Guía del administrador de Citrix Password Manager. Citrix Password Manager Citrix Password Manager 4.5 Citrix Access Suite

Transcripción

1 Guía del administrador de Citrix Password Manager Citrix Password Manager Citrix Password Manager 4.5 Citrix Access Suite

2 Aviso de copyright y referencias a marcas El uso del producto descrito en esta guía está sujeto a la aceptación previa del contrato de licencia de usuario final. Encontrará una copia del contrato de licencia en el CD del producto. La información contenida en este documento está sujeta a cambios sin previo aviso. Las compañías, nombres y datos utilizados en los ejemplos son ficticios, a menos que se indique lo contrario. No se puede reproducir ni transmitir ninguna parte de este documento en ningún formato ni por ningún medio, ya sea electrónico o mecánico, bajo ningún concepto y sin permiso explícito por escrito de Citrix Systems, Inc. Citrix Password Manager reemplaza claves de cifrado específicas de los usuarios finales cada vez que se cambia su método de autenticación principal, como cuando se cambia la contraseña de dominio o se usa una nueva tarjeta inteligente. Password Manager se puede configurar para que lleve a cabo esta operación automáticamente usando el módulo optativo de administración de claves. Password Manager también se puede configurar para usar la API de protección de datos de Microsoft (DPAPI). Cuando use el módulo de administración de claves y/o DPAPI, es posible que los administradores puedan acceder a las credenciales de la empresa o personales almacenadas en Password Manager si el mismo inicia una sesión como usuario. Para mejorar la seguridad, se le puede pedir a los usuarios que verifiquen su identidad con información exclusiva y provista por ellos mismos. Esto agrega un nivel de protección para las credenciales secundarias de los usuarios. La leyes regionales sobre uso de equipos informáticos puede exigirle que notifique a los usuarios sobre las implicaciones de seguridad y privacidad del uso del módulo de administración de claves y las configuraciones de seguridad DPAPI. Analice las normas de su empresa y determine que tipo de notificación es necesaria Citrix Systems Inc. Reservados todos los derechos. Código v-go Passlogix, Inc. Reservados todos los derechos. Citrix, ICA (Independent Computing Architecture), MetaFrame, MetaFrame XP, NFuse y Program Neighborhood son marcas registradas, y SpeedScreen es una marca comercial de Citrix Systems, Inc. en los Estados Unidos y en otros países. RSA Encryption RSA Security Inc. Reservados todos los derechos. Este producto incluye software desarrollado por The Apache Software Foundation ( Este producto incluye software desarrollado por Salamander Software Ltd Salamander Software Ltd. Partes 2003 Citrix Systems, Inc. Reservados todos los derechos. Licencias: Partes de esta documentación que se refieren a Globetrotter, Macrovision y FLEXlm tiene copyright de Macrovision Corporation y/o Macrovision Europe Ltd. Reservados todos los derechos. Otras marcas registradas Adobe, Acrobat y PostScript son marcas registradas o marcas comerciales de Adobe Systems Incorporated en los Estados Unidos de Norteamérica y en otros países. Java, Sun y SunOS son marcas registradas o marcas comerciales de Sun Microsystems, Inc. en los Estados Unidos de Norteamérica y en otros países. Solaris es una marca registrada de Sun Microsystems, Inc. Sun Microsystems no puso a prueba ni aprobó este producto. Partes de este software están basadas parcialmente en el trabajo de Independent JPEG Group. Partes de este software contienen código de generación de imágenes que pertenecen a Pegasus Imaging Corporation, Tampa, FL. Reservados todos los derechos. Macromedia y Flash son marcas registradas o marcas comerciales de Macromedia, Inc. en los Estados Unidos de Norteamérica y en otros países. Microsoft, MS-DOS, Windows, Windows Media, Windows Server, Windows NT, Win32, Outlook, ActiveX, DirectShow y Active Directory son marcas comerciales o marcas registradas de Microsoft Corp. en los Estados Unidos de Norteamérica y/o en otros países. Netscape y Netscape Navigator son marcas registradas de Netscape Communications Corp. en los Estados Unidos de Norteamérica y en otros países. Novell Directory Services, NDS y NetWare son marcas registradas o marcas comerciales de Novell, Inc. en los Estados Unidos y en otros países. Novell Client es una marca comercial de Novell, Inc. RealOne es una marca comercial de RealNetworks, Inc. Licencias: Globetrotter, Macrovision y FLEXlm, son marcas comerciales o marcas registradas de Macrovision Corporation. Todas las otras marcas registradas y marcas comerciales son propiedad de sus respectivos dueños. Código del documento: diciembre 4, 2006 (gl)

