Citrix Advisor
Citrix Advisor est un service qui vous aide à optimiser le déploiement de Citrix Virtual Apps and Desktops et à améliorer sa santé et sa préparation globales. Il automatise les vérifications d’environnement et fournit des recommandations exploitables, vous permettant d’identifier de manière proactive les problèmes de configuration, les inefficacités, les gaspillages de ressources, les écarts par rapport aux meilleures pratiques, et plus encore.
Remarque :
- Ce service est disponible exclusivement pour les administrateurs complets.
- Nous vous recommandons de soumettre vos commentaires à l’aide de l’icône de commentaires située dans le coin supérieur droit de la page.
Avantages
Avec Advisor, vous pouvez :
- Identifier et résoudre les problèmes de manière proactive : Détectez les problèmes potentiels, les dérives de configuration et les écarts par rapport aux meilleures pratiques avant qu’ils n’affectent les utilisateurs, ne perturbent les opérations commerciales ou ne compromettent la sécurité.
- Optimiser les performances et la stabilité de l’environnement : Affinez les configurations, optimisez l’allocation des ressources et mettez en œuvre les meilleures pratiques pour améliorer la stabilité, la sécurité et les performances de vos déploiements Citrix.
- Rationaliser les opérations et réduire les frais généraux : Automatisez les vérifications de routine, simplifiez les tâches de correction complexes et bénéficiez d’une assistance guidée, réduisant ainsi les frais généraux d’exploitation et libérant des ressources administratives.
- Optimiser les coûts et l’utilisation des ressources : Identifiez les domaines de dépenses excessives, découvrez les opportunités d’optimisation des ressources et assurez une utilisation efficace des technologies Citrix afin de minimiser le coût total de possession.
- Maintenir la conformité et le respect des meilleures pratiques : Assurez-vous que vos déploiements Citrix respectent les meilleures pratiques Citrix, les normes de sécurité et les réglementations de l’industrie, réduisant ainsi les risques et améliorant la gouvernance globale.
- Simplifier les tâches complexes : Simplifiez les tâches administratives pour prendre en charge un environnement sain et optimisé.
Vérifier les recommandations
Pour vérifier votre site pour les recommandations d’Advisor, suivez ces étapes :
- Connectez-vous à Web Studio à l’aide d’un compte doté du rôle Administrateur complet.
- Dans le volet gauche, sélectionnez Advisor.
- Cliquez sur Vérifier le site.
-
Sur la page Vérifier le site, sélectionnez les catégories que vous souhaitez qu’Advisor vérifie.
Catégorie Description Référence Sécurité Recommandations pour détecter les menaces et les vulnérabilités susceptibles d’entraîner des failles de sécurité. Recommandations de sécurité Fiabilité Recommandations pour assurer et améliorer la continuité de vos applications critiques. Recommandations de fiabilité Performances Recommandations pour améliorer les performances des applications et des bureaux afin d’offrir des expériences plus rapides et plus réactives aux utilisateurs finaux. Recommandations de performances Excellence opérationnelle Recommandations pour vous aider à atteindre l’efficacité des processus et des flux de travail, la gérabilité des ressources et les meilleures pratiques de déploiement. Recommandations d’excellence opérationnelle Optimisation des coûts Recommandations pour réduire les dépenses globales en dimensionnant correctement les ressources, en minimisant le gaspillage et en alignant la capacité sur les besoins d’utilisation réels. Recommandations d’optimisation des coûts -
Cliquez sur Exécuter la vérification pour exécuter une vérification de site et générer des recommandations mises à jour basées sur la configuration actuelle.
Toutes les recommandations apparaissent dans la liste.
Filtrer les recommandations
Vous pouvez filtrer les recommandations par Impact, Catégorie ou Composant pour vous concentrer sur les informations les plus pertinentes pour votre déploiement.
-
Dans Advisor, localisez les filtres en haut à droite de la liste des recommandations.
-
Cliquez sur un filtre (par exemple, Catégorie) pour afficher les options disponibles.
-
Sélectionnez une ou plusieurs cases à cocher pour appliquer le filtre. La liste se met à jour automatiquement pour afficher uniquement les recommandations correspondant à vos sélections.
-
Utilisez plusieurs filtres ensemble pour affiner la liste.
