Agrégation de sites Citrix Virtual Apps and Desktops™ sur site

Vous pouvez ajouter votre site Citrix Virtual Apps and Desktops sur site à Citrix Workspace™ pour rendre vos applications et bureaux existants accessibles aux utilisateurs finaux. Après avoir ajouté votre site, les utilisateurs peuvent accéder à toutes leurs applications et bureaux virtuels, ainsi qu’à d’autres ressources, lorsqu’ils se connectent à leur espace de travail. Ce processus est appelé agrégation de sites sur site. Pour la connectivité externe aux VDA, vous pouvez utiliser votre propre Citrix Gateway ou le service Citrix Gateway.

Important :

Citrix® recommande l’agrégation de sites sur site uniquement pour les petits déploiements où la continuité du service n’est pas nécessaire. Pour plus d’informations, consultez les limites. Comme alternative, envisagez de migrer les sites vers Citrix DaaS™ ou de déployer StoreFront™.

Cet article ne couvre que les sites sur site. Pour plus d’informations sur l’agrégation de plusieurs sites DaaS, reportez-vous à Gestion multisite et agrégation des ressources utilisateur final.

Limites

Continuité du service et cache d’hôte local ne sont pas disponibles pour les sites sur site agrégés par Citrix Workspace.

Les limites de scalabilité suivantes s’appliquent :

Au-delà de 4 sites, les utilisateurs peuvent rencontrer des temps de réponse lents.

Prérequis

Citrix Applications et Bureaux Virtuels

Pour connaître les versions minimales prises en charge de Citrix Virtual Apps and Desktops, consultez Configuration système requise.

Si vous utilisez une méthode d’authentification autre que le nom d’utilisateur et le mot de passe Active Directory, ou le nom d’utilisateur et le mot de passe Active Directory avec jeton, activez l’approbation XML.

Service d’authentification fédérée

Si vous avez besoin du service d’authentification fédérée (FAS) pour l’authentification unique aux VDA, vous devez connecter vos serveurs FAS à Citrix Cloud™. Pour plus d’informations, consultez Activer l’authentification unique pour les espaces de travail avec Citrix Federated Authentication Service.

Cloud Connectors

Les Cloud Connectors permettent à Citrix Cloud de localiser votre site et de communiquer avec celui-ci. Pour minimiser les interruptions, Citrix recommande d’installer les Cloud Connectors avant d’ajouter votre site à Citrix Workspace.

Pour une haute disponibilité, Citrix recommande au moins deux (2) serveurs sur lesquels installer le logiciel Citrix Cloud Connector™. Ces serveurs doivent :

• Satisfaire aux exigences système décrites dans Détails techniques du Cloud Connector.
• Être joints au domaine de votre site. Si les utilisateurs accèdent aux applications de votre site dans plusieurs domaines, installez au moins deux Cloud Connectors dans chaque domaine.
• Se connecter à un réseau pouvant contacter votre site.

Pour plus d’informations sur l’installation des Cloud Connectors, consultez Installation du Cloud Connector.

Configuration du proxy Web

Si vous disposez d’un proxy Web dans votre environnement, vérifiez que les Cloud Connectors peuvent valider la connectivité au service XML de votre site. Ajoutez chaque serveur XML du site à la liste d’exclusion du proxy sur chaque Cloud Connector. N’utilisez pas de caractères génériques ou d’adresses IP, car le Cloud Connector ne prend en charge que les FQDN.

1. Ajouter les serveurs XML à la liste d’exclusion du proxy :
   1. Sur le Cloud Connector, sélectionnez Démarrer, puis tapez Options Internet.
   2. Sélectionnez l’onglet Connexions, puis sélectionnez Paramètres réseau local.
   3. Sous Serveur proxy, sélectionnez Avancé.
   4. Sous Exceptions, ajoutez le FQDN de chaque serveur XML de votre site en utilisant des lettres minuscules. Si ces entrées utilisent des lettres majuscules ou des majuscules/minuscules, l’agrégation de sites peut échouer. Pour plus d’informations, consultez CTX272160 dans le Centre de connaissances du support Citrix.
2. Importez la liste afin que les services Cloud Connector puissent les consommer. À l’invite de commandes, tapez netsh winhttp import proxy source=ie.
3. Depuis la console Services, redémarrez tous les services Citrix Cloud sur chaque machine hébergeant le Cloud Connector ou redémarrez chaque machine.

