Sécurité et expérience utilisateur

Dernière publication : Oct 21, 2026
La sécurité est importante pour toute organisation, mais vous devez trouver un équilibre entre la sécurité et l'expérience utilisateur. Par exemple, vous pourriez avoir un environnement hautement sécurisé difficile à utiliser pour les utilisateurs. Ou, votre environnement pourrait être si convivial que le contrôle d'accès n'est pas aussi strict. Les autres sections de ce manuel virtuel couvrent les fonctionnalités de sécurité en détail. Le but de cet article est de donner un aperçu général des préoccupations de sécurité courantes et des options de sécurité disponibles dans Citrix Endpoint Management.
Voici quelques considérations clés à garder à l'esprit pour chaque cas d'utilisation :
  • Voulez-vous sécuriser certaines applications, l'appareil entier ou les deux ?
  • Comment voulez-vous que vos utilisateurs authentifient leur identité ? Voulez-vous utiliser LDAP, l'authentification par certificat ou une combinaison des deux ?
  • Combien de temps voulez-vous que la session d'un utilisateur dure avant qu'elle n'expire ? Gardez à l'esprit qu'il existe différentes valeurs de délai d'expiration pour les services d'arrière-plan, Citrix ADC et pour pouvoir accéder aux applications hors ligne.
  • Voulez-vous que les utilisateurs configurent un code d'accès au niveau de l'appareil et un code d'accès au niveau de l'application ? Combien de tentatives de connexion voulez-vous autoriser ? Gardez à l'esprit les exigences d'authentification supplémentaires par application qui pourraient être mises en œuvre avec MAM et la façon dont les utilisateurs pourraient les percevoir.
  • Quelles autres restrictions voulez-vous imposer aux utilisateurs ? Voulez-vous donner aux utilisateurs l'accès à des services cloud tels que Siri ? Que peuvent-ils faire avec chaque application que vous mettez à leur disposition et que ne peuvent-ils pas faire ? Voulez-vous déployer des stratégies de réseau d'entreprise (Wi-Fi) pour empêcher l'utilisation des forfaits de données cellulaires depuis l'intérieur du bureau ?
Related information
Déploiement de Citrix Endpoint Management

Application ou appareil

L'une des premières choses à considérer est de savoir si vous souhaitez sécuriser :
  • Uniquement certaines applications (gestion des applications mobiles, ou MAM)
  • L'appareil entier (gestion des appareils mobiles, ou MDM).
  • MDM+MAM
Le plus souvent, si vous n'avez pas besoin de contrôle au niveau de l'appareil, vous n'avez besoin de gérer que les applications mobiles, surtout si votre organisation prend en charge le concept « Apportez votre propre appareil » (BYOD).
Les utilisateurs disposant d'appareils que Citrix Endpoint Management ne gère pas peuvent installer des applications via le magasin d'applications. Au lieu de contrôles au niveau de l'appareil, tels que l'effacement sélectif ou complet, vous contrôlez l'accès aux applications via des stratégies d'application. Selon les valeurs que vous définissez, les stratégies exigent que l'appareil vérifie périodiquement auprès de Citrix Endpoint Management pour confirmer que les applications sont toujours autorisées à s'exécuter.
Le MDM vous permet de sécuriser un appareil entier, y compris la possibilité de faire l'inventaire de tous les logiciels sur un appareil. Le MDM vous permet d'empêcher l'inscription si l'appareil est jailbreaké, rooté ou si un logiciel dangereux est installé. Cependant, un tel niveau de contrôle rend les utilisateurs méfiants à l'idée d'accorder autant de pouvoir sur leurs appareils personnels et peut réduire les taux d'inscription.

Authentification

L'authentification est un élément clé de l'expérience utilisateur. Si votre organisation utilise déjà Active Directory, l'utilisation d'Active Directory est le moyen le plus simple de permettre à vos utilisateurs d'accéder au système.
Les délais d'expiration constituent une autre partie importante de l'expérience utilisateur d'authentification. Un environnement de haute sécurité peut exiger que les utilisateurs se connectent chaque fois qu'ils accèdent au système. Cette option pourrait ne pas être idéale pour toutes les organisations ou tous les cas d'utilisation.

