Citrix Secure Workspace Access
Machine translated content
Disclaimer
La version officielle de ce document est en anglais. Certains contenus de la documentation Citrix ont été traduits de façon automatique à des fins pratiques uniquement. Citrix n’exerce aucun contrôle sur le contenu traduit de façon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie, explicite ou implicite, n’est fournie quant à l’exactitude, la fiabilité, la pertinence ou la justesse de toute traduc- tion effectuée depuis l’anglais d’origine vers une autre langue, ou quant à la conformité de votre produit ou ser- vice Citrix à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence de l’utilisateur final ou des conditions d’utilisation des services applicables, ou de tout autre accord avec Citrix, quant à la conformité du produit ou service à toute documentation ne s’applique pas dans la mesure où cette documen- tation a été traduite de façon automatique. Citrix ne pourra être tenu responsable de tout dommage ou problème dû à l’utilisation de contenu traduit de façon automatique.
Contents
Démarrer avec Citrix Secure Workspace Access 3
Applications SaaS avec modèles intégrés 4
Configurer Citrix Secure Workspace Access 20
Gérer les paramètres d’accès Citrix Secure Workspace 28
Accès en lecture seule aux paramètres d’accès au contenu 29
Lancer une application configurée - workflow utilisateur 32
Liste des catégories disponibles pour Citrix Secure Workspace Access 33 Cas d’utilisation : configurer une stratégie d’accès pour autoriser l’accès sélectif aux ap-
plications 39
Surveiller l’activité des utilisateurs et gérer les paramètres à l’aide d’analyses 43
Démarrer avec Citrix Secure Workspace Access
January 27, 2021
Cette page vous explique comment démarrer l’intégration et la configuration de Citrix Secure Workspace Access Service pour la première fois. En tant qu’administrateur, vous devez configurer l’authentification, configurer l’accès aux applications SaaS et spécifier les paramètres d’accès au contenu dans Citrix Secure Workspace Access Service. Une fois les paramètres terminés, les utilisa- teurs peuvent accéder au service à partir de l’application Citrix Workspace ou de l’URL de l’espace de travail.
Configuration système requise
Systèmes d’exploitation pris en charge :l’application Citrix Workspace est prise en charge sur Win- dows 7, 8, 10 et Mac 10.11 et versions ultérieures.
Navigateurs pris en charge : accédez aux espaces de travail à l’aide d’Internet Explorer 11 ou des dernières versions d’Edge, Chrome, Firefox ou Safari.
Prise en charge de Citrix Workspace : accédez aux espaces de travail à l’aide de Citrix Workspace pour n’importe quelle plate-forme de bureau (Windows, Mac).
Fonctionnement
Citrix Secure Workspace Access aide les administrateurs informatiques et de sécurité à régir l’accès autorisé des utilisateurs finaux aux applications Web SaaS et aux applications Web hébergées d’entreprise sanctionnées. Les identités et attributs utilisateur sont utilisés pour déterminer les priv- ilèges d’accès et les stratégies de contrôle d’accès déterminent les privilèges requis pour effectuer des opérations. Une fois qu’un utilisateur est authentifié, le contrôle d’accès autorise le niveau d’accès approprié et les actions autorisées associées aux informations d’identification de cet utilisateur Citrix Secure Workspace Access combine des éléments de plusieurs services Citrix Cloud pour offrir une expérience intégrée aux utilisateurs finaux et aux administrateurs.
Fonctionnalité
Service/Composant fournissant la fonctionnalité
Interface utilisateur cohérente pour accéder aux applications
Expérience/application Workspace
SSO vers SaaS et applications Web Citrix Gateway Service Standard Filtrage Web et catégorisation Service de filtrage Web
Fonctionnalité
Service/Composant fournissant la fonctionnalité
Stratégies de sécurité améliorées pour SaaS Contrôle des applications cloud
Navigation sécurisée Secure Browser Service
Visibilité de l’accès au site Web et des comportements à risque
Citrix Analytics
Applications SaaS avec modèles intégrés
January 27, 2021
Citrix prend actuellement en charge les applications SaaS suivantes et ajoute continuellement la prise en charge d’autres applications.
Pour configurer et publier des applications à l’aide d’un modèle, reportez-vous à la sectionConfigurer des applications SaaS à l’aide d’un modèle.
• 15Five- Outil de gestion continue de la performance pour encadrer les employés.
• 10000 ft- Outil de gestion de projet pour planifier la croissance.
• 4me- Outil de gestion de service pour la collaboration entre les équipes internes, externes et externalisées.
• Abacus- Logiciel de reporting de dépenses en temps réel.
• Absorb- Outil de gestion de l’apprentissage.
• Accompa- Outil de gestion des exigences pour construire des produits.
• Adobe Captivate Prime - Système de gestion de l’apprentissage pour offrir des expériences d’apprentissage personnalisées sur tous les appareils.
• Aha- Feuille de route produit et outil de planification marketing pour construire des produits et lancer des campagnes.
• AlertOps - Outil de réponse à l’incidence de collaboration pour gérer les incidents informa- tiques.
• Allocadia- Outil de gestion de la performance marketing pour gérer le processus de planification marketing d’une organisation.
• Anaplan- Outil de planification pour aider les organisations à prendre des décisions en connec- tant les données, les personnes et les plans.
• &frankly- Un outil d’engagement pour stimuler le changement sur le lieu de travail.
• Anodot- Une plateforme IA qui surveille les données chronologiques, détecte les anomalies et prédit les performances de l’entreprise en temps réel.
• AppFollow- Outil de gestion des produits pour accélérer la croissance globale des applications et fidéliser les clients.
• Assembla- Contrôle de version et outil de gestion de code source pour le développement de logiciels.
• Automox - Outil de gestion des correctifs pour suivre, contrôler et gérer le processus d’application des correctifs.
• Azendoo- Outil de collaboration permettant aux équipes de converser et de collaborer.
• BambooHR- Outil de gestion des ressources humaines pour gérer les données des employés.
• Bananatag- Outil pour suivre et planifier les e-mails, suivre les fichiers et créer des modèles d’e-mail
• Base CRM- Outil de gestion des ventes pour gérer les courriels, les appels téléphoniques et les notes.
• Beekeeper- Outil pour intégrer plusieurs systèmes opérationnels et canaux de communication dans un hub sécurisé et accessible depuis les ordinateurs de bureau et les appareils mobiles.
• BitaBIZ- Outil de planification des absences et des vacances et de communication pour la ges- tion des congés et des absences.
• BlazeMeter- Suite de tests.
• Blissbook- Outil de gestion des politiques pour créer des manuels pour les employés.
• BlueJeans- Solution de visioconférence.
• Bold360- Outil de chat en direct pour l’engagement client.
• Bonusly- Outil de reconnaissance des employés et de gestion des récompenses pour recon- naître les contributions des équipes.
• Box- Outil de gestion de contenu et de partage de fichiers pour gérer, partager et accéder à votre contenu.
• Succursale- Une plate-forme de liaison mobile alimentant des liens profonds et mobile.
• Brandfolder - Outil de gestion d’actifs numériques pour stocker et partager des actifs numériques.
• Breezy HR- Logiciel de recrutement et système de suivi des candidats.
• [Buddy Punch] (/en-us/citrix-gateway-service/downloads/buddypunch.pdf) - Outil de gestion du temps pour surveiller la présence des employés.
• Bugsnag- Outil de surveillance pour gérer la stabilité des applications et signaler les erreurs et les données de diagnostic.
• Buildkite- Outil d’infrastructure pour le développement de logiciels d’intégration continue.
• Bullseye Locations- Outil de localisation de magasin pour localiser un magasin ou un revendeur sur un appareil.
• CA Flowdock – Outil de collaboration permettant aux équipes de dialoguer et de collaborer.
• CakeHR- Outil de gestion des ressources humaines pour la gestion de la fréquentation et de la performance.
• Cardboard- Outil collaboratif de planification des produits pour suivre les informations désor- ganisées.