3

4

5 CONTENIDO Contenido Capítulo 1 Presentación Componentes de Password Manager Almacén central Password Manager Console Agente de Password Manager Citrix Password Manager Service Línea de productos de Password Manager Password Manager Advanced Edition Password Manager Enterprise Edition Diferencias entre las ediciones Advanced y Enterprise de Password Manager Funciones nuevas en Advanced Edition Extensiones de definición de aplicación Compatibilidad con Internet Explorer 7 (32 bits y 64 bits) Compatibilidad mejorada con SAPGUI Asistente para el cambio de contraseñas simplificado Administración mediante grupos de Active Directory Funciones nuevas en Enterprise Edition Integración del autoservicio de usuario con la Interfaz Web de Presentation Server Compatibilidad con Kerberos y entornos federados Asociación de cuentas Compatibilidad mejorada para el cambio de usuarios de un método de autenticación segura a otro Acerca de este documento Lectores y supuestos Envío de comentarios sobre la documentación Convenciones del documento Información adicional y ayuda en pantalla Documentación del producto Boletín de actualización previa a la instalación

6 6 Guía del administrador de Citrix Password Manager Archivo Léame Guía de introducción a Licensing para Citrix Guía del administrador de Citrix Password Manager Control de la instalación Ayuda en pantalla para administradores y usuarios Citrix Password Manager Evaluator s Guide (sólo disponible en inglés) Asistencia técnica Subscription Advantage Formación Capítulo 2 Planificación del entorno de Password Manager Planificación del diagrama de flujo de trabajo Introducción Qué tipo de almacén central se debe elegir? Selección de un almacén central de Active Directory Ventajas Consideraciones Selección de una carpeta compartida NTFS Ventajas Consideraciones Selección de un punto compartido Novell Ventajas Consideraciones Uso de asociación de cuentas con varios almacenes centrales y credenciales de cuenta de usuario en una empresa de varios dominios Ventajas Consideraciones Qué son las directivas de contraseña para la asociación de cuentas? Directiva de contraseña Predeterminada Directiva de contraseña Dominio Directivas de contraseña personalizadas Consideraciones Configuración predeterminada para las directivas de contraseña Predeterminada y Dominio Qué tipo de aplicaciones habilitadas para SSO se utilizan en la empresa? Qué es necesario saber de cada aplicación? Qué tipo de tarjetas inteligentes se utilizan en la empresa? Compatibilidad de tarjetas inteligentes

7 7 Guía del administrador de Citrix Password Manager Requisitos del software de tarjetas inteligentes Es necesario utilizar la verificación de identidad? Verificación de la identidad del usuario mediante preguntas de seguridad (autenticación con preguntas) Recuperación o desbloqueo automáticos de las credenciales de usuario Planificación de las configuraciones de usuario Consideraciones Propiedades predeterminadas de la configuración de usuario Se comparten los mismos recursos o un espacio de trabajo entre muchos usuarios? (Escritorio dinámico) Control de aplicaciones Interacción del usuario con Escritorio dinámico Selección de funciones de Password Manager Service opcionales Autoservicio de cuentas Integridad de datos Administración de claves Aprovisionamiento Sincronización de credenciales (asociación de cuentas) Entornos de instalación del agente de Password Manager Consideraciones acerca de Presentation Server Consideraciones acerca de Access Gateway Instrucciones para la autenticación principal múltiple y opciones de protección de credenciales de usuario Página Métodos de protección de datos Página Protección de datos secundaria Seguridad y facilidad de uso Suplantación de usuarios Nombre de usuario y contraseña Tarjetas inteligentes con certificados y datos de autenticación de usuario Tarjetas inteligentes con PIN Perfiles móviles (DPAPI de Microsoft) Contraseñas en blanco

