Accès des utilisateurs finaux

Trois méthodes différentes sont disponibles pour que les utilisateurs accèdent aux magasins StoreFront.

• Application Citrix Workspace installée localement - Les utilisateurs disposant de versions compatibles de l’application Citrix Workspace peuvent accéder aux magasins StoreFront via l’interface utilisateur de l’application Citrix Workspace. Cela offre la meilleure expérience utilisateur et la plus grande fonctionnalité.
• Navigateur web - Les utilisateurs disposant de navigateurs web compatibles peuvent accéder aux magasins StoreFront en naviguant vers le site web du magasin. Par défaut, les utilisateurs ont également besoin d’une version compatible de l’application Citrix Workspace pour accéder à leurs bureaux et applications, ce qui est appelé lancement hybride. Cependant, vous pouvez configurer votre site web pour permettre aux utilisateurs d’accéder à leurs ressources via leur navigateur sans installer l’application Citrix Workspace.
• URL de services XenApp® - Les utilisateurs disposant d’anciens clients Citrix® qui ne peuvent pas être mis à niveau peuvent accéder aux magasins en utilisant l’URL de services XenApp pour le magasin. Lorsque vous créez un nouveau magasin, l’URL de services XenApp est activée par défaut.

Application Citrix Workspace™

L’accès aux magasins depuis l’application Citrix Workspace installée localement offre la meilleure expérience utilisateur et la plus sécurisée. Pour connaître les versions de l’application Citrix Workspace qui peuvent être utilisées pour accéder aux magasins de cette manière, consultez Configuration système requise.

L’application Citrix Workspace offre les avantages suivants par rapport à l’utilisation d’un navigateur web :

• Sécurité renforcée car les fichiers .ica sont gérés de manière sécurisée et ne sont jamais téléchargés.
• Fiabilité améliorée pour l’ouverture des applications et des bureaux sans avoir besoin de déployer les extensions web Citrix.
• Service de protection des applications intégré qui fournit une couche de sécurité supplémentaire pour protéger contre les enregistreurs de frappe et les logiciels malveillants de capture d’écran.
• Meilleure télémétrie car l’application native offre des informations complètes à des fins de surveillance.
• Capacités HDX™ améliorées avec des fonctionnalités avancées telles que la compression de codec optimisée et la compression audio-vidéo efficace. Ces améliorations garantissent une qualité et des performances élevées pour les tâches impliquant du contenu haute définition ou des applications gourmandes en ressources graphiques.

Généralement, un magasin possède un seul site web qui est affiché dans l’application Citrix Workspace. Il est possible de configurer plusieurs sites web, auquel cas vous pouvez configurer quel site web est affiché dans l’application Citrix Workspace.

Balises

L’application Citrix Workspace utilise des URL internes et externes comme points de balise. En tentant de contacter ces points de balise, l’application Citrix Workspace peut déterminer si les utilisateurs sont connectés à des réseaux locaux ou publics. Elle utilise ces informations pour se connecter directement à StoreFront ou via un Citrix Gateway. Pour plus d’informations, consultez Configurer les points de balise.

Exiger l’utilisation de l’application Citrix Workspace

Vous pouvez configurer StoreFront de manière à ce que, lorsque les utilisateurs ouvrent un site web de magasin dans leur navigateur, l’application Citrix Workspace s’ouvre automatiquement et ne leur permette pas de continuer dans leur navigateur web. Si l’application Citrix Workspace n’est pas détectée, le site web offre à l’utilisateur la possibilité de l’installer. De plus, le site web configure automatiquement l’application Citrix Workspace pour se connecter au magasin. Pour plus d’informations, consultez Exiger l’utilisation de l’application Citrix Workspace. Cette fonctionnalité peut également être implémentée dans le Citrix Gateway à l’aide d’un plug-in ; consultez Exiger l’application Citrix Workspace lors de la connexion via une passerelle.

Ajouter un magasin à l’application Citrix Workspace

Après l’installation, l’application Citrix Workspace doit être configurée avec les détails de connexion pour les magasins fournissant les bureaux et les applications des utilisateurs. Vous pouvez configurer l’application Citrix Workspace en utilisant l’URL du magasin, un fichier de provisioning ou en configurant la découverte par e-mail.

Pour plus d’informations sur la configuration de l’application Citrix Workspace pour Windows, consultez la documentation de l’application Citrix Workspace pour Windows.

