Citrix

L’utilisation de Citrix présente d’innombrables avantages, notamment :

• Capacités de virtualisation les plus avancées. Reconnu pour avoir jeté les bases et optimisé Microsoft Windows depuis 1997, Citrix est un pionnier dans l’infrastructure d’accès à distance. Cette innovation continue en gestion, sécurité, analytique et performance a fait de Citrix la plateforme d’espace de travail numérique la plus avancée, adaptable à divers cas d’utilisation dans tous les grands secteurs.
  
  
• Expérience utilisateur la plus optimisée. Depuis plus de 30 ans, le protocole ICA de Citrix évolue pour gérer habilement les contraintes réseau, les charges de travail variées comme la conception multimédia et 3D, ainsi que les capacités client-serveur variées. Il optimise la performance, assurant un fonctionnement fluide des applications, à l’image de l’exécution locale des terminaisons, tout en minimisant la bande passante. Malgré l’amélioration des capacités réseau et Internet, les problèmes de qualité et de latence du réseau persistent dans divers scénarios. Basée sur ICA, la technologie HDX de Citrix demeure un facteur de différenciation sur le marché, surpassant ses concurrents dans la plupart des conditions. Il est très adaptable, prend en charge tous les appareils de terminaison et offre des expériences utilisateur de qualité peu importe les conditions de l’appareil ou du réseau. Nos tests comparatifs avec d’autres technologies, surtout dans des situations difficiles, démontrent constamment que Citrix offre une expérience utilisateur supérieure et utilisable là où d’autres échouent.
• Les meilleures caractéristiques de sécurité. Citrix est souvent reconnu comme la solution d’accès zéro confiance « originale », la sécurité étant un aspect fondamental de son architecture depuis sa création. Innovant continuellement dans ce domaine, Citrix améliore non seulement les architectures sécurisées et les pratiques de codage, mais introduit aussi des fonctionnalités essentielles de sécurité et d’audit. Ces développements sont particulièrement cruciaux pour des secteurs sensibles comme le gouvernement, la santé, la finance et l’assurance. Citrix se distingue par ses vastes capacités de sécurité, offrant des fonctionnalités telles que les contrôles d’accès contextuels et conditionnels, l’enregistrement des sessions, l’anti-keylogging, la prévention du capture d’écran, l’accès réseau Zéro Confiance (ZTNA), le chiffrement de bout en bout, l’accès à distance sécurisé et l’isolement à distance des navigateurs. Cette suite de sécurité complète fait de Citrix un leader dans le domaine de la sécurité des espaces de travail numériques.
  
  
• La plus grande flexibilité et évolutivité. Citrix est très flexible, non seulement en ce qui concerne les appareils auxquels il peut livrer, mais aussi les ressources qu’il peut fournir (OS) et la plateforme sous-jacente. Citrix offre le soutien le plus large pour les clouds publics et les hyperviseurs dans l’industrie, favorisant la flexibilité sur site, le cloud hybride et le multi-cloud selon les besoins organisationnels. Le plan de contrôle et d’accès de Citrix est disponible à la fois sous forme de suite de services infonuagiques ou de solution entièrement sur site pour mieux s’aligner sur les objectifs organisationnels, et c’est la plateforme la plus éprouvée à grande échelle, avec des échelles déployées atteignant des centaines de milliers d’utilisateurs dans un environnement.
  
  
• L’écosystème le plus large. La reconnaissance de Citrix dans l’industrie, son adoption par la clientèle et sa longue présence sur le marché ont créé tout un écosystème au cours des dernières décennies. Les solutions qui optimisent, sécurisent ou étendent ses capacités natives vont de périphériques spécifiques à chaque cas d’utilisation et à la virtualisation d’imprimantes à la surveillance avancée, la gestion de l’environnement utilisateur et la conteneurisation d’applications. Le programme Citrix Ready comprend des centaines de produits logiciels et matériels certifiés pour fonctionner avec les solutions Citrix. L’architecture du canal virtuel du protocole ICA permet aux fournisseurs de logiciels et de matériel d’étendre leurs capacités du point de terminaison à l’espace de travail numérique, permettant ainsi des niveaux élevés d’intégration.
  
