Citrix Virtual Apps and Desktops

Créer des groupes de mise à disposition

Remarque :

Vous pouvez gérer votre déploiement de Citrix Virtual Apps and Desktops™ à l’aide de deux consoles de gestion : Web Studio (console basée sur le Web) et Citrix Studio (console basée sur Windows). Cet article ne concerne que Web Studio. Pour plus d’informations sur Citrix Studio, consultez l’article équivalent dans Citrix Virtual Apps and Desktops 7 2212 ou version antérieure.

Un groupe de mise à disposition est une collection de machines sélectionnées à partir d’un ou de plusieurs catalogues de machines. Les groupes de mise à disposition définissent les utilisateurs qui peuvent accéder à ces machines, ainsi que les applications et les bureaux qui leur sont accessibles.

La création d’un groupe de mise à disposition est l’étape suivant la configuration de votre site et de vos catalogues de machines. Vous pouvez modifier ultérieurement les paramètres initiaux ou créer des groupes de mise à disposition supplémentaires selon vos besoins.

Certaines fonctionnalités et certains paramètres ne sont configurables que lors de la modification d’un groupe de mise à disposition existant. Pour plus de détails, consultez Gérer les groupes de mise à disposition.

Avant de commencer

Avant de créer un groupe de mise à disposition :

  • Consultez cet article pour comprendre les informations et les choix requis.
  • Assurez-vous d’avoir créé une connexion à l’hyperviseur, au service cloud ou à une autre ressource hébergeant vos machines.
  • Assurez-vous qu’un catalogue de machines avec des machines virtuelles ou physiques est disponible.

Pour créer un groupe de mise à disposition :

  1. Si vous avez créé un site et un catalogue de machines sans groupe de mise à disposition, Web Studio vous guide vers le bon point de départ pour en créer un.

Pages de l’assistant

Si vous avez créé un site et un catalogue de machines, mais pas de groupe de mise à disposition, Web Studio vous guide vers le point de départ approprié pour en créer un.

Si vous avez déjà créé un groupe de mise à disposition et que vous souhaitez en créer un autre, procédez comme suit :

  1. Sélectionnez Groupes de mise à disposition.
  2. Dans le volet Action, sélectionnez Créer un groupe de mise à disposition.
  3. Pour organiser les groupes de mise à disposition, vous pouvez créer des dossiers sous le dossier par défaut Groupes de mise à disposition. Pour plus d’informations, voir Créer un dossier.
  4. Sélectionnez le dossier dans lequel vous souhaitez créer le groupe, puis cliquez sur Créer un groupe de mise à disposition. L’assistant de création de groupe s’ouvre.
  5. L’assistant démarre avec la page Introduction, que vous pouvez choisir d’ignorer lors des prochains lancements. Il vous guide ensuite à travers plusieurs pages, comme décrit dans le tableau suivant. Après avoir terminé chaque page, cliquez sur Suivant pour continuer jusqu’à atteindre la page finale.
  OS multi-session Système d’exploitation monosession statique (attribué) OS mono-session partagés (regroupés) Remote PC Access
Pages








Machines Machines Machines Machines
Équilibrage de charge Type de mise à disposition Utilisateurs Utilisateurs
Utilisateurs Utilisateurs Applications Applications
Applications Applications Bureaux Règles d’attribution de bureau
Bureaux Règles d’attribution de bureau App Protection App Protection
App Protection App Protection Étendues Étendues
Étendues Étendues Contrat de licence Contrat de licence
Contrat de licence Contrat de licence Ensemble de stratégies Ensemble de stratégies
Ensemble de stratégies Ensemble de stratégies Cache d’hôte local Résumé
Résumé Résumé Résumé

Remarque :

  • Vous voyez la page Allocation de machine (juste après la page Machines ) s’il existe une machine attribuée disponible dans le catalogue de machines statiques du système d’exploitation mono-session sélectionné.
  • La page [Paramètre du cache d’hôte local] (lien à fournir) est disponible uniquement pour les groupes de mise à disposition contenant des machines regroupées mono-session dont l’alimentation est gérée.

