispositivo local. Cuando esta directiva está habilitada, el cliente presenta las aplicaciones instaladas localmente dentro del escritorio alojado como accesos directos. Cuando está inhabilitada, el cliente no presenta las aplicaciones locales dentro del escritorio alojado. La redirección de URL también está inhabilitada. Permitir redirección de URL: Cuando esta opción está seleccionada, el cliente permite que se redirijan las URL desde el explorador Web del escritorio alojado al explorador Web instalado localmente y viceversa. Las listas blanca y negra de URL que tiene el host determinan cuáles son las URL que se pueden redirigir. Cualquier complemento, plug-in o extensión de explorador necesarios para esta funcionalidad también deben habilitarse. Cuando esta opción no está seleccionada, las URL no se redirigen desde el escritorio alojado al cliente ni viceversa. Los complementos, plug-ins o extensiones de explorador no se inhabilitan. Permitir redirección de URL Configuración de la redirección del host al cliente Use esta directiva para definir si la redirección de URL del host al cliente necesita dar respaldo a protocolos extra. De manera predeterminada solo se respaldan HTTP y HTTPS. Protocolos de URL adicionales Teclas de acceso rápido Teclas de acceso rápido para Desktop Viewer Esta funcionalidad permite cambiar entre el modo de pantalla completa y el modo de ventana en una sesión de escritorio. Puede cambiar a su modo preferido usando unas teclas de acceso directo personalizadas que se pueden usar como teclas rápidas. La opción Personalizar cambio a pantalla completa le permite seleccionar las combinaciones de teclas que prefiera para cambiar de un modo a otro Nota: Estas teclas rápidas funcionan independientemente del valor de Registro "AllowHotKeys". Esta opción permite configurar combinaciones de teclas que puede usar Citrix Workspace. En el menú desplegable Tecla de Windows, seleccione la opción preferida. Las opciones disponibles son Acceder a escritorio local, Acceder a sesión remota, Acceder a sesión remota solo en modo de pantalla completa. Cuando se selecciona Acceder a escritorio local, la combinación de teclas solo es aplicable al escritorio local. Cuando se selecciona Acceder a sesión remota, la combinación de teclas solo es aplicable a la sesión remota. Cuando se selecciona Acceder a sesión remota solo en modo de pantalla completa, la combinación de teclas solo es aplicable a sesiones ICA no integradas, en modo de pantalla completa. Esta es la opción predeterminada. Tecla Windows: Lista de tareas: + Cerrar aplicación: + Cambiar modo de pantalla completa: + Ctrl-Alt-Supr: + Ctrl-Esc: + Ctrl-Alt: + Alt-Tab: + Alt-Mayús-Tab: + Administrador de tareas: + Reducción de latencia: + Relative Mouse: + Aplicaciones remotas Use esta directiva para configurar cómo gestiona el cliente las aplicaciones remotas. Cuando está habilitada, esta directiva usa la lista en el cuadro "Aplicación" para determinar qué aplicaciones publicadas puede iniciar directamente el cliente. Puede solicitar que las aplicaciones remotas compartan sesiones (es decir, que se ejecuten en una misma conexión ICA). Esto mejora la experiencia del usuario, aunque a veces puede no ser conveniente. La función de uso compartido de sesiones de puede inhabilitar dejando sin marcar la casilla "Sesiones compartidas". Solución de problemas: Las aplicaciones publicadas se indican con un signo # delante del nombre de la aplicación. Cuando se omite el símbolo # se intenta iniciar un escritorio o una aplicación en particular. Un equipo que ejecuta Citrix XenApp no permitirá hacer esto de manera predeterminada y mostrará el mensaje: "No tiene acceso a esta sesión". El uso compartido de sesiones está controlado por la clave SessionSharingKey, que impide que las aplicaciones iniciadas desde servidores de Interfaz Web diferentes puedan compartir una misma sesión. Además, las aplicaciones que tienen parámetros de gráficos o de seguridad distintos tampoco pueden compartir sesiones. Aplicación Sesiones compartidas Administración de energía Use esta directiva para configurar si el sistema cliente y su pantalla pueden pasar al modo de ahorro de energía (suspensión). Si se habilita, esta directiva controla si el sistema y la pantalla pueden pasar automáticamente al modo de suspensión mientras una sesión de Citrix está activa. Habilite "Prevent system sleep" para evitar que el sistema pase al modo de suspensión mientras una sesión está activa. Habilite "Prevent display sleep" para evitar que la pantalla del sistema pase al modo de suspensión mientras una sesión está activa. Audio a través de redirección de USB genérico Use esta directiva para controlar la redirección de audio a través de la redirección de USB genérico. Esta directiva se aplica solo a hosts de XenApp. Habilitar audio a través de redirección de USB genérico Configuración del archivo ICA Use esta directiva para habilitar la eliminación del archivo ICA cuando finalice la sesión del cliente. RemoveICAFile Permitir uso compartido de sesiones antiguo Permitir uso compartido de sesiones para sesiones de Program Neighborhood AllowLegacySessionSharing Opciones de barra de herramientas de Desktop Viewer Esta directiva controla qué opciones de la barra de herramientas se muestran en Desktop Viewer. Administrar notificaciones del indicador de intensidad de la conexión Los administradores pueden habilitar o inhabilitar las notificaciones del Indicador de intensidad de la conexión (CSI) para los usuarios en los dispositivos administrados. Si se habilitan, los usuarios reciben notificaciones sobre las interrupciones de la red. Si se inhabilitan, no recibirán estas notificaciones. Multi-Stream ICA Use esta directiva para configurar los parámetros de ICA multisecuencia. Esta función está habilitada de manera predeterminada. EnableFTU Autenticación silenciosa para Citrix Workspace Función de inicio rápido de escritorios No permitir el inicio del escritorio cuando falte el parámetro InitialProgram o esté vacío en el archivo ICA Permitir el bloqueo del escritorio en la máquina Habilitar bloqueo de escritorio Habilitar bloqueo de escritorio para todos los usuarios estándar Single Sign-On en el cliente Citrix Secure Access Proteger inicio de sesiones con archivos ICA Habilitar NPS Habilitar FTA vPrefer Permitir todas las aplicaciones Permitir aplicaciones de red Permitir aplicaciones instaladas Habilitar FTA predeterminada Permitir Ocultar Parámetros Ocultar Configuration Checker Ocultar Eliminar contraseñas guardadas Ocultar Recopilación de datos Ocultar Distribución del teclado local Ocultar Central de conexiones Ocultar parámetros de PPP Ocultar Preferencias avanzadas Ocultar Solución de problemas Ocultar Enviar comentarios Directiva de extracción de tarjeta inteligente para máquinas x86 Directiva de extracción de tarjeta inteligente para máquinas x64 Seleccionar presentación de la interfaz Administrar modo Self-Service Permitir a los usuarios agregar o quitar cuentas Habilitar preinicio de aplicaciones El preinicio permite lanzar más rápidamente las sesiones de aplicaciones y escritorios. Esto se lleva a cabo iniciando el recurso durante el primer acceso, haciendo así más rápida la respuesta en accesos subsiguientes. Si esta directiva está