产品文档
Citrix DaaS
查看 PDF

适用于 Citrix Service Provider 的 Citrix DaaS

September 27, 2024
投稿者: 
C

本文介绍 Citrix Service Provider (CSP) 如何在 Citrix Cloud 中为租户客户设置 Citrix DaaS（以前称为 Citrix Virtual Apps and Desktops 服务）。有关面向 Citrix 合作伙伴的功能的概述，请参阅面向合作伙伴的 Citrix Cloud。

要求

限制和已知问题

限制

  • 租户名称更改最多需要 24 小时才能应用到所有界面。
  • 创建租户时，电子邮件地址必须是唯一的。
  • 在 Studio 中按范围进行筛选（类似于 Monitor）不可用。要查看附加到作用域的资源，请在左侧窗格中选择管理员。在作用域选项卡上，选择作用域，然后选择“操作”窗格中的编辑作用域。

已知问题

  • 将作用域分配给资源后，您将无法使用管理控制台将其删除或取消分配。这些任务仅通过 PowerShell 支持。
  • Studio 不强制使用范围。您负责在创建计算机目录、交付组和应用程序组时选择适当的作用域。
  • 创建超过 15 个作用域时（自动创建和自定义），管理员【Identity and Access Management（身份识别和访问管理）> Administrators（管理员）】的 Citrix Cloud 自定义访问信息将无法正确显示。解决方法：将作用域限制为 15 个或更少。

添加客户

  1. 使用您的 CSP 凭据登录 Citrix Cloud。在左上角的菜单中选择客户。
  2. 在“Customer Dashboard”（客户控制板）中，选择 Invite（邀请）或 Add（添加）。提供请求的信息。
  3. 如果客户没有 Citrix Cloud 帐户，添加客户将创建客户帐户。添加客户还会自动将您添加为该客户帐户的完全访问权限管理员。
  4. 如果客户拥有 Citrix Cloud 帐户：
    1. 将显示 Citrix Cloud URL，您将其复制并发送给客户。有关此过程的详细信息， 请参阅邀请客户进行连接。
    2. 客户必须将您添加为其帐户的完全访问权限管理员。请参阅向 Citrix Cloud 帐户中添加管理员。

您可以稍后添加更多管理员，控制他们可以在 Studio 和 Monitor 控制台上看到哪些客户。

为客户添加 Citrix DaaS

  1. 使用您的 CSP 凭据登录 Citrix Cloud。在左上角的菜单中选择客户。
  2. 在“Customer Dashboard”（客户控制板）中，在客户的省略号菜单中，选择 Add Service（添加服务）。
  3. 在 Select a service to add（选择要添加的服务）中，选择 Virtual Apps and Desktops。
  4. 选择继续。

完成此过程后，客户将加入 Citrix DaaS 订阅。

加入完成后，系统会在 Citrix DaaS 中自动创建新的客户作用域。作用域在 Studio 显示屏中可见。此作用域是该客户唯一的作用域。您可以重命名作用域，但不能将其删除。

使用此作用域为其他管理员自定义访问权限。例如，假设您有 10 个客户和两个管理员。使用唯一的作用域，您可以将一名管理员的访问权限限制到仅限其中三个客户。另一个管理员可以访问这三个客户中的一个，外加两个其他客户。有关详细信息，请参阅控制管理员对客户的访问。

设置资源位置

资源位置中包含为客户交付应用程序和桌面的计算机以及 Citrix Cloud Connector 等基础结构组件。有关详细信息，请参阅连接到 Citrix Cloud。

