Citrix DaaS per Citrix Service Provider
Questo articolo descrive come i Citrix Service Provider (CSP) possono configurare Citrix DaaS (in precedenza chiamato servizio Citrix Virtual Apps and Desktops) per i clienti tenant in Citrix Cloud. Per una panoramica delle funzionalità disponibili per i partner Citrix, vedere Citrix Cloud for Partners.
Requisiti
- Essere partner Citrix Service Provider.
- Avere un account Citrix Cloud.
- Disporre di una sottoscrizione a Citrix DaaS.
Limitazioni e problemi noti
Limitazioni
- Le modifiche al nome del tenant richiedono fino a 24 ore per essere applicate a tutte le interfacce.
- Quando si crea un tenant, l’indirizzo e-mail deve essere univoco.
- Il filtro in Manage > Full Configuration per ambito (simile a Monitor) non è disponibile. Per visualizzare le risorse associate a un ambito, selezionare Administrators nel riquadro di sinistra. Nella scheda Scopes (Ambiti), selezionare l’ambito, quindi selezionare Edit Scope (Modifica ambito) nel riquadro Action.
Problemi noti
- Dopo l’assegnazione degli ambiti a una risorsa, non è possibile utilizzare la console di gestione per rimuoverli o annullarne l’assegnazione. Tali attività sono supportate solo tramite PowerShell.
- Manage > Full Configuration non applica gli ambiti. L’utente è responsabile della selezione dell’ambito appropriato durante la creazione di cataloghi di macchine, gruppi di consegna e gruppi di applicazioni.
- Quando vengono creati più di 15 ambiti (creati automaticamente e personalizzati), le informazioni di accesso personalizzate di Citrix Cloud per un amministratore (Identity and Access Management > Administrators) non vengono visualizzate correttamente. Soluzione alternativa: limitare gli ambiti a 15 o meno.
Aggiungere un cliente
- Accedere a Citrix Cloud con le credenziali del CSP. Selezionare Customers nel menu in alto a sinistra.
- Dalla dashboard del cliente, selezionare Invite or Add. Fornire le informazioni richieste.
- Se il cliente non dispone di un account Citrix Cloud, l’aggiunta del cliente crea un account cliente. L’aggiunta del cliente, inoltre, aggiunge automaticamente l’utente come amministratore ad accesso completo dell’account di quel cliente.
- Se il cliente ha un account Citrix Cloud:
- Viene visualizzato un URL di Citrix Cloud, che si copia e si invia al cliente. Per informazioni dettagliate su questo processo, vedere Inviting a customer to connect.
- Il cliente deve aggiungere l’utente come amministratore ad accesso completo al proprio account. Vedere Add administrators to a Citrix Cloud account.
È possibile aggiungere altri amministratori in un secondo momento e controllare quali clienti possono vedere nelle console Manage e Monitor.
Aggiungere Citrix DaaS a un cliente
- Accedere a Citrix Cloud con le credenziali del CSP. Selezionare Customers nel menu in alto a sinistra.
- Dalla dashboard del cliente, nel menu con i puntini di sospensione per il cliente, selezionare Add Service.
- In Select a service to add (Seleziona servizio da aggiungere), selezionare Virtual Apps and Desktops.
- Selezionare Continue (Continua).
Dopo aver completato questa procedura, il cliente viene aggiunto alla sottoscrizione Citrix DaaS.
Al termine dell’onboarding, viene creato automaticamente un nuovo ambito cliente in Citrix DaaS. L’ambito è visibile nella schermata Manage > Full Configuration. Questo ambito è unico per quel cliente. È possibile rinominare l’ambito, ma non è possibile eliminarlo.
Utilizzare questo ambito per personalizzare l’accesso per altri amministratori. Ad esempio, supponiamo che si disponga di 10 clienti e due amministratori. Utilizzando l’ambito univoco, è possibile limitare l’accesso di un amministratore a soli tre clienti. L’altro amministratore può accedere a uno di questi tre clienti, più altri due clienti. Per ulteriori informazioni, vedere Controllare l’accesso degli amministratori ai clienti.