Active Directory

Si vous disposez de forêts d’utilisateurs et de ressources distinctes dans Active Directory, vous devez installer des Cloud Connectors dans chaque forêt avant d’ajouter votre site sur site. Citrix Cloud détecte ces forêts pendant le processus de découverte de site via les Cloud Connectors. Vous pouvez ensuite utiliser les utilisateurs et les ressources des forêts pour créer des espaces de travail pour vos utilisateurs.

Limitations :

Lorsque vous ajoutez votre site, vous ne pouvez pas utiliser de forêts d’utilisateurs et de ressources distinctes lorsque vous définissez l’emplacement des ressources. Étant donné que les Cloud Connectors ne participent à aucune approbation inter-forêts qui pourrait être établie, Citrix Cloud ne peut pas découvrir votre site via les Cloud Connectors de ces forêts. Vous pouvez utiliser ces forêts lorsque vous définissez un emplacement de ressources secondaire qui offre une option de connectivité différente pour vos utilisateurs. Pour plus d’informations, consultez Ajouter des plages d’adresses IP pour différentes options de connectivité.

Les forêts non approuvées ne sont pas prises en charge pour l’agrégation de sites. Bien que Citrix Cloud et Citrix Workspace prennent en charge les utilisateurs des forêts non approuvées, ces utilisateurs ne peuvent pas utiliser Citrix Workspace après l’ajout d’un site sur site via l’agrégation de sites. Seuls les utilisateurs situés dans les forêts approuvées par le site peuvent se connecter et utiliser Citrix Workspace. Si les utilisateurs d’une forêt non approuvée tentent de se connecter à Citrix Workspace, ils reçoivent le message d’erreur : « Votre session a expiré. Veuillez vous reconnecter pour continuer. »

Connectivité interne et externe aux ressources de l’espace de travail

Pendant le processus d’ajout de votre site à Citrix Workspace, vous pouvez spécifier si vous souhaitez fournir un accès interne ou externe aux ressources disponibles pour les utilisateurs. Si vous avez l’intention de n’autoriser que les utilisateurs internes à accéder à votre site via Citrix Workspace, les utilisateurs doivent se trouver sur le même réseau que le site pour accéder aux applications.

Si vous avez l’intention d’autoriser les utilisateurs externes à accéder à ces ressources, vous disposez des options suivantes :

• Utilisez votre Citrix Gateway existant pour gérer le trafic entre votre site sur site et Citrix Cloud. Votre Citrix Gateway doit être configuré pour utiliser les Cloud Connectors comme serveurs Secure Ticket Authority (STA) avant d’ajouter votre site à Citrix Workspace. Pour obtenir des instructions, consultez CTX232640.
• Utilisez le service Citrix Gateway pour permettre à Citrix de gérer le trafic entre votre site et Citrix Cloud pour vous. Vous pouvez activer un essai de service et configurer le service lorsque vous ajoutez votre site. Si vous vous êtes déjà inscrit au service Citrix Gateway, Citrix Cloud détecte votre abonnement lorsque vous sélectionnez cette option.

Remarque :

Pour que Citrix Cloud détecte votre abonnement au service Citrix Gateway, vous devez utiliser le même OrgID que celui que vous avez utilisé lors de votre inscription au service Citrix Gateway. Pour plus d’informations sur les OrgID dans Citrix Cloud, consultez Qu’est-ce qu’un OrgID ?

Informations d’identification et ports pour la découverte de sites

Pendant le processus d’ajout de votre site à Citrix Workspace, Citrix Cloud découvre votre site et vérifie que le contrôleur que vous spécifiez est disponible. Avant d’ajouter votre site sur site, vérifiez que vous disposez d’informations d’identification d’administrateur Citrix avec un minimum de permissions en lecture seule. Pendant le processus de découverte de site, Citrix Cloud vous invite à fournir ces informations d’identification. Citrix Cloud ne stocke pas ces informations d’identification et ne les utilise pas pour modifier votre site.

Ajouter un site

Lorsque vous ajoutez votre site sur site à Citrix Workspace, l’assistant Ajouter un site vous guide à travers les étapes suivantes :

1. Découvrez votre site et sélectionnez l’emplacement des ressources que vous souhaitez utiliser.
2. Détectez les domaines Active Directory dans lesquels vos Cloud Connectors sont installés.
3. Spécifiez la connectivité que vous souhaitez utiliser entre Citrix Cloud et votre site.