  
• Plateforme complète d’espace de travail numérique. Bien que les applications virtuelles et plateformes de bureau de Citrix soient son produit emblématique, Citrix offre également des analyses avancées de sécurité et de performance, du ZTNA, la gestion des points de terminaison et des modules complémentaires pour navigateurs d’entreprise dans sa suite de produits.
  
  
• Reconnaissance de l’industrie. Citrix obtient régulièrement d’excellentes notes dans les rapports de l’industrie et des analystes, reflétant sa position sur le marché et la confiance acquise auprès de la clientèle. En tant que référence de l’industrie, Citrix est le choix privilégié des entreprises du Fortune 1000 et des logiciels pour la livraison d’applications et de bureaux Windows, Linux et, bientôt, MacOS. Développé au fil des décennies, Citrix évolue constamment pour répondre aux demandes des clients, permettant aux entreprises de dépasser les limites technologiques.

Bien que les temps de connexion soient un défi pour toutes les plateformes de travail numériques, Citrix et son écosystème de partenaires technologiques disposent d’excellents outils comme ControlUp pour surveiller les temps de connexion et identifier les meilleures façons de les accélérer. Ferroque est aussi un expert dans l’analyse et la réduction des temps de connexion, l’amélioration de l’expérience numérique des employés et les permis aux clients d’économiser des dizaines à des centaines de milliers de dollars chaque année en perte de productivité.

Les facteurs contributifs varient, mais peuvent inclure :

• Conception et structure des GPO
• Mauvaise utilisation et présence des scripts de connexion
• Applications et environnement utilisateur
• Profil utilisateur et conception du disque
• Ressources système
• Topologie, conception et configuration AD

Citrix dispose d’une base d’installations soutenant environ 100 millions d’utilisateurs dans divers secteurs et organisations, ce qui pousse Citrix à être constamment un leader dans le domaine des innovations en sécurité.

Certaines des fonctionnalités de sécurité et de conformité de Citrix incluent :

• Contrôles d’accès conditionnels et contextuels via SmartAccess, SmartControl et scans de posture de l’appareil pour créer une logique d’accès basée sur la décision personnalisable afin d’accorder ou de bloquer l’accès à des ressources Citrix spécifiques, ainsi que pour obtenir un accès grand ou blocant à certaines capacités de redirection client telles que l’impression, la redirection de lecteurs, la redirection sur le clipboard, et plus encore.
• Les balayages de posture de l’appareil via l’analyse des terminaux (EPA) ou le service d’authentification adaptative pour accorder ou bloquer l’accès à SPA, Citrix ou à certaines ressources Citrix, ou des contrôles de redirection via les politiques SmartAccess ou SmartControl.
• Technologie d’enregistrement de sessions pour enregistrer des activités à l’écran au sein des sessions Citrix hébergées sur des systèmes d’exploitation Windows afin de les lire ultérieurement afin de respecter la conformité corporative ou réglementaire.
• Citrix Security Analytics for Security pour surveiller et corréler les points de données afin d’évaluer automatisément les utilisateurs et connexions à risque, et prendre des mesures pour atténuer les impacts.
• Filigranage de session pour afficher un filigrane textuel sur l’application ou les sessions de bureau afin de dissuader et de suivre le vol de données.
• Anti-keylogging et capture d’écran via la protection des applications pour protéger les données corporatives contre ces vecteurs d’attaque en brouillant les frappes et en enregistrant les captures d’écran sous forme d’images vierges.
• Prise en charge de l’authentification multifacteur, supportant une large gamme de solutions d’authentification incluant RSA, OAuth, SAML, LDAPS, cartes à puce, FIDO2, et plus encore.
• L’isolation des navigateurs d’entreprise et des navigateurs à distance pour appliquer des politiques de sécurité strictes aux applications web sensibles, ou pour isoler les sites potentiellement malveillants qui ne s’exécutent pas directement sur les appareils de terminaison.
• Sécurisez le proxy ICA via le service Citrix Gateway ou les passerelles Citrix gérées par le client pour proxier et chiffrer de manière sécurisée les sessions Citrix vers les appareils de terminaison.

