Configurer les URL de l’espace de travail

Vue d’ensemble

Lorsque vous activez l’espace de travail pour la première fois, le système crée une URL d’espace de travail de la forme customername.cloud.com qui peut être utilisée pour accéder à l’espace de travail à partir de navigateurs web ou de l’application Citrix Workspace™ installée localement.

Vous pouvez ajouter des URL cloud supplémentaires. Si vous avez défini plusieurs URL d’espace de travail, vous pouvez les utiliser comme entrées de stratégie. Par exemple, vous pourriez souhaiter une image de marque, des méthodes d’authentification et des ressources différentes pour les différentes divisions de votre organisation.

Vous pouvez également utiliser vos propres domaines personnalisés liés en tant qu’alias pour vos domaines cloud.com. Pour plus d’informations, consultez configurer un domaine personnalisé.

Nom du Store

Chaque URL d’espace de travail possède un nom de Store. Ce nom est affiché dans la liste des comptes de l’application Citrix Workspace.

Vous configurez si l’utilisateur peut modifier le nom du Store dans l’application Citrix Workspace. Pour permettre aux utilisateurs de modifier le nom de leur Store depuis l’application Citrix Workspace, les utilisateurs doivent disposer des versions suivantes des clients de l’application Citrix Workspace :

• Application Citrix Workspace pour Windows version 2405 ou ultérieure
• Application Citrix Workspace pour iOS version 24.2.0 ou ultérieure
• Application Citrix Workspace pour Mac version 2402

Activer ou désactiver l’URL cloud

Vous pouvez désactiver tout accès à vos espaces de travail à l’aide des URL cloud. Cela affecte à la fois l’application Citrix Workspace installée localement et les navigateurs. Les utilisateurs peuvent continuer à utiliser toutes les URL personnalisées pour accéder à leurs Stores. Si vous n’avez pas d’URL personnalisées, cela bloque tout accès.

Pour désactiver l’accès via cloud.com :

1. Décochez le bouton radio URL cloud. Un écran de confirmation s’affiche.
2. Cochez les cases pour confirmer que vous comprenez.
3. Appuyez sur Désactiver.

Afficher les URL

1. Accédez à Citrix Cloud™ et connectez-vous avec vos informations d’identification.
2. Accédez à Configuration de l’espace de travail > Accès. Sous Magasins, vous trouverez une liste d’URL existantes.

Ajouter des URL Workspace (Cloud)

Sélectionnez une URL d’espace de travail unique. Citrix Cloud rejette les URL d’espace de travail déjà utilisées par d’autres clients. Utilisez une convention de nommage qui contient une chaîne unique à votre organisation. Évitez les URL génériques telles que workspace.cloud.com ou mystore.cloud.com.

Par exemple, vous pouvez créer des URL en utilisant le format suivant :

• YourOrgsales.cloud.com
• YourOrgengineering.cloud.com
• YourOrgmarketing.cloud.com

Depuis l’onglet Accès, pour ajouter une URL :

1. Cliquez sur Ajouter un magasin

2. Saisissez un nom de magasin.

3. Choisissez si vous souhaitez que l’utilisateur puisse modifier le nom du magasin dans l’application Citrix Workspace.

4. Saisissez le sous-domaine.

   

5. Cochez les cases pour confirmer que vous devez fournir les nouvelles URL à vos utilisateurs finaux après la configuration.

6. Cliquez sur Ajouter pour enregistrer l’URL.

Remarque :

Vous pouvez créer jusqu’à 10 URL par défaut. Contactez votre représentant Citrix si vous avez besoin de plus d’URL.

Modifier l’URL Workspace (Cloud)

Avertissement :

Lorsque vous renommez une URL, l’ancienne URL est immédiatement supprimée et n’est plus disponible. Informez les abonnés de la nouvelle URL et mettez à jour manuellement toutes les applications Citrix Workspace locales pour utiliser la nouvelle URL. La nouvelle URL sera indisponible pendant 10 minutes maximum. Si l’URL est utilisée dans une stratégie, vous devez mettre à jour cette stratégie manuellement.

1. Cliquez sur les … sur la ligne de l’URL Workspace que vous souhaitez modifier et sélectionnez Modifier l’URL du magasin.

2. Modifiez le nom du magasin et l’URL Cloud selon vos besoins.

3. Si vous avez modifié l’URL, vous devez cocher plusieurs cases pour reconnaître que vous comprenez les conséquences.

1. Appuyez sur Modifier pour enregistrer les modifications

Configurer les URL de l’espace de travail à l’aide de PowerShell

Vous pouvez également utiliser l’API PowerShell pour ajouter ou modifier les URL de l’espace de travail.

