Ajouter un site local à Workspace

Si vous disposez d’un déploiement local de XenApp et XenDesktop, vous pouvez ajouter votre site à Citrix Workspace. Ce processus est appelé Agrégation de sites. Vous pouvez ensuite créer des espaces de travail pour vos utilisateurs, en affichant les applications locales disponibles, et vos utilisateurs peuvent accéder à ces applications via Citrix Cloud.

Important : cette fonctionnalité est une version d’évaluation technique qui est initialement disponible pour les clients Citrix existants qui sont déjà autorisés à accéder à la nouvelle expérience Workspace.

Environnements pris en charge

L’agrégation de sites est prise en charge uniquement pour les déploiements locaux de XenApp 6.5 et XenApp et XenDesktop 7.x. Les sites locaux exécutant des versions antérieures de XenApp ou XenApp et XenDesktop ne sont pas pris en charge avec Citrix Workspace.

Vue d’ensemble des tâches

Lorsque vous ajoutez votre site local à Citrix Workspace, l’assistant Ajouter un site vous guide à travers les tâches suivantes :

  • Découverte de votre site et sélection de l’emplacement de ressources par défaut. L’emplacement de ressources par défaut spécifie le domaine et la méthode de connectivité pour tous les utilisateurs qui accèdent à votre site. Au cours de ce processus, Citrix Cloud effectue un test de connectivité pour vérifier que votre site est accessible et affiche vos emplacements de ressources. Si vous disposez d’emplacements de ressources sans Cloud Connector, vous pouvez télécharger et installer le logiciel requis.
  • Détection des domaines Active Directory sur lesquels vos Cloud Connector sont installés. Pour XenApp 6.5, Citrix Cloud détecte également si des applications publiées sont affectées à des comptes d’utilisateurs locaux sur des serveurs XenApp. Pour utiliser Workspace, les utilisateurs de l’application doivent pouvoir s’authentifier avec Active Directory. Citrix Cloud fournit une liste des comptes d’utilisateurs locaux détectés afin que vous puissiez vous assurer qu’ils peuvent s’authentifier auprès de Workspace.
  • Spécification de la connectivité à utiliser entre Citrix Cloud et votre site. Pour une connectivité externe, vous pouvez utiliser votre propre NetScaler Gateway ou NetScaler Gateway Service. Pour vous assurer que seuls les utilisateurs sur le même réseau que votre site peuvent accéder aux applications, vous pouvez spécifier un accès uniquement en interne.

Conditions préalables

Cloud Connector

Vous devez disposer d’au moins deux (2) serveurs sur lesquels installer le logiciel Citrix Cloud Connector. Ces serveurs doivent satisfaire aux exigences suivantes :

  • Répondre aux exigences système décrites dans Détails techniques sur Cloud Connector.
  • Aucun autre composant Citrix ne doit être installé sur ces serveurs, ils ne doivent pas être un contrôleur de domaine Active Directory ou une machine critique à votre infrastructure d’emplacement de ressources.
  • Être joints au domaine sur lequel réside votre site. Si les utilisateurs accèdent aux applications de votre site dans plusieurs domaines, vous devez installer au moins deux Cloud Connector dans chaque domaine.
  • Être connectés à un réseau pouvant contacter votre site.
  • Être connectés à Internet. Pour de plus amples informations, consultez la section Exigences en terme de connexion Internet.
  • Citrix recommande deux serveurs pour garantir la haute disponibilité de Cloud Connector. Après l’installation, les Cloud Connector permettent à Citrix Cloud de localiser et de communiquer avec votre site.

Pour de plus amples informations sur l’installation du Cloud Connector, consultez la section Installation de Cloud Connector.

Bien que vous puissiez installer les Cloud Connector pendant le processus d’ajout de votre site à Citrix Workspace, Citrix recommande de les installer préalablement pour veiller à ce que votre site soit ajouté avec une interruption minimale.

Active Directory

L’agrégation de sites prend en charge les sites qui utilisent un Active Directory local. Azure Active Directory n’est pas pris en charge.

