Servicio de autenticación federada para entornos locales y Citrix Cloud\nSpecial thanks: Roger LaMarca\nLa industria de TI ya ha comenzado a ir más allá de la autenticación de factor único heredada para aumentar la seguridad a través de mejores métodos de credenciales para permitir el acceso remoto a los recursos internos. Las organizaciones están adoptando enfoques modernos de autenticación, principalmente basados en SAML (Security Assertion Markup Language), para permitir el acceso seguro a los servicios internos.\nLa autenticación moderna es un marco de administración de identidades que ofrece autenticación y autorización de usuarios más seguras. La administración de identidades de usuario con autenticación moderna ofrece a los administradores muchas herramientas diferentes que ofrecen sistemas más seguros de administración de identidades. Estos métodos de autenticación incluyen servicios como ADFS, Azure Active Directory, Okta, Google, Ping-Federate y otros. Estos métodos ofrecen una gama más amplia de opciones multifactor (texto, llamada, pin) que la contraseña tradicional y el token de seguridad.\nAdemás de erradicar la debilidad de la contraseña cuando se utiliza la autenticación de un solo factor heredado, la autenticación SAML permite a los administradores administrar un único conjunto de credenciales por usuario para todas las aplicaciones a las que necesitan acceder. Cuando un usuario abandona la organización, los administradores de TI deben revocar un solo conjunto de credenciales. Las credenciales se pueden revocar sin iniciar sesión en cada aplicación independiente.\n¿Qué es SAML\nSAML es un marco estándar de la industria basado en XML para intercambiar datos de autenticación y autorización entre un proveedor de identidades y un proveedor de servicios.\nPara reconocer a los proveedores SAML:\nUn proveedor de servicios (SP) es una entidad que proporciona el servicio, normalmente en forma de aplicación\nUn proveedor de identidades (IdP) es una entidad que proporciona las identidades de usuario, incluida la capacidad de autenticar y autorizar a un usuario.\nLaautenticación es el proceso de verificación de la identidad y las credenciales del usuario (contraseña, autenticación de dos factores y multifactor).\nLaautorización es el proceso que indica al proveedor de servicios qué acceso conceder al usuario autenticado.\nUna aserción SAML es un documento XML firmado criptográficamente emitido por el proveedor de identidad envía al proveedor de servicios que contiene la autorización del usuario. Hay tres tipos diferentes de aserciones SAML:\nAutenticación: Las aserciones de autenticación prueban la identificación del usuario y proporcionan el tiempo en que el usuario inició sesión y qué método de autenticación usó (Kerberos, multifactor, y más).\nAtributo: La aserción de atribución pasa los atributos de usuario SAML (datos específicos que proporcionan información sobre el usuario, como UPN).\nDecisión de autorización - Una afirmación de decisión de autorización indica si el usuario está autorizado a utilizar el servicio o si el proveedor de identidad denegó su solicitud debido a una falla de contraseña o falta de derechos sobre el servicio.\nSAML cambia completamente el método de autenticación mediante el cual un usuario inicia sesión para acceder a un servicio. Una vez que una aplicación o servicio configurado para autenticarse mediante SAML, se produce el intercambio de autenticación entre el proveedor de servicios y el proveedor de identidades configurado. El proceso de autenticación verifica la identidad y los permisos del usuario y, a continuación, concede o deniega el acceso de ese usuario a los servicios. Cada proveedor de identidades y proveedor de servicios deben acordar una configuración similar y exacta para que la autenticación SAML funcione correctamente.\nEs esencial destacar que SAML no admite el envío de la contraseña del usuario entre el proveedor de identidad y el proveedor de servicios. SAML funciona pasando información sobre usuarios, aserciones de inicio de sesión y atributos entre el proveedor de identidad y los proveedores de servicios. Un usuario inicia sesión una vez con el proveedor de identidades. A continuación, el proveedor de identidades pasa la aserción SAML al proveedor de servicios cuando el usuario intenta acceder a esos servicios de aplicación internos.\nEl marco de autenticación moderno supone un desafío técnico para el entorno Citrix. Citrix Workspace que tiene varios proveedores de identidades entre los que elegir y, al mismo tiempo, los VDA de Windows no admiten SAML de forma nativa. Virtual Delivery Agents (VDA) acepta el nombre de usuario/contraseña, Kerberos y certificados como métodos de autenticación para el inicio de sesión.\nCon la autenticación SAML, Citrix Gateway y StoreFront no tienen acceso a la contraseña del usuario. Solo tiene aserción SAML, por lo tanto, no puede realizar el inicio de sesión único en el VDA durante el inicio de la sesión. Con el token SAML, rompe el inicio de sesión único (SSO) en el VDA y solicita de nuevo a los usuarios sus credenciales.\nCitrix introdujo el Servicio de autenticación federada (FAS) para lograr el inicio de sesión único durante el inicio de la sesión cuando se utiliza la autenticación SAML mediante la emisión de certificados de usuario de tarjeta inteligente virtual para iniciar sesión en el VDA. Citrix FAS se integra con Microsoft Active Directory y Servicios de Certificate Server para emitir certificados de clase de tarjeta inteligente automáticamente en nombre de los usuarios de Active Directory. Citrix FAS utiliza API similares que permiten a los administradores aprovisionar tarjetas inteligentes físicas para emitir certificados de usuario de clase de tarjeta inteligente virtual.\nCitrix FAS debe integrarse con Workspace/StoreFront y el VDA para intercambiar eficazmente la aserción SAML por un certificado de usuario. Ese certificado emitido se insertó como parte del proceso de inicio de sesión, logrando así el inicio de sesión único en el VDA y evitando solicitudes de autenticación adicionales presentadas al usuario. La implementación de Citrix FAS es compatible con las cargas de trabajo de Windows y Linux VDA.\nInstalación de FAS y consideraciones\nPara las implementaciones de Citrix Cloud, Cloud Connector permite la comunicación entre la ubicación de recursos (donde reside el servidor FAS) y Citrix Cloud. Se recomienda tener dos o más Cloud Connectors para cada ubicación de recursos. Asegúrese de que los conectores de nube pueden comunicarse con los controladores de dominio de Active Directory y los agentes de entrega virtual en la ubicación de recursos respectiva.\nServidor de FAS\nCitrix FAS es compatible con la instalación en todas las versiones más recientes de Windows Server. Sin embargo, la implementación de Citrix FAS es compatible con las cargas de trabajo de Windows y Linux VDA. Se recomienda instalar los servicios FAS en un servidor dedicado que no contenga ningún otro componente de Citrix. Instale dos o más servidores FAS para cada centro de datos o ubicación de recursos. Consulte el Instalación y configuración de Citrix FAS documento.\nPara obtener información sobre escalabilidad y alta disponibilidad, consulte el Documento de alta disponibilidad y escalabilidad de Citrix FAS artículo de la KB de Citrix CTX225721. Cuando migramos de local a Citrix Cloud, los servidores FAS existentes implementados en el entorno local se pueden utilizar y configurar para comunicarse con Citrix Cloud a través de Cloud Connectors.\nLos servidores FAS deben instalarse dentro del segmento de red interna protegida, ya que necesita tener acceso a controladores de dominio de Active Directory, Certificate Services y certificado de autoridad de registro y clave privada. Consulte la Configuración avanzada documentación para revisar el certificado, la red y otras consideraciones de seguridad.\nServicios de certificados\nSi aún no está implementado, debe diseñar e implementar los servicios de Microsoft Certification Authority (CA) en modo Enterprise de acuerdo con las normas de seguridad de su organización. Para evitar problemas de interoperabilidad con otro software, FAS proporciona tres plantillas de certificado Citrix FAS para su propio uso. Una de las plantillas de certificado es para iniciar sesión con tarjeta inteligente en Citrix VDA. Las otras dos plantillas de certificado deben autorizar a FAS como autoridad de registro de certificados. Estas plantillas deben implementarse y registrarse con Active Directory con la ayuda de una cuenta de administrador que tenga permisos para administrar el bosque de empresa.\nSe recomienda tener el nivel funcional de Server 2012 para Active Directory. Los controladores de dominio deben instalarse con certificados y plantillas de autenticación de controlador de dominio (CTX218941). Los certificados de los controladores de dominio deben admitir la autenticación con tarjeta inteligente.\nCada implementación de Active Directory es diferente de otra implementación, por lo que es posible que se requieran pasos adicionales para que la solución FAS funcione en su entorno. Consulte Citrix Blog sobre la autenticación selectiva de varios bosques para elegir la arquitectura adecuada para la implementación. Se recomienda probar cuidadosamente su solución en un entorno de laboratorio antes de implementarla en un entorno de producción.\nCargue las tres plantillas de certificado FAS en Active Directory y configure un servidor de CA para emitir certificados mediante las nuevas plantillas. Una de las plantillas de certificado es para iniciar sesión con tarjeta inteligente en Citrix VDA. Las otras dos plantillas de certificado deben autorizar a FAS como autoridad de registro de certificados.\nInstale las plantillas ADMX de directiva de grupo de Citrix FAS en la carpeta Definiciones de directivas del controlador de dominio. Cree un objeto de directiva de grupo (GPO) y configure el GPO con las direcciones DNS de los servidores FAS. Este GPO debe aplicarse a servidores FAS, servidores StoreFront y todos los VDA con el dominio respectivo. Asegúrese de que la configuración de directiva de grupo FAS se haya aplicado correctamente a StoreFront y a los agentes VDA antes de crear el catálogo de máquinas y los grupos de entrega.\nEl orden de las direcciones DNS de los servidores FAS en la lista de GPO debe ser coherente para todos los VDA, servidores StoreFront (si están presentes) y servidores FAS. El VDA utiliza la lista de GPO para localizar el servidor FAS elegido para iniciar una aplicación virtual o un escritorio.\nFuncionalidad de certificados en la sesión\nDe forma predeterminada, los VDA no permiten el acceso a los certificados después de iniciar la sesión. Si es necesario, utilice la plantilla Directiva de grupo para configurar el sistema para certificados de sesión. La opción de certificados de sesión del GPO controla si se puede utilizar un certificado después de iniciar sesión en el VDA. Seleccione esta opción solo si los usuarios necesitan tener acceso al certificado después de autenticarse.\nSi elige la opción de la sesión, coloque el certificado en el almacén de certificados personal del usuario después del inicio de sesión para utilizarlo con la aplicación. Por ejemplo, autenticación TLS a servidores web dentro de la sesión de VDA, el explorador utiliza el certificado. Si no se selecciona esta opción, el certificado solo se utiliza para iniciar sesión o reconectarse, y los usuarios no tienen acceso al certificado después de autenticarse.\nCitrix Delivery Controllers debe ser un mínimo de la versión 7.15 y los VDA deben ser un mínimo de la versión 7.15. Es esencial habilitar la confianza entre Delivery Controller y los servidores StoreFront mediante la ejecución del cmdlet de Set-BrokerSite -TrustRequestsSentToTheXmlServicePort $true PowerShell en los Delivery Controllers.\nCitrix recomienda instalar la versión más reciente del servidor StoreFront para implementaciones locales. El servidor StoreFront debe tener como mínimo la versión 3.12. Asegúrese de que los servidores StoreFront que solicitan tickets y los tickets canjeadores de agentes de entrega virtuales (VDA) tengan la misma configuración de direcciones DNS FAS.