Créer des groupes de mise à disposition
Un groupe de mise à disposition est une collection de machines sélectionnées à partir d’un ou plusieurs catalogues de machines. Le groupe de mise à disposition spécifie quels utilisateurs peuvent utiliser ces machines, ainsi que les applications et les bureaux disponibles pour ces utilisateurs.
La création d’un groupe de mise à disposition est l’étape suivante de la configuration de votre déploiement après avoir créé un site et un catalogue de machines. Plus tard, vous pouvez modifier les paramètres initiaux du premier groupe de mise à disposition et créer d’autres groupes de mise à disposition. Il existe également des fonctionnalités et des paramètres que vous ne pouvez configurer que lors de la modification d’un groupe de mise à disposition, et non lors de sa création.
Pour l’accès au PC distant, lorsque vous créez un site, un groupe de mise à disposition nommé « Remote PC Access Desktops » est automatiquement créé.
Pour créer un groupe de mise à disposition :
-
Si vous avez créé un site et un catalogue de machines, sans groupe de mise à disposition, Studio vous guide vers le bon point de départ pour en créer un. Si vous avez déjà créé un groupe de mise à disposition et que vous souhaitez en créer un autre, sélectionnez Groupes de mise à disposition. Sélectionnez Créer un groupe de mise à disposition dans le volet Actions.
- L’assistant se lance avec une page Introduction, que vous pouvez supprimer des lancements futurs de cet assistant.
- L’assistant vous guide ensuite à travers les pages décrites dans la section suivante. Lorsque vous avez terminé chaque page, cliquez sur Suivant jusqu’à atteindre la dernière page.
Étape 1. Machines
Sur la page Machines, sélectionnez un catalogue et le nombre de machines que vous souhaitez utiliser à partir de ce catalogue.
Bon à savoir :
- Au moins une machine doit rester inutilisée dans un catalogue sélectionné.
- Un catalogue peut être spécifié dans plusieurs groupes de mise à disposition. Une machine ne peut être utilisée que dans un seul groupe de mise à disposition.
- Un groupe de mise à disposition peut utiliser des machines provenant de plusieurs catalogues ; cependant, ces catalogues doivent contenir les mêmes types de machines (OS multi-session, OS mono-session ou accès au PC distant). En d’autres termes, vous ne pouvez pas mélanger les types de machines dans un groupe de mise à disposition. De même, si votre déploiement contient des catalogues de machines Windows et des catalogues de machines Linux, un groupe de mise à disposition peut contenir des machines de l’un ou l’autre type de système d’exploitation, mais pas des deux.
- Citrix recommande d’installer ou de mettre à niveau toutes les machines avec la version VDA la plus récente. Mettez à niveau les catalogues et les groupes de mise à disposition si nécessaire. Lors de la création d’un groupe de mise à disposition, si vous sélectionnez des machines ayant des versions VDA différentes installées, le groupe de mise à disposition est compatible avec la version VDA la plus ancienne. C’est ce qu’on appelle le niveau fonctionnel du groupe. Par exemple, si l’une des machines a la version VDA 7.1 et que d’autres machines ont la version actuelle, toutes les machines du groupe ne peuvent utiliser que les fonctionnalités prises en charge par VDA 7.1. Cela signifie que certaines fonctionnalités nécessitant des versions VDA ultérieures pourraient ne pas être disponibles dans ce groupe de mise à disposition.
- Chaque machine d’un catalogue d’accès PC distant est automatiquement associée à un groupe de mise à disposition. Lorsque vous créez un site d’accès PC distant, un catalogue nommé “Remote PC Access Machines” et un groupe de mise à disposition nommé “Remote PC Access Desktops” sont créés automatiquement.
- Les vérifications de compatibilité suivantes sont effectuées :
- MinimumFunctionalLevel doit être compatible
- SessionSupport doit être compatible
- AllocationType doit être compatible pour SingleSession
- ProvisioningType` doit être compatible
- PersistChanges doit être compatible pour MCS et Citrix Provisioning™
- Le catalogue RemotePC est uniquement compatible avec le catalogue RemotePC
- Vérification liée à AppDisk
Étape 2. Type de mise à disposition
Cette page apparaît uniquement si vous avez choisi un catalogue contenant des machines de système d’exploitation mono-session statiques (attribuées).
Sur la page Type de mise à disposition, choisissez Applications ou Bureaux. Vous ne pouvez pas activer les deux.
Si vous avez sélectionné des machines à partir d’un catalogue de système d’exploitation multi-session ou de système d’exploitation mono-session aléatoire (en pool), le type de mise à disposition est supposé être applications et bureaux : vous pouvez mettre à disposition des applications, des bureaux ou les deux.
Étape 3. Utilisateurs
Spécifiez les utilisateurs et les groupes d’utilisateurs qui peuvent utiliser les applications et les bureaux dans le groupe de mise à disposition.