Approbations Active Directory

Si vous disposez de forêts d’utilisateurs et de ressources distinctes dans Active Directory, des Cloud Connector doivent être installés dans chaque forêt avant d’ajouter votre site local. Lorsque vous ajoutez votre site, Citrix Cloud détecte ces forêts au cours du processus de détection du site via les Cloud Connector. Vous pouvez ensuite utiliser les utilisateurs et les ressources des forêts pour créer des espaces de travail pour vos utilisateurs.

Limitations :

  • Vous ne pouvez pas utiliser des forêts d’utilisateurs et de ressources distinctes lorsque vous définissez l’emplacement de ressources par défaut pendant l’ajout de votre site. Étant donné que les Cloud Connector ne participent pas aux approbations inter-forêts qui pourraient être établies, Citrix Cloud ne peut pas détecter votre site via les Cloud Connector dans ces forêts. Vous pouvez utiliser ces forêts lorsque vous définissez un emplacement de ressources secondaire afin d’offrir une option de connectivité différente à vos utilisateurs. Pour de plus amples informations, consultez Ajouter des plages d’adresses IP pour différentes options de connectivité.
  • Les forêts non approuvées ne sont pas prises en charge pour l’agrégation de sites. Bien que Citrix Cloud et Workspace prennent en charge les utilisateurs issus de forêts non approuvées, ces utilisateurs ne peuvent pas utiliser Workspace après l’ajout d’un site local via l’agrégation de sites. Seuls les utilisateurs situés dans des forêts approuvées par le site peuvent se connecter et utiliser Workspace. Si les utilisateurs d’une forêt non approuvée tentent de se connecter à Workspace, ils reçoivent le message d’erreur « Votre ouverture de session a expiré. Rouvrez une session pour continuer. »

Connectivité interne et externe aux ressources d’un espace de travail

Au cours du processus d’ajout de votre site à Workspace, vous pouvez spécifier si vous souhaitez fournir un accès interne ou externe aux ressources que vous mettez à la disposition des utilisateurs via Workspace. Si vous avez l’intention d’autoriser uniquement les utilisateurs internes à accéder à votre site via Workspace, les utilisateurs doivent être sur le même réseau que le site pour accéder à leurs applications.

Si vous avez l’intention d’autoriser des utilisateurs externes à accéder à ces ressources, vous disposez des options suivantes :

  • Utiliser votre NetScaler Gateway existant pour gérer le trafic entre votre site local et Citrix Cloud. Pour utiliser cette option, votre NetScaler Gateway doit être configuré pour utiliser des Cloud Connector en tant que serveurs STA (Secure Ticket Authority) avant d’ajouter votre site à Workspace. Pour obtenir des instructions, veuillez consulter l’article CTX232640.
  • Utiliser le NetScaler Gateway Service si vous préférez autoriser Citrix à gérer le trafic entre votre site et Citrix Cloud. Vous pouvez activer une évaluation du service et configurer le service lorsque vous ajoutez votre site. Si vous êtes déjà inscrit au NetScaler Gateway Service, Citrix Cloud détecte votre abonnement lorsque vous sélectionnez cette option.

Remarque : pour que Citrix Cloud détecte votre abonnement au service NetScaler Gateway Service lors de l’ajout de votre site à Workspace, vous devez utiliser le même OrgID que celui que vous avez utilisé lors de votre inscription à NetScaler Gateway Service. Pour plus d’informations sur les OrgID dans Citrix Cloud, voir Qu’est-ce qu’un OrgID ?.

Informations d’identification et ports pour la détection du site

Au cours du processus d’ajout de votre site à Workspace, Citrix Cloud détecte votre site et s’assure que le Controller que vous spécifiez est disponible. Avant d’ajouter votre site local, effectuez les tâches suivantes :

  • Vérifiez que vous disposez d’informations d’identification d’administrateur Citrix avec au minimum des autorisations Lecture seule. Au cours du processus d’ajout de votre site à Workspace, Citrix Cloud vous invite à fournir ces informations d’identification. Citrix Cloud utilise uniquement ces informations d’identification pour le processus de détection. Citrix Cloud ne stocke pas ces informations d’identification et ne les utilise pas pour apporter des modifications à votre site.
  • XenApp 6.5 uniquement : assurez-vous que le port 2513 sur le serveur XenApp est accessible depuis les machines Cloud Connector de votre environnement. Au cours du processus de détection, les Cloud Connector contactent le Citrix XenApp Remoting Service sur le serveur XenApp que vous spécifiez. Ce service est à l’écoute sur le port 2513. Si ce port est bloqué, Citrix Cloud ne peut pas détecter votre déploiement.

