Plateforme d’outils WEM

WEM Tool Hub est un ensemble d’outils qui vise à simplifier l’expérience de configuration pour les administrateurs de Workspace Environment Management (WEM). Pour le télécharger, accédez à Citrix Cloud > Service WEM > Utilitaires.

Les conditions préalables à l’exécution du WEM Tool Hub sont les suivantes :

• .NET Framework 4.7.1 ou version ultérieure
• Microsoft Edge WebView2 Runtime version 98 ou ultérieure
• Privilège d’administrateur local

Les outils suivants sont actuellement disponibles :

• Assistant d’application
• Afficheur d’informations sur les fichiers
• Type de fichier Assistant d’association
• Assistant à l’imprimante
• Outil de migration de profil
• Générateur de règles pour le contrôle d’accès aux applications
• Configurateur du menu Démarrer pour Windows 11
• Analyse d’ouverture de session Windows
• Outil de création de magasin utilisateur
• Bilan de santé WEM

Remarque :

• WEM Tool Hub n’enregistre pas de données pour vous. Les données seront effacées lorsque vous quitterez un outil. Pour éviter toute perte de données potentielle, veillez à enregistrer votre travail.
• Pour coller des données copiées depuis le WEM Tool Hub dans la console Web, assurez-vous que le navigateur autorise la copie des données. Exemple : pour Microsoft Edge, assurez-vous que l’option Autorisations du site > Presse-papiers > Demander quand un site souhaite voir du texte et des images copiés dans le presse-papiers est activée.

Assistante de candidature

Utilisez cet outil pour préparer les informations de configuration relatives aux icônes et aux ressources Citrix Workspace que vous souhaitez utiliser lors de l’ajout d’applications dans la console de gestion.

Ressources d’espace de travail

Remarque :

Cet outil nécessite l’installation de l’application Citrix Workspace sur la machine.

Lorsque vous ajoutez une application de type « ressource Citrix Workspace » à la console Web, vous devez spécifier une ressource. Pour obtenir des informations sur une ressource, procédez comme suit :

1. Entrez une URL de magasin ou une URL Workspace.

2. Cliquez sur Parcourir les ressources pour parcourir vos ressources. Les ressources sont ensuite énumérées et répertoriées.

3. Dans la liste, sélectionnez l’application cible et copiez ses informations.

Dans la console Web, collez les informations que vous avez copiées en cliquant sur Coller les informations sur la ressource. Consultez la section Ajouter une application.

Icônes

Lorsque vous définissez l’icône d’une application dans la console Web, vous pouvez ajouter de nouvelles icônes. Pour obtenir les données d’une icône, procédez comme suit :

1. Cliquez sur Parcourir pour accéder au fichier contenant l’icône. Les icônes du fichier sont ensuite chargées. Types de fichiers pris en charge : .exe, .dll, .ico.

2. Sélectionnez l’icône et copiez les données de l’icône.

Dans la console Web, collez les données d’icône que vous avez copiées en cliquant sur Coller les données d’icône. Consultez la section Ajouter une application.

Afficheur d’informations sur les fichiers

Vous pouvez désormais utiliser WEM Tool Hub pour récupérer rapidement des données telles que celles du chemin, de l’éditeur et de la valeur de hachage afin de configurer une règle exécutable dans la console Web. Le processus comprend les étapes suivantes :

• Sélectionnez WEM Tool Hub > Tous les outils > Visionneuse d’informations sur les fichiers.
• Choisissez un fichier ou un dossier pour obtenir les informations pertinentes.
• Copiez les données à partir de l’un des critères, tels que les informations de chemin, les informations de l’éditeur ou le hachage du fichier.
• Collez les données dans la page Créer une règle d’installation Windows.

Type de fichier Assistant d’association

Utilisez cet outil pour obtenir les informations nécessaires à la configuration des FTA afin de les ajouter en tant qu’actions assignables dans la console de gestion.

La sélection de l’assistant d’association de type de fichier vous amène à la page assistant d’association de type de fichier dans le WEM Tool Hub. Vous pouvez configurer un FTA en suivant les étapes suivantes.

