Fourniture d'un accès à des ressources publiées Citrix dans Omnissa Access

Vous pouvez intégrer votre déploiement Citrix à Omnissa Access pour permettre aux utilisateurs d'accéder à leurs ressources publiées Citrix attribuées à partir de l'application ou du portail Omnissa Intelligent Hub. Les ressources publiées dans Citrix incluent des applications et des postes de travail dans les batteries de serveurs Citrix XenApp et XenDesktop. Les postes de travail sont également qualifiés de groupes de livraison publiés Citrix.

Vous pouvez gérer des applications et des postes de travail publiés dans Citrix dans la console de gestion de Citrix. Vous pouvez également définir des droits d'utilisateur et de groupe dans la console Citrix, pas dans la console Omnissa Access. Vous devez synchroniser ces utilisateurs et ces groupes avec le service Omnissa Access à partir d'Active Directory avant d'intégrer Omnissa Access aux batteries de serveurs Citrix.

Pour intégrer des batteries de serveurs Citrix à Omnissa Access, créez une ou plusieurs collectes d'applications virtuelles dans la console Omnissa Access. Les collectes contiennent les informations de configuration pour les batteries de serveurs, ainsi que les paramètres de synchronisation.

Vous pouvez configurer une planification de synchronisation pour chaque collecte afin de synchroniser régulièrement des ressources et des droits entre les batteries de serveurs Citrix et le service Omnissa Access.

Après avoir intégré les batteries de serveurs Citrix, vous pouvez afficher les ressources synchronisées et les droits dans la console Omnissa Access.

Les utilisateurs finaux peuvent lancer des applications et des postes de travail publiés Citrix à partir de l'application ou du portail Intelligent Hub. Ils installent l'application Citrix Workspace, anciennement Citrix Receiver, sur leurs systèmes et terminaux pour accéder aux ressources qui leur sont octroyées.

Versions de Citrix prises en charge

• Omnissa Access prend en charge les versions de Citrix suivantes :

  • Citrix Virtual Apps and Desktops 7 2203 Long Term Service Release (LTSR)
  • Citrix Virtual Apps and Desktops 7 1912 LTSR
  • XenApp and XenDesktop 7.15 LTSR
  • XenApp and XenDesktop 7.6 LTSR

• Omnissa Access prend en charge les versions de Citrix Gateway suivantes :

  • 12.1-62.27
  • 12.1-65.25
  • 13.1-37.38

  Remarque : si vous ne pouvez pas utiliser l'une de ces versions, vous avez la possibilité de configurer un serveur StoreFront pour générer des fichiers ICA pour Citrix Gateway. Reportez-vous à la section Accès externe avec Citrix Gateway (NetScaler) configuré en tant que proxy ICA.

• Omnissa Access se connecte à la batterie de serveurs Citrix à l'aide de l'API Citrix StoreFront. Dans votre déploiement Citrix, assurez-vous que la version de StoreFront correspond à celle de la batterie de serveurs Citrix.

  Remarque : Omnissa Access ne prend pas en charge Citrix Web Interface.

Méthodes d'authentification Citrix prises en charge

Omnissa Access ne prend en charge que l'authentification par mot de passe sur le serveur XenApp ou Citrix Gateway. Il ne prend pas en charge d'autres méthodes d'authentification telles que la carte à puce, HTML 5, l'authentification à deux facteurs ou l'authentification SAML (FAS Citrix).

Fonctionnalités de Citrix prises en charge

Omnissa Access prend en charge les fonctionnalités de Citrix suivantes.

• Lancement d'applications et de postes de travail avec l'API Citrix StoreFront

• Lancement externe avec Citrix Gateway

• Agrégation multisite

  La fonctionnalité d'agrégation multisite Citrix agrège et déduplique les ressources d'application et de poste de travail de plusieurs sites. Si l'agrégation multisite est configurée dans StoreFront, vous pouvez sélectionner le paramètre correspondant, Activer l'agrégation multisite, pour la collecte d'applications virtuelles dans Omnissa Access.

  Important :

  • Omnissa Access Connector 22.09 et versions ultérieures prennent en charge l'agrégation multisite.
  • Pour configurer l'agrégation multisite dans Omnissa Access, vous devez remplir des conditions préalables supplémentaires.

• Filtrage par mots clés

  La fonctionnalité de filtrage par mots clés Citrix permet aux administrateurs de contrôler l'affichage et le lancement des ressources à l'aide de mots clés. Si le filtrage par mots clés est configuré dans StoreFront, sélectionnez le paramètre correspondant, Activer le filtrage par mots clés Citrix, dans le programme d'installation d'Omnissa Access Connector.

