Citrix Analytics for Security

Problèmes connus

Le service Citrix Analytics présente les problèmes connus suivants :

  • Pour certains utilisateurs Citrix Virtual Apps and Desktops nouvellement intégrés, l’action basée sur la stratégie de déconnexion de l’utilisateur ne prend pas effet lorsque l’indicateur de risque premier accès à partir d’un nouvel appareil est déclenché. [CAS-35310]

  • Pour les utilisateurs Citrix Endpoint Management, les actions basées sur des stratégies ou appliquées manuellement sur les comptes d’utilisateurs ne prennent pas effet. [CAS-33934]

  • Citrix Analytics affiche les noms d’applications non identifiables qui sont envoyés par la source de données Citrix Virtual Apps and Desktops. Ce problème se produit uniquement dans les événements signalés par l’application Citrix Workspace pour la plate-forme Mac.

    [CAS-29583]

  • Certains utilisateurs d’Internet Explorer ne peuvent pas effectuer les tâches suivantes :

    • Créez ou modifiez des indicateurs de risque et des stratégies personnalisés.

    • Appliquer des actions sur la chronologie des risques utilisateur.

    Solution : activez les paramètres CORS (partage de ressources d’origine croisée) sur votre navigateur en procédant comme suit :

    1. Dans Internet Explorer, accédez à Paramètres > Options Internet .

    2. Sous l’onglet Sécurité, sélectionnez Niveau personnalisé. La page Paramètres de sécurité - Zone Internet s’affiche.

      Paramètres d'Internet Explorer

    3. Sous Divers > Accéder aux sources de données entre les domaines, sélectionnez Activer.

    [CAS-24983]

  • Peu de versions de l’application Citrix Workspace et de Citrix Receiver n’envoient pas d’événements spécifiques à Citrix Analytics. Par conséquent, Citrix Analytics ne peut pas fournir d’informations ni générer d’indicateurs de risque pour ces événements. [CAS-16151]

    Le tableau suivant répertorie les événements et ses états de transmission :

    • Oui- L’événement est transmis du client à Citrix Analytics.
    • Non- L’événement n’est pas transmis du client à Citrix Analytics.
    • NA- L’événement n’est pas applicable à la version client.
    Événement Application Workspace pour Windows 1808 ou version ultérieure Application Workspace pour Mac antérieure à la version 1910 Application Workspace pour Mac 1910 ou version ultérieure Application Workspace pour Linux 1901 ou version ultérieure Application Workspace pour Android 1809 ou version ultérieure Application Workspace pour iOS 1811 ou version ultérieure Application Workspace pour Chrome 1809 ou version ultérieure Application Workspace pour HTML5 1809 ou version ultérieure Receiver pour Windows 4.11 Receiver pour Windows 4.12 Receiver pour Mac 12.9.1
    Ouverture de session de compte Oui Non Oui Oui Oui Oui Non Non Oui Oui Non
    Ouverture de session Oui Non Oui Oui Oui Oui Oui Oui Oui Oui Non
    Lancement de la session Oui Non Oui Oui Oui Oui Oui Oui Oui Oui Non
    Fin de la session Oui Non Oui Oui Oui Oui Oui Oui Oui Oui Non
    Démarrage de l’application Oui Non Oui Oui Non Oui Oui Oui Oui Oui Non
    Fin de l’application Oui Non Oui Oui Non Oui Oui Oui Oui Oui Non
    Téléchargement de fichier Oui Oui Oui Oui Non Oui Oui Oui Oui Oui Oui
    Impression Non Oui Oui Oui Non Non Oui Oui Oui Oui Oui
    Lancement d’application SaaS Oui Oui Oui Non Non Non Non Non SO SO SO
    Fin de l’application SaaS Oui Oui Oui Non Non Non Non Non SO SO SO
    Navigation dans l’URL de l’application SaaS Oui Oui Oui Non Non Non Non Non SO SO SO
    Accès au presse-papiers de l’application SaaS Oui Oui Oui Oui Non Oui Non Non SO SO SO
    Téléchargement d’un fichier d’application SaaS Oui Oui Oui Oui Non Non Non Non SO SO SO
    Impression du fichier d’application SaaS Oui Oui Oui Non Non Non Non Non SO SO SO