Habilitada, se habilita la funcionalidad de Preinicio de aplicaciones/sesiones. Si esta directiva está Inhabilitada, se inhabilita la funcionalidad de Preinicio de aplicaciones/sesiones. Permitir/impedir que los usuarios publiquen contenido seguro Permitir/impedir que los usuarios publiquen contenido no seguro Controlar cuándo intenta Citrix Workspace reconectar con sesiones existentes Elija la combinación de condiciones de reconexión apropiada. Si habilita esta configuración de directiva, ésta controlará el comportamiento de reconexión de la aplicación Citrix Workspace. Citrix Workspace puede buscar sesiones existentes desconectadas a través de la tienda y reconectarlas al cliente. Puede hacerlo en varios momentos: - Al iniciar: Cada vez que se inicia o se abre la aplicación Citrix Workspace - Al actualizar: Cuando se ejecuta el comando Actualizar aplicaciones en la interfaz de usuario o después de iniciar la sesión - Al abrir: Cuando se abre la interfaz de usuario de Citrix Workspace - Al iniciar sesión en Windows: En el primer inicio de sesión El valor predeterminado es Al iniciar o Al actualizar. Seleccione la combinación adecuada. Administrar accesos directos de aplicaciones Directorio en el menú Inicio Directorio en el escritorio Habilitar accesos directos de escritorio Inhabilitar accesos directos del menú Inicio Inhabilitar ruta de categoría para el menú Inicio Habilitar ruta de categoría para el escritorio Habilítelo para tener una ruta de categoría diferente para el escritorio y para el menú Inicio. Inhabilítelo si quiere unificar la ruta de categoría del escritorio y del menú Inicio Quitar aplicaciones al cerrar la sesión Quitar aplicaciones al salir Excluir recursos de Workspace de la lista de aplicaciones de Windows Desinstalar silenciosamente los recursos eliminados Borrar el conjunto de aplicaciones de la ventana de la aplicación Citrix Workspace al cerrar la sesión Ignorar el autoservicio de selección de aplicaciones y hacerlas todas obligatorias. Si Citrix Workspace está funcionando con un servicio de PNAgent, será necesario hacer esto para que todas las aplicaciones se agreguen automáticamente. Si Citrix Workspace está funcionando con una tienda de StoreFront, haga el cambio en el servidor StoreFront para hacer la tienda obligatoria. (Este parámetro no es aplicable actualmente para tiendas de StoreFront). Impedir que Citrix Workspace actualice la lista de aplicaciones al abrirlo. Use esto para habilitar o inhabilitar el diálogo de FTU Use esta directiva para habilitar la autenticación silenciosa para Citrix Workspace. Esta directiva solo funciona si el modo de autoservicio está inhabilitado y se recomienda cuando se configura la autenticación PassThrough de dominio (Single Sign-On) para Citrix Workspace en dispositivos unidos a un dominio. "Habilitado" indica que la aplicación Citrix Workspace intenta iniciar sesión en Citrix Workspace automáticamente al iniciar el sistema. Debe habilitar la autenticación silenciosa para que esta opción funcione. "Inhabilitado" o "No configurado" indican que la aplicación Citrix Workspace no vuelve a intentar iniciar sesión en Citrix Workspace automáticamente al iniciar el sistema. Debe iniciar sesión en la aplicación Citrix Workspace manualmente aunque Single Sign-On esté habilitado By enabling this feature, you can open your previously disconnected desktops instantly. Once this feature is enabled, Citrix Workspace app launches the disconnected sessions in hidden mode. The session is instantly presented as soon as you launch the desktop. No permitir el inicio del escritorio cuando falte el parámetro InitialProgram o esté vacío en el archivo ICA Permite que la funcionalidad de bloqueo del escritorio esté disponible en la máquina. Esta funcionalidad permitirá al usuario final acceder directamente al escritorio virtual, en lugar del escritorio local. Habilite la funcionalidad de bloqueo de escritorio para el usuario si la directiva para permitir el bloqueo de escritorio está habilitada. Habilite la funcionalidad de bloqueo de escritorio para todos los usuarios estándar si la directiva para permitir el bloqueo de escritorio está habilitada. Cuando esta directiva está habilitada y ya ha iniciado sesión en la aplicación Citrix Workspace, el mismo usuario inicia sesión SSO en el cliente Citrix Secure Access mediante el almacén configurado en la aplicación Citrix Workspace. Cuando está inhabilitada, los usuarios deben proporcionar credenciales de inicio de sesión en la aplicación Citrix Secure Access. Esta directiva permite el inicio de sesiones únicamente desde ejecutables firmados por Citrix. Bloquea el inicio de sesiones desde cualquier otro proceso que no sea de confianza e inhabilita el inicio directo de sesiones mediante el archivo ICA. El indicador NPS (Net Promoter Score) le ayuda a calificar su experiencia con Citrix Workspace para Windows (Store) y dar sus comentarios sobre la misma. Este servicio está destinado a mejorar Citrix Workspace para Windows (Store). La calificación y los comentarios son de ayuda para ofrecer una experiencia de usuario óptima. De manera predeterminada, esta funcionalidad está habilitada. Nota: Si selecciona una puntuación de 4 o 5, se le redirigirá para que puntúe la aplicación Citrix Workspace en Microsoft Store. Si selecciona una puntuación de 3 o inferior, se le redirigirá a un formulario de comentarios donde puede ofrecer más detalles. Opciones: 1. Habilitado: El diálogo de NPS aparece a intervalos de 6 conexiones. 2. Inhabilitado: El diálogo de NPS no aparece. Ahora puede controlar si la aplicación Citrix Workspace remota inicia la instancia de una aplicación instalada en el primer servidor/escritorio de salto (si está disponible) con preferencia a iniciar una aplicación remota. Seleccione cualquiera de las siguientes opciones: 1. Permitir todas las aplicaciones: Lanza la instancia del cliente de todas las aplicaciones. 2. Permitir aplicaciones instaladas: Lanza la instancia del cliente de las aplicaciones instaladas solamente. 3. Permitir aplicaciones de red: Lanza la instancia de una aplicación que está publicada en una red compartida. Use esta opción para cambiar los parámetros de asociación de tipos de archivo (FTA). De manera predeterminada, esta directiva tiene el valor No configurada. Seleccione Habilitada, para habilitar la asociación de tipos de archivo predeterminada. Seleccione Inhabilitada, para inhabilitar la asociación de tipos de archivo predeterminada. Use esta opción para cambiar los parámetros predeterminados de asociación de tipos de archivo (FTA). De manera predeterminada, esta directiva tiene el valor No configurada. Seleccione Habilitada, para habilitar la asociación de tipos de archivo predeterminada. Seleccione Inhabilitada, para inhabilitar la asociación de tipos de archivo predeterminada. Si 'Habilitar FTA' no está activado, la configuración de esta directiva no tiene ningún efecto, se considera inhabilitada. La directiva se interpretará como inhabilitada. Use esto para ocultar/mostrar el diálogo de Configuration Checker en las Preferencias avanzadas Use esto para ocultar/mostrar el diálogo de Eliminar contraseñas guardadas en las Preferencias avanzadas Use esto para ocultar/mostrar el diálogo de Recopilación de datos en las