• Citrix Cedexis - Outil de gestion du trafic pour les grands sites Web afin de tirer parti de l’approvisionnement multifournisseur de centres de données, de fournisseurs de cloud et de réseaux de diffusion de contenu.
• CipherCloud - Plateforme offrant une protection complète des données et une protection avancée contre les menaces, ainsi que des fonctionnalités complètes de conformité pour une entreprise qui adopte des applications basées sur le cloud.
• Celoxis- Outil de gestion de projet pour créer des plans de projet, automatiser le travail et col- laborer.
• CircleHD- Outil de formation, d’apprentissage et de collaboration pour partager des vidéos et des diapositives au sein de l’organisation.
• Circonus - Outil d’analyse et de surveillance des données pour fournir des alertes, des graphiques, des tableaux de bord et des renseignements sur l’apprentissage automatique.
• Cisco Umbrella- Plateforme de sécurité cloud pour fournir la première ligne de défense contre les menaces sur Internet.
• ClearSlide- Outil d’engagement commercial pour permettre aux utilisateurs de partager du con- tenu et du matériel de vente pour l’interaction client.
• Cloudability- Plateforme de gestion des coûts cloud pour améliorer la visibilité, l’optimisation et la gouvernance dans les environnements cloud.
• CloudAMQP- Outil de file d’attente de messages pour transmettre des messages entre les pro- cessus et d’autres systèmes.
• CloudCheckr- Outil de gestion des coûts, de sécurité, de reporting et d’analyse pour aider les utilisateurs à optimiser leurs déploiements AWS et Azure.
• CloudMonix- Outil pour la surveillance et l’automatisation des ressources en nuage et sur site.
• CloudPassage- Outil de visibilité et de surveillance continue pour réduire les risques cyberné- tiques et maintenir la conformité.
• CloudRanger- Outil pour optimiser vos sauvegardes, la reprise après sinistre et le contrôle des serveurs pour AWS Cloud.
• Clubhouse- Outil de gestion de projet pour le développement de logiciels.
• Coggle- Application Web de mappage d’esprit pour créer des documents structurés hiérar- chiquement, comme un arbre de ramification.
• Comm100- Logiciel de service à la clientèle et outil de communication pour les professionnels du service à la clientèle.
• Confluence – Outil de collaboration de contenu pour aider les équipes à collaborer et à partager leurs connaissances.
• ConceptShare- Outil d’épreuvage pour fournir du contenu plus rapidement, plus rapidement et moins cher.
• Concur- Outil de gestion des voyages et des dépenses pour gérer les dépenses en déplacement.
• ConnectWise Control- Outil de gestion d’entreprise pour fournir un support et un accès à dis- tance.
• Contactzilla- Outil de gestion des contacts pour accéder aux coordonnées à jour.
• ContractSafe- Outil de gestion des contrats pour suivre, stocker et gérer les contrats.
• Contentful- Logiciel pour le contenu pour créer, gérer et distribuer du contenu sur n’importe quelle plate-forme.
• Convo- Outil de communication d’équipe et de collaboration pour les conversations internes.
• Copper- Outil CRM.
• Cronitor- Outil de surveillance pour les travaux cron.
• Crowdin- Solution qui fournit une localisation transparente et continue pour les développeurs.
• Dashlane- Outil de gestion de mot de passe qui gère également les portefeuilles numériques.
• Declaree- Outil de gestion des voyages et des dépenses pour les voyages d’affaires.
• Dell Boomi- Outil d’intégration pour connecter les applications et les données en nuage et sur site.
• Deskpro- Outil d’assistance pour faciliter la gestion des tickets, l’auto-assistance des clients et les commentaires des clients.
• Deputy- Outil de gestion de la main-d’œuvre pour planifier et suivre le temps, les tâches et la communication des employés.
• DigiCert- Outil de gestion des certificats et de dépannage pour les certificats SSL pour les sites Web.
• dmarcian- Outil de surveillance des e-mails pour filtrer le spam, les logiciels malveillants et le phishing.
• DocuSign- Outil de signature en ligne pour différents documents, tels que l’assurance, médicale et immobilier.
• DOME9 ARC- Outil de sécurité et de conformité pour gérer les environnements de cloud public.
• Dropbox- Outil de stockage cloud pour le partage et le stockage sécurisés de fichiers.
• Duo- Outil de sécurité pour fournir un accès sécurisé à vos applications.
• Dynatrace- Services de laboratoire médical.
• Easy Projects- Outil de gestion de projet.
• EdApp- Outil de gestion de l’apprentissage pour l’apprentissage de l’espace de travail
• EduBrite- Outil de gestion de l’apprentissage pour créer, offrir et suivre des programmes de for- mation.
• Ekarda- Outil de conception de carte électronique.
• Envoy- Outil de gestion des visiteurs pour gérer les personnes et les paquets.
• Evernote- Application pour la prise de notes, l’organisation, les listes de tâches et l’archivage.
• Expensify- Outil de gestion des dépenses pour la gestion des notes de dépenses, le suivi des reçus et les voyages d’affaires.
• ezeep- Outil de gestion de l’infrastructure d’impression pour imprimer à partir de n’importe quel appareil, n’importe quel emplacement vers n’importe quelle imprimante dans le Cloud.
• EZOfficeInventory- Outil de gestion des stocks pour suivre tous vos actifs et équipements.
• EZRentOut- Outil de location de matériel pour suivre la qualité et la disponibilité de l’équipement.
• Fastly- Plate-forme cloud Edge pour servir et sécuriser les applications plus proches des utilisa- teurs.
• Favro- Outil de planification et de collaboration pour le flux organisationnel.
• Federated Directory- Outil de répertoire de contacts inter-entreprises pour rechercher à travers les carnets d’adresses de l’entreprise de différentes entreprises.
• Feeder
• Feedly- Outil d’agrégation de nouvelles pour compiler des flux d’actualités provenant de dif-
• FileCloud - Solution logicielle qui fournit une plate-forme d’hébergement et de partage de fichiers robuste et sécurisée pour les organisations.
• Fivetran- Outil pour aider les analystes à répliquer les données dans un entrepôt cloud.
• Flatter Files- Classeur numérique plat pour dessins et documents pour fournir un moyen sûr et simple d’accès au contenu.
• Float- Outil de planification des ressources pour la planification des projets et la gestion de l’utilisation des équipes.
• Flock- Outil de collaboration.
• Formstack- Un outil de création de formulaires en ligne et de collecte de données.
• FOSSA- Outils automatisés d’analyse des licences open source et de gestion des vulnérabilités intégrés nativement dans CI/CD.
• Freshdesk- Outil d’assistance à la clientèle pour aider à répondre aux besoins des clients.
• Fresh service- Outil d’assistance informatique pour simplifier les opérations informatiques.
• FrontApp- Outil de collaboration pour gérer toutes les conversations en un seul endroit.
• Frontify- Plateforme pour faciliter et rationaliser les opérations quotidiennes de marque, de marketing et de développement.
• Fulcrum- Plateforme de collecte de données mobile qui vous permet de créer facilement des formulaires mobiles et de collecter des données.
• Fusebill- Gestion de la facturation et logiciel de facturation récurrente.
• G-Suite- Ensemble d’applications intelligentes pour connecter les personnes de votre en- treprise.
• GetGuru- Réseau d’autonomisation des revenus pour autonomiser vos équipes de revenus.
• GitBook- Outil pour créer et maintenir votre documentation.
• GitHub- Un service d’hébergement basé sur le Web pour le contrôle de version utilisant Git pour les référentiels hébergés derrière un pare-feu d’entreprise.
• GitLab- Une plateforme DevOps complète, livrée en une seule application.
• GlassFrog- Logiciel à la pratique Holacracy.
• GoodData- Une plateforme intégrée de BI et d’analyse qui fournit des analyses rapides, fiables et faciles à utiliser
• GotoMeeting- Logiciel de réunion en ligne avec des capacités de visioconférence HD.
• HackerRank- Fournit des défis concurrentiels en matière de programmation pour les consom- mateurs et les entreprises.
