Azure-Abonnements

Einführung

Citrix DaaS Standard für Azure (ehemals Citrix Virtual Apps and Desktops Standard für Azure Service) unterstützt sowohl von Citrix verwaltete Azure-Abonnements als auch Ihre eigenen, vom Kunden verwalteten Azure-Abonnements.

  • Um Ihre eigenen Azure-Abonnements zu verwenden, müssen Sie zunächst eines oder mehrere dieser Abonnements in Citrix DaaS™ für Azure importieren (hinzufügen). Diese Aktion ermöglicht Citrix DaaS für Azure den Zugriff auf Ihre Azure-Abonnements.
  • Die Verwendung eines von Citrix verwalteten Azure-Abonnements erfordert keine Abonnementkonfiguration. Um jedoch ein von Citrix verwaltetes Azure-Abonnement verfügbar zu haben, müssen Sie den Citrix Azure Consumption Fund (zusätzlich zu Citrix DaaS Standard für Azure) bestellt haben.

Wenn Sie einen Katalog erstellen oder ein Image erstellen, wählen Sie aus den verfügbaren Azure-Abonnements aus.

Einige Dienstfunktionen unterscheiden sich, je nachdem, ob sich die Maschinen in einem von Citrix verwalteten Azure-Abonnement oder in Ihrem eigenen Azure-Abonnement befinden.

Von Citrix verwaltetes Azure-Abonnement Ihr eigenes Azure-Abonnement
Unterstützt Quick Create- und Custom Create-Kataloge. Unterstützt nur Custom Create-Kataloge.
Immer verfügbar (und ist die Standardauswahl für Abonnements) beim Erstellen von Katalogen und Images. Muss das Azure-Abonnement zu Citrix DaaS für Azure hinzufügen, bevor ein Katalog erstellt wird.
Für die Benutzerauthentifizierung unterstützt es Citrix Managed Azure Active Directory oder Ihr eigenes Active Directory. Kann Ihr eigenes Active Directory und Azure Active Directory verbinden.
Zu den Netzwerkverbindungsoptionen gehört Keine Konnektivität. Zu den Netzwerkverbindungsoptionen gehören nur Ihre eigenen virtuellen Netzwerke.
Wenn Sie Azure VNet-Peering verwenden, um eine Verbindung zu Ihren Ressourcen herzustellen, müssen Sie eine VNet-Peering-Verbindung in Citrix DaaS für Azure erstellen. Wählen Sie ein vorhandenes virtuelles Netzwerk aus.
Beim Importieren eines Images aus Azure geben Sie den URI des Images an. Beim Importieren eines Images können Sie eine VHD auswählen oder den Speicher im Azure-Abonnement durchsuchen.
Kann eine Bastion-Maschine im Azure-Abonnement des Kunden erstellen, um Maschinen zu beheben. Es ist nicht erforderlich, eine Bastion-Maschine zu erstellen, da Sie bereits auf die Maschinen in Ihrem Abonnement zugreifen können.

Abonnements anzeigen

Um Abonnementdetails anzuzeigen, erweitern Sie im Dashboard Quick Deploy > Microsoft Azure in Citrix DaaS für Azure auf der rechten Seite Cloud Subscriptions. Klicken Sie dann auf einen Abonnement-Eintrag.

  • Die Seite Details enthält die Anzahl der Maschinen sowie die Anzahl und Namen der Kataloge und Images im Abonnement.
  • Die Seite Ressourcenstandorte listet die Ressourcenstandorte auf, an denen das Abonnement verwendet wird.

Vom Kunden verwaltete Azure-Abonnements hinzufügen

Um ein vom Kunden verwaltetes Azure-Abonnement zu verwenden, müssen Sie es zu Citrix DaaS Standard für Azure hinzufügen, bevor Sie einen Katalog oder ein Image erstellen, das dieses Abonnement verwendet. Sie haben zwei Optionen beim Hinzufügen Ihrer Azure-Abonnements:

  • Wenn Sie ein globaler Administrator für das Verzeichnis sind und Besitzerberechtigungen für das Abonnement haben: Authentifizieren Sie sich einfach bei Ihrem Azure-Konto.
  • Wenn Sie kein globaler Administrator sind und Besitzerberechtigungen für das Abonnement haben: Bevor Sie das Abonnement zu Citrix DaaS für Azure hinzufügen, erstellen Sie eine Azure-App in Ihrem Azure AD und fügen Sie diese App dann als Mitwirkender des Abonnements hinzu. Wenn Sie dieses Abonnement zu Citrix DaaS für Azure hinzufügen, geben Sie relevante App-Informationen an.

