Guide d'accessagent sur Terminal Server et Citrix Server

Transcription

1 IBM Security Access Manager for Enterprise Single Sign-On Version Guide d'accessagent sur Terminal Server et Citrix Server SC

2

3 IBM Security Access Manager for Enterprise Single Sign-On Version Guide d'accessagent sur Terminal Server et Citrix Server SC

4 Important Avant d'utiliser le présent document et le produit associé, prenez connaissance des informations générales figurant à la section «Remarques», à la page 21. Deuxième édition - juin 2014 Réf. US : SC LE PRESENT DOCUMENT EST LIVRE EN L'ETAT SANS AUCUNE GARANTIE EXPLICITE OU IMPLICITE. IBM DECLINE NOTAMMENT TOUTE RESPONSABILITE RELATIVE A CES INFORMATIONS EN CAS DE CONTREFACON AINSI QU'EN CAS DE DEFAUT D'APTITUDE A L'EXECUTION D'UN TRAVAIL DONNE. Ce document est mis à jour périodiquement. Chaque nouvelle édition inclut les mises à jour. Les informations qui y sont fournies sont susceptibles d'être modifiées avant que les produits décrits ne deviennent eux-mêmes disponibles. En outre, il peut contenir des informations ou des références concernant certains produits, logiciels ou services non annoncés dans ce pays. Cela ne signifie cependant pas qu'ils y seront annoncés. Pour plus de détails, pour toute demande d'ordre technique, ou pour obtenir des exemplaires de documents IBM, référez-vous aux documents d'annonce disponibles dans votre pays, ou adressez-vous à votre partenaire commercial. Vous pouvez également consulter les serveurs Internet suivants : v (serveur IBM en France) v (serveur IBM au Canada) v (serveur IBM aux Etats-Unis) Compagnie IBM France Direction Qualité 17, avenue de l'europe Bois-Colombes Cedex Remarque : Cette édition s'applique à la version de IBM Security Access Manager for Enterprise Single Sign-On (numéro de produit 5724 V67) et à toutes les éditions et modifications postérieures jusqu'à indication contraire dans les nouvelles éditions. Copyright IBM Corporation 2002, 2014.

5 Sommaire Avis aux lecteurs canadiens v A propos de cette publication..... vii Accès aux publications et à la terminologie.... vii Accessibilité x Formation technique x Informations relatives au support xi Déclaration de bonnes pratiques de sécurité.... xi Chapitre 1. AccessAgent sur Citrix Server et Terminal Server Chapitre 2. Modèles de déploiement.. 3 Règles pour le choix du modèle de déploiement.. 3 Chapitre 3. Modèle 1 : Configuration de base Déploiement de la configuration de base Interface utilisateur de la connexion unique Chapitre 4. Modèle 2 : configuration Virtual Channel Connector Mode standard et mode léger Déploiement d'une configuration Virtual Channel Connector Déploiement de Virtual Channel Connector sur Citrix Server Déploiement de Virtual Channel Connector sur un client Citrix Interface utilisateur de la connexion unique Chapitre 5. Modèle 3 : session de terminal générique Déploiement d'une session de terminal générique. 13 Interface utilisateur de la connexion unique Interface utilisateur de la connexion unique Chapitre 7. Personnalisation d'accessagent sur Citrix Server et Terminal Server Remarques Glossaire A B C D E F G H I J L M N O P Q R S T U V W Index Chapitre 6. Modèle 4 : configuration d'accessagent à deux niveaux Déploiement de la configuration AccessAgent à deux niveaux Copyright IBM Corp. 2002, 2014 iii

6 iv IBM Security Access Manager for Enterprise Single Sign-On - Guide d'accessagent sur Terminal Server et Citrix Server

7 Avis aux lecteurs canadiens Le présent document a été traduit en France. Voici les principales différences et particularités dont vous devez tenir compte. Illustrations Les illustrations sont fournies à titre d'exemple. Certaines peuvent contenir des données propres à la France. Terminologie La terminologie des titres IBM peut différer d'un pays à l'autre. Reportez-vous au tableau ci-dessous, au besoin. IBM France ingénieur commercial agence commerciale ingénieur technico-commercial inspecteur IBM Canada représentant succursale informaticien technicien du matériel Claviers Les lettres sont disposées différemment : le clavier français est de type AZERTY, et le clavier français-canadien de type QWERTY. OS/2 et Windows - Paramètres canadiens Au Canada, on utilise : v les pages de codes 850 (multilingue) et 863 (français-canadien), v le code pays 002, v le code clavier CF. Nomenclature Les touches présentées dans le tableau d'équivalence suivant sont libellées différemment selon qu'il s'agit du clavier de la France, du clavier du Canada ou du clavier des États-Unis. Reportez-vous à ce tableau pour faire correspondre les touches françaises figurant dans le présent document aux touches de votre clavier. Copyright IBM Corp. 2002, 2014 v