8 8 Guía del administrador de Citrix Password Manager Capítulo 3 Instalación de Password Manager Resumen de los pasos de instalación Requisitos de hardware y software Requisitos de software de sistema de respaldo Requisitos de Password Manager Console y agente Requisitos de Password Manager Service Requisitos de ASP.NET Requisitos de seguridad y cuenta para Password Manager Service Requisito de certificado de autenticación de servidor Cuentas necesarias para los módulos del servicio Requisitos de la cuenta de servicio Requisitos de cuenta del proxy de datos Requisitos de autoservicio Requisitos de cuenta para instalar y utilizar Password Manager Instalación y uso de Password Manager Service Instalación y uso de Password Manager Console y la Herramienta de definición de aplicaciones Instalación y uso del agente de Password Manager Instalación de Microsoft.NET 2.0 Framework Instalación paralela de.net 2.0 con.net Instalación de Java Runtime Environment (JRE) Instalación o actualización de JRE después de instalar la consola, la Herramienta de definición de aplicaciones o el agente Solución de problemas de un mensaje de error relacionado con Java durante la instalación o desinstalación del agente Requisitos del sistema de licencias Modo desconectado Administración de un entorno de tipo de licencia mixto Antes de instalar Password Manager Orden de instalación Dónde se puede instalar cada componente de Password Manager? Creación de un almacén central Opcional: creación de un almacén central desde la línea de comandos Creación de un almacén central de Active Directory Paso 1: Extienda el esquema de Active Directory Paso 2: Actualice los permisos de la raíz del dominio Creación de un almacén central de punto compartido de red NTFS Creación de un almacén central de punto compartido Novell

9 9 Guía del administrador de Citrix Password Manager Consideraciones Instalación y configuración de Password Manager Service Número de puerto de Password Manager Service Instalación y configuración de Password Manager Console Instalación y configuración del agente de Password Manager Entornos de instalación Consideraciones Conservación de la cadena GINA al instalar el agente Instalación automática del agente de Password Manager Capítulo 4 Capítulo 5 Actualización de Password Manager Tipos de actualización permitidos Resumen de los pasos de actualización Antes de actualizar Password Manager Uso de Autorun Orden de actualización Uso de la herramienta CtxMoveKeyRecoveryData para realizar una copia de seguridad de los datos de servicios Copia de seguridad del archivo process.xml (sólo entornos de Escritorio dinámico) Copia de seguridad del almacén central existente Directivas, definiciones de aplicación, preguntas/cuestionarios y configuraciones de usuario actualizados Microsoft Web Services Enhancements Microsoft.NET versiones 1.1 y Paso 1: Actualice Password Manager Service Paso 2: Actualice Password Manager Console Paso 3: Actualice el agente de Password Manager Uso de directivas de contraseña para aplicar los requisitos de las contraseñas Introducción a las directivas de contraseña Grupos de contraseñas Grupos de contraseñas de dominio Creación de directivas de contraseña: asistente de directivas de contraseña Para iniciar el asistente de directivas de contraseña

10 10 Guía del administrador de Citrix Password Manager Configurar las reglas básicas de las contraseñas Configurar las reglas de uso de letras Configurar las reglas de uso de números Configurar las reglas de uso de caracteres especiales Configurar las reglas de exclusión (excluir caracteres específicos) Configurar la historia y caducidad de contraseñas Verificar la directiva de contraseñas Establecer las preferencias de inicio de sesión Personalizar el asistente para el cambio de contraseñas Incremento de la solidez y la seguridad de las contraseñas en el entorno Capítulo 6 Administración del modo en que Password Manager trabaja con las aplicaciones Introducción a las plantillas de aplicación Administración de definiciones de aplicación mediante plantillas Obtención de plantillas de aplicación de la Web Importación de plantillas de aplicación desde un punto compartido Adición de una definición de aplicación mediante una plantilla Creación de plantillas de aplicación Exportación de plantillas de aplicación Identificación de aplicaciones y de sucesos de administración de credenciales de usuario por parte de Password Manager Identificación de las partes de la interfaz de usuario de una aplicación Introducción al asistente de definición de aplicaciones Identificar la aplicación Administrar formularios Dar nombre a los campos especiales Especificar el icono Configurar la detección avanzada Bucles de envío de credenciales Bucles de cambio de credenciales Configurar la caducidad de contraseñas Confirmar parámetros Introducción al asistente de definición de formularios Definiciones de aplicación de tipo Windows Recopilación de la información necesaria para las definiciones de aplicación de Windows Proceso de definición de formularios

