Ajouter des applications

Vous pouvez ajouter des applications à XenMobile pour en assurer la gestion. Vous ajoutez les applications à la console XenMobile, où vous pouvez organiser les applications par catégorie et les déployer auprès des utilisateurs.

Vous pouvez ajouter les types suivants d’applications à XenMobile :

  • MDX. Ces applications sont encapsulées avec le MDX Toolkit. Vous déployez des applications MDX que vous avez obtenues depuis des magasins internes et publics.
  • Magasin d’applications public. Ces applications peuvent être gratuites ou payantes et sont disponibles dans un magasin d’applications public, tel que iTunes ou Google Play. Par exemple : GoToMeeting.
  • Web et SaaS. Ces applications comprennent les applications accessibles à partir d’un réseau interne (applications web) ou sur un réseau public (SaaS). Vous pouvez créer vos propres applications, ou faire votre choix parmi un ensemble de connecteurs d’applications pour l’authentification unique aux applications Web existantes. Par exemple : GoogleApps_SAML.
  • Entreprise. Ces applications sont des applications natives qui ne sont pas encapsulées avec le MDX Toolkit et qui ne contiennent aucune des stratégies associées aux applications MDX.
  • Lien Web. Ces applications sont des adresses Web (URL) à des sites publics ou privés, ou à des applications Web qui ne requièrent pas d’authentification unique (SSO).

À propos des installations silencieuses

Citrix prend en charge l’installation silencieuse d’applications iOS et Samsung Android. Une installation silencieuse signifie que les utilisateurs ne sont pas invités à installer les applications que vous déployez sur l’appareil. Les applications s’installent de manière silencieuse en arrière-plan.

Conditions préalables requises pour une installation silencieuse :

  • Pour les applications iOS, placez l’appareil iOS géré en mode supervisé. Pour de plus amples informations, consultez la section Stratégie Importer le profil iOS et macOS.
  • Pour les applications Android, activez les stratégies Samsung for Enterprise (SAFE) ou KNOX sur l’appareil.

    Pour ce faire, vous devez définir la stratégie de clé de licence MDM Samsung pour générer des clés de licence KNOX et Samsung ELM. Pour de plus amples informations, consultez la section Stratégies de clé de licence MDM Samsung.

Fonctionnement des applications mobiles et MDX

XenMobile prend en charge les applications iOS et Android, y compris les applications de productivité mobiles, telles que Secure Hub, Secure Mail et Secure Web, ainsi que l’utilisation de stratégies MDX. Grâce à la console XenMobile, vous pouvez charger des applications et les mettre à disposition sur les appareils des utilisateurs. En plus des applications de productivité mobiles, vous pouvez ajouter les types suivants d’applications :

  • Applications que vous développez pour vos utilisateurs.
  • Applications dans lesquelles vous souhaitez autoriser ou interdire des fonctionnalités d’appareils à l’aide de stratégies MDX.

Pour distribuer des applications de productivité mobiles, suivez ces étapes générales :

  1. Téléchargez les fichiers MDX de magasin public à partir de https://www.citrix.com/downloads/xenmobile/product-software/xenmobile-enterprise-edition-worx-apps-and-mdx-toolkit.html.

  2. Chargez ces fichiers sur la console XenMobile (Configurer > Applications), en mettant à jour les stratégies MDX en fonction des besoins.

  3. Chargez les fichiers MDX sur les magasins d’applications publics. Pour de plus amples informations, consultez la section Ajouter une application MDX dans cet article.

    Le MDX Toolkit encapsule les applications pour les appareils iOS et Android avec une logique et des stratégies Citrix. L’outil peut encapsuler une application qui a été créée au sein de votre organisation ou une application créée par des tiers de manière sécurisée.

À propos des applications obligatoires et facultatives

Lorsque vous ajoutez des applications à un groupe de mise à disposition, vous devez choisir si elles sont facultatives ou requises. Pour les applications marquées comme requises, les utilisateurs peuvent recevoir les mises à jour plus rapidement dans certaines situations, par exemple :

  • Vous chargez une nouvelle application et la marquez comme requise.
  • Vous marquez une application existante comme requise.
  • Un utilisateur supprime une application requise.
  • Une mise à jour de Secure Hub est disponible.

Configuration requise pour le déploiement automatique des applications requises

  • XenMobile Server 10.6 (version minimum)
  • Secure Hub 10.5.15 pour iOS et 10.5.20 pour Android (versions minimales)
  • MDX Toolkit 10.6 (version minimale)
  • Propriété de serveur personnalisée, force.server.push.required.apps

    Le déploiement forcé des applications requises est désactivé par défaut. Pour activer la fonctionnalité, créez une propriété de serveur clé personnalisée. Définissez la Clé et le Nom d’affichage sur force.server.push.required.apps et définissez la Valeur sur true.

  • Une fois que vous avez mis à niveau le serveur XenMobile et Secure Hub : les utilisateurs dotés d’appareils inscrits doivent se déconnecter, puis se connecter à Secure Hub, une seule fois, pour obtenir les mises à jour du déploiement des applications requises.

Exemples

Les exemples suivants expliquent la séquence d’ajout de l’application Secure Tasks à un groupe de mise à disposition et de déploiement du groupe de mise à disposition.

Écran de configuration des groupes de mise à disposition

Écran de configuration des groupes de mise à disposition

Une fois l’application Secure Tasks déployée vers l’appareil de l’utilisateur, Secure Hub invite l’utilisateur à installer l’application.

Image de l'écran Secure Hub

Image de l'écran Secure Hub

Important :

Les applications requises activées pour MDX, y compris les applications d’entreprise et les applications de magasin d’applications public, se mettent immédiatement à niveau, même si vous configurez une stratégie MDX pour une période de grâce de mise à jour d’application et que l’utilisateur décide de la mettre à niveau ultérieurement.

Workflow des applications iOS requises pour les applications d’entreprise et de magasin public

  1. Déployer l’application XenMobile lors de l’inscription initiale. L’application requise est installée sur l’appareil.
  2. Mettre à jour l’application dans la console XenMobile.
  3. Utiliser la console XenMobile pour déployer les applications requises.
  4. L’application sur l’écran d’accueil est mise à jour. Et, pour les applications de magasin public, la mise à niveau démarre automatiquement. Les utilisateurs ne sont pas invités à mettre à jour.
  5. Les utilisateurs ouvrent l’application à partir de l’écran d’accueil. Les applications se mettent à niveau immédiatement, même si vous définissez une période de grâce de mise à jour des applications et que l’utilisateur choisit de mettre à niveau l’application plus tard.

Workflow des applications Android requises pour les applications d’entreprise

  1. Déployer l’application XenMobile lors de l’inscription initiale. L’application requise est installée sur l’appareil.
  2. Utiliser la console XenMobile pour déployer les applications requises.
  3. L’application est mise à niveau. (Les appareils Nexus invitent à installer les mises à jour, mais les appareils Samsung effectuent une installation silencieuse).
  4. Les utilisateurs ouvrent l’application à partir de l’écran d’accueil. Les applications se mettent à niveau immédiatement, même si vous définissez une période de grâce de mise à jour des applications et que l’utilisateur choisit de mettre à niveau l’application plus tard. (Les appareils Samsung effectuent une installation silencieuse.)

Workflow des applications Android requises pour les applications de magasin public

  1. Déployer l’application XenMobile lors de l’inscription initiale. L’application requise est installée sur l’appareil.
  2. Mettre à jour l’application dans la console XenMobile.
  3. Utiliser la console XenMobile pour déployer les applications requises. Ou, ouvrir le magasin Secure Hub sur l’appareil. L’icône de mise à jour est affichée dans le magasin.
  4. La mise à niveau démarre automatiquement. (Les appareils Nexus invitent les utilisateurs à installer la mise à jour.)
  5. Ouvrez l’application à partir de l’écran d’accueil. L’application est mise à niveau. Les utilisateurs ne sont pas invités à mettre à jour après une période de grâce. (Les appareils Samsung effectuent une installation silencieuse.)

