Configuration

Citrix Ready Workspace Hub

Citrix Ready Workspace Hub combine des environnements numériques et physiques pour fournir des applications et des données dans un espace intelligent sécurisé. Le système complet connecte des appareils (ou objets), comme des applications mobiles et des capteurs, pour créer un environnement intelligent et réactif.

Citrix Ready Workspace Hub est basé sur la plate-forme Raspberry Pi 3. L’appareil exécutant l’application Citrix Workspace se connecte au Citrix Ready Workspace Hub et diffuse les applications ou les bureaux sur un écran plus grand.

Configurer Citrix Ready Workspace Hub

Citrix Ready Workspace Hub est activé sur l’application Citrix Workspace lorsque toutes les conditions suivantes sont remplies :

  • Application Citrix Workspace 1809 pour Android installée ou version supérieure
  • Bluetooth activé
  • Appareil mobile et hub d’espace de travail utilisant le même réseau Wi-Fi

Pour activer les fonctionnalités de Citrix Ready Workspace Hub, appuyez sur Paramètres et Workspace Hub pour activer la fonctionnalité sur votre appareil.

Limitations connues

  • L’Interface Web ne prend pas en charge l’itinérance de session. Par conséquent, ne sélectionnez pas la case à cocher Ajouter type de compte en tant qu’Interface Web.

Pour plus d’informations sur Citrix Ready Workspace Hub dans l’application Citrix Workspace pour Android, consultez la section Configurer Citrix Ready Workspace Hub.

Pour plus d’informations sur Citrix Ready Workspace Hub, consultez la documentation relative à Citrix Ready Workspace Hub.

Donner accès aux applications et bureaux virtuels

L’application Citrix Workspace nécessite la configuration de l’Interface Web ou de StoreFront pour mettre à disposition des applications, des bureaux et des fichiers à partir de votre déploiement Citrix Virtual Apps and Desktops.

Interface Web

Il existe deux types de sites Interface Web : les sites XenApp Services (anciennement Program Neighborhood Services) et les sites XenApp Web. Les sites Interface Web permettent aux machines utilisateur de se connecter au serveur.

StoreFront

Vous pouvez configurer StoreFront de manière à fournir des services d’authentification et de mise à disposition de ressources pour l’application Citrix Workspace, ce qui vous permet de créer de façon centralisée des magasins d’entreprise destinés à délivrer des bureaux et applications via Citrix Virtual Apps and Desktops, ainsi que des applications mobiles Worx et des applications mobiles que vous avez préparées pour votre organisation par l’intermédiaire de XenMobile.

L’authentification entre l’application Citrix Workspace et un site Interface Web ou un magasin StoreFront peut être gérée de plusieurs manières :

  • Les utilisateurs à l’intérieur de votre pare-feu peuvent se connecter directement à l’Interface Web ou à StoreFront.
  • Les utilisateurs en dehors de votre pare-feu peuvent se connecter à StoreFront ou l’Interface Web via Citrix Gateway.
  • Les utilisateurs en dehors de votre pare-feu peuvent se connecter à StoreFront via Citrix Gateway.

Connexion via Citrix Gateway

Citrix Gateway 11 et versions supérieures sont pris en charge par l’application Citrix Workspace pour Android pour l’accès à :

  • Interface Web 5.4 avec sites XenApp Services et sites XenApp Web
  • Magasins StoreFront 2.6, 3.0, 3.5, 3.6, 3.7, 3.8, 3.9 et 3.11

Vous pouvez créer de multiples stratégies de session sur le même serveur virtuel en fonction du type de connexion (telle que ICA, CVPN ou VPN) et du type de Workspace (Workspace pour Web ou application Citrix Workspace installée localement). Toutes les stratégies peuvent être appliquées à partir d’un serveur virtuel unique.