11 11 Guía del administrador de Citrix Password Manager Nombrar formulario Identificar el formulario Definir las acciones del formulario Configuración adicional Confirmar parámetros Uso de la coincidencia avanzada para identificar formularios de Windows Información de la clase Coincidencia de controles Información de la sesión SAP Identificador de ventanas Extensiones de identificación Uso del editor de acciones para definir la secuencia de acciones para los formularios Proceso de definición de secuencia de acciones Descripciones de acciones Consideraciones para las definiciones de tipo Windows Definiciones de aplicación de tipo Web Recopilación de la información necesaria para las definiciones de aplicación Web Proceso de definición de formularios Nombrar formulario Identificar el formulario Configuración adicional Confirmar parámetros Asistente de formularios Web Configuración de Redirigir a la aplicación Windows Cuadro de diálogo Configuración avanzada para aplicaciones Web Definiciones de aplicación de tipo Host/sistema central Recopilación de la información necesaria para las definiciones de aplicación de host Proceso de definición de formularios Nombrar formulario Identificar el formulario Configurar las reglas de descripción de campos Configuración adicional Confirmar parámetros Configuración avanzada para aplicaciones de host Parámetros adicionales Ignorar coincidencia Consideraciones para las definiciones de tipo host

12 12 Guía del administrador de Citrix Password Manager Compatibilidad de emulación de terminal Definiciones de campo de Mfrmlist.ini Capítulo 7 Creación de configuraciones de usuario Qué es una configuración de usuario? Propiedades predeterminadas de la configuración de usuario Antes de empezar Especificación de controladores de dominio para configuraciones de usuario Creación de una configuración de usuario: el asistente de configuración de usuarios Nombre de la configuración de usuario Selección de la edición del producto Elegir aplicaciones Configurar la interacción del Agente Configuración avanzada Configurar las licencias Seleccionar los métodos de protección de datos Seleccionar la protección de datos secundaria Habilitar las funciones de autoservicio Ubicar los módulos del servicio Finalizar el asistente de configuración de usuarios Sincronización de credenciales mediante la asociación de cuentas Diagrama de flujo de las tareas de configuración de la asociación de cuentas Elección y configuración de un dominio para alojar el módulo de sincronización de credenciales Configuración de la asociación de cuentas en el agente Restablecimiento y eliminación de datos de usuario Restablecer los datos del usuario Eliminar los datos de usuario del almacén central Pedirle a los usuarios que vuelvan a registrar respuestas a las preguntas de seguridad Asignación de prioridades a las configuraciones de usuario Asignación de una configuración de usuario a diferentes usuarios Actualización de configuraciones de usuario existentes

13 13 Guía del administrador de Citrix Password Manager Capítulo 8 Capítulo 9 Capítulo 10 Autenticación de usuarios y verificación de la identidad Resumen de la autenticación en Password Manager Situaciones en las que los usuarios deben confirmar su identidad Métodos de verificación de identidad Contraseña anterior Preguntas de seguridad Suplantación de la verificación de la identidad Si los usuarios cambian entre métodos de autenticación Administración de la autenticación con preguntas Confirmación de la identidad de los usuarios mediante la autenticación con preguntas Consideraciones Autenticación con preguntas Diseño de las preguntas de seguridad: Seguridad y facilidad de uso Consideraciones de seguridad para las preguntas de seguridad Administración de las preguntas Configuración del idioma predeterminado Crear nuevas preguntas de seguridad Adición o modificación de texto de preguntas existentes (incluyendo texto traducido) Creación de grupos de preguntas de seguridad Creación e implementación del cuestionario Antes de comenzar Selección de preguntas para la recuperación de claves Compatibilidad con versiones anteriores de Password Manager Cómo permitir que los usuarios registren sus respuestas a las preguntas de seguridad Cómo permitir que los usuarios administren sus credenciales primarias con el autoservicio de cuentas Resumen del autoservicio Consideraciones Use de la administración de claves automática con el autoservicio Resumen de las tareas de implementación del autoservicio Si los usuarios olvidan las preguntas de seguridad Experiencia de utilización

