Intégration de Secure Private Access avec Monitor (Aperçu)

Secure Private Access est intégré à Monitor, la console de surveillance et de dépannage de Citrix DaaS. Les administrateurs et le personnel du support technique peuvent surveiller et dépanner les sessions et événements d’applications Web/SaaS et TCP/UDP à partir de DaaS Monitor, en plus du tableau de bord Secure Private Access.

Droits de service

• Pour utiliser la fonctionnalité DaaS Monitor avec Secure Private Access, vous devez disposer des droits Secure Private Access et DaaS.

Clients pris en charge

• Application Citrix Workspace™ - 2409 et versions ultérieures
• Citrix Secure Access pour Windows - 24.8.1.19 et versions ultérieures
• Citrix Secure Access pour macOS - 24.10.1 et versions ultérieures

Comment accéder à Monitor

Vous pouvez accéder à Monitor depuis le tableau de bord Secure Private Access (Accéder à Monitor) ou depuis la vignette de service Citrix DaaS™.

Définitions de session

-  Une session Secure Private Access offre un résumé complet du cycle de vie de la session d'un utilisateur final, de l'activité de l'application et de l'expérience utilisateur sur un appareil spécifique. Une session sert d'enregistrement unifié pour le dépannage et l'analyse en offrant une visibilité sur les aspects suivants :

• Des informations détaillées sur la manière dont les applications sont accédées, y compris les sauts de lancement, la topologie réseau, les connexions et les détails de routage. Ces détails sont cruciaux pour résoudre les problèmes liés aux stratégies d’accès.

• Suit toutes les activités de session depuis :

  • Les navigateurs accédant aux applications web ou SaaS.

  • Le client Citrix Secure Access pour les applications privées utilisant les protocoles TCP/UDP.

  • Voici quelques-unes des principales caractéristiques d’une session Secure Private Access :

  • Chaque session se voit attribuer un ID unique pour le suivi et l’analyse.
• Une seule session peut inclure plusieurs lancements d’applications et offre une vue complète de l’activité de l’utilisateur au sein de cette session spécifique.

• Pour chaque application, la session suit :

  • Les contrôles de sécurité qui s’appliquent à l’application.
  • Le nom d’affichage et l’ID de la stratégie qui ont déclenché les contrôles de sécurité.

  • La condition qui a entraîné l’application de la stratégie.

    • La session suit tous les domaines internes qu’un utilisateur a visités dans Citrix Enterprise Browser™ en fournissant des informations sur la navigation de l’utilisateur au sein de l’environnement sécurisé.

Sessions d’applications Web/SaaS

    -  Le début et la fin de la session pour les applications Web/SaaS sont définis comme suit :

• Début : Citrix Enterprise Browser ou Chrome Enterprise Premium est ouvert dans l’application Citrix Workspace et les applications sont accédées.
• Fin : Une session se termine dans les scénarios suivants.
  • Vous fermez le Citrix Enterprise Browser.

  • Après 30 minutes d’inactivité et si aucune activité de session n’est signalée.

    Le client Citrix Enterprise Browser/Chrome Enterprise Premium envoie une activité de session toutes les 15 minutes à Monitor. Si cette activité de session n’est pas reçue pendant 30 minutes, ce qui peut se produire pour les raisons suivantes :

    • Panne réseau.
    • Problèmes de connectivité Internet.
    • Fermeture de session après l’intervalle de 360 minutes sans activité de session.

  Remarque :

  Pour les applications lancées via des navigateurs natifs (sans agent), la session se termine après 120 minutes d’inactivité.

Sessions d’applications TCP/UDP

Le début et la fin de la session pour les applications TCP/UDP sont définis comme suit :

• Début : Vous vous connectez au client Citrix Secure Access™ et accédez aux applications.
  • Fin : Une session se termine dans les scénarios suivants.
  • Vous vous déconnectez du client Citrix Secure Access.
  • Après 30 minutes d’inactivité et si aucune activité de session n’est signalée.

