Sondage d’applications et de bureaux

Le sondage d’applications et de bureaux automatise le processus de vérification de l’état des applications et des bureaux publiés sur un site en les lançant séquentiellement à l’aide de StoreFront. Les résultats du sondage sont disponibles dans la console Monitor de Citrix DaaS. Citrix Probe Agent prend en charge tous les sites, y compris ceux hébergés sur Citrix Cloud™ Japan et les plans de contrôle gouvernementaux de Citrix Cloud.

Prérequis

• Les machines de point de terminaison exécutant des agents de sondage sont des machines Windows avec l’application Citrix Workspace™ pour Windows version 1808 ou ultérieure pour le sondage d’applications et version 1906 ou ultérieure pour le sondage de bureaux. L’application Workspace pour la plateforme Windows unifiée (UWP) n’est pas prise en charge.
• Citrix Probe Agent prend en charge l’authentification par formulaire par défaut, telle que prise en charge par Citrix® StoreFront Cloud. Dans les cas où le périphérique de point de terminaison est connecté à un magasin à l’aide de Citrix Gateway, vous pouvez vous authentifier à l’aide des informations d’identification de domaine Citrix Gateway ou de l’authentification multifacteur (MFA). Citrix Probe Agent ne prend pas en charge d’autres méthodes d’authentification telles que l’authentification unique (SSO). De même, Citrix Probe Agent ne fonctionne que lorsqu’aucun serveur proxy ou équilibreur de charge tel que Citrix Gateway ou Citrix ADC n’est déployé.

• Le sondage d’applications et de bureaux est disponible dans Citrix DaaS™ Premium et Citrix DaaS Premium Plus.

  Remarque :

  • Si l’utilisateur a activé la politique de connexion ou l’authentification conditionnelle sur Citrix Cloud, l’agent de sondage ne parvient pas à se connecter à Storefront™ ou à l’application Citrix Workspace.

  • L’agent de sondage ne prend en charge que l’authentification Active Directory pour s’authentifier auprès de l’application Citrix Workspace.

• Assurez-vous que Microsoft .NET Framework version 4.7.2 ou ultérieure est installé sur la machine de point de terminaison où vous souhaitez installer l’agent de sondage.
• Pour utiliser l’agent de sondage dans le plan de contrôle Citrix Cloud Japan, définissez la valeur de registre dans le chemin « \HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Citrix\ProbeAgent\AGENT\region » sur 2. Pour utiliser l’agent de sondage dans le plan de contrôle gouvernemental Citrix Cloud, définissez la valeur de registre dans le chemin « \HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Citrix\ProbeAgent\AGENT\region » sur 3.

Comptes d’utilisateur/autorisations requis pour exécuter le sondage :

• Un utilisateur unique pour le sondage sur chaque machine de point de terminaison. L’utilisateur n’est pas tenu d’être un administrateur ; les sondes peuvent s’exécuter dans un contexte non-administrateur.
• Comptes d’utilisateur avec des autorisations d’administrateur Windows pour installer et configurer l’agent de sondage Citrix sur les machines de point de terminaison.
• L’utilisateur doit être membre du même domaine que les VDA utilisés pour le lancement d’applications ou de bureaux. L’agent de sondage ne prend actuellement pas en charge plusieurs domaines.
• La réutilisation de comptes d’utilisateur existants pour le sondage peut entraîner la déconnexion des sessions actives des utilisateurs. Un compte d’utilisateur administrateur complet ou un rôle personnalisé avec les autorisations suivantes :
  • Autorisations du groupe de mise à disposition :
    • Lecture seule
  • Autorisations Director :
    • Créer\Modifier\Supprimer la configuration du serveur de messagerie d’alerte - si le serveur de messagerie n’est pas déjà configuré
    • Créer\Modifier\Supprimer les configurations de sonde
    • Afficher la page Configurations
    • Afficher la page Tendances

Configuration

Vous pouvez planifier l’exécution de vos sondes pendant les heures creuses dans plusieurs zones géographiques. Les résultats complets des sondes peuvent aider à résoudre les problèmes liés aux applications, à la machine hôte ou à la connexion avant que les utilisateurs ne les rencontrent.

Citrix Probe Agent version 2103 prend en charge l’agrégation de sites. Les applications et les bureaux peuvent être énumérés et lancés à partir de sites agrégés. Lorsque vous configurez l’agent de sonde, sélectionnez l’option Agrégation de sites Workspace (StoreFront) activée pour permettre l’énumération des applications et des bureaux à partir de sites agrégés. Les combinaisons de sites suivantes sont prises en charge :

• Plusieurs sites sur site ayant une seule URL de magasin.
• Sites sur site et cloud ayant une URL de magasin sur site ou une URL de magasin cloud.
• Plusieurs sites cloud ayant une seule URL de magasin.

Remarque :

Vous devez créer des administrateurs ou des utilisateurs distincts pour configurer des sondes qui n’ont accès qu’à un seul site.

