Azure-Abonnements

Einführung

Citrix DaaS Standard für Azure (ehemals Citrix Virtual Apps and Desktops Standard für Azure-Dienst) unterstützt sowohl Citrix-verwaltete Azure-Abonnements als auch Ihre eigenen, kundenverwalteten Azure-Abonnements.

  • Um Ihre eigenen Azure-Abonnements zu verwenden, müssen Sie zunächst eines oder mehrere dieser Abonnements in Citrix DaaS für Azure importieren (hinzufügen). Diese Aktion ermöglicht Citrix DaaS für Azure den Zugriff auf Ihre Azure-Abonnements.
  • Die Verwendung eines Citrix-verwalteten Azure-Abonnements erfordert keine Abonnementkonfiguration. Um jedoch ein Citrix-verwaltetes Azure-Abonnement verfügbar zu haben, müssen Sie den Citrix Azure Consumption Fund (zusätzlich zu Citrix DaaS Standard für Azure) bestellt haben.

Wenn Sie einen Katalog erstellen oder ein Image erstellen, wählen Sie aus den verfügbaren Azure-Abonnements.

Einige Dienstfunktionen unterscheiden sich, je nachdem, ob sich die Maschinen in einem Citrix-verwalteten Azure-Abonnement oder in Ihrem eigenen Azure-Abonnement befinden.

Citrix-verwaltetes Azure-Abonnement Ihr eigenes Azure-Abonnement
Unterstützt Kataloge für die schnelle Erstellung und benutzerdefinierte Erstellung. Unterstützt nur Kataloge für die benutzerdefinierte Erstellung.
Immer verfügbar (und ist die Standardauswahl für Abonnements) beim Erstellen von Katalogen und Images. Das Azure-Abonnement muss zu Citrix DaaS für Azure hinzugefügt werden, bevor ein Katalog erstellt werden kann.
Für die Benutzerauthentifizierung werden Citrix-verwaltetes Azure Active Directory oder Ihr eigenes Active Directory unterstützt. Kann Ihr eigenes Active Directory und Azure Active Directory verbinden.
Zu den Netzwerkverbindungsoptionen gehört Keine Konnektivität. Zu den Netzwerkverbindungsoptionen gehören nur Ihre eigenen virtuellen Netzwerke.
Wenn Sie Azure VNet-Peering verwenden, um eine Verbindung zu Ihren Ressourcen herzustellen, müssen Sie eine VNet-Peering-Verbindung in Citrix DaaS für Azure erstellen. Wählen Sie ein vorhandenes virtuelles Netzwerk aus.
Beim Importieren eines Images aus Azure geben Sie den URI des Images an. Beim Importieren eines Images können Sie eine VHD auswählen oder den Speicher im Azure-Abonnement durchsuchen.
Kann eine Bastion-Maschine im Azure-Abonnement des Kunden erstellen, um Probleme mit Maschinen zu beheben. Es ist nicht erforderlich, eine Bastion-Maschine zu erstellen, da Sie bereits auf die Maschinen in Ihrem Abonnement zugreifen können.

Abonnements anzeigen

Um Abonnementdetails anzuzeigen, erweitern Sie im Dashboard Quick Deploy > Microsoft Azure in Citrix DaaS für Azure auf der rechten Seite Cloud Subscriptions. Klicken Sie dann auf einen Abonnement-Eintrag.

  • Die Seite Details enthält die Anzahl der Maschinen sowie die Anzahl und Namen der Kataloge und Images im Abonnement.
  • Die Seite Ressourcenstandorte listet die Ressourcenstandorte auf, an denen das Abonnement verwendet wird.

