Broker à espace unique - Espaces Horizon Cloud - Créer une personnalisation de redirection d'URL et l'attribuer à des utilisateurs

Seuls les environnements configurés pour utiliser l'intermédiation d'un espace unique peuvent utiliser cette fonctionnalité. Dans Horizon Universal Console, créez des attributions de personnalisation pour attribuer des paramètres qui personnalisent les environnements de vos utilisateurs finaux. La redirection d'URL est un type de personnalisation. Vous pouvez définir des règles de gestion d'URL dans lesquelles Horizon Client redirige les URL de la machine client de l'utilisateur final vers un poste de travail ou une application fournie par votre environnement Horizon Cloud. Une configuration de redirection d'URL fournit à Horizon Client des informations sur les URL qui doivent être gérées par l'une des applications ou postes de travail Horizon Cloud attribués à l'utilisateur final plutôt que d'être ouvertes par le système local de l'utilisateur.

Remarque :

• La console d'administration fournit une interface utilisateur vous permettant de configurer la redirection d'URL client vers agent. Pour configurer la redirection d'URL agent vers client, vous devez utiliser des paramètres de stratégie de groupe, comme décrit dans la section Broker à espace unique - Espaces Horizon Cloud et fonctionnalité de redirection de contenu URL. Les étapes ci-dessous permettent de configurer la redirection d'URL client vers agent.
• Lorsque votre locataire Horizon Cloud est configuré pour utiliser Universal Broker pour vos espaces dans Microsoft Azure, la création de ces personnalisations de redirection d'URL n'est actuellement pas prise en charge.

Horizon Client extrait les règles de redirection URL attribuées à un utilisateur final lorsque celui-ci se connecte à Horizon Client sur son périphérique local. Lorsque l'utilisateur tente d'ouvrir un lien dans un document ou un fichier local et que le lien correspond à une règle de modèle d'URL dans les paramètres attribués, Horizon Client détermine le gestionnaire approprié à utiliser. Les gestionnaires spécifiés ouvrent l'application ou le poste de travail attribué à l'utilisateur pour gérer le lien URL, tel que déterminé par le gestionnaire approprié que vous avez spécifié dans la configuration de redirection d'URL. Si le gestionnaire de redirection d'URL indique d'utiliser un poste de travail, l'application par défaut du poste de travail correspondant au protocole spécifié du lien traite l'URL. Si le gestionnaire indique d'utiliser une application, l'application attribuée à l'utilisateur traite l'URL. Si l'utilisateur n'est pas autorisé à accéder au poste de travail ou à l'application spécifié dans le gestionnaire, Horizon Client affiche un message à l'utilisateur, sauf si vous avez spécifié Correspondance stricte sur Non pour le gestionnaire.

Dans le scénario où Correspondance stricte est défini sur Non, le système localise une ressource à utiliser en fonction du comportement de secours suivant :

1. Le système recherche les attributions de l'utilisateur à l'aide d'une correspondance de sous-chaîne de la ressource cible spécifiée pour le gestionnaire. Si le système trouve une attribution qui correspond à la sous-chaîne, l'application ou le poste de travail attribué est utilisé pour ouvrir le lien.

2. Lorsque le Type de ressource du gestionnaire est défini sur Application, si la recherche d'une correspondance de sous-chaîne échoue, le système recherche une application attribuée dans les attributions d'application de l'utilisateur qui peut gérer le protocole spécifié dans le champ Schéma du gestionnaire.

   Remarque : Cette étape du comportement de secours s'applique uniquement aux applications. Si le paramètre Type de ressource est défini sur Postes de travail, cette étape est ignorée.

3. Si le système ne trouve aucune ressource dans les attributions de l'utilisateur qui peut gérer le protocole, Horizon Client affiche un message à l'utilisateur.

À noter : l'instance d'Horizon Client de l'utilisateur doit être installée avec l'option URL_FILTERING_ENABLED=1 pour lui permettre de gérer la fonctionnalité de redirection d'URL. Pour plus d'informations, reportez-vous aux informations sur cette option dans le guide Fonctionnalités et GPO de postes de travail distants Horizon dans la documentation d'Horizon.

