Composants Citrix Vous pouvez utiliser les stratégies de groupe de ce dossier pour gérer votre infrastructure d’accès Citrix Systems. Composants Citrix Cette stratégie de groupe peut être utilisée pour gérer vos clients Citrix. Accès à distance des périphériques clients Ces stratégies contrôlent la façon dont le serveur accède aux ressources de la machine cliente. L'application Citrix Workspace peut être configurée pour autoriser les applications distantes à utiliser les lecteurs de disques, imprimantes, etc. comme si elles étaient exécutées sur la machine cliente. Activer la signature de fichier ICA Autoriser uniquement les lancements signés (plus sécurisé) Demander à l'utilisateur lors de lancements non signés (moins sécurisé) Utilisez cette stratégie pour activer et configurer la signature de fichier ICA. Utilisation à distance de dispositifs USB génériques Règles de périphériques USB À utiliser pour spécifier les périphériques USB autorisés ou refusés. Les règles ne sont pas sensibles à la casse et se présentent au format {Allow: | Deny:} suivi par un certain nombre de qualificateurs <tag>=<value>. Les règles multiples doivent être séparées par des points-virgules. Les commentaires commencent par un dièse (#) et se terminent par un point-virgule. Exemple : 'Allow: VID=1234 PID=5678 # Comment ; Deny: Class=03'. Balises prises en charge : VID, PID, REL, CLASS, SUBCLASS, PROT. Supprimer au verrouillage Spécifie les périphériques ou classes à supprimer lorsque la machine cliente est verrouillée. Syntaxe : Les périphériques ne sont pas sensibles à la casse et se présentent au format VID=XXX PID=XX;VID=YYY PID=YY Les classes ne sont pas sensibles à la casse et se présentent au format class=XXX subclass=XX prot=X Exemple : class=03 subclass=01 prot=01;VID=173E PID=0046 Comportement par défaut : Les claviers et les souris HID (class=03 subclass=01 prot=01;class=03 subclass=01 prot=02;class=03 subclass=00 prot=01;class=03 subclass=00 prot=02) sont supprimés et redirigés automatiquement durant le verrouillage et le déverrouillage du client. Diviser périphériques Divise les interfaces de périphérique composite en périphériques séparés. Liste séparée par des points-virgules des règles de périphériques USB. Règles de périphériques USB Supprimer au verrouillage Diviser périphériques Périphériques USB existants EnableUSBForceRedirection Permet de forcer automatiquement la redirection des appareils qui sont utilisés sur le client. EnableUSBForceRedirection_Value Choisissez l'action exécutée sur les périphériques USB disponibles lorsqu'une session est démarrée. Ce paramètre écrase les préférences de l'utilisateur. Au démarrage du bureau Connecter tous les périphériques USB disponibles Afficher un message et laisser l'utilisateur choisir Ne rien faire Nouveaux périphériques USB Choisissez l'action à exécuter lorsqu'un périphérique USB est inséré durant une session. Ce paramètre écrase les préférences de l'utilisateur. Lorsqu'un périphérique USB est inséré Connecter le périphérique USB Afficher un message et laisser l'utilisateur choisir Ne rien faire Liste des périphériques USB dans Desktop Viewer Choisissez si les périphériques USB qui peuvent être connectés à l'aide d'autres technologies HDX doivent apparaître dans la liste des périphériques USB. Les périphériques qui peuvent être connectés à l'aide d'autres technologies HDX incluent les unités USB, webcams, scanners, imprimantes et dispositifs audio. Ce paramètre écrase les préférences de l'utilisateur. Masquer les périphériques USB qui peuvent être connectés à l'aide d'autres technologies HDX Rediriger les périphériques USB inconnus Autoriser/rejeter la redirection des périphériques USB inconnus. Les périphériques USB pour lesquels aucun pilote de périphérique n'est installé sur le point de terminaison s'afficheront comme inconnus dans le Gestionnaire de périphériques Windows. Rediriger les périphériques USB inconnus Désactivée Détecter la version SOCKS v4 SOCKS v5 Détecter la version TLS1.0 | TLS1.1 | TLS1.2 Détecter la version Gouvernement Commercial Défaut Désactivée Vérifier uniquement les listes de révocation de certificats stockées localement Récupérer les listes de révocation de certificats du réseau Exiger des listes de révocation de certificats pour la connexion Non configuré Afficher sélecteur de certificats Désactivée Utiliser certificat spécifié Sélectionner automatiquement si possible Élevé Moyenne Faible Couleurs 16 bits Couleur 32 bits 50 % Oui Non, utiliser la résolution native 75 % Autre Accéder au bureau local Accéder à la session distante Accéder à la session distante en plein écran uniquement <Désactivé> Alt Ctrl Maj <Désactivé> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 moins plus étoile tab <Désactivé> Alt Ctrl Maj <Désactivé> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 moins plus étoile tab <Désactivé> Alt Ctrl Maj <Désactivé> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 moins plus étoile tab <Désactivé> Alt Ctrl Maj <Désactivé> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 moins plus étoile tab <Désactivé> Alt Ctrl Maj <Désactivé> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 moins plus étoile tab <Désactivé> Alt Ctrl Maj <Désactivé> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 moins plus étoile tab <Désactivé> Alt Ctrl Maj <Désactivé> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 moins plus étoile tab <Désactivé> Alt Ctrl Maj <Désactivé> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 moins plus étoile tab <Désactivé> Alt Ctrl Maj <Désactivé> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 moins plus étoile tab <Désactivé> Alt Ctrl Maj <Désactivé> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 moins plus étoile tab Désactivée Détecter la version SOCKS v4 SOCKS v5 Détecter la version TLS1.0 | TLS1.1 | TLS1.2 Détecter la version Gouvernement Commercial Défaut Aucune vérification Vérifier sans accès au réseau Vérifier avec accès complet Exiger vérification avec accès complet et liste de révocation de certificats Non configuré Afficher sélecteur de certificats Désactivée Utiliser certificat spécifié Sélectionner automatiquement si possible Désactivée Lancer Actualiser Lancer, Actualiser Ouvrir Lancer, Ouvrir Actualiser, Ouvrir Actualiser, Ouvrir, Lancer WinLogon WinLogon, Lancer WinLogon, Actualiser WinLogon, Actualiser, Lancer WinLogon, Ouvrir WinLogon, Ouvrir, Lancer WinLogon, Ouvrir, Actualiser Toutes les options <Désactivé> Alt Ctrl Maj <Désactivé> F1 F10 F11 F12 F2 F3 F4 F5 F6 F7 F8 F9 moins plus étoile tab Élevé Moyenne Faible Couleurs 16 bits Couleur 32 bits 50 % 75 % Autre Accéder au bureau local Accéder à la session distante Accéder à la session distante en plein écran uniquement <Désactivé> Maj Ctrl Alt <Désactivé> tab étoile plus moins F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Désactivé> Maj Ctrl Alt <Désactivé> tab étoile plus moins F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Désactivé> Maj Ctrl Alt <Désactivé> tab étoile plus moins F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Désactivé> Maj Ctrl Alt <Désactivé> tab étoile plus moins F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Désactivé> Maj Ctrl Alt <Désactivé> tab étoile plus moins F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Désactivé> Maj Ctrl Alt <Désactivé> tab étoile plus moins F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Désactivé> Maj Ctrl Alt <Désactivé> tab étoile plus moins F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Désactivé> Maj Ctrl Alt <Désactivé> tab étoile plus moins F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Désactivé> Maj Ctrl Alt <Désactivé> tab étoile plus moins F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 <Désactivé> Maj Ctrl Alt <Désactivé> tab étoile plus moins F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 AUCUN FIPS SP800-52 Quelconque TLS Réglementé (sécurisé) Quelconque TLS1.3 TLS1.2 | TLS1.3 TLS1.0 | TLS1.1 | TLS1.2 TLS1.2 TLS1.1 | TLS1.2 Exiger vérification avec accès complet et toutes les listes de révocation de certificats Désactiver l’onglet Affichage des applications Désactiver l'onglet Options de reconnexion Désactiver l'interface entière A : Toujours S : Sécurisé N : Jamais <Désactivé> Maj Ctrl Alt <Désactivé> tab étoile plus moins F1 F2 F3 F4 F5 F6 F7 F8 F9 F10 F11 F12 Auto Aucun SOCKS SOCKSv4 SOCKSv5 Sécurisé Script Approuvé Intranet Approuvé, Intranet Mises à jour de Citrix Workspace Non configuré – Les mises à jour de Citrix Workspace sont activées. Activé – Les mises à jour de Citrix Workspace sont activées avec les options supplémentaires listées dans cette boîte de dialogue. Désactivé – L'option Mises à jour de Citrix Workspace est masquée dans la feuille Préférences avancées et vous ne recevez aucune notification de mise à jour. Activer la stratégie de mise à jour de Citrix Workspace : Automatique – Citrix Workspace recherche automatiquement les mises à jour. Manuel – L'utilisateur recherche manuellement les mises à jour. LTSR UNIQUEMENT : True – Seules les mises à jour LTSR seront disponibles. Migrate 32-bit application to a native 64-bit version on 64-bit operating systems: When checked, the auto-updates upgrade Citrix Workspace from 32-bit to 64-bit application to ensure compatibility and optimal performance on 64-bit systems. By default, updates keep the current architecture. Auto Manuel Définir le délai de recherche de mises à jour Cette stratégie est utilisée pour définir quand déployer la mise à jour de Citrix Workspace auprès des utilisateurs. - (Rapide) - Les mises à jour disponibles sont déployées auprès des utilisateurs au début de la période de livraison. - (Moyen) - Les mises à jour disponibles sont déployées auprès des utilisateurs au milieu de la période de livraison. - (Lent) - Les mises à jour disponibles sont déployées auprès des utilisateurs à la fin de la période de livraison. Rapide Moyenne Lent Période de mise à jour automatique Spécifiez l'heure de la journée à laquelle les mises à jour de Workspace sont transmises aux utilisateurs. - Heure de début : heure à partir de laquelle Citrix Workspace peut commencer à rechercher des mises à jour (format horaire : 24 heures au format HH:MM). - Heure de fin : heure après laquelle Citrix Workspace ne doit effectuer aucune recherche de mises à jour (format horaire : 24 heures au format HH:MM). - Nombre de différés : nombre de fois où l'application Citrix Workspace peut différer les mises à jour au cours d'une période spécifiée, si l'application n'est pas inactive. La valeur par défaut de cette stratégie est 3. Exemple : Heure de début  - 17:30 Heure de fin   - 18:30 Nombre de différés - 6 Version de l'application Workspace Lorsque cette option est activée, Citrix transmet une mise à jour automatique aux utilisateurs lorsque l'application Citrix Workspace est installée. La mise à jour peut s'effectuer avec la dernière version ou une version spécifique. - Version de l'application Workspace : pour gérer la version, spécifiez la version de l'application Citrix Workspace. - Mettre à niveau avec la dernière version : si cette option est activée, la version la plus récente sera installée et les paramètres ci-dessus seront ignorés. - Date de début préférée : date à laquelle Citrix Workspace peut commencer à transmettre des mises à jour. (Format de date : AAAA-MM-JJ). - Période de mise à disposition préférée : délai de mise à disposition en jours. Exemple : Version de l'application Workspace : 24.10.1.5 Date de début préférée  : 2024-11-27 Autoriser Ne pas autoriser Citrix Workspace L'application Citrix Workspace est utilisée pour la connexion aux applications et bureaux distants dans les batteries de serveurs. Routage réseau Ces stratégies peuvent être utilisées pour contrôler la façon dont Citrix Workspace achemine ses connexions vers une batterie de serveurs. Authentification utilisateur Ces stratégies contrôlent la façon dont Citrix Workspace authentifie ses utilisateurs auprès d'une application ou d'un bureau distant. Expérience utilisateur Citrix Workspace peut être configuré pour interagir avec les applications des machines clientes de différentes manières. Ces paramètres peuvent être utilisés pour contrôler la façon dont les machines clientes présentes les applications et bureaux distants à l'utilisateur. Accélération matérielle pour graphiques Utilisez cette stratégie pour activer ou désactiver l'utilisation de l'accélération matérielle (processeur graphique) pour les graphiques distants. Lorsque cette stratégie n'est pas configurée, l'utilisation de l'accélération matérielle est activée sur les processeurs graphiques non intégrés. Lorsque cette stratégie est activée, Citrix Workspace tentera d'utiliser le processeur graphique du client pour accélérer les graphiques distants. Sur les machines clientes qui ne prennent pas en charge cette fonctionnalité, cette dernière est désactivée de manière silencieuse. Décodage H265 pour graphiques Utilisez cette stratégie pour activer ou désactiver l'utilisation du décodage H265 pour les graphiques distants. Lorsque cette stratégie n'est pas configurée, le décodage H265 n'est pas utilisé. Lorsqu'elle est activée, Citrix Workspace tentera d'utiliser le processeur graphique du client pour décoder à l'aide du décodeur H265, à condition que le serveur prenne en charge l'encodage H265. Sur les machines clientes qui ne prennent pas en charge cette fonctionnalité, cette dernière est désactivée de manière silencieuse et H264 est utilisé. Proxy Citrix Workspace peut être configuré pour utiliser un routage proxy spécifique pour les applications et bureaux distants. Ces paramètres permettent aux proxys clients d'être configurés indépendamment d'autres programmes sur la machine cliente. Options Préférences avancées