Microsoft a tendance à dire beaucoup de choses selon notre expérience. Et la pertinence de l’AVD dépend en grande partie du cas d’usage et de la volonté de se contenter de capacités limitées en gestion, en observabilité, en sécurité, en disponibilité et en performance.

D’après notre expérience, de nombreuses organisations surestiment les capacités de l’AVD natif ou sous-estiment la puissance de Citrix. Ensemble, l’AVD et Citrix forment une combinaison puissante qui étend les avantages de l’AVD et en amplifie la proposition de valeur, incluant l’optimisation des coûts et une multitude de fonctionnalités sur lesquelles les entreprises dépendent aujourd’hui. 

Il est également à noter qu’en avril 2024, AVD ne dispose toujours pas de SLA financés pour les services d’accès et de courtage, contrairement à Citrix DaaS.

Depuis janvier 2025, Ferroque participe aux programmes de financement des services AWS, Microsoft et Citrix pour des opportunités admissibles. Bien que chaque programme ait ses propres exigences, les clients qui adoptent ou élargissent leur utilisation de ces technologies peuvent être admissibles au financement total ou partiel du projet fourni par le fournisseur. Contactez-nous pour en savoir plus!

Nous croyons que la réponse est oui pour plusieurs raisons :

• Citrix a évolué pour offrir un espace de travail unifié avec un mélange de solutions. De plus, les utilisateurs bénéficient des avantages supplémentaires d’appliquer des contrôles de sécurité et de surveillance qui n’étaient pas disponibles autrement.
• La transition vers le web et les applications SaaS ne résout pas les exigences de sécurité et de conformité. Bien que les contrôles d’accès multifactoriels et conditionnels puissent aider avec certains éléments tels que les vérifications de la posture des appareils, les connexions risquées et le filtrage IP, ils ne couvrent pas l’ensemble des contrôles de sécurité pour atténuer la fuite de données et améliorer l’audit, entre autres fonctionnalités.
• Bien que la prévalence des applications publiées diminue, l’adoption des bureaux virtuels, des VDI et des PC cloud a augmenté.

Citrix DaaS (bureau-as-a-service) est l’une des nombreuses solutions hébergées dans le cloud disponibles par Citrix dans leur plan d’accès et de contrôle Citrix Cloud. Citrix DaaS est :

• Une offre de plateforme en tant que service (PaaS) qui permet aux clients de construire leurs propres offres DaaS pour leur organisation.
• Le DaaS de Citrix élève plusieurs composants historiquement déployés par les clients sur site en un locataire cloud que Citrix gère pour le client. Cela élimine plusieurs éléments de l’empreinte de l’infrastructure Citrix en ce qui concerne les composants de contrôle (gestion) et de niveau d’accès (optionnels) afin d’aider les clients à réduire leurs frais généraux. Les charges de travail (instances du système d’exploitation exécutant le Virtual Delivery Agent, ou logiciel VDA) restent la responsabilité d’être déployées et gérées par le client, sur n’importe quelle plateforme qu’il souhaite, y compris les principaux clouds publics et hyperviseurs, vers des machines physiques.
• Nécessite une connectivité Internet sortante pour certains composants via HTTPS.
• Dispose de plans de contrôle des nuages aux États-Unis, dans l’Union européenne, dans la région Asie-Pacifique Sud et pour le gouvernement américain. Plusieurs régions sont également disponibles spécifiquement pour Google, afin de s’aligner sur les exigences d’approvisionnement Citrix via Google Marketplace.

