Citrix access

Citrix access

Dernière mise à jour: 2023-04-07 16:27

Vous verrez ci-dessous à quoi ressemble le serveur Citrix en fonction des utilisateurs :

Figure 3 : Vue du serveur Citrix pour les utilisateurs ayant un accès complet

Figure 4 : Vue du serveur Citrix pour les utilisateurs à accès limité

Les administrateurs locaux ont accès au répertoire E:\NAdministrators. Dans ce répertoire, ils ont accès à plusieurs fichiers texte contenant des informations supplémentaires sur les groupes, les privilèges des répertoires, etc. Chaque jour, une tâche est générée pour créer un fichier texte qui comprend :

  • BELMOD_xxx : Le nom des groupes et les utilisateurs qui en font partie
  • t_project : Une liste de tous les projets 
  • t_directory_access : Une liste des accès aux répertoires avec les privilèges

De cette manière, les administrateurs locaux sont en mesure de connaître les privilèges spécifiques de chaque répertoire.

Dans le répertoire des logs, ils peuvent vérifier si les téléchargements ont été effectués avec succès.

Remarque : ces fichiers journaux ne contiennent aucune information sensible.

Figure 5: Directory privileges files 
 

A local Administrator can’t create new project users; this is the privilege of healthdata.be. If required, a local Administrator has to create and submit a Service Now ticket (see section How to report an incident) with the following information 

  • phone number 
  • e-mail address 
  • limited access user or full access user
  • member of which local groups
  • organization 

Important: If the user needs access to multiple projects (if the projects use different datasets), then multiple user accounts need to be created to avoid security violations.