  Important :

  • Omnissa Access Connector 22.09 et versions ultérieures prennent en charge le filtrage par mots clés.
  • Pour configurer le filtrage par mots clés dans Omnissa Access, vous devez remplir des conditions préalables supplémentaires.

• Fonctionnalité de groupe d'applications

  Omnissa Access prend en charge la fonctionnalité de groupe d'applications disponible dans les versions 7.15 LTSR, 1912 LTSR et 2203 LTSR du déploiement de Citrix. Les groupes d'applications sont un groupement logique d'applications et de postes de travail alors que les droits peuvent être fournis au niveau du groupe d'applications.

• Désactivation d'applications sur les serveurs XenApp et XenDesktop

  Si l'administrateur désactive une application sur le serveur XenApp ou XenDesktop, l'application est masquée dans Omnissa Access.

• Limitation de la visibilité d'une application

  Cette fonctionnalité définit la visibilité d'une application. Omnissa Access respecte les droits définis au niveau de l'application.

• Affichage d'une application à tout le groupe de livraison

  Dans XenApp et XenDesktop, la visibilité d'une application peut être définie sur Afficher cette application à tout le groupe de livraison. L'application hérite des droits du groupe de livraison.

• Droits au niveau du poste de travail

  Omnissa Access respecte les droits des postes de travail définis au niveau du poste de travail.

• Synchronisation et lancement de postes de travail statiques

  Vous pouvez synchroniser et lancer des postes de travail statiques configurés dans XenApp et XenDesktop à partir d'Omnissa Access.

Configuration requise de Citrix StoreFront

Le service d'applications virtuelles utilise Citrix StoreFront REST API pour s'authentifier et générer des fichiers ICA à partir du déploiement Citrix afin de lancer des postes de travail et des applications.

Veillez à respecter la configuration requise suivante pour StoreFront.

• Assurez-vous que StoreFront est pris en charge par la version de batterie de serveurs Citrix que vous utilisez et que la version de StoreFront correspond à celle de la batterie de serveurs Citrix.

• Assurez-vous que toutes les instances du service d'applications virtuelles d'Omnissa Access peuvent communiquer avec le serveur StoreFront.

• Veillez à spécifier le même nom de la batterie de serveurs dans StoreFront et dans Citrix Delivery Controller ou le broker XML.

• Si l'URL de StoreFront se trouve derrière un équilibreur de charge et que celui-ci présente des conditions requises d'authentification supplémentaires, telles que l'authentification multifacteur (MFA), vous devez configurer une stratégie d'authentification distincte pour le trafic du service d'applications virtuelles. Reportez-vous à la section Configuration de stratégies d'authentification Citrix Gateway pour Omnissa Access.

• Le service d'applications virtuelles ne prend en charge que l'équilibreur de charge Citrix Gateway. Il ne prend pas en charge les autres équilibreurs de charge.

  Vous devez configurer l'équilibreur de charge avec la persistance de session basée sur l'adresse IP source.

• Omnissa Access ne prend en charge que l'authentification par nom d'utilisateur et mot de passe sur le serveur XenApp ou sur le serveur Citrix Gateway. Il ne prend pas en charge d'autres méthodes d'authentification telles que la carte à puce, HTML 5, l'authentification à deux facteurs ou l'authentification SAML (FAS Citrix).

• Lorsque vous configurez l'authentification d'un magasin dans le serveur StoreFront, vous pouvez configurer les domaines approuvés pour la méthode d'authentification « Nom d'utilisateur et mot de passe ». Si vous configurez des domaines approuvés, veillez à ajouter des noms de domaine au format nom de domaine complet à la liste « Domaines approuvés ». Si vous utilisez des noms NetBIOS pour StoreFront, ajoutez le nom de domaine complet ainsi que le nom NetBIOS. Omnissa Access nécessite le nom de domaine complet. Si seul le nom NetBIOS est ajouté, le lancement des applications et postes de travail Citrix à partir d'Omnissa échoue.

  

• Si StoreFront dispose d'une agrégation multisite ou d'un filtrage par mots clés configuré, des conditions requises supplémentaires s'appliquent à Omnissa Access pour prendre en charge ces fonctionnalités. Reportez-vous à la section Configuration de l'agrégation multisite et du filtrage par mots clés Citrix dans Omnissa Access.

Remarque : pour utiliser StoreFront REST API, il n'est pas nécessaire de télécharger ou de copier des fichiers supplémentaires pour votre installation Omnissa Access.