Puede integrar su implementación de Citrix con Workspace ONE Access para proporcionar a los usuarios acceso a los recursos publicados de Citrix asignados desde la aplicación o el portal de Workspace ONE Intelligent Hub. Los recursos publicados de Citrix incluyen aplicaciones y escritorios en granjas de servidores de Citrix XenApp y XenDesktop. Los escritorios también se denominan grupos de entrega publicados de Citrix.
Los escritorios y las aplicaciones publicadas de Citrix se administran en la interfaz de administración de Citrix. Además, las autorizaciones de grupos y usuarios se establecen en la consola de Citrix, no en la consola de Workspace ONE Access. Estos grupos y usuarios se deben sincronizar con el servicio de Workspace ONE Access desde Active Directory antes de realizar la integración de Workspace ONE Access con las granjas de servidores de Citrix.
Para integrar granjas de servidores de Citrix con Workspace ONE Access, cree una o varias colecciones de aplicaciones virtuales en la consola de Workspace ONE Access. Las colecciones contienen la información de configuración para las granjas de servidores, así como la configuración de sincronización.
Se puede configurar una programación de sincronización para cada colección para sincronizar periódicamente los recursos y las autorizaciones de las granjas de servidores de Citrix con el servicio Workspace ONE Access.
Después de integrar granjas de servidores Citrix, puede ver los recursos y derechos sincronizados en la consola de Workspace ONE Access.
Los usuarios finales pueden iniciar las aplicaciones y los escritorios publicados de Citrix desde la aplicación o el portal de Intelligent Hub. Instalan la aplicación Citrix Workspace (anteriormente denominada Citrix Receiver) en sus sistemas y dispositivos para acceder a los recursos para los cuales disponen de autorización.
Versiones de Citrix compatibles
- Workspace ONE Access admite las siguientes versiones de Citrix:
- Citrix Virtual Apps and Desktops 7 2203 Long Term Service Release (LTSR)
- Citrix Virtual Apps and Desktops 7 1912 LTSR
- XenApp y XenDesktop 7.15 LTSR
- XenApp y XenDesktop 7.6 LTSR
- Workspace ONE Access admite las siguientes versiones de Citrix Gateway:
- 12.1-62.27
- 12.1-65.25
- 13.1-37.38
Nota: Si no puede utilizar cualquiera de estas versiones, una opción es configurar un servidor de StoreFront para generar archivos ICA para Citrix Gateway. Consulte Acceso externo con Citrix Gateway (NetScaler) configurado como proxy ICA. - Workspace ONE Access se conecta a la granja de servidores de Citrix mediante la API de Citrix StoreFront. En la implementación de Citrix, asegúrese de que la versión de StoreFront se corresponda con la versión de la granja de servidores Citrix.
Nota: Workspace ONE Access no es compatible con la interfaz web de Citrix.
Métodos de autenticación de Citrix compatibles
Workspace ONE Access solo admite la autenticación basada en contraseña en el servidor XenApp o Citrix Gateway. No admite otros métodos de autenticación, como tarjeta inteligente, HTML 5, autenticación en dos fases o autenticación SAML (Citrix FAS).
Funciones de Citrix compatibles
Workspace ONE Access admite las siguientes funciones de Citrix:
- Inicio de aplicaciones y escritorios con la API de Citrix StoreFront
- Inicio externo con Citrix Gateway
- Agregación de varios sitios
La función de agregación de varios sitios de Citrix agrega y desduplica los recursos de escritorio y aplicaciones de varios sitios. Si la agregación de varios sitios está configurada en StoreFront, seleccione el ajuste correspondiente, Habilitar agregación de varios sitios, para la colección de aplicaciones virtuales en Workspace ONE Access.
Importante:- Workspace ONE Access Connector 22.09 y versiones posteriores admiten la agregación de varios sitios.
- Para configurar la agregación de varios sitios en Workspace ONE Access, debe completar requisitos previos adicionales.
- Filtrado de palabras clave
La función de filtrado de palabras clave de Citrix permite a los administradores controlar la visualización y el inicio de los recursos mediante palabras clave. Si el filtrado de palabras clave está configurado en StoreFront, seleccione la opción correspondiente: Habilitar filtrado de palabras clave de Citrix en el instalador de Workspace ONE Access Connector.
