Démarrer avec l’isolation de navigateur à distance
Isolation de navigateur à distance - Charges de travail auto-hébergées
Les charges de travail auto-hébergées d’Isolation de navigateur à distance (RBI) permettent aux clients d’exécuter des charges de travail de navigateur à distance au sein de leurs propres abonnements Azure. Le composant de plan de données (Agent de bureau virtuel) dans les charges de travail auto-hébergées RBI s’exécute dans un abonnement Azure fourni par le client. Cela permet aux clients de mettre à l’échelle horizontalement les machines et les catalogues selon les besoins et de provisionner plusieurs catalogues pour une meilleure catégorisation des charges de travail.
Prérequis :
- Licence Citrix Platform Licenses (CPL) ou un droit RBI dédié, et un droit DaaS Premium.
- Le service DaaS doit être activé.
Remarque :
Cette étape n’est possible que si le locataire client dispose des droits nécessaires.
- Activez le protocole Rendezvous dans DaaS.
Comment activer le service DaaS
- Connectez-vous à Citrix Cloud.
- Accédez au service DaaS.
- Localisez et cliquez sur Activer DaaS. Cette étape prépare l’infrastructure DaaS nécessaire aux charges de travail auto-hébergées RBI et prend environ 45 minutes.
Processus d’intégration pour RBI
Sur la page Citrix Cloud, cliquez sur Gérer le service RBI pour accéder à la page d’accueil Remote Browser Isolation.
Étape 1 : Ajouter un abonnement Azure
-
Sur la page Démarrer avec l’isolation à distance, cliquez sur Ajouter un abonnement. Les abonnements Azure peuvent être ajoutés aux charges de travail RBI auto-hébergées de deux manières :
- Utilisation des informations d’identification de l’administrateur global : Autoriser le service Citrix à accéder à mon abonnement Azure en mon nom.
- Utilisation des enregistrements d’applications d’entreprise avec le rôle de contributeur sur l’ensemble de l’abonnement.
- Cliquez sur J’ai une application Azure avec le rôle de contributeur pour l’abonnement.
- Fournissez l’ID de répertoire, l’ID d’application, le Secret client et la Date d’expiration du secret pour activer cette option et cliquez sur Authentifier.
- Après avoir validé les détails de l’abonnement, cliquez sur Ajouter un abonnement.
Remarque :
Plusieurs abonnements Azure peuvent être liés aux charges de travail RBI auto-hébergées. L’abonnement Azure peut être nouveau ou réaffecté. Les charges de travail RBI auto-hébergées créent un réseau virtuel (VNet) et déploient les machines à l’intérieur de cette limite.
Étape 2 : Créer un catalogue d’applications
Les catalogues sont des conteneurs pour les applications de navigateur. Vous pouvez organiser les applications de navigateur en créant différents catalogues pour chaque groupe. Les machines au sein d’un catalogue sont identiques en taille et en paramètres, mais les machines de différents catalogues peuvent varier en taille et en paramètres. De plus, la région peut également varier entre les catalogues, ce qui peut être utile pour optimiser les performances de lancement pour l’utilisateur final.
La création d’un catalogue prend environ 90 minutes dans un abonnement nouvellement lié. Ce processus déploie les ressources nécessaires dans Azure, y compris un groupe de ressources pour la gestion des machines.
- Sur la page Citrix Cloud™, cliquez sur Gérer le service RBI > Créer un catalogue.
-
Sur la page Créer un catalogue d’isolation de navigateur à distance, donnez un nom au catalogue et cliquez sur Ajouter un navigateur isolé à distance.
Remarque :
Si vous sélectionnez créer un catalogue, il utilise les paramètres par défaut pour un déploiement rapide.
- Cliquez sur Suivant : Paramètres de la machine et fournissez les détails suivants :
- Abonnement
- Paramètres de la machine
- Région
Remarque :
La définition d’un calendrier d’alimentation est désactivée par défaut, mais l’utilisateur a la possibilité de le configurer.
- Cliquez sur Suivant : Résumé > Créer un catalogue.
- Une fois le catalogue créé, cliquez sur Afficher les détails.
Points forts de la configuration du catalogue :
- La création de catalogues configure tout le nécessaire pour les charges de travail des clients en un seul clic.
