Documentation produit
Citrix Virtual Apps and Desktops
Service Version actuelle 2607 LTSR 2511 2507 LTSR 2503 2411 2407 2402 LTSR 2311 2203 LTSR
Voir PDF

Déploiement sécurisé de Web Studio

May 31, 2026
Contributeur: 
C

Cet article met en évidence les zones de configuration qui peuvent affecter la sécurité du système lors du déploiement de Web Studio.

Remarque :

Pour sécuriser la communication entre les navigateurs web des utilisateurs et Web Studio, consultez Activer TLS sur Web Studio et Director.

Configurer les paramètres IIS

En tant que bonne pratique de sécurité, configurez Web Studio avec une configuration IIS restreinte :

  1. Restreindre le filtrage des requêtes :

    • Si vous installez Web Studio avec Director, IIS est automatiquement configuré avec les règles de filtrage suivantes.

    • Si vous installez Web Studio en tant que composant autonome, configurez manuellement IIS comme suit :

      • Autoriser uniquement les extensions de nom de fichier suivantes :

        ., .aspx, .css, .eot, .html, .ico, .js, .png, .svc, .svg, .jpg, .gif, .json, .woff, .woff2, .ttf

        Pour plus d’informations, consultez cet article de Microsoft.

      • Autoriser uniquement les verbes HTTP suivants :

        GET, POST, HEAD

        Pour plus d’informations, consultez cet article de Microsoft.

  2. Supprimer les mappages de gestionnaires inutiles.

    Web Studio ne requiert que le StaticFile mappage de gestionnaire. Supprimez tous les autres. Pour plus d’informations, consultez cet article Microsoft.

  3. Supprimer les filtres ISAPI inutilisés.

    Web Studio ne requiert aucun filtre ISAPI. Vous pouvez tous les supprimer. Pour plus d’informations, consultez cet article Microsoft.

    Remarque :

    ASP.NET requiert la fonctionnalité Windows ISAPI.

  4. Supprimez les fichiers de page d’accueil IIS par défaut suivants de C:\inetpub\wwwroot :

    • iisstart.htm
    • welcome.png

  5. Assurez-vous que .NET Trust Level reste défini sur Full Trust. Ce paramètre est configuré automatiquement lors de l’installation et est requis pour que Web Studio fonctionne correctement. Ne le modifiez pas.

Supprimer les droits de pool d’applications inutilisés

Lors de l’installation, le pool d’applications Web Studio se voit accorder les droits d’utilisateur suivants :

  • Ouvrir une session en tant que service
  • Ajuster les quotas de mémoire pour un processus
  • Générer des audits de sécurité
  • Remplacer un jeton de niveau de processus

Ces droits sont standard pour les pools d’applications IIS. Web Studio ne les utilise pas, et vous pouvez les supprimer.

Isoler le déploiement de Web Studio

Vous pouvez déployer n’importe quelle application web dans le même domaine web (nom de domaine et port) que Web Studio. Cependant, tout risque de sécurité dans ces applications web peut potentiellement réduire la sécurité de votre déploiement Web Studio. Lorsqu’un degré de séparation de sécurité plus élevé est requis, nous vous recommandons de déployer Web Studio dans un domaine web distinct de toute autre application tierce.

Déploiement sécurisé de Web Studio
May 31, 2026
Contributeur: 
C
May 31, 2026
Contributeur: 
C

Dans cet article

Commentaires sur le site | Your privacy choices footer linkVos préférences de confidentialité | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.