Citrix DaaS Standard para Azure

Introducción

Citrix DaaS Standard para Azure (anteriormente Citrix Virtual Apps and Desktops Standard para Azure) es la forma más sencilla y rápida de entregar aplicaciones y escritorios de Windows desde Microsoft Azure. Citrix DaaS para Azure ofrece administración, aprovisionamiento y capacidad administrada basados en la nube para entregar aplicaciones y escritorios virtuales a cualquier dispositivo.

Esta solución incluye:

• Administración y aprovisionamiento basados en la nube para entregar escritorios virtuales de Azure alojados en Citrix y aplicaciones desde máquinas multisesión.
• Una experiencia de usuario de alta definición desde una amplia gama de dispositivos, utilizando la aplicación Citrix Workspace.
• Flujos de trabajo simplificados de creación y administración de imágenes, junto con imágenes de sesión única y multisesión preparadas por Citrix para Windows y Linux que tienen instalado el último Citrix Virtual Delivery Agent (VDA).
• Acceso remoto seguro desde cualquier dispositivo utilizando puntos de presencia globales del servicio Citrix Gateway.
• Capacidades avanzadas de monitorización y gestión de soporte técnico.
• IaaS de Azure administrado, que incluye computación, almacenamiento y redes de Azure para entregar escritorios virtuales.

La función Citrix Remote PC Access permite a los usuarios utilizar de forma remota las máquinas físicas existentes ubicadas en la oficina. Los usuarios disfrutan de la mejor experiencia posible al utilizar Citrix HDX para la entrega de sesiones de PC de oficina.

Si está familiarizado con otros productos de Citrix DaaS, Citrix DaaS para Azure simplifica la implementación de aplicaciones y escritorios virtuales. Citrix puede administrar la infraestructura para alojar esas cargas de trabajo.

Citrix DaaS para Azure es un servicio de Citrix Cloud. Citrix Cloud es la plataforma que aloja y administra los servicios de Citrix Cloud. Más información sobre Citrix Cloud.

Para obtener información sobre los componentes, el flujo de datos y las consideraciones de seguridad, consulte Resumen técnico de seguridad. En ese artículo también se describen las responsabilidades del cliente y de Citrix.

Cómo acceden los usuarios a los escritorios y a las aplicaciones

Los usuarios (a veces denominados suscriptores) acceden a sus escritorios y aplicaciones directamente a través de su navegador, mediante el cliente HTML5 de Citrix. Los usuarios navegan a una URL de Citrix Workspace proporcionada por usted, su administrador. La plataforma Citrix Workspace enumera y entrega los recursos digitales a los usuarios. Los usuarios inician un escritorio o una aplicación desde su espacio de trabajo.

Después de configurar un catálogo de máquinas que entregan escritorios y aplicaciones (o un catálogo que contenga máquinas físicas para el acceso con Remote PC), Citrix DaaS para Azure muestra la URL del espacio de trabajo. A continuación, notifica a los usuarios que vayan a esa URL para iniciar el escritorio y las aplicaciones.

Como alternativa a navegar a Citrix Workspace para acceder a sus escritorios y aplicaciones, los usuarios pueden instalar una aplicación Citrix Workspace en su dispositivo. Descargue la aplicación adecuada para el sistema operativo del dispositivo de punto final: https://www.citrix.com/downloads/workspace-app/.

Conceptos y terminología

En esta sección se presentan algunos de los elementos y términos que los administradores utilizan en Citrix DaaS para Azure:

• Catálogos
• Ubicaciones de recursos
• Imágenes
• Suscripciones de Azure
• Conexiones de red
• Unido a un dominio y no unido a un dominio

Catálogos

Un catálogo es un grupo de máquinas.

• Los escritorios y las aplicaciones que Citrix DaaS para Azure ofrece a los usuarios residen en máquinas virtuales (VM). Esas máquinas virtuales se crean (aprovisionan) en el catálogo.

  Al implementar escritorios, las máquinas del catálogo se comparten con los usuarios seleccionados. Al publicar aplicaciones, los equipos multisesión alojan aplicaciones que se comparten con los usuarios seleccionados.

