Ensembles de stratégies
Remarque :
À partir de la version 2511, Citrix Web Studio™ (basé sur le Web) est la seule console de gestion pour Citrix Virtual Apps and Desktops™. Citrix Studio (basé sur MMC) a été supprimé de l’installateur. Cet article s’applique uniquement à Web Studio. Pour plus d’informations sur Citrix Studio, consultez l’article équivalent dans Citrix Virtual Apps and Desktops 7 2212 ou une version antérieure.
Les ensembles de stratégies sont des objets dans Citrix Virtual Apps and Desktops qui regroupent des stratégies pour permettre un accès simplifié basé sur les rôles et une gestion facile. Une fois créés, les étendues et les groupes de mise à disposition sont attribués aux ensembles de stratégies afin que seuls les administrateurs autorisés puissent gérer les stratégies qui s’appliquent à leurs utilisateurs et machines pertinents.
Les ensembles de stratégies vous aident à gérer les stratégies Citrix® plus efficacement en les organisant en groupes logiques. Lorsque vous attribuez un ensemble de stratégies à un groupe de mise à disposition, le groupe de mise à disposition utilise uniquement les stratégies de cet ensemble.
Cette section explique comment les ensembles de stratégies se comportent, comment les créer et les attribuer, et comment ils interagissent avec les étendues et les filtres.
Avantages
Les ensembles de stratégies offrent plusieurs avantages clés :
- Contrôle d’accès basé sur les rôles pour les équipes d’administrateurs distribuées
- Fusions, acquisitions et consolidations simplifiées
- Domaine de panne limité
- Prise en charge multilocataire pour les stratégies
Le tableau suivant compare le fonctionnement des stratégies avec et sans ensembles de stratégies :
| Sans ensembles de stratégies | Avec ensembles de stratégies |
|---|---|
| Toutes les stratégies, paramètres, filtres (affectations) et priorités sont gérés à partir d’un emplacement central. | Chaque ensemble de stratégies possède ses propres paramètres, filtres (affectations) et priorités. |
| Si vous gérez une stratégie, vous devez gérer toutes les stratégies. | Les administrateurs complets peuvent déléguer aux administrateurs de niveau inférieur la capacité de gérer un ensemble de stratégies particulier sur une base individuelle. |
| Dans les environnements vastes et distribués, les stratégies deviennent complexes et difficiles à gérer. | Dans les environnements vastes et distribués, les stratégies peuvent être divisées et gérées facilement. |
Fonctionnement
Les ensembles de stratégies sont affectés aux groupes de mise à disposition et sont limités à des administrateurs spécifiques. Les stratégies au sein d’un ensemble continuent d’utiliser des filtres (affectations) pour déterminer les utilisateurs ou les machines auxquels elles s’appliquent.
Comportements clés :
- Les ensembles de stratégies sont affectés aux groupes de mise à disposition
- Un groupe de mise à disposition ne peut utiliser qu’un seul ensemble de stratégies à la fois.
- Un ensemble de stratégies peut être affecté à plusieurs groupes de mise à disposition.
- Si un groupe de mise à disposition n’a pas d’ensemble de stratégies affecté, il utilise l’ensemble de stratégies par défaut.
- Les filtres sur les stratégies s’appliquent toujours, que la stratégie fasse partie d’un ensemble ou non.
- Un ensemble de stratégies peut avoir une ou plusieurs étendues.
- Un périmètre représente une collection d’objets (par exemple, des connexions, des catalogues, des groupes de mise à disposition et des groupes d’applications) que les administrateurs peuvent gérer.
- En tant qu’administrateurs, vous pouvez définir le périmètre de l’ensemble de stratégies afin que seuls les administrateurs autorisés puissent le consulter ou le modifier. Vous pouvez définir des périmètres lors de la création de l’ensemble de stratégies ou lors de la modification ultérieure de l’ensemble.
- L’ensemble de stratégies par défaut a l’option Ignorer le contrôle de périmètre pour cette ressource sélectionnée par défaut. Ce paramètre garantit que l’ensemble de stratégies reste visible pour tous les administrateurs. Pour appliquer le contrôle de périmètre, modifiez l’ensemble de stratégies, décochez la case Ignorer le contrôle de périmètre pour cette ressource, puis sélectionnez les périmètres souhaités.
Les filtres et les affectations de stratégies fonctionnent de la même manière qu’en l’absence d’ensembles de stratégies. Pour plus d’informations, consultez Comment les filtres sont-ils appliqués.
Activer les ensembles de stratégies
Dans Web Studio, accédez à Paramètres > Paramètres du site et activez le paramètre Ensembles de stratégies.
Remarque :
- Vous devez activer les ensembles de stratégies avant d’en créer un.
- Lorsque vous activez les ensembles de stratégies, toutes les stratégies existantes sont regroupées dans l’ensemble de stratégies par défaut. Cet ensemble est automatiquement attribué à tous les groupes de mise à disposition, sauf si vous attribuez un ensemble différent. Une fois qu’un nouvel ensemble de stratégies est attribué à un groupe de mise à disposition, ce groupe cesse d’utiliser l’ensemble de stratégies par défaut.
Créer des ensembles de stratégies
Vous pouvez créer des ensembles de stratégies pour refléter les divisions logiques au sein de votre équipe d’administrateurs et de votre entreprise. Par exemple, vous pouvez créer un ensemble de stratégies pour chaque région géographique, unité commerciale ou pour un cas d’utilisation spécifique.
Vous pouvez créer des ensembles de stratégies de deux manières :
Vous pouvez également utiliser le SDK PowerShell de Citrix Virtual Apps and Desktops pour créer et gérer des ensembles de stratégies.
Créer des ensembles de stratégies à partir de zéro
- Dans Web Studio, sélectionnez le nœud Stratégies dans le volet gauche.
- Cliquez sur l’onglet Stratégies.
- Sélectionnez Créer un ensemble de stratégies.
- Cliquez sur l’onglet Nom et description, puis saisissez le nom et la description de l’ensemble de stratégies.
- Cliquez sur l’onglet Affectations, puis sélectionnez un ou plusieurs groupes de mise à disposition.
- Cliquez sur l’onglet Étendues, puis sélectionnez les étendues qui définissent les objets auxquels l’ensemble de stratégies peut s’appliquer.
- Cliquez sur Créer pour terminer.
Cloner des ensembles de stratégies
- Dans Web Studio, sélectionnez le nœud Stratégies dans le volet gauche.
- Cliquez sur l’onglet Stratégies.
- Sélectionnez Cloner un ensemble de stratégies.
- Mettez à jour le nom de l’ensemble de stratégies.
- Mettez à jour ou créez des affectations pour l’ensemble de stratégies, puis cliquez sur Suivant.
- Sélectionnez ou désélectionnez les stratégies à inclure dans l’ensemble de stratégies cloné.
- Mettre à jour la portée de la stratégie.
- Cliquez sur Créer.