Lorsque votre environnement est intégré à Access, l'utilisateur doit avoir ouvert au moins une application à l'aide d'Horizon Client pour que la fonctionnalité de redirection URL puisse fonctionner pour cet utilisateur. En ouvrant au moins une application à l'aide de l'option Ouvrir dans le client , la configuration de redirection d'URL attribuée à l'utilisateur est chargée dans le registre du périphérique client où Horizon Client peut obtenir les valeurs de configuration.

Une attribution de personnalisation peut être désactivée à l'aide du bouton Mettre hors ligne sur la page Attributions. Plusieurs personnalisations actives peuvent être attribuées à un utilisateur pour les paramètres de redirection d'URL. Pour éviter d'éventuels conflits entre les règles de différentes configurations actives, lorsque l'utilisateur se connecte à Horizon Client, le système :

• Applique une seule configuration, même si cet utilisateur dispose de plusieurs configurations attribuées actives.
• Utilise la première configuration de redirection d'URL dans l'ordre alphabétique comme configuration à appliquer pour l'utilisateur.

Conditions préalables

Dans la console, vous pouvez créer une personnalisation pour la redirection d'URL même lorsque votre inventaire Horizon Cloud ne compte aucun poste de travail ou application distante. Toutefois, pour que le flux de redirection URL fonctionne pour les utilisateurs finaux spécifiés dans la personnalisation, les conditions préalables suivantes doivent être remplies :

• Lorsque la VM d'image a été créée à l'aide du workflow Importer la VM à partir de Marketplace, définissez la fonctionnalité d'Horizon Agent nommée Redirection d'URL sur Oui.
• Votre inventaire Horizon Cloud contient les postes de travail et les applications distantes que vous prévoyez d'utiliser dans la configuration.
• Si Correspondance stricte de la personnalisation est défini sur Oui, des attributions doivent exister pour attribuer les postes de travail et les applications distantes spécifiques aux utilisateurs finaux spécifiés dans la personnalisation.

Procédure

1. Sur la page Attributions, cliquez sur Nouveau.

2. Dans la fenêtre Nouvelle attribution, cliquez sur l'icône Personnalisations .

   l'assistant Nouvelle attribution de personnalisation s'ouvre sur sa première étape.

3. Effectuez vos sélections, puis passez à l'étape suivante.

   Option	Description
   Nom de l'attribution	Entrez un nom convivial pour cette attribution.
   Emplacement	Sélectionnez l'emplacement qui comprend l'espace à utiliser.
   Groupe	Sélectionner un espace Cet espace est celui à partir duquel les postes de travail de session et les applications distantes sont pris en charge.
   Description	Entrez éventuellement une description pour la configuration.

4. Pour les sources, créez une liste des modèles d'URL que la configuration indiquera à Horizon Client d'intercepter sur le système client.

   1. Dans le champ Modèle d'URL , tapez une chaîne qui spécifie le modèle de correspondance d'URL à intercepter.

      Vous pouvez utiliser des caractères génériques pour spécifier un modèle d'URL qui correspond à plusieurs URL.

      Par exemple :

      • Si vous tapez google.*, toutes les URL qui incluent le texte google sont interceptées.
      • Si vous tapez .* (point, astérisque), toutes les URL sont interceptées pour tous les schémas de protocole (correspond à tout).
      • Si vous tapez, mailto://.*.example.com toutes les URL qui contiennent le texte mailto://.*.example.com sont interceptées. À noter : Vous devez toujours considérer que les URL que vous entrez dans le champ Modèle d'URL sont sensibles à la casse, y compris la partie nom d'hôte telle que docs.omnissa.com. Le comportement de la fonctionnalité de redirection d'URL est sensible à la casse des modèles d'URL que vous entrez ici. Par exemple, si vous entrez DOCS.OMNISSA.COM/* comme modèle et que l'utilisateur final clique sur un lien https://docs.omnissa.com, la redirection d'URL ne se produit pas, car le nom d'hôte est en réalité en minuscules. Pour les noms d'hôtes, entrez-les en minuscules. Si vous devez faire correspondre les sous-répertoires dans le chemin d'accès à l'URL, utilisez un caractère générique ou entrez ces URL, car le chemin d'accès existe effectivement, par exemple https://docs.omnissa.com/bundle/firstgen-HCS-Adminguide/*

   2. Appuyez sur Entrée pour ajouter le modèle d'URL spécifié à la liste.

   3. Répétez les étapes de saisie dans un modèle et appuyez sur Entrée pour ajouter d'autres modèles de correspondance d'URL.

