Citrix DaaS (cloud)

  • Basculement de catalogues pour Autoscale : Autoscale démarre d’abord les machines des catalogues principaux désignés. Il passe sur les catalogues de secours quand la capacité manque, puis revient aux principaux dès qu’ils sont de nouveau disponibles.
  • Images à portée de tenant (CSP multitenant) : les images se préparent par tenant. Un administrateur partenaire peut affecter une image à un tenant. Les images préparées par les administrateurs du tenant sont rattachées automatiquement à sa portée.

Citrix Session Recording service

  • Inspection approfondie dans les insights par IA : l’administrateur décrit les comportements à surveiller dans un modèle de prompt de sécurité. L’IA signale les enregistrements correspondants comme incidents, avec les horodatages de lecture.

Citrix Workspace Environment Management (WEM) service

  • Contrôle dynamique des applications : autorise ou bloque une application d’après l’identité du binaire et sa ligne de commande à l’exécution. Le contrôle est plus fin que les règles de type AppLocker.
  • Sauvegarde et restauration sélectives des jeux de configuration.
  • Sauvegardes automatiques mensuelles possibles le 1er de chaque mois. Un nouveau paramètre purge les anciennes sauvegardes après 30, 90, 180 ou 360 jours.
  • Filtrage des insights Optimization et Usage :
    • multisélection avec recherche pour les jeux de configuration ;
    • plage de dates personnalisée ;
    • récupération des données cohérente entre les modes cloud et on-premises ;
    • barre d’outils simplifiée.
  • Bilan de santé Profile Management : les rapports indiquent l’état d’exécution de Profile Management et de ses pilotes. Ils signalent les ouvertures et fermetures de session lentes, avec des seuils distincts pour chacune.
  • Agent CMD sans interface : une option de la console web masque la fenêtre d’invite de commandes, qui clignotait au lancement.
  • Hide Administrative Tools et Exclude Administrators : ces options du menu Démarrer étaient réservées à la console historique. Elles sont désormais dans la page Environment Settings de la console web.

Citrix Workspace app pour Windows 2610

  • .NET 10 : l’application dépend maintenant de .NET 10, au lieu de .NET 8 comme dans la 2507 LTSR. Le programme d’installation ajoute .NET 10 s’il manque, et l’application fonctionne aussi avec les versions plus récentes jusqu’à 10.x.
  • Browser Content Redirection (BCR) :
    • synchronisation du zoom entre le navigateur du VDA et la surcouche rendue côté client ;
    • raccourcis clavier : ceux de contenu (recherche, zoom) agissent directement dans la surcouche, ceux de fenêtre et d’onglet passent par le navigateur du VDA.
  • Global App Configuration Service : les stratégies configurées par l’administrateur, qui pouvaient ne pas être appliquées sur les builds x64 et ARM64, le sont désormais correctement.
  • Hotfixes : Workspace app pour Windows LTSR 2607 Hotfix1 et LTSR 2507.1 CU3 Hotfix1.

Citrix Workspace app pour ChromeOS 2607

  • Audio : la lecture reste claire et s’adapte aux perturbations brèves sur les réseaux avec pertes.
  • Outil de diagnostic USB : utilitaire en ligne de commande côté VDA pour dépanner les échecs de redirection USB dans les sessions HDX.
  • Propriétés deviceTRUST : de nouvelles propriétés sont prises en charge.
  • Synchronisation des verrous (Caps Lock, Num Lock, Scroll Lock) entre le client et la session.
  • Reconnexion automatique : si Session Reliability expire, l’application se reconnecte à la même session grâce à un cookie émis par le serveur, sans nouvelle authentification.
  • Teams : dans l’optimisation Microsoft Teams, on peut donner ou prendre le contrôle d’un écran partagé (clavier, souris, presse-papiers).
  • Indicateur de force de connexion : la barre d’outils affiche plus de détails sur l’appareil (CPU par exemple), des alertes proactives, des recommandations et 15 minutes d’historique.
  • Global App Configuration Service V2 : possibilité de définir un domaine personnalisé pour l’URL Workspace par défaut, avec conservation des paramètres.
  • Citrix Director : HDX Insight sur CGP affiche la latence L7 client et serveur pour les sessions lancées via Citrix Gateway service, en TCP comme en EDT.

