Plateforme d’outils WEM

WEM Tool Hub est un ensemble d’outils qui vise à simplifier l’expérience de configuration pour les administrateurs de Workspace Environment Management (WEM). Pour le télécharger, accédez à Citrix Cloud > Service WEM > Utilitaires.

Les conditions préalables à l’exécution du WEM Tool Hub sont les suivantes :

• .NET Framework 4.7.1 ou version ultérieure
• Microsoft Edge WebView2 Runtime version 98 ou ultérieure
• Privilège d’administrateur local

Les outils suivants sont actuellement disponibles :

• Assistant d’application
• Configurateur du menu Démarrer pour Windows 11
• Analyse d’ouverture de session Windows
• Outil de création de magasin utilisateur
• Type de fichier Assistant d’association
• Assistant d’impression
• Outil de migration de profil
• Générateur de règles pour le contrôle d’accès aux applications

Remarque :

• WEM Tool Hub n’enregistre pas de données pour vous. Les données seront effacées lorsque vous quitterez un outil. Pour éviter toute perte de données potentielle, veillez à enregistrer votre travail.
• Pour coller des données copiées depuis le WEM Tool Hub dans la console Web, assurez-vous que le navigateur autorise la copie des données. Exemple : pour Microsoft Edge, assurez-vous que l’option Autorisations du site > Presse-papiers > Demander quand un site souhaite voir du texte et des images copiés dans le presse-papiers est activée.

Assistante de candidature

Utilisez cet outil pour préparer les informations de configuration relatives aux icônes et aux ressources Citrix Workspace que vous souhaitez utiliser lors de l’ajout d’applications dans la console de gestion.

Ressources d’espace de travail

Remarque :

Cet outil nécessite l’installation de l’application Citrix Workspace sur la machine.

Lorsque vous ajoutez une application de type « ressource Citrix Workspace » à la console Web, vous devez spécifier une ressource. Pour obtenir des informations sur une ressource, procédez comme suit :

1. Entrez une URL de magasin ou une URL Workspace.

2. Cliquez sur Parcourir les ressources pour parcourir vos ressources. Les ressources sont ensuite énumérées et répertoriées.

3. Dans la liste, sélectionnez l’application cible et copiez ses informations.

Dans la console Web, collez les informations que vous avez copiées en cliquant sur Coller les informations sur la ressource. Consultez la section Ajouter une application.

Icônes

Lorsque vous définissez l’icône d’une application dans la console Web, vous pouvez ajouter de nouvelles icônes. Pour obtenir les données d’une icône, procédez comme suit :

1. Cliquez sur Parcourir pour accéder au fichier contenant l’icône. Les icônes du fichier sont ensuite chargées. Types de fichiers pris en charge : .exe, .dll, .ico.

2. Sélectionnez l’icône et copiez les données de l’icône.

Dans la console Web, collez les données d’icône que vous avez copiées en cliquant sur Coller les données d’icône. Consultez la section Ajouter une application.

Configurateur du menu Démarrer pour Windows 11

Utilisez cet outil pour configurer les dispositions du menu Démarrer pour Windows 11 et générer des configurations au format JSON que vous pouvez attribuer sous forme d’actions dans la console de gestion.

Pour personnaliser la disposition du menu Démarrer pour Windows 11, procédez comme suit.

1. Cliquez sur le configurateur du menu Démarrer pour Windows 11 dans WEM Tool Hub. Sélectionnez les applications que vous préférez ajouter à la section Épinglée du menu Démarrer et organisez la mise en page selon vos besoins.

2. Cliquez sur Générer la configuration et copiez le résultat.

3. Dans la console Web, cliquez sur Ajouter un nouvel objet JSON et sélectionnez Configuration du menu Démarrer pour Windows 11. Collez la configuration dans la page Ajouter un objet JSON et cliquez sur OK.

4. Attribuez la configuration du fichier JSON aux utilisateurs en sélectionnant la cible d’attribution requise sur la page Gérer les attributions et en cliquant sur Enregistrer.

Ajouter des applications

Pour ajouter des applications à l’aide de WEM Tool Hub, procédez comme suit.

1. Cliquez sur Ajouter des applications sur la page du configurateur du menu Démarrer pour Windows 11.

2. Choisissez les applications sur la page Ajouter des applications en sélectionnant les applications que vous souhaitez ajouter au menu Démarrer, puis cliquez sur Ajouter.

