Configurer

Accès au microphone par magasin

La fonctionnalité Client Selective Trust permet à l’application Citrix Workspace d’approuver l’accès à partir d’une session VDA. Vous pouvez accorder l’accès aux lecteurs clients locaux et aux périphériques matériels tels que les microphones et les webcams.

Auparavant, votre paramètre d’accès au microphone était appliqué à tous les magasins configurés.

L’application Citrix Workspace requiert désormais l’autorisation de l’utilisateur pour accéder au microphone. Le paramètre sélectionné pour l’accès au microphone est appliqué par magasin. Autorisez l’utilisateur à accéder au microphone comme suit :

  1. Appuyez longuement sur l’icône de l’application Citrix Workspace et sur l’icône Infos sur l’applicationInfos sur l'application.

    Infos sur l'application Citrix Workspace

  2. Appuyez sur Autorisations.

    Infos sur l'application

  3. Appuyez sur Microphone.

    Autorisations d'application

  4. Sélectionnez Autoriser uniquement lorsque vous utilisez cette application.

    Autorisation d'accès au microphone

    Vous pouvez désormais accéder au microphone lorsque vous utilisez l’application Citrix Workspace.

Configurez les niveaux d’accès comme suit :

  1. Ouvrez l’application Citrix Workspace et sélectionnez Paramètres > Paramètres du magasin.

  2. Sous l’option Définir autorisation pour, sélectionnez un magasin dans le menu déroulant.

    Microphone

  3. Activez Micro.

    Le microphone est désormais activé. Vous pouvez vous en servir lorsque vous utilisez l’application Citrix Workspace sur votre appareil Android.

Accès à l’emplacement par magasin

La fonctionnalité Client Selective Trust permet à l’application Citrix Workspace d’approuver l’accès à partir d’une session VDA.

Auparavant, votre paramètre d’accès à l’emplacement était appliqué à tous les magasins configurés.

À compter de la version 21.3.0, l’application Citrix Workspace requiert l’autorisation de l’utilisateur pour accéder à l’emplacement. Le paramètre sélectionné pour l’accès à l’emplacement est appliqué par magasin. Autorisez l’utilisateur à accéder à l’emplacement comme suit :

  1. Appuyez longuement sur l’icône de l’application Citrix Workspace et sur l’icône Infos sur l’applicationInfos sur l'application.

    Infos sur l'application Citrix Workspace

  2. Appuyez sur Autorisations.

    Infos sur l'application

  3. Appuyez sur Localisation.

    Autorisations d'application

  4. Sélectionnez Autoriser uniquement lorsque vous utilisez cette application.

    Autorisation d'emplacement

    Vous pouvez désormais accéder à l’emplacement lorsque vous utilisez l’application Citrix Workspace.

Configurez les niveaux d’accès comme suit :

  1. Ouvrez l’application Citrix Workspace et sélectionnez Paramètres > Paramètres du magasin.

  2. Sous l’option Définir autorisation pour, sélectionnez un magasin dans le menu déroulant.

    Emplacement

  3. Activez Emplacement.

    L’emplacement est désormais activé. Vous pouvez vous en servir lorsque vous utilisez l’application Citrix Workspace sur votre appareil Android.

Accès à la caméra par magasin

La fonctionnalité Client Selective Trust permet à l’application Citrix Workspace d’approuver l’accès à partir d’une session VDA. Vous pouvez accorder l’accès aux lecteurs clients locaux et aux périphériques matériels tels que les microphones et les webcams.

Auparavant, votre paramètre d’accès à la caméra était appliqué à tous les magasins configurés.

L’application Citrix Workspace requiert désormais l’autorisation de l’utilisateur pour accéder à la caméra. Le paramètre sélectionné pour l’accès à la caméra est appliqué par magasin. Autorisez l’utilisateur à accéder à la caméra comme suit :

  1. Appuyez longuement sur l’icône de l’application Citrix Workspace et sur l’icône Infos sur l’applicationInfos sur l'application.

    Infos sur l'application Citrix Workspace

  2. Appuyez sur Autorisations.

    Infos sur l'application

  3. Appuyez sur Caméra.

    Autorisations d'application

  4. Sélectionnez Autoriser uniquement lorsque vous utilisez cette application.

    Autorisation d'accès à la caméra

    Vous pouvez désormais accéder à la caméra lorsque vous utilisez l’application Citrix Workspace.

Configurez les niveaux d’accès comme suit :

  1. Ouvrez l’application Citrix Workspace et sélectionnez Paramètres > Paramètres du magasin.

  2. Sous l’option Définir autorisation pour, sélectionnez un magasin dans le menu déroulant.

    Appareil photo

  3. Activez Caméra.

    La caméra est désormais activée. Vous pouvez vous en servir lorsque vous utilisez l’application Citrix Workspace sur votre appareil Android.

