Créer des groupes de mise à disposition
Un groupe de mise à disposition est une collection de machines sélectionnées à partir d’un ou plusieurs catalogues de machines. Le groupe de mise à disposition spécifie quels utilisateurs peuvent utiliser ces machines, ainsi que les applications et/ou bureaux disponibles pour ces utilisateurs.
La création d’un groupe de mise à disposition est l’étape suivante dans la configuration de votre déploiement après la création d’un site et la création d’un catalogue de machines. Plus tard, vous pourrez modifier les paramètres initiaux du premier groupe de mise à disposition et créer d’autres groupes de mise à disposition. Il existe également des fonctionnalités et des paramètres que vous ne pouvez configurer que lors de la modification d’un groupe de mise à disposition, et non lors de sa création.
Pour l’accès PC à distance, lorsque vous créez un site, un groupe de mise à disposition nommé Bureaux d’accès PC à distance est automatiquement créé.
Pour créer un groupe de mise à disposition :
- Si vous avez créé un site et un catalogue de machines, mais que vous n’avez pas encore créé de groupe de mise à disposition, Studio vous guidera vers le bon point de départ pour créer un groupe de mise à disposition. Si vous avez déjà créé un groupe de mise à disposition et que vous souhaitez en créer un autre, sélectionnez Groupes de mise à disposition dans le volet de navigation de Studio, puis sélectionnez Créer un groupe de mise à disposition dans le volet Actions.
- L’assistant de création de groupe de mise à disposition se lance avec une page Introduction, que vous pouvez supprimer des lancements futurs de cet assistant.
- L’assistant vous guide ensuite à travers les pages décrites ci-dessous. Lorsque vous avez terminé chaque page, cliquez sur Suivant jusqu’à ce que vous atteigniez la dernière page.
Étape 1. Machines
Sélectionnez un catalogue de machines et le nombre de machines que vous souhaitez utiliser à partir de ce catalogue.
Bon à savoir :
- Au moins une machine doit rester inutilisée dans un catalogue de machines sélectionné.
- Un catalogue de machines peut être spécifié dans plusieurs groupes de mise à disposition ; cependant, une machine ne peut être utilisée que dans un seul groupe de mise à disposition.
- Un groupe de mise à disposition peut utiliser des machines de plusieurs catalogues ; cependant, ces catalogues doivent contenir les mêmes types de machines (OS serveur, OS de bureau ou accès PC à distance). En d’autres termes, vous ne pouvez pas mélanger les types de machines dans un groupe de mise à disposition. De même, si votre déploiement contient des catalogues de machines Windows et des catalogues de machines Linux, un groupe de mise à disposition peut contenir des machines de l’un ou l’autre type de système d’exploitation, mais pas des deux.
- Citrix recommande d’installer ou de mettre à niveau toutes les machines avec la version VDA la plus récente, puis de mettre à niveau les catalogues de machines et les groupes de mise à disposition si nécessaire. Lors de la création d’un groupe de mise à disposition, si vous sélectionnez des machines ayant des versions VDA différentes installées, le groupe de mise à disposition sera compatible avec la version VDA la plus ancienne. (C’est ce qu’on appelle le niveau fonctionnel du groupe.) Par exemple, si l’une des machines que vous sélectionnez a la version VDA 7.1 installée et que d’autres machines ont la version actuelle, toutes les machines du groupe ne pourront utiliser que les fonctionnalités prises en charge par VDA 7.1. Cela signifie que certaines fonctionnalités nécessitant des versions VDA ultérieures pourraient ne pas être disponibles dans ce groupe de mise à disposition. Par exemple, pour utiliser la fonctionnalité AppDisks, les VDA (et donc le niveau fonctionnel du groupe) doivent être au minimum de la version 7.8.
- Chaque machine d’un catalogue de machines d’accès PC distant est automatiquement associée à un groupe de mise à disposition ; lorsque vous créez un site d’accès PC distant, un catalogue nommé Machines d’accès PC distant et un groupe de mise à disposition nommé Bureaux d’accès PC distant sont créés automatiquement.
Étape 2. Type de mise à disposition
Cette page apparaît uniquement si vous avez choisi un catalogue de machines contenant des machines de système d’exploitation de bureau statiques (attribuées). Choisissez Applications ou Bureaux sur la page Type de mise à disposition ; vous ne pouvez pas activer les deux.
(Si vous avez sélectionné des machines à partir d’un catalogue de système d’exploitation de serveur ou de système d’exploitation de bureau aléatoire (en pool), le type de mise à disposition est supposé être applications et bureaux : vous pouvez mettre à disposition des applications, des bureaux ou les deux.
Étape 3. AppDisks™
Pour ajouter un AppDisk, cliquez sur Ajouter. La boîte de dialogue Sélectionner les AppDisks répertorie les AppDisks disponibles dans la colonne de gauche. La colonne de droite répertorie les applications sur l’AppDisk. (La sélection de l’onglet Applications au-dessus de la colonne de droite répertorie les applications dans un format similaire à un menu Démarrer ; la sélection de l’onglet Packages installés répertorie les applications dans un format similaire à la liste Programmes et fonctionnalités.) Sélectionnez une ou plusieurs cases à cocher.