Pour activer la détection de site sans les informations d’identification de site

XenApp et XenDesktop 7.x uniquement : si vous ne souhaitez pas fournir les informations d’identification de votre site pour des raisons de sécurité, vous pouvez activer Citrix Cloud pour qu’il détecte votre site sans demander les informations d’identification du site. Effectuez cette tâche avant d’ajouter votre site à Citrix Workspace.

  1. Installez au moins deux Cloud Connector dans le domaine de votre site.
  2. Créez un groupe de sécurité Active Directory et ajoutez-y les Cloud Connector de votre domaine.
  3. Dans Studio, accordez au minimum les autorisations Lecture seule au groupe de sécurité.

Tâche 1 : Détecter votre site

Dans cette étape, vous fournissez les informations dont Citrix Cloud a besoin pour localiser votre site et vous sélectionnez votre emplacement de ressources par défaut. L’emplacement de ressources par défaut spécifie le domaine et la connectivité pour tous les utilisateurs qui accèdent à votre site. Si vous devez installer des Cloud Connector dans le domaine de votre site, vous pouvez le faire maintenant. Si vous avez déjà installé des Cloud Connector, vous pouvez les sélectionner lorsque vous y êtes invité.

  1. Dans le menu Citrix Cloud, cliquez sur Configuration de l’espace de travail, puis sur Sites > Ajouter un site.
  2. Dans Sélectionner le type de site, sélectionnez la version XenApp ou XenDesktop du site que vous souhaitez ajouter. Citrix Cloud tente de détecter les Cloud Connector dans votre domaine et les affiche dans l’onglet suivant.
  3. Dans Détecter le site XenApp ou Détecter le site XenApp et XenDesktop, effectuez l’une des actions suivantes :
    1. Si vous n’avez installé aucun Cloud Connector dans le domaine de votre site, cliquez sur Installer connecteur. Citrix Cloud vous invite à télécharger le logiciel Cloud Connector et à compléter l’assistant d’installation.
    2. Si vous avez installé des Cloud Connector, Citrix Cloud affiche les connecteurs dans les domaines dans lesquels ils ont été détectés. Sélectionnez l’emplacement de ressources que vous souhaitez ajouter à Workspace. Cet emplacement de ressources devient l’emplacement de ressources par défaut.
    3. Si vous avez installé des Cloud Connector mais qu’ils ne sont pas affichés, cliquez sur Détecter.
  4. Dans Entrer l’adresse du serveur, entrez l’adresse IP ou le nom de domaine complet d’un Controller dans le site.
  5. XenApp 6.5 uniquement : entrez le port du serveur XML. Si le port du serveur XML utilise SSL, sélectionnez Utiliser SSL.

    Remarque : pour les sites XenApp et XenDesktop 7.x, Citrix Cloud détecte automatiquement le port du serveur XML.

  6. Cliquez sur Découvrir.
  7. Si vous y êtes invité, entrez des informations d’identification d’administrateur Citrix pour le site et cliquez sur Continuer. Citrix Cloud effectue un test de connectivité pour vérifier que votre site est accessible. La découverte peut prendre quelques minutes, selon le type et la taille du site.
  8. Cliquez sur Continuer.

Tâche 2 : Vérifier la connexion Active Directory

Dans Vérifier la connexion Active Directory, Citrix Cloud affiche les domaines utilisés avec votre site et indique si des Cloud Connector sont installés dans ces domaines. Pour XenApp 6.5, Citrix Cloud affiche également une alerte si des applications sont affectées à des comptes d’utilisateurs locaux sur des serveurs XenApp.

S’il n’y a pas de Cloud Connector dans un domaine, les utilisateurs dans ce domaine ne peuvent pas utiliser Citrix Workspace pour accéder aux applications publiées dans ce domaine. Si un seul Cloud Connector est installé, la connexion de votre site à Citrix Cloud est plus vulnérable à une panne, ce qui empêche les utilisateurs d’utiliser Workspace. Pour garantir la haute disponibilité de votre site, Citrix recommande d’installer au moins deux (2) Cloud Connector dans chaque domaine.