Activer/désactiver les options présentes dans Préférences avancées Options de dépannage Permet d'activer ou de désactiver les options présentes dans la section Dépannage Moteur client Citrix Workspace peut être configuré pour interagir avec les propriétés de configuration du moteur client telles que les paramètres du fichier ICA Multi-Stream ICA Cette stratégie vous permet de configurer plusieurs connexions de manière à acheminer le trafic ICA entre le client et le serveur. Libre-service Ces stratégies contrôlent les paramètres du Self-Service Plug-in App Protection Ces stratégies contrôlent les paramètres de App Protection Protection contre les injections de DLL Ces stratégies contrôlent les paramètres de protection contre les injections de DLL pour les composants Citrix Citrix Enterprise Browser Ces stratégies contrôlent les paramètres de Citrix Enterprise Browser Transport en temps réel Transport en temps réel Transport en temps réel via NetScaler Gateway Transport en temps réel via NetScaler Gateway Préférences de sécurité Ces stratégies contrôlent les aspects de sécurité pour Citrix Workspace. Autoriser les connexions clientes Utilisez cette stratégie pour activer ou désactiver les connexions depuis l'application Citrix Workspace. Lorsque cette stratégie n'est pas configurée, le client autorisera les connexions aux serveurs. Lorsque cette stratégie est activée, le client se connectera uniquement à un serveur si l'option « Activer client » est sélectionnée, et si son numéro de version est supérieur ou égal à la « Version minimale du client ». Lorsque la stratégie est désactivée, le client n'autorisera de connexion à aucun serveur. Dépannage : Si une connexion est refusée car le client n'est pas activé, le message d'erreur suivant s'affiche : « <Serveur> ERREUR : Impossible de se connecter au serveur Citrix XenApp. Le serveur (…) n'est pas approuvé pour les connexions ICA. Les connexions à la région (Toutes les régions) ne sont pas autorisées par les paramètres de verrouillage. Veuillez contacter votre administrateur. » Si le client n'autorise pas une connexion car le numéro de la version est trop bas, le message d'erreur suivant s'affiche : « Numéro d'erreur 2321 : Gestionnaire de configuration de client ICA : la version du client ICA est trop ancienne pour être exécutée à l'aide des données de configuration présentes sur la machine. » Activer client Version minimale du client Configurer les paramètres de proxy du client Utilisez cette stratégie pour configurer les proxys réseau principaux que le client peut utiliser pour se connecter à une application ou un bureau distant. À partir du menu déroulant Type de proxy, sélectionnez : - Auto : pour autoriser le client à utiliser les paramètres de la machine locale pour déterminer le serveur proxy à utiliser. - Aucun : pour autoriser le client à se connecter au serveur directement sans utiliser de serveur proxy. - Script : pour autoriser le client à récupérer un fichier .pac Java depuis les URL spécifiées dans les URL de script de proxy. Le fichier .pac est exécuté pour identifier le serveur proxy utilisé pour la connexion. - Sécurisé : lorsque « Sécurisé » est sélectionné, le client contactera le proxy identifié par les paramètres « Noms d'hôtes proxy » et « Ports proxy ». Le protocole de négociation utilisera une requête d'en-tête « HTTP CONNECT » spécifiant l'adresse de destination souhaitée. Ce protocole de proxy est couramment utilisé pour le trafic HTTP et prend en charge l'authentification proxy GSSAPI. - SOCKS/SOCKS V4/SOCKS V5 : lorsqu'un proxy « SOCKS » est sélectionné, le client effectuera une négociation SOCKS V4 ou SOCKS V5 auprès du proxy identifié par les paramètres « Noms d'hôtes proxy » et « Ports proxy ». L'option « SOCKS » détectera et utilisera la version correcte de SOCKS. Pour activer le contournement du serveur proxy, sélectionnez Liste de contournement de serveurs. Dépannage : Certaines plates-formes clientes ne prennent pas en charge le type de proxy « Auto » en raison de limitations liées au système d'exploitation. Veuillez consulter le guide de l'administrateur approprié pour de plus amples informations. Pour ces plates-formes, les paramètres de proxy doivent être définis manuellement sur la machine cliente. Lorsque vous configurez le serveur Interface Web, un serveur proxy approprié peut être spécifié pour l'emplacement particulier du client. Lors de la configuration de proxy via une stratégie de groupe, prenez soin de ne pas écraser ces paramètres. Lorsque plusieurs proxy sont disponibles, répertoriez les options dans une liste séparée par des virgules, la première option étant l'option par défaut. La plupart des déploiements de clients dans l'intranet doivent utiliser l'option « Aucun » pour le type de proxy, sinon le client peut tenter de se connecter via Internet. Pour les déploiements plus avancés, l'option « Liste de contournement de serveurs » peut être utilisée. Des scripts « .pac » ou une configuration de serveur approuvé adaptés à la topologie de réseau sont également disponibles. Certains serveurs proxy déconnecteront automatiquement les connexions qui restent inactives pendant un certain temps. Cela peut entraîner la déconnexion des sessions clientes lorsqu'elles ne sont pas utilisées. Une option disponible sur le serveur appelée « ICA Keep-Alive » permet d'envoyer des paquets de données supplémentaires durant les périodes d'inactivité, ce qui permet d'éviter que les proxys ferment les connexions. Types de proxy Noms d'hôtes proxy Ports proxy URL de script de proxy Liste de contournement de serveurs Configurer les paramètres de proxy de secours du client Utilisez cette stratégie pour configurer des proxys réseau alternatifs que le client peut utiliser au cas où le proxy réseau principal ne parviendrait pas à se connecter à une application ou un bureau distant. Si cette stratégie n'est pas configurée, le client utilisera ses propres paramètres pour décider s'il doit se connecter ou non via un serveur proxy. Lorsque cette stratégie est activée, le client essaiera de se connecter à l'aide d'un proxy alternatif si la connexion à un proxy principal échoue. Les paramètres du proxy de secours fonctionnent de la même façon que les paramètres du proxy principal. Si aucun du proxy principal ou du proxy alternatif ne parvient à établir de connexion, la sélection de l'option « Utiliser connexion directe » indique au client d'effectuer une dernière tentative mais cette fois en se connectant directement sans proxy. Dépannage : Certaines défaillances du proxy peuvent entraîner le blocage du client lors de la connexion. Ceci est généralement dû au fait que le serveur proxy tente de se reconnecter lui-même, ou à un délai d'expiration de longue durée. En fonction de la topologie du réseau, il peut être préférable de configurer le serveur Interface Web de manière à ce qu'il identifie le proxy en cours d'exécution, ou de modifier les paramètres d'expiration du serveur proxy. Types de proxy Noms d'hôtes proxy Ports proxy URL de script de proxy Liste de contournement de serveurs Utiliser connexion directe Configurer les paramètres de proxy SOCKS Utilisez cette stratégie pour configurer l'utilisation de proxys SOCKS supplémentaires qui sont requis dans certaines topologies de réseau avancées. Lorsqu'elle est activée, le client examinera le paramètre « Version du protocole SOCKS ». Si la connexion via SOCKS n'est pas désactivée, le client tentera de se connecter à l'aide du proxy SOCKS spécifié par les paramètres « Noms d'hôtes proxy » et « Ports proxy ports ». Le client prend en charge les connexions utilisant des serveurs proxy SOCKS v4 ou SOCKS v5. Il peut également tenter de détecter automatiquement la version utilisée par le serveur proxy. Dépannage : Si vous ne traversez qu'un seul proxy, ces paramètres de proxy SOCKS doivent être désactivés. Si vous ne traversez qu'un seul proxy, ces paramètres de proxy SOCKS doivent être désactivés. Version du protocole SOCKS Noms d'hôtes proxy Ports proxy Configurer l'authentification proxy Utilisez cette stratégie pour contrôler les mécanismes d'authentification utilisés par le client lors de la connexion à un serveur proxy. L'authentification de serveurs proxy peut être utilisée pour surveiller le trafic de données dans les déploiements de réseaux de grande taille. En général, le système d'exploitation se charge de l'authentification, mais il est possible dans certains cas qu'un nom d'utilisateur et un mot de passe spécifiques soient attribués à l'utilisateur. Pour éviter que l'utilisateur ne soit invité à entrer ces informations d'identification, décochez la case « Inviter l'utilisateur à entrer des informations d'identification ». Cela oblige le client à se connecter de façon anonyme. Vous pouvez également configurer le client pour qu'il se connecte à l'aide d'informations d'identification qui lui sont transmises par le serveur Interface Web. Ces informations d'identification peuvent également être spécifiées de manière explicite via une stratégie de groupe à l'aide des options « Nom d'utilisateur explicite » et « Mot de passe explicite ». Dépannage : L'authentification proxy NTLM est en général réalisée sous le contrôle du contrôleur de domaine, et ne peut pas être contrôlée par le client. Le client et le proxy devront tous les deux être configurés avec les relations d'approbation appropriées au niveau du domaine. L'authentification proxy ne peut pas être liée à la fonctionnalité d'authentification pass-through du client. Le mot de passe du proxy n'est généralement pas lié aux mots de passe des utilisateurs. Inviter l'utilisateur à entrer des informations d'identification Autoriser l'authentification en texte clair Autoriser l'authentification NTLM par hachage Nom d'utilisateur explicite Mot de passe explicite Fiabilité de session et reconnexion automatique "Cette stratégie configure le comportement du client en cas de panne réseau. Pour configurer la reconnexion, sélectionnez : Activer la reconnexion automatique : en cas de panne réseau, le client tente automatiquement de se reconnecter au serveur. Activer la fiabilité de session : en cas de panne réseau, le client tente de se reconnecter à un serveur SSL/TLS. REMARQUE : si l'option Activer la reconnexion automatique et l'option Activer la fiabilité de session sont toutes les deux sélectionnées, le client sélectionne par défaut l'option Activer la fiabilité de session en cas de panne réseau. REMARQUE : si cette stratégie est activée et qu'aucune de ces options n'est sélectionnée, la stratégie n'est pas appliquée. Niveau de transparence : niveau de transparence appliqué à la session XenApp/XenDesktop durant la reconnexion à la session. Le paramètre 0 signifie que la fenêtre de la session XenApp/XenDesktop devient noire lors de la reconnexion à la session. Le paramètre 100 signifie qu'aucune couche de transparence n'est appliquée (écran figé) Dépannage : Certains serveurs proxy déconnecteront automatiquement les connexions qui restent inactives pendant un certain temps. Cela peut entraîner la déconnexion des sessions clientes lorsqu'elles ne sont pas utilisées. Une option disponible sur le serveur appelée « ICA Keep-Alive » permet d'envoyer des paquets de données supplémentaires durant les périodes d'inactivité, ce qui permet d'éviter que les proxys ferment les connexions. " Activer la reconnexion automatique Activer la fiabilité de session (a priorité si les deux options sont sélectionnées) Niveau de transparence Configuration de TLS et du mode de conformité Suites de chiffrement obsolètes Cette option permet à Citrix Workspace d'identifier les connexions sécurisées et de crypter les communications sur le serveur. Types de connexions sécurisées TLS entre Citrix Workspace et XenApp et XenDesktop prises en charge par Citrix : 1. TLS 1.2 2. TLS 1.3 TLS 1.0 and 1.1 support has been dropped, but the options are still offered via the policy for compatibility purposes. Les valeurs du Mode de conformité aux normes de sécurité sont les suivantes : - FIPS - L'activation du mode FIPS oblige le système d'exploitation Windows et ses sous-systèmes à utiliser des algorithmes cryptographiques homologués FIPS. - Aucun : aucun mode de conformité n'est appliqué. - SP800-52 : la conformité à la norme NIST SP800-52r1 est appliquée. Lorsque vous sélectionnez SP800-52 dans le menu déroulant Mode de conformité aux normes de sécurité, la stratégie de vérification de la liste de révocation de certificats (CRCP) suivante est autorisée : - Exiger vérification avec accès complet et liste de révocation de certificats. Option par défaut. - Exiger vérification avec accès complet et toutes les listes de révocation de certificats Vous pouvez configurer Citrix Workspace de manière à ce qu'il se connecte uniquement à des serveurs spécifiés dans une liste séparée par des virgules dans l'option Serveurs TLS autorisés. Vous pouvez y spécifier des caractères génériques et des numéros de port ; par exemple, *.citrix.com:4433 autorise les connexions à tout serveur dont le nom commun se termine par .citrix.com sur le port 4433. L'exactitude des informations contenues dans un certificat de sécurité est certifiée par l'émetteur du certificat. Si Citrix Workspace ne reconnaît pas et n'approuve pas l'émetteur d'un certificat, la connexion est refusée. La version de TLS peut être limitée à l'une des combinaisons suivantes : - TLS 1.2 or TLS 1.3 (Any supported TLS) - TLS 1.2 only - TLS 1.3 only Le jeu de chiffrement TLS est un groupe de suites de chiffrement autorisées par le client. Le jeu de chiffrement TLS peut être configuré sur l'une des valeurs suivantes : Remarque : les suites de chiffrement TLS_RSA_* peuvent être désactivées à l'aide de la stratégie Suites de chiffrement obsolètes. - Quelconque : lorsque « Quelconque » est