Configurer

Accès au microphone par magasin

La fonctionnalité Client Selective Trust permet à l’application Citrix Workspace d’approuver l’accès à partir d’une session VDA. Vous pouvez accorder l’accès aux lecteurs clients locaux et aux périphériques matériels tels que les microphones et les webcams.

Auparavant, votre paramètre d’accès au microphone était appliqué à tous les magasins configurés.

À partir de cette version, l’application Citrix Workspace requiert l’autorisation de l’utilisateur pour accéder au microphone. Le paramètre sélectionné pour l’accès au microphone est appliqué par magasin.

Vous pouvez configurer les niveaux d’accès à partir de Paramètres > Paramètres du magasin.

Microphone

Sous l’option Définir autorisation pour, sélectionnez le magasin dans le menu déroulant. Activez Micro.

Accès à l’emplacement par magasin

La fonctionnalité Client Selective Trust permet à l’application Citrix Workspace d’approuver l’accès à partir d’une session VDA.

Auparavant, votre paramètre d’accès à l’emplacement était appliqué à tous les magasins configurés.

À compter de la version 21.3.0, l’application Citrix Workspace requiert l’autorisation de l’utilisateur pour accéder à l’emplacement. Le paramètre sélectionné pour l’accès à l’emplacement est appliqué par magasin.

Configurez les niveaux d’accès comme suit :

  1. Sélectionnez Paramètres > Paramètres du magasin.
  2. Sous l’option Définir autorisation pour, sélectionnez un magasin dans le menu déroulant.
  3. Activez Emplacement. Emplacement

Fonctionnalité VPN

Vous pouvez accéder au Web interne, aux applications SaaS (Software-as-a-Service) et aux sites Web hébergés par votre entreprise, quel que soit votre emplacement d’accès. Vous pouvez accéder à ces ressources, hébergées par votre entreprise, sans connexion VPN. Cette fonctionnalité n’est disponible que pour les clients de magasins dans le cloud.

Gestion des feature flag

Si un problème survient avec l’application Citrix Workspace en production, nous pouvons désactiver dynamiquement une fonctionnalité affectée dans l’application Citrix Workspace même après la livraison de la fonctionnalité. Pour ce faire, nous utilisons des commutateurs de fonctionnalité et un service tiers appelé LaunchDarkly. Vous n’avez pas besoin d’effectuer des configurations pour activer le trafic vers LaunchDarkly, sauf si un pare-feu ou un proxy bloque le trafic sortant. Dans ce cas, vous activez le trafic vers LaunchDarkly via des URL ou adresses IP spécifiques, en fonction des exigences de votre stratégie.

Vous pouvez activer le trafic et la communication vers LaunchDarkly des manières suivantes :

Activer le trafic vers les URL suivantes

  • events.launchdarkly.com
  • stream.launchdarkly.com
  • clientstream.launchdarkly.com
  • Firehose.launchdarkly.com
  • mobile.launchdarkly.com
  • app.launchdarkly.com

Répertorier les adresses IP dans une liste verte

Si vous devez répertorier les adresses IP dans la liste verte, consultez la liste des adresses IP publiques de LaunchDarkly pour obtenir une liste de toutes les plages d’adresses IP actuelles. Vous pouvez utiliser cette liste pour vous assurer que les configurations du pare-feu sont mises à jour automatiquement en fonction des mises à jour de l’infrastructure. Pour plus d’informations sur l’état des modifications de l’infrastructure, consultez la page LaunchDarkly Status.

Configuration système requise pour LaunchDarkly

Assurez-vous que les applications peuvent communiquer avec les services suivants si le split tunneling sur Citrix ADC est désactivé :

  • Service LaunchDarkly.
  • Service d’écoute APNs

Comment collecter des journaux

Pour collecter des journaux, procédez comme suit.

  1. Appuyez sur Paramètres. Paramètres
  2. Sous Aide et support, touchez Envoyer des commentaires à Citrix (inclut les journaux). Envoyer des commentaires
  3. Appuyez sur Workspace. Workspace
  4. Sous Signaler un problème, touchez Options de journal. Options de journal
  5. Ensuite, touchez Niveau. Niveau
  6. Sélectionnez le niveau faible, moyen ou détaillé. (Le niveau par défaut est faible pour le suivi des activités de base. Modifiez le niveau uniquement sur recommandation du support technique). Faible à détaillé

Lancement automatique du fichier ICA

Vous pouvez lancer vos applications et bureaux publiés en cliquant sur la ressource. Cette fonctionnalité nécessite StoreFront (local) version 1912 ou ultérieure.

Remarque :

  • Le lancement automatique du fichier ICA est pris en charge uniquement sur les appareils Chromebook et uniquement pour les URL de magasin HTTPS.
  • Ne sélectionnez pas l’option Mémoriser mon choix lorsque vous lancez une ressource.

Lancement de session amélioré

Les applications et les bureaux publiés sont lancés dans des fenêtres séparées. Cette amélioration vous permet d’utiliser et d’interagir avec la fenêtre d’énumération de magasin sans avoir à vous déconnecter ou fermer la session.

Remarque :

  • Cette fonctionnalité est uniquement prise en charge sur les appareils Chromebook.
  • Cette fonctionnalité n’est pas prise en charge sur les tablettes, les téléphones et Samsung DeX.

Limitations :

  • Après avoir modifié des paramètres utilisateur, vous devez relancer la session pour que les modifications prennent effet.
  • Les applications et les bureaux sont nommés « Espace de travail » dans la barre des tâches - pas après la session.
  • Une seule session peut être utilisée à la fois.

Workspace avec intelligence

L’application Citrix Workspace pour Android est optimisée pour profiter des futures fonctionnalités intelligentes au moment de leur publication. Pour plus d’informations, consultez Fonctionnalités de Workspace Intelligence - Micro-apps.