Les AppDisks sont obsolètes.
Étape 4. Utilisateurs
Spécifiez les utilisateurs et les groupes d’utilisateurs qui peuvent utiliser les applications et les bureaux dans le groupe de mise à disposition.
Où les listes d’utilisateurs sont spécifiées
Les listes d’utilisateurs Active Directory sont spécifiées lorsque vous créez ou modifiez les éléments suivants :
- Une liste d’accès utilisateur de site, qui n’est pas configurée via Studio. Par défaut, la règle de stratégie d’attribution d’applications inclut tout le monde ; consultez les cmdlets BrokerAppEntitlementPolicyRule du SDK PowerShell pour plus de détails.
- Groupes d’applications (si configurés).
- Groupes de mise à disposition.
- Applications.
La liste des utilisateurs qui peuvent accéder à une application via StoreFront™ est formée par l’intersection des listes d’utilisateurs ci-dessus. Par exemple, pour configurer l’utilisation de l’application A pour un service particulier, sans restreindre indûment l’accès à d’autres groupes :
- Utilisez la règle de stratégie d’attribution d’application par défaut qui inclut tout le monde.
- Configurez la liste des utilisateurs du groupe de mise à disposition pour permettre à tous les utilisateurs du siège d’utiliser l’une des applications spécifiées dans le groupe de mise à disposition.
- (Si les groupes d’applications sont configurés) Configurez la liste des utilisateurs du groupe d’applications pour permettre aux membres de l’unité commerciale Administration et Finance d’accéder aux applications A à L.
- Configurez les propriétés de l’application A pour restreindre sa visibilité au personnel de la comptabilité clients de l’Administration et des Finances uniquement.
Utilisateurs authentifiés et non authentifiés
Il existe deux types d’utilisateurs : authentifiés et non authentifiés (les utilisateurs non authentifiés sont également appelés anonymes). Vous pouvez configurer un ou les deux types dans un groupe de mise à disposition.
Authentifiés
Pour accéder aux applications et aux bureaux, les utilisateurs et les membres de groupe que vous spécifiez par leur nom doivent présenter des informations d’identification telles qu’une carte à puce ou un nom d’utilisateur et un mot de passe à StoreFront ou Citrix Receiver. (Pour les groupes de mise à disposition contenant des machines de système d’exploitation de bureau, vous pouvez importer des données utilisateur (une liste d’utilisateurs) ultérieurement en modifiant le groupe de mise à disposition.)
Non authentifiés (anonymes)
Pour les groupes de mise à disposition contenant des machines de système d’exploitation de serveur, vous pouvez autoriser les utilisateurs à accéder aux applications et aux bureaux sans présenter d’informations d’identification à StoreFront ou Citrix Receiver. Par exemple, dans les kiosques, l’application peut nécessiter des informations d’identification, mais le portail d’accès et les outils Citrix non. Un groupe d’utilisateurs anonymes est créé lors de l’installation du premier Delivery Controller.
Pour accorder l’accès aux utilisateurs non authentifiés, chaque machine du groupe de mise à disposition doit avoir un VDA pour Windows Server OS (version minimale 7.6) installé. Lorsque les utilisateurs non authentifiés sont activés, vous devez disposer d’un magasin StoreFront non authentifié.
Les comptes d’utilisateurs non authentifiés sont créés à la demande lorsqu’une session est lancée, et nommés AnonXYZ, où XYZ est une valeur unique à trois chiffres.
Les sessions d’utilisateurs non authentifiés ont un délai d’inactivité par défaut de 10 minutes et sont automatiquement déconnectées lorsque le client se déconnecte. La reconnexion, l’itinérance entre les clients et Workspace Control ne sont pas pris en charge.
Le tableau suivant décrit vos choix sur la page Utilisateurs :
| Activer l’accès pour | Ajouter/attribuer des utilisateurs et des groupes d’utilisateurs ? | Activer la case à cocher « Accorder l’accès aux utilisateurs non authentifiés » ? |
|---|---|---|
| Uniquement les utilisateurs authentifiés | Oui | Non |
| Uniquement les utilisateurs non authentifiés | Non | Oui |
| Utilisateurs authentifiés et non authentifiés | Oui | Oui |
Étape 5. Applications
Bon à savoir :
- Vous ne pouvez pas ajouter d’applications aux groupes de mise à disposition Remote PC Access.
- Par défaut, les nouvelles applications que vous ajoutez sont placées dans un dossier nommé Applications. Vous pouvez spécifier un dossier différent. Pour plus de détails, consultez l’article Gérer les applications.
- Vous pouvez modifier les propriétés d’une application lorsque vous l’ajoutez à un groupe de mise à disposition, ou ultérieurement. Pour plus de détails, consultez l’article Gérer les applications.
