Configurer les stratégies d'accès pour les applications
Les stratégies d'accès vous permettent d'activer ou de désactiver l'accès aux applications en fonction de l'utilisateur ou des groupes d'utilisateurs. De plus, vous pouvez activer l'accès restreint aux applications en ajoutant des restrictions de sécurité.
-
Cliquez sur Créer une stratégie.

-
Dans Applications, sélectionnez les applications pour lesquelles vous souhaitez appliquer les stratégies d'accès.
-
Dans Utilisateurs/Groupes d'utilisateurs – Sélectionnez les conditions et les utilisateurs ou groupes d'utilisateurs en fonction desquels l'accès à l'application doit être autorisé ou refusé.
-
Correspond à l'un des éléments suivants : Seuls les utilisateurs ou groupes qui correspondent à l'un des noms listés dans le champ sont autorisés à accéder.
-
Ne correspond à aucun : Tous les utilisateurs ou groupes, à l'exception de ceux listés dans le champ, sont autorisés à accéder.
-
-
Cliquez sur Ajouter une condition pour ajouter une autre condition basée sur des balises contextuelles. Ces balises sont dérivées du NetScaler® Gateway.
-
Sélectionnez Balises conditionnelles, puis sélectionnez les conditions en fonction desquelles l'accès à l'application doit être autorisé ou refusé.
-
Dans Ensuite, effectuez les opérations suivantes, sélectionnez l'une des actions suivantes qui doit être appliquée à l'application en fonction de l'évaluation de la condition.
-
Autoriser l'accès
-
Autoriser l'accès avec restriction
-
Refuser l'accès
Lorsque vous sélectionnez Autoriser l'accès avec restrictions, vous pouvez sélectionner les restrictions suivantes.
-
Restreindre l'accès au presse-papiers : Désactive les opérations de couper/copier/coller entre l'application et le presse-papiers système.
-
Restreindre l'impression : Désactive la possibilité d'imprimer depuis le Citrix Enterprise Browser.
-
Restreindre les téléchargements : Désactive la possibilité pour l'utilisateur de télécharger depuis l'application.
-
Restreindre les chargements : Désactive la possibilité pour l'utilisateur de charger des fichiers au sein de l'application.
-
Afficher un filigrane : Affiche un filigrane sur l'écran de l'utilisateur, indiquant le nom d'utilisateur et l'adresse IP de la machine de l'utilisateur.
-
Restreindre l'enregistrement des frappes : Protège contre les enregistreurs de frappe. Lorsqu'un utilisateur tente de se connecter à l'application à l'aide de son nom d'utilisateur et de son mot de passe, toutes les touches sont chiffrées sur les enregistreurs de frappe. De plus, toutes les activités effectuées par l'utilisateur sur l'application sont protégées contre l'enregistrement des frappes. Par exemple, si les stratégies de protection des applications sont activées pour Office 365 et que l'utilisateur modifie un document Word Office 365, toutes les frappes au clavier sont chiffrées sur les enregistreurs de frappe.
-
Restreindre la capture d'écran : Désactive la possibilité de capturer les écrans à l'aide de n'importe quel programme ou application de capture d'écran. Si un utilisateur tente de capturer l'écran, un écran vide est capturé.
Remarque :Les restrictions d'enregistrement des frappes et de capture d'écran sont applicables uniquement aux clients de bureau Citrix Workspace™. -
-
Dans Nom de la stratégie, saisissez un nom pour la stratégie.
-
Sélectionnez Activer la stratégie lors de l'enregistrement. Si vous ne sélectionnez pas cette option, la stratégie est uniquement créée et non appliquée aux applications. Vous pouvez également activer la stratégie depuis la page Stratégies d'accès à l'aide du bouton bascule.
Priorité de la stratégie d'accès
Après la création d'une stratégie d'accès, un numéro de priorité est attribué à la stratégie d'accès, par défaut. Vous pouvez afficher la priorité sur la page d'accueil Stratégies d'accès.
Une priorité avec une valeur inférieure a la préférence la plus élevée et est évaluée en premier. Si cette stratégie ne correspond pas aux conditions définies, la stratégie suivante avec le numéro de priorité inférieur est évaluée, et ainsi de suite.
Vous pouvez modifier l'ordre de priorité en déplaçant les stratégies vers le haut ou vers le bas à l'aide de l'icône haut-bas dans la colonne Priorité.
Étapes suivantes
Validez votre configuration à partir des machines clientes (Windows et macOS).