ℹ️ À savoir · En bref
UniconOS Management Cloud est la version SaaS d'UniconOS Management (ex-Scout) : Citrix héberge et exploite serveurs, bases, ELIAS 18 et passerelle dans Azure.
Elle est incluse dans les droits Citrix (comme UniconOS). Tu gères tes appareils, OU, configurations et images ; Citrix gère l'infrastructure.
Objectifs de la fiche
- Comprendre ce que Citrix héberge et ce qui reste à ta charge.
- Enrôler des appareils dans le cloud, au bureau comme à domicile.
- Choisir entre cloud et sur site.
- Lancer un PoC.
Architecture
| Composant | Rôle |
|---|---|
| Scout Server, DBLayer, KeepAlive | Cœur de la gestion des appareils |
| Scout Board | Console web d'administration |
| ELIAS 18 | Création des IDF et dépôt des paquets (HTTPS) ; images stockées dans Azure Blob Storage |
| Scout Cloud Gateway (SCG) | Point d'entrée des appareils : tunnel OpenVPN, enrôlement |
| Stockage | SQL pour Scout ; base documentaire pour ELIAS et la SCG ; Blob Storage pour les images |
| Exploitation | Haute disponibilité, sauvegardes quotidiennes, support 24/7 ; régions Azure aux États-Unis et en Europe |
Qui fait quoi
| Citrix | Toi |
|---|---|
| Héberger, mettre à jour et superviser serveurs, bases et passerelle | Créer et tester les IDF (images) dans ELIAS 18 |
| Sauvegardes, haute disponibilité, sécurité de la plateforme | Organiser OU, configurations, applications StoreFront |
| Support 24/7 de la plateforme | Enrôler les appareils, gérer les jetons et les accès administrateurs |
| Montées de version de la gestion | Valider les nouvelles versions d'UniconOS sur un pilote avant diffusion |
Enrôler un appareil
- Démarrer l'appareil en état initial (sinon : réinitialisation usine depuis le panneau Commandes) : l'assistant de première configuration s'ouvre.
- Choisir la langue et le clavier, accepter la licence, puis sélectionner Managed.
- Saisir l'adresse de la Scout Cloud Gateway (FQDN ; n'importe quelle instance d'un cluster).
- S'authentifier : Keycloak (page de connexion), Active Directory (UPN) ou jeton à 16 chiffres fourni par l'administrateur.
- Terminer : la SCG envoie la configuration, l'appareil redémarre, obtient une adresse VPN en plus de son adresse locale et apparaît « connecté » dans la console.
💡 Astuce
Le jeton est la méthode la plus simple pour faire enrôler un poste par un utilisateur à domicile : envoie-le par un canal distinct de l'adresse de la passerelle.
Si l'OU indiquée par le groupe AD ou le compte SCG est invalide, l'appareil arrive dans l'OU par défaut : fais-en une OU « Arrivée » à configuration minimale.
Cloud ou sur site ?
| Critère | Cloud | Sur site |
|---|---|---|
| Infrastructure | Aucune | Scout Server, SQL, ELIAS 18, SCG en DMZ |
| Postes distants | Natif (SCG hébergée) | SCG à déployer et exposer (22129) |
| Mises à jour de la gestion | Par Citrix | Par toi |
| Données | Azure, région US ou UE | Chez toi |
| Réseau | Appareils et admins en HTTPS sortant vers Internet | Flux internes (22123 / 22125, 443) |
| Postes sans accès Internet | Non adapté | Adapté |
⚠️ Piège
Le cloud ne fabrique pas tes images : un IDF mal construit casse les postes de la même façon qu'en sur site.
Vérifie la région de l'environnement (UE pour des données en Europe) et que le proxy ou le pare-feu des sites laisse passer les appareils vers la SCG et ELIAS.
Démarrer un PoC
- Demander un environnement dédié à ton ATS (Account Technical Specialist) Citrix ou à ton partenaire.
- Vérifier que les administrateurs ont un accès HTTPS sortant vers la console et ELIAS.
- Importer les paquets, construire un IDF pilote, créer l'OU « Arrivée » et une OU de test.
- Enrôler 2 ou 3 appareils (bureau et domicile) avec un jeton, puis valider la session Citrix, les périphériques et la mise à jour du firmware.
Dépanner
| Symptôme | Cause probable | Parade |
|---|---|---|
| L'assistant ne joint pas la passerelle | FQDN erroné, proxy ou pare-feu bloquant | Tester le FQDN, ouvrir l'accès sortant vers la SCG |
| Authentification refusée | Jeton expiré ou mal saisi, UPN incorrect, compte hors du groupe | Nouveau jeton, UPN complet, groupe AD |
| Appareil dans la mauvaise OU | OU invalide dans le groupe AD ou le compte SCG | Corriger l'identifiant, déplacer l'appareil |
| Appareil déjà configuré | Pas en état initial | Réinitialisation usine pour relancer l'assistant |
| Mise à jour en échec | IDF trop gros, accès HTTPS vers ELIAS filtré | Barre de taille dans ELIAS, règles réseau |
🔷 En contexte Citrix
Pour un client sans équipe dédiée à l'infrastructure ou avec beaucoup de télétravailleurs, le cloud évite de maintenir SQL, serveurs et une passerelle en DMZ.
Pour des sites isolés d'Internet ou une exigence de données sur site, reste en sur site (CTX-21).
À retenir
- UniconOS Management Cloud = Scout Server, Scout Board, ELIAS 18 et SCG hébergés par Citrix dans Azure (US / UE).
- Inclus dans les droits Citrix ; Citrix exploite la plateforme, tu gères images, OU et appareils.
- Enrôlement par l'assistant : Managed → FQDN de la SCG → Keycloak, AD (UPN) ou jeton à 16 chiffres.
- OU invalide → OU par défaut ; réinitialisation usine pour relancer l'assistant.
- PoC via l'ATS Citrix ; HTTPS sortant requis.
Auto-évaluation
Q1. Que reste-t-il à ta charge avec UniconOS Management Cloud ?
→ Les images (IDF), les OU, configurations et applications, l'enrôlement des appareils et la validation des nouvelles versions.
Q2. Quelles méthodes d'authentification propose l'assistant d'enrôlement via la SCG ?
→ Keycloak, Active Directory (UPN) ou un jeton à 16 chiffres fourni par l'administrateur.
Q3. Un appareil enrôlé apparaît dans une OU inattendue. Pourquoi ?
→ L'OU indiquée par le groupe AD ou le compte SCG est invalide : l'appareil est placé dans l'OU par défaut.
Q4. Dans quel cas préférer le sur site ?
→ Postes sans accès Internet, exigence de données hébergées chez soi, ou infrastructure déjà en place et maîtrisée.