(Administrateurs partenaires) Gérer les déploiements DaaS multilocataires
Cet article explique comment les fournisseurs de services Citrix (partenaires) configurent et gèrent des environnements DaaS multilocataires dans Citrix Cloud.
Pour plus d’informations sur les exigences pour les partenaires CSP, consultez la section Exigences.
Remarque :
Pour configurer un déploiement DaaS à locataire unique et gérer les ressources DaaS de ce client, suivez le processus standard décrit dans le guide de démarrage DaaS.
Étape 1 : Ajouter un client
Suivez cette procédure pour intégrer un client multilocataire qui partage l’ID d’organisation avec le partenaire. Ces étapes s’appliquent également à l’intégration d’un client à locataire unique qui partage l’ID d’organisation avec le partenaire.
-
Connectez-vous à Citrix Cloud avec vos informations d’identification Citrix Service Provider™ (CSP). Sélectionnez Mes clients dans le menu supérieur gauche.
-
Depuis le tableau de bord Mes clients, sélectionnez l’onglet Locataire cloud, cliquez sur Ajouter un client, puis choisissez Intégrer un client.
-
Remplissez les champs obligatoires et cliquez sur Ajouter.
Remarque :
L’ajout du client crée un compte cloud client et vous ajoute automatiquement (administrateur partenaire) en tant qu’administrateur avec accès complet de ce locataire.
Pour connecter un client à locataire unique avec un ID d’organisation et un compte cloud autonomes existants, suivez ces étapes :
-
Depuis le tableau de bord Mes clients, sélectionnez l’onglet Locataire cloud, cliquez sur Ajouter un client, puis choisissez Inviter un client.
-
Connectez-vous à un client Citrix Cloud existant en lui envoyant l’URL de Citrix Cloud. Pour plus d’informations, consultez la section Créer des connexions avec des clients. Le client doit vous ajouter en tant qu’administrateur avec accès complet à son compte. Pour plus d’informations, consultez la section Ajouter des administrateurs à un compte Citrix Cloud.
Étape 2 : Ajouter Citrix® DaaS multilocataire à un client
- Connectez-vous à Citrix Cloud avec vos informations d’identification CSP. Sélectionnez Mes clients dans le menu supérieur gauche.
-
Depuis le tableau de bord Mes clients, accédez à l’onglet Locataire cloud, sélectionnez le client, et dans le panneau inférieur Détails du client sélectionné, cliquez sur Ajouter Citrix DaaS.
-
Cliquez sur Ajouter pour confirmer.
Conseil :
Si l’administrateur partenaire ne peut pas effectuer l’action Ajouter DaaS pour un nouveau locataire, vérifiez que les exigences suivantes sont remplies :
- L’administrateur connecté dispose des autorisations d’accès complet dans le compte Citrix Cloud du locataire.
- Le compte du fournisseur de services Citrix dispose du droit Citrix DaaS multilocataire requis.
Une fois cette procédure terminée, le client est intégré à votre abonnement Citrix DaaS.
Une fois l’intégration terminée, une nouvelle étendue client est automatiquement créée dans Citrix DaaS. L’étendue est visible dans l’affichage Studio. Cette étendue est unique à ce client. Vous pouvez renommer l’étendue, mais vous ne pouvez pas la supprimer.
Utilisez cette étendue pour adapter l’accès aux autres administrateurs. Par exemple, si vous avez 10 clients et deux administrateurs. En utilisant l’étendue unique, vous pouvez restreindre l’accès d’un administrateur à seulement trois des clients. L’autre administrateur peut accéder à l’un de ces trois clients, plus deux autres clients. Pour plus de détails, consultez la section Contrôler l’accès des administrateurs aux clients.
Étape 3 : Configurer un emplacement de ressources
Un emplacement de ressources contient les machines qui fournissent des applications et des bureaux à vos clients, ainsi que des composants d’infrastructure tels que les Citrix Cloud Connectors. Pour plus de détails, consultez la section Se connecter à Citrix Cloud.
Dans les déploiements DaaS multilocataires, les locataires sont séparés par des emplacements de ressources et leurs domaines associés. Bien que chaque locataire ait son propre compte cloud, tous les emplacements de ressources des locataires et leurs connecteurs cloud doivent être déployés et gérés à partir du compte partenaire du CSP. Pour plus d’informations sur l’architecture détaillée et les options de déploiement, consultez l’architecture de référence DaaS du fournisseur de services Citrix.
