Sondaggio di applicazioni e desktop

La verifica di applicazioni e desktop automatizza il processo di controllo dell’integrità delle app e dei desktop pubblicati in un sito, avviandoli in serie a scopo di test tramite StoreFront. I risultati della verifica sono disponibili nella console Monitor di Citrix DaaS. Citrix Probe Agent supporta tutti i siti, inclusi quelli ospitati su Citrix Cloud™ Japan e Citrix Cloud Government Control Planes.

Requisiti

• Le macchine endpoint che eseguono gli agenti di sondaggio sono macchine Windows con Citrix Workspace™ app per Windows versione 1808 o successiva per il sondaggio delle applicazioni e versione 1906 o successiva per il sondaggio dei desktop. Workspace app per Unified Windows Platform (UWP) non è supportata.
• Citrix Probe Agent supporta l’autenticazione predefinita basata su moduli, come supportato da Citrix® StoreFront Cloud. Nei casi in cui il dispositivo endpoint è connesso a uno store tramite Citrix Gateway, è possibile autenticarsi utilizzando le credenziali di dominio di Citrix Gateway o l’autenticazione a più fattori (MFA). Citrix Probe Agent non supporta altri metodi di autenticazione come il Single Sign-On (SSO). Analogamente, Citrix Probe Agent funziona solo quando non è distribuito alcun server proxy o bilanciatore di carico come Citrix Gateway o Citrix ADC.

• La verifica di applicazioni e desktop è disponibile in Citrix DaaS™ Premium e Citrix DaaS Premium Plus.

  Nota:

  • Se l’utente ha abilitato la policy di accesso o l’autenticazione condizionale su Citrix Cloud, l’agente di sondaggio non riesce ad accedere a Storefront™ o a Citrix Workspace app.

  • Probe Agent supporta solo l’autenticazione di Active Directory per autenticarsi a Citrix Workspace app.

• Assicurarsi che Microsoft .NET Framework versione 4.7.2 o successiva sia installato sulla macchina endpoint in cui si desidera installare il Probe Agent.
• Per utilizzare l’agente di sondaggio in Citrix Cloud Japan Control Plane, impostare il valore del registro nel percorso “\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Citrix\ProbeAgent\AGENT\region” su 2. Per utilizzare l’agente di sondaggio in Citrix Cloud Government Control Plane, impostare il valore del registro nel percorso “\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Citrix\ProbeAgent\AGENT\region” su 3.

Account utente/autorizzazioni necessari per eseguire il sondaggio:

• Un utente unico per il sondaggio su ogni macchina endpoint. L’utente non deve essere un amministratore; i sondaggi possono essere eseguiti in un contesto non amministrativo.
• Account utente con autorizzazioni di amministratore Windows per installare e configurare il Citrix Probe Agent sulle macchine endpoint.
• L’utente deve essere membro dello stesso dominio dei VDA utilizzati per l’avvio di applicazioni o desktop. Probe Agent attualmente non supporta più domini.
• Il riutilizzo di account utente esistenti per il probing potrebbe disconnettere gli utenti dalle loro sessioni attive. Un account utente amministratore completo o un ruolo personalizzato con le seguenti autorizzazioni:
  • Autorizzazioni del gruppo di consegna:
    • Sola lettura
  • Autorizzazioni di Director:
    • Crea\Modifica\Rimuovi configurazione server e-mail di avviso - se il server e-mail non è già configurato
    • Crea\Modifica\Rimuovi configurazioni probe
    • Visualizza pagina Configurazioni
    • Visualizza pagina Tendenze

Configurazione

È possibile pianificare l’esecuzione dei probe durante le ore non di punta in più aree geografiche. I risultati completi dei probe possono aiutare a risolvere i problemi relativi alle applicazioni, alla macchina host o alla connessione prima che gli utenti li riscontrino.

Citrix Probe Agent versione 2103 supporta l’aggregazione di siti. Le applicazioni e i desktop possono essere enumerati e avviati da siti aggregati. Quando si configura l’agente probe, selezionare l’opzione Aggregazione siti Workspace (StoreFront) abilitata per abilitare l’enumerazione di applicazioni e desktop da siti aggregati. Sono supportate le seguenti combinazioni di siti:

• Più siti on-premise con un unico URL dello store.
• Siti on-premise e cloud con un URL dello store on-premise o un URL dello store cloud.
• Più siti cloud con un unico URL dello store.

Nota:

È necessario creare amministratori o utenti separati per configurare i probe che hanno accesso a un solo sito.

Fase 1: Installare e configurare l’agente di probing Citrix

L’agente di probing Citrix è un eseguibile Windows che simula l’effettivo avvio di applicazioni o desktop da parte dell’utente tramite StoreFront. Testa gli avvii come configurato in Monitor e riporta i risultati a Monitor.

