Ajouter un site local à Citrix Workspace

Si vous disposez d’un déploiement local de XenApp ou XenDesktop, vous pouvez ajouter votre site à Citrix Workspace. Ce processus est appelé Agrégation de sites. Vous pouvez ensuite créer des espaces de travail pour vos utilisateurs, en affichant les applications locales disponibles, et vos utilisateurs peuvent accéder à ces applications via Citrix Cloud.

Environnements pris en charge

L’agrégation de sites est prise en charge sur les déploiements sur site des produits Citrix suivants :

  • Virtual Apps and Desktops 7 1808 ou version ultérieure
  • XenApp et XenDesktop 7.0 à 7.18
  • XenApp 6.5

Les sites locaux exécutant des versions antérieures de XenApp ou XenApp et XenDesktop ne sont pas pris en charge avec Citrix Workspace.

Important :

XenApp et XenDesktop 7.x inclut des versions en fin de vie. Les versions actuelles de XenApp et XenDesktop antérieures à la version 7.14 ont atteint leur fin de vie le 30 juin 2018. La prise en charge de l’agrégation de sites Workspace avec des versions en fin de vie de XenApp et XenDesktop 7.x est conditionnelle à l’énumération et au lancement réussis de ressources avec votre déploiement local existant de StoreFront.

XenApp 6.5 est arrivé en fin de vie le 30 juin 2018. La prise en charge de l’agrégation de sites Workspace avec les versions en fin de vie de XenApp est conditionnelle à l’énumération et au lancement réussis de ressources avec votre déploiement local existant de StoreFront ou de l’Interface Web.

Vue d’ensemble des tâches

Lorsque vous ajoutez votre site local à Citrix Workspace, l’assistant Ajouter un site vous guide à travers les tâches suivantes :

  • Découverte de votre site et sélection de l’emplacement de ressources par défaut. L’emplacement de ressources par défaut spécifie le domaine et la méthode de connectivité pour tous les utilisateurs qui accèdent à votre site. Au cours de ce processus, Citrix Cloud effectue un test de connectivité pour vérifier que votre site est accessible et affiche vos emplacements de ressources. Si vous disposez d’emplacements de ressources sans Cloud Connector, vous pouvez télécharger et installer le logiciel requis.
  • Détection des domaines Active Directory sur lesquels vos Cloud Connector sont installés. Pour XenApp 6.5, Citrix Cloud détecte également si des applications publiées sont affectées à des comptes d’utilisateurs locaux sur des serveurs XenApp. Pour utiliser Citrix Workspace, les utilisateurs de l’application doivent pouvoir s’authentifier avec Active Directory. Citrix Cloud fournit une liste des comptes d’utilisateurs locaux détectés afin que vous puissiez vous assurer qu’ils peuvent s’authentifier auprès de Citrix Workspace.
  • Spécification de la connectivité à utiliser entre Citrix Cloud et votre site. Pour une connectivité externe, vous pouvez utiliser votre propre Citrix Gateway ou Citrix Gateway Service. Pour vous assurer que seuls les utilisateurs sur le même réseau que votre site peuvent accéder aux applications, vous pouvez spécifier un accès uniquement en interne.

Conditions préalables

Cloud Connector

Vous devez disposer d’au moins deux (2) serveurs sur lesquels installer le logiciel Citrix Cloud Connector. Ces serveurs doivent satisfaire aux exigences suivantes :

  • Les serveurs doivent répondre à la configuration système décrite dans la section Détails techniques sur Cloud Connector.
  • Aucun autre composant Citrix ne doit être installé sur ces serveurs, ils ne doivent pas être un contrôleur de domaine Active Directory ou une machine critique à votre infrastructure d’emplacement de ressources.
  • Être joints au domaine sur lequel réside votre site. Si les utilisateurs accèdent aux applications de votre site dans plusieurs domaines, vous devez installer au moins deux Cloud Connector dans chaque domaine.
  • Être connectés à un réseau pouvant contacter votre site.
  • Être connectée à Internet. Pour plus d’informations, veuillez consulter Exigences en termes de connexion Internet.
  • Citrix recommande deux serveurs pour garantir la haute disponibilité de Cloud Connector. Après l’installation, les Cloud Connector permettent à Citrix Cloud de localiser et de communiquer avec votre site.

