Citrix DaaS™

Créer des ensembles de stratégies

Les ensembles de stratégies sont des objets dans Citrix DaaS™ qui regroupent des stratégies pour permettre un accès simplifié basé sur les rôles et une gestion facile. Une fois créés, des étendues et des groupes de mise à disposition sont attribués aux ensembles de stratégies afin que seuls les administrateurs autorisés puissent gérer les stratégies qui s’appliquent à leurs utilisateurs et machines pertinents.

Les ensembles de stratégies vous aident à gérer les stratégies Citrix® plus efficacement en les organisant en groupes logiques. Lorsque vous attribuez un ensemble de stratégies à un groupe de mise à disposition, le groupe de mise à disposition utilise uniquement les stratégies de cet ensemble.

Cette section explique comment les ensembles de stratégies se comportent, comment les créer et les attribuer, et comment ils interagissent avec les étendues et les filtres.

Avantages

Les ensembles de stratégies offrent plusieurs avantages clés :

  • Contrôle d’accès basé sur les rôles pour les équipes d’administrateurs distribuées
  • Simplification des fusions, acquisitions et consolidations
  • Domaine de défaillance limité
  • Prise en charge multilocataire pour les stratégies

Le tableau suivant compare le fonctionnement des stratégies avec et sans ensembles de stratégies :

Sans ensembles de stratégies Avec ensembles de stratégies
Toutes les stratégies, paramètres, filtres (attributions) et priorités sont gérés à partir d’un emplacement central. Chaque ensemble de stratégies possède ses propres paramètres, filtres (attributions) et priorités.
Si vous gérez une politique, vous devez gérer toutes les politiques. Les administrateurs complets peuvent déléguer aux administrateurs de niveau inférieur la capacité de gérer un ensemble de politiques particulier sur une base individuelle.
Dans les environnements vastes et distribués, les politiques deviennent complexes et difficiles à gérer. Dans les environnements vastes et distribués, les politiques peuvent être divisées et gérées facilement.

Fonctionnement

Les ensembles de politiques sont attribués aux groupes de mise à disposition et sont limités à des administrateurs spécifiques. Les politiques au sein d’un ensemble continuent d’utiliser des filtres (affectations) pour déterminer les utilisateurs ou les machines auxquels elles s’appliquent.

Comportements clés :

  • Les ensembles de politiques sont attribués aux groupes de mise à disposition
    • Un groupe de mise à disposition ne peut utiliser qu’un seul ensemble de politiques à la fois.
    • Un ensemble de politiques peut être attribué à plusieurs groupes de mise à disposition.
    • Si un groupe de mise à disposition n’a pas d’ensemble de politiques attribué, il utilise l’Ensemble de politiques par défaut.
  • Les filtres sur les politiques s’appliquent toujours, que la politique fasse partie d’un ensemble ou non.
  • Un ensemble de politiques peut avoir une ou plusieurs étendues.
    • Une étendue représente une collection d’objets (par exemple, des connexions, des catalogues, des groupes de mise à disposition et des groupes d’applications) que les administrateurs peuvent gérer.
    • En tant qu’administrateurs, vous pouvez définir l’étendue de l’ensemble de politiques afin que seuls les administrateurs autorisés puissent le consulter ou le modifier. Vous pouvez définir les étendues lors de la création de l’ensemble de politiques ou lors de sa modification ultérieure.
  • Le jeu de stratégies par défaut a l’option Ignorer le contrôle d’étendue pour cette ressource sélectionnée par défaut. Ce paramètre garantit que le jeu de stratégies reste visible pour tous les administrateurs. Pour appliquer le contrôle d’étendue, modifiez le jeu de stratégies, décochez la case Ignorer le contrôle d’étendue pour cette ressource, puis sélectionnez les étendues souhaitées.

Les filtres et les attributions de stratégies fonctionnent de la même manière qu’en l’absence de jeux de stratégies. Pour plus d’informations, consultez Comment les filtres sont-ils appliqués.

Activer les jeux de stratégies

Dans Studio, accédez à Paramètres > Paramètres du site et activez le paramètre Jeux de stratégies.

Activer les jeux de stratégies

Remarque :

  • Vous devez activer les jeux de stratégies avant de créer un jeu de stratégies.
  • Lorsque vous activez les jeux de stratégies, toutes les stratégies existantes sont regroupées dans le jeu de stratégies par défaut. Cet ensemble est automatiquement attribué à tous les groupes de mise à disposition, sauf si vous attribuez un ensemble différent. Une fois qu’un nouveau jeu de stratégies est attribué à un groupe de mise à disposition, ce groupe cesse d’utiliser le jeu de stratégies par défaut.

Créer des jeux de stratégies

Vous pouvez créer des jeux de stratégies pour refléter les divisions logiques au sein de votre équipe d’administrateurs et de votre entreprise. Par exemple, vous pouvez créer un jeu de stratégies pour chaque région géographique, unité commerciale ou pour un cas d’utilisation spécifique.

Vous pouvez créer des jeux de stratégies de deux manières :

Vous pouvez également utiliser les API REST de Citrix DaaS pour créer et gérer des jeux de stratégies. Pour plus d’informations, consultez Comment créer un jeu de stratégies dans Citrix DaaS.

Créer des jeux de stratégies à partir de zéro

  1. Dans Studio, sélectionnez le nœud Stratégies dans le volet gauche.
  2. Cliquez sur l’onglet Stratégies.
  3. Sélectionnez Créer un ensemble de stratégies.
  4. Cliquez sur l’onglet Nom et description, puis saisissez le nom et la description de l’ensemble de stratégies.
  5. Cliquez sur l’onglet Affectations, puis sélectionnez un ou plusieurs groupes de mise à disposition.
  6. Cliquez sur l’onglet Portées, puis sélectionnez les portées qui définissent les objets auxquels l’ensemble de stratégies peut s’appliquer.
  7. Cliquez sur Créer pour terminer.

Cloner des ensembles de stratégies

  1. Dans Studio, sélectionnez le nœud Stratégies dans le volet gauche.
  2. Cliquez sur l’onglet Stratégies.
  3. Sélectionnez Cloner un ensemble de stratégies.
  4. Mettez à jour le nom de l’ensemble de stratégies.
  5. Mettez à jour ou créez des affectations pour l’ensemble de stratégies, puis cliquez sur Suivant.
  6. Sélectionnez ou désélectionnez les stratégies à inclure dans l’ensemble de stratégies cloné.
  7. Mettez à jour la portée de la stratégie.
  8. Cliquez sur Créer.
Créer des ensembles de stratégies