Important :

Par défaut, l’application Citrix Workspace requiert des connexions HTTPS aux magasins. Si StoreFront n’est pas configuré pour HTTPS, les utilisateurs doivent effectuer des étapes de configuration supplémentaires pour utiliser les connexions HTTP. Citrix recommande fortement de ne pas activer les connexions utilisateur non sécurisées à StoreFront dans un environnement de production. Pour plus d’informations, consultez Paramètres de configuration du magasin dans la documentation de l’application Citrix Workspace pour Windows.

URL du magasin

Pour obtenir l’URL du magasin, dans la console de gestion, sélectionnez le magasin. L’URL du magasin est affichée dans les détails du magasin.

.

Si vous cliquez avec le bouton droit sur l’URL du magasin, une option permet de la copier dans le presse-papiers.

Fichiers de provisioning

Vous pouvez fournir aux utilisateurs des fichiers de provisioning contenant les détails de connexion pour leurs magasins. Après l’installation de l’application Citrix Workspace, les utilisateurs ouvrent le fichier .cr pour configurer automatiquement les comptes des magasins. Par défaut, le site web offre aux utilisateurs un fichier de provisioning pour le magasin unique pour lequel le site est configuré. Vous pouvez demander à vos utilisateurs de visiter les sites web des magasins auxquels ils souhaitent accéder et de télécharger les fichiers de provisioning depuis ces sites. Alternativement, pour un niveau de contrôle plus élevé, vous pouvez utiliser la console de gestion Citrix StoreFront pour générer des fichiers de provisioning contenant les détails de connexion pour un ou plusieurs magasins. Vous pouvez ensuite distribuer ces fichiers aux utilisateurs appropriés. Pour plus d’informations, consultez Exporter les fichiers de provisioning du magasin pour les utilisateurs.

Service de configuration globale des applications

Utilisez le service de configuration globale des applications pour configurer l’application Citrix Workspace pour vos magasins StoreFront. Consultez Configurer les paramètres pour les magasins sur site.

Navigateur web

Comme alternative à l’utilisation d’une application Citrix Workspace installée localement, les utilisateurs peuvent accéder à leur magasin via un navigateur web.

Normalement, un magasin possède un seul site web, mais vous pouvez configurer plusieurs sites web, chacun avec sa propre URL et sa propre configuration. Pour plus d’informations, consultez Gérer les sites web.

Les utilisateurs internes peuvent naviguer directement vers l’URL du site web du magasin. Lorsqu’il existe plusieurs sites web dans votre déploiement StoreFront, vous pouvez en configurer un comme URL par défaut vers laquelle les utilisateurs sont redirigés lorsqu’ils naviguent vers l’URL de base.

Si vous avez déployé un Citrix Gateway, les utilisateurs externes naviguent vers l’URL de la passerelle. Il s’agit normalement d’une URL différente, bien qu’elle puisse être configurée pour utiliser la même URL.

Remarque :

L’URL du site web du magasin utilisée à partir d’un navigateur web est différente de l’URL du magasin utilisée pour configurer l’application Citrix Workspace.

Pour obtenir l’URL du site web du magasin, dans la console de gestion, sélectionnez le magasin. Les URL des sites web sont affichées sous l’onglet Sites web.

Si vous cliquez avec le bouton droit sur l’URL du site web, une option permet de la copier dans le presse-papiers.

Lorsque les utilisateurs lancent leurs ressources, il existe deux possibilités :

1. Les ressources se lancent dans l’application Citrix Workspace installée localement. C’est ce qu’on appelle un lancement hybride. Cela offre aux utilisateurs la meilleure expérience car cela peut tirer parti de l’intégration complète du système d’exploitation. Pour plus de détails, consultez Lancement hybride

2. Les ressources se lancent dans le navigateur. Cela permet aux utilisateurs d’accéder aux ressources sans avoir besoin d’installer de logiciel localement.

La configuration par défaut exige que l’application Citrix Workspace soit installée localement pour un lancement hybride. Vous pouvez modifier la configuration pour toujours lancer les ressources dans le navigateur ou pour laisser le choix à l’utilisateur. Consultez Déployer l’application Workspace.

Si l’administrateur a sélectionné Laisser l’utilisateur choisir, alors lorsque l’utilisateur ouvre pour la première fois le site web du magasin dans son navigateur, il a la possibilité de cliquer sur Utiliser le navigateur web pour lancer les ressources dans son navigateur web.