Étape 1 : Installer et configurer l’agent de sonde Citrix

L’agent de sonde Citrix est un exécutable Windows qui simule le lancement réel d’une application ou d’un bureau par l’utilisateur via StoreFront. Il teste les lancements tels que configurés dans Monitor et renvoie les résultats à Monitor.

1. Identifiez les machines de point de terminaison à partir desquelles vous souhaitez exécuter le sondage.

2. Les utilisateurs disposant de privilèges administratifs peuvent installer et configurer l’agent de sonde Citrix sur la machine de point de terminaison. Téléchargez l’exécutable de l’agent de sonde Citrix disponible sur la page Téléchargements Citrix.

   

3. Démarrez l’agent et entrez les informations d’identification d’un utilisateur approprié. Configurez un utilisateur unique sur chaque machine de point de terminaison. Les informations d’identification sont chiffrées et stockées en toute sécurité.

   Remarques :

   • Pour accéder au site à sonder depuis l’extérieur du réseau, saisissez l’URL de connexion de Citrix Gateway dans le champ URL du magasin. Citrix Gateway achemine automatiquement la requête vers l’URL du magasin de site correspondante.
   • Utilisez NetBIOS comme nom de domaine dans le champ du nom d’utilisateur. Par exemple, NetBIOS/nom_utilisateur.
   • Le sondage d’applications prend en charge le service Citrix Content Collaboration™ utilisant l’authentification (AD uniquement).

4. Sélectionnez une méthode d’authentification et entrez les informations d’identification pertinentes. Les informations d’identification sont chiffrées et stockées en toute sécurité.

5. Configurez avec vos informations d’identification Active Directory StoreFront. Configurez un utilisateur unique sur chaque machine de point de terminaison.

   

6. Choisissez l’option Citrix Gateway si votre point de terminaison est connecté à StoreFront via Citrix Gateway et configurez-le avec vos informations d’identification de domaine Citrix Gateway.

   

7. Choisissez l’option d’authentification multifacteur si votre passerelle le prend en charge et saisissez la clé d’authentification à 16 chiffres. Ceci est disponible uniquement pour les passerelles Citrix configurées avec LDAP et OTP natif utilisant le schéma de connexion unique.

8. Dans l’onglet Configurer pour afficher le résultat de la sonde, saisissez les informations d’identification pour accéder à Citrix DaaS. Vous pouvez trouver le nom du client ou l’ID client, l’ID client et la clé secrète sur la page Accès API de la console Citrix Cloud.

   

9. Sélectionnez votre site et cliquez sur Suivant.

10. Dans l’onglet Afficher le résumé, assurez-vous que les détails configurés sont exacts. Si vous devez apporter des modifications, accédez à l’onglet correspondant et effectuez les mises à jour.

Étape 2 : Configurer le sondage dans Monitor

Limitation :

Le sondage échoue si des applications ou des bureaux sont lancés à des fins de test à partir de VDA Windows sur lesquels la bannière de message de connexion interactive est activée. Cela est dû à un délai d’expiration qui se produit en attendant d’accepter le message de connexion interactive. Pour désactiver le message de connexion sur un VDA de serveur. Accédez à Configuration ordinateur > Paramètres Windows > Paramètres de sécurité > Stratégies locales > Options de sécurité.

Supprimez le texte dans les champs suivants et mettez à jour la stratégie Microsoft.

• Ouverture de session interactive : Texte du message pour les utilisateurs qui tentent de se connecter
• Ouverture de session interactive : Titre du message pour les utilisateurs qui tentent de se connecter

Attribuez l’utilisateur de la sonde à ce VDA de serveur spécifique avec la bannière de message de connexion interactive désactivée pour vous assurer que la sonde peut dépasser l’état de lancement de l’application ou du bureau.

Pour plus d’informations, consultez https://learn.microsoft.com/fr-fr/windows/security/threat-protection/security-policy-settings/interactive-logon-message-text-for-users-attempting-to-log-on.

1. Accédez à Configuration > Configuration de la sonde > Sonde d’application ou Sonde de bureau et cliquez sur Créer une sonde.
2. Dans la page Créer une sonde, saisissez le nom de la sonde.

3. Sélectionnez la planification :

   1. Choisissez les jours de la semaine où vous souhaitez que la sonde s’exécute.
   2. Saisissez l’heure de début à laquelle vous souhaitez que la sonde s’exécute.
   3. De plus, vous pouvez choisir l’option Répéter dans la journée. Saisissez l’heure de fin et l’intervalle auquel vous souhaitez que la sonde se répète dans la journée. Par exemple, la configuration ci-dessous permet d’exécuter des sondes d’application de 12h08 à 16h34, en se répétant toutes les 30 minutes, tous les lundis, mercredis, jeudis et dimanches.
4. Sélectionnez le nombre recommandé d’applications ou de bureaux à sonder en fonction de l’intervalle.
5. Sélectionnez les machines de point de terminaison sur lesquelles la sonde doit s’exécuter.

