Contrôle SSH

Dernière publication : Oct 24, 2026
Citrix Secure Private Access est intégré à Chrome Enterprise Premium pour permettre des sessions SSH sécurisées directement dans le navigateur. Cette intégration améliore la sécurité et simplifie l'accès pour les administrateurs et les utilisateurs.
Les organisations exigent une administration à distance sécurisée des systèmes basés sur SSH. Les méthodes traditionnelles utilisant des clients SSH autonomes présentent des risques en exposant les points de terminaison à des environnements non gérés et en manquant d'une application robuste de la prévention des pertes de données (DLP), ce qui rend la conformité difficile.
Les sessions SSH sont désormais lancées dans le navigateur Chrome au lieu de clients SSH autonomes, ce qui réduit la dépendance aux installations locales et améliore la conformité.
Remarque :
  • Cette fonctionnalité est applicable pour la configuration de Secure Private Access intégrée à Chrome Enterprise Premium pour les déploiements hybrides et cloud. Pour plus de détails, consultez les rubriques suivantes :
  • Vous devez disposer de droits d'administrateur pour configurer les stratégies Secure Private Access et Chrome Enterprise Premium.
  • Les connexions aux serveurs FreeBSD ne sont pas prises en charge.
Related information
Extension Citrix Secure Access pour Chrome Enterprise Premium

Avantages de cette intégration

Cette intégration offre les principaux avantages suivants :
  • Sécurité renforcée : Élimine la dépendance aux clients SSH non gérés, réduisant ainsi l'exposition aux risques de sécurité.
  • Accès simplifié : Fournit un accès natif au navigateur, éliminant le besoin d'installations logicielles supplémentaires.
  • Conformité : Applique les stratégies DLP de l'entreprise directement dans le navigateur, aidant ainsi à respecter les exigences réglementaires.
  • Efficacité opérationnelle : Réduit les frais généraux informatiques associés à la gestion des points de terminaison et au déploiement des clients.

Cas d'utilisation

Cette fonctionnalité prend en charge divers cas d'utilisation, tels que :
  • Kiosques de santé : Permet un accès SSH sécurisé pour le dépannage des appareils sans installer de clients natifs.
  • Administration informatique : Permet aux administrateurs d'accéder en toute sécurité aux serveurs Linux à partir de navigateurs Chrome gérés avec des politiques DLP appliquées.
  • Accès des sous-traitants : Fournit un accès SSH temporaire aux fournisseurs tiers sans compromettre la posture de sécurité de l'organisation.

Configuration requise

Assurez-vous que votre environnement répond aux exigences suivantes :
  • Dernière version de Chrome Enterprise Premium.
  • Citrix Secure Private Access est configuré pour l'intégration.
  • Les stratégies d'accès pour autoriser le trafic SSH doivent être créées dans la console d'administration Secure Private Access.

Prérequis

Assurez-vous que les prérequis suivants sont remplis pour activer l'accès sécurisé aux applications SSH :
  • Citrix Secure Private Access est configuré avec l'intégration de Google Chrome Enterprise Premium. Pour plus de détails, consultez Intégration avec Google Chrome Enterprise Premium.
  • L'utilisateur final a installé la dernière version du navigateur Google Chrome avec l'extension de navigateur Citrix Secure Access.
  • Pour les prérequis spécifiques au déploiement, consultez les rubriques suivantes :
    • Déploiement cloud - Démarrer avec Citrix Secure Private Access
    • Déploiement hybride – Configuration système requise et prérequis

Configurer Secure Private Access pour l'accès SSH

  1. Connectez-vous à Citrix Cloud, puis cliquez sur Secure Private Access.
  2. Dans la console d'administration, cliquez sur Applications > Configuration des applications, puis cliquez sur Ajouter une application.
  3. Configurez l'application SSH en tant qu'application TCP/UDP au sein de Secure Private Access.
    • L'application peut avoir une adresse IP exacte ou une plage, un FQDN ou un nom d'hôte du serveur.
    • SSH est pris en charge sur les ports par défaut et non par défaut.
  4. Attribuez l'accès aux groupes d'utilisateurs pertinents.
Pour des informations détaillées sur la création d'une application TCP/UDP, consultez les rubriques suivantes.

Configurer la stratégie SSH

  1. Connectez-vous à la console d'administration Secure Private Access.
  2. Accédez à Stratégies > Stratégies de navigateur, puis cliquez sur Créer une stratégie de navigateur.
  3. Sélectionnez SSH, puis cliquez sur Gérer.
  4. Cliquez sur Ajouter une règle pour ajouter des règles permettant aux utilisateurs d'activer SSH.
  5. Saisissez le nom de la règle et cliquez sur Suivant.
  6. Sélectionnez les conditions en fonction de vos besoins, tels que l'utilisateur ou le groupe. 1. Vous pouvez également ajouter des conditions telles que Géolocalisation, Emplacement réseau et Vérification de la posture de l'appareil.
  7. Cliquez sur Suivant.
  8. Cliquez sur Enregistrer.
Le nombre de règles configurées pour la stratégie anti-enregistrement de frappe apparaît dans l'onglet Stratégies de navigateur > SSH.