Citrix DaaS para Citrix Service Providers
Este artigo descreve como o Citrix Service Provider (CSP) pode configurar o Citrix DaaS (anteriormente Citrix Virtual Apps and Desktops Service) para clientes locatários no Citrix Cloud. Para obter uma visão geral dos recursos disponíveis para os parceiros Citrix, consulte Citrix Cloud para parceiros.
Requisitos
- Ser um parceiro Citrix Service Provider.
- Ter uma conta do Citrix Cloud.
- Ter uma assinatura do Citrix DaaS.
Limitações e problemas conhecidos
Limitações
- As alterações no nome do locatário levam até 24 horas para serem aplicadas em todas as interfaces.
- Ao criar um locatário, o endereço de e-mail deve ser exclusivo.
- A filtragem em Manage > Full Configuration por escopo (semelhante a Monitor) não está disponível. Para ver os recursos anexados a um escopo, selecione Administrators no painel esquerdo. Na guia Scopes, selecione o escopo e, em seguida, selecione Edit Scope no painel Action.
Problemas conhecidos
- Depois que os escopos são atribuídos a um recurso, você não pode usar o console de gerenciamento para removê-los ou cancelar a atribuição. Essas tarefas são suportadas somente por meio do PowerShell.
- Manage > Full Configuration não impõe escopos. Você é responsável por selecionar o escopo apropriado ao criar catálogos de máquinas, grupos de entrega e grupos de aplicativos.
- Quando mais de 15 escopos são criados (criados automaticamente e personalizados), as informações de acesso personalizadas do Citrix Cloud de um administrador (Identity and Access Management > Administrators) não são exibidas corretamente. Solução alternativa: limite os escopos a 15 ou menos.
Adicionar um cliente
- Faça login no Citrix Cloud com suas credenciais do CSP. Selecione Customers no menu superior esquerdo.
- Em Customer Dashboard, selecione Invite or Add. Forneça as informações solicitadas.
- Se o cliente não tiver uma conta do Citrix Cloud, adicione o cliente para criar uma conta de cliente. Ao adicionar o cliente, você também é adicionado automaticamente como administrador com acesso completo à conta do cliente.
- Se o cliente tiver uma conta do Citrix Cloud:
- Um URL do Citrix Cloud é exibido, que você copia e envia para o cliente. Para obter detalhes sobre esse processo, consulte Convidar um cliente para se conectar.
- O cliente deve adicioná-lo como administrador com acesso completo à conta. Consulte Adicionar administradores a uma conta do Citrix Cloud.
Você pode adicionar mais administradores posteriormente e controlar quais clientes eles podem ver nos consoles Manage e Monitor.
Adicionar o Citrix DaaS a um cliente
- Faça login no Citrix Cloud com suas credenciais do CSP. Selecione Customers no menu superior esquerdo.
- No Customer Dashboard, no menu de reticências do cliente, selecione Add Service.
- Em Select a service to add, selecione Virtual Apps and Desktops.
- Selecione Continue.
Depois de concluir esse procedimento, o cliente é integrado à sua assinatura do Citrix DaaS.
Quando a integração é concluída, um novo escopo de cliente é criado automaticamente no Citrix DaaS. O escopo fica visível na exibição Manage > Full Configuration. Esse escopo é exclusivo para esse cliente. Você pode renomear o escopo, mas não pode excluí-lo.
Use esse escopo para personalizar o acesso para outros administradores. Por exemplo, digamos que você tenha 10 clientes e dois administradores. Usando o escopo exclusivo, você pode restringir o acesso de um administrador a apenas três dos clientes. O outro administrador pode acessar um desses três clientes, além de dois outros clientes. Para obter detalhes, consulte Controlar o acesso do administrador aos clientes.
Configurar um local de recurso
Um local de recurso contém as máquinas que fornecem aplicativos e áreas de trabalho para seus clientes e componentes de infraestrutura, como Citrix Cloud Connectors. Para obter detalhes, consulte Conectar-se ao Citrix Cloud.
Configurar catálogos e grupos para entregar aplicativos e áreas de trabalho
Um catálogo é um grupo de máquinas virtuais idênticas. Quando você cria um catálogo, uma imagem é usada (com outras configurações) como um modelo para criar as máquinas. Para obter detalhes, consulte Criar catálogos de máquinas.
Um grupo de entrega é uma coleção de máquinas selecionadas de um ou mais catálogos de máquinas. The delivery group specifies which users can use those machines, plus the applications or desktops available to those users. Para obter detalhes, consulte Criar grupos de entrega.
