Créer des groupes de mise à disposition
Un groupe de mise à disposition est une collection de machines sélectionnées à partir d’un ou de plusieurs catalogues de machines. Le groupe de mise à disposition indique quels utilisateurs peuvent utiliser ces machines et les applications et/ou les bureaux à la disposition des utilisateurs.
La création d’un groupe de mise à disposition est la prochaine étape de la configuration de votre déploiement après la création d’un site et la création d’un catalogue de machines. Plus tard, vous pourrez modifier les paramètres initiaux dans le premier groupe de mise à disposition et créer d’autres groupes de mise à disposition. Il existe également des fonctionnalités et paramètres que vous pouvez configurer uniquement lors de la modification d’un groupe de mise à disposition, et non pas lors de sa création.
Pour Remote PC Access, lorsque vous créez un site, un groupe de mise à disposition appelé Bureaux Remote PC Access est automatiquement créé.
Pour créer un groupe de mise à disposition :
- si vous avez créé un site et un catalogue de machines, mais n’avez pas encore créé un groupe de mise à disposition, Studio vous guidera au bon emplacement de départ pour créer un groupe de mise à disposition. Si vous avez déjà créé un groupe de mise à disposition et souhaitez en créer un autre, sélectionnez Groupes de mise à disposition dans le volet de navigation Studio, puis sélectionnez Créer un groupe de mise à disposition dans le volet Actions.
- L’assistant Créer un groupe de mise à disposition s’ouvre avec une page Introduction, que vous pouvez supprimer des lancements ultérieurs de cet assistant.
- L’assistant vous guide ensuite au travers des pages décrites ci-dessous. Lorsque vous avez terminé chaque page, cliquez sur Suivant jusqu’à la page finale.
Étape 1. Machines
Sélectionnez un catalogue de machines et sélectionnez le nombre de machines que vous souhaitez utiliser dans ce catalogue.
À savoir :
- Au moins une machine doit rester non utilisée dans un catalogue de machines sélectionné.
- Un catalogue de machines peut être spécifié dans plus d’un groupe de mise à disposition ; cependant, une machine ne peut être utilisée que dans un seul groupe de mise à disposition.
- Un groupe de mise à disposition peut utiliser des machines de plus d’un catalogue, cependant ces catalogues doivent contenir les mêmes types de machines (OS de serveur, OS de bureau ou Remote PC Access). En d’autres termes, vous ne pouvez pas combiner des types de machines dans un groupe de mise à disposition. De même, si votre déploiement possède des catalogues de machines Windows et des catalogues de machines Linux, un groupe de mise à disposition peut contenir des machines d’un des types de système d’exploitation, mais pas les deux.
- Citrix vous recommande d’installer ou de mettre à niveau les machines avec la dernière version de VDA, et de mettre à niveau les catalogues de machines et les groupes de mise à disposition en fonction de vos besoins. Lors de la création d’un groupe de mise à disposition, si vous sélectionnez des machines sur lesquelles sont installées différentes versions de VDA, le groupe de mise à disposition sera compatible avec la version de VDA la plus ancienne (Il s’agit du niveau fonctionnel du groupe.) Par exemple, si l’une des machines que vous sélectionnez dispose d’un VDA version 7.1 et que d’autres machines ont la version actuelle, toutes les machines du groupe peuvent uniquement utiliser les fonctionnalités qui étaient prises en charge dans le VDA 7.1. Cela signifie que certaines fonctionnalités qui nécessitent des versions de VDA ultérieures risquent de ne pas être disponibles dans ce groupe de mise à disposition. Par exemple, pour utiliser la fonctionnalité AppDisks, les VDA (et par conséquent le niveau fonctionnel du groupe) doivent être à la version 7.8 au minimum.
- Chaque machine dans un catalogue de machines Remote PC Access est automatiquement associée à un groupe de mise à disposition ; lorsque vous créez un site Remote PC Access, un catalogue nommé Machines Remote PC Access et un groupe de mise à disposition appelé Bureaux Remote PC Access sont créés automatiquement.
Étape 2. Type de mise à disposition
Cette page s’affiche uniquement si vous avez choisi un catalogue de machines contenant des machines avec OS de bureau statiques (attribuées). Choisissez Applications ou Bureaux sur la page Type de mise à disposition. Vous ne pouvez pas activer les deux.
Si vous avez sélectionné des machines à partir d’un catalogue d’OS de serveur ou OS de bureau aléatoires (regroupés), le type de mise à disposition est applications et bureaux par défaut : vous pouvez mettre à disposition des applications, des bureaux, ou les deux.
Étape 3. AppDisks
Pour ajouter un AppDisk, cliquez sur Ajouter. La boîte de dialogue Sélectionner des AppDisks dresse la liste des AppDisks disponibles dans la colonne de gauche. La colonne de droite dresse la liste des applications sur le AppDisk (la sélection de l’onglet Applications au-dessus de la colonne de droite dresse la liste des applications dans un format similaire à un menu Démarrer ; la sélection de l’onglet Packages installés dresse la liste des applications dans un format similaire à la liste Programmes et fonctionnalités.). Sélectionnez une ou plusieurs cases.
