Citrix DaaS

Device Posture

  • Disponibilité générale de la prise en charge de plusieurs cloud stores.

Gateway service

  • Chiffrements dépréciés : trois suites TLS seront abandonnées après septembre 2026 :
    • TLS1.2-ECDHE-RSA-AES-256-SHA384
    • TLS1.2-AES256-GCM-SHA384
    • TLS1-AES-256-CBC-SHA
  • Mises à jour du Gateway : elles se font par phases, pour préserver la fiabilité. Citrix recommande d’autoriser les FQDN *.nssvc.net dans les listes d’autorisation (allowlists).

Workspace Environment Management (WEM) service

  • GPO auto-correctrices : l’option « Enforce processing of GPOs » retraite les GPO à chaque cycle, ce qui corrige les dérives de configuration.
  • Élévation de privilèges : elle s’étend aux chemins UNC et aux lecteurs mappés, et plus seulement aux disques locaux. Cela ne concerne que CVAD.
  • Import ADMX/ADML : les modèles sont validés avant le téléversement, avec un retour clair en cas de problème.
  • Modèles de configuration : des paramètres prédéfinis s’appliquent depuis la console web WEM.

Citrix Workspace app

Disponibles (GA)

  • Windows 2603.20
    • Passage automatique de 32 à 64 bits : la version 64 bits est mise en file d’attente s’il n’y a pas de plug-ins 32 bits.
    • Correction du « spinning wheel » persistant dans l’interface pour les déploiements on-premises.
  • Mac 2609
    • Compatibilité avec macOS 27 « Golden Gate ».
    • HDX Direct : connexion directe sécurisée dès le lancement, sans bascule en cours de session.
  • ChromeOS 2603.60 : améliorations de performance et de stabilité.
  • iOS 26.9.0
    • Prise en charge d’iOS et iPadOS 27.
    • Protection anti-capture d’écran multi-fenêtres : App Protection couvre désormais le mode fenêtre flottante, Split View, Slide Over, Stage Manager et les aperçus du sélecteur d’applications.
  • Android 26.7.0
    • Barre d’outils de session retravaillée : visuels rafraîchis et meilleure gestion du clavier.
    • Défilement horizontal à deux doigts.
    • Samsung DeX sous One UI 8 : les fonctions de type bureau (session unique, affichage étendu) fonctionnent sur les écrans DeX One UI 8.
    • Meilleure ergonomie des paramètres graphiques, avec synchronisation automatique.
    • Passkeys FIDO2 en session, pour une connexion sans mot de passe.

Early Access

  • Workspace app pour ChromeOS 2607.
  • Workspace app pour HTML5 2607.
  • Workspace app pour Isolated Web Apps.

Tech Preview

DaaS

  • Intégration Citrix avec Azure Local pour les charges de travail Linux.
  • Enrôlement dans Microsoft Intune de VM non persistantes jointes en Hybrid Entra ID.
  • Prise en charge multi-versions de VUS : déploiement canary avec groupes de fusion (CVAD 2511).
  • Gestion de l’alimentation des instances Oracle Compute Cloud@Customer (C3) (CVAD 2603).
  • Plug-in Amulet Hotkey CoreStation (CVAD 2603).
  • Authentification unique Microsoft Entra avec connexion web (« Web sign-in ») (CVAD 2607 LTSR).

Workspace app

Les fonctions en Tech Preview existent pour Windows, Mac, Linux, iOS, Android et ChromeOS.

Citrix Platform Flex (Citrix DaaS Flex)

  • Contrôle d’accès limité dans le temps pour les connexions Bastion et Image Builder.
  • Meilleure connectivité réseau pour les environnements Pure Entra ID.
  • Chemin d’OU AD modifiable pour les nouvelles machines : les administrateurs le définissent pour les nouveaux VDA, les Cloud Connectors ajoutés et les machines Image Builder.
  • Comptes de service dans les catalogues de machines : ils servent au provisionnement et aux mises à jour, sans saisie manuelle des identifiants AD.
  • Ressource vidéo : « Future-proofing healthcare IT with Citrix Platform Flex ».

Citrix SecurSpaces 2026.9

Le produit est rebaptisé Citrix SecurSpaces.