Lorsque les utilisateurs créent des comptes sur l’application Citrix Workspace, ils doivent entrer les informations d’identification au compte, telles que leur adresse e-mail ou le nom de domaine complet du serveur Citrix Gateway. À titre d’exemple, si la connexion échoue lors de l’utilisation du chemin d’accès par défaut, les utilisateurs doivent entrer le chemin d’accès complet au serveur Citrix Gateway.

Pour se connecter à XenMobile

Pour permettre aux utilisateurs distants de se connecter via Citrix Gateway à votre déploiement XenMobile, vous pouvez configurer Citrix Gateway en vue de son utilisation avec AppController ou StoreFront (tous les deux sont des composants de XenMobile). La méthode que vous allez choisir pour autoriser l’accès dépend de l’édition de XenMobile dans votre déploiement :

Activation de l’accès à XenMobile 9 :

Authentification à l’aide de certificats clients

Activation de l’accès à XenMobile 10 :

Citrix Gateway et XenMobile

Si vous déployez XenMobile dans votre réseau, autorisez les connexions des utilisateurs distants à AppController en intégrant XenMobile et AppController. Ce déploiement permet aux utilisateurs de se connecter à AppController afin d’accéder à leurs applications Web, SaaS et mobiles ainsi qu’aux documents ShareFile. Les utilisateurs se connectent via l’application Citrix Workspace ou Citrix Gateway Plug-in.

Si vous déployez XenMobile dans votre réseau, autorisez les connexions des utilisateurs internes ou distants à StoreFront via Citrix Gateway en intégrant Citrix Gateway et StoreFront. Cette fonctionnalité permet aux utilisateurs de se connecter à StoreFront pour accéder aux applications et aux bureaux virtuels publiés depuis Citrix Virtual Apps and Desktops. Les utilisateurs se connectent via l’application Citrix Workspace.

Pour déployer des applications Windows et personnalisées à vos utilisateurs, vous devez les wrapper à l’aide du MDX Toolkit. Vous trouvez plus d’informations ici :

MDX Toolkit

Connexion à StoreFront

L’application Citrix Workspace pour Android prend en charge le lancement de sessions à partir de Workspace pour Web, à condition que le navigateur Web fonctionne avec Workspace pour Web. Si le lancement échoue, configurez votre compte directement via l’application Citrix Workspace pour Android.

Conseil

Lorsque Workspace pour Web est utilisé à partir d’un navigateur, les sessions ne sont pas lancées automatiquement lors du téléchargement d’un fichier .ICA. Le fichier .ICA doit être ouvert manuellement peu après son téléchargement pour que la session puisse être lancée.

Les magasins que vous créez dans StoreFront se composent de services destinés à fournir une infrastructure d’authentification et de mise à disposition de ressources pour l’application Citrix Workspace. Créez des magasins qui énumèrent et regroupent les bureaux et applications des sites XenDesktop et XenApp, tout en mettant ces ressources à la disposition des utilisateurs.

Pour les administrateurs soucieux d’exercer un contrôle plus rigoureux, Citrix fournit un modèle que vous pouvez utiliser pour créer un site de téléchargement pour l’application Citrix Workspace pour Android.

Configurez les magasins pour StoreFront comme vous le feriez avec Citrix Virtual Apps et Desktops. Aucune configuration spéciale n’est nécessaire pour les appareils mobiles. Pour les appareils mobiles, utilisez l’une de ces méthodes :

  • Fichiers de provisioning. Vous pouvez fournir aux utilisateurs des fichiers de provisioning (.cr) contenant les informations nécessaires pour se connecter aux magasins. Après l’installation, les utilisateurs ouvrent le fichier sur leur appareil pour configurer automatiquement l’application Citrix Workspace. Par défaut, les sites Workspace pour Web offrent aux utilisateurs un fichier de provisioning destiné au magasin pour lequel le site est configuré. Alternativement, vous pouvez utiliser la console de gestion Citrix StoreFront pour générer des fichiers de provisioning pour des magasins uniques ou multiples que vous distribuez manuellement à vos utilisateurs.