• Lorsque vous saisissez une extension de nom de fichier, vous pouvez choisir parmi les options d’extension de nom de fichier correspondantes qui commencent par votre saisie.
• Vérifiez si l’extension saisie est associée à un ProgID et si le ProgID comporte des actions associées dans le registre.
• Cliquez sur Parcourir pour répertorier toutes les applications pour lesquelles le ProgID saisi est enregistré.
• Configurez l’application à laquelle vous souhaitez l’associer.
• Vous pouvez également sélectionner l’action Personnaliser pour exécuter les actions Ouvrir, Modifieret Imprimer .
• Vous pouvez copier les données FTA configurées en cliquant sur le bouton Copier .

Pour plus de détails, consultez la section Associations de types de fichiers.

Assistant à l’imprimante

Utilisez cet outil pour obtenir une liste d’imprimantes à partir de votre serveur d’impression afin de pouvoir les ajouter en tant qu’actions assignables dans la console de gestion.

Lorsque vous ajoutez des imprimantes à partir d’un serveur d’impression réseau, vous avez besoin des informations relatives à l’imprimante pour les ajouter. Pour obtenir les informations relatives à l’imprimante, procédez comme suit :

1. Entrez le nom complet du serveur d’impression.
2. Spécifiez si vous souhaitez vous connecter au serveur d’impression à l’aide d’informations d’identification spécifiques.
3. Cliquez sur Connecter pour afficher la liste des imprimantes.
4. Sélectionnez une ou plusieurs imprimantes dans la liste et copiez les informations relatives à l’imprimante.

Dans la console Web, collez les informations que vous avez copiées en cliquant sur Coller les informations de l’imprimante. Consultez la section Ajouter des imprimantes à partir d’un serveur d’impression.

Outil de migration de profil

Utilisez cet outil pour migrer d’autres profils vers la solution de profils basée sur les conteneurs Citrix. Le processus comprend les étapes suivantes :

1. Sélectionnez l’un des profils de source suivants :
   • Conteneur de profils FSLogix
   • Solution basée sur des fichiers Citrix
   • Machine locale

   Remarque :

   Si vous sélectionnez Machine locale, ignorez l’étape 2, car l’outil de migration des profils récupère la configuration par défaut des profils de machine locaux.

2. Configurez l’emplacement des profils sources :
   • Partage de fichiers : cliquez sur Parcourir et sélectionnez l’emplacement de partage de fichiers source requis ou saisissez-le directement.
   • Sous-chemin : si vous n’utilisez pas le dossier conteneur par défaut, entrez le sous-chemin.

   Remarque :

   Pour le conteneur de profil FSLogix, deux modèles de dossier différents sont pris en charge, le modèle de dossier par défaut étant le modèle de dossier %SID%_%USERNAME%.

3. Configurez l’emplacement du magasin utilisateur Citrix cible :
   • Partage de fichiers : cliquez sur Parcourir et sélectionnez l’emplacement de partage de fichiers cible requis ou saisissez-le directement.
   • Sous-chemin : entrez le sous-chemin cible requis.

4. Cliquez sur Vérifier l’accès pour vérifier si votre compte actuel ou le compte secondaire dispose d’un accès en lecture au partage de fichiers source et d’un accès complet au partage de fichiers cible. Si votre compte actuel n’y a pas accès, cochez la case Utiliser d’autres informations d’identification pour saisir le nom d’utilisateur et le mot de passe alternatifs.

5. Spécifiez les utilisateurs et les groupes dont les profils doivent être migrés. Si aucun utilisateur ou groupe n’est spécifié, tous les profils de l’emplacement source sont migrés.

6. Sélectionnez la version du système d’exploitation des profils sources.

7. Cliquez sur Démarrer la migration.

L’outil de migration de profil migre un profil à la fois. Si vous choisissez d’arrêter la migration, cliquez sur Arrêter. Cette action termine la migration pour le profil actuel et arrête la migration pour les profils restants. Vous pouvez choisir de réessayer la migration en cliquant sur Réessayer la sélection. Sinon, pour effectuer une autre migration, cliquez sur Effectuer une autre migration.