Kundenverwaltete Azure-Abonnements hinzufügen

Um ein kundenverwaltetes Azure-Abonnement zu verwenden, müssen Sie es zu Citrix DaaS Standard für Azure hinzufügen, bevor Sie einen Katalog oder ein Image erstellen, das dieses Abonnement verwendet. Sie haben zwei Optionen, wenn Sie Ihre Azure-Abonnements hinzufügen:

  • Wenn Sie ein Globaler Administrator für das Verzeichnis sind und Besitzerberechtigungen für das Abonnement haben: Authentifizieren Sie sich einfach bei Ihrem Azure-Konto.
  • Wenn Sie kein Globaler Administrator sind und Besitzerberechtigungen für das Abonnement haben: Bevor Sie das Abonnement zu Citrix DaaS für Azure hinzufügen, erstellen Sie eine Azure-App in Ihrem Azure AD und fügen Sie diese App dann als Mitwirkenden des Abonnements hinzu. Wenn Sie dieses Abonnement zu Citrix DaaS für Azure hinzufügen, geben Sie relevante App-Informationen an.

Kundenverwaltete Azure-Abonnements hinzufügen, wenn Sie ein Globaler Administrator sind

Diese Aufgabe erfordert Globale Administratorberechtigungen für das Verzeichnis und Besitzerberechtigungen für das Abonnement.

  1. Erweitern Sie im Dashboard Quick Deploy > Microsoft Azure in Citrix DaaS für Azure auf der rechten Seite Cloud Subscriptions.
  2. Klicken Sie auf Azure-Abonnement hinzufügen.
  3. Klicken Sie auf der Seite Abonnements hinzufügen auf Ihr Azure-Abonnement hinzufügen.
  4. Wählen Sie die Schaltfläche, die Citrix DaaS für Azure den Zugriff auf Ihre Azure-Abonnements in Ihrem Namen ermöglicht.
  5. Klicken Sie auf Azure-Konto authentifizieren. Sie werden zur Azure-Anmeldeseite weitergeleitet.
  6. Geben Sie Ihre Azure-Anmeldeinformationen ein.
  7. Sie werden automatisch zu Citrix DaaS für Azure zurückgeleitet. Die Seite Abonnement hinzufügen listet die gefundenen Azure-Abonnements auf. Verwenden Sie bei Bedarf das Suchfeld, um die Liste zu filtern. Wählen Sie ein oder mehrere Abonnements aus. Wenn Sie fertig sind, klicken Sie auf Abonnements hinzufügen.
  8. Bestätigen Sie, dass Sie die ausgewählten Abonnements hinzufügen möchten.

Die von Ihnen ausgewählten Azure-Abonnements werden angezeigt, wenn Sie Abonnements erweitern. Hinzugefügte Abonnements stehen zur Auswahl, wenn Sie einen Katalog oder ein Image erstellen.

Kundenverwaltete Azure-Abonnements hinzufügen, wenn Sie kein Globaler Administrator sind

Das Hinzufügen eines Azure-Abonnements, wenn Sie kein globaler Administrator sind, ist ein zweiteiliger Prozess:

Eine App in Azure AD erstellen und als Mitwirkenden hinzufügen

  1. Registrieren Sie eine neue Anwendung in Azure AD:

    1. Navigieren Sie in einem Browser zu https://portal.azure.com.
    2. Wählen Sie im oberen linken Menü Azure Active Directory.
    3. Klicken Sie in der Liste Verwalten auf App-Registrierungen.
    4. Klicken Sie auf + Neue Registrierung.
    5. Geben Sie auf der Seite Anwendung registrieren die folgenden Informationen an:

      • Name: Geben Sie den Verbindungsnamen ein.
      • Anwendungstyp: Wählen Sie Web-App / API.
      • Umleitungs-URI: leer lassen.
    6. Klicken Sie auf Erstellen.
  2. Erstellen Sie den geheimen Zugriffsschlüssel der Anwendung und fügen Sie die Rollenzuweisung hinzu:

    1. Wählen Sie aus dem vorherigen Verfahren App-Registrierung, um Details anzuzeigen.
    2. Notieren Sie sich die Anwendungs-ID und die Verzeichnis-ID. Sie werden diese später beim Hinzufügen Ihres Abonnements zu Citrix DaaS für Azure verwenden.
    3. Wählen Sie unter Verwalten die Option Zertifikate & Geheimnisse.
    4. Wählen Sie auf der Seite Client-Geheimnisse die Option + Neues Client-Geheimnis.
    5. Geben Sie auf der Seite Client-Geheimnis hinzufügen eine Beschreibung ein und wählen Sie ein Ablaufintervall. Klicken Sie dann auf Hinzufügen.
    6. Notieren Sie sich den Wert des Client-Geheimnisses. Sie werden diesen später beim Hinzufügen Ihres Abonnements zu Citrix DaaS für Azure verwenden.
    7. Wählen Sie das Azure-Abonnement aus, das Sie mit Citrix DaaS für Azure verknüpfen (hinzufügen) möchten, und klicken Sie dann auf Zugriffssteuerung (IAM).
    8. Klicken Sie im Feld Rollenzuweisung hinzufügen auf Hinzufügen.
    9. Wählen Sie auf der Registerkarte Rollenzuweisung hinzufügen Folgendes aus:

