Documentation produit
Citrix Cloud™
Voir PDF

Gérer les groupes d’administrateurs

August 3, 2026
Contributeur: 
C C

Vous pouvez ajouter des administrateurs à votre compte Citrix Cloud™ à l’aide de groupes dans votre Active Directory, Microsoft Entra ID (ME-ID) ou Google Cloud Identity. Vous pouvez ensuite gérer les autorisations d’accès aux services pour tous les administrateurs du groupe.

Prérequis AD

Citrix Cloud prend en charge l’authentification de groupe AD via SAML 2.0. Avant d’ajouter des membres de vos groupes d’administrateurs AD à Citrix Cloud, vous devez configurer une connexion entre Citrix Cloud et votre fournisseur SAML. Pour plus d’informations, consultez (/fr-fr/citrix-cloud/citrix-cloud-management/identity-access-management/saml-identity.html) [Connecter SAML en tant que fournisseur d’identité à Citrix Cloud].

Si vous disposez déjà d’une connexion SAML dans Citrix Cloud, vous devez reconnecter votre fournisseur SAML à Citrix Cloud avant d’ajouter des groupes d’administrateurs AD. Si vous ne reconnectez pas SAML, l’ajout de groupes d’administrateurs AD peut échouer. Pour plus d’informations, consultez (/fr-fr/citrix-cloud/citrix-cloud-management/identity-access-management/saml-identity.html#using-an-existing-saml-connection-for-administrator-authentication) [Utilisation d’une connexion SAML existante pour l’authentification de l’administrateur].

Prérequis Microsoft Entra ID

L’utilisation de l’authentification de groupe Microsoft Entra ID nécessite la dernière version de l’application Microsoft Entra ID pour connecter votre instance à Citrix Cloud. Citrix Cloud a acquis cette application lorsque vous avez connecté votre Microsoft Entra ID pour la première fois. Si vous l’avez connecté à Citrix Cloud avant mai 2019, Citrix Cloud pourrait ne pas utiliser l’application la plus récente pour s’y connecter. Citrix Cloud ne peut pas afficher vos groupes Microsoft Entra ID si votre compte n’utilise pas l’application la plus récente.

Avant d’utiliser les groupes Microsoft Entra ID dans Citrix Cloud, effectuez les tâches suivantes :

  1. Vérifiez que vous utilisez la dernière application pour votre connexion Microsoft Entra ID. Citrix Cloud affiche une notification si vous n’utilisez pas l’application la plus récente.

  2. Si l’application doit être mise à jour, reconnectez votre Microsoft Entra ID à Citrix Cloud. En vous reconnectant à votre Microsoft Entra ID, vous accordez des autorisations en lecture seule au niveau de l’application à Citrix Cloud et permettez à Citrix Cloud de se reconnecter à votre Microsoft Entra ID en votre nom. Lors de la reconnexion, une liste de ces autorisations est affichée pour votre examen. Pour plus d’informations sur les autorisations demandées par Citrix Cloud, consultez (/fr-fr/citrix-cloud/citrix-cloud-management/identity-access-management/azure-ad-permissions.html) [Autorisations Microsoft Entra ID pour Citrix Cloud].

    Important :

    Pour effectuer cette tâche, vous devez être un Administrateur général dans Microsoft Entra ID. De plus, vous devez être connecté à Citrix Cloud à l’aide d’un compte administrateur avec accès complet sous le fournisseur d’identité Citrix. Si vous vous connectez avec vos informations d’identification Microsoft Entra ID, la reconnexion échoue. Si vous n’avez aucun administrateur utilisant le fournisseur d’identité Citrix, vous pouvez en ajouter un temporairement pour effectuer cette tâche, puis le supprimer par la suite.

Pour vérifier votre connexion à Microsoft Entra ID

  1. Connectez-vous à Citrix Cloud à l’aide d’un compte administrateur avec accès complet sous le fournisseur d’identité Citrix.
  2. Dans le menu Citrix Cloud, sélectionnez Identity and Access Management, puis sélectionnez Authentication.

  3. Localisez Microsoft Entra ID. Une notification apparaît si Citrix Cloud doit mettre à jour l’application pour votre connexion Microsoft Entra ID.

    Invite à se reconnecter à Microsoft Entra ID dans la console Citrix Cloud

    Si Citrix Cloud utilise déjà l’application la plus récente, aucune notification n’apparaît.

Pour se reconnecter à Microsoft Entra ID

  1. À partir de la notification Microsoft Entra ID dans la console Citrix Cloud, cliquez sur le lien reconnecter. Une liste des autorisations Azure demandées apparaît.
  2. Passez en revue les autorisations, puis sélectionnez Accepter.