• HappyFox- Logiciel d’assistance en ligne et système de tickets d’assistance en ligne.
• Helpjuice- Solution de gestion des connaissances pour créer et maintenir des bases de connais- sances.
• Help Scout- Logiciel de service à la clientèle et outil de base de connaissances pour les profes- sionnels du service à la clientèle.
• Hellosign- Interface de signature en ligne pour permettre la signature n’importe où, à tout mo- ment, sur n’importe quel appareil.
• Aide Docs - Logiciel de base de connaissances pour guider vos utilisateurs lorsqu’ils sont blo- qués.
• Honeybadger- Système de surveillance des exceptions, de la disponibilité et de l’enregistrement dans une seule plateforme.
• Harness - Outil de livraison et d’intégration continues pour les applications Java, .NET dans AWS, GCP, Azure et Bare Metal.
• HelpDocs- Outil pour créer une base de connaissances faisant autorité pour guider vos utilisa- teurs lorsqu’ils sont bloqués.
• Helpmonks- Une plateforme de messagerie collaborative pour la collaboration en équipe.
• Hoshinplan - Outil pour visualiser vos plans stratégiques et suivre les statuts dans un seul canevas.
• Hosted Graphite- Outil pour surveiller les performances de votre site Web, application, serveur et conteneur.
• Humanity- Logiciel de planification des employés en ligne pour gérer les équipes, les horaires, les rémunérations et le pointage horaire.
• Igloo- Fournisseur de solutions d’intranet et d’espace de travail numérique pour résoudre les défis informatiques de votre entreprise.
• iLobby- Solution de gestion de l’enregistrement des visiteurs basée sur le cloud.
• Illumio- Système de sécurité pour empêcher la propagation des violations dans les environ- nements de datacenter et de cloud.
• Image Relay- Logiciel de gestion des actifs numériques et de gestion de marque pour organiser et partager des fichiers numériques en toute sécurité.
• Informatica- Outil pour l’intégration des applications SaaS et une plate-forme pour le développement et le déploiement de services d’intégration personnalisés.
• Intelligent contract- Logiciel de gestion des contrats.
• iMeet Central- Logiciel de gestion de projet pour les marketeurs, les agences créatives et les
• InteractGo- Outil pour mesurer les données en temps réel et historiques sur les performances du système.
• iQualify One- Outil d’apprentissage et de gestion pour offrir des expériences d’apprentissage authentiques.
• InsideView - Solutions de données et d’intelligence pour résoudre les problèmes de vente, de marketing et d’autres défis commerciaux.
• Insightly- Gestion de la relation client (CRM) basée sur le cloud et outils de gestion de projet pour les petites et moyennes entreprises.
• ITGlue- Plateforme de documentation informatique basée sur le cloud pour aider les MSP à normaliser la documentation, à créer des bases de connaissances, à gérer les mots de passe. et à suivre les périphériques.
• Jitbit- Logiciel d’assistance et système de billetterie pour gérer et suivre les courriels de de- mande d’assistance entrants et leurs tickets associés.
JupiterOne- Plateforme logicielle pour créer et gérer l’ensemble de votre processus de sécurité.
• Kanbanize- Un portefeuille en ligne logiciel Kanban pour la gestion lean.
• Klipfolio- Une plateforme de tableau de bord en ligne pour créer de puissants tableaux de bord professionnels en temps réel pour votre équipe ou vos clients.
• Jira- Outil pour planifier, suivre et gérer vos problèmes et projets.
• Kanban Tool- Logiciel de gestion visuelle pour améliorer les performances de votre équipe et augmenter la productivité.
• Keeper Security- Gestionnaire de mot de passe et logiciel de sécurité pour protéger vos mots de passe et informations privées.
• Kentik- Outil pour tirer parti du Big Data pour la surveillance du réseau et des performances, la protection DDoS et l’analyse de flux réseau ad hoc en temps réel.
• Kissflow- Outil de flux de travail et logiciel de gestion des processus métier pour automatiser votre processus de workflow.
• KnowBe4 - Outil pour fournir une formation de sensibilisation à la sécurité et simuler l’hameçonnage.
• KnowledgeOwl- Base de connaissances et outil de création.
• Kudos- Systèmes de processus de vente au détail, de travail, de projet et d’exécution.
• LaunchDarkly- Plateforme de gestion des fonctionnalités pour permettre aux équipes de développement et d’opérations de contrôler le cycle de vie des fonctionnalités.
• Lifesize- Solution de visioconférence.
• Litmos- Système de gestion de l’apprentissage pour la formation des employés, la formation des clients, la formation de conformité et la formation des partenaires.
• LiquidPlanner- Logiciel de gestion de projet en ligne pour votre entreprise.
• LeanKit- Logiciel de gestion des processus et du travail d’entreprise qui permet aux entreprises de visualiser le travail, d’optimiser les processus et de livrer plus rapidement.
• LiveChat- Logiciel de chat en direct et d’assistance pour les entreprises.
• LogDNA- Outil pour collecter, surveiller, analyser et analyser les journaux de toutes les sources dans un seul outil de journalisation centralisé.
• Mango- Logiciel de collaboration en équipe pour consolider et rationaliser les applications en silo en une seule plateforme.
• Manuscript- Un outil d’écriture pour vous aider à planifier, modifier et partager votre travail.
• Marketo- Logiciel d’automatisation pour aider les équipes marketing à maîtriser l’art et la sci- ence du marketing numérique.
• Matomo- Plateforme d’analyse Web qui évalue l’ensemble du parcours utilisateur de tous ceux qui visitent le site.
• Meisterplan- Logiciel qui aide les organisations à créer des portefeuilles de projets.
• Mingle- Un outil de gestion de projet agile et de collaboration pour fournir un espace de travail combiné pour toute l’équipe.
• MojoHelpdesk- Logiciel d’assistance et système de billetterie.
• Monday- Logiciel de gestion d’équipe pour planifier, suivre et collaborer tout votre travail dans un seul outil.
• Mixpanel- Système pour suivre les interactions des utilisateurs avec le web et le mobile.
• MuleSoft- Logiciel d’intégration pour connecter SaaS et applications d’entreprise dans le cloud et sur site.
• MyWebTimesheets- Système de suivi du temps en ligne pour suivre le temps passé sur divers projets/emplois/activités.
• New Edge- Service de mise en réseau d’applications sécurisées pour l’informatique hybride.
• NextTravel- Outil logiciel de gestion des voyages d’entreprise.
• N2F- Outil de gestion des rapports de dépenses pour gérer vos dépenses d’entreprise et de voy- age.
• New Relic- Plateforme d’intelligence numérique pour mesurer et surveiller les performances des applications et de l’infrastructure.
• Nuclino- Logiciel de collaboration pour collaborer et partager des informations en temps réel.
• [Service d’abonnement basé sur le cloud Office365-Microsoft.
• OfficeSpace- Plateforme basée sur le cloud qui aide les organisations à allouer de l’espace de travail.
• OneDesk- Logiciel de gestion de projet et d’assistance technique pour se connecter et soutenir vos clients.
• OpsGenie- Une plateforme de gestion des incidents pour les équipes DevOps et IT Ops afin de rationaliser les alertes et les processus de résolution des incidents.
• Orginio- Un outil de création d’organigramme en ligne pour visualiser la structure organisation- nelle.
• Oomnitza- Solution de plateforme de gestion des actifs informatiques pour le suivi et la gestion des actifs.
• OpenEye - Application mobile pour visionner des vidéos en direct et enregistrées sur l’enregistreur Apex.
• Oracle ERP Cloud- Suite logicielle basée sur le cloud pour gérer les fonctions de l’entreprise.
• Pacific Timesheet- Un outil de feuille de temps basé sur le Web pour la paie, les heures de projet et les dépenses.
• PagerDuty- Système de gestion des opérations numériques.
• PandaDoc- Une application mobile pour les utilisateurs d’iPhone accède à leurs documents, analyses et tableau de bord directement sur leur téléphone mobile.