Entropie utilisateur

Pour une sécurité accrue, vous pouvez activer une fonctionnalité appelée entropie utilisateur. Citrix Secure Hub et d'autres applications partagent souvent des données communes comme les mots de passe, les codes PIN et les certificats pour s'assurer que tout fonctionne correctement. Ces informations sont stockées dans un coffre-fort générique au sein de Citrix Secure Hub. Si vous activez l'entropie utilisateur via l'option Chiffrer les secrets, Citrix Endpoint Management crée un coffre-fort appelé UserEntropy. Citrix Endpoint Management déplace les informations du coffre-fort générique vers ce nouveau coffre-fort. Pour que Citrix Secure Hub ou une autre application puisse accéder aux données, les utilisateurs doivent saisir un mot de passe ou un code PIN.
L'activation de l'entropie utilisateur ajoute une couche d'authentification supplémentaire à plusieurs endroits. Par conséquent, chaque fois qu'une application nécessite l'accès à des données partagées dans le coffre-fort UserEntropy (y compris les mots de passe, les codes PIN et les certificats), les utilisateurs doivent s'authentifier.
Vous pouvez en savoir plus sur l'entropie utilisateur en lisant À propos du kit d'outils MDX. Pour activer l'entropie utilisateur, vous trouverez les paramètres associés dans les Propriétés du client.

Stratégies

Les stratégies MDX et MDM offrent une grande flexibilité aux organisations, mais elles peuvent également restreindre les utilisateurs. Vous pourriez souhaiter cette restriction dans certaines situations, mais les stratégies peuvent aussi rendre un système inutilisable. Par exemple, vous pourriez vouloir bloquer l'accès aux applications cloud telles que Siri ou iCloud qui ont le potentiel d'envoyer des données sensibles vers des emplacements externes. Vous pouvez configurer une stratégie pour bloquer l'accès à ces services, mais gardez à l'esprit qu'une telle stratégie peut avoir des conséquences inattendues. Par exemple, le micro du clavier iOS dépend de l'accès au cloud.