Expérience Workspace Mobile

L’expérience Workspace Mobile utilise l’application Citrix Workspace pour inscrire des appareils via Citrix Endpoint Management.

L’expérience Workspace Mobile offre une expérience utilisateur optimale comme suit :

  • Inscription : vous pouvez effectuer l’inscription entière dans l’application Citrix Workspace elle-même sans utiliser Citrix Secure Hub. En quelques clics seulement, votre appareil est inscrit auprès de Android Enterprise via Citrix Endpoint Management.
  • Sécurité : l’expérience Workspace Mobile fournit une connectivité mVPN (réseau privé virtuel mobile) pour les applications natives. Citrix Secure Mail et Secure Web sont exécutés sur le SDK MAM (Mobile App Management).

Remarque : Après l’inscription, vous serez en mode Profil de travail, qui permet une séparation complète des applications personnelles et des applications de travail. La confidentialité de vos données est préservée car le service informatique contrôle uniquement le profil de travail. Par conséquent, lorsque vous travaillez sur votre BYOD (votre propre appareil), vous disposez d’une confidentialité totale.

En tant qu’administrateur, configurez ce qui suit :

Activer Workspace pour Citrix Endpoint Management dans Citrix Cloud

  1. Connectez-vous à Citrix Cloud.
  2. Dans le menu supérieur gauche, sélectionnez Configuration de l’espace de travail > Intégration de services.
  3. Touchez les trois points à droite de Endpoint Management et sélectionnez Activer pour activer l’intégration avec Citrix Workspace.

Point de terminaison

Activer Android pour Workspace dans les paramètres

  1. Dans Citrix Cloud, sélectionnez Paramètres > Android pour Workspace, puis touchez Se connecter pour vous connecter à Google Play avec votre ID Google d’entreprise.
  2. Une fois l’enregistrement terminé, vous pouvez publier les applications sous Android pour Workspace.

Android pour Workspace

Profil d’inscription amélioré

Citrix Endpoint Management prend en charge une fonctionnalité appelée Profil d’inscription. Cette fonctionnalité permet aux administrateurs de configurer différents modes d’inscription, tels que EP2, Profil de travail et Profil personnel. Les administrateurs configurent différents modes d’inscription, basés sur des groupes de mise à disposition, sur un seul serveur. La fonctionnalité attribue ensuite ces modes aux utilisateurs en fonction de leurs besoins.

À ce jour, cette fonctionnalité vous permet de configurer différents modes Android Enterprise et Device Administrator Legacy.

À compter de la version 21.6.0, le profil d’inscription prend en charge des modes supplémentaires pour l’expérience mobile Workspace. Nous avons modifié l’application Citrix Workspace pour utiliser cette API afin de déterminer les modes dont un utilisateur a besoin.

Activer le profil d’inscription

Dans Citrix Cloud, activez l’intégration de Workspace en activant Inscription via l’application Workspace pour le groupe de mise à disposition approprié.

Inscription à Workspace

Indicateur d’état de la batterie

L’état de la batterie de l’appareil s’affiche désormais dans la zone de notification d’une session Citrix Desktop.

Remarque : L’indicateur d’état de la batterie n’est pas affiché pour le VDA serveur.

Mappage des lecteurs clients

L’application Citrix Workspace informe le serveur des lecteurs clients disponibles. Par défaut, les lecteurs clients sont mappés sur des lettres de lecteur serveur de façon à sembler être directement connectés à la session. Ces mappages sont accessibles à l’utilisateur actuel et dans la session en cours uniquement.

Remarque : Cette fonctionnalité est prise en charge uniquement sur les versions d’Android exécutant le SDK version 24 et versions ultérieures.

Le mappage des lecteurs clients (CDM) autorise l’utilisation de périphériques de stockage plug-and-play dans une session. Ainsi, vous pouvez utiliser des périphériques de stockage de masse (par exemple des clés USB) pour copier et coller des documents entre une clé USB et la machine utilisateur.

Limitations des fonctionnalités :

  • Il a été observé que les API Android étaient lentes, ce qui ralentit certaines opérations.
  • Le CDM pour le stockage externe n’est pas pris en charge sur les Pixel.
  • L’association de type de fichier n’est pas prise en charge sur les périphériques de stockage externes.

Problème connu dans cette fonctionnalité :

  • L’écran de l’application Workspace peut passer du premier plan à l’arrière-plan lorsque vous branchez un périphérique de stockage externe.

Amélioration du mappage des lecteurs clients

Précédemment, une option de stockage de périphérique sélectionnée était appliquée à tous les magasins configurés.

À compter de la version 20.8.0, l’application Citrix Workspace vous permet de sélectionner un espace de stockage dédié pour chaque magasin configuré.

Vous obtenez une invite pour sélectionner le type de stockage de périphérique ainsi que les détails du magasin lors du lancement de la session. Vous pouvez effectuer l’une des opérations suivantes :

  • Sélectionnez l’une des options de stockage de périphérique et cliquez sur OK - Le choix s’applique uniquement à la session en cours. Une invite s’affiche pour sélectionner le type de stockage de périphérique à chaque lancement.
  • Sélectionnez l’une des options de stockage de périphérique, sélectionnez Ne plus demander et cliquez sur OK - Le choix est appliqué à tous les lancements de session pour ce magasin. Aucune autre invite ne s’affiche.
  • Sélectionnez Annuler - Vous êtes invité à sélectionner un type de stockage de périphérique à chaque lancement et au sein d’une session. La session n’a pas accès au stockage de périphérique.

Remarque : Cette fonctionnalité s’applique uniquement aux lancements ICA directs et aux magasins configurés pour Citrix Gateway. Les magasins sans configuration SSL de bout en bout ne sont pas pris en charge.

Citrix HDX RealTime Media Engine intégré

À compter de la version 20.3.0, l’application Citrix Workspace utilise la version 2.9 de Citrix HDX RealTime Media Engine (RTME).