En cas de panne, vous pouvez cliquer sur Afficher le journal pour afficher les journaux des erreurs. Vous avez la possibilité de réessayer la migration pour les profils ayant échoué en cliquant sur Réessayer la sélection.

Générateur de règles pour le contrôle d’accès aux applications

Utilisez cet outil pour créer des règles afin de contrôler l’accès des utilisateurs à des éléments tels que des fichiers, des dossiers et des registres. Les règles sont mises en œuvre via Citrix Profile Management. Un cas d’utilisation typique consiste à appliquer des règles pour contrôler l’accès des utilisateurs aux applications installées sur des machines, qu’il s’agisse de rendre les applications invisibles pour les utilisateurs concernés.

Vous pouvez effectuer les opérations suivantes :

• Création de règles d’application
• Importer les règles de l’application depuis un fichier
• Générer des données brutes pour les règles
• Modifier les règles de l’application
• Supprimer les règles de l’application
• Règles de l’application de test

Pour créer une règle d’application, procédez comme suit :

1. Cliquez sur Créer une règle dans la barre d’actions.

2. Sur la page Objets cibles, configurez les paramètres suivants :

   • Nom de la règle de l’application. Spécifiez un nom pour vous aider à identifier la règle.

   • Objets cibles. Ajoutez des objets cibles. Les objets cibles peuvent être des fichiers, des dossiers et des registres liés à l’application que vous souhaitez masquer. Cliquez sur Rechercher pour obtenir la liste des applications installées sur la machine actuelle et des objets associés à chaque application.

     Remarque :

        -  L'outil peut ne pas être en mesure d'obtenir le chemin d'accès à un dossier après une analyse. Le champ du chemin affiche l'avertissement suivant : `No path found` Le problème se produit, par exemple, lorsque le dossier d'installation d'une application se trouve dans le dossier de profil de l'utilisateur. Dans ce cas, vous devez localiser le dossier d'installation, puis saisir le chemin manuellement.
     

     • Vous ne pouvez pas ajouter de chemins pour les éléments sur lesquels reposent certains services Citrix et Windows. Dans le cas contraire, ces services risquent de ne plus fonctionner correctement. Pour une liste complète de ces chemins, consultez la section Chemins dont l’ajout est interdit.

3. Sur la page Attributions, ajoutez les utilisateurs, les ordinateurs (unités organisationnelles) et les processus auxquels vous souhaitez attribuer la règle. Pour plus d’informations sur la façon d’obtenir les utilisateurs ou les groupes AAD et les machines NDJ, consultez le sélecteur d’objets AAD/NDJ.

   Remarque :

   • Une fois que vous avez attribué cette règle à certains utilisateurs, ordinateurs et processus, les objets cibles sont invisibles lorsque les utilisateurs exécutent les processus sur des ordinateurs associés.
   • Si aucune affectation n’est spécifiée, cette règle masque toujours les objets cibles.
   • Les tâches se répartissent en trois catégories : utilisateurs, ordinateurs et processus. L’opérateur « OR » est utilisé entre les éléments d’une catégorie et l’opérateur « AND » est utilisé entre les catégories.
   • Vous ne pouvez pas ajouter d’utilisateurs et d’ordinateurs lorsque vous exécutez l’outil sur une machine non jointe à un domaine ou jointe à Azure Active Directory.
   • Vous pouvez ajouter des processus en masse. Entrez les noms des processus (y compris l’extension .exe), séparés par des sauts de ligne.

4. Lorsque vous avez terminé, cliquez sur Terminé.

Pour générer des données brutes pour les règles, procédez comme suit :

1. Sélectionnez les règles souhaitées ou cliquez sur Tout sélectionner pour sélectionner toutes les règles.
2. Cliquez sur Générer des données brutes dans la barre d’actions. Les données brutes sont ensuite générées pour les règles sélectionnées.

3. Dans la fenêtre Générer des données brutes, enregistrez les données brutes dans un fichier pour une restauration ultérieure ou copiez-les dans votre presse-papiers.