Sessions d’applications sans agent

Le début et la fin de la session pour les applications sans agent sont définis comme suit :

-  Début : Vous lancez l'application depuis Citrix Workspace ou en utilisant l'URL.

• Fin : Une session se termine après 120 minutes d’inactivité.

Limitation connue :

Les sessions d’applications sans agent sont terminées après 120 minutes d’inactivité, quels que soient les paramètres de délai d’expiration configurés dans la console Secure Private Access (Paramètres > Délais d’expiration).

Afficher une session Secure Private Access par utilisateur

Afficher une session à l’aide du champ de recherche

-  1.  Dans le tableau de bord Monitor, cliquez sur **Rechercher** et saisissez le nom d’utilisateur. L’écran **Sélectionner une session** s’affiche.

-  [Étape facultative]. Si vous ne trouvez pas le nom d’utilisateur saisi, cliquez sur **Rechercher dans les répertoires** pour trouver le nom d’utilisateur.

![Rechercher un utilisateur](/en-us/citrix-daas/media/search-user.png)

1. Sélectionnez l’utilisateur requis. L’écran Sélectionner une session s’affiche.

Afficher une session à partir de la page Filtres

-  Vous pouvez rechercher les sessions à partir de la page **Filtres**, où vous pouvez rechercher les sessions spécifiques à l’aide des différentes conditions.

Effectuez les étapes suivantes pour afficher une session utilisateur à partir de la page Filtres :

• Affinez votre recherche en fonction des différents filtres tels que les machines, les sessions, les connexions, les instances d’application, les sessions Secure Private Access et les applications Secure Private Access. Vous pouvez également affiner votre recherche en fonction de la chronologie.

• Utilisez les listes déroulantes pour sélectionner d’autres critères de filtre (par exemple, Utilisateur associé, Adresse IP du point de terminaison, etc.). Pour plus d’informations, consultez Filtrer les données pour résoudre les échecs.

La liste des sessions associées à l’utilisateur spécifié s’affiche.

Gestionnaire d’activités pour les sessions Secure Private Access

Citrix Monitor offre la vue Gestionnaire d’activités pour les sessions Secure Private Access, qui vous donne une vue d’ensemble des activités de session. Le Gestionnaire d’activités fournit une vue complète de toutes les applications et de tous les bureaux qui ont été ouverts avec succès, qui n’ont pas pu être ouverts, et du résultat des stratégies définies dans l’application Secure Private Access.

Le Gestionnaire d’activités contient les onglets suivants :

Applications disponibles : Affiche les applications disponibles dans l’application Citrix Workspace. Cette section indique la dernière tentative d’énumération des applications et l’état de cette tentative.

Applications lancées : Affiche les applications ouvertes dans l’application Citrix Workspace.

Remarque :

Si une application est consultée plusieurs fois au cours de la même session, seuls les détails de l’accès le plus récent sont capturés.

Afficher le Gestionnaire d’activités

Pour afficher le Gestionnaire d’activités, procédez comme suit :

1. Dans le tableau de bord Monitor, cliquez sur Rechercher et saisissez le nom d’utilisateur.

   [Étape facultative]. Si vous ne trouvez pas le nom d’utilisateur saisi, cliquez sur Rechercher dans les répertoires pour trouver le nom d’utilisateur.

2. Sélectionnez l’utilisateur requis. L’écran Sélectionner une session s’affiche.

3. Sélectionnez une session active ouverte à l’aide de la session Secure Private Access. Le Gestionnaire d’activités de la session sélectionnée s’affiche.

   

4. Cliquez sur Applications disponibles pour afficher les applications disponibles dans l’application Citrix Workspace ou cliquez sur Applications lancées (sessions) pour afficher les applications ouvertes dans l’application Citrix Workspace.

   Vous pouvez catégoriser et filtrer les ressources en fonction de leur statut d’accès pour les utilisateurs. Ces statuts reflètent le résultat des stratégies configurées dans l’application Secure Private Access.