Remarque : Vous n’avez pas besoin d’installer HDX RTME pour utiliser Skype entreprise, vous avez seulement besoin de l’application Citrix Workspace. Si HDX RTME est déjà installé sur le Chromebook, vous devez le désinstaller.

Pour activer HDX RTME à partir de l’application Citrix Workspace :

Par défaut, ce paramètre est défini sur Désactivé.

Pour activer HDX RTME à partir de l’application Citrix Workspace, accédez à Paramètres > Avancé et sélectionnez Activer RealTime Media Engine.

Cette fonctionnalité est prise en charge sur les :

  • Chromebooks tournant avec des processeurs x86.
  • Appareils fonctionnant sous Android 6.0 ou versions ultérieures.

Remarque : Seule l’application Citrix Workspace est nécessaire pour utiliser Skype Entreprise. Vous n’avez pas besoin d’installer HDX RTME. Si HDX RTME est déjà installé sur le Chromebook, vous devez le désinstaller.

Pour de plus amples informations, consultez la documentation Pack d’optimisation HDX RealTime 2.9.

Utilisateurs non authentifiés

L’application Citrix Workspace prend en charge les utilisateurs non authentifiés (anonymes). Les utilisateurs anonymes peuvent lancer des sessions Citrix Virtual Apps and Desktops et Citrix DaaS (anciennement Citrix Virtual Apps and Desktops Service) avec succès.

Redirection de périphériques USB

À partir de la version 20.9.0, la fonctionnalité de redirection USB est désormais entièrement fonctionnelle et disponible. Par défaut, la fonctionnalité de redirection USB est désactivée.

Cette fonctionnalité permet de rediriger des périphériques USB arbitraires de machines clientes vers Citrix Virtual Apps and Desktops et Citrix DaaS. Elle vous permet d’interagir avec un large choix de périphériques USB génériques au sein d’une session comme s’ils y étaient physiquement connectés.

Pour gérer cette fonctionnalité à l’aide de Citrix Global App Config Service, définissez la fonctionnalité de redirection USB sur Activé sur le Delivery Controller. Pour plus d’informations sur la configuration de la redirection USB sur le Delivery Controller, consultez la section Périphériques USB génériques dans la documentation de Citrix Virtual Apps and Desktops.

Citrix Global App Configuration Service permet aux administrateurs Citrix de fournir des URL de service Citrix Workspace et des paramètres d’application Citrix Workspace via un service géré de manière centralisée.

La fonctionnalité de redirection USB est intégrée et configurable via Citrix Global App Config Service. Vous pouvez gérer la fonctionnalité à l’aide de Citrix Global App Config Service pour les réseaux non joints à un domaine.

Pour plus d’informations sur la configuration de la fonctionnalité à l’aide de cette méthode, consultez Global App Configuration Service dans la documentation destinée aux développeurs.

Remarque : Cette fonctionnalité est disponible à partir de la version 20.9.0. Dans les versions 20.8.1 et antérieures, elle est disponible uniquement à la demande.

La stratégie de redirection USB doit être définie sur Autorisé sur le Delivery Controller. Pour plus d’informations sur la configuration de la redirection USB dans Citrix Studio, consultez Configurer la redirection USB générique dans la documentation de Citrix Virtual Apps and Desktops.

Pour imprimantes et scanners :

Installez les pilotes spécifiques du fournisseur sur le périphérique. Lorsque l’installation est terminée, le logiciel fournisseur peut vous demander de reconnecter le périphérique USB. Reconnectez le périphérique USB pour le rediriger.

Pour les Chromebooks :

Par défaut, le système d’exploitation Chrome bloque les périphériques USB (par exemple, les clés USB). Mettez les périphériques sur liste verte à l’aide de la console d’administration Google pour les Chromebooks gérés.

Pour plus d’informations sur la mise sur liste verte de périphériques USB sur un Chromebook, consultez l’article CTX200825 du Centre de connaissances.

Remarque : En fonction du périphérique USB redirigé et de la latence réseau, cela peut prendre un certain temps avant que le périphérique ne soit visible dans l’Explorateur Windows.

Configuration de la redirection USB sur les téléphones mobiles, les tablettes et Samsung DeX

  1. Ajoutez un magasin compatible avec la stratégie de redirection USB et lancez une session.
  2. Cliquez sur l’icône de la barre d’outils de session comme illustré dans la boîte de dialogue ci-dessous :

    barre d'outils de session sur les téléphones mobiles

  3. Cliquez sur l’icône USB dans la barre d’outils de la session.
  4. Les périphériques USB connectés sont répertoriés dans la fenêtre Périphériques USB comme illustré ci-dessous :

    Écran Basculer

  5. Pour rediriger un périphérique USB particulier, cliquez sur l’option Basculer en regard du périphérique.

    Une boîte de dialogue d’autorisation Workspace s’affiche.

    Écran d'autorisation

  6. Cliquez sur OK pour accorder l’autorisation à l’application Citrix Workspace de rediriger le périphérique.

    Remarque : Cette étape est obligatoire pour rediriger le périphérique USB.

    Le périphérique USB est redirigé et l’état est affiché comme illustré ci-dessous :

    État USB

Configuration de la fonctionnalité de redirection USB sur les Chromebooks

  1. Ajoutez un magasin compatible avec la stratégie de redirection USB et lancez une session.
  2. Cliquez sur OK pour accorder l’autorisation à l’application Citrix Workspace de rediriger le périphérique.

    Remarque : L’octroi de l’autorisation est une étape obligatoire et l’invite n’apparaît que sur une nouvelle installation.

    État USB

  3. Connectez le périphérique USB.
  4. Cliquez sur l’icône de la barre d’outils, puis sur l’icône USB de la barre d’outils de la session.

    Barre d'outils Chrome

    Les périphériques USB connectés sont répertoriés comme illustré ci-dessous :

    État

    Remarque : Si un périphérique USB n’est pas répertorié, vérifiez que vous l’avez mis sur liste blanche.