• Panopta- Outil de surveillance de l’infrastructure.
• Panorama9- Plateforme de gestion informatique basée sur le cloud pour la surveillance des réseaux d’entreprise.
• Papyrs- Editeur pour concevoir vos propres pages intranet.
• ParkMyCloud- Outil SaaS à usage unique pour se connecter à AWS, Azure Services ou GCP.
• Peakon- Outil de mesure et d’amélioration de l’engagement des employés.
• People HR- Système logiciel RH pour toutes les fonctions RH clés.
• Pingboard- Outil pour créer des organigrammes d’organisation pour l’organisation des équipes et la planification des effectifs.
• Pigeonhole Live- Plateforme interactive Q&R.
• Pipedrive- Ventes CRM et logiciel de gestion des pipelines.
• PlanMyLeave- Système de gestion des congés pour la gestion et le suivi des congés de l’employé.
• PlayVox- Outil de contrôle de la qualité du service client.
• Podbean- Prestataire de services de podcast.
• Podio- Outil Web pour organiser la communication d’équipe, les processus métiers, les données et le contenu dans les espaces de travail de gestion de projet.
• POPin- Plateforme de résolution de foule et application mobile qui opérationnalise l’engagement de l’équipe pour la résolution de problèmes
• Postman- Environnement de développement API.
• Prescreen- Outil de suivi des candidats pour publier des offres d’emploi en ligne et hors ligne.
• ProductBoard- Outil de gestion des produits.
• ProdPad- Logiciel de gestion de produit pour développer des stratégies produit.
• Proto.io- Plateforme de prototypage d’applications pour créer des prototypes entièrement in- teractifs et de haute fidélité.
• Proxyclick- Solution de gestion des visiteurs basée sur le cloud pour gérer les visiteurs, constru- ire leur image de marque et assurer la sécurité.
• Pulumi- Plate-forme de développement natif Cloud pour conteneurs, sans serveur, infrastruc- ture et Kubernetes.
• PurelyHR- Outil de gestion des congés pour accéder aux données sur les congés des employés
• Promapp - Outil de gestion des processus d’affaires (BPM).
• Prescreen- Système de suivi des candidats basé sur le cloud pour publier des offres d’emploi en ligne et hors ligne.
• QAComplete- Outil de gestion de test logiciel.
• Qualaroo- Outil de rétroaction pour obtenir des informations auprès des clients.
• Quality Built, LLC - Industrie de l’assurance, des finances et de la construction pour fournir des services d’assurance qualité de tiers fiables et innovants.
• Qubole- Plateforme libre-service pour l’analyse Big Data basée sur Amazon.
• Questetra BPM Suite- Plateforme de processus métier basée sur le Web pour les workflows de routine.
• QuestionPro- Logiciel d’enquête en ligne pour créer des enquêtes et des questionnaires.
• Quandora- Solution de gestion des connaissances basée sur des questions et réponses.
• Quip- Suite logicielle de productivité collaborative pour le mobile et le Web.
• Rackspace- Services de cloud computing gérés.
• ReadCube- Outil pour la gestion des références Web, de bureau et mobiles.
• RealtimeBoard- Outil de collaboration sur tableau blanc permettant aux organisations de col- laborer au-delà des formats, des outils, des emplacements et des fuseaux horaires.
• Receptive- Outil pour recueillir les commentaires des clients, des équipes et du marché en un seul endroit.
• Remedyforce- Gestion des services informatiques et système d’assistance.
• Retrace- Outil de gestion des performances des applications qui fournit le suivi des bogues, l’agrégation des données et les alertes automatiques.
• Robin- Des outils d’expérience en milieu de travail pour planifier les réservations de salles de conférence et de bureau.
• Rollbar- Outils d’alerte et de débogage en temps réel pour les développeurs.
• Really Simple Systems- Logiciel CRM basé sur le cloud pour les petites entreprises pour gérer leurs ventes et leur marketing.
• Reamaze- Logiciel d’assistance à la clientèle pour prendre en charge, engager et convertir les clients avec le chat, les réseaux sociaux, les SMS, les FAQ et le courrier électronique sur une seule plateforme.
• Resource Guru- Logiciel de gestion des ressources pour planifier les personnes, l’équipement et d’autres ressources.
• Retrace - Gestion des performances des applications pour intégrer le profilage de code, le suivi des erreurs, les journaux des applications et les mesures.
• Roadmunk- Logiciel de feuille de route produit et outil de feuille de route pour créer des feuilles de route des produits.
• Runscope- Outil pour créer, gérer et exécuter des tests et des moniteurs d’API fonctionnels.
• Salesforce- outil CRM pour gérer les informations de contact client, intégrer les médias sociaux et faciliter la collaboration client en temps réel.
• SalesLoft- Plateforme d’engagement des ventes pour des ventes efficaces et génératrices de revenus
• Salsify- Plateforme de gestion de l’expérience produit (PXM).
• Samanage- Outil pour la gestion des services informatiques.
• Samepage- Logiciel de collaboration pour gérer des projets en ligne.
• Screencast-O-Matic- Outil pour enregistrer et éditer des vidéos.
• ScreenSteps- Outils pour créer des documents visuels centrés sur des captures d’écran.
• SendSafely— Plateforme de chiffrement pour l’échange sécurisé de fichiers et de courriels ;
• Sentry- Logiciel de suivi des erreurs open source.
• ServiceDesk Plus- Outil pour le bureau d’assistance informatique.
• ServiceNow- Plate-forme cloud pour créer des flux de travail numériques.
• SharePoint – Plate-forme de collaboration utilisée pour la gestion et le stockage de documents.
• Shufflrr- Outil de gestion de présentation pour créer, mettre à jour, partager et diffuser des présentations.
• Sigma Informatique- Outil d’analyse pour explorer, analyser et visualiser des données.
• Signavio— Outil de modélisation des processus métiers.
• Skeddly- Outil pour automatiser les ressources AWS.
• Skills Base- Outil de gestion des talents pour suivre et documenter les performances et les com- pétences des employés.
• SkyPrep- Système de gestion de l’apprentissage (LMS) pour former les clients et les employés.
• Slack- Outil de collaboration pour communiquer et partager des informations.
• Slemma- Outil d’analyse de données pour créer des rapports de données à partir de plusieurs ensembles de données.
• Sli.do- Outil d’interaction pour les réunions, les événements et les conférences.
• SmartDraw- Outil de diagramme utilisé pour créer des organigrammes, des organigrammes, des cartes mentales, des organigrammes de projets et d’autres visuels d’entreprise.
• SmarterU- Système de gestion de l’apprentissage (LMS) pour former les clients et les employés.
• Smartsheet- Outil de collaboration pour assigner des tâches, suivre le processus de projet, gérer les calendriers et partager des documents.
• SparkPost- Service de livraison de courrier électronique.
• Split- Demande de fractionnement de projet de loi.
• Spoke- Outil de bureau de service pour classer les tickets de service.
• Spotinst- Une plateforme d’optimisation SaaS qui aide les entreprises à acheter et à gérer la capacité de l’infrastructure cloud.
• SproutVideo- Plateforme pour héberger des vidéos d’entreprise.
• Stackify- Outil de dépannage qui fournit une prise en charge avec une suite d’outils, y compris Prefix et Retrace.
• StatusCast- Page hébergée pour tenir vos employés et vos clients au courant des temps d’arrêt et de la maintenance du site Web.
• StatusDashboard- Plateforme de communication pour l’hébergement des tableaux de bord d’état et la diffusion de notifications d’incident aux clients.
• Status Hero- Outil pour le suivi des mises à jour de l’état et des objectifs quotidiens de votre équipe.
• StatusHub- Plateforme pour héberger l’état du service.
• Statuspage- Outil pour communiquer l’état et les incidents.
• SugarCRM- Outil CRM pour l’automatisation Salesforce, les campagnes marketing, le support client, la collaboration, Mobile CRM, Social CRM et le reporting.
• Sumo Logic- Logiciel d’analyse de données pour fournir des services d’analyse et de gestion des journaux.