sélectionnée, les suites de chiffrement suivantes sont autorisées en mode de conformité AUCUN par défaut : * TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 * TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 * TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA * TLS_EMPTY_RENEGOTIATION_INFO_SCSV - Commerciale : lorsque « Commerciale » est sélectionnée, seules les suites de chiffrement suivantes sont autorisées : * TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA * TLS_EMPTY_RENEGOTIATION_INFO_SCSV - Gouvernementale : lorsque « Gouvernementale » est sélectionnée, seules les suites de chiffrement suivantes sont autorisées : * TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 * TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 * TLS_EMPTY_RENEGOTIATION_INFO_SCSV La vérification de révocation de certificats est utilisée pour améliorer l'authentification cryptographique du serveur Citrix et la sécurité générale des connexions TLS entre un client et un serveur. Remarque : la vérification de révocation de certificats est valide uniquement lorsque le mode de conformité aux normes de sécurité SP800-52 est défini. Lorsque vous activez ce paramètre, le client vérifie si le certificat du serveur est révoqué ou non. Il existe plusieurs niveaux de vérification des listes de révocation de certificats. Par exemple, le client peut être configuré pour vérifier uniquement sa liste de certificats locaux ou pour vérifier les listes de certificats locaux et de réseau. En outre, la vérification des certificats peut être configurée pour autoriser les utilisateurs à se connecter uniquement si toutes les listes de révocation de certificats ont été vérifiées. La vérification de la liste de révocation de certificats est une fonctionnalité avancée prise en charge par certains émetteurs de certificats. Elle permet à un administrateur de révoquer des certificats de sécurité (invalidés avant leur date d'expiration) dans le cas où la clé privée du certificat est corrompue. Valeurs applicables à ce paramètre : - Aucune vérification : la liste de révocation des certificats n'est pas vérifiée. - Vérifier sans accès au réseau : la liste de révocation des certificats est vérifiée. Seuls les magasins répertoriés dans la liste de révocation de certificats locaux sont utilisés. Tous les points de distribution sont ignorés. L'utilisation d'une liste de révocation de certificats n'est pas indispensable à la vérification du certificat serveur présenté par le serveur Relais SSL/Secure Gateway cible. - Vérifier avec accès complet : la liste de révocation de certificats est vérifiée. Les magasins locaux de la liste de révocation de certificats et tous les points de distribution sont utilisés. Si des informations de révocation sont trouvées pour un certificat, la connexion sera refusée. L'utilisation d'une liste de révocation de certificats n'est pas indispensable à la vérification du certificat serveur présenté par le serveur cible. - Exiger vérification avec accès complet et toutes les listes de révocation de certificats : la liste de révocation de certificats est vérifiée, y compris l'autorité de certification racine. Les magasins locaux de la liste de révocation de certificats et tous les points de distribution sont utilisés. Si des informations de révocation sont trouvées pour un certificat, la connexion sera refusée. Si des informations de révocation sont trouvées pour un certificat, la connexion sera refusée. - Exiger vérification avec accès complet et toutes les listes de révocation de certificats : la liste de révocation de certificats est vérifiée, y compris l'autorité de certification racine. Les magasins locaux de la liste de révocation de certificats et tous les points de distribution sont utilisés. Si des informations de révocation sont trouvées pour un certificat, la connexion sera refusée. Si des informations de révocation sont trouvées pour un certificat, la connexion sera refusée. Les organisations qui configurent TLS pour une gamme de produits peuvent choisir d'identifier les serveurs conçus pour Citrix Workspace en spécifiant un identificateur d'objet de stratégie de certificat dans le cadre du certificat de sécurité. Si un identificateur d'objet de stratégie est configuré ici, Citrix Workspace n'accepte que les certificats qui déclarent une stratégie compatible. Lors de la connexion à l'aide de TLS, le serveur peut être configuré pour exiger que Citrix Workspace fournisse un certificat de sécurité d'identification. Utilisez le paramètre « Authentification client » pour configurer si l'identification est fournie automatiquement ou si l'utilisateur est notifié. Options possibles : - Désactivé : l'authentification client est désactivée - Afficher sélecteur de certificats : toujours demander à l'utilisateur de sélectionner un certificat. - Sélectionner automatiquement si possible : demander à l'utilisateur uniquement lorsque plusieurs certificats sont disponibles ne jamais fournir d'identification - Non configuré : indique que l’authentification du client n’est pas configurée. Le comportement par défaut est appliqué. - Utiliser certificat spécifié : utiliser le certificat client spécifié dans le paramètre ci-dessous Utilisez le paramètre « Certificat client » pour spécifier l'empreinte numérique du certificat d'identification et éviter une intervention inutile de l'utilisateur. Exiger TLS pour toutes les connexions Serveurs TLS autorisés OID de l'extension de stratégie Version TLS Jeu de chiffrement TLS Stratégie de vérification de la liste de révocation de certificats Authentification client Certificat client Paramétrer la configuration d'un serveur approuvé Configurer le serveur de confiance pour les machines x86 Configurer le serveur de confiance pour les machines x64 Utilisez cette stratégie pour contrôler la façon dont le client identifie l'application ou le bureau publié auquel il se connecte. Le client attribuera un niveau de confiance, appelé « région de confiance », à chaque connexion. La région de confiance déterminera comment configurer le client pour la connexion. Lorsque cette stratégie est activée, le client peut être forcé à identifier la région à l'aide de l'option « Appliquer configuration d'un serveur approuvé ». Par défaut, l'identification de la région est basée sur l'adresse du serveur auquel le client se connecte. Pour être membre d'une région de confiance, le serveur doit être membre de la zone Sites approuvés de Windows. Vous pouvez configurer cela à l'aide du paramètre « Zone Internet Windows ». À des fins de compatibilité avec les clients non-Windows, l'adresse du serveur peut être explicitement approuvée à l'aide du paramètre « Adresse ». Il s'agit d'une liste séparée par des virgules des serveurs qui prennent en charge l'utilisation de caractères génériques, par exemple, cps*.citrix.com. Dépannage : Dans la configuration par défaut, lorsque la configuration d'un serveur approuvé empêche le client de se connecter, le message d'erreur suivant s'affiche : « <Serveur> ERREUR : Impossible de se connecter au serveur Citrix XenApp. Le serveur (xxx) n'est pas approuvé pour les connexions ICA. Les connexions à la région (région non approuvée) ne sont pas autorisées par les paramètres de verrouillage. Veuillez contacter votre administrateur." Le serveur identifié dans « xxx » doit être ajouté à la zone Sites approuvés de Windows (avec http:// ou https:// pour les connexions SSL) pour établir une connexion avec succès. Pour les connexions SSL, veuillez noter que le nom commun du certificat doit être approuvé. Pour les connexions non SSL, tous les serveurs qui sont contactés doivent être approuvés individuellement. Cela signifie que lors de la recherche d'applications, le service XML et le serveur vers lesquels vous êtes redirigés doivent tous les deux être approuvés. Zone Internet Windows Adresse Appliquer configuration d'un serveur approuvé Authentification par carte à puce Utilisez cette stratégie pour contrôler la façon dont le client utilise les cartes à puce attachées à la machine cliente. Lorsqu'elle est activée, cette stratégie permet au serveur distant d'accéder aux cartes à puce attachées à la machine cliente pour l'authentification et à d'autres fins. Lorsqu'elle est désactivée, le serveur ne peut pas accéder aux cartes à puce attachées à la machine cliente. Dépannage : Lors de l'utilisation de cartes à puce dans un environnement Citrix, le pilote du dispositif de carte à puce doit être installé sur le serveur. Lors de l'utilisation d'un système d'exploitation différent sur la machine cliente, ce pilote peut être nécessaire pour garantir l'interaction des pilotes de dispositifs de carte à puce utilisés. Autoriser l'authentification par carte à puce Utiliser l'authentification pass-through pour le code PIN Ticket d'authentification Interface Web Utilisez cette stratégie pour contrôler l'infrastructure d'émission de tickets utilisée lors de l'authentification via l'Interface Web. Lorsque cette stratégie est activée, l'émission d'anciens tickets de l'Interface Web peut être désactivée en décochant la case « Gestion des anciens tickets ». L'émission d'anciens tickets de l'Interface Web était implémentée en transmettant un cookie d'authentification à usage unique au serveur dans le champ de mot de passe en texte clair. À compter de la version 4.5 de l'Interface Web, le client gère un jeton d'authentification au moyen d'un ticket d'ouverture de session opaque avec une interprétation associée définie par la clé de registre LogonTicketType. Cette fonctionnalité peut être désactivée en décochant la case « Interface Web 4.5 et plus ». Gestion des anciens tickets Interface Web 4.5 et plus Authentification Kerberos Utilisez cette stratégie pour contrôler la façon dont le client utilise Kerberos pour authentifier l'utilisateur auprès de l'application ou du bureau distant. Lorsqu'elle est activée, cette stratégie permet au client d'authentifier l'utilisateur qui utilise le procotole Kerberos. Kerberos est une transaction d'authentification autorisée par le contrôleur de domaine qui évite le besoin de transmettre les informations d'identification de l'utilisateur au serveur. Lorsqu'elle est désactivée, le client ne réalisera pas d'authentification Kerberos. Dépannage : La machine exécutant le client et le serveur exécutant l'application distante doivent résider dans des domaines disposant d'une relation d'approbation. Le contrôleur de domaine doit savoir que le serveur Citrix XenApp va réaliser une ouverture de session à l'aide du nom d'utilisateur complet (ouverture de session interactive) à l'aide de Kerberos. Vous pouvez configurer ceci à l'aide des paramètres « Faire confiance à l'authentification déléguée » sur le contrôleur de domaine. Lors de la connexion à l'aide de l'Interface Web, le serveur Interface Web doit savoir que le client va se connecter à l'aide de l'authentification Kerberos. Cela est nécessaire car le serveur Interface Web utilise par défaut une adresse IP pour le serveur de destination alors que l'authentification Kerberos requiert un nom de domaine complet. Les machines client et serveur doivent avoir enregistré correctement les entrées DNS. Cela est nécessaire car les points de terminaison s'authentifieront l'un l'autre durant la connexion. Single Sign-On pour NetScaler Gateway Utilisez cette stratégie pour autoriser Workspace à utiliser les mêmes informations de connexion (authentification pass-through) sur NetScaler Gateway. Passthrough de domaine amélioré pour l'authentification unique Cette stratégie permet à l'application Citrix Workspace d'utiliser l'authentification unique améliorée pass-through au domaine. Lorsque cette stratégie est activée, les informations d'identification de connexion (authentification pass-through) de la machine locale sont utilisées pour l'authentification auprès du serveur distant sans échanger le nom d'utilisateur et le mot de passe réels. Cette stratégie nécessite VDA version 2308 ou ultérieure. Désactiver la création de tous les stubs d'association de types de fichiers Lorsque cette option est activée, aucun type de stub n'est créé par défaut lorsqu'une application possède une association de type de fichier. Lorsqu'elle est désactivée, des stubs sont créés pour les applications et les bureaux possédant une association de type de fichier (comportement d'ancienne génération). Empêcher le stockage des cookies persistants Cette stratégie interdit le stockage des cookies persistants sur les magasins qui utilisent l'authentification WebView. Cette stratégie s'applique même lorsque vous sélectionnez l'option de stockage des informations d'identification. Activé indique que les cookies ne sont pas stockés ou utilisés dans les sessions. Les informations d'identification utilisateur ne sont pas enregistrées. De plus, l'application Citrix Workspace n'efface pas les cookies Internet Explorer (IE WebBrowserControl). Désactivé ou Non configuré indique que les cookies persistants sont stockés et que les informations d'identification sont enregistrées lors de l'authentification. Nom d'utilisateur et mot de passe locaux Utilisez cette stratégie pour demander au client d'utiliser les mêmes informations d'identification (authentification pass-through) pour le serveur Citrix XenApp que pour le poste client. Lorsque cette stratégie est activée, il est possible d'empêcher le client d'utiliser les informations d'identification de l'utilisateur actuel pour l'authentification auprès du serveur distant en décochant la case « Activer l'authentification pass-through ». Le client impose certaines restrictions en spécifiant le moment où l'authentification pass-through peut se produire (pour plus de détails, consultez Citrix eDocs sur http://support.citrix.com/proddocs/). Si ces restrictions sont