   • Autoriser : Indique que la stratégie Secure Private Access autorise l’accès à la ressource spécifiée. Par conséquent, la ressource est visible et accessible dans l’application Citrix Workspace de l’utilisateur.
   • Refuser : Indique que la stratégie Secure Private Access empêche l’utilisateur d’accéder à la ressource. Bien que la ressource puisse être visible dans l’application Citrix Workspace de l’utilisateur, elle reste inaccessible, ce qui indique des restrictions d’accès résultant de l’application de la stratégie.
   • Erreur : Indique un scénario où un utilisateur est censé avoir accès à une ressource conformément aux stratégies de l’application Secure Private Access. Cependant, en raison d’un problème sous-jacent, la ressource ne fonctionne pas correctement ou n’est pas disponible dans l’application Citrix Workspace. L’erreur peut être liée à l’énumération ou à la session.
   • Succès : Indique si le lancement de l’application a réussi.

Page Détails de la session Secure Private Access

Une page Détails de la session Secure Private Access contient les quatre volets suivants :

• Topologie de l’application : Fournit le flux du processus de lancement de l’application. Fournit également des détails complets sur l’application. Le point de terminaison se connecte à Citrix Gateway et Citrix Gateway se connecte au plug-in Secure Private Access. L’application est lancée à l’aide des informations du plug-in Secure Private Access.

  Vous pouvez afficher la topologie d’une application à partir de la section Applications disponibles ou Applications lancées du Gestionnaire d’activités. Vous pouvez également afficher la topologie des applications dont l’accès est refusé à partir de l’onglet Accès refusé.

• Détails du point de terminaison : Affiche les informations clés sur le périphérique client et le réseau utilisés pour accéder à l’application. Passez la souris sur Point de terminaison pour afficher des informations détaillées.
• À propos : Affiche des informations supplémentaires concernant les applications Web/SaaS, TCP/UDP et sans agent, à la fois pour les applications lancées avec succès et pour les applications ayant échoué.

• Évaluation de la stratégie : Affiche les informations relatives à la stratégie, telles que les règles, les actions et les conditions dans les onglets Accès et Session.

  • Les détails de la stratégie d’accès peuvent être consultés sous l’onglet Accès.
  • Les détails de la stratégie de session peuvent être consultés dans l’onglet Session.
• Détails de la session : Affiche les détails de la session pour une session établie avec succès. Pour une session ayant échoué, la raison de l’échec de la session est affichée.
• Latence saut par saut : Affiche les détails de la latence pour chaque saut dans la topologie de l’application. Aide les administrateurs à trier et à isoler les problèmes de performance/lenteur sur les multiples sauts.

La figure suivante affiche un exemple de page Détails de la session Secure Private Access pour un lancement d’application réussi.

Topologie de l’application

Dans un scénario de lancement d’application réussi, la topologie de l’application représente l’ensemble du flux de communication dans une couleur uniforme. Inversement, lorsqu’un lancement d’application échoue en raison de problèmes tels qu’une Appliance Connector inaccessible ou un serveur principal indisponible, la topologie de l’application affiche le segment spécifique du flux où l’échec se produit dans une couleur différente. Par exemple, si l’Appliance Connector est inaccessible, la connexion entre Citrix Cloud™ et l’emplacement des ressources peut être mise en évidence en rouge, indiquant l’échec.

Les figures suivantes affichent un exemple de flux d’application.

Détails du point de terminaison

Affiche les informations clés sur le périphérique client et le réseau utilisés pour accéder à l’application. Passez la souris sur Point de terminaison pour afficher des informations détaillées.

La figure suivante affiche un exemple de volet Détails du point de terminaison.

Ces informations aident les administrateurs à identifier le chemin réseau, à résoudre les problèmes de connectivité et à corréler les performances avec des points de terminaison spécifiques. Les champs sont affichés en fonction du type de déploiement et des données disponibles.