Fonctionnement des applications Web et SaaS

XenMobile est fourni avec un ensemble de connecteurs d’applications constituant des modèles qu’il est possible de configurer en vue de l’authentification unique pour des applications Web et Software as a Service (SaaS). Vous pouvez parfois configurer les modèles de création et de gestion de compte utilisateur. XenMobile inclut des connecteurs SAML (Security Assertion Markup Language). Les connecteurs SAML sont prévus pour les applications Web qui prennent en charge le protocole SAML en vue de l’authentification unique et de la gestion des comptes d’utilisateur. XenMobile prend en charge les protocoles SAML 1.1 et SAML 2.0.

Vous pouvez également construire vos propres connecteurs SAML d’entreprise.

Fonctionnement des applications d’entreprise

Les applications d’entreprise résident généralement dans votre réseau interne. Les utilisateurs peuvent se connecter aux applications à l’aide de Secure Hub. Lorsque vous ajoutez une application d’entreprise, XenMobile crée le connecteur d’application pour cette dernière.

Fonctionnement du magasin d’applications public

Vous pouvez configurer des paramètres afin de récupérer les noms et descriptions des applications dans l’App Store d’Apple et Google Play. Lorsque vous récupérez les informations d’application dans le magasin, XenMobile remplace le nom et la description existants.

Fonctionnement des liens Web

Un lien Web est une adresse Web permettant d’accéder à un site Internet ou intranet. Un lien Web permet également d’accéder à une application Web qui ne requiert pas d’authentification unique (SSO). Une fois que vous avez terminé de configurer un lien Web, celui-ci s’affiche sous forme d’icône dans le XenMobile Store. Lorsque les utilisateurs ouvrent une session avec Secure Hub, le lien s’affiche avec la liste des applications et bureaux disponibles.

Ajouter une application MDX

Lorsque vous recevez une application mobile MDX encapsulée pour un appareil iOS ou Android, vous pouvez charger l’application sur XenMobile. Après le chargement de l’application, vous pouvez configurer les détails de l’application et les paramètres de stratégie. Pour plus d’informations sur les stratégies applicatives disponibles pour chaque type de plate-forme, consultez la section Synopsis des stratégies MDX. Des descriptions détaillées des stratégies sont également proposées dans cette section.

  1. Dans la console XenMobile, cliquez sur Configurer > Applications. La page Applications s’affiche.

    Image de l'écran de configuration Applications

  2. Cliquez sur Ajouter. La boîte de dialogue Ajouter une application s’affiche.

    Image de l'écran de configuration Applications

  3. Cliquez sur MDX. La page Informations sur l’application MDX s’affiche.

  4. Dans le panneau Informations sur l’application, entrez les informations suivantes :

    • Nom : entrez un nom descriptif pour l’application. Le nom apparaît sous Nom de l’application dans le tableau Applications.
    • Description : entrez une description pour l’application (facultatif).
    • Catégorie d’application : si vous le souhaitez, dans la liste, cliquez sur la catégorie dans laquelle vous souhaitez ajouter l’application. Pour de plus amples informations sur les catégories d’applications, veuillez consulter la section Créer des catégories d’applications.
  5. Cliquez sur Suivant. La page Plates-formes d’applications s’affiche.

  6. Sous Plates-formes, sélectionnez les plates-formes que vous souhaitez ajouter. Si vous configurez une seule plate-forme, désélectionnez les autres.

    Lorsque vous avez terminé de configurer les paramètres pour une plate-forme, référez-vous à l’étape 11 pour savoir comment définir les règles de déploiement de cette plate-forme.

  7. Pour sélectionner un fichier MDX à charger, cliquez sur Charger et accédez à l’emplacement du fichier.

    • Si vous ajoutez une application VPP B2B iOS, cliquez sur Votre application est-elle une application VPP B2B ?. Puis, dans la liste, cliquez sur le compte VPP B2B à utiliser.
  8. Cliquez sur Suivant. La page sur les détails de l’application s’affiche.

  9. Pour configurer ces paramètres :

    • Nom du fichier : entrez le nom du fichier associé à l’application.
    • Description de l’application : entrez une description pour l’application.
    • Version de l’application : si vous le souhaitez, entrez le numéro de version de l’application.
    • Version d’OS minimum : si vous le souhaitez, entrez la version la plus ancienne du système d’exploitation que l’appareil peut exécuter pour pouvoir utiliser l’application.
    • Version d’OS maximum : si vous le souhaitez, entrez la version la plus récente du système d’exploitation que l’appareil doit exécuter pour pouvoir utiliser l’application.
    • Appareils exclus : si vous le souhaitez, entrez le fabricant ou modèles d’appareils qui ne peuvent pas exécuter l’application.
    • Supprimer l’application si le profil MDM est supprimé : sélectionnez cette option si vous souhaitez supprimer l’application d’un appareil lorsque le profil MDM est supprimé. La valeur par défaut est ON.
    • Empêcher la sauvegarde des données d’application : sélectionnez cette option si vous souhaitez empêcher les utilisateurs de sauvegarder les données de l’application. La valeur par défaut est ON.
    • Forcer l’application à être gérée : sélectionnez cette option pour spécifier si, lors de l’installation d’une application non gérée, vous souhaitez inviter les utilisateurs à autoriser l’application à être gérée sur les appareils non supervisés. La valeur par défaut est ON. Disponible dans iOS 9.0 et versions ultérieures.
    • Application déployée via VPP : sélectionnez cette option pour déployer l’application à l’aide de VPP. Si cette option est définie sur ON et que vous déployez une version MDX de l’application et utilisez VPP pour déployer l’application, Secure Hub affiche uniquement l’instance VPP. La valeur par défaut est OFF.
  10. Configurez les stratégies MDX. Les stratégies MDX varient selon la plate-forme et incluent des options dans des domaines de stratégie tels que l’authentification, la sécurité de l’appareil, le cryptage, l’interaction de l’application et les restrictions applicatives. Dans la console, les stratégies ont une info-bulle qui décrit chacune d’entre elles.

    Pour de plus amples informations sur les stratégies d’application pour applications MDX, veuillez consulter la section Synopsis des stratégies MDX. Cet article contient un tableau répertoriant les stratégies s’appliquant à chaque plate-forme.

  11. Configurez les règles de déploiement. Pour de plus amples informations, consultez la section Déployer des ressources.

  12. Développez XenMobile Store Configuration.

    Image de l'écran de configuration Applications

    Si vous le souhaitez, vous pouvez ajouter un FAQ pour l’application ou des captures d’écran qui s’affichent dans le XenMobile Store. Vous pouvez également indiquer si les utilisateurs peuvent évaluer ou ajouter des commentaires sur l’application.

    • Pour configurer ces paramètres :
      • FAQ sur les applications : ajoutez des questions et réponses pour l’application.
      • Copies d’écran des applications : ajoutez des captures d’écran pour faciliter le classement de l’application dans le XenMobile Store. L’image que vous chargez doit être au format PNG. Vous ne pouvez pas charger une image GIF ou JPEG.
      • Autoriser notation des applications : indiquez si un utilisateur peut évaluer l’application. La valeur par défaut est ON. Autoriser commentaires sur les applications : indiquez si les utilisateurs peuvent laisser des commentaires sur l’application sélectionnée. La valeur par défaut est ON.
  13. Cliquez sur Suivant. La page Approbations s’affiche.

    Image de l'écran de configuration Applications

    Vous utilisez des workflows lorsque vous avez besoin d’une approbation pour créer des comptes d’utilisateur. S’il n’est pas nécessaire de configurer des workflows d’approbation, vous pouvez passer à l’étape 15.