Gestion des feature flag

Si un problème survient avec l’application Citrix Workspace en production, nous pouvons désactiver dynamiquement une fonctionnalité affectée dans l’application Citrix Workspace même après la livraison de la fonctionnalité. Pour ce faire, nous utilisons des commutateurs de fonctionnalité et un service tiers appelé LaunchDarkly. Vous n’avez pas besoin d’effectuer des configurations pour activer le trafic vers LaunchDarkly, sauf si un pare-feu ou un proxy bloque le trafic sortant. Dans ce cas, vous activez le trafic vers LaunchDarkly via des URL ou adresses IP spécifiques, en fonction des exigences de votre stratégie.

Vous pouvez activer le trafic et la communication vers LaunchDarkly des manières suivantes :

Activer le trafic vers les URL suivantes

  • events.launchdarkly.com
  • stream.launchdarkly.com
  • clientstream.launchdarkly.com
  • Firehose.launchdarkly.com
  • mobile.launchdarkly.com
  • app.launchdarkly.com

Répertorier les adresses IP dans une liste verte

Si vous devez répertorier les adresses IP dans la liste verte, consultez la liste des adresses IP publiques de LaunchDarkly pour obtenir une liste de toutes les plages d’adresses IP actuelles. Vous pouvez utiliser cette liste pour vous assurer que les configurations du pare-feu sont mises à jour automatiquement en fonction des mises à jour de l’infrastructure. Pour plus d’informations sur l’état des modifications de l’infrastructure, consultez la page LaunchDarkly Status.

Configuration système requise pour LaunchDarkly

Assurez-vous que les applications peuvent communiquer avec les services suivants si le split tunneling sur Citrix ADC est défini sur OFF :

  • Service LaunchDarkly.
  • Service d’écoute APNs

Disposition pour désactiver le service LaunchDarkly

Vous pouvez désactiver le service LaunchDarkly sur les magasins sur site et dans le cloud.

Dans la configuration cloud, les administrateurs peuvent désactiver le service LaunchDarkly en définissant l’attribut EnableLaunchDarkly sur False dans le service Global App Configuration.

    {
        "assignedTo": [
         "AllUsersNoAuthentication"
        ],
        "category": "Third Party Services",
        "settings": [
           {
            "name": "Enable Launch Darkly",
            "value": "true"
           }
        ],
        "userOverride": false
    }

<!--NeedCopy-->

Pour plus d’informations, consultez la documentation de Global App Configuration Service.

Lors du déploiement local, procédez comme suit :

  1. Utilisez un éditeur de texte pour ouvrir le fichier web.config, qui se trouve généralement dans le répertoire C:\inetpub\wwwroot\Citrix\Roaming.
  2. Recherchez l’élément de compte d’utilisateur dans le fichier (Store est le nom du compte de votre déploiement).

    Par exemple, <account id=... name="Store">. Avant la balise </account> , accédez aux propriétés de ce compte utilisateur :

    <properties>
    <clear/>
    </properties>
    
    <!--NeedCopy-->
    
  3. Ajoutez la balise enableLaunchDarkly et définissez la valeur sur false.

    <property name="enableLaunchDarkly" value="false" />

Remarque :

La plupart des fonctionnalités se trouvent derrière un indicateur de fonctionnalité et sont contrôlées par LaunchDarkly. Dans les environnements où elle est désactivée, vous devez attendre au moins 90 jours pour bénéficier de cette fonctionnalité.

Association de type de fichier

Pour garantir le bon fonctionnement de cette fonctionnalité, accédez aux paramètres de l’application Citrix Workspace et définissez l’option Utiliser stockage de l’appareil sur Accès complet. Une option supplémentaire, Demander à chaque fois, est également disponible. Elle vous invite à vous authentifier avant d’accéder au stockage de votre appareil dans une session.

Remarque :

L’option Demander à chaque fois est un paramètre par session. Elle n’est pas transférée sur la prochaine session.

Quand vous sélectionnez Demander à chaque fois, tout accès généré par le système au stockage de votre appareil peut entraîner l’affichage de l’invite Utiliser stockage de l’appareil (par exemple, à la fermeture de session). Il s’agit du comportement attendu.

L’application Citrix Workspace lit et applique les paramètres configurés par les administrateurs dans Citrix Studio. Pour appliquer la FTA dans une session, assurez-vous que les utilisateurs se connectent au serveur Store sur lequel la FTA est configurée.

Sur l’appareil utilisateur, sélectionnez le fichier que vous souhaitez lancer dans l’explorateur de fichiers et cliquez sur Ouvrir. Le système d’exploitation Android offre une option permettant de lancer le fichier à l’aide de l’application Citrix Workspace (en appliquant la FTA configurée par l’administrateur) ou d’une application différente. En fonction de votre sélection antérieure, une application par défaut peut ou ne peut pas être définie. Vous pouvez changer l’application par défaut en utilisant l’option Changer défaut.