Impostare un’ubicazione per le risorse
Una posizione delle risorse contiene le macchine che distribuiscono app e desktop per i clienti e componenti dell’infrastruttura come Citrix Cloud Connectors. Per ulteriori informazioni, vedere Connect to Citrix Cloud.
Configurare cataloghi e gruppi per distribuire app e desktop
Un catalogo è un gruppo di macchine virtuali identiche. Quando si crea un catalogo, viene utilizzata un’immagine (con altre impostazioni) come modello per la creazione delle macchine. Per ulteriori informazioni, vedere Creare cataloghi di macchine.
Un gruppo di consegna è una raccolta di macchine selezionate da uno o più cataloghi di macchine. Nel gruppo di consegna è specificato quali utenti possono utilizzare tali macchine, oltre alle applicazioni e ai desktop disponibili per tali utenti. Per ulteriori informazioni, vedere Creare gruppi di consegna.
I gruppi di applicazioni consentono di gestire raccolte di applicazioni. È possibile creare gruppi di applicazioni per applicazioni condivise tra gruppi di consegna diversi o utilizzate da un sottoinsieme di utenti all’interno di gruppi di consegna. Per ulteriori informazioni, vedere Creare gruppi di applicazioni.
Durante la configurazione dei gruppi, accertarsi che:
- L’ambito del gruppo di consegna sia un sottoinsieme dell’ambito del catalogo macchine. Ad esempio, si supponga che l’ambito del catalogo sia A e B. L’ambito del gruppo di consegna può essere A o B oppure A e B.
- L’ambito del gruppo di applicazioni sia un sottoinsieme dell’ambito del gruppo di consegna. Si supponga, ad esempio, che i gruppi di consegna associati a un gruppo di applicazioni abbiano gli ambiti A e B. L’ambito del gruppo di applicazioni può essere A o B oppure A e B.
Domini federati
I domini federati consentono agli utenti clienti di utilizzare le credenziali di un dominio collegato alla posizione della risorsa per accedere alla propria area di lavoro. Ciò consente di fornire aree di lavoro dedicate ai clienti a cui gli utenti clienti possono accedere utilizzando un URL dell’area di lavoro personalizzato (ad esempio, customer.cloud.com), mentre la posizione della risorsa è ancora sul proprio account Citrix Cloud. Insieme all’area di lavoro condivisa, è possibile fornire aree di lavoro dedicate a cui i clienti possono accedere utilizzando l’URL dell’area di lavoro CSP (ad esempio, csppartner.cloud.com).
Per consentire ai clienti di accedere alla loro area di lavoro dedicata, aggiungerli ai domini appropriati che si gestiscono. Dopo aver configurato l’area di lavoro tramite Workspace Configuration, gli utenti clienti possono accedere alla propria area di lavoro e accedere alle app e ai desktop resi disponibili.
Aggiungere un cliente a un dominio
- Accedere a Citrix Cloud con le credenziali del CSP. Selezionare Customers nel menu in alto a sinistra.
- Dalla dashboard del cliente, selezionare Identity and Access Management (Gestione identità e accesso) nel menu in alto a sinistra.
- Nella scheda Domains, selezionare Manage Federated Domain (Gestisci dominio federato) nel menu con i puntini di sospensione del dominio.
- Nella scheda Manage Federated Domain, nella colonna Available customers, selezionare un cliente da aggiungere al dominio. Selezionare il segno più accanto al nome del cliente. Il cliente selezionato viene ora visualizzato nella colonna Federated customers (Clienti federati). Ripetere l’operazione per aggiungere altri clienti. Al termine, selezionare Apply.