    Configurez ces paramètres pour attribuer ou créer un workflow :

    • Workflow à utiliser : dans la liste, cliquez sur un workflow existant ou cliquez sur Créer un nouveau workflow. La valeur par défaut est Aucun.
    • Si vous sélectionnez Créer un nouveau workflow, configurez les paramètres suivants. Pour plus d’informations, consultez Créer et gérer des workflows.
    • Nom : entrez un nom unique pour le workflow.
    • Description : entrez une description pour le workflow (facultatif).
    • Modèles d’approbation d’e-mail : dans la liste, sélectionnez le modèle d’e-mail d’approbation à attribuer. Lorsque vous cliquez sur l’icône d’œil à droite du champ, une boîte de dialogue s’affiche dans laquelle vous pouvez afficher un aperçu du modèle.
    • Niveaux d’approbation par un responsable : dans la liste, sélectionnez le nombre de niveaux d’approbation par un responsable requis pour ce workflow. La valeur par défaut est 1 niveau. Les options possibles sont les suivantes :
      • Pas nécessaire
      • 1 niveau
      • 2 niveaux
      • 3 niveaux
    • Sélectionner un domaine Active Directory : dans la liste, sélectionnez le domaine Active Directory à utiliser pour le workflow.
    • Rechercher des approbateurs supplémentaires requis : tapez le nom de la personne dans le champ de recherche et cliquez sur Rechercher. Les noms proviennent d’Active Directory.
    • Lorsque le nom s’affiche dans le champ, sélectionnez la case à cocher en regard du nom. Le nom et l’adresse e-mail s’affichent dans la liste Approbateurs supplémentaires requis sélectionnés.
      • Pour supprimer une personne de la liste Approbateurs supplémentaires requis sélectionnés, procédez comme suit :
        • Cliquez sur Rechercher pour afficher une liste de toutes les personnes dans le domaine sélectionné.
        • Tapez un nom complet ou partiel dans la zone de recherche et cliquez sur Rechercher pour limiter les résultats de la recherche.
        • Les personnes figurant dans la liste Approbateurs supplémentaires requis sélectionnés ont des coches en regard de leur nom dans la liste des résultats qui s’affiche. Parcourez la liste et décochez la case à cocher en regard de chaque nom à supprimer.
  14. Cliquez sur Suivant. La page Attribution de groupes de mise à disposition s’affiche.

    Image de l'écran de configuration Applications

  15. En regard de Choisir des groupes de mise à disposition, tapez pour trouver un groupe de mise à disposition ou sélectionnez un ou des groupes. Les groupes que vous sélectionnez s’affichent dans liste Groupes de mise à disposition qui vont recevoir l’attribution d’applications.

  16. Développez Calendrier de déploiement et configurez les paramètres suivants :

    • En regard de Déployer, cliquez sur Activé pour planifier le déploiement ou cliquez sur Désactivé pour empêcher le déploiement. L’option par défaut est ON.
    • En regard de Calendrier de déploiement, cliquez sur Maintenant ou Plus tard. L’option par défaut est Maintenant.
    • Si vous cliquez sur Plus tard, cliquez sur l’icône du calendrier, puis sélectionnez la date et l’heure pour le déploiement.
    • En regard de Conditions de déploiement, cliquez sur À chaque connexion ou Uniquement lorsque le déploiement précédent a échoué. L’option par défaut est À chaque connexion.
    • En regard de Déployer pour les connexions permanentes, cliquez sur Activé ou Désactivé. L’option par défaut est OFF.

    Remarque :

    Cette option s’applique lorsque vous avez configuré la clé de déploiement d’arrière-plan de planification dans Paramètres > Propriétés du serveur. L’option de calendrier permanent n’est pas disponible pour iOS.

    Le calendrier de déploiement que vous configurez est identique pour toutes les plates-formes. Les modifications que vous apportez s’appliquent à toutes les plates-formes, à l’exception de Déployer pour les connexions permanentes, qui ne s’applique pas à iOS.

  17. Cliquez sur Enregistrer.

Créer des catégories d’applications

Lorsque les utilisateurs se connectent à Secure Hub, ils obtiennent une liste des applications, des liens Web et des magasins que vous avez configurés dans XenMobile. Vous pouvez utiliser les catégories d’applications pour permettre aux utilisateurs d’accéder uniquement à certaines applications, liens Web ou magasins. Par exemple, il est possible de créer une catégorie Finance et d’y ajouter des applications ayant trait uniquement au secteur de la finance. Ou vous pouvez configurer une catégorie Ventes à laquelle vous attribuez des applications de ventes.

Vous configurez les catégories sur la page Applications dans la console XenMobile. Ensuite, lorsque vous ajoutez ou modifiez une application, un lien Web ou un magasin, vous pouvez ajouter l’application à l’une ou plusieurs des catégories configurées.

  1. Dans la console XenMobile, cliquez sur Configurer > Applications. La page Applications s’affiche.

  2. Cliquez sur Catégorie. La boîte de dialogue Catégories s’affiche.

    Image de l'écran de configuration Applications

  3. Pour chaque catégorie que vous voulez ajouter, procédez comme suit :

    • Tapez le nom de la catégorie que vous souhaitez ajouter dans le champ Ajouter une nouvelle catégorie en bas de la boîte de dialogue. Par exemple, vous pouvez entrer Applications d’entreprise pour créer une catégorie pour les applications d’entreprise.
    • Cliquez sur le signe plus (+) pour ajouter la catégorie. La nouvelle catégorie est ajoutée et s’affiche dans la boîte de dialogue Catégories.

    Image de l'écran de configuration Applications

  4. Lorsque vous avez terminé d’ajouter des catégories, fermez la boîte de dialogue Catégories.

  5. Sur la page Applications, vous pouvez placer une application existante dans une nouvelle catégorie.

    • Sélectionnez l’application que vous souhaitez classer.
    • Cliquez sur Edit. La page Informations sur l’application s’affiche.
    • Dans la liste Catégorie d’application, appliquez la nouvelle catégorie en sélectionnant la case à cocher appropriée. Désélectionnez les cases à cocher pour les catégories que vous ne souhaitez pas appliquer à l’application.
    • Cliquez sur l’onglet Attribution de groupes de mise à disposition ou cliquez sur Suivant sur chacune des pages suivantes pour compléter les autres pages de configuration de l’application.
    • Cliquez sur Enregistrer sur la page Attribution de groupes de mise à disposition pour appliquer la catégorie. La nouvelle catégorie est appliquée à l’application et l’application s’affiche dans le tableau Applications.

Ajouter une application d’un magasin d’applications public

Vous pouvez ajouter des applications gratuites ou payantes à XenMobile qui sont disponibles dans un magasin d’applications public, tel que iTunes où Google Play.

Lorsque vous ajoutez une application payante provenant d’un magasin d’applications public pour Android for Work, vous pouvez vérifier l’état de la licence d’achat groupé. Cet état représente le nombre total de licences disponibles, le nombre en cours d’utilisation et l’adresse e-mail de chaque utilisateur qui consomme des licences. Le plan Achat groupé pour Android for Work simplifie la recherche, l’achat et la distribution d’applications et d’autres données en bloc pour une organisation.

  1. Dans la console XenMobile, cliquez sur Configurer > Applications. La page Applications s’affiche.

    Image de l'écran de configuration Applications

  2. Cliquez sur Ajouter. La boîte de dialogue Ajouter une application s’affiche.

    Image de l'écran de configuration Applications

  3. Cliquez sur Magasin d’applications public. La page Informations sur l’application s’affiche.

  4. Dans le panneau Informations sur l’application, entrez les informations suivantes :

    • Nom : entrez un nom descriptif pour l’application. Ce nom apparaît sous Nom de l’application dans le tableau Applications.
    • Description : entrez une description pour l’application (facultatif).
    • Catégorie d’application : si vous le souhaitez, dans la liste, cliquez sur la catégorie dans laquelle vous souhaitez ajouter l’application. Pour de plus amples informations sur les catégories d’applications, veuillez consulter la section Créer des catégories d’applications.
  5. Cliquez sur Suivant. La page Plates-formes d’applications s’affiche.

  6. Sous Plates-formes, sélectionnez les plates-formes que vous souhaitez ajouter. Si vous configurez une seule plate-forme, désélectionnez les autres.

    Lorsque vous avez terminé de configurer les paramètres pour une plate-forme, référez-vous à l’étape 10 pour savoir comment définir les règles de déploiement de cette plate-forme.

  7. Sélectionnez une application à ajouter en tapant le nom de l’application dans la zone de recherche et en cliquant sur Rechercher. Les applications correspondant aux critères de recherche s’affichent. La figure suivante illustre le résultat de la recherche pour podio.

    Image de l'écran de configuration Applications

    Important :

    Le workflow d’ajout d’une application Google Play est différent. Suivez ces étapes :

      1.  À partir de Google Play Store, copiez l'ID de package. L'ID se trouve dans l'URL de l'application.
    
