Configurer les stratégies d’enregistrement de session

Vous pouvez activer des stratégies d’enregistrement définies par le système ou créer et activer vos propres stratégies d’enregistrement personnalisées. Les stratégies d’enregistrement définies par le système appliquent une seule règle à des sessions entières. Les stratégies d’enregistrement personnalisées spécifient les sessions à enregistrer.

La stratégie d’enregistrement active détermine les sessions enregistrées. Une seule stratégie d’enregistrement est active à la fois.

Stratégies d’enregistrement définies par le système

Session Recording fournit les stratégies d’enregistrement définies par le système suivantes :

• Ne pas enregistrer. La stratégie par défaut. Si vous ne spécifiez pas d’autre stratégie, aucune session n’est enregistrée.

• Enregistrer uniquement les événements (pour tous, avec notification). Cette stratégie enregistre uniquement les événements spécifiés par votre stratégie de détection d’événements. Elle n’enregistre pas les écrans. Les utilisateurs reçoivent des notifications d’enregistrement à l’avance.

• Enregistrer uniquement les événements (pour tous, sans notification). Cette stratégie enregistre uniquement les événements spécifiés par votre stratégie de détection d’événements. Elle n’enregistre pas les écrans. Les utilisateurs ne reçoivent pas de notifications d’enregistrement.

• Enregistrer des sessions entières (pour tous, avec notification). Cette stratégie enregistre des sessions entières (écrans et événements). Les utilisateurs reçoivent des notifications d’enregistrement à l’avance.

• Enregistrer des sessions entières (pour tous, sans notification). Cette stratégie enregistre des sessions entières (écrans et événements). Les utilisateurs ne reçoivent pas de notifications d’enregistrement.

Vous ne pouvez pas modifier ou supprimer les stratégies d’enregistrement définies par le système.

Créer une stratégie d’enregistrement personnalisée

Vous pouvez enregistrer les sessions d’utilisateurs ou de groupes spécifiés, d’applications ou de bureaux publiés, de groupes de mise à disposition ou de machines VDA, et d’adresses IP clientes de l’application Citrix Workspace™. Un assistant dans la console de stratégie Session Recording vous aide à créer des règles. Pour obtenir les listes d’applications ou de bureaux publiés et de groupes de mise à disposition ou de machines VDA, vous devez disposer de l’autorisation de lecture en tant qu’administrateur de site. Configurez l’autorisation de lecture de l’administrateur sur le Delivery Controller™ du site.

Pour chaque règle que vous créez, vous spécifiez une action d’enregistrement et des critères de règle. L’action d’enregistrement s’applique aux sessions qui répondent aux critères de la règle.

Pour chaque règle, choisissez une action d’enregistrement :

• Activer l’enregistrement de session avec notification. Cette option enregistre des sessions entières (écrans et événements). Les utilisateurs reçoivent des notifications d’enregistrement à l’avance.

• Activer l’enregistrement de session sans notification. Cette option enregistre des sessions entières (écrans et événements). Les utilisateurs ne reçoivent pas de notifications d’enregistrement.

• Activer l’enregistrement de session uniquement des événements avec notification. Cette option enregistre tout au long des sessions uniquement les événements spécifiés par votre politique de détection d’événements. Elle n’enregistre pas les écrans. Les utilisateurs reçoivent des notifications d’enregistrement à l’avance.

• Activer l’enregistrement de session uniquement des événements sans notification. Cette option enregistre tout au long des sessions uniquement les événements spécifiés par votre politique de détection d’événements. Elle n’enregistre pas les écrans. Les utilisateurs ne reçoivent pas de notifications d’enregistrement.

• Désactiver l’enregistrement de session. Cette option signifie qu’aucune session n’est enregistrée.

