Configurer des stratégies d’enregistrement de session

Vous pouvez activer les stratégies d’enregistrement définies par le système ou créer et activer vos propres stratégies personnalisées. Les stratégies d’enregistrement définies par le système appliquent une seule règle à des sessions entières. Les stratégies d’enregistrement personnalisées spécifient les sessions qui sont enregistrées.

La stratégie d’enregistrement active détermine quelles sessions sont enregistrées. Une seule stratégie d’enregistrement peut être active à la fois.

Remarque :

Une fois que vous avez créé ou activé une stratégie d’enregistrement, celle-ci s’applique à tous les serveurs d’enregistrement de session du site sélectionné. Vous pouvez créer et activer des stratégies d’enregistrement distinctes pour différents sites.

Stratégies d'enregistrement de session

Stratégies d’enregistrement définies par le système

L’enregistrement de session fournit les stratégies d’enregistrement définies par le système suivantes :

  • Ne pas enregistrer. Stratégie par défaut. Si vous ne précisez pas d’autre stratégie, aucune session n’est enregistrée.

  • Enregistrer uniquement les événements (pour tous, avec notification). Cette stratégie enregistre uniquement les événements spécifiés par votre stratégie de détection d’événements. Elle n’enregistre pas d’écrans. Les utilisateurs reçoivent des notifications d’enregistrement à l’avance.

  • Enregistrer uniquement les événements (pour tous, sans notification). Cette stratégie enregistre uniquement les événements spécifiés par votre stratégie de détection d’événements. Elle n’enregistre pas d’écrans. Les utilisateurs ne reçoivent pas de notifications d’enregistrement.

  • Enregistrer sessions entières (pour tous, avec notification). Cette stratégie enregistre des sessions entières (écrans et événements). Les utilisateurs reçoivent des notifications d’enregistrement à l’avance.

  • Enregistrer sessions entières (pour tous, sans notification). Cette stratégie enregistre des sessions entières (écrans et événements). Les utilisateurs ne reçoivent pas de notifications d’enregistrement.

Vous ne pouvez pas modifier ou supprimer les stratégies d’enregistrement définies par le système.

Créer une stratégie d’enregistrement personnalisée

Vous pouvez enregistrer des sessions spécifiques à des utilisateurs ou des groupes définis, à des applications ou des bureaux publiés, à des groupes de mise à disposition ou des machines VDA, ainsi qu’aux adresses IP du client de l’application Citrix Workspace. Pour obtenir la liste des applications publiées ou des bureaux publiés, ainsi que la liste des groupes de mise à disposition ou des machines VDA, vous devez disposer d’autorisations d’accès en lecture de l’administrateur du site. Configurez l’autorisation de lecture de l’administrateur sur le Delivery Controller du site.

Pour chaque règle que vous créez, vous spécifiez une action d’enregistrement et une étendue de règle. L’action d’enregistrement s’applique aux sessions qui entrent dans l’étendue de la règle.

Pour chaque règle, choisissez une action d’enregistrement :

  • Activer l’enregistrement de session avec notification. Enregistre des sessions entières (écrans et événements). Les utilisateurs reçoivent des notifications d’enregistrement à l’avance.

  • Activer l’enregistrement de session sans notification. Enregistre des sessions entières (écrans et événements). Les utilisateurs ne reçoivent pas de notifications d’enregistrement.

  • Activer l’enregistrement de session d’événement uniquement avec notification. Enregistre uniquement les événements spécifiés par votre stratégie de détection d’événements au cours des sessions. N’enregistre pas d’écrans. Les utilisateurs reçoivent des notifications d’enregistrement à l’avance.

  • Activer l’enregistrement de session d’événement uniquement sans notification. Enregistre uniquement les événements spécifiés par votre stratégie de détection d’événements au cours des sessions. N’enregistre pas d’écrans. Les utilisateurs ne reçoivent pas de notifications d’enregistrement.

  • Désactiver l’enregistrement de session. N’enregistre pas les sessions de l’étendue spécifiée.

    Action d'enregistrement et étendue de règle

Pour chaque règle, choisissez au moins l’un des éléments suivants pour créer l’étendue de la règle : Lorsqu’une règle s’applique, les opérateurs logiques « ET » et « OU » sont utilisés pour calculer l’action finale. Généralement, l’opérateur « OU » est utilisé au sein d’un élément de règle, et l’opérateur « ET » est quant à lui utilisé entre les éléments de règle distincts. Si le résultat est true, le moteur de stratégie d’enregistrement de session entreprend l’action de la règle. Sinon, il passe à la règle suivante et répète le processus.

