Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Tutoriel : Installation du client Amazon WorkSpaces Applications et personnalisation de l'expérience client pour vos utilisateurs

Les sections suivantes décrivent comment installer le client WorkSpaces Applications et personnaliser l'expérience client pour vos utilisateurs. Si vous prévoyez de télécharger et d'installer le client pour vos utilisateurs, téléchargez d'abord le Enterprise Deployment Tool (Outil de déploiement Enterprise). Vous pouvez ensuite exécuter PowerShell des scripts pour installer le client WorkSpaces Applications et configurer les paramètres du client à distance.

Télécharger Enterprise Deployment Tool

L'outil de déploiement d'entreprise inclut les fichiers d'installation du client WorkSpaces Applications et un modèle d'administration de stratégie de groupe.

Installation du client WorkSpaces d'applications et du pilote USB

Après avoir téléchargé les fichiers d'installation du client WorkSpaces Applications, exécutez le PowerShell script suivant sur les ordinateurs des utilisateurs pour installer le fichier d'installation du client WorkSpaces Applications, AppStreamClient .exe, et le pilote USB en mode silencieux.

Start-Process msiexec.exe -Wait -ArgumentList  '/i AmazonAppStreamClientSetup_<version>.msi /quiet'

Start-Process AmazonAppStreamUsbDriverSetup_<version>.exe -Wait -ArgumentList  '/quiet'

Après avoir installé l'outil de déploiement d'entreprise sur l'ordinateur d'un utilisateur, le client WorkSpaces Applications est installé comme suit :

Si un utilisateur désinstalle le client WorkSpaces Applications, celui-ci n'est pas réinstallé tant que vous n'avez pas mis à jour l'outil de déploiement d' WorkSpaces Applications Enterprise.

Accès aux WorkSpaces applications avec le client WorkSpaces Applications

Par défaut, lorsque les utilisateurs lancent le client WorkSpaces Applications, ils ne peuvent se connecter URLs qu'aux domaines qui incluent le WorkSpaces ou les domaines qui incluent un enregistrement DNS TXT permettant la connexion. Vous pouvez autoriser les utilisateurs clients à accéder à des domaines autres que le domaine WorkSpaces Applications en procédant de l'une des manières suivantes :

Définissez la valeur WorkSpaces de registre StartURL pour les utilisateurs du client Applications

Vous pouvez utiliser la valeur de StartUrl registre pour définir une URL personnalisée qui est renseignée dans le client WorkSpaces Applications lorsqu'un utilisateur lance le client. Vous pouvez créer cette clé de registre HKLM lors de l'installation du client, de sorte que vos utilisateurs n'aient pas besoin de spécifier une URL lorsqu’ils lancent le client.

Une fois le client WorkSpaces Applications installé, vous pouvez exécuter le PowerShell script suivant pour créer cette clé de registre, ou vous pouvez utiliser le modèle administratif inclus dans l'outil de déploiement d'entreprise du client WorkSpaces Applications pour configurer le client via une stratégie de groupe.

Remplacez la valeur StartUrl par une URL pour votre fournisseur d'identité (IdP). L’URL doit utiliser un certificat approuvé par l’appareil. Cela signifie que le certificat utilisé par la page web StartUrl doit contenir un nom alternatif d’objet (SAN) qui inclut le nom de domaine de l’URL. Par exemple, si votre paramètre StartUrl est défini sur https://appstream.example.com, le certificat SSL doit disposer d'un SAN incluant appstream.example.com.

$registryPath="HKLM:\Software\Amazon\AppStream Client"
New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force

New-ItemProperty -Path $registryPath -Name "StartUrl" -Value "https://www.example.com" -PropertyType String -Force | Out-Null

Définissez la valeur de TrustedDomains registre pour activer d'autres domaines pour le client WorkSpaces d'applications

Vous pouvez configurer le client WorkSpaces Applications pour qu'il se URLs connecte aux domaines approuvés que vous spécifiez. Par exemple, vous pouvez autoriser les utilisateurs à se connecter à n'importe quelle URL du domaine de votre organisation ou à n'importe quelle URL d'un ou de plusieurs de vos domaines IdP. Lorsque vous spécifiez l'URL, utilisez le format suivant :*. example-idp. com.

Vous pouvez spécifier une liste de domaines approuvés avec un format de valeurs séparées par des virgules. Ajoutez cette liste en tant que valeur de registre à la clé de registre WorkSpaces Applications TrustedDomains HKLM. Nous vous recommandons de créer cette clé de registre et de spécifier la liste des domaines approuvés lorsque vous installez le client WorkSpaces Applications ou, si vous utilisez Microsoft Active Directory, via la stratégie de groupe. De cette façon, vos utilisateurs peuvent se connecter à une URL dans n'importe quel domaine approuvé immédiatement après l'installation du client.