Preferencias avanzadas Use esto para ocultar/mostrar el diálogo de Distribución del teclado local en las Preferencias avanzadas Use esto para ocultar/mostrar el diálogo de Central de conexiones en las Preferencias avanzadas Use esta opción para ocultar/mostrar la opción Preferencias avanzadas en el icono de la aplicación Citrix Workspace en el área de notificaciones Use esta opción para ocultar o mostrar la opción Solución de problemas en el icono de la aplicación Citrix Workspace en el área de notificaciones Use esta opción para ocultar o mostrar la opción Enviar comentarios en Solución de problemas Use esto para ocultar/mostrar el diálogo de Parámetros de PPP en las Preferencias avanzadas Use esta directiva para controlar el comportamiento de la acción de extraer una tarjeta inteligente cuando el usuario se autentica en un sitio PNAgent de la Interfaz Web de Citrix 5.4 con una tarjeta inteligente a través de la aplicación Citrix Workspace para Windows. Esta opción permite al usuario definir el comportamiento de la sesión de usuario cuando la tarjeta inteligente se extrae del cliente. NOTA: Esta opción solo está disponible en sistemas operativos de 32 bits. Para poder habilitar esta directiva, asegúrese de que la opción de extracción de tarjeta inteligente está definida en XenApp Services de la Interfaz Web. Consulte la documentación de XenApp para ver el procedimiento para configurar la extracción de tarjetas inteligentes en XenApp. Cuando la directiva está habilitada, el usuario seguirá conectado a Citrix Workspace aunque haya quitado la tarjeta inteligente del cliente. No obstante, la sesión del usuario en XenApp se cerrará. Use esta directiva para controlar el comportamiento de la acción de extraer una tarjeta inteligente cuando el usuario se autentica en un sitio PNAgent de la Interfaz Web de Citrix 5.4 con una tarjeta inteligente a través de Citrix Workspace para Windows. Esta opción permite al usuario definir el comportamiento de la sesión de usuario cuando la tarjeta inteligente se extrae del cliente. Esta directiva solo es aplicable en sistemas operativos de 64 bits. Para comprobar la arquitectura de bits del sistema operativo de una máquina Windows, haga clic en Iniciar, haga clic con el botón secundario en Equipo y luego seleccione Propiedades. En la sección Sistema, consulte Tipo de sistema para ver el tipo de sistema operativo que ejecuta la máquina. Esta directiva es aplicable si el tipo de sistema es de 64 bits. Para poder habilitar esta directiva, asegúrese de que la opción de extracción de tarjeta inteligente está definida en XenApp Services de la Interfaz Web. Consulte la documentación de XenApp para ver el procedimiento para configurar la extracción de tarjetas inteligentes en XenApp. Cuando la directiva está habilitada, el usuario seguirá conectado a Citrix Workspace aunque haya quitado la tarjeta inteligente del cliente, pero se cerrará su sesión de XenApp. No obstante, la sesión del usuario en XenApp se cerrará. Cuando la directiva está inhabilitada, la sesión de XenApp del usuario se desconecta siempre al extraer la tarjeta inteligente del dispositivo cliente, y la opción de extracción de tarjeta inteligente en XenApp Services de la Interfaz Web no tiene ningún efecto. Esta directiva le permite administrar los accesos directos de las aplicaciones que se colocan en el escritorio y el menú Inicio junto con parámetros de espacio de trabajo a través de la interfaz de usuario. El usuario final necesita poder controlar cómo aparecen las aplicaciones en el menú Inicio. La interfaz de usuario ofrece una opción para colocar los accesos directos en la carpeta de menú Inicio elegida por el usuario. El mismo control se ofrece para los accesos directos de escritorios. También presenta una interfaz de usuario para administrar parámetros de control del espacio de trabajo. Con ello se mejora la usabilidad de la aplicación Citrix Workspace para Windows. Si habilita esta configuración de directiva, puede descartar las tres opciones posibles, es decir, inhabilitar toda la interfaz de usuario, inhabilitar la ficha Aplicaciones o inhabilitar la ficha Espacio de trabajo. (Tenga en cuenta que después de habilitar esta configuración de directiva, es necesario restablecer Citrix Workspace en el dispositivo de punto final para que los parámetros tengan efecto) Cuando se inhabilita esta configuración de directiva, el efecto es el mismo que dejarla en estado No configurado. Use esta directiva para habilitar o inhabilitar los parámetros del modo de autoservicio de Citrix Workspace. Cuando está habilitada, se puede ver la interfaz de usuario de autoservicio. Cuando está inhabilitada, la interfaz de usuario de autoservicio se oculta y todas las aplicaciones se suscriben automáticamente. Use esta directiva para permitir o impedir que los usuarios publiquen contenido seguro. Use esta directiva para permitir o impedir que los usuarios publiquen contenido no seguro. Use esta directiva para inhabilitar ADS. Si habilita esta configuración de directiva: - Si se habilita, los recursos de su almacén no se muestran en la lista Agregar o quitar aplicaciones de Windows (el valor predeterminado es false). - Si se habilita, los accesos directos y el icono de Citrix Workspace correspondientes a una aplicación se quitan automáticamente del almacén cuando la aplicación ya no está disponible (el valor predeterminado es false). - Borrar el conjunto de aplicaciones de la ventana de Citrix Workspace al cerrar la sesión. Si se selecciona esta opción, se purgan los detalles del usuario al cerrar la sesión en Citrix Workspace. Si no se selecciona esta opción, es posible que Citrix Workspace no purgue los detalles del usuario al cerrar la sesión de Citrix Workspace. - Impedir que Citrix Workspace actualice la lista de aplicaciones al abrir. Si se selecciona esta opción, impide que Citrix Workspace realice una actualización de la lista de aplicaciones después de iniciar. Si no se selecciona esta opción, Citrix Workspace actualiza la lista de aplicaciones al iniciarse. - Omitir el autoservicio de selección de aplicaciones y hacerlas todas obligatorias. Si Citrix Workspace está funcionando con un servicio de PNAgent, será necesario hacer esto para que todas las aplicaciones se agreguen automáticamente. Si Citrix Workspace está funcionando con un almacén de StoreFront, haga el cambio en el servidor StoreFront para hacer el almacén obligatorio. (Este parámetro no es aplicable actualmente a los almacenes de StoreFront). Si se selecciona esta opción, suscribe todas las aplicaciones en autoservicio para los sitios de PNAgent. Si no se selecciona esta opción, el usuario final debe suscribirse manualmente a todas las aplicaciones o las aplicaciones obligatorias desde los sitios de PNAgent. Use esta directiva para dar a los usuarios la opción de agregar o quitar cuentas en NonSelfServiceMode Citrix Workspace StoreFront Lista de cuentas de StoreFront/URL de NetScaler Gateway Introduzca los datos de cuentas de StoreFront o URL de NetScaler Gateway aquí: Esta directiva permite administrar una lista de cuentas de StoreFront o una dirección URL de NetScaler Gateway. Si habilita esta configuración de directiva, puede introducir una lista de cuentas de StoreFront y una URL de NetScaler