      ![Image de la recherche d'une application](/en-us/xenmobile/server/media/app-id-search1.png)
    
      1.  Lorsque vous ajoutez une application provenant d'un magasin d'applications public dans la console Citrix Endpoint Management, collez l'ID de package dans la barre de recherche.
    
      ![Image de la recherche d'une application](/en-us/xenmobile/server/media/app-id-search2.png)
    
      1.  Si l'ID de package est valide, une interface utilisateur s'affiche pour vous permettre d'entrer les détails de l'application.
    
      ![Image de la recherche d'une application](/en-us/xenmobile/server/media/app-id-search3.png)
    
  8. Cliquez sur chaque application que vous souhaitez ajouter. Renseignez les champs Détails sur l’application avec les informations relatives à l’application choisie (y compris le nom, la description, le numéro de version et l’image).

    Image de l'écran de configuration Applications

  9. Pour configurer ces paramètres :

    • Si nécessaire, modifiez le nom et la description de l’application.
    • Application payante : ce champ est préconfiguré et ne peut pas être modifié.
    • Supprimer l’application si le profil MDM est supprimé : sélectionnez cette option si vous souhaitez supprimer l’application lorsque le profil MDM est supprimé. La valeur par défaut est ON.
    • Empêcher la sauvegarde des données d’application : sélectionnez cette option si vous souhaitez empêcher l’application de sauvegarder les données. La valeur par défaut est ON.
    • Forcer l’application à être gérée : sélectionnez cette option pour spécifier si, lors de l’installation d’une application non gérée, vous souhaitez inviter les utilisateurs à autoriser l’application à être gérée sur les appareils non supervisés. La valeur par défaut est OFF. Disponible dans iOS 9.0 et versions ultérieures.
    • Forcer l’association de licence avec l’appareil : sélectionnez cette option si vous voulez associer une application qui a été développée en association avec un périphérique à un périphérique plutôt qu’à un utilisateur. Disponible sur iOS 9 et version ultérieure. Si l’application que vous avez choisie ne prend pas en charge l’attribution à un appareil, ce champ ne peut pas être modifié.
  10. Configurez les règles de déploiement. Pour de plus amples informations, consultez la section Déployer des ressources.

  11. Développez XenMobile Store Configuration.

    Image de l'écran de configuration Applications

    Si vous le souhaitez, vous pouvez ajouter un FAQ pour l’application ou des captures d’écran qui s’affichent dans le XenMobile Store. Vous pouvez également indiquer si les utilisateurs peuvent évaluer ou ajouter des commentaires sur l’application.

    • Pour configurer ces paramètres :
      • FAQ sur les applications : ajoutez des questions et réponses pour l’application.
      • Copies d’écran des applications : ajoutez des captures d’écran pour faciliter le classement de l’application dans le XenMobile Store. L’image que vous chargez doit être au format PNG. Vous ne pouvez pas charger une image GIF ou JPEG.
      • Autoriser notation des applications : indiquez si un utilisateur peut évaluer l’application. La valeur par défaut est ON.
      • Autoriser commentaires sur les applications : indiquez si les utilisateurs peuvent laisser des commentaires sur l’application sélectionnée.
  12. Développez Programme d’achat en volume ou, pour Android for Work, développez Achat groupé.

    Pour le Programme d’achat en volume, suivez les étapes suivantes.

    1. Dans la liste Licences VPP, cliquez sur Charger un fichier de licences VPP si vous voulez autoriser XenMobile à appliquer une licence VPP pour l’application.

    2. Dans la boîte de dialogue qui s’affiche, importez la licence.

    Pour les achats groupés Android for Work, développez la section Achat groupé.

    Le tableau Attribution de licences affiche le nombre de licences en cours d’utilisation pour l’application, par rapport au nombre total de licences disponibles.

    Pour Android for Work, vous pouvez sélectionner un utilisateur et cliquer sur Dissocier pour libérer sa licence afin qu’elle puisse profiter à un autre utilisateur. Veuillez toutefois noter que vous ne pouvez dissocier des licences que si l’utilisateur ne fait pas partie d’un groupe de mise à disposition qui contient l’application spécifique.

    Image de l'écran de configuration Applications

    Pour Android for Work, vous ne pouvez dissocier une licence que si l’utilisateur ne fait pas partie d’un groupe de mise à disposition qui contient l’application spécifique.

    Pour iOS, vous pouvez dissocier des licences VPP pour un utilisateur, des groupes d’utilisateurs, ou pour toutes les attributions. Cela met fin aux attributions de licence et libère des licences.

    Image de l'écran de configuration Applications

    Cliquer sur Dissocier groupes ouvre une boîte de dialogue où vous sélectionnez des groupes.

    Image de l'écran de configuration Applications

  13. Après avoir configuré les paramètres Programme d’achat en volume ou Achat groupé, cliquez sur Suivant. La page Approbations s’affiche.

    Vous utilisez des workflows lorsque vous avez besoin d’une approbation pour créer des comptes d’utilisateur. S’il n’est pas nécessaire de configurer des workflows d’approbation, vous pouvez passer à l’étape suivante.

    Configurez ces paramètres si vous devez attribuer ou créer un workflow :

    • Workflow à utiliser : dans la liste, cliquez sur un workflow existant ou cliquez sur Créer un nouveau workflow. La valeur par défaut est Aucun.
    • Si vous sélectionnez Créer un nouveau workflow, configurez les paramètres suivants :
      • Nom : entrez un nom unique pour le workflow.
      • Description : entrez une description pour le workflow (facultatif).
      • Modèles d’approbation d’e-mail : dans la liste, sélectionnez le modèle d’e-mail d’approbation à attribuer. Lorsque vous cliquez sur l’icône d’œil à droite du champ, une boîte de dialogue s’affiche dans laquelle vous pouvez afficher un aperçu du modèle.
      • Niveaux d’approbation par un responsable : dans la liste, sélectionnez le nombre de niveaux d’approbation par un responsable requis pour ce workflow. La valeur par défaut est 1 niveau. Les options possibles sont les suivantes :
        • Pas nécessaire
        • 1 niveau
        • 2 niveaux
        • 3 niveaux
      • Sélectionner un domaine Active Directory : dans la liste, sélectionnez le domaine Active Directory à utiliser pour le workflow.
      • Rechercher des approbateurs supplémentaires requis : tapez le nom de la personne dans le champ de recherche et cliquez sur Rechercher. Les noms proviennent d’Active Directory.
      • Lorsque le nom s’affiche dans le champ, sélectionnez la case à cocher en regard du nom. Le nom et l’adresse e-mail s’affichent dans la liste Approbateurs supplémentaires requis sélectionnés.
        • Pour supprimer une personne de la liste Approbateurs supplémentaires requis sélectionnés, procédez comme suit :
        • Cliquez sur Rechercher pour afficher une liste de toutes les personnes dans le domaine sélectionné.
        • Tapez un nom complet ou partiel dans la zone de recherche et cliquez sur Rechercher pour limiter les résultats de la recherche.
        • Les personnes figurant dans la liste Approbateurs supplémentaires requis sélectionnés ont des coches en regard de leur nom dans la liste des résultats qui s’affiche. Parcourez la liste et décochez la case à cocher en regard de chaque nom à supprimer.
  14. Cliquez sur Suivant. La page Attribution de groupes de mise à disposition s’affiche.

  15. En regard de Choisir des groupes de mise à disposition, tapez pour trouver un groupe de mise à disposition ou sélectionnez un ou des groupes. Les groupes que vous sélectionnez s’affichent dans liste Groupes de mise à disposition qui vont recevoir l’attribution d’applications.

  16. Développez Calendrier de déploiement et configurez les paramètres suivants :

    • En regard de Déployer, cliquez sur Activé pour planifier le déploiement ou cliquez sur Désactivé pour empêcher le déploiement. L’option par défaut est ON.
    • En regard de Calendrier de déploiement, cliquez sur Maintenant ou Plus tard. L’option par défaut est Maintenant.
    • Si vous cliquez sur Plus tard, cliquez sur l’icône du calendrier, puis sélectionnez la date et l’heure pour le déploiement.
    • En regard de Conditions de déploiement, cliquez sur À chaque connexion ou Uniquement lorsque le déploiement précédent a échoué. L’option par défaut est À chaque connexion.
    • En regard de Déployer pour les connexions permanentes, cliquez sur Activé ou Désactivé. L’option par défaut est OFF.

