Configurer les URL d’espace de travail

Présentation

Lorsque vous activez l’espace de travail pour la première fois, le système crée une URL d’espace de travail du type customername.cloud.com qui peut être utilisée pour accéder à l’espace de travail à partir de navigateurs web ou de l’application Citrix Workspace installée localement.

Vous pouvez ajouter des URL cloud.com supplémentaires. Si vous avez défini plusieurs URL d’espace de travail, vous pouvez les utiliser comme entrées de stratégie. Par exemple, vous pourriez souhaiter une image de marque, des méthodes d’authentification et des ressources différentes pour les différentes divisions de votre organisation.

Vous pouvez également utiliser votre propre domaine personnalisé comme alias pour votre domaine cloud.com par défaut. Pour plus d’informations, consultez configurer un domaine personnalisé.

Nom du magasin

Chaque URL d’espace de travail possède un nom de magasin. Ce nom est affiché dans la liste des comptes de l’application Citrix Workspace™.

Vous configurez si l’utilisateur peut modifier le nom du magasin dans l’application Citrix Workspace. Pour permettre aux utilisateurs de modifier le nom de leur magasin depuis l’application Citrix Workspace, les utilisateurs doivent disposer des versions suivantes des clients de l’application Citrix Workspace :

• Application Citrix Workspace pour Windows version 2405 ou ultérieure
• Application Citrix Workspace pour iOS version 24.2.0 ou ultérieure
• Application Citrix Workspace pour Mac version 2402

Activer ou désactiver l’URL d’espace de travail

Vous pouvez désactiver tout accès à vos espaces de travail pour les URL cloud.com. Cela affecte à la fois l’application Citrix Workspace installée localement et les navigateurs. Les utilisateurs peuvent continuer à utiliser une URL d’espace de travail personnalisée pour accéder à l’espace de travail par défaut. Si vous n’avez pas d’URL d’espace de travail personnalisée, cela bloque tout accès.

Pour désactiver l’accès via cloud.com :

1. Décochez URL d’espace de travail activée. Un écran de confirmation s’affiche.
2. Cochez les cases pour confirmer votre compréhension.
3. Appuyez sur Désactiver.

Afficher les URL

1. Accédez à Citrix Cloud™ et connectez-vous avec vos identifiants.
2. Accédez à Configuration de l’espace de travail > Accès. Sous URL d’espace de travail, vous trouverez une liste des URL existantes.

Ajouter des URL d’espace de travail

Sélectionnez une URL d’espace de travail unique. Citrix Cloud rejette les URL d’espace de travail déjà utilisées par d’autres clients. Utilisez une convention de nommage qui contient une chaîne unique à votre organisation. Évitez les URL génériques telles que workspace.cloud.com ou mystore.cloud.com.

Par exemple, vous pouvez créer des URL en utilisant le format suivant :

• YourOrgsales.cloud.com
• YourOrgengineering.cloud.com
• YourOrgmarketing.cloud.com

Depuis l’onglet Accès, pour ajouter une URL :

1. Cliquez sur + Ajouter une URL d’espace de travail

2. Saisissez un nom de magasin.

3. Choisissez si vous souhaitez que l’utilisateur puisse modifier le nom du magasin dans l’application Citrix Workspace.

4. Saisissez le sous-domaine.

   

5. Cochez les cases pour confirmer que vous devez fournir les nouvelles URL à vos utilisateurs finaux après la configuration.

6. Cliquez sur Ajouter pour enregistrer l’URL.

Remarque :

Vous pouvez créer jusqu’à 10 URL par défaut. Contactez votre représentant Citrix si vous avez besoin de plus d’URL.

Modifier l’URL d’espace de travail

Avertissement :

Lorsque vous renommez une URL, l’ancienne URL est immédiatement supprimée et n’est plus disponible. Informez les abonnés de la nouvelle URL et mettez à jour manuellement toutes les applications Citrix Workspace locales pour utiliser la nouvelle URL. La nouvelle URL sera indisponible pendant 10 minutes maximum. Si l’URL est utilisée dans une stratégie, vous devez mettre à jour cette stratégie manuellement.

1. Cliquez sur les … dans la ligne de l’URL d’espace de travail que vous souhaitez modifier.

2. Modifiez le nom du magasin et l’URL de l’espace de travail selon vos besoins.

3. Si vous avez modifié l’URL, vous devez cocher plusieurs cases pour confirmer que vous comprenez les conséquences.

1. Appuyez sur Modifier pour enregistrer les modifications.

Configurer les URL d’espace de travail à l’aide de PowerShell

Vous pouvez également utiliser l’API PowerShell pour ajouter ou modifier des URL d’espace de travail.