Gateway. Solo puede suministrar una URL de NetScaler y varias URL de StoreFront. Para cada entrada que agregue a la lista, introduzca los datos siguientes, delimitados por punto y coma: Nombre de la tienda: El nombre de la tienda que verá el usuario. URL de la tienda: La dirección URL de la tienda. Habilitación de la tienda: On/Off. Descripción de la tienda: La descripción de la tienda que verá el usuario. Ejemplo de StoreFront: TiendaVentas;https://ventas.miEmpresa.com/Citrix/Store/discovery;On;Tienda para el personal de Ventas Ejemplo de URL de NetScaler Gateway: TiendaRRHH;https://ag.miEmpresa.com#NombreDeLaTienda;On;Tienda para el personal de RRHH #NombreDeLaTienda es el nombre de la tienda detrás del NetScaler Gateway para el que se lo configura. Nota: La URL de NetScaler Gateway URL configurada mediante este método no respalda sitios de servicios PNA detrás de NetScaler Gateway. Lista de cuentas de almacén de confianza Introduzca los detalles de la cuenta de almacén de confianza: Esta directiva le permite agregar una lista de direcciones URL de cuentas de almacén de confianza. Al agregar una cuenta de almacén a la lista, impide que aparezca la solicitud para confiar en el almacén al configurar dicho almacén mediante el archivo de aprovisionamiento. He aquí un ejemplo de una URL de cuenta de almacén: https://sales.mycompany.com/Citrix/Store/discovery Respaldo para API de Fast Connect. Estas directivas controlan el respaldo para la API de Fast Connect Administrar respaldo para la API de Fast Connect La API de Fast Connect facilita el cambio de usuario mediante interfaces API que permiten cambiar rápidamente la identidad del usuario en Citrix Workspace. -Habilitar API de Fast Connect: Esta opción permite cambiar de usuario rápidamente mediante una API para cambiar el usuario nuevo - Habilitar la API de transición de Fast Connect: Al habilitar esta opción, se prohíben los comandos siguientes: selfservice.exe-terminate, selfservice.exe-fastterminate. - Dejar las aplicaciones ejecutándose al cerrar la sesión: Con esta opción se permite que las sesiones de aplicaciones permanezcan conectadas incluso aunque el usuario se haya desconectado de Citrix Workspace. -Integrar Self-Service Plug-in con Fast Connect: Esta opción habilita la notificación al Self-Service Plugin cuando se usa el SDK o librerías de Fast Connect. Habilitar la API de transición de Fast Connect Dejar las aplicaciones ejecutándose al cerrar la sesión Integrar Self-Service Plug-in con Fast Connect Habililtar mensajes de error del motor Habilitar CEIP PPP elevado Configuración de CEIP Habilitar CEIP URL del servidor CEIP Clase de carga de CEIP Frecuencia de inicialización de la carga de CEIP (en semanas) Permitir URL no segura (http en lugar de https) 1. Para suministrar la URL del servidor CEIP 2. Para suministrar la clase de carga de CEIP 3. Para definir la frecuencia de carga 4. Permitir direcciones URL no seguras Esto permitirá mensajes de error específicos del motor. Reemplazará los errores genéricos del controlador de protocolo con mensajes de error específicos CEIP (Customer Experience Improvement Program) es el programa de mejora de la experiencia del cliente de Citrix. Encontrará más información sobre el programa CEIP aquí: http://www.citrix.com/cms/ws/ceip/ Use esta directiva para administrar el ajuste de escala de la sesión. La habilitación de esta directiva hace que Citrix Workspace tenga en cuenta el valor de PPP y permite más flexibilidad para que la sesión cambie de acuerdo con el valor de PPP aplicado en una sesión con varios monitores. La habilitación de la directiva tiene dos opciones 1. Sí, ajustar escala de la sesión 2. No, usar la resolución nativa La directiva está habilitada de forma predeterminada con la opción No. Cuando se inhabilita la directiva, el sistema operativo ajusta la escala de la resolución. Hace que Citrix Workspace tenga en cuenta el valor de PPP. Esta configuración está habilitada de manera predeterminada. Permite que Citrix Workspace ajuste la escala de la sesión en función del valor de PPP aplicado en sesiones con varios monitores. Encontrará más información sobre PPP en https://support.citrix.com/article/CTX230017 CEIP PPP CEIP (Citrix Customer Experience Improvement Program) es el programa de mejora de la experiencia del cliente de Citrix. Encontrará más información sobre el programa CEIP aquí: http://www.citrix.com/cms/ws/ceip/. Ajustar la escala de la sesión para alta resolución . Diagnóstico Use esta directiva para recopilar continuamente registros de seguimiento de los usuarios. Seguimiento permanente Esta opción está habilitada de manera predeterminada para recopilar continuamente registros de seguimiento de los usuarios. Conformidad Use esta directiva para inhabilitar el envío de datos a servicios de terceros, como Google Analytics. Inhabilitar: Cuando esta opción está inhabilitada, se pueden enviar datos anónimos a servicios de terceros. Habilitar: Cuando esta opción está habilitada, no se pueden enviar datos anónimos a servicios de terceros. Inhabilitar el envío de datos a terceros ADMX Migrator encontró una cadena que no está presente en la tabla de cadenas del archivo ADM de origen. ADMX Migrator encontró una directiva que no tiene un valor "supportedOn". Todas las plataformas compatibles con Citrix Workspace Disponible en Citrix Workspace 4.5 y versiones posteriores Disponible en la aplicación Citrix Workspace 2011 y versiones posteriores Desactivado Activado Preferido Protocolo de transporte para Citrix Workspace Desactivado: Usar solo TCP. Preferido: Intentar UDP primero, usar TCP como alternativa. Activado: Forzar uso de UDP (sin alternativa TCP). La Redirección bidireccional de contenido es una función que permite redirigir direcciones URL desde el cliente al servidor y viceversa, en función de cómo esté configurada. - Nombre de la aplicación/escritorio publicado: Indica el nombre de la aplicación o escritorio publicado que se usará para abrir la URL redirigida. Esto no se usa cuando la Redirección bidireccional de contenido está habilitada en cualquiera de las sesiones ICA activas. Se trata de una aplicación o de un escritorio, dependiendo de cómo se especifique el parámetro de tipo más abajo. - Tipo de recurso publicado: Indica si el nombre definido arriba es una aplicación o es un escritorio. - Direcciones URL permitidas para redirigir al VDA: Define la lista de direcciones URL que se abrirán en el VDA. Se puede usar ';' como delimitador. Se puede usar "*" como comodín. Por ejemplo: *.xyz.com. - Direcciones URL permitidas para redirigir al cliente: Define la lista de direcciones URL que se abrirán en el cliente. Se puede usar ';' como delimitador. Se puede usar "*" como comodín. Por ejemplo: *.xyz.com. Nota: 1) Si hay una URL que aparece en ambas listas a la vez, se abrirá desde donde se originó. 