• Supermood- Plateforme RH pour recueillir les commentaires des employés en temps réel.
• Syncplicity- Outil pour partager et synchroniser des fichiers.
• Tableau- Outil pour créer une visualisation interactive des données.
• TalentLMS- Système de gestion de l’apprentissage (LMS) pour faciliter des séminaires, des cours et d’autres programmes de formation en ligne.
• Tallie- Outil pour capturer et télécharger des reçus, générer des notes de frais et personnaliser les détails des dépenses.
• Targetprocess- Logiciel de gestion de projet agile pour Scrum, Kanban, Safe, etc.
• Teamphoria- Logiciel pour fournir des mesures d’engagement des employés en temps réel, des évaluations des employés et une reconnaissance.
• TeamViewer- Application logicielle propriétaire pour le contrôle à distance, le partage de bu- reau, les réunions en ligne, les conférences Web et le transfert de fichiers entre ordinateurs.
• Tenable.io- Outil qui fournit des données permettant d’identifier, d’étudier et de hiérarchiser la correction des vulnérabilités et des erreurs de configuration dans votre environnement infor- matique.
• Testable- Outil pour créer des expériences comportementales et des enquêtes.
• TestingBot- Outil pour fournir diverses versions de navigateur pour les tests en direct et automa- tisé.
• TestFairy- Plateforme de test mobile, pour fournir aux entreprises des enregistrements vidéo, des journaux et des rapports de plantage des sessions mobiles.
• TextExpander- Outil de communication pour insérer des extraits de texte à partir d’un référentiel d’e-mails, et d’autres contenus, au fur et à mesure que vous tapez.
• TextMagic- Service de messagerie pour se connecter avec les clients.
• ThousandEyes- Outil pour surveiller l’infrastructure réseau, dépanner la livraison d’applications et cartographier les performances d’Internet.
• Thycotic Secret server- Outil logiciel de gestion de compte pour gérer les mots de passe.
• TimeLive- Outil pour fournir des feuilles de temps et suivre le temps.
• Tinfoil Security- Logiciel de solution de sécurité pour vérifier les vulnérabilités.
• Trisotech - Outil qui permet aux clients de découvrir, modéliser, analyser leur entreprise numérique.
• Trumba- Outil pour publier des calendriers d’événements en ligne, interactifs.
• TwentyThree- Plateforme de marketing vidéo pour intégrer et ajouter des vidéos à la pile mar- keting.
• Twilio- Une plateforme développeur pour les communications.
• Ubersmith- Logiciel de gestion d’entreprise pour les solutions de facturation, de devis, de ges- tion des commandes, de gestion de l’infrastructure et de billetterie du service d’assistance.
• UniFi- Logiciel de communication et de collaboration avec voix, collaboration Web et visiocon- férence.
• UPTRENDS- Solution de surveillance de site Web pour suivre la disponibilité et les performances du site Web.
• UserEcho- Outil de forum communautaire qui aide les entreprises à gérer les commentaires des clients.
• UserVoice- Logiciel de gestion des retours sur les produits pour permettre aux entreprises de prendre des décisions de produit basées sur les données.
• VALIMAIL- Logiciel d’authentification des e-mails pour authentifier les e-mails légitimes et blo- quer les attaques par hameçonnage.
• Veracode- L’analyseur de code source et le scanner de code protègent les entreprises contre les cybermenaces et les portes dérobées des applications.
• Velpic- Système de gestion de l’apprentissage (LMS) conçu pour optimiser la formation en milieu de travail.
• VictorOps- Logiciel de gestion des incidents pour fournir l’observabilité DevOps, la collaboration et l’alerte en temps réel.
• VIDIZMO- Logiciel de streaming vidéo en direct et à la demande d’entreprise.
• Visual Paradigm- Plateforme en ligne de modélisation visuelle et de diagramme pour la collab- oration en équipe.
• Vtiger- Outil CRM qui permet aux équipes de vente, de support et de marketing d’organiser et de collaborer.
• Wavemaker- Logiciel pour créer et exécuter des applications personnalisées.
• Weekdone- Outil pour créer un tableau de bord et un service de gestion d’équipe pour les en- treprises.
• Wepow- Outil pour connecter les recruteurs, les candidats et les employeurs grâce à une solu- tion mobile et vidéo d’entrevue.
• When I Work- Outil pour la planification des employés et le suivi du temps.
• WhosOnLocation- Outil pour suivre le flux de personnes à travers les sites et les zones.
• Workable- Système de suivi des candidats.
• Workday- Outil pour la gestion financière, les ressources humaines et la planification.
• Workpath- Outil pour gérer les objectifs et la performance de l’organisation.
• Workplace- Outil de collaboration de Facebook pour aider les employés à communiquer via une interface familière.
• Workstars- Plateforme pour les programmes sociaux et de reconnaissance des employés par les pairs.
• Workteam- Outil pour suivre le temps et la présence des employés.
• Wrike- Logiciel de gestion de projet social et de collaboration.
• XaitPorter- Logiciel de co-rédaction de documents pour les offres et propositions et autres doc- uments commerciaux.
• Ximble- Outil pour la planification des employés et le suivi du temps.
• XMatters- Plateforme de collaboration avec un logiciel d’alerte qui s’intègre à d’autres outils pour créer un processus transparent et une communication efficace.
• Yodeck- Outil pour gérer les écrans à distance, via le web ou mobile.
• Zendesk- Logiciel pour demander le service client et enregistrer les tickets de support.
• Ziflow- Outil pour les équipes de production créatives.
• Zillable- Plateforme de collaboration avec des capacités de communication.
• Zingtree- Une boîte à outils pour créer des arbres de décision interactifs et des utilitaires de dépannage.
• ZIVVER- Outil qui permet de sécuriser le courrier électronique et le transfert de fichiers à partir de votre programme de messagerie familier.
• Zoho- Suite d’applications professionnelles.
• Zoom- Logiciel de communication et de collaboration avec voix, collaboration Web et visiocon- férence.
• Zuora- Logiciel basé sur un abonnement qui permet à une entreprise de lancer, de gérer et de se transformer en entreprise d’abonnement.
Configurer Citrix Secure Workspace Access
January 27, 2021
1. Vous devez disposer d’un compte Citrix Cloud. Pour obtenir des instructions détaillées sur la façon de procéder, reportez-vous à la sectionOuvrir un compte sur Citrix Cloud.
2. Vous devez disposer du droitCitrix Secure Workspace Access Service. Sur l’écran Citrix Cloud, dans la sectionServices disponibles, cliquez surDemande d’évaluation.
Une fois que vous avez reçu l’autorisation de service, la vignette est disponible dansMes ser- vices. Cliquez surGérerpour accéder à l’interface utilisateur du service.
3. Pour que vos utilisateurs finaux puissent utiliser l’espace de travail et accéder aux applications, ils doivent télécharger et utiliser l’application Citrix Workspace ou utiliser l’URL de l’espace de travail. Vous devez disposer de quelques applications SaaS publiées dans votre espace de tra- vail pour tester la solution Citrix Secure Workspace Access. L’application Workspace peut être téléchargée depuishttps://www.citrix.com/downloads. Dans la listeFind Downloads, sélec- tionnezCitrix Workspace app.
4. Si un pare-feu sortant est configuré, assurez-vous que l’accès aux domaines suivants est au- torisé.
• *.cloud.com
• *.nssvc.net
• *.netscalergateway.net
Plus de détails sont disponibles à l’adresseConfiguration du pare-feu et du proxy d’un Cloud Connec- toretExigences relatives à la connectivité Internet.
Limitation :Vous ne pouvez ajouter qu’un seul compte Workspace.
Paramètres de l’administrateur
Le diagramme suivant présente les étapes de haut niveau pour démarrer avec Citrix Secure Workspace Access Service.