trop strictes pour votre environnement, sélectionnez la case « Autoriser l'authentification pass-through pour toutes les connexions ICA » pour contourner les restrictions de l'authentification pass-through. Lors de l'exécution d'un environnement Novell Directory Server, la sélection de la case « Utiliser les informations d'identification Novell Directory Server » demande au client d'utiliser les informations d'identification NDS de l'utilisateur. Dépannage : Pour activer l'authentification pass-through, le client doit avoir été installé par un administrateur, et l'option « Autoriser pass-through des informations d'identification locales » doit également avoir été sélectionnée. Chaque utilisateur peut choisir de désactiver l'authentification pass-through via les paramètres de registre du client, la fenêtre Program Neighbourhood ou en modifiant leur copie de AppSrv.ini. Pour activer l'authentification pass-through, la copie de AppSrv.ini de l'utilisateur doit contenir le paramètre « EnableSSonThruICAFile=true ». Activer l'authentification pass-through Autoriser l'authentification pass-through pour toutes les connexions ICA Utiliser les informations d'identification Novell Directory Server Mappage des lecteurs clients Utilisez cette stratégie pour activer et restreindre l'accès de l'application ou du bureau distant aux systèmes de fichiers du client. Lorsqu'elle est activée, le client interdira au canal virtuel de mappage des lecteurs clients (CDM) d'accéder au système de fichiers du client si la case « Activer le mappage des lecteurs clients » n'est pas sélectionnée. Cela empêche la DLL qui implémente le canal virtuel de mappage des lecteurs clients (vdcdmn.dll) de se charger au démarrage du client. À ce stade, vous pouvez supprimer la DLL du package client. Si CDM est activé, d'autres options permettent de restreindre le type d'accès disponible au serveur. Si la case « Lecteurs clients en lecture seule » est sélectionnée, le canal virtuel CDM permet uniquement d'accéder aux lecteurs clients en lecture seule. L'accès aux lecteurs Windows peut être désactivé en entrant la lettre de lecteur appropriée dans la case « Ne pas mapper de lecteurs ». Il s'agit d'une liste de tous les lecteurs à ne pas mapper lors de la connexion à une application ou un bureau publié ; à titre d'exemple, « ABFK » désactive les lecteurs A, B, F et K. Dépannage : Ces stratégies supplantent les sélections effectuées par les utilisateurs dans les boîtes de dialogue Sécurité des fichiers de Desktop Viewer. Pour de plus amples informations sur la façon d'empêcher les utilisateurs de modifier les sélections effectuées dans le Centre de connexion du client, visitez le centre de connaissances de Citrix. Activer le mappage des lecteurs clients Lecteurs clients en lecture seule Ne pas mapper de lecteurs Imprimantes clientes Utilisez cette stratégie pour activer et restreindre l'accès des applications ou bureaux distants aux imprimantes clientes. Lorsque cette stratégie est désactivée, le client empêche le serveur d'accéder ou d'utiliser des imprimantes disponibles sur la machine cliente. Mapper imprimantes clientes Accès au matériel client Utilisez cette stratégie pour spécifier le nombre maximal de ports série pris en charge par la plate-forme cliente. Vous pouvez également utiliser cette stratégie pour activer et limiter l'accès des applications ou bureaux distants aux ports série, USB et parallèles du client. Cela permet au serveur d'utiliser le matériel connecté localement. Dépannage : La synchronisation de PDA (agenda électronique) à distance utilise des « ports COM virtuels ». Il s'agit de connexions à des ports série qui sont routées via des connexions USB. Pour cette raison, il est nécessaire d'activer l'accès aux ports série pour utiliser la synchronisation de PDA. Nombre max. de ports série Mapper ports série Autoriser la synchronisation de PDA Mapper ports parallèles Capture d'image Utilisez cette stratégie pour activer et limiter l'accès des applications ou bureaux distants aux scanners, webcams et autres périphériques d’acquisition d’images sur la machine cliente. Micro client Utilisez cette stratégie pour activer et limiter l'accès des applications ou bureaux distants aux périphériques locaux de capture d'audio (micros). Activer le micro client Presse-papiers Utilisez cette stratégie pour activer et limiter l'accès des applications ou bureaux distants au contenu du presse-papiers client. Activer le presse-papiers Glisser-déplacer Utilisez cette stratégie pour activer et limiter l'accès des applications ou bureaux distants à la fonctionnalité glisser-déplacer. Activer glisser-déplacer Périphériques USB Plug-n-Play Utilisez cette stratégie pour activer et désactiver l'accès des applications ou bureaux publiés aux périphériques USB Plug-n-Play clients. Le paramètre Non configuré autorise l'accès au périphérique jusqu'à ce que vous activiez ou désactiviez explicitement l'accès. Activer PNP Terminaux de point de vente USB Utilisez cette stratégie pour activer et désactiver l'accès des applications ou bureaux publiés aux terminaux de point de vente USB clients. Cette stratégie est appliquée si la stratégie Périphériques USB Plug-n-Play est définie sur Activé et Non configuré. Activer POS Configurer état de premier plan de la barre de progression Paramètres audio du client Cette option contrôle la façon dont le son des applications ou bureaux distants est dirigé vers la machine cliente. Sélectionnez « Activer l'audio » pour désactiver le mappage audio du client. Cela n'affecte pas les données audio du client vers le serveur, qui sont contrôlées via la stratégie « Accès distant aux machines clientes ». La qualité audio entre le client et le serveur peut être définie dans le menu déroulant Qualité audio. Les options disponibles sont Faible, Moyen et Élevé. La plage des numéros de port est comprise entre 16384 et 65535 Dépannage : Les options audio du serveur ont priorité sur ces paramètres, donc même si un son de haute qualité est sélectionné sur le client, il risque de ne pas être utilisé. Le serveur ne peut pas augmenter la qualité de l'audio sélectionné par le client. Activer l'audio Qualité audio Activer transport en temps réel Numéro de port le moins élevé Numéro de port le plus élevé Autoriser le transport en temps réel via NetScaler Gateway Paramètres graphiques du client Cette option permet de contrôler la qualité des graphiques affichés par les applications ou bureaux distants. Depuis le menu déroulant Profondeur de couleurs, sélectionnez la profondeur de couleurs préférée. Les options disponibles sont Couleurs 16 bits et Couleurs 32 bits. REMARQUE : des profondeurs de couleurs faibles permettent d'obtenir de meilleures performances sur les connexions à faible bande passante. Activez « Mise en cache sur le disque » pour autoriser les graphiques à être temporairement enregistrés sur le cache du disque local. Activez « Compression avec perte » pour réduire la qualité des graphiques afin d'obtenir une compression et une réactivité maximales. Activez « Accélération de navigation HDX 3D » pour permettre aux images affichées par Microsoft Internet Explorer d'être traitées par le canal virtuel d'accélération de navigation HDX 3D. Activez « Compression avec perte de l'accélération de navigation HDX 3D » pour autoriser Microsoft Internet Explorer à réduire la qualité des graphiques afin d'obtenir une compression et une réactivité maximales. Activez « Vidéo à distance » pour autoriser le serveur à streamer des données vidéo sur le client. Profondeur de couleurs Compression avec perte Accélération de navigation HDX 3D Accélération de navigation HDX 3D - compression avec perte Vidéo à distance Réduction de latence SpeedScreen - écho local du clavier Réduction de latence SpeedScreen - prédiction du pointeur de la souris Mise en cache sur le disque Paramètres d'affichage du client Cette option contrôle la façon dont le client présente les applications et bureaux distants à l'utilisateur. Depuis le menu déroulant Fenêtres transparentes, sélectionnez True pour permettre au client de demander des fenêtres transparentes. Sélectionnez False pour permettre au client de désactiver l'affichage de fenêtres transparentes. REMARQUE : le serveur peut rejeter la demande du client même lorsque le paramètre est défini sur True. Depuis le menu déroulant Largeur de fenêtre, sélectionnez les valeurs préférées. Les options disponibles sont 1024 et 800. REMARQUE : cette fonctionnalité ne prendra pas effet si l'option Fenêtres transparentes est activée. Depuis le menu déroulant Hauteur de fenêtre, sélectionnez les valeurs préférées. Les options disponibles sont 600 et 734. REMARQUE : cette fonctionnalité ne prendra pas effet si l'option Fenêtres transparentes est activée. Depuis le menu déroulant Pourcentage de la fenêtre, sélectionnez les valeurs préférées. Les options disponibles sont 50 %, 75 % et Autre. Il s'agit d'une méthode manuelle de réglage de la hauteur et de la largeur des fenêtres. REMARQUE : la valeur sélectionnée s'applique à la totalité de l'écran. Depuis le menu déroulant Réduire la zone de travail, sélectionnez la plage préférée. Nous recommandons des valeurs comprises entre 3-5. Activez l'option Plein écran pour afficher le client en mode plein écran. Fenêtres transparentes Largeur de fenêtre Hauteur de fenêtre Pourcentage de la fenêtre Réduire la zone de travail Plein écran Paramètres Local App Access Utilisez cette stratégie pour contrôler comment le client présente les applications locales dans un bureau hébergé. Local App Access permet d'intégrer les applications installées localement dans un bureau hébergé. Lorsque les utilisateurs lancent des applications installées localement à l'aide de raccourcis, les applications donnent l'impression d'être exécutées sur leur bureau hébergé alors qu'elles sont en fait exécutées sur leur machine locale. Lorsque cette stratégie est activée, le client présente les applications installées localement au sein d'un bureau hébergé en tant que raccourcis. Lorsqu'elle est désactivée, le client ne présente pas les applications locales au sein des bureaux hébergés. La redirection des URL est également désactivée. Autoriser la redirection des URL : Lorsque ce paramètre est sélectionné, le client autorise la redirection des URL depuis le navigateur d'un bureau hébergé vers un navigateur installé localement ou vice versa. Des listes noires ou blanches d'URL sur l'hôte déterminent les URL qui sont redirigées. Les modules complémentaires, extensions et plug-ins de navigateur requis pour cette fonctionnalité doivent également être activés. Lorsque ce paramètre n'est pas sélectionné, les URL ne sont pas redirigées d'un bureau hébergé vers le client ou vice versa. Les modules complémentaires, extensions et plug-ins de navigateur ne sont pas désactivés. Autoriser la redirection URL Paramètres de redirection hôte vers client Utilisez cette stratégie pour définir si la redirection d'URL de l'hôte vers le client doit prendre en charge des protocoles supplémentaires. Seuls les protocoles HTTP et HTTPS sont pris en charge par défaut. Protocoles URL supplémentaires Raccourcis clavier Touches d'accès rapide pour Desktop viewer Cette fonctionnalité vous permet de basculer entre le mode plein écran et le mode fenêtré dans une session de bureau. Vous pouvez maintenant basculer vers le mode préféré à l'aide de raccourcis clavier personnalisés qui peuvent être utilisés comme des touches d'accès rapide. L'option Personnaliser basculement en plein écran vous permet de sélectionner les combinaisons de touches que vous préférez utiliser pour basculer d'un mode à l'autre Remarque  : cette touche de raccourci fonctionne indépendamment de la valeur de Registre « AllowHotKeys ». Cette option permet de configurer les combinaisons de touches que Citrix Workspace peut utiliser. Depuis le menu déroulant Touche Windows, sélectionnez l'option préférée. Les options disponibles sont Accéder au bureau local, Accéder à la session distante et Accéder à la session distante en plein écran uniquement. Lorsque l'option Accéder au bureau local est sélectionnée, la combinaison de touches s'applique uniquement au bureau local. Lorsque l'option Accéder à la session distante est sélectionnée, la combinaison de touches s'applique uniquement à la session distante. Lorsque l'option Accéder à la session distante en plein écran uniquement est sélectionnée, la combinaison de touches s'applique aux sessions ICA non transparentes en mode plein écran. Cette option est sélectionnée par défaut. Touche Windows : Liste des tâches : + Fermer application : + Activer/désactiver plein écran : + Ctrl-Alt-Suppr : + Ctrl-Éch : + Ctrl-Alt : + Alt-Tab : + Alt-Maj-Tab : + Gestionnaire des tâches : + Réduction de la latence : + Relative Mouse: + Applications distantes Utilisez cette stratégie pour configurer la méthode utilisée par le client pour gérer les applications distantes. Lorsqu'elle est activée, cette stratégie utilise la liste de la zone « Application » pour déterminer les applications publiées qui peuvent être lancées directement par le client. Vous pouvez demander à ce que les applications distantes partagent les sessions (exécutées au sein d'une seule connexion ICA). Cela fournit une meilleure expérience, mais peut parfois s'avérer non souhaitable. La fonctionnalité de partage de session peut être désactivée en décochant la case « Partage de session ». Dépannage : Les applications publiées sont signalées par un # précédant le nom de l'application. L'omission du symbole # entraînera des tentatives de lancement d'un programme ou bureau particulier. Par défaut, tout ordinateur exécutant Citrix XenApp n'autorisera pas ce comportement et refusera la connexion en affichant : « Vous n'avez pas accès à cette session. » Le