Citrix Workspace app pour Linux 2608

  • Presse-papiers : copier-coller d’images du poste Linux vers la session.
  • CEF : le Chromium Embedded Framework utilisé par BCR passe en version 148, pour la sécurité et la stabilité.
  • BCR : synchronisation du zoom.
  • Webcam : une liste déroulante dans Preferences permet de la choisir.
  • Boot to virtual desktop : un bouton de redémarrage en une étape. Chaque bouton d’alimentation peut être affiché ou masqué séparément.
  • FIDO2 : vérification biométrique (empreinte) sur les clés de sécurité dans les sessions HDX, à la place du PIN, sans configuration supplémentaire.
  • HDX Direct pour les connexions directes traditionnelles :
    • pris en charge sur DaaS Local et DaaS Cloud pour Workspace avec Direct Workload Connection ;
    • limité aux sites de ressources internes et à l’accès StoreFront interne.
  • Ubuntu 26.04 (x86_64) s’ajoute aux versions 22.04 et 24.04.
  • Limite connue : activer « Built-in Scaling for Legacy Apps » peut provoquer une mise à l’échelle incorrecte ou des échecs de plein écran en multi-écrans.
  • Reconnexion améliorée (activée par défaut) :
    • option de reconnexion pendant le compte à rebours d’Auto-Client-Reconnect ;
    • ouverture de session automatique si la session du store a expiré ;
    • reconnexion possible pour les sessions lancées en mode hybride ;
    • arrière-plan flouté pendant la reconnexion.
  • Sélection du Point of Presence : si la latence dépasse un seuil, l’application évalue d’autres PoP du Gateway Service et se reconnecte par un meilleur.
  • Lecteurs de codes-barres : les frappes rapides des lecteurs en mode clavier sont regroupées avant d’être remises à la session.
  • Cartes à puce dynamiques : l’application lit l’ATR de la carte et charge le pilote PKCS#11 correspondant, sans pilote fixe, ce qui permet de mélanger les fournisseurs.
  • Mode poste partagé : option pour garder apps et bureaux connectés après la fermeture de Self-Service. L’utilisateur est quand même déconnecté et les données en cache sont effacées. Désactivée par défaut.
  • storebrowse : routage automatique. Les stores Citrix Cloud passent par le démon Self-Service et les stores on-premises par le démon Authentication Manager. Le paramètre StorebrowseIPCDisabled est supprimé.

Tech Preview

  • Citrix DaaS :
    • intégration avec Azure Local pour les charges Linux ;
    • inscription des VM non persistantes jointes en Hybrid Entra ID dans Microsoft Intune ;
    • authentification unique Microsoft Entra ;
    • Web sign-in (CVAD 2607 LTSR).
  • Workspace app : liste des fonctions en Tech Preview pour Windows, Mac, Linux, iOS, Android et ChromeOS.

Ressources

  • Blogs : protection de l’innovation automobile et industrielle, serveur MCP Citrix DaaS en préversion, et durcissement des environnements DaaS du secteur public avec Citrix deviceTRUST.
  • Webinaires : série « DaaS 2607 LTSR ».

Citrix DaaS Flex

  • Délégation d’administration granulaire pour Quick Deploy : accès en lecture seule ou rôles personnalisés limités à certaines fonctions de Quick Deploy. La console ne montre à chaque administrateur que les actions autorisées.
  • Un blog présente Citrix Experience Insights Flex (observabilité managée).

Citrix SecurAccess ZTNA

  • Agent SecurAccess ZTNA pour iOS 26.09.1 (téléchargement et documentation).
  • Un blog traite du risque d’accès lié à l’IA dans le navigateur.

Citrix UniconOS & UniconOS Management 2609

Authentification et connexion

  • SSO Imprivata dans Chrome : une extension de navigateur dialogue avec l’appliance Imprivata, pour se connecter aux applications web avec ses identifiants Imprivata.
  • Badge Imprivata en mode companion (Type 2) : un badge présenté sur un appareil compagnon appairé authentifie l’utilisateur sur le terminal.
  • Noms des lecteurs de proximité Imprivata configurables : on peut étendre la liste des modèles reconnus via terminal.ini, sans attendre une nouvelle build.
  • Domaine par défaut de l’écran de connexion (AD, AD avec carte à puce, Imprivata), poussé depuis UniconOS Management.
  • Entra ID via Chrome headless : authentification au niveau du terminal, clés FIDO2 comprises. Le SSO vers Workspace app évite une seconde invite et utilise un nouvel ID d’application Entra.
  • Scout Board : l’Organization ID Citrix Cloud n’est plus à saisir pour accéder à la console de gestion.
  • PureAuth : déverrouillage hors ligne par PIN quand le service d’authentification est injoignable.

Interface et poste de travail

  • Écran de connexion : une tuile configurable sous le logo affiche le nom d’hôte et un texte de l’administrateur, pour que le support identifie le terminal avant l’ouverture de session.
  • Fond d’écran : nom d’hôte, adresse et niveau de firmware en surcouche, choisis centralement.
  • Barre des tâches : en multi-écrans avec masquage automatique, elle suit le moniteur actif.
  • StoreFront : les applications publiées (Favourites, All ou None) peuvent s’afficher sur le fond d’écran. Self-Service ouvre le sélecteur Workspace app après l’ajout d’un store.
  • Épinglage utilisateur natif dans la pile de dialogues Unicon, qui remplace l’ancien contournement.
  • Notifications : sélectionner une notification met l’application émettrice au premier plan.
  • Mise à jour du firmware : seuil minimal de batterie configurable pour démarrer, et contrôle de ce que voit l’utilisateur.
  • Bureau SKY : taille des icônes, police des libellés et hauteur de la barre système réglables via terminal.ini.
  • Workspace app : AllowAudioInput est activé par défaut, donc le micro fonctionne sur les nouveaux déploiements.
  • Périphériques HID : pincement pour zoomer sur le pavé tactile, sens de défilement classique ou naturel, taille du curseur réglable par l’utilisateur, disposition Dvorak EN-US et EN-UK.
  • Clavier à l’écran : configurable via Scout Board (activation, désactivation, réglages), verrouillable par User Rights.