Examiner et agir sur les recommandations
Utilisez la liste des recommandations pour comprendre les problèmes de configuration et les opportunités d’amélioration dans votre déploiement. Vous pouvez effectuer les actions suivantes sur les recommandations :
- Afficher les détails de la recommandation
- Mettre en œuvre les actions recommandées
- Ignorer les recommandations
- Ignorer des cibles affectées spécifiques dans une recommandation
- Personnaliser les règles de vérification
- Afficher le rapport complet de vérification du site
Afficher les détails de la recommandation
Pour examiner une recommandation, sélectionnez-en une pour afficher ses détails dans le volet inférieur.
Mettre en œuvre les actions recommandées
Pour mettre en œuvre les actions recommandées pour une recommandation, suivez ces étapes :
- Sélectionnez une recommandation.
- Cliquez sur Corriger maintenant dans la barre d’actions.
-
Suivez les étapes recommandées pour effectuer les mises à jour nécessaires.
Parfois, vous êtes dirigé vers la documentation d’assistance lorsque la configuration automatisée n’est pas prise en charge ou n’est pas réalisable. Nous voulons nous assurer qu’Advisor est conçu pour fournir des actions automatisées directement dans l’interface utilisateur chaque fois que possible, minimisant ainsi le besoin de configuration manuelle.
-
Après avoir effectué les mises à jour, cliquez sur Vérifier à nouveau pour mettre à jour l’état des cibles affectées.
Remarque :
L’interface utilisateur et les étapes varient en fonction de la recommandation. La capture d’écran présentée est uniquement à des fins d’illustration.
Ignorer les recommandations
Si une recommandation n’est pas pertinente pour votre déploiement ou ne nécessite aucune action, vous pouvez la supprimer de la liste actuelle et des futurs résultats de vérification :
- Sélectionnez la recommandation.
- Cliquez sur Ignorer dans la barre d’actions.
Conseil :
Pour restaurer une recommandation, cliquez sur l’icône Engrenage dans le coin supérieur droit au-dessus de la liste des recommandations, et sélectionnez Gérer les éléments ignorés
Ignorer des cibles affectées spécifiques dans une recommandation
Si une recommandation inclut des cibles affectées qui ne sont intentionnellement pas conformes aux meilleures pratiques (par exemple, des ressources de test, de validation ou temporaires), vous pouvez les supprimer de cette recommandation (également appelé granular dismissal).
Remarque :
L’ignorance granulaire n’est prise en charge que pour les cibles suivantes : catalogues de machines, groupes de mise à disposition, groupes d’applications et zones.
Les étapes détaillées sont les suivantes :
- Sélectionnez la recommandation.
- Cliquez sur le champ Cibles affectées de la recommandation. La page de recommandation affiche toutes les cibles affectées.
-
Passez la souris sur la cible affectée que vous souhaitez ignorer. Une icône Ignorer apparaît dans le coin supérieur droit de la cible.
-
Cliquez sur l’icône Ignorer. Une boîte de dialogue de confirmation d’ignorance apparaît.
- Saisissez une note pour l’ignorance si nécessaire, puis cliquez sur Ignorer. La cible affectée est supprimée de la page de recommandation.
Conseil :
Pour restaurer une cible ignorée dans une recommandation, cliquez sur l’icône Engrenage dans le coin supérieur droit au-dessus de la liste des recommandations, et sélectionnez Gérer les éléments ignorés.
Personnaliser les règles de vérification
Vous pouvez personnaliser les règles de vérification d’Advisor pour les recommandations suivantes :
- Améliorer le matériel du Cloud Connector : Ajustez les seuils d’utilisation du processeur, de la mémoire et du disque, et excluez des disques spécifiques.
- Libérer les ressources inutilisées : Définissez des seuils de temps d’inactivité personnalisés pour les machines et les applications.
- Optimiser la configuration GPO pour les VDA : Modifiez le seuil de temps de traitement GPO.
Pour personnaliser la règle de vérification pour une seule recommandation, suivez les étapes suivantes :
-
Sélectionnez une recommandation et cliquez sur Personnaliser dans la barre d’actions.
- Sur la page Personnaliser, mettez à jour les paramètres de vérification selon vos besoins.
- Cliquez sur Enregistrer. Les modifications prendront effet la prochaine fois que vous exécuterez la vérification.