3. Vous pouvez modifier l’ordre des applications en les faisant glisser selon vos besoins dans la section Mise en page épinglée.

4. Cliquez sur Générer la configuration et une fois la configuration générée, cliquez sur Copier. Lors de la génération de la configuration, la disposition sélectionnée est appliquée au menu Démarrer.

Analyse d’ouverture de session Windows

Vous pouvez utiliser cet outil pour consulter les rapports sur la durée de connexion et obtenir des conseils sur l’optimisation de la durée de connexion et la résolution des problèmes.

Pour recevoir des rapports complets, activez la collecte des journaux d’événements Windows pertinents sur la machine.

• Cliquez sur Analyse d’ouverture de session Windows > Obtenir des rapports pour accéder à l’assistant d’ obtention des derniers rapports .
• Sélectionnez la plage horaire en choisissant l’une des options de la liste déroulante et cliquez sur Obtenir des rapports. La plage par défaut est Les dernières 24 heures.
• La phase et la description sont affichées sous la forme d’un graphique basé sur le tableau suivant.

Le tableau suivant répertorie en détail toutes les mesures, sous-mesures et astuces.

Outil de création de magasin utilisateur

Utilisez cet outil pour créer les magasins d’utilisateurs avec Citrix Profile Management sur la machine actuelle, en cours d’exécution de l’outil ou sur une autre machine. Vous pouvez spécifier le chemin du dossier et partager le nom du magasin de l’utilisateur. Lorsque le magasin utilisateur est créé, la configuration recommandée pour le chemin d’accès au magasin utilisateur est fournie, ce qui vous permet de l’utiliser directement dans vos paramètres Profile Management.

Créer une magasin utilisateur sur la machine actuelle

Pour créer une magasin utilisateur sur la machine actuelle, procédez comme suit.

1. Spécifiez le chemin du dossier que vous souhaitez définir comme emplacement du magasin de l’utilisateur. Le dossier est créé et partagé avec les utilisateurs et les groupes spécifiés.

2. Choisissez Arrêter et prévenez-moi ou Utiliser le dossier existant, s’il existe déjà.

3. Vous pouvez éventuellement spécifier un nom pour le partage de fichiers. Par défaut, le nom du dossier est utilisé comme nom de partage.

4. Choisissez Arrêter et prévenez-moi ou Arrêtez de partager l’élément existant et prenez le nom, s’il existe déjà un partage portant le même nom.

5. Sélectionnez les utilisateurs et les groupes qui utilisent ce magasin utilisateur en cliquant sur Ajouter. Cela ouvre le sélecteur AD natif pour sélectionner les utilisateurs et les groupes.

6. Sélectionnez le type d’objet Utilisateurs ou Groupes à partir de l’emplacement spécifié.

7. Ajoutez les noms des objets dans le champ Entrez les noms des objets à sélectionner dans le sélecteur AD natif et cliquez sur OK.

8. Cliquez sur Créer un magasin utilisateur.

Création d’un magasin utilisateur sur une autre machine

Pour créer un magasin utilisateur sur une autre machine, procédez comme suit.

1. Spécifiez le nom de la machine et entrez les informations d’identification d’un utilisateur du domaine disposant des privilèges d’administrateur local sur la machine spécifiée. Assurez-vous que la télécommande PowerShell est activée sur la machine.

2. Spécifiez le chemin du dossier que vous souhaitez définir comme emplacement du magasin de l’utilisateur. Le dossier est créé et partagé avec les utilisateurs et les groupes spécifiés.

3. Choisissez Arrêter et prévenez-moi ou Utiliser le dossier existant, s’il existe déjà.

4. Vous pouvez éventuellement spécifier un nom pour le partage de fichiers. Par défaut, le nom du dossier est utilisé comme nom de partage.

5. Choisissez Arrêter et prévenez-moi ou Arrêtez de partager l’élément existant et prenez le nom, s’il existe déjà un partage portant le même nom.

6. Sélectionnez les utilisateurs et les groupes qui utilisent ce magasin utilisateur en cliquant sur Ajouter. Cela ouvre le sélecteur AD natif pour sélectionner les utilisateurs et les groupes.