      • Rolle: Mitwirkender
      • Zugriff zuweisen an: Azure AD-Benutzer, -Gruppe oder Dienstprinzipal
      • Auswählen: Der Name der zuvor erstellten Azure-App.
    10. Klicken Sie auf Speichern.

Ihr Abonnement zu Citrix DaaS für Azure hinzufügen

Sie benötigen die Anwendungs-ID, die Verzeichnis-ID und den Wert des Client-Geheimnisses der App, die Sie in Azure AD erstellt haben.

  1. Erweitern Sie im Dashboard Quick Deploy > Microsoft Azure in Citrix DaaS für Azure auf der rechten Seite Cloud Subscriptions.
  2. Klicken Sie auf Azure-Abonnement hinzufügen.
  3. Klicken Sie auf der Seite Abonnements hinzufügen auf Ihr Azure-Abonnement hinzufügen.
  4. Wählen Sie Ich habe eine Azure-App mit der Rolle “Mitwirkender” für das Abonnement.
  5. Geben Sie die Mandanten-ID (Verzeichnis-ID), die Client-ID (Anwendungs-ID) und das Client-Geheimnis für die App ein, die Sie in Azure erstellt haben.
  6. Klicken Sie auf Ihr Abonnement auswählen und wählen Sie dann das gewünschte Abonnement aus.

Später können Sie auf der Seite Details des Abonnements im Citrix DaaS für Azure-Dashboard das Client-Geheimnis aktualisieren oder die Azure-App über das Ellipsenmenü ersetzen.

Wenn Citrix DaaS für Azure nach dem Hinzufügen nicht auf ein Azure-Abonnement zugreifen kann, sind mehrere Katalog-Energieverwaltungs- und einzelne Maschinenaktionen nicht zulässig. Eine Meldung bietet die Möglichkeit, das Abonnement erneut hinzuzufügen. Wenn das Abonnement ursprünglich mit einer Azure-App hinzugefügt wurde, können Sie die Azure-App ersetzen.

Citrix-verwaltete Azure-Abonnements hinzufügen

Ein Citrix-verwaltetes Azure-Abonnement unterstützt die Anzahl der Maschinen, die unter Limits angegeben ist. (In diesem Kontext bezieht sich Maschinen auf VMs, auf denen ein Citrix VDA installiert ist. Diese Maschinen stellen Benutzern Apps und Desktops bereit. Es umfasst keine anderen Maschinen an einem Ressourcenstandort, wie z. B. Cloud Connectors.)

Wenn Ihr Citrix-verwaltetes Azure-Abonnement voraussichtlich bald sein Limit erreichen wird und Sie über genügend Citrix-Lizenzen verfügen, können Sie ein weiteres Citrix-verwaltetes Azure-Abonnement anfordern. Das Dashboard enthält eine Benachrichtigung, wenn Sie sich dem Limit nähern.

Sie können keinen Katalog erstellen (oder Maschinen zu einem Katalog hinzufügen), wenn die Gesamtzahl der Maschinen für alle Kataloge, die dieses Citrix-verwaltete Azure-Abonnement verwenden, den unter Limits angegebenen Wert überschreiten würde.

Nehmen wir zum Beispiel ein hypothetisches Limit von 1.000 Maschinen pro Citrix-verwaltetem Azure-Abonnement an.

  • Angenommen, Sie haben zwei Kataloge (Cat1 und Cat2), die dasselbe Citrix-verwaltete Azure-Abonnement verwenden. Cat1 enthält derzeit 500 Maschinen und Cat2 hat 250.

