ℹ️ À savoir · En bref
Session Recording enregistre l'écran des sessions Citrix (comme une vidéo, en plus léger) et peut aussi journaliser des événements : clé USB branchée, fichier copié, application lancée, site visité…
Usages typiques : accès des prestataires et des comptes à privilèges, preuves en cas d'incident, conformité réglementaire.
Objectifs de la fiche
- Comprendre l'architecture et le stockage des enregistrements.
- Définir qui est enregistré et quels événements sont détectés.
- Respecter le cadre juridique (information des utilisateurs, RGPD).
- Rechercher et rejouer un enregistrement.
Architecture
| Composant | Rôle |
|---|---|
| Agent | Sur chaque VDA : capture la session et les événements selon la stratégie |
| Serveur Session Recording | Broker (stratégies, autorisations, recherche) et Storage Manager (écriture des fichiers .icl), sur IIS |
| Stockage | Partage ou disque recevant les fichiers d'enregistrement ; archivage et purge selon la rétention |
| Base SQL | Métadonnées : sessions, utilisateurs, événements, index de recherche |
| Lecteurs | Player Windows et lecteur web : recherche, lecture, navigation par événement |
| Service Session Recording (cloud) | Gestion centralisée des serveurs et stratégies depuis Citrix Cloud |
Les stratégies
| Type | Ce qu'elle décide | Exemple |
|---|---|---|
| Enregistrement | Qui est enregistré, avec ou sans notification, écran et/ou événements | Enregistrer le groupe « Prestataires » avec notification |
| Détection d'événements | Quels événements journaliser, pour quel périmètre | Clés USB, transferts de fichiers, presse-papiers sur les serveurs d'administration |
| Réponse aux événements | Que faire quand un événement survient | Alerte e-mail, démarrer l'enregistrement de l'écran, verrouiller ou fermer la session |
| Événements détectables (exemples) | |
|---|---|
| Périphériques | Insertion de stockage USB, transferts de fichiers entre VDA et poste client |
| Applications | Démarrage, arrêt, échec, installation ou désinstallation |
| Fichiers | Création, renommage, suppression, déplacement |
| Navigation et affichage | Sites web, fenêtre au premier plan, fenêtres contextuelles, impression |
| Système | Presse-papiers, registre, comptes utilisateurs, connexions RDP, inactivité, performances |
💡 Astuce
Pour les applications, limite la détection aux applications utiles : sinon les enregistrements se remplissent d'événements sans intérêt et la recherche devient inutilisable.
Cadre juridique
⚠️ Piège
En France, enregistrer l'activité des salariés impose une finalité légitime et proportionnée, l'information préalable des personnes, l'information des représentants du personnel et une durée de conservation limitée (RGPD, Code du travail). Fais valider par le DPO et le service juridique avant d'activer.
Active la notification à l'ouverture de session et restreins l'accès aux lecteurs à un petit groupe, dont chaque consultation est journalisée.
Dimensionnement et exploitation
- Volume : il dépend surtout de l'activité à l'écran (vidéo, défilement) ; enregistrer les événements seuls est beaucoup plus léger que l'écran.
- Stockage dédié, rétention et archivage automatisés, sauvegarde de la base.
- Plusieurs serveurs derrière un répartiteur pour les gros volumes.
- Superviser l'espace disque : un stockage plein interrompt les enregistrements.
Dépanner
| Symptôme | Cause probable | Parade |
|---|---|---|
| Session non enregistrée | Stratégie non appliquée, agent non connecté au serveur | Propriétés de l'agent (test de connexion), stratégie active et périmètre |
| Enregistrement vide ou coupé | Stockage plein ou inaccessible | Espace et droits du stockage, journaux du Storage Manager |
| Lecteur sans résultat | Droits de lecture, base injoignable | Rôles Session Recording, connexion SQL |
| Trop d'événements | Règles trop larges | Restreindre périmètre et types d'événements |
🔷 En contexte Citrix
Cible d'abord les serveurs d'administration et les accès prestataires publiés via Citrix : bénéfice maximal, volume maîtrisé.
Combine avec la liste d'autorisation des canaux virtuels et les restrictions de presse-papiers (CTX-08, CTX-09) : on prévient d'abord, on trace ensuite.
À retenir
- Agent sur le VDA → serveur (broker + stockage) → base SQL → lecteurs.
- Trois stratégies : enregistrement, détection d'événements, réponse aux événements.
- Événements seuls = léger ; écran = volumineux.
- Cadre juridique : finalité, information, rétention, accès restreint.
- Superviser le stockage.
Auto-évaluation
Q1. Quelle est la différence entre stratégie d'enregistrement et stratégie de détection d'événements ?
→ La première décide qui est enregistré et comment ; la seconde quels événements sont journalisés et pour quel périmètre.
Q2. Comment réduire fortement le volume stocké ?
→ Enregistrer uniquement les événements, ou déclencher l'enregistrement de l'écran seulement sur certains événements.
Q3. Que faut-il faire avant d'activer l'enregistrement des salariés ?
→ Définir une finalité légitime, informer les personnes et leurs représentants, fixer la rétention, faire valider par le DPO.
Q4. Une session prestataire n'apparaît pas dans le lecteur. Pistes ?
→ Stratégie (périmètre, activée), connexion de l'agent au serveur, stockage disponible, droits de lecture.