Google Cloud Identity

Citrix Cloud prend en charge l’authentification des groupes d’administrateurs via Google Cloud Identity. Avant d’ajouter vos groupes d’administrateurs à Citrix Cloud, vous devez configurer une connexion entre Citrix Cloud et Google Cloud Identity. Pour plus d’informations, consultez Connecter Google Cloud Identity en tant que fournisseur d’identité à Citrix Cloud.

Autorisations prises en charge

Consultez les descriptions des autorisations prises en charge ici : Autorisations de la console.

Limitations

Les autorisations d’accès personnalisées pour les fonctionnalités de la plateforme Citrix Cloud suivantes ne sont pas disponibles pour les membres des groupes d’administrateurs :

  • Notifications
  • Clients sécurisés

Les contacts de notification peuvent être ajoutés pour les membres des groupes sous Gestion des contacts de notification, comme indiqué ci-dessous :

Invite de reconnexion à Microsoft Entra ID dans la console Citrix Cloud

Les fonctionnalités de Citrix DaaS™ qui reposent sur les capacités de la plateforme Citrix Cloud, telles que l’attribution d’utilisateurs Quick Deploy, ne sont pas disponibles.

Les modifications de permissions pour un membre d’un groupe d’administrateurs déjà connecté ne prendront effet qu’après qu’il se soit déconnecté et reconnecté.

Permissions résultantes pour les administrateurs avec des identités Citrix®, AD, Microsoft Entra ID et Google Cloud

Lorsqu’un administrateur se connecte à Citrix Cloud, seules certaines permissions peuvent être disponibles si l’administrateur possède à la fois une identité Citrix (le fournisseur d’identité par défaut dans Citrix Cloud) et une identité utilisateur unique ou basée sur un groupe via AD, Microsoft Entra ID ou Google Cloud Identity. Le tableau de cette section décrit les permissions disponibles pour chaque combinaison de ces identités.

Une identité utilisateur unique fait référence aux permissions AD, Microsoft Entra ID ou Google Cloud Identity qui sont accordées à l’administrateur via un compte individuel. Une identité basée sur un groupe fait référence aux permissions AD, Microsoft Entra ID ou Google Cloud Identity qui sont accordées en tant que membre d’un groupe.

Identité Citrix Identité AD ou Microsoft Entra ID utilisateur unique Identité AD ou Microsoft Entra ID basée sur un groupe Identité Google Cloud utilisateur unique ou basée sur un groupe Permissions disponibles après authentification
X X     L’administrateur dispose des permissions cumulées des deux identités après une authentification réussie avec l’identité Citrix, l’identité AD ou l’identité Microsoft Entra ID.
X   X   Chaque identité est traitée comme une entité indépendante. Les autorisations disponibles dépendent de si l’administrateur s’authentifie à l’aide de l’identité Citrix ou de l’identité Microsoft Entra ID.
X     X Chaque identité est traitée comme une entité indépendante. Les autorisations disponibles dépendent de si l’administrateur s’authentifie à l’aide de l’identité Citrix ou de l’identité Google Cloud.
  X X   L’administrateur dispose des autorisations cumulées des deux identités lors de l’authentification à Citrix Cloud avec AD ou Microsoft Entra ID.
  X   X Chaque identité est traitée comme une entité indépendante. Les autorisations disponibles dépendent de si l’administrateur s’authentifie à l’aide de l’identité Citrix ou de l’identité Google Cloud.
    X X Chaque identité est traitée comme une entité indépendante. Les autorisations disponibles dépendent de si l’administrateur s’authentifie à l’aide de l’identité Citrix ou de l’identité Google Cloud.
X X X   Lors de l’authentification avec leur identité Citrix, l’administrateur dispose des autorisations cumulées de l’identité Citrix et de l’identité utilisateur unique Microsoft Entra ID. Lors de l’authentification avec Microsoft Entra ID, l’administrateur dispose des autorisations cumulées des trois identités.

Expérience de connexion pour les administrateurs

Après avoir ajouté un groupe à Citrix Cloud et défini les autorisations de service, les administrateurs du groupe se connectent simplement en sélectionnant Se connecter avec les informations d’identification de mon entreprise sur la page de connexion de Citrix Cloud et en saisissant leur URL de connexion pour le compte (par exemple, https://citrix.cloud.com/go/mycompany). Contrairement à l’ajout d’administrateurs individuels, les administrateurs du groupe ne sont pas explicitement invités, ils ne recevront donc aucun e-mail pour accepter une invitation à devenir administrateurs Citrix Cloud.

Après s’être connectés, les administrateurs sélectionnent Gérer à partir de la vignette du service pour accéder à la console de gestion du service.

Launchpad avec la vignette Citrix DaaS

Les administrateurs qui ne disposent d’autorisations qu’en tant que membres de groupes peuvent accéder au compte Citrix Cloud à l’aide de l’URL de connexion du compte Citrix Cloud.

