Citrix Managed Desktops

Introduction

Citrix Managed Desktops est le moyen le plus simple et le plus rapide de fournir des applications et des postes de travail Windows à partir de Microsoft Azure. Citrix Managed Desktops offre une gestion, un Provisioning et une capacité gérée basée sur le cloud pour fournir des applications et des postes de travail virtuels sur n’importe quel appareil.

Cette solution comprend :

  • Gestion et Provisioning basés sur le cloud pour fournir des postes de Virtual Desktops Windows hébergés par Citrix et des applications à partir de machines Windows multi-sessions.
  • Une expérience utilisateur haute définition à partir d’un large éventail de périphériques, à l’aide de l’application Citrix Workspace.
  • Flux de travail simplifiés de création et de gestion d’images, ainsi que des images à session unique et multi-session gérées par Citrix sur lesquelles le dernier VDA (Virtual Delivery Agent) est installé.
  • Sécurisez l’accès à distance depuis n’importe quel appareil à l’aide de points globaux de présence du service Citrix Gateway.
  • Fonctionnalités avancées de surveillance et de gestion du centre d’assistance.
  • Gestion IaaS Azure, y compris le calcul, le stockage et la mise en réseau Azure pour la fourniture de postes de travail virtuels.

Si vous êtes familier avec Citrix Virtual Apps and Desktops, Citrix Managed Desktops simplifie considérablement le déploiement d’applications et de bureaux virtuels, car Citrix peut gérer l’infrastructure d’hébergement de ces charges de travail.

Citrix Managed Desktops est un service Citrix Cloud. Citrix Cloud est la plate-forme qui héberge et administre les services Citrix. En savoir plus sur Citrix Cloud.

Pour en savoir plus sur les composants Citrix Managed Desktops, le flux de données et les considérations de sécurité, reportez-vous à la section Vue d’ensemble de la sécurité technique.

Comment les utilisateurs accèdent aux postes de travail et aux applications

Les utilisateurs (parfois appelés abonnés) accèdent directement à leurs bureaux et applications via leur navigateur, à l’aide du client Citrix HTML5. Les utilisateurs accèdent à une URL Citrix Workspace fournie par vous, leur administrateur. La plate-forme Citrix Workspace énumère et fournit les ressources numériques aux utilisateurs. Les utilisateurs démarrent un bureau ou une application à partir de leur Workspace.

Après avoir configuré un catalogue de machines qui fournissent des postes de travail et des applications, le service affiche l’URL Citrix Workspace. Vous notifiez ensuite à vos utilisateurs d’accéder à cette URL pour démarrer leur bureau et leurs applications.

Comme alternative à la navigation vers Citrix Workspace pour accéder à leurs bureaux et applications, les utilisateurs peuvent installer une application Citrix Workspace sur leur appareil. Téléchargez l’application adaptée au système d’exploitation du terminal :https://www.citrix.com/downloads/workspace-app/.

Concepts

Les postes de travail et les applications que Citrix Managed Desktops fournit à vos utilisateurs résident sur des machines virtuelles. Ces machines virtuelles sont créées dans un catalogue.

  • En savoir plus sur les catalogues.
  • En savoir plus sur les images principales, qui sont les modèles utilisés pour créer les machines dans un catalogue. Vous pouvez créer des catalogues et des images dans un abonnement Azure géré par Citrix ou dans votre propre abonnement Azure.
  • En savoir plus sur la sélection d’abonnement Azure. Vos catalogues utilisent l’abonnement géré par Citrix ou l’un de vos propres abonnements Azure.
    • Découvrez les scénarios de déploiement lors de l’utilisation de l’abonnement Azure géré par Citrix.
    • Découvrez le déploiement lors de l’utilisation de votre propre abonnement Azure.

Pour plus de détails techniques, consultez l’architecture de référence et la documentation technique.

À propos des catalogues

Un catalogue est un groupe de machines virtuelles identiques. Lorsque vous déployez des postes de travail, les machines du catalogue sont partagées avec les utilisateurs sélectionnés. Lorsque vous publiez des applications, les machines multi-sessions hébergent des applications partagées avec des utilisateurs sélectionnés. Lorsque vous créez un catalogue, une image principale est utilisée (avec d’autres paramètres) comme modèle pour créer les machines.