Étape 4 : Fédérer les domaines
Les domaines fédérés permettent aux utilisateurs clients d’utiliser les informations d’identification d’un domaine attaché à votre emplacement de ressources désigné pour le client locataire afin de se connecter à leur espace de travail. Ce comportement vous permet de fournir des espaces de travail dédiés à vos clients, auxquels les utilisateurs clients peuvent accéder à l’aide d’une URL d’espace de travail personnalisée définie dans le compte du locataire (par exemple, customer.cloud.com), tandis que l’emplacement de ressources reste sur votre compte Citrix Cloud. Vous pouvez fournir des espaces de travail dédiés en plus de l’espace de travail partagé auquel les clients peuvent accéder à l’aide de l’URL de votre espace de travail CSP (par exemple, csppartner.cloud.com).
Pour permettre aux clients d’accéder à leur espace de travail dédié, ajoutez-les aux domaines appropriés que vous gérez. Après avoir configuré l’espace de travail via la Configuration de l’espace de travail, les utilisateurs des clients peuvent se connecter à leur espace de travail et accéder aux applications et aux bureaux que vous avez mis à disposition.
Ajouter un client à un domaine
- Connectez-vous à Citrix Cloud avec vos informations d’identification CSP. Sélectionnez Gestion des identités et des accès dans le menu supérieur gauche.
- Sous l’onglet Domaines, localisez le domaine pertinent pour le client, puis sélectionnez Gérer le domaine fédéré dans le menu des points de suspension du domaine.
-
Sur la carte Gérer le domaine fédéré, sous la colonne Clients disponibles, sélectionnez le client que vous souhaitez ajouter au domaine, puis cliquez sur le signe plus en regard du nom du client. Le client sélectionné apparaît désormais dans la colonne Clients fédérés. Répétez l’opération pour ajouter d’autres clients. Lorsque vous avez terminé, sélectionnez Appliquer.
Supprimer un client d’un domaine
Lorsque vous supprimez un client d’un domaine que vous gérez, les utilisateurs du client ne peuvent plus accéder à leurs espaces de travail à l’aide des informations d’identification de votre domaine.
- Dans le menu Citrix Cloud, sélectionnez Gestion des identités et des accès, puis sélectionnez Domaines.
- Localisez le domaine que vous souhaitez gérer et sélectionnez le bouton des points de suspension. Sélectionnez Gérer le domaine fédéré.
- Dans la liste des clients fédérés, localisez ou recherchez les clients que vous souhaitez supprimer et sélectionnez le bouton X. Sélectionnez Supprimer tout pour supprimer tous les clients de la liste du domaine. Les clients sélectionnés sont déplacés vers la liste des clients disponibles.
- Sélectionnez Appliquer.
- Vérifiez les clients que vous avez sélectionnés et sélectionnez Supprimer les clients.
Étape 5 : Configurer les catalogues et les groupes pour la livraison d’applications et de bureaux
Remarque :
Pour gérer DaaS pour un client locataire en tant qu’administrateur partenaire, vous devez basculer vers le compte cloud du CSP. Pour ce faire, cliquez sur le nom du compte dans le menu supérieur droit et cliquez sur Changer de client.
Un catalogue est un groupe de machines virtuelles identiques. Lorsque vous créez un catalogue, une image est utilisée (avec d’autres paramètres) comme modèle pour la création des machines. Pour plus de détails, consultez Créer des catalogues de machines.
Un groupe de mise à disposition est une collection de machines sélectionnées à partir d’un ou plusieurs catalogues de machines. Le groupe de mise à disposition spécifie quels utilisateurs peuvent utiliser ces machines, ainsi que les applications ou bureaux disponibles pour ces utilisateurs. Pour plus de détails, consultez Créer des groupes de mise à disposition.
Les groupes d’applications vous permettent de gérer des collections d’applications. Vous pouvez créer des groupes d’applications pour les applications partagées entre différents groupes de mise à disposition ou utilisées par un sous-ensemble d’utilisateurs au sein des groupes de mise à disposition. Pour plus de détails, consultez Créer des groupes d’applications.
Lors de la configuration des groupes, assurez-vous que :
- L’étendue du groupe de mise à disposition est un sous-ensemble de l’étendue du catalogue de machines. Par exemple, si l’étendue du catalogue est A et B, l’étendue du groupe de mise à disposition peut être A ou B, ou A et B.
- L’étendue du groupe d’applications est un sous-ensemble de l’étendue du groupe de mise à disposition. Par exemple, si les groupes de mise à disposition associés à un groupe d’applications ont une étendue A et B, l’étendue du groupe d’applications peut être A ou B, ou A et B.