14 14 Guía del administrador de Citrix Password Manager Capítulo 11 Capítulo 12 Uso del aprovisionamiento para automatizar el ingreso de credenciales Resumen de las tareas de aprovisionamiento Generación de una plantilla de aprovisionamiento Modificación de la plantilla de aprovisionamiento La etiqueta <cpm-provision> Ejemplo de resultado La etiqueta <user> El comando <add> El comando <modify> El comando <delete> El comando <remove> El comando <reset> El comando <list-credentials> Aprovisionamiento de credenciales Ajuste del proceso de aprovisionamiento de credenciales SDK de aprovisionamiento de credenciales Escritorio dinámico: entorno de escritorio compartido para los usuarios Resumen de las tareas de Escritorio dinámico Procedimiento de inicio y cierre de Escritorio dinámico Sucesos de inicio y cierre de Escritorio dinámico Solución de problemas de inicio de Escritorio dinámico Creación de una cuenta compartida de Escritorio dinámico Instrucciones para la cuenta compartida de Escritorio dinámico Organización de los usuarios de Escritorio dinámico Restricción de los derechos de usuario Escritorio dinámico, tarjetas inteligentes y recuperación de claves Requisitos para las aplicaciones utilizadas con Escritorio dinámico Control del comportamiento de las aplicaciones para los usuarios de Escritorio dinámico Antes de empezar Archivo session.xml Inicio de aplicaciones mediante session.xml Etiquetas de session.xml <startup_scripts> <shutdown_scripts> Ejemplo: inicio de Internet Explorer Ejemplo: limpieza de una sesión con un script Archivo process.xml

15 15 Guía del administrador de Citrix Password Manager Etiquetas de process.xml <persistent_processes> <transient_processes> <shellexecute_processes> Parámetros de configuración de usuario para Escritorio dinámico Ubicación de los parámetros de Escritorio dinámico en una configuración de usuario Establecimiento de la ubicación del archivo session.xml Especificación de las opciones de desconexión de la sesión de Escritorio dinámico Habilitación del indicador de sesión de Escritorio dinámico Especificación de un gráfico de mapa de bits personalizado como indicador de sesión Uso del protector de pantalla de Escritorio dinámico Instalación de Escritorio dinámico Desactivación de Servicios de Terminal Server para una instalación administrativa o automática de Escritorio dinámico Desinstalación de Escritorio dinámico Restauración de Servicios de Terminal Server tras desinstalar Escritorio dinámico Activación de varias sesiones tras desinstalar Escritorio dinámico Interacción con los clientes de Citrix Presentation Server Agente de Program Neighborhood Interfaz Web de Citrix Visualización de perfiles de usuario de Escritorio dinámico Cierre de una estación de trabajo de Escritorio dinámico Cómo trabajar sin el respaldo de AutoAdminLogon Cambio de la contraseña de la cuenta compartida de Escritorio dinámico Información de Escritorio dinámico en la Web Capítulo 13 Operaciones Registro de sucesos de Password Manager Activación del registro de sucesos El agente de Password Manager no envía las credenciales Todos los formatos (Windows, Web, emuladores de terminal) Aplicaciones de Windows Aplicaciones Web Aplicaciones de emulador de terminal Compatibilidad con emuladores de terminal

16 16 Guía del administrador de Citrix Password Manager Configuración de la compatibilidad HLLAPI para los emuladores probados Archivos de inicialización (.ini) de reconocimiento de aplicaciones El agente de Password Manager no se inicia Actualizaciones de software y la cadena GINA Recuperación y envío de credenciales Creación de un certificado de firmado Firma, anulación de firma, nueva firma y verificación de datos Firma de datos (-s) Nueva firma de datos (-r) Anulación de la firma de datos (-u) Verificación de datos (-v) Activación y desactivación del servicio de integridad de datos en el agente de Password Manager Eliminación de objetos eliminados del almacén central Traslado de datos a otro almacén central Migración de datos a un nuevo almacén central Copia de seguridad de archivos importantes Copia de seguridad de los archivos de Password Manager Service Apéndice A Lista de parámetros de Password Manager Apéndice B Parámetros de Password Manager 4.5 Configuraciones de usuario Interacción básica con el Agente Interfaz de usuario del Agente Interacción en el cliente Sincronización Asociación de cuentas Respaldo de aplicaciones Escritorio dinámico Configuración de licencias Métodos de protección de datos Protección de datos secundaria Funciones del autoservicio Módulo de administración de claves Módulo de aprovisionamiento Definiciones de aplicación Modificar formulario de aplicación