Gestion des workspaces

  • Tailles de workspaces gérées pour SecurSpaces Flex, avec piste d’audit des changements de palier Flex gérés.
  • Récupération avant suppression : les workspaces retirés pour inactivité apparaissent dans une liste « pending deletion ». Des e-mails d’avertissement sont envoyés et chacun peut restaurer ses workspaces en libre-service.
  • Récupération des workspaces supprimés : ils vont dans une zone récupérable, avec une rétention configurable.
  • Le démarrage compte comme une utilisation : un workspace démarré mais jamais ouvert n’est plus supprimé par erreur.
  • Archivage de modèles : il bloque les nouvelles créations tout en conservant les workspaces existants, et reste réversible.
  • État désiré des modèles : chaque workspace mémorise la version du modèle source. Les dérives sont signalées et une mise à jour est proposée.
  • Création guidée : une boîte de dialogue propose de partir d’un modèle, de zéro ou d’une copie. Une nouvelle permission de rôle permet d’imposer l’usage de modèles.
  • Setup Checklist : un panneau latéral repliable guide les propriétaires de projets et les développeurs lors de la première configuration.

Environnement développeur

  • Dot files : un dépôt personnel de dot files se connecte pour appliquer automatiquement les préférences de shell, d’éditeur et d’outils.
  • Extension IDE redessinée pour VS Code, Cursor, Windsurf et Kiro : entrée dans la barre latérale, regroupement par workspace, indicateurs de qualité de connexion et actions étendues.
  • API REST de gestion des versions d’IDE : elle automatise les opérations sur les versions de VS Code et la gestion du registre personnalisé.
  • Observabilité IA : le trafic AI Gateway est étiqueté avec des métadonnées utilisateur, projet et workspace. Cela permet un reporting des jetons, modèles et usages indépendant du fournisseur.

Infrastructure et installation

  • AWS Mount Points : le stockage partagé des workspaces prend en charge Amazon EFS et S3 Files, en plus d’Azure.
  • Support Istio : exposition de SecurSpaces via Istio avec platform.useIstio (Gateway, VirtualService, DestinationRule).
  • Installation et ingress :
    • valeur Helm pour la licence ;
    • annotations d’ingress HAProxy ;
    • option pour ignorer les ressources Certificate de cert-manager.
  • Mises à jour Percona MongoDB plus sûres : les upgrades Helm côté serveur réutilisent les mots de passe de base existants, lus dans le Secret actif.
  • Rapport OOM plus clair : les dépassements de limite mémoire sont signalés par OOMKilled, avec des conseils, au lieu de « Reason: Unknown ».
  • Ressources : un billet de blog « What’s New in Citrix SecurSpaces 2026.9 » et une vidéo sur l’innovation IA sécurisée.

Citrix SecurAccess ZTNA

Service

  • Détail des utilisateurs et groupes par domaine, forêt et type d’IdP. La grille affiche nom, e-mail, type d’IdP, OID et domaine, pour distinguer des entrées de même nom.
  • Découverte des domaines liés via un fichier HAR : le HAR téléversé détecte automatiquement les domaines qu’une application utilise, et on les sélectionne pour la configuration associée.
  • Application des configurations CEP (Chrome Enterprise Premium) à des OU Google Directory précises.
  • Configuration directe du type d’attribut utilisateur, avec vérification de la synchronisation dans Google Directory.
  • Nettoyage automatique : supprimer une application retire ses entrées de routage.

Agents

  • macOS 26.09.1.1 : prise en charge de macOS 27 dès le premier jour.
  • Android 26.08.1 :
    • fin de la prise en charge d’Android 12 ;
    • SDK Android 16 et 17 ;
    • nouvelle invite pour l’accès au réseau local.
  • iOS 26.08.1 : améliorations de performance et de stabilité.
  • Ressource : billet « Beyond DLP – Custom browser behaviors worth detecting ».