设置目录和组以交付应用程序和桌面

注意：

要管理租户客户的 DaaS，必须切换到 CSP 客户的帐户。为此，请在右上角菜单中单击客户名称，然后单击“更改客户”。

目录是一组相同的虚拟机。创建目录时，将使用映像（与其他设置一起）作为创建计算机的模板。有关详细信息，请参阅创建计算机目录。

交付组是从一个或多个计算机目录中选择的计算机的集合。交付组指定哪些用户可以使用这些计算机，以及可供这些用户使用的应用程序或桌面。有关详细信息，请参阅创建交付组。

可以借助应用程序组管理应用程序的集合。可为在不同交付组之间共享的应用程序或由交付组中的部分用户使用的应用程序创建应用程序组。有关详细信息，请参阅创建应用程序组。

配置组时，请确保：

  • 交付组的作用域是计算机目录作用域的一个子集。例如，假设目录的作用域为 A 和 B。交付组的作用域可以是 A 或 B，也可以是 A 和 B。
  • 应用程序组的作用域是交付组的作用域的一个子集。例如，假设与应用程序组关联的交付组具有作用域 A 和 B。应用程序组的作用域可以是 A 或 B，也可以是 A 和 B。

联盟域

通过联盟域，客户用户可以使用附加到您的资源位置的域中的凭据登录到其工作区。这允许您为客户提供专用工作区，客户用户可以使用自定义 Workspace URL（例如，customer.cloud.com）访问这些工作区，而资源位置仍在您的 Citrix Cloud 帐户中。您可以随客户可以使用您的 CSP Workspace URL（例如 csppartner.cloud.com）访问的共享工作区一起提供专用工作区。

要使客户能够访问其专用工作区，可以将其添加到您管理的相应域中。通过 Workspace 配置配置工作区后，客户的用户可以登录其工作区并访问您已提供的应用程序和桌面。

将客户添加到域

  1. 使用您的 CSP 凭据登录 Citrix Cloud。在左上角的菜单中选择客户。
  2. 在“Customer Dashboard”（客户控制板）中，选择左上角菜单中的 Identity and Access Management（身份识别和访问管理）。
  3. 在 Domains（域）选项卡上，在域的省略号菜单中选择 Manage Federated Domain（管理联盟域）。
  4. 在 Manage Federated Domain（管理联盟域）卡上的 Available customers（可用客户）列中，选择要添加到域的客户。选择客户名称旁边的加号。所选客户现在显示在 Federated customers（联盟客户）列中。重复操作以添加其他客户。完成后，选择应用。

从域中删除客户

从您管理的域中删除客户时，客户的用户将无法再使用您的域中的凭据访问其工作区。

  1. 在 Citrix Cloud 菜单中，选择 Identity and Access Management（身份识别和访问管理），然后选择 Domains（域）。
  2. 找到要管理的域，然后选择省略号按钮。选择 Manage Federated Domain（管理联盟域）。
  3. 从联盟客户列表中，找到或搜索要删除的客户，然后选择 X 按钮。选择 Remove all（全部删除）以从域中删除列表中的所有客户。所选客户将移动到可用客户列表。
  4. 选择应用。
  5. 查看您选择的客户，然后选择 Remove Customers（删除客户）。

控制管理员对客户的访问

可以使用为客户添加 Citrix DaaS 时创建的唯一作用域来控制管理员对客户的访问。可以在添加管理员时或以后配置访问权限。

要了解有关使用 Citrix DaaS 中的角色和作用域限制访问的信息，请参阅委派管理。

添加具有受限访问权限的管理员

  1. 使用您的 CSP 凭据登录 Citrix Cloud。在左上角的菜单中选择客户。
  2. 在“Customer Dashboard”（客户控制板）中，选择左上角菜单中的 Identity and Access Management（身份识别和访问管理）。
  3. 在 Administrators（管理员）选项卡上，选择 Add Administrators From（添加管理员的来源），然后选择 Citrix Identity（Citrix 身份）。
  4. 键入您以管理员身份添加的人员的电子邮件地址，然后选择 Invite（邀请）。
  5. 为管理员配置适当的访问权限。除非您希望管理员拥有对 Citrix Cloud 和所有订阅的服务的管理控制权，否则 Citrix 建议选择 Custom access（自定义访问权限）。
  6. 选择 Custom access（自定义访问权限）后，根据需要为 Citrix DaaS 选择一个或多个角色和作用域对。请务必仅启用包含为客户创建的唯一作用域的条目。
  7. 选择角色和作用域对后，选择 Send Invite（发送邀请）。