Volet À propos

Affiche des informations supplémentaires concernant les applications Web/SaaS, TCP/UDP et sans agent, à la fois pour les applications lancées avec succès et pour les applications ayant échoué. Dans les cas où une application échoue, le volet À propos affiche le code d’erreur correspondant. Cliquer sur ce code vous redirige vers une page de documentation détaillant la cause et la solution de contournement. Pour d’autres problèmes, vous êtes redirigé vers la page de support Citrix.

La figure suivante affiche un exemple de volet À propos.

• ^^	Application Web (lancée via Citrix Workspace) - URL

• ^^	Applications sans agent - URL de l’application
  Règles de stratégie configurées	Le nombre de stratégies utilisées dans une session ou une énumération.
  Raison	Le résultat de l’analyse de la session ou de l’activité d’énumération.
  Restrictions de sécurité appliquées	Affiche les restrictions de sécurité appliquées à cette application.

• Contexte de routage

  Affiche le type de stratégie (stratégie d’accès, stratégie de session ou domaine d’application) appliqué pendant le routage. Le contexte de routage permet d’identifier la hiérarchie (stratégie d’accès > stratégie de session > domaine d’application par défaut) qui influence les décisions de routage.

• ^^	Pour la stratégie de session, le lien Afficher les détails fournit des informations supplémentaires sur la stratégie de session.

Volet d’évaluation des stratégies

• Affiche les informations relatives à la stratégie, telles que les règles, les actions et les conditions, dans les onglets Accès et Session. Les détails de la stratégie d’accès peuvent être consultés sous l’onglet Accès. Les détails de la stratégie de session peuvent être consultés dans l’onglet Session.

• 

• État de l’évaluation

  État du résultat de l’évaluation de la condition de stratégie. Les différentes valeurs sont Autorisé, Refusé, Accès autorisé avec restrictions et Erreur.

Volet Détails de la session

• Pour une session ayant échoué, la raison de l’échec de la session s’affiche. Pour une session réussie, des détails supplémentaires liés à la session s’affichent.

• Le volet Détails de la session reste vide pour les applications cliquées à partir de l’onglet Applications disponibles, car l’énumération des applications n’est pas associée à une session.

• Nom du champ

  Description

• État de la session	Affiche l’état de la session, qu’elle soit active ou inactive.
  Heure de début	Affiche l’heure de début de la session.

• Dernière heure d’activité

  Affiche la dernière heure d’activité de la session réussie.

• Source de lancement

  Affiche la source à partir de laquelle la session Secure Private Access est lancée.

• Session DaaS

  Affiche les détails de la session DaaS. Ce champ apparaît uniquement dans le cas d’un VDA à session unique ou multi-session.

• Détails de la connexion

• SSO SPA	Indique si l’authentification unique à la session Secure Private Access a réussi ou échoué. En cas d’échec, l’utilisateur doit se connecter manuellement.
  Configuration	Affiche l’état de la configuration de l’authentification unique à la session Secure Private Access. Si elle n’est pas configurée, les détails seront partagés avec l’administrateur.
  Tentative de connexion	Affiche l’état de la tentative de connexion de l’authentification unique à la session Secure Private Access.
  Code d’erreur	Affiche le code d’erreur lorsque la tentative de connexion de l’authentification unique à la session Secure Private Access a échoué. Les codes d’erreur possibles sont : 6007 et 6003.
  	6003 - Erreur lors de la récupération du handle d’authentification unique Secure Private Access auprès du service Broker Agent.
  	6007 - Échec de la connexion à Secure Private Access.
  Connexion utilisateur	Affiche l’état de la connexion manuelle de l’utilisateur à la session Secure Private Access.
  Adresse IP virtuelle de la passerelle	Affiche l’adresse IP virtuelle de la passerelle à laquelle la session réussie est connectée.
  	Ce champ est applicable uniquement pour le déploiement de chemin de données hybride.
  Balises contextuelles	Affiche les balises contextuelles. La balise contextuelle sur le plug-in Secure Private Access est le nom d’une stratégie NetScaler® Gateway (session, pré-authentification, EPA) appliquée aux sessions des utilisateurs authentifiés.
  Domaines visités (internes)	Affiche les domaines internes accédés via la session réussie.
  Domaines visités (externes)	Affiche les domaines externes accédés via la session réussie.
  	Le champ Domaines visités est applicable uniquement aux applications Web/SaaS et n’est mis à jour qu’après 15 minutes, car les clients Citrix Enterprise Browser sur macOS et Windows envoient l’activité de session toutes les 15 minutes.