   Remarque :

   • Utilisez les données brutes lorsque vous ajoutez des règles dans la console d’administration WEM ou lorsque vous configurez la stratégie de Profile Management « Contrôle d’accès aux applications », selon la manière dont vous souhaitez déployer les règles.
   • Après avoir enregistré les données brutes dans un fichier, vous pouvez restaurer les règles à partir du fichier. Pour ce faire, utilisez Importer dans la barre d’actions.

4. Lorsque vous avez terminé, cliquez sur Terminé.

Vous pouvez valider les règles de contrôle d’accès aux applications sur la machine locale avant de les déployer dans l’environnement de test ou de production.

Pour tester les règles de l’application, procédez comme suit :

1. Sélectionnez les règles souhaitées ou cliquez sur Tout sélectionner pour sélectionner toutes les règles.
2. Cliquez sur Tester dans la barre d’action.

   1. Cliquez sur Déployer sur la machine locale pour déployer les règles sélectionnées sur la machine locale et vérifier si les règles fonctionnent comme prévu. Cliquez sur Déployer dans la fenêtre contextuelle pour confirmer l’action.

      Remarque :

      Lors du test des règles de l’application, celles-ci concernent uniquement l’utilisateur actuel.

   2. Cliquez sur Effacer les règles déployées de la machine locale pour supprimer les règles de contrôle d’accès aux applications déployées de la machine locale.

L’ajout de chemins n’est pas autorisé

Vous ne pouvez pas ajouter les chemins suivants et leurs chemins parents pour les éléments sur lesquels reposent certains services Citrix et Windows. Registres liés à Profile Management :

• HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\UserProfileManager
• HKLM:\SOFTWARE\Policies\Citrix\UserProfileManager
• HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\UserProfileManager
• HKLM:\SOFTWARE\Citrix\UserProfileManager

Registres liés au WEM :

• HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Norskale
• HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\WEM
• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Norskale
• HKLM:\SOFTWARE\Policies\Norskale
• HKLM:\SOFTWARE\Citrix\WEM
• HKLM:\SYSTEM\CurrentControlSet\Control\Norskale

Registres associés au Virtual Delivery Agent (VDA) :

• HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\VirtualDesktopAgent
• HKLM:\SOFTWARE\Citrix\VirtualDesktopAgent
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Citrix Virtual Desktop Agent
• HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Citrix Virtual Desktop Agent

Registres associés à Windows :

• HKCU:
• HKEY_CURRENT_USER
• HKU:
• HKEY_USERS

Dossiers relatifs aux services Windows et Citrix :

• c:\windows\system32
• \Citrix\User Profile Manager\
• \Citrix\Workspace Environment Management Agent\
• \Citrix\XenDesktopVdaSetup\
• \%windir\%\system32

Affectation de règles d’accès aux applications aux utilisateurs/groupes AAD et aux machines NDJ

Pour attribuer des règles d’accès aux applications à des utilisateurs ou à des groupes AAD et à des machines NDJ, procédez comme suit.

1. Cliquez sur le sélecteur d’objets AAD/NDJ dans la console Web. Accédez à Gérer > Console Web.

2. Sélectionnez Ensembles de configuration > Nom du site > Profils > Paramètres de gestion des profils > Contrôle d’accès aux applications.

3. Cochez la case Activer le contrôle d’accès aux applications et cliquez sur Ajouter des règles.

4. Sur la page Règles, cliquez sur le sélecteur d’objets AAD/NDJ pour ajouter les utilisateurs AAD et les machines NDJ souhaités. Pour plus de détails, consultez la section Contrôle d’accès aux applications.

5. Copiez les données de l’utilisateur ou de la machine.

6. Accédez à WEM Tool Hub > Générateur de règles pour le contrôle d’accès aux applications, où vous créez une règle d’application.

7. Accédez à la page Attributions et collez les données.

8. Cliquez sur Terminé pour créer les règles de contrôle d’accès aux applications.

9. Copiez les règles de contrôle d’accès aux applications.

10. Accédez à la console Web > Set de configuration > Paramètres Profile Management > Contrôle d’accès aux applications et collez-y les données.

Configurateur du menu Démarrer pour Windows 11

Utilisez cet outil pour configurer les dispositions du menu Démarrer pour Windows 11 et générer des configurations au format JSON que vous pouvez attribuer sous forme d’actions dans la console de gestion.