Pour personnaliser les règles de vérification pour les trois recommandations à partir d’un emplacement centralisé, suivez les étapes suivantes :
- Cliquez sur l’icône Engrenage dans le coin supérieur droit au-dessus de la liste des recommandations, et sélectionnez Personnaliser les règles. Les trois recommandations apparaissent.
- Cliquez sur l’icône Modifier à côté d’une recommandation.
- Mettez à jour les paramètres de vérification selon vos besoins.
- Pour mettre à jour les règles de vérification pour les recommandations restantes, répétez les étapes 2 à 3.
- Cliquez sur Enregistrer. Les modifications prendront effet la prochaine fois que vous exécuterez la vérification.
Afficher le rapport complet de vérification du site
Le rapport complet fournit un résumé de toutes les recommandations d’Advisor issues de la dernière vérification du site. Il inclut les points de contrôle réussis, ignorés et non résolus, vous aidant à évaluer la santé globale et les opportunités d’optimisation de votre site DaaS.
Pour afficher le rapport complet, cliquez sur l’icône Afficher le rapport complet en haut à droite de la liste des recommandations.
Références
Cette section répertorie toutes les recommandations de Citrix Advisor par catégorie pour vous aider à comprendre leur objectif et leur impact.
Recommandations de sécurité
| Recommandation | ID | Impact | Composant | Description |
|---|---|---|---|---|
| Mettre à niveau les VDA ayant atteint la fin de vie | REC_001 | Élevé | VDA | Certaines machines utilisent des versions de VDA qui ont atteint la fin de vie et ne sont plus prises en charge par Citrix. Mettez à niveau les machines concernées vers la dernière version VDA LTSR ou CR. |
| Attribuer des ressources à des groupes de sécurité | REC_016 | Moyenne | Général | Certaines ressources sont attribuées à des utilisateurs individuels. Il est de bonne pratique Citrix d’attribuer l’accès utilisateur uniquement via des groupes de sécurité afin de simplifier la gestion et d’améliorer la sécurité. Reconfigurez l’attribution des utilisateurs pour les groupes de mise à disposition et d’applications afin d’inclure uniquement des groupes de sécurité. |
| Mettre à niveau les versions de l’application Citrix Workspace ayant atteint la fin de vie | REC_017 | Élevée | Application Workspace | Certains appareils de point de terminaison utilisent une version de l’application Citrix Workspace ayant atteint la fin de vie. Mettez à niveau les appareils vers la dernière version de l’application Workspace afin de réduire les risques de prise en charge et de sécurité. Pour une gestion simplifiée des versions et un contrôle automatique des mises à jour, utilisez le service de configuration globale des applications. De plus, envisagez d’utiliser des solutions d’analyse des points de terminaison pour imposer une version minimale de l’application Workspace pour accéder au Store. |
| Utiliser HTTPS pour les connexions d’hôte | REC_039 | Moyenne | Général | Certaines connexions hôtes sont actuellement configurées avec HTTP au lieu de HTTPS. Pour garantir une communication sécurisée avec votre hyperviseur, mettez à jour ces connexions pour utiliser HTTPS. Cela nécessite d’activer HTTPS sur votre hyperviseur et de s’assurer que des certificats TLS valides sont en place. |
| Mettre à niveau les versions de serveur StoreFront ayant atteint la fin de vie | REC_043 | Élevé | StoreFront | Certains serveurs StoreFront exécutent des versions qui ont atteint la fin de vie et ne sont plus prises en charge par Citrix. Pour maintenir un environnement sécurisé et pris en charge, mettez à niveau tous les serveurs StoreFront concernés vers la dernière version LTSR ou CR. |
| Utiliser HTTPS pour l’URL de base de StoreFront | REC_044 | Élevé | StoreFront | Certaines URL de base de StoreFront sont actuellement configurées avec HTTP au lieu de HTTPS. Pour protéger les informations d’identification des utilisateurs et les données sensibles, configurez vos serveurs StoreFront et les équilibreurs de charge associés pour utiliser HTTPS. Assurez-vous que l’URL de base commence par ‘https://’. Cela garantit que toutes les communications sont chiffrées et aide à prévenir les menaces de sécurité telles que les attaques de l’homme du milieu. |