Exécutez l’applet de commande Set-WorkspaceCustomConfigurations avec la liste $WorkspaceHosts comme argument du paramètre -WorkspaceHosts pour mettre à jour la liste des URL de l’espace de travail. Indiquez l’URL existante comme argument du paramètre -WorkspaceUrl. Par exemple :

#  Set a variable to the value of existing URL for the workspace. 
$WSPURL = "wspmultiurlmain.cloud.com"

# Specify the new URLs that you want to create in a list, including any existing URLs.
$WorkspaceHosts = @($WSPURL,"wspmultiurl2.cloud.com","wspmultiurl3.cloud.com")

# Update the configuration
Set-WorkspaceCustomConfigurations -WorkspaceUrl $WSPURL `
                                  -WorkspaceHosts $WorkspaceHosts `
                                  -ClientId $APIClientID `
                                  -ClientSecret $APIClientSecret `
                                  -Verbose
<!--NeedCopy-->

Configurer les méthodes d’authentification

Pour configurer différentes méthodes d’authentification par URL :

1. Créez un profil d’authentification conditionnelle.
2. Ajoutez une Condition de stratégie de type URL d’espace de travail et sélectionnez l’URL d’espace de travail à laquelle la condition doit s’appliquer.
3. Choisissez la méthode d’authentification pour cette URL d’espace de travail.
4. Répétez l’opération pour chaque URL d’espace de travail.
5. Dans la Configuration de l’espace de travail, choisissez le profil d’authentification conditionnelle que vous avez créé.

Alternativement, si vous utilisez l’authentification adaptative, consultez Configurer les stratégies d’authentification adaptative.

Configurer les thèmes et les logos

Vous pouvez créer et attribuer des thèmes et des logos distincts pour chaque espace de travail. Pour plus d’informations, consultez Apparence.

Filtrage des ressources à l’aide de Secure Private Access

Lors de la configuration de Citrix DaaS™ avec Secure Private Access, vous pouvez contrôler l’accès de l’utilisateur final aux ressources. Vous pouvez y parvenir en configurant des stratégies d’accès basées sur les URL d’espace de travail. Les stratégies d’accès peuvent être configurées pour les groupes de mise à disposition à l’aide du filtre d’URL d’espace de travail.

Pour plus d’informations, consultez Citrix Secure Private Access

Envoyer des annonces personnalisées

Vous pouvez afficher une annonce personnalisée différente à votre utilisateur en fonction de son URL d’espace de travail. Pour plus d’informations, consultez Envoyer des annonces personnalisées.

Filtrage des ressources DaaS

Vous pouvez configurer des stratégies d’accès pour les groupes de mise à disposition basées sur les URL d’espace de travail. Pour plus d’informations, consultez Filtrage des ressources à l’aide des stratégies d’accès aux groupes de mise à disposition.

Configurer les stratégies d’authentification adaptative

Si vous utilisez l’authentification adaptative, vous pouvez associer des stratégies d’authentification à une URL d’espace de travail. Cela vous permet de configurer différentes stratégies d’authentification pour les utilisateurs finaux en fonction de l’URL d’espace de travail qu’ils utilisent.

Étape 1 : Configurez une série d’actions et de stratégies d’authentification que vous souhaitez utiliser pour les URL d’espace de travail. La configuration de la stratégie dépend du type d’authentification et des facteurs d’authentification que vous souhaitez utiliser. Tout flux d’authentification nFactor pris en charge peut être utilisé.

Pour plus d’informations, consultez Authentification adaptative

Par exemple, considérez le scénario suivant où :

• La première URL <https://wspmultiurlmain.cloud.com> doit être mappée à l’authentification LDAP et OTP.
• La deuxième URL <https://wspmultiurl2.cloud.com> doit être mappée à l’authentification LDAP.
• La troisième URL <https://wspmultiurl3.cloud.com> doit avoir l’authentification par certificat d’utilisateur final.

Exemples :

Vérifiez une URL d’espace de travail particulière à l’aide d’une correspondance de chaîne exacte.

AAA.USER.WSP.EQ("wspmultiurlmain.cloud.com")
<!--NeedCopy-->

Vérifiez si une chaîne particulière est contenue dans une URL d’espace de travail, à l’aide d’une correspondance de sous-chaîne.

AAA.USER.WSP.CONTAINS("wspmultiurlmain")
<!--NeedCopy-->

Étape 2 : Configurez une stratégie d’authentification et ajoutez votre URL d’espace de travail comme expression. La stratégie d’authentification est alors valide pour l’URL d’espace de travail que vous avez saisie dans le champ de texte Expression.