7. Sélectionnez le type d’objet Utilisateurs ou Groupes à partir de l’emplacement spécifié.

8. Ajoutez les noms des objets dans le champ Entrez les noms des objets à sélectionner dans le sélecteur AD natif et cliquez sur OK.

9. Cliquez sur Créer un magasin utilisateur.

Errors

Les messages d’erreur suivants apparaissent dans les sections correspondantes.

• Informations d’identification utilisateur incorrectes
• Privilèges utilisateur insuffisants
• Le dossier existe déjà
• Nom de partage en cours d’utilisation

Si vous recevez un message d’erreur différent de ceux répertoriés, vous pouvez consulter les détails de l’erreur en bas de la page avec le titre Une erreur s’est produite. Consultez les détails ci-dessous.

Pour créer un autre magasin utilisateur, cliquez sur Créer une autre. Ce choix vous redirige vers la page d’accueil avec toutes les entrées effacées et réinitialisées.

Type de fichier Assistant d’association

Utilisez cet outil pour obtenir les informations nécessaires à la configuration des FTA afin de les ajouter en tant qu’actions assignables dans la console de gestion.

La sélection de l’assistant d’association de type de fichier vous amène à la page assistant d’association de type de fichier dans le WEM Tool Hub. Vous pouvez configurer un FTA en suivant les étapes suivantes.

• Lorsque vous saisissez une extension de nom de fichier, vous pouvez choisir parmi les options d’extension de nom de fichier correspondantes qui commencent par votre saisie.
• Vérifiez si l’extension saisie est associée à un ProgID et si le ProgID comporte des actions associées dans le registre.
• Cliquez sur Parcourir pour répertorier toutes les applications pour lesquelles le ProgID saisi est enregistré.
• Configurez l’application à laquelle vous souhaitez l’associer.
• Vous pouvez également sélectionner l’action Personnaliser pour exécuter les actions Ouvrir, Modifieret Imprimer .
• Vous pouvez copier les données FTA configurées en cliquant sur le bouton Copier .

Pour plus de détails, consultez la section Associations de types de fichiers.

Assistant à l’imprimante

Utilisez cet outil pour obtenir une liste d’imprimantes à partir de votre serveur d’impression afin de pouvoir les ajouter en tant qu’actions assignables dans la console de gestion.

Lorsque vous ajoutez des imprimantes à partir d’un serveur d’impression réseau, vous avez besoin des informations relatives à l’imprimante pour les ajouter. Pour obtenir les informations relatives à l’imprimante, procédez comme suit :

1. Entrez le nom complet du serveur d’impression.
2. Spécifiez si vous souhaitez vous connecter au serveur d’impression à l’aide d’informations d’identification spécifiques.
3. Cliquez sur Connecter pour afficher la liste des imprimantes.
4. Sélectionnez une ou plusieurs imprimantes dans la liste et copiez les informations relatives à l’imprimante.

Dans la console Web, collez les informations que vous avez copiées en cliquant sur Coller les informations de l’imprimante. Consultez la section Ajouter des imprimantes à partir d’un serveur d’impression.

Outil de migration de profil

Utilisez cet outil pour migrer d’autres profils vers la solution de profils basée sur les conteneurs Citrix. Le processus comprend les étapes suivantes :

1. Sélectionnez l’un des profils de source suivants :
   • Conteneur de profils FSLogix
   • Solution basée sur des fichiers Citrix
   • Machine locale

   Remarque :

   Si vous sélectionnez Machine locale, ignorez l’étape 2, car l’outil de migration des profils récupère la configuration par défaut des profils de machine locaux.

2. Configurez l’emplacement des profils sources :
   • Partage de fichiers : cliquez sur Parcourir et sélectionnez l’emplacement de partage de fichiers source requis ou saisissez-le directement.
   • Sous-chemin : si vous n’utilisez pas le dossier conteneur par défaut, entrez le sous-chemin.

   Remarque :

   Pour le conteneur de profil FSLogix, deux modèles de dossier différents sont pris en charge, le modèle de dossier par défaut étant le modèle de dossier %SID%_%USERNAME%.

3. Configurez l’emplacement du magasin utilisateur Citrix cible :
   • Partage de fichiers : cliquez sur Parcourir et sélectionnez l’emplacement de partage de fichiers cible requis ou saisissez-le directement.
   • Sous-chemin : entrez le sous-chemin cible requis.