Pour personnaliser la disposition du menu Démarrer pour Windows 11, procédez comme suit.

1. Cliquez sur le configurateur du menu Démarrer pour Windows 11 dans WEM Tool Hub. Sélectionnez les applications que vous préférez ajouter à la section Épinglée du menu Démarrer et organisez la mise en page selon vos besoins.

2. Cliquez sur Générer la configuration et copiez le résultat.

3. Dans la console Web, cliquez sur Ajouter un nouvel objet JSON et sélectionnez Configuration du menu Démarrer pour Windows 11. Collez la configuration dans la page Ajouter un objet JSON et cliquez sur OK.

4. Attribuez la configuration du fichier JSON aux utilisateurs en sélectionnant la cible d’attribution requise sur la page Gérer les attributions et en cliquant sur Enregistrer.

Ajouter des applications

Pour ajouter des applications à l’aide de WEM Tool Hub, procédez comme suit.

1. Cliquez sur Ajouter des applications sur la page du configurateur du menu Démarrer pour Windows 11.

2. Choisissez les applications sur la page Ajouter des applications en sélectionnant les applications que vous souhaitez ajouter au menu Démarrer, puis cliquez sur Ajouter.

3. Vous pouvez modifier l’ordre des applications en les faisant glisser selon vos besoins dans la section Mise en page épinglée.

4. Cliquez sur Générer la configuration et une fois la configuration générée, cliquez sur Copier. Lors de la génération de la configuration, la disposition sélectionnée est appliquée au menu Démarrer.

Analyse d’ouverture de session Windows

Vous pouvez utiliser cet outil pour consulter les rapports sur la durée de connexion et obtenir des conseils sur l’optimisation de la durée de connexion et la résolution des problèmes. Vous pouvez également intégrer cette fonctionnalité/cet outil à l’agent WEM et analyser la durée de connexion juste après votre connexion.

Pour recevoir des rapports complets, activez la collecte des journaux d’événements Windows pertinents sur la machine.

• Cliquez sur Windows Logon Analysis > Obtenir des rapports pour accéder à l’assistant Obtenir les derniers rapports.
• Sélectionnez la plage horaire en choisissant l’une des options de la liste déroulante et cliquez sur Obtenir des rapports. La plage par défaut est Les dernières 24 heures.
• La phase et la description sont affichées sous la forme d’un graphique basé sur le tableau suivant.

Le tableau suivant répertorie en détail toutes les mesures, sous-mesures et astuces.

Pour intégrer la fonctionnalité/l’outil de durée de connexion WEM à l’agent WEM et analyser la durée de connexion, procédez comme suit :

• Exécutez WEM Tool Hub depuis la machine agent pour vérifier la durée de connexion.

• Connectez-vous à la machine de l’agent. L’agent WEM analyse la durée de connexion et génère automatiquement le rapport.

• Actualisez WEM Tool Hub pour consulter le dernier rapport.

• Consultez le détail du rapport sur la durée de connexion pour la session de connexion en cours. Pour continuer, vous devez d’abord consulter l’historique des rapports.

Outil de création de magasin utilisateur

Utilisez cet outil pour créer les magasins d’utilisateurs avec Citrix Profile Management sur la machine actuelle, en cours d’exécution de l’outil ou sur une autre machine. Vous pouvez spécifier le chemin du dossier et partager le nom du magasin de l’utilisateur. Lorsque le magasin utilisateur est créé, la configuration recommandée pour le chemin d’accès au magasin utilisateur est fournie, ce qui vous permet de l’utiliser directement dans vos paramètres Profile Management.

Créer une magasin utilisateur sur la machine actuelle

Pour créer une magasin utilisateur sur la machine actuelle, procédez comme suit.

1. Spécifiez le chemin du dossier que vous souhaitez définir comme emplacement du magasin de l’utilisateur. Le dossier est créé et partagé avec les utilisateurs et les groupes spécifiés.

2. Choisissez Arrêter et prévenez-moi ou Utiliser le dossier existant, s’il existe déjà.

3. Vous pouvez éventuellement spécifier un nom pour le partage de fichiers. Par défaut, le nom du dossier est utilisé comme nom de partage.

