Service Device Posture en mode test
Le service Device Posture est également disponible en mode test, ce qui permet aux administrateurs de tester le service Device Posture avant de l’activer dans leur environnement de production. Cela permet aux administrateurs d’analyser l’impact des analyses de posture des appareils sur les appareils des utilisateurs finaux, puis de planifier leur plan d’action en conséquence avant de l’activer en production. Le service Device Posture en mode test collecte les données des appareils des utilisateurs finaux et classe les appareils en trois catégories : conformes, non conformes et refusés. Cependant, cette classification n’impose aucune action sur les appareils des utilisateurs finaux. Au lieu de cela, elle permet aux administrateurs d’évaluer leurs environnements et d’améliorer la sécurité. Les administrateurs peuvent consulter ces données sur le tableau de bord Device Posture. Les administrateurs peuvent également désactiver le mode test, si nécessaire.
Remarque :
Le client EPA doit être installé sur les appareils. Si un appareil final n’a pas le client EPA installé, le service Device Posture présente une page de téléchargement à l’utilisateur final pour télécharger et installer le client, sans lequel l’utilisateur final ne peut pas se connecter.
Activer le mode test
-
Connectez-vous à Citrix Cloud™, puis sélectionnez Identity and Access Management dans le menu hamburger.
-
Cliquez sur l’onglet Device Posture, puis sur Manage.
-
Faites glisser le bouton bascule Device posture is disabled sur ON.
-
Dans la fenêtre de confirmation, cochez les deux cases.

-
Cliquez sur confirm and enable.
Lorsque le service Device Posture est activé en mode test, la page d’accueil de Device Posture affiche une note le confirmant.
Les administrateurs peuvent configurer les stratégies et les règles pour les analyses de posture des appareils. Pour plus de détails, consultez la section Configurer la posture des appareils. En fonction des résultats de l’analyse, les appareils des utilisateurs finaux sont classés comme conformes, non conformes et refusés. Les administrateurs peuvent consulter ces données sur le tableau de bord.
Afficher les activités du mode test sur le tableau de bord
-
Cliquez sur l'onglet Tableau de bord sur la page Device Posture.Le graphique Journaux de diagnostic affiche le nombre d'appareils classés comme conformes, non conformes et dont la connexion a été refusée.
-
Pour afficher les détails, cliquez sur le lien Voir plus.
Diagnostics du mode test(/en-us/device-posture/media/dp-test-mode-dashboard.png)
Les administrateurs peuvent télécharger les journaux de surveillance depuis l'interface utilisateur.
Activer le mode test en production
Si le service Device Posture est déjà activé en production, suivez les étapes suivantes pour activer le mode test :
-
Sur la page d'accueil, faites glisser le bouton bascule Device Posture est activé sur DÉSACTIVÉ.
-
Sélectionnez Je comprends que toutes les vérifications de la posture de l'appareil seront désactivées.
-
Cliquez sur confirmer et désactiver.
-
Activez maintenant la posture de l'appareil en faisant glisser le bouton bascule Device Posture est désactivé sur ACTIVÉ.
-
Dans la fenêtre de confirmation, sélectionnez les deux options suivantes.
-
Activer la posture de l'appareil en mode test
-
Je comprends l'impact sur l'expérience de l'abonné
-
-
Cliquez sur confirmer et activer.
Transition du mode test à la production
Pour passer du mode test à la production, vous devez d'abord désactiver Device Posture en mode test, puis réactiver Device Posture sans sélectionner l'option Activer Device Posture en mode test.
Important :
-
Il est important d'examiner attentivement vos politiques avant de passer du mode test à la production. Les politiques configurées en mode test pourraient se comporter différemment une fois appliquées en production, ce qui pourrait avoir un impact sur l'accès des utilisateurs, en particulier le Refus d'accès. En mode test, le Refus d'accès est effectivement traité comme Non-conforme, permettant aux utilisateurs de continuer à accéder au système sans interruption. Cependant, en production, ce résultat bloque directement l'accès, ce qui pourrait avoir un impact sur l'expérience utilisateur et les opérations.
-
De plus, lors du passage du mode test à la production, il pourrait y avoir des temps d'arrêt potentiels. Il est recommandé de planifier soigneusement votre transition afin de minimiser les interruptions.