5. Pour les règles, définissez l'ensemble des gestionnaires qui déterminent quelle ressource d'inventaire cible doit gérer divers protocoles.

   Un gestionnaire définit quels postes de travail ou applications autorisés à l'utilisateur doivent gérer ce protocole spécifique. Par exemple, si l'utilisateur ouvre un document Microsoft Word contenant un mailto lien hypertexte et que l'utilisateur clique sur ce lien dans le document, le gestionnaire définit quelle application autorisée doit traiter la demande, par exemple Microsoft Outlook ou Mozilla Thunderbird.

   1. Configurez les paramètres.

      Option	Description
      Schéma	Entrez le protocole auquel s'applique ce gestionnaire, tel que http, https, mailto, callto, etc.
      Type de ressource	Indiquez si un poste de travail ou une application doit gérer le protocole spécifié.
      Ressource cible	Entrez le nom de la ressource cible dans votre inventaire dont vous souhaitez qu'elle gère le protocole spécifié dans le champ Schéma .
      Correspondance stricte	Sélectionnez Oui pour forcer une correspondance exacte entre le nom spécifié dans le champ Ressource cible et les noms des postes de travail de session ou des applications distantes disponibles autorisés de l'utilisateur. SélectionnezNon si vous souhaitez que le système utilise son comportement de secours pour prendre en charge le cas où l'utilisateur final ne dispose pas d'une attribution pour une ressource portant le nom exact spécifié dans le champ Ressource cible. Par exemple, lorsque le Type de ressource est défini sur Applications et que vous spécifiez Microsoft Outlook comme ressource cible pour gérer le protocole mailto, mais que l'utilisateur ne dispose d'aucune attribution pour les applications Microsoft Outlook, lorsque Correspondance stricte est défini sur Non, le système recherchera une application compatible attribuée à cet utilisateur pour gérer le protocole mailto. comme Mozilla Thunderbird.

   2. Pour ajouter d'autres gestionnaires, cliquez sur Ajouter une ligne et remplissez les champs.

6. Passez à l'étape suivante de l'assistant.

7. Recherchez et sélectionnez les utilisateurs et les groupes pour cette attribution, puis passez à l'étape suivante.

8. Passez en revue les informations récapitulatives, puis terminez l'assistant.

Broker à espace unique - Espaces Horizon Cloud et fonctionnalité de redirection de contenu URL

Cette page de documentation décrit le fonctionnement de la fonctionnalité de redirection de contenu URL dans un déploiement d'Horizon Cloud on Microsoft Azure. Le déploiement doit être configuré pour utiliser l'intermédiation d'un espace unique afin d'utiliser la fonctionnalité de redirection de contenu URL.

Introduction

La redirection depuis une application ou un poste de travail distant vers un client est appelée redirection agent vers client. La redirection depuis un client vers une application ou un poste de travail distant est appelée redirection client vers agent.

• Redirection agent vers client

  Avec la redirection agent vers client, Horizon Agent envoie l'URL à Horizon Client, qui ouvre l'application par défaut pour le protocole dans l'URL sur la machine cliente. Pour plus d'informations sur la configuration de la redirection agent vers client, consultez les sections de cette page.

• Redirection client vers agent

  Avec la redirection client vers agent, le système ouvre une application ou un poste de travail distant que vous spécifiez pour traiter l'URL. Pour plus d'informations sur la configuration de la redirection client vers agent, reportez-vous à la section Broker à espace unique - Espaces Horizon Cloud - Créer une personnalisation de la redirection d'URL et l'attribuer aux utilisateurs .

Vous pouvez rediriger certaines URL depuis une application ou un poste de travail distant vers un client et rediriger d'autres URL depuis un client vers une application ou un poste de travail distant. Vous pouvez rediriger n'importe quel nombre de protocoles, notamment HTTP, HTTPS, mailto et callto.

Configuration de la redirection agent vers client

Pour activer la redirection agent vers client, vous effectuez les tâches de configuration suivantes.