\nArquitectura conceptual de Citrix FAS\nEl Servicio de autenticación federada (FAS) es un componente de Citrix que se integra con Microsoft Active Directory y Certificate Authority (CA), lo que permite a los usuarios autenticarse sin problemas dentro de un entorno Citrix. Ofrece métodos de inicio de sesión alternativos más cómodos; por lo tanto, los usuarios ya no tienen que proporcionar credenciales durante el inicio de la sesión de VDA, logrando así el inicio de sesión único.\nPara el entorno local, a partir de StoreFront 3.6, es posible utilizar la autenticación SAML junto con varios proveedores de identidades externos y que se integra con Citrix FAS, lo que permite a los usuarios autenticarse desde Citrix Gateway o bien directamente a través de StoreFront.\nCitrix logró la versión pública de GA del Servicio de autenticación federada con Citrix Cloud en junio de 2020. Citrix FAS ahora es totalmente compatible con Citrix Workspace para lograr el inicio de sesión único en los VDA cuando se utiliza un proveedor de identidades federado como Azure AD y Okta Identity Providers.\nCitrix FAS para implementación local\nLa arquitectura conceptual para la implementación de Citrix FAS con el entorno local es la siguiente. Revisemos el marco de diseño de cada capa de esta implementación para comprender cómo ofrece una solución completa para su organización.\nCapa de usuario: los usuarios acceden al entorno Citrix a través de Citrix Gateway mediante la aplicación Citrix Workspace o el explorador. La aplicación Citrix Workspace está disponible para Windows, Mac, Android e iOS. Los usuarios externos también pueden utilizar la versión HTML5 de la aplicación Workspace a través de exploradores web, donde no pueden instalar la aplicación Workspace en los dispositivos.\nCapa de acceso: esta capa explica la implementación de Citrix Gateway y StoreFront. Citrix Gateway se implementa en la red DMZ para permitir el acceso a usuarios remotos, y los servidores StoreFront se implementan dentro de la red corporativa para los usuarios internos. El administrador de Citrix ha configurado las directivas de autenticación SAML en Citrix Gateway.\nPara habilitar la integración del Servicio de autenticación federada en un almacén de StoreFront, ejecute los cmdlets de PowerShell como una cuenta de administrador en un nuevo almacén creado y este paso es necesario si los usuarios tienen acceso a través de StoreFront y no hay ninguna puerta de enlace involucrada. Consulte Documentos de Citrix para obtener más información sobre los cmdlets de PowerShell. La configuración del proveedor de inicio de sesión de VDA indica a StoreFront que solicite un certificado de FAS y el VDA para recuperarlo durante el inicio de la sesión para la autenticación en el VDA. Una vez configurada, esta configuración se aplica a todos los inicios de sesión en ese almacén.\nCuando utilice Citrix Gateway, configure StoreFront con los detalles de Citrix Gateway y Callback URL, ya que las pruebas de inicio de sesión se transmiten a través de la devolución de llamada. La configuración del tipo de inicio de sesión como “Tarjeta inteligente” ayuda a los clientes nativos a realizar la autenticación SAML. La configuración “Delegar completamente la validación de credenciales en Gateway” permite a los servidores StoreFront delegar la autenticación de usuario en la puerta de enlace, lo que permite la autenticación SAML de paso a través desde Citrix Gateway. El administrador de TI ha creado el objeto de directiva de grupo FAS que contiene la lista de servidores FAS de confianza y se ha aplicado a la unidad organizativa donde los servidores FAS, agentes VDA y servidores StoreFront residen en el dominio AD.\nCuando se utiliza la autenticación SAML, la autenticación real se lleva a cabo en el proveedor de identidades. SAML Identity Provider puede ser cualquier cosa como ADFS, Azure AD, Okta, Google o Ping Identity. Consideremos los Servicios de federación de Active Directory (ADFS) como proveedor de identidades para que esta arquitectura conceptual avance.\nADFS proporciona capacidades simplificadas y seguras de federación de identidades e inicio de sesión único (SSO) para los usuarios finales que desean acceder a aplicaciones dentro de las organizaciones asociadas de empresas y federaciones seguras. El ADFS está estrechamente integrado con el dominio de Active Directory y los servicios de certificados de la organización.\nA partir de ahora, se indica que el proveedor de servicios SAML es Citrix Gateway o StoreFront. El proveedor de identidades SAML es el ADFS de Microsoft que existe en el dominio y configurado para tener acceso a él desde redes internas y externas para la autenticación.\nVamos a discutir sobre la enumeración de recursos y los procesos de inicio de sesión junto con el flujo de trabajo de autenticación FAS al final de todas las capas.\nCapa de control: Delivery Controllers, SQL Database, Studio y Licensing son los componentes principales implementados y administrados en la capa de control. El administrador ha configurado conexiones de alojamiento para comunicarse con hipervisores para aprovisionar y administrar las máquinas virtuales. Los grupos de catálogo de máquinas y entrega se crean y habilitan el acceso a los grupos de usuarios necesarios mediante Citrix Studio. Citrix Director ayuda a los administradores a supervisar todo el entorno Citrix.\nPara la implementación de Citrix FAS, en Delivery Controller, establezca TrustRequestsSentToTheXmlServicePort en “true”, que confía en las solicitudes XML enviadas por los servidores StoreFront. Permite la compatibilidad con la autenticación “PassThrough” y las conexiones enrutadas a través de Citrix Gateway. StoreFront Server se comunica con Delivery Controller mediante XML y enumera los recursos para el usuario autenticado. Al usuario se le presenta la página de StoreFront que enumera las aplicaciones y escritorios, a los que tiene derecho.\nCapa de recursos: la capa de recursos es donde residen todas las cargas de trabajo de usuario (VDA) en el entorno Citrix. Con la ayuda de Citrix Studio y mediante las plantillas de imagen maestra, el administrador ha implementado servidores de aplicaciones virtuales con SO Windows Server. Mediante Citrix Provisioning (PVS), el administrador ha creado servidores VDA para los trabajadores de tareas. Mediante Machine Create Services (MCS), el administrador ha implementado escritorios virtuales con Windows 10 para trabajadores de energía y escritorios Linux virtuales con distribución de Red Hat Enterprise para usuarios de Linux en los hipervisores.\nLos agentes de entrega virtuales instalados con estas máquinas virtuales se registran con Delivery Controllers; el administrador creó catálogos de máquinas y grupos de entrega con los escritorios y las aplicaciones para permitir el acceso de los usuarios que utilizan un grupo de seguridad de AD. Las directivas de Citrix HDX se crean y asignan mediante Citrix Studio para que los grupos de entrega optimicen y protejan las conexiones HDX.\nPara la implementación de Citrix FAS, el Administrador de red ha configurado el reglas de firewall para que los VDA se comuniquen con los servidores Citrix FAS para obtener los certificados de usuario durante el inicio de la sesión. El administrador de Citrix validó la directiva de grupo que contiene los servidores FAS de confianza están vinculados y habilitados con las OU de Active Directory donde los servidores VDA y StoreFront residen en AD.\nCapa de plataforma: esta capa describe la plataforma de hardware necesaria para alojar los componentes de la capa Control y las cargas de trabajo de usuario para la implementación local. El administrador de Citrix ha instalado el software del hipervisor en el hardware del servidor e implementado las máquinas virtuales necesarias para la infraestructura de control y las cargas de trabajo de los usuarios. El administrador de red ha habilitado reglas de firewall para que todos los componentes de Citrix se comuniquen entre sí en el entorno. El administrador de almacenamiento ayudó a configurar y asignar el almacenamiento adecuado al entorno Citrix.\nCapa de Operaciones: Para esta implementación conceptual, centrémonos en la implementación del servidor FAS bajo la capa de operaciones.\nPara la implementación de Citrix FAS Server, el administrador de Citrix ha implementado dos máquinas virtuales de Windows nuevas en el hipervisor y ha instalado los componentes FAS. La consola de administración de FAS se instala como parte de la instalación de FAS. La primera vez que se utiliza la consola de administración, se le guiará a través de un proceso que implementa las plantillas de certificado, establece la entidad de certificación y autoriza a FAS para usar la entidad de certificación.\nAl ir junto a la entidad emisora de certificados, FAS utiliza llamadas DCOM específicas de las Autoridades de certificación de Windows. No se pueden utilizar Autoridades de certificación públicas o de terceros. Se pueden especificar varios detalles de CA en la consola FAS para obtener una alta disponibilidad. Una entidad de certificación central puede admitir varios dominios mediante la inscripción entre bosques. En la misma línea, StoreFront, FAS y los agentes VDA se autentican mutuamente a través de Kerberos y, por lo tanto, deben estar en el mismo dominio o dominios que tengan una confianza bidireccional entre ellos.\nAdemás, es necesario configurar la regla de usuario, que autoriza la emisión de certificados para el inicio de sesión de VDA y el uso en sesión, según lo indicado por StoreFront. Cada regla especifica los servidores de StoreFront que son de confianza para solicitar certificados, el conjunto de usuarios para los que pueden ser solicitados y el conjunto de máquinas VDA a las que se les permite usarlos. Consulte Documentos de Citrix, que explican el proceso con más detalle.\nFAS tiene un certificado de autorización de registro que le permite emitir certificados de forma autónoma en nombre de los usuarios de dominio. Como tal, es vital desarrollar e implementar una directiva de seguridad para proteger los servidores FAS y restringir sus permisos.\nDurante el lanzamiento de la sesión, la generación de certificados de usuario es la parte más costosa del proceso. El FAS debe generar un nuevo certificado para un usuario dinámicamente. Puede extender el proceso de inicio de sesión ligeramente y agregar a la carga de CPU en el servidor FAS. Sin embargo, los servidores FAS pueden almacenar en caché certificados que permiten a un usuario iniciar sesión casi tan rápido como mediante autenticación de contraseña explícita. El tiempo de inicio de sesión de los usuarios mejora significativamente cuando los certificados de usuario se generan previamente en el servidor FAS. Consulte Documentación de Citrix para conocer los pasos detallados que se deben seguir.\nProceso de inicio de sesión con Citrix FAS\nAnalicemos el flujo de autenticación al usar FAS con Citrix Gateway y StoreFront a VDA:\nCuando un usuario inicia sesión en Citrix Gateway (Service Provider), responde generando una solicitud de inicio de sesión SAML y redirige a la página de inicio de sesión de ADFS (Identity Provider). Los usuarios introducen las credenciales en la página Inicio de sesión único de ADFS. ADFS autentica al usuario con Active Directory y analiza la solicitud SAML como una respuesta SAML. La respuesta SAML codificada con el token firmado entregado al proveedor de servicios (Citrix Gateway).\nCitrix Gateway valida la respuesta SAML mediante el certificado IdP. Extrae la aserción SAML para buscar la identidad del usuario (Nombre Principal de Usuario) y la autorización para otorgarles acceso. Luego pasa a StoreFront para validación y enumeración de recursos. Los servidores StoreFront vuelven a validar y verificar la aserción con una puerta de enlace de confianza, que utiliza la configuración de URL de devolución de llamada. La función de corroboración de inicio de sesión de FAS proporciona pruebas de inicio de sesión transmitidas a FAS por Citrix Gateway y StoreFront. FAS puede validar la evidencia para asegurarse de que el token fue emitido por un proveedor de identidades (IdP) de confianza. Para obtener información más detallada sobre las pruebas de inicio de sesión, consulte documentación de Citrix.