• Para el acceso con Remote PC, un catálogo contiene máquinas físicas de sesión única existentes. Una implementación común incluye máquinas ubicadas en su oficina. Usted controla el acceso de los usuarios a esas máquinas a través del método de asignación de usuarios configurado y los usuarios seleccionados.

Si está familiarizado con otros productos de Citrix DaaS, un catálogo en Citrix DaaS es similar a combinar un catálogo de máquinas y un grupo de entrega.

Para obtener más información, consulte:

• Crear catálogos para aplicaciones y escritorios publicados.
• Creación de catálogos para el acceso con Remote PC.
• Administrar catálogos.
• Usuarios y autenticación.

Ubicaciones de recursos

Las máquinas de un catálogo residen en un Ubicación del recurso. Una ubicación de recursos también contiene dos o más Conectores en la nube.

• Al publicar escritorios o aplicaciones, Citrix crea automáticamente la ubicación de los recursos y los Cloud Connectors al crear el primer catálogo.
• Para el acceso con Remote PC, el administrador crea la ubicación de los recursos y los Cloud Connectors antes de crear un catálogo.

Al crear más catálogos para aplicaciones y escritorios publicados, la suscripción, la región y el dominio de Azure determinan si Citrix crea otra ubicación de recursos. Si esos criterios coinciden con un catálogo existente, Citrix intenta reutilizar esa ubicación de recursos.

Para obtener más información, consulte:

• Especificar la información de ubicación de recursos al crear un catálogo.
• Acciones de ubicación de recursos.

Imágenes

Al crear un catálogo para aplicaciones y escritorios publicados, se usa una imagen de máquina (con otras configuraciones) como plantilla para crear las máquinas.

• Citrix DaaS para Azure proporciona varias imágenes preparadas por Citrix:

  • Windows 10 Enterprise (sesión única)
  • Windows 10 Enterprise Virtual Desktop (multisesión)
  • Windows 10 Enterprise Virtual Desktop (multisesión) con Office 365 ProPlus
  • Windows Server 2019
  • Linux

  Cada imagen preparada por Citrix tiene instalado un Citrix VDA y herramientas de solución de problemas. El VDA es el mecanismo de comunicación entre los equipos de los usuarios y la infraestructura de Citrix Cloud que administra Citrix DaaS para Azure.

  Citrix actualiza las imágenes preparadas disponibles cuando se lanza una nueva versión de VDA.

• También puede importar y usar sus propias imágenes de Azure. Debe instalar un VDA (y otro software) en la imagen antes de poder utilizarlo para crear un catálogo.

El término VDA A menudo se refiere a la máquina que entrega aplicaciones o escritorios, y al componente de software instalado en esa máquina.

Para obtener más información, consulte Imágenes.

Suscripciones de Azure

Puede crear catálogos para entregar escritorios y aplicaciones, y crear/importar imágenes en una suscripción de Azure administrada por Citrix o en su propia suscripción de Azure (administrada por el cliente).

Si solo pide Citrix DaaS para Azure, debe importar (agregar) y usar sus propias suscripciones de Azure. Si también solicita un fondo de consumo de Citrix Azure, recibirá una suscripción a Azure administrado por Citrix. A continuación, puede utilizar una suscripción de Azure administrada por Citrix o una de sus suscripciones de Azure importadas al crear un catálogo o crear una nueva imagen.

Para obtener más información, consulte:

• Escenarios de implementación ilustrar formas de usar las suscripciones de Azure con Citrix DaaS para Azure.

• Suscripciones de Azure explica las diferencias entre las suscripciones de Azure administradas por Citrix y las de Azure administradas por el cliente. En este artículo también se describe cómo ver, agregar y quitar suscripciones.

• Resumen técnico de seguridad describe las diferencias de responsabilidad con las suscripciones de Azure administrado por Citrix y Azure administradas por el cliente.