XenApp 6.5 : si des comptes d’utilisateurs locaux sont affectés à des applications publiées, ces utilisateurs doivent être affectés à des applications à l’aide de leur compte Active Directory. Sinon, ils ne peuvent pas utiliser Workspace pour accéder à leurs applications. Citrix Cloud fournit une liste téléchargeable au format CSV des applications et des comptes d’utilisateurs locaux qui leur sont affectés.

  1. Pour installer des Cloud Connector supplémentaires, cliquez sur Installer connecteur. Si votre domaine ne dispose que d’un seul Cloud Connector et que vous choisissez de continuer sans installer davantage de Cloud Connector, sélectionnez Je comprends que la haute disponibilité nécessite l’installation de deux connecteurs dans chaque domaine.
  2. Si des utilisateurs locaux sont affectés à des applications de votre site, cliquez sur Télécharger la liste des utilisateurs (.csv).
  3. Cliquez sur Continuer.

Tâche 3 : Configurer la connectivité et confirmer les paramètres

Au cours de cette étape, vous indiquez si vous souhaitez autoriser uniquement les utilisateurs internes à accéder à votre site via Workspace ou les utilisateurs externes. La connectivité interne nécessite que vos utilisateurs soient sur le même réseau que votre site. Pour une connectivité externe, vous pouvez utiliser votre NetScaler Gateway existant ou Citrix NetScaler Gateway Service.

  1. Dans Configurer la connectivité, sous Sélectionner le type de connectivité, sélectionnez l’une des options suivantes :
    • Ajouter Netscaler Gateway existant : sélectionnez cette option pour utiliser votre NetScaler Gateway existant pour fournir un accès externe.
    • NetScaler Gateway Service : sélectionnez cette option pour activer une évaluation du service ou utiliser votre abonnement existant avec votre site.
    • Interne uniquement : si cette option est sélectionnée, aucune autre configuration n’est requise. Cliquez sur Continuer.
  2. Si Ajouter NetScaler Gateway existant est sélectionné, effectuez les actions suivantes :
    1. Cliquez sur Modifier et tapez l’URL publique de NetScaler Gateway.
    2. Vérifiez que NetScaler Gateway est configuré pour utiliser vos Cloud Connector en tant que serveurs STA comme décrit dans l’article CTX232640.
    3. Cliquez sur Tester STA. Lorsque le test est réussi, cliquez sur Continuer. Si le test échoue, reportez-vous à l’article CTX232517 pour les étapes de dépannage.
  3. Si NetScaler Gateway Service est sélectionné, mais que le service n’est pas activé pour votre compte Citrix Cloud en tant qu’évaluation ou en tant qu’achat, cliquez sur Commencer une version d’évaluation de 60 jours. Citrix Cloud active le service en tant que version d’évaluation. Si le service a été activé plus tôt, Citrix Cloud détecte le service et affiche le nombre de jours restants, le cas échéant.
  4. Cliquez sur Continuer.
  5. Dans Confirmer l’agrégation de sites, vérifiez le port XML, les serveurs XML, les domaines Active Directory et le type de connectivité que vous avez choisis précédemment.

    Remarque : Citrix Cloud affiche jusqu’à cinq des serveurs XML auxquels il peut se connecter. Si vous avez plusieurs serveurs XML sur votre site mais qu’un seul s’affiche, Citrix Cloud affiche une alerte. Pour résoudre ce problème, reportez-vous à l’article CTX232516.

  6. Cliquez sur Enregistrer et terminer. La page Sites affiche le site que vous venez d’ajouter.

Remarque : si vous souhaitez spécifier différents serveurs XML, cliquez sur Enregistrer et terminer. Vous pouvez ensuite modifier votre site pour changer ces valeurs.

Modifier la configuration de votre site

Redétecter votre site

Si vous ajoutez des Delivery Controller à votre site ou si vous modifiez les ports XML, vous pouvez initier une nouvelle détection pour vérifier que votre site est toujours accessible dans Workspace.

  1. Sur la page Sites, cliquez sur le bouton à points du site que vous souhaitez mettre à jour, puis sur Modifier site.
  2. Dans Adresse du serveur, tapez l’adresse IP ou le nom de domaine complet d’un Delivery Controller dans le site et cliquez sur Redétecter.

