Citrix DaaS™

Liste d’autorisation des canaux virtuels pour DVC

Vous pouvez utiliser la liste d’autorisation des canaux virtuels pour DVC afin de contrôler les canaux virtuels dynamiques personnalisés autorisés dans votre environnement. Par défaut, aucun canal virtuel dynamique n’est autorisé. Si des canaux virtuels dynamiques sont nécessaires, ils doivent être explicitement ajoutés à la liste d’autorisation.

Configuration

La liste d’autorisation des canaux virtuels pour DVC est activée par défaut. Vous pouvez configurer cette fonctionnalité à l’aide du paramètre suivant dans la stratégie Citrix® :

  • Liste d’autorisation des canaux virtuels pour DVC : pour activer ou désactiver la fonctionnalité et ajouter des canaux virtuels dynamiques à la liste.
  • Limitation de la journalisation de la liste d’autorisation des canaux virtuels : définit la période de limitation pour la journalisation des événements de la liste d’autorisation des canaux virtuels.
  • Journalisation de la liste d’autorisation des canaux virtuels : définit le niveau de journalisation pour la liste d’autorisation des canaux virtuels.

Ajout de canaux virtuels dynamiques à la liste d’autorisation

Pour ajouter un canal virtuel dynamique à la liste d’autorisation, vous avez besoin des informations suivantes :

  1. Le nom du plug-in DVC sur le client. Par exemple, DvcPlugin1.dll.
  2. Le nom du ou des écouteurs DVC. Par exemple, ListenerName1.
  3. Les chemins d’accès aux processus qui accèdent au canal virtuel dynamique sur la machine VDA. Par exemple, C:\Program Files\Application\run.exe.

Une fois que vous disposez des informations requises, vous devez ajouter le canal virtuel dynamique à la liste d’autorisation à l’aide du paramètre de stratégie de liste d’autorisation des canaux virtuels pour DVC. Pour ajouter un canal virtuel dynamique à la liste, entrez le chemin d’accès au processus qui accède au DVC dans l’hôte de session, suivi d’une virgule, puis le nom du plug-in côté client, suivi d’une virgule, et le nom de l’écouteur utilisé par le plug-in. Plusieurs noms d’écouteurs peuvent être ajoutés, séparés par des virgules.

Pour un seul écouteur

En utilisant les exemples précédents, ajoutez l’entrée suivante à la liste : C:\Program Files\App\run1.exe,DvcPlugin1,ListenerName1

Pour plusieurs écouteurs

S’il existe plusieurs écouteurs, ajoutez l’entrée suivante à la liste : C:\Program Files\App\run1.exe,DvcPlugin1,ListenerName1,ListenerName2

Utilisation de caractères génériques

L’utilisation de caractères génériques (*) est prise en charge. Vous pouvez utiliser des caractères génériques lorsque les noms de répertoires ou d’exécutables changent en fonction de la version de l’application, ou si le composant tiers est installé dans les profils des utilisateurs.

Vous pouvez utiliser des caractères génériques dans les scénarios suivants :

  • Pour remplacer le nom complet du répertoire. Par exemple : C:\Program Files\App\*\run1.exe
  • Pour remplacer une partie du nom du répertoire. Par exemple : C:\Program Files\App\v*\run1.exe
  • Pour remplacer le nom de l’exécutable. Par exemple : C:\Program Files\App\v1.2\*.exe
  • Pour remplacer une partie du nom de l’exécutable. Par exemple : C:\Program Files\App\v1.2\run*.exe

Les restrictions suivantes s’appliquent :

  • Le caractère générique ne peut être utilisé que pour remplacer un seul répertoire. Par exemple, si l’exécutable se trouve dans C:\Program Files\App\v1.2\run1.exe
    • Autorisé : C:\Program Files\App\*\run1.exe
    • Non autorisé : C:\Program Files\*\run1.exe
  • Les entrées doivent contenir l’extension du nom de fichier.
    • Autorisé : C:\Program Files\App\v1.2\*.exe
    • Non autorisé : C:\Program Files\App\v1.2\*
  • Tous les chemins doivent être locaux.
Liste d’autorisation des canaux virtuels pour DVC