  

Pour chaque règle, choisissez au moins l’un des éléments suivants pour créer les critères de la règle :

• Utilisateurs ou groupes. Crée une liste d’utilisateurs ou de groupes auxquels l’action de la règle s’applique. L’enregistrement de session vous permet d’utiliser des groupes Active Directory(/fr-fr/session-recording/2212/configure/policies/session-recording-policies.html#use-active-directory-groups) et de mettre des utilisateurs sur liste blanche(/fr-fr/session-recording/2212/configure/policies/session-recording-policies.html#white-list-users).
• Applications ou bureaux publiés. Crée une liste d’applications ou de bureaux publiés auxquels l’action de la règle s’applique. Dans l’assistant Règles, choisissez les sites Citrix Virtual Apps and Desktops™ ou Citrix DaaS (anciennement service Citrix Virtual Apps and Desktops) sur lesquels les applications ou les bureaux sont disponibles.
• Groupes de mise à disposition ou machines. Crée une liste de groupes de mise à disposition ou de machines auxquels l’action de la règle s’applique. Dans l’assistant Règles, choisissez l’emplacement des groupes de mise à disposition ou des machines.

• Adresse IP ou plage d’adresses IP. Crée une liste d’adresses IP ou de plages d’adresses IP auxquelles l’action de la règle s’applique. Sur l’écran Sélectionner l’adresse IP et la plage d’adresses IP, ajoutez une adresse IP ou une plage d’adresses IP valide pour laquelle l’enregistrement est activé ou désactivé. Les adresses IP mentionnées ici sont les adresses IP des applications Citrix Workspace.

  

Remarque :

La console de politique d’enregistrement de session prend en charge la configuration de plusieurs critères au sein d’une même règle. Lorsqu’une règle s’applique, les opérateurs logiques « ET » et « OU » sont utilisés pour calculer l’action finale. Généralement, l’opérateur « OU » est utilisé entre les éléments d’un critère, et l’opérateur « ET » est utilisé entre des critères distincts. Si le résultat est vrai, le moteur de politique d’enregistrement de session exécute l’action de la règle. Sinon, il passe à la règle suivante et répète le processus.

Lorsque vous créez plusieurs règles dans une politique d’enregistrement, certaines sessions peuvent correspondre aux critères de plusieurs règles. Dans ces cas, la règle ayant la priorité la plus élevée est appliquée aux sessions.

L’action d’enregistrement d’une règle détermine sa priorité :

• Les règles avec l’action Ne pas enregistrer ont la priorité la plus élevée.
• Les règles avec l’action Enregistrer avec notification ont la deuxième priorité la plus élevée.
• Les règles avec l’action Enregistrer sans notification ont la deuxième priorité la plus basse.
• Les règles avec l’action Activer l’enregistrement de session par événement uniquement avec notification ont la priorité moyenne.
• Les règles avec l’action Activer l’enregistrement de session par événement uniquement sans notification ont la priorité la plus basse.

Certaines sessions peuvent ne pas répondre à aucun critère de règle dans une stratégie d’enregistrement. Pour ces sessions, l’action de la règle de secours de la stratégie s’applique. L’action de la règle de secours est toujours Ne pas enregistrer. Vous ne pouvez pas modifier ou supprimer la règle de secours.

Pour créer une stratégie d’enregistrement personnalisée :

1. Connectez-vous en tant qu’administrateur de stratégie autorisé au serveur sur lequel la console de stratégie d’enregistrement de session est installée.
2. Démarrez la console de stratégie d’enregistrement de session et sélectionnez Stratégies d’enregistrement dans le volet gauche. Dans la barre de menus, choisissez Ajouter une nouvelle stratégie.
3. Cliquez avec le bouton droit sur la Nouvelle stratégie et sélectionnez Ajouter une règle.