Exigences pour l’ouverture des ressources dans votre navigateur

Pour les utilisateurs du réseau interne, l’accès via un navigateur web aux ressources fournies par Citrix Virtual Apps and Desktops est désactivé par défaut. Pour activer l’accès local aux bureaux et applications à l’aide d’un navigateur web, activez la stratégie de connexions ICA WebSockets sur vos serveurs Citrix Virtual Apps and Desktops. Citrix Virtual Apps and Desktops utilise le port 8008 pour les connexions HTML5 de l’application Citrix Workspace. Assurez-vous que vos pare-feu et autres périphériques réseau autorisent l’accès à ce port. Pour plus d’informations, consultez Paramètres de stratégie WebSockets.

Pour que les lancements de ressources Citrix Virtual Apps and Desktops réussissent, configurez les connexions TLS aux VDA qui hébergent les applications et les bureaux. Les connexions à distance via un Citrix Gateway peuvent lancer des ressources à l’aide de l’application Citrix Workspace pour HTML5 sans configurer les connexions TLS au VDA.

Lancement hybride

Lorsque les utilisateurs ouvrent pour la première fois un magasin dans leur navigateur web mais lancent des applications au sein de l’application Citrix Workspace installée localement, on parle de lancement hybride. Il existe plusieurs façons pour le site web de communiquer avec l’application Workspace installée localement afin de lancer des ressources.

Extensions web Citrix

Pour une expérience utilisateur optimale, déployez les extensions web Citrix. Ce sont des extensions pour les navigateurs web couramment utilisés qui améliorent l’expérience utilisateur pour la détection de l’application Citrix Workspace installée localement et le lancement des applications et bureaux virtuels. Comparé au lanceur Citrix Workspace, cela offre une meilleure expérience utilisateur et évite les problèmes avec les équilibreurs de charge de serveur globaux.

Pour activer la détection du client basée sur l’extension de navigateur :

• Déployez l’extension de navigateur sur les appareils clients.
• Déployez l’application Citrix Workspace pour Windows 2303, Mac 2304 ou Linux 2302 ou une version ultérieure.

La première fois qu’un utilisateur accède à un site web de magasin sur une plateforme prise en charge, il est invité à détecter l’application Workspace installée localement. Il tente d’abord d’utiliser l’extension web et si cela échoue, il essaie le lanceur Citrix Workspace. Les utilisateurs existants qui ont déjà effectué la détection de l’application Workspace peuvent accéder aux Paramètres du compte, sélectionner Modifier la méthode de lancement (expérience classique) ou Vérifier la connexion (expérience moderne) pour détecter à nouveau l’application Citrix Workspace.

Important

Si les utilisateurs n’ont pas les extensions web Citrix installées, la détection de l’application Citrix Workspace prend 6 secondes supplémentaires pour expirer en tentant de contacter les extensions web Citrix. Si vous n’avez pas déployé les extensions web Citrix, vous pouvez les désactiver ou modifier les délais d’expiration. Pour plus d’informations, consultez Préférences de lancement.

Lanceur Citrix Workspace

Lorsque l’utilisateur accède pour la première fois à un site web StoreFront avec un système d’exploitation et un navigateur pris en charge et que les extensions web Citrix ne sont pas installées, il tente d’invoquer le lanceur Citrix Workspace. Pour plus d’informations sur l’expérience utilisateur, consultez Expérience classique et Expérience moderne.

Si une version prise en charge de l’application Citrix Workspace est installée, l’application en informe StoreFront. Le navigateur s’en souvient et, lorsqu’il lance une application, il utilise le lanceur Citrix Workspace.

Le site web du magasin invoque le lanceur Citrix Workspace lors de l’utilisation des navigateurs suivants :

• Firefox 52 ou version ultérieure
• Chrome 42 ou version ultérieure
• Safari 12 ou version ultérieure
• Edge 25 ou version ultérieure

Le lanceur Citrix Workspace nécessite les versions minimales suivantes de l’application Citrix Workspace ou de Citrix Receiver.

• Citrix Receiver pour Windows 4.3 ou version ultérieure ou toute version de l’application Citrix Workspace pour Windows avec le composant WebHelper (celui-ci est installé par défaut)
• Citrix Receiver pour Mac 12.0 ou version ultérieure ou toute version de l’application Citrix Workspace pour Mac
• Application Citrix Workspace pour Linux 2003 ou version ultérieure
• Application Citrix Workspace pour iOS 2503 ou version ultérieure
• Application Citrix Workspace pour Android 2503 ou version ultérieure

Si le lanceur Citrix Workspace n’est pas disponible, ou si l’utilisateur ne l’autorise pas à s’ouvrir, il ne pourra pas détecter l’application Citrix Workspace installée localement. L’utilisateur a la possibilité de réessayer, ou de cliquer sur Déjà installé, auquel cas il revient au lancement d’applications à l’aide des téléchargements de fichiers ICA. L’utilisateur peut réessayer plus tard en accédant à l’écran Paramètres et en cliquant sur Modifier l’application Citrix Workspace.

