Configuration de groupes d’autorisations

Lorsque vous configurez une analyse de point de terminaison, vous pouvez ajouter dynamiquement des utilisateurs à un groupe d’autorisations lorsque la machine utilisateur passe l’analyse. Par exemple, vous créez une analyse de point de terminaison qui vérifie l’appartenance au domaine de la machine utilisateur. Sur Citrix Gateway, créez un groupe local appelé Ordinateurs joints au domaine et ajoutez-le en tant que groupe d’autorisations pour toute personne qui transmet l’analyse. Lorsque les utilisateurs rejoignent le groupe, les utilisateurs héritent des stratégies associées au groupe.

Vous ne pouvez pas lier des stratégies d’autorisation globalement ou à un serveur virtuel. Vous pouvez utiliser des groupes d’autorisations pour fournir un ensemble de stratégies d’autorisation par défaut lorsque les utilisateurs ne sont pas configurés pour être membres d’un autre groupe sur Citrix Gateway.

Pour configurer un groupe d’autorisations à l’aide d’une stratégie de session

  1. Dans l’utilitaire de configuration, sous l’onglet Configuration, dans le volet de navigation, développez Citrix Gateway > Stratégies, puis cliquez sur Session.
  2. Dans le volet d’informations, sous l’onglet Stratégies, cliquez sur Ajouter.
  3. Dans Nom, tapez un nom pour la stratégie.
  4. En regard de Demande de profil, cliquez sur Nouveau.
  5. Dans Nom, tapez un nom pour le profil.
  6. Sous l’onglet Sécurité, cliquez sur Paramètres avancés.
  7. Sous Groupes d’autorisation, cliquez sur Remplacer global, sélectionnez un groupe dans la liste déroulante, cliquez sur Ajouter, cliquez sur OK, puis sur Créer.
  8. Dans la boîte de dialogue Créer une stratégie de session, en regard de Expressions nommées, sélectionnez Général, sélectionnez Valeur True, cliquez sur Ajouter une expression, cliquez sur Créer, puis sur Fermer.

Après avoir créé la stratégie de session, vous pouvez la lier à un utilisateur, un groupe ou un serveur virtuel.

Pour configurer un groupe d’autorisations global

  1. Dans l’utilitaire de configuration, sous l’onglet Configuration, dans le volet de navigation, développez Citrix Gateway, puis cliquez sur Paramètres globaux.
  2. Dans le volet d’informations, sous Paramètres, cliquez sur Modifier les paramètres globaux.
  3. Sous l’onglet Sécurité, cliquez sur Paramètres avancés.
  4. Sous Groupe d’autorisation, sélectionnez un groupe dans la liste déroulante, cliquez sur Ajouter, puis cliquez deux fois sur OK.

Si vous souhaitez supprimer un groupe d’autorisations globalement ou de la stratégie de session, dans la boîte de dialogue Paramètres de sécurité - Avancé, sélectionnez le groupe d’autorisations dans la liste, puis cliquez sur Supprimer.