\nAhora, el servicio Proveedor de datos de inicio de sesión de StoreFront se pone en contacto con el Servicio de autenticación federada y solicita generar un certificado para el usuario autenticado. El FAS se conecta a Active Directory para verificar el usuario y, a continuación, habla con Servicios de certificados de Active Directory (ADCS) y envía una solicitud de certificado para el usuario.\nLa entidad emisora de certificados emite un certificado válido para el usuario autenticado. El FAS contiene el certificado de usuario y sus atributos. Este certificado no se comparte con StoreFront. Sin embargo, StoreFront tiene conocimiento de que el usuario es válido y FAS ha inscrito un certificado para este usuario autenticador.\nAhora, StoreFront Server se comunica con Delivery Controller mediante XML y enumera los recursos para el usuario autenticado. Al usuario se le presenta la página de StoreFront que enumera todas las aplicaciones y escritorios, a los que tiene derecho.\nCuando un usuario inicia una aplicación virtual o un escritorio en su aplicación de espacio de trabajo, la solicitud se envía a StoreFront para obtener el archivo ICA. StoreFront se pone en contacto con el controlador de entrega y solicita los detalles del VDA para esta sesión. El controlador de entrega valida la solicitud y selecciona el VDA, que puede tomar esta sesión de usuario y compartir los detalles de VDA y Secure Ticket Authority (STA) con StoreFront para generar el archivo ICA. Además, el servidor StoreFront selecciona un servidor FAS de la lista de GPO y se pone en contacto con el servidor FAS seleccionado para obtener un tíquet que concede acceso a un certificado de usuario, que ahora se almacena en el servidor FAS. StoreFront agrega este token FAS al archivo ICA y se envía de nuevo a la aplicación de espacio de trabajo.\nLa aplicación Workspace establece la sesión de inicio con Citrix Gateway al proporcionar el tíquet STA para validar y conceder la comunicación con VDA. El tíquet STA se valida con Delivery Controllers y, a continuación, se pasa al VDA para el inicio de la sesión. El tíquet FAS se presenta con VDA durante este tiempo para validar con los servidores FAS. El complemento de credenciales VDA se pone en contacto con el servidor FAS seleccionado en la lista de GPO. El servidor FAS valida el token y emite el certificado de usuario válido. Una vez validado correctamente el certificado de usuario, se logra el inicio de sesión único y la sesión de VDA se inicia y se presenta al usuario.\nImplementación de Citrix FAS para Citrix Cloud\nA continuación se muestra la arquitectura conceptual para la implementación de FAS con el entorno Citrix Cloud. Revisemos el marco de diseño de cada capa y el flujo de trabajo FAS de esta implementación para comprender cómo ofrece una solución completa para una organización.\nCapa de usuario: Los usuarios, también llamados suscriptores de Citrix Cloud, pueden acceder al entorno Citrix mediante la URL de Cloud Workspace. Los usuarios reciben la URL de Workspace desde Citrix Cloud para conectarse desde el explorador o la aplicación de espacio de trabajo instalada en sus endpoints.\nCapa de acceso: Citrix Workspace o Gateway Service es el front-end o punto de entrada para que los usuarios accedan al entorno Citrix. El administrador puede cambiar la URL del espacio de trabajo y las opciones de autenticación mediante el portal en la nube. La instalación de Cloud Connectors permite ampliar el dominio de Active Directory del cliente a Citrix Cloud. La configuración de autenticación en Workspace permite al administrador seleccionar el origen de autenticación para que los usuarios inicien sesión y tengan acceso a los recursos de Citrix.\nConsideremos Microsoft Azure Active Directory (AAD) como un origen de autenticación para que esta arquitectura conceptual avance. Citrix Cloud incluye una aplicación Azure AD que permite a los clientes conectar su suscripción de Citrix Cloud con Azure AD. Para obtener más información acerca de cómo conectar Azure Active Directory con Citrix Cloud, consulte documentación de Citrix. Una vez habilitada la autenticación de Azure AD, proporcionar acceso a usuarios y grupos debe administrarse mediante Bibliotecas en Citrix Cloud.\nLa página de configuración de Autenticación de Workspace habilitada con la nueva opción “Configurar autenticación con el Servicio de autenticación federada”. El FAS está inhabilitado de forma predeterminada. El administrador habilita la autenticación FAS mediante el botón “Habilitar FAS””.\nCuando los usuarios empiezan a acceder al entorno mediante la URL de Workspace, los usuarios se redirigen a los proveedores de identidad correspondientes según la configuración. En este caso, se redirige al usuario a la página de inicio de sesión proporcionada por Azure. El usuario introduce credenciales válidas de Azure AD y, a continuación, el explorador se redirige de nuevo a Citrix Workspace y se le presenta la página de recursos en la que se muestran las aplicaciones y escritorios, que se asignan al usuario.\nLos procesos de inicio de sesión, junto con el flujo de trabajo de autenticación FAS, se analizan al final de todas las capas.\nCapa de control: para el entorno Citrix Cloud, Delivery Controllers, SQL Database, Studio, Director y Licensing son los componentes principales de la capa de control que Citrix implementa en la nube durante la activación del servicio Virtual Apps and Desktops. El administrador ha configurado las ubicaciones de recursos y las conexiones de alojamiento para comunicarse con los hipervisores locales. Los catálogos de máquinas se crean mediante Cloud Studio Portal y Citrix Director ayuda a supervisar el entorno.\nCuando el administrador habilita la autenticación FAS en Citrix Workspace, habilita µ-servicios adicionales de FAS en Citrix Cloud para comunicarse con los servidores FAS locales. Los servidores FAS implementados en la ubicación de recursos conectando el servicio de Cloud FAS µ-service a través de la conexión SSL saliente.\nCapa de recursos: esta capa hace referencia a una ubicación de recursos en la que residen todas las cargas de trabajo del usuario en esta implementación. Como punto de partida para integrar las cargas de trabajo de los usuarios locales con Citrix Cloud, el administrador instaló Citrix Cloud Connectors, lo que permite la comunicación entre los componentes locales y los servicios de Citrix Cloud.\nLos agentes VDA instalados en las ubicaciones de recursos se registran con Cloud Delivery Controllers. El administrador crea catálogos de máquinas y grupos de entrega. Las directivas de Citrix HDX se crean y asignan mediante Citrix Studio para que los grupos de entrega optimicen y protejan las conexiones HDX.\nCapa de plataforma: esta capa describe la plataforma de hardware necesaria para alojar las cargas de trabajo del usuario y otros componentes necesarios para la ubicación de recursos. El administrador de Citrix ha instalado el software del hipervisor en el hardware del servidor e implementado las máquinas virtuales necesarias para las cargas de trabajo de los usuarios y otros componentes, como los servidores FAS. El administrador de red ha habilitado reglas de firewall para que todos los componentes de Citrix se comuniquen entre sí en el entorno. El administrador de almacenamiento ayudó a configurar y asignar el almacenamiento adecuado al entorno Citrix.\nCapa de operaciones: las herramientas y componentes como File Servers, Citrix WEM Servers, RDS License Servers, Citrix App Layering Servers y FAS Servers, que son necesarios para administrar las cargas de trabajo de los usuarios, están cubiertos por la capa de operaciones.\nEl administrador ha implementado un clúster de servidores de archivos y Workspace Environment Manager Service para configurar los perfiles de usuario para los VDA. El administrador de TI ha creado recursos compartidos de archivos dedicados y recursos compartidos NFS para los perfiles de usuario y la redirección de carpetas. El administrador de Citrix también aplicó directivas de administración de recursos para optimizar la utilización de la CPU y la memoria en los agentes de VDA. El administrador de TI ha configurado el servidor de licencias de acceso de cliente de Servicios de Escritorio remoto (RDS) para emitir las licencias de RDS para cargas de trabajo de aplicaciones virtuales.\nPara sincronizar los usuarios y grupos de Active Directory con Azure AD, el administrador ha instalado el número necesario de servidores de Azure AD Connect y configurado con su suscripción de Azure. Para la implementación de Citrix FAS, el administrador de Citrix ha implementado dos nuevas máquinas virtuales de Windows y ha seguido el proceso de instalación para instalar y configurar los servicios de Citrix FAS.\nMediante la consola de administración de FAS con los permisos elevados, el administrador ha configurado Servidores FAS mediante un proceso que implementa plantillas de certificados, configura la entidad emisora de certificados y autoriza a FAS a utilizar la entidad emisora de certificados. Para conocer los pasos detallados, consulte documentación de Citrix.\nAdemás, es necesario configurar la regla de usuario, que autoriza la emisión de certificados para el inicio de sesión de VDA. Cada regla especifica los servidores de StoreFront que son de confianza para solicitar certificados, el conjunto de usuarios para los que pueden ser solicitados y el conjunto de máquinas VDA a las que se les permite usarlos. Sin embargo, cuando se usa una regla con Citrix Cloud, se ignoran los permisos de acceso de StoreFront. Cuando estamos mediante los servidores FAS existentes, el instalador de FAS detecta la configuración existente y marca verde junto a estas opciones.\nLa misma regla se puede usar con Citrix Cloud y la implementación local de StoreFront. Los permisos de acceso a StoreFront se siguen aplicando cuando un StoreFront local utiliza la regla. Consulte Documentos de Citrix, que explican el proceso con más detalle.\nInstale las plantillas ADMX de directiva de grupo de Citrix FAS en la carpeta Definiciones de directivas del controlador de dominio. Cree y configure el GPO con las direcciones DNS de los servidores FAS. Este GPO debe aplicarse a servidores FAS, servidores StoreFront y todos los VDA con el dominio respectivo. Asegúrese de que la configuración de directiva de grupo FAS se haya aplicado correctamente a StoreFront y a los agentes VDA antes de crear el catálogo de máquinas y los grupos de entrega.\nComo último paso para configurar los servidores FAS en Citrix Cloud y conectar los servidores FAS locales con Citrix Cloud, el administrador ha elegido la opción “Conectarse a Citrix Cloud”. Una vez iniciado sesión con Citrix Cloud, los administradores seleccionan la cuenta del cliente y la ubicación del recurso. Ahora, Citrix Cloud registra el servidor FAS y lo muestra en la página Ubicaciones de recursos.\nProceso de inicio de sesión cuando se utiliza Citrix FAS con Citrix Cloud\nCuando un usuario comienza a acceder al entorno mediante la URL de Workspace, se redirige al usuario a la página de inicio de sesión basada en Azure. El usuario introduce credenciales válidas de Azure en la página Azure Single Sign-On. Azure autentica al usuario y lo redirige a la página Citrix Workspace. Citrix Workspace enumeró los recursos y los presentó en la página de recursos al usuario.\nCuando un usuario inicia una aplicación virtual o un escritorio en su área de trabajo, se envía la solicitud para obtener el archivo ICA. Los controladores seleccionan el VDA disponible desde la ubicación del recurso. Citrix Cloud selecciona un servidor FAS en la misma ubicación de recursos que el VDA para obtener un tíquet que concede acceso al VDA mediante un certificado de usuario proporcionado por la entidad de certificación, que ahora se almacena en el servidor FAS. Citrix Workspace agrega este token FAS al archivo ICA y se envía de nuevo al sistema de usuario.