  • Configuration manuelle. Vous pouvez informer directement les utilisateurs des adresses URL de Citrix Gateway ou de magasin nécessaires à l’accès à leurs bureaux ou applications. Pour les connexions via Citrix Gateway, les utilisateurs doivent également connaître l’édition du produit et la méthode d’authentification requise. Après installation, les utilisateurs entrent ces détails dans l’application Citrix Workspace, qui tente de vérifier la connexion et, en cas de réussite, invite les utilisateurs à ouvrir une session.

Configuration de l’application Citrix Workspace

Lors de la création d’un nouveau compte, dans le champ Adresse, entrez l’adresse URL de votre magasin, telle que storefront.organisation.com.

Continuez en renseignant les champs restants et sélectionnez la méthode d’authentification à Citrix Gateway, telle que l’activation du jeton de sécurité, le choix du type d’authentification et l’enregistrement des paramètres.

Lors de l’ajout d’un compte à l’aide la configuration automatique, vous pouvez entrer le nom de domaine complet d’un serveur StoreFront ou Citrix Gateway, ou vous pouvez également utiliser une adresse e-mail pour créer un nouveau compte. Vous êtes ensuite invité à entrer vos informations d’identification avant de vous connecter.

Pour de plus amples informations sur la configuration de l’accès à StoreFront via Citrix Gateway, consultez :

Configurer et gérer des magasins

Intégration de StoreFront à Citrix Gateway

Intégration de Content Collaboration Service dans l’application Citrix Workspace

Cette version intègre Citrix Content Collaboration Service à l’application Citrix Workspace. Citrix Content Collaboration vous permet d’échanger des documents facilement et en toute sécurité, d’envoyer des documents volumineux par courrier électronique, de gérer en toute sécurité les transferts de documents à des tiers et d’accéder à un espace de collaboration. Citrix Content Collaboration met à votre disposition plusieurs façons de travailler, notamment une interface Web, des clients mobiles, des applications de bureau et une intégration avec Microsoft Outlook et Gmail.

Vous pouvez accéder aux fonctionnalités de Citrix Content Collaboration à partir de l’application Citrix Workspace à l’aide de l’onglet Fichiers affiché dans l’application Citrix Workspace. Vous pouvez afficher l’onglet Fichiers uniquement si Content Collaboration Service est activé dans la configuration de Workspace dans la console Citrix Cloud.

Remarque :

L’intégration de Citrix Content Collaboration dans l’application Citrix Workspace n’est pas prise en charge sur Windows Server 2012 et Windows Server 2016 en raison d’une option de sécurité définie dans le système d’exploitation.

Limitations :

  • La réinitialisation de l’application Citrix Workspace ne provoque pas la fermeture de la session de Citrix Content Collaboration.
  • Le changement de magasin dans l’application Citrix Workspace ne provoque pas la fermeture de la session de Citrix Content Collaboration.

L’image suivante affiche un exemple de contenu dans l’onglet Fichiers de la nouvelle application Citrix Workspace :

alt_text

Connexion à l’Interface Web

L’application Citrix Workspace peut lancer des applications via votre site Interface Web. Configurez le site Interface Web comme vous le feriez pour tout autre application ou bureau de Citrix Virtual Apps and Desktops. Aucune configuration spéciale n’est nécessaire pour les appareils mobiles.

L’application Citrix Workspace prend uniquement en charge la version 5.4 de l’Interface Web. En outre, les utilisateurs peuvent lancer des applications à partir de l’Interface Web 5.4 à l’aide du navigateur Firefox Mobile.

Pour lancer des applications sur l’appareil Android :

À partir de l’appareil, les utilisateurs ouvrent une session sur le site Interface Web à l’aide de leur nom d’ouverture de session et mot de passe habituels.

Pour plus d’informations sur la configuration de sites Interface Web, veuillez consulter :

Configuration de l’Interface Web.

Synchronisation de la disposition du clavier

Pour activer la synchronisation de la disposition du clavier, accédez à Paramètres dans l’application Citrix Workspace pour Android et cochez la case Client IME.

