Citrix Virtual Apps and Desktops

Connexion à VMware

April 8, 2026

Contributeur:

C C

Créer et gérer des connexions et des ressources décrit les assistants qui créent une connexion. Les informations suivantes couvrent les détails spécifiques aux environnements de virtualisation VMware.

Remarque :

Avant de créer une connexion à VMware, vous devez d’abord configurer votre compte VMware en tant qu’emplacement de ressources. Consultez Environnements de virtualisation VMware.

Créer une connexion

Dans l’assistant de création de connexion :

Sélectionnez le type de connexion VMware.
Spécifiez l’adresse du point d’accès pour le SDK vCenter.
Spécifiez les informations d’identification d’un compte d’utilisateur VMware que vous avez configuré précédemment et qui dispose des autorisations nécessaires pour créer des machines virtuelles. Spécifiez le nom d’utilisateur sous la forme domaine/nom_utilisateur.

Empreinte numérique SSL VMware

La fonctionnalité d’empreinte numérique SSL VMware élimine la nécessité de créer manuellement une connexion d’hôte à un hyperviseur VMware vSphere. Il n’est plus nécessaire de créer manuellement une relation de confiance entre les Delivery Controllers du site et le certificat de l’hyperviseur avant de créer une connexion.

La fonctionnalité d’empreinte numérique SSL VMware stocke l’empreinte numérique du certificat non approuvé dans la base de données du site. Cette configuration garantit que l’hyperviseur peut être identifié en permanence comme fiable par Citrix Virtual Apps and Desktops™, même s’il ne l’est pas par les Controllers.

Lors de la création d’une connexion d’hôte vSphere dans Studio, une boîte de dialogue vous permet d’afficher le certificat de la machine à laquelle vous vous connectez. Vous pouvez ensuite choisir de l’approuver ou non.

Privilèges requis

Créez un compte d’utilisateur VMware et un ou plusieurs rôles VMware avec un ensemble ou toutes les autorisations répertoriées dans cet article. Basez la création des rôles sur le niveau de granularité spécifique requis sur les autorisations de l’utilisateur pour demander les différentes opérations Citrix DaaS™ à tout moment. Pour accorder les autorisations spécifiques à l’utilisateur à tout moment, associez-les au rôle respectif, au niveau du centre de données au minimum, avec l’option Propager aux enfants sélectionnée. Cependant, pour les autorisations StorageProfile et une autorisation Tags spécifique, appliquez les autorisations au niveau du serveur Root vCenter, sans Propager aux enfants. Consultez les notes dans chacune de ces tables.

Les tableaux suivants présentent les correspondances entre les opérations Citrix Virtual Apps™ et Desktops et les privilèges VMware minimaux requis.

Remarque :

Le nom d’affichage de la liste des autorisations, en particulier l’interface utilisateur, est différent pour certaines versions de vSphere. Par exemple, dans vSphere 6.7, l’autorisation Interface utilisateur est Modifier la mémoire et Modifier les paramètres, plutôt que Paramètres et Mémoire comme décrit dans les privilèges requis mentionnés sur cette page.

Ajouter des connexions et des ressources

SDK	Interface utilisateur
System. Anonymous, System. Read, et System.View	Ajouté automatiquement. Peut utiliser le rôle en lecture seule intégré.

Gestion de l’alimentation

SDK	Interface utilisateur
VirtualMachine.Interact.PowerOff	Machine virtuelle > Interaction > Mettre hors tension
VirtualMachine.Interact.PowerOn	Machine virtuelle > Interaction > Mettre sous tension
VirtualMachine.Interact.Reset	Machine virtuelle > Interaction > Réinitialiser
VirtualMachine.Interact.Suspend	Machine virtuelle > Interaction > Suspendre
Datastore.Browse	Banque de données > Parcourir la banque de données

Provisionner des machines (Machine Creation Services™)