Exécutez la cmdlet Set-WorkspaceCustomConfigurations avec la liste $WorkspaceHosts comme argument du paramètre -WorkspaceHosts pour mettre à jour la liste d’URL de l’espace de travail. Indiquez l’URL existante comme argument du paramètre -WorkspaceUrl. Par exemple :

#  Set a variable to the value of existing URL for the workspace.
$WSPURL = "wspmultiurlmain.cloud.com"

# Specify the new URLs that you want to create in a list, including any existing URLs.
$WorkspaceHosts = @($WSPURL,"wspmultiurl2.cloud.com","wspmultiurl3.cloud.com")

# Update the configuration
Set-WorkspaceCustomConfigurations -WorkspaceUrl $WSPURL `
                                  -WorkspaceHosts $WorkspaceHosts `
                                  -ClientId $APIClientID `
                                  -ClientSecret $APIClientSecret `
                                  -Verbose
<!--NeedCopy-->

Configurer les méthodes d’authentification

Pour configurer différentes méthodes d’authentification par URL :

1. Créez un profil d’authentification conditionnel.
2. Ajoutez une Condition de stratégie de type (/fr-fr/citrix-cloud/citrix-cloud-management/identity-access-management/conditional-authentication.html#workspace-url) et sélectionnez l’URL de l’espace de travail à laquelle la condition doit s’appliquer.
3. Choisissez la méthode d’authentification pour cette URL de l’espace de travail.
4. Répétez l’opération pour chaque URL de l’espace de travail.
5. Dans la configuration de l’espace de travail (/fr-fr/citrix-workspace/authentication), choisissez le profil d’authentification conditionnel que vous avez créé.

Alternativement, si vous utilisez l’authentification adaptative, consultez (#configure-adaptive-authentication-policies).

Configurer les thèmes et les logos

Vous pouvez créer et attribuer des thèmes et des logos distincts pour chaque espace de travail. Pour plus d’informations, consultez (/fr-fr/citrix-workspace/experience/appearance).

Filtrage des ressources à l’aide de Secure Private Access

Lors de la configuration de Citrix DaaS™ avec Secure Private Access, vous pouvez contrôler l’accès de l’utilisateur final aux ressources. Vous pouvez y parvenir en configurant des stratégies d’accès basées sur les URL Workspace. Les stratégies d’accès peuvent être configurées pour les groupes de mise à disposition à l’aide du filtre d’URL Workspace.

Pour plus d’informations, consultez Citrix Secure Private Access

Envoyer des annonces personnalisées

Vous pouvez afficher une annonce personnalisée différente à votre utilisateur en fonction de son URL Workspace. Pour plus d’informations, consultez Envoyer des annonces personnalisées.

Filtrage des ressources DaaS

Vous pouvez configurer des stratégies d’accès pour les groupes de mise à disposition basées sur les URL Workspace. Pour plus d’informations, consultez Filtrage des ressources à l’aide des stratégies d’accès des groupes de mise à disposition.

Configurer les stratégies d’authentification adaptative

Si vous utilisez l’authentification adaptative, vous pouvez associer des stratégies d’authentification à une URL Workspace. Cela vous permet de configurer différentes stratégies d’authentification pour les utilisateurs finaux en fonction de l’URL Workspace qu’ils utilisent.

Étape 1 : Configurez une série d’actions et de stratégies d’authentification que vous souhaitez utiliser pour les URL Workspace. La configuration de la stratégie dépend du type d’authentification et des facteurs d’authentification que vous souhaitez utiliser. Tout flux d’authentification nFactor pris en charge peut être utilisé.

Pour plus d’informations, consultez Authentification adaptative

Par exemple, considérez le scénario suivant où :

• La première URL <https://wspmultiurlmain.cloud.com> doit être mappée à l’authentification LDAP et OTP.
• La deuxième URL <https://wspmultiurl2.cloud.com> doit être mappée à l’authentification LDAP.
• La troisième URL <https://wspmultiurl3.cloud.com> doit avoir l’authentification par certificat d’utilisateur final

Exemples :

Vérifier une URL Workspace particulière en utilisant la correspondance exacte de chaîne.

AAA.USER.WSP.EQ("wspmultiurlmain.cloud.com")
<!--NeedCopy-->

Vérifier si une chaîne particulière est contenue dans une URL Workspace, en utilisant la correspondance de sous-chaîne.

AAA.USER.WSP.CONTAINS("wspmultiurlmain")
<!--NeedCopy-->

Étape 2 : Configurez une stratégie d’authentification et ajoutez votre URL Workspace comme expression. La stratégie d’authentification est alors valide pour l’URL Workspace que vous avez saisie dans le champ de texte Expression.

