Configurer les stratégies de réponse aux événements

Ce paramètre de stratégie vous permet d’effectuer les actions suivantes en réponse aux événements consignés dans les sessions enregistrées :

  • Envoyer des alertes par e-mail
  • Lancer immédiatement l’enregistrement d’écran
  • Verrouiller la session
  • Fermer la session
  • Déconnecter la session

La seule stratégie de réponse aux événements définie par le système est Ne pas répondre. Vous pouvez créer des stratégies de réponse aux événements personnalisées si nécessaire. Une seule stratégie de réponse aux événements peut être active à la fois. Par défaut, il n’existe pas de stratégie de réponse aux événements active.

Remarque :

Une fois que vous avez créé ou activé une stratégie de réponse aux événements, celle-ci s’applique à tous les serveurs d’enregistrement de session du site sélectionné. Vous pouvez créer et activer des stratégies de réponse aux événements distinctes pour différents sites.

Stratégies de réponse aux événements

Stratégie de réponse aux événements définie par le système

Enregistrement de session fournit une stratégie de réponse aux événements définie par le système :

  • Ne pas répondre. Par défaut, aucune action n’est prise en réponse aux événements consignés dans vos enregistrements.

Créer une stratégie de réponse personnalisée aux événements

  1. Cliquez sur Ajouter une stratégie.
  2. Fournissez un nom et une description pour votre nouvelle stratégie.
  3. Cliquez sur Ajouter une règle.

    Bouton Ajouter une règle

  4. Nommez et décrivez votre nouvelle règle.
  5. Sélectionnez Envoyer alerte par e-mail lorsqu’un démarrage de session est détecté et Déclencher des actions de réponse lorsqu’un événement de session est détecté en fonction de vos besoins.

  6. (Facultatif) Définissez les destinataires des e-mails et les propriétés de l’expéditeur.

    Pour obtenir un exemple d’alerte par e-mail, consultez la capture d’écran suivante.

    Exemple d'alerte par e-mail

    Conseil :

    Cliquez sur l’URL de lecture pour ouvrir la page de lecture de la session enregistrée dans le lecteur Web local. Cliquez ici pour ouvrir la page Tous les enregistrements dans le lecteur Web local.

    1. Saisissez les adresses e-mail des destinataires des alertes dans l’assistant Règles.

    2. Configurez les paramètres de messagerie sortante dans Propriétés du serveur d’enregistrement de session.

      Paramètres de messagerie du courrier sortant

      Remarque :

      si vous sélectionnez plus de deux options dans la section Titre de l’e-mail, une boîte de dialogue vous avertit que l’objet de l’e-mail peut être trop long. Une fois que vous avez sélectionné Autoriser l’envoi de notifications par e-mail et cliqué sur Appliquer, Enregistrement de session envoie un e-mail pour vérifier vos paramètres de messagerie. Si un paramètre est incorrect, par exemple un mot de passe ou un port incorrect, Enregistrement de session renvoie un message d’erreur avec les détails de l’erreur.

      Erreur, le compte de messagerie ne peut pas envoyer de messages

      Vos paramètres de messagerie mettent environ cinq minutes à être appliqués. Pour que vos paramètres de messagerie prennent effet immédiatement ou pour résoudre le problème d’e-mails qui ne sont pas envoyés conformément aux paramètres, redémarrez le service Gestionnaire de stockage (CitrixSsRecStorageManager). Vous devez également redémarrer le service Gestionnaire de stockage si vous effectuez une mise à niveau vers la version actuelle à partir de la version 2006 et antérieure.

    3. Modifiez le registre pour accéder au lecteur Web local.

      Pour que les URL de lecture de vos e-mails d’alerte fonctionnent comme prévu, accédez à la clé de registre HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server et procédez comme suit :

      • Définissez les données de valeur de LinkHost sur l’URL du domaine que vous utilisez pour accéder au lecteur Web local. Par exemple, pour accéder à un lecteur Web local sur https://example.com/webplayer/#/player/, définissez les données de valeur de LinkHost sur https://example.com.