4. Choisissez Arrêter et prévenez-moi ou Arrêtez de partager l’élément existant et prenez le nom, s’il existe déjà un partage portant le même nom.

5. Sélectionnez les utilisateurs et les groupes qui utilisent ce magasin utilisateur en cliquant sur Ajouter. Cela ouvre le sélecteur AD natif pour sélectionner les utilisateurs et les groupes.

6. Sélectionnez le type d’objet Utilisateurs ou Groupes à partir de l’emplacement spécifié.

7. Ajoutez les noms des objets dans le champ Entrez les noms des objets à sélectionner dans le sélecteur AD natif et cliquez sur OK.

8. Cliquez sur Créer un magasin utilisateur.

Création d’un magasin utilisateur sur une autre machine

Pour créer un magasin utilisateur sur une autre machine, procédez comme suit.

1. Spécifiez le nom de la machine et entrez les informations d’identification d’un utilisateur du domaine disposant des privilèges d’administrateur local sur la machine spécifiée. Assurez-vous que la télécommande PowerShell est activée sur la machine.

2. Spécifiez le chemin du dossier que vous souhaitez définir comme emplacement du magasin de l’utilisateur. Le dossier est créé et partagé avec les utilisateurs et les groupes spécifiés.

3. Choisissez Arrêter et prévenez-moi ou Utiliser le dossier existant, s’il existe déjà.

4. Vous pouvez éventuellement spécifier un nom pour le partage de fichiers. Par défaut, le nom du dossier est utilisé comme nom de partage.

5. Choisissez Arrêter et prévenez-moi ou Arrêtez de partager l’élément existant et prenez le nom, s’il existe déjà un partage portant le même nom.

6. Sélectionnez les utilisateurs et les groupes qui utilisent ce magasin utilisateur en cliquant sur Ajouter. Cela ouvre le sélecteur AD natif pour sélectionner les utilisateurs et les groupes.

7. Sélectionnez le type d’objet Utilisateurs ou Groupes à partir de l’emplacement spécifié.

8. Ajoutez les noms des objets dans le champ Entrez les noms des objets à sélectionner dans le sélecteur AD natif et cliquez sur OK.

9. Cliquez sur Créer un magasin utilisateur.

Errors

Les messages d’erreur suivants apparaissent dans les sections correspondantes.

• Informations d’identification utilisateur incorrectes
• Privilèges utilisateur insuffisants
• Le dossier existe déjà
• Nom de partage en cours d’utilisation

Si vous recevez un message d’erreur différent de ceux répertoriés, vous pouvez consulter les détails de l’erreur en bas de la page avec le titre Une erreur s’est produite. Consultez les détails ci-dessous.

Pour créer un autre magasin utilisateur, cliquez sur Créer une autre. Ce choix vous redirige vers la page d’accueil avec toutes les entrées effacées et réinitialisées.

Bilan de santé WEM

L’outil WEM Health Check vérifie l’état des composants WEM et vous aide à identifier et à résoudre les problèmes de configuration liés à votre déploiement WEM. Le placement de cet outil dans WEM Tool Hub vous dirige vers la console Web WEM pour poursuivre le processus de vérification de l’état. Cet outil nécessitait une version d’agent minimale 2401 ou ultérieure.

Ajoutez des applications locales pour un accès rapide

Cette fonctionnalité vous permet d’ajouter des applications locales au WEM Tool Hub pour un accès rapide. Les applications ajoutées sont considérées comme faisant partie de vos données personnelles. Les données sont conservées lorsque vous changez de machine dans l’environnement Profile Management.

Pour ajouter une application, cliquez sur le signe plus en haut à droite de WEM Tool Hub, puis accédez à l’application. Vous pouvez ajouter plusieurs applications à la fois.

Les applications ajoutées apparaissent sous forme de vignettes dans le WEM Tool Hub. Vous pouvez cliquer sur une vignette pour démarrer rapidement l’application.

Remarque :

Pour supprimer une application ajoutée, cliquez sur l’icône de la corbeille.