Présentation et conditions préalables à l'utilisation d'applications App Volumes dans Horizon Cloud

À l'aide de la fonctionnalité d'applications App Volumes, vous pouvez gérer l'intégralité du cycle de vie des applications, notamment la création de module, la mise à jour et le retrait d'applications. Vous pouvez également personnaliser les droits d'applications pour fournir des versions spécifiques d'une application aux utilisateurs finaux.

Si vous prévoyez d'utiliser App Volumes, mais que vous le ne voyez pas dans la console, contactez votre représentant de compte pour vérifier si la configuration de votre licence et de votre compte de locataire vous permet d'utiliser App Volumes. Une fois la licence activée, App Volumes devient automatiquement disponible pour une utilisation dans Horizon Universal Console.

Pour les opérations telles que l'importation ou la suppression de modules d'application, le provisionnement de partages de fichiers et la réplication de modules d'application à partir des partages de fichiers intermédiaires vers ceux de livraison, le déploiement du dispositif Horizon Edge doit être connecté. Pour plus d'informations sur les partages de fichiers, reportez-vous à la section Conditions préalables liées au dispositif Horizon Edge sur cette page.

Pour la prise en charge des systèmes d'exploitation invités, reportez-vous à la section Matrice d'interopérabilité des produits Omnissa.

Présentation des fonctionnalités d'App Volumes dans Horizon Cloud

Le tableau suivant présente un aperçu des fonctionnalités d'App Volumes dans Horizon Cloud.

Zone fonctionnelle	Description
Déploiement	Déploiement rationalisé. Provisionnement automatique des composants d'infrastructure App Volumes, tel que le stockage. Infrastructure Edge prenant en charge le module App Volumes pour gérer les partages de fichiers Microsoft Azure et le serveur de fichiers Amazon FSx pour Windows. Provisionnement automatique des partages de fichiers Microsoft Azure ou du serveur de fichiers Amazon FSx pour Windows pendant le déploiement d'Horizon Edge pour stocker et fournir des applications. Remarque : lorsque le dispositif Horizon Edge est déployé sur un type de fournisseur vSphere, vous pouvez utiliser vos propres partages de fichier de préenrôlement et de livraison. Ces partages de fichiers doivent être enregistrés dans le dispositif Edge. Dans un déploiement vSphere Edge, App Volumes prend en charge vCenter et le catalogue d'images en tant que source d'image lors de la création d'un pool. Pour plus d'informations sur la gestion d'images pour un fournisseur vSphere, reportez-vous à la section Gestion d'images pour les déploiements de fournisseurs vSphere .
Console de gestion	La console App Volumes est intégrée de manière transparente à Horizon Universal Console. Gérez les postes de travail et les applications au sein de la même console. Expérience d'installation d'App Volumes Agent intégrée de façon transparente aux workflows de création d'image Horizon Cloud.
Agent App Volumes 4	Agent optimisé pour des performances unifiées utilisé pour les déploiements sur site, Microsoft Azure, Amazon WorkSpaces Core et vSphere.
Création de module	Prend en charge les modules basés sur VHD fournis à l'aide des partages de fichiers La création du module d'application s'effectue en mode natif dans Horizon Cloud. Aucun outil de ligne de commande n'est nécessaire. Les clients peuvent importer des VHD d'attachement d'application MSIX et fournir ce nouveau format de module à l'aide d'App Volumes.
Gestion du cycle de vie des applications	Prend en charge la capacité de gestion d'applications simplifiée (SAM) déjà intégrée dans App Volumes 4 sur site. Les administrateurs peuvent désormais gérer l'intégralité du cycle de vie de l'application, y compris la création de module, la mise à jour et le retrait.
Attribution d'application	Les administrateurs peuvent personnaliser leurs droits d'applications (attributions) pour fournir des versions spécifiques d'une application aux utilisateurs finaux. Prend en charge la distribution d'applications pour plusieurs dispositifs Edge.
Fournisseur d'identité	App Volumes prend en charge Active Directory et Microsoft Entra ID.
Prise en charge du cloud hybride	Les clients App Volumes sur site peuvent désormais importer leurs modules d'applications à partir de leurs déploiements sur site dans Horizon Cloud on Microsoft Azure ou Amazon WorkSpaces Core. Réutilisez les modules sur site. Le reconditionnement n'est pas nécessaire.