    En fonction de l’état de transmission de l’événement, vous pouvez rencontrer les problèmes suivants :

    • Lorsque les utilisateurs se connectent à leur environnement Citrix à l’aide des clients, ils peuvent ne pas être découverts dans Citrix Analytics tant qu’ils n’effectuent pas une action qui comporte un événement pris en charge. Par exemple, considérez deux événements utilisateur : App Start et SaaS App Launch. Si un utilisateur utilise l’application Citrix Workspace pour iOS 1811 ou version ultérieure, l’événement Démarrage de l’application est découvert, tandis que l’événement Launch de l’application SaaS n’est pas découvert par Citrix Analytics. Pour plus d’informations sur les utilisateurs découverts, reportez-vous à la section Utilisateurs découverts.

    • Les événements marqués comme Non sur la table n’apparaissent pas sur la page de recherche en libre-service. Pour plus d’informations sur l’utilisation de la page libre-service, reportez-vous à la section À propos de la recherche en libre-service.

    • Les indicateurs de risque ne peuvent pas être déclenchés de manière fiable lorsque les utilisateurs utilisent l’un des clients : les applications Citrix Workspace pour Mac, Citrix Workspace pour Chrome 1809, Citrix Workspace pour HTML5 1809 ou Citrix Receiver pour Mac. Pour plus d’informations sur les indicateurs de risque pour les Virtual Apps and Desktops, reportez-vous à la section Indicateurs de risque Citrix Virtual Apps and Desktops.

    Pour bénéficier au maximum des avantages d’Analytics, Citrix recommande ce qui suit :

    • Utilisateur Windows : connectez-vous à votre environnement Citrix à l’aide de l’application Citrix Workspace pour Windows 1808 ou version ultérieure.

    • Utilisateur Mac : connectez-vous à votre environnement Citrix à l’aide de l’application Citrix Workspace pour Mac 1910 ou version ultérieure.

    Remarque :

    Citrix Receiver pour Windows 4.11 a atteint la fin de vie (EOL) en août 2019 et Citrix Receiver pour Windows 4.12 a atteint la fin de vie (EOL) en décembre 2019.

    Pour plus d’informations sur la stratégie de cycle de vie de l’application Citrix Workspace et Citrix Receiver sur toutes les plates-formes, reportez-vous à la sectionÉtapes clés du cycle de vie de l’application Citrix Workspace et de Citrix Receiver.

  • Si vous spécifiez une action basée sur une stratégie pour l’indicateur de risque Application inhabituelle (SaaS), l’action n’est pas appliquée automatiquement lorsque l’indicateur de risque est déclenché.

    Solution : appliquez l’action manuellement pour l’indicateur de risque sur la chronologie des risques de l’utilisateur. [CAS-14667]

  • Le lancement d’applications en accédant à l’URL de l’espace de travail via un navigateur Web n’est pas pris en charge sur Mac, Linux, iOS, versions antérieures à Android 20.3.0 et versions antérieures à Windows 2006. Par conséquent, Citrix Analytics ne parvient pas à collecter les données pour les sessions d’applications lancées.

    Solution : lancez des applications via l’application native Citrix Workspace sur Mac, Linux, iOS, Android ou l’interface utilisateur Windows. Pour plus d’informations sur les versions prises en charge, consultez le problème CAS-16151 avec le tableau mis à jour.

  • Dans la page de profil de l’utilisateur, si vous appliquez une action manuellement sans sélectionner l’indicateur de risque approprié dans la chronologie du risque, l’erreur suivante s’affiche : « Impossible d’appliquer[produit]des actions ».

    Solution : pour appliquer une action, sélectionnez d’abord l’indicateur de risque dans la chronologie du risque. Ensuite, sélectionnez une action pour le même produit dont provient l’indicateur de risque.

    Remarque

    Actuellement, vous pouvez appliquer des actions manuelles uniquement au produit d’où provient l’indicateur de risque. Pour de plus amples informations, consultez Stratégies et actions.

Problèmes connus