Où sont spécifiées les listes d’utilisateurs
Les listes d’utilisateurs Active Directory sont spécifiées lorsque vous créez ou modifiez les éléments suivants :
- La liste d’accès utilisateur d’un site, qui n’est pas configurée via Studio. Par défaut, la règle de stratégie d’attribution d’applications inclut tout le monde. Consultez les cmdlets
BrokerAppEntitlementPolicyRuledu SDK PowerShell pour plus de détails. - Groupes d’applications (si configurés).
- Groupes de mise à disposition.
- Applications.
La liste des utilisateurs pouvant accéder à une application via StoreFront™ est formée par l’intersection des listes d’utilisateurs ci-dessus. Par exemple, pour configurer l’utilisation de l’application A pour un service particulier, sans restreindre indûment l’accès à d’autres groupes :
- Utilisez la règle de stratégie d’attribution d’applications par défaut qui inclut tout le monde.
- Configurez la liste d’utilisateurs du groupe de mise à disposition pour permettre à tous les utilisateurs du siège d’utiliser l’une des applications spécifiées dans le groupe de mise à disposition.
- (Si des groupes d’applications sont configurés) Configurez la liste d’utilisateurs du groupe d’applications pour permettre aux membres de l’unité commerciale Administration et Finance d’accéder aux applications A à L.
- Configurez les propriétés de l’application A pour restreindre sa visibilité uniquement au personnel de la comptabilité clients de l’Administration et des Finances.
Utilisateurs authentifiés et non authentifiés
Il existe deux types d’utilisateurs : authentifiés et non authentifiés (les utilisateurs non authentifiés sont également appelés anonymes). Vous pouvez configurer un ou les deux types dans un groupe de mise à disposition.
- Authentifiés : Pour accéder aux applications et aux bureaux, les utilisateurs et les membres de groupe que vous spécifiez par leur nom doivent présenter des informations d’identification telles qu’une carte à puce ou un nom d’utilisateur et un mot de passe à StoreFront ou à l’application Citrix Workspace™. Pour les groupes de mise à disposition contenant des machines OS à session unique, vous pouvez importer des données utilisateur (une liste d’utilisateurs) ultérieurement en modifiant le groupe de mise à disposition.
-
Non authentifiés (anonymes) : Pour les groupes de mise à disposition contenant des machines OS multi-session, vous pouvez autoriser les utilisateurs à accéder aux applications et aux bureaux sans présenter d’informations d’identification à StoreFront ou à l’application Citrix Workspace. Par exemple, dans les kiosques, l’application peut nécessiter des informations d’identification, mais le portail d’accès et les outils Citrix non. Un groupe d’utilisateurs anonymes est créé lors de l’installation du premier Delivery Controller.
Pour accorder l’accès aux utilisateurs non authentifiés, chaque machine du groupe de mise à disposition doit avoir un VDA pour Windows Server OS (version minimale 7.6) installé. Lorsque les utilisateurs non authentifiés sont activés, vous devez disposer d’un magasin StoreFront non authentifié.
Les comptes d’utilisateurs non authentifiés sont créés à la demande lorsqu’une session est lancée, et sont nommés AnonXYZ, où XYZ est une valeur unique à trois chiffres.
Les sessions d’utilisateurs non authentifiés ont un délai d’inactivité par défaut de 10 minutes et sont automatiquement déconnectées lorsque le client se déconnecte. La reconnexion, l’itinérance entre les clients et Workspace Control ne sont pas pris en charge.
Le tableau suivant décrit vos choix sur la page Utilisateurs :
| Activer l’accès pour | Ajouter/attribuer des utilisateurs et des groupes d’utilisateurs ? | Activer la case à cocher « Accorder l’accès aux utilisateurs non authentifiés » ? |
|---|---|---|
| Uniquement les utilisateurs authentifiés | Oui | Non |
| Uniquement les utilisateurs non authentifiés | Non | Oui |
| Utilisateurs authentifiés et non authentifiés | Oui | Oui |
Étape 4. Applications
Bon à savoir :
- Vous ne pouvez pas ajouter d’applications aux groupes de mise à disposition Accès au PC distant.
- Par défaut, les nouvelles applications que vous ajoutez sont placées dans un dossier nommé Applications. Vous pouvez spécifier un dossier différent. Pour plus de détails, consultez l’article Gérer les applications.
- Vous pouvez modifier les propriétés d’une application lorsque vous l’ajoutez à un groupe de mise à disposition, ou ultérieurement. Pour plus de détails, consultez l’article Gérer les applications.
- Si vous tentez d’ajouter une application et qu’une application portant le même nom existe déjà dans ce dossier, vous êtes invité à renommer l’application que vous ajoutez. Si vous refusez, l’application est ajoutée avec un suffixe qui la rend unique dans ce dossier d’applications.
- Lorsque vous ajoutez une application à plusieurs groupes de mise à disposition, un problème de visibilité peut survenir si vous ne disposez pas des autorisations suffisantes pour afficher l’application dans tous ces groupes de mise à disposition. Dans ce cas, consultez un administrateur disposant d’autorisations plus élevées ou demandez à ce que votre étendue soit étendue pour inclure tous les groupes de mise à disposition auxquels l’application a été ajoutée.