    Remarque :

    Cette option s’applique lorsque vous avez configuré la clé de déploiement d’arrière-plan de planification dans Paramètres > Propriétés du serveur. L’option de calendrier permanent n’est pas disponible pour iOS.

    Le calendrier de déploiement que vous configurez est identique pour toutes les plates-formes. Les modifications que vous apportez s’appliquent à toutes les plates-formes, à l’exception de Déployer pour les connexions permanentes, qui ne s’applique pas à iOS.

  17. Cliquez sur Enregistrer.

Ajouter une application Web ou SaaS

Grâce à la console XenMobile, vous pouvez fournir aux utilisateurs une autorisation d’authentification unique (SSO) à vos applications mobiles, d’entreprise, Web et SaaS. Vous pouvez activer des applications pour l’authentification unique (SSO) à l’aide des modèles de connecteurs d’applications. Pour obtenir une liste des types de connecteurs disponibles dans XenMobile, consultez la section Types de connecteur d’applications. Vous pouvez également créer votre propre connecteur dans XenMobile lorsque vous ajoutez une application Web ou SaaS.

Si une application est uniquement disponible en authentification unique : une fois que vous avez enregistré les paramètres, l’application s’affiche dans l’onglet Applications de la console XenMobile.

  1. Dans la console XenMobile, cliquez sur Configurer > Applications. La page Applications s’ouvre.

  2. Cliquez sur Ajouter. La boîte de dialogue Ajouter une application s’affiche.

    Image de l'écran de configuration Applications

  3. Cliquez sur Web et SaaS. La page Informations sur l’application s’affiche.

    Image de l'écran de configuration Applications

  4. Configurez un nouveau connecteur d’applications ou un connecteur existant comme suit.

Pour configurer un connecteur d’applications existant

  1. Dans la page Informations sur l’application, l’option Choisir parmi les connecteurs existants est déjà sélectionnée, comme illustré ci-dessus. Cliquez sur le connecteur que vous souhaitez utiliser dans la liste Connecteurs d’applications. Les informations sur le connecteur d’applications s’affichent.

  2. Pour configurer ces paramètres :

    • Nom de l’application : acceptez le nom attribué ou entrez un nouveau nom.
    • Description de l’application : acceptez la description existante ou choisissez la vôtre.
    • URL : acceptez l’URL attribuée ou entrez l’adresse Web de l’application. Selon le connecteur que vous choisissez, ce champ peut contenir un paramètre fictif que vous devez remplacer avant de pouvoir passer à la page suivante.
    • Nom de domaine : le cas échéant, entrez le nom de domaine de l’application. Ce champ est obligatoire.
    • L’application est hébergée dans le réseau interne : indiquez si l’application est exécutée sur un serveur de votre réseau interne. Si les utilisateurs se connectent à l’application interne à partir d’un site distant, ils doivent se connecter par l’intermédiaire de NetScaler Gateway. En réglant cette option sur ON, le mot-clé VPN est ajouté à l’application et permet aux utilisateurs de se connecter via NetScaler Gateway. La valeur par défaut est OFF.
    • Catégorie d’application : dans la liste, cliquez sur une catégorie à appliquer à l’application (facultatif).
    • Provisioning du compte utilisateur : sélectionnez cette option si vous souhaitez créer des comptes utilisateur pour l’application. Si vous utilisez le connecteur Globoforce_SAML, vous devez activer cette option pour assurer une intégration SSO transparente.
    • Si vous activez Provisioning du compte utilisateur, configurez les paramètres suivants :
      • Compte de service
        • Nom d’utilisateur : entrez un nom pour l’administrateur de l’application. Ce champ est obligatoire.
        • Mot de passe : tapez le mot de passe d’administrateur de l’application. Ce champ est obligatoire.
      • Compte utilisateur
        • Lorsque les droits de l’utilisateur prennent fin : dans la liste, cliquez sur l’action à effectuer lorsque les utilisateurs ne sont plus autorisés à accéder à l’application. La valeur par défaut est Désactiver le compte.
      • Règle de nom d’utilisateur
        • Pour chaque règle de nom d’utilisateur que vous souhaitez ajouter, procédez comme suit :
          • Attributs utilisateur : dans la liste, cliquez sur l’attribut utilisateur à ajouter à la règle.
          • Longueur (caractères) : dans la liste, cliquez sur le nombre de caractères (de l’attribut utilisateur) à inclure dans la règle de nom d’utilisateur. Le paramètre par défaut est All
          • Règle : chaque attribut utilisateur que vous ajoutez est automatiquement ajouté à la règle de nom d’utilisateur.
    • Exigences de mot de passe
      • Longueur : entrez la longueur minimale du mot de passe de l’utilisateur. La valeur par défaut est 8.
    • Expiration du mot de passe
      • Validité (jours) : tapez le nombre de jours pendant lequel le mot de passe est valable. Les valeurs valides sont 0-90. La valeur par défaut est 90.
      • Réinitialiser le mot de passe automatiquement après son expiration : sélectionnez cette option si vous voulez réinitialiser le mot de passe automatiquement lors de l’expiration. La valeur par défaut est OFF. Si vous n’activez pas ce champ, les utilisateurs ne peuvent pas ouvrir l’application après que leur mot de passe expire.

Pour configurer un nouveau connecteur d’applications

  1. Dans la page Informations sur l’application, sélectionnez Créer un nouveau connecteur. Les champs du connecteur d’applications s’affichent.

    Image de l'écran de configuration Applications

  2. Pour configurer ces paramètres :

    • Nom : entrez un nom pour le connecteur. Ce champ est obligatoire.
    • Description : entrez une description pour le connecteur. Ce champ est obligatoire.
    • URL de connexion : entrez, ou copiez et collez, l’adresse URL de l’emplacement sur lequel les utilisateurs ouvrent une session sur le site. Par exemple, si l’application que vous souhaitez ajouter possède une page d’ouverture de session, ouvrez un navigateur Web et accédez à la page d’ouverture de session de l’application. Par exemple, https://www.example.com/logon. Ce champ est obligatoire.
    • Version SAML : sélectionnez 1.1 ou 2.0. La valeur par défaut est 1.1.
    • ID de l’entité : entrez l’identité de l’application SAML.
    • URL d’état du relais : entrez l’adresse Web de l’application SAML. L’URL d’état du relais représente l’URL de réponse de l’application.
    • Format de l’ID de nom : sélectionnez Adresse e-mail ou Non spécifié. Le paramètre par défaut est Adresse e-mail.
    • URL ACS : entrez l’URL du service ACS (consommateur d’assertion) du fournisseur de services ou d’identités. L’URL ACS offre aux utilisateurs une fonctionnalité d’authentification unique (SSO).
    • Image : indiquez si vous souhaitez utiliser l’image Citrix par défaut ou charger votre propre image d’application. La valeur par défaut est Utiliser valeur par défaut.
      • Pour télécharger votre propre image, cliquez sur Parcourir et accédez à l’emplacement du fichier. Le fichier doit être un fichier .PNG. Vous ne pouvez pas charger un fichier GIF ou JPEG. Lorsque vous ajoutez un graphique personnalisé, vous ne pouvez pas le modifier ultérieurement.
  3. Lorsque vous avez terminé, cliquez sur Ajouter. La page Détails s’affiche.
  4. Cliquez sur Suivant. La page Stratégie d’application s’affiche.

    Image de l'écran de configuration Applications

  5. Pour configurer ces paramètres :
    • Sécurité de l’appareil
    • Bloquer les appareils jailbreakés ou rootés : sélectionnez cette option pour empêcher les appareils jailbreakés ou rootés d’accéder à l’application. La valeur par défaut est ON.
    • Configuration réseau requise
    • Wi-Fi requis : sélectionnez cette option pour spécifier qu’une connexion WiFi est requise pour exécuter l’application. La valeur par défaut est OFF.
    • Réseau interne requis : sélectionnez cette option si un réseau interne est requis pour exécuter l’application. La valeur par défaut est OFF.
    • Réseaux Wi-Fi internes : si vous avez activé « Wi-Fi requis », saisissez les réseaux Wi-Fi internes à utiliser.
  6. Développez Configuration du magasin.