17 17 Guía del administrador de Citrix Password Manager Icono de la aplicación Detección avanzada Caducidad de contraseñas Directivas de contraseña Reglas básicas de las contraseñas Reglas de uso de caracteres alfabéticos Reglas de uso de números Reglas de uso de caracteres especiales Reglas de exclusión Historia y caducidad de contraseñas Verificar la directiva de contraseñas Preferencias de inicio de sesión Asistente para el cambio de contraseñas Apéndice C Apéndice D Extensiones de definición de aplicación Operación del software del agente Extensiones de identificación Definición de extensiones de identificación Extensiones de acciones Definición de extensiones de acciones Requisitos del implementador Habilitación del registro Teclas virtuales para aplicaciones Windows o de Host Códigos de VTabKeyN (Windows) Códigos de VirtualKeyCode (Windows) y VKEY (Windows) Teclas virtuales para emuladores de terminal compatibles con HLLAPI

18 18 Guía del administrador de Citrix Password Manager

19 CAPÍTULO 1 Presentación Citrix Password Manager proporciona seguridad de contraseñas y acceso de inicio de sesión unificado a las aplicaciones Windows, Web y basadas en host que se ejecutan en el entorno Citrix, así como a las aplicaciones locales del escritorio. Los usuarios se autentican una vez y Password Manager se ocupa del resto, iniciando automáticamente la sesión en los sistemas protegidos mediante contraseña, aplicando directivas de contraseña, supervisando todos los sucesos relacionados con las contraseñas y automatizando las tareas de usuario, entre las que se incluyen los cambios de contraseña. Password Manager funciona de forma integrada con todos los productos de Citrix Access Suite y amplía las funciones de todos sus componentes con las siguientes mejoras: Citrix Presentation Server Password Manager proporciona acceso de inicio de sesión único a todas las aplicaciones protegidas mediante contraseña publicadas en servidores en los que se ejecuta Presentation Server. Citrix Access Gateway con Advanced Access Control Los usuarios se autentican una vez y Password Manager envía sus credenciales a cualquier recurso de información o aplicación disponible desde los centros de acceso, todo ello en un entorno informático seguro y personalizado. Este capítulo contiene la siguiente información: Un resumen de las funciones y los componentes de Password Manager. Una lista de las nuevas funciones de esta versión. Información sobre este documento. Una lista de toda la documentación de Password Manager incluida en el CD del producto. Una lista de recursos en línea para Password Manager y Citrix.

20 20 Guía del administrador de Citrix Password Manager Componentes de Password Manager En las siguientes secciones se describen brevemente los componentes que es necesario instalar para utilizar Password Manager. Para obtener información detallada, consulte Planificación del entorno de Password Manager en la página 35. Los principales componentes de Password Manager son: Almacén central Password Manager Console Agente de Password Manager Password Manager Service (opcional) Almacén central El almacén central es un punto centralizado que utiliza Password Manager para almacenar y administrar los datos de usuario y de administración. Los datos de usuario incluyen credenciales, respuestas a preguntas de seguridad y otros datos de usuario. Los datos de administración incluyen directivas de contraseña, definiciones de aplicación, preguntas de seguridad y otros datos de mayor alcance. Cuando un usuario inicia la sesión, Password Manager compara las credenciales del usuario con las almacenadas en el almacén central. A medida que el usuario abre las aplicaciones protegidas por contraseña o las páginas Web, se obtienen las credenciales adecuadas del almacén central. Password Manager Console Password Manager Console es el centro de mando de Password Manager. Desde la consola se administra la interacción de los usuarios con Password Manager. Se configura el modo en que funcionará Password Manager, las funciones que se instalarán, las medidas de seguridad que se utilizarán y otros parámetros importantes relacionados con las contraseñas. La consola dispone de cuatro elementos principales, o nodos, en el panel izquierdo. Al seleccionar un nodo, aparecen las tareas específicas a dicho nodo. Los nodos son los siguientes: Configuraciones de usuario Las configuraciones de usuario permiten adaptar determinadas opciones a los usuarios según sus ubicaciones geográficas o las funciones que desempeñan en la empresa. Los parámetros de los otros tres nodos se utilizan para crear configuraciones de usuario.

