Gateway

Configuration de groupes d’autorisation

Lorsque vous configurez un scan d’analyse des terminaux, vous pouvez ajouter dynamiquement des utilisateurs à un groupe d’autorisation lorsque la machine utilisateur réussit le scan. Par exemple, vous créez un scan d’analyse des terminaux qui vérifie l’appartenance au domaine de l’appareil utilisateur. Sur Citrix Gateway, créez un groupe local appelé Ordinateurs joints au domaine et ajoutez-le en tant que groupe d’autorisation pour toute personne ayant réussi l’analyse. Lorsque des utilisateurs rejoignent le groupe, ils héritent des stratégies associées au groupe.

Vous ne pouvez pas lier des stratégies d’autorisation globalement ou à un serveur virtuel. Vous pouvez utiliser des groupes d’autorisation pour fournir un ensemble de stratégies d’autorisation par défaut lorsque les utilisateurs ne sont pas configurés pour être membres d’un autre groupe sur Citrix Gateway.

Pour configurer un groupe d’autorisations à l’aide d’une stratégie de session

  1. Dans l’utilitaire de configuration, dans l’onglet Configuration, dans le volet de navigation, développez Citrix Gateway > Policies, puis cliquez sur Session.
  2. Dans le volet d’informations, dans l’onglet Stratégies, cliquez sur Ajouter.
  3. Dans Nom, tapez le nom de la stratégie.
  4. À côté de Demander un profil, cliquez sur Nouveau.
  5. Dans Nom, saisissez le nom du profil.
  6. Dans l’onglet Sécurité, cliquez sur Paramètres avancés.
  7. Sous Groupes d’autorisation, cliquez sur Remplacer le groupe global, sélectionnez un groupe dans la liste déroulante, cliquez sur Ajouter, cliquez sur OK, puis sur Créer.
  8. Dans la boîte de dialogue Créer une politique de session, à côté de Expressions nommées, sélectionnez Général, sélectionnez Valeur vraie, cliquez sur Ajouter une expression, sur Créer, puis sur Fermer.

Après avoir créé la stratégie de session, vous pouvez la lier à un utilisateur, un groupe ou un serveur virtuel.

Pour configurer un groupe d’autorisations global

  1. Dans l’utilitaire de configuration, sous l’onglet Configuration, dans le volet de navigation, développez Citrix Gateway, puis cliquez sur Paramètres globaux.
  2. Dans le volet d’informations, sous Paramètres, cliquez sur Modifier les paramètres généraux.
  3. Dans l’onglet Sécurité, cliquez sur Paramètres avancés.
  4. Sous Groupe d’autorisations, sélectionnez un groupe dans la liste déroulante, cliquez sur Ajouter, puis cliquez deux fois sur OK.

Si vous souhaitez supprimer un groupe d’autorisations globalement ou de la politique de session, dans la boîte de dialogue Paramètres de sécurité - Paramètres avancés, sélectionnez le groupe d’autorisations dans la liste, puis cliquez sur Supprimer.

Configuration de groupes d’autorisation