8 Brevets Il est possible qu'ibm détienne des brevets ou qu'elle ait déposé des demandes de brevets portant sur certains sujets abordés dans ce document. Le fait qu'ibm vous fournisse le présent document ne signifie pas qu'elle vous accorde un permis d'utilisation de ces brevets. Vous pouvez envoyer, par écrit, vos demandes de renseignements relatives aux permis d'utilisation au directeur général des relations commerciales d'ibm, 3600 Steeles Avenue East, Markham, Ontario, L3R 9Z7. Assistance téléphonique Si vous avez besoin d'assistance ou si vous voulez commander du matériel, des logiciels et des publications IBM, contactez IBM direct au vi IBM Security Access Manager for Enterprise Single Sign-On - Guide d'accessagent sur Terminal Server et Citrix Server

9 A propos de cette publication IBM Security Access Manager for Enterprise Single Sign-On - Guide d'accessagent sur Terminal Server et Citrix Server fournit des informations sur les configurations requises et les flux de travaux pris en charge par les serveurs Citrix Server et Terminal Server. Accès aux publications et à la terminologie Cette section contient : v Une liste des publications contenues dans la «Bibliothèque IBM Security Access Manager for Enterprise Single Sign-On». v Des liens vers «Des publications en ligne», à la page x. v Un lien vers «Site Web de terminologie IBM», à la page x. Bibliothèque IBM Security Access Manager for Enterprise Single Sign-On Les documents suivants sont disponibles dans la bibliothèque IBM Security Access Manager for Enterprise Single Sign-On : v v v v IBM Security Access Manager for Enterprise Single Sign-On - Guide de démarrage rapide, CF3T3ML IBM Security Access Manager for Enterprise Single Sign-On - Guide de démarrage rapide fournit un démarrage rapide pour les principales tâches d'installation et de configuration pour le déploiement et l'utilisation d'ibm Security Access Manager for Enterprise Single Sign-On. IBM Security Access Manager for Enterprise Single Sign-On - Guide de planification et de déploiement, SC IBM Security Access Manager for Enterprise Single Sign-On - Guide de planification et de déploiement contient des informations sur la planification du déploiement et la préparation de l'environnement. Il contient une présentation des fonctions et des composants du produit, de l'installation et de la configuration requises ainsi que les différents scénarios de déploiement. Il décrit également comment obtenir une haute disponibilité et la reprise sur sinistre. Lisez ce guide avant d'effectuer toute tâche d'installation ou de configuration. IBM Security Access Manager for Enterprise Single Sign-On - Guide d'installation, GI IBM Security Access Manager for Enterprise Single Sign-On - Guide d'installation fournit les procédures détaillées d'installation, de mise à niveau et de désinstallation d'ibm Security Access Manager for Enterprise Single Sign-On. Ce guide vous aide à installer les différents composants du produit et les middlewares qu'ils requièrent. Il comprend également les configurations initiales qui sont requises pour effectuer le déploiement du produit. Il traite des procédures d'utilisation des dispositifs virtuels, des éditions de WebSphere Application Server Base et du déploiement réseau. IBM Security Access Manager for Enterprise Single Sign-On - Guide de configuration, GC IBM Security Access Manager for Enterprise Single Sign-On - Guide de configuration fournit des informations sur la configuration des paramètres d'ims Server, de l'interface utilisateur d'accessagent et de son comportement. Copyright IBM Corp. 2002, 2014 vii