Étape 3 : Une fois que vous avez configuré des stratégies d’authentification basées sur vos URL, vous devez les lier à votre serveur virtuel d’authentification. Pour plus d’informations, consultez Stratégies d’authentification.

Découverte par e-mail pour ajouter des URL Workspace à l’application Citrix Workspace

La découverte par e-mail ajoute toutes les URL Workspace configurées dans la liste des URL de service en tant que magasins. Si vous souhaitez ajouter deux magasins ou plus via la découverte par e-mail, configurez chaque URL Workspace comme une URL de service. Cela garantit que les URL sont ajoutées en tant que magasins pendant le processus de découverte par e-mail. Vous pouvez utiliser l’une des méthodes suivantes pour ajouter des magasins :

• Interface utilisateur du service Global App Configuration : Pour plus d’informations, consultez Configurer les paramètres du magasin cloud

• API Global App Configuration : Vous pouvez utiliser le portail précédent pour effectuer un appel d’API à POST /aca/discovery/app/workspace/domain en utilisant votre domaine enregistré. Pour plus d’informations, consultez l’API du service Global App Configuration.

Si <user@yourdomain.com> est saisi dans l’application Citrix Workspace, le service de découverte par e-mail ajoute tous les magasins répertoriés dans les URL de service. Vous pouvez utiliser un UPN ou une adresse e-mail lorsqu’elle contient le suffixe de domaine correct mydomain.com.

Limitations connues

Voici quelques limitations qui affectent la fonctionnalité de plusieurs URL.

Configuration de Workspace

• Vous ne pouvez pas désactiver des URL individuelles. Si vous désactivez une URL Workspace dans la console d’administration Citrix Cloud, cela désactive toutes les URL configurées.

Applications et Bureaux Virtuels Citrix™

• Le filtrage des ressources à l’aide de l’URL Workspace pour Citrix Virtual Apps and Desktops (agrégation sur site) n’est pas pris en charge.

Application Citrix Workspace

Pour ajouter plusieurs URL du même client en tant que magasins, les utilisateurs doivent disposer des versions suivantes des clients de l’application Citrix Workspace :

• Application Citrix Workspace pour Windows version 2302 ou ultérieure
• Application Citrix Workspace pour iOS version 2303 ou ultérieure
• Application Citrix Workspace pour Android version 2303 ou ultérieure
• Application Citrix Workspace pour Linux version 2303 ou ultérieure
• Application Citrix Workspace pour Mac version 2305
• Application Citrix Workspace pour iOS version 2303
• Les versions antérieures de l’application Citrix Workspace affichent un menu de sélection de domaine Workspace. Dans ce cas, l’utilisateur final doit sélectionner la même URL qu’il a saisie lors de l’ajout du magasin. La sélection d’une URL différente oblige l’utilisateur à se connecter à nouveau.

Service de configuration globale des applications

• Si les paramètres du service de configuration globale des applications sont configurés pour plusieurs URL Workspace, une seule URL Workspace peut être ajoutée à l’application Citrix Workspace à la fois. L’ajout d’une deuxième URL à l’application Citrix Workspace échoue. Par exemple, si les paramètres GACS sont configurés pour <https://wspmultiurlmain.yourdomain.com:443> et <https://wspmultiurl2.yourdomain.com:443>, l’utilisateur ne peut ajouter qu’une seule URL à l’application Citrix Workspace.
• L’ajout de compte échoue si plusieurs URL configurées par GACS sont trouvées lors de la découverte du service de configuration globale des applications. Par exemple, considérons un cas où un utilisateur saisit <user@yourdomain.com> dans l’application Citrix Workspace. La découverte basée sur le domaine trouve deux résultats et les paramètres GACS sont configurés pour les deux. La réponse renvoyée est : <https://wspmultiurlmain.yourdomain.com:443> et <https://wspmultiurl2.yourdomain.com:443>. Dans ce cas, l’ajout de compte échoue avec l’application Citrix Workspace car elle ne prend en charge l’ajout que d’un seul compte avec la configuration des paramètres GACS.

{
  "items": [
 {
   "domain": {
     "name": "yourdomain.com"
   },
   "app": {
     "workspace": {
       "serviceURLs": [
         {
           "url": "https://wspmultiurlmain.yourdomain.com:443"
         },
         {
           "url": "https://wspmultiurl2.yourdomain.com:443"
         },
         {
           "url": "https://wspmultiurl3.yourdomain.com:443"
         }
       ]
     }
   }
 }
  ],
  "nextToken": "None",
  "count": 1
}

<!--NeedCopy-->