Applications

La gestion de la mobilité d'entreprise (EMM) se divise en gestion des appareils mobiles (MDM) et gestion des applications mobiles (MAM). Alors que le MDM permet aux organisations de sécuriser et de contrôler les appareils mobiles, le MAM facilite la livraison et la gestion des applications. Avec l'adoption croissante du BYOD, vous pouvez généralement implémenter une solution MAM, telle que Citrix Endpoint Management, pour vous aider avec les éléments suivants :
  • livraison d'applications
  • licences logicielles
  • paramétrage
  • gestion du cycle de vie des applications
Avec Citrix Endpoint Management, vous pouvez renforcer la sécurité de ces applications en configurant des stratégies MAM spécifiques et des paramètres VPN pour prévenir les fuites de données et autres menaces de sécurité. Citrix Endpoint Management offre aux organisations la flexibilité d'inclure les fonctionnalités MDM et MAM dans le même environnement.
En plus de la capacité à distribuer des applications aux appareils mobiles, Citrix Endpoint Management offre la conteneurisation d'applications via la technologie MDX. MDX sécurise les applications grâce à un chiffrement distinct du chiffrement au niveau de l'appareil fourni par la plateforme. Vous pouvez effacer ou verrouiller des applications. Les applications sont soumises à des contrôles granulaires basés sur des stratégies. Les éditeurs de logiciels indépendants (ISV) peuvent appliquer ces contrôles à l'aide du SDK Mobile Apps.
Dans un environnement d'entreprise, les utilisateurs utilisent diverses applications mobiles pour les aider dans leur rôle professionnel. Ces applications peuvent inclure des applications provenant du magasin d'applications public, des applications développées en interne ou des applications natives. Citrix Endpoint Management classe ces applications comme suit :
Applications publiques : Ces applications incluent des applications gratuites ou payantes disponibles dans un magasin d'applications public, tel que l'Apple App Store ou Google Play. Les fournisseurs extérieurs à l'organisation mettent souvent leurs applications à disposition dans les magasins d'applications publics. Cette option permet à leurs clients de télécharger les applications directement depuis Internet. Vous pourriez utiliser de nombreuses applications publiques dans votre organisation en fonction des besoins des utilisateurs. Des exemples de ces applications incluent GoToMeeting, Salesforce et les applications EpicCare.
Citrix® ne prend pas en charge le téléchargement direct des binaires d'applications depuis les magasins d'applications publics, puis leur encapsulage avec le MDX Toolkit pour la distribution en entreprise. Pour activer MDX pour les applications tierces, contactez votre fournisseur d'applications pour obtenir les binaires d'applications. Vous pouvez encapsuler les binaires à l'aide du MDX Toolkit ou intégrer le SDK MAM aux binaires.
Applications internes : De nombreuses organisations disposent de développeurs internes qui créent des applications offrant des fonctionnalités spécifiques et qui sont développées et distribuées indépendamment au sein de l'organisation. Dans certains cas, certaines organisations peuvent également avoir des applications fournies par des ISV. Vous pouvez déployer ces applications en tant qu'applications natives ou vous pouvez les conteneuriser à l'aide d'une solution MAM, telle que Citrix Endpoint Management. Par exemple, une organisation de soins de santé peut créer une application interne qui permet aux médecins de consulter les informations des patients sur des appareils mobiles. Une organisation peut ensuite activer le SDK MAM ou encapsuler l'application MDM pour sécuriser les informations des patients et activer l'accès VPN au serveur de base de données des patients back-end.
Applications Web et SaaS : Ces applications incluent des applications accessibles depuis un réseau interne (applications Web) ou via un réseau public (SaaS). Citrix Endpoint Management vous permet également de créer des applications Web et SaaS personnalisées à l'aide d'une liste de connecteurs d'applications. Ces connecteurs d'applications peuvent faciliter l'authentification unique (SSO) aux applications Web existantes. Pour plus de détails, consultez Types de connecteurs d'applications. Par exemple, vous pouvez utiliser Google Apps SAML pour l'authentification unique basée sur le Security Assertion Markup Language (SAML) vers Google Apps.
Applications de productivité mobiles : Les applications de productivité mobiles sont des applications développées par Citrix qui sont incluses avec la licence Citrix Endpoint Management. Pour plus de détails, consultez À propos des applications de productivité mobiles. Citrix propose également d'autres applications prêtes à l'emploi. Les ISV développent des applications prêtes à l'emploi à l'aide du SDK Mobile Apps.
Applications HDX : Les applications HDX sont des applications hébergées sur Windows que vous publiez avec StoreFront. Si vous disposez d'un environnement Citrix Virtual Apps and Desktops, vous pouvez intégrer les applications à Citrix Endpoint Management pour les rendre disponibles aux utilisateurs inscrits.
Selon le type d'applications mobiles que vous prévoyez de déployer et de gérer avec Citrix Endpoint Management, la configuration et l'architecture sous-jacentes diffèrent. Supposons que de nombreux groupes d'utilisateurs avec différents niveaux d'autorisations consomment une seule application. Dans ce cas, vous pouvez créer des groupes de mise à disposition distincts pour déployer deux versions de l'application. Assurez-vous que l'appartenance aux groupes d'utilisateurs est mutuellement exclusive pour éviter les incohérences de stratégie sur les appareils des utilisateurs.
Vous pourriez également vouloir gérer les licences d'applications iOS en utilisant Apple Volume Purchase. Cette option nécessite que vous vous inscriviez au programme Apple Volume Purchase. Et vous devez utiliser la console Citrix Endpoint Management pour configurer les paramètres Volume Purchase. Cette configuration vous permet de distribuer les applications avec les licences Volume Purchase. Divers cas d'utilisation de ce type rendent important d'évaluer et de planifier votre stratégie MAM avant de mettre en œuvre l'environnement Citrix Endpoint Management. Vous pouvez commencer à planifier votre stratégie MAM en définissant les éléments suivants :
Types d'applications : Listez les différents types d'applications que vous prévoyez de prendre en charge. Ensuite, catégorisez les applications, telles que les applications publiques, natives, les applications de productivité mobiles Citrix, Web, internes et ISV. Catégorisez également les applications pour différentes plateformes d'appareils, telles qu'iOS et Android. Cette catégorisation vous aide à aligner les paramètres Citrix Endpoint Management requis pour chaque type d'application. Par exemple : Certaines applications pourraient ne pas être éligibles à l'encapsulage. Ou, quelques applications pourraient nécessiter l'utilisation du SDK Mobile Apps pour activer des API spéciales pour l'interaction avec d'autres applications.
Exigences réseau : Configurez les applications avec des exigences d'accès réseau spécifiques à l'aide des paramètres appropriés. Par exemple, certaines applications pourraient avoir besoin d'accéder à votre réseau interne via un VPN. Certaines applications pourraient nécessiter un accès Internet pour acheminer l'accès via la DMZ. Pour permettre à ces applications de se connecter au réseau requis, vous devez configurer divers paramètres en conséquence. Définissez les exigences réseau par application pour vous aider à finaliser vos décisions architecturales en amont. Ce travail rationalise le processus de mise en œuvre global.
Exigences de sécurité : Définissez les exigences de sécurité qui s'appliquent soit à des applications individuelles, soit à toutes les applications. Certains paramètres, tels que les stratégies MDX, s'appliquent à des applications individuelles. Les paramètres de session et d'authentification s'appliquent à toutes les applications. Certaines applications pourraient avoir des exigences spécifiques en matière de chiffrement, de conteneurisation, d'encapsulage, d'authentification, de géorepérage, de code d'accès ou de partage de données. Décrivez ces exigences à l'avance pour simplifier votre déploiement.
Exigences de déploiement : Vous pouvez souhaiter utiliser un déploiement basé sur des stratégies pour permettre uniquement aux utilisateurs conformes de télécharger les applications publiées. Par exemple, vous pouvez souhaiter que certaines applications exigent que :
  • le chiffrement basé sur la plateforme de l'appareil est activé
  • l'appareil est géré
  • l'appareil respecte une version minimale du système d'exploitation
  • certaines applications sont disponibles uniquement pour les utilisateurs d'entreprise
Définissez ces exigences à l'avance afin de pouvoir configurer les règles ou actions de déploiement appropriées.
Exigences de licence : Enregistrez les exigences de licence liées aux applications. Ces notes vous aident à gérer efficacement l'utilisation des licences et à décider si vous devez configurer des fonctionnalités spécifiques dans Citrix Endpoint Management pour faciliter l'octroi de licences. Par exemple, si vous déployez une application iOS gratuite ou payante, Apple applique des exigences de licence à l'application en obligeant les utilisateurs à se connecter à leur compte Apple Store. Vous pouvez vous inscrire à Apple Volume Purchase pour distribuer et gérer ces applications via Citrix Endpoint Management. Volume Purchase permet aux utilisateurs de télécharger les applications sans avoir à se connecter à leur compte Apple Store. De plus, des outils tels que Samsung Knox ont des exigences de licence spéciales que vous devez remplir avant de déployer ces fonctionnalités.
Exigences de liste d'autorisation et de liste de blocage : Vous souhaitez probablement empêcher les utilisateurs d'installer ou d'utiliser certaines applications. Créez une liste d'autorisation des applications qui rendent un appareil non conforme. Ensuite, configurez des stratégies à déclencher lorsqu'un appareil devient non conforme. D'autre part, une application peut être acceptable à utiliser mais peut figurer sur la liste de blocage pour une raison quelconque. Dans ce cas, vous pouvez ajouter l'application à une liste d'autorisation et indiquer que l'application est acceptable à utiliser, mais n'est pas obligatoire. N'oubliez pas non plus que les applications préinstallées sur les nouveaux appareils peuvent inclure des applications couramment utilisées qui ne font pas partie du système d'exploitation. Ces applications peuvent entrer en conflit avec votre stratégie de liste de blocage.