Remarques :

  • Le VDA doit être la version 7.16 ou ultérieure.
  • Les administrateurs doivent activer la fonctionnalité de prise en charge améliorée des langues asiatiques sur le VDA. Cette fonctionnalité est activée par défaut. Toutefois, sur un VDA Windows Server 2016, vous devez ajouter une nouvelle clé appelée DisableKeyboardSync et définir la valeur sur 0 dans HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA\IcaIme pour activer la fonctionnalité.
  • Les administrateurs doivent activer la fonction de mappage de disposition de clavier Unicode sur le VDA. Cette fonctionnalité est désactivée par défaut. Pour l’activer, créez la clé CtxKlMap sous HKEY_LOCAL_MACHINE\SOFTWARE\Citrix et définissez la valeur DWORD EnableKlMap = 1 sous HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\CtxKlMap.

Limitations :

  • Cette fonctionnalité ne fonctionne que sur les claviers logiciels des appareils, et non sur les claviers externes.
  • Certains appareils mobiles peuvent ne pas prendre en charge complètement la synchronisation de la disposition du clavier, comme le Nexus 5x
  • La disposition du clavier peut uniquement être synchronisée du client au serveur. Lorsque vous modifiez la disposition du clavier côté serveur, la disposition du clavier client ne peut pas être modifiée.
  • Lorsque vous modifiez la disposition du clavier client sur une disposition non compatible, la disposition peut être synchronisée du côté VDA, mais la fonctionnalité ne peut pas être confirmée.
  • Les applications distantes exécutées avec des privilèges élevés (par exemple, des applications que vous exécutez en tant qu’administrateur) ne peuvent pas être synchronisées avec la disposition du clavier de la machine cliente. Pour contourner ce problème, modifiez manuellement la disposition du clavier sur le VDA ou désactivez le contrôle de compte d’utilisateur.

Configuration de cartes à puce USB

L’application Citrix Workspace prend en charge les lecteurs de carte à puce USB avec StoreFront, un site Interface Web ou un site PNA. Vous pouvez utiliser des cartes à puce USB aux fins suivantes :

  • Ouverture de session par carte à puce - Authentifie les utilisateurs auprès de l’application Citrix Workspace.
  • Prise en charge des applications recourant à une carte à puce - Permet aux applications publiées recourant à une carte à puce d’accéder aux lecteurs de carte à puce locaux.

L’application Citrix Workspace prend en charge cette fonctionnalité sur tous les appareils Android répertoriés par Biometric Associates.

L’application Citrix Workspace prend en charge les types de cartes à puce USB suivants :

  • Cartes Personal Identity Verification (PIV).
  • Cartes CAC

La carte à puce USB est prise en charge sur le système d’exploitation Android 6.0 (Marshmallow) jusqu’à la version 7.12 (Nougat). Les systèmes d’exploitation Android version 8.0 (Oreo) et 9.0 (Pie) ne sont pas pris en charge. Cette limite est liée au fournisseur tiers.

Vous pouvez également activer l’authentification par carte à puce USB à partir de Paramètres > Gérer les comptes.

Configuration de la prise en charge des cartes à puce USB

Conditions préalables :

  • Téléchargez et installez le service Android PC/SC-Lite à partir du Google Play Store.
  1. Connectez le lecteur de carte à puce USB au périphérique mobile. Pour plus d’informations sur la connexion des lecteurs de carte à puce, reportez-vous aux spécifications du lecteur de carte à puce fournies par le fabricant.
  2. Ajoutez un compte StoreFront compatible avec la carte à puce.
  3. Sur la page d’ouverture de session de l’application Citrix Workspace, appuyez sur Ajouter un compte. Appuyez sur l’option Utiliser carte à puce.
  4. Pour modifier un compte existant afin d’utiliser l’authentification par carte à puce USB, appuyez sur Comptes > Modifier, puis sur l’option Utiliser carte à puce.