Os grupos de aplicativos permitem gerenciar coleções de aplicativos. Você pode criar grupos de aplicativos para aplicativos que são compartilhados entre diferentes grupos de entrega ou usados por um subconjunto de usuários dentro de grupos de entrega. Para obter detalhes, consulte Criar grupos de aplicativos.
Ao configurar grupos, certifique-se de que:
- O escopo do grupo de entrega é um subconjunto do escopo do catálogo de máquinas. Por exemplo, suponha que o escopo do catálogo seja A e B. O escopo do grupo de entrega pode ser A ou B, ou A e B.
- O escopo do grupo de aplicativos é um subconjunto do escopo do grupo de entrega. Por exemplo, suponha que os grupos de entrega associados a um grupo de aplicativos tenham o escopo A e B. O escopo do grupo de aplicativos pode ser A ou B, ou A e B.
Domínios federados
Os domínios federados permitem que os usuários do cliente usem credenciais de um domínio anexado ao seu local do recurso para entrar no espaço de trabalho. Isso permite que você forneça espaços de trabalho dedicados aos seus clientes que os usuários do cliente podem acessar usando um URL de espaço de trabalho personalizado (por exemplo, customer.cloud.com), enquanto o local do recurso ainda está na sua conta do Citrix Cloud. Você pode fornecer espaços de trabalho dedicados juntamente com o espaço de trabalho compartilhado que os clientes podem acessar usando o URL do espaço de trabalho do CSP (por exemplo, csppartner.cloud.com).
Para permitir que os clientes acessem seus espaços de trabalho dedicados, você os adiciona aos domínios apropriados que você gerencia. Depois de configurar o espaço de trabalho usando Workspace Configuration, os usuários dos clientes podem entrar no espaço de trabalho e acessar os aplicativos e áreas de trabalho que você disponibilizou.
Adicionar um cliente a um domínio
- Faça login no Citrix Cloud com suas credenciais do CSP. Selecione Customers no menu superior esquerdo.
- No Customer Dashboard, selecione Identity and Access Management no menu superior esquerdo.
- Na guia Domains, selecione Manage Federated Domain no menu de reticências do domínio.
- No cartão Manage Federated Domain, na coluna Available customers, selecione um cliente que você deseja adicionar ao domínio. Selecione o sinal de mais ao lado do nome do cliente. O cliente selecionado agora aparece na coluna Federated customers. Repita para adicionar outros clientes. Quando terminar, selecione Apply.
Remover um cliente de um domínio
Quando você remove um cliente de um domínio que você gerencia, os usuários do cliente não podem mais acessar seus espaços de trabalho usando as credenciais do seu domínio.
- No menu Citrix Cloud, selecione Identity and Access Management e depois Domains.
- Localize o domínio que você deseja gerenciar e selecione o botão de reticências. Selecione Manage Federated Domain.
- Na lista de clientes federados, localize ou pesquise os clientes que você deseja remover e selecione o botão X. Selecione Remove all para remover do domínio todos os clientes na lista. Os clientes selecionados são movidos para a lista de clientes disponíveis.
- Selecione Apply.
- Revise os clientes que você selecionou e selecione Remove Customers.
Controlar o acesso do administrador aos clientes
Você pode controlar o acesso do administrador aos clientes usando o escopo exclusivo que foi criado quando você adicionou o Citrix DaaS ao cliente. Você pode configurar o acesso ao adicionar um administrador ou mais tarde.
Para saber mais sobre como restringir o acesso usando funções e escopos no Citrix DaaS, consulte Administração delegada.
Adicionar um administrador com acesso restrito
- Faça login no Citrix Cloud com suas credenciais do CSP. Selecione Customers no menu superior esquerdo.
- No Customer Dashboard, selecione Identity and Access Management no menu superior esquerdo.
- Na guia Administrators, selecione Add Administrators From e depois selecione Citrix Identity.
- Digite o endereço de e-mail da pessoa que você está adicionando como administrador e selecione Invite.
- Configure as permissões de acesso apropriadas para o administrador. A Citrix recomenda selecionar Custom access, a menos que você queira que o administrador tenha controle de gerenciamento do Citrix Cloud e de todos os serviços assinados.
- Depois de selecionar Custom access, selecione um ou mais pares de função e escopo para o Citrix DaaS, conforme necessário. Certifique-se de habilitar apenas as entradas que contenham o escopo exclusivo que foi criado para o cliente.