\nLa aplicación Workspace establece la conexión mediante el archivo ICA con el VDA, y para autenticar al suscriptor, el VDA se conecta a FAS y presenta el tíquet. El complemento de credenciales VDA se pone en contacto con el servidor FAS y valida el token. Ahora, el servidor FAS proporciona un certificado de usuario válido para el VDA. Una vez validado correctamente el certificado de usuario, se logra el inicio de sesión único y se inicia la sesión de VDA para el usuario.\nCaso de uso #1\nCitrix Service Provider (CSP) que diseña un entorno híbrido de Citrix Virtual Apps and Desktops que permitiría acceder a varios clientes. Teniendo en cuenta el crecimiento futuro, CSP también debe considerar la incorporación de más clientes nuevos. La especificación de diseño sugiere proporcionar un proveedor de identidad diferente para cada cliente y evita la creación de confianzas de dominio.\nCitrix Service Provider incluye a los clientes a su entorno Citrix Virtual Apps and Desktops con frecuencia, y la solución requería que Citrix Gateway proporcionara de forma selectiva un proveedor de identidades SAML diferente basado en el sufijo UPN. Por ejemplo, el cliente A está configurado para usar Azure AD y el cliente B está configurado para usar Servicios de federación de Active Directory (ADFS), etc. Al configurar diferentes proveedores de identidades para cada cliente, el entorno necesario para proporcionar inicio de sesión único a los VDA de Citrix mediante Citrix FAS.\nConsulte Citrix Blog, que contiene pasos detallados para configurar el entorno. Vamos a discutir el flujo de trabajo y el proceso de inicio de sesión para cada cliente. La configuración significativa se produce en Citrix Gateway con la utilización de las directivas de sesión de Citrix ADC AAA, nFactor y Citrix Gateway para dar cabida a varias solicitudes de usuarios de clientes.\nCuando un usuario inicia sesión en Citrix Gateway (Service Provider), el usuario se identifica en función del sufijo UPN y redirige a la página de inicio de sesión del proveedor de identidades correspondiente. Los usuarios introducen las credenciales y ahora el proveedor de identidad autentica al usuario y responde con el token SAML como respuesta. La respuesta SAML codificada con el token firmado entregado de vuelta al proveedor de servicios Citrix Gateway, donde se instalaron los certificados de CA raíz de los proveedores de identidad para validar los tokens.\nCitrix Gateway valida la respuesta SAML mediante el certificado IdP. Extrae la aserción SAML para buscar la identidad del usuario (Nombre Principal de Usuario) y la autorización para otorgarles acceso. Luego pasa a StoreFront para validación y enumeración de recursos.\nAhora, el servicio Proveedor de datos de inicio de sesión de StoreFront se pone en contacto con el Servicio de autenticación federada y solicita generar un certificado para el usuario autenticado. El FAS se conecta a Active Directory para verificar el usuario y sus cuentas de sombra. A continuación, habla con Servicios de certificados de Active Directory (AD CS) y envía una solicitud de certificado para el usuario. La entidad emisora de certificados emite un certificado válido para el usuario autenticado.\nCuando un usuario inicia una aplicación virtual o un escritorio en su aplicación de espacio de trabajo, la solicitud se envía a StoreFront para obtener el archivo ICA. StoreFront valida la solicitud y se pone en contacto con el controlador de entrega solicitando detalles de VDA para esta sesión. El controlador de entrega valida la solicitud y comparte los detalles de VDA y Secure Ticket Authority (STA) con StoreFront para generar el archivo ICA. Además, el servidor StoreFront selecciona un servidor FAS de la lista de GPO y se pone en contacto con el servidor FAS seleccionado para obtener un tíquet que concede acceso a un certificado de usuario, que ahora se almacena en el servidor FAS. StoreFront agrega este token FAS al archivo ICA y se envía de nuevo a la aplicación de espacio de trabajo.\nLa aplicación de espacio de trabajo inicia una conexión para iniciar la sesión con Citrix Gateway proporcionando el tíquet STA para validar y conceder la comunicación. Tras la validación, la conexión se pasa al VDA para el inicio de la sesión. El tíquet FAS se presenta con VDA durante el tiempo de autenticación para validar con los servidores FAS. El complemento de credenciales VDA se pone en contacto con el servidor FAS seleccionado en la lista de GPO. El servidor FAS valida el token y emite el certificado de usuario válido. Una vez validado correctamente el certificado de usuario, se logra el inicio de sesión único y se inicia la sesión de VDA.\nCaso de uso #2\nCompañía-A adquirió recientemente la Compañía-B. Por lo tanto, Company-A quería conceder acceso a los empleados de Company-B en su entorno existente de Citrix Virtual Apps and Desktops. Para simplificar la autenticación entre ambos dominios de la empresa, los administradores establecieron una conexión federada entre los dominios mediante la implementación de la solución Proveedores de identidades SAML externos como Azure Active Directory. La autenticación SAML permite a los usuarios iniciar sesión sin problemas en el entorno AD de la otra empresa para acceder a los recursos. En ambas empresas, los usuarios pueden usar sus credenciales específicas de la empresa, en las que se utiliza una cuenta instantánea y se asigna en la Compañía A para acceder a los recursos.\nPara iniciar sesión en Citrix VDA, cada usuario debe tener una cuenta de Active Directory en un dominio en el que confíe el VDA. Para los usuarios federados, necesitamos crear cuentas de sombra para (Company-B) cada usuario federado en el dominio Compañía-A. Estas cuentas de sombra necesitan un UPN que coincida con el atributo SAML (normalmente la dirección de correo electrónico) proporcionado por el IdP de SAML. Si la dirección de correo electrónico proporcionada por el IdP de SAML no coincide con el sufijo UPN del dominio de la empresa, debemos agregar el sufijo UPN que coincida con el sufijo de correo electrónico proporcionado por el IdP SAML en el complemento Dominios y confianzas de Active Directory.\nEl usuario Company-B accede a la URL de la puerta de enlace y el usuario es redirigido al proveedor de identidades SAML. En este caso, es un Azure Active Directory. Los dominios Company-A y Company-B se sincronizaron con un único arrendatario de Azure AD.\nEl usuario introduce las credenciales de la Compañía B para autenticarse en el AAD y redirigido de nuevo a la puerta de enlace con el token SAML.\nGateway analiza el token SAML y, a continuación, utiliza este token SAML para verificar la identidad del usuario mediante la cuenta de sombra. Luego pasa a StoreFront para la enumeración de recursos.\nAhora, el servicio Proveedor de datos de inicio de sesión de StoreFront se pone en contacto con el Servicio de autenticación federada y solicita que genere un certificado para el usuario de la cuenta de sombra autenticada. El FAS se conecta a Active Directory para verificar el usuario (cuenta de sombra). A continuación, habla con Servicios de certificados de Active Directory (AD CS) y envía una solicitud de certificado para el usuario. La entidad emisora de certificados emite un certificado válido para el usuario autenticado.\nStoreFront creó la página de recursos, enviada de vuelta al usuario.\nCaso de uso #3\nUn cliente de Citrix empresarial existente desea migrar su entorno Citrix heredado existente como parte de un plan de actualización y actualización de tecnología. El plan de migración dicta que la infraestructura de control de un entorno Citrix debe trasladarse a Citrix Cloud. Para implementar cargas de trabajo de usuarios, planearon utilizar el hardware existente disponible en el centro de datos regional y Azure Cloud, lo que les ayuda a mejorar la administración de usuarios y la asignación de recursos. Además, el cliente eligió utilizar el Citrix Gateway existente implementado en cada centro de datos regional para una conexión HDX óptima. Por último, para la autenticación, el cliente optó por ir con Azure Active Directory cuando planeaba migrar los controladores de dominio a los Servicios de dominio de Azure Active Directory.\nSegún el plan de migración, el Administrador de dominio ha instalado y configurado AD Connect para sincronizar los usuarios y grupos con Azure Active Directory y, a continuación, con los Servicios de dominio de Azure AD. El cliente adquirió la suscripción a Citrix Cloud. Por lo tanto, Citrix implementa y administra los componentes de la infraestructura de control. Citrix Admin ha configurado Azure AD como método de autenticación para los usuarios y ha creado ubicaciones de recursos instalando Cloud Connectors en cada centro de datos de región.\nPara utilizar los Citrix Gateways existentes instalados en cada región, el administrador ha configurado la opción “Gateway” en Citrix Cloud, apuntando a una puerta de enlace local, lo que ayuda a iniciar la conexión HDX del usuario a través de la puerta de enlace local. Los administradores implementaron las cargas de trabajo de usuario necesarias en el hardware existente en el centro de datos respectivo, y los VDA ahora están registrados con los controladores de Citrix Cloud. El administrador del dominio ha creado grupos de seguridad de AD para la región para el aprovisionamiento de usuarios a los recursos de Citrix. El administrador de Citrix habilitó el acceso a los recursos de la página de la biblioteca en el portal de Citrix Cloud mediante grupos de seguridad de AD específicos de la región, lo que permite a los usuarios acceder a sus escritorios y aplicaciones publicados desde la misma región.\nPara lograr el inicio de sesión único en el VDA al usar Azure AD para la autenticación con Citrix Workspace, el cliente decidió utilizar la solución Citrix FAS. El administrador de Citrix ha instalado el número necesario de servidores FAS y los ha configurado para comunicarse con los servicios FAS de Citrix Cloud en cada ubicación de recursos de Citrix Cloud. La directiva de grupo que contiene la lista de servidores FAS a la región respectiva está vinculada en el nivel de unidad organizativa; por lo tanto, el VDA obtiene la lista de servidores FAS del mismo centro de datos.\nAhora, vamos a revisar el flujo de trabajo de inicio de sesión para los usuarios:\nCuando un usuario comienza a acceder al entorno mediante la URL de Workspace, se redirige al usuario a la página de inicio de sesión basada en Azure. El usuario introduce credenciales válidas de Azure en la página Azure Single Sign-On. Azure autentica al usuario y lo redirige a Citrix Workspace.\nCitrix Workspace se conecta con los controladores en la nube y enumera los recursos asignados al usuario y los presenta al usuario.\nEl usuario inicia una aplicación virtual o un escritorio en su área de trabajo y se envía la solicitud para obtener el archivo ICA. Cloud Controllers seleccionan el VDA disponible desde la ubicación de recursos donde se asignan los recursos para este usuario. Citrix Cloud selecciona un servidor FAS en la misma ubicación de recursos para obtener un tíquet que concede acceso al VDA. El servidor FAS solicita un certificado de usuario a la entidad emisora de certificados, que ahora se almacena en el servidor FAS. Citrix Workspace agrega este token FAS y Cloud Connector como STA al archivo ICA y se envía de nuevo al sistema de usuario.\nLa aplicación Workspace analiza el archivo ICA y establece la conexión con la puerta de enlace local para la conexión HDX a VDA.\nCitrix Gateway valida la conexión mediante el tíquet STA con Cloud Connector y pasa la conexión al VDA.\nPara autenticar al usuario, el VDA se conecta al servidor FAS desde la lista de GPO. El complemento de credenciales VDA se pone en contacto con el servidor FAS y valida el token. Ahora, el servidor FAS proporciona un certificado de usuario válido para el VDA.\nUna vez validado correctamente el certificado de usuario, se logra el inicio de sesión único y se inicia la sesión de VDA para el usuario.