21 Capítulo 1 Presentación 21 Definiciones de aplicación Las definiciones de aplicación proporcionan la información necesaria para que el agente suministre credenciales a las aplicaciones y para detectar posibles errores. Los administradores pueden utilizar las plantillas de definición de aplicación de Password Manager para acelerar este proceso o bien crear definiciones personalizadas para las aplicaciones con las que no sea posible utilizar plantillas. En gettingstarted pueden encontrarse plantillas adicionales. Directivas de contraseña Las directivas de contraseñas controlan la longitud de las contraseñas y el tipo de caracteres empleados en las contraseñas definidas por el usuario y las generadas automáticamente. Las directivas de contraseña también permiten identificar los caracteres cuyo uso se excluirá de las contraseñas y si se pueden utilizar las contraseñas anteriores. La creación de directivas de contraseña coherentes con las directivas de seguridad de la empresa garantiza que Password Manager administra correctamente la seguridad de las contraseñas. Verificación de la identidad La creación de preguntas mejora la seguridad del agente y sirve de medida de protección frente a la suplantación de usuarios y los cambios de contraseña o desbloqueos de cuenta no autorizados. Al responder a las preguntas de seguridad, los usuarios registrados pueden verificar su identidad y realizar tareas de autoservicio con la información de su cuenta, como restablecer su contraseña primaria o desbloquear su cuenta de usuario. Agente de Password Manager El agente es el software que los usuarios necesitan en sus dispositivos cliente que actúa de intermediario entre los usuarios y sus aplicaciones. El agente actúa de intermediario entre los usuarios y las aplicaciones que requieren autenticación. Cuando un usuario intenta acceder a una aplicación que requiere autenticación, el agente intercepta la solicitud de autenticación de la aplicación, busca las credenciales correctas y las envía a la aplicación. Además, el agente de Password Manager pone a disposición de los usuarios una amplia gama de funciones. Las funciones que reciben los usuarios realmente están determinadas por los parámetros administrativos que se efectúen en las configuraciones de usuario. Consulte en Parámetros de Password Manager 4.5 en la página 365 los parámetros específicos que hay disponibles.

22 22 Guía del administrador de Citrix Password Manager Las funciones del agente de Password Manager son: Icono del área de notificación El icono del área de notificación del agente de Password Manager proporciona acceso al Administrador de inicios de sesión y a otras funciones de Password Manager, como el registro de preguntas de seguridad, pausas y ayuda en pantalla. Administrador de inicios de sesión El Administrador de inicios de sesión proporciona una interfaz de usuario donde se pueden crear, ver, editar y eliminar las credenciales. Los usuarios también pueden realizar el registro de preguntas de seguridad y acceder a la ayuda en pantalla desde el Administrador de inicios de sesión. El menú Archivo proporciona al usuario gran parte del acceso disponible: El comando Nuevo inicio de sesión permite que los usuarios agreguen nuevas credenciales de aplicaciones Windows, Web o Host/ Sistema central a Password Manager. El comando Propiedades proporciona acceso al usuario a propiedades asociadas a las credenciales de la aplicación especificada. El usuario puede cambiar la contraseña, el ID de usuario y otra información de inicio de sesión. El comando Eliminar, cuando se invoca, quita las credenciales del usuario de la aplicación seleccionada del Administrador de inicios de sesión. El comando Copiar proporciona un conjunto duplicado de las credenciales seleccionadas que el usuario puede editar posteriormente para crear varios conjuntos de credenciales para aplicaciones individuales.

23 Capítulo 1 Presentación 23 Otros comandos a los que se puede dar acceso a los usuarios son: El comando Revelar contraseñas, del menú Ver, permite al usuario mostrar las contraseñas de las aplicaciones enumeradas en el Administrador de inicios de sesión. Nota: los parámetros de directiva de contraseña para la revelación de contraseñas anulan este comando. Para que los usuarios no revelen la contraseña de una aplicación, se debe configurar la directiva de contraseña para impedirlo. El comando Registrar las preguntas de seguridad, del menú Herramientas, ofrece a los usuarios la posibilidad de reiniciar el asistente de registro de preguntas de seguridad y proporcionar respuestas nuevas a las preguntas de seguridad. El comando Asociación de cuentas, del menú Herramientas, permite al usuario crear una asociación entre cuentas de dominios diferentes. Mediante el uso de esta función, se sincronizan las credenciales del usuario y los cambios de contraseña se transfieren entre los dominios. Configuración automatizada de nuevo inicio de sesión Los usuarios pueden configurar nuevas credenciales de inicio de sesión rápidamente mediante el asistente para nuevo inicio de sesión. El agente de Password Manager detecta cuándo una aplicación o sitio Web solicita información de inicio de sesión. Si las credenciales del usuario todavía no están almacenadas en Password Manager, aparece automáticamente el asistente para nuevo inicio de sesión y se ofrece para almacenarlas. Movilidad de usuarios El agente de Password Manager dispone de funciones diseñadas para usuarios remotos y móviles. Al obtener una licencia antes de desconectarse, los usuarios remotos pueden acceder a sus credenciales independientemente de si están desconectados de la red de la empresa. Los usuarios móviles pueden cambiar de equipo y varios usuarios pueden compartir una estación de trabajo de forma segura.

