Citrix DaaS™

(Mandantenadministratoren) Verwalten Ihrer DaaS-Ressourcen

Dieser Artikel beschreibt, wie Mandantenkunden ihre eigenen DaaS-Ressourcen in Zusammenarbeit mit Citrix Service Providern (CSPs) in einer mandantenfähigen Bereitstellung zugreifen und verwalten.

Mandantenadministratoren hinzufügen

In einer mandantenfähigen Umgebung dürfen Administratoren von Mandantenkunden nur im Citrix Cloud-Konto jedes Mandanten hinzugefügt werden. Das Hinzufügen von Mandantenadministratoren zum Partnerkonto des Citrix Service Providers (CSP) wird nicht unterstützt, da dies keine ordnungsgemäße Sicherheitsisolation gewährleistet.

Der erste Mandantenadministrator muss von einem Partneradministrator hinzugefügt werden, der das Mandantenkonto ursprünglich erstellt hat. Danach kann dieser Mandantenadministrator mit Vollzugriff weitere Mandantenadministratoren hinzufügen.

So fügen Sie einen Mandantenadministrator hinzu:

  1. Melden Sie sich als Mandantenadministrator mit der Berechtigung Vollzugriff für den Mandanten beim Citrix Cloud™-Konto des Mandantenkunden an.
  2. Führen Sie die Schritte unter Einzelne Administratoren einladen aus.
  3. Weisen Sie dem Mandantenadministrator je nach Bedarf eine der folgenden Berechtigungen zu:

    • Cloud-Administrator (Mandant): Hat volle Berechtigungen zur Verwaltung der eigenen Maschinenkataloge, Bereitstellungsgruppen und anderer bereichsbezogener Objekte des Mandanten. Um diese Rolle zuzuweisen, führen Sie einen der folgenden Schritte aus:

      • Wählen Sie Vollzugriff aus.
      • Wählen Sie Benutzerdefinierter Zugriff und dann Cloud-Administrator (Mandant) unter DaaS aus.
    • Helpdesk-Administrator (Mandant): Hat nur Zugriff auf die Monitor-Konsole. Um diese Rolle zuzuweisen, wählen Sie Benutzerdefinierter Zugriff und dann Helpdesk-Administrator (Mandant) unter DaaS aus.

      Rollen für Mandantenadministratoren

    Hinweis:

    • Administratoren, die im Mandantenkonto hinzugefügt werden, werden automatisch mit der entsprechenden Rolle und dem entsprechenden Bereich mit der Studio-Konsole des Partners synchronisiert.
    • Partneradministratoren wird nicht empfohlen, sich zur DaaS-Verwaltung beim Cloud-Konto eines Mandantenkunden anzumelden. Bestimmte Funktionen sind in Mandantenkonten aus Sicherheitsgründen blockiert.
    • Um die Berechtigungsunterschiede zwischen Cloud-Administrator (Mandant) und Helpdesk-Administrator (Mandant) zu verstehen, siehe die folgende Tabelle Verfügbare Funktionen nach Mandantenadministratorrolle.

Zugriff auf die Studio-Konsole im Mandantenkonto

Als Mandantenadministrator können Sie direkt über das Citrix Cloud-Konto des Mandantenkunden auf eine bereichsbezogene Studio-Erfahrung zugreifen.

  1. Melden Sie sich beim Citrix Cloud-Konto des Mandantenkunden an.

  2. Wählen Sie DaaS auf der Startseite oder im Menü oben links aus. Die Studio-Konsole wird mit Funktionen geöffnet, die auf der zugewiesenen Rolle des Administrators basieren.

    Mandanten-Studio

Die Konsole zeigt nur Objekte und Einstellungen innerhalb des Mandantenbereichs an. Nicht-bereichsbezogene Objekte sind aus der Mandantenansicht nicht zugänglich.

Tabelle: Verfügbare Funktionen nach Mandantenadministratorrolle

| **Funktion** | **Cloud-Administrator (Mandant)** | **Helpdesk-Administrator (Mandant)** | |————————————–|–|–| | Startseite | Ja | Nicht zutreffend | | Suche | Ja | Ja | | Maschinenkataloge | Ja | Nicht zutreffend | | Bereitstellungsgruppen | Ja | Nicht zutreffend | | Anwendungen | Ja | Nicht zutreffend | | Richtlinien | Nur benutzerdefinierte Richtliniensätze verwalten | Nicht zutreffend | | Administratoren | Ja | Nicht zutreffend | | Hosting | Nur bearbeiten | Nicht zutreffend | | Monitor | Ja | Ja | | Sitzungsaufzeichnung | Ja | Nicht zutreffend | | Downloads | Ja | Nicht zutreffend |

Kataloge und Bereitstellungsgruppen erstellen

Als Mandantenadministrator mit der Rolle Cloud-Administratoren (Mandant) können Sie Maschinenkataloge und Bereitstellungsgruppen innerhalb Ihres zugewiesenen Bereichs verwalten.

Der erste Maschinenkatalog für einen Mandanten muss jedoch vom Partneradministrator für den Mandantenbereich erstellt werden, um sicherzustellen, dass die korrekte anfängliche Zone für den Mandantenkatalog ausgewählt wird.

Richtlinien im Mandantenkonto verwalten

Standardmäßig sind integrierte Richtliniensätze in allen Bereichen der Studio-Konsole des Partners sichtbar.

Wenn ein Mandant Richtlinien unabhängig verwalten muss:

  1. Im Partnerkonto muss ein Partneradministrator einen benutzerdefinierten Richtliniensatz erstellen, der auf diesen Mandanten zugeschnitten ist.
  2. Im Mandantenkonto verwalten Mandantenadministratoren mit der Rolle Cloud-Administrator (Mandant) Richtlinien innerhalb dieses Satzes.

Hostverbindungen aktualisieren

Als Mandantenadministrator mit der Rolle Cloud-Administratoren (Mandant) können Sie keine Hostverbindungen erstellen. Sie können jedoch vorhandene Hostverbindungen aktualisieren, die von einem Partneradministrator erstellt wurden, der dem Bereich des Mandanten mit der ausgewählten anfänglichen Zone zugewiesen ist.

(Mandantenadministratoren) Verwalten Ihrer DaaS-Ressourcen