\nCaso de uso #4\nUn nuevo cliente de Citrix desea implementar el entorno de Citrix Virtual Apps para permitir el acceso a recursos internos que no están expuestos a través de Internet, como el portal de Intranet y los buzones de Exchange. Para garantizar que el entorno esté altamente disponible, el cliente ha optado por implementar el entorno en dos ubicaciones con diseño activo/activo. Los servidores críticos están disponibles como redundantes en cada ubicación para evitar fallas en el nivel de componente. El cliente desea utilizar Microsoft 365 para la autenticación multifactor y el acceso condicional con el entorno Citrix para la autenticación. El objetivo principal del Cliente es proporcionar acceso a un usuario que pueda acceder a las aplicaciones virtuales desde cualquier centro de datos.\nSegún el diseño, el cliente ha implementado un sitio dedicado de XenDesktop (Virtual Apps and Desktops) en cada ubicación que consta de 3 servidores StoreFront, 3 x Delivery Controllers, Servidores SQL siempre activos, 3 servidores PVS, Licencias y Servidores Director. Cada ubicación tiene un par de configuración de Citrix ADC para GSLB, Gateway y Equilibrador de carga. Dado que el cliente desea utilizar la autenticación de Azure AD, es necesario implementar un par de servidores Citrix FAS en cada ubicación.\nEl entorno se configuró según el diseño y el requisito del cliente.\nEl equilibrio de carga global del servidor (GSLB) se ha configurado entre los sitios para equilibrar la carga y enrutar a los usuarios al sitio disponible.\nLos servidores StoreFront se equilibran la carga mediante Citrix ADC Gateway.\nLos servidores StoreFront están configurados para comunicarse con los controladores de entrega de ambas ubicaciones; por lo tanto, los usuarios pueden acceder a los recursos de Data Center 1 o 2.\nSe recomienda configurar el GPO para que los servidores StoreFront apunten solo a los servidores FAS del centro de datos local para optimizar el proceso de solicitud de certificado.\nEn este entorno de cliente, donde StoreFront enumera recursos de ambos centros de datos, es necesario configurar los VDA para que tengan en cuenta todos los servidores FAS de ambos centros de datos. El VDA puede recuperar el certificado del servidor FAS que recibió la solicitud de StoreFront (que puede estar en un centro de datos diferente). Los servidores StoreFront solo se comunicarían con los dos servidores FAS del mismo centro de datos. Las directivas de GPO que enumeran los servidores FAS utilizarían espacios en blanco para asegurarse de que el servidor StoreFront obtiene la lista de servidores FAS en el índice derecho, como se muestra en la imagen siguiente.\nAl configurar esto, se debe tener en cuenta la alineación “Índice” del GPO. Las listas de servidores FAS en StoreFront y los agentes VDA deben alinearse, al igual que la lista de Delivery Controllers, un VDA no acepta una solicitud de inicio de un Delivery Controller que no es consciente.\nCon Citrix FAS, el VDA puede recuperar un certificado del servidor FAS que aparece en la lista. La consideración adicional es el hecho de que el orden de los servidores FAS en los registros de StoreFront y VDA debe coincidir porque a los servidores FAS se les asigna un número de índice basado en el orden en que aparecen en el Registro. A veces, es necesario dejar entradas en blanco en el registro/directiva aplicada a los grupos de servidores StoreFront para asegurarse de que el índice coincide entre StoreFront y VDA.\nCuando un usuario comienza a acceder al entorno, la solicitud de usuario cae en Datacenter-1 o Datacenter-2 en función del ADN GSLB.\nLa puerta de enlace redirige al usuario a la página de inicio de sesión basada en Azure. El usuario introduce credenciales válidas de Azure en la página Azure Single Sign-On. Azure autentica al usuario y lo redirige de nuevo a la puerta de enlace.\nCitrix Gateway se conecta con los servidores StoreFront y enumera los recursos asignados al usuario y los presenta al usuario.\nEl usuario inicia una aplicación virtual y se envía la solicitud para obtener el archivo ICA. StoreFront se conecta con el controlador de entrega y selecciona el VDA disponible del grupo de entrega donde el usuario asignó para acceder a los recursos. StoreFront selecciona un servidor FAS en la misma ubicación a través del GPO para obtener un tíquet que concede acceso al VDA. El servidor FAS solicita un certificado de usuario a la entidad emisora de certificados, que ahora se almacena en el servidor FAS. StoreFront agrega este token FAS y Delivery Controller como STA en el archivo ICA y se envía de nuevo al sistema del usuario.\nLa aplicación de espacio de trabajo analiza el archivo ICA y establece la conexión con la puerta de enlace local para la conexión HDX a VDA.\nCitrix Gateway valida la conexión mediante el tíquet STA con el controlador de entrega y pasa la conexión al VDA.\nPara autenticar al usuario, el VDA se conecta al servidor FAS desde la lista de GPO. El complemento de credenciales VDA se pone en contacto con el servidor FAS y valida el token. Ahora, el servidor FAS proporciona un certificado de usuario válido para el VDA. Una vez validado correctamente el certificado de usuario, se logra el inicio de sesión único y se inicia la sesión de VDA para el usuario.\nCitrix Federated Authentication Service ayuda en todas las implementaciones en las que los clientes desean eliminar el método de credenciales de contraseña heredado y avanzar hacia los métodos de autenticación modernos como SAML y otros. Como nota final, Citrix FAS es un servicio vital. Por lo tanto, es algo aprobado por el equipo de seguridad de una empresa antes de ser implementado. Revise e implemente los controles de seguridad necesarios para los Servicios FAS.\nEl objetivo de esta arquitectura de referencia es ayudarle a planificar su propia implementación. Para facilitar este trabajo, nos gustaría proporcionarle diagramas de origen que puede adaptar en sus propios diseños detallados y guías de implementación: diagramas de origen.\nInstalación y configuración de Citrix FAS\nDocumento de alta disponibilidad y escalabilidad de Citrix FAS\nServicio de autenticación federada de alta disponibilidad y escalabilidad - CTX225721\nConfiguración avanzada de FAS\nPlantillas y certificados de autenticación de controlador de dominio\nAutenticación selectiva de varios bosques\nCmdlets de PowerShell para Citrix FAS\nReglas de firewall para Citrix FAS\nConfiguración de reglas de usuario\nGeneración previa de certificados de usuario\nCorroboración de inicio de sesión\nConectar Azure Active Directory con Citrix Cloud\nImplementa plantillas de certificado FAS


El circo de la mariposa - 979 Palabras | Monografías Plus\nMonografias Plus El circo de la mariposa\nLa guerra fría, llamada así por ser una guerra no declarada fue un periodo después de la segunda guerra mundial en la que se dieron nuevos conflictos entre potencias solo que ahora no fueron bélicos (aunque hubo algunos choques) sino que fueron ideológicos y políticos. Sus principales antecedentes fueron la revolución bolchevique durante la primera guerra mundial y la apenas concluida segunda guerra mundial.\nDesde la toma de poder de los bolcheviques en 1917 en Rusia y en las últimas décadas de la segunda guerra mundial comenzaron a darse alineamientos de los simpatizantes del movimiento ruso más allá de sus fronteras básicamente por partidos socialistas y comunistas …ver más…\nDos manifestaciones importantes de esta competencia entre bloques fueron la carrera armamentística y los bloqueos económicos. La carrera armamentista se destaco por el desarrollo de tecnologías militares de mayor eficacia guerrera que logro que fuera uno de los elementos claves de las políticas de poder. De esto se fabricaron nuevas armas muy poderosas, aumento de ejércitos, instalación de bases militares etc. En lo que a bloqueos económicos respecta, estos fueron uno de los instrumentos de confrontación no bélica utilizados en la guerra fría son operaciones a través de las cuales uno o varios estado establecen barreras que buscan aislarse económicamente a otra nación, víctima de la medida. Los bloqueos más importantes fueron:\nEl Bloqueo de Berlín: este se dio por que EU, Inglaterra y Francia unieron las partes de Alemania que habían quedado bajo su resguardo derivado de la conferencia de Yalta, la respuesta de Stalin ante esto fue totalmente negativa ya que decía que se violaban lo dicho en la conferencia de Yalta por lo que ordeno el bloqueo de Alemania occidental con la esperanza que las fuerzas se retirasen pero eso no los detuvo y se dio abastecimiento de la ciudad vía aérea. Un tiempo después se levanto el bloqueo. Las consecuencias de este bloque fueron que se formarían la Republica Federal de Alemania y la\n1 1. Con el apoyo de tu maestro, intégrate a un equipo de trabajo para investigar todo lo referente al Guernica de Pablo Picasso, dando respuesta a las siguientes preguntas: ¿Cuál es la temática tratada por Pablo Picasso en la pintura Guernica? Esta pintura representa al bombardeo de Guernica, durante la guerra civil Española. ¿Qué expresión tienen los rostros humanos? Expresan temor y tristeza por lo sucedido y el daño se hace. ¿Cuál es la técnica que utiliza Picasso en la Creación de….


La Pildorita 2.0: Envolverte, recorrerte, atraparte... ser agua\nRafa 15 de julio de 2012, 10:58\nTe ha quedado, nos ha quedado,, fenomenal, creo. Mil gracias. Eres un amor.\nA ver si lo disfrutan todos.\nPilar López 15 de julio de 2012, 17:57\nTe ha quedado fenomenal, mil gracias a ti, te seguiremos agobiando.\nOlga Navarro 15 de julio de 2012, 11:30\nQue chulaaaa, genial Rafa y Pilar!! Que bien se está bien acompañado ;-)\nGracias Olga! Da gusto tener visitas de buenos amigos ;)\nanler7 15 de julio de 2012, 11:55\nQue buen tema: El agua!\nYa se echaban de menos tus posts Pili y que buena vuelta con el gran Rafa T.\nDe los titulos, muy muy buena la cancion y la pelicula, el libro no lo conozco!\nY me gusta esa descripcion de agua y sentimientos. Buena!\nUn placer leeros de nuevo! Besos\nPilar López 15 de julio de 2012, 18:05\nGracias Elena! El mérito es de Rafa por compartir sus títulos y un trocito de sí en el post.\nGracias por pasarte y por comentar. Un beso.\nRosa María 15 de julio de 2012, 13:15\nSe echaban de menos las entradas dominicales de libro, película y canción. Así se hacen las cosas, empezando fuerte. A seguir incrementando mi lista de pendientes. ¡Enhorabuena por la entrada!\nmaria basanta 15 de julio de 2012, 17:55\nQue buena receta. buena pelicula y buen post...felicidades!!!!!!\nPilar López 15 de julio de 2012, 18:08\nGracias Rosa! La verdad es que también echaba de menos estas entradas, pero a veces el tiempo y las ganas mandan (y escasean).\nMil gracias por seguir aquí y por comentar.\nBienvenida y gracias, María!\nBlancaUO 16 de julio de 2012, 13:42\nVoy a discutir un poquito: lo primero, no está nada feo que digas que vuelves a lo grande cuando es lo cierto.\nLo segundo es que creo que se ajusta más decir ¿cómo no te vamos a querer siendo así? que "¿cómo no te vamos a agobiar siendo así?", pero en cualquier caso la idea está clara.\nConozco el libro,la película (me gustó muchísimo qué buena, cuántas pasiones cuánta vida), la canción (de las que me emocionan), la playa , la deslumbrante puesta de sol y a los dos autores de este precioso post.\nConocer ayuda a disfrutar: de la música, los libros, los lugares y las personas.\nPilar López 17 de julio de 2012, 9:56\nBuenos días Blanca, me encanta que discutas, jajajaja.\nCon respecto a lo primero, ya sabes lo que comentó Iñaki de mí y "de la segunda línea". Y tiene razón, estoy más a gusto así... Con lo segundo, la idea está clara, pero quedaba más literario ponerlo así. Y con las propuestas y la foto, pues que me alegro un montón de que te hayan gustado, esa es la idea (y de la foto tienes gran parte de culpa tú por llevarnos a cenar a ese sitio tan estupendo con ese pedazo de paseo)\nBlancaUO 21 de agosto de 2012, 14:45\nAcabo de leer un libro que me ha gustado y sobre todo me ha dado mucho; pero mucho mucho que pensar ("El salón de la embajada italiana").\nContiene una frase perfecta para vuestro post, con permiso : "Le he dicho lo que te he dicho a ti, que el amor es como el agua, siempre encuentra un sitio por el que colarse aunque se lleve por delante lo que parecía sólido".\n¿Será verdad? Quien la dice sabe de lo que habla y se encuentra al final de su vida. Tal vez por eso puede decirlo.