Étape 1 : Découvrir le site

Dans cette étape, vous fournissez les informations dont Citrix Cloud a besoin pour localiser votre site et sélectionner votre emplacement de ressources. L’emplacement des ressources spécifie le domaine et l’option de connectivité pour tous les utilisateurs qui accèdent à votre site. Si vous devez installer des Cloud Connectors dans le domaine de votre site, vous pouvez le faire maintenant. Si vous avez déjà des Cloud Connectors installés, vous pouvez les sélectionner lorsque vous y êtes invité.

1. Dans le menu Citrix Cloud, accédez à Configuration de l’espace de travail > Sites > Ajouter un site.

2. Sélectionnez le type de site sur site que vous souhaitez ajouter et continuez.

   Citrix Cloud tente de découvrir les emplacements de ressources et les Cloud Connectors dans votre domaine et affiche une liste parmi laquelle vous pouvez choisir.

3. Effectuez l’une des actions suivantes :
   • Si aucun Cloud Connector n’est installé dans le domaine de votre site, sélectionnez Installer le connecteur. Citrix Cloud vous invite à télécharger le logiciel Cloud Connector et à terminer l’assistant d’installation.
   • Si des Cloud Connectors sont installés, Citrix Cloud affiche les connecteurs dans les domaines où ils ont été détectés. Sélectionnez l’emplacement de ressources que vous souhaitez ajouter à Citrix Workspace. Cet emplacement de ressources devient l’emplacement de ressources par défaut.
   • Si des Cloud Connectors sont installés, mais qu’ils ne sont pas affichés, sélectionnez Détecter.
4. Sélectionnez la paire emplacement de ressources et Cloud Connector que vous souhaitez utiliser pour découvrir votre site.

5. Dans Entrer l’adresse du serveur, ajoutez l’adresse IP ou le FQDN d’un contrôleur du site, puis sélectionnez Découvrir

6. Si vous y êtes invité, entrez les informations d’identification de l’administrateur Citrix pour le site.

   Citrix Cloud teste la connectivité pour vérifier que votre site est accessible. La découverte peut prendre quelques minutes, selon le type et la taille du site.

7. Si un message de succès apparaît indiquant que le site a été découvert avec succès, sélectionnez Continuer.

Étape 2 : Vérifier la connexion Active Directory

Dans Vérifier la connexion Active Directory, Citrix Cloud affiche les domaines utilisés avec votre site et si des Cloud Connectors sont installés dans ces domaines.

S’il n’y a pas de Cloud Connectors dans un domaine, les utilisateurs de ce domaine ne peuvent pas utiliser Citrix Workspace pour accéder aux applications qui y sont publiées. Si vous n’avez qu’un seul Cloud Connector dans votre domaine, vous avez deux options :

• Installez d’autres Cloud Connectors en sélectionnant Installer le connecteur.
• Continuez sans installer d’autres Cloud Connectors en sélectionnant Je comprends que la haute disponibilité nécessite l’installation de deux connecteurs dans chaque domaine.

Si vous avez des utilisateurs locaux affectés à des applications sur votre site, sélectionnez Télécharger la liste des utilisateurs (.csv).

Après avoir vérifié votre connexion Active Directory, sélectionnez Continuer.

Étape 3 : Configurer la connectivité

Au cours de cette étape, vous spécifiez si vous souhaitez autoriser l’accès des utilisateurs externes ou uniquement internes à votre site via Citrix Workspace. La connectivité interne exige que vos utilisateurs se trouvent sur le même réseau que votre site et les VDA qui hébergent vos ressources publiées. Pour la connectivité externe, vous pouvez utiliser votre Citrix Gateway sur site existant ou le service Citrix Gateway hébergé dans le cloud.

Sélectionnez l’une des options suivantes dans Sélectionner le type de connectivité > Configurer la connectivité :

• Ajouter une passerelle existante : Sélectionnez cette option pour utiliser votre Citrix Gateway existant afin de fournir un accès externe.
• Service Citrix Gateway : Sélectionnez cette option pour activer un essai de service ou pour utiliser votre abonnement existant avec votre site.
• Interne uniquement : Sélectionnez cette option si aucune autre configuration n’est nécessaire.

