Documentation produit
Citrix Cloud™
Voir PDF

Autorisations Microsoft Entra ID pour Citrix Cloud™

August 3, 2026
Contributeur: 
C C

Cet article décrit les autorisations que Citrix Cloud demande lors de la connexion et de l’utilisation de Microsoft Entra ID (ME-ID). Selon la façon dont Microsoft Entra ID est utilisé avec le compte Citrix Cloud, une ou plusieurs applications d’entreprise peuvent être créées dans le locataire Microsoft Entra ID cible. Vous pouvez connecter plusieurs comptes Citrix Cloud à un seul locataire Microsoft Entra ID et utiliser les mêmes applications d’entreprise, sans créer un ensemble d’applications pour chaque compte.

Remarque :

Depuis avril 2022, l’application Microsoft Entra ID que Citrix Cloud utilise pour connecter votre Microsoft Entra ID a été mise à jour pour utiliser l’autorisation GroupMember.Read.All au lieu de l’autorisation Group.Read.All. Si vous avez une connexion Microsoft Entra ID existante (avant avril 2022) et que vous souhaitez que l’application utilise la nouvelle autorisation, vous devez déconnecter puis reconnecter votre Microsoft Entra ID à Citrix Cloud. Cette action garantit que votre compte utilise la dernière application Microsoft Entra ID dans Citrix Cloud. Pour plus d’informations, consultez Reconnecter à Microsoft Entra ID pour l’application mise à niveau.

Si vous choisissez de ne pas mettre à jour l’application, votre connexion existante fonctionnera toujours normalement.

Applications d’entreprise

Le tableau suivant répertorie les applications d’entreprise Microsoft Entra ID que Citrix Cloud utilise lors de la connexion et de l’utilisation de Microsoft Entra ID, ainsi que l’objectif de chaque application.

Nom ID d’application Utilisation
Citrix Cloud e95c4605-aeab-48d9-9c36-1a262ef8048e Connexion de l’utilisateur final du Store
Citrix Cloud f9c0e999-22e7-409f-bb5e-956986abdf02 Connexion par défaut entre Microsoft Entra ID et Citrix Cloud(#default-connection-between-microsoft-entra-id-and-citrix-cloud)
Citrix Cloud 1b32f261-b20c-4399-8368-c8f0092b4470 Invitations et connexions des administrateurs(#administrator-invitations-and-logins)
Citrix Cloud 5c913119-2257-4316-9994-5e8f3832265b Connexion par défaut entre Microsoft Entra ID et Citrix Cloud avec Citrix Endpoint Management™(#default-connection-between-microsoft-entra-id-and-citrix-cloud-with-endpoint-management)
Citrix Cloud e067934c-b52d-4e92-b1ca-70700bd1124e Ancienne connexion entre Microsoft Entra ID et Citrix Cloud avec Citrix Endpoint Management(#legacy-connection-between-microsoft-entra-id-and-citrix-cloud-with-endpoint-management)

Autorisations

Les autorisations dans les applications d’entreprise de Citrix Cloud permettent à Citrix Cloud d’accéder à certaines données de votre locataire Microsoft Entra ID. Citrix Cloud utilise ces données pour exécuter des fonctions spécifiques telles que la connexion à votre locataire Microsoft Entra ID, la possibilité pour les administrateurs de se connecter à Citrix Cloud à l’aide d’une URL de connexion dédiée, et la connexion de votre locataire Microsoft Entra ID avec Endpoint Management. Citrix Cloud ne peut accéder à ces données qu’avec votre consentement. Ces autorisations représentent le niveau de privilège minimal dont Citrix Cloud a besoin pour fonctionner avec votre Microsoft Entra ID. Pour plus d’informations sur les autorisations et le consentement de Microsoft Entra ID, consultez Autorisations et consentement dans la plateforme d’identité Microsoft sur le site web de la documentation Microsoft Azure.

Dans cet article, chaque ensemble d’autorisations d’application Microsoft Entra ID comprend les informations suivantes :