Présentation du processus d'applications App Volumes

La mise à disposition des applications App Volumes pour les utilisateurs est un processus en deux étapes :

• Ajouter une application App Volumes dans Horizon Universal Console. Il existe deux façons d'effectuer cette opération :

  • Ajoutez une application App Volumes en créant et en important un nouveau module d'application.

    Si aucun module d'application n'a encore été créé, vous pouvez le faire à l'aide de l'option Ajouter un module qui utilise App Volumes pour créer le module d'application et l'importer automatiquement. Reportez-vous à la section Ajouter une application App Volumes à l'aide d'Horizon Cloud.

    Vous pouvez également créer un module d'application lors de la création d'une application à l'aide de la fonctionnalité Ajouter une application.

  • Ajoutez une application App Volumes en important un module d'application existant.

    Si vous disposez d'un module d'application précédemment créé avec App Volumes, vous pouvez l'importer à l'aide de l'option Importer l'application. Cela signifie que vous pouvez réutiliser les modules d'application à partir de déploiements sur site sans devoir recréer les modules des applications. Reportez-vous à la section Ajouter une application App Volumes en important un module d'application existant à l'aide d'Horizon Cloud.

• Créer un droit App Volumes pour autoriser l'application App Volumes aux utilisateurs. Reportez-vous à la section Créer un droit pour une application App Volumes à l'aide d'Horizon Cloud.

Conditions préalables à l'utilisation d'App Volumes avec Horizon Cloud sur les déploiements de dispositifs Edge

App Volumes pouvez être utilisé avec des déploiements de dispositif Edge de fournisseur Microsoft Azure, Amazon Workspaces Core et vSphere.

Rotation des clés d'accès au compte de stockage pour Azure

Vous pouvez effectuer une rotation des clés d'accès du compte de stockage pour un compte de stockage d'application App Volumes dans le portail Microsoft Azure et mettre à jour la clé aynat fait l'objet d'une rotation du compte de stockage dans Horizon Universal Console.

Remarque : veillez à suivre toutes les meilleures pratiques et recommandations de Microsoft Azure lors de la rotation des clés d'accès du compte de stockage.

Après la rotation d'une clé d'accès dans le portail Microsoft Azure pour un compte de stockage d'application App Volumes, la clé d'accès de ce compte de stockage n'est plus valide. Par conséquent, la machine virtuelle du pool perd l'accès au compte de stockage et l'utilisateur final qui s'est connecté à cette machine virtuelle de pool ne peut plus utiliser les applications. Pour éviter d'affecter l'utilisateur final, vous devez mettre à jour la clé d'accès secondaire (key2) pour le stockage d'applications App Volumes dans Horizon Universal Console avant même de faire pivoter la clé principale (key1).

Pour mettre à jour une clé d'accès pour un stockage d'application App Volumes, utilisez la fonctionnalité Mettre à jour la clé d'accès dans la section de grilles Horizon Universal Console > Capacité > Edge > Stockage d'applications App Volumes. Pour afficher cette fonctionnalité, dans la grille, vous devez cliquer sur l'icône de points de suspension de ce compte de stockage. L'état de la clé d'accès dans la grille de stockage indique si l'état de la clé mise à jour est Valide ou Non valide. Après la mise à jour réussie de la clé d'accès pour le compte de stockage, l'état de la clé devient Valide. Les machines virtuelles du pool peuvent accéder au compte de stockage et l'utilisateur peut continuer à utiliser les applications.

Important : il peut y avoir des pièces jointes actives sur la machine virtuelle du pool accédant au compte de stockage dont vous prévoyez de mettre à jour la clé d'accès. Par conséquent, après la mise à jour du compte de stockage avec la clé d'accès secondaire (key2), redémarrez la machine virtuelle du pool. Ce redémarrage garantit que la machine virtuelle du pool continue d'accéder au compte de stockage et que les pièces jointes restent actives. Par conséquent, l'utilisateur final peut continuer à utiliser les applications sur cette machine virtuelle de pool. Après cette action, la clé prévue peut faire l'objet d'une rotation.