Une fois le client WorkSpaces Applications installé, vous pouvez exécuter le PowerShell script suivant pour créer cette clé de registre. Vous pouvez également utiliser le modèle administratif inclus dans l'outil de déploiement d'entreprise du client WorkSpaces Applications pour configurer le client via une stratégie de groupe.

Remplacez la valeur TrustedDomains par une liste séparée par des virgules pour un ou plusieurs de vos domaines idP ou d’organisation. Le certificat utilisé par la page Web du domaine approuvé doit contenir un SAN qui inclut le domaine de l'URL. Par exemple, si votre domaine approuvé inclut *.exemple.com et que les utilisateurs le spécifient https://appstream.example.com, le certificat SSL doit disposer d'un SAN qui inclut appstream.example.com.

$registryPath="HKLM:\Software\Amazon\AppStream Client"
New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force

New-ItemProperty -Path $registryPath -Name "TrustedDomains" -Value "*.example1.com, *.example2.com, aws.amazon.com" -PropertyType String -Force | Out-Null

Les exigences et les considérations relatives au formatage des noms de domaine approuvés sont les suivantes.

Créez l' AS2TrustedDomains enregistrement DNS TXT pour activer votre domaine pour le client WorkSpaces Applications sans modifier le registre

Vous pouvez permettre aux utilisateurs de se connecter à n'importe quelle URL de votre domaine d'organisation (par exemple, *.example.com) ou à n'importe quelle URL de vos domaines IdP (par exemple, *.example-idp.com) en créant un enregistrement TXT DNS dans ce domaine. Lorsque vous créez l'enregistrement TXT DNS, les valeurs de registre StartURL ou TrustedDomains ne sont pas nécessaires pour permettre à un utilisateur de se connecter à une URL.

Vous pouvez spécifier une liste de sous-domaines approuvés dans un format séparé par des virgules, préfixé par AS2TrustedDomains=. Ensuite, créez un enregistrement TXT DNS pour le domaine approprié. L'enregistrement TXT DNS AS2TrustedDomains ne peut activer que le même domaine, ou les sous-domaines, du domaine dans lequel l'enregistrement TXT DNS est créé. Vous ne pouvez pas utiliser l'enregistrement TXT DNS pour activer d'autres domaines.

Pour plus d'informations sur la configuration de l'enregistrement DNS, consultez Activer le domaine de votre organisation pour le client AppStream 2.0 avec un enregistrement TXT DNS Route 53 et Création d'un enregistrement AS2 TrustedDomains DNS TXT pour rediriger le client natif AppStream 2.0 vers un fournisseur d'identité tiers.

Exemple de configuration d'enregistrement TXT DNS

Voici un exemple de configuration d'enregistrement TXT DNS. Avec la configuration de cet exemple, les utilisateurs peuvent lancer le client WorkSpaces Applications et se connecter à appstream.example.com ou appstream-dev.example.com. Toutefois, ils ne peuvent pas se connecter à example.com.

Exigences et considérations

Gardez à l'esprit les exigences et considérations suivantes pour créer un enregistrement TXT DNS :

Désactiver la recherche d'enregistrements TXT DNS pour les domaines approuvés

Par défaut, lorsque les utilisateurs lancent les WorkSpaces applications et spécifient une URL qui n'est pas un domaine d' WorkSpaces applications, le client effectue une recherche d'enregistrement DNS TXT. La recherche est effectuée sur le domaine de deuxième niveau de l'URL afin que le client puisse déterminer si le domaine est inclus dans la liste AS2TrustedDomains. Ce comportement permet aux utilisateurs de se connecter à des domaines qui ne sont pas spécifiés dans les domaines des clés de TrustedDomains registre StartURL ou WorkSpaces des applications.

Vous pouvez désactiver ce comportement en définissant la valeur de la clé de registre DnsTxtRecordQueryDisabled sur true. Vous pouvez créer cette clé de registre lorsque vous installez le client WorkSpaces Applications. De cette façon, le client ne se connecte URLs qu'aux clés spécifiées par les clés de TrustedDomains registre StartURL or.

Une fois le client WorkSpaces Applications installé, vous pouvez exécuter le PowerShell script suivant pour créer cette clé de registre. Vous pouvez également utiliser le modèle administratif inclus dans l'outil de déploiement d'entreprise du client WorkSpaces Applications pour configurer le client via une stratégie de groupe.