Page Machines

  1. Pour créer un groupe de mise à disposition contenant uniquement des machines virtuelles prenant en charge la suspension d’une seule session, sélectionnez Rendre la fonctionnalité de suspension obligatoire pour ce groupe de mise à disposition.

    Remarque :

    Cette fonctionnalité s’applique uniquement aux machines prenant en charge la suspension d’une seule session.

  2. Sélectionnez un catalogue de machines et sélectionnez le nombre de machines que vous souhaitez utiliser dans ce catalogue.

Remarques importantes

  • Lors du choix d’un catalogue, la liste affiche uniquement les catalogues contenant au moins une machine inutilisée.
  • Un catalogue peut fournir des machines à plusieurs groupes de mise à disposition. Une machine ne peut être utilisée que dans un seul groupe de mise à disposition. Lorsque vous ajoutez d’autres machines au groupe de mise à disposition, Web Studio suggère le même catalogue par défaut.
  • Un groupe de mise à disposition peut utiliser des machines de plus d’un catalogue, cependant ces catalogues doivent contenir les mêmes types de machines (OS multi-session, OS mono-session ou Remote PC Access). Toutes les machines d’un groupe de mise à disposition doivent avoir le même type d’attribution (regroupée ou statique). En d’autres termes, vous ne pouvez pas combiner des types de machines dans un groupe de mise à disposition.
  • Citrix recommande d’utiliser la dernière version de VDA sur toutes les machines.
  • Pour Remote PC Access, lorsque vous créez un site, un catalogue nommé Machines Remote PC Access et un groupe de mise à disposition nommé Bureaux Remote PC Access sont créés automatiquement. Chaque machine d’un catalogue Machines Remote PC Access est automatiquement associée à un groupe de mise à disposition.
  • Les vérifications de compatibilité suivantes sont effectuées :

    • MinimumFunctionalLevel doit être compatible
    • SessionSupport doit être compatible
    • AllocationType doit être compatible avec SingleSession
    • Remote PC Access est uniquement compatible avec le catalogue Remote PC Access

Page Allocation de machine

La page Allocation de machine est disponible s’il existe une machine attribuée disponible dans le catalogue de machines statiques avec système d’exploitation mono-session sélectionnée sur la page Machines.

À l’aide de cette page, gérez les attributions d’utilisateurs et les noms d’affichage du bureau pour les machines de ce groupe de mise à disposition.

  • Utilisez le champ Nom d’affichage pour gérer le nom d’affichage du bureau.
  • Cliquez sur Parcourir et sélectionnez des utilisateurs ou des groupes.

Page Équilibrage de charge

La page Sessions d’équilibrage de charge sur les machines est disponible pour les machines avec OS multi-session.

À l’aide de cette page, configurez le paramètre d’équilibrage de charge que vous souhaitez utiliser pour ce groupe de mise à disposition. Par défaut, les groupes de mise à disposition utilisent le paramètre à l’échelle du site.

  1. Pour configurer un paramètre d’équilibrage de charge pour ce groupe de mise à disposition, cochez la case Remplacer paramètre à l’échelle du site.
  2. Sélectionnez l’option Équilibrage de charge horizontal ou Équilibrage de charge vertical selon vos besoins. Pour plus d’informations sur les méthodes d’équilibrage de charge horizontal et vertical, consultez Équilibrer la charge des machines.

paramètres d'équilibrage de charge lors de la création d'un groupe de mise à disposition

Si vous sélectionnez Équilibrage de charge vertical, assurez-vous que les stratégies Tolérance d’ouvertures de session simultanées et Nombre maximum de sessions sont configurées de manière appropriée.

Page Type de mise à disposition

La page Type de mise à disposition s’affiche uniquement pour les machines statiques (attribuées) avec OS mono-session.

À l’aide de cette page, configurez les machines du catalogue pour fournir des bureaux ou des applications à vos utilisateurs.

  1. Sélectionnez Applications ou Bureaux. Vous ne pouvez pas activer les deux.

    Remarque :

    Si vous sélectionnez des machines à partir d’un catalogue aléatoire (regroupé) de systèmes d’exploitation multi-session ou mono-session, le type de mise à disposition est supposé être de type applications et bureaux. Vous pouvez mettre à disposition des applications, des bureaux, ou les deux.