Les AppDisks sont obsolètes.
Étape 4. Utilisateurs
Spécifiez les utilisateurs et les groupes d’utilisateurs qui peuvent utiliser les applications et les bureaux dans le groupe de mise à disposition.
Où les listes d’utilisateurs sont spécifiées
Les listes d’utilisateurs Active Directory sont spécifiées lorsque vous créez ou modifiez les informations suivantes :
- La liste d’accès utilisateur d’un site, qui n’est pas configurée dans Studio. Par défaut, la règle de stratégie d’admissibilité d’application inclut tout le monde ; consultez les applets de commande du kit de développement PowerShell BrokerAppEntitlementPolicyRule pour plus de détails.
- Les groupes d’applications (s’ils ont été configurés).
- Les groupes de mise à disposition.
- Applications.
La liste des utilisateurs qui peuvent accéder à une application via StoreFront est constituée à partir de l’intersection des listes utilisateur ci-dessus. Par exemple, pour configurer l’utilisation d’une application A pour un département particulier, sans pour autant limiter l’accès à d’autres groupes :
- utiliser la règle de stratégie d’admissibilité d’application par défaut qui inclut tout le monde ;
- Configurez la liste des utilisateurs du groupe de mise à disposition pour autoriser les utilisateurs du siège social à utiliser toutes les applications spécifiées dans le groupe de mise à disposition.
- (Si des groupes d’applications sont configurés) Configurez la liste des utilisateurs du groupe d’applications pour permettre aux membres du département Administration et Finances d’accéder aux applications A à L.
- Configurez les propriétés de l’application A pour limiter sa visibilité uniquement au personnel des comptes clients du département Administration et Finances.
Utilisateurs authentifiés et non authentifiés
Il existe deux types d’utilisateurs : authentifiées et non authentifiés (les utilisateurs non authentifiés sont également appelés anonymes). Vous pouvez configurer un ou deux types dans un groupe de mise à disposition.
Authentifié
Pour accéder aux applications et aux bureaux, les utilisateurs et les membres du groupe que vous spécifiez par nom doivent présenter des informations d’identification comme une carte à puce ou un nom d’utilisateur et mot de passe à StoreFront ou Citrix Receiver. Pour les groupes de mise à disposition contenant des machines avec OS de bureau, vous pouvez importer les données utilisateur (une liste des utilisateurs) plus tard en modifiant le groupe de mise à disposition.
Non authentifié (anonyme)
Pour les groupes de mise à disposition contenant les machines avec OS de serveur, vous pouvez autoriser les utilisateurs à accéder à des applications et des bureaux sans présenter d’informations d’identification à StoreFront ou à Citrix Receiver. Par exemple, l’application peut nécessiter des informations d’identification, mais ce n’est pas le cas pour le portail et les outils d’accès Citrix. Un groupe d’utilisateurs anonymes est créé lorsque vous installez le premier Delivery Controller.
Pour accorder l’accès à des utilisateurs non authentifiés, chaque machine du groupe de mise à disposition doit posséder un VDA pour OS Windows Server (version minimum 7.6) installé. Lorsque des utilisateurs non authentifiés sont activés, vous devez disposer d’un magasin StoreFront non authentifié.
Des comptes d’utilisateurs non authentifiés sont créés sur demande lorsqu’une session est lancée et nommée AnonXYZ, dans lequel XYZ est une valeur unique à trois chiffres.
Les sessions utilisateur non authentifiées possèdent un délai d’inactivité par défaut de 10 minutes, et leurs sessions sont automatiquement fermées lorsque le client se déconnecte. La reconnexion, l’itinérance entre les clients et le contrôle de l’espace de travail ne sont pas pris en charge.
Le tableau suivant décrit les choix disponibles sur la page Utilisateurs :
| Activer l’accès pour | Ajouter/affecter des utilisateurs et des groupes d’utilisateurs ? | Activer la case à cocher « Autoriser les utilisateurs non authentifiés » ? |
|---|---|---|
| Seuls les utilisateurs authentifiés | Oui | Non |
| Seuls les utilisateurs non authentifiés | Non | Oui |
| À la fois les utilisateurs authentifiées et non authentifiés | Oui | Oui |
Étape 5. Applications
À savoir :
- vous ne pouvez pas ajouter d’applications aux groupes de mise à disposition Remote PC Access.
- Par défaut, les applications que vous ajoutez sont placées dans un dossier nommé Applications. Vous pouvez spécifier un dossier différent. Pour de plus amples informations, veuillez consulter l’article Gérer les applications.
- Vous pouvez modifier les propriétés d’une application lorsque vous l’ajoutez à un groupe de mise à disposition ou ultérieurement. Pour de plus amples informations, veuillez consulter l’article Gérer les applications.
- Si vous essayez d’ajouter une application et qu’une application avec le même nom existe déjà dans ce dossier, vous êtes invité à renommer l’application que vous ajoutez. Si vous refusez, l’application est ajoutée avec un suffixe qui la rend unique dans ce dossier d’application.