    Pour plus d’informations sur la mise sur liste verte de périphériques USB sur un Chromebook, consultez l’article CTX200825 du Centre de connaissances.

  5. Pour rediriger le périphérique USB, cliquez sur l’option Basculer en regard du périphérique à rediriger.
  6. Cliquez sur OK pour accorder l’autorisation à l’application Citrix Workspace de rediriger le périphérique.

    Autorisation

    Le périphérique USB est redirigé et l’état est mis à jour. Fermez la boîte de dialogue pour continuer à utiliser le périphérique USB redirigé.

Remarque :

  • Si une clé USB est redirigée, elle apparaît comme répertoriée dans une session.
  • Si une imprimante ou un scanner est redirigé, il s’affiche dans la section Périphériques du panneau de configuration.

Périphériques USB testés

Appareil Fabricant Modèle
Imprimante HP LaserJet P2014
Scanner HP Scanjet G3010
Scanner Canon CanoScan LiDE 700F
Space Navigator 3Dconnexion  
Imprimante Brother QL-580N
Scanner HP Scanjet 200

Problèmes connus :

  • Un seul périphérique USB est pris en charge à la fois.
  • Les périphériques USB audio et vidéo ne sont pas actuellement pris en charge.

Redirection automatique des périphériques USB

L’application Citrix Workspace vous permet de rediriger automatiquement les périphériques USB lorsque vous les connectez. Lorsque vous connectez un périphérique USB, une invite s’affiche pour vous demander l’autorisation. Après avoir accordé l’autorisation, le périphérique USB est redirigé automatiquement.

Remarque : Cette fonctionnalité est disponible uniquement à la demande et n’est prise en charge que si la fonctionnalité de redirection de périphérique USB est activée.

Citrix Casting

Citrix Casting combine des environnements numériques et physiques pour fournir des applications et des données dans un espace intelligent sécurisé. Le système complet connecte des appareils (ou objets), comme des applications mobiles et des capteurs, pour créer un environnement intelligent et réactif.

Citrix Ready Workspace Hub est basé sur la plate-forme Raspberry Pi 3. L’appareil exécutant l’application Citrix Workspace se connecte au Citrix Ready Workspace Hub et diffuse les applications ou les bureaux sur un écran plus grand.

Citrix Casting vous permet de :

  • Itinérer votre session sans lancer de session VDA sur les appareils mobiles.
  • Afficher la liste des Workspace Hub disponibles en appuyant sur Afficher la liste des hubs dans la boîte de dialogue de Workspace Hub.

Configurer Citrix Casting

Citrix Casting est activé lorsque toutes les conditions suivantes sont remplies :

  • Application Citrix Workspace 1809 pour Android installée ou version supérieure
  • Bluetooth activé
  • Emplacement activé
  • Appareil mobile et hub d’espace de travail utilisant le même réseau Wi-Fi

Pour activer la fonctionnalité Citrix Casting, appuyez sur Paramètres et Citrix Casting sur votre appareil.

Pour plus d’informations sur Citrix Ready Workspace Hub dans l’application Citrix Workspace, consultez la section Configurer Citrix Ready Workspace Hub.

Pour plus d’informations sur Citrix Ready Workspace Hub, consultez la documentation relative à Citrix Ready Workspace Hub.

Intégration de Content Collaboration Service

Citrix Content Collaboration (anciennement ShareFile) vous permet d’échanger des documents facilement et en toute sécurité, d’envoyer des documents volumineux par courrier électronique et de gérer en toute sécurité les transferts de documents à des tiers. Il existe de nombreuses manières d’utiliser Citrix Content Collaboration, notamment :

  • Interface basée sur le Web
  • Clients mobiles
  • Applications de bureau
  • Intégration avec Microsoft Outlook et Gmail

Vous pouvez accéder à Citrix Content Collaboration à l’aide de l’onglet Fichiers de l’application Citrix Workspace. Vous pouvez afficher l’onglet Fichiers uniquement si Content Collaboration Service est activé dans la console Citrix Cloud. Pour de plus amples informations, consultez Créer ou associer un compte Content Collaboration (ShareFile) à Citrix Cloud.

Remarque : L’intégration de Citrix Content Collaboration n’est pas prise en charge sur Windows Server 2012 et 2016 en raison d’une option de sécurité définie dans le système d’exploitation.

Limitations des fonctionnalités :

  • La réinitialisation de l’application Citrix Workspace ne provoque pas la fermeture de la session de Citrix Content Collaboration.
  • Le changement de magasin dans l’application Citrix Workspace ne provoque pas la fermeture de la session de Citrix Content Collaboration.

L’image suivante affiche un exemple de contenu de l’onglet Fichiers dans l’application Citrix Workspace :

alt_text

Synchronisation de la disposition du clavier

L’application Citrix Workspace offre plusieurs options permettant de synchroniser la configuration du clavier et l’éditeur IME client sous Paramètres.

L’option Client IME vous permet de saisir des caractères codés sur deux octets (tels que les caractères chinois, japonais et coréens) directement au point d’insertion dans une session.

L’option Synchroniser clavier permet de synchroniser automatiquement la disposition du clavier entre le VDA et le périphérique client.

Sur une nouvelle installation et par défaut, l’option Client IME est définie sur Activé pour les langues japonaise, chinoise et coréenne et l’option Synchroniser clavier est définie sur Désactivé.

Pour activer la synchronisation dynamique de la disposition du clavier, définissez les options Client IME et Synchroniser clavier sur Activé.