- Quando terminar de selecionar pares de função e escopo, selecione Send Invite.
Quando o administrador aceita o convite, ele tem o acesso que você atribuiu.
Editar permissões de administração delegadas para administradores
- Faça login no Citrix Cloud com suas credenciais do CSP. Selecione Customers no menu superior esquerdo.
- No Customer Dashboard, selecione Identity and Access Management no menu superior esquerdo.
- Na guia Administrators, selecione Edit Access no menu de reticências do administrador.
- Selecione e limpe os pares de função e escopo para o Citrix DaaS, conforme necessário. Certifique-se de habilitar apenas as entradas que contenham o escopo exclusivo que foi criado para o cliente.
- Selecione Save.
Exibir administradores de clientes e suas funções e escopos atribuídos
- Faça login no Citrix Cloud com suas credenciais do CSP. Selecione Customers no menu superior esquerdo.
- No Customer Dashboard, selecione My Services > DaaS no menu superior esquerdo.
- No Citrix DaaS, selecione Manage > Full Configuration.
- Selecione Administrators no painel esquerdo.
As informações estão disponíveis em três guias:
- A guia Administrators lista os administradores que foram criados, além de suas funções e escopos.
- A guia Roles lista todas as funções. Para exibir detalhes da função, selecione a função no painel central. A parte inferior do painel lista os tipos de objetos e as permissões associadas para a função. Clique na guia Administrators no painel inferior para exibir uma lista de administradores que atualmente têm a função.
- A guia Scopes lista todos os escopos, incluindo os escopos gerados para clientes de parceiros Citrix.
Configurar espaços de trabalho
O cliente tem seu próprio espaço de trabalho com um URL customer.cloud.com exclusivo. Nesse espaço de trabalho os usuários do cliente acessam seus aplicativos e áreas de trabalho publicados.
O URL do espaço de trabalho é exibido em dois locais:
- No Customer Dashboard, selecione Workspace Configuration no menu no menu superior esquerdo.
- Na página Welcome do Citrix DaaS (a guia Overview), o URL do espaço de trabalho aparece na parte inferior da página.
Você pode alterar o acesso e a autenticação de um espaço de trabalho. Você também pode personalizar a aparência e as preferências do espaço de trabalho. Para obter detalhes, consulte os seguintes artigos:
Monitorar o serviço de um cliente
O painel Monitor em um ambiente CSP é essencialmente o mesmo que em um ambiente não CSP. Consulte Monitor para obter detalhes.
Por padrão, o painel Monitor exibe informações sobre todos os clientes. Para exibir informações sobre um cliente, use Select Customer.
Lembre-se de que a capacidade de ver as exibições de Monitor para um cliente é controlada pelo acesso configurado do administrador. O acesso deve incluir um par de função e escopo que inclua o escopo exclusivo do cliente.
Se você usou funções internas para configurar o acesso, as funções internas controlam se o administrador pode ver as exibições Manage e Monitor. Se você selecionar apenas pares de função e escopo do cliente que não incluam a visibilidade da guia Monitor, o administrador não verá a guia Monitor de nenhum cliente selecionado. Por exemplo, se você conceder a um administrador somente acesso Read Only Administrator,customerABC, esse administrador não verá a guia Monitor do cliente ABC, porque os administradores somente leitura não podem acessar às exibições de Monitor.
Remover um serviço
Pré-requisitos
- Certifique-se de que o escopo do seu cliente não esteja vinculado a nenhum objeto Citrix DaaS. Se estiverem vinculados, você não pode remover o serviço. Para desvincular escopos, vá para Citrix Studio > Administrators > Scopes e edite o escopo.
- Para conhecer o escopo do seu cliente e gerenciá-lo, consulte Criar e gerenciar escopo.
-
Faça login no Citrix Cloud com suas credenciais do Citrix Service Providers.
-
Em Customer Dashboard, clique no menu de reticências (…) do cliente de onde você deseja remover um serviço e selecione Remove Service.
A página Service to Remove é exibida.
-
Clique em Remove para remover o serviço.
Neste artigo
- Requisitos
- Limitações e problemas conhecidos
- Adicionar um cliente
- Adicionar o Citrix DaaS a um cliente
- Configurar um local de recurso
- Configurar catálogos e grupos para entregar aplicativos e áreas de trabalho
- Domínios federados
- Controlar o acesso do administrador aos clientes
- Configurar espaços de trabalho
- Monitorar o serviço de um cliente
- Remover um serviço