Ajouter ou modifier des serveurs XML

Lorsque vous ajoutez un nouveau site à Workspace, Citrix Cloud détecte automatiquement les serveurs XML de votre site et affiche jusqu’à cinq serveurs XML dans la configuration de votre site. Vous pouvez ajouter et supprimer des serveurs XML selon les besoins de configuration de site, jusqu’à la limite d’affichage de cinq serveurs XML.

Pour ajouter un serveur XML

  1. Sur la page Sites, cliquez sur le bouton à points du site que vous souhaitez mettre à jour, puis sur Modifier site.
  2. Dans la section Serveurs XML, tapez le port du serveur XML et sélectionnez Utiliser SSL si nécessaire.
  3. Sélectionnez une méthode de connectivité :
    • Équilibrage de charge : cette option permet à Citrix Cloud de sélectionner un serveur XML aléatoire dans la liste.
    • Basculement : cette option permet à Citrix Cloud d’utiliser les serveurs XML répertoriés dans l’ordre dans lequel ils apparaissent dans la liste. Vous pouvez réorganiser la liste en faisant glisser et en déposant chaque serveur si nécessaire.
  4. Cliquez sur Enregistrer.

Si vous rencontrez une erreur lors de l’ajout d’un serveur XML, reportez-vous à l’article CTX232516 pour les étapes de dépannage.

Ajouter des plages d’adresses IP pour différentes options de connectivité

Si vous avez des VDA ou des hôtes de session dans différents sous-réseaux, vous pouvez spécifier des plages d’adresses IP avec un type de connectivité différent pour chacun. Chaque plage d’adresses IP peut également être associée à un emplacement de ressources différent. Par exemple, vous pouvez avoir une plage d’adresses IP pour les machines situées en Europe où les utilisateurs se connectent uniquement en interne, une plage d’adresse IP pour les machines en Europe où les utilisateurs se connectent via votre NetScaler Gateway existant et une plage d’adresses IP pour les machines aux États-Unis où les utilisateurs se connectent via le NetScaler Gateway Service.

  1. Sur la page Sites, cliquez sur le bouton à points du site que vous souhaitez mettre à jour, puis sur Modifier site.
  2. Dans la section Connectivité, cliquez sur Ajoutez une plage d’adresses IP avec une option de connectivité différente.
  3. Tapez une plage d’adresses IP au format CIDR.
  4. Pour créer un nouvel emplacement de ressources pour votre plage d’adresses IP, effectuez les actions suivantes :
    1. Sélectionnez Ajouter un nouvel emplacement de ressources et entrez un nom convivial.
    2. Dans Sélectionner votre connectivité, indiquez si vous souhaitez fournir un accès interne uniquement ou autoriser un accès externe à l’aide de votre NetScaler Gateway existant ou de NetScaler Gateway Service.
  5. Pour attribuer un emplacement de ressources existant à la plage d’adresses IP, choisissez Sélectionner un emplacement de ressources existant, puis sélectionnez l’emplacement de ressources que vous souhaitez utiliser. Si vous choisissez un emplacement de ressources avec un seul Cloud Connector installé, sélectionnez Je comprends que la haute disponibilité nécessite l’installation de deux connecteurs dans un emplacement de ressources.
  6. Cliquez sur Ajouter.

Ajouter des domaines Active Directory supplémentaires

Si vous installez des Cloud Connector dans des domaines supplémentaires avec des utilisateurs Active Directory sur votre site, vous pouvez vous assurer qu’ils sont ajoutés à la configuration de votre site dans Workspace.

  1. Sur la page Sites, cliquez sur le bouton à points du site que vous souhaitez mettre à jour, puis sur Modifier site.
  2. Sous Active Directory, cliquez sur Actualiser.

Supprimer un site de Workspace

Si vous n’avez plus besoin de la configuration de votre site local dans Workspace, vous pouvez supprimer le site. Lorsque vous supprimez un site, seule la configuration du site dans Workspace est supprimée. Citrix Cloud n’apporte aucune modification à votre site.

  1. Sur la page Sites, cliquez sur le bouton à points du site que vous souhaitez supprimer.
  2. Cliquez sur Supprimer.