Si vous connaissez les produits Citrix Virtual Apps and Desktops, un catalogue de ce service est similaire à la combinaison d’un catalogue de machines et d’un groupe de mise à disposition. (Les workflows de création de catalogue et de groupe de mise à disposition dans d’autres services ne sont pas disponibles dans ce service.)

Un catalogue peut contenir l’un des types de machines suivants :

  • Statique : le catalogue contient des machines statiques à session unique (également appelées postes de travail personnels, dédiés ou persistants). Statique signifie que lorsqu’un utilisateur démarre un bureau, ce bureau « appartient » à cet utilisateur. Toutes les modifications apportées par l’utilisateur au Bureau sont conservées lors de la fermeture de session. Plus tard, lorsque cet utilisateur retourne à Citrix Workspace et démarre un bureau, il s’agit du même bureau.
  • Aléatoire : le catalogue contient des machines aléatoires à session unique (également appelées postes de travail non persistants). Aléatoire signifie que lorsqu’un utilisateur démarre un bureau, toutes les modifications qu’il apporte à ce bureau sont ignorées après la fermeture de session. Plus tard, lorsque cet utilisateur retourne à Citrix Workspace et démarre un bureau, il peut s’agir ou non du même bureau.
  • Multi-session : le catalogue contient des machines avec des applications et des postes de travail. Chacune de ces machines est accessible simultanément par plus d’un utilisateur. Les utilisateurs peuvent lancer un bureau ou des applications à partir de leur Workspace. Les sessions d’application peuvent être partagées. Le partage de session n’est pas autorisé entre une application et un bureau.
    • Lorsque vous créez un catalogue multi-sessions, vous sélectionnez la charge de travail : légère (telle que la saisie de données), moyenne (telle que les applications bureautiques), lourde (telle que l’ingénierie) ou personnalisée. Chaque option représente un certain nombre de machines et de sessions par machine. Cela donne le nombre total de sessions prises en charge par le catalogue.
    • Si vous sélectionnez la charge de travail personnalisée, vous sélectionnez l’une des combinaisons disponibles de processeurs, de RAM et de stockage. Tapez le nombre de machines et de sessions par machine, ce qui donne le nombre total de sessions prises en charge par le catalogue.

Les types statiques et aléatoires sont parfois appelés “types de bureau.”

Pour en savoir plus sur les informations de catalogue affichées à partir du tableau de bord Gérer , reportez-vous à la section Onglets Catalogue dans le tableau de bord Gérer.

Méthodes de création d’un catalogue

Il existe deux façons de créer et de configurer un catalogue :

  • Lacréation rapide est le moyen le plus rapide de commencer. Vous fournissez un minimum d’informations, et le service s’occupe du reste. Un catalogue de création rapide est idéal pour un environnement de test ou une preuve de concept.
  • La création personnalisée permet plus de choix de configuration que la création rapide. Il est plus adapté à un environnement de production qu’à un catalogue de création rapide.

Voici une comparaison :

Création rapide Créer sur mesure
Moins d’informations à fournir. Plus d’informations à fournir.
Moins de choix pour certaines fonctionnalités. Plus de choix pour certaines fonctionnalités.
Authentification utilisateur Azure Active Directory gérée par Citrix. Choix de : Azure Active Directory géré par Citrix ou votre Active Directory/Azure Active Directory.
Aucune connexion à votre réseau local. Choix de : Aucune connexion à votre réseau local ou au peering de réseau virtuel Azure.
Utilise une image principale Windows 10 gérée par Citrix. Cette image contient un VDA de bureau actuel. Choix de : images fournies par Citrix, version d’une image Citrix que vous avez personnalisée ou image importée depuis Azure.
Chaque bureau dispose d’un stockage sur disque standard Azure (HDD). Plusieurs options de stockage sont disponibles.
Ordinateurs de bureau statiques uniquement. Ordinateurs de bureau statiques, aléatoires ou multi-sessions.
Une planification de gestion de l’alimentation ne peut pas être configurée lors de la création. La machine hébergeant le bureau s’éteint à la fin de la session. (Vous pouvez le modifier ultérieurement.) Une planification de gestion de l’alimentation peut être configurée lors de la création.
Doit utiliser l’abonnement géré par Citrix. Peut utiliser l’abonnement géré par Citrix ou votre propre abonnement Azure.