- Les clients peuvent sélectionner leurs propres cycles de gestion de l’alimentation pour les machines et publier des navigateurs au sein des catalogues.
- Si un client a plusieurs abonnements, il peut choisir où déployer le catalogue.
- Le service de catalogue Citrix gère les charges de travail.
- Les correctifs logiciels et les mises à jour sont automatiquement déployés en fonction des paramètres de gestion de l’alimentation des machines configurés par le client.
- La machine du catalogue fonctionne en mode sans connecteur (politique Rendezvous V2 pour DaaS). Cela signifie qu’aucun déploiement de connecteur n’est requis dans le groupe de ressources du client.
Étape 2.1 : Attribuer un catalogue pour les sessions d’application Secure Private Access (SPA)
Les administrateurs clients peuvent sélectionner le catalogue à utiliser pour les sessions SPA, ce qui leur permet de dédier un catalogue spécifique à cet effet.
Prérequis :
Au moins un catalogue doit être activé pour que cette option puisse lancer avec succès une application SPA RBI.
Comment activer une session Secure Private Access :
- Sur la page Citrix Cloud, cliquez sur Gérer le service RBI.
- Cliquez sur Gérer, accédez au catalogue créé et cliquez sur Afficher les détails.
- Sur la page Détails de la configuration, activez l’option de bascule pour Autoriser les sessions Secure Private Access à utiliser ce catalogue.
Remarque :
Vous pouvez sélectionner plusieurs catalogues avec cette option. Si plusieurs catalogues sont sélectionnés, les lancements SPA se dirigent vers le catalogue de la région la plus proche d’où la demande de lancement est effectuée.
Étape 3 : Publier l’application de navigateur
Créer une application de navigateur
Suivez ces étapes pour ajouter un navigateur isolé à distance :
- Cliquez sur le catalogue sous l’onglet Gérer de la console des charges de travail auto-hébergées RBI.
-
Cliquez sur Ajouter un navigateur isolé à distance et fournissez les détails de configuration suivants :
- Nom du navigateur : Saisissez le nom de votre choix.
-
URL : Spécifiez l’URL de l’application cible.
Remarque :
Le navigateur distant est hébergé dans un environnement isolé et sécurisé. L’URL doit être accessible via Internet.
- Type : Choisissez Code d’accès partagé ou Authentifié, qui est visible par les utilisateurs finaux.
- Code d’accès Saisissez le code d’accès.
- Icône : Chargez une icône d’application.
- Cliquez sur Ajouter un navigateur isolé à distance.
Attribuer des stratégies à l’application de navigateur
Une fois qu’un navigateur est créé, vous pouvez configurer les stratégies nécessaires sur le navigateur.
- Cliquez sur les points de suspension, puis cliquez sur Gérer les stratégies.
- Activez les stratégies souhaitées et cliquez sur Enregistrer.
Ajouter des utilisateurs à une application de navigateur
Les clients doivent importer leurs domaines et le fournisseur d’identité pour attribuer des utilisateurs et des groupes au navigateur publié dans le catalogue.
- Pour abonner un utilisateur, cliquez sur les points de suspension et sélectionnez Gérer les utilisateurs.
- Ensuite, choisissez le domaine et sélectionnez un groupe ou un utilisateur dans le menu déroulant.
Étape 4 : Tester l’application de navigateur et partager
Vous pouvez désormais accéder aux navigateurs publiés via votre magasin ou en ouvrant leurs URL directement dans un navigateur web. Les requêtes de lancement sont dirigées vers les machines des catalogues attribués dans votre compte.
Remarque :
Si la gestion de l’alimentation des machines n’a pas été configurée pour le catalogue et qu’il n’y a pas de machines en cours d’exécution, le lancement d’une session déclenche le démarrage d’une machine, qui attend ensuite d’être prête à accepter la session.
Supprimer un navigateur :
Sélectionnez le navigateur que vous souhaitez supprimer et cliquez sur l’icône Supprimer.
Redémarrer ou Forcer le redémarrage d’une machine :
À côté du nom de la machine, cliquez sur les points de suspension et cliquez sur l’option souhaitée.