Page Utilisateurs

La page Utilisateurs est disponible pour tous les types de machines. Cependant, les options de la page varient selon les différents types de machines.

À l’aide de cette page, spécifiez comment les utilisateurs peuvent accéder aux ressources du groupe de mise à disposition.

Fonctionnement du contrôle d’accès des utilisateurs

L’accès des utilisateurs dans un groupe de mise à disposition est contrôlé via des listes d’utilisateurs spécifiées lorsque vous créez ou modifiez des paramètres d’accès.

  • Les utilisateurs qui remplissent toutes les conditions suivantes peuvent accéder aux applications dans un groupe de mise à disposition :

    • Avoir accès aux ressources (applications et bureaux) du groupe de mise à disposition. Par défaut, l’accès est déterminé par la liste d’accès des utilisateurs du déploiement (utilisateurs dans Active Directory), qui n’est pas configurée via Studio. Consultez Ajouter ou supprimer des utilisateurs dans un groupe de mise à disposition.
    • Avoir accès aux applications du groupe. Par défaut, la règle de stratégie d’admissibilité d’application inclut tout le monde. Consultez les applets de commande BrokerAppEntitlementPolicyRule du SDK PowerShell pour plus de détails.
    • Avoir accès aux groupes d’applications qui incluent l’application.
  • Les utilisateurs qui remplissent les deux conditions suivantes peuvent accéder aux bureaux d’un groupe de mise à disposition :

Étapes de configuration

  1. Sélectionnez l’une des options pour autoriser ou restreindre l’utilisation des ressources dans le groupe de mise à disposition.

    • Autoriser tous les utilisateurs authentifiés à utiliser les ressources : pour accéder aux applications et aux bureaux, les utilisateurs et les membres du groupe que vous spécifiez par leur nom doivent présenter des informations d’identification telles qu’une carte à puce ou un nom d’utilisateur et un mot de passe à l’application StoreFront™ ou Citrix Workspace™. (Pour les groupes de mise à disposition contenant des machines à OS mono-session, vous pouvez importer les données utilisateur (une liste d’utilisateurs) ultérieurement en modifiant le groupe de mise à disposition.)
    • Limiter l’utilisation des ressources : vous pouvez également restreindre l’utilisation d’un groupe de mise à disposition en ajoutant des utilisateurs ou des groupes d’utilisateurs à la Liste verte. Seuls les utilisateurs figurant sur la liste verte peuvent accéder aux applications et aux bureaux du groupe de mise à disposition. Vous pouvez également ajouter des utilisateurs et des groupes d’utilisateurs à une liste rouge en cliquant sur Ajouter une liste rouge, ce qui empêche les utilisateurs d’utiliser les applications et les bureaux du groupe de mise à disposition sélectionné. Une liste rouge n’a de sens que lorsqu’elle est utilisée pour bloquer des utilisateurs figurant dans la liste verte.
  2. Pour les machines avec système d’exploitation multi-session, sélectionnez Accorder l’accès aux utilisateurs non authentifiés (anonymes) ; aucune information d’identification n’est requise si vous souhaitez que les utilisateurs accèdent aux applications et aux bureaux sans présenter d’informations d’identification à StoreFront ou à l’application Citrix Workspace. Par exemple, l’application peut nécessiter des informations d’identification, mais ce n’est pas le cas pour le portail et les outils d’accès Citrix.
    • Des comptes d’utilisateurs non authentifiés sont créés sur demande lorsqu’une session est lancée et nommée AnonXYZ, dans lequel XYZ est une valeur unique à trois chiffres.
    • Les sessions d’utilisateur non authentifié possèdent un délai d’inactivité par défaut de 10 minutes ; de plus, les sessions sont automatiquement fermées lorsque le client se déconnecte. La reconnexion, l’itinérance entre les clients et le contrôle de l’espace de travail ne sont pas pris en charge.
  3. Sélectionnez Exiger que les sessions se lancent dans la zone d’accueil d’un utilisateur (si configuré) pour empêcher les sessions de se lancer par défaut dans d’autres zones disponibles si la zone d’accueil de l’utilisateur dispose de ressources suffisantes.
  4. Sélectionnez Autoriser l’itinérance de session entre les machines clientes avec l’utilisateur si vous souhaitez que les sessions se suivent, quel que soit l’appareil ou que les sessions en cours existent. Consultez Itinérance de session.