1. Configurez l’authentification de l’utilisateur final. Vous devez d’abord configurer l’espace de travail de l’utilisateur avec le fournisseur d’identité préféré de l’organisation, qui peut être l’identité Citrix (une identité unique avec Citrix Cloud), Active Directory, Active Directory et jeton, ou Azure Active Directory. Pour plus d’informations sur les différentes méthodes d’authentification et la façon de les sélectionner, reportez-vous à la sectionConfiguration de l’espace de travailetGestion des identités et des accès.
2. Configurez l’accès des utilisateurs finaux aux applications SaaS et virtuelles. Pour plus d’informations sur la configuration et la publication d’applications SaaS, reportez-vous à la sectionPrise en charge des applications logicielles en tant que service.
3. Configurez le filtrage Web pour l’accès à Internet à partir d’applications SaaS. Si vous avez ajouté une application SaaS à partir du service Citrix Gateway, pour revenir au service Citrix Secure Workspace Access, cliquez sur l’icône Hamburger en haut à gauche du volet de navigation. Dans la listeMes services, sélectionnezAccès sécurisé à l’espace de travail. Cliquez surConfigurer les paramètres d’accès au contenu.
Configurer le filtrage Web pour l’accès Internet à partir des applications SaaS
Vous êtes maintenant prêt à configurer les paramètres d’accès au contenu pour vos utilisateurs fin- aux qui accèdent aux applications SaaS. Par exemple, un lien dans une application SaaS peut pointer vers un site Web malveillant. Avec les paramètres d’accès au contenu, un administrateur peut pren- dre une URL de site Web spécifique ou une catégorie de site Web et autoriser l’accès, bloquer l’accès ou rediriger la demande vers une instance de navigateur hébergée et sécurisée, contribuant ainsi à prévenir les attaques basées sur un navigateur. Pour plus d’informations sur le service de navigateur sécurisé, consultez la documentation Secure Browser Standard Service à l’adresseSecure Browser Standard Service.
Note :
Par défaut, un client (organisation) du service standard sécurisé sécurisé bénéficie par défaut de 5 000 heures d’utilisation par an. Pendant plus d’heures, ils ont besoin d’acheter des packs complémentaires sécurisés pour navigateurs. Vous pouvez suivre l’utilisation de Secure Browser Service. Pour plus d’informations, reportez-vous à la sectionSurveiller l’utilisation.
L’illustration suivante explique le flux de trafic de l’utilisateur final.
Lorsqu’une demande arrive, les vérifications suivantes sont effectuées et les actions correspondantes sont effectuées :
1. La demande corresponde-t-elle à la liste d’autorisation globale ?
a) Si cela correspond, l’utilisateur peut accéder au site Web demandé.
b) Si elle ne correspond pas, les listes de sites Web sont vérifiées.
2. La demande corresponde-t-elle à la liste des sites Web configurés ? a) Si elle correspond, la séquence suivante détermine l’action.
i. Bloquer ii. Rediriger iii. Autoriser
b) S’il ne correspond pas, les catégories de sites Web sont cochées.
3. La demande corresponde-t-elle à la catégorie de site Web configurée ? a) Si elle correspond, la séquence suivante détermine l’action.
i. Bloquer ii. Rediriger iii. Autoriser
b) Si elle ne correspond pas, l’action par défaut (ALLOW) est appliquée. L’action par défaut ne peut pas être modifiée.
Procédez comme suit pour configurer les paramètres de sécurité améliorés.
1. Cliquez sur Configurer l’accès au contenu.
2. Configurez le filtrage des catégories de sites Web ou des listes de sites Web ou les deux.
Configuration du filtrage des catégories de sites Web
La catégorisation des sites Web restreint l’accès des utilisateurs à des catégories spécifiques de sites Web. Les administrateurs peuvent sélectionner dans une liste prédéfinie ou personnaliser les caté- gories en fonction du déploiement. La liste prédéfinie permet aux organisations de filtrer le trafic Web à l’aide d’une base de données de catégorisation commerciale. La base de données de mise à jour automatique classe des milliards de sites Web en différentes catégories, telles que les réseaux sociaux, les jeux de hasard, le contenu pour adultes, les nouveaux médias et les achats. En plus de la catégorisation, chaque site Web a une cote de réputation tenue à jour en fonction du profil de risque historique du site. Les préréglages sont classés comme stricts, modérés, indulgents, nuls et person- nalisés. Les administrateurs peuvent modifier les paramètres prédéfinis pour ajouter ou supprimer des catégories de sites Web.
• Un préréglage strict minimise le risque d’accès à des sites Web non sécurisés ou malveillants.
Les utilisateurs finaux peuvent toujours accéder à des sites Web présentant un faible risque.
Comprend la plupart des sites Web de voyages d’affaires et de médias sociaux.
• Un préréglage modéré minimise le risque tout en permettant un plus grand nombre de caté- gories présentant une faible probabilité d’exposition à partir de sites non sécurisés ou malveil- lants. Comprend la plupart des sites Web sur les voyages d’affaires, les loisirs et les médias sociaux.
• Le préréglage clémente maximise l’accès tout en contrôlant les risques liés aux sites Web illé- gaux et malveillants.
• Aucun préréglage n’autorise toutes les catégories.
• Personnalisé permet de configurer le filtrage personnalisé des catégories.
Procédez comme suit pour configurer le filtrage des catégories de sites Web.
1. Activer lescatégories de site Web Filter
2. Cliquez surAjouterdans la section correspondante pour bloquer les catégories de sites Web, autoriser les catégories de sites Web ou rediriger l’utilisateur vers un navigateur sécurisé. Par
3. Sélectionnez les catégories à bloquer dans la liste et cliquez surAjouter.
4. Pour autoriser les catégories, dans la section Catégories autorisées, cliquez surAjouter. Sélec- tionnez les catégories à autoriser dans la liste et cliquez surAjouter.
5. Pour rediriger les utilisateurs vers un navigateur sécurisé, dans la section Redirigé vers les caté- gories de navigateur sécurisé, cliquez surAjouter. Sélectionnez les catégories dans la liste et cliquez surAjouter.
6. Cliquez surEnregistrer.
Configurer le filtrage des listes de sites
La fonction de liste de sites Web vous permet de contrôler l’accès à des sites Web spécifiques. Vous pouvez utiliser des caractères génériques, tels que *.exemple.com/*, pour contrôler l’accès à tous les domaines de ce site Web et à toutes les pages de ce domaine.
Procédez comme suit pour configurer le filtrage des listes de sites Web.
1. Activer Filtrer liste des sites WebCliquez surAjouterdans la section correspondante pour bloquer les sites Web, autoriser les sites Web ou rediriger l’utilisateur vers un navigateur sécurisé. Par exemple, pour bloquer les sites Web, dans la section Catégories bloquées, cliquez surAjouter.
2. Entrez un site Web que les utilisateurs ne peuvent pas accéder, puis cliquez surAjouter.
3. Pour autoriser les sites Web, dans la section sites Web autorisés, cliquez surAjouter. Entrez le site Web accessible aux utilisateurs et cliquez surAjouter.
4. Pour rediriger les utilisateurs vers un navigateur sécurisé, dans la section Redirigé vers des sites Web sécurisés, cliquez surAjouter. Entrez un site Web que les utilisateurs finaux ne peuvent accéder qu’à partir d’un navigateur hébergé Citrix, puis cliquez surAjouter.
5. Cliquez surEnregistrerpour que les modifications prennent effet.
Gérer les paramètres d’accès Citrix Secure Workspace
January 27, 2021
Vous pouvez modifier les paramètres de sécurité améliorés pour les utilisateurs à tout moment en fonction de vos besoins.
1. Dans la page Démarrer, cliquez surConfigurer l’accès au contenu.
2. Sous l’onglet Gérer, dans la page Configuration de l’accès au contenu, cliquez surModifier.
3. Cliquez sur la corbeille correspondant à la catégorie ou au site Web que vous souhaitez sup- primer.
4. Cliquez surAjouterpour bloquer, autoriser ou rediriger vers un navigateur sécurisé une caté- gorie de site Web ou un site Web.