Pour plus d’informations, consultez :

À propos des images principales

Une image principale sert de modèle pour créer des machines virtuelles dans un catalogue. Citrix Managed Desktops fournit plusieurs images principales gérées par Citrix :

  • Windows 10 Entreprise (mono-session)
  • Bureau virtuel Windows 10 Enterprise (multi-session)
  • Windows Server 2012 R2
  • Windows Server 2016

Les images principales gérées par Citrix disposent déjà d’un VDA (Virtual Delivery Agent) Citrix et d’outils de dépannage installés. Le VDA est le mécanisme de communication entre les machines de vos utilisateurs et l’infrastructure Citrix Cloud qui gère le service. Vous pouvez :

  • Utilisez une image fournie par Citrix lors de la création d’un catalogue. Ceci est recommandé uniquement pour les déploiements de preuve de concept.
  • Utilisez une image fournie par Citrix pour créer une autre image. Une fois la nouvelle image créée, vous la personnalisez en ajoutant des applications et d’autres logiciels dont vos utilisateurs ont besoin. Ensuite, vous utilisez cette image personnalisée lors de la création d’un catalogue.
  • Importer une image à partir d’Azure. Après avoir importé une image à partir d’Azure, vous pouvez ensuite utiliser cette image lors de la création d’un catalogue. Vous pouvez également utiliser cette image pour créer une nouvelle image, puis la personnaliser en ajoutant des applications. Ensuite, vous utilisez cette image personnalisée lors de la création d’un catalogue.

Lorsque vous créez un catalogue, Citrix Managed Desktops vérifie que l’image principale utilise un système d’exploitation valide et qu’un VDA et des outils de dépannage valides sont installés (ainsi que d’autres vérifications).

Pour plus d’informations, reportez-vous à la section Images principales.

À propos des abonnements Azure

Vous pouvez créer des catalogues et créer/importer des images principales dans l’abonnement Azure géré par Citrix ou dans votre propre abonnement Azure. Pour utiliser votre propre abonnement Azure, les machines doivent être jointes au domaine.

  • Pour utiliser vos propres abonnements Azure, vous devez d’abord ajouter un ou plusieurs de vos abonnements Azure aux Citrix Managed Desktops. Cette action permet aux Citrix Managed Desktops d’accéder à l’abonnement.

    Ensuite, lorsque vous créez un catalogue ou construirez ou importez une image principale, choisissez l’abonnement que vous souhaitez utiliser. Vous pouvez choisir l’un des abonnements que vous avez ajoutés ou l’abonnement géré par Citrix.

  • L’utilisation de l’abonnement géré par Citrix ne nécessite aucune configuration d’abonnement. L’abonnement géré par Citrix est toujours disponible pour la création de catalogue. Si vous n’avez ajouté aucun de vos propres abonnements Azure aux Citrix Managed Desktops, l’abonnement géré par Citrix est utilisé automatiquement. (En d’autres termes, vous n’avez pas à sélectionner un abonnement.)

    Si vous avez ajouté vos propres abonnements Azure aux Citrix Managed Desktops, l’abonnement géré par Citrix est toujours un choix.

Certaines fonctionnalités de Citrix Managed Desktops diffèrent selon que les machines sont dans l’abonnement géré par Citrix ou dans votre propre abonnement Azure.