10 v v v v v v v IBM Security Access Manager for Enterprise Single Sign-On - Guide d'administration, SC Ce guide est destiné aux administrateurs. Il traite des différentes tâches d'administration. IBM Security Access Manager for Enterprise Single Sign-On - Guide d'administration fournit les procédures pour créer et attribuer des modèles de règle, éditer des valeurs de règle, générer des journaux et des rapports et sauvegarder IMS Server et sa base de données. Utilisez ce guide en association avec IBM Security Access Manager for Enterprise Single Sign-On - Guide de définition des règles. IBM Security Access Manager for Enterprise Single Sign-On - Guide de définition des règles, SC IBM Security Access Manager for Enterprise Single Sign-On - Guide de définition des règles fournit une description détaillée des différentes règles utilisateur, machine et système que les administrateurs peuvent configurer dans AccessAdmin. Utilisez-le en association avec IBM Security Access Manager for Enterprise Single Sign-On - Guide d'administration. IBM Security Access Manager for Enterprise Single Sign-On - Guide du service d'assistance, SC Ce guide est destiné aux représentants du service d'assistance. IBM Security Access Manager for Enterprise Single Sign-On - Guide du service d'assistance fournit aux représentants du service d'assistance des informations pour gérer les demandes et requêtes des utilisateurs, portant généralement sur leurs facteurs d'authentification. Utilisez ce guide en association avec IBM Security Access Manager for Enterprise Single Sign-On - Guide de définition des règles. IBM Security Access Manager for Enterprise Single Sign-On - Guide d'utilisation, SC Ce guide est destiné aux utilisateurs. IBM Security Access Manager for Enterprise Single Sign-On - Guide d'utilisation explique comment utiliser AccessAgent et Web Workplace. IBM Security Access Manager for Enterprise Single Sign-On - Guide de résolution des problèmes et de support, GC IBM Security Access Manager for Enterprise Single Sign-On - Guide de résolution des problèmes et de support fournit des informations sur les problèmes liés à l'installation, la mise à niveau ou l'utilisation du produit. Il traite des problèmes connus et des limitations du produit. Il vous aide à déterminer les symptômes et la solution de contournement d'un problème. Vous y trouverez également des informations sur les correctifs, les bases de connaissances et le support technique. IBM Security Access Manager for Enterprise Single Sign-On - Guide de référence des messages d'erreur, GC IBM Security Access Manager for Enterprise Single Sign-On - Guide de référence des messages d'erreur décrit tous les messages d'information, d'avertissement et d'erreur associés à IBM Security Access Manager for Enterprise Single Sign-On. IBM Security Access Manager for Enterprise Single Sign-On - Guide AccessStudio, SC IBM Security Access Manager for Enterprise Single Sign-On - Guide AccessStudio fournit des informations sur la création et l'utilisation des profils d'accès. Il fournit des procédures pour la création et l'édition de profils d'accès standard et avancés pour différents types d'application. Il contient également des informations sur la gestion des services d'authentification et des objets application ainsi que des informations sur d'autres fonctions et dispositifs d'accessstudio. viii IBM Security Access Manager for Enterprise Single Sign-On - Guide d'accessagent sur Terminal Server et Citrix Server