• Assurez-vous que la fonctionnalité de redirection de contenu URL est activée dans Horizon Agent dans la VM d'image, comme décrit dans la section Conditions préalables dans la section Broker à espace unique - Espaces Horizon Cloud - Créer une personnalisation de redirection d'URL et l'attribuer à des utilisateurs.
• Appliquez les paramètres de stratégie de groupe de redirection de contenu URL à vos applications et postes de travail distants. Reportez-vous à la section suivante sur l'ajout du modèle ADMX à un GPO.
• Configurez les paramètres de stratégie de groupe pour indiquer, pour chaque protocole, comment Horizon Agent doit rediriger l'URL. Reportez-vous à la section suivante sur les paramètres de stratégie de groupe.

Ajouter le modèle d'administration ADMX de redirection de contenu URL à un GPO

Le fichier de modèle d'administration ADMX de redirection de contenu URL, appelé urlRedirection.admx, contient des paramètres vous permettant de contrôler si un lien URL est ouvert sur le client (redirection agent vers client) ou dans une application ou un poste de travail distant (redirection client vers agent).

Pour appliquer les paramètres de stratégie de groupe de redirection de contenu URL à vos applications et postes de travail distants, ajoutez le fichier de modèle d'administration ADMX à des GPO sur votre serveur Active Directory. Pour des règles concernant des liens URL sur lesquels vous cliquez dans une application ou un poste de travail distant, les GPO doivent être liés à l'UO qui contient vos postes de travail virtuels et vos hôtes RDS.

Vous pouvez également appliquer les paramètres de stratégie de groupe à un GPO lié à l'unité d'organisation qui contient vos ordinateurs clients Windows, mais la méthode préférée pour configurer la redirection client vers agent consiste à utiliser l'utilitaire vdmutil de ligne de commande. Comme macOS ne prend pas en charge les GPO, vous devez utiliser vmdutil si vous disposez de clients Mac.

• Conditions prérequises

  • Vérifiez que la fonctionnalité de redirection de contenu URL est incluse lorsqu'Horizon Agent est installé sur la VM d'image, comme décrit dans la section Broker à espace unique - Espaces Horizon Cloud - Créer une personnalisation de la redirection d'URL et l'attribuer à des utilisateurs.
  • Vérifiez que les objets de stratégie de groupe Active Directory sont créés pour les paramètres de stratégie de groupe de redirection de contenu URL.
  • Vérifiez que les composants logiciels enfichables MMC (Microsoft Management Console) et Éditeur de gestion de stratégie de groupe sont disponibles sur votre serveur Active Directory.

• Étapes

  1. Téléchargez à Horizon GPO Bundle partir de Customer Connect. Dans la zone Téléchargements de Customer Connect, localisez la ligne Horizon Service et affichez ses composants de téléchargement. Sur cette page, vous verrez la ligne Horizon Cloud on Microsoft Azure et vous pourrez cliquer sur Accéder aux téléchargements. Sur la page suivante, recherchez l'entrée nommée Horizon GPO Bundle et téléchargez son fichier ZIP. Tous les fichiers ADMX qui fournissent des paramètres de stratégie de groupe pour les composants liés à Horizon se trouvent dans ce fichier.

  2. Décompressez le fichier ZIP et copiez les fichiers suivants aux emplacements indiqués dans votre serveur Active Directory :

     1. Copiez le urlRedirection.admx fichier dans le C:\Windows\PolicyDefinitions dossier.

     2. Copiez le fichier de ressources de la urlRedirection.adml langue dans le sous-dossier approprié de C:\Windows\PolicyDefinitions.

        Par exemple, pour l'anglais, copiez le urlRedirection.adml fichier dans le C:\Windows\PolicyDefinitions\en-US dossier.

  3. Sur votre serveur Active Directory, ouvrez l'Éditeur de gestion de stratégie de groupe.

     Les paramètres de stratégie de groupe de redirection de contenu URL sont installés dans Configuration ordinateur > Stratégies > Modèles d'administration > Redirection d'URL Horizon.

  Configurez ensuite les paramètres de stratégie de groupe dans votre serveur Active Directory. Reportez-vous à la section suivante sur les paramètres de stratégie de groupe.

Paramètres de stratégie de groupe de redirection de contenu URL

Le fichier de modèle de redirection de contenu URL contient des paramètres de stratégie de groupe qui vous permettent de créer des règles pour configurer la capacité de redirection agent vers client pour votre environnement Horizon Cloud. Le fichier de modèle ne contient que des paramètres de Configuration d'ordinateur. Tous les paramètres se trouvent dans le dossier Redirection URL Horizon de l'éditeur de gestion de stratégie de groupe.