4. Cliquez sur Vérifier l’accès pour vérifier si votre compte actuel ou le compte secondaire dispose d’un accès en lecture au partage de fichiers source et d’un accès complet au partage de fichiers cible. Si votre compte actuel n’y a pas accès, cochez la case Utiliser d’autres informations d’identification pour saisir le nom d’utilisateur et le mot de passe alternatifs.

5. Spécifiez les utilisateurs et les groupes dont les profils doivent être migrés. Si aucun utilisateur ou groupe n’est spécifié, tous les profils de l’emplacement source sont migrés.

6. Sélectionnez la version du système d’exploitation des profils sources.

7. Cliquez sur Démarrer la migration.

L’outil de migration de profil migre un profil à la fois. Si vous choisissez d’arrêter la migration, cliquez sur Arrêter. Cette action termine la migration pour le profil actuel et arrête la migration pour les profils restants. Vous pouvez choisir de réessayer la migration en cliquant sur Réessayer la sélection. Sinon, pour effectuer une autre migration, cliquez sur Effectuer une autre migration.

En cas de panne, vous pouvez cliquer sur Afficher le journal pour afficher les journaux des erreurs. Vous avez la possibilité de réessayer la migration pour les profils ayant échoué en cliquant sur Réessayer la sélection.

Générateur de règles pour le contrôle d’accès aux applications

Utilisez cet outil pour créer des règles afin de contrôler l’accès des utilisateurs à des éléments tels que des fichiers, des dossiers et des registres. Les règles sont mises en œuvre via Citrix Profile Management. Un cas d’utilisation typique consiste à appliquer des règles pour contrôler l’accès des utilisateurs aux applications installées sur des machines, qu’il s’agisse de rendre les applications invisibles pour les utilisateurs concernés.

Vous pouvez effectuer les opérations suivantes :

• Création de règles d’application
• Importer les règles de l’application depuis un fichier
• Générer des données brutes pour les règles
• Modifier les règles de l’application
• Supprimer les règles de l’application

Pour créer une règle d’application, procédez comme suit :

1. Cliquez sur Créer une règle dans la barre d’actions.

2. Sur la page Objets cibles, configurez les paramètres suivants :

   • Nom de la règle de l’application. Spécifiez un nom pour vous aider à identifier la règle.

   • Objets cibles. Ajoutez des objets cibles. Les objets cibles peuvent être des fichiers, des dossiers et des registres liés à l’application que vous souhaitez masquer. Cliquez sur Rechercher pour obtenir la liste des applications installées sur la machine actuelle et des objets associés à chaque application.

     Remarque :

        -  L'outil peut ne pas être en mesure d'obtenir le chemin d'accès à un dossier après une analyse. Le champ du chemin affiche l'avertissement suivant : `No path found` Le problème se produit, par exemple, lorsque le dossier d'installation d'une application se trouve dans le dossier de profil de l'utilisateur. Dans ce cas, vous devez localiser le dossier d'installation, puis saisir le chemin manuellement.
     

     • Vous ne pouvez pas ajouter de chemins pour les éléments sur lesquels reposent certains services Citrix et Windows. Dans le cas contraire, ces services risquent de ne plus fonctionner correctement. Pour une liste complète de ces chemins, consultez la section Chemins dont l’ajout est interdit.

3. Sur la page Attributions, ajoutez les utilisateurs, les ordinateurs (unités organisationnelles) et les processus auxquels vous souhaitez attribuer la règle. Pour plus d’informations sur la façon d’obtenir les utilisateurs ou les groupes AAD et les machines NDJ, consultez le sélecteur d’objets AAD/NDJ.

   Remarque :

   • Une fois que vous avez attribué cette règle à certains utilisateurs, ordinateurs et processus, les objets cibles sont invisibles lorsque les utilisateurs exécutent les processus sur des ordinateurs associés.
   • Si aucune affectation n’est spécifiée, cette règle masque toujours les objets cibles.
   • Les tâches se répartissent en trois catégories : utilisateurs, ordinateurs et processus. L’opérateur « OR » est utilisé entre les éléments d’une catégorie et l’opérateur « AND » est utilisé entre les catégories.
   • Vous ne pouvez pas ajouter d’utilisateurs et d’ordinateurs lorsque vous exécutez l’outil sur une machine non jointe à un domaine ou jointe à Azure Active Directory.
   • Vous pouvez ajouter des processus en masse. Entrez les noms des processus (y compris l’extension .exe), séparés par des sauts de ligne.