| Utiliser HTTPS pour la communication entre StoreFront et les Delivery Controllers | REC_045 | Élevé | StoreFront | Le trafic entre StoreFront et les Delivery Controllers est actuellement transmis via HTTP non chiffré, ce qui peut exposer les informations d’identification des utilisateurs à des menaces de sécurité. Pour protéger votre environnement, activez HTTPS sur les Delivery Controllers et configurez StoreFront pour utiliser des connexions sécurisées. |
Recommandations de fiabilité
| Recommandation | ID | Impact | Composant | Description |
|---|---|---|---|---|
| Configurer des planifications de redémarrage pour les groupes de mise à disposition multi-session | REC_004 | Élevé | VDA | Certains groupes de mise à disposition multi-session n’ont pas de planifications de redémarrage configurées. Les redémarrages planifiés aident à maintenir des performances, une stabilité et une disponibilité des ressources optimales sur les VDA de système d’exploitation multi-session. Pour assurer la continuité du service et réduire les temps d’arrêt, créez au moins deux planifications de redémarrage. Alternez les planifications de redémarrage avec des restrictions de balises en balisant les VDA en groupes, tels que « Pair » et « Impair ». |
| Héberger des applications sur plusieurs VDA | REC_006 | Élevé | VDA | Certaines applications publiées sont hébergées sur un seul VDA, ce qui peut avoir un impact sur la continuité du service et entraîner des risques d’indisponibilité. Assurez-vous que chaque application est hébergée sur plusieurs VDA dans un groupe de mise à disposition afin de maintenir la disponibilité et la fiabilité. |
| Mettre à niveau les VDA pour qu’ils correspondent au niveau fonctionnel du catalogue | REC_008 | Élevé | VDA | Certaines machines utilisent une version de VDA antérieure non prise en charge par le niveau fonctionnel minimal du catalogue, ce qui peut les empêcher de s’enregistrer. Pour éviter les problèmes d’enregistrement, mettez à niveau les versions antérieures de VDA pour qu’elles correspondent au niveau fonctionnel du catalogue. |
| Activer la vérification avancée de l’état pour les magasins StoreFront | REC_036 | Moyen | StoreFront | Un ou plusieurs magasins sur certains serveurs StoreFront n’ont pas la vérification avancée de l’état activée. StoreFront utilise les informations supplémentaires des résultats de la vérification avancée de l’état pour s’assurer que les requêtes de lancement sont envoyées à l’emplacement de ressource (zone) approprié en mode Cache d’hôte local (LHC). Sans vérification avancée de l’état, les lancements peuvent échouer en mode LHC. Pour améliorer la résilience de votre environnement Citrix, activez la vérification avancée de l’état pour tous les magasins sur les serveurs StoreFront. |
| Assurer la redondance des serveurs StoreFront | REC_042 | Élevé | StoreFront | Certains groupes de serveurs StoreFront ne contiennent qu’un seul serveur, ce qui crée un point de défaillance unique et un manque de redondance en cas de panne. Pour une meilleure résilience, déployez au moins deux serveurs StoreFront dans un groupe de serveurs et placez-les derrière un équilibreur de charge pour assurer un basculement transparent et un accès ininterrompu. |
Recommandations de performances
| Recommandation | ID | Impact | Composant | Description |
|---|---|---|---|---|
| Dimensionner correctement les machines à forte consommation de ressources | REC_023 | Moyen | VDA | Certaines machines montrent des signes de contrainte de performance, tels qu’une utilisation élevée du CPU ou de la mémoire, ou un nombre élevé de sessions. Cela indique que les machines sont sous-dimensionnées pour gérer les charges de travail qu’elles supportent, ce qui peut entraîner une mauvaise expérience utilisateur et des performances réduites. Envisagez de modifier la taille de la machine pour augmenter les ressources allouées ou de déplacer les utilisateurs expérimentés vers un groupe de mise à disposition doté de machines hautes performances. |
| Évaluer l’allocation des ressources pour les serveurs PVS | REC_031 | Moyenne | Provisioning | Certains serveurs Citrix Provisioning (PVS) montrent des signes de contrainte de performance, tels qu’une utilisation élevée du CPU ou de la mémoire. Une allocation insuffisante des ressources du serveur peut entraîner des performances médiocres et des temps de démarrage prolongés. Envisagez d’augmenter l’allocation de CPU et de mémoire pour ces serveurs PVS si nécessaire. |