Remarque :

  • Le VDA doit être la version 7.16 ou ultérieure.
  • Les administrateurs doivent activer la fonctionnalité de prise en charge améliorée des langues asiatiques sur le VDA. Cette fonctionnalité est activée par défaut. Toutefois, sur un VDA Windows Server 2016, vous devez ajouter une nouvelle clé appelée DisableKeyboardSync et définir la valeur sur 0 dans HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA\IcaIme pour activer la fonctionnalité.
  • Les administrateurs doivent activer la fonction de mappage de disposition de clavier Unicode sur le VDA. Cette fonctionnalité est désactivée par défaut. Pour l’activer, créez la clé CtxKlMap sous HKEY_LOCAL_MACHINE\SOFTWARE\Citrix et définissez la valeur DWORD EnableKlMap = 1 sous HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\CtxKlMap.

Limitations des fonctionnalités :

  • Cette fonctionnalité ne fonctionne que sur les claviers logiciels des appareils, et non sur les claviers externes.
  • Certains appareils mobiles peuvent ne pas prendre en charge complètement la synchronisation de la disposition du clavier, comme le Nexus 5x
  • La disposition du clavier peut uniquement être synchronisée du client au serveur. Lorsque vous modifiez la disposition du clavier côté serveur, la disposition du clavier client ne peut pas être modifiée.
  • Lorsque vous modifiez la disposition du clavier client sur une disposition non compatible, la disposition peut être synchronisée du côté VDA, mais la fonctionnalité ne peut pas être confirmée.
  • Les applications distantes exécutées avec des privilèges élevés (par exemple, des applications que vous exécutez en tant qu’administrateur) ne peuvent pas être synchronisées avec la disposition du clavier de la machine cliente. Pour contourner ce problème, modifiez manuellement la disposition du clavier sur le VDA ou désactivez le contrôle de compte d’utilisateur.

Carte à puce USB

L’application Citrix Workspace prend en charge les lecteurs de carte à puce USB avec StoreFront. Vous pouvez utiliser des cartes à puce USB aux fins suivantes :

  • Ouverture de session par carte à puce - Authentifie les utilisateurs auprès de l’application Citrix Workspace.
  • Prise en charge des applications recourant à une carte à puce - Permet aux applications publiées recourant à une carte à puce d’accéder aux lecteurs de carte à puce locaux.

L’application Citrix Workspace prend en charge cette fonctionnalité sur tous les appareils Android répertoriés par Biometric Associates.

L’application Citrix Workspace prend en charge les types de cartes à puce USB suivants :

  • Cartes Personal Identity Verification (PIV).
  • Cartes CAC

Les cartes à puce USB sont prises en charge sur le système d’exploitation Android de la version 7.x à 11.x.

Vous pouvez également activer l’authentification par carte à puce USB à partir de Paramètres > Gérer les comptes.

Configuration de cartes à puce USB

Conditions préalables :

  • Téléchargez et installez le service Android PC/SC-Lite à partir du Google Play Store.
  1. Connectez le lecteur de carte à puce USB au périphérique mobile. Pour plus d’informations sur la connexion des lecteurs de carte à puce, reportez-vous aux spécifications du lecteur de carte à puce fournies par le fabricant.
  2. Ajoutez un compte StoreFront compatible avec la carte à puce.
  3. Sur la page d’ouverture de session de l’application Citrix Workspace, appuyez sur Ajouter un compte. Appuyez sur l’option Utiliser carte à puce.
  4. Pour modifier un compte existant afin d’utiliser l’authentification par carte à puce USB, appuyez sur Comptes > Modifier, puis sur l’option Utiliser carte à puce.

Association de type de fichier

Pour garantir le bon fonctionnement de cette fonctionnalité, accédez aux paramètres de l’application Citrix Workspace et définissez l’option Utiliser stockage de l’appareil sur Accès complet. Une option supplémentaire, Demander à chaque fois, est également disponible. Elle vous invite à vous authentifier avant d’accéder au stockage de votre appareil dans une session.

Remarque : L’option Demander à chaque fois est un paramètre par session. Elle n’est pas transférée sur la prochaine session.

Quand vous sélectionnez Demander à chaque fois, tout accès généré par le système au stockage de votre appareil peut entraîner l’affichage de l’invite Utiliser stockage de l’appareil (par exemple, à la fermeture de session). Il s’agit du comportement attendu.

L’application Citrix Workspace lit et applique les paramètres configurés par les administrateurs dans Citrix Studio. Pour appliquer la FTA dans une session, assurez-vous que les utilisateurs se connectent au serveur Store sur lequel la FTA est configurée.

Sur l’appareil utilisateur, sélectionnez le fichier que vous souhaitez lancer dans l’explorateur de fichiers et cliquez sur Ouvrir. Le système d’exploitation Android offre une option permettant de lancer le fichier à l’aide de l’application Citrix Workspace (en appliquant la FTA configurée par l’administrateur) ou d’une application différente. En fonction de votre sélection antérieure, une application par défaut peut ou ne peut pas être définie. Vous pouvez changer l’application par défaut en utilisant l’option Changer défaut.

Remarque : Cette fonctionnalité est disponible uniquement sur StoreFront et requiert Citrix Virtual Apps and Desktops version 7 ou ultérieure.

Association de type de fichiers (FTA) avec Google Drive

Lorsque vous utilisez un Chromebook, vous pouvez accéder aux fichiers résidant sur Google Drive à partir de l’application Citrix Workspace à l’aide de la fonction d’association de type de fichiers (FTA). Vous pouvez utiliser de manière transparente les applications Android disponibles sur les Chromebooks pour accéder à ces fichiers. Par exemple, si vous enregistrez un fichier .doc sur Google Drive, vous pouvez l’ouvrir à l’aide d’une application Android (dans ce cas, Microsoft Word) sur le Chromebook à partir de l’application Citrix Workspace.

Remarque : Seuls les appareils Chromebook prennent en charge FTA avec Google Drive.