11 v v v v v v v v v IBM Security Access Manager for Enterprise Single Sign-On - Guide des widgets AccessProfile, SC IBM Security Access Manager for Enterprise Single Sign-On - Guide des widgets AccessProfile fournit des informations sur la création et l'utilisation de widgets. IBM Security Access Manager for Enterprise Single Sign-On - Guide d'intégration de Tivoli Endpoint Manager, SC IBM Security Access Manager for Enterprise Single Sign-On - Guide d'intégration de Tivoli Endpoint Manager explique comment créer et déployer des fixlets pour installer ou mettre à niveau AccessAgent ou gérer ses correctifs. Il comprend également des rubriques sur l'utilisation et la personnalisation du tableau de bord pour afficher des informations sur le déploiement d'accessagent sur les noeuds finaux. IBM Security Access Manager for Enterprise Single Sign-On - Guide d'intégration du provisionnement, SC IBM Security Access Manager for Enterprise Single Sign-On - Guide d'intégration du provisionnement fournit des informations sur les différentes API Java et SOAP pour le provisionnement. Il couvre également les procédures d'installation et de configuration de l'agent Provisioning Agent. IBM Security Access Manager for Enterprise Single Sign-On - Guide de l'api Web de gestion des données d'identification, SC IBM Security Access Manager for Enterprise Single Sign-On - Guide de l'api Web de gestion des données d'identification fournit des informations sur l'installation et la configuration de l'api Web pour la gestion des données d'identification. IBM Security Access Manager for Enterprise Single Sign-On - Guide SPI d'id série, SC IBM Security Access Manager for Enterprise Single Sign-On - Guide SPI d'id série décrit comment intégrer une unité avec des numéros de série et l'utiliser en tant que second facteur d'authentification avec AccessAgent. IBM Security Access Manager for Enterprise Single Sign-On - Guide d'intégration d'epic, SC IBM Security Access Manager for Enterprise Single Sign-On - Guide d'intégration d'epic fournit des informations sur l'intégration d'ibm Security Access Manager for Enterprise Single Sign-On et d'epic, avec les flux de travaux, les configurations et le déploiement pris en charge. IBM Security Access Manager for Enterprise Single Sign-On - Guide d'intégration de la gestion de contexte, SC IBM Security Access Manager for Enterprise Single Sign-On - Guide d'intégration de la gestion de contexte fournit des informations sur l'installation, la configuration et le test de la solution intégrée de gestion de contexte sur chaque poste de travail client. IBM Security Access Manager for Enterprise Single Sign-On - Guide d'accessagent sur mobile, SC IBM Security Access Manager for Enterprise Single Sign-On - Guide d'accessagent sur mobile fournit des informations sur le déploiement et l'utilisation de la connexion unique sur les appareils mobiles. IBM Security Access Manager for Enterprise Single Sign-On - Guide d'accessagent sur infrastructure de bureau virtuelle, SC IBM Security Access Manager for Enterprise Single Sign-On - Guide d'accessagent sur infrastructure de bureau virtuelle fournit des informations sur la configuration de la prise en charge de la connexion unique sur une infrastructure de bureau virtuel, ainsi que les différents flux de travaux utilisateur pour accéder au bureau virtuel. A propos de cette publication ix

12 v IBM Security Access Manager for Enterprise Single Sign-On - Guide d'accessagent sur Terminal Server et Citrix Server, SC IBM Security Access Manager for Enterprise Single Sign-On - Guide d'accessagent sur Terminal Server et Citrix Server fournit des informations sur les configurations requises et les flux de travaux pris en charge par les serveurs Citrix Server et Terminal Server. Des publications en ligne IBM poste ses publications lors du lancement du produit et lorsque ces documents sont mis à jour aux emplacements suivants : Bibliothèque IBM Security Access Manager for Enterprise Single Sign-On Le site de la documentation du produit ( infocenter/tivihelp/v2r1/index.jsp?topic=/com.ibm.itamesso.doc_8.2.1/kchomepage.html) affiche la page d'accueil de la bibliothèque et la navigation. IBM Security Systems Documentation Central IBM Security Systems Documentation Central fournit une liste alphabétique de toutes les bibliothèques produit des systèmes de sécurité IBM et des liens vers la documentation en ligne pour les versions spécifiques de chaque produit. IBM Publications Center IBM Publications Center comporte des fonctions de recherche personnalisée pour vous permettre de trouver toutes les publications IBM dont vous avez besoin. Site Web de terminologie IBM Le site Web de terminologie IBM regroupe la terminologie des bibliothèques de logiciels en un seul emplacement. Vous pouvez accéder au site Web de terminologie à l'adresse Accessibilité Formation technique Les fonctions d'accessibilité permettent aux utilisateurs présentant un handicap, par exemple les personnes à mobilité réduite ou à déficience visuelle, d'utiliser les produits informatiques. Grâce à ce produit, vous pouvez utiliser des technologies d'assistance aux personnes handicapées pour entendre les sons et naviguer dans l'interface. Vous pouvez également utiliser le clavier au lieu de la souris pour exploiter toutes les fonctions de l'interface graphique. Pour plus d'informations, consultez "Fonctions d'accessibilité" dans IBM Security Access Manager for Enterprise Single Sign-On - Guide de planification et de déploiement. Pour plus d'informations sur la formation technique, voir le site Web de formation IBM à l'adresse suivante : x IBM Security Access Manager for Enterprise Single Sign-On - Guide d'accessagent sur Terminal Server et Citrix Server