1. Identificare le macchine endpoint da cui si desidera eseguire il probing.

2. Gli utenti con privilegi amministrativi possono installare e configurare l’agente di probing Citrix sulla macchina endpoint. Scaricare l’eseguibile dell’agente di probing Citrix disponibile nella pagina download Citrix.

   

3. Avviare l’agente e immettere le credenziali di un utente appropriato. Configurare un utente univoco su ogni macchina endpoint. Le credenziali vengono crittografate e archiviate in modo sicuro.

   Note:

   • Per accedere al sito da sottoporre a probing dall’esterno della rete, digitare l’URL di accesso per Citrix Gateway nel campo URL dello store. Citrix Gateway instrada automaticamente la richiesta all’URL dello store del sito corrispondente.
   • Utilizzare NetBIOS come nome di dominio nel campo del nome utente. Ad esempio, NetBIOS/nomeutente.
   • Il probing delle app supporta il servizio Citrix Content Collaboration™ utilizzando l’autenticazione (solo AD).

4. Selezionare un metodo di autenticazione e immettere le credenziali pertinenti. Le credenziali vengono crittografate e archiviate in modo sicuro.

5. Configurare con le credenziali di Active Directory di StoreFront. Configurare un utente univoco su ogni macchina endpoint.

   

6. Scegliere l’opzione Citrix Gateway se l’endpoint è connesso a StoreFront tramite Citrix Gateway e configurare con le credenziali di dominio di Citrix Gateway.

   

7. Scegliere l’opzione Autenticazione a più fattori se il Gateway lo supporta e immettere la chiave di autenticazione a 16 cifre. Questa opzione è disponibile solo per Citrix Gateway configurato con LDAP e Native OTP utilizzando lo schema di accesso singolo.

8. Nella scheda Configura per visualizzare il risultato del probing, immettere le credenziali per accedere a Citrix DaaS. È possibile trovare il Nome cliente o ID cliente, ID client e Chiave segreta nella pagina Accesso API della console Citrix Cloud.

   

9. Selezionare il sito e fare clic su Avanti.

10. Nella scheda Visualizza riepilogo, assicurarsi che i dettagli configurati siano accurati. Se è necessario apportare modifiche, accedere alla scheda corrispondente e apportare gli aggiornamenti.

Fase 2: Configurare il probing in Monitor

Limitazione:

Il probing non riesce se le applicazioni o i desktop vengono avviati in modalità di test da VDA Windows che hanno il banner del messaggio di accesso interattivo abilitato. Ciò è dovuto a un timeout che si verifica in attesa di accettare il messaggio di accesso interattivo. Per disabilitare il messaggio di accesso su un VDA server. Andare a Configurazione computer > Impostazioni di Windows > Impostazioni di sicurezza > Criteri locali > Opzioni di sicurezza.

Rimuovere il testo nei seguenti campi e aggiornare il criterio Microsoft.

• Accesso interattivo: testo del messaggio per gli utenti che tentano di accedere
• Accesso interattivo: titolo del messaggio per gli utenti che tentano di accedere

Assegnare l’utente di probing a questo specifico VDA server con il banner del messaggio di accesso interattivo disabilitato per garantire che il probing possa superare lo stato di avvio dell’applicazione o del desktop.

Per maggiori informazioni, vedere https://learn.microsoft.com/it-it/windows/security/threat-protection/security-policy-settings/interactive-logon-message-text-for-users-attempting-to-log-on.

1. Andare a Configurazione > Configurazione probing > Probing applicazione o Probing desktop e fare clic su Crea probing.
2. Nella pagina Crea sonda, inserire il nome della sonda.

3. Selezionare la pianificazione:

   1. Scegliere i giorni della settimana in cui si desidera eseguire la sonda.
   2. Immettere l’ora di inizio in cui si desidera eseguire la sonda.
   3. Inoltre, è possibile scegliere l’opzione Ripeti in un giorno. Immettere l’ora di fine e l’intervallo in cui si desidera che la sonda si ripeta nell’arco di una giornata. Ad esempio, la configurazione seguente consente di eseguire le sonde delle applicazioni dalle 12:08 alle 16:34, ripetendo ogni 30 minuti ogni lunedì, mercoledì, giovedì e domenica.
4. Selezionare il numero consigliato di applicazioni o desktop da sondare in base all’intervallo.
5. Selezionare le macchine endpoint su cui deve essere eseguita la sonda.

6. Immettere gli indirizzi e-mail a cui vengono inviati i risultati della sonda di errore. Configurare il server di posta elettronica in Avvisi > Configurazione server di posta elettronica.