Remarque :

Cette fonctionnalité est disponible uniquement sur StoreFront et requiert Citrix Virtual Apps and Desktops version 7 ou ultérieure.

Association de type de fichiers (FTA) avec Google Drive

Lorsque vous utilisez un Chromebook, vous pouvez accéder aux fichiers résidant sur Google Drive à partir de l’application Citrix Workspace à l’aide de la fonction d’association de type de fichiers (FTA). Vous pouvez utiliser de manière transparente les applications Android disponibles sur les Chromebooks pour accéder à ces fichiers. Par exemple, si vous enregistrez un fichier .doc sur Google Drive, vous pouvez l’ouvrir à l’aide d’une application Android (dans ce cas, Microsoft Word) sur le Chromebook à partir de l’application Citrix Workspace.

Remarque :

Seuls les appareils Chromebook prennent en charge FTA avec Google Drive.

Activation de l’accès aux fichiers sur Google Drive :

  1. Téléchargez le composant Citrix File Access (FileAccess.exe) à partir de la page de téléchargement de l’application Citrix Workspace pour Chrome et installez-le sur le VDA.
  2. À l’aide de Citrix Studio, configurez les associations de types de fichiers (FTA) appropriées pour les applications publiées. Les FTA peuvent être configurées à partir des propriétés ou des paramètres de l’application. Pour savoir comment configurer les FTA, veuillez consulter l’article CTX218743 du centre de connaissances.
  3. Dans une session Citrix Virtual Apps and Desktops, ouvrez le navigateur par défaut, puis ajoutez l’URL suivante aux sites de confiance : https://accounts.google.com et https://ssl.gstatic.com.
  4. Sur l’appareil Chromebook, sélectionnez le fichier que vous souhaitez lancer. Appuyez sur Ouvrir et sélectionnez l’application Citrix Workspace dans la liste.

Problèmes connus et limitations de cette fonctionnalité

  1. L’authentification par carte à puce peut être plus lente que l’authentification avec mot de passe. À titre d’exemple, après la déconnexion à une session, attendez environ 30 secondes avant d’essayer de vous reconnecter. L’application Citrix Workspace peut cesser de répondre si vous vous reconnectez trop rapidement à une session déconnectée.
  2. L’authentification par carte à puce n’est pas prise en charge sur les batteries.
  3. Certains utilisateurs peuvent disposer d’un code PIN global pour les cartes à puce. Toutefois, lorsque les utilisateurs ouvrent une session à un compte de carte à puce, ils doivent entrer le code PIN de la carte PIV, et non le code PIN global. Il s’agit d’une limitation liée au fournisseur tiers.
  4. Citrix vous recommande de quitter et de redémarrer la session de l’application Citrix Workspace après vous être déconnecté du compte de la carte à puce.
  5. L’utilisation de plusieurs cartes à puce USB n’est pas prise en charge.
  6. Vous pouvez accéder uniquement aux formats de fichier MIME pris en charge par les applications Microsoft Office, Adobe Acrobat Reader et Bloc-notes à l’aide de la fonctionnalité d’association de type de fichier.

CEIP (programme d’amélioration de l’expérience du client)

Données collectées Description Comment elles sont utilisées
Données de configuration et d’utilisation Le Programme d’amélioration de l’expérience utilisateur Citrix (CEIP) rassemble des données de configuration et d’utilisation à partir de l’application Citrix Workspace et les envoie automatiquement à Google Analytics pour Firebase. Ces données permettent à Citrix d’améliorer la qualité, la fiabilité et les performances de l’application Citrix Workspace.

Informations supplémentaires

Citrix traite vos données conformément aux termes de votre contrat avec Citrix et les protège comme indiqué dans l’Annexe sur la sécurité des Services Citrix. Cette annexe est disponible sur Citrix Trust Center.

Vous pouvez désactiver l’envoi de données via le programme CEIP à Citrix et Google Analytics pour Firebase (à l’exception des deux éléments de données collectés pour Google Analytics pour Firebase indiqués par un * dans le tableau ci-dessous) comme suit :

  1. Lancez l’application Citrix Workspace et sélectionnez Paramètres.
  2. Sélectionnez Préférences avancées.

    La boîte de dialogue Préférences avancées s’affiche.

  3. Désactivez l’option Envoyer statistiques d’utilisation.

Remarque :

  • Aucune donnée n’est collectée pour les utilisateurs de l’Union européenne (UE), de l’Espace économique européen (EEE), de la Suisse et du Royaume-Uni (UK).