Le lanceur Citrix Workspace présente les limitations suivantes :

• Si vous utilisez plusieurs groupes de serveurs StoreFront actifs derrière un équilibreur de charge de serveur global, le lanceur Citrix Workspace peut échouer par intermittence. Pour éviter cela, vous devez configurer votre équilibreur de charge de serveur global pour forcer la persistance de la session web de l’utilisateur vers un seul groupe de serveurs StoreFront pendant toute la durée du processus de détection du client. Pour plus d’informations, consultez CTX460312.
• Lors de la connexion au site web via un Citrix Gateway, le lanceur Citrix Workspace utilise le routage HDX de la passerelle pour proxifier les requêtes de l’application Citrix Workspace vers le serveur StoreFront. Si la passerelle est configurée pour l’authentification uniquement (pas de routage HDX), le lanceur Citrix Workspace ne peut pas se connecter à StoreFront. Pour contourner ce problème, assurez-vous que votre Citrix Gateway est configuré pour le routage HDX avec les serveurs STA appropriés. Modifiez le Citrix Gateway, définissez l’Utilisation ou le rôle sur Authentification et routage HDX et configurez les serveurs STA.
• S’il existe un proxy authentifié devant le Citrix Gateway, l’application Citrix Workspace ne peut pas établir de connexion SOCKS au Citrix Gateway, ce qui entraîne l’échec du lanceur Citrix Workspace.

Comme alternative, déployez les extensions web Citrix.

Internet Explorer

La première fois que l’utilisateur ouvre le site web du magasin dans Internet Explorer, il est invité à installer l’application Citrix Workspace qui inclut le module complémentaire client ICA Citrix pour Internet Explorer. Une fois le plug-in installé, il est utilisé pour lancer des applications et des bureaux via l’application Citrix Workspace installée localement.

Téléchargements de fichiers ICA

Si le site web ne parvient pas à détecter une application Citrix Workspace installée localement par d’autres moyens, ou si l’utilisateur clique sur Ignorer la détection, alors lorsqu’un utilisateur lance une application ou un bureau, un fichier .ica est téléchargé. L’utilisateur peut ouvrir ce fichier avec l’application Citrix Workspace installée localement. Cette méthode de lancement n’est pas recommandée car :

• Le stockage de fichiers ICA sur le disque est un risque de sécurité.
• Lors de l’utilisation de la reconnexion de session, le site web ne peut pas se reconnecter aux sessions existantes.
• L’authentification pass-through de domaine n’est pas disponible.

Cette option peut être désactivée. Pour plus d’informations, consultez Préférences de lancement.

Raccourcis de ressources

Vous pouvez générer des URL qui donnent accès aux bureaux et aux applications disponibles dans votre magasin. Intégrez ces liens sur des sites web hébergés sur le réseau interne pour offrir aux utilisateurs un accès rapide aux ressources. Les utilisateurs cliquent sur un lien et sont redirigés vers le site web du magasin, où ils se connectent s’ils ne l’ont pas déjà fait. Le site web du magasin démarre automatiquement la ressource. Pour plus d’informations sur la génération de raccourcis de ressources, consultez Raccourcis de site web.

Lorsque vous créez un raccourci d’application, assurez-vous qu’aucune autre application disponible dans le magasin n’a le même nom. Les raccourcis ne peuvent pas faire la distinction entre plusieurs instances d’une application portant le même nom. De même, si vous mettez à disposition plusieurs instances d’un bureau à partir d’un seul groupe de bureaux, vous ne pouvez pas créer de raccourcis distincts pour chaque instance. Les raccourcis ne peuvent pas transmettre de paramètres de ligne de commande aux applications.

Pour créer des raccourcis d’application, vous configurez StoreFront avec les URL des sites web internes qui hébergeront les raccourcis. Lorsqu’un utilisateur clique sur un raccourci d’application sur un site web, StoreFront vérifie ce site web par rapport à la liste des URL que vous avez saisies pour s’assurer que la requête provient d’un site web de confiance.

