Démarrer avec l’isolation de navigateur à distance

Isolation de navigateur à distance – Charges de travail auto-hébergées

• Les charges de travail auto-hébergées de l’isolation de navigateur à distance (RBI) permettent aux clients d’exécuter des charges de travail de navigateur à distance au sein de leurs propres abonnements Azure. Le composant de plan de données (Agent de bureau virtuel) des charges de travail auto-hébergées RBI s’exécute dans un abonnement Azure fourni par le client. Cela permet aux clients de faire évoluer les machines et les catalogues horizontalement selon les besoins et de provisionner plusieurs catalogues pour une meilleure catégorisation des charges de travail.

Prérequis :

• Une licence Citrix Platform Licenses (CPL) ou un droit RBI dédié, et un droit DaaS Premium.
• Le service DaaS doit être activé.

  Remarque :

  Cette étape n’est possible que si le locataire client dispose des droits nécessaires.

  • Activez le protocole Rendezvous dans DaaS.

Comment activer le service DaaS

1. Connectez-vous à Citrix Cloud.
2. Accédez au service DaaS.
3. Localisez et cliquez sur Activer DaaS.
   • Cette étape prépare l’infrastructure DaaS nécessaire pour les charges de travail auto-hébergées RBI et prend environ 45 minutes.

Processus d’intégration pour RBI

Sur la page Citrix Cloud, cliquez sur Gérer le service RBI pour accéder à la page d’accueil de l’isolation de navigateur à distance.

Étape 1 : Ajouter un abonnement Azure

1. Sur la page Démarrer avec l’isolation à distance, cliquez sur Ajouter un abonnement. Les abonnements Azure peuvent être ajoutés aux charges de travail auto-hébergées RBI de deux manières :

   • En utilisant les informations d’identification de l’administrateur global : Autoriser le service Citrix à accéder à mon abonnement Azure en mon nom.
   • En utilisant les enregistrements d’applications d’entreprise avec le rôle de contributeur sur l’ensemble de l’abonnement.

   

2. Cliquez sur J’ai une application Azure avec le rôle de contributeur pour l’abonnement.
3. Fournissez l’ID de répertoire, l’ID d’application, le secret client et la date d’expiration du secret pour activer cette option, puis cliquez sur Authentifier.

4. Après avoir validé les détails de l’abonnement, cliquez sur Ajouter un abonnement.

   • 

   • Remarque :

     Plusieurs abonnements Azure peuvent être liés aux charges de travail auto-hébergées RBI. L’abonnement Azure peut être nouveau ou réaffecté. Les charges de travail auto-hébergées RBI créent un réseau virtuel (VNet) et déploient les machines au sein de cette limite.

Étape 2 : Créer un catalogue d’applications

Les catalogues sont des conteneurs pour les applications de navigateur. Vous pouvez organiser les applications de navigateur en créant différents catalogues pour chaque groupe. Les machines au sein d’un catalogue sont identiques en taille et en paramètres, mais les machines de différents catalogues peuvent varier en taille et en paramètres. De plus, la région peut également varier entre les catalogues, ce qui peut être utile pour optimiser les performances de lancement pour l’utilisateur final.

• La création d’un catalogue prend environ 90 minutes dans un abonnement nouvellement lié. Ce processus déploie les ressources nécessaires dans Azure, y compris un groupe de ressources pour la gestion des machines.

• 1. Sur la page Citrix Cloud™, cliquez sur Gérer le service RBI > Créer un catalogue.
• 1. Sur la page Créer un catalogue d’isolation de navigateur à distance, donnez un nom au catalogue et cliquez sur Ajouter un navigateur isolé à distance.

  Remarque :

  Si vous sélectionnez créer un catalogue, les paramètres par défaut sont utilisés pour un déploiement rapide.

     1.  Cliquez sur **Suivant : Paramètres de la machine** et fournissez les détails suivants :    -  **Abonnement**    -  **Paramètres de la machine**    -  **Région**
  

  Remarque :

  La définition d’un calendrier d’alimentation est désactivée par défaut, mais l’utilisateur a la possibilité de la configurer. 1. Cliquez sur Suivant : Résumé > Créer un catalogue. 1. Une fois le catalogue créé, cliquez sur Afficher les détails.