Le tableau suivant décrit les choix disponibles sur la page Utilisateurs :

Activer l’accès pour Ajouter/affecter des utilisateurs et des groupes d’utilisateurs ? Cocher la case « Accorder l’accès aux utilisateurs non authentifiés » ?
Seuls les utilisateurs authentifiés Oui Non
Seuls les utilisateurs non authentifiés Non Oui
À la fois les utilisateurs authentifiées et non authentifiés Oui Oui

Page Applications

La page Applications est disponible pour tous les types de machines. Cependant, les applications que vous pouvez ajouter varient selon les différents types de machines.

En utilisant cette page, vous pouvez ajouter des applications packagées aux bureaux de ce groupe.

Remarques importantes

  • Vous pouvez ajouter des applications packagées aux groupes de mise à disposition. Les packages contenant ces applications sont automatiquement montés chaque fois que les utilisateurs se connectent à leurs bureaux ou à leurs PC distants.
  • Par défaut, les applications que vous ajoutez sont placées dans un dossier nommé Applications. Vous pouvez spécifier un dossier différent. Pour de plus amples informations, veuillez consulter l’article Applications.
  • Vous pouvez modifier les propriétés d’une application lorsque vous l’ajoutez à un groupe de mise à disposition ou ultérieurement. Pour de plus amples informations, veuillez consulter l’article Applications.
  • Si vous essayez d’ajouter une application et qu’une application avec le même nom existe dans ce dossier, vous êtes invité à renommer l’application que vous ajoutez. Si vous refusez, l’application est ajoutée avec un suffixe qui la rend unique dans ce dossier d’application.
  • Lorsque vous ajoutez une application à plusieurs groupes de mise à disposition, vous risquez de rencontrer un problème de visibilité si vous ne disposez pas d’autorisations pour afficher l’application dans tous les groupes de mise à disposition. Dans ce cas, consultez un administrateur disposant des autorisations appropriées ou demandez une extension de vos autorisations à tous les groupes de mise à disposition auxquels l’application a été ajoutée.
  • Si vous publiez deux applications du même nom vers les mêmes utilisateurs, modifiez la propriété Nom de l’application (pour l’utilisateur). Sinon, les utilisateurs voient des noms en double dans l’application Citrix Workspace.

Étapes de configuration

  1. Sélectionnez le menu Ajouter pour afficher les sources des applications.

    • Depuis le menu Démarrer : les applications sont découvertes via l’un des VDA actuellement enregistrés qui sont attribués au groupe de mise à disposition. Lorsque vous sélectionnez cette source, une nouvelle page s’ouvre avec une liste d’applications découvertes ; sélectionnez les applications que vous souhaitez ajouter, puis sélectionnez OK.
    • Manuellement : applications situées sur un VDA dans le groupe de mise à disposition ou à un autre endroit de votre réseau. La sélection de cette source ouvre une nouvelle page dans laquelle vous pouvez spécifier l’application à ajouter de la manière suivante :
      • Saisissez le chemin d’accès de l’exécutable, le répertoire de travail, les arguments de la ligne de commande (facultatifs), et les noms affichés des administrateurs et des utilisateurs.
      • Sélectionnez une application à partir d’un VDA dans le groupe de mise à disposition. Pour ce faire, cliquez sur Parcourir, entrez les informations d’identification pour accéder au VDA, attendez d’être connecté au VDA, puis sélectionnez une application depuis le VDA. Les propriétés de l’application sélectionnée renseignent automatiquement les champs de la page.
    • Existantes : applications déjà ajoutées au site, peut-être dans un autre groupe de mise à disposition. Lorsque vous sélectionnez cette source, une nouvelle page s’ouvre avec une liste d’applications découvertes ; sélectionnez les applications que vous souhaitez ajouter, puis sélectionnez OK.
    • Packages d’applications : applications fournies dans les packages d’applications App-V, MSIX, d’attachement d’application MSIX ou FlexApp. Lorsque vous sélectionnez cette source, la page Ajouter des applications de packages s’ouvre. Sélectionnez une source de package d’applications, sélectionnez les applications que vous souhaitez ajouter dans l’affichage résultant, puis sélectionnez OK.