   

In questa configurazione, le sessioni dell’applicazione vengono avviate alle 12:08, 12:38, 13:08 e così via fino alle 16:08 ogni lunedì, mercoledì, giovedì e domenica.

Nota:

• Dopo la configurazione, l’agente esegue le sonde configurate a partire dall’ora successiva.
• Le sonde configurate prima dell’introduzione dell’opzione Ripeti in un giorno continuano a essere eseguite all’ora pianificata. Per queste sonde, l’opzione Ripeti in un giorno è disabilitata per impostazione predefinita.
• Si consiglia di configurare le sonde in modo che ogni esecuzione abbia un periodo di 5 minuti per evitare sovrapposizioni.

Fase 3: Esecuzione della sonda

L’agente esegue il probing in base alla configurazione del probing che recupera periodicamente da Monitor. Avvia le applicazioni o i desktop selezionati in serie utilizzando Workspace. L’agente riporta i risultati a Monitor tramite il database di Monitor. I fallimenti vengono segnalati in cinque fasi specifiche:

• Raggiungibilità di Workspace - l’URL dello store configurato non è raggiungibile.
• Autenticazione di Workspace - le credenziali di StoreFront configurate non sono valide.
• Enumerazione di Workspace - l’elenco delle applicazioni enumerate di Workspace non contiene l’applicazione o il desktop da sottoporre a probing.
• Download ICA® - il file ICA non è disponibile.
• Avvio di applicazione/desktop – l’applicazione o il desktop non è stato possibile avviare.

Passaggio 4: Visualizzare i risultati del probing

È possibile visualizzare i risultati del probing in Probes. La vista Probes offre una panoramica completa dei risultati del probing. Questi risultati aiutano ad analizzare e risolvere i problemi in modo proattivo, consentendo un’esperienza di avvio della sessione più fluida per gli utenti.

La scheda Overview fornisce un riepilogo di tutti i probing configurati in un’unica vista.

È possibile filtrare i probing in base a Periodo di tempo, Tipo di probing, Nome endpoint, Nome applicazione, Nome desktop e Tipo di risultato del probing. I probing che corrispondono ai criteri di filtro vengono visualizzati con i seguenti dettagli per probing, applicazione/desktop ed endpoint.

Metriche del probing mostra il conteggio delle esecuzioni Pianificate, Programmate, Ignorate, Riuscite e Non riuscite.

• Esecuzioni completate – il numero di esecuzioni del probing che sono state completate.
• Esecuzioni non riuscite – il numero di esecuzioni del probing che non sono riuscite.
• Esecuzioni ignorate – Il numero di esecuzioni ignorate è uguale al numero di esecuzioni pianificate meno la somma delle esecuzioni non riuscite e delle esecuzioni riuscite.
• Esecuzioni riuscite – il numero di probe completati con successo senza errori in alcuna fase durante l’avvio dell’app/desktop.

Viene visualizzato anche il numero totale di macchine endpoint, con il conteggio delle macchine attive e inattive.

Fasi di errore del probe presenta una ripartizione visiva della distribuzione degli errori per ogni gruppo di errori. Analizzando le fasi in cui si sono verificati la maggior parte degli errori, diventa più facile interpretare i risultati del probe e risolvere i problemi. La rappresentazione grafica mostra il numero di esecuzioni del probe non riuscite per l’avvio di applicazioni/desktop, i download di file ICA, l’enumerazione di Storefront/Workspace, la raggiungibilità di Storefront/Workspace e l’autenticazione di Storefront/Workspace.

Aiuta ad analizzare le fasi in cui si sono verificati la maggior parte degli errori. Queste informazioni aiutano a comprendere rapidamente i risultati del probe e a risolvere i problemi.

Alcune esecuzioni del probe potrebbero non essere completate a causa dell’endpoint inattivo o dei servizi non disponibili.

La scheda Esecuzioni del probe fornisce i risultati dettagliati delle esecuzioni del probe completate. È possibile eseguire il drill-down per visualizzare i dettagli di ogni singola esecuzione di un probe selezionato. È possibile filtrare e analizzare ulteriormente in base a punti pivot importanti.

È possibile filtrare le esecuzioni del probe in base a Periodo di tempo, Tipo di probe, Nome endpoint, Nome applicazione, Nome desktop e Fase di errore del probe. La Fase di errore del probe visualizza la fase in cui il probe non è riuscito. Facendo clic sui collegamenti Nome probe, Esecuzioni pianificate, Esecuzioni non riuscite, Nome applicazione/desktop si accede anche alla pagina Esecuzioni del probe con l’elenco delle esecuzioni del probe che corrispondono ai criteri di filtro.