Citrix UniconOS

  • UniconOS Management 2508 CU1.1 LTSR : publié sans détail.
  • UniconOS Management 2607.2 :
    • fermer la fenêtre du navigateur StoreFront ne termine plus la session ICA ;
    • la protection contre le downgrade s’appuie sur la disposition de stockage réelle de l’appareil, ce qui évite les rétrogradations invalides ;
    • la disposition à pleine capacité s’applique désormais aux appareils à disque de 32 Go ;
    • nouvelle option pour afficher toutes les résolutions rapportées par le moniteur, pas seulement les modes prédéfinis.
  • ELIAS 2603.2 pour Windows et Linux : disponible au téléchargement.
  • UniconOS 2603 LTSR CU2 :
    • spécifications matérielles recommandées ajoutées aux minimums. Les champs Storage, Graphics, Displays et Connectivity sont renommés pour plus de cohérence ;
    • les périphériques audio USB peuvent être définis par défaut ;
    • nouveau paramètre pour masquer toutes les notifications USB de l’OS ;
    • outils de débogage et de diagnostic embarqués étendus ;
    • prise en charge du japonais ;
    • Cisco Secure Client passe en 5.1.19.1862 ;
    • fwupdmgr passe en 2.1.1.
  • Également disponibles : Recovery USB Stick, Portable USB Stick, BCDR Dual Boot et images ISO.
  • Vidéo : « When Windows fails, work doesn’t » (double démarrage UniconOS).

Citrix XenServer 9

Installation et ISO source disponibles. Les mises à jour du canal normal datent du 24 septembre (l’article écrit « 20206 », vraisemblablement une coquille pour 2026).

  • Jonction de pool : correction des échecs causés par des valeurs MTU obsolètes sur les membres de bond.
  • Services de cluster : les SR Sysprep ne persistent plus après la fin d’une mise à niveau.
  • Évacuation d’hôte pendant une mise à niveau progressive du pool : correction des erreurs VM_INCOMPATIBLE_WITH_THIS_HOST.
  • Sécurité : correctif pour CVE-2026-79603.
  • Pilote réseau enic : mis à jour en 4.11.0.97, et déployé aussi sur les systèmes déjà installés.
  • CBT sur stockage NFS/SMB : le Changed Block Tracking ne détecte plus à tort des métadonnées invalides et n’est plus désactivé lors des snapshots de VM.
  • NMI watchdog sur CPU Intel : elles ne sont plus mal classées, ce qui pouvait faire planter l’hôte.
  • Ressources vidéo : webinaire sur les bonnes pratiques pour les charges Citrix, installation de XenServer, démonstration d’IntelliCache et détails techniques avec Citrix MCS, et Storage Reach Cache pour optimiser Machine Creation Services.

Sécurité et support

  • Rapport de validation des mises à jour de sécurité Microsoft, édition de septembre.
  • Bulletin de sécurité de Workspace app pour Windows : CVE-2026-78546 et CVE-2026-78547.
  • Les autres bulletins concernent NetScaler. Tous les bulletins sont consultables sur le site du support.
  • Outils de support et de dépannage : section Citrix Downloads > Citrix Tools.
  • Le site du support recense aussi les sujets tendance (facturation, licences, mises à jour logicielles).

Fin de vie à venir

  • CVAD 2503 : 29 octobre 2026. La Product Matrix donne toutes les dates de cycle de vie.

Événements à venir

  • Citrix Connect Pulse :
    • Copenhague, 6 octobre ;
    • Kansas City, 14 octobre ;
    • Rome, 14 octobre ;
    • Raleigh, 28 octobre ;
    • Utrecht, 28 octobre.
  • AppManagEvent.com : 9 octobre.
  • Webinaire « Operating AI as an enterprise service » : 20 octobre.
  • Citrix Connect Bengaluru : 11-12 novembre.
  • CHiME Fall Forum : 11-14 novembre.
  • Microsoft Ignite : 17-20 novembre.

Blogs Citrix récents

Les billets traitent de la reprise d’activité en santé, de la résilience applicative, des certifications Citrix, des insights de session assistés par IA, de la visibilité sur l’IA, de l’entreprise adaptative et de la sécurité dans la finance et l’assurance. Le dernier annonce l’acquisition de Numecent pour moderniser la livraison d’applications Windows à grande échelle.

Source : September 2026 Tech Wire (Citrix Tech Zone, en anglais)