  • Utilisateurs et groupes d’utilisateurs. Crée une liste d’utilisateurs et de groupes d’utilisateurs auxquels l’action de la règle s’applique. L’enregistrement de session vous permet d’utiliser les groupes Active Directory et de placer des utilisateurs sur liste blanche.
  • Applications et bureaux publiés. Crée une liste d’applications et de bureaux publiés à laquelle l’action de la règle s’applique. Les sites Citrix DaaS (anciennement Citrix Virtual Apps and Desktops Service) sont sélectionnés par défaut. Les sites Citrix Virtual Apps and Desktops ne sont pas pris en charge.
  • Groupes de mise à disposition et machines VDA. Crée une liste de groupes de mise à disposition et de machines VDA auxquels l’action de la règle s’applique.
  • Adresses IP et plages d’adresses IP.. Crée une liste d’adresses IP et de plages d’adresses IP auxquelles l’action de la règle s’applique. Les adresses IP mentionnées ici sont les adresses IP des applications Citrix Workspace.

Lorsque vous créez plus d’une règle dans une stratégie d’enregistrement, il est possible que certaines sessions correspondent aux critères de plusieurs de ces règles. Dans ces cas de figure, la règle ayant la plus haute priorité est celle appliquée aux sessions.

L’action d’enregistrement d’une règle en détermine la priorité :

  • Les règles avec l’action Ne pas enregistrer ont la plus haute priorité.
  • Les règles avec l’action Enregistrer avec notification ont la seconde plus haute priorité.
  • Les règles avec l’action Enregistrer sans notification ont la seconde plus faible priorité.
  • Les règles avec l’action Activer l’enregistrement de session d’événement uniquement avec notification ont la priorité moyenne.
  • Les règles avec l’action Activer l’enregistrement de session d’événement uniquement sans notification ont la priorité la plus faible.

Il se peut que certaines sessions ne correspondent à aucune règle d’une stratégie d’enregistrement. Pour ces sessions, l’action de la règle de repli des stratégies s’applique. L’action de la règle de repli est toujours Ne pas enregistrer. Vous ne pouvez pas modifier ou supprimer la règle de repli.

Utiliser des groupes Active Directory

L’enregistrement de session vous permet d’utiliser les groupes Active Directory lorsque vous créez des stratégies. Utiliser les groupes Active Directory au lieu d’utilisateurs individuels simplifie la création et la gestion des règles et des stratégies. Par exemple, si les utilisateurs du service financier de votre société sont réunis dans un groupe Active Directory intitulé Finance, vous pouvez créer une règle concernant tous les membres de ce groupe en sélectionnant le groupe Finance dans l’assistant Règles.

Utilisateurs sur liste blanche

Vous pouvez créer des stratégies d’enregistrement de session qui font en sorte que certains utilisateurs de votre organisation ne sont jamais enregistrés. Cela s’appelle mettre ces utilisateurs sur liste blanche. La liste blanche est utile pour les utilisateurs qui gèrent des informations relatives à la confidentialité ou lorsque votre organisation ne souhaite pas enregistrer les sessions d’une certaine classe d’employés.

Par exemple, si tous les managers d’une entreprise sont membres d’un groupe Active Directory intitulé Cadres supérieurs, vous pouvez faire en sorte que les sessions de ces utilisateurs ne sont jamais enregistrées en créant une règle désactivant l’enregistrement de sessions pour le groupe Cadres supérieurs. Lorsque la stratégie contenant cette règle est active, aucune session des membres du groupe Cadres supérieurs n’est enregistrée. Les sessions des autres membres de votre organisation sont enregistrées en fonction d’autres règles de la stratégie active.

Comportement de substitution - définitions

Lorsque vous activez une stratégie, la stratégie précédemment active reste en vigueur jusqu’à ce que la session en cours d’enregistrement se termine ou que le fichier de session enregistrée soit substitué. Les fichiers sont substitués lorsqu’ils atteignent la taille maximale. Pour plus d’informations sur la taille maximale des fichiers pour les enregistrements, consultez la section Définir la taille des fichiers pour les enregistrements.

Le tableau suivant illustre en détail les événements qui se produisent lorsque vous appliquez une nouvelle stratégie d’enregistrement pendant qu’une session est en cours d’enregistrement et qu’une substitution a lieu :

Stratégie d’enregistrement précédente Nouvelle stratégie d’enregistrement Stratégie d’enregistrement après substitution
Ne pas enregistrer Toute autre stratégie Pas de modification. La nouvelle stratégie ne prend effet que lorsque l’utilisateur ouvre une nouvelle session.
Enregistrer sans notification Ne pas enregistrer L’enregistrement s’arrête.
Enregistrer sans notification Enregistrer avec notification L’enregistrement continue et un message de notification s’affiche.
Enregistrer avec notification Ne pas enregistrer L’enregistrement s’arrête.
Enregistrer avec notification Enregistrer sans notification L’enregistrement continue. Aucun message ne s’affiche avant que l’utilisateur ouvre une nouvelle session.
Configurer des stratégies d’enregistrement de session