Conexiones de red

Al crear un catálogo mediante una suscripción a Azure administrado por Citrix, debe indicar si los usuarios pueden acceder a ubicaciones y recursos en su red local corporativa desde sus aplicaciones y escritorios publicados. Las opciones son sin conectividad, emparejamiento de Azure VNet y puerta de enlace de VPN de Azure.

Al usar su propia suscripción de Azure, no es necesario crear una conexión. Solo tiene que importar (agregar) su suscripción de Azure al servicio.

Para obtener más información, consulte Conexiones de red.

Unido a un dominio y no unido a un dominio

Varias operaciones y funciones de servicio difieren, dependiendo de si las máquinas (VDA) están unidas a un dominio o no unidas a un dominio. La pertenencia al dominio también afecta a los escenarios de implementación disponibles.

• Tanto los equipos unidos a un dominio como los que no están unidos a un dominio admiten cualquiera de los métodos de autenticación de usuario disponibles en el área de trabajo del usuario.
• Puede publicar escritorios, aplicaciones o ambos desde equipos unidos a un dominio y no unidos a un dominio. Los equipos de los catálogos de acceso con Remote PC deben estar unidos a un dominio.

En la tabla siguiente se enumeran varias diferencias entre los equipos no unidos a un dominio y los equipos unidos a un dominio al entregar escritorios y aplicaciones.

Escenarios de implementación

Los escenarios de implementación para aplicaciones y escritorios publicados difieren en función de si utiliza una suscripción a Azure administrada por Citrix o su propia suscripción de Azure administrada por el cliente.

Implementación en una suscripción de Azure administrada por Citrix

Citrix DaaS para Azure admite varios escenarios de implementación para la conexión y la autenticación de usuarios.

• Azure AD administrado: Esta es la implementación más sencilla, con VDA no unidos a un dominio. Se recomienda para pruebas de concepto. Utilice Azure AD administrado (que administra Citrix) para administrar usuarios. Los usuarios no necesitan acceder a los recursos de la red local.

  

• Azure Active Directory del cliente: Esta implementación contiene VDA no unidos a un dominio. Use su propio Active Directory o Azure Active Directory (AAD) para la autenticación del usuario final. En este escenario, los usuarios no necesitan acceder a los recursos de la red local.

  

• Azure Active Directory del cliente con acceso local: Esta implementación contiene VDA no unidos a un dominio. Utilice su propio AD o AAD para la autenticación del usuario final. En este caso, la instalación de Citrix Cloud Connectors en la red local permite el acceso a los recursos de esa red.

  

• Servicios de dominio de Azure Active Directory y emparejamiento de red virtual del cliente: Si su AD o AAD reside en su propia red virtual de Azure y suscripción de Azure, puede usar la característica de emparejamiento de red virtual de Microsoft Azure para una conexión de red y Azure Active Directory Domain Services (AADDS) para la autenticación del usuario final. Los VDA se unen a su dominio.

  

  Para permitir que los usuarios accedan a los datos almacenados en la red local, puede usar la conexión VPN desde la suscripción de Azure a la ubicación local. El emparejamiento de red virtual de Azure se usa para la conectividad de red. Los servicios de dominio de Active Directory en la ubicación local se usan para la autenticación del usuario final.

  

Implementación en una suscripción de Azure administrada por el cliente

La implementación del gráfico anterior usa una suscripción de Azure administrada por el cliente. Sin embargo, la suscripción a Azure administrado por Citrix sigue siendo una opción para otros catálogos e imágenes, como indica el contorno punteado.

Interfaces de administración

Citrix DaaS para Azure tiene dos interfaces de administración gráfica: Quick Deploy y Web Studio.

• Despliegue rápido Le permite crear catálogos rápidamente y comenzar a entregar escritorios y aplicaciones a sus usuarios. (De ahí el nombre, Quick Deploy). Es la interfaz predeterminada al iniciar Citrix DaaS para Azure. También puede acceder a esta interfaz seleccionando Gestionar > Distribución rápida de Azure. En las instrucciones de este conjunto de documentación del producto se supone que está utilizando Distribución rápida.

