Configurer Secure Private Access

Dernière publication : Oct 24, 2026
Vous pouvez configurer Secure Private Access en créant un nouveau site ou en rejoignant un site existant. Dans les deux scénarios, vous pouvez utiliser la console d'administration web pour configurer l'environnement Secure Private Access.

Prérequis

  • Vous devez vous connecter à la console d'administration Secure Private Access avec un utilisateur de domaine qui est également un administrateur de machine locale pour la machine où Secure Private Access est installé.
  • Le serveur de base de données SQL doit être installé avant de créer un site.

Configurer Secure Private Access en créant un nouveau site

Étape 1 : Configurer un site Secure Private Access

Un site est le nom de votre déploiement Secure Private Access. Vous pouvez soit créer un site, soit rejoindre un site existant.
  1. Lancez la console d'administration web Secure Private Access.
  2. Sur la page Création ou jonction d'un site, Créer un nouveau site Secure Private Access est sélectionné par défaut.
  3. Cliquez sur Suivant.
Sélection du site
Lorsque vous choisissez de créer un site, vous devez configurer automatiquement ou manuellement une base de données pour le nouveau site, car la base de données correspondant au nom du site pourrait ne pas être disponible dans la configuration.

Étape 2 : Configurer les bases de données

Vous devez créer une base de données pour le nouveau site Secure Private Access. Cela peut être fait manuellement ou automatiquement.
  1. Dans Hôte SQL Server, saisissez le nom d'hôte du serveur. Par exemple, sql1.fabrikam.local\citrix.
    Vous pouvez spécifier une adresse de base de données sous l'une des formes suivantes :
    • ServerName
    • ServerName\InstanceName
    • ServerName,PortNumber
    Pour plus d'informations, consultez Bases de données.
  2. Dans Site, saisissez un nom pour le site Secure Private Access.
  3. Cliquez sur Tester la connectivité pour vérifier que l'instance SQL Server est valide et également pour confirmer que la base de données spécifiée existe pour le site.
Configuration de la base de données du nouveau site
Remarque :
  • Si un serveur SQL n'est pas disponible pour le site, la vérification de la connectivité échoue.
  • Si un serveur SQL est disponible mais que la base de données n'existe pas, la vérification de la connectivité réussit. Cependant, un message d'avertissement s'affiche.
  • Secure Private Access utilise l'authentification Windows à l'aide de l'identité de la machine pour s'authentifier auprès d'un serveur SQL.
Configuration automatique :
  • Vous pouvez utiliser l'option Configuration automatique uniquement si l'identité de la machine dispose des privilèges de base de données requis.
  • Si une base de données n'existe pas à l'adresse spécifiée, une base de données est automatiquement créée.
  • Lorsque vous créez une base de données, assurez-vous qu'elle est vide mais qu'elle dispose des privilèges de base de données requis. Pour plus de détails sur les privilèges, consultez Autorisations requises pour configurer les bases de données.
Configuration manuelle :
Vous pouvez utiliser l'option Configuration manuelle pour configurer les bases de données.
En configuration manuelle, vous devez d'abord télécharger les scripts, puis exécuter les scripts sur le serveur de base de données que vous avez spécifié dans le champ Hôte du serveur SQL.
Remarque :
La création de la base de données peut échouer si la machine ne dispose pas des autorisations de LECTURE, ÉCRITURE, MISE À JOUR pour créer des tables dans la base de données sur le serveur SQL. Vous devez activer les autorisations appropriées sur la machine. Pour plus de détails, consultez Autorisations requises pour configurer les bases de données.

Étape 3 : Intégrer les serveurs StoreFront et NetScaler® Gateway

Vous devez spécifier les détails des serveurs StoreFront et NetScaler Gateway pour connecter Secure Private Access aux serveurs StoreFront et NetScaler Gateway. Cette connexion doit être établie pour permettre à StoreFront et NetScaler Gateway de router le trafic vers Secure Private Access.
  1. Saisissez les détails suivants.
    • Adresse du serveur Secure Private Access. Par exemple, https://secureaccess.domain.com.
    • URL du Store StoreFront. Par exemple, https://storefront.domain.com/Citrix/StoreMain.
    • Adresse de la passerelle publique – URL de la passerelle NetScaler. Par exemple, https://gateway.domain.com.
    • Adresse de rappel de la passerelle – Cette URL doit être la même que celle configurée dans StoreFront. Par exemple, https://gateway.domain.com.
    • VIP de la passerelle – Cette adresse IP virtuelle doit être la même que celle configurée dans StoreFront pour les rappels.
  2. Cliquez sur Valider toutes les URL.
  3. Cliquez sur Suivant, puis sur Enregistrer.
Onglet Intégrations

Étape 4 : Résumé de la configuration

Une fois la configuration terminée, une validation est effectuée pour s'assurer que les serveurs configurés sont accessibles. Une vérification est également effectuée pour s'assurer que le serveur Secure Private Access est accessible.
Si la page de résumé de la configuration affiche des erreurs, consultez Dépannage des erreurs pour plus de détails. Si cela ne résout pas le problème, contactez le support Citrix.
Résumé
Remarque :
  • Après avoir configuré l'environnement, vous pouvez modifier les paramètres à partir de Paramètres > Intégrations dans la console d'administration Web.
  • L'administrateur qui installe Secure Private Access pour la première fois se voit accorder toutes les autorisations. Cet administrateur peut ensuite ajouter d'autres administrateurs à la configuration. Vous pouvez afficher la liste des administrateurs à partir de Paramètres > Administrateurs.
  • Vous pouvez également ajouter des groupes d'administrateurs afin que l'accès soit activé pour tous les administrateurs de ce groupe.
Pour plus de détails, consultez Gérer les paramètres après l'installation.

Configurer Secure Private Access en rejoignant un site existant

  1. Sur la page Création ou jonction d'un site, sélectionnez Rejoindre un site existant, puis cliquez sur Suivant.
    Configuration de la base de données
  2. Dans Hôte SQL Server, entrez le nom d'hôte du serveur. Assurez-vous qu'une base de données correspondant au nom de site que vous entrez est déjà présente sur le serveur SQL que vous avez sélectionné. Vous pouvez spécifier une adresse de base de données sous l'une des formes suivantes :
    • ServerName
    • ServerName\InstanceName
    • ServerName,PortNumber
    Pour plus d'informations, consultez Bases de données.
  3. Dans Site, saisissez un nom pour le site Secure Private Access.
  4. Cliquez sur Tester la connectivité pour vérifier que l'instance du serveur SQL est valide et pour confirmer que le site spécifié existe dans la base de données.
    Configuration de la base de données
    S'il n'y a pas de base de données correspondante pour le site, la vérification de la connectivité échoue.
  5. Cliquez sur Enregistrer.
La vérification de la validation de la configuration a lieu pour s'assurer que le serveur de base de données SQL est configuré et pour vérifier que le serveur Secure Private Access est accessible.

Étapes suivantes