- Pour des raisons de sécurité dans un déploiement multilocataire, il est recommandé de séparer tous les objets précédents par des étendues de locataire spécifiques.
Étape 6 : Contrôler l’accès des administrateurs aux clients
Vous pouvez contrôler l’accès des administrateurs aux clients en utilisant l’étendue unique qui a été créée lorsque vous avez ajouté Citrix DaaS au client. Vous pouvez configurer l’accès lors de l’ajout d’un administrateur ou ultérieurement.
Pour en savoir plus sur la restriction de l’accès à l’aide des rôles et des étendues dans Citrix DaaS, consultez Administration déléguée.
Ajouter un administrateur partenaire avec un accès restreint
- Connectez-vous à Citrix Cloud avec vos informations d’identification CSP et sélectionnez votre compte partenaire dans la liste des comptes disponibles.
- Sélectionnez Gestion des identités et des accès dans le menu supérieur gauche.
- Sous l’onglet Administrateurs, sélectionnez Ajouter des administrateurs à partir de, puis sélectionnez Citrix Identity.
- Saisissez l’adresse e-mail de la personne que vous ajoutez en tant qu’administrateur, puis sélectionnez Inviter.
- Configurez les autorisations d’accès appropriées pour l’administrateur. Citrix recommande de sélectionner Accès personnalisé, sauf si vous souhaitez que l’administrateur ait le contrôle de gestion de Citrix Cloud et de tous les services souscrits.
- Après avoir sélectionné Accès personnalisé, sélectionnez une ou plusieurs paires rôle et étendue pour Citrix DaaS, selon les besoins. Assurez-vous d’activer uniquement les entrées qui contiennent l’étendue unique qui a été créée pour le client.
- Lorsque vous avez terminé de sélectionner les paires rôle et étendue, sélectionnez Envoyer l’invitation.
Lorsque l’administrateur accepte l’invitation, il dispose de l’accès que vous lui avez attribué.
Modifier les autorisations d’administration déléguée pour les administrateurs
- Connectez-vous à Citrix Cloud avec vos informations d’identification CSP et sélectionnez votre compte partenaire dans la liste des comptes disponibles.
- Sélectionnez Gestion des identités et des accès dans le menu supérieur gauche.
- Sous l’onglet Administrateurs, sélectionnez Modifier l’accès dans le menu des points de suspension de l’administrateur.
- Sélectionnez et désélectionnez les paires rôle et étendue pour Citrix DaaS, selon les besoins. Assurez-vous d’activer uniquement les entrées qui contiennent l’étendue unique qui a été créée pour le client.
- Sélectionnez Enregistrer.
Afficher les administrateurs DaaS et leurs rôles et étendues attribués
- Connectez-vous à votre compte partenaire Citrix Cloud avec vos informations d’identification CSP.
- Sélectionnez la vignette DaaS dans le menu supérieur gauche.
- Sélectionnez Administrateurs dans le volet gauche.
Les informations sont disponibles sous trois onglets :
- L’onglet Administrateurs répertorie les administrateurs qui ont été créés, ainsi que leurs rôles et étendues.
- L’onglet Rôles répertorie tous les rôles. Pour afficher les détails d’un rôle, sélectionnez le rôle dans le volet central. La partie inférieure de ce volet répertorie les types d’objets et les autorisations associées pour le rôle. Sélectionnez l’onglet Administrateurs dans le volet inférieur pour afficher une liste des administrateurs qui ont actuellement ce rôle.
- L’onglet Étendues répertorie toutes les étendues, y compris les étendues générées pour les clients des partenaires Citrix.
Exporter les activités de l’administrateur pour l’audit
Dans un environnement Citrix DaaS multilocataire, plusieurs clients locataires partagent une instance DaaS. Chaque locataire dispose de son propre accès administratif délimité. Obtenir une visibilité sur les rôles et les étendues permet d’assurer une délégation sécurisée et simplifie l’audit.
Tous les rôles d’administrateur au niveau du locataire définis dans les comptes de locataire sont automatiquement synchronisés avec le tableau de bord Administrateurs de la console Studio du partenaire. Un administrateur partenaire disposant d’un accès complet peut exporter les données sous forme de fichier CSV pour les rapports et l’analyse.
Pour un audit plus approfondi, l’historique d’activité de l’administrateur peut également être exporté à partir du nœud Journalisation dans Studio.