Importante:- Workspace ONE Access Connector 22.09 y versiones posteriores admiten el filtrado de palabras clave.
- Para configurar el filtrado de palabras clave en Workspace ONE Access, debe completar requisitos previos adicionales.
- Funcionalidad de grupo de aplicaciones
Workspace ONE Access admite la función de grupo de aplicaciones disponible en las versiones de implementación de Citrix 7.15 LTSR, 1912 LTSR y 2203 LTSR. Los grupos de aplicaciones son una agrupación lógica de aplicaciones y escritorios, y las autorizaciones se pueden proporcionar en el nivel del grupo de aplicaciones.
- Deshabilitar aplicaciones en el servidor XenApp y XenDesktop
Si el administrador desactiva una aplicación en el servidor XenApp o XenDesktop, la aplicación se oculta en Workspace ONE Access.
- Limitar la visibilidad de una aplicación
Esta función establece la visibilidad de una aplicación. Workspace ONE Access respeta las autorizaciones establecidas en el nivel de la aplicación.
- Mostrar una aplicación a todo el grupo de entrega
En XenApp y XenDesktop, la visibilidad de una aplicación se puede establecer en Mostrar esta aplicación a todo el grupo de entrega. La aplicación hereda las autorizaciones del grupo de entrega.
- Autorizaciones en el nivel de escritorio
Workspace ONE Access reconoce las autorizaciones de los escritorios que se establecen en el nivel de escritorio.
- Ejecución y sincronización de escritorios estáticos
Los escritorios estáticos configurados en XenApp y XenDesktop pueden sincronizarse y iniciarse desde Workspace ONE Access.
Requisitos de Citrix StoreFront
El servicio de aplicaciones virtuales utiliza la REST API de Citrix StoreFront para autenticarse con y generar archivos ICA a partir de la implementación de Citrix para iniciar aplicaciones y escritorios.
Asegúrese de que cumple los siguientes requisitos para StoreFront.
- Asegúrese de que StoreFront sea compatible con la versión de la granja de servidores de Citrix que está utilizando y que la versión de StoreFront se corresponda con la versión de la granja de servidores de Citrix.
- Asegúrese de que todas las instancias del servicio de aplicación virtual de Workspace ONE Access puedan comunicarse con el servidor de StoreFront.
- Asegúrese de especificar el mismo nombre de granja en StoreFront y en Citrix Delivery Controller o XML Broker.
- Si la URL de StoreFront está detrás de un equilibrador de carga y este tiene requisitos de autenticación adicionales, como la autenticación multifactor (MFA), debe configurar una directiva de autenticación independiente para el tráfico del servicio de aplicación virtual. Consulte Configurar directivas de autenticación de Citrix Gateway para Workspace ONE Access.
- El servicio de aplicaciones virtuales solo admite el equilibrador de carga de Citrix Gateway. No admite ningún otro equilibrador de carga.
Debe configurar el equilibrador de carga con persistencia de sesión basada en IP de origen.
- Workspace ONE Access solo admite la autenticación con nombre de usuario y contraseña en el servidor XenApp o el servidor Citrix Gateway. No admite otros métodos de autenticación, como tarjeta inteligente, HTML 5, autenticación en dos fases o autenticación SAML (Citrix FAS).
- En el servidor de StoreFront, al configurar la autenticación para un almacén, se pueden configurar dominios de confianza para el método de autenticación "Nombre de usuario y contraseña". Si configura dominios de confianza, asegúrese de agregar los nombres de dominio en el formato de nombre de dominio completo a la lista "Dominios de confianza". Si utiliza nombres de NetBIOS para StoreFront, agregue el nombre de dominio completo además del nombre de NetBIOS. Workspace ONE Access requiere el nombre de dominio completo. Si solo se agrega el nombre de NeTBIOS, se producirá un error al iniciar los escritorios y las aplicaciones de Citrix desde Workspace ONE.
- Si StoreFront tiene configuradas la agregación de varios sitios o el filtrado de palabras clave, se aplican requisitos adicionales para que Workspace ONE Access admita estas funciones. Consulte Configurar la agregación de varios sitios y el filtrado de palabras clave de Citrix en Workspace ONE Access.
