Citrix DaaS™

Accès utilisateur

  • Il existe deux composants principaux qui permettent d’accéder aux applications et aux bureaux dans les déploiements Citrix DaaS™ :

  • Citrix Workspace™ : Citrix Workspace est un service géré par Citrix. C’est le moyen le plus simple de fournir l’accès aux ressources DaaS, ne nécessitant aucun effort de déploiement et toujours mis à jour avec les dernières fonctionnalités.

  • StoreFront™ local : StoreFront est un produit local que vous installez dans votre propre environnement. Il est recommandé lorsque vous devez agréger des ressources provenant de déploiements DaaS et CVAD locaux ou lorsque vous avez besoin d’un contrôle accru du déploiement. Vous pouvez déployer un Citrix Gateway pour permettre aux utilisateurs de s’authentifier et de se connecter à StoreFront depuis l’extérieur de votre réseau interne.

  • Dans les deux cas, les utilisateurs finaux accèdent à leurs espaces de travail ou à leurs magasins à l’aide de l’application Citrix Workspace, soit dans un navigateur web, soit via une application installée localement.

Utilisation de Citrix Workspace

  • L’accès aux espaces de travail s’effectue via une ou plusieurs URL https://<subdomain>.cloud.com, où vous pouvez choisir <subdomain>. Vous pouvez également enregistrer votre propre domaine personnalisé.

Pour plus d’informations sur l’utilisation de Citrix Workspace, consultez :

Pour fournir un accès à distance aux ressources gérées par DaaS, vous pouvez utiliser le service Citrix Gateway ou votre propre Citrix Gateway.

  • Pour utiliser le service Citrix Gateway :

    1. Dans Citrix Cloud™ > Emplacements des ressources, sélectionnez Gateway pour l’emplacement des ressources que vous souhaitez utiliser.
    2. Sélectionnez Service Gateway, puis cliquez sur Enregistrer.
    3. Dans Citrix Cloud > Configuration de l’espace de travail > Intégrations de services, localisez le service Gateway et sélectionnez Activer dans le menu des points de suspension.
  • Pour utiliser votre propre Citrix Gateway :

    1. Configurez Citrix Gateway en tant que proxy ICA® (aucune authentification ni stratégie de session ne sont nécessaires).
    2. Configurez un emplacement de ressources pour utiliser Citrix Gateway :
      1. Dans Citrix Cloud > Emplacements des ressources, sélectionnez Gateway pour l’emplacement des ressources que vous souhaitez utiliser.
      2. Sélectionnez Passerelle traditionnelle et entrez le nom de domaine complet (FQDN) externe. N’ajoutez pas de protocole. Les ports sont facultatifs. L’accès combiné à distance et interne n’est pas pris en charge dans Citrix Workspace.
    3. Lie les Citrix Cloud Connectors en tant que serveurs STA (Secure Ticket Authority) à Citrix Gateway. Pour plus de détails, consultez CTX232640.

      Remarque :

      Seules les machines Citrix Cloud Connector™ sont prises en charge pour être utilisées comme serveurs STA avec Citrix Gateway. L’utilisation d’autres connecteurs comme serveurs STA, tels que Connector Appliance, n’est pas prise en charge.

  • Pour plus d’informations sur le service Citrix Gateway et Citrix Gateway, consultez Citrix Gateway.

Continuité du service

La continuité du service permet aux utilisateurs de se connecter aux ressources lorsque Citrix Cloud n’est pas disponible. Pour plus d’informations, consultez Continuité du service.

Utilisation de StoreFront local

StoreFront est une application Windows que vous pouvez installer sur vos propres serveurs pour fournir l’accès aux ressources CVAD, DaaS et SPA. Il se connecte à DaaS à l’aide de Citrix Cloud Connectors qui transmettent les requêtes à Citrix Cloud. Le connecteur chiffre les mots de passe avant qu’ils ne soient envoyés à Citrix Cloud, en utilisant une clé qui est renvoyée directement à l’application Citrix Workspace et n’est jamais envoyée au cloud.

  1. Installez les connecteurs. Vous devez disposer d’au moins deux connecteurs à chaque emplacement pour la redondance.
  2. Assurez-vous que le Cloud Connector peut atteindre l’URL Cloud NFuse/STA à (https://<customername\>.xendesktop.net/Scripts/wpnbr.dll et ctxsta.dll).
  3. Activez HTTPS sur le connecteur pour garantir que les données entre StoreFront et le Cloud Connector sont chiffrées. Consultez How to Enable SSL on Cloud Connectors to Secure XML Traffic.
  4. Si vous n’avez pas encore de déploiement StoreFront, installez StoreFront et créez un déploiement.
  5. Ajoutez un flux de ressources à votre magasin StoreFront. Dans la liste des serveurs, incluez tous les Cloud Connectors. Choisissez le protocole HTTPS.

Accès utilisateur final

Pour fournir l’accès aux utilisateurs finaux à l’aide de l’application Citrix Workspace, consultez Options d’accès utilisateur.

Accès à distance à l’aide de Citrix Gateway

Vous ne devez pas exposer votre serveur StoreFront directement à Internet. Fournissez plutôt l’authentification et l’accès à distance à l’aide de Citrix Gateway. Vous pouvez également utiliser un Citrix Gateway pour l’accès interne afin de tirer parti de ses fonctionnalités de sécurité.

Cache d’hôte local

Le cache d’hôte local permet aux opérations de courtage de connexion dans le déploiement Citrix DaaS de se poursuivre lorsque les Cloud Connectors ne peuvent pas communiquer avec Citrix Cloud.

La fonctionnalité de cache d’hôte local ne fonctionne que dans les emplacements de ressources contenant un StoreFront local déployé par le client. Le cache d’hôte local n’est pas pris en charge pour une utilisation avec Citrix Workspace.

Chaque emplacement de ressources doit disposer d’un StoreFront local déployé par le client. Vérifiez que l’emplacement des ressources contient un StoreFront local qui pointe vers tous les Cloud Connectors de cet emplacement de ressources.

Pour plus d’informations, consultez Cache d’hôte local.

Accès utilisateur