租户服务管理
本文介绍租户客户如何在多租户部署下与 Citrix 服务提供商 (CSP) 合作访问和管理其自己的 DaaS 资源。
添加租户管理员
在多租户环境中，租户客户的管理员必须仅在每个租户的 Citrix Cloud 帐户中添加。将租户管理员添加到 Citrix 服务提供商 (CSP) 的合作伙伴帐户不受支持，因为这无法确保适当的安全隔离。
第一个租户管理员必须由最初创建租户帐户的合作伙伴管理员添加。之后，此具有完全访问权限的租户管理员可以添加更多租户管理员。
要添加租户管理员：
-
以对租户具有完全访问权限的租户管理员身份登录到租户客户的 Citrix Cloud™ 帐户。
-
按照邀请个人管理员中的步骤操作。
-
根据需要向租户管理员分配以下权限之一：
-
云管理员（租户）：具有完全权限来管理租户自己的计算机目录、交付组和其他作用域对象。要分配此角色，请执行以下操作之一：
-
选择完全访问。
-
选择自定义访问，然后在 DaaS 下选择云管理员（租户）。
-
-
技术支持管理员（租户）：仅有权访问 Monitor 控制台。要分配此角色，请选择自定义访问，然后在 DaaS 下选择技术支持管理员（租户）。
注意：-
租户帐户中添加的管理员将自动同步到合作伙伴的 Studio 控制台，并具有相应的角色和范围。
-
不建议合作伙伴管理员登录租户客户的云帐户进行 DaaS 管理。出于安全原因，租户帐户中的某些功能已被阻止。
-
要了解 Cloud Administrator (Tenant) 和 Help Desk Administrator (Tenant) 之间的权限差异，请参阅以下 按租户管理员角色划分的可用功能 表。
-
访问租户帐户中的 Studio 控制台
作为租户管理员，您可以直接从租户客户的 Citrix Cloud 帐户访问范围受限的 Studio 体验。
-
登录租户客户的 Citrix Cloud 帐户。
-
从主页或左上角菜单中选择 DaaS。Studio 控制台将打开，其功能基于管理员分配的角色。
控制台仅显示租户范围内的对象和设置。从租户视图无法访问无范围的对象。
表：按租户管理员角色划分的可用功能
| 功能 | 云管理员 (租户) | 技术支持管理员 (租户) |
|---|---|---|
| 主页 | 是 | 不适用 |
| 搜索 | 是 | 是 |
| 计算机目录 | 是 | 不适用 |
| 交付组 | 是 | 不适用 |
| 应用程序 | 是 | 不适用 |
| 策略 | 仅管理自定义策略集 | 不适用 |
| 管理员 | 是 | 不适用 |
| 托管 | 是 | 不适用 |
| 监控 | 是 | 是 |
| 会话录制 | 是 | 不适用 |
| 下载 | 是 | 不适用 |
| 设置 | 仅我的首选项 | 不适用 |
更新主机连接
在合作伙伴管理员将区域分配给您的租户范围后，您可以作为具有 云管理员（租户） 角色的租户管理员在该区域内创建或更新托管连接。
创建目录和交付组
作为具有 云管理员（租户） 角色的租户管理员，您可以在分配的范围内管理计算机目录和交付组。
如果合作伙伴管理员将区域分配给您的范围，DaaS 会自动在该区域中创建您的所有计算机目录。如果没有为您的范围分配区域，合作伙伴管理员必须为您的范围创建第一个计算机目录，以确保为您的目录选择正确的初始区域。
管理租户帐户中的策略
默认情况下，内置策略集在合作伙伴的 Studio 控制台中的所有范围内可见。
如果租户需要独立管理策略：
-
在 合作伙伴帐户 中，合作伙伴管理员必须创建针对该租户的 自定义策略集。
-
在 租户帐户 中，具有 云管理员（租户） 角色的租户管理员在该策略集中管理策略。