Si Ajouter une passerelle existante est sélectionné, effectuez les actions suivantes :

1. Sélectionnez Modifier et entrez l’URL publique du Citrix Gateway.
2. Vérifiez que Citrix Gateway est configuré pour utiliser vos Cloud Connectors comme serveurs STA, comme décrit dans CTX232640.
3. Sélectionnez Tester STA, puis, lorsque le test est réussi, Continuer. Si le test échoue, reportez-vous à CTX232517 pour le dépannage.

Si le service Citrix Gateway est sélectionné, mais que le service n’est pas activé pour votre compte Citrix Cloud en tant qu’essai de service ou en tant qu’achat, vous pouvez sélectionner Démarrer un essai de 60 jours. Citrix Cloud active le service en tant qu’essai pour vous. Si le service a été activé antérieurement, Citrix Cloud détecte le service et affiche les jours d’essai restants.

Après avoir terminé les tâches précédentes, sélectionnez Continuer.

Étape 4 : Confirmer l’agrégation de sites

Dans cette étape, vous confirmez l’agrégation de sites, ce qui implique de vérifier le port XML, les serveurs XML, les domaines Active Directory et le type de connectivité que vous avez choisi précédemment.

Citrix Cloud affiche jusqu’à cinq serveurs XML auxquels il peut se connecter. Si vous avez plus d’un serveur XML sur votre site mais qu’un seul est affiché, Citrix Cloud affiche une alerte. Pour résoudre ce problème, reportez-vous à CTX232516.

1. Dans Confirmer l’agrégation de sites, vérifiez le port XML, les serveurs XML, les domaines Active Directory et le type de connectivité que vous avez choisi précédemment.
2. Sélectionnez Enregistrer et terminer. La page Sites affiche votre site nouvellement ajouté.

Si vous souhaitez spécifier des serveurs XML différents, vous pouvez ensuite modifier votre site pour changer ces valeurs après avoir sélectionné Enregistrer et terminer.

Étape 5 : Gérer les intégrations de services

Après avoir ajouté votre premier site, vous devez activer l’intégration de services pour les sites Virtual Apps and Desktops sur site, qui est désactivée par défaut. Les utilisateurs ne peuvent pas voir les ressources du site tant que vous ne l’avez pas activée.

1. Accédez à Configuration de l’espace de travail > Intégrations de services > Sites Virtual Apps and Desktops sur site et sélectionnez les points de suspension pour ouvrir le menu d’actions du site.
2. Activez l’intégration de services afin que les utilisateurs finaux puissent se connecter à leurs espaces de travail et voir les ressources du site.

Modifier la configuration de votre site

Redécouvrir votre site

Si vous ajoutez des Delivery Controllers à votre site ou modifiez les ports XML, vous pouvez vérifier que votre site est toujours accessible dans Citrix Workspace grâce à un processus de redécouverte.

1. Accédez à Configuration de l’espace de travail > Sites, sélectionnez les points de suspension pour le site que vous souhaitez mettre à jour, puis sélectionnez Modifier le site.
2. Dans Adresse du serveur, saisissez l’adresse IP ou le FQDN d’un Delivery Controller de votre site et sélectionnez Redécouvrir.

Ajouter ou modifier des serveurs XML

Lorsque vous ajoutez un site à Citrix Workspace, Citrix Cloud détecte automatiquement les serveurs XML de votre site et affiche jusqu’à cinq serveurs XML dans votre configuration. Vous pouvez ajouter et supprimer des serveurs XML selon vos besoins de la configuration de votre site, dans la limite d’affichage de cinq serveurs XML.

Pour ajouter un serveur XML

1. Accédez à Configuration de l’espace de travail > Sites, sélectionnez les points de suspension pour le site que vous souhaitez mettre à jour et sélectionnez Modifier le site.
2. Dans la section Serveurs XML, saisissez le port du serveur XML et sélectionnez Utiliser SSL si nécessaire.
3. Sélectionnez une méthode de connectivité :
   • Équilibrage de charge : Cette option permet à Citrix Cloud de choisir un serveur XML aléatoire dans la liste.
   • Basculement : Cette option permet à Citrix Cloud d’utiliser les serveurs XML répertoriés dans l’ordre dans lequel ils apparaissent dans la liste. Seul le premier service XML de la liste est utilisé pour le lancement, sauf s’il devient indisponible, auquel cas le deuxième serveur est utilisé. Vous pouvez réorganiser la liste en faisant glisser et déposer chaque serveur.
4. Sélectionnez Enregistrer les modifications.

