Saltar al contenido
Documentación técnica · Equipos de TI

Migración del acceso a Fundanet

De Citrix a Azure Virtual Desktop: lo que necesita preparar su equipo de TI

Para sus usuarios, el cambio se reduce a instalar Windows App de Microsoft e iniciar sesión con la cuenta de siempre. Para ustedes, a comprobar que sus equipos pueden instalarla y llegar al servicio. Aquí tienen qué revisar, con qué margen y cómo validarlo antes del corte.

01

Resumen y fechas

Corte definitivo: 28 de octubre de 2026A partir de esa fecha el acceso por Citrix deja de estar disponible. Hasta entonces ambos accesos conviven, de modo que la transición puede hacerse de forma escalonada.

El acceso a las aplicaciones pasa a realizarse sobre Azure Virtual Desktop. Para el usuario final el cambio se reduce a instalar un cliente ligero de Microsoft (Windows App) e iniciar sesión con sus credenciales habituales.

Qué cambia

  • El cliente: Windows App en lugar de Citrix Workspace.
  • El servicio: Azure Virtual Desktop, sobre la infraestructura de Fundanet en Azure.

Qué no cambia

  • Las cuentas y contraseñas de sus usuarios.
  • Las aplicaciones y los datos con los que trabajan.

Lo único que requiere actuación por su parte es garantizar que sus equipos puedan instalar ese cliente y alcanzar el servicio. El resto está en nuestro lado.

Distribuya la guía entre sus usuarios

Hay una guía paso a paso para personal no técnico, con ilustraciones de cada pantalla. Detecta si el usuario está en Windows o en Mac, y ante cualquier problema le indica que contacte con ustedes, su equipo de informática.

02

Requisitos técnicos en los equipos de usuario

ElementoRequisito
ClienteWindows App (Microsoft)
ConectividadSalida HTTPS (443) a los endpoints del servicio Azure Virtual Desktop
IdentidadLa cuenta con la que ya acceden a Fundanet
HardwareSin requisitos adicionales: el cómputo ocurre en Azure
PeriféricosVer las redirecciones en la tabla siguiente

Redirecciones activas en el entorno

Configuración real de los host pools de producción. Les sirve para anticipar el comportamiento en los puestos:

RecursoEstadoQué implica
Unidades localesRedirigidas El usuario ve sus discos locales desde la sesión, para abrir y guardar ficheros
PortapapelesRedirigido Copiar y pegar funciona entre el equipo y la sesión
ImpresorasNo redirigidas Las impresoras locales del puesto no aparecen dentro de la sesión. Si su personal imprime desde la aplicación, revísenlo antes de migrar y cuéntennos cómo lo resuelven hoy
AudioLocal El sonido sale por el equipo del usuario
WebAuthnRedirigido Llaves de seguridad y passkeys utilizables dentro de la sesión
VídeoOptimizado Reproducción multimedia mejorada

La impresión es el punto a verificarQue la redirección de impresoras esté desactivada no significa necesariamente que no puedan imprimir: depende de cómo esté resuelto en su centro (impresoras de red alcanzables desde la sesión, exportación a PDF, etc.). Es justamente lo que conviene comprobar en la prueba piloto del apartado 9, y no el día del corte.

03

Software a instalar y configurar

Windows App, publicada por Microsoft Corporation. Se instala desde la tienda oficial de cada plataforma y se actualiza sola.

Windows

Origen
Microsoft Store
Id. de la Store
9N1F85V9T8BN

Es el identificador que piden Intune (aplicación de Microsoft Store, nueva) y winget:

winget install --id 9N1F85V9T8BN --source msstore

No requiere configuración manualEl usuario inicia sesión con su cuenta y las aplicaciones publicadas aparecen solas: no hay que introducir ninguna URL ni importar ningún fichero de conexión.

Plan B en Mac: si no aparecen las aplicaciones

Si después de Agregar cuenta profesional o educativa la pestaña Aplicaciones queda vacía —puede pasar, por ejemplo, si el usuario inició sesión con otra cuenta de Microsoft, como la de su centro—, puede suscribirse al área de trabajo a mano:

  1. Botón + → Agregar área de trabajo.
  2. Pegar esta dirección:
    https://rdweb.wvd.microsoft.com/api/arm/feeddiscovery?aadtenant=fundanetsuite.onmicrosoft.com
  3. Añadir e iniciar sesión con la cuenta de Fundanet si la pide.

El parámetro aadtenant envía la autenticación directamente al directorio de Fundanet en lugar de al punto común de Microsoft, lo que ayuda cuando el Mac tiene más de una cuenta iniciada. La guía para usuarios ofrece este camino en el paso 6 de Mac, solo a quien responde que no ve sus aplicaciones. Si ni así aparecen, el usuario acudirá a ustedes: escríbannos con los datos de la sección 10.

Sus usuarios verán FundaNet y Contanet, según los permisos que tenga cada uno.

Documentación oficial del cliente: Windows App — Microsoft Learn . Enlazamos a Microsoft a propósito para los requisitos genéricos del cliente, para que siempre estén al día.