Étape 7 : Configurer les espaces de travail
Un client peut disposer de son propre espace de travail avec une URL unique customer.cloud.com définie dans le compte cloud du client. Cet espace de travail est l’endroit où les utilisateurs du client accèdent à leurs applications et bureaux publiés. Alternativement, le CSP peut partager son URL d’espace de travail de marque partenaire avec divers clients locataires.
Pour afficher ou configurer les URL d’un espace de travail partagé par un partenaire :
- Connectez-vous à votre compte partenaire Citrix Cloud avec vos identifiants CSP.
- Sélectionnez Configuration de l’espace de travail dans le menu supérieur gauche.
Vous pouvez modifier l’accès et l’authentification à un espace de travail. Vous pouvez également personnaliser l’apparence et les préférences de l’espace de travail. Pour plus de détails, consultez les articles suivants :
Pour afficher ou configurer l’URL de l’espace de travail d’un client locataire :
-
Connectez-vous au compte Citrix Cloud du client locataire.
-
Accédez à Configuration de l’espace de travail.
Remarque :
- Pour toute méthode d’authentification utilisée dans le compte de locataire, l’administrateur partenaire doit d’abord activer la même méthode dans le compte CSP parent sous Gestion des identités et des accès avant qu’elle puisse être configurée dans le compte de locataire.
- Dans les scénarios où le service d’authentification fédérée (FAS) de Citrix est déployé pour traiter l’authentification unique (SSO) pour les utilisateurs dans un environnement multilocataire, consultez la documentation sur la prise en charge multilocataire de FAS pour plus d’informations.
Surveiller le service d’un client
Dans un environnement CSP, le tableau de bord Monitor fonctionne de la même manière que dans un environnement non-CSP, mais affiche plusieurs étendues de locataires sous la même instance DaaS. Pour plus d’informations, consultez Monitor.
Par défaut, le tableau de bord Monitor affiche les données de tous les clients locataires. Pour afficher les informations d’un locataire spécifique, sélectionnez l’étendue du locataire dans la liste déroulante Tous les locataires située dans le coin supérieur droit.
Gardez à l’esprit que la capacité d’un administrateur partenaire à voir les affichages Monitor pour un client est contrôlée par l’accès configuré de l’administrateur complet. L’accès doit inclure une paire rôle et étendue qui inclut l’étendue unique du client.
Si vous avez utilisé des rôles intégrés pour configurer l’accès : Les rôles intégrés contrôlent si l’administrateur peut voir les affichages Studio. Si vous ne sélectionnez que des paires rôle et étendue client qui n’incluent pas la visibilité du nœud Monitor, cet administrateur ne pourra pas voir le nœud Monitor pour les clients sélectionnés. Par exemple, si vous donnez à un administrateur l’accès Administrateur en lecture seule,customerABC, ces administrateurs partenaires ne pourront pas voir le nœud Monitor pour customerABC, car les administrateurs en lecture seule ne peuvent pas accéder aux affichages Monitor.
Supprimer le service DaaS d’un client
Conditions préalables :
- Assurez-vous que l’étendue de votre client n’est liée à aucun objet Citrix DaaS. Si des liens existent, vous ne pouvez pas supprimer le service. Pour dissocier les étendues, accédez à Studio > Administrateurs > Étendues et modifiez l’étendue.
- Pour connaître et gérer l’étendue de votre client, consultez Créer et gérer une étendue.
Pour supprimer le service DaaS d’un client :
-
Connectez-vous à votre compte partenaire Citrix Cloud avec les identifiants d’administrateur partenaire disposant des autorisations d’accès complet sur le client.
-
Dans le tableau de bord Mes clients, accédez à l’onglet Multi-locataire, localisez le client, cliquez sur le menu Ellipse (…) à côté du client, et sélectionnez Supprimer Citrix DaaS.
La boîte de dialogue suivante apparaît.
-
Cliquez sur Supprimer pour supprimer le service.
Dans cet article
- Étape 1 : Ajouter un client
- Étape 2 : Ajouter Citrix® DaaS multilocataire à un client
- Étape 3 : Configurer un emplacement de ressources
- Étape 4 : Fédérer les domaines
- Étape 5 : Configurer les catalogues et les groupes pour la livraison d’applications et de bureaux
- Étape 6 : Contrôler l’accès des administrateurs aux clients
- Étape 7 : Configurer les espaces de travail
- Surveiller le service d’un client
- Supprimer le service DaaS d’un client