Citrix Virtual Apps and Desktops (CVAD) est :

• La solution originale sur site.
• Il n’a aucune dépendance à l’accès Internet pour que la plateforme fonctionne.
• Alors que Citrix DaaS a été au centre de nombreuses innovations de fonctionnalités absentes de CVAD, ces dernières années, Citrix travaille fort pour offrir à ces deux produits une parité de fonctionnalités et offrir aux clients un choix sans compromis selon le plan de contrôle qui convient à leurs objectifs ou contraintes d’affaires. Veuillez consulter la matrice des caractéristiques pour les informations les plus récentes.

La réponse dépend de vos objectifs et de vos contraintes. Il est possible de combiner les capacités des deux plateformes dans une solution globale. Par exemple, l’utilisation de CVAD peut être utilisée avec le service WEM de Citrix Cloud. Certains utilisent même un mélange de Citrix DaaS et CVAD pour s’adapter à des cas d’utilisation avec des exigences de sécurité ou de conformité différentes. D’autres utilisent fréquemment le plan de contrôle DaaS de Citrix mais préfèrent conserver des composants de niveaux d’accès gérés par le client, comme StoreFront et NetScaler. Voici quelques considérations pour un niveau d’accès hébergé dans le nuage.

Utilisez Citrix DaaS si :

• Vous souhaitez accéder aux dernières fonctionnalités et capacités selon la matrice de fonctionnalités et les mises à jour Citrix Cloud
• Votre organisation souhaite tirer parti des services infonuagiques autant que possible, afin de réduire le fardeau de maintenance et l’empreinte environnementale.
• Les régions du plan de contrôle cloud s’alignent sur les exigences de conformité de résidence des données de votre organisation, si applicable.
• L’Accord de niveau de service (SLA) de 99,9% de la disponibilité mensuelle (en date d’avril 2024) se situe dans les niveaux de tolérance de la charge de travail la plus critique que vous hébergerez sur Citrix.

Utilisez le CVAD si :

• Votre cas d’utilisation est isolé par le réseau ou a des restrictions d’accès à Internet strictes (par exemple, l’accès Internet sortant vers les points de terminaison Citrix Cloud serait problématique).
• Vos cas d’utilisation nécessitent la conformité à la résidence des données et les emplacements géographiques actuels du plan de contrôle Citrix Cloud influenceraient la conformité.
• Le SLA des services de Citrix Cloud tels que Citrix DaaS ou ses composants de niveau d’accès est insuffisant.

Oui. Ferroque possède une vaste expérience de toutes les fonctionnalités principales et additionnelles de Citrix, avec un historique de conception et de mise en œuvre pour des clients diversifiés dans l’industrie et l’envergure.

Cela inclut, sans s’y limiter, :

• Provisionnement (PVS)
• Superposition d’applications
• HDX 3D Pro
• Service mondial de configuration d’applications
• Continuité du service
• Gestion du profil utilisateur (UPM/CPM)
• Autoscale
• Gestion de l’environnement d’espace de travail (WEM)
• Enregistrement de session
• Service Espace de travail + passerelle
• Service d’authentification fédéré (FAS)
• Accès privé sécurisé
• Analytique de la performance
• Analytique de la sécurité
• Déploiement des VDA non joints au domaine
• Impression universelle
• Service de portabilité d’images
• Authentification adaptative
• Protection des applications, et plus encore.

Ferroque possède également une vaste expérience dans l’intégration de Citrix avec de grands clouds publics comme Azure, AWS et GCP, ayant réalisé des dizaines de projets sur des plateformes cloud. Nous aidons les clients à trouver la bonne stratégie de taille et de mise à l’échelle des instances afin d’optimiser les coûts pour un cas d’usage donné, équilibré avec la disponibilité. Cela inclut des considérations uniques pour la planification de la reprise après sinistre et l’optimisation des dépenses avec des combinaisons de capacité réservée et de provisionnement à la demande. De plus, Ferroque possède une expertise unique dans le développement de cadres de modélisation des coûts et de rétrofacturation pour des clients d’entreprise.