Cas d'usage des apps

Une organisation de soins de santé prévoit de déployer Citrix Endpoint Management pour servir de solution MAM pour ses applications mobiles. Les applications mobiles sont livrées aux utilisateurs d'entreprise et BYOD. Le service informatique décide de livrer et de gérer les applications suivantes :
  • Applications de productivité mobile : Applications iOS et Android fournies par Citrix.
  • Citrix Files : Application pour accéder aux données partagées et pour partager, synchroniser et modifier des fichiers.

Boutique d'applications publique

  • Citrix Secure Hub : Client utilisé par tous les appareils mobiles pour communiquer avec Citrix Endpoint Management. Le service informatique envoie les paramètres de sécurité, les configurations et les applications mobiles aux appareils mobiles via le client Citrix Secure Hub. Les appareils Android et iOS s'inscrivent à Citrix Endpoint Management via Citrix Secure Hub.
  • Application Citrix Workspace : Application mobile qui permet aux utilisateurs d'ouvrir sur des appareils mobiles des applications hébergées par Citrix Virtual Apps.
  • GoToMeeting : Un client de réunion en ligne, de partage de bureau et de vidéoconférence qui permet aux utilisateurs de rencontrer d'autres utilisateurs d'ordinateurs, des clients ou des collègues via Internet en temps réel.
  • SalesForce1 : Salesforce1 permet aux utilisateurs d'accéder à Salesforce depuis des appareils mobiles et rassemble tous les Chatter, CRM, applications personnalisées et processus métier dans une expérience unifiée pour tout utilisateur Salesforce.
  • RSA SecurID : Jeton logiciel pour l'authentification à deux facteurs.
  • Applications EpicCare : Ces applications offrent aux professionnels de la santé un accès sécurisé et portable aux dossiers patients, listes de patients, plannings et messagerie.
    • Haiku : Application mobile pour iPhone et téléphones Android.
    • Canto : Application mobile pour iPad
    • Rover : Applications mobiles pour iPhone et iPad.
HDX : Citrix Virtual Apps fournit des applications HDX à Citrix Workspace.
  • Epic Hyperspace : Application client Epic pour la gestion des dossiers de santé électroniques.

ISV

  • Vocera : Application mobile de messagerie et de voix sur IP conforme à la norme HIPAA qui étend les avantages de la technologie vocale Vocera à tout moment, n'importe où via les smartphones iPhone et Android.

Applications internes

  • HCMail : Application qui aide à composer des messages chiffrés, à rechercher des carnets d'adresses sur des serveurs de messagerie internes et à envoyer les messages chiffrés aux contacts à l'aide d'un client de messagerie.