  • Wenn Sie für zukünftige Kapazitätsanforderungen planen, fügen Sie Cat2 200 Maschinen hinzu. Das Citrix-verwaltete Azure-Abonnement unterstützt nun 950 Maschinen (500 in Cat1 und 450 in Cat2). Das Dashboard zeigt an, dass das Abonnement sein Limit fast erreicht hat.

  • Wenn Sie 75 weitere Maschinen benötigen, können Sie dieses Abonnement nicht verwenden, um einen Katalog mit 75 Maschinen zu erstellen (oder 75 Maschinen zu einem vorhandenen Katalog hinzuzufügen). Dies würde das Abonnementlimit überschreiten. Stattdessen fordern Sie ein weiteres Citrix-verwaltetes Azure-Abonnement an. Dann können Sie einen Katalog mit diesem Abonnement erstellen.

Wenn Sie mehr als ein Citrix-verwaltetes Azure-Abonnement haben:

  • Nichts wird zwischen diesen Abonnements geteilt.
  • Jedes Abonnement hat einen eindeutigen Namen.
  • Sie können zwischen den Citrix-verwalteten Azure-Abonnements (und allen von Ihnen hinzugefügten kundenverwalteten Azure-Abonnements) wählen, wenn Sie:

    • Einen Katalog erstellen.
    • Ein Image erstellen oder importieren.
    • Eine VNet-Peering- oder Azure VPN Gateway-Verbindung erstellen.

Anforderung:

  • Sie müssen über genügend Citrix-Lizenzen verfügen, um ein weiteres Citrix-verwaltetes Azure-Abonnement zu rechtfertigen. Wenn Sie im obigen hypothetischen Beispiel 2.000 Citrix-Lizenzen in Erwartung der Bereitstellung von mindestens 1.500 Maschinen über Citrix-verwaltete Abonnements haben, können Sie ein weiteres Citrix-verwaltetes Azure-Abonnement hinzufügen.

So fügen Sie ein Citrix-verwaltetes Azure-Abonnement hinzu:

  1. Wenden Sie sich an Ihren Citrix-Vertreter, um ein weiteres Citrix-verwaltetes Azure-Abonnement anzufordern. Sie werden benachrichtigt, wenn Sie fortfahren können.
  2. Erweitern Sie im Dashboard Quick Deploy > Microsoft Azure in Citrix DaaS für Azure auf der rechten Seite Cloud Subscriptions.
  3. Klicken Sie auf Azure-Abonnement hinzufügen.
  4. Klicken Sie auf der Seite Abonnements hinzufügen auf Ein Citrix-verwaltetes Azure-Abonnement hinzufügen.
  5. Klicken Sie auf der Seite Ein Citrix-verwaltetes Abonnement hinzufügen unten auf der Seite auf Abonnement hinzufügen.

Wenn Sie benachrichtigt werden, dass während der Erstellung eines Citrix-verwalteten Azure-Abonnements ein Fehler aufgetreten ist, wenden Sie sich an den Citrix Support.

Azure-Abonnements entfernen

Um ein Azure-Abonnement zu entfernen, müssen Sie zuerst alle Kataloge und Images löschen, die es verwenden.

Wenn Sie ein oder mehrere Citrix-verwaltete Azure-Abonnements haben, können Sie nicht alle entfernen. Mindestens eines muss verbleiben.

  1. Erweitern Sie im Dashboard Quick Deploy > Microsoft Azure in Citrix DaaS für Azure auf der rechten Seite Cloud Subscriptions.
  2. Klicken Sie auf den Abonnement-Eintrag.
  3. Klicken Sie auf der Registerkarte Details auf Abonnement entfernen.
  4. Klicken Sie auf Azure-Konto authentifizieren. Sie werden zur Azure-Anmeldeseite weitergeleitet.
  5. Geben Sie Ihre Azure-Anmeldeinformationen ein.
  6. Sie werden automatisch zu Citrix DaaS für Azure zurückgeleitet. Bestätigen Sie die Löschung in den Kontrollkästchen und klicken Sie dann auf Ja, Abonnement löschen.
Azure-Abonnements