Abonnement géré par Citrix Votre propre abonnement Azure
Prend en charge les machines jointes à un domaine ou non jointes à un domaine. Prend en charge uniquement les machines jointes au domaine.
Prend en charge la création rapide et la création personnalisée des catalogues. Prend en charge uniquement les catalogues de création personnalisés.
Toujours disponible (et est la sélection d’abonnement par défaut) lors de la création de catalogues et d’images principales. Vous devez ajouter l’abonnement Azure aux Citrix Managed Desktops avant de créer un catalogue.
Pour l’authentification des utilisateurs, prend en charge Citrix Managed Azure Active Directory ou votre propre Active Directory. Peut connecter vos propres Active Directory et Azure Active Directory.
Les options de connexion réseau incluent Aucune connectivité. Les options de connexion réseau incluent uniquement vos propres réseaux virtuels.
Lorsque vous utilisez le peering de réseau virtuel Azure pour vous connecter à vos ressources, vous devez créer une connexion de peering de réseau virtuel dans Citrix Managed Desktops. Sélectionnez un réseau virtuel existant.
Lors de l’importation d’une image à partir d’Azure, vous spécifiez l’URI de l’image. Lors de l’importation d’une image, vous pouvez sélectionner un disque dur virtuel ou parcourir le stockage dans l’abonnement Azure.
Peut créer une machine bastion dans l’abonnement client Azure pour dépanner les machines. Pas besoin de créer une machine bastion car vous pouvez déjà accéder aux machines de votre abonnement.

Pour plus d’informations, reportez-vous à la section Abonnements Azure.

Scénarios de déploiement

Les scénarios de déploiement diffèrent selon que vous utilisez l’abonnement géré par Citrix ou votre propre abonnement géré par le client.

Il existe des différences de responsabilité entre les abonnements gérés par Citrix et les abonnements gérés par le client. Pour plus de détails, consultez Vue d’ensemble de la sécurité technique.

Déploiement dans l’abonnement géré par Citrix

Scénario de déploiement avec abonnement géré par Citrix

Citrix Managed Desktops prend en charge plusieurs scénarios de déploiement pour la connexion et l’authentification des utilisateurs.

  • Azure AD géré : il s’agit du déploiement le plus simple, avec des VDA non associés à un domaine. C’est recommandé pour les preuves de concept. Vous utilisez Managed Azure AD pour gérer les utilisateurs. (Ceci est un Azure AD géré par Citrix.) Vos utilisateurs n’ont pas besoin d’accéder aux ressources de votre réseau local.

    Scénario de déploiement avec Managed Azure AD

  • Azure Active Directory du client : ce déploiement contient également des VDA non joints au domaine. Vous utilisez votre propre Active Directory ou Azure Active Directory (AAD) pour l’authentification de l’utilisateur final. Dans ce scénario, vos utilisateurs n’ont pas besoin d’accéder aux ressources sur votre réseau local.

    Scénario de déploiement avec Azure AD du client

  • Azure Active Directory du client avec accès local : ce déploiement contient également des VDA non joints au domaine. Vous utilisez votre propre AD ou AAD pour l’authentification de l’utilisateur final. Dans ce scénario, l’installation de Citrix Cloud Connectors dans votre réseau local permet d’accéder aux ressources de ce réseau.

    Scénario de déploiement avec AAD et réseau local du client

  • Services de domaine Azure Active Directory et peering de réseau virtuel du client : si votre AD ou AAD réside dans votre propre réseau virtuel Azure et abonnement, vous pouvez utiliser la fonctionnalité de peering de réseau virtuel Microsoft Azure pour une connexion réseau et les services de domaine Azure Active Directory (AADDS) pour l’authentification de l’utilisateur final. Les VDA sont joints à votre domaine.

    Scénario de déploiement avec abonnement Azure client

    Pour permettre à vos utilisateurs d’accéder aux données stockées dans votre réseau local, vous pouvez utiliser votre connexion VPN depuis votre abonnement Azure vers l’emplacement local. Le peering de réseau virtuel est toujours utilisé pour la connectivité réseau. Les services de domaine Active Directory à l’emplacement local sont utilisés pour l’authentification de l’utilisateur final.