Applications web internes

  • PatientRounding : Application web utilisée pour enregistrer les informations de santé des patients par différents services.
  • Outlook Web Access : Permet l'accès aux e-mails via un navigateur web.
  • SharePoint : Utilisé pour le partage de fichiers et de données à l'échelle de l'organisation.
Le tableau suivant répertorie les informations de base requises pour la configuration MAM.
Nom de l'application Type d'application Encapsulation MDX iOS Android
Citrix Secure Mail Application de productivité mobile Non pour la version 10.4.1 et ultérieure Oui Oui
Citrix Secure Web Application de productivité mobile Non pour la version 10.4.1 et ultérieure Oui Oui
Citrix Files Application de productivité mobile Non pour la version 10.4.1 et ultérieure Oui Oui
Citrix Secure Hub Application publique N/A Oui Oui
Application Citrix Workspace Application publique NA Oui Oui
GoToMeeting Application publique NA Oui Oui
SalesForce1 Application publique NA Oui Oui
RSA SecurID Application publique N/A Oui Oui
Epic Haiku Application publique N/A Oui Oui
Epic Canto Application publique N/A Oui Non
Epic Rover Application publique N/A Oui Non
Epic Hyperspace Application HDX™ N/A Oui Oui
Vocera Application ISV Oui Oui Oui
HCMail Application interne Oui Oui Oui
PatientRounding Application Web NA Oui Oui
Outlook Web Access Application Web NA Oui Oui
SharePoint Application Web NA Oui Oui
Les tableaux suivants répertorient les exigences spécifiques que vous pouvez consulter lors de la configuration des stratégies MAM dans Citrix Endpoint Management.
Nom de l'application VPN requis Interaction (avec les applications en dehors du conteneur) Interaction (à partir d'applications en dehors du conteneur) Chiffrement basé sur la plateforme de l'appareil
Citrix Secure Mail O Autorisé de manière sélective Autorisé Non requis
Citrix Secure Web Oui Autorisé Autorisé Non requis
Citrix Files Oui Autorisé Autorisé Non requis
Citrix Secure Hub Oui N/A N/A N/A
Application Citrix Workspace Oui N/A N/A N/A
GoToMeeting Non N/A N/A N/A
SalesForce1 Non N/A N/A N/A
RSA SecurID N N/A N/A N/A
Epic Haiku O N/A N/A N/A
Epic Canto O N/A N/A N/A
Epic Rover Oui N/A N/A N/A
Epic Hyperspace Oui N/A N/A N/A
Vocera Oui Bloqué Bloqué Non requis
HCMail Oui Bloqué Bloqué Requis
PatientRounding Oui N/A N/A Requis
Outlook Web Access Oui N/A N/A Non requis
SharePoint Oui N/A N/A Non requis
Nom de l'application Filtrage proxy Licences Géorepérage SDK d'applications mobiles Version minimale du système d'exploitation
Citrix Secure Mail Requis N/A Requis de manière sélective N/A Appliqué
Citrix Secure Web Requis N/A Non requis N/A Appliqué
Secure Notes Requis N/A Non requis N/A Appliqué
Citrix Files Requis N/A Non requis N/A Appliqué
Citrix Secure Hub Non requis Achat en volume Non requis N/A Non appliqué
Application Citrix Workspace Non requis Achat en volume Non requis N/A Non appliqué
GoToMeeting Non requis Achat en volume Non requis N/A Non appliqué
SalesForce1 Non requis Achat en volume Non requis N/A Non appliqué
RSA SecurID Non requis Achat en volume Non requis N/A Non appliqué
Epic Haiku Non requis Achat en volume Non requis N/A Non appliqué
Epic Canto Non requis Achat en volume Non requis N/A Non appliqué
Epic Rover Non requis Achat en volume Non requis N/A Non appliqué
Epic Hyperspace Non requis N/A Non requis N/A Non appliqué
Vocera Requis N/A Requis Requis Appliqué
HCMail Requis N/A Requis Requis Appliqué
PatientRound-ing Requis N/A Non requis N/A Non appliqué
Outlook Web Access Requis N/A Non requis N/A Non appliqué
SharePoint Requis N/A Non requis N/A Non appliqué

Communautés d'utilisateurs

Chaque organisation est composée de diverses communautés d'utilisateurs qui opèrent dans différents rôles fonctionnels. Ces communautés d'utilisateurs effectuent différentes tâches et fonctions de bureau en utilisant diverses ressources que vous fournissez via des appareils utilisateur. Les utilisateurs peuvent travailler à domicile ou dans des bureaux distants en utilisant les appareils mobiles que vous fournissez. Ou bien, les utilisateurs peuvent posséder leurs propres appareils mobiles, ce qui leur permet d'accéder à des outils soumis à certaines règles de conformité en matière de sécurité.
À mesure que de plus en plus de communautés d'utilisateurs commencent à utiliser des appareils mobiles dans le cadre de leurs fonctions, la gestion de la mobilité d'entreprise (EMM) devient essentielle pour prévenir les fuites de données. L'EMM est également cruciale pour faire respecter les restrictions de sécurité d'une organisation. Pour une gestion des appareils mobiles efficace et plus sophistiquée, vous pouvez catégoriser vos communautés d'utilisateurs. Cela simplifie le mappage des utilisateurs aux ressources et aligne les politiques de sécurité appropriées sur les utilisateurs.
L'exemple suivant illustre comment les communautés d'utilisateurs d'un organisme de santé sont classifiées pour l'EMM.