- Si vous tentez d’ajouter une application et qu’une application portant le même nom existe déjà dans ce dossier, vous êtes invité à renommer l’application que vous ajoutez. Si vous refusez, l’application est ajoutée avec un suffixe qui la rend unique dans ce dossier d’applications.
- Lorsque vous ajoutez une application à plusieurs groupes de mise à disposition, un problème de visibilité peut survenir si vous ne disposez pas des autorisations suffisantes pour afficher l’application dans tous ces groupes de mise à disposition. Dans de tels cas, consultez un administrateur disposant de plus d’autorisations ou demandez à ce que votre étendue soit étendue pour inclure tous les groupes de mise à disposition auxquels l’application a été ajoutée.
- Si vous publiez deux applications portant le même nom pour les mêmes utilisateurs, modifiez la propriété Nom de l’application (pour l’utilisateur) dans Studio ; sinon, les utilisateurs verront des noms en double dans Receiver.
Cliquez sur le menu déroulant Ajouter pour afficher les sources d’applications.
- À partir du menu Démarrer : Applications découvertes sur une machine créée à partir de l’image principale dans le catalogue sélectionné. Lorsque vous sélectionnez cette source, une nouvelle page s’ouvre avec une liste d’applications découvertes ; sélectionnez celles que vous souhaitez ajouter, puis cliquez sur OK.
- Définies manuellement : Applications situées dans le Site ou ailleurs dans votre réseau. Lorsque vous sélectionnez cette source, une nouvelle page s’ouvre où vous saisissez le chemin d’accès à l’exécutable, le répertoire de travail, les arguments de ligne de commande facultatifs et les noms d’affichage pour les administrateurs et les utilisateurs. Après avoir saisi ces informations, cliquez sur OK.
- Existantes : Applications précédemment ajoutées au Site, peut-être dans un autre groupe de mise à disposition. Lorsque vous sélectionnez cette source, une nouvelle page s’ouvre avec une liste d’applications découvertes ; sélectionnez celles que vous souhaitez ajouter, puis cliquez sur OK.
- App-V : Applications dans des packages App-V. Lorsque vous sélectionnez cette source, une nouvelle page s’ouvre où vous sélectionnez le serveur App-V ou la bibliothèque d’applications. Sélectionnez les applications que vous souhaitez ajouter à partir de l’affichage résultant, puis cliquez sur OK. Pour plus d’informations, consultez l’article App-V.
Si une source d’application ou une application n’est pas disponible ou valide, elle n’est pas visible ou ne peut pas être sélectionnée. Par exemple, la source Existantes n’est pas disponible si aucune application n’a été ajoutée au Site. Ou, une application peut ne pas être compatible avec les types de session pris en charge sur les machines du catalogue de machines sélectionné.
Étape 6. Bureaux (ou règles d’attribution de bureau)
Le titre de cette page dépend du catalogue de machines que vous avez choisi précédemment dans l’assistant :
- Si vous avez choisi un catalogue de machines contenant des machines en pool, cette page est intitulée Bureaux.
- Si vous avez choisi un catalogue de machines contenant des machines attribuées et spécifié « Bureaux » sur la page Type de mise à disposition, cette page est intitulée Attributions d’utilisateurs de bureau.
- Si vous avez choisi un catalogue de machines contenant des machines attribuées et spécifié « Applications » sur la page Type de livraison, cette page est intitulée Attributions d’utilisateurs de machines d’application.
Cliquez sur Ajouter. Dans la boîte de dialogue :
- Dans les champs Nom d’affichage et Description, saisissez les informations à afficher dans Receiver.
- Pour ajouter une restriction de balise à un bureau, sélectionnez Restreindre les lancements aux machines avec cette balise, puis sélectionnez la balise dans la liste déroulante. (Consultez l’article Balises pour plus d’informations.)
- À l’aide des boutons radio, indiquez qui peut lancer un bureau (pour les groupes avec des machines en pool) ou qui se verra attribuer une machine lors du lancement du bureau (pour les groupes avec des machines attribuées). Les utilisateurs peuvent être soit tous ceux qui peuvent accéder à ce groupe de mise à disposition, soit des utilisateurs et des groupes d’utilisateurs spécifiques.
- Si le groupe contient des machines attribuées, spécifiez le nombre maximal de bureaux par utilisateur. Cette valeur doit être égale ou supérieure à un.
- Activez ou désactivez le bureau (pour les machines en pool) ou la règle d’attribution de bureau (pour les machines attribuées). La désactivation d’un bureau arrête la mise à disposition du bureau ; la désactivation d’une règle d’attribution de bureau arrête l’attribution automatique du bureau aux utilisateurs.
- Lorsque vous avez terminé avec la boîte de dialogue, cliquez sur OK.
Étape 7. Résumé
Saisissez un nom pour le groupe de mise à disposition. Vous pouvez également (facultativement) saisir une description, qui apparaîtra dans Receiver et dans Studio.
Vérifiez les informations récapitulatives, puis cliquez sur Terminer. Si vous n’avez sélectionné aucune application ou spécifié aucun bureau à livrer, il vous sera demandé si vous souhaitez continuer.