  • Nom de l’API : Les applications de ressources auprès desquelles Citrix Cloud demande des autorisations. Ces applications sont Microsoft Graph et Windows Microsoft Entra ID. Citrix Cloud demande les mêmes autorisations à ces deux applications de ressources.
  • Type : Les niveaux d’accès que Citrix Cloud demande pour une autorisation donnée. Les autorisations dans une application d’entreprise donnée peuvent avoir l’un des niveaux d’accès suivants :
    • Les autorisations déléguées sont utilisées pour agir au nom d’un utilisateur connecté, par exemple lors de l’interrogation du profil de l’utilisateur.
    • Les autorisations d’application sont utilisées lorsque l’application effectue une action sans la présence de l’utilisateur, par exemple l’interrogation des utilisateurs au sein d’un groupe particulier. Ce type d’autorisation nécessite le consentement d’un administrateur général dans Microsoft Entra ID.
  • Valeur de revendication : La chaîne d’informations que Microsoft Entra ID attribue à une autorisation donnée. Les autorisations dans une application d’entreprise donnée peuvent avoir l’une des valeurs de revendication suivantes :
    • User.Read : Permet aux administrateurs Citrix Cloud d’ajouter des utilisateurs de l’ID Microsoft Entra connecté en tant qu’administrateurs sur le compte Citrix Cloud.
    • User.ReadBasic.All : Recueille les informations de base du profil de l’utilisateur. C’est un sous-ensemble de User.Read.All, mais l’autorisation elle-même est conservée pour la compatibilité descendante.
    • User.Read.All : Citrix Cloud appelle List users dans Microsoft Graph pour permettre la navigation et la sélection d’utilisateurs à partir de l’ID Microsoft Entra connecté du client. Par exemple, les utilisateurs de Microsoft Entra ID peuvent se voir accorder l’accès à une ressource Citrix DaaS avec le Store. Citrix Cloud ne peut pas utiliser User.ReadBasic.All car Citrix Cloud doit accéder à des propriétés en dehors du profil de base, telles que onPremisesSecurityIdentifier.
    • GroupMember.Read.All : Citrix Cloud appelle List groups dans Microsoft Graph pour permettre la navigation et la sélection de groupes à partir de l’ID Microsoft Entra connecté du client. Par exemple, les groupes de Microsoft Entra ID peuvent également se voir accorder l’accès aux applications Citrix DaaS.
    • Directory.Read.All : Citrix Cloud appelle List memberOf dans Microsoft Graph pour obtenir l’appartenance de l’utilisateur au groupe, car Groups.Read.All n’est pas suffisant.
    • DeviceManagementApps.ReadWrite.All : Permet à Citrix Cloud de lire et d’écrire les propriétés, les attributions de groupe, l’état des applications, les configurations d’applications et les stratégies de protection des applications gérées par Microsoft Intune.
    • Directory.AccessAsUser.All : Permet à Citrix Cloud d’avoir le même accès aux informations du répertoire que l’utilisateur connecté.

Remarque :

Le Directory.Read.All est applicable uniquement pour la connexion par défaut entre Microsoft Entra ID et Citrix Cloud avec Endpoint Management.

Connexion de l’utilisateur final du Store

Cette application Citrix Cloud (ID : e95c4605-aeab-48d9-9c36-1a262ef8048e) utilise les autorisations suivantes :

Nom de l’API Valeur de la revendication Nom de l’autorisation Type
Microsoft Graph User.Read Se connecter et lire le profil utilisateur Délégué

Connexion par défaut entre Microsoft Entra ID et Citrix Cloud

Cette application Citrix Cloud (ID : f9c0e999-22e7-409f-bb5e-956986abdf02) utilise les autorisations suivantes :

Nom de l’API Valeur de la revendication Autorisation Type
Microsoft Graph GroupMember.Read.All Lire tous les groupes Délégué
Microsoft Graph User.ReadBasic.All Lire les profils de base de tous les utilisateurs Délégué
Microsoft Graph User.Read.All Lire les profils complets de tous les utilisateurs Délégué
Microsoft Graph User.Read Se connecter et lire le profil utilisateur Délégué
Microsoft Graph GroupMember.Read.All Lire tous les groupes Application
Microsoft Graph User.Read.All Lire le profil complet de tous les utilisateurs Application

Invitations et connexions des administrateurs

Cette application Citrix Cloud (ID : 1b32f261-b20c-4399-8368-c8f0092b4470) utilise les autorisations suivantes :

Nom de l’API Valeur de la revendication Nom de l’autorisation Type
Microsoft Graph User.Read Se connecter et lire le profil utilisateur Délégué
Microsoft Graph User.ReadBasic.All Lire les profils de base de tous les utilisateurs Délégué

Connexion par défaut entre Microsoft Entra ID et Citrix Cloud avec Endpoint Management

Cette application Citrix Cloud (ID : 5c913119-2257-4316-9994-5e8f3832265b) utilise les autorisations suivantes :

Nom de l’API Valeur de la revendication Nom de l’autorisation Type
Microsoft Graph GroupMember.Read.All Lire tous les groupes Délégué
Microsoft Graph User.ReadBasic.All Lire les profils de base de tous les utilisateurs Délégué
Microsoft Graph User.Read Se connecter et lire le profil utilisateur Délégué
Microsoft Graph Directory.Read.All Lire les données du répertoire Application
Microsoft Graph Directory.Read.All Lire les données du répertoire Délégué
Microsoft Graph DeviceManagementApps.ReadWrite.All Lire et écrire des applications Microsoft Intune Délégué
Microsoft Graph Directory.AccessAsUser.All Accéder au répertoire en tant qu’utilisateur connecté Délégué

Connexion héritée entre Microsoft Entra ID et Citrix Cloud avec Endpoint Management

Cette application Citrix Cloud (ID : e067934c-b52d-4e92-b1ca-70700bd1124e) utilise les autorisations suivantes :

Nom de l’API Valeur de la revendication Nom de l’autorisation Type
Microsoft Graph GroupMember.Read.All Lire tous les groupes Délégué
Microsoft Graph User.ReadBasic.All Lire les profils de base de tous les utilisateurs Délégué
Microsoft Graph User.Read Se connecter et lire le profil utilisateur Délégué
Microsoft Graph DeviceManagementApps.ReadWrite.All Lire et écrire des applications Microsoft Intune Délégué
Microsoft Graph Directory.AccessAsUser.All Accéder au répertoire en tant qu’utilisateur connecté Délégué
Autorisations Microsoft Entra ID pour Citrix Cloud™
August 3, 2026
Contributeur: 
C C
August 3, 2026
Contributeur: 
C C

Dans cet article

Commentaires sur le site | Your privacy choices footer linkVos préférences de confidentialité | Confidentialité et conditions légales | Préférences de cookies | Paramètres de consentement | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.