- Lorsque vous ajoutez une application à plusieurs groupes de mise à disposition, vous risquez de rencontrer un problème de visibilité si vous ne disposez pas d’autorisations suffisantes pour afficher l’application dans tous les groupes de mise à disposition. Dans ce cas, consultez un administrateur disposant des autorisations appropriées ou demandez une extension de vos autorisations à tous les groupes de mise à disposition auxquels l’application a été ajoutée.
- Si vous publiez deux applications du même nom vers les mêmes utilisateurs, modifiez la propriété Nom de l’application (pour l’utilisateur) dans Studio ; sinon, les utilisateurs verront des noms en double s’afficher dans Receiver.
Cliquez sur la liste déroulante Ajouter pour afficher les sources des applications.
- À partir du menu Démarrer : applications qui sont découvertes sur une machine créée à partir de l’image principale du catalogue sélectionné. Lorsque vous sélectionnez cette source, une nouvelle page s’ouvre avec une liste d’applications découvertes ; sélectionnez les applications que vous souhaitez ajouter, puis cliquez sur OK.
- Manuellement définies : applications qui se trouvent dans le site ou ailleurs dans votre réseau. Lorsque vous sélectionnez cette source, une nouvelle page s’affiche dans laquelle vous pouvez taper le chemin d’accès de l’exécutable, le répertoire de travail, les arguments de la ligne de commande (facultatifs), et les noms affichés des administrateurs et des utilisateurs. Après avoir entré ces informations, cliquez sur OK.
- Existantes : applications déjà ajoutées au site, peut-être dans un autre groupe de mise à disposition. Lorsque vous sélectionnez cette source, une nouvelle page s’ouvre avec une liste d’applications découvertes ; sélectionnez les applications que vous souhaitez ajouter, puis cliquez sur OK.
- App-V : applications dans des packages App-V. Lorsque vous sélectionnez cette source, une nouvelle page s’affiche dans laquelle vous pouvez sélectionner le serveur App-V ou la bibliothèque d’applications. Sélectionnez les applications que vous souhaitez ajouter à partir de l’écran des résultats et cliquez sur OK. Pour plus d’informations, veuillez consulter l’article App-V.
Si une source d’applications ou une application n’est pas disponible ou valide, elle n’est pas visible ou ne peut pas être sélectionnée. Par exemple, la source existante n’est pas disponible si aucune application n’a été ajoutée au site. Ou une application peut ne pas être compatible avec les types de session pris en charge sur des machines du catalogue de machines sélectionné.
Étape 6. Bureaux (ou règles d’attribution de bureau)
Le titre de cette page dépend du catalogue de machines que vous avez choisi dans l’assistant :
- Si vous avez choisi un catalogue de machines contenant des machines regroupées, cette page est appelée Bureaux.
- Si vous avez choisi un catalogue de machines contenant des machines attribuées et spécifié « Bureaux » sur la page Type de mise à disposition, cette page est appelée Desktop User Assignments (Attributions utilisateur bureau).
- Si vous avez choisi un catalogue de machines contenant des machines attribuées et spécifié « Applications » sur la page Type de mise à disposition, cette page est appelée Application Machine User Assignments (Attributions utilisateur machine application).
Cliquez sur Ajouter. Effectuez les opérations suivantes dans cette boîte de dialogue :
- Dans les champs Nom d’affichage et Description, tapez les informations à afficher dans Receiver.
- Pour ajouter une restriction de balise à un bureau, sélectionnez Restreindre les lancements aux machines dotées de balises puis sélectionnez la balise dans la liste déroulante. (consultez l’article Balises pour de plus amples informations).
- À l’aide des boutons radio, indiquez qui peut démarrer un bureau (pour les groupes avec machines regroupées) ou qui sera attribué à une machine lorsqu’ils démarrent le bureau (pour les groupes avec machines attribuées). Les utilisateurs peuvent être tout utilisateur pouvant accéder à ce groupe de mise à disposition, ou des utilisateurs et groupes d’utilisateurs spécifiques.
- Si le groupe contient des machines attribuées, spécifiez le nombre maximal de bureaux par utilisateur. Cette valeur doit être de 1 au minimum.
- Activez ou désactivez le bureau (pour les machines regroupées) ou la règle d’attribution de bureau (pour les machines attribuées). La désactivation d’un bureau arrête la mise à disposition de bureaux ; la désactivation d’une règle d’attribution de bureau arrête l’attribution automatique de bureaux aux utilisateurs.
- Lorsque vous avez terminé avec la boîte de dialogue, cliquez sur OK.
Étape 7. Synthèse
Entrez un nom pour le groupe de mise à disposition. Vous pouvez également entrer une description (facultatif), qui s’affichera dans Receiver et dans Studio.
Consultez les informations récapitulatives, puis cliquez sur Terminer. Si vous n’avez pas sélectionné d’applications ou spécifié de bureaux à mettre à disposition, vous êtes invité à indiquer si vous voulez continuer.