4. Dans l’assistant de règles, sélectionnez une option d’enregistrement, puis cliquez sur Suivant.

   

5. Sélectionnez les critères de règle - Vous pouvez choisir un ou plusieurs critères de règle : Utilisateurs ou groupes Applications ou bureaux publiés Groupes de mise à disposition ou machines Adresse IP ou plage d’adresses IP

   

6. Modifier les critères de la règle - Pour modifier, cliquez sur les valeurs soulignées. Les valeurs sont soulignées en fonction des critères que vous avez choisis à l’étape précédente.

   Remarque :

   Si vous choisissez la valeur soulignée Applications ou bureau publiés, l’adresse du site est l’adresse IP, une URL ou un nom de machine si le contrôleur se trouve sur un réseau local. La liste Nom de l’application affiche le nom d’affichage.

   Lorsque vous choisissez Applications ou bureau publiés ou Groupes de mise à disposition ou machines, spécifiez le Delivery Controller avec lequel votre console de stratégie d’enregistrement de session doit communiquer.

   La console de stratégie d’enregistrement de session est le seul canal de communication avec les Delivery Controllers des environnements Citrix Cloud™ et sur site.

   

   Par exemple, lorsque vous choisissez Groupes de mise à disposition ou machines, cliquez sur le lien hypertexte correspondant à l’étape 3 de la capture d’écran précédente, puis cliquez sur Ajouter pour ajouter des requêtes au contrôleur.

   

   Pour une description des cas d’utilisation couvrant les Delivery Controllers sur site et Citrix Cloud, consultez le tableau suivant :

   Cas d’utilisation	Action requise
   Delivery Controller sur site	Installez Broker_PowerShellSnapIn_x64.msi. 2. Décochez la case Citrix Cloud Controller.
   Delivery Controller Citrix Cloud	Installez le SDK PowerShell distant Citrix DaaS™. 2. Validez les informations d’identification du compte Citrix Cloud. 3. Cochez la case Citrix Cloud Controller.
   Passer d’un Delivery Controller sur site à un Delivery Controller Citrix Cloud	Désinstallez Broker_PowerShellSnapIn_x64.msi et redémarrez la machine. 2. Installez le SDK PowerShell distant Citrix DaaS. 3. Validez les informations d’identification du compte Citrix Cloud. 4. Cochez la case Citrix Cloud Controller.
   Passer d’un Delivery Controller Citrix Cloud à un Delivery Controller sur site	Désinstallez le SDK PowerShell distant Citrix DaaS et redémarrez la machine. 2. Installez Broker_PowerShellSnapIn_x64.msi. 3. Décochez la case Citrix Cloud Controller.

   Validation des informations d’identification Citrix Cloud

   Pour interroger les Delivery Controllers hébergés dans Citrix Cloud, validez manuellement vos informations d’identification Citrix Cloud sur la machine où la console de stratégie d’enregistrement de session est installée. Le non-respect de cette consigne peut entraîner une erreur et votre console de stratégie d’enregistrement de session pourrait ne pas fonctionner comme prévu.

   Pour effectuer la validation manuelle :

   1. Connectez-vous à la console Citrix Cloud et accédez à Gestion des identités et des accès > Accès API. Créez un client sécurisé d’accès API pour obtenir un profil d’authentification qui peut contourner les invites d’authentification Citrix Cloud. Téléchargez votre client sécurisé, renommez-le et enregistrez-le dans un emplacement sûr. Le nom de fichier par défaut est secureclient.csv.

      

   2. Ouvrez une session PowerShell et exécutez la commande suivante pour que le profil d’authentification (obtenu à l’étape précédente) prenne effet.

      asnp citrix.*
      Set-XDCredentials -CustomerId “citrixdemo” -SecureClientFile “c:\temp\secureclient.csv” -ProfileType CloudAPI –StoreAs “default”
      
      <!--NeedCopy-->
      

      Définissez CustomerId et SecureClientFile selon les besoins. La commande précédente crée un profil d’authentification par défaut pour le client citrixdemo afin de contourner les invites d’authentification dans la session PowerShell actuelle et toutes les sessions suivantes.