04

Versiones de sistema operativo compatibles

Windows App es compatible con Windows 10 y 11, macOS, iOS/iPadOS, Android y navegador. La lista completa y actualizada la mantiene Microsoft en el enlace anterior.

Versiones verificadas por nosotros

SistemaVersiónCliente
Windows10.0.22621Windows App nativa
Windows10.0.26200Windows App nativa
Windows 11—Navegador
macOS26.6.2Navegador

05

Permisos e identidad

En el equipo

La instalación desde la tienda no requiere permisos de administrador. El usuario puede hacerla por sí mismo, siempre que el equipo tenga acceso a la tienda (ver el apartado 6, que es el punto crítico).

De identidad

Los usuarios entran con la cuenta que ya utilizan. No hay que crear credenciales nuevas ni unir los equipos a ningún dominio. Altas, bajas y cambios de contraseña siguen el mismo circuito que hoy.

La autenticación se realiza contra Microsoft Entra ID, y los equipos que alojan las sesiones están unidos a Entra.

Inicio de sesión único activoLa contraseña se pide una sola vez: al iniciar sesión en Windows App. Después, FundaNet y Contanet se abren sin volver a pedirla. Si un usuario ve que se le pide de nuevo al abrir una aplicación, no es el comportamiento esperado: avísennos.

06

Si tienen Microsoft Store bloqueada Acción temprana

Es el punto que más margen necesitaWindows App se instala sin permisos de administrador, pero exige que el equipo pueda acceder a Microsoft Store. Si la tienen restringida por directiva, algo habitual en entornos corporativos, esa vía no existe y no se resuelve con un manual: requiere una actuación suya. Les recomendamos comprobarlo cuanto antes.

Cómo comprobarlo

En un equipo representativo, abra Microsoft Store y busque «Windows App». Si la tienda no abre, no permite buscar o no deja instalar, está restringida.

Alternativas

La más limpia

Despliegue gestionado

Con Intune, SCCM o su herramienta habitual. En Intune: aplicación de Microsoft Store (nueva), id. 9N1F85V9T8BN, asignada a un grupo de dispositivos para que esté instalada antes de que el usuario inicie sesión.

Permitir la aplicación

Si su directiva de la Store admite una lista de excepciones, añadan Windows App a ella.

Si ninguna les encaja, escríbannos antes de que el calendario apriete y lo estudiamos con ustedes.

07

Red y conectividad

Los equipos necesitan salida HTTPS hacia los endpoints del servicio Azure Virtual Desktop. Microsoft publica y mantiene la lista de URLs requeridas; la enlazamos en lugar de copiarla para que no quede obsoleta en esta página:

Lista oficial de FQDN y endpoints requeridos

Inspección TLS y filtrado por categoríasSi los aplican, conviene revisar esos destinos antes de las pruebas. Es la causa más frecuente de fallos intermitentes en despliegues de este tipo.

08

Primera conexión: qué esperar

Preferimos que lo sepan por nosotros y no que lo descubran midiendo: abrir una aplicación tarda más de lo que nos gustaría, y Windows App no muestra ningún aviso mientras tanto. Estas son las medianas del piloto (septiembre de 2026, 476 conexiones de 31 usuarios con Windows App y 132 de 14 usuarios desde el navegador):

  • ≈ 30 sWindows App
  • ≈ 49 sNavegador
  • 142 sPico observado

Son cifras del piloto. El entorno definitivo puede comportarse mejor, pero preferimos que planifiquen con ellas. Lo que sí está claro es que no depende de su red: el análisis descartó la red del cliente y el transporte, así que no requiere ninguna actuación por su parte. Por eso también recomendamos Windows App antes que el navegador.

Qué significa para ustedesAvisen a sus usuarios de que la apertura puede tardar y de que no deben cerrar ni reintentar. Es el principal motivo de llamada en este tipo de transición, y se evita con una frase a tiempo. La guía para usuarios ya lo dice.

09

Procedimiento de validación antes del corte

Recomendamos completarlo antes del 20 de octubre, para dejar margen de reacción frente al corte del día 28. Puede ir marcando cada punto: se recuerda en este navegador.

0 de 7 completados

No dejen la validación para la última semanaSi aparece un bloqueo de directiva o de red, resolverlo requiere tiempo por su parte y por la nuestra. Con el corte el día 28, la última semana no da margen.

10

Soporte y escalado

Sus usuarios

La guía les indica que, ante cualquier problema, contacten con ustedes, su equipo de informática. Así pueden resolver en primera línea lo que es del puesto.

Equipo de Sistemas de Semicrol

Para cualquier duda técnica o incidencia que ustedes necesiten escalar durante la transición.

sistemas@semicrol.com

Qué incluir al escribirnos por una incidencia de conexión

  • Centro
  • Usuario afectado
  • Aplicación
  • Hora aproximada
  • Cliente: Windows App o navegador
  • Mensaje que aparece en pantalla (mejor con captura)