Remarque :

Le volet de la colonne Détails de la session reste vide pour les applications cliquées à partir de l’onglet Applications disponibles, car l’énumération des applications n’est pas associée à une session.

Latence saut par saut

Les détails de latence pour chaque saut dans la topologie de l’application sont affichés sur chaque chemin. Ces informations aident les administrateurs à trier et à isoler les problèmes de performance/lenteur sur les multiples sauts.

Remarque :

• Les informations de latence saut par saut sont uniquement disponibles pour les applications lancées via le client Secure Access version V25.7.1.x ou ultérieure.
• Les informations de latence du client vers SPA sont affichées uniquement pour la dernière heure. Si la session n’a pas été active au cours de la dernière heure, aucune donnée ne sera affichée.

Exemples de diagrammes de topologie pour les différentes applications

Applications Web/SaaS - Scénario de succès :

Applications Web/SaaS - Scénario d’échec :

Applications sans agent - scénario de succès :

Applications sans agent - Scénario d’échec :

Applications TCP/UDP - scénario de succès :

Applications TCP/UDP - Scénario d’échec :

Déploiement hybride :

Applications Web/SaaS Chrome Enterprise Premium - scénario de succès :

Applications Web/SaaS Chrome Enterprise Premium - Scénario d’échec :

Créer et gérer des alertes

Vous pouvez configurer des alertes pour surveiller de manière proactive les conditions et les périmètres qui vous intéressent et réduire la fatigue liée aux alertes. Les alertes peuvent être configurées avec une gravité, des intervalles de ré-alerte, des supports de notification, et suivent le cycle de vie des alertes pris en charge dans le produit.

Pour plus d’informations, consultez les rubriques suivantes :

• Alertes
• Stratégies d’alerte avancées

Prise en charge de Chrome Enterprise Premium

L’intégration de Secure Private Access avec Monitor prend en charge Chrome Enterprise Premium (CEP), permettant une surveillance et un dépannage complets des sessions d’applications Web/SaaS lancées à l’aide de Chrome Enterprise sur tous les appareils.

Fonctionnalités clés :

• Recherche et filtrage des sessions utilisateur : Recherchez et filtrez les sessions utilisateur CEP sur tous les appareils à l’aide du filtre Type de client sur la page Filtres.
• Examen de l’activité de session : Affichez l’activité de session, les énumérations de profils utilisateur et les lancements d’applications pour les utilisateurs CEP.
• Détails et topologie de session : Accédez au panneau Détails de la session pour examiner la topologie de la transaction de lancement d’application, y compris les composants backend (SPA PoP, Connector Appliance et Client).
• Triage des stratégies d’accès : Analysez les résultats des stratégies d’accès, y compris les erreurs de refus, pour les sessions CEP.
• Visibilité sur la page Filtres : Affichez les données détaillées des sessions et applications CEP, y compris les erreurs de lancement, directement dans le workflow de topologie.
• Collecte de données de domaine et de lancement : Collectez et affichez des données sur les domaines visités (accès interne, externe, direct et favoris) et les événements de lancement d’applications.
• Visibilité du cycle de vie de la session : Surveillez le cycle de vie de la session, les pulsations et les événements avec jusqu’à 7 jours de données historiques.
• Parité des données : Assurez la cohérence des données et la visibilité pour tous les scénarios de lancement : application Citrix Workspace, CEP direct, SPA hybride et déploiements cloud SPA.

Remarque :

Pour surveiller et dépanner les sessions d’applications Web/SaaS lancées à l’aide de Chrome Enterprise, assurez-vous de disposer de la licence Chrome Enterprise Premium. Pour plus d’informations sur Chrome Enterprise Premium, consultez Chrome Enterprise.

