Configurer les stratégies d’enregistrement de session

Vous pouvez activer les stratégies d’enregistrement définies par le système ou créer et activer vos propres stratégies personnalisées. Les stratégies d’enregistrement définies par le système appliquent une seule règle à des sessions entières. Les stratégies d’enregistrement personnalisées spécifient les sessions qui sont enregistrées.

La stratégie d’enregistrement active détermine quelles sessions sont enregistrées. Une seule stratégie d’enregistrement peut être active à la fois.

Remarque :

Une fois que vous avez créé ou activé une stratégie d’enregistrement, celle-ci s’applique à tous les serveurs d’enregistrement de session du site sélectionné. Vous pouvez créer et activer des stratégies d’enregistrement distinctes pour différents sites.

Stratégies d’enregistrement définies par le système

L’enregistrement de session fournit les stratégies d’enregistrement définies par le système suivantes :

Remarque :

L’enregistrement d’écran avec perte et l’enregistrement audio pour audio HDX non optimisé sont disponibles avec l’enregistrement de session 2308 et versions ultérieures.

• Ne pas enregistrer. Stratégie par défaut. Si vous ne précisez pas d’autre stratégie, aucune session n’est enregistrée.
• Enregistrer sessions entières sans l’audio (pour tous, avec notification). Cette stratégie enregistre des sessions entières (y compris écrans et événements, mais sans l’audio). Les utilisateurs reçoivent des notifications d’enregistrement à l’avance.
• Enregistrer sessions entières sans l’audio (pour tous, sans notification). Cette stratégie enregistre des sessions entières (y compris écrans et événements, mais sans l’audio). Les utilisateurs ne reçoivent pas de notifications d’enregistrement.
• Enregistrer sessions entières sans l’audio avec l’enregistrement d’écran avec perte (pour tous, avec notification). Cette stratégie enregistre des sessions entières (y compris écrans et événements, mais sans l’audio). L’enregistrement d’écran avec perte est activé pour réduire la taille des fichiers d’enregistrement. Les utilisateurs reçoivent des notifications d’enregistrement à l’avance.
• Enregistrer sessions entières sans l’audio avec l’enregistrement d’écran avec perte (pour tous, sans notification). Cette stratégie enregistre des sessions entières (y compris écrans et événements, mais sans l’audio). L’enregistrement d’écran avec perte est activé pour réduire la taille des fichiers d’enregistrement. Les utilisateurs ne reçoivent pas de notifications d’enregistrement.
• Enregistrer sessions entières avec l’audio (pour tous, avec notification). Cette stratégie enregistre des sessions entières (y compris écrans, événements et audio). Les utilisateurs reçoivent des notifications d’enregistrement à l’avance. Vous pouvez activer l’enregistrement audio pour l’audio HDX non optimisé. L’audio HDX non optimisé fait référence à l’audio traité sur le VDA et transmis vers/depuis le client sur lequel l’application Citrix Workspace est installée. Contrairement à l’audio HDX non optimisé, il existe un audio HDX optimisé dont le traitement est déchargé sur le client, comme dans les scénarios de redirection de contenu du navigateur (BCR) et d’optimisation pour Microsoft Teams.
• Enregistrer sessions entières avec l’audio (pour tous, sans notification). Cette stratégie enregistre des sessions entières (y compris écrans, événements et audio). Les utilisateurs ne reçoivent pas de notifications d’enregistrement.
• Enregistrer uniquement les événements (pour tous, avec notification). Cette stratégie enregistre uniquement les événements spécifiés par votre stratégie de détection d’événements. Elle n’enregistre ni les écrans ni le son. Les utilisateurs reçoivent des notifications d’enregistrement à l’avance.
• Enregistrer uniquement les événements (pour tous, sans notification). Cette stratégie enregistre uniquement les événements spécifiés par votre stratégie de détection d’événements. Elle n’enregistre ni les écrans ni le son. Les utilisateurs ne reçoivent pas de notifications d’enregistrement.

Vous ne pouvez pas modifier ou supprimer les stratégies d’enregistrement définies par le système.

Créer une stratégie d’enregistrement personnalisée

Vous pouvez enregistrer des sessions spécifiques à des utilisateurs ou des groupes définis, à des applications ou des bureaux publiés, à des groupes de mise à disposition ou des machines VDA, ainsi qu’aux adresses IP du client de l’application Citrix Workspace. Pour obtenir la liste des applications publiées ou des bureaux publiés, ainsi que la liste des groupes de mise à disposition ou des machines VDA, vous devez disposer d’autorisations d’accès en lecture de l’administrateur du site. Configurez l’autorisation de lecture de l’administrateur sur le Delivery Controller du site.

Pour chaque règle que vous créez, vous spécifiez une action d’enregistrement et une étendue de règle. L’action d’enregistrement s’applique aux sessions qui entrent dans l’étendue de la règle.

Pour chaque règle, choisissez une action d’enregistrement :

• Activer l’enregistrement de session avec notification. Cette option enregistre des sessions entières (écrans et événements). Les utilisateurs reçoivent des notifications d’enregistrement à l’avance. Vous pouvez également choisir d’activer l’enregistrement audio ou l’enregistrement d’écran avec perte.
• Activer l’enregistrement de session sans notification. Cette option enregistre des sessions entières (écrans et événements). Les utilisateurs ne reçoivent pas de notifications d’enregistrement. Vous pouvez également choisir d’activer l’enregistrement audio ou l’enregistrement d’écran avec perte.
• Activer l’enregistrement de session d’événement uniquement avec notification. L’enregistrement d’événements spécifiques uniquement permet de libérer de l’espace de stockage. Cette option enregistre uniquement les événements spécifiés par votre stratégie de détection d’événements au cours des sessions. Elle n’enregistre pas d’écrans. Les utilisateurs reçoivent des notifications d’enregistrement à l’avance.
• Activer l’enregistrement de session d’événement uniquement sans notification. L’enregistrement d’événements spécifiques uniquement permet de libérer de l’espace de stockage. Cette option enregistre uniquement les événements spécifiés par votre stratégie de détection d’événements au cours des sessions. Elle n’enregistre pas d’écrans. Les utilisateurs ne reçoivent pas de notifications d’enregistrement.
• Désactiver l’enregistrement de session. Cette option signifie qu’aucune session n’est enregistrée.