Les données spécifiques à CEIP collectées par Google Analytics pour Firebase sont les suivantes :

       
Version du système d’exploitation* Version de l’application Workspace* Configuration de l’authentification Informations sur l’appareil
Méthode de lancement de session Type de magasin Citrix Configuration du mappage des lecteurs clients  
Informations de session Utilisation de Recieverconfig.txt Configuration de la redirection USB Informations utilisateur sur HDX RTME
Configuration des connexions HTTP et HTTPS Informations sur le protocole des connexions ICA Action de révision de l’application Workspace Désactiver la configuration de Firebase
Nombre de magasins ajoutés Action de capture d’écran Actions utilisateur liées à la fonctionnalité RSA Nombre d’utilisateurs de l’application Workspace vs StoreFront
Action de mise à jour d’application Mise à jour du système d’exploitation Action d’affichage de l’écran Suppression d’application
Connexions à la vue Web Données effacées de l’application Exécution d’application Démarrage de session d’application

Migration d’un compte local vers un compte cloud

Les administrateurs peuvent migrer en toute transparence les utilisateurs d’une URL de magasin StoreFront local vers une URL Workspace. Les administrateurs peuvent effectuer la migration avec un minimum d’interaction de l’utilisateur à l’aide du Global App Configuration Service.

Pour configurer :

  1. Accédez à l’URL de l’API des paramètres de Global App Configuration Store et saisissez l’URL du magasin cloud. Par exemple, https://discovery.cem.cloud.us/ads/root/url/<hash coded store URL>/product/workspace/os/ios.
  2. Accédez à API Exploration > SettingsController > postDiscoveryApiUsingPOST > cliquez sur POST.
  3. Cliquez sur INVOKE API.
  4. Entrez et chargez les détails de la charge utile. Entrez la date d’expiration du magasin StoreFront dans l’horodatage en millisecondes.

    Par exemple,

    "migrationUrl": [
    {
    
    "url": "<cloud store url>"
    "storeFrontValidUntil": "<epoch timestamp in milliseconds>",
    }
    ]   ,
    <!--NeedCopy-->
    
  5. Cliquez sur EXECUTE pour envoyer le service.

Expérience de l’utilisateur final pour cette fonctionnalité

En tant qu’utilisateur final, si vous utilisez l’application Citrix Workspace pour la première fois, après une authentification réussie, l’écran de migration Présentation du nouveau Citrix Workspace s’affiche (s’il est éligible). Après avoir cliqué sur l’option Essayez le nouveau Citrix Workspace, la migration commence. Une fois la migration réussie, vous pouvez accéder au magasin Workspace (magasin cloud).

Remarque :

Vous pouvez ignorer la migration à trois reprises. Au-delà, la migration est forcée sans possibilité de l’ignorer.

Nouveau Workspace

Après avoir migré vers le magasin Workspace (cloud), vous pouvez afficher à la fois le magasin StoreFront et le magasin Workspace sous Paramètres. Lorsque vous passez d’un magasin cloud au magasin StoreFront local, un écran de commentaires s’affiche pour recueillir vos impressions.

Remarque :

Le magasin StoreFront a une date d’expiration. Après la date d’expiration, le magasin est supprimé.

Utiliser la dernière version

Cette fonctionnalité vous permet d’utiliser la dernière version de l’application Citrix Workspace. Lorsque vous lancez l’application Citrix Workspace, l’invite vous demande de mettre à jour vers la dernière version.

Invite de mise à jour

Lorsque vous appuyez sur Mettre à jour, la mise à jour s’effectue en arrière-plan et vous pouvez continuer à utiliser l’application. Vous pouvez voir la progression sur le Snackbar. Une fois le téléchargement terminé, la boîte de dialogue suivante s’affiche :

Téléchargement terminé

Appuyez sur Relancer maintenant pour utiliser la dernière version. Si vous appuyez sur Plus tard, l’invite de redémarrage de l’application s’affiche lors du prochain lancement de l’application.

Prise en charge des canaux de Global App Configuration Service

À partir de la version 23.4.5, les administrateurs peuvent utiliser le Global App Configuration Service pour définir les paramètres et les tester avant de déployer la configuration auprès de tous les utilisateurs finaux. Ce processus garantit que les fonctionnalités ont été testées et validées avant le déploiement dans un environnement de production.

Remarque :

  • L’application Citrix Workspace pour Android prend en charge les configurations Valeur par défaut et Canal de test. Par défaut, tous les utilisateurs utilisent le canal Valeur par défaut.

Pour plus d’informations, consultez la documentation de Global App Configuration Service.

Comment utiliser cette fonctionnalité

Pour tester les configurations, procédez comme suit :

  1. Accédez aux paramètres de l’application Citrix Workspace > Avancé > Configuration d’applications.
  2. Sélectionnez le canal de test.

    canal de test

    Vous pouvez maintenant démarrer le test.

Remarque :

  • Assurez-vous que les configurations de l’application sont présentes sur le canal de test. Contactez l’administrateur de votre organisation pour obtenir de l’aide.