Installation de l’application Citrix Workspace sur une carte SD

L’application Citrix Workspace pour Android est optimisée pour être installée localement sur des machines utilisateur. Toutefois, si l’espace de stockage est insuffisant sur ces machines, les utilisateurs peuvent installer l’application Citrix Workspace pour Android sur une carte SD externe et monter cette dernière sur la machine de manière à pouvoir lancer des applications publiées sur leurs appareils mobiles. Ceci est pris en charge par défaut et aucune configuration supplémentaire n’est requise.

Pour lancer une application à l’aide de la carte SD, sélectionnez l’application dans la liste des applications Citrix Workspace sur la machine utilisateur, et sélectionnez ensuite Déplacer vers la carte SD.

Si les utilisateurs choisissent d’installer l’application Citrix Workspace pour Android sur une carte SD externe pour lancer des applications, les problèmes suivants peuvent se produire :

  • Si vous montez un périphérique de stockage USB alors que la carte SD est montée sur l’appareil mobile, la carte SD n’est plus disponible, et les applications en cours d’exécution cessent de fonctionner lorsque le périphérique USB est monté.
  • Certains AppWidgets (tels que les widgets de l’écran d’accueil) ne sont pas disponibles lorsqu’une application est exécutée à partir de la carte SD. Après le démontage de la carte SD, les utilisateurs doivent redémarrer les AppWidgets.

Si les utilisateurs installent l’application Citrix Workspace pour Android localement sur leurs machines utilisateur, ils peuvent déplacer l’application Citrix Workspace pour Android sur la carte SD si nécessaire.

Accéder aux fichiers à l’aide de l’association de type de fichier (FTA)

Pour garantir le bon fonctionnement de cette fonctionnalité, accédez aux paramètres de l’application Citrix Workspace et définissez l’option Utiliser stockage de l’appareil sur Accès complet.

L’application Citrix Workspace lit et applique les paramètres configurés par les administrateurs dans Citrix Studio. Pour appliquer la FTA dans une session, assurez-vous que les utilisateurs se connectent au serveur Store sur lequel la FTA est configurée.

Sur l’appareil utilisateur, sélectionnez le fichier que vous souhaitez lancer dans l’explorateur de fichiers et cliquez sur Ouvrir. Le système d’exploitation Android offre une option permettant de lancer le fichier à l’aide de l’application Citrix Workspace (en appliquant la FTA configurée par l’administrateur) ou d’une application différente. En fonction de votre sélection antérieure, une application par défaut peut ou ne peut pas être définie. Vous pouvez changer l’application par défaut en utilisant l’option Changer défaut.

Remarque :

Cette fonctionnalité est disponible uniquement sur StoreFront et requiert Citrix Virtual Apps and Desktops version 7 ou ultérieure.

Limitation

  • Vous pouvez accéder uniquement aux formats de fichier MIME pris en charge par les applications Microsoft Office, Adobe Acrobat Reader et Bloc-notes à l’aide de la fonctionnalité d’association de type de fichier.

Problèmes connus et limitations

  1. L’authentification par carte à puce peut être plus lente que l’authentification avec mot de passe. À titre d’exemple, après la déconnexion à une session, attendez environ 30 secondes avant d’essayer de vous reconnecter. L’application Citrix Workspace peut cesser de répondre si vous vous reconnectez trop rapidement à une session déconnectée.
  2. L’authentification par carte à puce n’est pas prise en charge sur les sites XenApp Services.
  3. Certains utilisateurs peuvent disposer d’un code PIN global pour les cartes à puce ; toutefois, lorsque les utilisateurs ouvrent une session à un compte de carte à puce, ils doivent entrer le code PIN de la carte PIV, et non le code PIN global. Cette limite est liée au fournisseur tiers.
  4. Citrix vous recommande de quitter et de redémarrer la session de l’application Citrix Workspace après vous être déconnecté du compte de la carte à puce.
  5. L’utilisation de plusieurs cartes à puce USB n’est pas prise en charge.