Aller au contenu principal
Ousmane Salifou Lankoandé

MCN, Québec et La Poste du Burkina Faso

SUP-06 — Diagnostic et résolution des incidents d'accès aux applications virtualisées Citrix

Diagnostic des connexions, sessions et applications Citrix : Citrix Workspace, StoreFront, Delivery Controller, VDA, Active Directory, Director et Studio, dans une architecture conceptuelle d'applications publiées.

Période
2015 – aujourd'hui
Mon rôle
Support TI N2/N3 et administration systèmes / infrastructure
Organisation
MCN, Québec et La Poste du Burkina Faso

Technologies

  • Citrix Workspace
  • Citrix Director
  • Citrix Studio
  • Citrix Virtual Apps and Desktops
  • Active Directory
  • Windows 10/11
Sur cette page
  1. Résumé destiné aux recruteurs
  2. Contexte, objectifs et responsabilités
  3. Architecture A — Citrix Virtual Apps and Desktops
  4. Architecture B — Parcours utilisateur
  5. Architecture C — Authentification et autorisation
  6. Architecture D — Diagnostic des incidents Citrix
  7. Méthode de résolution
  8. Gestion des sessions et documentation
  9. Compétences démontrées
  10. Résultats vérifiables et limites

Résumé destiné aux recruteurs

SUP-06 rend visible une méthode de support des applications virtualisées Citrix, fondée sur les réalisations documentées au MCN et à La Poste du Burkina Faso : diagnostic des incidents de connexion, suivi des sessions utilisateurs, résolution des problèmes d’accès et d’exécution des applications. La méthode localise d’abord le point de rupture dans le parcours utilisateur — Workspace, authentification, StoreFront, Delivery Controller, VDA ou application — avant de choisir le contrôle et l’outil adaptés.

Variante choisie, uniquement conceptuelle. Les diagrammes illustrent Citrix Virtual Apps publié depuis des serveurs d'applications mutualisés équipés d'un VDA. Cette variante est choisie pour expliquer le support de sessions applicatives ; elle ne décrit aucune topologie, nom de site, fournisseur d'accès, ressource publiée ou paramètre réel du MCN ou de La Poste.

Contexte, objectifs et responsabilités

Une application Citrix peut être inaccessible pour des raisons différentes : le client ne se connecte pas, l’utilisateur ne s’authentifie pas, l’application n’est pas énumérée, la session ne démarre pas, le VDA n’est pas disponible ou l’application se fige après lancement. Traiter tous ces symptômes comme une panne unique retarde la résolution. L’objectif est de qualifier le symptôme, d’isoler le composant et de rétablir le service dans le périmètre autorisé.

Réalisations documentées : diagnostic des incidents de connexion ; suivi des sessions utilisateurs ; résolution des problèmes d’accès ; résolution des problèmes d’exécution des applications.

Architecture A — Citrix Virtual Apps and Desktops

Diagramme Mermaid d'une architecture Citrix Virtual Apps conceptuelle : poste avec Citrix Workspace, StoreFront, Active Directory, Delivery Controller, VDA sur serveurs d'applications mutualisés, applications publiées, Citrix Director et Citrix Studio.
Composants et outils de la variante conceptuelle. Workspace représente l'entrée utilisateur ; StoreFront, le Controller et le VDA structurent le service ; Director et Studio servent au diagnostic et à l'administration. Ouvrir le schéma Mermaid exporté en SVG
ComposantRôle dans le support
Citrix WorkspaceClient utilisé par l’utilisateur pour accéder au magasin et démarrer une ressource
StoreFrontAuthentifie/guide l’accès au magasin et présente les ressources autorisées selon le flux retenu
Delivery ControllerÉnumère et organise le lancement des ressources à destination des VDA disponibles
VDAAgent sur le serveur d’applications qui héberge la session et l’exécution de l’application publiée
Citrix DirectorConsultation des sessions, état utilisateur et éléments utiles au diagnostic opérationnel
Citrix StudioOutil d’administration et de configuration ; les modifications restent soumises aux procédures autorisées
Active DirectoryIdentité, groupes et autorisations participant au contrôle des ressources publiées

Architecture B — Parcours utilisateur

Parcours Citrix en six étapes : ouverture de Workspace, authentification, énumération des applications, sélection, établissement de session et exécution.
Parcours à qualifier avant diagnostic. La première étape qui échoue oriente les composants à vérifier : connexion, identité, énumération, lancement ou session VDA. Ouvrir le schéma Mermaid exporté en SVG
  1. L’utilisateur ouvre Citrix Workspace.
  2. L’authentification est soumise au mécanisme configuré et à l’identité Active Directory.
  3. StoreFront et le Delivery Controller permettent l’énumération des ressources visibles.
  4. L’utilisateur sélectionne une application publiée.
  5. Le Controller organise l’établissement de session sur un VDA apte à recevoir la demande.
  6. Le VDA exécute l’application dans la session utilisateur.