$registryPath="HKLM:\Software\Amazon\AppStream Client"
New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force
 
New-ItemProperty -Path $registryPath -Name "DnsTxtRecordQueryDisabled" -Value "true" -PropertyType String -Force | Out-Null

Choisir si vous souhaitez désactiver les mises à jour automatiques du client

Par défaut, lorsqu'une nouvelle version du client WorkSpaces Applications est disponible, le client est automatiquement mis à jour vers la dernière version. Vous pouvez désactiver les mises à jour automatiques en définissant la valeur de la clé de registre AutoUpdateDisabled sur true. Vous pouvez créer cette clé de registre lorsque vous installez le client WorkSpaces Applications. De cette façon, le client n'est pas mis à jour automatiquement chaque fois qu'une nouvelle version est disponible.

Une fois le client WorkSpaces Applications installé, vous pouvez exécuter le PowerShell script suivant pour créer cette clé de registre. Vous pouvez également utiliser le modèle administratif inclus dans l'outil de déploiement d'entreprise du client WorkSpaces Applications pour configurer le client via une stratégie de groupe.

$registryPath="HKLM:\Software\Amazon\AppStream Client"
New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force

New-ItemProperty -Path $registryPath -Name "AutoUpdateDisabled" -Value "True" -PropertyType String -Force | Out-Null

Indiquer s'il faut désactiver les chargements de journaux de diagnostic à la demande

Par défaut, le client WorkSpaces Applications permet aux utilisateurs de télécharger des journaux de diagnostic et des minidumps à la demande dans WorkSpaces Applications ()AWS. En outre, si une exception se produit ou si le client WorkSpaces Applications cesse de répondre, les utilisateurs sont invités à choisir s'ils souhaitent télécharger le minidump et les journaux associés. Pour de plus amples informations sur la journalisation des diagnostics à la demande, consultez Chargements automatiques et à la demande de journaux de diagnostic.

Vous pouvez désactiver ces comportements en définissant la valeur de la clé de registre UserUploadOfClientLogsAllowed sur false. Vous pouvez créer cette clé de registre HKLM lorsque vous installez le client WorkSpaces Applications.

Une fois le client WorkSpaces Applications installé, vous pouvez exécuter le PowerShell script suivant pour créer cette clé de registre. Vous pouvez également utiliser le modèle administratif inclus dans l'outil de déploiement d'entreprise du client WorkSpaces Applications pour configurer le client via une stratégie de groupe.

$registryPath="HKLM:\Software\Amazon\AppStream Client"
New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force

New-ItemProperty -Path $registryPath -Name "UserUploadOfClientLogsAllowed" -Value "false" -PropertyType String -Force | Out-Null

Choisir si le mode application native doit être désactivé

Par défaut, le client WorkSpaces Applications peut s'exécuter en mode classique ou en mode application native. Vous pouvez désactiver le mode application native en définissant la valeur de la clé de registre NativeAppModeDisabled sur true. Vous pouvez créer cette clé de registre HKLM lorsque vous installez le client WorkSpaces Applications. Si la valeur est définie sur true, le client s'exécute uniquement en mode classique. Pour plus d’informations sur le mode application native, consultez Mode application native.

Une fois le client WorkSpaces Applications installé, vous pouvez exécuter le PowerShell script suivant pour créer cette clé de registre. Vous pouvez également utiliser le modèle administratif inclus dans l'outil de déploiement d'entreprise du client WorkSpaces Applications pour configurer le client via une stratégie de groupe.

$registryPath="HKLM:\Software\Amazon\AppStream Client"
New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force

New-ItemProperty -Path $registryPath -Name "NativeAppModeDisabled" -Value "True" -PropertyType String -Force | Out-Null

Choisir si la redirection d’imprimante locale doit être désactivée

Par défaut, le client WorkSpaces Applications permet aux utilisateurs de rediriger les tâches d'impression de leurs applications de streaming vers une imprimante connectée à leur ordinateur local. Vous pouvez désactiver la redirection d’imprimante locale en définissant la valeur de la clé de registre PrinterRedirectionDisabled sur true. Vous pouvez créer cette clé de registre HKLM lorsque vous installez le client WorkSpaces Applications. Si la valeur est définie sur true, le client ne redirige pas les tâches d’impression des applications de streaming des utilisateurs vers une imprimante connectée à leur ordinateur local.

Après avoir installé le client WorkSpaces Applications, vous pouvez exécuter le PowerShell script suivant pour créer cette clé de registre. Vous pouvez également utiliser le modèle administratif inclus dans l'outil de déploiement d'entreprise du client WorkSpaces Applications pour configurer le client via une stratégie de groupe.