Pour plus d’informations sur l’installation du Cloud Connector, consultez la section Installation de Cloud Connector.

Bien que vous puissiez installer les Cloud Connector pendant le processus d’ajout de votre site à Citrix Workspace, Citrix recommande de les installer préalablement pour veiller à ce que votre site soit ajouté avec une interruption minimale.

Configuration du proxy Web

Si vous avez un proxy Web dans votre environnement, vous devez vous assurer que les Cloud Connector peuvent valider la connectivité au service XML dans votre site. Pour ce faire, ajoutez chaque serveur XML à la liste de contournement proxy sur chaque Cloud Connector. N’utilisez pas de caractères génériques ; le Cloud Connector prend uniquement en charge la gestion des noms de domaine complets.

  1. Ajoutez les serveurs XML à la liste de contournement proxy :
    1. Sur le Cloud Connector, cliquez sur Start, puis tapez Internet Options.
    2. Sélectionnez l’onglet Connections, puis LAN Settings.
    3. Sous Proxy server, cliquez sur Advanced.
    4. Sous Exceptions, ajoutez le nom de domaine complet de chaque serveur XML dans votre site.
  2. Importez la liste afin que les services Cloud Connector puissent les consommer correctement. À l’invite de commandes, tapez netsh winhttp import proxy source=ie.
  3. À partir de la console Services, redémarrez tous les services Citrix Cloud sur chaque machine hébergeant le Cloud Connector. Vous pouvez également redémarrer chaque machine.

Active Directory

L’agrégation de sites prend en charge les sites qui utilisent un Active Directory local.

Configuration de Azure Active Directory

Pour autoriser l’ajout des sites utilisant Azure Active Directory à Citrix Workspace, vous devez configurer votre site pour faire confiance aux demandes de service XML. Pour des instructions détaillées, consultez les articles suivants :

Important :

Si vous choisissez d’utiliser l’authentification Azure Active Directory avec l’agrégation de sites, les utilisateurs seront invités à s’authentifier auprès de chaque application qu’ils lancent.

Approbations Active Directory

Si vous disposez de forêts d’utilisateurs et de ressources distinctes dans Active Directory, des Cloud Connector doivent être installés dans chaque forêt avant d’ajouter votre site local. Lorsque vous ajoutez votre site, Citrix Cloud détecte ces forêts au cours du processus de détection du site via les Cloud Connector. Vous pouvez ensuite utiliser les utilisateurs et les ressources des forêts pour créer des espaces de travail pour vos utilisateurs.

Limitations :

  • Vous ne pouvez pas utiliser des forêts d’utilisateurs et de ressources distinctes lorsque vous définissez l’emplacement de ressources par défaut pendant l’ajout de votre site. Étant donné que les Cloud Connector ne participent pas aux approbations inter-forêts qui pourraient être établies, Citrix Cloud ne peut pas détecter votre site via les Cloud Connector dans ces forêts. Vous pouvez utiliser ces forêts lorsque vous définissez un emplacement de ressources secondaire afin d’offrir une option de connectivité différente à vos utilisateurs. Pour plus d’informations, veuillez consulter Ajouter des plages d’adresses IP pour différentes options de connectivité.
  • Les forêts non approuvées ne sont pas prises en charge pour l’agrégation de sites. Bien que Citrix Cloud et Citrix Workspace prennent en charge les utilisateurs issus de forêts non approuvées, ces utilisateurs ne peuvent pas utiliser Citrix Workspace après l’ajout d’un site local via l’agrégation de sites. Seuls les utilisateurs situés dans des forêts approuvées par le site peuvent se connecter et utiliser Citrix Workspace. Si les utilisateurs d’une forêt non approuvée tentent de se connecter à Citrix Workspace, ils reçoivent le message d’erreur « Votre ouverture de session a expiré. Rouvrez une session pour continuer. »

Connectivité interne et externe aux ressources d’un espace de travail

Au cours du processus d’ajout de votre site à Citrix Workspace, vous pouvez spécifier si vous souhaitez fournir un accès interne ou externe aux ressources que vous mettez à la disposition des utilisateurs via Workspace. Si vous avez l’intention d’autoriser uniquement les utilisateurs internes à accéder à votre site via Citrix Workspace, les utilisateurs doivent être sur le même réseau que le site pour accéder à leurs applications.