Personnaliser l’interface utilisateur

Citrix StoreFront fournit un mécanisme de personnalisation de l’interface utilisateur. Ces personnalisations s’appliquent que l’accès à un magasin se fasse via l’application Citrix Workspace ou un navigateur web. Vous pouvez personnaliser les chaînes, la feuille de style en cascade et les fichiers JavaScript. Vous pouvez également ajouter un écran de pré-connexion ou de post-connexion personnalisé, et ajouter des packs linguistiques. Pour plus d’informations, consultez Personnaliser l’apparence.

URL des services XenApp

Remarque :

Les services XenApp (également connus sous le nom de PNAgent) sont obsolètes depuis StoreFront 2308. Il est recommandé d’utiliser l’application Citrix Workspace pour se connecter à StoreFront à l’aide d’une URL de magasin.

Les utilisateurs disposant d’anciens clients Citrix qui ne peuvent pas être mis à niveau peuvent accéder aux magasins en configurant leurs clients avec l’URL des services XenApp pour un magasin. Vous pouvez également activer l’accès à vos magasins via les URL des services XenApp à partir d’appliances de bureau jointes à un domaine et de PC réaffectés exécutant Citrix Desktop Lock. Dans ce contexte, « joint à un domaine » signifie des appareils qui sont joints à un domaine au sein de la forêt Microsoft Active Directory contenant les serveurs StoreFront.

StoreFront prend en charge l’authentification pass-through avec des cartes de proximité via l’application Citrix Workspace vers les URL des services XenApp. Les produits partenaires Citrix Ready utilisent l’API Citrix Fast Connect pour simplifier les ouvertures de session utilisateur via Citrix Receiver pour Windows ou l’application Citrix Workspace pour Windows afin de se connecter aux magasins à l’aide de l’URL des services XenApp. Les utilisateurs s’authentifient sur les postes de travail à l’aide de cartes de proximité et sont rapidement connectés aux bureaux et applications fournis par Citrix Virtual Apps and Desktops. Pour plus d’informations, consultez la documentation la plus récente de Citrix Workspace pour Windows.

Lorsque vous créez un nouveau magasin, l’URL des services XenApp pour le magasin est activée par défaut. L’URL des services XenApp pour un magasin a la forme http[s]://serveraddress/Citrix/storename/PNAgent/config.xml, où serveraddress est le nom de domaine complet du serveur ou de l’environnement d’équilibrage de charge pour votre déploiement StoreFront et storename est le nom spécifié pour le magasin lors de sa création. Cela permet aux applications Citrix Workspace qui ne peuvent utiliser que le protocole PNAgent de se connecter à StoreFront. Pour les clients pouvant être utilisés pour accéder aux magasins via les URL des services XenApp, consultez Exigences relatives aux appareils utilisateur.

Considérations importantes

Les URL des services XenApp sont destinées à prendre en charge les utilisateurs qui ne peuvent pas passer à l’application Citrix Workspace et pour les scénarios où d’autres méthodes d’accès ne sont pas disponibles. Lorsque vous décidez d’utiliser les URL des services XenApp pour fournir aux utilisateurs un accès à vos magasins, tenez compte des restrictions suivantes.

• Vous ne pouvez pas modifier l’URL des services XenApp pour un magasin.
• Vous ne pouvez pas modifier les paramètres de l’URL des services XenApp en modifiant le fichier de configuration, config.xml.
• Les URL des services XenApp prennent en charge l’authentification explicite, l’authentification pass-through de domaine, l’authentification par carte à puce et l’authentification pass-through avec carte à puce. L’authentification explicite est activée par défaut. Une seule méthode d’authentification peut être configurée pour chaque URL des services XenApp et une seule URL est disponible par magasin. Si vous devez activer plusieurs méthodes d’authentification, vous devez créer des magasins distincts, chacun avec une URL des services XenApp, pour chaque méthode d’authentification. Vos utilisateurs doivent ensuite se connecter au magasin approprié pour leur méthode d’authentification. Pour plus d’informations, consultez Authentification basée sur XML.
• Le contrôle d’espace de travail est activé par défaut pour les URL des services XenApp et ne peut pas être configuré ou désactivé.
• Les demandes des utilisateurs pour modifier leurs mots de passe sont acheminées directement vers le contrôleur de domaine via les serveurs Citrix Virtual Apps and Desktops fournissant des bureaux et des applications pour le magasin, en contournant le service d’authentification StoreFront.