  Si planea usar una suscripción de Azure administrado por Citrix al crear un catálogo o una imagen, debe usar Quick Deploy.

• Web Studio ofrece funciones avanzadas y opciones de configuración para adaptar y administrar su implementación. Los catálogos que cree en Quick Deploy aparecen automáticamente en Web Studio. Para pasar de Implementación rápida a Web Studio, seleccione Administrar > Web Studio.

  Cuando se crea un catálogo en Quick Deploy, se crean automáticamente un grupo de entrega asociado y una conexión de host en Web Studio.

  Web Studio también ofrece su propio proceso de creación de catálogo que incluye la creación de una conexión al host de Azure y luego la creación de un catálogo y un grupo de entrega. Ese proceso solo se admite si usa su propia suscripción de Azure. Es mucho más fácil crear el catálogo en Distribución rápida.

  Web Studio admite procesos relacionados con hipervisores y hosts de servicios en la nube distintos de Azure. Estos no están disponibles para los clientes de Citrix DaaS para Azure.

Administrar catálogos creados en la interfaz de Distribución rápida

Después de crear un catálogo en la interfaz de Distribución rápida, puede seguir administrando ese catálogo en dicha interfaz. Para obtener más información, consulte Administrar catálogos. También puedes utilizar la interfaz de Web Studio.

Al crear un catálogo en Distribución rápida, a ese catálogo (más el grupo de entrega y la conexión de hospedaje que se crean automáticamente en segundo plano) se le asigna un ámbito de Objeto administrado por Citrix. Los ámbitos se utilizan en la administración delegada para agrupar objetos.

Los catálogos, grupos de entrega y conexiones con el ámbito de objeto administrado de Citrix `` tienen prohibido realizar determinadas acciones en la interfaz de Web Studio. (Permitir esas acciones en Web Studio podría afectar negativamente la capacidad del sistema para soportar Quick Deploy y Web Studio, por lo que esas acciones están deshabilitadas). En la interfaz de Web Studio:

• Catálogo: La mayoría de las acciones de administración de catálogos no están disponibles. No se puede eliminar un catálogo.
• Grupo de entrega: La mayoría de las acciones de administración de grupos de entrega están disponibles. No se puede eliminar el grupo de entrega.
• Conexión: La mayoría de las acciones de administración de conexiones no están disponibles. No se puede eliminar una conexión. No se puede crear una conexión que se base en una conexión que tenga el atributo Objeto administrado por Citrix alcance.

Si crea un catálogo en Quick Deploy usando su propia suscripción de Azure (que agregó a Quick Deploy) y desea administrar el catálogo (y su grupo de entrega y conexión) completamente en Web Studio, puede convertir el catálogo.

• La conversión de un catálogo restringe su gestión únicamente a la interfaz de Web Studio. Después de convertir un catálogo, ya no podrá utilizar la interfaz de Distribución rápida para administrar ese catálogo.
• Una vez convertido un catálogo, se pueden seleccionar las acciones que antes no estaban disponibles en Web Studio. (El Objeto administrado por Citrix El ámbito se quita del catálogo, el grupo de entrega y la conexión de hospedaje convertidos).

• Para convertir un catálogo:

  Del Gestionar > Distribución rápida de Azure en Citrix DaaS para Azure, haga clic en cualquier parte de la entrada del catálogo. En la ficha Detalles, en Parámetros avanzados, seleccione Convertir catálogo. Cuando se le indique, confirme la conversión.

• No se puede convertir un catálogo creado en Distribución rápida mediante una suscripción a Azure administrado por Citrix.

Para obtener información sobre cómo administrar catálogos convertidos en Web Studio, consulte:

• Administrar catálogos de máquinas (Web Studio se refiere a los catálogos como catálogos de máquinas)
• Administrar grupos de entrega

Más información

Para obtener detalles técnicos, consulte:

• Zona técnica de Citrix Arquitectura de referencia
• Zona técnica de Citrix Resumen técnico

Para obtener información sobre cómo automatizar las implementaciones, consulte la Vista previa de la API pública de escritorios administrados.

Cuando estés listo, comenzar.