partage de session est contrôlé par le paramètre SessionSharingKey qui empêche les applications lancées depuis des serveurs Interface Web différents de partager des sessions. Application Partage de session Gestion de l'alimentation Utilisez cette stratégie pour configurer si le système client et l'écran sont autorisés à passer en mode d'économie d'énergie (mode veille). Lorsqu'elle est activée, cette stratégie contrôle si le système et l'écran sont autorisés à passer automatiquement en mode veille lorsqu'une session Citrix est active. Activez le paramètre 'Prevent system sleep' pour empêcher le système de se mettre en veille lorsqu'une session est active. Activez le paramètre 'Prevent display sleep' pour empêcher l'écran du système de se mettre en veille lorsqu'une session est active. Audio via la redirection USB générique Utilisez cette stratégie pour contrôler la redirection audio via la redirection USB générique. Elle s'applique uniquement à l'hôte XenApp. Activer l'audio via la redirection USB générique Paramètres du fichier ICA Utilisez cette stratégie pour autoriser la suppression du fichier ICA lorsque la session cliente prend fin. RemoveICAFile Autoriser le partage des anciennes sessions Autoriser le partage des sessions Program Neighborhood AllowLegacySessionSharing Options de barre d'outils Desktop Viewer Cette stratégie contrôle les options de la barre d'outils à afficher dans Desktop Viewer. Gérer les notifications d'indicateur de puissance de connexion Les administrateurs peuvent activer ou désactiver les notifications d'indicateur de puissance de connexion (CSI) pour les utilisateurs sur les appareils gérés. Lorsque les notifications sont activées, les utilisateurs sont avertis des interruptions de réseau. Lorsqu'elles sont désactivées, les utilisateurs ne reçoivent pas ces notifications. Multi-Stream ICA Utilisez cette stratégie pour configurer les paramètres Multi-Stream ICA. Cette fonctionnalité est activée par défaut. EnableFTU Authentification silencieuse pour Citrix Workspace Prise en charge du lancement rapide de bureaux Ne pas autoriser le lancement du bureau lorsque le paramètre InitialProgram est manquant ou vide dans le fichier ICA Autoriser le verrouillage du bureau sur la machine Activer verrouillage du bureau Activer verrouillage du bureau pour tous les utilisateurs standard Authentification unique au client Citrix Secure Access Lancement sécurisé de session de fichier ICA Activer NPS Activer FTA vPrefer Autoriser toutes les applications Autoriser les applications réseau Autoriser les applications installées Activer FTA par défaut Autoriser Masquer Paramètres Masquer Outil d'analyse de la configuration Masquer Supprimer les mots de passe enregistrés Masquer Collecte de données Masquer Paramètre du clavier local Masquer Centre de connexion Masquer Paramètres DPI Masquer Préférences avancées Masquer Dépannage Masquer Envoi de commentaires Stratégie de retrait de carte à puce pour machine x86 Stratégie de retrait de carte à puce pour machine x64 Sélectionner affichage de l'interface Gérer mode libre-service Autoriser les utilisateurs à ajouter/supprimer des comptes Activer le pré-lancement d'application Le pré-lancement permet de démarrer plus rapidement les sessions d'applications et de bureaux. Pour ce faire, la ressource est pré-lancée lors du premier accès, ce qui la rend plus réactive lors des accès ultérieurs. Si vous activez cette stratégie, la fonctionnalité Pré-lancement de session/d'application est activée. Si vous la désactivez, la fonctionnalité Pré-lancement de session/d'application est désactivée. Autoriser ou non les utilisateurs à publier du contenu sécurisé Autoriser ou non les utilisateurs à publier du contenu non sécurisé Contrôler quand Citrix Workspace tente de se reconnecter aux sessions existantes Choisissez la combinaison appropriée de conditions de reconnexion. Si vous activez ce paramètre de stratégie, il contrôle le comportement de reconnexion de l'application Citrix Workspace. Citrix Workspace peut rechercher les sessions existantes et déconnectées via le magasin et les reconnecter au client. Il peut le faire automatiquement à différents moments : - Lancer : chaque fois que l'application Citrix Workspace est lancée ou ouverte - Actualiser : lorsque la commande Actualiser applications est émise dans l'interface ou après la connexion - Ouvrir : lorsque l'interface de Citrix Workspace est ouverte - Ouverture de session Windows : lors du premier lancement Le comportement par défaut est Lancer ou Actualiser. Sélectionnez la combinaison appropriée. Gérer les raccourcis d'applications Répertoire du menu Démarrer Répertoire de bureau Activer raccourci de bureau Désactiver raccourci du menu Démarrer Désactiver chemin de catégorie du menu Démarrer Activer chemin de catégorie du bureau Activez ce paramètre pour disposer de chemins de catégorie différents pour le bureau et le menu Démarrer. Désactivez-le pour aligner le chemin de catégorie du bureau avec celui du menu Démarrer Supprimer applications à la déconnexion Supprimer applications à la fermeture Exclure les ressources Workspace de la liste des applications Windows Désinstaller silencieusement les ressources supprimées Effacer les applications affichées dans la fenêtre de l'application Citrix Workspace lors de la déconnexion Ignorer les applications choisies en libre-service et les rendre toutes obligatoires. Si Citrix Workspace fonctionne avec un service PNAgent, cette option doit être sélectionnée pour que toutes les applications soient ajoutées automatiquement. Si Citrix Workspace fonctionne avec un magasin StoreFront, apportez la modification sur le serveur StoreFront pour rendre le magasin obligatoire. (Ce paramètre ne s'applique pas aux magasins StoreFront). Empêcher Citrix Workspace d'actualiser la liste des applications à l'ouverture. À utiliser pour activer/désactiver la boîte de dialogue FTU Utilisez cette stratégie pour activer l'authentification silencieuse pour Citrix Workspace. Cette stratégie n'est fonctionnelle que si le mode libre-service est désactivé ; elle est recommandée lorsque l'authentification pass-through au domaine (authentification unique) est configurée pour Citrix Workspace sur les appareils joints au domaine. Activé indique que l'application Citrix Workspace tente de se connecter automatiquement à Citrix Workspace au démarrage du système. Vous devez activer l'authentification silencieuse pour que cette option fonctionne. Désactivé ou Non configuré indique que l'application Citrix Workspace ne tente pas de se connecter à Citrix Workspace automatiquement au démarrage du système. Vous devez vous connecter manuellement à l'application Citrix Workspace même si l'authentification unique est activée By enabling this feature, you can open your previously disconnected desktops instantly. Once this feature is enabled, Citrix Workspace app launches the disconnected sessions in hidden mode. The session is instantly presented as soon as you launch the desktop. Ne pas autoriser le lancement du bureau lorsque le paramètre InitialProgram est manquant ou vide dans le fichier ICA Permet d'activer la fonctionnalité de verrouillage du bureau sur la machine. Cette fonctionnalité permet aux utilisateurs d'accéder directement au bureau virtuel plutôt qu'au bureau local. Activez la fonctionnalité de verrouillage du bureau pour un utilisateur particulier si la stratégie d'autorisation du verrouillage du bureau est activée. Activez la fonctionnalité de verrouillage du bureau pour tous les utilisateurs standards de la machine si la stratégie d'autorisation du verrouillage du bureau est activée. Lorsque cette stratégie est activée et lorsqu’il est déjà connecté à l’application Citrix Workspace, le même utilisateur est connecté via SSO au client Citrix Secure Access à l’aide du magasin configuré sur l’application Citrix Workspace. Lorsqu'elle est désactivée, les utilisateurs doivent fournir des informations d’identification de connexion sur l’application Citrix Secure Access. Cette stratégie autorise le lancement de sessions uniquement à partir d'exécutables signés par Citrix. Elle bloque le lancement de sessions à partir de tout autre processus non fiable et désactive le lancement direct de sessions à l'aide du fichier ICA. Le NPS (Net Promoter Score) vous permet d'évaluer votre expérience avec Citrix Workspace pour Windows (Store) et de faire part de vos commentaires. Cet indicateur de la satisfaction client a pour but d'améliorer Citrix Workspace pour Windows (Store). La note et les commentaires nous aident à offrir une expérience utilisateur optimale. Cette fonctionnalité est activée par défaut. Remarque : si vous sélectionnez une note de 4 ou 5, vous serez redirigé afin d'évaluer l'application Citrix Workspace dans le Microsoft Store. Si vous sélectionnez une note de 3 ou moins, vous serez redirigé vers un formulaire de commentaires dans lequel vous pouvez fournir plus de détails sur votre évaluation. Options : 1. Activé : la boîte de dialogue NPS s'affiche toutes les six connexions. 2. Désactivé : la boîte de dialogue NPS ne s'affiche pas. Vous pouvez maintenant contrôler si l'application Citrix Workspace distante lance l'instance d'une application installée sur le serveur/bureau du premier saut (si disponible) plutôt que de lancer une application distante. Sélectionnez l'une des options suivantes : 1. Autoriser toutes les applications : lance l'instance cliente de toutes les applications. 2. Autoriser les applications installées : lance l'instance cliente des applications installées uniquement. 3. Autoriser les applications réseau : lance l'instance d'une application qui est publiée sur un réseau partagé. Utilisez cette option pour changer les paramètres FTA (association de type de fichier). Par défaut, cette stratégie est définie sur Non configuré. Sélectionnez Activé pour activer les paramètres FTA. Sélectionnez Désactivé pour désactiver les paramètres FTA. Utilisez cette option pour changer les paramètres FTA (association de type de fichier) par défaut. Par défaut, cette stratégie est définie sur Non configuré. Sélectionnez Activé pour activer les paramètres FTA par défaut. Sélectionnez Désactivé pour désactiver les paramètres FTA par défaut. Lorsque le paramètre « Activer FTA » est désactivé, la définition de cette stratégie n'a aucun effet. La stratégie est considérée comme désactivée. Utilisez cette option pour masquer/afficher la boîte de dialogue Outil d'analyse de la configuration dans Préférences avancées Utilisez cette option pour masquer/afficher la boîte de dialogue Supprimer mots de passe dans Préférences avancées Utilisez cette option pour masquer/afficher la boîte de dialogue Collecte de données dans Préférences avancées Utilisez cette option pour masquer/afficher la boîte de dialogue Paramètre du clavier local dans Préférences avancées Utilisez cette option pour masquer/afficher la boîte de dialogue Centre de connexion dans Préférences avancées Utilisez cette option pour masquer/afficher l'option Préférences avancées dans l'icône de l'application Citrix Workspace dans la zone de notification Utilisez cette option pour masquer ou afficher l'option Dépannage dans l'icône de l'application Citrix Workspace située dans la zone de notification Utilisez cette option pour masquer ou afficher l'option Envoyer des commentaires dans la section Dépannage Utilisez cette option pour masquer/afficher les paramètres DPI dans Préférences avancées Utilisez cette stratégie pour contrôler le comportement de l'action de retrait d'une carte à puce lorsqu'un utilisateur s'authentifie auprès d'un site PNAgent Interface Web Citrix 5.4 via l'application Citrix Workspace pour Windows avec une carte à puce. Cette option permet à l'utilisateur de configurer le comportement de la session utilisateur lors du retrait de la carte à puce du client. REMARQUE : cette option est uniquement disponible sur les systèmes d'exploitation 32 bits. Pour pouvoir activer cette stratégie, assurez-vous que l'option Retrait de carte à puce est configurée sur un site Interface Web XenApp Services. Reportez-vous à la documentation XenApp pour obtenir des instructions sur la configuration du retrait de carte à puce sur XenApp. Lorsque cette stratégie est activée, l'utilisateur restera connecté à Citrix Workspace malgré le retrait de la carte à puce du client. Par contre, il sera déconnecté de la session XenApp. Utilisez cette stratégie pour contrôler le comportement de l'action de retrait d'une carte à puce lorsqu'un utilisateur s'authentifie auprès d'un site PNAgent Interface Web Citrix 5.4 via Citrix Workspace pour Windows avec une carte à puce. Cette option permet à l'utilisateur de configurer le comportement de la session utilisateur lors du retrait de la carte à puce du client. Cette stratégie s'applique uniquement aux systèmes d'exploitation 64 bits. Pour vérifier la version du système d'exploitation d'une machine Windows, cliquez sur le bouton Démarrer, cliquez avec le bouton droit sur Ordinateur et cliquez sur Propriétés. Vérifiez le Type du système sous la section Système pour déterminer le type de système d'exploitation. Cette stratégie s'applique uniquement si Système d'exploitation 64 bits s'affiche sous Type du système. Pour pouvoir activer cette stratégie, assurez-vous que l'option Retrait de carte à puce est configurée sur un site Interface Web XenApp Services. Reportez-vous à la documentation XenApp pour obtenir des instructions sur la configuration du retrait de carte à puce sur XenApp. Lorsque cette stratégie est activée, l'utilisateur restera connecté à Citrix Workspace malgré le retrait de la carte à puce du client. Par contre, il sera déconnecté de la session XenApp. Lorsque la stratégie est désactivée, la session XenApp de l'utilisateur sera