Les administrateurs qui disposent d’autorisations via un compte individuel et en tant que membre d’un groupe peuvent choisir le compte Citrix Cloud auquel ils souhaitent accéder. Si l’administrateur est membre de plusieurs comptes Citrix Cloud, il peut sélectionner un compte Citrix Cloud dans le sélecteur de clients après s’être authentifié avec succès.

Problème connu

Après avoir renommé un groupe dans Active Directory, le nouveau nom peut ne pas s’afficher. Pour contourner ce problème, supprimez l’ancien groupe dans Citrix Identity and Access Management et ajoutez le groupe renommé.

Limitations

Impact de plusieurs groupes sur les performances des applications

Citrix recommande qu’un seul administrateur n’appartienne pas à plus de 20 groupes ajoutés à Citrix Cloud. L’appartenance à un plus grand nombre de groupes peut entraîner une réduction des performances des applications.

Impact de plusieurs groupes sur l’authentification

Si un administrateur basé sur un groupe est affecté à plusieurs groupes dans AD ou Microsoft Entra ID, l’authentification peut échouer car le nombre de groupes est trop élevé. Ce problème survient en raison d’une limitation dans l’intégration de Citrix Cloud avec AD et Microsoft Entra ID. Lorsque l’administrateur tente de se connecter, Citrix Cloud essaie de compresser le nombre de groupes récupérés. Si Citrix Cloud ne parvient pas à appliquer la compression avec succès, tous les groupes ne peuvent pas être récupérés et l’authentification échoue.

Ce problème peut également affecter les utilisateurs qui s’authentifient auprès des magasins cloud via AD ou Microsoft Entra ID. Si un utilisateur appartient à plusieurs groupes, l’authentification peut échouer car le nombre de groupes est trop élevé.

Pour résoudre ce problème, examinez le compte d’administrateur ou d’utilisateur et vérifiez qu’il n’appartient qu’aux groupes requis pour son rôle dans l’organisation.

L’ajout de groupes échoue en raison d’un trop grand nombre de paires rôle/étendue attribuées

Lors de l’ajout d’un groupe avec plusieurs paires rôle/étendue, une erreur peut se produire indiquant que le groupe ne peut pas être créé. Cette erreur se produit car le nombre de paires rôle/étendue attribuées au groupe est trop élevé. Pour résoudre cette erreur, divisez les paires rôle/étendue entre deux groupes ou plus et attribuez les administrateurs à ces groupes.

Ajouter un groupe d’administrateurs à Citrix Cloud

  1. Dans le menu Citrix Cloud, sélectionnez Gestion des identités et des accès, puis sélectionnez Administrateurs.
  2. Sélectionnez Ajouter un administrateur/groupe.
  3. Dans Détails de l’administrateur, sélectionnez le fournisseur d’identité que vous souhaitez utiliser. Si Microsoft Entra ID est sélectionné, connectez-vous à votre Azure, si nécessaire. Sélectionnez Suivant.
  4. Si nécessaire, sélectionnez le domaine que vous souhaitez utiliser.
  5. Recherchez le groupe que vous souhaitez ajouter et sélectionnez-le.
  6. Dans Définir l’accès, sélectionnez les rôles que vous souhaitez attribuer au groupe. Vous devez sélectionner au moins un rôle.
  7. Lorsque vous avez terminé, sélectionnez Enregistrer.

Modifier les autorisations de service pour un groupe d’administrateurs

  1. Dans le menu Citrix Cloud, sélectionnez Gestion des identités et des accès, puis sélectionnez Administrateurs.
  2. Localisez le groupe d’administrateurs que vous souhaitez gérer et, dans le menu en forme de points de suspension, sélectionnez Modifier l’accès. Groupe avec le menu Modifier l'accès sélectionné
  3. Cochez ou décochez les cases à côté d’une ou plusieurs paires rôle et étendue, selon les besoins.
  4. Lorsque vous avez terminé, sélectionnez Enregistrer.

Supprimer un groupe d’administrateurs

  1. Dans le menu Citrix Cloud, sélectionnez Gestion des identités et des accès, puis sélectionnez Administrateurs.

  2. Localisez le groupe d’administrateurs que vous souhaitez gérer et, dans le menu en forme de points de suspension, sélectionnez Supprimer le groupe. Menu en forme de points de suspension avec Supprimer le groupe sélectionné

    Un message de confirmation apparaît. Message de confirmation de suppression de groupe

  3. Sélectionnez Je comprends que la suppression de ce groupe empêchera les administrateurs du groupe d’accéder à Citrix Cloud. pour confirmer que vous êtes conscient des effets de la suppression du groupe.
  4. Sélectionnez Supprimer.

Basculer entre plusieurs comptes Citrix Cloud

Remarque :

Cette section décrit un scénario qui n’affecte que les membres des groupes d’administrateurs Microsoft Entra ID.