À noter : Même si le fichier de modèle de redirection de contenu URL contient des paramètres de stratégie de groupe liés à la redirection client vers agent, dans Horizon Cloud, vous n'utilisez pas les paramètres de stratégie de groupe pour configurer la redirection client vers agent. Utilisez plutôt Horizon Universal Console pour créer les règles de redirection client vers agent. Créez des règles pour la redirection client vers agent lorsque vous créez une attribution de redirection URL dans la console. Pour obtenir des étapes détaillées, reportez-vous à la section Broker à espace unique - Espaces Horizon Cloud - Créer une personnalisation de la redirection d'URL et l'attribuer à des utilisateurs.

Le tableau suivant décrit les paramètres de stratégie de groupe disponibles dans le fichier de modèle de redirection de contenu URL.

Paramètres de stratégie de groupe de redirection de contenu URL

Paramètre	Propriétés
Stratégie IE : empêcher les utilisateurs de modifier le comportement de chargement du plug-in de redirection d'URL	Détermine si les utilisateurs peuvent désactiver la fonctionnalité de redirection de contenu URL. Ce paramètre n'est pas configuré par défaut.
Stratégie IE : activer automatiquement le plug-in de redirection d'URL	Détermine si les plug-ins Internet Explorer qui viennent d'être installés sont automatiquement activés. Ce paramètre n'est pas configuré par défaut.
Redirection d'URL	Détermine si la fonctionnalité de redirection de contenu URL est activée. Vous pouvez utiliser ce paramètre pour désactiver la fonctionnalité de redirection de contenu URL même si la fonctionnalité a été installée sur le client ou l'agent. Ce paramètre n'est pas configuré par défaut.
Protocole de redirection URL « http »	Pour toutes les URL qui utilisent le protocole HTTP, spécifie les URL qui doivent être redirigées. Ce paramètre dispose des options suivantes : Nom d'hôte de broker : adresse IP ou nom complet de l'hôte du Serveur de connexion à utiliser lors de la redirection d'URL vers une application ou un poste de travail distant. Élément distant : nom complet du pool d'applications ou de postes de travail distants qui peut traiter les URL spécifiées dans les règles d'agent. Règles de client : URL devant être redirigées vers le client. Par exemple, si vous définissez Règles de client sur .*.mycompany.com, toutes les URL qui contiennent le texte mycompany.com sont redirigées vers le client basé sur Windows et sont ouvertes dans le navigateur par défaut sur le client. Règles d'agent : URL devant être redirigées vers l'application ou le poste de travail distant spécifié dans Élément distant. Par exemple, si vous définissez Règles d'agent sur .*.mycompany.com, toutes les URL qui incluent mycompany.com sont redirigées vers l'application ou le poste de travail distant. Lorsque vous créez des règles d'agent, vous devez également utiliser l'option Nom d'hôte de broker pour spécifier l'adresse IP ou le nom de domaine complet de l'hôte du Serveur de connexion et l'option Élément distant pour spécifier le nom complet du pool de postes de travail ou d'applications. Remarque : la méthode préférée pour configurer des règles de client consiste à utiliser l'utilitaire de ligne de commande vdmutil . Ce paramètre est activé par défaut.
Protocole de redirection URL « [...] »	Utilisez ce paramètre pour tout autre protocole que HTTP, tel que HTTPS, email ou callto. Les options sont les mêmes que pour le protocole de redirection URL « http ». Si vous n'avez pas besoin de configurer d'autres protocoles, vous pouvez supprimer ou commenter cette entrée avant d'ajouter le fichier de modèle de redirection de contenu URL à Active Directory. Il est recommandé de configurer les mêmes paramètres de redirection pour les protocoles HTTP et HTTPS. Ainsi, si un utilisateur saisit une URL partielle dans Internet Explorer, telle que mycompany.com, et que ce site redirige automatiquement de HTTP vers HTTPS, la fonctionnalité de redirection de contenu URL fonctionnera comme prévu. Dans cet exemple, si vous définissez une règle pour HTTPS, mais que vous ne définissez pas le même paramètre de redirection pour HTTP, l'URL partielle que l'utilisateur saisit n'est pas redirigée. Ce paramètre n'est pas configuré par défaut.