Activation de l’accès aux fichiers sur Google Drive :

  1. Téléchargez le composant Citrix File Access (FileAccess.exe) à partir de la page de téléchargement de l’application Citrix Workspace pour Chrome et installez-le sur le VDA.
  2. À l’aide de Citrix Studio, configurez les associations de types de fichiers (FTA) appropriées pour les applications publiées. Les FTA peuvent être configurées à partir des propriétés ou des paramètres de l’application. Pour savoir comment configurer les FTA, veuillez consulter l’article CTX218743 du centre de connaissances.
  3. Dans une session Citrix Virtual Apps and Desktops, ouvrez le navigateur par défaut, puis ajoutez l’URL suivante aux sites de confiance : https://accounts.google.com et https://ssl.gstatic.com.
  4. Sur l’appareil Chromebook, sélectionnez le fichier que vous souhaitez lancer. Tapez sur Ouvrir et sélectionnez l’application Citrix Workspace dans la liste.

Problèmes connus et limitations de cette fonctionnalité

  1. L’authentification par carte à puce peut être plus lente que l’authentification avec mot de passe. À titre d’exemple, après la déconnexion à une session, attendez environ 30 secondes avant d’essayer de vous reconnecter. L’application Citrix Workspace peut cesser de répondre si vous vous reconnectez trop rapidement à une session déconnectée.
  2. L’authentification par carte à puce n’est pas prise en charge sur les batteries.
  3. Certains utilisateurs peuvent disposer d’un code PIN global pour les cartes à puce. Toutefois, lorsque les utilisateurs ouvrent une session à un compte de carte à puce, ils doivent entrer le code PIN de la carte PIV, et non le code PIN global. Il s’agit d’une limitation liée au fournisseur tiers.
  4. Citrix vous recommande de quitter et de redémarrer la session de l’application Citrix Workspace après vous être déconnecté du compte de la carte à puce.
  5. L’utilisation de plusieurs cartes à puce USB n’est pas prise en charge.
  6. Vous pouvez accéder uniquement aux formats de fichier MIME pris en charge par les applications Microsoft Office, Adobe Acrobat Reader et Bloc-notes à l’aide de la fonctionnalité d’association de type de fichier.

CEIP (programme d’amélioration de l’expérience du client)

Données collectées Description Quel usage faisons-nous de ces données
Données de configuration et d’utilisation Le Programme d’amélioration de l’expérience utilisateur Citrix (CEIP) rassemble des données de configuration et d’utilisation à partir de l’application Citrix Workspace et les envoie automatiquement à Google Analytics pour Firebase. Ces données permettent à Citrix d’améliorer la qualité, la fiabilité et les performances de l’application Citrix Workspace.

Informations supplémentaires

Citrix traite vos données conformément aux termes de votre contrat avec Citrix et les protège comme indiqué dans l’Annexe sur la sécurité des Services Citrix. Cette annexe est disponible sur Citrix Trust Center.

Vous pouvez désactiver l’envoi de données via le programme CEIP à Citrix et Google Analytics pour Firebase (à l’exception des deux éléments de données collectés pour Google Analytics pour Firebase indiqués par un * dans le tableau ci-dessous) comme suit :

  1. Lancez l’application Citrix Workspace et sélectionnez Paramètres.
  2. Sélectionnez Préférences avancées.

    La boîte de dialogue Préférences avancées s’affiche.

  3. Désactivez l’option Envoyer statistiques d’utilisation.

Les données spécifiques à CEIP collectées par Google Analytics pour Firebase sont les suivantes :

       
Version du système d’exploitation* Version de l’application Workspace* Configuration de l’authentification Informations sur l’appareil
Méthode de lancement de session Type de magasin Citrix Configuration du mappage des lecteurs clients  
Informations de session Utilisation de Recieverconfig.txt Configuration de la redirection USB Informations utilisateur sur HDX RTME
Configuration des connexions HTTP et HTTPS Informations sur le protocole des connexions ICA Action de révision de l’application Workspace Désactiver la configuration de Firebase
Nombre de magasins ajoutés Action de capture d’écran Actions utilisateur liées à la fonctionnalité RSA Nombre d’utilisateurs de l’application Workspace vs StoreFront
Action de mise à jour d’application Mise à jour du système d’exploitation Action d’affichage de l’écran Suppression d’application
Connexions à la vue Web Données effacées de l’application Exécution d’application Démarrage de session d’application

Paramètres de sécurité

Citrix recommande d’utiliser des magasins sécurisés. En outre, il est recommandé d’activer le paramètre HTTP Strict Transport Security (HSTS) pour les magasins sécurisés.

Suivez les étapes suivantes pour activer le paramètre HSTS :

  1. Dans Citrix StoreFront, sous Magasin, cliquez sur le lien du magasin en question pour activer les paramètres de sécurité.
  2. La boîte de dialogue Gérer les sites Receiver pour Web apparaît.
  3. Cliquez sur Configurer.
  4. La boîte de dialogue Modifier le site Receiver pour Web apparaît.
  5. Cliquez sur l’onglet Paramètres avancés et sélectionnez Activer une sécurité de transport stricte.

Paramètres de sécurité

Expérience utilisateur

Option pour désactiver l’affichage des messages d’erreur

Vous pouvez maintenant désactiver l’affichage du message d’erreur suivant lié à la surveillance du réseau :

“La connexion peut être temporairement lente.”

Pour désactiver le message d’erreur relatif aux problèmes réseau dans une session, accédez à Avancé et sélectionnez l’option Désactiver les messages de surveillance du réseau.

Améliorations apportées à l’interface utilisateur

  • À compter de la version 20.7.0, vous pouvez maintenant supprimer les détails du compte d’un magasin depuis l’option Modifier. Cliquez sur Supprimer le compte pour supprimer les détails du compte.

  • À compter de la version 20.7.5, l’onglet Récent affiche les applications mobiles natives ainsi que les applications et les bureaux publiés.

  • À compter de la version 20.10.0, l’application Citrix Workspace prend en charge les exigences actuelles de l’API cible de Google Play pour Android 10.