5. Cliquez surEnregistrerpour que les modifications prennent effet.
Accès en lecture seule aux paramètres d’accès au contenu
January 27, 2021
Les organisations comprennent généralement plusieurs administrateurs et les administrateurs
doivent disposer de différents niveaux de privilèges d’accès. Les équipes d’administration de la sécurité utilisant Citrix Secure Workspace Access Service peuvent fournir des contrôles granulaires, tels que l’accès en lecture seule aux administrateurs. Les administrateurs du service Citrix Secure Workspace Access avec accès en lecture seule visualisent les paramètres d’accès au contenu URL. Ils ne peuvent pas modifier les paramètres d’accès au contenu.
Comment fournir un accès en lecture seule aux administrateurs
Après vous être connecté à Citrix Cloud, sélectionnez Gestion des identités et des accèsdans le menu.
Sur la page Gestion des identités et des accès, cliquez surAdministrateurs. La console affiche tous les administrateurs actuels du compte.
Ajouter un administrateur avec accès en lecture seule
1. DansAjouter des administrateurs, sélectionnez le fournisseur d’identité à partir duquel vous souhaitez sélectionner l’administrateur. Parfois, Citrix Cloud peut vous inviter à vous connecter en premier au fournisseur d’identité (par exemple, Azure Active Directory).
2. SiCitrix Identityest sélectionné, entrez l’adresse e-mail de l’utilisateur, puis cliquez surInviter.
3. Si Azure Active Directory est sélectionné, tapez le nom de l’utilisateur que vous souhaitez ajouter, puis cliquez sur Inviter.
4. SélectionnezAccès personnalisé. Les options suivantes s’affichent :
• Sélectionnez Administrateur d’accès complet (Aperçu technique)— Fournit un accès complet.
• Administrateur en lecture seule (aperçu technique) : offre un accès en lecture seule.
5. SélectionnezAdministrateur en lecture seule (Aperçu technique).
6. Cliquez surEnvoyer invitation.
Pour les administrateurs disposant d’un accèsAdministrateur en lecture seule, laconfiguration de l’accès au contenusur la pageDémarrer avec l’accès sécurisé à l’espace de travailest remplacée parAfficher l’accès au contenu.
De plus, sous l’ongletGérer, le boutonModifiern’apparaît pas pour les administrateurs disposant d’un accèsAdministrateur en lecture seule.
Lancer une application configurée - workflow utilisateur
January 27, 2021
En tant qu’utilisateur, vous devez effectuer les opérations suivantes :
1. Téléchargez l’application Citrix Workspace à partir dehttps://www.citrix.com/downloads. Dans la listeFind Downloads, sélectionnezCitrix Workspace app.
2. Connectez-vous et recherchez vos applications SaaS. Cliquez sur l’application pour la lancer.
Vous pouvez désormais utiliser l’application SaaS à partir de l’application Citrix Workspace ou du por- tail Web Citrix Workspace.
Selon les paramètres configurés par l’administrateur, vos applications SaaS s’ouvrent à l’aide du mo- teur de navigateur de l’application Workspace ou vous êtes redirigé vers un navigateur sécurisé.
Le diagramme suivant illustre le flux de haut niveau pour l’application Citrix Workspace.
Le diagramme suivant illustre le flux de haut niveau pour le portail Web Citrix Workspace.
Liste des catégories disponibles pour Citrix Secure Workspace Access
January 27, 2021
Les catégories restreignent l’accès des utilisateurs à des sites Web et à des catégories de sites Web spécifiques. Les clients d’entreprise peuvent filtrer le trafic Web à l’aide d’une base de données de
catégorisation commerciale disponible dans Citrix Secure Workspace Access Service. Cette base de données contient de nombreuses URL classées en différentes catégories, telles que les réseaux so- ciaux, les jeux d’argent, le contenu pour adultes, les nouveaux médias et les achats. Lorsque vous sélectionnez des catégories à ajouter, bloquer ou rediriger vers un navigateur sécurisé, des stratégies avancées sont créées en interne pour filtrer votre trafic.
Par exemple, vous pouvez bloquer l’accès à des sites dangereux, tels que des sites connus pour être infectés par des logiciels malveillants. Vous pouvez souhaiter restreindre sélectivement l’accès au contenu, tel que le contenu pour adultes ou les médias de divertissement en streaming pour les util- isateurs d’entreprise.
Liste des catégories tierces et groupes de catégories :
• Adulte
– Adulte/pornographie – Nudité
– Services sexuels
– Recherche/liens pour adultes – Activités illégales
– Rencontres – Grotesque
– Magazine/actualités pour adultes – Fétiche
– Expression sexuelle (texte) – Éducation sexuelle
• Entreprise & Industrie
– Maillots de bain et lingerie – Entreprise & Industrie – Traducteurs
– Enchères
– Shopping/vente au détail – Immobilier
– Achats informatiques en ligne – Activités parallèles
– Fumer
– Produits alcoolisés – Automobile
– Affaires et Commercial – Sonneries
– Émoticônes
– Opérateurs mobiles
– Associations/groupements d’affiliation/syndicats – Livres/eBooks
– Piratage et usurpation de droits d’auteur – Service de transport et de fret
• Informatique et Internet – Publicités/bannières – Informatique et Internet
– Applications mobiles et éditeurs
– Réseaux de distribution de contenu et infrastructure – Sites d’hébergement
– Domaines parqués – DDNS
• Téléchargements – Téléchargements
– Téléchargements de programmes – Services de stockage
– App Stores pour mobiles
– Courrier Web
– Abonnements par e-mail
• Finance
– Taux du marché – Négoce en ligne – Assurance
– Produits financiers
• Jeux d’argent
– Jeux d’argent en général – Loterie
– Concours/prix
• Intégrité – Intégrité – Haine
• Illegal/Dangereux – Activités illégales – Drogues illicites – Médicaments – Marijuana
– Terrorisme/extrémistes – Armes
– Haine/calomnie – Violence/suicide
– Défense d’intérêts en général
• Offres d’emploi et CV – LinkedIn
– LinkedIn : Mises à jour – LinkedIn : Messages – LinkedIn : Connexions – LinkedIn : Emplois – Emploi
– Avancement professionnel
• Malware & SPAM – Piratage/décodage – Malware
– Sites malveillants et dangereux – SPAM
– Spyware – Botnets – Sites infectés – Sites de phishing – Enregistreurs de clés – Malware sur mobiles
– Bot de type appel à distance (phone home)
• Messagerie/Chat/Téléphonie – Chat en ligne
– Messages instantanés – Téléphonie Internet – Militaire
– SMS et Services de téléphonie mobile
• Actualités/Divertissement/Société – Jeux en ligne
– Jeux
– Pages Web personnelles/blogs – Pages Web personnelles/blogs – Streaming de multimédia – Événements spéciaux – Sujets populaires – Boissons
– Expression sexuelle (texte)
– Costume/divertissement – Occulte
– Maison et famille – Sports professionnels – Sports en général – Événements de la vie – Voyage et tourisme
– Agence publique de tourisme – Transport public
– Hébergement – Musique
– Horoscope /astrologie/voyance – Artiste/célébrité
– Restaurant/gastronomie – Divertissements/lieux/activités – Religions traditionnelles – Religions
– Stratégie – Actualités – Éducation – Gouvernement – Militaire
– Loisirs et hobbies – Références – Sites pour enfants
– Événements artistiques et culturels
– Organisations philanthropiques à but non lucratif – Mode et beauté
– Aucun contenu
– URL non prise en charge – Loi
– Communautés locales – Divers
– Magazines en ligne – Animaux/vétérinaire – Recyclage/environnement – Science
– Société et culture – Photographie et film
– Musées et histoire – Formation en ligne – Wordpress
– Wordpress : Publication – Wordpress : Charger
• Adresse IP privée – Adresses IP privées
• Peer-to-Peer/Torrents – Peer to Peer/Torrents
• Proxies distants – Proxies distants
• Rechercher
– Caches du moteur de recherche – Ask.fm
– Ask.fm : Demander – Ask.fm : Répondre
– Moteurs de recherche et portails
• Réseaux sociaux
– Réseaux sociaux en général – Facebook
– Facebook : Publication – Facebook : Commenter – Facebook : Amis
– Facebook : Charger des photos – Facebook : Événements – Facebook : Applications – Facebook : Chat
– Facebook : Questions
– Facebook : Chargement de vidéos – Facebook : Groupes
– Facebook : Jeux – Twitter
– Twitter : Publication – Twitter : Messages – Twitter : Suivre – Youtube
– YouTube : Commenter
– YouTube : Chargement de vidéos – YouTube : Partage
– Instagram : Charger – Instagram : Commenter – Instagram : Message privé – Tumblr
– Tumblr : Publication – Tumblr : Commenter
– Tumblr : Chargement de photos ou de vidéos – Google+
– Google+ : Publication – Google+ : Commenter
– Google+ : Chargement de photos – Google+ : Chargement de vidéos – Google+ : chat vidéo
– Pinterest : Code PIN – Pinterest : Commenter – Vine
– Vine : Charger – Vine : Commenter – Vine : Message – YikYak
– YikYak : Publication – YikYak : Commenter
– Sites de recherche et de partage de photos – Bulletins électroniques
– Bulletins informatiques
Cas d’utilisation : configurer une stratégie d’accès pour autoriser l’accès sélectif aux applications
January 27, 2021
Certaines organisations souhaitent restreindre l’accès aux sites de messagerie Web ou de réseaux soci- aux, en tant que stratégie, pour des raisons de sécurité ou pour d’autres raisons. Pour configurer cela, ils peuvent sélectionnerstrict presetdans les catégories de filtre du site Web. Un préréglage strict minimise le risque d’accès à des sites Web non sécurisés ou malveillants. Les utilisateurs finaux peuvent toujours accéder à des sites Web présentant un faible risque.