Cas d'utilisation des communautés d'utilisateurs

Cet organisme de santé exemple fournit des ressources technologiques et un accès à de nombreux utilisateurs, y compris des employés du réseau et affiliés, ainsi que des bénévoles. L'organisation a choisi de déployer la solution EMM uniquement aux utilisateurs non-cadres.
Les rôles et fonctions des utilisateurs pour cette organisation peuvent être divisés en sous-groupes, notamment : cliniques, non-cliniques et contractuels. Certains utilisateurs reçoivent des appareils mobiles d'entreprise, tandis que d'autres peuvent accéder à des ressources d'entreprise limitées depuis leurs appareils personnels. Pour appliquer le bon niveau de restrictions de sécurité et prévenir les fuites de données, l'organisation a décidé que le service informatique de l'entreprise gère chaque appareil enregistré. Ces appareils peuvent être la propriété de l'entreprise ou des appareils personnels (BYOD). De plus, les utilisateurs ne peuvent enregistrer qu'un seul appareil.
La section suivante fournit un aperçu des rôles et fonctions de chaque sous-groupe :

Clinique

  • Infirmiers
  • Médecins (médecins généralistes, chirurgiens, etc.)
  • Spécialistes (diététiciens, anesthésiologistes, radiologues, cardiologues, oncologues, etc.)
  • Médecins externes (médecins non-salariés et employés de bureau travaillant depuis des bureaux distants)
  • Services de santé à domicile (employés de bureau et travailleurs mobiles fournissant des services médicaux lors de visites à domicile de patients)
  • Spécialiste en recherche (travailleurs du savoir et utilisateurs avancés dans six instituts de recherche menant des recherches cliniques pour trouver des réponses aux problèmes de médecine)
  • Éducation et formation (infirmiers, médecins et spécialistes en éducation et formation)

Non-clinique

  • Services partagés (employés de bureau effectuant diverses fonctions de back-office, y compris les RH, la paie, les comptes fournisseurs et le service de la chaîne d'approvisionnement)
  • Services aux médecins (employés de bureau effectuant diverses fonctions de gestion des soins de santé, des services administratifs et des solutions de processus métier pour les prestataires, y compris : Services administratifs, Analyse et Business Intelligence, Systèmes d'entreprise, Services clients, Finance, Administration des soins gérés, Solutions d'accès aux patients, Solutions de cycle de revenus, et ainsi de suite)
  • Services de support (employés de bureau effectuant diverses fonctions non cliniques, y compris : Administration des avantages sociaux, Intégration clinique, Communications, Gestion de la rémunération et de la performance, Services des installations et des propriétés, Systèmes technologiques RH, Services d'information, Audit interne et amélioration des processus, et ainsi de suite)
  • Programmes philanthropiques (employés de bureau et mobiles qui exercent diverses fonctions en soutien aux programmes philanthropiques)

Contractuels

  • Partenaires fabricants et fournisseurs (sur site et connectés à distance via VPN site à site, fournissant diverses fonctions de support non cliniques)
Sur la base des informations précédentes, l'organisation a créé les entités suivantes. Pour plus d'informations sur les groupes de mise à disposition dans Citrix Endpoint Management, consultez Déployer des ressources.

Unités d'organisation (UO) et groupes Active Directory

Pour l'UO = Ressources Citrix Endpoint Management :
  • UO = Clinique ; Groupes =
    • XM-Nurses
    • XM-Physicians
    • XM-Specialists
    • XM-Outside Physicians
    • XM-Home Health Services
    • XM-Spécialiste en recherche
    • XM-Éducation et formation
  • OU = Non-clinique ; Groupes =
    • XM-Services partagés
    • XM-Services aux médecins
    • XM-Services de support
    • XM-Programmes philanthropiques

Utilisateurs et groupes locaux de Citrix Endpoint Management

Pour Groupe= Contractuels, Utilisateurs =
  • Fournisseur1
  • Fournisseur2
  • Fournisseur 3
  • … Fournisseur 10

Groupes de mise à disposition de Citrix Endpoint Management

  • Infirmières cliniques
  • Clinique-Médecins
  • Clinique-Spécialistes
  • Clinique-Médecins externes
  • Clinique-Services de santé à domicile
  • Clinique-Spécialiste en recherche
  • Clinique-Éducation et formation
  • Non-clinique-Services partagés
  • Non-clinique-Services aux médecins
  • Non-clinique-Services de support
  • Non-clinique-Programmes philanthropiques