MIRentrelazados: Simulación de varios escenarios posibles...\nSimulación de varios escenarios posibles...\n... en el desarrollo del MIR 2016/2017 según termine siendo el grado de dificultad del examen y la afección de la nota de corte en cola de la distribución de resultados y los "huecos" que dejen los afectados por el cupo después de su agotamiento, es decir, según termine siendo la demanda efectiva, aquella que puede optar a elegir plaza.\nNota.- Todavía faltaría de restar aquellos que siendo ya especialistas obtengan un nº de orden que solo les permitiera elegir su especialidad, que según las normas no se puede volver a elegir, siempre que ese título se haya obtenido vía MIR o se hubiera reconocido en España previamente. Por lo tanto la demanda efectiva todavía sería menor que la calculada.\nQuince escenarios posibles de la demanda efectiva y su ratio por plaza\nA la demanda total, nº de presentados estimados (12.000 y 1,90 de ratio por plaza) no solo se le ha de restar aquellos que NO superan la nota de corte, también se le han de restar los "huecos" dejados por los afectados por el cupo una vez se agote y que por tanto ya no podrían optar a elegir plaza. Los "huecos" serían el nº de afectados por el cupo que superen la nota de corte general menos el propio cupo (253 para este año). Como no sé todavía el nº de afectados por el cupo admitidos definitivamente, el nº de "huecos" simulado en la tabla es el mismo que el del año pasado, quedando pendiente de actualización una vez lo conozca y deduzca del mismo el nº de ellos que se presentará al examen, y de ellos los que no superarán la nota de corte general.\nLos quince escenarios simulados lo han sido con diferentes % de afección de la nota de corte general que dejarían los 15 escenarios de demanda después de restar los que NO superan la nota de corte (columna tintada de marrón y su ratio por plaza). Pero esta no es la demanda efectiva, faltaría todavía por restar los "huecos" que dejarán los afectados por el cupo que no puedan optar a elegir plaza por haberse agotado el mismo en un nº de orden mejor que el suyo (el cupo este año son 253 plazas)\nPara llevar la cuenta de la demanda efectiva, que no tendrá opción de elegir plaza por NO haber superado la nota de corte general y por estar incluida como "huecos", he dispuesto reflejarla específicamente en el tercer cuartel de la tabla de forma separada y se pueda saber lo que supone en % cada subconjunto que se ha de restar y en total, respecto de la demanda total que se presentará al examen (estimada en 12.000 médicos en libre concurrencia que se modulan después del examen con la nota de corte general y con el % del cupo, es esa modulación precisamente la que estamos simulando). La suma de ambos subconjuntos (columna tintada de rojo) se resta de la demanda total esperada (12.000 presentados al examen, columna tintada en azul). El resultado de esa resta es lo que denomino demanda efectiva y su ratio por plaza, aquella que tendrá opción a elegir plaza. En la tabla figuran casi al final (columnas tintadas de negro), antes de las columnas de los que eligen plaza.\nSiendo los extremos de los 15 escenarios:\nuna ratio mínima por plaza de 1,27 (con un examen muy difícil),\ny una ratio máxima por plaza de 1,49 (con un examen muy fácil)\nEl año pasado hubo 9.288 examinados que superaron la nota de corte sin descontar los 757 "huecos". En el escenario de mayor dificultad serían 488 menos y en el de menor dificultad 912 más, que apenas tendrían posibilidad de elegir alguna de las últimas plazas a pesar de las incomparecencias a elegir.\nEl año pasado se llamaron 1.888 en el último día y turno sin descontar los correspondientes "huecos". Si el examen resultara muy difícil este año se llamarían alrededor de 1.400 sin descontar los "huecos". ¿A qué escenario de dificultad, de los 15 simulados, se aproximará el examen este año?\nEn los 15 escenarios se da por hecho que, dada la demanda y no habiendo entre la oferta plazas en régimen de Escuela, se elegirán todas las plazas ofertadas.\nRealmente para obtener la demanda efectiva aún faltaría de restar un dato desconocido, aquellos que siendo ya especialistas cuando les toque elegir no podrán hacerlo porque solo queden plazas de su especialidad, lo que está prohibido expresamente.\nAdenda.- A lo largo de la mañana he leído varios disparates en los medios de comunicación social, prensa especializada y redes sociales. Unos y otros interpretando la cifra de 13.439 admitidos como si todos ellos fuesen recién egresados de universidades españolas, clamando por la rebaja del numerus clausus.\nEso, dicho por boca de quien tiene formación y obligación de saber y decir la verdad, es cuando menos una irresponsabilidad frente a terceros que habría de exigirse a unos y a otros.\nTodos ellos deberían de saber, y decir, los datos publicados por el MSSSI sobre el número de recién egresados de universidades españolas que se presentaron los últimos cuatro MIRes, que al menos son los que se han publicado hasta hoy por el órgano gestor de las pruebas, y que fueron los siguientes: 5.545 el año pasado y 5.224 el anterior. De los dos años anteriores se pueden derivar y serían: 4.523 y 4.273 respectivamente.\nCifras muy lejanas al nº de presentados al examen en los cuatro años de referencia y que fueron respectivamente: 11.227; 10.801; 10.241 y 11.771, siendo la diferencia... ¡más de la mitad!\nEsa diferencia está constituida por dos Restos: El Resto1 procedente de promociones anteriores de universidades españolas, que serían repetidores, recirculantes, y especialistas. El Resto2 sería toda la demanda procedente de universidades extranjeras, mitad por mitad aproximadamente, la que está afectada por el cupo y la que no lo está.\nEl MIR ya no es lo que fue durante unos cuantos años, un coladero porque no había demanda española suficiente. Los dos últimos años, el aumento de recién egresados en universidades españolas supone aproximadamente ya el 50 % de la demanda. Una demanda joven, con la mochila cargada y que cada vez se prepara mejor. Son los que denomino Grupo control o testigo (GT). La nota de corte general del 35 % de la MDME se ha encargado de controlar la demanda de todos por la cola de distribución de resultados. La reducción del cupo al 4 % controla la demanda por la cabeza y tronco de la misma.\nLas tres y no solo dos, de las modulaciones enumeradas, han llevado a que las plazas elegidas por la demanda de procedencia de universidades no españolas, esté o no afectada por el cupo, se haya acercado, en su conjunto, al imaginario popular del 10 % de la oferta.\nEste asunto de si los 13.439 admitidos definitivos, de los que terminarán presentándose alrededor de 12.000, motivará que publique el día 2 de enero una entrada en la que recopilaré las tablas que crea menester sobre demografía MIR de los últimos 15 años.\nAdemás en las dos últimas de ellas se hará un avance estimativo del Grupo control o testigo (GT) hasta el año 2022 inclusive. También un avance hasta ese año de la que debiera de ser la oferta mínima de plazas para que dicha demanda interior recién egresada mantuviera la misma ratio por plaza (0,92) que este año.\nUna vez más queda claro que las opiniones, sean las que sean, se deben de fundamentar. Seguiré haciendo la señal cada vez que vea, o lea, aquello que considere erróneo o torticero, mientras tenga tiempo y mi cuerpo aguante porque no hay más ciego que el que no quiere ver, ni más sordo que el que no quiere oír.\n¿Cómo se pueden emitir opiniones sin conocer las magnitudes de los diferentes subconjuntos de participación en la prueba, o peor aún, en función de juicios previos, interesados o no, cuando la demanda de los recién egresados en universidades españolas no ha llegado, al menos desde 1995, a la mitad de la demanda total?\n¡No faltéis a la verdad consciente o inconscientemente!\nEstáis en la obligación de saber qué es lo que pasa antes de emitir opiniones o peor aún juicios previos, vosotros y los medios ...no hay excusa.\n¡Mucho menos desde que los datos del resumen de las pruebas los publica el MSSSI!\npublicado por GangasMIR a las 10:28:00\nAnónimo 31/12/16 11:01\nPero ya sabes que si un periódico digital sanitario mete en su cabecera 13000 y pico opositores se presentan al mir etc lo hace mas atractivo e incendiario. El problema es que luego no especifican el desglose probable de nuevos egresados que como ya se ha visto en este blog son los que llevan la batuta del mir. Aunque sinceramente, este blog es la referencia, no los periódicos. Un saludo y Feliz Año.\nGangasMIR 31/12/16 11:52\nAnónimo 31/12/16 16:48\nGangas, estoy muy preocupada este año con la subida de la media y la mediana, además de la subida tan grande de inscritos al MIR. Es mi segundo MIR, el año pasado no pude coger plaza con 83 netas. Este año he mejorado, pero mis simulacros andan por las 101-102 netas.\nCon esas netas el año pasado era posible coger Familia en muchos sitios. Crees que este año será posible hacer Familia en algún sitio? O volveré a quedarme sin plaza?\nGangasMIR 31/12/16 18:53\nPor muchas y fundadas especulaciones que se hagan, por mi parte o por parte de otros, solo se sabrá la media y mediana después del examen.\nLo peor que se puede hacer ahora es preocuparse, te restará eficacia durante el mes que queda y durante el examen.\nAnónimo 2/1/17 15:36\nDependiendo de la academia, con 100+ netas y a un mes del examen probablemente si que vayas a conseguir plaza. No obstante creemos que el margen de error este año va a ser mas reducido pues hemos experimentado un notable aumento de rendimiento en simulacros respecto a años anteriores, aunque como bien se dice la media la marcara la dificultad del examen que no se puede predecir. Un cordial saludo.\nJorge Grolies (Profesor CTO).\nAnónimo 6/1/17 22:39\nEstoy algo perdido con este tema. Estoy sacando una media de 145 netas en los simulacros (la academia me estipula percentil 60), pero tengo entendido que dichas netas en el MIR equivalen a un percentil mayor... no se si estoy equivocado. Que puesto tendria aproximadamente con esas netas y un expediente de 1,86? Gracias!


Los 5 Mejores Placa Base para Ryzen 5 3600x del 2021\nLos 5 Mejores Placa Base para Ryzen 5 3600x\nAndrew | Updated 1 día ago diciembre 19, 2020 | Comments\nLas increíbles CPU fabricadas por AMD bajo la etiqueta de la serie Ryzen se venden como pan caliente. Si también se ha subido a este tren, ha tomado la decisión correcta. La serie Ryzen es la elección perfecta para todos los jugadores.\nEn este artículo revisaremos las 5 mejores placas base para Ryzen 5 3600x 2021.\nMejores Placa Base para Ryzen 5 3600x\nLa mejor placa base de gama alta para Ryzen 5 3600X – ASUS ROG Strix X570-E\nUna de las mejores opciones de todos los jugadores es seguramente ASUS cuando se trata de comprar un dispositivo de juego. Esta marca nunca ha dejado de impresionar a los consumidores porque siempre ofrece lo mejor.\nHablando del ASUS ROG Strix X570-E, también ha llevado muy bien el legado de excelencia de ASUS. Ofrece un diseño muy duradero que combate el calor de forma muy eficaz.\nEsta es una de las principales preocupaciones de los consumidores. Pero con el ROG X570-E en sus manos, no tiene que perder el tiempo en este tema. El sistema de refrigeración consta de un disipador de calor activo para el chipset.\nSe extiende a dos disipadores térmicos M.2 y una bomba de agua combinada con un cabezal. Ahora podría estar pensando que esto es muy habitual, y todas las demás placas base pueden tenerlo, pero espere.\nLa parte sobresaliente es que este sistema también cuenta con un disipador de calor MOS que viene con un tubo de 8 mm. ¡Ahora, este es el sistema de enfriamiento que todos han estado buscando y es inmejorable para muchas marcas!\n¿Quién no quiere un dispositivo de calidad que funcione excepcionalmente y que también dentro de un rango de precio asequible? La combinación de calidad, rendimiento y bajo precio es lo que todos buscan.\nY este producto en discusión es una combinación perfecta de estos tres parámetros. Ofrece mucho en un rango de precios sorprendentemente bajo. Otras características que a menudo se ignoran se han planificado y ejecutado cuidadosamente en esta placa base.\nOfrece audio de alta calidad para renovar su experiencia de juego como nunca. Utiliza el Supreme FX1220A y Sonic Studio III para que nunca te quedes atrás en la acción.\nLa personalización que ofrece ASUS, como el mecanismo de sincronización Aura, es lo que siempre espero en sus productos. Esta función lleva su creatividad al siguiente nivel, ya que tiene muchas opciones con las que experimentar.