Si vous souhaitez utiliser la clé d'accès ayant fait l'objet d'une rotation pour mettre à jour pour le compte de stockage, assurez-vous qu'aucune pièce jointe n'utilise cette clé avant de faire pivoter la clé d'accès prévue.

Mettez à jour les détails du compte de service de jonction de domaine pour App Volumes.

Déploiement de dispositifs Amazon WorkSpaces Core Edge

Si vous modifiez les informations d'identification du compte de service de jonction de domaine dans la console AWS, vous devez vous assurer que les détails du compte de service modifié sont mis à jour dans Horizon Universal Console. Cette mise à jour garantit qu'Horizon Edge continue d'accéder aux partages de fichiers Amazon FSx via le compte de service et que les opérations d'administrateur se poursuivent normalement.

Remarque :

• Les détails du compte de service doivent être mis à jour dans chaque dispositif Horizon Edge qui utilise le même compte de service.

• Dans la console AWS, les détails du compte de service doivent être mis à jour pour tous les partages de fichiers FSx qui sont utilisés par le compte de stockage d'application App Volumes dans un dispositif Horizon Edge spécifique.

• En cas de modification de l'adresse IP du serveur DNS du domaine Active Directory pour App Volumes, l'adresse IP modifiée doit également être mise à jour dans Horizon Universal Console.

Procédure

1. Modifiez les informations d'identification du compte de service de jonction de domaine.

   a. Accédez à Horizon Universal Console, puis à la page Capacité, sélectionnez le dispositif Horizon Edge souhaité, puis cliquez sur Modifier.

   b. Accédez à la section Stockage App Volumes et notez tous les Noms de partage de fichiers.

   c. Accédez à la console AWS et à Systèmes de fichiers (Noms de partage de fichiers), puis mettez à jour les détails du compte de service (nom d'utilisateur et mot de passe) dans tous les systèmes de fichiers requis.

   Si nécessaire, mettez à jour les adresses IP DNS pour tous les systèmes de fichiers requis.

2. Accédez à Horizon Universal Console, puis à la page Capacité, sélectionnez le dispositif Horizon Edge souhaité, puis cliquez sur Modifier.

3. Accédez à la section Stockage de l'application App Volumes.

4. Près du titre du tableau détails du compte de service, cliquez sur Modifier.

5. Mettez à jour le nom d'utilisateur et le mot de passe du compte de service avec les mêmes valeurs que celles utilisées pour la mise à jour dans la console AWS.

   Si vous avez modifié l'adresse IP DNS dans la console AWS, vous devez également mettre à jour l'adresse IP DNS sur cette page.

Déploiement d'un dispositif Edge de fournisseur vSphere

Si les informations d'identification du compte de service de jonction de domaine changent, vous devez vous assurer que les détails du compte de service modifié sont mis à jour dans Horizon Universal Console. Cette mise à jour garantit qu'Horizon Edge continue d'accéder aux partages de fichiers via le compte de service et que les opérations d'administrateur se poursuivent normalement.

Remarque :

• Les détails du compte de service doivent être mis à jour dans chaque dispositif Horizon Edge qui utilise le même compte de service.

• Pour accéder aux partages de fichiers, assurez-vous que ce compte de service dispose à la fois d'autorisations de lecture et d'écriture.

Procédure

1. Accédez à Horizon Universal Console, puis à la page Capacité, sélectionnez le dispositif Horizon Edge souhaité, puis cliquez sur Modifier.

2. Accédez à la section Stockage de l'application App Volumes.

3. Près du titre du tableau détails du compte de service, cliquez sur Modifier.

4. Mettez à jour le nom d'utilisateur et le mot de passe du compte de service avec les mêmes valeurs que celles utilisées pour la mise à jour dans la console vCenter.