Mappage des groupes de mise à disposition et des groupes d'utilisateurs

Groupes Active Directory Groupes de mise à disposition Citrix Endpoint Management
XM-Infirmières Clinique-Infirmières
XM-Médecins Clinique-Médecins
XM-Spécialistes Clinique-Spécialistes
XM-Médecins externes Clinique-Médecins externes
XM-Services de santé à domicile Clinique-Services de santé à domicile
XM-Spécialiste en recherche Clinique-Spécialiste en recherche
XM-Éducation et formation Clinique-Éducation et formation
XM-Services partagés Non clinique-Services partagés
XM-Services aux médecins Services non cliniques - Services aux médecins
XM-Services de support Services non cliniques - Services de support
XM-Programmes philanthropiques Programmes non cliniques - Programmes philanthropiques

Mappage des groupes de mise à disposition et des ressources

Les tableaux suivants illustrent les ressources attribuées à chaque groupe de mise à disposition dans ce cas d'utilisation. Le premier tableau présente les attributions d'applications mobiles. Le second tableau présente les applications publiques, les applications HDX et les ressources de gestion des appareils.
Groupes de mise à disposition Citrix Endpoint Management Applications mobiles Citrix Applications mobiles publiques Applications mobiles HDX
Clinique - Infirmières X
Clinique - Médecins
Clinique - Spécialistes
Clinique - Médecins extérieurs X
Clinique - Services de santé à domicile X
Clinique - Spécialiste en recherche X
Clinique - Éducation et formation X X
Non clinique - Services partagés X X
Non clinique - Services aux médecins X X
Services de support non cliniques X X X
Programmes philanthropiques non cliniques X X X
Contractants X X X
Groupes de mise à disposition Citrix Endpoint Management Application publique : RSA SecurID Application publique : EpicCare Haiku Application HDX : Epic Hyperspace Stratégie de code d'accès Restrictions d'appareil Actions automatisées Stratégie réseau
Personnel clinique - Infirmiers X
Personnel clinique - Médecins X
Personnel clinique - Spécialistes
Personnel clinique - Médecins externes
Personnel clinique - Services de santé à domicile
Personnel clinique - Spécialiste en recherche
Personnel clinique - Éducation et formation X X
Services partagés non cliniques X X
Services aux médecins non cliniques X X
Services de support non cliniques X X

Remarques et considérations

  • Citrix Endpoint Management crée un groupe de mise à disposition par défaut nommé Tous les utilisateurs lors de la configuration initiale. Si vous ne désactivez pas ce groupe de mise à disposition, tous les utilisateurs Active Directory ont le droit de s'inscrire à Citrix Endpoint Management.
  • Citrix Endpoint Management synchronise les utilisateurs et les groupes Active Directory à la demande à l'aide d'une connexion dynamique au serveur LDAP.
  • Si un utilisateur fait partie d'un groupe qui n'est pas mappé dans Citrix Endpoint Management, cet utilisateur ne peut pas s'inscrire. De même, si un utilisateur est membre de plusieurs groupes, Citrix Endpoint Management ne le catégorise que comme faisant partie des groupes mappés à Citrix Endpoint Management.

Exigences de sécurité

L'étendue des considérations de sécurité liées à un environnement Citrix Endpoint Management peut rapidement devenir écrasante. Il existe de nombreux éléments et paramètres interdépendants. Vous ne savez peut-être pas par où commencer ni quoi choisir pour garantir un niveau de protection acceptable. Pour simplifier ces choix, Citrix fournit des recommandations pour les niveaux de sécurité Élevé, Plus élevé et Le plus élevé, comme indiqué dans le tableau suivant.
Les préoccupations de sécurité ne sont pas la seule considération pour le mode d'inscription de vos appareils : MAM, MDM+MAM avec MDM facultatif, ou MDM+MAM avec MDM obligatoire. Il est important d'examiner également les exigences du cas d'utilisation et de décider si vous pouvez atténuer les problèmes de sécurité avant de choisir votre mode de gestion.
Élevé : L'utilisation de ces paramètres offre une expérience utilisateur optimale tout en maintenant un niveau de sécurité de base acceptable pour la plupart des organisations.
Plus élevé : Ces paramètres créent un meilleur équilibre entre sécurité et convivialité.
Le plus élevé : Le respect de ces recommandations offre un niveau de sécurité élevé au détriment de la convivialité et de l'adoption par les utilisateurs.

Considérations de sécurité relatives au mode de gestion

Le tableau suivant spécifie les modes de gestion pour chaque niveau de sécurité.
Sécurité élevée Sécurité plus élevée Sécurité la plus élevée
MAM, MDM+MAM MDM+MAM MDM+MAM
Remarques :
  • Selon le cas d'utilisation, un déploiement MAM uniquement peut répondre aux exigences de sécurité et offrir une bonne expérience utilisateur.
  • Pour les cas d'utilisation comme le BYOD où toutes les exigences commerciales et de sécurité peuvent être satisfaites uniquement par la conteneurisation d'applications, Citrix recommande le mode MAM uniquement.
  • Pour les environnements à haute sécurité (et les appareils fournis par l'entreprise), Citrix recommande MDM+MAM pour tirer parti de toutes les capacités de sécurité disponibles.