Étape 3 : Une fois que vous avez configuré les stratégies d’authentification basées sur vos URL, vous devez les lier à votre serveur virtuel d’authentification. Pour plus d’informations, consultez Stratégies d’authentification.

Découverte par e-mail pour ajouter des URL d’espace de travail à l’application Citrix Workspace

La découverte par e-mail ajoute toutes les URL d’espace de travail configurées dans la liste des URL de service en tant que magasins. Si vous souhaitez ajouter deux magasins ou plus via la découverte par e-mail, configurez chaque URL d’espace de travail comme une URL de service. Cela garantit que les URL sont ajoutées en tant que magasins pendant le processus de découverte par e-mail. Vous pouvez utiliser l’une des méthodes suivantes pour ajouter des magasins :

• Interface utilisateur du service Global App Configuration : Pour plus d’informations, consultez Configurer les paramètres du magasin cloud

• API Global App Configuration : Vous pouvez utiliser le portail précédent pour effectuer un appel d’API à POST /aca/discovery/app/workspace/domain en utilisant votre domaine enregistré. Pour plus d’informations, consultez l’API du service Global App Configuration.

Si <user@yourdomain.com> est saisi dans l’application Citrix Workspace, le service de découverte par e-mail ajoute tous les magasins répertoriés dans les URL de service. Vous pouvez utiliser un UPN ou une adresse e-mail lorsqu’elle contient le suffixe de domaine correct mydomain.com.

Limitations connues

Voici quelques limitations qui affectent la fonctionnalité multi-URL.

Configuration de l’espace de travail

• L’espace de travail est limité à un seul domaine personnalisé. Il est toujours lié à l’URL d’espace de travail marquée comme par défaut dans la console d’administration.

• Vous ne pouvez pas désactiver des URL individuelles. Si vous désactivez une URL d’espace de travail dans la console d’administration de Citrix Cloud, toutes les URL configurées sont désactivées.

Citrix Virtual Apps and Desktops™

• Le filtrage des ressources à l’aide de l’URL d’espace de travail pour Citrix Virtual Apps and Desktops (agrégation sur site) n’est pas pris en charge.

Application Citrix Workspace

Pour ajouter plusieurs URL du même client en tant que magasins, les utilisateurs doivent disposer des versions suivantes des clients de l’application Citrix Workspace :

• Application Citrix Workspace pour Windows version 2302 ou ultérieure
• Application Citrix Workspace pour iOS version 2303 ou ultérieure
• Application Citrix Workspace pour Android version 2303 ou ultérieure
• Application Citrix Workspace pour Linux version 2303 ou ultérieure
• Application Citrix Workspace pour Mac version 2305
• Application Citrix Workspace pour iOS version 2303
• Les versions antérieures de l’application Citrix Workspace affichent un menu de sélection de domaine d’espace de travail. Dans ce cas, l’utilisateur final doit sélectionner la même URL qu’il a saisie lors de l’ajout du magasin. La sélection d’une URL différente oblige l’utilisateur à se reconnecter.

Service Global App Configuration

• Si les paramètres du service Global App Configuration sont configurés pour plusieurs URL d’espace de travail, seule une URL d’espace de travail peut être ajoutée à l’application Citrix Workspace à la fois. L’ajout d’une deuxième URL à l’application Citrix Workspace échoue. Par exemple, si les paramètres GACS sont configurés pour <https://wspmultiurlmain.yourdomain.com:443> et <https://wspmultiurl2.yourdomain.com:443>, l’utilisateur ne peut ajouter qu’une seule URL à l’application Citrix Workspace.

• L’ajout de compte échoue si plus d’une URL configurée par GACS est trouvée lors de la découverte du service Global App Configuration. Par exemple, considérez un cas où un utilisateur saisit <user@yourdomain.com> dans l’application Citrix Workspace. La découverte basée sur le domaine trouve deux résultats et les paramètres GACS sont configurés pour les deux. La réponse renvoyée est : <https://wspmultiurlmain.yourdomain.com:443> et <https://wspmultiurl2.yourdomain.com:443>. Dans ce cas, l’ajout de compte échoue avec l’application Citrix Workspace car elle ne prend en charge l’ajout que d’un seul compte avec la configuration des paramètres GACS.

{
  "items": [
 {
   "domain": {
     "name": "yourdomain.com"
   },
   "app": {
     "workspace": {
       "serviceURLs": [
         {
           "url": "https://wspmultiurlmain.yourdomain.com:443"
         },
         {
           "url": "https://wspmultiurl2.yourdomain.com:443"
         },
         {
           "url": "https://wspmultiurl3.yourdomain.com:443"
         }
       ]
     }
   }
 }
  ],
  "nextToken": "None",
  "count": 1
}
<!--NeedCopy-->