Conditions requises liées à Horizon Edge

Avant d'ajouter des applications App Volumes à votre inventaire, vérifiez que votre environnement répond aux conditions préalables suivantes.

• Le déploiement doit disposer d'une configuration de passerelle (instances d'Unified Access Gateway). Vous avez avoir terminé les étapes de mappage du nom de domaine complet d'Unified Access Gateway, tel que requis pour les déploiements d'Horizon Cloud on Microsoft Azure ou d'Horizon Cloud on Amazon WorkSpaces Core configurés avec des instances d'Unified Access Gateway.

• Selon le type de déploiement de dispositifs Edge, les partages de fichiers sont générés par le service ou vous pouvez apporter vos propres partages de fichiers.
  Pour afficher les partages de fichiers, dans Horizon Universal Console, accédez à la page Capacité, cliquez sur Horizon Edge, puis faites défiler l'écran jusqu'à la section Stockage de l'application App Volumes.

  Les deux types de partage de fichiers sont les suivants :

  • Partage de fichiers intermédiaires

    Le partage de fichiers intermédiaires est un partage de fichiers unique utilisé pour transférer de nouveaux modules d'application à des fins de détection et d'importation dans l'inventaire d'applications. Vous pouvez copier les modules d'application à partir d'un déploiement d'App Volumes 4.x existant. Le partage de fichiers est également utilisé pour la création de modules d'application.

    Déploiement de dispositif Edge	Partage de fichiers intermédiaires
    Microsoft Azure	Un partage de fichiers Azure unique est provisionné automatiquement lors du déploiement d'Horizon Edge. Pour plus d'informations sur le déploiement d'un dispositif Microsoft Azure Edge, reportez-vous à la section Ajouter et déployer un dispositif Microsoft Azure Edge.
    Amazon WorkSpaces Core	Une seule instance d'Amazon FSx for Windows file server est automatiquement provisionnée lors du déploiement d'Horizon Edge. Pour plus d'informations sur le déploiement d'un dispositif Amazon WorkSpaces Core Edge, reportez-vous à la section Ajouter et déployer un dispositif Amazon WorkSpaces Core Edge.
    Fournisseur vSphere	Vous pouvez apporter votre propre partage de fichiers SMB joint au domaine et enregistrer le partage de fichiers lors du déploiement du dispositif Edge. Vous pouvez également enregistrer le partage de fichiers après le déploiement du dispositif Edge en modifiant le dispositif Edge déployé. Pour plus d'informations sur le déploiement d'un dispositif Edge vSphere, reportez-vous à la section Ajouter et déployer un dispositif Horizon Edge pour vSphere. Un seul partage de fichiers est enregistré en tant que partage de fichiers de préenrôlement. Pour obtenir des informations sur la modification du dispositif Edge déployé, reportez-vous à la section Modification d'un déploiement d'Horizon Edge.

  • Partage de fichiers de distribution

    Le partage de fichiers de distribution est utilisé pour fournir des modules d'applications existants auxquels les utilisateurs ou les groupes sont autorisés à accéder. Les VM du pool de postes de travail montent les disques des modules d'application à partir de ce partage de fichiers. Dans un dispositif Horizon Edge, Horizon Cloud réplique automatiquement les modules d'application du partage de fichiers intermédiaires vers les partages de fichiers de distribution.

    Déploiement de dispositif Edge	Partage de fichiers de distribution
    Microsoft Azure	Six partages de fichiers de distribution sont automatiquement provisionnés lorsque le premier pool est créé pour chaque fournisseur. Par exemple : pour une instance de Microsoft Azure Edge avec un fournisseur principal et quatre fournisseurs secondaires, App Volumes provisionne un partage de fichiers intermédiaires et six partages de fichiers de distribution pour chaque fournisseur secondaire. Par conséquent, un total de 24 partages de fichiers de distribution est provisionné.
    Amazon WorkSpaces Core	Une seule instance d'Amazon FSx for Windows file server est automatiquement provisionnée lors de la création du premier pool pour chaque fournisseur.
    Fournisseur vSphere	Vous pouvez apporter vos propres partages de fichiers SMB joints au domaine et enregistrer ces partages de fichiers lors du déploiement du dispositif Edge. Vous pouvez également enregistrer les partages de fichiers après le déploiement du dispositif Edge en modifiant le dispositif Edge déployé. Vous pouvez enregistrer n'importe quel nombre de partages de fichiers de livraison. Pour obtenir des informations sur la modification du dispositif Edge déployé, reportez-vous à la section Modification d'un déploiement d'Horizon Edge. Pour plus d'informations sur le déploiement d'un dispositif Edge vSphere, reportez-vous à la section Ajouter et déployer un dispositif Horizon Edge pour vSphere.