Pour provisionner des machines à l’aide de MCS, les autorisations suivantes sont obligatoires :

SDK	Interface utilisateur
Datastore.AllocateSpace	Banque de données > Allouer de l’espace
Datastore.Browse	Banque de données > Parcourir la banque de données
Datastore.FileManagement	Banque de données > Opérations de fichier de bas niveau
Network.Assign	Réseau > Attribuer un réseau
Resource.AssignVMToPool	Ressource > Attribuer une machine virtuelle au pool de ressources
VirtualMachine.Config.AddExistingDisk	Machine virtuelle > Configuration > Ajouter un disque existant
VirtualMachine.Config.AddNewDisk	Machine virtuelle > Configuration > Ajouter un nouveau disque
Virtual machine.Config.Add or remove device	Machine virtuelle > Configuration > Ajouter ou supprimer un périphérique
VirtualMachine.Config.AdvancedConfig	Machine virtuelle > Configuration > Avancé
VirtualMachine.Config.RemoveDisk	Machine virtuelle > Configuration > Supprimer un disque
VirtualMachine.Config.CPUCount	Machine virtuelle > Configuration > Modifier le nombre de CPU
VirtualMachine.Config.Memory	Machine virtuelle > Configuration > Modifier la mémoire
VirtualMachine.Config.Settings	Machine virtuelle > Configuration > Modifier les paramètres
VirtualMachine.Interact.PowerOff	Machine virtuelle > Interaction > Mettre hors tension
VirtualMachine.Interact.PowerOn	Machine virtuelle > Interaction > Mettre sous tension
VirtualMachine.Interact.Reset	Machine virtuelle > Interaction > Réinitialiser
VirtualMachine.Interact.Suspend	Machine virtuelle > Interaction > Suspendre
VirtualMachine.Inventory.CreateFromExisting	Machine virtuelle > Inventaire > Créer à partir d’un existant
VirtualMachine.Inventory.Create	Machine virtuelle > Inventaire > Créer un nouveau
VirtualMachine.Inventory.Delete	Machine virtuelle > Inventaire > Supprimer
VirtualMachine.Provisioning.Clone	Machine virtuelle > Provisionnement > Cloner une machine virtuelle
VirtualMachine.State.CreateSnapshot	vSphere 5.0, Update 2, vSphere 5.1, Update 1, et vSphere 6.x, Update 1 : Machine virtuelle > État > Créer un instantané ; vSphere 5.5 : Machine virtuelle > Gestion des instantanés > Créer un instantané
VirtualMachine.Config.Rename	Machine virtuelle > Configuration > Renommer

Mise à jour et restauration des images

SDK	Interface utilisateur
Datastore.AllocateSpace	Banque de données > Allouer de l’espace
Datastore.Browse	Banque de données > Parcourir la banque de données
Datastore.FileManagement	Banque de données > Opérations de fichiers de bas niveau
Network.Assign	Réseau > Attribuer un réseau
Resource.AssignVMToPool	Ressource > Attribuer une machine virtuelle à un pool de ressources
VirtualMachine.Config.AddExistingDisk	Machine virtuelle > Configuration > Ajouter un disque existant
VirtualMachine.Config.AddNewDisk	Machine virtuelle > Configuration > Ajouter un nouveau disque
VirtualMachine.Config.AdvancedConfig	Machine virtuelle > Configuration > Avancé
VirtualMachine.Config.RemoveDisk	Machine virtuelle > Configuration > Supprimer un disque
VirtualMachine.Interact.PowerOff	Machine virtuelle > Interaction > Mettre hors tension
VirtualMachine.Interact.PowerOn	Machine virtuelle > Interaction > Mettre sous tension
VirtualMachine.Interact.Reset	Machine virtuelle > Interaction > Réinitialiser
VirtualMachine.Inventory.CreateFromExisting	Machine virtuelle > Inventaire > Créer à partir d’un existant
VirtualMachine.Inventory.Create	Machine virtuelle > Inventaire > Créer un nouveau
VirtualMachine.Inventory.Delete	Machine virtuelle > Inventaire > Supprimer
VirtualMachine.Provisioning.Clone	Machine virtuelle > Provisionnement > Cloner une machine virtuelle