2) Si la URL no figura en ninguna de las listas, en este caso también se abrirá desde donde se originó. Redirección bidireccional de contenido Nombre de la aplicación/escritorio publicado: Tipo de recurso publicado: Aplicación Escritorio Direcciones URL permitidas para redirigir al VDA: Direcciones URL permitidas para redirigir al cliente: Anulaciones de redirección bidireccional de contenido Las anulaciones de redirección bidireccional de contenido son anulaciones específicas de URL que se aplican a la función de redirección bidireccional de contenido. - Reemplazo de aplicaciones o escritorios publicados con direcciones URL específicas: Esto indica el reemplazo con direcciones URL específicas para Nombre de la aplicación/escritorio publicado. El nombre de "Valor" debe coincidir exactamente con una entrada de la lista "Direcciones URL permitidas para redirigir al VDA", y "Valor" especificará un nombre de aplicación/escritorio publicado específico para la URL en cuestión. Reemplazo de aplicaciones o escritorios publicados con direcciones URL específicas: La redirección de OAuth permite configurar patrones de URL para permitir que los inicios de sesión mediante OAuth usen la redirección bidireccional de contenido. -Patrón de OAuth: Esto indica la lista de expresiones regulares de URL que, al redirigirse al cliente mediante la redirección de URL de host a cliente, se rastrearán como si se hubiera iniciado un flujo de autenticación OAuth y, una vez finalizado el flujo, la URL resultante se redirigirá de nuevo al VDA del host que inició ese flujo. Se puede usar ';' como delimitador. -Esquema de OAuth: Esto indica el esquema de direcciones URL. Si se especifica un esquema, se espera que la URL de terminación tenga la forma esquema://algo. Si no se especifica el esquema (si queda vacío), el patrón original de URL resultante se extrae del patrón a través de un grupo de captura de expresiones regulares (que debe especificarse en el patrón). Se puede usar ';' como delimitador. Nota: 1) La cantidad de patrones y de entradas de esquema deben coincidir. Si no se especifica ningún esquema para el patrón, indique solamente ";" para un esquema vacío. 2) La redirección de OAuth solo funciona si BidirectionalContentRedirection está habilitado. Redirección de OAuth Patrón: Esquema: Actualizaciones de Citrix Workspace -1 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 Configurar el proxy de LAN de NetScaler manualmente La aplicación Citrix Workspace admite el inicio de sesiones mediante el proxy de LAN de NetScaler. Si se configuran tanto proxy estático como dinámico, la configuración de proxy dinámico tiene prioridad. Puede configurar un proxy estático: Seleccione la directiva "Configurar el proxy de LAN de NetScaler manualmente". Seleccione "Habilitado" y proporcione el nombre de host y el número de puerto. Haga clic en "Aplicar" y luego en "Aceptar". Configurar el proxy de LAN de NetScaler con DLL La aplicación Citrix Workspace admite el inicio de sesiones mediante el proxy de LAN de NetScaler. Si se configuran tanto proxy estático como dinámico, la configuración de proxy dinámico tiene prioridad. Puede configurar un proxy dinámico: Seleccione la directiva "Configurar el proxy de LAN de NetScaler con DLL". Seleccione "Habilitado" y proporcione la rita completa al archivo DLL. Por ejemplo, C:\Workspace\Proxy\ProxyChooser.dll. Haga clic en "Aplicar" y luego en "Aceptar". Selección de puerta de enlace adaptable Selección de puerta de enlace adaptable habilita a la aplicación Citrix Workspace para detectar automáticamente el mejor punto de presencia (PoP) de Citrix Gateway Service y conectarse al mismo según las condiciones de conexión actuales. Si la latencia supera el valor de Umbral de latencia (expresado en milisegundos) durante un período superior al valor especificado en Duración de vulneración de latencia (expresada en segundos), la aplicación inicia una nueva selección de puerta de enlace. Umbral de intensidad de la señal Wi-Fi define la señal mínima necesaria para seleccionar una puerta de enlace (expresada como porcentaje). Si la señal cae por debajo de este nivel, no se lleva a cabo la selección de puerta de enlace. Citrix Secure Browser Citrix Secure Browser se utiliza para conectarse a aplicaciones SaaS. Caché Use esta directiva para habilitar/inhabilitar el caché del explorador. De forma predeterminada, el almacenamiento en caché está habilitado. Cuando se habilita, las cookies y los recursos del explorador se almacenan en caché en el disco local. Cuando se inhabilitan las cookies y los recursos del explorador no se almacenan. Parámetros del teclado La función de sincronización de la distribución del teclado le permite cambiar de distribución de teclado en el dispositivo cliente. Esta función sincroniza la distribución del teclado del cliente con la del servidor. Esta función le ofrece las siguientes opciones: • Permitir sincronización dinámica: Sincroniza la distribución del teclado del cliente con la del servidor tras cualquier cambio que haga. Al seleccionar esta opción, también se habilita el editor IME del cliente para idiomas de Asia Oriental. Al seleccionar Sí para esta opción, se anulan las dos opciones siguientes. • Sincronizar solo una vez: cuando comience la sesión: Sincroniza la distribución del teclado del cliente con la del servidor cuando se inicia la sesión. Los cambios que haga en la distribución del teclado del cliente durante la sesión no surtirán efecto inmediatamente. Para aplicar los cambios, cierre la sesión y vuelva a iniciarla. • No sincronizar: Indica que el cliente utiliza la distribución del teclado presente en el servidor. Esta directiva no está configurada de forma predeterminada. Al inhabilitar esta directiva, la distribución del teclado del cliente se sincroniza con el servidor solo al iniciar la sesión. Sí No No sincronizar Sincronizar una vez la distribución específica del teclado al iniciar la sesión Sincronizar solo una vez: cuando comience la sesión No, ocultar la barra de idioma Barra de idioma Seleccione la opción requerida para mostrar la barra de idioma en las sesiones. La barra de idioma muestra el idioma preferido de entrada de texto en las sesiones. Esta directiva no está configurada de forma predeterminada. Al inhabilitar esta directiva, la barra de idioma se muestra en una sesión de aplicación. Habilitar acceso directo a Citrix Enterprise Browser Esta función habilita el acceso directo a Citrix Enterprise Browser en el menú Inicio. Administrar App Protection Esta directiva ayuda al usuario a habilitar o inhabilitar la protección contra el registro de tecleo y contra capturas de pantalla en la pantalla Autenticación. De forma predeterminada, las dos protecciones están habilitadas. - Habilitar la protección contra el registro de tecleo: Al habilitar esta opción, evitará que los programas de registro de tecleo capturen pulsaciones de teclas. - Habilitar la protección contra capturas de pantalla: Al habilitar esta opción, evitará que el usuario tome capturas de pantalla y grabe la pantalla compartida. Nota: Esta directiva no se aplica a las sesiones de aplicaciones virtuales y aplicaciones web o SaaS. IMPORTANTE: La aplicación Citrix Workspace debe reiniciarse para que los cambios surtan efecto. Habilitar la protección contra el registro de tecleo Habilitar la protección contra capturas de pantalla Administrar App Protection Esta directiva ayuda al usuario a habilitar o inhabilitar la protección contra el registro de tecleo y la protección contra capturas de pantalla en la pantalla de enumeración de la aplicación Citrix Workspace. De forma predeterminada, las dos protecciones están habilitadas. - Habilitar la protección contra