    Remarque :

  • Si vous prévoyez d'utiliser le fournisseur principal pour créer vos pools, App Volumes provisionne un seul partage de fichiers intermédiaires et six partages de fichiers de distribution Azure.

  • Dans un déploiement de dispositif Edge vSphere, le partage de fichiers enregistré doit se trouver dans la même région que le dispositif Edge déployé.

  • Lors du déploiement d'un dispositif Amazon Workspaces Core Edge, vous pouvez configurer le dimensionnement d'une instance d'Amazon FSx for Windows file server. Les options de dimensionnement fournies sont Basique et Avancé. Amazon FSx for Windows file server est provisionné conformément à l'option de dimensionnement configurée. Pour plus d'informations sur l'ajout et le déploiement d'un dispositif Edge, reportez-vous à la section Ajouter et déployer un dispositif Amazon WorkSpaces Core Edge.

    Option de dimensionnement	Description
    Basique	L'instance d'Amazon FSx for Windows file server provisionnée dispose des fonctionnalités de dimensionnement suivantes : 1 500 IOPS Capacité de stockage de 500 Go Débit de 32 Mo/s
    Avancé	L'instance d'Amazon FSx for Windows file server provisionnée dispose des fonctionnalités de dimensionnement suivantes : 10 000 IOPS Capacité de stockage de 500 Go Débit de 256 Mo/s

    Remarque :
    pour les nouveaux déploiements, vous pouvez sélectionner l'option de dimensionnement Basique ou Avancé. Après la configuration initiale, les options de dimensionnement ne peuvent pas être modifiées à partir d'Horizon Universal Console. Cependant, les options de dimensionnement peuvent être personnalisées à l'aide de la console de gestion AWS. Pour plus d'informations, reportez-vous à la section Performances de FSx for Windows file server.
    Pour les déploiements existants, l'option de dimensionnement est Basique.

Conditions requises de configuration

Comment localiser la version de l'agent d'une image

Condition préalable : assurez-vous qu'App Volumes Agent est installé.

Pour rechercher la version de l'agent d'une image pour un pool spécifique, procédez comme suit :

1. Accédez à la page Pools.

2. Cliquez sur un nom de pool.

3. Sur la page Détails du pool, accédez à la section Paramètres généraux.

4. Dans le volet Image notez la valeur Nom.
   Le Nom est le nom de l'image utilisé pour ce pool particulier.

5. Pour afficher une liste d'images, accédez à la page Images.

6. Pour afficher le tableau Versions qui répertorie les versions et l'état de l'image, cliquez sur le lien du nom de l'image.

7. Cliquez sur le lien de la version de l'image souhaitée.

8. Sur la page Détails de la version de l'image, accédez au tableau Copies d'images.

9. Afficher la version de l'agent.
   La version de l'agent indique la build d'Horizon Agent Installer installée sur la version de l'image.

Conditions requises pour la création d'un module

• Si vous avez configuré des règles de pare-feu pour l'accès au compte de stockage provisionné par App Volumes, veillez à mettre sur liste autorisée tous les sous-réseaux associés au fournisseur pour le déploiement d'Horizon Edge utilisé pour créer le module d'applications.
• Vous devez désactiver les services de mise à jour automatique de chaque application pour laquelle vous prévoyez de créer un module, car un comportement de mise à jour automatique est problématique.
  • Si l'application dispose d'un service de mise à jour automatique, désactivez le service, par exemple avec Windows Services Manager, pendant le processus de provisionnement de l'application.
  • Si vous ne désactivez pas le service de mise à jour automatique pendant le processus de provisionnement des applications ou si vous ne pouvez pas le faire, après avoir rencontré un problème, par exemple les utilisateurs qui reçoivent une version incomplète d'une application non attribuée, modifiez l'image de base en configurant le registre. Cette configuration garantit que le service d'intérêt n'est pas démarré lorsque le module d'application est déployé vers la machine virtuelle de l'utilisateur. En particulier, configurez le registre en ajoutant le nom du service applicatif à la configuration du registre svservice DisableAppServicesList.

