製品ドキュメント
Citrix DaaS™
PDFを表示

(テナント管理者) DaaSリソースの管理

April 2, 2026
寄稿者: 
C

この記事では、マルチテナント展開において、テナント顧客がCitrixサービスプロバイダー (CSP) と協力して自身のDaaSリソースにアクセスし、管理する方法について説明します。

テナント管理者の追加

マルチテナント環境では、テナント顧客の管理者は、各テナントのCitrix Cloudアカウントでのみ追加する必要があります。Citrixサービスプロバイダー (CSP) のパートナーアカウントにテナント管理者を追加することは、適切なセキュリティ分離が保証されないため、サポートされていません。

最初のテナント管理者は、テナントアカウントを最初に作成したパートナー管理者が追加する必要があります。その後、フルアクセス権限を持つこのテナント管理者が、さらにテナント管理者を追加できます。

    -  テナント管理者を追加するには：

    -  1.  テナントに対する**フルアクセス**権限を持つテナント管理者として、テナント顧客のCitrix Cloud™アカウントにサインインします。
  1. 個々の管理者を招待するの手順に従います。

  2. 必要に応じて、テナント管理者に以下のいずれかの権限を割り当てます。

    -  **クラウド管理者 (テナント)**：テナント自身のマシンカタログ、デリバリーグループ、およびその他のスコープ付きオブジェクトを管理するためのフル権限を持ちます。この役割を割り当てるには、以下のいずれかを実行します。

-  **フルアクセス**を選択します。
-  **カスタムアクセス**を選択し、次にDaaSの下にある**クラウド管理者 (テナント)**を選択します。

    • ヘルプデスク管理者 (テナント)：Monitorコンソールにのみアクセスできます。この役割を割り当てるには、カスタムアクセスを選択し、次にDaaSの下にあるヘルプデスク管理者 (テナント)を選択します。

      テナント管理者向けの役割

    注：

    • テナントアカウントに追加された管理者は、適切な役割とスコープでパートナーのStudioコンソールに自動的に同期されます。
    • パートナー管理者がDaaS管理のためにテナント顧客のクラウドアカウントにサインインすることは推奨されません。セキュリティ上の理由から、特定の機能はテナントアカウントでブロックされています。
    • クラウド管理者 (テナント)とヘルプデスク管理者 (テナント)の権限の違いを理解するには、以下の「テナント管理者役割別の利用可能な機能」表を参照してください。

テナントアカウントでのStudioコンソールへのアクセス

テナント管理者として、テナント顧客のCitrix Cloudアカウントから直接、スコープ付きのStudioエクスペリエンスにアクセスできます。

  1. テナント顧客のCitrix Cloudアカウントにサインインします。

  2. ホームページまたは左上のメニューからDaaSを選択します。管理者に割り当てられた役割に基づいて、Studioコンソールが開きます。

    テナントStudio

コンソールには、テナントのスコープ内のオブジェクトと設定のみが表示されます。スコープ外のオブジェクトは、テナントビューからはアクセスできません。

表：テナント管理者役割別の利用可能な機能

機能 クラウド管理者 (テナント) ヘルプデスク管理者 (テナント)
ホーム はい 該当なし
検索 はい はい
マシンカタログ はい 該当なし
デリバリーグループ はい 該当なし
アプリケーション はい 該当なし
ポリシー カスタムポリシーセットのみを管理 該当なし
管理者 はい 該当なし
ホスティング 編集のみ 該当なし
Monitor はい はい
セッション録画 はい 該当なし
ダウンロード はい 該当なし

カタログとデリバリーグループの作成

クラウド管理者 (テナント)の役割を持つテナント管理者として、割り当てられたスコープ内でマシンカタログとデリバリーグループを管理できます。

ただし、テナントの最初のマシンカタログは、テナントカタログに正しい初期ゾーンが選択されていることを確認するために、テナントスコープに対してパートナー管理者が作成する必要があります。

テナントアカウントでのポリシーの管理

デフォルトでは、組み込みのポリシーセットはパートナーのStudioコンソール内のすべてのスコープで表示されます。

テナントがポリシーを個別に管理する必要がある場合：

  1. パートナーアカウントで、パートナー管理者は、そのテナントにスコープ設定されたカスタムポリシーセットを作成する必要があります。
  2. テナントアカウントで、クラウド管理者 (テナント)の役割を持つテナント管理者が、そのセット内のポリシーを管理します。

ホスト接続の更新

クラウド管理者 (テナント)の役割を持つテナント管理者として、ホスト接続を作成することはできません。ただし、初期ゾーンが選択されたテナントのスコープに割り当てられたパートナー管理者によって作成された既存のホスト接続を更新することはできます。

(テナント管理者) DaaSリソースの管理
April 2, 2026
寄稿者: 
C
April 2, 2026
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.