toujours déconnectée lorsque la carte à puce est retirée de la machine cliente, et le retrait d'une carte à puce d'un site Interface Web XenApp Services n'a aucun effet. Cette stratégie vous permet de gérer les raccourcis d'application sur le bureau et le menu Démarrer ainsi que les paramètres d'espace de travail grâce à une interface spécifique. L'utilisateur doit pouvoir contrôler la façon dont les applications sont organisées dans le menu Démarrer. À cet effet, l'interface offre une option qui permet de placer les raccourcis dans un dossier de menu Démarrer choisi par l'utilisateur. Le même contrôle est également donné aux raccourcis de bureau. Cette stratégie offre également une interface permettant de gérer les paramètres du contrôle de l'espace de travail. Ceci permet d'améliorer la convivialité de l'application Citrix Workspace pour Windows. Si vous activez ce paramètre de stratégie, vous n'avez besoin d'utiliser aucun des trois choix fournis, c'est-à-dire désactiver l'interface entière, désactiver l'onglet Applications ou désactiver l'onglet Espace de travail. (Veuillez noter qu'après l'activation de ce paramètre de stratégie, vous devez réinitialiser l'application Citrix Workspace sur le point de terminaison pour que les paramètres prennent effet) La désactivation de ce paramètre de stratégie revient à sélectionner le paramètre Non configuré. Utilisez cette stratégie pour activer ou désactiver les paramètres SelfServiceMode de Citrix Workspace. Lorsqu'elle est activée, vous pouvez voir le paramètre SelfServiceUI. Lorsqu'elle est désactivée, SelfServiceUI sera masqué et vous serez automatiquement abonné à toutes les applications. Utilisez cette stratégie pour autoriser ou non les utilisateurs à publier du contenu sécurisé. Utilisez cette stratégie pour autoriser ou non les utilisateurs à publier du contenu non sécurisé. Utilisez cette stratégie pour désactiver ADS. Si vous activez ce paramètre de stratégie : - Les ressources de votre magasin ne s'affichent pas dans la liste "Ajouter ou supprimer des applications" de Windows (la valeur par défaut est "false"). - Les raccourcis et l'icône Citrix Workspace d'une application sont automatiquement supprimés du magasin lorsque l'application n'est plus disponible (la valeur par défaut est "false"). - Effacer les applications affichées dans la fenêtre Citrix Workspace lors de la déconnexion. Si cette option est sélectionnée, les informations utilisateur sont supprimées lors de la fermeture de session de Citrix Workspace. Si cette option est désélectionnée, Citrix Workspace peut ne pas supprimer les informations utilisateur lors de la fermeture de session Citrix Workspace. - Empêcher Citrix Workspace d'actualiser la liste des applications à l'ouverture. Si cette option est sélectionnée, Citrix Workspace n'actualise pas la liste des applications après son lancement. Si cette option est désélectionnée, Citrix Workspace actualise la liste des applications au lancement de Citrix Workspace. - Ignorer la sélection en libre-service des applications et rendre toutes les applications obligatoires. Si Citrix Workspace utilise un service PNAgent, cette option est nécessaire pour ajouter toutes les applications automatiquement. Si Citrix Workspace utilise un magasin StoreFront, effectuez les modifications nécessaires sur le serveur StoreFront pour rendre le magasin obligatoire. (Actuellement, cette option ne s'applique pas aux magasins StoreFront). Lorsque cette option est sélectionnée, l'abonnement à toutes les applications en SelfService est activé pour les sites PNAgent. Si cette option est désélectionnée, l'utilisateur doit s'abonner manuellement à toutes les applications ou aux applications requises par les sites PNAgent. Utilisez cette stratégie pour donner aux utilisateurs la possibilité d'ajouter ou de supprimer des comptes en NonSelfServiceMode Citrix Workspace StoreFront Liste de comptes StoreFront\URL de Netscaler Gateway Entrez les détails du compte StoreFront ou l'URL Netscaler Gateway ici : Ce paramètre de stratégie vous permet de gérer une liste de comptes StoreFront ou l'URL NetScaler Gateway. Si vous activez ce paramètre de stratégie, vous pouvez entrer une liste de comptes StoreFront et l'adresse URL de NetScaler Gateway. Vous ne pouvez fournir qu'une adresse URL pour NetScaler mais de multiples URL StoreFront. Pour chaque entrée que vous ajoutez à la liste, entrez les informations suivantes délimitées par un point-virgule : Nom du magasin : nom que l'utilisateur verra pour ce magasin. URL du magasin : adresse URL du magasin. État du magasin : Activé/Désactivé. Description du magasin : description que l'utilisateur verra pour ce magasin. Exemple pour StoreFront : SalesStore;https://sales.mycompany.com/Citrix/Store/discovery;On;Store for Sales staff Exemple d'URL NetScaler Gateway : HRStore;https://ag.mycompany.com#Storename;On;Store for HR staff #Storename est le nom du magasin derrière NetScaler Gateway qui doit être configuré. Remarque : l'URL NetScaler Gateway configurée à l'aide de cette méthode ne prend pas en charge les sites PNA Services derrière NetScaler Gateway. Liste des comptes de magasin approuvés Entrez les détails du compte de magasin approuvé ici : Cette stratégie vous permet d'ajouter une liste d'URL de comptes de magasin approuvés. Si vous ajoutez un compte de magasin à la liste, l'invite qui vous demande d'approuver le magasin ne s'affiche pas lorsque vous configurez le magasin à l'aide du fichier de provisioning. Voici un exemple d'URL de compte de magasin : https://sales.mycompany.com/Citrix/Store/discovery Prise en charge de l'API FastConnect Ces stratégies contrôlent la prise en charge de l'API FastConnect Gérer la prise en charge de l'API FastConnect L'API FastConnect facilite le changement d'utilisateur en fournissant une API permettant de changer rapidement l'identité d'un utilisateur dans Citrix Workspace. - Activer fonctionnalité de l'API FastConnect : cette option permet de changer rapidement d'utilisateur en fournissant une API permettant de changer l'identité d'un nouvel utilisateur - Activer l'API de transition FastConnect : l'activation de cette option désactive les commandes suivantes : selfservice.exe-terminate et selfservice.exe-fastterminate. - Laisser les applications activées à la fermeture de session : cette option permet aux sessions d'application de rester connectées même si l'utilisateur s'est déconnecté de Citrix Workspace. - Intégrer le plug-in SelfService avec FastConnect : cette option permet de signaler au plug-in SelfService qu'un SDK/une bibliothèque FastConnect est utilisé. Activer l'API de transition FastConnect Laisser les applications activées à la fermeture de session Intégrer le plug-in SelfService avec FastConnect Activer les messages d'erreur du moteur Activer CEIP DPI élevé Configuration de CEIP Activer CEIP. URL du serveur CEIP Classe de chargement CEIP Initialiser la fréquence de chargement CEIP en semaines Autoriser URL non sécurisée (http au lieu d'https) 1. Pour fournir l'URL du serveur CEIP 2. Pour fournir la classe de chargement de CEIP 3. Pour définir la fréquence de chargement 4. Autoriser les URL non sécurisées Activera des messages d'erreur de moteur spécifiques. Les erreurs génériques du pilote de protocole seront remplacées par des messages d'erreur spécifiques CEIP est l'acronyme de Programme d'amélioration de l'expérience utilisateur. Des informations plus détaillées sur ce programme sont disponibles à l'adresse http://www.citrix.com/cms/ws/ceip/ Utilisez cette stratégie pour gérer le réglage de session. L'activation de la stratégie informe Citrix Workspace de la valeur DPI et permet d'adapter la taille de la session en fonction de la valeur DPI appliquée dans la session à plusieurs moniteurs. Deux options sont proposées lors de l'activation de la stratégie 1. Oui, régler la session 2. Non, utiliser la résolution native La stratégie est activée par défaut avec l'option Non. Désactiver la stratégie permet au système d'exploitation de modifier la résolution. Informe Citrix Workspace de la valeur DPI. Ce paramètre est activé par défaut. Il permet à Citrix Workspace de régler la session en fonction de la valeur DPI appliquée dans des sessions à plusieurs moniteurs. Vous trouverez des informations supplémentaires sur cette fonction sous https://support.citrix.com/article/CTX230017 CEIP DPI CEIP est l'acronyme de Programme d'amélioration de l'expérience utilisateur. Des informations plus détaillées sur ce programme sont disponibles à l'adresse http://www.citrix.com/cms/ws/ceip/. Régler la session pour une haute résolution . Diagnostics Utilisez cette stratégie pour collecter régulièrement des journaux de suivi auprès des utilisateurs. Suivi permanent Cette option est activée par défaut pour collecter régulièrement les journaux de suivi des utilisateurs. Conformité Utilisez cette stratégie pour désactiver l'envoi de données à des services tiers, par exemple Google Analytics. Désactiver : lorsque cette option est désactivée, les données anonymes peuvent être envoyées à des services tiers. Activer : lorsque cette option est activée, aucune donnée n'est envoyée à des services tiers. Désactiver l'envoi de données à des tiers ADMX Migrator a rencontré une chaîne qui n'est pas présente dans la table de chaînes ADM source. ADMX Migrator a rencontré une stratégie qui ne dispose pas d'une valeur supportedOn. Toutes les plates-formes Citrix Workspace prises en charge Prise en charge sur l'application Citrix Workspace 4.5 et versions ultérieures Prise en charge sur l'application Citrix Workspace 2011 et versions ultérieures Off On Préféré Protocole de transport pour Citrix Workspace Désactivé : Utiliser uniquement TCP. Préféré : Utiliser d'abord UDP, basculement vers TCP. Activé : Forcer utilisation de UDP, sans basculement vers TCP. La redirection bidirectionnelle du contenu est la fonctionnalité qui permet de rediriger les URL du client vers le serveur et vice versa en fonction de la configuration. - Nom de l'application/du bureau publié : indique le nom de l'application ou du bureau publié utilisé pour lancer l'URL redirigée. Ce paramètre n'est pas utilisé lorsque la redirection bidirectionnelle du contenu est activée sur l'une des sessions ICA actives. C'est le type spécifié ci-dessous qui détermine si l'URL est lancée à partir d'une application ou d'un bureau. - Type de ressource utilisée pour la publication : indique le type de ressource (application ou bureau) utilisée pour lancer l'URL. - URL autorisées à être redirigées sur le VDA : répertorie la liste des URL autorisées à être ouvertes sur le VDA. Le point-virgule (;) agit en tant que délimiteur. « * » peut être utilisé en tant que caractère générique. Par exemple *.xyz.com. - URL autorisées à être redirigées sur le client : répertorie la liste des URL autorisées à être ouvertes sur le client. Le point-virgule (;) agit en tant que délimiteur. « * » peut être utilisé en tant que caractère générique. Par exemple *.xyz.com. Remarque : 1) Si une URL est placée à la fois dans un bureau et une application, elle sera lancée à partir de son emplacement d'origine. 2) Si l'URL ne figure dans aucun des deux, elle sera lancée à partir de son emplacement d'origine. Redirection bidirectionnelle du contenu Nom de l'application/du bureau publié : Type de ressource utilisée pour la publication : Application Bureau URL autorisées à être redirigées sur le VDA : URL autorisées à être redirigées sur le client : Remplacements de la redirection bidirectionnelle du contenu Les remplacements de la redirection bidirectionnelle du contenu sont des remplacements spécifiques d'URL qui s'appliquent à la fonctionnalité de redirection bidirectionnelle du contenu. -Remplacement des applications ou des postes de travail publiés avec des URL spécifiques : indique le remplacement avec des URL spécifiques pour Nom de l'application/du bureau publié. Le « Nom de la valeur » doit correspondre exactement à une entrée dans la liste « URL autorisées à être redirigées sur le VDA », et la « Valeur » spécifiera un nom d'application/de poste publié spécifique à cette URL. Remplacement des applications ou des postes publiés avec des URL spécifiques : La redirection OAuth permet de configurer des modèles d'URL pour permettre aux connexions OAuth d'être redirigées via la redirection bidirectionnelle du contenu. -Modèle OAuth : indique la liste des expressions régulières d'URL qui, lorsqu'elles sont redirigées vers le client via la redirection d'URL hôte vers client, seront suivies comme si un flux d'authentification OAuth avait commencé, et lorsque le flux se termine, l'URL résultante est redirigée vers le VDA hôte qui a initié ce flux. Le point-virgule (;) agit en tant que délimiteur. -Schéma OAuth : indique le schéma des URL. Si un schéma est spécifié, l'URL de fin doit être au format : schéma://xxxxxx. Si aucun schéma n'est spécifié (vide), le modèle d'origine de l'URL résultante est extrait du modèle via un groupe de capture d'expressions régulières (doit être spécifié dans le modèle). Le point-virgule (;) agit en tant que délimiteur. Remarque : 1) Le nombre de modèles et les entrées de schéma doivent correspondre. Si aucun schéma n'est spécifié pour le modèle, entrez ';' pour un schéma vide 2) La redirection OAuth ne fonctionne que si BidirectionalContentRedirection est activé Redirection OAuth Modèle : Schéma : Mises à jour de Citrix Workspace -1 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 Configurer le proxy LAN NetScaler manuellement L'application Citrix Workspace prend en charge le lancement de session via le proxy LAN NetScaler. Si des proxys statiques et dynamiques sont configurés, la configuration du proxy dynamique est prioritaire. Vous pouvez configurer un proxy statique : sélectionnez la stratégie