Par défaut, les membres des groupes d’administrateurs Microsoft Entra ID ne peuvent pas basculer entre les autres comptes Citrix Cloud auxquels ils ont accès. Pour ces administrateurs, l’option Changer de client, illustrée dans l’image ci-dessous, n’apparaît pas dans le menu utilisateur de Citrix Cloud.

Menu utilisateur avec le bouton Changer de client mis en surbrillance

Pour activer cette option de menu et permettre aux membres du groupe Microsoft Entra ID de basculer entre d’autres comptes Citrix Cloud, vous devez lier les comptes entre lesquels vous souhaitez basculer.

La liaison des comptes Citrix Cloud implique une approche en étoile (hub-and-spoke). Avant de lier des comptes, décidez quel compte Citrix Cloud agira comme le compte à partir duquel les autres comptes sont accessibles (le « hub ») et quels comptes vous souhaitez voir apparaître dans le sélecteur de clients (les « spokes »).

Avant de lier des comptes, assurez-vous de satisfaire aux exigences suivantes :

  • Vous disposez des autorisations d’accès complètes dans Citrix Cloud.
  • Vous avez accès à l’environnement de script intégré (ISE) de Windows PowerShell.
  • Vous disposez des ID client pour les comptes Citrix Cloud que vous souhaitez lier. L’ID client apparaît dans le coin supérieur droit de la console de gestion de chaque compte. Console Citrix Cloud avec l'ID client mis en surbrillance
  • Vous disposez du jeton de porteur Citrix CWSAuth pour le compte Citrix Cloud que vous souhaitez lier en tant que compte hub. Pour récupérer ce jeton de porteur, suivez les instructions de CTX330675. Vous devez fournir ces informations lors de la liaison de vos comptes Citrix Cloud.

Pour lier des comptes Citrix Cloud

  1. Ouvrez l’ISE PowerShell et collez le script suivant dans le volet de travail :

    $headers = @{}
$headers.Add("Accept","application/json")
$headers.Add("Content-Type","application/json")
$headers.Add("Authorization","CWSAuth bearer=XXXXXXX")

$uri = "https://trust.citrixworkspacesapi.net/HubCustomerID/links"

$resp = Invoke-RestMethod -Method Get -Uri $uri -Headers $headers
$allLinks = $resp.linkedCustomers + @("SpokeCustomerID")

$body = @{"customers"=$allLinks}
$bodyjson = $body | ConvertTo-Json

$resp = Invoke-WebRequest -Method Post -Uri $uri -Headers $headers -Body $bodyjson -ContentType 'application/json'
Write-Host "Citrix Cloud Status Code: $($resp.RawContent)"
<!--NeedCopy-->
  2. À la ligne 4, remplacez CWSAuth bearer=XXXXXXX par votre valeur CWSAuth (par exemple, CWSAuth bearer=AbCdef123Ghik…). Cette valeur est un long hachage qui ressemble à une clé de certificat.
  3. À la ligne 6, remplacez HubCustomerID par l’ID client du compte hub.
  4. À la ligne 9, remplacez SpokeCustomerID par l’ID client du compte spoke.
  5. Exécutez le script.
  6. Répétez les étapes 3 à 5 pour lier des comptes supplémentaires en tant que spokes.

Pour dissocier des comptes Citrix Cloud

  1. Ouvrez l’ISE PowerShell. Si l’ISE PowerShell est déjà ouvert, effacez le volet de travail.

  2. Collez le script suivant dans le volet de travail :

    $headers = @{}
$headers.Add("Accept","application/json")
$headers.Add("Content-Type","application/json")
$headers.Add("Authorization","CWSAuth bearer=XXXXXXX")

$uri = "https://trust.citrixworkspacesapi.net/HubCustomerID/links/SpokeCustomerID"

$resp = Invoke-WebRequest -Method Delete -Uri $uri -Headers $headers
Write-Host "Response: $($resp.RawContent)"
<!--NeedCopy-->
  3. À la ligne 4, remplacez CWSAuth bearer=xxxxxxx1 par votre valeur CWSAuth (par exemple, CWSAuth bearer=AbCdef123Ghik…). Cette valeur est un long hachage qui ressemble à une clé de certificat.
  4. À la ligne 6, remplacez HubCustomerID par l’ID client du compte hub.
  5. À la ligne 6, remplacez SpokeCustomerID par l’ID client du compte spoke.
  6. Exécutez le script.
  7. Répétez les étapes 4 à 6 pour dissocier des comptes supplémentaires.
Gérer les groupes d’administrateurs
August 3, 2026
Contributeur: 
C C
August 3, 2026
Contributeur: 
C C

Dans cet article

Commentaires sur le site | Your privacy choices footer linkVos préférences de confidentialité | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.