- Si vous publiez deux applications portant le même nom pour les mêmes utilisateurs, modifiez la propriété Nom de l’application (pour l’utilisateur) dans Studio ; sinon, les utilisateurs verront des noms en double dans l’application Citrix Workspace.
Cliquez sur Ajouter pour afficher les sources d’applications.
- À partir du menu Démarrer : Applications découvertes sur une machine créée à partir de l’image principale dans le catalogue sélectionné. Lorsque vous sélectionnez cette source, une nouvelle page s’ouvre avec une liste d’applications découvertes ; sélectionnez celles que vous souhaitez ajouter, puis cliquez sur OK.
- Définies manuellement : Applications situées sur le site ou ailleurs dans votre réseau. La sélection de cette source ouvre une nouvelle page où vous saisissez le chemin d’accès à l’exécutable, le répertoire de travail, les arguments de ligne de commande facultatifs et les noms d’affichage pour les administrateurs et les utilisateurs. Après avoir saisi ces informations, cliquez sur OK.
- Existantes : Applications précédemment ajoutées au site, peut-être dans un autre groupe de mise à disposition. Lorsque vous sélectionnez cette source, une nouvelle page s’ouvre avec une liste d’applications découvertes. Ajoutez les applications et cliquez sur OK.
- App-V : Applications dans les packages App-V. Lorsque vous sélectionnez cette source, une nouvelle page s’ouvre où vous sélectionnez le serveur App-V ou la bibliothèque d’applications. Sélectionnez les applications que vous souhaitez ajouter à partir de l’affichage résultant, puis cliquez sur OK. Pour plus d’informations, consultez App-V.
Si une source d’application ou une application n’est pas disponible ou valide, elle n’est pas visible ou ne peut pas être sélectionnée. Par exemple, la source Existantes n’est pas disponible si aucune application n’a été ajoutée au site. Ou, une application peut ne pas être compatible avec les types de session pris en charge sur les machines du catalogue sélectionné.
Étape 5. Bureaux
Le titre de cette page dépend du catalogue que vous avez choisi sur la page Machines :
- Si vous avez choisi un catalogue contenant des machines en pool, cette page est intitulée Bureaux.
- Si vous avez choisi un catalogue contenant des machines attribuées et spécifié « Bureaux » sur la page Type de livraison, cette page est intitulée Attributions d’utilisateurs de bureau.
- Si vous avez choisi un catalogue contenant des machines attribuées et spécifié « Applications » sur la page Type de livraison, cette page est intitulée Attributions d’utilisateurs de machine d’application.
Cliquez sur Ajouter. Dans la boîte de dialogue :
- Dans les champs Nom d’affichage et Description, saisissez les informations à afficher dans l’application Citrix Workspace.
- Pour ajouter une restriction de balise à un bureau, sélectionnez Restreindre les lancements aux machines avec cette balise, puis sélectionnez la balise dans la liste déroulante. Pour plus d’informations, consultez Balises.
- Utilisez les boutons radio pour lancer un bureau ou pour attribuer une machine lors du lancement du bureau. Les utilisateurs peuvent être soit tous ceux qui peuvent accéder à ce groupe de mise à disposition, soit des utilisateurs et des groupes d’utilisateurs spécifiques.
- Si le groupe contient des machines attribuées, spécifiez le nombre maximal de bureaux par utilisateur. Cette valeur doit être égale ou supérieure à un.
- Activez ou désactivez le bureau (pour les machines en pool) ou la règle d’attribution de bureau (pour les machines attribuées). La désactivation d’un bureau arrête la mise à disposition de bureaux. La désactivation d’une règle d’attribution de bureau arrête l’attribution automatique de bureaux aux utilisateurs.
- Lorsque vous avez terminé avec la boîte de dialogue, cliquez sur OK.
Nombre maximal d’instances d’un bureau dans un site (PowerShell uniquement)
Pour configurer le nombre maximal d’instances d’un bureau dans le site (PowerShell uniquement) :
-
Dans PowerShell, utilisez la cmdlet BrokerEntitlementPolicyRule appropriée avec le paramètre MaxPerEntitlementInstances. Par exemple, la cmdlet suivante modifie la règle
tsvda-desktoppour définir le nombre maximal d’instances simultanées d’un bureau autorisées dans le site à deux. Lorsqu’il y a deux instances de bureau en cours d’exécution, une erreur se produit si un troisième abonné tente de démarrer un bureau.Set-BrokerEntitlementPolicyRule -Name tsvda-desktop -MaxPerEntitlementInstances 2 -
Pour obtenir de l’aide, utilisez la cmdlet Get-Help. Par exemple,
Get-Help Set-BrokerEntitlementPolicyRule-Parameter MaxPerEntitlementInstances.
Étape 6. Résumé
Saisissez un nom pour le groupe de mise à disposition. Vous pouvez également (facultatif) saisir une description, qui apparaît dans l’application Citrix Workspace et dans Studio.
Vérifiez les informations récapitulatives, puis cliquez sur Terminer.