6. Saisissez les adresses e-mail auxquelles les résultats des sondes d’échec sont envoyés. Configurez votre serveur de messagerie dans Alertes > Configuration du serveur de messagerie.

   

Dans cette configuration, les sessions d’application se lancent à 12h08, 12h38, 13h08, et ainsi de suite jusqu’à 16h08, tous les lundis, mercredis, jeudis et dimanches.

Remarque :

• Après la configuration, l’agent exécute les sondes configurées à partir de l’heure suivante.
• Les sondes configurées avant l’introduction de l’option Répéter dans la journée continuent de s’exécuter à l’heure prévue. L’option Répéter dans la journée est désactivée par défaut pour celles-ci.
• Il est recommandé de configurer les sondes de manière à ce que chaque exécution ait une période de 5 minutes pour éviter les chevauchements.

Étape 3 : Exécution de la sonde

L’agent exécute le sondage conformément à la configuration de sonde qu’il récupère périodiquement de Monitor. Il lance les applications ou bureaux sélectionnés en série à l’aide de Workspace. L’agent signale les résultats à Monitor via la base de données Monitor. Les échecs sont signalés en cinq étapes spécifiques :

• Accessibilité de l’espace de travail - l’URL du magasin configuré n’est pas accessible.
• Authentification de l’espace de travail - les informations d’identification StoreFront configurées ne sont pas valides.
• Énumération de l’espace de travail - la liste des applications énumérées par Workspace ne contient pas l’application ou le bureau à sonder.
• Téléchargement ICA® - le fichier ICA n’est pas disponible.
• Lancement d’application/de bureau – l’application ou le bureau n’a pas pu être lancé.

Étape 4 : Afficher les résultats de la sonde

Vous pouvez consulter les résultats de la sonde dans Sondes. La vue Sondes offre un aperçu complet des résultats de la sonde. Ces résultats aident à analyser et à résoudre les problèmes de manière proactive, ce qui permet une expérience de lancement de session plus fluide pour les utilisateurs.

L’onglet Vue d’ensemble fournit un résumé de toutes les sondes configurées dans une seule vue.

Exécutions de la sonde Monitor(/en-us/citrix-daas/media/dir-probe-metrics-chart.png)

Vous pouvez filtrer les sondes en fonction de la période, du type de sonde, du nom du point de terminaison, du nom de l’application, du nom du bureau et du type de résultat de la sonde. Les sondes qui correspondent aux critères de filtre sont affichées avec les détails suivants par sonde, application/bureau et point de terminaison.

Métriques de sonde affiche le nombre d’exécutions planifiées, prévues, ignorées, réussies et échouées.

• Exécutions terminées – le nombre d’exécutions de sonde qui se sont terminées.
• Exécutions échouées – le nombre d’exécutions de sonde qui ont échoué.
• Exécutions ignorées – Le nombre d’exécutions ignorées est égal au nombre d’exécutions planifiées moins la somme des exécutions échouées et des exécutions réussies.
• Exécutions réussies – le nombre de sondes qui se sont terminées avec succès sans aucune défaillance à aucun stade lors du lancement de l’application/du bureau.

Le nombre total de machines de point de terminaison est également affiché, avec le nombre de machines actives et inactives.

La section Étapes d’échec de la sonde présente une répartition visuelle de la distribution des échecs pour chaque groupe d’échecs. En analysant les étapes au cours desquelles la plupart des échecs se sont produits, il devient plus facile d’interpréter les résultats de la sonde et de résoudre les problèmes. La représentation graphique indique le nombre d’exécutions de sondes ayant échoué pour le lancement d’applications/de bureaux, les téléchargements de fichiers ICA, l’énumération Storefront/Workspace, l’accessibilité Storefront/Workspace et l’authentification Storefront/Workspace.

Cela permet d’analyser les étapes au cours desquelles la plupart des échecs se sont produits. Ces informations aident à comprendre rapidement les résultats de la sonde et à résoudre les problèmes.

Certaines exécutions de sondes peuvent ne pas se terminer en raison de l’inactivité du point de terminaison ou de l’indisponibilité des services.

L’onglet Exécutions de sondes fournit les résultats détaillés des exécutions de sondes terminées. Vous pouvez explorer les détails de chaque exécution individuelle d’une sonde sélectionnée. Vous pouvez filtrer et analyser davantage en fonction de points de pivot importants.

Vous pouvez filtrer les exécutions de sondes en fonction de la période, du type de sonde, du nom du point de terminaison, du nom de l’application, du nom du bureau et de l’étape d’échec de la sonde. L’étape d’échec de la sonde affiche l’étape à laquelle la sonde a échoué. Cliquer sur les liens Nom de la sonde, Exécutions planifiées, Exécutions ayant échoué, Nom de l’application/du bureau vous amène également à la page Exécutions de sondes avec la liste des exécutions de sondes correspondant aux critères de filtre.