    Image de l'écran de configuration Applications

    Si vous le souhaitez, vous pouvez ajouter un FAQ pour l’application ou des captures d’écran qui s’affichent dans le XenMobile Store. Vous pouvez également indiquer si les utilisateurs peuvent évaluer ou ajouter des commentaires sur l’application.

    • Pour configurer ces paramètres :
      • FAQ sur les applications : ajoutez des questions et réponses pour l’application.
      • Copies d’écran des applications : ajoutez des captures d’écran pour faciliter le classement de l’application dans le XenMobile Store. L’image que vous chargez doit être au format PNG. Vous ne pouvez pas charger une image GIF ou JPEG.
      • Autoriser notation des applications : indiquez si un utilisateur peut évaluer l’application. La valeur par défaut est ON.
      • Autoriser commentaires sur les applications : indiquez si les utilisateurs peuvent laisser des commentaires sur l’application sélectionnée. La valeur par défaut est ON.
  7. Cliquez sur Suivant. La page Approbations s’affiche.

    Image de l'écran de configuration Applications

    Vous utilisez des workflows lorsque vous avez besoin d’une approbation pour créer des comptes d’utilisateur. S’il n’est pas nécessaire de configurer des workflows d’approbation, vous pouvez passer à l’étape 8.

    Configurez ces paramètres si vous devez attribuer ou créer un workflow :

    • Workflow à utiliser : dans la liste, cliquez sur un workflow existant ou cliquez sur Créer un nouveau workflow. La valeur par défaut est Aucun.
    • Si vous sélectionnez Créer un nouveau workflow, configurez les paramètres suivants :
      • Nom : entrez un nom unique pour le workflow.
      • Description : entrez une description pour le workflow (facultatif).
      • Modèles d’approbation d’e-mail : dans la liste, sélectionnez le modèle d’e-mail d’approbation à attribuer. Lorsque vous cliquez sur l’icône d’œil à droite du champ, une boîte de dialogue s’affiche dans laquelle vous pouvez afficher un aperçu du modèle.
    • Niveaux d’approbation par un responsable : dans la liste, sélectionnez le nombre de niveaux d’approbation par un responsable requis pour ce workflow. La valeur par défaut est 1 niveau. Les options possibles sont les suivantes :
      • Pas nécessaire
      • 1 niveau
      • 2 niveaux
      • 3 niveaux
    • Sélectionner un domaine Active Directory : dans la liste, sélectionnez le domaine Active Directory à utiliser pour le workflow.
    • Rechercher des approbateurs supplémentaires requis : tapez le nom de la personne dans le champ de recherche et cliquez sur Rechercher. Les noms proviennent d’Active Directory.
    • Lorsque le nom s’affiche dans le champ, sélectionnez la case à cocher en regard du nom. Le nom et l’adresse e-mail s’affichent dans la liste Approbateurs supplémentaires requis sélectionnés.
      • Pour supprimer une personne de la liste Approbateurs supplémentaires requis sélectionnés, procédez comme suit :
        • Cliquez sur Rechercher pour afficher une liste de toutes les personnes dans le domaine sélectionné.
        • Tapez un nom complet ou partiel dans la zone de recherche et cliquez sur Rechercher pour limiter les résultats de la recherche.
        • Les personnes figurant dans la liste Approbateurs supplémentaires requis sélectionnés ont des coches en regard de leur nom dans la liste des résultats qui s’affiche. Parcourez la liste et décochez la case à cocher en regard de chaque nom à supprimer.
  8. Cliquez sur Suivant. La page Attribution de groupes de mise à disposition s’affiche.

  9. En regard de Choisir des groupes de mise à disposition, tapez pour trouver un groupe de mise à disposition ou sélectionnez un ou des groupes. Les groupes que vous sélectionnez s’affichent dans liste Groupes de mise à disposition qui vont recevoir l’attribution d’applications.

  10. Développez Calendrier de déploiement et configurez les paramètres suivants :

    • En regard de Déployer, cliquez sur Activé pour planifier le déploiement ou cliquez sur Désactivé pour empêcher le déploiement. L’option par défaut est ON.
    • En regard de Calendrier de déploiement, cliquez sur Maintenant ou Plus tard. L’option par défaut est Maintenant.
    • Si vous cliquez sur Plus tard, cliquez sur l’icône du calendrier, puis sélectionnez la date et l’heure pour le déploiement.
    • En regard de Conditions de déploiement, cliquez sur À chaque connexion ou Uniquement lorsque le déploiement précédent a échoué. L’option par défaut est À chaque connexion.
    • En regard de Déployer pour les connexions permanentes, cliquez sur Activé ou Désactivé. L’option par défaut est OFF.

    Remarque :

    Cette option s’applique lorsque vous avez configuré la clé de déploiement d’arrière-plan de planification dans Paramètres > Propriétés du serveur. L’option de calendrier permanent n’est pas disponible pour iOS.

    Le calendrier de déploiement que vous configurez est identique pour toutes les plates-formes. Les modifications que vous apportez s’appliquent à toutes les plates-formes, à l’exception de Déployer pour les connexions permanentes, qui ne s’applique pas à iOS.

  11. Cliquez sur Enregistrer.

Ajouter une application d’entreprise

Les applications d’entreprise dans XenMobile représentent des applications natives qui ne sont pas encapsulées avec le MDX Toolkit et qui ne contiennent aucune des stratégies associées aux applications MDX. Vous pouvez charger une application d’entreprise sur l’onglet Applications dans la console XenMobile. Les applications d’entreprise prennent en charge les plates-formes suivantes (et les types de fichiers correspondant) :

  • iOS (fichier .ipa)
  • Android (fichier .apk)
  • Samsung KNOX (fichier .apk)
  • Android for Work (fichier .apk)
  1. Dans la console XenMobile, cliquez sur Configurer > Applications. La page Applications s’ouvre.

  2. Cliquez sur Ajouter. La boîte de dialogue Ajouter une application s’affiche.

    Image de l'écran de configuration Applications

  3. Cliquez sur Entreprise. La page Informations sur l’application s’affiche.

  4. Dans le panneau Informations sur l’application, entrez les informations suivantes :

    • Nom : entrez un nom descriptif pour l’application. Il apparaît sous Nom de l’application dans le tableau Applications.
    • Description : entrez une description pour l’application (facultatif).
    • Catégorie d’application : si vous le souhaitez, dans la liste, cliquez sur la catégorie dans laquelle vous souhaitez ajouter l’application. Pour de plus amples informations sur les catégories d’applications, veuillez consulter la section Créer des catégories d’applications.
  5. Cliquez sur Suivant. La page Plates-formes d’applications s’affiche.

  6. Sous Plates-formes, sélectionnez les plates-formes que vous souhaitez ajouter. Si vous configurez une seule plate-forme, désélectionnez les autres.

    Lorsque vous avez terminé de configurer les paramètres pour une plate-forme, référez-vous à l’étape 10 pour savoir comment définir les règles de déploiement de cette plate-forme.

  7. Pour chaque plate-forme que vous avez choisie, sélectionnez le fichier à charger en cliquant sur Parcourir et accédez à l’emplacement du fichier.

  8. Cliquez sur Suivant. La page d’informations sur l’application pour la plate-forme s’affiche.

  9. Configurez les paramètres pour le type de plate-forme, notamment :

    • Nom du fichier : entrez un nouveau nom pour l’application (facultatif).
    • Description de l’application : entrez une nouvelle description pour l’application (facultatif).
    • Version de l’application : vous ne pouvez pas modifier ce champ.
    • Version d’OS minimum : si vous le souhaitez, entrez la version la plus ancienne du système d’exploitation que l’appareil peut exécuter pour pouvoir utiliser l’application.
    • Version d’OS maximum : si vous le souhaitez, entrez la version la plus récente du système d’exploitation que l’appareil doit exécuter pour pouvoir utiliser l’application.
    • Appareils exclus : si vous le souhaitez, entrez le fabricant ou modèles d’appareils qui ne peuvent pas exécuter l’application.
    • Supprimer l’application si le profil MDM est supprimé : sélectionnez cette option si vous souhaitez supprimer l’application d’un appareil lorsque le profil MDM est supprimé. La valeur par défaut est ON.
    • Empêcher la sauvegarde des données d’application : sélectionnez cette option si vous souhaitez empêcher l’application de sauvegarder les données. La valeur par défaut est ON.
    • Forcer l’application à être gérée : si vous installez une application non gérée, sélectionnez ON si vous souhaitez que les utilisateurs sur des appareils non supervisés soient invités à autoriser la gestion de l’application. S’ils acceptent l’invite, l’application est gérée. Ce paramètre s’applique aux appareils iOS 9.x.
  10. Configurez les règles de déploiement. Pour de plus amples informations, consultez la section Déployer des ressources.