Partager des images préparées

Pour partager des images préparées entre différentes connexions d’hébergement, les autorisations suivantes sont obligatoires pour la connexion d’hébergement cible :

SDK	Interface utilisateur
Datastore.AllocateSpace	Banque de données > Allouer de l’espace
Network.Assign	Réseau > Attribuer un réseau
Resource.AssignVMToPool	Ressource > Attribuer une machine virtuelle à un pool de ressources
VirtualMachine.Config.Add or remove device	Machine virtuelle > Configuration > Ajouter ou supprimer un périphérique
VirtualMachine.Config.RemoveDisk	Machine virtuelle > Configuration > Supprimer un disque
VirtualMachine.Config.Settings	Machine virtuelle > Configuration > Modifier les paramètres
VirtualMachine.Inventory.Register	Machine virtuelle > Inventaire > Enregistrer
VirtualMachine.Inventory.Delete	Machine virtuelle > Inventaire > Supprimer

Supprimer les machines provisionnées

SDK	Interface utilisateur
Datastore.Browse	Banque de données > Parcourir la banque de données
Datastore.FileManagement	Banque de données > Opérations de fichiers de bas niveau
VirtualMachine.Config.RemoveDisk	Machine virtuelle > Configuration > Supprimer un disque
VirtualMachine.Interact.PowerOff	Machine virtuelle > Interaction > Mettre hors tension
VirtualMachine.Inventory.Delete	Machine virtuelle > Inventaire > Supprimer

Profil de stockage

Pour afficher, créer ou supprimer des stratégies de stockage lors de la création de catalogues sur une banque de données vSAN ou vVol, les autorisations suivantes sont obligatoires :

SDK	Interface utilisateur
StorageProfile.Update	STOCKAGE PILOTÉ PAR PROFIL > Mise à jour du stockage piloté par profil. Pour vSphere 8 : Stratégies de stockage de VM > Mettre à jour les stratégies de stockage de VM
StorageProfile.View	STOCKAGE PILOTÉ PAR PROFIL > Affichage du stockage piloté par profil. Pour vSphere 8 : Stratégies de stockage de VM > Afficher les stratégies de stockage de VM

Remarque :

Appliquez les autorisations de profil de stockage au niveau du serveur Root vCenter, sans Propager aux enfants.

Balises et attributs personnalisés

Les balises et les attributs personnalisés vous permettent d’attacher des métadonnées aux machines virtuelles créées dans l’inventaire vSphere et facilitent la recherche et le filtrage de ces objets. Pour créer, modifier, attribuer et supprimer des balises ou des catégories, les autorisations suivantes sont obligatoires :

SDK	Interface utilisateur
InventoryService.Tagging.CreateTag	Balises vSphere > Créer une balise vSphere
InventoryService.Tagging.CreateCategory	Balises vSphere > Créer une catégorie de balises vSphere
InventoryService.Tagging.EditTag	Balises vSphere > Modifier une balise vSphere
InventoryService.Tagging.EditCategory	Balises vSphere > Modifier une catégorie de balises vSphere
InventoryService.Tagging.DeleteTag	Balises vSphere > Supprimer une balise vSphere
InventoryService.Tagging.DeleteCategory	Balises vSphere > Supprimer une catégorie de balises vSphere
InventoryService.Tagging.AttachTag	Balises vSphere > Attribuer ou annuler l’attribution d’une balise vSphere
InventoryService.Tagging.ObjectAttachable	Balises vSphere > Attribuer ou annuler l’attribution d’une balise vSphere sur un objet
Global.ManageCustomFields	Global > Gérer les attributs personnalisés
Global.SetCustomField	Global > Définir un attribut personnalisé

Remarque :

Lorsque MCS crée un catalogue de machines, il balise les machines virtuelles cibles avec des balises de nom spéciales. Ces balises différencient l’image principale des machines virtuelles créées par MCS et empêchent l’utilisation des machines virtuelles créées par MCS pour la préparation d’images. Vous pouvez identifier la différence par la valeur de l’attribut XdProvisioned dans vCenter. L’attribut est défini sur True si MCS crée des machines virtuelles.