    Scénario de déploiement avec le réseau local du client

  • Active Directory et SD-WAN du client : vous pouvez fournir aux utilisateurs Citrix Managed Desktops l’accès aux fichiers et autres éléments à partir de vos réseaux SD-WAN locaux ou cloud.

    Citrix SD-WAN optimise toutes les connexions réseau nécessaires aux Citrix Managed Desktops. En conjugaison avec les technologies HDX, Citrix SD-WAN offre une qualité de service et une fiabilité de connexion pour le trafic ICA et hors bande Citrix Managed Desktops.

    Remarque :

    Ce type de connexion est en mode Preview. Il peut ne pas être disponible pour tous. S’il est disponible, l’aperçu peut ne pas prendre en charge certaines fonctionnalités (telles que la haute disponibilité).

    Scénario de déploiement avec AD et SD-WAN client

Déploiement dans un abonnement géré par le client

Scénario de déploiement avec abonnement géré par le client

Le graphique ci-dessus illustre l’utilisation d’un abonnement Azure géré par le client. Toutefois, l’abonnement géré par Citrix reste une option pour d’autres catalogues et images, comme l’indique le contour pointillé.

Tableaux de bord

La plupart des activités de l’administrateur de ce service sont gérées via les tableaux de bord Gérer et surveiller . Après avoir créé votre premier catalogue, le tableau de bord Gérer s’ouvre automatiquement après vous être connecté à Citrix Cloud et sélectionnez le service Managed Desktops .

Gérer le tableau de bord

Vous pouvez accéder aux tableaux de bord une fois que votre demande d’essai ou d’achat est approuvée et terminée.

Pour accéder aux tableaux de bord :

  1. Connectez-vous à Citrix Cloud.
  2. Dans le menu supérieur gauche, sélectionnez Mes services > Postes de travail gérés. (Vous pouvez également cliquer sur Gérer dans la vignette Postes de travail gérés dans la partie principale de l’affichage.)
  3. Si un catalogue n’a pas encore été créé, cliquez sur Démarrer dans la page Bienvenue . Vous accédez au tableau de bord Gérer.
  4. Si un catalogue a déjà été créé, vous accédez automatiquement au tableau de bord Gérer .
  5. Pour accéder au tableau de bord Moniteur , cliquez sur l’onglet Moniteur .

Pour obtenir des conseils sur le produit à partir du tableau de bord, cliquez sur l’icône dans le coin inférieur droit.

Icône Pendo

Nouveautés

Novembre 2019 :

Prévisualiser la prise en charge des connexions SD-WAN.

Octobre 2019 :

Septembre 2019 :

Par défaut, les machines sont créées dans l’abonnement Azure géré par Citrix. Vous pouvez désormais créer des catalogues et des images dans votre propre abonnement Azure géré par le client.

Configuration système requise

Nous vous recommandons de consulter la documentation du produit et d’autres sources d’informations avant de commencer toute procédure.

Pour tous les déploiements :

  • Citrix Cloud : le service Citrix Managed Desktops est fourni via Citrix Cloud et nécessite un compte Citrix Cloud pour terminer le processus d’intégration. Pour plus de détails, consultez Obtenir un compte Citrix Cloud et s’abonner au service. Vous apprendrez également ce que vous pouvez faire si vous vous abonnez déjà à un service Citrix Virtual Apps and Desktops.
  • Licences Windows : assurez-vous que vous disposez d’une licence appropriée pour les services Bureau à distance pour exécuter des charges de travail Windows Server ou Windows Virtual Desktop Licensing pour Windows 10.

Si vous utilisez l’abonnement géré par Citrix :

  • Abonnements Azure lors de l’utilisation du peering de réseau virtuel Azure (facultatif) : si vous prévoyez d’accéder à des ressources (telles que Active Directory et d’autres partages de fichiers) dans votre propre réseau Azure à l’aide de connexions de peering de réseau virtuel Azure, vous devez disposer d’un abonnement Azure Resource Manager. Ces types de connexion ont des exigences supplémentaires. Pour plus de détails, consultez Exigences relatives au peering de réseau virtuel.
  • Joindre des VDA à Azure Active Directory (facultatif) : pour joindre des VDA à un domaine à l’aide de la stratégie de groupe Active Directory, vous devez être un administrateur autorisé à effectuer cette action dans Active Directory. Pour plus de détails, consultez Responsabilité du client.