Si vous rencontrez une erreur lors de l’ajout d’un serveur XML, reportez-vous à CTX232516 pour les étapes de dépannage.

Ajouter des plages d’adresses IP pour différentes options de connectivité

Si vous avez des VDA ou des hôtes de session dans différents sous-réseaux, vous pouvez spécifier des plages d’adresses IP avec un type de connectivité différent pour chacun. Chaque plage d’adresses IP peut également avoir un emplacement de ressources différent associé. Par exemple, vous pourriez avoir une plage d’adresses IP pour les machines dans l’UE où les utilisateurs se connectent en interne, une plage d’adresses IP pour les machines dans l’UE où les utilisateurs se connectent via votre Citrix Gateway, et une plage d’adresses IP pour les machines aux États-Unis où les utilisateurs se connectent via le service Citrix Gateway.

1. Accédez à Configuration de l’espace de travail > Sites, sélectionnez le bouton des points de suspension pour le site que vous souhaitez mettre à jour, puis sélectionnez Modifier le site.
2. Dans la section Connectivité, sélectionnez Ajouter une plage d’adresses IP avec une option de connectivité différente et saisissez une plage d’adresses IP au format CIDR.

Pour créer un emplacement de ressources pour votre plage d’adresses IP :

1. Sélectionnez Ajouter un nouvel emplacement de ressources et saisissez un nom convivial.
2. Dans Sélectionnez votre connectivité, indiquez si vous souhaitez fournir un accès interne uniquement ou autoriser un accès externe à l’aide de votre Citrix Gateway ou du service Citrix Gateway.

Pour attribuer un emplacement de ressource existant à la plage d’adresses IP :

1. Choisissez Sélectionner un emplacement de ressource existant
2. Sélectionnez l’emplacement de ressource que vous souhaitez utiliser.
3. Si vous choisissez un emplacement de ressource avec un seul Cloud Connector installé, sélectionnez Je comprends que la haute disponibilité nécessite l’installation de deux connecteurs dans un emplacement de ressource.
4. Sélectionnez Ajouter.

Ajouter d’autres domaines Active Directory

Si vous installez des Cloud Connectors dans d’autres domaines avec des utilisateurs Active Directory sur votre site, vous pouvez vérifier qu’ils sont ajoutés à la configuration de votre site dans Citrix Workspace.

1. Accédez à Configuration de l’espace de travail > Sites, sélectionnez les points de suspension pour le site que vous souhaitez mettre à jour, puis sélectionnez Modifier le site.
2. Sous Active Directory, sélectionnez Actualiser.

Désactiver les sites

Si vous ne souhaitez plus rendre votre site sur site disponible pour les utilisateurs de Citrix Workspace, vous pouvez le désactiver. Vous pouvez désactiver un site sur site individuel ou tous les sites sur site que vous avez ajoutés à Citrix Workspace.

Lorsque les sites sont désactivés, les utilisateurs ne peuvent pas accéder aux applications sur site de ces sites via Citrix Workspace. Cependant, la configuration de ces sites est conservée. Si vous réactivez un site ultérieurement, l’emplacement de ressource par défaut, le domaine, le serveur XML et les paramètres de connectivité du site sont conservés.

Désactiver un site sur site

1. Accédez à Configuration de l’espace de travail > Sites, sélectionnez les points de suspension pour le site que vous souhaitez désactiver, puis sélectionnez Désactiver.
2. Un message de confirmation apparaît. Sélectionnez à nouveau Désactiver.

Désactiver tous les sites sur site

Pour désactiver tous les sites sur la page Sites, désactivez l’intégration du service Citrix Virtual Apps and Desktops. Pour obtenir des instructions, consultez Désactiver les services.

Pour réactiver un site sur site individuel ou pour ajouter un autre site ultérieurement, vous devez d’abord réactiver l’intégration du service Workspace pour tous les sites sur la page Intégrations de services.

Supprimer un site de Citrix Workspace

Si vous ne souhaitez plus que la configuration de votre site sur site figure dans Citrix Workspace, vous pouvez supprimer le site. Lorsque vous supprimez un site, seule la configuration du site dans Citrix Workspace est supprimée. Citrix Cloud ne modifie pas votre site.

Pour supprimer un site, accédez à Configuration de l’espace de travail > Sites, sélectionnez les points de suspension pour le site que vous souhaitez supprimer, puis sélectionnez Supprimer.