Appliquez l’autorisation InventoryService.Tagging.AttachTag au niveau du serveur Root vCenter, sans Propager aux enfants.

Opérations cryptographiques

Les privilèges d’opérations cryptographiques contrôlent qui peut effectuer quel type d’opération cryptographique sur quel type d’objet. vSphere Native Key Provider utilise les privilèges Cryptographer.*. Les autorisations minimales suivantes sont requises pour les opérations cryptographiques :

Remarque :

Ces autorisations sont requises pour la création de catalogues de machines MCS avec des machines virtuelles équipées de vTPM.

SDK	Interface utilisateur
Cryptographer.Access	Privilèges > Tous les privilèges > Opérations cryptographiques > Accès direct

-  |Cryptographer.AddDisk|Privilèges > Tous les privilèges > Opérations cryptographiques > Ajouter un disque|
-  |Cryptographer.Clone|Privilèges > Tous les privilèges > Opérations cryptographiques > Cloner|
-  |Cryptographer.Encrypt|Privilèges > Tous les privilèges > Opérations cryptographiques > Chiffrer|
-  |Cryptographer.EncryptNew|Privilèges > Tous les privilèges > Opérations cryptographiques > Chiffrer nouveau| |Cryptographer.Decrypt|Privilèges > Tous les privilèges > Opérations cryptographiques > Déchiffrer| |Cryptographer.Migrate|Privilèges > Tous les privilèges > Opérations cryptographiques > Migrer| |Cryptographer.ReadKeyServersInfo|Privilèges > Tous les privilèges > Opérations cryptographiques > Lire les informations KMS|

Provisionner des machines (Citrix Provisioning™)

Ces autorisations de clonage et de déploiement d’un modèle sont requises pour provisionner des machines virtuelles à l’aide de l’Assistant d’installation de Citrix Virtual Apps and Desktops et de l’Assistant d’exportation de périphériques via la console Citrix Provisioning. Définissez les autorisations lors de la création d’une connexion d’hébergement. Vous avez besoin de toutes les autorisations de Provisionner des machines (Machine Creation Services) et des suivantes.
SDK Interface utilisateur

VirtualMachine.Config.AddRemoveDevice	Machine virtuelle > Configuration > Ajouter ou supprimer un périphérique
VirtualMachine.Config.CPUCount	Machine virtuelle > Configuration > Modifier le nombre de CPU
VirtualMachine.Config.Memory	Machine virtuelle > Configuration > Mémoire
VirtualMachine.Config.Settings	Machine virtuelle > Configuration > Paramètres
VirtualMachine.Provisioning.CloneTemplate	Machine virtuelle > Provisionnement > Cloner le modèle
VirtualMachine.Provisioning.DeployTemplate	Machine virtuelle > Provisionnement > Déployer le modèle
VApp.Export	vApp > Exporter

Remarque :

L’exportation VApp.Export est requise pour la création de catalogues de machines MCS à l’aide d’un profil de machine.

Obtenir et importer un certificat

Pour protéger les communications vSphere, Citrix® recommande d’utiliser HTTPS plutôt que HTTP.

HTTPS nécessite des certificats numériques. Utilisez un certificat numérique émis par une autorité de certification qui respecte la politique de sécurité de votre organisation.