Si vous avez l’intention d’autoriser des utilisateurs externes à accéder à ces ressources, vous disposez des options suivantes :

  • Utiliser votre Citrix Gateway existant pour gérer le trafic entre votre site local et Citrix Cloud. Pour utiliser cette option, votre Citrix Gateway doit être configuré pour utiliser des Cloud Connector en tant que serveurs STA (Secure Ticket Authority) avant d’ajouter votre site à Citrix Workspace. Pour obtenir des instructions, veuillez consulter la section CTX232640.
  • Utiliser le Citrix Gateway Service si vous préférez autoriser Citrix à gérer le trafic entre votre site et Citrix Cloud. Vous pouvez activer une évaluation du service et configurer le service lorsque vous ajoutez votre site. Si vous êtes déjà inscrit au Citrix Gateway Service, Citrix Cloud détecte votre abonnement lorsque vous sélectionnez cette option.

Remarque :

Pour que Citrix Cloud détecte votre abonnement au service Citrix Gateway Service lors de l’ajout de votre site à Workspace, vous devez utiliser le même OrgID que celui que vous avez utilisé lors de votre inscription à Citrix Gateway Service. Pour plus d’informations sur les OrgID dans Citrix Cloud, consultez la section Qu’est-ce qu’un OrgID ?.

Informations d’identification et ports pour la détection du site

Au cours du processus d’ajout de votre site à Citrix Workspace, Citrix Cloud détecte votre site et s’assure que le Controller que vous spécifiez est disponible. Avant d’ajouter votre site local, effectuez les tâches suivantes :

  • Vérifiez que vous disposez d’informations d’identification d’administrateur Citrix avec au minimum des autorisations Lecture seule. Au cours du processus d’ajout de votre site à Citrix Workspace, Citrix Cloud vous invite à fournir ces informations d’identification. Citrix Cloud utilise uniquement ces informations d’identification pour le processus de détection. Citrix Cloud ne stocke pas ces informations d’identification et ne les utilise pas pour apporter des modifications à votre site.
  • XenApp 6.5 uniquement : assurez-vous que le port 2513 sur le serveur XenApp est accessible depuis les machines Cloud Connector de votre environnement. Au cours du processus de détection, les Cloud Connector contactent le Citrix XenApp Remoting Service sur le serveur XenApp que vous spécifiez. Ce service est à l’écoute sur le port 2513. Si ce port est bloqué, Citrix Cloud ne peut pas détecter votre déploiement.

Pour activer la détection de site sans les informations d’identification de site

XenApp et XenDesktop 7.x et Virtual Apps and Desktops 7 1808 uniquement : si vous ne souhaitez pas fournir les informations d’identification de votre site pour des raisons de sécurité, vous pouvez activer Citrix Cloud pour qu’il détecte votre site sans demander les informations d’identification du site. Effectuez cette tâche avant d’ajouter votre site à Citrix Workspace.

  1. Installez au moins deux Cloud Connector dans le domaine de votre site.
  2. Créez un groupe de sécurité Active Directory et ajoutez-y les Cloud Connector de votre domaine.
  3. Dans Studio, accordez au minimum les autorisations Lecture seule au groupe de sécurité.

Tâche 1 : Détecter votre site

Dans cette étape, vous fournissez les informations dont Citrix Cloud a besoin pour localiser votre site et vous sélectionnez votre emplacement de ressources par défaut. L’emplacement de ressources par défaut spécifie le domaine et la connectivité pour tous les utilisateurs qui accèdent à votre site. Si vous devez installer des Cloud Connector dans le domaine de votre site, vous pouvez le faire maintenant. Si vous avez déjà installé des Cloud Connector, vous pouvez les sélectionner lorsque vous y êtes invité.