13 Informations relatives au support Le support IBM vous offre une assistance dans la résolution de vos problèmes de codes, de routine, d'installation de courte durée et de vos questions liées à l'utilisation. Vous pouvez accéder directement au site de support logiciel IBM à l'adresse IBM Security Access Manager for Enterprise Single Sign-On - Guide de résolution des problèmes et de support fournit des informations sur : v Les informations à collecter avant de contacter le support IBM. v Les diverses méthodes permettant de contacter le support IBM. v Comment utiliser IBM Support Assistant. v Les instructions et ressources d'identification de problème permettant d'isoler et résoudre le problème vous-même. Remarque : L'onglet Communauté et support se trouvant dans le centre de documentation du produit peut fournir des ressources de support additionnelles. Déclaration de bonnes pratiques de sécurité La sécurité des systèmes informatiques implique la protection des systèmes et des informations via la prévention, la détection et la réponse en cas d'accès incorrect au sein et à l'extérieur de votre entreprise. Un accès non autorisé peut se traduire par la modification, la destruction ou une utilisation inadéquate ou malveillante de vos systèmes, y compris l'utilisation de ces derniers pour attaquer d'autres systèmes. Aucun système ou produit informatique ne doit être considéré comme étant complètement sécurisé et aucun produit, service ou mesure de sécurité ne peut être entièrement efficace contre une utilisation ou un accès non autorisé. Les systèmes, les produits et les services IBM sont conçus pour s'intégrer à une approche de sécurité complète, qui implique nécessairement des procédures opérationnelles supplémentaires, et peuvent avoir besoin d'autres systèmes, produits ou services pour optimiser leur efficacité. IBM NE GARANTIT PAS QUE TOUS LES SYSTEMES, PRODUITS OU SERVICES SONT A L'ABRI DES CONDUITES MALVEILLANTES OU ILLICITES DE TIERS OU QU'ILS PROTEGERONT VOTRE ENTREPRISE CONTRE CELLES-CI. A propos de cette publication xi

14 xii IBM Security Access Manager for Enterprise Single Sign-On - Guide d'accessagent sur Terminal Server et Citrix Server

15 Chapitre 1. AccessAgent sur Citrix Server et Terminal Server IBM Security Access Manager for Enterprise Single Sign-On prend en charge la connexion unique et les services d'authentification pour les applications hébergées sur Citrix Server et Terminal Server serveurs Citrix XenApp Server ou services Terminal Service. Vous devez installer AccessAgent sur chaque serveur Citrix Server ou Terminal Server. Il y a une instance d'accessagent en fonctionnement pour chaque session distante sur Citrix Server ou Terminal Server. AccessAgent aide les utilisateurs à effectuer une connexion unique à leurs applications dans la session distante concernée. Ils peuvent se reconnecter par la suite à la même session distante sur Citrix Server ou Terminal Server via n'importe quel ordinateur client. Voir les rubriques suivantes : v Chapitre 2, «Modèles de déploiement», à la page 3 v Chapitre 3, «Modèle 1 : Configuration de base», à la page 5 v Chapitre 4, «Modèle 2 : configuration Virtual Channel Connector», à la page 7 v Chapitre 5, «Modèle 3 : session de terminal générique», à la page 13 v Chapitre 6, «Modèle 4 : configuration d'accessagent à deux niveaux», à la page 15 Copyright IBM Corp. 2002,

16 2 IBM Security Access Manager for Enterprise Single Sign-On - Guide d'accessagent sur Terminal Server et Citrix Server

17 Chapitre 2. Modèles de déploiement Vous pouvez choisir un modèle de déploiement d'accessagent adapté à vos besoins et votre environnement de services de terminaux. L'interface utilisateur de la connexion unique sur Citrix Server ou Terminal Server varie avec les facteurs suivants : v Comment AccessAgent est déployé v Comment les règles sont configurées Le type de modèle de déploiement dans lequel choisir dépend des considérations de configuration suivantes : v Utilisez-vous des serveurs Terminal Services ou Citrix XenApp? v Utilisez-vous Citrix XenApp Server ou Citrix XenDesktop 7.0? v La synchronisation de mot de passe Active Directory est-elle activée? v Utilisez-vous des clients légers, des postes de travail ou les deux? Remarque : Les clients légers sont les machines sans AccessAgent. Les postes de travail sont les machines avec AccessAgent. v Utilisez-vous une authentification à deux facteurs sur votre serveur? Règles pour le choix du modèle de déploiement Il y a quatre modèles de déploiement pour Citrix Server et Terminal Server. Vous devez déterminer les besoins de services d'annuaire et de connexion unique pour les clients légers, les postes de travail ou les deux. Vous devez également déterminer le type de facteurs d'authentification que vous comptez déployer dans un environnement de services de terminaux. Les règles qui suivent vous aideront à choisir le meilleur modèle de déploiement pour votre environnement de services de terminaux. Copyright IBM Corp. 2002,