  11. Développez XenMobile Store Configuration.

    Image de l'écran de configuration Applications

    Si vous le souhaitez, vous pouvez ajouter un FAQ pour l’application ou des captures d’écran qui s’affichent dans le XenMobile Store. Vous pouvez également indiquer si les utilisateurs peuvent évaluer ou ajouter des commentaires sur l’application.

    Pour configurer ces paramètres :

    • FAQ sur les applications : ajoutez des questions et réponses pour l’application.
    • Copies d’écran des applications : ajoutez des captures d’écran pour faciliter le classement de l’application dans le XenMobile Store. L’image que vous chargez doit être au format PNG. Vous ne pouvez pas charger une image GIF ou JPEG.
    • Autoriser notation des applications : indiquez si un utilisateur peut évaluer l’application. La valeur par défaut est ON.
    • Autoriser commentaires sur les applications : indiquez si les utilisateurs peuvent laisser des commentaires sur l’application sélectionnée. La valeur par défaut est ON.
  12. Cliquez sur Suivant. La page Approbations s’affiche.

    Vous utilisez des workflows lorsque vous avez besoin d’une approbation pour créer des comptes d’utilisateur. S’il n’est pas nécessaire de configurer des workflows d’approbation, vous pouvez passer à l’étape 13.

    Configurez ces paramètres si vous devez attribuer ou créer un workflow :

    • Workflow à utiliser : dans la liste, cliquez sur un workflow existant ou cliquez sur Créer un nouveau workflow. La valeur par défaut est Aucun.
    • Si vous sélectionnez Créer un nouveau workflow, configurez les paramètres suivants :
      • Nom : entrez un nom unique pour le workflow.
      • Description : entrez une description pour le workflow (facultatif).
      • Modèles d’approbation d’e-mail : dans la liste, sélectionnez le modèle d’e-mail d’approbation à attribuer. Lorsque vous cliquez sur l’icône d’œil à droite du champ, une boîte de dialogue s’affiche dans laquelle vous pouvez afficher un aperçu du modèle.
      • Niveaux d’approbation par un responsable : dans la liste, sélectionnez le nombre de niveaux d’approbation par un responsable requis pour ce workflow. La valeur par défaut est 1 niveau. Les options possibles sont les suivantes :
        • Pas nécessaire
        • 1 niveau
        • 2 niveaux
        • 3 niveaux
      • Sélectionner un domaine Active Directory : dans la liste, sélectionnez le domaine Active Directory à utiliser pour le workflow.
      • Rechercher des approbateurs supplémentaires requis : tapez le nom de la personne dans le champ de recherche et cliquez sur Rechercher. Les noms proviennent d’Active Directory.
      • Lorsque le nom s’affiche dans le champ, sélectionnez la case à cocher en regard du nom. Le nom et l’adresse e-mail s’affichent dans la liste Approbateurs supplémentaires requis sélectionnés.
        • Pour supprimer une personne de la liste Approbateurs supplémentaires requis sélectionnés, procédez comme suit :
          • Cliquez sur Rechercher pour afficher une liste de toutes les personnes dans le domaine sélectionné.
          • Tapez un nom complet ou partiel dans la zone de recherche et cliquez sur Rechercher pour limiter les résultats de la recherche.
          • Les personnes figurant dans la liste Approbateurs supplémentaires requis sélectionnés ont des coches en regard de leur nom dans la liste des résultats qui s’affiche. Parcourez la liste et décochez la case à cocher en regard de chaque nom à supprimer.
  13. Cliquez sur Suivant. La page Attribution de groupes de mise à disposition s’affiche.

  14. En regard de Choisir des groupes de mise à disposition, tapez pour trouver un groupe de mise à disposition ou sélectionnez un ou des groupes. Les groupes que vous sélectionnez s’affichent dans liste Groupes de mise à disposition qui vont recevoir l’attribution d’applications.

  15. Développez Calendrier de déploiement et configurez les paramètres suivants :

    • En regard de Déployer, cliquez sur Activé pour planifier le déploiement ou cliquez sur Désactivé pour empêcher le déploiement. L’option par défaut est ON.
    • En regard de Calendrier de déploiement, cliquez sur Maintenant ou Plus tard. L’option par défaut est Maintenant.
    • Si vous cliquez sur Plus tard, cliquez sur l’icône du calendrier, puis sélectionnez la date et l’heure pour le déploiement.
    • En regard de Conditions de déploiement, cliquez sur À chaque connexion ou Uniquement lorsque le déploiement précédent a échoué. L’option par défaut est À chaque connexion.
    • En regard de Déployer pour les connexions permanentes, cliquez sur Activé ou Désactivé. L’option par défaut est OFF.

    Remarque :

    Cette option s’applique lorsque vous avez configuré la clé de déploiement d’arrière-plan de planification dans Paramètres > Propriétés du serveur. L’option de calendrier permanent n’est pas disponible pour iOS.

    Le calendrier de déploiement que vous configurez est identique pour toutes les plates-formes. Les modifications que vous apportez s’appliquent à toutes les plates-formes, à l’exception de Déployer pour les connexions permanentes, qui ne s’applique pas à iOS.

  16. Cliquez sur Enregistrer.

Ajouter un lien Web

Dans XenMobile, vous pouvez créer une adresse Web (URL) à un site public ou privé, ou à une application Web qui ne requiert pas d’authentification unique (SSO).

Vous pouvez configurer des liens Web dans l’onglet Applications de la console XenMobile. Une fois que vous avez terminé de configurer le lien Web, celui-ci s’affiche sous forme d’icône dans le tableau Applications. Lorsque les utilisateurs ouvrent une session avec Secure Hub, le lien s’affiche avec la liste des applications et bureaux disponibles.

Pour ajouter le lien, vous devez fournir les informations suivantes :

  • Nom du lien
  • Description du lien
  • Adresse Web (URL)
  • Catégorie
  • Rôle
  • Image au format .png (facultatif)
  1. Dans la console XenMobile, cliquez sur Configurer > Applications. La page Applications s’affiche.

  2. Cliquez sur Ajouter. La boîte de dialogue Ajouter une application s’affiche.

    Image de l'écran de configuration Applications

  3. Cliquez sur Lien Web. La page Informations sur l’application s’affiche.

  4. Pour configurer ces paramètres :

    • Nom de l’application : acceptez le nom attribué ou entrez un nouveau nom.
    • Description de l’application : acceptez la description existante ou choisissez la vôtre.
    • URL : acceptez l’URL attribuée ou entrez l’adresse Web de l’application. Selon le connecteur que vous choisissez, ce champ peut contenir un paramètre fictif que vous devez remplacer avant de pouvoir passer à la page suivante.
    • L’application est hébergée dans le réseau interne : indiquez si l’application est exécutée sur un serveur de votre réseau interne. Si les utilisateurs se connectent à l’application interne à partir d’un site distant, ils doivent se connecter par l’intermédiaire de NetScaler Gateway. En réglant cette option sur ON, le mot-clé VPN est ajouté à l’application et permet aux utilisateurs de se connecter via NetScaler Gateway. La valeur par défaut est OFF.
    • Catégorie d’application : dans la liste, cliquez sur une catégorie à appliquer à l’application (facultatif).
    • Image : indiquez si vous souhaitez utiliser l’image Citrix par défaut ou charger votre propre image d’application. La valeur par défaut est Utiliser valeur par défaut.
      • Pour télécharger votre propre image, cliquez sur Parcourir et accédez à l’emplacement du fichier. Le fichier doit être un fichier .PNG. Vous ne pouvez pas charger un fichier GIF ou JPEG. Lorsque vous ajoutez un graphique personnalisé, vous ne pouvez pas le modifier ultérieurement.
  5. Développez XenMobile Store Configuration.