$registryPath="HKLM:\Software\Amazon\AppStream Client"
New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force

New-ItemProperty -Path $registryPath -Name "PrinterRedirectionDisabled" -Value "True" -PropertyType String -Force | Out-Null

Choisir si la redirection de carte à puce doit être désactivée

Par défaut, la redirection par carte à puce est activée pour le client WorkSpaces Applications. Lorsque cette fonctionnalité est activée, les utilisateurs peuvent utiliser des lecteurs de cartes à puce connectés à leurs ordinateurs locaux et à leurs cartes à puce pendant WorkSpaces les sessions de streaming d'applications sans redirection USB. Pendant WorkSpaces les sessions de streaming d'applications, les lecteurs de cartes à puce et les cartes à puce des utilisateurs restent accessibles pour une utilisation avec les applications locales. Le client redirige les appels d’API de carte à puce des applications de streaming des utilisateurs vers leur carte à puce locale. Vous pouvez désactiver la redirection de carte à puce en définissant la valeur de la clé de registre SmartCardRedirectionDisabled sur true. Vous pouvez créer cette clé de registre HKLM lorsque vous installez le client WorkSpaces Applications.

Si la valeur est définie surtrue, vos utilisateurs ne peuvent pas utiliser leurs lecteurs de cartes à puce ni leurs cartes à puce pendant une session de streaming d' WorkSpaces applications sans redirection USB. Dans ce cas, les utilisateurs ne peuvent pas se connecter à leurs applications de streaming à l’aide d’une carte à puce connectée à leur ordinateur local, sauf si vous qualifiez l’appareil. Après avoir qualifié l'appareil, les utilisateurs doivent le partager avec WorkSpaces les applications. Lorsque la redirection par carte à puce est désactivée, pendant les sessions de streaming d' WorkSpaces applications des utilisateurs, leurs lecteurs de cartes à puce et leurs cartes à puce ne sont pas accessibles pour une utilisation avec les applications locales.

Après avoir installé le client WorkSpaces Applications, vous pouvez exécuter le PowerShell script suivant pour créer cette clé de registre. Vous pouvez également utiliser le modèle administratif inclus dans l'outil de déploiement d'entreprise du client WorkSpaces Applications pour configurer le client via une stratégie de groupe.

$registryPath="HKLM:\Software\Amazon\AppStream Client"
New-Item -Path "HKLM:\Software\Amazon" -Name "AppStream Client" -Force

New-ItemProperty -Path $registryPath -Name "SmartCardRedirectionDisabled" -Value "True" -PropertyType String -Force | Out-Null

Configurer des paramètres clients d' WorkSpaces applications supplémentaires pour vos utilisateurs

Le client WorkSpaces Applications utilise des clés de registre pour configurer les paramètres client supplémentaires suivants :

Le tableau suivant récapitule les valeurs de registre pour les paramètres client supplémentaires que vous pouvez utiliser pour personnaliser l'expérience client WorkSpaces Applications pour vos utilisateurs.

Une fois le client WorkSpaces Applications installé, vous pouvez exécuter le PowerShell script suivant pour créer ces clés de registre. Si vous ne souhaitez pas créer toutes les clés de registre, modifiez le script pour créer uniquement les clés de registre que vous souhaitez. Vous pouvez également utiliser le modèle administratif fourni dans l'outil de déploiement d'entreprise du client WorkSpaces Applications pour configurer le client via une stratégie de groupe.

$registryPath="HKCU:\Software\Amazon\AppStream Client"
New-Item -Path "HKCU:\Software\Amazon" -Name "AppStream Client" -Force
New-ItemProperty -Path $registryPath -Name "EULAAccepted" -Value "true" -PropertyType String -Force | Out-Null
New-ItemProperty -Path $registryPath -Name "AcceptedEULAVersion" -Value "1.0" -PropertyType String -Force | Out-Null
New-ItemProperty -Path $registryPath -Name "DiagnosticInfoCollectionAllowed" -Value "true" -PropertyType String -Force | Out-Null
New-ItemProperty -Path $registryPath -Name "USBDriverOptIn" -Value "true" -PropertyType String -Force | Out-Null
New-ItemProperty -Path $registryPath -Name "HardwareRenderingEnabled" -Value "true" -PropertyType String -Force | Out-Null
New-ItemProperty -Path $registryPath -Name "FileRedirectionCustomDefaultFolders" -Value "%USERPROFILE%\Desktop|%USERPROFILE%\Documents|%USERPROFILE%\Downloads" -PropertyType String -Force | Out-Null
New-ItemProperty -Path $registryPath -Name "OpenIdpUrlInSystemBrowser" -Value "true" -PropertyType String -Force | Out-Null                        

Utilisation de la stratégie de groupe pour personnaliser l'expérience client WorkSpaces des applications

Vous pouvez utiliser le modèle administratif fourni dans l'outil de déploiement d'entreprise du client WorkSpaces Applications pour configurer le client via une stratégie de groupe. Pour découvrir comment charger des modèles d’administration dans la console de gestion des stratégies de groupe, consultez Recommendations for managing Group Policy administrative template (.adm) files dans la documentation Microsoft.