Configurer manuellement le proxy LAN NetScaler. Sélectionnez Activé, puis indiquez le nom d'hôte et le numéro de port. Cliquez sur Appliquer, puis sur OK. Configurer le proxy LAN NetScaler à l'aide de DLL L'application Citrix Workspace prend en charge le lancement de session via le proxy LAN NetScaler. Si des proxys statiques et dynamiques sont configurés, la configuration du proxy dynamique est prioritaire. Vous pouvez configurer un proxy dynamique : sélectionnez la stratégie Configurer le proxy LAN NetScaler à l'aide de DLL. Sélectionnez Activé, puis indiquez le chemin d'accès complet au fichier DLL. Par exemple, C:\Workspace\Proxy\ProxyChooser.dll. Cliquez sur Appliquer, puis sur OK. Sélection d'une passerelle adaptative La sélection d'une passerelle adaptative permet à l'application Citrix Workspace de détecter le meilleur point de présence (PoP) du service Citrix Gateway et de s'y connecter automatiquement en fonction des conditions de connexion actuelles. En cas de dépassement du seuil de latence (exprimé en millisecondes) au-delà du délai de violation de latence (exprimé en secondes), l'application sélectionne une nouvelle passerelle. Le seuil de puissance du signal Wi-Fi (exprimé en pourcentage) définit la puissance de signal minimale nécessaire à la sélection d'une passerelle. Si la puissance du signal est inférieure à ce seuil, la sélection d'une passerelle ne se produit pas. Citrix Secure Browser Citrix Secure Browser est utilisé pour se connecter aux applications SaaS. Mettre en cache Utilisez cette stratégie pour activer/désactiver le cache du navigateur. La mise en cache est activée par défaut. Lorsque cette option est activée, les cookies et les ressources du navigateur sont mis en cache sur le disque local. Lorsque cette option est désactivée, les cookies et les ressources du navigateur ne sont pas stockés. Paramètres du clavier La fonctionnalité de synchronisation de la disposition du clavier vous permet de basculer entre les dispositions du clavier sur la machine cliente. Cette fonctionnalité synchronise la disposition du clavier du client avec le serveur. Cette fonctionnalité vous offre les options suivantes : • Autoriser la synchronisation dynamique - Synchronise la disposition du clavier du client avec le serveur lorsque vous apportez des modifications. Lorsqu'elle est sélectionnée, cette option active également l'éditeur IME du client pour les langues d'Asie de l'Est. Si vous sélectionnez Oui pour cette option, vous remplacez les deux options suivantes. Synchroniser une seule fois – lorsque la session démarre – Synchronise la disposition du clavier du client avec le serveur lorsque la session est lancée. Les modifications que vous apportez à la disposition du clavier du client pendant la session ne prennent pas effet immédiatement. Pour appliquer les modifications, déconnectez-vous et reconnectez-vous. • Ne pas synchroniser - Indique que le client utilise la disposition du clavier présente sur le serveur. Cette stratégie n'est pas configurée par défaut. Lorsque vous désactivez cette stratégie, la disposition du clavier client est synchronisée avec le serveur uniquement au lancement de la session. Oui Non Ne pas synchroniser Synchroniser la disposition spécifique du clavier une seule fois lorsque la session est lancée Synchroniser une seule fois – lorsque la session démarre Non, masquer la barre de langue Barre de langue Sélectionnez l'option requise pour afficher la barre de langue dans une session. La barre de langue affiche la langue d'entrée préférée dans une session. Cette stratégie n'est pas configurée par défaut. Lorsque vous désactivez cette stratégie, la barre de langue s'affiche dans une session d'application. Activer le raccourci Citrix Enterprise Browser Cette fonctionnalité active le raccourci Citrix Enterprise Browser dans le menu Démarrer. Gérer App Protection Cette stratégie permet à l'utilisateur d'activer/de désactiver la protection contre les programmes d'enregistrement de frappe et de capture d'écran sur l'écran Authentification. Par défaut, la protection contre les programmes d'enregistrement de frappe et de capture d'écran est activée. -Activer protection contre l'enregistrement de frappe : l'activation de cette option empêchera les enregistreurs de frappe de capturer les frappes. -Activer protection contre la capture d'écran : l'activation de cette option empêchera l'utilisateur de prendre des captures d'écran et de partager l'écran. Remarque : cette stratégie ne s'applique pas à vos sessions d'application virtuelle et d'application Web/SaaS. IMPORTANT : l'application Citrix Workspace doit être redémarrée pour que les modifications prennent effet. Activer protection contre l'enregistrement de frappe Activer protection contre la capture d'écran Gérer App Protection Cette stratégie permet à l'utilisateur d'activer/de désactiver la protection contre les programmes d'enregistrement de frappe et de capture d'écran sur l'écran d'énumération de l'application Citrix Workspace. Par défaut, la protection contre les programmes d'enregistrement de frappe et de capture d'écran est activée. -Activer protection contre l'enregistrement de frappe : l'activation de cette option empêchera les enregistreurs de frappe de capturer les frappes. -Activer protection contre la capture d'écran : l'activation de cette option empêchera l'utilisateur de prendre des captures d'écran et de partager l'écran. Remarque : cette stratégie ne s'applique pas à vos sessions d'application virtuelle et d'application Web/SaaS. IMPORTANT : l'application Citrix Workspace doit être redémarrée pour que les modifications prennent effet. Stocker les jetons d'authentification Utilisez cette stratégie pour stocker les jetons d'authentification. Les jetons d'authentification sont chiffrés et stockés sur le disque afin que vous n'ayez pas besoin de saisir à nouveau les informations d'identification en cas de redémarrage du système ou lorsque l'application Citrix Workspace est redémarrée. Activé ou Non configuré indique que les jetons d'authentification sont stockés. Option par défaut. Désactivé indique que les jetons d'authentification ne sont pas stockés et que vous devez saisir à nouveau les informations d'identification en cas de redémarrage du système ou lorsque l'application Citrix Workspace est redémarrée. Cette stratégie s'applique uniquement aux déploiements cloud. Microsoft Edge WebView pour l'authentification StoreFront Application Citrix Workspace pour Windows 2302 et versions ultérieures. Exigences : Microsoft Edge WebView2 Runtime version 131 ou ultérieure. Cette stratégie permet de contrôler la vue Web dans laquelle le contenu Web lié à l'authentification StoreFront est chargé. Lorsque cette stratégie est activée, l'application Citrix Workspace utilise Microsoft Edge WebView2. Microsoft Edge WebView2 prend en charge les mécanismes d'authentification tels que l'authentification Windows Hello, l'authentification basée sur les clés de sécurité FIDO2, l'authentification unique (SSO) sur l'application Citrix Workspace à partir de machines jointes à Microsoft Azure Active Directory (AAD) avec AAD comme fournisseur d'identité, et l'accès conditionnel. Lorsque cette stratégie est désactivée, l'application Citrix Workspace utilise Internet Explorer WebView. Autoriser l'authentification unique pour Edge WebView Application Citrix Workspace pour Windows 2411 et versions ultérieures. Lorsque la stratégie est désactivée, l'authentification unique (SSO) est désactivée pour les appareils connectés à ou enregistrés auprès de Entra ID. L'utilisateur doit s'authentifier dans l'application Workspace si Entra ID est utilisé comme fournisseur d'identité. Lorsque la stratégie n'est pas configurée, l'authentification unique (SSO) est activée. Par défaut, la stratégie est activée. ICA persistant Nombre maximal de tentatives lors d'un échec de lancement Application qui doit être configurée pour la persistance ICA. Persistance ICA pour relancer les sessions. Lorsque cette stratégie est activée, lors d'une fermeture de session ou d'un échec de lancement d'une session ou d'une application, le lancement est redéclenché. En cas d'échec de lancement, le nombre maximal de tentatives dépendra de la valeur configurée dans la stratégie. Déconnecter l'utilisateur lors de la déconnexion de la session Déconnecter l'utilisateur lors de la fermeture de session. Lorsque cette option est activée, les utilisateurs sont automatiquement déconnectés de l'application Citrix Workspace lorsqu'ils ferment leur session. En cas de sessions multiples, l'utilisateur devrait être déconnecté une fois toute les sessions fermées. Afficher les raccourcis désactivés Application Citrix Workspace pour Windows 2411 et versions ultérieures. Cuando se habilita, muestra los accesos directos inhabilitados de aplicaciones y escritorios al usuario final. Global App Config Service Utilisez cette stratégie pour gérer Citrix Global App Config Service. Gérer Global App Config Service Citrix Global App Config Service pour Citrix Workspace permet aux administrateurs Citrix de fournir les URL du service Workspace et les paramètres de l'application Citrix Workspace via un service cloud géré de manière centralisée. Citrix Global App Config Service est un ensemble de paramètres préconfigurés que vous pouvez appliquer à Citrix Workspace. Avec cette stratégie, l'application Citrix Workspace récupère les paramètres depuis Citrix Global App Config Service et les applique dans l'environnement. Lorsque vous définissez cette stratégie sur Désactivé, les paramètres ne sont pas récupérés depuis Citrix Global App Config Service et ne sont pas appliqués à Citrix Workspace. Lorsque vous définissez cette stratégie sur Activé, les paramètres récupérés depuis Citrix Global App Config Service sont identifiés comme la méthode de configuration dans l'application Citrix Workspace. Région de détection GACS Application Citrix Workspace pour Windows 2507 et versions ultérieures. Sélectionnez la région dans laquelle l'application Citrix Workspace récupère les points de terminaison de détection du service Citrix Global App Config. Si Gouv. USA est sélectionné, le point de terminaison de détection provient de la région des États-Unis. Si Défaut est sélectionné, les points de terminaison de détection sont récupérés dans la région mondiale par défaut. Défaut Gouv. USA Détection des applications locales Cette stratégie permet d'intégrer les applications du système d'exploitation Windows installées localement avec l'application Citrix Workspace. Lorsque vous définissez cette stratégie sur Non configuré, l'application Citrix Workspace n'est pas intégrée aux applications installées localement. Lorsque vous définissez cette stratégie sur Activé, l'application Citrix Workspace s'intègre aux applications installées localement uniquement lorsque l'option Activer la détection des applications locales est également activée. Lorsque vous définissez cette stratégie sur Désactivé, l'application Citrix Workspace n'est pas intégrée aux applications installées localement. Le champ de liste verte vous permet d'ajouter l'emplacement des applications que votre administrateur souhaite épingler à l'application Workspace. Par exemple : [ { "arguments": "www.citrix.com", "name" : "Company Pages - Citrix Home", "path" : "C:\\Program Files (x86)\\Internet Explorer\\iexplore.exe" }, { "arguments": "www.microsoft.com", "name" : "Company Pages - Microsoft Home", "path" : "C:\\Program Files (x86)\\Internet Explorer\\iexplore.exe" }, { "arguments": "", "name" : "Company Office - Word", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\winword.exe" }, { "arguments": "", "name" : "Company Office - Excel", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\excel.exe" }, { "arguments": "", "name" : "Company Office - PowerPoint", "path" : "C:\\Program Files (x86)\\Microsoft Office\\root\\Office16\\POWERPNT.exe" } ] App Protection locale La stratégie de protection des applications locales fournit une protection contre les programmes d'enregistrement de frappe et de capture d'écran pour les applications installées localement sur le système d'exploitation Microsoft Windows. Lorsque la stratégie est : - Non configurée : la fonction de protection des applications locales n'est pas intégrée aux applications installées localement. - Activée : l'application Citrix Workspace active la fonctionnalité de protection des applications locales pour les applications installées localement. - Désactivée : l'application Citrix Workspace désactive la fonctionnalité de protection des applications locales pour les applications installées localement. Le champ Liste des applications locales protégées permet à l'administrateur d'ajouter des informations sur les applications locales qui doivent être protégées. Par exemple : { "containers": [ { "containerID": "4F402876-AB1A-4E9A-8B54-DE3CA0BFC23F", "containerName": "Text Editors", "antiKeyloggingEnabled": "true", "antiScreenCaptureEnabled": "false", "applications": [ { "applicationName": "notepad", "filePath": "C:\\windows\\system32\\notepad.exe", }, { "applicationName": "word", "filePath": "C:\\Program Files\\Microsoft Office\\root\\Office16\\winword.exe", "publisher": "Microsoft Corporation", "signature": "f9a36937c16d0a69a43981dacb6b5686fad84543", "fileMinVersion": "16.0.0.1", "fileMaxVersion": "16.0.15601.20148" } ] }, { "containerID": "GUID", "containerName": "container name", "antiKeyloggingEnabled": "true", "antiScreenCaptureEnabled": "false", "applications": [ { "applicationName": "application name", "filePath": "path-to-exe", "publisher": "signer name", "signature": "certificate thumprint", "fileMinVersion": "Minimum file version", "fileMaxVersion": "maximum file version" } ] } ] } Protection contre les injections de DLL Utilisez cette