el registro de tecleo: Al habilitar esta opción, evitará que los programas de registro de tecleo capturen pulsaciones de teclas. - Habilitar la protección contra capturas de pantalla: Al habilitar esta opción, evitará que el usuario tome capturas de pantalla y grabe la pantalla compartida. Nota: Esta directiva no se aplica a las sesiones de aplicaciones virtuales y aplicaciones web o SaaS. IMPORTANTE: La aplicación Citrix Workspace debe reiniciarse para que los cambios surtan efecto. Almacenar tokens de autenticación Utilice esta directiva para almacenar tokens de autenticación. Los tokens de autenticación se cifran y almacenan en el disco para que no tenga que volver a introducir las credenciales en caso de reinicio del sistema o cuando se reinicia la aplicación Citrix Workspace. "Habilitado" o "No configurado" indican que los tokens de autenticación se almacenan. Esta es la opción predeterminada. "Inhabilitado" indica que los tokens de autenticación no se almacenan y que debe volver a introducir las credenciales en caso de reinicio del sistema o cuando se reinicia la aplicación Citrix Workspace. Esta directiva solo se aplica a implementaciones en la nube. Microsoft Edge WebView para la autenticación de StoreFront Aplicación Citrix Workspace para Windows 2302 y versiones posteriores. Requisitos: Microsoft Edge WebView2 Runtime, versión 131 o una posterior. Esta directiva permite controlar la vista web en la que se carga el contenido web relacionado con la autenticación de StoreFront. Cuando esta directiva está habilitada, la aplicación Citrix Workspace usa Microsoft Edge WebView2. Microsoft Edge WebView2 permite mecanismos de autenticación como la autenticación basada en Windows Hello, la autenticación basada en claves de seguridad FIDO2, Single Sign-On (SSO) en la aplicación Citrix Workspace desde máquinas unidas a Microsoft Azure Active Directory (AAD) con AAD como proveedor de identidades y Acceso condicional. Cuando esta directiva está inhabilitada, la aplicación Citrix Workspace usa Internet Explorer WebView. Permitir Single Sign-On para Edge WebView Aplicación Citrix Workspace para Windows 2411 y versiones posteriores. Cuando se inhabilita la directiva, el inicio de sesión único (Single Sign-On, SSO) está inhabilitado para los dispositivos que están registrados o unidos a Entra ID. El usuario final debe autenticarse en la aplicación Workspace si se usa Entra ID como proveedor de identidades. Cuando la directiva no está configurada, Single Sign-On (SSO) está habilitado. De manera predeterminada, la directiva está habilitada. ICA persistente Cantidad máxima de reintentos durante un fallo de inicio Aplicación que debe configurarse para ICA persistente. ICA persistente para reiniciar sesiones. Cuando esta directiva se habilita, al cerrarse una sesión o aplicación configuradas o durante un fallo de inicio de estas, se desencadena de nuevo el inicio. En caso de fallo de inicio, la cantidad máxima de reintentos se basará en el valor configurado en la directiva. Cerrar la sesión de usuario al desconectar la sesión Cerrar la sesión de usuario al desconectar la sesión. Si esta opción está habilitada, se cerrará automáticamente la sesión de los usuarios en la aplicación Citrix Workspace al desconectarse de su sesión. En caso de que haya varias sesiones activas, se cerrará la sesión del usuario una vez que todas las sesiones se hayan desconectado. Mostrar acceso directo inhabilitado Aplicación Citrix Workspace para Windows 2411 y versiones posteriores. Cuando se habilita, muestra los accesos directos inhabilitados de aplicaciones y escritorios al usuario final. Global App Config Service Use esta directiva para administrar Citrix Global App Config Service. Administrar Global App Config Service Citrix Global App Config Service para Citrix Workspace permite a los administradores de Citrix entregar direcciones URL de Workspace Service y parámetros de la aplicación Citrix Workspace a través de un servicio en la nube administrado de forma centralizada. Citrix Global App Config Service es un conjunto de parámetros preconfigurados que puede aplicar a la aplicación Citrix Workspace. Con esta directiva, la aplicación Citrix Workspace obtiene los parámetros de Citrix Global App Config Service y los aplica en el entorno. Al inhabilitar esta directiva, los parámetros de Citrix Global App Config Service no se obtienen ni se cumplen en la aplicación Citrix Workspace. Al habilitar esta directiva, los parámetros de Citrix Global App Config Service se reconocen como un método de configuración en la aplicación Citrix Workspace. Región de detección de GACS Aplicación Citrix Workspace para Windows 2507 y versiones posteriores. Seleccione la región desde la cual la aplicación Citrix Workspace obtiene los dispositivos de punto final de detección de Citrix Global App Config Service. Si se selecciona US Gov, el dispositivo de punto final de detección proviene de la región de Estados Unidos. Si se selecciona Predeterminado, los dispositivos de punto final de detección se obtienen del dispositivo de punto final de detección global predeterminado. Predeterminado US Gov Detección de aplicaciones locales Esta directiva ayuda a integrar en la aplicación Citrix Workspace aplicaciones del sistema operativo Windows instaladas localmente. Al establecer esta directiva en No configurado, la aplicación Citrix Workspace no se integra en las aplicaciones instaladas localmente. Al establecer esta directiva en Habilitado, la aplicación Citrix Workspace se integra en las aplicaciones instaladas localmente solamente cuando la opción Habilitar la detección de aplicaciones locales también está habilitada. Al establecer esta directiva en Inhabilitado, la aplicación Citrix Workspace no se integra en las aplicaciones instaladas localmente. El campo de la lista de permitidos le permite agregar la ubicación de las aplicaciones que el administrador quiere anclar en la aplicación Workspace. Por ejemplo: [ { "arguments": "www.citrix.com", "name" : "Páginas de empresa: Inicio de Citrix", "path" : "C:\\Program Files (x86)\\Internet Explorer\\iexplore.exe" }, { "arguments": "www.microsoft.com", "name" : "Páginas de empresa: Inicio de Microsoft", "path" : "C:\\Program Files (x86)\\Internet Explorer\\iexplore.exe" }, { "arguments": "", "name" : "Office de empresa: Word", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\winword.exe" }, { "arguments": "", "name" : "Office de empresa: Excel", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\excel.exe" }, { "arguments": "", "name" : "Office de empresa: PowerPoint", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\POWERPNT.exe" } ] Protección de aplicaciones locales La directiva Protección de aplicaciones locales ofrece protección contra el registro de tecleo y capturas de pantalla a las aplicaciones instaladas localmente en el sistema operativo Microsoft Windows. Cuando la directiva está: - No configurada: La función Protección de aplicaciones locales no se integra en las aplicaciones instaladas localmente. - Habilitada: La aplicación Citrix Workspace habilita la función Protección de aplicaciones locales para las aplicaciones instaladas localmente. - Inhabilitada: La aplicación Citrix Workspace inhabilita la función Protección de aplicaciones