  1. Dans le menu Citrix Cloud, cliquez sur Configuration de l’espace de travail, puis sur Sites > Ajouter un site.
  2. Dans Sélectionner le type de site, sélectionnez la version XenApp ou XenDesktop du site que vous souhaitez ajouter. Citrix Cloud tente de détecter les Cloud Connector dans votre domaine et les affiche dans l’onglet suivant.
  3. Dans Détecter le site XenApp ou Détecter le site XenApp et XenDesktop, effectuez l’une des actions suivantes :
    1. Si vous n’avez installé aucun Cloud Connector dans le domaine de votre site, cliquez sur Installer connecteur. Citrix Cloud vous invite à télécharger le logiciel Cloud Connector et à compléter l’assistant d’installation.
    2. Si vous avez installé des Cloud Connector, Citrix Cloud affiche les connecteurs dans les domaines dans lesquels ils ont été détectés. Sélectionnez l’emplacement de ressources que vous souhaitez ajouter à Citrix Workspace. Cet emplacement de ressources devient l’emplacement de ressources par défaut.
    3. Si vous avez installé des Cloud Connector mais qu’ils ne sont pas affichés, cliquez sur Détecter.
  4. Dans Entrer l’adresse du serveur, entrez l’adresse IP ou le nom de domaine complet d’un Controller dans le site.
  5. XenApp 6.5 uniquement : entrez le port du serveur XML. Si le port du serveur XML utilise SSL, sélectionnez Utiliser SSL.

    Remarque :

    Pour les sites XenApp et XenDesktop 7.x, Citrix Cloud détecte automatiquement le port du serveur XML.

  6. Cliquez sur Découvrir.
  7. Si vous y êtes invité, entrez des informations d’identification d’administrateur Citrix pour le site et cliquez sur Continuer. Citrix Cloud effectue un test de connectivité pour vérifier que votre site est accessible. La découverte peut prendre quelques minutes, selon le type et la taille du site.
  8. Cliquez sur Continuer.

Tâche 2 : Vérifier la connexion Active Directory

Dans Vérifier la connexion Active Directory, Citrix Cloud affiche les domaines utilisés avec votre site et indique si des Cloud Connector sont installés dans ces domaines. Pour XenApp 6.5, Citrix Cloud affiche également une alerte si des applications sont affectées à des comptes d’utilisateurs locaux sur des serveurs XenApp.

S’il n’y a pas de Cloud Connector dans un domaine, les utilisateurs dans ce domaine ne peuvent pas utiliser Citrix Workspace pour accéder aux applications publiées dans ce domaine. Si un seul Cloud Connector est installé, la connexion de votre site à Citrix Cloud est plus vulnérable à une panne, ce qui empêche les utilisateurs d’utiliser Citrix Workspace. Pour garantir la haute disponibilité de votre site, Citrix recommande d’installer au moins deux (2) Cloud Connector dans chaque domaine.

XenApp 6.5 : si des comptes d’utilisateurs locaux sont affectés à des applications publiées, ces utilisateurs doivent être affectés à des applications à l’aide de leur compte Active Directory. Sinon, ils ne peuvent pas utiliser Citrix Workspace pour accéder à leurs applications. Citrix Cloud fournit une liste téléchargeable au format CSV des applications et des comptes d’utilisateurs locaux qui leur sont affectés.

  1. Pour installer des Cloud Connector supplémentaires, cliquez sur Installer connecteur. Si votre domaine ne dispose que d’un seul Cloud Connector et que vous choisissez de continuer sans installer davantage de Cloud Connector, sélectionnez Je comprends que la haute disponibilité nécessite l’installation de deux connecteurs dans chaque domaine.
  2. Si des utilisateurs locaux sont affectés à des applications de votre site, cliquez sur Télécharger la liste des utilisateurs (.csv).
  3. Cliquez sur Continuer.

Tâche 3 : Configurer la connectivité et confirmer les paramètres

Au cours de cette étape, vous indiquez si vous souhaitez autoriser uniquement les utilisateurs internes à accéder à votre site via Citrix Workspace ou les utilisateurs externes. La connectivité interne nécessite que vos utilisateurs soient sur le même réseau que votre site. Pour une connectivité externe, vous pouvez utiliser votre Citrix Gateway existant ou Citrix Gateway Service.