Architecture C — Authentification et autorisation

Diagramme Mermaid d'authentification Citrix : utilisateur vers StoreFront, Active Directory pour l'authentification, Delivery Controller pour l'énumération, groupes et autorisations vers les ressources publiées visibles.
Identité, groupes et visibilité. Une authentification réussie ne garantit pas qu'une application soit visible : le diagnostic vérifie séparément identité, autorisation et énumération. Ouvrir le schéma Mermaid exporté en SVG

Intégration Active Directory et autorisations

Active Directory participe à l’identité de l’utilisateur et aux groupes qui peuvent conditionner l’accès aux ressources publiées. Une application non visible peut être liée à l’autorisation, à la ressource publiée, à l’énumération ou au contexte de l’utilisateur ; elle ne prouve pas à elle seule un problème du client Workspace. Toute correction de groupe, de permission ou de ressource reste soumise aux droits et processus de l’organisation.

Architecture D — Diagnostic des incidents Citrix

Arbre de décision Citrix : connexion impossible, application non visible, échec de lancement, session déconnectée ou figée, puis contrôles ciblés de Workspace, StoreFront, Active Directory, groupes, Delivery Controller, VDA, Director et application.
Diagnostic par symptôme. L'arbre associe chaque symptôme à un ensemble limité de composants et outils, avant une résolution autorisée et une validation utilisateur. Ouvrir le schéma Mermaid exporté en SVG

Méthode de résolution

SymptômeContrôles pertinentsOutils / composants de diagnostic
Impossible de se connecterWorkspace, accès au magasin, identité et authentificationCitrix Workspace, StoreFront, Active Directory, éléments réseau autorisés
Application non visibleÉnumération, appartenance/groupes et autorisation de la ressourceStoreFront, Delivery Controller, Active Directory, Citrix Studio selon accès autorisé
Échec de lancementÉtat de la ressource, disponibilité du VDA et établissement de sessionDelivery Controller, VDA, Citrix Director
Session déconnectéeÉtat et historique de la session, conditions de reconnexion, VDACitrix Director, VDA et contexte utilisateur
Application qui ne répond pasSession, processus applicatif, état du VDA et symptôme applicatifCitrix Director, VDA, application et équipe spécialisée si nécessaire
PermissionsIdentité, groupes et accès à la ressource publiéeActive Directory, StoreFront, Controller, procédure IAM autorisée

La résolution suit le contrôle qui a isolé le défaut ; elle n’implique pas automatiquement une déconnexion, une réinitialisation de session, une modification Studio ou une modification Active Directory. Le résultat est validé avec l’utilisateur et documenté dans l’outil de suivi prévu.

Gestion des sessions et documentation

Director permet de suivre l’état d’une session et de rapprocher le symptôme utilisateur des composants Citrix concernés. Une documentation utile conserve le message observé, l’heure, la ressource, le périmètre, les contrôles effectués, le composant en cause, l’action autorisée et la validation. Elle évite les noms d’utilisateurs, captures nominatives et identifiants de production dans une publication externe.

Compétences démontrées

DomaineDémonstration
Citrix Virtual Apps and DesktopsCompréhension du parcours Workspace, StoreFront, Controller, VDA et application publiée
Citrix DirectorSuivi des sessions et diagnostic des incidents utilisateurs
Citrix StudioLecture du rôle de l’outil d’administration sans revendiquer de modification de production
Active DirectoryDiagnostic de l’identité, des groupes et des droits associés à la visibilité des ressources
Support N2/N3Qualification par symptôme, escalade ciblée, résolution contrôlée et validation utilisateur
DocumentationConservation de preuves techniques non sensibles et de solutions réutilisables

Résultats vérifiables et limites

  • Les réalisations documentées couvrent connexion, suivi de session, accès et exécution d’applications Citrix.
  • Les quatre diagrammes proviennent de sources Mermaid et sont exportés en SVG.
  • Aucun site Citrix, serveur, VDA, magasin, groupe Active Directory, ressource, URL ou topologie réelle n’est représenté.
  • Les informations de capacité, disponibilité et délai ne sont pas publiées afin de préserver le contexte d’exploitation.