Afficher une session lancée à l’aide de Chrome Enterprise Premium sur la page Filtres

Vous pouvez rechercher les sessions Chrome Enterprise Premium à partir de la page Filtres, où le filtre Type de client est disponible pour localiser les sessions spécifiques lancées à l’aide de Chrome Enterprise Premium.

La page Gestionnaire d’activités offre une vue complète des transactions de lancement d’applications, des résultats des stratégies d’accès et des erreurs de lancement, ainsi que des données sur les domaines visités et les événements du cycle de vie des sessions.

Observabilité pour les VDA multi-sessions

La fonctionnalité d’observabilité pour les VDA multi-sessions améliore les capacités de surveillance et de dépannage des sessions Secure Private Access dans un environnement VDA multi-utilisateur. Cette fonctionnalité permet aux administrateurs du support technique Citrix de surveiller les sessions Secure Private Access, de résoudre les problèmes et d’obtenir des informations sur les lancements d’applications et les transactions utilisateur dans le cas d’un VDA multi-sessions.

Fonctionnalités clés :

• Observabilité améliorée : Les administrateurs peuvent surveiller les sessions Secure Private Access, y compris les lancements et les énumérations d’applications, au sein de l’interface Citrix Director. Cela inclut des vues détaillées des problèmes d’énumération et de lancement d’applications.
• Suivi du contexte utilisateur : La fonctionnalité maintient le contexte utilisateur pour les applications accédées dans un environnement VDA partagé, garantissant une visibilité précise des données de session pour chaque utilisateur.
• Informations sur les erreurs : Capture et affiche les échecs d’authentification unique (SSO), les codes d’erreur (par exemple, 6003, 6007) et les étapes de dépannage pour résoudre les problèmes.
• Recherche de session : Les administrateurs peuvent rechercher des sessions, des applications et des transactions utilisateur en utilisant le même workflow que pour les sessions et applications VDI.
• Navigation inter-sessions : Permet la navigation entre les sessions Secure Private Access et les sessions VDA pour un dépannage rationalisé.

Scénarios pris en charge :

• Environnement VDA multi-utilisateur : Prend en charge plusieurs sessions utilisateur simultanées accédant à des applications internes, des applications SaaS et des applications Web via le client Citrix Secure Access.
• Bureau à session unique : Étend la même fonctionnalité aux bureaux à session unique pour une observabilité cohérente dans tous les environnements.

Gestion des erreurs :

• Code d’erreur 6003 : Erreur lors de la récupération du handle d’authentification unique Secure Private Access auprès du service Broker Agent.
• Code d’erreur 6007 : Échec de la connexion à Secure Private Access.
• Conseils de dépannage : Fournit des descriptions d’erreurs détaillées et des liens vers les étapes de dépannage dans Citrix Monitor.

Pour plus d’informations, consultez Le client Citrix Secure Access n’a pas pu effectuer l’authentification unique dans la documentation de Citrix Secure Private Access.

Exigences :

• Version de Citrix Secure Access : Nécessite la version 25.2.1.18 ou ultérieure de Citrix Secure Access pour Windows.
• Service DaaS : Le service DaaS doit être accessible pour le dépannage des sessions Secure Private Access à l’aide de Citrix Monitor.
• Déploiement CAS : Le déploiement CAS doit être disponible dans la région Citrix Cloud où le client est intégré.
• L’agent Citrix Secure Access est automatiquement installé et provisionné sur le VDI.
• Les sessions Secure Private Access sont initiées pour les applications Web internes, les applications TCP/UDP et les applications SaaS acheminées via des appliances de connecteur internes.

La fonctionnalité d’observabilité pour les VDA multi-sessions fournit aux administrateurs des outils puissants pour surveiller, dépanner et gérer les sessions Secure Private Access dans un environnement VDA multi-utilisateur. En offrant des informations détaillées et des workflows rationalisés, cette fonctionnalité améliore l’expérience de gestion globale et assure une utilisation efficace des ressources.