取り付け, Citrix SmartAuditorの構成と使用

このドキュメントでは、Citrix XenApp環境で発生したインシデントに関する詳細情報を取得するのに役立つユーティリティの1つを示します. インストールを見ていきます, Citrix SmartAuditorのセットアップと操作, これは、ユーザーのセッションをビデオに記録できるユーティリティです, 記録されていることを通知できるかどうか, これにより、ユーザーの作業方法を確認し、エラーを検出できます (従業員の正しい仕事を示すなど、他の種類の目的にも役立つことができます…) は、XenAppの監視のためにCitrixが提供するさらに別のヘルプです.

これは、SmartAuditorスキーマが次の関数で構成されていることになります:

– SmartAuditorの管理: 録音の管理を担当するのはチームになります (Citrix SmartAuditorサーバー), 録音のテーマを設定するコンソールがあります (SmartAuditorポリシーコンソール) そして、設定を SQL DB に格納します (Citrix SmartAuditorデータベース). これらはすべて、同じコンピューターにインストールすることも、異なるコンピューターに分離することもできます.

– SmartAuditorエージェント: 録画を許可するには、Citrix Presentation ServerまたはCitrix XenAppサーバーにインストールする必要があります.
– SmartAuditorプレーヤー: 録音の表示に関心のあるコンピューターにインストールされます.

SmartAuditorは、プラチナライセンスでのみ利用可能であることに注意してください. ソフトウェアの前提条件は次のとおりです:

SmartAuditorサーバーにIISをインストールします + メッセージキュー (MSMQ サーバー) + .NET Framework のバージョン 2.0 + SQL Server または SQL Express 2005 以上 (リモート・サーバーの場合は、TCP/IP 接続を有効にする必要があります).
SmartAuditor メッセージキューエージェント (MSMQ サーバー).

SmartAuditor Administration のインストールと構成,

最初です, SmartAuditor管理サーバーをCitrix XenApp DVDからインストールします 6, “コンポーネントを手動でインストールする” > “サーバーコンポーネント” > “その他のコンポーネント” > “スマートオーディター”.

ウィザードによるインストール, “次”,

“ライセンス契約に同意します” & “次”,

3つのコンポーネントすべてをインストールします, SmartAuditorポリシーコンソール, Citrix SmartAuditorサーバーとCitrix SmartAuditorデータベース, デフォルトでは all です “%ProgramFiles%CitrixSmartAuditor”, “次”,

データベースサーバーが誰であるか、およびCitrixSmartAuditorというデータベースを作成するインスタンスを指定する必要があります. “次”,

“次” インストールを開始するには,

…

わかりました, インストール済みです, 次に、必要な構成を行うために管理コンソールを開く必要があります. “終わり”,

を開きます “SmartAuditorポリシーコンソール”,

Citrix SmartAuditorサーバーの役割をインストールしたホストに対して接続します, HTTPSまたはHTTP経由.

HTTPで接続する場合は、IIS管理コンソールを開く必要があります, デフォルトのサイトに移動しましょう, アプリケーションのプロパティを入力します “スマートオーディターブローカー”, で “ディレクトリのセキュリティ” > 「セキュアな通信」の下で’ 押した “修飾する” そして私たちはマークを外しました “セキュリティで保護されたチャネルが必要 (SSLについて)”.

HTTPSで接続したい場合, IIS で既定のサイトの証明書を生成してインストールし、IIS を論理的に構成して 443.

これは、録音を管理できるようにするCitrix SmartAuditorポリシーコンソールです, 誰を録音するか, どのようなアプリケーション, 記録されていることを警告するかどうか; そしてどのサーバー上. デフォルトでは、3つの録画ポリシーがあります:

– 通知を受けた各人を記録する.
– 通知なしに各人を録音する.
– 録音しない.

とても簡単に作成できます, 右クリックする方法 > “新しいポリシーを追加”,

「ステップ1」で’ Citrixを使用しているユーザーに、それらが記録されていることを通知するかどうかを構成します (または録音を無効にする). “次”,

「ステップ2」で’ 誰が設定されているか (ユーザーまたはグループ), 「ステップ 1」アクションによって実行されるアプリケーションまたはサーバー. この場合、Citrixユーザーグループを選択します, 全部録音します, 「ユーザーとグループを選択」をクリックします…’

“足す” > ユーザー/グループを選択します.

そして、いよいよ最後のステップです, ルールに名前を付けます, 説明があり、それを有効にします (またはそうではありません). “終わり”,

そのポリシーを実行したい場合は、, それをアクティブにする必要があります (右ボタン > “ポリシーのアクティブ化”).

用意.

開くと “SmartAuditorサーバーのプロパティ” 特定のパラメータを設定できます,

で “アルマセナミエント” 録音を保存するディレクトリを指定します,

で “署名”, 証明書を使用して録音にデジタル署名することができます.

で “更改” 各録音ファイルの最大サイズを指定します (この制限に達すると、別のファイルが作成されます, 録音が止まらない) 最大録音時間.

で “複製” ビデオがまだ録画されている間にビデオを再生することを許可するかどうか, または、ビデオを暗号化して保護します.

で “通知” ユーザーが通知を受け取る場合に読むメッセージを編集することができます, 言語によって異なるメッセージを追加することができます.

そして、 “SmartAuditor認証コンソール” アクセス許可を設定します, 関心のあるユーザーにアクセス権を付与する必要があるさまざまな機能があります。そして

で “プレーヤー” 録音を表示する権限を付与します, デフォルトでは、誰も権限を持っていません.

で “ポリシークエリ” SmartAuditorサーバーポリシーを読み取る権限を持つユーザーになります, デフォルトの「認証済みユーザー」.

で “ポリシー管理者” は、ポリシーを作成/編集/削除するためにSmartAuditorポリシーコンソールにアクセスする権限を持つユーザーになります, デフォルトの「Admins」’ ドメインの.

SmartAuditorエージェントのインストールと構成,

「SmartAuditorAgent」と呼ばれる録音を作成するCitrixXenAppサーバーに小さなソフトウェアをインストールする必要があります, このインストールは、ウィザードまたはコマンドラインを使用して手動で実行できます (GPOに配置して、すべてのXenAppサーバーへのインストールを自動化できます).

XenApp DVDの場合, 走る “SmartAuditorエージェント”,

“次”,

契約に同意します, “次”,

SmartAuditorサーバーが誰であるかを示します, “次”,

インストールするディレクトリを選択します, デフォルトでは「%ProgramFiles%CitrixSmartAuditorAgent」になります, “次”,

…

“終わり”, 追加の設定を行う必要はありません.

逆の方法, コマンドラインからインストールします。: 'msiexec /i PATHSmartAuditorAgentx64.msi smartauditorservername=NOMBRE_SERVIDOR_SMARTAUDITOR smartauditorbrokerprotocol=HTTPoHTTPS smartauditorbrokerport=PORT /l*v PATHARCHIVO_LOG /q’