  • À compter de la version 20.10.0, vous recevez une notification concernant une connexion non sécurisée lorsque vous essayez d’ajouter un magasin HTTP.

  • À compter de la version 21.3.5, vous pouvez naviguer dans les deux sens dans les applications Web et SaaS (Software-as-a-Service), ainsi qu’à partir de la vue des micro-applications.

    Les boutons de navigation s’affichent en bas à gauche de votre session d’application SaaS et d’espace de travail Web sur votre téléphone mobile.

    Navigation

    Les boutons de navigation apparaissent en haut à gauche de la session d’application SaaS de votre tablette.

  • À compter de la version 21.4.0, vous pouvez rechercher des mots ou des phrases dans vos applications Web et SaaS (Software-as-a-Service).

    Pour effectuer une recherche, procédez comme suit.

    1. Touchez le bouton représentant des points de suspension en bas à droite et sélectionnez Rechercher dans la page. Rechercher

    2. Le clavier apparaît. Clavier

    3. Une fois le texte entré, votre résultat de recherche apparaît (par exemple, le mot « imagine »). résultat

  • À compter de la version 21.6.0, vous pouvez télécharger des fichiers texte, audio et vidéo (avec et sans liens directs). Pour les fichiers texte, audio et vidéo avec des liens directs, téléchargez-les directement en appuyant sur le lien. Vous pouvez prévisualiser les fichiers audio et vidéo avant de les télécharger.

    Pour télécharger des fichiers sans lien direct, appuyez sur le bouton de points de suspension en bas à droite et sélectionnez Télécharger.

    Télécharger

    Une fois le téléchargement terminé, une notification indique que le fichier est enregistré dans votre dossier de téléchargements.

    Message

  • À compter de la version 21.8.5, nous prenons désormais en charge Android 12 Beta 4 dans l’application Citrix Workspace pour Android. La mise à niveau vers l’application Citrix Workspace version 21.8.5 garantit une prise en charge ininterrompue des appareils mis à jour vers Android 12 Beta 4.

  • À compter de la version 21.9.0, l’application Citrix Workspace prend en charge Android 12 Beta 4. Si vous accédez à des magasins basés sur HTTP, nous vous recommandons de passer à des magasins basés sur HTTPS pour des raisons de sécurité. Pour plus d’informations, consultez HTTPS.

  • À partir de la version 22.2.0, vous pouvez accéder à la liste des applications récemment lancées pour un accès rapide lorsque vous appuyez longuement sur l’icône de l’application Citrix Workspace.

    appui long

Mécanisme de commentaire amélioré

Auparavant, vous pouviez fournir des commentaires à Citrix à l’aide de l’application Citrix Workspace uniquement par e-mail.

À compter de la version 20.12.0, vous pouvez nous envoyer des commentaires sur Workspace et signaler des problèmes à l’aide de la même interface. Pour envoyer des commentaires :

Cliquez sur Paramètres > Envoyer des commentaires à Citrix.

La boîte de dialogue Signaler un problème apparaît.

Signaler un problème

À l’aide de la boîte de dialogue Signaler un problème, vous pouvez :

  • Demander l’aide de l’assistance
  • Signaler un problème
  • Envoyer les journaux des problèmes

Cryptographie

Cette fonctionnalité est un changement important au protocole de communication sécurisé. Les suites de chiffrement avec le préfixe TLS_RSA_ ne proposent pas la fonctionnalité Forward Secrecy et sont considérées comme faibles.

Les suites de chiffrement TLS_RSA_ ont été supprimées. Les versions 20.6.5 et ultérieures prennent en charge les suites de chiffrement TLS_ECDHE_RSA_ avancées. Si votre environnement n’est pas configuré avec les suites de chiffrement TLS_ECDHE_RSA_, vous ne pouvez pas lancer le client en raison de chiffrements faibles.

Les suites de chiffrement avancées suivantes sont prises en charge :

  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (0xc030)
  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 (0xc028)
  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013)

TLS v1.0 prend en charge les suites de chiffrement suivantes :

  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

TLS v1.2 prend en charge les suites de chiffrement suivantes :

  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

Prise en charge pour Android Enterprise

À compter de la version 20.12.0, l’application Citrix Workspace prend en charge Android Enterprise.

Pour plus d’informations, consultez la documentation Android Enterprise de Citrix Endpoint Management.

Enlightened Data Transport (EDT)

Dans les versions antérieures, les lancements de sessions échouaient lorsque les connexions EDT (Enlightened Data Transport) ne pouvaient pas être établies entre Citrix Gateway et le VDA. À compter de la version 21.5.0, les connexions EDT infructueuses sont transférées vers TCP.

Paramètres de pile EDT activés par défaut

À compter de la version 21.7.0, les paramètres de pile EDT sont activés par défaut. Par conséquent, nous avons supprimé l’option Paramètres de pile EDT dans Paramètres > Avancé.

À ce jour, l’option permettant de désactiver les paramètres de pile EDT était disponible pour les utilisateurs. Avec cette option disponible, certains clients ne respectaient pas systématiquement les exigences MSS (taille de segment maximale) EDT personnalisées. En conséquence, une fragmentation se produisait avec une dégradation des performances HDX et des problèmes liés à l’établissement de sessions pour ces clients. Avec les paramètres de pile EDT maintenant activés par défaut, l’expérience utilisateur globale et la satisfaction sont désormais améliorées.

Connexion en parallèle

À compter de la version 21.7.0, nous introduisons la fonctionnalité de connexion EDT et TCP en parallèle. Cette fonctionnalité entraîne une réduction des temps de connexion.

Auparavant, lors de l’établissement d’une connexion, l’application Workspace essayait de se connecter à l’aide d’EDT. Les tentatives de connexion EDT infructueuses revenaient sur TCP.