Si votre stratégie d’organisation exige un préréglage strict, mais souhaite autoriser un accès sélectif aux applications qui ne sont pas liées à la productivité, mais qui sont nécessaires pour l’interaction sociale, procédez comme suit pour configurer les paramètres dans Secure Workspace Access Service.
Dans la configuration suivante, le préréglage strict est sélectionné, mais est personnalisé de sorte que l’accès aux groupes Facebook est autorisé, et l’accès à l’instagram se fait via un navigateur sécurisé.
1. Connectez-vous à Citrix Cloud.
2. Dans la vignetteAccès à l’espace de travail sécurisé, cliquez surGérer.
3. Cliquez surConfigurer l’accès au contenu.
4. Activer lescatégories de site Web Filter 5. SélectionnezStrict Preset.
6. Dans la section Catégories autorisées, cliquez surAjouter. DansAjouter des catégories, sélec- tionnezGroupes Facebook. Cliquez surAjouter.
7. Dans la section redirigée vers les catégories de navigateur sécurisé, cliquez surAjouter. Dans Ajouter des catégories, sélectionnezInstagram. Cliquez surAjouter.
8. Vos paramètres apparaissent dans les catégories autorisées et redirigent. Cliquez surEnreg- istrer.
Validation
Pour valider votre configuration, vous pouvez publier une application SaaS pourhttps://www.google.
comavec l’authentification unique désactivée et faire en sorte que certains utilisateurs soient abon- nés à l’application.
• Lancez l’application SaaS à partir de l’application Citrix Workspace (ou Citrix Workspace web).
• Une fois l’application ouverte, recherchez Facebook et cliquez sur le lien renvoyé dans la recherche. Vous devez voir le lancement de l’application.
• Recherchez Instagram, puis cliquez sur le lien renvoyé dans la recherche. Vous devez voir le lancement de l’application dans un navigateur sécurisé.
• Recherchez une URL dans la catégorie bloquée, puis cliquez sur le lien renvoyé. Vous devez obtenir l’accès refusé.
Surveiller l’activité des utilisateurs et gérer les paramètres à l’aide d’analyses
January 27, 2021
Citrix Secure Workspace Access collecte et présente des informations sur les activités des utilisateurs, telles que les sites Web visités et la bande passante dépensée. Il signale également l’utilisation de la
bande passante et les menaces détectées, telles que les logiciels malveillants et les sites de phishing.
Vous pouvez utiliser ces mesures clés pour surveiller votre réseau et prendre des mesures correctives.
Onglet Analytics
Citrix Secure Workspace Access fournit quatre tableaux de bord sous l’ongletAnalytics : Tableau debord Sécurité utilisateur, Tableau de bord de sécurité des applications, tableau de bord des opérations utilisateur et tableau de bord des opérations d’application. Ces tableaux de bord af- fichent plusieurs sections qui répertorient les sites Web ou les applications auxquels les utilisateurs ont accédé à partir du réseau d’entreprise, ainsi que les activités effectuées par les utilisateurs du réseau.
L’onglet Gérer de la page du tableau de bord fournit des informations sur les listes de sites Web filtrés et les catégories de sites Web. Les sections suivantes fournissent plus d’informations sur chacun des tableaux de bord.
Sécurité des utilisateurs
Les domaines auxquels les utilisateurs accèdent dans votre réseau sont classés en fonction de la con- figuration de catégorisation d’URL dans Citrix Secure Workspace Access Service. Le tableau de bord Sécurité des utilisateursrécapitule le nombre de domaines à risque accessibles et le volume de don- nées chargées et téléchargées par les utilisateurs de votre réseau.
Pour accéder au tableau de bordSécurité de l’utilisateur, dans l’ongletAnalytics, cliquez surSécu- rité de l’utilisateur.
Pour la période sélectionnée, dans la sectionRécapitulatif de l’accès utilisateur, le tableau de bord fournit une vue d’ensemble du nombre de domaines malveillants, des domaines dangereux, des do- maines inconnus, des domaines sains et des URL bloquées auxquels les utilisateurs de votre réseau ont accédé, ainsi que la tendance d’accès à ces domaines par les utilisateurs.
Les widgets sont représentés en fonction du score de réputation des domaines auxquels l’utilisateur accède. Le score de réputation pour les domaines est attribué en fonction de la configuration de caté- gorisation d’URL dans Citrix Secure Workspace Access Service. Les widgets sont représentés comme suit :
Widgets Détails
Accès malveillant Affiche le nombre de domaines auxquels les
utilisateurs ont accès au score de réputation 4.
Widgets Détails
Accès dangereux Affiche le nombre de domaines auxquels les
utilisateurs ont accès au score de réputation 3.
Accès inconnu Affiche le nombre de domaines auxquels les
utilisateurs ont accès au score de réputation 2.
Effacer l’accès Affiche le nombre de domaines auxquels les
utilisateurs ont accès au score de réputation 1.
URL bloquée Affiche le nombre de domaines ou d’URL
bloqués par Citrix Secure Workspace Access Service.
Principaux utilisateurs à risque par accès
Dans la sectionUtilisateurs les plus risqués par accès, le tableau de bord fournit les détails des prin- cipaux utilisateurs ayant accédé aux URL ou aux domaines classés comme malveillants ou dangereux par Citrix Secure Workspace Access Service. Il fournit le nom du compte d’utilisateur, le nombre de domaines à risque auxquels l’utilisateur accède et le nombre total de domaines auxquels l’utilisateur accède.
Vous pouvez cliquer surPlus de détailspour afficher la liste complète des utilisateurs qui ont accédé aux domaines à risque.
Principaux utilisateurs à risque par volume de données téléchargées
Dans la section Utilisateurs les plus risqués par volume de téléchargement de données, le
tableau de bord fournit les détails des principaux utilisateurs ayant téléchargé ou téléchargé un grand volume de données à partir des domaines classés comme malveillants ou dangereux par Citrix Secure Workspace Access Service. Il fournit le nom du compte d’utilisateur ; le volume de données téléchargées ou téléchargées par l’utilisateur à partir des domaines risqués.
Vous pouvez cliquer surPlus de détailspour afficher la liste complète des utilisateurs qui ont chargé ou téléchargé des données à partir des domaines à risque.