Considérations de sécurité pour Citrix ADC et NetScaler Gateway

Le tableau suivant spécifie les recommandations Citrix ADC et NetScaler Gateway pour chaque niveau de sécurité.
Haute sécurité Sécurité plus élevée Sécurité maximale
Citrix ADC est recommandé. NetScaler Gateway est requis pour MAM et MDM+MAM. NetScaler standard pour la configuration de l'assistant XenMobile avec pont SSL si Citrix Endpoint Management se trouve dans la DMZ. Déchargement SSL avec chiffrement de bout en bout
Remarques :
  • L'exposition du serveur Citrix Endpoint Management à Internet via NAT ou des proxys/équilibreurs de charge tiers existants peut être une option pour MDM. Cependant, dans ce cas, le trafic SSL se termine sur un serveur Citrix Endpoint Management, ce qui représente un risque de sécurité potentiel.
  • Pour les environnements à haute sécurité, NetScaler Gateway avec la configuration par défaut de Citrix Endpoint Management répond généralement ou dépasse les exigences de sécurité.
  • Pour les inscriptions MDM ayant les besoins de sécurité les plus élevés, la terminaison SSL sur NetScaler Gateway vous permet d'inspecter le trafic au niveau du périmètre, tout en maintenant le chiffrement SSL de bout en bout.
  • Options pour définir les chiffrements SSL/TLS.
  • Pour plus d'informations, consultez Intégration avec NetScaler Gateway et Citrix ADC.

Considérations de sécurité relatives à l'inscription

Le tableau suivant spécifie les recommandations Citrix ADC et NetScaler Gateway pour chaque niveau de sécurité.
Sécurité élevée Sécurité plus élevée Sécurité maximale
Appartenance au groupe Active Directory uniquement. Groupe de mise à disposition Tous les utilisateurs désactivé. Mode de sécurité d'inscription par invitation uniquement. Appartenance au groupe Active Directory uniquement. Groupe de mise à disposition Tous les utilisateurs désactivé Mode de sécurité d'inscription lié à l'ID de périphérique. Appartenance au groupe Active Directory uniquement. Groupe de mise à disposition Tous les utilisateurs désactivé
Remarques :
  • Citrix recommande généralement de restreindre l'inscription aux utilisateurs des groupes Active Directory prédéfinis uniquement. Cette restriction nécessite la désactivation du groupe de mise à disposition intégré Tous les utilisateurs.
  • Vous pouvez utiliser les invitations d'inscription pour restreindre l'inscription aux utilisateurs disposant d'une invitation. Les invitations d'inscription ne sont pas disponibles pour les appareils Windows.
  • Vous pouvez utiliser les invitations d'inscription par code PIN à usage unique (OTP) comme solution d'authentification à deux facteurs et pour contrôler le nombre d'appareils qu'un utilisateur peut inscrire. (Les invitations OTP ne sont pas disponibles pour les appareils Windows.)

Considérations de sécurité relatives au code d'accès de l'appareil

Le tableau suivant spécifie les recommandations relatives au code d'accès de l'appareil pour chaque niveau de sécurité.
Sécurité élevée Sécurité plus élevée Sécurité maximale
Recommandé. Une sécurité élevée est requise pour le chiffrement au niveau de l'appareil. Peut être appliquée avec MDM. Peut être définie comme obligatoire pour MAM uniquement en utilisant la stratégie MDX, Comportement de l'appareil non conforme. Appliqué à l'aide d'une stratégie MDM, MAM ou MDM+MAM. Appliqué à l'aide d'une stratégie MDM et MDX. Stratégie de code d'accès complexe MDM.
Remarques :
  • Citrix recommande l'utilisation d'un code d'accès d'appareil.
  • Vous pouvez appliquer un code d'accès d'appareil via une stratégie MDM.
  • Vous pouvez utiliser une stratégie MDX pour rendre un code d'accès d'appareil obligatoire pour l'utilisation des applications gérées ; par exemple, pour les cas d'utilisation BYOD.
  • Citrix recommande de combiner les options de stratégie MDM et MDX pour une sécurité accrue des inscriptions MDM+MAM.
  • Pour les environnements ayant les exigences de sécurité les plus élevées, vous pouvez configurer des stratégies de code d'accès complexes et les appliquer avec MDM. Vous pouvez configurer des actions automatiques pour avertir les administrateurs ou effectuer des effacements sélectifs/complets de l'appareil lorsqu'un appareil ne respecte pas une stratégie de code d'accès.