       > **Note:**    >    > -  This option is dimmed if no application package is configured for the site.
       > -  To publish MSIX or MSIX app attach apps, the delivery group’s functional level must be 2106 or later.   For FlexApp apps, the functional level must be 2206 or later.   When a functional level requirement isn’t met, the corresponding options in the **Application package source** drop-down list are dimmed.
      
  • Groupe d’applications : groupes d’applications qui existent dans le déploiement.

Si une source d’applications ou une application n’est pas disponible ou valide, elle n’est pas visible ou ne peut pas être sélectionnée. Par exemple, la source existante n’est pas disponible si aucune application n’a été ajoutée au déploiement. Ou une application peut ne pas être compatible avec les types de session pris en charge sur des machines du catalogue de machines sélectionné.

Page Bureaux (ou Règles d’attribution de bureau)

Le titre de cette page dépend du catalogue de machines que vous avez choisi précédemment dans l’assistant :

  • Si vous choisissez un catalogue contenant des machines multi-session ou des machines mono-session regroupées, cette page est intitulée Bureaux.
  • Si vous choisissez un catalogue contenant des machines statiques mono-session et que vous avez spécifié « Bureaux » sur la page Type de mise à disposition, cette page est intitulée Règles d’attribution de bureau.

    Remarque :

    Si vous choisissez un catalogue contenant des machines statiques mono-session et que vous spécifiez « Applications » sur la page Type de mise à disposition, vous ne verrez pas la page.

  1. Sélectionnez Add. Effectuez les opérations suivantes dans cette boîte de dialogue :

    1. Dans les champs Nom d’affichage et Description, saisissez les informations à afficher dans l’application Citrix Workspace.
    2. Pour les machines à OS multi-session ou à OS mono-session groupés : pour ajouter une restriction de balise à un bureau, sélectionnez Restreindre les lancements aux machines dotées de balises, puis sélectionnez la balise dans le menu.
    3. À l’aide des boutons radio, vous pouvez :

      1. Autoriser tous les utilisateurs ayant accès à ce groupe de mise à disposition à utiliser un bureau. Tous les utilisateurs du groupe de mise à disposition peuvent lancer un bureau (pour les groupes avec des machines regroupées) ou se voir attribuer une machine lorsqu’ils lancent le bureau (pour les groupes avec des machines statiques mono-session).
      2. Limiter l’utilisation de bureau en ajoutant des utilisateurs et des groupes d’utilisateurs à la liste verte. Seuls les utilisateurs figurant sur la liste verte peuvent accéder à un bureau. Vous pouvez également ajouter des utilisateurs et des groupes d’utilisateurs à une liste rouge en cliquant sur Ajouter une liste rouge, ce qui empêche les utilisateurs d’utiliser les bureaux du groupe de mise à disposition sélectionné. Une liste rouge n’a de sens que lorsqu’elle est utilisée pour bloquer des utilisateurs figurant dans la liste verte.
    4. Si le groupe contient des machines statiques à session unique, spécifiez le nombre maximal de bureaux par utilisateur. Cette valeur doit être de 1 au minimum. Le paramètre n’est pas obligatoire. Vous pouvez attribuer des machines manuellement ou utiliser RemotePC pour que les machines soient attribuées automatiquement.
    5. Activer ou désactiver le bureau (pour les machines multi-session) ou la règle d’attribution de bureau (pour les machines statiques mono-session) : la désactivation d’un bureau arrête la distribution de bureau. La désactivation d’une règle d’attribution de bureau arrête l’attribution automatique de bureaux aux utilisateurs.
    6. Lorsque vous avez terminé avec la boîte de dialogue, sélectionnez OK.