4. Lorsque vous avez terminé, cliquez sur Terminé.

Pour générer des données brutes pour les règles, procédez comme suit :

1. Sélectionnez les règles souhaitées ou cliquez sur Tout sélectionner pour sélectionner toutes les règles.
2. Cliquez sur Générer des données brutes dans la barre d’actions. Les données brutes sont ensuite générées pour les règles sélectionnées.

3. Dans la fenêtre Générer des données brutes, enregistrez les données brutes dans un fichier pour une restauration ultérieure ou copiez-les dans votre presse-papiers.

   Remarque :

   • Utilisez les données brutes lorsque vous ajoutez des règles dans la console d’administration WEM ou lorsque vous configurez la stratégie de Profile Management « Contrôle d’accès aux applications », selon la manière dont vous souhaitez déployer les règles.
   • Après avoir enregistré les données brutes dans un fichier, vous pouvez restaurer les règles à partir du fichier. Pour ce faire, utilisez Importer dans la barre d’actions.

4. Lorsque vous avez terminé, cliquez sur Terminé.

L’ajout de chemins n’est pas autorisé

Vous ne pouvez pas ajouter les chemins suivants et leurs chemins parents pour les éléments sur lesquels reposent certains services Citrix et Windows. Registres liés à Profile Management :

• HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\UserProfileManager
• HKLM:\SOFTWARE\Policies\Citrix\UserProfileManager
• HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\UserProfileManager
• HKLM:\SOFTWARE\Citrix\UserProfileManager

Registres liés au WEM :

• HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Norskale
• HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\WEM
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Norskale
• HKLM:\SOFTWARE\Policies\Norskale
• HKLM:\SOFTWARE\Citrix\WEM
• HKLM:\SYSTEM\CurrentControlSet\Control\Norskale

Registres associés au Virtual Delivery Agent (VDA) :

• HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\VirtualDesktopAgent
• HKLM:\SOFTWARE\Citrix\VirtualDesktopAgent
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Citrix Virtual Desktop Agent
• HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Citrix Virtual Desktop Agent

Registres associés à Windows :

• HKCU:
• HKEY_CURRENT_USER
• HKU:
• HKEY_USERS

Dossiers relatifs aux services Windows et Citrix :

• c:\windows\system32
• \Citrix\User Profile Manager\
• \Citrix\Workspace Environment Management Agent\
• \Citrix\XenDesktopVdaSetup\
• \%windir\%\system32

Affectation de règles d’accès aux applications aux utilisateurs/groupes AAD et aux machines NDJ

Pour attribuer des règles d’accès aux applications à des utilisateurs ou à des groupes AAD et à des machines NDJ, procédez comme suit.

1. Cliquez sur le sélecteur d’objets AAD/NDJ dans la console Web.

2. Utilisez le sélecteur d’objets AAD/NDJ pour ajouter les utilisateurs AAD et les machines NDJ souhaités.

3. Copiez les données de l’utilisateur ou de la machine.

4. Accédez à WEM Tool Hub > Générateur de règles pour le contrôle d’accès aux applications, où vous créez une nouvelle règle d’application.

5. Accédez à la page Attributions et collez les données.

6. Cliquez sur Terminé pour créer les règles de contrôle d’accès aux applications.

7. Copiez les règles de contrôle d’accès aux applications.

8. Accédez à la console Web > Set de configuration > Paramètres Profile Management > Contrôle d’accès aux applications et collez-y les données.

Ajoutez des applications locales pour un accès rapide

Cette fonctionnalité vous permet d’ajouter des applications locales au WEM Tool Hub pour un accès rapide. Les applications ajoutées sont considérées comme faisant partie de vos données personnelles. Les données sont conservées lorsque vous changez de machine dans l’environnement Profile Management.

Pour ajouter une application, cliquez sur le signe plus dans le coin supérieur droit du WEM Tool Hub, puis accédez à l’application. Vous pouvez ajouter plusieurs applications à la fois.

Les applications ajoutées apparaissent sous forme de vignettes dans le WEM Tool Hub. Vous pouvez cliquer sur une vignette pour démarrer rapidement l’application.

Remarque :

Pour supprimer une application ajoutée, cliquez sur l’icône de la corbeille.