Rimuovere un cliente da un dominio
Quando si rimuove un cliente da un dominio che si gestisce, gli utenti del cliente non possono più accedere alle loro aree di lavoro utilizzando le credenziali di quel dominio.
- Dal menu Citrix Cloud, selezionare Identity and Access Management, quindi selezionare Domains.
- Individuare il dominio che si desidera gestire e selezionare il pulsante con i puntini di sospensione. Selezionare Manage Federated Domain.
- Dall’elenco dei clienti federati, individuare o cercare i clienti che si desidera rimuovere e selezionare il pulsante X. Selezionare Remove all per rimuovere dal dominio tutti i clienti dell’elenco. I clienti selezionati passano all’elenco dei clienti disponibili.
- Selezionare Apply.
- Esaminare i clienti selezionati e selezionare Remove Customers.
Controllare l’accesso degli amministratori ai clienti
È possibile controllare l’accesso amministratore ai clienti utilizzando l’ambito unico creato quando è stato aggiunto Citrix DaaS al cliente. È possibile configurare l’accesso quando si aggiunge un amministratore oppure in seguito.
Per informazioni su come limitare l’accesso utilizzando ruoli e ambiti in Citrix DaaS, vedere Amministrazione delegata.
Aggiungere un amministratore con accesso limitato
- Accedere a Citrix Cloud con le credenziali del CSP. Selezionare Customers nel menu in alto a sinistra.
- Dalla dashboard del cliente, selezionare Identity and Access Management (Gestione identità e accesso) nel menu in alto a sinistra.
- Nella scheda Administrators, selezionare Add Administrators From (Aggiungi amministratori da), quindi selezionare Citrix Identity.
- Digitare l’indirizzo e-mail della persona che si sta aggiungendo come amministratore, quindi selezionare Invite.
- Configurare le autorizzazioni di accesso appropriate per l’amministratore. Citrix consiglia di selezionare Custom access (Accesso personalizzato), a meno che non si desideri che l’amministratore abbia il controllo di gestione di Citrix Cloud e di tutti i servizi sottoscritti.
- Dopo aver selezionato Custom access (Accesso personalizzato), selezionare una o più coppie di ruoli e ambiti per Citrix DaaS, in base alle esigenze. Assicurarsi di abilitare solo le voci che contengono l’ambito univoco creato per il cliente.
- Quando si è finito di selezionare coppie di ruoli e ambiti, selezionare Send Invite (Invia invito).
Quando l’amministratore accetta l’invito, ha l’accesso che gli è stato assegnato.
Modificare le autorizzazioni di amministrazione delegata per gli amministratori
- Accedere a Citrix Cloud con le credenziali del CSP. Selezionare Customers nel menu in alto a sinistra.
- Dalla dashboard del cliente, selezionare Identity and Access Management (Gestione identità e accessi) nel menu in alto a sinistra.
- Nella scheda Administrators, selezionare Edit Access (Modifica accesso) dal menu con i puntini di sospensione dell’amministratore.
- Selezionare ed eliminare le coppie di ruoli e ambiti per Citrix DaaS secondo necessità. Assicurarsi di abilitare solo le voci che contengono l’ambito univoco creato per il cliente.
- Selezionare Save (Salva).
Visualizzare gli amministratori dei clienti e i corrispondenti ruoli e ambiti assegnati
- Accedere a Citrix Cloud con le credenziali del CSP. Selezionare Customers nel menu in alto a sinistra.
- Dal Customer Dashboard, selezionare I miei servizi > DaaS nel menu in alto a sinistra.
- In Citrix DaaS, selezionare Manage > Full Configuration (Gestisci > Configurazione completa).
- Selezionare Administrators nel riquadro di sinistra.
Le informazioni sono disponibili in tre schede:
- La scheda Administrators elenca gli amministratori che sono stati creati, insieme ai loro ruoli e ambiti.