Nombre maximal d’instances d’un bureau dans un site (PowerShell uniquement)

Pour configurer le nombre maximal d’instances d’un bureau sur le site (PowerShell uniquement) :

  • Dans PowerShell, utilisez l’applet de commande BrokerEntitlementPolicyRule appropriée avec le paramètre MaxPerEntitlementInstances. Par exemple, l’applet de commande suivante modifie la règle tsvda-desktop pour définir le nombre maximal d’instances simultanées d’un bureau autorisées sur le site sur deux. Lorsque deux instances de bureau sont en cours d’exécution, une erreur se produit si un troisième abonné tente de démarrer un bureau.

    Set-BrokerEntitlementPolicyRule -Name tsvda-desktop -MaxPerEntitlementInstances 2

  • Pour plus d’informations, utilisez l’applet de commande Get-Help. Par exemple, Get-Help Set-BrokerEntitlementPolicyRule-Parameter MaxPerEntitlementInstances.

Page App Protection

La page App Protection est disponible pour tous les types de machines. En utilisant cette page, vous fournissez une sécurité renforcée pour les applications et les bureaux publiés par Citrix.

Les informations suivantes complètent l’article sur la protection des applications dans la documentation de Citrix Virtual Apps and Desktops.

  • Vous devez disposer d’un droit App Protection valide. Pour acheter la fonctionnalité App Protection, contactez votre représentant commercial Citrix.
  • La protection des applications nécessite une approbation XML. Pour activer l’approbation XML, accédez à Paramètres > Activer l’approbation XML.

La protection est appliquée dans les conditions suivantes :

  • Prévention contre la capture d’écran :

    • Sous Windows et macOS, seule la fenêtre du contenu protégé est vide. La protection des applications est active lorsqu’une fenêtre protégée n’est pas réduite.
    • Sur Linux, l’intégralité de la capture est vide. La protection des applications est active, qu’une fenêtre protégée soit réduite ou non.
  • Protection contre l’enregistrement de frappe : activé si une fenêtre protégée est active. Pour désactiver la protection, déplacez le focus sur une autre fenêtre.

Page Étendues

La page Étendues est disponible pour tous les types de machines.

À l’aide de cette page, regroupez les objets (par exemple, les connexions, les catalogues et les groupes de mise à disposition) d’une manière adaptée à votre organisation.

Page Attribution de licences

La page Attribution de licences est disponible pour tous les types de machines.

À l’aide de cette page, spécifiez la licence que vous souhaitez que le groupe de mise à disposition utilise. Par défaut, le groupe de mise à disposition utilise la licence de site. Pour plus d’informations, consultez la section Licences multitypes.

Page Ensemble de stratégies

La page Ensemble de stratégies est disponible pour tous les types de machines.

À l’aide de cette page, spécifiez l’ensemble de stratégies que vous souhaitez que ce groupe de mise à disposition utilise.

Page de configuration Cache d’hôte local

Cette page n’est visible que pour les groupes de mise à disposition contenant des machines mono-session regroupées à alimentation gérée.

Par défaut, les machines regroupées à alimentation gérée ne sont pas disponibles en mode de cache d’hôte local (LHC, Local Host Cache) en raison des risques d’exposition des données. Pour modifier le comportement par défaut et les rendre disponibles pour les nouvelles connexions utilisateur en mode LHC, sélectionnez Garder les ressources disponibles.

Vous pouvez également modifier le comportement par défaut à l’aide des commandes PowerShell. Pour plus d’informations, consultez la section Prise en charge des applications et des bureaux.

Important :

L’activation de l’accès à des machines monosession regroupées à alimentation gérée peut entraîner la présence de données et de modifications issues de sessions utilisateur précédentes dans les sessions suivantes.

Page de résumé

Entrez un nom pour le groupe de mise à disposition. Vous pouvez également entrer une description (facultatif), qui s’affiche dans l’application Citrix Workspace et dans Studio.

Consultez les informations récapitulatives, puis cliquez sur Terminer.

Informations supplémentaires