Points forts de la configuration du catalogue :

-  La création de catalogue configure tout le nécessaire pour les charges de travail client en un seul clic.
-  Les clients peuvent sélectionner leurs propres cycles de gestion de l'alimentation pour les machines et publier des navigateurs au sein des catalogues.
-  Si un client dispose de plusieurs abonnements, il peut choisir où déployer le catalogue.
-  Le service de catalogue Citrix gère les charges de travail.

• Les correctifs logiciels et les mises à jour sont automatiquement déployés en fonction des paramètres de gestion de l’alimentation des machines configurés par le client.
• La machine du catalogue fonctionne en mode sans connecteur (stratégie Rendezvous V2 pour DaaS). Cela signifie qu’aucun déploiement de connecteur n’est requis dans le groupe de ressources du client.

Étape 2.1 : Attribuer un catalogue pour les sessions d’application Secure Private Access (SPA)

Les administrateurs clients peuvent sélectionner le catalogue à utiliser pour les sessions SPA, ce qui leur permet de dédier un catalogue spécifique à cet effet.

Prérequis :

Au moins un catalogue doit être activé pour que cette option puisse lancer avec succès une application SPA RBI.

Comment activer une session Secure Private Access :

1. Sur la page Citrix Cloud, cliquez sur Gérer le service RBI.
2. Cliquez sur Gérer, accédez au catalogue créé et cliquez sur Afficher les détails.
3. Sur la page Détails de la configuration, activez l’option de bascule Autoriser les sessions Secure Private Access à utiliser ce catalogue.

Remarque :

Vous pouvez sélectionner plusieurs catalogues avec cette option. Si plusieurs catalogues sont sélectionnés, les lancements SPA se dirigent vers le catalogue de la région la plus proche d’où la demande de lancement est effectuée.

Étape 3 : Publier une application de navigateur

Créer une application de navigateur

Suivez ces étapes pour ajouter un navigateur isolé à distance :

1. Cliquez sur le catalogue dans l’onglet Gérer de la console des charges de travail auto-hébergées RBI.

2. Cliquez sur Ajouter un navigateur isolé à distance et fournissez les détails de configuration suivants :

   • Nom du navigateur : Saisissez le nom de votre choix.
   • URL : Spécifiez l’URL de l’application cible.
   • Type : Choisissez Code d’accès partagé ou Authentifié, visible par les utilisateurs finaux.
   • Code d’accès Saisissez le code d’accès.
   • Icône : Téléchargez une icône d’application.
3. Cliquez sur Ajouter un navigateur isolé à distance.

Attribuer des stratégies à l’application de navigateur

Une fois un navigateur créé, vous pouvez configurer les stratégies nécessaires sur le navigateur.

1. Cliquez sur les points de suspension, puis sur Gérer les stratégies.
2. Activez les stratégies souhaitées et cliquez sur Enregistrer.

Ajouter des utilisateurs à une application de navigateur

Les clients doivent apporter leurs domaines et le fournisseur d’identité pour attribuer des utilisateurs et des groupes au navigateur publié dans le catalogue.

1. Pour abonner un utilisateur, cliquez sur les points de suspension et sélectionnez Gérer les utilisateurs.
2. Ensuite, choisissez le domaine et sélectionnez un groupe ou un utilisateur dans le menu déroulant.

Étape 4 : Tester l’application de navigateur et partager

Vous pouvez désormais accéder aux navigateurs publiés via l’espace de travail ou des URL directes. Les demandes de lancement sont dirigées vers les machines des catalogues attribués dans votre compte.

Remarque :

Si la gestion de l’alimentation des machines n’a pas été configurée pour le catalogue et qu’il n’y a pas de machines en cours d’exécution, le lancement d’une session déclenche le démarrage d’une machine, qui attend ensuite d’être prête à accepter la session.

Supprimer un navigateur :

Sélectionnez le navigateur que vous souhaitez supprimer et cliquez sur l’icône Supprimer.

Redémarrer ou forcer le redémarrage d’une machine :

À côté du nom de la machine, cliquez sur les points de suspension et cliquez sur l’option souhaitée.