| Augmenter l’allocation de ressources pour les serveurs PVS | REC_032 | Élevée | Provisioning | Certains serveurs Citrix Provisioning (PVS) montrent des signes de contrainte de performance, tels qu’une utilisation critique du CPU ou de la mémoire. Une allocation insuffisante des ressources du serveur peut entraîner des performances médiocres et des temps de démarrage prolongés. Envisagez d’augmenter l’allocation de CPU et de mémoire pour ces serveurs PVS si nécessaire. |
| Évaluer la taille du disque de cache en écriture pour les périphériques cibles PVS | REC_033 | Moyenne | VDA | L’utilisation du disque de cache en écriture sur certains périphériques cibles Citrix Provisioning (PVS) approche du seuil. Pour éviter les problèmes de performances et les échecs de session utilisateur, évaluez la taille actuelle du disque de cache en écriture et augmentez-la si nécessaire. |
| Optimiser la configuration GPO pour les VDA | REC_035 | Moyen | VDA | Certaines sessions utilisateur ont connu un traitement GPO prolongé lors de l’ouverture de session, ce qui a eu un impact sur les performances. Pour accroître le contrôle sur les paramètres de l’environnement, bloquez l’héritage des stratégies de groupe pour vos unités d’organisation VDA et appliquez uniquement les stratégies et configurations de sécurité pertinentes. En outre, envisagez d’utiliser Citrix Workspace Environment Management pour traiter les paramètres de manière asynchrone afin d’accélérer les ouvertures de session. |
| Activer le regroupement de sockets pour les magasins StoreFront | REC_046 | Moyen | StoreFront | Certains magasins StoreFront n’ont pas le regroupement de sockets activé. Le regroupement de sockets améliore l’efficacité en maintenant un pool de connexions réseau (sockets) facilement disponibles pour la communication avec les Delivery Controllers ou les Cloud Connectors. Au lieu de créer un nouveau socket pour chaque requête, puis de le fermer (un processus à forte surcharge), StoreFront réutilise une connexion existante du pool. Pour améliorer les performances et l’efficacité globales de l’environnement, activez le regroupement de sockets sur tous les magasins, en particulier pour les connexions Transport Layer Security (TLS). |
Recommandations d’excellence opérationnelle
| Recommandation | ID | Impact | Composant | Description |
|---|---|---|---|---|
| Mettre à niveau les VDA vers la dernière version | REC_002 | Faible | VDA | Certaines machines utilisent des versions VDA plus anciennes. Mettez à niveau vers la dernière version VDA LTSR ou CR pour accéder aux nouvelles fonctionnalités, améliorations et renforcements de la sécurité. |
| Utiliser la technologie de provisioning Citrix | REC_003 | Moyenne | Provisioning | Toutes les machines du site sont provisionnées manuellement et n’utilisent pas les technologies de provisioning Citrix telles que Machine Creation Services (MCS) ou Citrix Provisioning Services (PVS). Utilisez MCS ou PVS pour assurer la cohérence des VDA, minimiser les tâches manuelles et rationaliser les opérations de mise à l’échelle de l’environnement. |
| Sauvegarder la configuration de votre site | REC_011 | Élevée | Général | Vous n’avez pas de sauvegarde de la configuration de votre site. Créez des sauvegardes à la demande ou planifiées pour vous assurer de disposer d’une copie prête à l’emploi de vos configurations Citrix pour une récupération rapide. |
| Réinitialiser les comptes Active Directory corrompus | REC_049 | Moyen | Provisionnement | Certains catalogues de machines contiennent des comptes AD marqués comme ‘corrompus’ dans le service d’identité AD. Ces comptes doivent être réinitialisés pour être disponibles pour les opérations de provisionnement ultérieures. |
Recommandations d’optimisation des coûts
| Recommandation | ID | Impact | Composant | Description |
|---|---|---|---|---|
| Activer Autoscale pour vos groupes de mise à disposition | REC_010 | Moyen | VDA | Certains groupes de mise à disposition éligibles n’utilisent pas Autoscale. Activez Autoscale pour une gestion cohérente de l’alimentation des machines, en maintenant la disponibilité tout en équilibrant efficacement les coûts et l’expérience utilisateur. |
| Libérer les ressources inutilisées | REC_013 | Moyenne | Général | Certaines charges de travail dédiées, telles que des machines ou des applications, n’ont pas été utilisées depuis plus de 30 jours. Pour réduire les dépenses inutiles et optimiser les coûts, libérez les machines inutilisées en les remettant dans le pool disponible et gérez les applications inutilisées. |