Ferroque possède une vaste expérience dans la conception pour des cas d’utilisation avec un large éventail d’exigences affectant le modèle de livraison et les technologies utilisées.

Celles-ci incluent, sans s’y limiter :

• Facteurs affectant la persistance des données des utilisateurs
• Périphériques
• Emplacement de l’utilisateur
• Exigences de conformité
• Applications gourmandes en ressources
• Terminaux et logiciel client Citrix
• Concevoir pour une évolutivité élastique
• Fort roulement d’utilisateurs
• Minimisation de la dette technique
• Automatisation
• Équilibrer les exigences avec la facilité de gestion

Si un cas d’utilisation existe, il y a de fortes chances que nous ayons des solutions éprouvées prêtes à être utilisées.

Découvrez les principales différences ici et découvrez la stratégie de lancement à deux volets de Citrix pour la plupart de leurs logiciels afin de répondre aux besoins des différentes priorités clients.

Pour résumer, cela dépend si vous voulez capitaliser sur les dernières innovations ou si vous êtes satisfait d’un ensemble de fonctionnalités de base et que vous préférez un cycle de support plus long et une charge minimale de mises à niveau.

Typiquement, les clients d’entreprise préfèrent le LTSR tandis que les clients plus petits ou plus agiles préfèrent le CR. CR a un cycle de support plus court d’environ 18 mois (ce qui signifie que des mises à jour continues sont nécessaires pour rester supporté, même avec un contrat de support actif), tandis que LTSR offre cinq ans de support grand public pouvant être prolongé de cinq ans supplémentaires, pour un total de 10 ans de support.

Cependant, certains produits comme App Layering et WEM n’ont pas de versions LTSR et devraient rester à jour. De plus, lors de l’utilisation de services Citrix Cloud comme DaaS, le plan de contrôle est toujours tenu à jour sur la dernière version. Les clients peuvent choisir s’ils souhaitent aligner leurs VDA sur une version LTSR ou CR, et le faire selon chaque cas d’utilisation pour le meilleur des deux mondes.

En effet. Ferroque a mené certains des premiers engagements de services professionnels liés à cette caractéristique. Citrix Secure Private Access (SPA) est la solution d’accès réseau zéro confiance (ZTNA) de Citrix, qui inclut des capacités de navigateur d’entreprise et d’isolation à distance du navigateur (RBI). En combinant la technologie VPN de nouvelle génération avec une multitude de contrôles d’accès, les clients peuvent fournir un accès sécurisé à diverses ressources internes sans le fardeau administratif et sécuritaire d’un client VPN complet. Il offre également une isolation des applications web et de l’accès Internet afin d’atténuer les risques de logiciels malveillants et de rançongiciels liés au contact des points de terminaison.

Bien qu’il soit dans la même catégorie que des modèles comme Palo Alto Prisma, CATO, ZScaler et d’autres, SPA est intégré aux plans de contrôle et d’accès Citrix pour une expérience unifiée tant pour les administrateurs que pour les utilisateurs. De plus, SPA est le seul produit sur le marché actuellement disponible en version cloud et sur site. Elle offre aux clients flexibilité et choix quant à la manière de mettre en œuvre une solution ZTNA, permettant aux environnements air-gapped et à la résidence limitée des données de bénéficier de la technologie ZTNA.

Ces cas d’utilisation reposent souvent sur la VoIP ou d’autres plateformes de collaboration et de communication. Nous avons de l’expérience dans la conception et le réglage des paramètres de terminaison et Citrix pour optimiser l’audio distribué sur la pile Citrix HDX. De plus, nous avons des solutions qui exploitent leurs propres technologies (via des modules complémentaires) pour diriger la voix et la vidéo hors des canaux Citrix afin d’optimiser la diffusion. Les deux scénarios comportent des dépendances et des réserves selon le mélange des points de terminaison et des technologies en jeu.