\nRelacionado: Mejores Placa Base para i7 9700k\nPuede crear efectos geniales con iluminación RGB. Con los tres colores, a saber, rojo, verde y azul, puedes crear muchos efectos de iluminación para iluminar tu juego y, por supuesto, tu estado de ánimo.\nEsta función también es compatible con los encabezados RGB y los encabezados direccionables Gen 2. A continuación, me gustaría arrojar algo de luz sobre la conectividad, ya que también es una preocupación importante para los consumidores.\nEn esta placa base, obtienes más opciones de conectividad de las que crees. El primero en la línea es el puerto PCIe 4.0. Esta ranura es esencial, por lo que todas las demás tablas en estos días la tienen.\nAdemás, obtienes un puerto HDMI 2.0 y un puerto de pantalla 1.2. para las opciones de conectividad USB, tiene conectores USB 3.2 Tipo A y USB 3.2 Tipo C para que nunca se quede corto en las ranuras de conectividad.\nCon ASUS ROG Strix, las redes ya no son un problema. Con una planificación cuidadosa en este sitio, nunca se perderá un momento. Las opciones incluyen LAN de 2.5 Gbps, Intel gigabit Ethernet que está protegido por ASUS LANGuard.\nTambién proporciona Wi-Fi 6 con MU-MIMO. El GameFirst V también está disponible, y se proporciona a través del equipo de puerta de enlace.\nLa placa base es compatible con los procesadores AMD Ryzen de segunda y tercera generación debido al zócalo AM4. Este zócalo es fabricado por AMD y maximiza la conectividad del dispositivo.\nPor último pero no menos importante; puede ir de acuerdo con su deseo en lo que respecta a la optimización. Se le da una mano completamente libre con opciones de ajuste y overclocking.\nAparte de ASUS, muchas otras marcas han aparecido al frente del mercado tecnológico. Y han demostrado su valía por la calidad de los productos que fabrican. Uno de esos productos es ASRock.\nUna de sus placas base es la B450M Steel Legend y con sus increíbles características, es la mejor placa base B450. No solo las características, sino también el rendimiento de esta placa base son excepcionales.\nPuede pasar largas horas de juego sin esfuerzo porque no necesita preocuparse por la idea de que su sistema se caliente. Las increíbles opciones de conectividad y los gráficos vívidos son para morirse.\nTodo esto y mucho más por el precio más asequible. ¿Puedes adivinarlo? Cuesta menos de $ 100 y eso es cierto. ¿Asombrado? Solo espera a asustarte una vez que empiece a compartir las funciones en detalle.\nPrimero, hablemos del zócalo AMD AM4, que es una característica destacada de esta placa base. Es una de las microarquitecturas más confiables disponibles en este momento. AMD ha lanzado este zócalo de microprocesador que supera a todos sus predecesores.\nEl chipset AMD es el Promontory B450. Es responsable de gráficos de alta calidad. Estos gráficos son compatibles con AMD Quad Crossfire. Está respaldado por la tecnología Crossfire.\nLas ranuras de conectividad disponibles te hacen sentir bastante rico. Obtiene tres ranuras PCIe 3.0 x16, de las cuales una se ejecuta en x8 y la otra en x4. Aparte de esta categoría, obtienes dos tipos más.\nRelacionado: 10 Mejor Placa Base para Ryzen 7 3800X\nEstos incluyen tres ranuras PCIe 2.0 x16 y cada una se ejecuta en x4. También hay otra ranura PCIe 2.0 x1. Esto es suficiente incluso para los jugadores que enfrentan problemas de conectividad con mucha frecuencia.\nEsta placa base te brindará la experiencia de audio por la que no has pasado antes. Una experiencia que todo jugador merece tener. El audio de 7.1 canales Realtek ALC892 produce un sonido de alta calidad.\nEl que te hace sentir como si estuvieras en la arena de un jugador mientras estás sentado en la comodidad de tu sala de estar. Es el que crea tal ambiente que te obliga a seguir con tu racha ganadora.\nLa placa base funciona con Windows 10. Y con este en sus manos, no tiene que preocuparse mucho por la red, ya que ASRock ha resuelto el asunto por completo.\nSteel Legend le ofrece el controlador Realtek RTL8111H PCI Express x1 Gigabit Ethernet. El dispositivo admite RAM con tecnología DDR4 y obtiene 4 ranuras de memoria. Eso es bastante espacio.\nTodo esto se le proporciona de forma muy ligera. Entonces, esta opción vale la pena. Además, obtiene varios encabezados de ventilador si lo compra al proveedor adecuado. Es por eso que siempre debe tomar una decisión acertada sobre a quién va a comprar su producto.\nEstos cabezales incluyen 3 conectores de ventilador de bomba de agua. Además, incluye un conector de ventilador de CPU y un conector de ventilador de bomba de agua.\nLa mejor placa base para overclocking Ryzen 5 3600x – MSI MPG X570 Gaming Plus\nSi está dispuesto a arriesgarse con la compra de la placa base, elija esta opción y estoy bastante seguro de que no se arrepentirá de esta decisión.\nLa MSI MPG X570 Gaming plus es una placa base que todo jugador merece tener. Una vez que comience a usarlo, no volverá a ninguna otra placa base ordinaria. Tiene especificaciones asombrosas que voy a mencionarles.\nSu experiencia de juego está a punto de amplificarse con las opciones de conectividad que ofrece esta placa base. Tener un puerto PCIe se ha convertido en una especie de estándar para todas las placas base.\nEntonces, junto con el puerto PCIe 4.0, obtienes un AMD Turbo y un puerto USB 3.2 Gen2. La opción Store MI también está disponible en caso de que crea que todavía tiene poca conectividad. Y si todavía está pensando, Lighting Gen 4 x 4 M2 sellará el trato por usted.\nAdemás, puedes experimentar mucho con las opciones de frecuencia y overclocking. Originalmente, el dispositivo tiene memoria DDR4 que es de hasta 4400+ MHz. Esto en sí mismo está overclockeado, por lo que no recomendaré avanzar más.\nLa función Mystic Light es mi función favorita. Porque ofrece innumerables opciones de iluminación. La cantidad de colores ofrecidos es de 16.8 millones y esa es una cantidad increíble. La cantidad de creatividad que puede experimentar con esta función está más allá de los límites.\nPuede controlar hasta 29 efectos con un solo clic. ¿No es asombroso? Además, la extensión de esta función admite la iluminación RGB y las tiras de LED Rainbow. Ahora estoy seguro de que tendrá esa sensación de juego en su habitación que ha estado anhelando durante mucho tiempo.\nPuede optar por esta opción si está apuntando a procesadores Ryzen de segunda y tercera generación o incluso al procesador Ryzen Radeon Vega Graphics (segunda + tercera generación). Este producto tiene una característica sorprendente del Dragon Center.\nMuchos jugadores lo buscan, pero está en opciones muy caras o no está disponible en la mayoría de las opciones. Y aquí les he traído una opción económica con todas las funciones que un jugador podría pedir más esta función del Dragon Center.\nCon esta función, puede integrar todas las herramientas de MSI, como Voice Boost, Live Update y Game Mode. Sobre todo, no tiene que preocuparse de que el sistema se sobrecaliente. porque el diseño está hecho para inducir un enfriamiento de alto grado cuando sea necesario.\nEl diseño del disipador de calor cuenta con un ventilador patentado. Esto es muy poderoso ya que tiene la tecnología de palas de hélice y rodamientos de bolas dobles para soportar el enfriamiento activo. Eso es un suspiro de alivio para muchas personas, ya que el sobrecalentamiento es una preocupación genuina y los daños causados por él son duros en el bolsillo.\nHay un conector de alimentación de CPU de 8 + 4 pines. obtienes tanto el Game Boost como el DDR4 Boost. Con la increíble calidad de audio, tendrás una experiencia de juego única en su tipo.\nFrozr Heatsink Design: ventilador diseñado con el patentado sistema de las bolas dobles de rodamiento para proveer el mejor rendimiento para proveer el mejor rendimiento a los gamers...\nLa mejor placa base X570 para Ryzen 5 3600x – Fórmula ASUS ROG X570 Crosshair VIII\nVolviendo a ASUS, tengo otro producto sorprendente y prometedor en la lista. Es de la misma serie X570 pero tiene mucho más que ofrecer de lo que probablemente piensa. Es la mejor placa base X570.\nHa hecho su lugar en nuestra lista debido a varias razones. Primero, tiene una buena relación calidad-precio. Este producto le ofrece mucho por tan poco dinero. Sus características te dejarán hechizado.\nEn la parte superior de la lista está su diseño duradero pero liviano. A pesar del bajo peso, está diseñado a la perfección. Lleva mucho dentro y está diseñado específicamente para proteger térmicamente todo el sistema.\n¿Cómo lo hace? Bueno, toma tu taza de café porque necesito que lo entiendas en detalle. En primer lugar, el diseño presenta la zona de enfriamiento ROG, que es un avance increíble de ASUS.\nSus encabezados duales de temperatura del agua y los encabezados de caudal han cambiado el juego, ya que ahora no tienes que enfrentarte al sistema calentado que solía calentar tu cabeza también.\nLa función de zona de enfriamiento combinada con el Integrated Crosschill EK III y un disipador de calor activo para el chipset cierra el trato, ya que este sistema de enfriamiento es hasta ahora el mejor de la lista.\nYa conoces mi parte favorita de los productos ASUS. Es la Sincronización del Aura. Le ofrece la iluminación RGB con los encabezados RGB y también los encabezados direccionables. Por lo tanto, habrá muchos experimentos con esta función a bordo.\nOtra característica que hace que Crosshair Formula sobresalga de la lista de sus competidores es su potencia. El diseño es tan delgado y elegante, pero la entrega de potencia es muy fuerte.\nProporciona un total de 16 (14 + 2) escenarios de potencia IR3555. Los conectores de alimentación ProCool II también se suman a la entrega de energía. Los estranguladores de aleación fina y los condensadores metálicos importados de Japón se han incorporado cuidadosamente al diseño.\nTodo esto hace que esta placa base sea la mejor opción disponible cuando se trata de una entrega de energía eficiente.\nSu compatibilidad con los procesadores AMD Ryzen de segunda y tercera generación lo convierte en una opción versátil. Es posible gracias al socket AMD AM4.\nLas opciones de red son ilimitadas. Primero, está Wi-Fi 6 (802.11ax). luego tenemos soporte para 5G y Gigabit Ethernet de Intel y Aquantia. El Wi-Fi es compatible con MU-MIMO y estas dos opciones están protegidas colectivamente por la protección ASUS LANGuard.\nEl diseño general es sencillo y requiere un tiempo de configuración mínimo. La presencia de características como el escudo de I/O, ASUS SafeSlot y BIOS Flashback facilitan aún más la configuración.\nA todo el mundo le encanta personalizar sus cosas. ¿Adivina qué? Hay más personalización en esta placa base. Sí, además de la personalización de Aura, puede personalizar las opciones de ajuste y overclocking.\nAdemás, puede crear un perfil de refrigeración que le ayude a personalizar la forma en que funciona la refrigeración del sistema. ¿No es increíble?\nDiseño térmico completo: crosschill ek iii integrado, dis ipad or pch activo, dis ipad or m.2 de aluminio y zona de refrigeración rog\nRedes de alto rendimiento: wi-fi 6 (802.11ax) con mu-mimo, 5g aquantia e intel gigabit ethernet con protección asus languard y las funciones software gamefirst v\nLa mejor placa base B450 para Ryzen 5 3600x – MSI B450 TOMAHAWK MAX\nMSI B450 TOMAHAWK MAX es la revisión de la placa base B450 TOMAHAWK previamente conocida y agregó el soporte de los procesadores AMD Ryzen de tercera generación listos para usar, mientras que anteriormente, tenía que actualizar el BIOS de la placa base para que los procesadores de tercera generación funcionaran.\nEl diseño de la placa base es prácticamente el mismo que el de la TOMAHAWK original, con un poco más de color negro. Hay un ligero toque de color gris aquí y allá, pero la mayor parte de la placa base es de color negro. Hay iluminación RGB en el lado derecho de la computadora portátil.\nLos disipadores de calor de esta placa base no son tan grandes como algunas de las placas base más caras, pero el rendimiento de refrigeración es más que satisfactorio. El VRM de la placa base también es lo suficientemente bueno para manejar procesadores de gama alta y estaría bien incluso si actualiza su Ryzen 5 3600X a Ryzen 9 3900X, etc.\nHay cuatro ranuras DIMM en la placa base y las velocidades admitidas de la placa base ahora son tan altas como 4000 MHz, mientras que TOMAHAWK admite alrededor de 3433 MHz RAM sticks. Hay cinco ranuras PCI-E en la placa base, dos de las cuales son ranuras PCI-E X16 y el resto son ranuras PCI-E X1. Para el almacenamiento, MSI TOMAHAWK MAX proporciona seis puertos SATA III con 6 Gbps de velocidad. Además, viene con una ranura M.2 que se puede usar con una unidad SSD de alta velocidad.