stratégie pour activer/désactiver la protection contre les injections de DLL pour Citrix Auth Manager, l’interface utilisateur de l’application Citrix Workspace et Citrix Virtual Apps and Desktops. Par défaut, la protection contre les injections de DLL est désactivée. Lorsque la stratégie est : Non configurée - la protection contre les injections de DLL est désactivée. Activée - l’utilisateur peut configurer la protection contre les injections de DLL individuellement pour Citrix Auth Manager, l’interface utilisateur de l’application Citrix Workspace et Citrix Virtual Apps and Desktops. Désactivée - la protection contre les injections de DLL sera désactivée pour Citrix Auth Manager, l’interface utilisateur de l’application Citrix Workspace et Citrix Virtual Apps and Desktops. Citrix Auth Manager Interface utilisateur de l'application Citrix Workspace Citrix Virtual Apps and Desktops Liste des modules d'injection de DLL autorisés La stratégie de liste d'autorisation DLL permet aux administrateurs d’exclure une DLL de la protection contre les injections de DLL. Lorsque la stratégie est : Non configurée - aucune DLL ne figure dans la liste d'autorisation. Inclut toutes les DLL lors de l'utilisation de la protection contre les injections de DLL. Activée - exclut les DLL mentionnées dans la liste d'autorisation de la protection contre les injections de DLL. Désactivée - efface la liste d'autorisation DLL. Les DLL doivent être configurées à nouveau lorsque la stratégie est activée. Le champ Liste d'autorisation des modules permet aux administrateurs d’ajouter des informations DLL qui peuvent être exclues de la protection contre les injections de DLL. Exemple de format pour ajouter une DLL à la liste d'autorisation : [ { « filePath »: " C:\\Program Files (x86)\\trusted\\messagebox.dll » }, { « filePath »: "%PROGRAMFILES%\\trusted\\logging.dll » } ] Liste d'exclusion des pilotes de filtre USB Cette fonction sert à exclure les périphériques USB non compatibles avec la fonctionnalité App Protection. Lorsque la stratégie est : Non configurée : aucun des périphériques USB ne figure sur la liste d'exclusion. Le filtre USB ne s'applique à l'ensemble des périphériques USB que si la fonction App Protection est active. Activée : les périphériques USB (paires d'ID de fournisseur et d'ID de produit) figurant sur la liste d'exclusion d'App Protection sont exclus. Désactivée : la liste d'exclusion des périphériques est effacée. Le champ Liste d'exclusion des pilotes de filtre USB permet aux administrateurs d'ajouter les paires d'ID de fournisseur et d'ID de produit pouvant être exclues de la fonctionnalité App Protection. Exemple de format pour l'ajout d'ID de fournisseur et d'ID de produit à la liste d'exclusion : [ { "deviceName": "Device1", "vendorID": "FFFF", "productID": "FFFF" }, { "deviceName": "Device2", "vendorID": "FFFF", "productID": "FFFF" } ] Bloquer le lancement de DoubleHop Si cette option est activée, les applications et bureaux virtuels configurés avec des stratégies App Protection ne peuvent pas être lancés à partir d’un bureau virtuel. Notification de capture d'écran Si cette option est définie sur "Désactivé", les notifications de capture d'écran ne s'afficheront pas lorsqu'un outil tentera de capturer ou d'enregistrer une fenêtre protégée. Si l'option est définie sur "Activé" ou "Non configuré", les notifications de capture d'écran s'afficheront lorsqu'un outil tentera de capturer ou d'enregistrer une fenêtre protégée. Fonctionnalité de reconnexion en cours de session Si cette option est "Désactivée" ou "Non configurée", la notification de reconnexion en cours de session ne s'affichera pas après un échec ACR. En conséquence, aucune tentative de reconnexion ne sera effectuée. Si cette option est "Activée", une notification de reconnexion en cours de session s'affichera après un échec ACR et fournira à l'utilisateur une méthode pour rétablir sa session rapidement. Activer client Minimum client version Entrez les détails du compte StoreFront/Netscaler Gateway ici : Entrez les détails du compte de magasin approuvé ici : Types de proxy Noms d'hôtes proxy Ports proxy URL de script de proxy Liste de contournement de serveurs Types de proxy Noms d'hôtes proxy Ports proxy URL de script de proxy Liste de contournement de serveurs Utiliser connexion directe Version du protocole SOCKS Noms d'hôtes proxy Ports proxy Stratégie d'activation de la mise à jour de Citrix Workspace LTSR UNIQUEMENT Migrate 32-bit application to a native 64-bit version on 64-bit operating systems Groupe de délai Heure de début Heure de fin Nombre de différés Version de l'application Workspace Mettre à niveau avec la dernière version Date de début préférée Preferred Delivery Period Inviter l'utilisateur à entrer des informations d'identification Autoriser l'authentification en texte clair Autoriser l'authentification NTLM par hachage Nom d'utilisateur explicite Mot de passe explicite Exiger TLS pour toutes les connexions Mode de conformité aux normes de sécurité Serveurs TLS autorisés Version TLS Jeu de chiffrement TLS Stratégie de vérification de la liste de révocation de certificats OID de l'extension de stratégie Authentification client Certificat client Appliquer configuration d'un serveur approuvé Zone Internet Windows Adresse Appliquer configuration d'un serveur approuvé Zone Internet Windows Adresse Activer la reconnexion automatique Activer la fiabilité de session (a priorité si les deux options sont sélectionnées) Transparency Level Autoriser l'authentification par carte à puce Utiliser l'authentification pass-through pour le code PIN Activer l'authentification pass-through Autoriser l'authentification pass-through pour toutes les connexions ICA Utiliser les informations d'identification Novell Directory Server Gestion des anciens tickets Interface Web 4.5 et plus Activer le mappage des lecteurs clients Lecteurs clients en lecture seule Ne pas mapper de lecteurs Nombre max. de ports série Mapper ports série Autoriser la synchronisation de PDA Mapper ports parallèles Activer le micro client Activer l'audio Qualité audio Activer transport en temps réel Lowest Port Number Highest Port Number Autoriser le transport en temps réel via NetScaler Gateway Profondeur de couleurs Mise en cache sur le disque Compression avec perte Accélération de navigation HDX 3D Accélération de navigation HDX 3D - compression avec perte Vidéo à distance Réduction de latence SpeedScreen - écho local du clavier Réduction de latence SpeedScreen - prédiction du pointeur de la souris Fenêtres transparentes Largeur de fenêtre Hauteur de fenêtre Pourcentage de la fenêtre Réduire la zone de travail Plein écran Régler la session pour une haute résolution ? Autoriser la redirection URL Touche Windows : Liste des tâches : + Fermer application : + Activer/désactiver plein écran : + Ctrl-Alt-Suppr : + Gestionnaire des tâches : + Alt-Tab : + Alt-Maj-Tab : + Ctrl-Éch : + Ctrl-Alt : + Réduction de la latence : + Relative Mouse: + Autoriser la synchronisation dynamique Mode de synchronisation lors du lancement de la session Afficher la barre de langue Application Partage de session RemoveICAFile Protocoles URL supplémentaires Prevent system sleep Prevent display sleep URL du serveur CEIP https://rttf.citrix.com Classe de chargement CEIP callhome_analytics Initialize CEIP Upload frequency in weeks Autoriser URL non sécurisée (http au lieu d'https) Nom de l'application/du bureau publié : Type de ressource utilisée pour la publication : URL autorisées à être redirigées sur le VDA : URL autorisées à être redirigées sur le client : Remplacement des applications ou des postes publiés avec des URL spécifiques : Modèle : Schéma : Choisissez d'autoriser ou non les utilisateurs à publier du contenu sécurisé. Choisissez d'autoriser ou non les utilisateurs à publier du contenu non sécurisé. Autoriser Choisissez l'affichage approprié pour l'interface de paramétrage. Répertoire du menu Démarrer Citrix Répertoire de bureau Citrix Désactiver raccourci du menu Démarrer Activer raccourci de bureau Désactiver chemin de catégorie du menu Démarrer Activer chemin de catégorie du bureau Activez ce paramètre pour disposer de chemins de catégorie différents pour le bureau et le menu Démarrer. Désactivez-le pour aligner le chemin de catégorie du bureau avec celui du menu Démarrer Supprimer applications à la déconnexion Supprimer applications à la fermeture Exclure les ressources Workspace de la liste des applications Windows Désinstaller silencieusement les ressources supprimées Effacer les applications affichées dans la fenêtre de Citrix Workspace lors de la déconnexion Empêcher Citrix Workspace d'actualiser la liste des applications à l'ouverture. Ignorer les applications choisies en libre-service et les rendre toutes obligatoires. Si Citrix Workspace fonctionne avec un service PNAgent, cette option doit être sélectionnée pour que toutes les applications soient ajoutées automatiquement. Si Citrix Workspace fonctionne avec un magasin StoreFront, apportez la modification sur le serveur StoreFront pour rendre le magasin obligatoire. (Ce paramètre ne s'applique pas aux magasins StoreFront). Choisissez la combinaison appropriée de conditions de reconnexion. Activer la fonctionnalité de l'API FastConnect Activer l'API de transition FastConnect Laisser les applications activées à la fermeture de session Intégrer le plug-in SelfService avec FastConnect Activer client Minimum client version Types de proxy Noms d'hôtes proxy Ports proxy URL de script de proxy Liste de contournement de serveurs Types de proxy Noms d'hôtes proxy Ports proxy URL de script de proxy Liste de contournement de serveurs Utiliser connexion directe Version du protocole SOCKS Noms d'hôtes proxy Ports proxy Inviter l'utilisateur à entrer des informations d'identification Autoriser l'authentification en texte clair Autoriser l'authentification NTLM par hachage Nom d'utilisateur explicite Mot de passe explicite Exiger TLS pour toutes les connexions Mode de conformité aux normes de sécurité Serveurs TLS autorisés Version TLS Suite de chiffrement TLS Stratégie de vérification de la liste de révocation de certificats OID de l'extension de stratégie Authentification client Certificat client Appliquer configuration d'un serveur approuvé Activer la reconnexion automatique Activer la fiabilité de session (a priorité si les deux options sont sélectionnées) Transparency Level Autoriser l'authentification par carte à puce Utiliser l'authentification pass-through pour le code PIN Activer l'authentification pass-through Autoriser l'authentification pass-through pour toutes les connexions ICA Utiliser les informations d'identification Novell Directory Server Gestion des anciens tickets Interface Web 4.5 et plus Activer le mappage des lecteurs clients Lecteurs clients en lecture seule Ne pas mapper de lecteurs Nombre max. de ports série Mapper ports série Autoriser la synchronisation de PDA Mapper ports parallèles Activer le micro client Activer l'audio Qualité audio Activer transport en temps réel Lowest Port Number Highest Port Number Autoriser le transport en temps réel via NetScaler Gateway Profondeur de couleurs Mise en cache sur le disque Compression avec perte Accélération de navigation HDX 3D Accélération de navigation HDX 3D - compression avec perte Vidéo à distance Réduction de latence SpeedScreen - écho local du clavier Réduction de latence SpeedScreen - prédiction du pointeur de la souris Fenêtres transparentes Largeur de fenêtre Hauteur de fenêtre Pourcentage de la fenêtre Réduire la zone de travail Plein écran Autoriser la redirection URL Touche Windows : Liste des tâches : + Fermer application : + Activer/désactiver plein écran : + Ctrl-Alt-Suppr : + Gestionnaire des tâches : + Alt-Tab : + Alt-Maj-Tab : + Ctrl-Éch : + Ctrl-Alt : + Réduction de la latence : + Relative Mouse: + Autoriser la synchronisation dynamique Mode de synchronisation lors du lancement de la session Afficher la barre de langue Personnaliser basculement en plein écran : + + Application Partage de session RemoveICAFile AllowLegacySessionSharing Périphériques USB Indicateur de puissance de connexion Ctrl+Alt+Suppr (Verrouiller) Déconnecter Plein écran Multi-Monitor Préférences Certificats de confiance : Stratégie de sécurité : Désactiver pour les lanceurs approuvés Hôte proxy Proxy port Chemin d'accès de la DLL du sélecteur de proxy Latency Threshold Latency Breach Duration Port proxy Liste séparée par des points-virgules des règles de périphériques USB. Règles de périphériques USB Liste séparée par des points-virgules des périphériques USB à supprimer au verrouillage. Supprimer au verrouillage class=03 subclass=01 prot=01;class=03 subclass=01 prot=02;class=03 subclass=00 prot=01;class=03 subclass=00 prot=02 Au démarrage du bureau Lorsqu'un périphérique USB est inséré Masquer les périphériques USB qui peuvent être connectés à l'aide d'autres technologies HDX Au démarrage du bureau Lorsqu'un périphérique USB est inséré Masquer les périphériques USB qui peuvent être connectés à l'aide d'autres technologies HDX Sélectionner le protocole de communication pour Citrix Workspace Activer protection contre l'enregistrement de frappe Activer protection contre la capture d'écran Activer protection contre l'enregistrement de frappe Activer protection contre la capture d'écran AppName configuré Max Launch Retries Région de découverte du service de configuration d'application pour Citrix Workspace Activer la détection des applications locales Liste des applications locales sur liste verte : Liste des applications locales protégées : Citrix Auth Manager Interface utilisateur de l'application Citrix Workspace Citrix Virtual Apps and Desktops Liste des modules d'injection de DLL autorisés Liste d'exclusion des pilotes de filtre USB