  1. Dans Configurer la connectivité, sous Sélectionner le type de connectivité, sélectionnez l’une des options suivantes :
    • Ajouter Gateway existant : sélectionnez cette option pour utiliser votre Citrix Gateway existant pour fournir un accès externe.
    • Citrix Gateway Service : sélectionnez cette option pour activer une évaluation du service ou utiliser votre abonnement existant avec votre site.
    • Interne uniquement : si cette option est sélectionnée, aucune autre configuration n’est requise. Cliquez sur Continuer.
  2. Si Ajouter Gateway existant est sélectionné, effectuez les actions suivantes :
    1. Cliquez sur Modifier et tapez l’URL publique de Citrix Gateway.
    2. Vérifiez que Citrix Gateway est configuré pour utiliser vos Cloud Connector en tant que serveurs STA comme décrit dans l’article CTX232640.
    3. Cliquez sur Tester STA. Lorsque le test est réussi, cliquez sur Continuer. Si le test échoue, reportez-vous à l’article CTX232517 pour les étapes de dépannage.
  3. Si Citrix Gateway Service est sélectionné, mais que le service n’est pas activé pour votre compte Citrix Cloud en tant qu’évaluation ou en tant qu’achat, cliquez sur Commencer une version d’évaluation de 60 jours. Citrix Cloud active le service en tant que version d’évaluation. Si le service a été activé plus tôt, Citrix Cloud détecte le service et affiche le nombre de jours restants, le cas échéant.
  4. Cliquez sur Continuer.
  5. Dans Confirmer l’agrégation de sites, vérifiez le port XML, les serveurs XML, les domaines Active Directory et le type de connectivité que vous avez choisis précédemment.
  6. Cliquez sur Enregistrer et terminer. La page Sites affiche le site que vous venez d’ajouter.

Remarques :

  • Citrix Cloud affiche jusqu’à cinq des serveurs XML auxquels il peut se connecter. Si vous avez plusieurs serveurs XML sur votre site mais qu’un seul s’affiche, Citrix Cloud affiche une alerte. Pour résoudre ce problème, reportez-vous à l’article CTX232516.
  • Si vous souhaitez spécifier différents serveurs XML, cliquez sur Enregistrer et terminer. Vous pouvez ensuite modifier votre site pour changer ces valeurs.

Modifier la configuration de votre site

Redétecter votre site

Si vous ajoutez des Delivery Controller à votre site ou si vous modifiez les ports XML, vous pouvez initier une nouvelle détection pour vérifier que votre site est toujours accessible dans Citrix Workspace.

  1. Sur la page Sites, cliquez sur le bouton à points du site que vous souhaitez mettre à jour, puis sur Modifier site.
  2. Dans Adresse du serveur, tapez l’adresse IP ou le nom de domaine complet d’un Delivery Controller dans le site et cliquez sur Redétecter.

Ajouter ou modifier des serveurs XML

Lorsque vous ajoutez un nouveau site à Citrix Workspace, Citrix Cloud détecte automatiquement les serveurs XML de votre site et affiche jusqu’à cinq serveurs XML dans la configuration de votre site. Vous pouvez ajouter et supprimer des serveurs XML selon les besoins de configuration de site, jusqu’à la limite d’affichage de cinq serveurs XML.

Pour ajouter un serveur XML

  1. Sur la page Sites, cliquez sur le bouton à points du site que vous souhaitez mettre à jour, puis sur Modifier site.
  2. Dans la section Serveurs XML, tapez le port du serveur XML et sélectionnez Utiliser SSL si nécessaire.
  3. Sélectionnez une méthode de connectivité :
    • Équilibrage de charge : cette option permet à Citrix Cloud de sélectionner un serveur XML aléatoire dans la liste.
    • Basculement : cette option permet à Citrix Cloud d’utiliser les serveurs XML répertoriés dans l’ordre dans lequel ils apparaissent dans la liste. Vous pouvez réorganiser la liste en faisant glisser et en déposant chaque serveur si nécessaire.
  4. Cliquez sur Enregistrer.

Si vous rencontrez une erreur lors de l’ajout d’un serveur XML, reportez-vous à l’article CTX232516 pour les étapes de dépannage.