18 Figure 1. Règles de choix du modèle de déploiement pour les environnements Citrix Server et Terminal Server Une fois que vous avez choisi un modèle de déploiement, effectuez les opérations de configuration correspondantes : v Chapitre 3, «Modèle 1 : Configuration de base», à la page 5 v Chapitre 4, «Modèle 2 : configuration Virtual Channel Connector», à la page 7 v Chapitre 5, «Modèle 3 : session de terminal générique», à la page 13 v Chapitre 6, «Modèle 4 : configuration d'accessagent à deux niveaux», à la page 15 4 IBM Security Access Manager for Enterprise Single Sign-On - Guide d'accessagent sur Terminal Server et Citrix Server

19 Chapitre 3. Modèle 1 : Configuration de base Le modèle de configuration de base consiste à déployer AccessAgent serveur dans Citrix Server ou Terminal Server et à activer ESSO Network Provider. Dans cette configuration, AccessAgent serveur connecte automatiquement l'utilisateur au portefeuille lors de la connexion à la session distante Citrix Server ou Terminal Server. Les modifications du portefeuille dans AccessAgent client ou AccessAgent serveur ne sont pas immédiatement synchronisées entre AccessAgent client et AccessAgent serveur. Déploiement de la configuration de base Vous pouvez déployer la configuration de base sur Terminal Server ou Citrix Server. Configurez AccessAgent et Citrix Server ou Terminal Server pour déployer le modèle 1. Avant de commencer Pour spécifier les options de connexion unique pour le modèle 1, vous devez modifier le fichier SetupHlp.ini avant d'installer AccessAgent serveur. Ce fichier se trouve dans le dossier Config du package d'installation d'accessagent. Modifiez les options suivantes dans le fichier SetupHlp.ini : Option EncentuateNetworkProviderEnabled EncentuateCredentialProviderEnabled et EnginaEnabled Description Spécifiez 1 pour activer ESSO Network Provider. Spécifiez 0 pour désactiver ESSO GINA et ESSO Credential Provider. Procédure 1. Effectuez les opérations suivantes sur le serveur Citrix Server ou Terminal Server : a. Installez AccessAgent sur le serveur Citrix Server ou Terminal Server. b. Connectez-vous à AccessAdmin et mettez la règle pid_en_network_provider_enabled à Configuration de la machine client. Il n'y a pas d'installation ni de configuration à effectuer sur la machine client. 3. Configuration facultative : Il n'y a pas configuration facultative pour le modèle 1. Copyright IBM Corp. 2002,

20 Interface utilisateur de la connexion unique L'interface utilisateur de la connexion unique dépend de la manière dont vous déployez AccessAgent. Si vous déployez la configuration de base, les utilisateurs peuvent se connecter automatiquement au portefeuille, effectuer une connexion unique aux applications profilées et gérer les données d'identification. Dans cette configuration, l'utilisateur peut : v Se connecter à la session distante Citrix Server ou Terminal Server avec les données d'identification Active Directory. L'utilisateur est connecté automatiquement au portefeuille. v Accéder aux applications publiées en mode transparent. L'icône de zone de notification d'accessagent serveur est ajoutée à la barre des tâches du client. v Effectuer une connexion unique aux applications profilées. v Gérer le portefeuille via AccessAgent serveur. 6 IBM Security Access Manager for Enterprise Single Sign-On - Guide d'accessagent sur Terminal Server et Citrix Server

21 Chapitre 4. Modèle 2 : configuration Virtual Channel Connector AccessAgent serveur se connecte à AccessAgent client via Virtual Channel Connector pour extraire les données d'identification et authentifier l'utilisateur. Vous devez installer AccessAgent sur le serveur et sur le client. Virtual Channel Connector Le connecteur Virtual Channel Connector entre AccessAgent client et AccessAgent serveur est construit par-dessus le SDK Virtual Channel Connector de Citrix ou de Microsoft. Le schéma suivant montre la communication entre le serveur de terminaux et la machine cliente. Figure 2. Communication entre le serveur de terminaux et la machine cliente Copyright IBM Corp. 2002,