当管理员接受邀请时，他们将具有您分配的访问权限。

编辑管理员的委派管理权限

  1. 使用您的 CSP 凭据登录 Citrix Cloud。在左上角的菜单中选择客户。
  2. 在“Customer Dashboard”（客户控制板）中，选择左上角菜单中的 Identity and Access Management（身份识别和访问管理）。
  3. 在 Administrators（管理员）选项卡上，从管理员的省略号菜单中选择 Edit Access（编辑访问权限）。
  4. 根据需要选择并清除 Citrix DaaS 的角色和作用域对。请务必仅启用包含为客户创建的唯一作用域的条目。
  5. 选择保存。

查看客户管理员及其分配的角色和作用域

  1. 使用您的 CSP 凭据登录 Citrix Cloud。在左上角的菜单中选择客户。
  2. 在客户控制面板中，选择左上角菜单中的“我的服务”>“DaaS”。
  3. 在左窗格中选择管理员。

信息可在三个选项卡上找到：

  • Administrators（管理员）选项卡列出了已创建的管理员及其角色和作用域。
  • Roles（角色）选项卡列出了所有角色。要查看角色详细信息，请在中间窗格中选择角色。该窗格的下面的部分列出了对象类型和角色的相关权限。在下方窗格中单击管理员选项卡，以显示当前具有此角色的管理员列表。
  • Scopes（作用域）选项卡列出了所有作用域，包括为 Citrix Partner 的客户生成的作用域。

配置工作区

客户拥有各自的具有唯一 customer.cloud.com URL 的工作区。此工作区是客户的用户访问其已发布的应用程序和桌面的位置。

Workspace URL 显示在两个位置：

  • 在“Customer dashboard”（客户控制板）中，从左上角菜单的菜单中选择 Workspace Configuration（工作区配置）。
  • 在 Citrix DaaS 欢迎页面（概述选项卡）中，工作区 URL 将显示在页面底部。

您可以更改对工作区的访问和身份验证。还可以自定义工作区外观和首选项。有关详细信息，请参阅以下文章：

监视客户的服务

CSP 环境中的 Monitor（监视）控制板基本上与非 CSP 环境相同。有关详细信息，请参阅监视 。

默认情况下，Monitor（监视）控制板显示与所有客户有关的信息。要显示与一个客户有关的信息，请使用 Select Customer（选择客户）。

请记住，查看客户的监视显示内容功能由管理员的已配置的访问权限控制。访问权限必须包含一个包括客户唯一的作用域的角色和作用域对。

如果您使用内置角色配置访问权限：内置角色控制管理员是否可以看到 Studio 显示屏。如果您仅选择不包括监视节点可见性的角色和客户范围对，则该管理员无法看到任何选定客户的“监视”选项卡。例如，如果您向管理员授予 Read Only Administrator,customerABC 访问权限，则该管理员无法看到客户 ABC 的监视节点，因为只读管理员无法访问监视器显示屏。

删除服务

必备条件

  • 确保您的客户范围未链接到任何 Citrix DaaS 对象。如果这些作用域已链接，则无法删除该服务。要取消作用域的链接，请转到 Citrix Studio > 管理员 > 作用域并编辑作用域。
  • 要了解客户作用域并对其进行管理，请参阅创建和管理作用域。

  1. 使用您的 Citrix Service Provider 凭据登录 Citrix Cloud。

  2. 在“客户”控制板上，单击要从中删除服务的客户的省略号菜单 (…)，然后选择删除服务。

    删除服务点菜单

    此时将显示要删除的服务页面。

    删除服务点菜单

  3. 单击删除以删除该服务。

    删除所用的服务时间

适用于 Citrix Service Provider 的 Citrix DaaS
September 27, 2024
投稿者: 
C
September 27, 2024
投稿者: 
C

在本文中

站点反馈 | Your privacy choices footer link您的隐私选择 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.