Administração do serviço de locatário
Este artigo descreve como os clientes locatários acessam e gerenciam seus próprios recursos DaaS em cooperação com os Provedores de Serviços Citrix (CSPs) em uma implantação multilocatário.
Adicionar administradores de locatário
Em um ambiente multilocatário, os administradores de clientes locatários devem ser adicionados apenas na conta Citrix Cloud de cada locatário. Adicionar administradores de locatário à conta de parceiro do Provedor de Serviços Citrix (CSP) não é suportado porque não garante o isolamento de segurança adequado.
O primeiro administrador de locatário deve ser adicionado por um administrador parceiro que criou inicialmente a conta do locatário. Depois disso, este administrador de locatário com acesso total pode adicionar mais administradores de locatário.
Para adicionar um administrador de locatário:
-
Faça login na conta Citrix Cloud™ do cliente locatário como um administrador de locatário com permissão de Acesso total no locatário.
-
Siga as etapas em Convidar administradores individuais.
-
Atribua uma das seguintes permissões ao administrador de locatário conforme necessário:
-
Administrador da Nuvem (Locatário): Tem permissões totais para gerenciar os próprios catálogos de máquinas, grupos de entrega e outros objetos com escopo do locatário. Para atribuir esta função, faça um dos seguintes:
-
Selecione Acesso total.
-
Selecione Acesso personalizado, depois selecione Administrador da Nuvem (Locatário) em DaaS.
-
-
Administrador de Help Desk (Locatário): Tem acesso apenas ao console Monitor. Para atribuir esta função, selecione Acesso personalizado, depois selecione Administrador de Help Desk (Locatário) em DaaS.

Nota:-
Administradores adicionados na conta do locatário são automaticamente sincronizados com o console do Studio do parceiro com a função e o escopo apropriados.
-
Não é recomendado que os administradores parceiros façam login na conta de nuvem de um cliente locatário para gerenciamento de DaaS. Certos recursos são bloqueados em contas de locatário por motivos de segurança.
-
Para entender as diferenças de permissão entre Administrador de Nuvem (Locatário) e Administrador de Help Desk (Locatário), consulte a tabela a seguir Recursos disponíveis por função de administrador de locatário.
-
Acessar o console do Studio na conta do locatário
Como administrador de locatário, você pode acessar uma experiência do Studio com escopo diretamente da conta do Citrix Cloud do cliente locatário.
-
Faça login na conta do Citrix Cloud do cliente locatário.
-
Selecione DaaS na página inicial ou no menu superior esquerdo. O console do Studio é aberto com a funcionalidade baseada na função atribuída ao administrador.Estúdio do locatário(/en-us/citrix-daas/media/tenant-studio.png)
O console exibe apenas objetos e configurações dentro do escopo do locatário. Objetos sem escopo não são acessíveis a partir da visualização do locatário.
Tabela: Recursos disponíveis por função de administrador de locatário
| Função | Administrador de Nuvem (Locatário) | Administrador de Help Desk (Locatário) |
|---|---|---|
| Início | Sim | Não aplicável |
| Pesquisar | Sim | Sim |
| Catálogos de Máquinas | Sim | Não aplicável |
| Grupos de Entrega | Sim | Não aplicável |
| Aplicativos | Sim | Não aplicável |
| Políticas | Gerenciar apenas conjuntos de políticas personalizados | Não aplicável |
| Administradores | Sim | Não aplicável |
| Hospedagem | Sim | Não aplicável |
| Monitor | Sim | Sim |
| Gravação de Sessão | Sim | Não aplicável |
| Downloads | Sim | Não aplicável |
| Configurações | Apenas minhas preferências | Não aplicável |
Atualizar conexões de host
Depois que o administrador parceiro atribui uma zona ao escopo do seu locatário, você pode criar ou atualizar conexões de hospedagem dentro dessa zona como um administrador de locatário com a função de Administrador de Nuvem (Locatário).
Criar catálogos e grupos de entrega
Como um administrador de locatário com a função de Administrador de Nuvem (Locatário), você pode gerenciar catálogos de máquinas e grupos de entrega dentro do seu escopo atribuído.
Se o administrador parceiro atribuir uma zona ao seu escopo, o DaaS cria automaticamente todos os seus catálogos de máquinas nessa zona. Se nenhuma zona for atribuída ao seu escopo, o administrador parceiro deve criar o primeiro catálogo de máquinas para o seu escopo para garantir que a zona inicial correta seja selecionada para o seu catálogo.
Gerenciar políticas na conta do locatário
Por padrão, conjuntos de políticas integrados são visíveis em todos os escopos no console do Studio do parceiro.
Se um locatário precisar gerenciar políticas de forma independente:
-
Na conta do parceiro, um administrador parceiro deve criar um conjunto de políticas personalizado com escopo para esse locatário.
-
Na conta do locatário, administradores de locatário com a função de Administrador de Nuvem (locatário) gerenciam políticas dentro desse conjunto.