Citrix DaaS™

Ensembles de stratégies

Les ensembles de stratégies sont des objets dans Citrix DaaS™ qui regroupent des stratégies pour permettre un accès simplifié basé sur les rôles et une gestion facile. Une fois créés, les étendues et les groupes de mise à disposition sont attribués aux ensembles de stratégies afin que seuls les administrateurs autorisés puissent gérer les stratégies qui s’appliquent à leurs utilisateurs et machines pertinents.

Les ensembles de stratégies vous aident à gérer les stratégies Citrix® plus efficacement en les organisant en groupes logiques. Lorsque vous attribuez un ensemble de stratégies à un groupe de mise à disposition, ce groupe utilise uniquement les stratégies de cet ensemble.

  • Cette section explique le comportement des ensembles de stratégies, comment les créer et les attribuer, et comment ils interagissent avec les étendues et les filtres.

Avantages

Les ensembles de stratégies offrent plusieurs avantages clés :

  • Contrôle d’accès basé sur les rôles pour les équipes d’administrateurs distribuées
  • Simplification des fusions, acquisitions et consolidations
  • Domaine de défaillance limité
    • Prise en charge multilocataire pour les stratégies

Le tableau suivant compare le fonctionnement des stratégies avec et sans ensembles de stratégies :

-  |Sans ensembles de stratégies|Avec ensembles de stratégies|
-  |--|--|
-  |Toutes les stratégies, paramètres, filtres \(attributions) et priorités sont gérés à un emplacement centralisé.|Chaque ensemble de stratégies possède ses propres paramètres, filtres \(attributions) et priorités.|
-  |Si vous gérez une stratégie, vous devez gérer toutes les stratégies.|Les administrateurs complets peuvent déléguer aux administrateurs de niveau inférieur la capacité de gérer un ensemble de stratégies particulier sur une base individuelle.|
-  |Les stratégies dans les environnements vastes et distribués deviennent complexes et difficiles à gérer.|Les stratégies dans les environnements vastes et distribués peuvent être divisées et gérées facilement.|

Fonctionnement

  • Les ensembles de stratégies sont attribués aux groupes de mise à disposition et sont limités à des administrateurs spécifiques. Les stratégies au sein d’un ensemble continuent d’utiliser des filtres (attributions) pour déterminer les utilisateurs ou les machines auxquels elles s’appliquent.

Comportements clés :

  • Les ensembles de stratégies sont attribués aux groupes de mise à disposition
    • Un groupe de mise à disposition ne peut utiliser qu’un seul ensemble de stratégies à la fois.
    • Un ensemble de stratégies peut être attribué à plusieurs groupes de mise à disposition.
    • Si un groupe de mise à disposition n’a pas d’ensemble de stratégies attribué, il utilise l’Ensemble de stratégies par défaut.
  • Les filtres sur les stratégies s’appliquent toujours, que la stratégie fasse partie d’un ensemble ou non.
  • Un ensemble de stratégies peut avoir une ou plusieurs étendues.
    • Une étendue représente une collection d’objets (par exemple, des connexions, des catalogues, des groupes de mise à disposition et des groupes d’applications) que les administrateurs peuvent gérer.
    • En tant qu’administrateurs, vous pouvez définir l’étendue de l’ensemble de stratégies afin que seuls les administrateurs autorisés puissent le consulter ou le modifier. Vous pouvez définir les étendues lors de la création de l’ensemble de stratégies ou lors de sa modification ultérieure.
  • L’Ensemble de stratégies par défaut a l’option Ignorer le contrôle d’étendue pour cette ressource sélectionnée par défaut. Ce paramètre garantit que l’ensemble de stratégies reste visible pour tous les administrateurs. Pour appliquer le contrôle d’étendue, modifiez l’ensemble de stratégies, désactivez la case à cocher Ignorer le contrôle d’étendue pour cette ressource, puis sélectionnez les étendues souhaitées.

Les filtres et les attributions de stratégies fonctionnent de la même manière qu’en l’absence d’ensembles de stratégies. Pour plus d’informations, consultez Comment les filtres sont-ils appliqués.

Activer les ensembles de stratégies

Dans Studio, accédez à Paramètres > Paramètres du site et activez le paramètre Ensembles de stratégies.

Activer les ensembles de stratégies

Remarque :

  • Vous devez activer les ensembles de stratégies avant d’en créer un.
  • Lorsque vous activez les ensembles de stratégies, toutes les stratégies existantes sont regroupées dans l’Ensemble de stratégies par défaut. Cet ensemble est automatiquement attribué à tous les groupes de mise à disposition, sauf si vous attribuez un ensemble différent. Après l’attribution d’un nouvel ensemble de stratégies à un groupe de mise à disposition, ce groupe cesse d’utiliser l’ensemble de stratégies par défaut.

Créer des ensembles de stratégies

Vous pouvez créer des ensembles de stratégies pour refléter les divisions logiques au sein de votre équipe d’administrateurs et de votre entreprise. Par exemple, vous pouvez créer un ensemble de stratégies pour chaque région géographique, unité commerciale ou cas d’utilisation spécifique.

Vous pouvez créer des ensembles de stratégies de deux manières :

Alternativement, vous pouvez utiliser les API REST de Citrix DaaS pour créer et gérer des ensembles de stratégies. Pour plus d’informations, consultez Comment créer un ensemble de stratégies dans Citrix DaaS.

Créer des ensembles de stratégies à partir de zéro

  1. Dans Studio, sélectionnez le nœud Stratégies dans le volet gauche.
  2. Cliquez sur l’onglet Stratégies.
  3. Sélectionnez Créer un ensemble de stratégies.
  4. Cliquez sur l’onglet Nom et description, puis saisissez le nom et la description de l’ensemble de stratégies.
  5. Cliquez sur l’onglet Attributions, puis sélectionnez un ou plusieurs groupes de mise à disposition.
  6. Cliquez sur l’onglet Étendues, puis sélectionnez les étendues qui définissent les objets auxquels l’ensemble de stratégies peut s’appliquer.
  7. Cliquez sur Créer pour terminer.

Cloner des ensembles de stratégies

  1. Dans Studio, sélectionnez le nœud Stratégies dans le volet gauche.
  2. Cliquez sur l’onglet Stratégies.
  3. Sélectionnez Cloner un ensemble de stratégies.
  4. Mettez à jour le nom de l’ensemble de stratégies.
  5. Mettez à jour ou créez des attributions pour l’ensemble de stratégies, puis cliquez sur Suivant.
  6. Sélectionnez ou désélectionnez les stratégies à inclure dans l’ensemble de stratégies cloné.
  7. Mettez à jour l’étendue de la stratégie.
  8. Cliquez sur Créer.
Ensembles de stratégies