Oui. Le modèle de livraison que nous recommandons dépend des particularités du cas d’usage, alors contactez l’un de nos experts dès aujourd’hui.

La livraison persistante ou non persistante par application ou bureau a ses avantages et inconvénients. Des technologies émergentes comme les couches utilisateur peuvent combler bon nombre de ces lacunes, permettant aux administrateurs de profiter de la simplicité de gestion et des avantages moins coûteux des bureaux non persistants tout en permettant aux utilisateurs d’installer leurs propres applications et de les déplacer entre les bureaux. L’utilisation de modèles de provisionnement comme Machine Creation Services (MCS), Provisioning (PVS) ou des outils tiers (pour des charges de travail persistantes) dépend de facteurs tels que la charge de travail, l’importance de la vitesse de déploiement et de retour en arrière des images, ainsi que la tolérance à une infrastructure supplémentaire. Nous travaillons avec nos clients pour explorer tous les aspects des cas d’utilisation et conseiller sur le modèle le plus approprié qui équilibre l’expérience utilisateur et les exigences tout en facilitant l’administration.

Oui. La stratégie de profil est un sujet en constante évolution dans le domaine des espaces de travail numériques, stimulé non seulement par l’innovation technologique et la prévalence des cas d’usage non persistants, mais aussi par les nouvelles exigences clients en matière d’itinérance, de sauvegarde et de récupération de l’expérience utilisateur. L’équipe de Ferroque possède une vaste expérience dans la conception et le déploiement de solutions de profils qui correspondent aux cas d’utilisation et aux exigences de l’entreprise. Puisque la stratégie de profil n’est pas un paradigme universel, il est souvent préférable d’utiliser différentes stratégies selon les charges de travail afin de réduire les coûts et les charges de gestion. De plus, la gestion continue des profils est importante pour éviter la dette technique et l’étalement inutile du stockage. Ferroque possède également une vaste expérience en conception de solutions de profils pour des environnements nécessitant des besoins de récupération et dans des environnements cloud publics qui ont leurs propres limites de plateforme de stockage à considérer lorsqu’ils conçoivent pour des milliers d’utilisateurs. Des profils traditionnels à la conteneurisation de profils et aux couches, Ferroque demeure à l’avant-garde de l’innovation en stratégie de profils et du leadership d’opinion.

C’est un autre domaine d’expertise de niche pour Ferroque. Nous avons conçu des dizaines d’environnements en tenant compte de la reprise après sinistre (DR) dans des variantes architecturales entre les sites de travail, le cloud à nuage et le cloud hybride, adaptés à différentes échelles d’utilisateurs et à différentes capacités technologiques de récupération grâce aux SLA. Nous avons conçu et déployé de telles plateformes pour des secteurs incluant, mais sans s’y limiter, la finance, les télécommunications, le transport, le gouvernement, l’assurance et la santé. L’équipe de Ferroque a également rédigé et maintient les directives officielles de planification DR de Citrix, disponibles ici.

Absolument. Nos services gérés Citrix bénéficient de l’expertise technologique de notre équipe de consultation et s’alignent sur le cadre ITIL. Il est supervisé par l’ancien directeur et architecte de la propre pratique des services gérés de Citrix. Notre offre de services est offerte sous forme de modèle co-géré et entièrement géré, rempli d’avantages et de valeurs, rares dans notre industrie. N’hésitez pas à nous contacter pour en savoir plus.

Oui. Nous comprenons que les clients font face à des contraintes techniques et opérationnelles qui obligent les plateformes héritées à rester en activité, car leur valeur d’affaires l’emporte largement sur les risques liés à leur exploitation continue. Avec nos membres d’équipe dont l’expérience remonte à l’époque de Citrix WinFrame, nous vous assurons que nous avons la capacité de consulter et de soutenir vos environnements Citrix hérités en fin de vie.