      • Ajoutez une valeur, EmailThreshold, et définissez ses données sur un nombre compris entre 1 et 100. Les données de valeur déterminent le nombre maximal d’e-mails d’alerte qu’un compte d’envoi d’e-mails envoie en une seconde. Ce paramètre permet de ralentir le nombre d’e-mails envoyés et donc de réduire l’utilisation de l’UC. Si vous ne spécifiez pas de données de valeur ou si vous les définissez sur un nombre hors plage, les données de valeur sont ramenées à 25.

      Remarque :

      • Votre serveur de messagerie peut traiter un compte d’envoi d’e-mails comme bot de spam et l’empêcher d’envoyer des e-mails. Avant qu’un compte ne soit autorisé à envoyer des e-mails, un client de messagerie tel qu’Outlook peut vous demander de vérifier que le compte est utilisé par un utilisateur humain.

      • Il y a une limite pour l’envoi d’e-mails dans un délai donné. Par exemple, lorsque la limite journalière est atteinte, vous ne pouvez pas envoyer d’e-mails avant le début de la journée suivante. Dans ce cas, assurez-vous que la limite est supérieure au nombre de sessions enregistrées au cours de la période.

  7. (Facultatif) Cliquez sur Configurer déclencheurs et réponses aux événements pour spécifier les événements consignés susceptibles de déclencher les actions de réponse suivantes :

    • Envoyer des alertes par e-mail
    • Lancer immédiatement l’enregistrement d’écran
    • Verrouiller la session
    • Fermer la session
    • Déconnecter la session

    Déclencheurs et réponses aux événements

    Remarque :

    Vous devez sélectionner les types d’événements que la stratégie de détection d’événements active consigne.

    Vous pouvez configurer jusqu’à sept déclencheurs d’événements pour chaque règle de stratégie. Vous pouvez définir vos déclencheurs d’événements sur la ligne Description ou laisser la ligne vide. La description définie d’un déclencheur d’événement est fournie dans les e-mails d’alerte si vous avez sélectionné Envoyer un e-mail et si les événements de ce type sont journalisés. Si Démarrer enregistrement d’écran est sélectionné, l’enregistrement dynamique de l’écran démarre automatiquement lorsque certains événements se produisent pendant un enregistrement d’événement uniquement. Définissez les durées d’enregistrement d’écran dynamique.

    • Durée d’enregistrement d’écran (minutes) après la détection d’un événement de session : vous pouvez configurer le nombre de minutes pendant lesquelles vous souhaitez enregistrer l’écran après la détection d’événements. Si vous ne spécifiez pas la durée, l’enregistrement d’écran se poursuit jusqu’à la fin de la session enregistrée.
    • Durée d’enregistrement d’écran (secondes) avant la détection d’un événement (disponible uniquement pour les sessions de bureau virtuel) : vous pouvez configurer le nombre de secondes d’enregistrement d’écran que vous souhaitez conserver avant que des événements ne soient détectés. Cette fonctionnalité n’est disponible que pour les sessions de bureau virtuel. La valeur est comprise entre 1 et 120. Si vous définissez la valeur entre 1 et 10, la valeur 10 est effective. Si vous ne spécifiez pas la valeur, la fonction n’est pas appliquée. La durée réelle de l’enregistrement d’écran conservé par l’enregistrement de session peut être un peu plus longue que votre configuration.

    Pour obtenir la liste complète des types d’événements pris en charge, reportez-vous au tableau suivant.

