Formation Citrix Virtual Apps FastTrack

Citrix Virtual Apps FastTrack – Programme

Panorama et architecture de Citrix Virtual Apps

• Positionnement de Citrix Virtual Apps & Desktops (CVAD) dans un SI hybride
• Composants clés : Delivery Controller, VDA, StoreFront/Workspace, Gateway
• Modèles de déploiement : on‑prem, cloud, DaaS et scénarios hybrides
• Architecture logique zones/farms/sites et flux réseau HDX
• Licences LTSR vs CR : critères de choix pour la production
• atelier : cartographier une architecture cible et ses flux

Pré‑requis et déploiement initial

• Prérequis systèmes/réseaux : DNS, certificats, ports, GPO
• Installation des Delivery Controllers et VDAs (serveurs d’apps)
• Création d’un site CVAD et configuration Machine Catalogs
• MCS vs PVS : cas d’usage, coûts et performances
• Intégration Active Directory et StoreFront / Workspace
• atelier : déployer un site CVAD minimal opérationnel

Publication d’applications et de bureaux

• Stratégies de publication : apps isolées vs desktops hébergés
• Attribution par Delivery Groups, tags et SmartAccess
• Paramétrage des politiques HDX (audio/vidéo, périphériques, printing)
• Gestion des profils : Citrix Profile Management et FSLogix
• Personnalisation utilisateur et optimisation temps de logon
• atelier : publier une application métier avec règles d’accès

Accès utilisateur : StoreFront, Workspace et authentification

• Conception des Stores, abonnements et Workspace UI
• Fédérer l’identité : AD, Azure AD, SAML, FAS (certificats)
• Single Sign‑On et délégation Kerberos dans les sessions
• Expérience HDX : impression universelle, redirections, webcam
• Bonnes pratiques de capacité côté Citrix Workspace app
• atelier : configurer un portail StoreFront et l’authentification SAML

Sécurisation et accès distant

• Exposition sécurisée via Citrix/NetScaler Gateway (ICA Proxy)
• MFA, nFactor, durcissement TLS, ciphers, TLS 1.3
• SmartControl et Session Policies : conditions d’accès
• Segmentation réseau, ZTN et intégration EDR côté datacenter
• Journalisation et réponses aux incidents : principes clés
• atelier : publier un accès distant sécurisé avec MFA

Gestion de l’image et des mises à jour

• Chaîne d’images golden image : MCS/PVS, sealing, versioning
• Piloter les mises à jour VDA et Citrix Components
• Compatibilité applis : App Layering, isolation, package MSIX
• Gouvernance LTSR (CUs) vs CR : fenêtres de maintenance
• Supervision de conformité et rollback maîtrisé
• atelier : pipeline d’images et mise à jour contrôlée d’un VDA

Supervision et dépannage

• Citrix Director : vues temps réel, analytics, tendances
• Collecte CXA/CEF et intégration SIEM
• Troubleshooting HDX : EDT/UDP, RTT, bandwidth, printing/USB
• Outils d’analyse : CDFControl, Scout, HDX Monitor
• Méthodologie SLA et gestion des incidents majeurs
• atelier : diagnostiquer et corriger une session lente

Scalabilité, HA et continuité

• Haute dispo des Controllers, SQL, License Server
• Zones et Local Host Cache : résilience en perte SQL
• Dimensionnement VDA : CPU/RAM/IOPS, GPU vWS si besoin
• Stratégies multi‑sites et DR/BCP
• Mesures de capacité et tests de charge
• atelier : plan de bascule multi‑site et test de reprise

Automatisation et opérations

• PowerShell et Citrix SDK : administration as code
• WEM (Workspace Environment Management) pour l’UX et la perf
• Intégration monitoring : Director APIs, Prometheus, ITSM
• Tableaux de bord SLO/SLA, runbooks et post‑mortems
• Bonnes pratiques d’exploitation et documentation vivante
• atelier : automatiser la création/publication d’apps avec PowerShell