Pour chaque règle, choisissez au moins l’un des éléments suivants pour créer l’étendue de la règle : Lorsqu’une règle s’applique, les opérateurs logiques « ET » et « OU » sont utilisés pour calculer l’action finale. Généralement, l’opérateur « OU » est utilisé au sein d’un élément de règle, et l’opérateur « ET » est quant à lui utilisé entre les éléments de règle distincts. Si le résultat est true, le moteur de stratégie d’enregistrement de session entreprend l’action de la règle. Sinon, il passe à la règle suivante et répète le processus.

• Utilisateurs et groupes d’utilisateurs. Crée une liste d’utilisateurs et de groupes d’utilisateurs auxquels l’action de la règle s’applique. L’enregistrement de session vous permet d’utiliser les groupes Active Directory et de placer des utilisateurs sur liste blanche.
• Applications et bureaux publiés. Crée une liste d’applications et de bureaux publiés à laquelle l’action de la règle s’applique. Les sites Citrix DaaS (anciennement Citrix Virtual Apps and Desktops Service) sont sélectionnés par défaut. Les sites Citrix Virtual Apps and Desktops ne sont pas pris en charge.
• Groupes de mise à disposition et machines VDA. Crée une liste de groupes de mise à disposition et de machines VDA auxquels l’action de la règle s’applique.
• Adresses IP et plages d’adresses IP.. Crée une liste d’adresses IP et de plages d’adresses IP auxquelles l’action de la règle s’applique. Les adresses IP mentionnées ici sont les adresses IP des applications Citrix Workspace.

Lorsque vous créez plus d’une règle dans une stratégie d’enregistrement, il est possible que certaines sessions correspondent aux critères de plusieurs de ces règles. Dans ces cas de figure, la règle ayant la plus haute priorité est celle appliquée aux sessions.

L’action d’enregistrement d’une règle en détermine la priorité :

• Les règles avec l’action Désactiver l’enregistrement de session ont la plus haute priorité.
• Les règles avec l’action Activer l’enregistrement de session avec notification ont la seconde plus haute priorité.
• Les règles avec l’action Activer l’enregistrement de session sans notification ont la seconde plus faible priorité.
• Les règles avec l’action Activer l’enregistrement de session d’événement uniquement avec notification ont la priorité moyenne.
• Les règles avec l’action Activer l’enregistrement de session d’événement uniquement sans notification ont la priorité la plus faible.

Il se peut que certaines sessions ne correspondent à aucune règle d’une stratégie d’enregistrement. Pour ces sessions, l’action de la règle de repli des stratégies s’applique. L’action de la règle de repli est toujours Désactiver l’enregistrement de session. Vous ne pouvez pas modifier ou supprimer la règle de repli.

Utiliser des groupes Active Directory

L’enregistrement de session vous permet d’utiliser les groupes Active Directory lorsque vous créez des stratégies. Utiliser les groupes Active Directory au lieu d’utilisateurs individuels simplifie la création et la gestion des règles et des stratégies. Par exemple, si les utilisateurs du service financier de votre société sont réunis dans un groupe Active Directory intitulé Finance, vous pouvez créer une règle concernant tous les membres de ce groupe en sélectionnant le groupe Finance dans l’assistant Règles.

Utilisateurs sur liste blanche

Vous pouvez créer des stratégies d’enregistrement de session qui font en sorte que certains utilisateurs de votre organisation ne sont jamais enregistrés. Cela s’appelle mettre ces utilisateurs sur liste blanche. La liste blanche est utile pour les utilisateurs qui gèrent des informations relatives à la confidentialité ou lorsque votre organisation ne souhaite pas enregistrer les sessions d’une certaine classe d’employés.

Par exemple, si tous les managers d’une entreprise sont membres d’un groupe Active Directory intitulé Cadres supérieurs, vous pouvez faire en sorte que les sessions de ces utilisateurs ne sont jamais enregistrées en créant une règle désactivant l’enregistrement de sessions pour le groupe Cadres supérieurs. Lorsque la stratégie contenant cette règle est active, aucune session des membres du groupe Cadres supérieurs n’est enregistrée. Les sessions des autres membres de votre organisation sont enregistrées en fonction d’autres règles de la stratégie active.

Comportement de substitution - définitions

Lorsque vous activez une stratégie, la stratégie précédemment active reste en vigueur jusqu’à ce que la session en cours d’enregistrement se termine ou que le fichier de session enregistrée soit substitué. Les fichiers sont substitués lorsqu’ils atteignent la taille maximale. Pour plus d’informations sur la taille maximale des fichiers pour les enregistrements, consultez la section Définir la taille des fichiers pour les enregistrements.

Le tableau suivant illustre en détail les événements qui se produisent lorsque vous appliquez une nouvelle stratégie d’enregistrement pendant qu’une session est en cours d’enregistrement et qu’une substitution a lieu :

Vidéo sur la configuration des stratégies