    Type d’événement Dimension Option
    Démarrage de l’application    
      Nom de l’application Inclut/Égal à/Correspond à
      Ligne de commande complète Inclut/Égal à/Correspond à
    Fin de l’application    
      Nom de l’application Inclut/Égal à/Correspond à
    Principaux    
      Nom de l’application Inclut/Égal à/Correspond à
      Titre de la fenêtre Inclut/Égal à/Correspond à
    Navigation sur le Web    
      URL Inclut/Égal à/Correspond à
      Titre de l’onglet Inclut/Égal à/Correspond à
      Nom du navigateur Inclut/Égal à/Correspond à
    Création de fichier    
      Path Inclut/Égal à/Correspond à
      Taille du fichier (Mo) Supérieur à/Entre/Inférieur à
    Changement de nom du fichier    
      Path Inclut/Égal à/Correspond à
      Nom Inclut/Égal à/Correspond à
    Déplacement de fichier    
      Chemin d’accès source Inclut/Égal à/Correspond à
      Chemin de destination Inclut/Égal à/Correspond à
      Taille du fichier (Mo) Supérieur à/Entre/Inférieur à
    Suppression de fichier    
      Path Inclut/Égal à/Correspond à
      Taille du fichier (Mo) Supérieur à/Entre/Inférieur à
    USB CDM    
      Lettre de lecteur est égal à
    USB générique    
      Nom de l’appareil Inclut/Égal à/Correspond à
    Inactif    
      Durée d’inactivité (heures) Supérieur à
    Transfert de fichiers    
      Source du fichier Est égal à (« hôte » ou « client »)
      Taille du fichier (Mo) Supérieur à
      Nom du fichier Inclut/Égal à/Correspond à
    Créer registre    
      Nom de la clé Inclut/Égal à/Correspond à
    Supprimer registre    
      Nom de la clé Inclut/Égal à/Correspond à
    Définir valeur du registre    
      Nom de la clé Inclut/Égal à/Correspond à
      Nom de la valeur Inclut/Égal à/Correspond à
    Supprimer valeur du registre    
      Nom de la clé Inclut/Égal à/Correspond à
      Nom de la valeur Inclut/Égal à/Correspond à
    Renommer registre    
      Nom de la clé Inclut/Égal à/Correspond à
    Modification du compte utilisateur    
      Nom d’utilisateur Inclut/Égal à/Correspond à
    Fermeture inattendue de l’application    
      Nom de l’application Inclut/Égal à/Correspond à
    L’application ne répond pas    
      Nom de l’application Inclut/Égal à/Correspond à
    Nouvelle application installée    
      Nom de l’application Inclut/Égal à/Correspond à
    Application désinstallée    
      Nom de l’application Inclut/Égal à/Correspond à
    Connexion RDP    
      Adresse IP Inclut/Égal à/Correspond à
    Fenêtre contextuelle    
      Nom du processus Inclut/Correspond à
      Contenu de la fenêtre Inclut/Égal à/Correspond à
    Données de performances    
      Utilisation UC (%) Supérieur à
      Utilisation de mémoire (%) Supérieur à
      Envoi réseau (Mo) Supérieur à
      Réception réseau (Mo) Supérieur à
      RTT (ms) Supérieur à
    Opération du presse-papiers    
      Type de données Égal à (texte/fichier/bitmap)
      Nom du processus Inclut/Égal à/Correspond à
      Contenu Inclut/Égal à/Correspond à
  8. Sélectionnez et modifiez l’étendue de la règle.

    De la même manière que lorsque vous créez une stratégie d’enregistrement personnalisée, vous pouvez choisir au moins l’un des éléments suivants pour créer l’étendue de la règle :

    • Utilisateurs et groupes d’utilisateurs. Crée une liste d’utilisateurs et de groupes auxquels s’appliquent les réponses de la règle.
    • Applications et bureaux publiés. Crée une liste d’applications et de bureaux publiés auxquels s’appliquent les réponses de la règle.
    • Groupes de mise à disposition et machines VDA. Crée une liste de groupes de mise à disposition et de machines VDA auxquels s’appliquent les réponses de la règle.
    • Adresses IP et plages d’adresses IP. Crée une liste d’adresses IP et de plages d’adresses IP auxquelles s’appliquent les réponses de la règle. Les adresses IP mentionnées ici sont les adresses IP des applications Citrix Workspace.

    Remarque :

    Lorsqu’une session ou un événement rencontre plusieurs règles dans une seule stratégie de réponse aux événements, la règle la plus ancienne prend effet.

  9. Suivez les instructions de l’assistant pour terminer l’installation.
  10. Activez la nouvelle stratégie de réponse aux événements.

Vidéo sur la configuration des stratégies

Vidéo sur la configuration des stratégies

Configurer les stratégies de réponse aux événements