Administration et sécurité

  • Exécution de commandes en masse : la permission couvre aussi les commandes envoyées à plusieurs appareils sélectionnés.
  • Mot de passe d’appareil : requis pour toute création ou modification d’une commande utilisateur du Command Scheduler, y compris les assistants d’import et l’API REST.
  • Persistent Home pour les périphériques audio USB : la sélection de l’utilisateur est mémorisée entre les redémarrages.
  • Nouveau service d’intégration des appareils pour UniconOS Management Cloud :
    • Scout Cloud Gateway est remplacé par Device Enrollment Service et Scout WebSocket Service ;
    • authentification mutuelle par certificats ;
    • déploiement progressif avec une phase de migration.
  • Suppression des invites du navigateur (enregistrement de mot de passe, navigateur par défaut) : option facultative, par navigateur, verrouillable.
  • Journaux déplacés vers /var/log.
  • Bannière de recopie d’écran sur les sessions verrouillées, qui comble une faille de confidentialité : une session verrouillée pouvait être observée sans indication.
  • Multimedia stick : la prise en charge historique est supprimée, au profit de Browser Content Redirection.
  • API REST :
    • les actions sont écrites dans les journaux d’audit, comme déjà dans l’interface Scout Board ;
    • nouveaux points d’accès publics pour les filtres OU de Preferences → Devices ;
    • durée de vie maximale des jetons : les durées demandées plus longues sont ramenées au maximum, et les requêtes de connexion malformées renvoient HTTP 400.

Points d’attention de mise à niveau

  • Scout Board sur un serveur distinct : il ne récupère plus la clé du service DBLayer par le réseau. Il faut renseigner ZERO_MQ_PUBLIC_KEY dans le .env de Scout Board avec la valeur DBLayerPublicKey de dblayer.ini, puis redémarrer. Rien à faire si les deux composants sont sur le même serveur.
  • Nommage des appareils : quand l’option « Apply name template only to new devices » est désactivée, le modèle de l’OU s’applique à chaque check-in, et Scout Board l’applique aussi au déplacement d’une OU. L’option est activée par défaut. Si on la désactive, les appareils dont le nom ne correspond pas sont renommés à leur premier check-in après la mise à jour.
  • Taille maximale de fichier : elle s’applique à tous les téléversements Scout Board (import de configuration, étiquettes, fichiers). Les valeurs de 0 ou moins sont refusées.

Outils : UniconOS Migration Tools et Scout Cloud Gateway sont téléchargeables. Des vidéos présentent le double démarrage de UniconOS, qui sert de repli quand Windows échoue.

Citrix XenServer

  • Normal Channel (1er au 26 octobre 2026) :
    • le cache d’authentification externe est activé par défaut sur les pools XenServer 9 nouvellement installés ;
    • correctifs pour les CVE-2026-114406, CVE-2026-79610, CVE-2026-102700 et CVE-2026-102701 ;
    • pilote fnic mis à niveau en 2.0.0.124 ;
    • nouveaux modèles d’invités pour Rocky Linux 10 et Ubuntu 26.04 LTS.
  • Early Access Channel (13 octobre) : microcode AMD (version du 23/09/2026) et microcode Intel (IPU 2026.3).
  • Un webinaire approfondi porte sur XenServer 9 (mises à jour, stratégie, feuille de route).

Sécurité et support

  • Rapport de validation des mises à jour de sécurité Microsoft : édition d’octobre.
  • Bulletins :
    • PHP : CVE-2026-109618 et CVE-2026-109619 ;
    • XenServer : CVE-2026-114406, CVE-2026-79610, CVE-2026-102700 et CVE-2026-102701 ;
    • UniconOS : CVE-2026-53562, CVE-2026-53563 et CVE-2026-53564 (la source écrit le deuxième identifiant avec une faute de frappe) ;
    • Workspace app pour Windows : CVE-2026-84419 et CVE-2026-84420 ;
    • NetScaler : dix CVE, de CVE-2026-88771 à CVE-2026-88779 et CVE-2026-107406.
  • Outils de support : dans Citrix Downloads > Citrix Tools.

Fin de support et événements

  • Fin de vie : CVAD 2503, le 29 octobre 2026.
  • Événements : Citrix Connect Bengaluru (11-12 novembre 2026), CHiME Fall Forum (11-14 novembre), Microsoft Ignite 2026 (17-20 novembre).

Autres publications

Le numéro renvoie aussi à des articles sur la chaîne d’approvisionnement, la résilience, Google Chrome sur UniconOS, de nouveaux Field CTO pour la finance et l’assurance, l’absence des agents IA en entreprise et la modernisation de la fourniture de dossiers patients.

NetScaler : le numéro contient aussi une section NetScaler (builds 14.1 et 13.1, NetScaler Console, articles sur la cryptographie post-quantique). Je ne l’ai pas détaillée, comme demandé.

Source : October 2026 Tech Wire (Citrix Tech Zone, en anglais)