Ajouter des plages d’adresses IP pour différentes options de connectivité

Si vous avez des VDA ou des hôtes de session dans différents sous-réseaux, vous pouvez spécifier des plages d’adresses IP avec un type de connectivité différent pour chacun. Chaque plage d’adresses IP peut également être associée à un emplacement de ressources différent. Par exemple, vous pouvez avoir une plage d’adresses IP pour les machines situées en Europe où les utilisateurs se connectent uniquement en interne, une plage d’adresse IP pour les machines en Europe où les utilisateurs se connectent via votre Citrix Gateway existant et une plage d’adresses IP pour les machines aux États-Unis où les utilisateurs se connectent via le Citrix Gateway Service.

  1. Sur la page Sites, cliquez sur le bouton à points du site que vous souhaitez mettre à jour, puis sur Modifier site.
  2. Dans la section Connectivité, cliquez sur Ajoutez une plage d’adresses IP avec une option de connectivité différente.
  3. Tapez une plage d’adresses IP au format CIDR.
  4. Pour créer un nouvel emplacement de ressources pour votre plage d’adresses IP, effectuez les actions suivantes :
    1. Sélectionnez Ajouter un nouvel emplacement de ressources et entrez un nom convivial.
    2. Dans Sélectionner votre connectivité, indiquez si vous souhaitez fournir un accès interne uniquement ou autoriser un accès externe à l’aide de votre Citrix Gateway existant ou de Citrix Gateway Service.
  5. Pour attribuer un emplacement de ressources existant à la plage d’adresses IP, choisissez Sélectionner un emplacement de ressources existant, puis sélectionnez l’emplacement de ressources que vous souhaitez utiliser. Si vous choisissez un emplacement de ressources avec un seul Cloud Connector installé, sélectionnez Je comprends que la haute disponibilité nécessite l’installation de deux connecteurs dans un emplacement de ressources.
  6. Cliquez sur Ajouter.

Ajouter des domaines Active Directory supplémentaires

Si vous installez des Cloud Connector dans des domaines supplémentaires avec des utilisateurs Active Directory sur votre site, vous pouvez vous assurer qu’ils sont ajoutés à la configuration de votre site dans Citrix Workspace.

  1. Sur la page Sites, cliquez sur le bouton à points du site que vous souhaitez mettre à jour, puis sur Modifier site.
  2. Sous Active Directory, cliquez sur Actualiser.

Désactiver les sites

Si vous ne souhaitez plus rendre votre site local disponible aux utilisateurs dans Citrix Workspace, vous pouvez le désactiver. Vous pouvez désactiver un site local individuel ou tous les sites locaux que vous avez ajoutés à Citrix Workspace.

Lorsque les sites sont désactivés, les utilisateurs ne peuvent plus accéder aux applications locales de ces sites via Citrix Workspace, mais la configuration de ces sites est préservée. Lorsque vous réactivez un site ultérieurement, les paramètres par défaut d’emplacement, de domaine, de serveur XML et de connectivité du site sont conservés.

Pour désactiver un site local

  1. Sur la page Sites, cliquez sur le bouton à points du site que vous souhaitez désactiver.
  2. Cliquez sur Désactiver. Un message de confirmation s’affiche.
  3. Cliquez sur Désactiver.

Pour désactiver tous les sites locaux

Pour désactiver tous les sites sur la page Sites, vous devez désactiver l’intégration de l’espace de travail pour tous les sites Virtual Apps and Desktops locaux. La désactivation de l’intégration de l’espace de travail désactive l’agrégation de sites sur les sites locaux. Pour obtenir des instructions, veuillez consulter la section Désactiver l’intégration de l’espace de travail pour un service.

Pour réactiver des sites locaux ou pour ajouter un nouveau site ultérieurement, vous devez d’abord réactiver l’intégration de l’espace de travail pour tous les sites sur la page Intégrations de services.

Supprimer un site de Citrix Workspace

Si vous n’avez plus besoin de la configuration de votre site local dans Citrix Workspace, vous pouvez supprimer le site. Lorsque vous supprimez un site, seule la configuration du site dans Citrix Workspace est supprimée. Citrix Cloud n’apporte aucune modification à votre site.

  1. Sur la page Sites, cliquez sur le bouton à points du site que vous souhaitez supprimer.
  2. Cliquez sur Supprimer.