Si vous utilisez votre propre abonnement Azure géré par le client :

  • Vous devez disposer d’un abonnement Azure Resource Manager.

Systèmes d’exploitation pris en charge

Lors de l’utilisation de l’abonnement Azure géré par Citrix :

  • Windows 7 (VDA doit être 7.15 LTSR avec la dernière mise à jour cumulative)
  • Windows 10 en une seule session
  • Windows 10 multi-session
  • Windows Server 2012 R2
  • Windows Server 2016
  • Windows Server 2019

Lors de l’utilisation d’un abonnement Azure géré par le client :

  • Windows 7 (VDA doit être 7.15 LTSR avec la dernière mise à jour cumulative)
  • Windows 10 Entreprise à session unique
  • Windows 10 Enterprise Virtual Desktop multi-session
  • Windows Server 2008 R2
  • Windows Server 2012 R2
  • Windows Server 2016
  • Windows Server 2019

Mise en route

  1. Examinez les informations sur le concept d’introduction catalogues, Images principales et Abonnements Azure.
  2. Passez en revue l’article de sécurité pour en savoir plus sur ce que Citrix et vous êtes responsables.
  3. Obtenez un compte Citrix Cloud et inscrivez-vous au service Citrix Managed Desktops.
  4. Passez en revue le Récapitulatif de l’installation. Suivez les instructions pour une démonstration rapide de concept ou un environnement de production.

Obtenir un compte Citrix Cloud et s’abonner au service

Lorsque vous évaluez ou achetez le service Citrix Managed Desktops, l’équipe Opérations de service Citrix fournit une aide continue à l’intégration. Cette équipe communique également avec vous pour vous assurer que le service est en cours d’exécution et configuré correctement.

  1. Pour vous inscrire à un compte Citrix et demander un essai, accédez à https://onboarding.cloud.com. Pour plus d’informations sur ce processus, reportez-vous à la section Inscrivez-vous à Citrix Cloud.
  2. Après vous être connecté à Citrix Cloud, cliquez sur Demande d’évaluation sur la vignette de service Citrix Managed Desktops . Le texte change à Trial Demandé.

    Si vous vous abonnez déjà à l’un des services Citrix Virtual Apps and Desktops, la vignette Citrix Managed Desktops indique Comment acheter . Utilisez un OrgID différent pour l’abonnement Citrix Managed Desktops ou désutilisez le service Virtual Apps and Desktops.

  3. Vous recevrez un e-mail lorsque le service sera disponible pour vous. Connectez-vous à Citrix Cloud.
  4. Dans la vignette Postes de travail gérés , cliquez sur Gérer . La première fois que vous accédez au service, vous accédez à la page d’accueil du service.

Page d'accueil du service

Que faire ensuite : Terminer les tâches de configuration.

Autres tuiles de service

Lorsque vous recevez un droit d’accès (en tant qu’essai ou achat) aux Citrix Managed Desktops, plusieurs vignettes apparaissent sur la page de destination de Citrix Cloud :

  • Managed Desktops
  • Virtual Apps and Desktops
  • Passerelle
  • Smart Tools

Managed Desktops est le seul service activé pour votre utilisation.

Si vous vous abonnez actuellement à un autre service Citrix Virtual Apps and Desktops

Votre compte Citrix Cloud vous permet de vous abonner à un seul des services Citrix Virtual Apps and Desktops à la fois. Par exemple, vous pouvez vous abonner à Citrix Virtual Apps and Desktops OU aux postes de Citrix Managed Desktops, mais pas aux deux. Si vous vous abonnez actuellement à un service et que vous souhaitez vous abonner à ce service, vous devez :

  • Abonnez-vous à ce service à l’aide d’un autre compte Citrix Cloud.
  • Désutilisez le service que vous avez déjà.

Pour plus d’informations, reportez-vous à CTX239027.

Informations connexes