Condition préalable à l'affichage des applications App Volumes dans le catalogue d'applications dans Hub Services

Lorsque Horizon Cloud est intégré à Workspace ONE Intelligent Hub, les utilisateurs finaux peuvent accéder à leurs applications attribuées et les lancer depuis Intelligent Hub sur une machine Windows, à partir du portail Web Workspace ONE Intelligent Hub. Pour plus d'informations sur l'intégration d'Horizon Cloud à Workspace ONE Intelligent Hub, reportez-vous à la section Intégration d'Horizon Cloud à Workspace ONE Intelligent Hub.

• Pour les applications App Volumes à afficher dans le catalogue du Hub (catalogue d'applications) dans un poste de travail VDI, assurez-vous que la dernière version d'HAI est installée sur la machine Windows de l'utilisateur final.
  Pour obtenir des informations sur la version d'HAI, reportez-vous aux Notes de mise à jour d'Horizon Cloud sur la documentation produit Omnissa.
  Si le poste de travail VDI dispose d'une version antérieure d'HAI ou si App Volumes Agent n'est pas installé, les applications App Volumes ne s'affichent pas dans le catalogue du Hub.

• Assurez-vous qu'Intelligent Hub peut communiquer avec le service d'App Volumes Agent.

• Assurez-vous que les stratégies de Windows requises sont configurées dans les machines Windows de l'utilisateur final qui mettent sur liste autorisée l'URL Web d'Intelligent Hub pour l'accès au réseau local.
  Pour plus d'informations sur cette exigence, reportez-vous à la section Fournir l'accès aux applications packagées App Volumes dans le guide Configuration des ressources dans Omnissa Access de la documentation produit Omnissa.

• Dans la console des Hub Services, assurez-vous que l'option Afficher les applications App Volumes est activée.
  Pour plus d'informations sur cette exigence, reportez-vous à la section Fournir l'accès aux applications packagées App Volumes dans le guide Configuration des ressources dans Omnissa Access de la documentation produit Omnissa.

Meilleures pratiques d'utilisation d'une image Microsoft Windows Enterprise multisession avec des applications App Volumes dans des déploiements d'Horizon Edge

Les pratiques suivantes permettent d'offrir une meilleure expérience aux utilisateurs et aux administrateurs. Reportez-vous aussi à la section Configuration d'une image Microsoft Windows Enterprise multisession avec des applications App Volumes.

• Installez des imprimantes matérielles avec des pilotes d'écran dans l'image de base.

• Comme indiqué dans les FAQ de la documentation Microsoft, Microsoft Windows 11 Enterprise multisession est un type d'hôte de session Bureau à distance (RDSH) de VM permettant plusieurs sessions interactives simultanées, qui étaient auparavant uniquement fournies par les systèmes d'exploitation Microsoft Windows Server. Étant donné que Microsoft Windows 11 Entreprise multisession est un système d'exploitation de type RDSH, les flux de travail applicables à Horizon Cloud RDSH s'appliquent à ce système au lieu des flux de travail liés à la VDI. Par conséquent, pour fournir des postes de travail de session aux utilisateurs finaux en fonction de ces systèmes multisession, créez un groupe de pools à plusieurs sessions, comme décrit dans la section Créer un groupe de pools à plusieurs sessions.

• Informez les utilisateurs que lorsqu'ils installent des applications ou créent des fichiers qu'ils n'ont pas l'intention de partager entre toutes les sessions utilisateur sur la même VM, ils peuvent placer le fichier dans leur propre emplacement de profil.