    Image de l'écran de configuration Applications

    Si vous le souhaitez, vous pouvez ajouter un FAQ pour l’application ou des captures d’écran qui s’affichent dans le XenMobile Store. Vous pouvez également indiquer si les utilisateurs peuvent évaluer ou ajouter des commentaires sur l’application.

    Pour configurer ces paramètres :

    • FAQ sur les applications : ajoutez des questions et réponses pour l’application.
    • Copies d’écran des applications : ajoutez des captures d’écran pour faciliter le classement de l’application dans le XenMobile Store. L’image que vous chargez doit être au format PNG. Vous ne pouvez pas charger une image GIF ou JPEG.
    • Autoriser notation des applications : indiquez si un utilisateur peut évaluer l’application. La valeur par défaut est ON.
    • Autoriser commentaires sur les applications : indiquez si les utilisateurs peuvent laisser des commentaires sur l’application sélectionnée. La valeur par défaut est ON.
  6. Cliquez sur Suivant. La page Attribution de groupes de mise à disposition s’affiche.

  7. En regard de Choisir des groupes de mise à disposition, tapez pour trouver un groupe de mise à disposition ou sélectionnez un ou des groupes. Les groupes que vous sélectionnez s’affichent dans liste Groupes de mise à disposition qui vont recevoir l’attribution d’applications.

  8. Développez Calendrier de déploiement et configurez les paramètres suivants :

    • En regard de Déployer, cliquez sur Activé pour planifier le déploiement ou cliquez sur Désactivé pour empêcher le déploiement. L’option par défaut est ON.
    • En regard de Calendrier de déploiement, cliquez sur Maintenant ou Plus tard. L’option par défaut est Maintenant.
    • Si vous cliquez sur Plus tard, cliquez sur l’icône du calendrier, puis sélectionnez la date et l’heure pour le déploiement.
    • En regard de Conditions de déploiement, cliquez sur À chaque connexion ou Uniquement lorsque le déploiement précédent a échoué. L’option par défaut est À chaque connexion.
    • En regard de Déployer pour les connexions permanentes, cliquez sur Activé ou Désactivé. L’option par défaut est OFF.

    Remarque :

    Cette option s’applique lorsque vous avez configuré la clé de déploiement d’arrière-plan de planification dans Paramètres > Propriétés du serveur. L’option de calendrier permanent n’est pas disponible pour iOS.

    Le calendrier de déploiement que vous configurez est identique pour toutes les plates-formes. Les modifications que vous apportez s’appliquent à toutes les plates-formes, à l’exception de Déployer pour les connexions permanentes, qui ne s’applique pas à iOS.

  9. Cliquez sur Enregistrer.

Activer les applications Microsoft 365

Vous pouvez ouvrir le conteneur MDX pour autoriser Secure Mail, Secure Web et ShareFile à transférer des documents et données à des applications Microsoft Office 365. Pour de plus amples informations, consultez la section Autoriser l’interaction sécurisée avec les applications Office 365.

Créer et gérer des workflows

Vous pouvez appliquer des workflows pour gérer la création et la suppression des comptes d’utilisateur. Avant de pouvoir utiliser un workflow, vous devez identifier les personnes de votre organisation chargées d’approuver les demandes d’ouverture de comptes d’utilisateur. Vous pouvez ensuite utiliser le modèle de workflow pour créer et approuver les demandes.

Lorsque vous configurez XenMobile pour la première fois, vous configurez les paramètres d’e-mail de workflow, qui doivent être définis avant que vous puissiez utiliser des workflows. Vous pouvez modifier les paramètres de messagerie de workflow à tout moment. Ces paramètres incluent le serveur de messagerie, le port, l’adresse e-mail et si la demande de création du compte utilisateur requiert une approbation.

Vous pouvez configurer des workflows à deux emplacements dans XenMobile :

  • Dans la page Workflows sur la console XenMobile. Sur la page Workflows, vous pouvez configurer plusieurs workflows à utiliser pour la configuration d’applications. Lorsque vous configurez des workflows sur la page Workflows, vous pouvez sélectionner le workflow lors de la configuration de l’application.
  • Lorsque vous configurez un connecteur d’application, dans l’application, vous devez fournir un nom de workflow, puis configurer les personnes qui peuvent approuver la demande de compte utilisateur.

Vous pouvez désigner jusqu’à trois niveaux pour l’approbation du responsable des comptes d’utilisateur. Si vous voulez faire approuver le compte utilisateur par d’autres personnes, vous pouvez les rechercher et les sélectionner en utilisant leur nom ou adresse e-mail. Lorsque XenMobile trouve la personne concernée, vous pouvez l’ajouter au workflow. Toutes les personnes figurant dans le workflow reçoivent un e-mail afin d’approuver ou de refuser l’ouverture du nouveau compte d’utilisateur.

  1. Dans la console XenMobile, cliquez sur l’icône d’engrenage dans le coin supérieur droit. La page Paramètres s’affiche.

  2. Cliquez sur Workflows. La page Workflows s’affiche.

    Image de l'écran de configuration Workflows

  3. Cliquez sur Ajouter. La page Ajouter un workflow s’affiche.

    Image de l'écran de configuration Workflows

  4. Pour configurer ces paramètres :

    • Nom : entrez un nom unique pour le workflow.
    • Description : entrez une description pour le workflow (facultatif).
    • Modèles d’approbation d’e-mail : dans la liste, sélectionnez le modèle d’e-mail d’approbation à attribuer. Vous créez des modèles d’e-mail dans la section Modèles de notification sous Paramètres dans la console XenMobile. Lorsque vous cliquez sur l’icône d’œil à droite de ce champ, la boîte de dialogue suivante s’affiche.

    Image de l'écran de configuration Workflows

    • Niveaux d’approbation par un responsable : dans la liste, sélectionnez le nombre de niveaux d’approbation par un responsable requis pour ce workflow. La valeur par défaut est 1 niveau. Les options possibles sont les suivantes :
      • Pas nécessaire
      • 1 niveau
      • 2 niveaux
      • 3 niveaux
    • Sélectionner un domaine Active Directory : dans la liste, sélectionnez le domaine Active Directory à utiliser pour le workflow.
    • Rechercher des approbateurs supplémentaires requis : tapez le nom de la personne dans le champ de recherche et cliquez sur Rechercher. Les noms proviennent d’Active Directory.
    • Lorsque le nom s’affiche dans le champ, sélectionnez la case à cocher en regard du nom. Le nom et l’adresse e-mail s’affichent dans la liste Approbateurs supplémentaires requis sélectionnés.
    • Pour supprimer une personne de la liste Approbateurs supplémentaires requis sélectionnés, procédez comme suit :
      • Cliquez sur Rechercher pour afficher une liste de toutes les personnes dans le domaine sélectionné.
      • Tapez un nom complet ou partiel dans la zone de recherche et cliquez sur Rechercher pour limiter les résultats de la recherche.
      • Les personnes figurant dans la liste Approbateurs supplémentaires requis sélectionnés ont des coches en regard de leur nom dans la liste des résultats qui s’affiche. Parcourez la liste et décochez la case à cocher en regard de chaque nom à supprimer.
  5. Cliquez sur Enregistrer. Le workflow créé s’affiche sur la page Workflows.

    Après avoir créé le workflow, vous pouvez afficher les détails du workflow, voir les applications associées au workflow ou supprimer le workflow. Vous ne pouvez pas modifier un workflow après sa création. Si vous avez besoin d’un workflow avec différents niveaux d’approbation ou approbateurs, vous devez créer un autre workflow.

Pour afficher les détails d’un workflow et le supprimer

  1. Sur la page Workflows, sélectionnez un workflow en cliquant sur la ligne dans le tableau ou en cochant la case à cocher en regard du workflow.

  2. Pour supprimer un workflow, cliquez sur Supprimer. Une boîte de dialogue de confirmation s’affiche. Cliquez à nouveau sur Supprimer.

    Important :

    vous ne pouvez pas annuler cette opération.