Cela entraînait les problèmes suivants qui sont maintenant résolus :

  • Temps de connexion accru dans les scénarios de secours.
  • La fiabilité de session et la reconnexion automatique des clients avaient tendance à privilégier TCP.
  • Une interruption de connexion était requise pour réessayer TCP.

Capacités de découverte MTU ajoutées à EDT

Nous avons ajouté des fonctionnalités de découverte d’unité de transmission maximale (MTU) à Enlightened Data Transport (EDT). Par conséquent, vous pouvez désormais profiter d’une expérience HDX toujours stable, fournie par EDT.

Auparavant, EDT pouvait échouer dans plusieurs scénarios tels qu’avec les connexions VPN, Wi-Fi, 4G ou 3G, et sur Microsoft Azure. L’échec était causé par une perte de paquets due à leur taille.

Lorsque vous tentiez de lancer une session, la fragmentation des paquets pouvait entraîner l’abandon des sessions. Pour contourner le problème, il était nécessaire d’ajuster la taille de segment maximale (MSS) EDT dans le fichier StoreFront, ce qui signifiait une configuration supplémentaire. L’ajout de fonctionnalités de découverte MTU à EDT résout ces problèmes.

Les fonctionnalités de découverte MTU ajoutées à EDT fonctionnent dans les sessions hébergées sur des VDA 1912 et versions ultérieures.

Aperçu de la fonctionnalité de continuité de service

Remarque :

  • Cette fonctionnalité est disponible en version Technical Preview publique.

La fonction Continuité du service supprime ou réduit la dépendance à l’égard de la disponibilité des composants impliqués dans le processus de connexion. Les utilisateurs peuvent lancer leurs applications et bureaux virtuels quel que soit l’état d’intégrité des services cloud. Pour plus d’informations, consultez la section Continuité du service dans la documentation de Citrix Workspace.

Migration d’un compte local vers un compte cloud

Les administrateurs peuvent migrer en toute transparence les utilisateurs d’une URL de magasin StoreFront local vers une URL Workspace. Les administrateurs peuvent effectuer la migration avec un minimum d’interaction de l’utilisateur à l’aide du Global App Configuration Service.

Pour configurer :

  1. Accédez à l’URL de l’API des paramètres de Global App Configuration Store et saisissez l’URL du magasin cloud. Par exemple, https://discovery.cem.cloud.us/ads/root/url/<hash coded store URL>/product/workspace/os/ios.
  2. Accédez à API Exploration > SettingsController > postDiscoveryApiUsingPOST > cliquez sur POST.
  3. Cliquez sur INVOKE API.
  4. Entrez et chargez les détails de la charge utile. Entrez la date d’expiration du magasin StoreFront dans l’horodatage en millisecondes.

    Par exemple,

    "migrationUrl": [
    {
    
    "url": "<cloud store url>"
    "storeFrontValidUntil": "<epoch timestamp in milliseconds>",
    }
    ]   ,
    <!--NeedCopy-->
    
  5. Cliquez sur EXECUTE pour envoyer le service.

Expérience utilisateur

En tant qu’utilisateur final, si vous utilisez l’application Citrix Workspace pour la première fois, après une authentification réussie, l’écran de migration Présentation du nouveau Citrix Workspace s’affiche (s’il est éligible). Après avoir cliqué sur l’option Essayez le nouveau Citrix Workspace, la migration commence. Une fois la migration réussie, vous pouvez accéder au magasin Workspace (magasin cloud).

Remarque : Vous pouvez ignorer la migration à trois reprises. Au delà, la migration est forcée sans possibilité de l’ignorer.

Nouveau Workspace

Après avoir migré vers le magasin Workspace (cloud), vous pouvez afficher à la fois le magasin StoreFront et le magasin Workspace sous Paramètres. Lorsque vous passez d’un magasin cloud au magasin StoreFront local, un écran de commentaires s’affiche pour recueillir vos impressions.

Remarque : Le magasin StoreFront a une date d’expiration. Après la date d’expiration, le magasin est supprimé.

Intégration avec l’Assistant Google

Vous pouvez interagir avec l’Assistant Google pour lancer des ressources telles que des applications et des bureaux sans lancer l’application Citrix Workspace à chaque fois. Toutes les ressources récemment consultées sont répertoriées sous les raccourcis de l’Assistant Google. Sélectionnez celles que vous préférez ajouter en tant que raccourci.

Pour configurer :

  1. Lancez l’application Citrix Workspace et ouvrez une ressource que vous souhaitez ajouter en tant que raccourci.
  2. Ouvrez les paramètres de l’Assistant Google depuis votre appareil.

    Remarque : L’accès aux paramètres de l’Assistant Google peut varier en fonction de la version d’Android et de l’appareil Android que vous utilisez.

    Il est conseillé d’utiliser la commande vocale pour ouvrir les paramètres de l’Assistant Google.

  3. Faites défiler et touchez Raccourcis.
  4. Appuyez sur l’application Citrix Workspace et sélectionnez la ressource que vous souhaitez ajouter en tant que raccourci. Vous pouvez désormais utiliser des commandes vocales pour lancer la ressource.

    Raccourci

  5. (Facultatif) Vous pouvez modifier et mettre à jour la commande vocale.

    Modifier un raccourci

Utiliser la dernière version

Cette fonctionnalité vous permet d’utiliser la dernière version de l’application Citrix Workspace. Lorsque vous lancez l’application Citrix Workspace, l’invite vous demande de mettre à jour vers la dernière version.

Invite de mise à jour

Lorsque vous appuyez sur Mettre à jour, la mise à jour s’effectue en arrière-plan et vous pouvez continuer à utiliser l’application. Vous pouvez voir la progression sur le Snackbar. Une fois le téléchargement terminé, la boîte de dialogue suivante s’affiche :

Téléchargement terminé

Appuyez sur Relancer maintenant pour utiliser la dernière version. Si vous touchez Plus tard, l’invite de redémarrage de l’application s’affiche lors du prochain lancement de l’application.