locales para las aplicaciones instaladas localmente. El campo Lista de aplicaciones locales protegidas permite al administrador agregar información de las aplicaciones locales que deben protegerse. Por ejemplo: { "containers": [ { "containerID": "4F402876-AB1A-4E9A-8B54-DE3CA0BFC23F", "containerName": "Text Editors", "antiKeyloggingEnabled": "true", "antiScreenCaptureEnabled": "false", "applications": [ { "applicationName": "notepad", "filePath": "C:\\windows\\system32\\notepad.exe", }, { "applicationName": "word", "filePath": "C:\\Program Files\\Microsoft Office\\root\\Office16\\winword.exe", "publisher": "Microsoft Corporation", "signature": "f9a36937c16d0a69a43981dacb6b5686fad84543", "fileMinVersion": "16.0.0.1", "fileMaxVersion": "16.0.15601.20148" } ] }, { "containerID": "GUID", "containerName": "container name", "antiKeyloggingEnabled": "true", "antiScreenCaptureEnabled": "false", "applications": [ { "applicationName": "application name", "filePath": "path-to-exe", "publisher": "signer name", "signature": "certificate thumprint", "fileMinVersion": "Minimum file version", "fileMaxVersion": "maximum file version" } ] } ] } Antiinyección de DLL Use esta directiva para habilitar/inhabilitar la antiinyección de DLL en Citrix Auth Manager, la IU de la aplicación Citrix Workspace y Citrix Virtual Apps and Desktops. De forma predeterminada, la antiinyección de DLL está inhabilitada. Cuando la directiva está: Sin configurar: La antiinyección de DLL está inhabilitada. Habilitada: La antiinyección de DLL se habilitará para Citrix Auth Manager, la IU de la aplicación Citrix Workspace y Citrix Virtual Apps and Desktops. Inhabilitada: La antiinyección de DLL se inhabilitará para Citrix Auth Manager, la IU de la aplicación Citrix Workspace y Citrix Virtual Apps and Desktops. Citrix Auth Manager IU de la aplicación Citrix Workspace Citrix Virtual Apps and Desktops Lista de módulos anti-DLL permitidos La directiva Lista de DLL permitidas permite a los administradores excluir DLL de la protección contra DLL. Cuando la directiva está: Sin configurar: No hay ninguna DLL en la lista de permitidos. Incluye todas las DLL durante la protección contra DLL. Habilitada: Excluye las DLL mencionadas en la lista de permitidos de la protección contra DLL. Inhabilitada: Borra la lista de DLL permitidas. Las DLL deben configurarse de nuevo al habilitar la directiva. El campo Lista de módulos permitidos permite a los administradores agregar información sobre las DLL que se puede excluir de la protección contra DLL. Formato de ejemplo para agregar DLL a la lista de permitidos: [ { "filePath": " C:\\Archivos de programa (x86)\\trusted\\messagebox.dll" }, { "filePath": "%PROGRAMFILES%\\trusted\\logging.dll" } ] Lista de exclusión de controladores de filtro USB Esta función sirve para excluir los dispositivos USB que tienen problemas de compatibilidad con la función App Protection. Cuando la directiva está: No configurada: ninguno de los dispositivos USB forma parte de la lista de exclusión. El filtro USB se conecta a todos los dispositivos USB si la protección de aplicaciones está activa. Habilitada: excluye los dispositivos USB (pares de ID de proveedor e ID de producto) incluidos en la lista de exclusión de App Protection. Inhabilitada: borra la lista de exclusión de dispositivos. El campo Lista de exclusión de controladores de filtro USB permite a los administradores agregar información sobre pares de ID de proveedor e ID de producto que se pueden excluir de App Protection. Formato de ejemplo para agregar pares de ID de proveedor e ID de producto a la lista de exclusión: [ { "deviceName": "Dispositivo1", "vendorID": "FFFF", "productID": "FFFF" }, { "deviceName": "Dispositivo2", "vendorID": "FFFF", "productID": "FFFF" } ] Bloquear el inicio de DoubleHop Si se habilita, las aplicaciones y los escritorios virtuales configurados con directivas de protección de aplicaciones no se pueden iniciar desde un escritorio virtual. Notificación de captura de pantalla Si está "Inhabilitado", no aparecerán notificaciones de captura de pantalla cuando una herramienta intente capturar o grabar una ventana protegida. Si está "Habilitado" o "No configurado", aparecerán notificaciones de captura de pantalla cuando una herramienta intente capturar o grabar una ventana protegida. Función de reconexión en sesión Con el valor "Inhabilitado" o "No configurado", la función de reconexión en sesión no mostrará la notificación de reconexión tras un intento fallido de ACR y, en consecuencia, no intentará reconectarse a la sesión. Con el valor "Habilitado", la notificación de reconexión en sesión se mostrará tras un intento fallido de ACR, lo que proporciona al usuario un método para volver a la sesión rápidamente. Habilitar cliente Minimum client version Introduzca los datos de cuentas de StoreFront o de NetScaler Gateway aquí: Introduzca los detalles de la cuenta de almacén de confianza: Tipo de proxy Nombres de host de proxy Puertos de proxy Direcciones URL de scripts de proxy Lista de omisión de servidores Tipo de proxy Nombres de host de proxy Puertos de proxy Direcciones URL de scripts de proxy Lista de omisión de servidores Recurrir a conexión directa Versión del protocolo SOCKS Nombres de host de proxy Puertos de proxy Directiva para habilitar la actualización de Citrix Workspace SOLO LTSR Migrate 32-bit application to a native 64-bit version on 64-bit operating systems Demorar grupo Hora de inicio Hora de fin Recuento de aplazamientos Versión de aplicación Workspace Actualizar a la versión más reciente Fecha de inicio preferida Preferred Delivery Period Pedir credenciales al usuario Permitir autenticación en texto no cifrado Permitir autenticación con hash NTLM Nombre de usuario explícito Contraseña explícita Requerir TLS para todas las conexiones Modo de conformidad para la seguridad Servidores TLS permitidos Versión de TLS Conjunto de cifrado TLS Directiva de comprobación de revocación de certificados OID de extensión de directiva Autenticación del cliente Certificado del cliente Aplicar configuración de servidor de confianza Zona de Internet de Windows Dirección Aplicar configuración de servidor de confianza Zona de Internet de Windows Dirección Habilitar la reconexión automática Habilitar la fiabilidad de la sesión (tiene preferencia si se seleccionan ambas) Transparency Level Habilitar la autenticación con tarjeta inteligente Usar autenticación PassThrough para el PIN Habilitar autenticación PassThrough Permitir autenticación PassThrough para todas las conexiones ICA Usar credenciales de Novell Directory Server Gestión de tiquets antiguos Interfaz Web 4.5 y versiones posteriores Habilitar asignación de unidades del cliente Unidades de cliente de solo lectura No asignar unidades Cantidad máxima de puertos serie Asignar puertos serie Permitir sincronización de PDA Asignar puertos paralelos Habilitar micrófono del cliente Habilitar audio Calidad del audio Habilitar transporte en tiempo real Lowest Port Number Highest Port Number Permitir transporte en tiempo real a través de NetScaler Gateway Profundidad de color Caché de disco Compresión con pérdida Aceleración de explorador HDX 3D Aceleración de explorador HDX 3D: Compresión con pérdida Vídeo remoto Reducción de latencia SpeedScreen: Repetición local del texto Reducción de latencia SpeedScreen: Predicción del puntero Ventanas integradas Anchura de la ventana Altura de la ventana Porcentaje de la ventana Reducir el área de trabajo Pantalla completa ¿Ajustar la escala de la sesión para alta resolución? Permitir redirección de URL Tecla Windows: Lista de tareas: + Cerrar aplicación: + Cambiar modo de pantalla completa: + Ctrl-Alt-Supr: + Administrador de tareas: + Alt-Tab: + Alt-Mayús-Tab: + Ctrl-Esc: + Ctrl-Alt: + Reducción de latencia: + Relative Mouse: + Permitir sincronización dinámica Modo de sincronización al iniciar la sesión Mostrar la barra de idiomas Aplicación Sesiones compartidas RemoveICAFile Protocolos de URL adicionales Prevent system sleep Prevent display sleep URL del servidor CEIP https://rttf.citrix.com Clase de carga de CEIP callhome_analytics Initialize CEIP Upload frequency in weeks Permitir URL no segura (http en lugar de https) Nombre de la aplicación/escritorio publicado: Tipo de recurso publicado: Direcciones URL permitidas para redirigir al VDA: Direcciones URL permitidas para redirigir al cliente: Reemplazo de aplicaciones o escritorios publicados con direcciones URL específicas: Patrón: Esquema: Elija si quiere permitir o impedir que los usuarios publiquen contenido seguro. Elija si quiere permitir o impedir que los usuarios publiquen contenido no seguro. Permitir Elija la presentación adecuada de la interfaz de usuario de parámetros. Directorio en el menú Inicio Citrix Directorio en el escritorio Citrix Inhabilitar accesos directos del menú Inicio Habilitar accesos directos de escritorio Inhabilitar ruta de categoría para el menú Inicio Habilitar ruta de categoría para el escritorio Habilítelo para tener una ruta de categoría diferente para el escritorio y para el menú Inicio. Inhabilítelo si quiere unificar la ruta de categoría del escritorio y del menú Inicio Quitar aplicaciones al cerrar la sesión Quitar aplicaciones al salir Excluir recursos de Workspace de la lista de aplicaciones de Windows Desinstalar silenciosamente los recursos eliminados Borrar el conjunto de aplicaciones de la ventana de Citrix Workspace al cerrar la sesión Impedir que Citrix Workspace actualice la lista de aplicaciones al abrirlo. Ignorar el autoservicio de selección de aplicaciones y hacerlas todas obligatorias. Si Citrix Workspace está funcionando con un servicio de PNAgent, será necesario hacer esto para que todas las aplicaciones se agreguen automáticamente. Si Citrix Workspace está funcionando con una tienda de StoreFront, haga el cambio en el servidor StoreFront para hacer la tienda obligatoria. (Este parámetro no es aplicable actualmente para tiendas de StoreFront). Elija la combinación de condiciones de reconexión apropiada. Habilitar la funcionalidad de la API de Fast Connect Habilitar la API de transición de Fast Connect Dejar las aplicaciones ejecutándose al cerrar la sesión Integrar Self-Service Plug-in con Fast Connect Habilitar cliente Minimum client version Tipo de proxy Nombres de host de proxy Puertos de proxy Direcciones URL de scripts de proxy Lista de omisión de servidores Tipo de proxy Nombres de host de proxy Puertos de proxy Direcciones URL de scripts de proxy Lista de omisión de servidores Recurrir a conexión directa Versión del protocolo SOCKS Nombres de host de proxy Puertos de proxy Pedir credenciales al usuario Permitir autenticación en texto no cifrado Permitir autenticación con hash NTLM Nombre de usuario explícito Contraseña explícita Requerir TLS para todas las conexiones Modo de conformidad para la seguridad Servidores TLS permitidos Versión de TLS Conjunto de cifrado TLS Directiva de comprobación de revocación de certificados OID de extensión de directiva Autenticación del cliente Certificado del cliente Aplicar configuración de servidor de confianza Habilitar la reconexión automática Habilitar la fiabilidad de la sesión (tiene preferencia si se seleccionan ambas) Transparency Level Habilitar la autenticación con tarjeta inteligente Usar autenticación PassThrough para el PIN Habilitar autenticación PassThrough Permitir autenticación PassThrough para todas las conexiones ICA Usar credenciales de Novell Directory Server Gestión de tiquets antiguos Interfaz Web 4.5 y versiones posteriores Habilitar asignación de unidades del cliente Unidades de cliente de solo lectura No asignar unidades Cantidad máxima de puertos serie Asignar puertos serie Permitir sincronización de PDA Asignar puertos paralelos Habilitar micrófono del cliente Habilitar audio Calidad del audio Habilitar transporte en tiempo real Lowest Port Number Highest Port Number Permitir transporte en tiempo real a través de NetScaler Gateway Profundidad de color Caché de disco Compresión con pérdida Aceleración de explorador HDX 3D Aceleración de explorador HDX 3D: Compresión con pérdida Vídeo remoto Reducción de latencia SpeedScreen: Repetición local del texto Reducción de latencia SpeedScreen: Predicción del puntero Ventanas integradas Anchura de la ventana Altura de la ventana Porcentaje de la ventana Reducir el área de trabajo Pantalla completa Permitir redirección de URL Tecla Windows: Lista de tareas: + Cerrar aplicación: + Cambiar modo de pantalla completa: + Ctrl-Alt-Supr: + Administrador de tareas: + Alt-Tab: + Alt-Mayús-Tab: + Ctrl-Esc: + Ctrl-Alt: + Reducción de latencia: + Relative Mouse: + Permitir sincronización dinámica Modo de sincronización al iniciar la sesión Mostrar la barra de idiomas Personalizar cambio a pantalla completa: + + Aplicación Sesiones compartidas RemoveICAFile AllowLegacySessionSharing Dispositivos USB Indicador de intensidad de la conexión Ctrl+Alt+Supr (Bloquear) Desconectar Pantalla completa Multi-Monitor Preferencias Certificados de confianza Directiva de seguridad: Inhabilitar para selectores de confianza Host de proxy Proxy port Ruta de la DLL del selector de proxy Latency Threshold Latency Breach Duration Host de proxy Lista de reglas de dispositivos USB separadas por punto y coma. Reglas de dispositivos USB Lista de dispositivos USB, separados por punto y coma, para quitar al bloquear. Quitar en bloqueo class=03 subclass=01 prot=01;class=03 subclass=01 prot=02;class=03 subclass=00 prot=01;class=03 subclass=00 prot=02 Cuando se abre el escritorio Cuando se introduce un dispositivo USB Ocultar dispositivos USB que se puedan conectar mediante otras tecnologías HDX Cuando se abre el escritorio Cuando se introduce un dispositivo USB Ocultar dispositivos USB que se puedan conectar mediante otras tecnologías HDX Seleccionar protocolo de comunicación para Citrix Workspace Habilitar la protección contra el registro de tecleo Habilitar la protección contra capturas de pantalla Habilitar la protección contra el registro de tecleo Habilitar la protección contra capturas de pantalla AppName configurado Max Launch Retries Región de detección del servicio de configuración de aplicaciones para Citrix Workspace Habilitar la detección de aplicaciones locales Lista de aplicaciones locales incluidas en la lista de permitidos: Lista de aplicaciones locales protegidas: Citrix Auth Manager IU de la aplicación Citrix Workspace Citrix Virtual Apps and Desktops Lista de módulos permitidos de antiinyección de DLL Lista de exclusión de controladores de filtro USB