24 24 Guía del administrador de Citrix Password Manager Citrix Password Manager Service El servicio se ejecuta en un servidor Web que constituye la base de las funciones opcionales incluidas en esta versión. Es necesario instalar Password Manager Service si se piensa utilizar al menos uno de los siguientes módulos: Autoservicio de cuentas, que permite a los usuarios restablecer sus contraseñas de Windows y desbloquear sus cuentas de Windows Integridad de datos, que garantiza la seguridad de los datos mientras se transfieren desde el almacén central al agente Administración de claves, que permite a los usuarios iniciar sesión en la red y tener acceso inmediato a las aplicaciones que administra Password Manager Aprovisionamiento, que permite agregar, eliminar o actualizar las credenciales de los usuarios desde la consola. Sincronización de credenciales, que sincroniza las credenciales de usuario mediante un servicio Web Si no va a utilizar ninguno de estos módulos, no es necesario que instale Password Manager Service. Para obtener más información sobre Password Manager Service, consulte Instalación y configuración de Password Manager Service en la página 116. Línea de productos de Password Manager Password Manager está disponible en dos ediciones: Advanced y Enterprise. Password Manager Advanced Edition La edición Advanced Edition de Password Manager incrementa la seguridad de la organización gracias a: Opciones de directiva de contraseñas seguras Generación automática de contraseñas Opción de inicio automático del asistente para cambio de contraseña Cifrado de contraseñas mientras se encuentran en memoria, almacenamiento y transmisión Opciones de caducidad de contraseña para las aplicaciones que carezcan de dicha función

25 Capítulo 1 Presentación 25 La edición Advanced Edition también interactúa correctamente con otros programas, lo que facilita el proceso de almacenamiento de la información de inicio de sesión del usuario así como el mantenimiento de dicho proceso e información. Password Manager Enterprise Edition La edición Enterprise Edition de Password Manager se ha diseñado para los entornos empresariales más exigentes y complejos. Enterprise Edition: Proporciona seguridad adicional, autoservicio de usuario y funciones y rendimiento de movilidad de usuario in situ. Reduce las llamadas al servicio de asistencia técnica gracias a las funciones de autoservicio de usuario que permite a los usuarios cambiar su propia contraseña de Windows y desbloquear su cuenta. Permite a los trabajadores móviles in situ acceder rápidamente a la información con Escritorio dinámico, que facilita el cambio rápido de usuario en las estaciones de trabajo compartidas. Incluye funciones de seguridad de empresa, como la integración con tarjetas inteligentes, Kerberos y compatibilidad con entornos federados (ADFS y SAML).

26 26 Guía del administrador de Citrix Password Manager Diferencias entre las ediciones Advanced y Enterprise de Password Manager Funciones de usuario Advanced Edition Enterprise Edition Inicio de sesión unificado en las aplicaciones de Windows X X Inicio de sesión unificado en las aplicaciones Web X X Inicio de sesión unificado en las aplicaciones de emulador de terminal basadas en host Cliente de acceso Citrix X X Interfaz de usuario traducida X X Compatibilidad con SAPGUI, Internet Explorer 7 (32 bits, 64 bits) Restablecimiento personal de contraseñas Desbloqueo de cuentas Integración de las funciones de autoservicio con la Interfaz Web Cambio rápido de usuario de Escritorio dinámico Integración de Escritorio dinámico y SmoothRoaming Asociación de cuentas X X X X X X X X X X Funciones de seguridad Advanced Edition Enterprise Edition Cambio automático de contraseña X X Cambio transparente de contraseña X X Contraseñas cifradas en memoria, almacenamiento y transmisión Aplicación de directivas de contraseña: cambios automáticos de contraseña Aplicación de directivas de contraseña: cambios manuales de contraseña Caducidad de contraseñas X X Compatibilidad con biometría y token de contraseña X X Compatibilidad básica con tarjetas inteligentes X X X X X X X X