Si vous ne pouvez pas utiliser de certificat numérique émis par une autorité de certification, vous pouvez utiliser le certificat auto-signé installé par VMware. N’utilisez cette méthode que si la politique de sécurité de votre organisation le permet. Ajoutez le certificat VMware vCenter à chaque Delivery Controller.

Ajoutez le nom de domaine complet (FQDN) de l’ordinateur exécutant vCenter Server au fichier hosts de ce serveur, à l’emplacement %SystemRoot%/WINDOWS/system32/Drivers/etc/. Cette étape n’est requise que si le FQDN de l’ordinateur exécutant vCenter Server n’est pas déjà présent dans le système de noms de domaine.
Obtenez le certificat vCenter en utilisant l’une des trois méthodes suivantes :

Depuis le serveur vCenter.
1. Copiez le fichier rui.crt du serveur vCenter vers un emplacement accessible sur vos Delivery Controllers.
2. Sur le Controller, accédez à l’emplacement du certificat exporté et ouvrez le fichier rui.crt.
Téléchargez le certificat à l’aide d’un navigateur web. Si vous utilisez Internet Explorer, cliquez avec le bouton droit sur Internet Explorer et choisissez Exécuter en tant qu’administrateur pour télécharger ou installer le certificat.
1. Ouvrez votre navigateur web et établissez une connexion web sécurisée au serveur vCenter (par exemple https://server1.domain1.com).
2. Acceptez les avertissements de sécurité.
3. Cliquez sur la barre d’adresse affichant l’erreur de certificat.
4. Affichez le certificat et cliquez sur l’onglet Détails.
5. Sélectionnez Copier dans un fichier et exporter au format .CER, en fournissant un nom lorsque vous y êtes invité.
6. Enregistrez le certificat exporté.
7. Accédez à l’emplacement du certificat exporté et ouvrez le fichier .CER.
Importez directement depuis Internet Explorer exécuté en tant qu’administrateur.
- Ouvrez votre navigateur web et établissez une connexion web sécurisée au serveur vCenter (par exemple https://server1.domain1.com).
- Acceptez les avertissements de sécurité.
- Cliquez sur la barre d’adresse affichant l’erreur de certificat.
- Affichez le certificat.
Importez le certificat dans le magasin de certificats de chacun de vos Controllers.
1. Cliquez sur l’option Installer le certificat, sélectionnez Ordinateur local, puis cliquez sur Suivant.
2. Sélectionnez Placer tous les certificats dans le magasin suivant, puis cliquez sur Parcourir. Sélectionnez Personnes de confiance, puis cliquez sur OK. Cliquez sur Suivant, puis sur Terminer.
Si vous modifiez le nom du serveur vSphere après l’installation, vous devez générer un nouveau certificat auto-signé sur ce serveur avant d’importer le nouveau certificat.

Étapes suivantes

Si vous êtes en phase de déploiement initial, consultez Créer des catalogues de machines
Pour des informations spécifiques à VMware, consultez Créer un catalogue VMware

Plus d’informations

La version officielle de ce document est en anglais. Certains contenus de la documentation Cloud Software Group ont été traduits de façon automatique à des fins pratiques uniquement. Cloud Software Group n'exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n'est fournie quant à l'exactitude, la fiabilité, la pertinence ou la justesse de toute traduction effectuée depuis l'anglais d'origine vers une autre langue, ou quant à la conformité de votre produit ou service Cloud Software Group à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l'utilisateur final ou des conditions d'utilisation des services applicables, ou de tout autre accord avec Cloud Software Group, quant à la conformité du produit ou service à toute documentation ne s'applique pas dans la mesure où cette documentation a été traduite de façon automatique. Cloud Software Group ne pourra être tenu responsable de tout dommage ou problème dû à l'utilisation de contenu traduit de façon automatique.

Cela vous a-t-il été utile ?

Connexion à VMware

April 8, 2026

Contributeur:

C C

April 8, 2026

Contributeur:

C C

Cela vous a-t-il été utile ?