7. Suivez l’assistant pour terminer la configuration.

Remarque : Limitation concernant les sessions d’application pré-lancées :

• Si la stratégie active tente de faire correspondre un nom d’application, elle ne peut pas faire correspondre les applications ouvertes dans une session pré-lancée. Par conséquent, la session pré-lancée ne peut pas être enregistrée.
• Si la stratégie active enregistre chaque application et que le pré-lancement de session est activé, une notification d’enregistrement apparaît lorsqu’un utilisateur se connecte à l’application Citrix Workspace pour Windows. La session pré-lancée (vide) et toutes les applications à lancer dans cette session à l’avenir sont enregistrées.

En guise de solution de contournement, publiez les applications dans des groupes de mise à disposition distincts en fonction de leurs stratégies d’enregistrement. N’utilisez pas le nom d’une application comme condition d’enregistrement. Cette approche garantit que les sessions pré-lancées peuvent être enregistrées. Cependant, les notifications apparaissent toujours.

Utiliser les groupes Active Directory

L’enregistrement de session vous permet d’utiliser des groupes Active Directory lors de la création de stratégies. L’utilisation de groupes Active Directory au lieu d’utilisateurs individuels simplifie la création et la gestion des règles et des stratégies. Par exemple, si les utilisateurs du service financier de votre entreprise sont contenus dans un groupe Active Directory nommé Finance, vous pouvez créer une règle qui s’applique à tous les membres du groupe en sélectionnant le groupe Finance dans l’assistant Règles.

Liste blanche d’utilisateurs

Vous pouvez créer des stratégies d’enregistrement de session garantissant que les sessions de certains utilisateurs de votre organisation ne sont jamais enregistrées. Ce cas est appelé la mise sur liste blanche de ces utilisateurs. La mise sur liste blanche est utile pour les utilisateurs qui traitent des informations liées à la confidentialité ou lorsque votre organisation ne souhaite pas enregistrer les sessions d’une certaine catégorie d’employés.

Par exemple, si tous les responsables de votre entreprise sont membres d’un groupe Active Directory nommé Direction, vous pouvez vous assurer que les sessions de ces utilisateurs ne sont jamais enregistrées en créant une règle qui désactive l’enregistrement de session pour le groupe Direction. Tant que la stratégie contenant cette règle est active, aucune session des membres du groupe Direction n’est enregistrée. Les sessions des autres membres de votre organisation sont enregistrées en fonction d’autres règles de la stratégie active.

Configurer Director pour utiliser le serveur d’enregistrement de session

Vous pouvez utiliser la console Director pour créer et activer les stratégies d’enregistrement.

1. Pour une connexion HTTPS, installez le certificat pour faire confiance au serveur d’enregistrement de session dans les certificats racines de confiance du serveur Director.
2. Pour configurer le serveur Director afin qu’il utilise le serveur d’enregistrement de session, exécutez la commande C:\inetpub\wwwroot\Director\tools\DirectorConfig.exe /configsessionrecording.
3. Saisissez l’adresse IP ou le nom de domaine complet (FQDN) du serveur d’enregistrement de session, ainsi que le numéro de port et le type de connexion (HTTP/HTTPS) que l’agent d’enregistrement de session utilise pour se connecter au Broker d’enregistrement de session sur le serveur Director.

Comprendre le comportement de roulement

Lorsque vous activez une stratégie, la stratégie précédemment active reste en vigueur jusqu’à ce que la session enregistrée se termine ou que le fichier d’enregistrement de session soit renouvelé. Les fichiers sont renouvelés lorsqu’ils ont atteint la taille maximale. Pour plus d’informations sur la taille maximale des fichiers d’enregistrement, consultez Spécifier la taille de fichier pour les enregistrements.

Le tableau suivant détaille ce qui se passe lorsque vous appliquez une nouvelle stratégie d’enregistrement pendant qu’une session est enregistrée et qu’un renouvellement se produit :