22 Mode standard et mode léger Dans la configuration Virtual Channel Connector, vous pouvez configurer AccessAgent serveur pour qu'il fonctionne en mode léger. Le fonctionnement en mode léger peut réduire l'encombrement mémoire d'accessagent sur un serveur Citrix Server ou Terminal Server et améliorer le temps de démarrage de la connexion unique. Le tableau suivant permet de comparer les deux modes d'accessagent. Fonctions Mode standard (avec canal virtuel) Mode léger Performances Normales Meilleures Interface utilisateur Connexion automatique à AccessAgent serveur avec les données d'identification d'accessagent client Connexion automatique à AccessAgent serveur avec les données d'identification d'accessagent client Facteurs d'authentification supportés par AccessAgent client Synchronisation des changements entre AccessAgent client et AccessAgent serveur Portefeuille AccessAgent mis en cache sur le serveur Comportement d'accessagent lorsque les utilisateurs s'y connectent et s'en déconnectent RFID (Radio Frequency Identification) Oui (via IMS Server) Oui Se déconnecte de l'accessagent distant et déconnecte la session distante Tous les facteurs d'authentification Oui Jamais Déconnecte la session distante Déploiement d'une configuration Virtual Channel Connector Vous pouvez déployer une configuration Virtual Channel Connector sur Citrix Server ou Terminal Server. Configurez AccessAgent et Citrix Server ou Terminal Server pour déployer le modèle 2. Avant de commencer Pour spécifier les options d'installation et de connexion unique pour le modèle 2, vous devez modifier le fichier SetupHlp.ini avant d'installer AccessAgent serveur. Modifiez les options suivantes dans le fichier SetupHlp.ini : Option EncentuateNetworkProviderEnabled EncentuateCredentialProviderEnabled et EnginaEnabled Description Spécifiez 0 pour désactiver ESSO Network Provider. Spécifiez 0 pour désactiver ESSO GINA et ESSO Credential Provider. 8 IBM Security Access Manager for Enterprise Single Sign-On - Guide d'accessagent sur Terminal Server et Citrix Server

23 Option CitrixVirtualChannelConnectorMode Description S'applique uniquement au déploiement d'un serveur Citrix. Spécifiez 2 pour activer Virtual Channel Connector à partir du serveur et exécuter AccessAgent en mode standard. Spécifiez 3 pour activer Virtual Channel Connector à partir du serveur et exécuter AccessAgent en mode léger. Spécifiez 3 pour activer Virtual Channel Connector à partir du serveur et exécuter AccessAgent en mode léger forcé. Vous devez également modifier le fichier SetupHlp.ini avant d'installer AccessAgent client sur une machine client Citrix. Modifiez les options suivantes dans le fichier SetupHlp.ini : Option CitrixVirtualChannelConnectorMode ICAClientInstallDir Description Spécifiez 1 pour activer Virtual Channel Connector sur l'ordinateur client. Spécifiez le répertoire d'installation du client ICA Citrix. Remarque : Il n'y pas de modifications à apporter au fichier SetupHlp.ini avant d'installer AccessAgent client sur une machine client Terminal Server. Procédure 1. Sur le serveur Citrix Server ou Terminal Server, installez AccessAgent serveur. Si vous rencontrez une erreur en déployant Virtual Channel Connector sur le serveur Citrix, consultez «Déploiement de Virtual Channel Connector sur Citrix Server», à la page Sur la machine client, installez AccessAgent client. Si vous rencontrez une erreur en déployant Virtual Channel Connector sur la machine client Citrix, déployez-le manuellement. Voir «Déploiement de Virtual Channel Connector sur un client Citrix», à la page Facultatif : Passez AccessAgent serveur en mode léger ou en mode standard après l'installation. Pour changer le mode d'accessagent serveur, modifiez la règle Mode TSLightweight dans root\deploymentoptions. Tableau 1. Valeur de la règle Mode TSLightweight Valeur de la règle Mode TSLightweight Description 0 Déploie AccessAgent serveur en mode standard. 1 (par défaut) Déploie AccessAgent serveur en mode léger. 2 Force le mode léger. AccessAgent serveur fonctionne toujours en mode léger. La session AccessAgent serveur ne démarre pas s'il n'y a pas d'accessagent client. Chapitre 4. Modèle 2 : configuration Virtual Channel Connector 9