- La scheda Roles elenca tutti i ruoli. Per visualizzare i dettagli del ruolo, selezionare il ruolo nel riquadro centrale. Nella parte inferiore di quel riquadro sono elencati i tipi di oggetto e le autorizzazioni associate al ruolo. Selezionare la scheda Administrators nel riquadro inferiore per visualizzare un elenco degli amministratori che attualmente dispongono di questo ruolo.
- La scheda Scopes (Ambiti) elenca tutti gli ambiti, compresi quelli generati per i clienti dei partner Citrix.
Configurare le aree di lavoro
Il cliente dispone di una propria area di lavoro con un URL customer.cloud.com univoco. Questa area di lavoro è dove gli utenti del cliente accedono alle app e ai desktop pubblicati.
L’URL dell’area di lavoro viene visualizzato in due punti:
- Dalla dashboard Customer, selezionare Workspace Configuration dal menu nel menu in alto a sinistra.
- Dalla pagina di benvenuto di Citrix DaaS (scheda Overview [Panoramica]), l’URL dell’area di lavoro viene visualizzato nella parte inferiore della pagina.
È possibile modificare l’accesso e l’autenticazione in un’area di lavoro. È inoltre possibile personalizzare l’aspetto e le preferenze dell’area di lavoro. Per maggiori informazioni, vedere i seguenti articoli:
Monitorare il servizio di un cliente
Il dashboard Monitor in un ambiente CSP è essenzialmente lo stesso di un ambiente non CSP. Per ulteriori informazioni, vedere Monitor.
Per impostazione predefinita, il dashboard Monitor visualizza informazioni su tutti i clienti. Per visualizzare informazioni su un cliente, utilizzare Select Customer.
Tenere presente che la possibilità di visualizzare i monitor per un cliente è controllata dall’accesso configurato dall’amministratore. L’accesso deve includere una coppia di ruoli e ambiti che includa l’ambito univoco del cliente.
Se sono stati utilizzati ruoli incorporati per configurare l’accesso: i ruoli incorporati controllano se l’amministratore può vedere le visualizzazioni Manage e Monitor. Se sono state selezionate solo coppie di ruolo e ambito cliente che non includono la visibilità della scheda Monitor, l’amministratore non vedrà la scheda Monitor per alcuno dei clienti selezionati. Ad esempio, se si concede a un amministratore l’accesso Read Only Administrator,customerABC (Amministratore di sola lettura, cliente ABC), tale amministratore non vedrà la scheda Monitor per il cliente ABC, perché gli amministratori di sola lettura non hanno accesso alle visualizzazioni Monitor.
Rimuovere un servizio
Prerequisiti
- Assicurarsi che l’ambito del cliente non sia collegato ad alcun oggetto Citrix DaaS. Se sono collegati, non è possibile rimuovere il servizio. Per scollegare gli ambiti, andare a Citrix Studio > Administrators > Scopes (Citrix Studio > Amministratori > Ambiti) e modificare l’ambito.
- Per conoscere l’ambito del cliente e gestirlo, vedere Creare e gestire l’ambito.
-
Accedere a Citrix Cloud con le credenziali Citrix Service Provider.
-
Nella dashboard Customer (Cliente), fare clic sul menu con i puntini di sospensione (…) del cliente da cui si desidera rimuovere un servizio e selezionare Remove Service (Rimuovi servizio).
Viene visualizzata la pagina Service to Remove (Servizio da rimuovere).
-
Fare clic su Remove (Rimuovi) per rimuovere il servizio.
In questo articolo
- Requisiti
- Limitazioni e problemi noti
- Aggiungere un cliente
- Aggiungere Citrix DaaS a un cliente
- Impostare un’ubicazione per le risorse
- Configurare cataloghi e gruppi per distribuire app e desktop
- Domini federati
- Controllare l’accesso degli amministratori ai clienti
- Configurare le aree di lavoro
- Monitorare il servizio di un cliente
- Rimuovere un servizio