\nEn cuanto a la I/O de la placa base, hay 6 conectores de audio de 3,5 mm, 1 puerto USB 3.2 Gen 2 Tipo-C, 1 x puerto USB 3.2 Gen 2 Tipo A, 2 x USB 3.2 Gen 1 Tipo A puertos, un puerto RJ45, un puerto HDMI, un puerto DVI-D, un puerto PS / 2, 2 puertos USB 2.0 y un botón BIOS.\nDado que es un conjunto de chips B450, no obtiene el soporte para PCI-E 4.0, aunque el rendimiento de la memoria de esta placa base en particular es mucho mejor que el de las placas base B450 más antiguas. El chip BIOS de esta placa base tiene un tamaño de 32 MB, mientras que la placa base TOMAHAWK original tenía un chip BIOS de 16 MB. Esto permite al usuario actualizar el chip a las últimas versiones sin ningún problema para que la empresa no tenga que dejar de admitir procesadores más antiguos.\nEn general, MSI B450 TOMAHAWK MAX es una placa base que parece una gran opción para alguien que quiere una placa base de gama media que no solo admita procesadores de tercera generación listos para usar, sino que también proporcione un gran rendimiento de memoria y una gran potencia. VRM que puede soportar procesadores de alto TDP. El diseño de la placa base seguramente no es tan bueno como las placas base insignia, pero la funcionalidad es lo más cercana posible con este presupuesto.\nAdmite AMD Ryzen de 1.a, 2.a y 3.a generación con gráficos Radeon Vega y procesadores de escritorio AMD Ryzen de 2.a generación con gráficos Radeon / Athlon con Radeon Vega Graphics para...\nDiseño de disipador térmico extendido: el disipador térmico PWM extendido MSI y el diseño de circuito mejorado garantizan que incluso los procesadores de alta gama funcionen a toda...\nAhora hemos llegado al final de nuestro artículo. Los mejores productos varían de persona a persona. Si una cosa es mejor para una persona, no significa que también sea lo mejor para usted. Por lo tanto, todos deben investigar antes de encontrar lo mejor.\nAquí intenté incluir opciones excepcionales y bien investigadas sobre la mejor placa base para Ryzen 5 3600x. Espero que ahora sepas qué es lo mejor para ti y qué necesitas comprar.\nPero si todavía estás luchando, déjame ayudarte. Por una calidad inmejorable, ASUS es el ganador y por proporcionar las máximas funciones dentro de un rango de precio justo, MSI es el ganador. Entonces, decida según sus preferencias.\nEspero que este artículo te haya ayudado. Hágame saber sus sugerencias o comentarios en el cuadro de comentarios a continuación.\n¿Qué placas base son compatibles con Ryzen 5 3600x?\nCualquier placa base con un zócalo AM4 es compatible con Ryzen 5 3600x. Algunos de los mejores son MSI 450 Tomahawk, MSI B450 Gaming Pro Carbon AC, MSI B450I Gaming Plus AC y ASRock B450M Pro4.\n¿Ryzen 5 3600x es compatible con x570?\nSí, es una combinación perfecta. Tanto Ryzen 5 3600x como x570 se complementan entre sí y ofrecen un rendimiento superior al promedio.\n¿Necesitas pasta térmica para Ryzen 5 3600x?\nSi no aplica pasta térmica a su Ryzen 5 3600x, seguramente se calentará y se estropeará antes de lo esperado. ¡Entonces sí! Necesita aplicar pasta térmica en su Ryzen 5 3600x.\n¿Es compatible el b550 con Ryzen 5 3600x?\nSí, el conjunto b550 funciona perfectamente para Ryzen 5 3600x, ya que está diseñado para funcionar con todos los procesadores Zen 2 y Zen 3 Ryzen.\n¿Ryzen 5 3600x es bueno para juegos?\nSí lo es. En realidad, Ryzen 5 3600x es principalmente una CPU para juegos. Ryzen 5 3600x tiene seis núcleos que le permiten ejecutar todos los títulos AAA y otros juegos de alta gama con mucha facilidad.\n2 respuestas a “Los 5 Mejores Placa Base para Ryzen 5 3600x”\n[…] es asombroso considerando que el TDP tanto para el 3600X como para el 3600XT es de 95 W (en realidad, 105 W). Por lo tanto, AMD no solo ha logrado aumentar […]\nMejor Configuración PC Gamer 1000 Euro  Calidad Precio dice:\n[…] fanático de Intel que yo. Pero, cuando se trató de finalizar esta lista de piezas, sentí que el Ryzen 5 3600X de AMD ofrecía el mejor valor. Para mí, hay muchas razones por las que el 3600X tiene sentido sobre las […]\nLa mejor placa base de gama alta para Ryzen 5 3600X - ASUS ROG Strix X570-E\nLa mejor placa base económica para Ryzen 5 3600x - ASRock B450M Steel Legend\nLa mejor placa base para overclocking Ryzen 5 3600x - MSI MPG X570 Gaming Plus\nLa mejor placa base X570 para Ryzen 5 3600x - Fórmula ASUS ROG X570 Crosshair VIII\nLa mejor placa base B450 para Ryzen 5 3600x - MSI B450 TOMAHAWK MAX


tenemos un dia gratis compañeros.\npor pedro el Miér 28 Ene 2009 - 21:31\ncomo la patronal no quiere soltar un duro en estos tiempos de crisis,( claro para nosotros para ellos no) mis compañeros de servicio y yo nos vamos a pedir el dia de permiso retribuido que segun el convenio actual tenemos derecho desde el 2009.\nRe: tenemos un dia gratis compañeros.\npor decaservi el Miér 28 Ene 2009 - 21:53\nme legro mucho compi\npor CABO el Miér 28 Ene 2009 - 22:16\npor alma14 el Miér 28 Ene 2009 - 22:37\nEfectivamente, pero no os van a dar el mismo día a todos...\nPD.: Si quieres una presentación oficial entra a "tu foro" y preséntate allí.\npor mamen el Jue 29 Ene 2009 - 8:08\ncomo la patronal no quiere soltar un duro en estos tiempos de crisis,( claro para nosotros para ellos no) mis compañeros de servicio y yo nos vamos a pedir el dia de permiso retribuido que segun el convenio actual tenemos derecho desde el 2009\nyo ese dia me lo piendo coger suelte la patronal lo que tenga que soltar como no, pues por derecho ese dia lo tenemos todos yo voy hacer uso de él , faltaria mas.\nde todas formas te invito a que te presentes en tu foro ; asi poder conocerte un poco mejor todos los compañeros de moramos por esta casa ........\npor decaservi el Jue 29 Ene 2009 - 16:21\nalma14 escribió: Efectivamente, pero no os van a dar el mismo día a todos...\nhay tienes mucha razon alma un saludo\npor CABO el Jue 29 Ene 2009 - 20:43\nQue gran razón llevas Alma jej :bball: :bball: :bball:\nAh!! y tu tambien Mamen jiji :bball: :bball: :bball:\nBesos saludos y pataditas\npor caralliño el Vie 30 Ene 2009 - 9:41\nPos vas a tener razón compi...como que ya me estoy pensando cuándo me pillo el famoso diíta...\npor yoyi el Vie 30 Ene 2009 - 16:53\nNo se porqué se me antoja, que deberíamos de ir disfrutando\nde ese "Día" antes de que se inventen alguna "Ley" que nos retiren dicho....Permiso.


Cómo funciona el "Trivago" de los créditos fintech creado por dos argentinos\nIproup | Mundo fintech | Ikiwi\niKiwi nació para facilitar la toma de créditos en un mercado cada vez más digitalizado. Con operaciones en México y Colombia, ahora se expande a Argentina\n14.12.2018 • 21.03hs •Mundo Fintech\nPedir un crédito tiene, en general, sus propias complicaciones: el cliente debe estar bancarizado, cumplir con las reglamentaciones, no tener deudas y tener los papeles al día, entre otros requisitos.\nLos tiempos, sin embargo, han cambiado: las fintechs empezaron a trabajar rápidamente para alcanzar un nicho que parecía excluido del sistema financiero: los no bancarizados.\nEn base soluciones innovadoras (como lo es el uso de inteligencia artificial para chequear el historial de cuentas, o asistentes virtuales para facilitar las líneas de comunicación) comenzaron a poner los cimientos de una nueva era de la industria financiera.\nEn un mercado en plena expansión, conocer las ofertas y las condiciones de las distintas propuestas es todo un desafío. En ese sentido, iKiwi llegó para canalizar y simplificar todas estas ofertas de las fintech en un solo lugar.\nCon una propuesta centralizadora, similar a la de Trivago con las ofertas turísticas, la herramienta busca que los usuarios conozcan las opciones disponibles en el mercado y puedan acceder a ellas de forma 100% online. Además, no se paga un extra por sacar los préstamos desde su web, sino que estos gastos los absorbe la empresa que brinda el dinero.\n“Es una herramienta que le permite acceder a préstamos a alguien que nunca se pudo acercar. Acá puede ver todas las opciones en una sola pantalla, incluyendo los plazos, los requisitos y tasas”, asegura a iProUP Nicolas Rombiola, CTO y socio fundador de iKiwi, y agrega que “la mayoría de los rechazos son por desconocimiento”.\nA pesar de tener dos fundadores argentinos, sus operaciones se iniciaron en México, donde ya están instalados hace más de dos años con un promedio de 1500 operaciones mensuales; además, concentran entre el 5 y 7 por ciento de las operaciones totales en ese país.\nEl paso siguiente fue aterrizar en Colombia, un desafío para el ecosistema fintech: “hay un grupo muy cerrado de firmas que no tiene mucha aceptación de los extranjeros porque las regulaciones son muy estrictas”.\nSegún el CTO, latinoamérica es una región que “tiene muchas diferencias”, donde la culturización de las herramientas financieras es, en general, básico: “el mexicano es muy relajado con sus problemas, no tiene noción de la cultura financiera, con lo cual hay que entrar con explicaciones mucho más sencillas”.\nCon esta experiencia a cuestas, desembarcaron hace apenas dos meses en suelo argentino. “Creemos que el crecimiento más fuerte se dará acá. El argentino es más dado con las herramientas financieras por todas las crisis que atravesamos”, sostiene Rombiola.\nMatias Torres, CEO de iKiwi, y Nicolás Rombiola, CTO, ambos fundadores de la empresa\nOferta simple y a la vista\nLa apuesta de iKiwi es clara: intentan ser un “supermercado de las fintech”, con operaciones simples y rápidas, donde los usuarios puedan conectarse de forma sencilla con el préstamo que necesitan.\nDe la mano de una plataforma en constante desarrollo, Rombiola asegura que su principal diferencial es la respuesta rápida ante cualquier consulta.\nAl respecto, aclara que tienen algunos mecanismos de automatización y están trabajando para integrarse con un buró de entidades financieras internacionales para tener mejores perfiles de sus potenciales clientes, todo de forma automática. Incluso, están conversaciones para cerrar una alianza con una empresa de tecnología y así tener un chatbot dentro del servicio.\nGracias a estas características, el entrepreneur asegura que tienen mejores tasas de conversión desde el chat que desde la web. Cabe destacar que desde iKiwi no gestionan las cobranzas, sino que eso depende exclusivamente de los sitios: “la plata no pasa por iKiwi”, subraya.\nDentro de su producto existen distintos tipos de servicios: personales (en general “de urgencia” de $10.000 o $15.000 con devolución de 7 a 30 días), con Veraz (que admite personas con historial de deuda en la entidad), para Pymes (con promedios de $300.000 por préstamo) y para estudiantes, una propuesta que todavía se tiene que desarrollar pero que está ligada al mundo universitario. En este último caso se suele pedir más documentación, pero siempre de forma online.\nLa clave, por supuesto, es la agilidad y el mundo sin papeles: “La idea es que cualquier persona pueda acceder a estos productos sin tener que acercarse a una sucursal o firmar un papel físico. Si alguien pide eso, los desafiliamos de la plataforma”, sentencia.\nEn Argentina trabajan actualmente con Vivus, Cash Online, Afluenta, CrediMinuto y Dinero Full, pero están en constante diálogo con otras entidades para expandir su pool de ofertas. “A medida que crezcamos, iremos integrando nuevas ofertas”.\nInclusive, se han acercado a nuevas entidades bancarias como Wilobank y Ualá, que ya tienen incorporadas herramientas 100% digitales, como el alta de cliente desde el teléfono, verificaciones biométricas y acreditación instantánea.\nDell otro lado se ubican los bancos, que también están atravesando procesos de modernización. A pesar de no estar en sus planes originales, si estas firmas empiezan a ofrecer productos digitales, en iKiwi están dispuestos aercarse a ellos para ofrecer sus productos. Según Rombiola, “nos ponemos estrictos con los trámites digitales. Preferimos perder las comisiones que nos darían los bancos pero contar con los productos que realmente queremos dar”.\nDe cara al futuro, la empresa tiene planes de expansión a Panamá y República Dominicana para principios de 2019, y Perú y Chile para cierre del próximo año.\nCon vistas a multiplicar y expandir el ecosistema de fintech, la idea del cofundador es sumar a los excluidos del segmento financiero: “Nos interesa que la gente se bancarice por estas cuentas”, concluye.