Vom Kunden verwaltete Azure-Abonnements hinzufügen, wenn Sie ein globaler Administrator sind

Diese Aufgabe erfordert globale Administratorberechtigungen für das Verzeichnis und Besitzerberechtigungen für das Abonnement.

  1. Erweitern Sie im Dashboard Quick Deploy > Microsoft Azure in Citrix DaaS für Azure auf der rechten Seite Cloud Subscriptions.
  2. Klicken Sie auf Azure-Abonnement hinzufügen.
  3. Klicken Sie auf der Seite Abonnements hinzufügen auf Ihr Azure-Abonnement hinzufügen.
  4. Wählen Sie die Schaltfläche aus, die Citrix DaaS für Azure den Zugriff auf Ihre Azure-Abonnements in Ihrem Namen ermöglicht.
  5. Klicken Sie auf Azure-Konto authentifizieren. Sie werden zur Azure-Anmeldeseite weitergeleitet.
  6. Geben Sie Ihre Azure-Anmeldeinformationen ein.
  7. Sie werden automatisch zu Citrix DaaS für Azure zurückgeleitet. Die Seite Abonnement hinzufügen listet die gefundenen Azure-Abonnements auf. Verwenden Sie bei Bedarf das Suchfeld, um die Liste zu filtern. Wählen Sie ein oder mehrere Abonnements aus. Wenn Sie fertig sind, klicken Sie auf Abonnements hinzufügen.
  8. Bestätigen Sie, dass Sie die ausgewählten Abonnements hinzufügen möchten.

Die von Ihnen ausgewählten Azure-Abonnements werden angezeigt, wenn Sie Abonnements erweitern. Hinzugefügte Abonnements stehen zur Auswahl, wenn Sie einen Katalog oder ein Image erstellen.

Vom Kunden verwaltete Azure-Abonnements hinzufügen, wenn Sie kein globaler Administrator sind

Das Hinzufügen eines Azure-Abonnements, wenn Sie kein globaler Administrator sind, ist ein zweiteiliger Prozess:

Eine App in Azure AD erstellen und als Mitwirkender hinzufügen

  1. Registrieren Sie eine neue Anwendung in Azure AD:

    1. Navigieren Sie in einem Browser zu https://portal.azure.com.
    2. Wählen Sie im oberen linken Menü Azure Active Directory.
    3. Klicken Sie in der Liste Verwalten auf App-Registrierungen.
    4. Klicken Sie auf + Neue Registrierung.
    5. Geben Sie auf der Seite Anwendung registrieren die folgenden Informationen an:

      • Name: Geben Sie den Verbindungsnamen ein
      • Anwendungstyp: Wählen Sie Web-App / API
      • Umleitungs-URI: leer lassen
    6. Klicken Sie auf Erstellen.
  2. Erstellen Sie den geheimen Zugriffsschlüssel der Anwendung und fügen Sie die Rollenzuweisung hinzu:

    1. Wählen Sie aus dem vorherigen Verfahren App-Registrierung, um Details anzuzeigen.
    2. Notieren Sie sich die Anwendungs-ID und die Verzeichnis-ID. Diese werden Sie später beim Hinzufügen Ihres Abonnements zu Citrix DaaS für Azure verwenden.
    3. Wählen Sie unter Verwalten die Option Zertifikate & Geheimnisse.
    4. Klicken Sie auf der Seite Clientgeheimnisse auf + Neues Clientgeheimnis.
    5. Geben Sie auf der Seite Clientgeheimnis hinzufügen eine Beschreibung ein und wählen Sie ein Ablaufintervall aus. Klicken Sie dann auf Hinzufügen.
    6. Notieren Sie sich den Wert des Clientgeheimnisses. Diesen werden Sie später beim Hinzufügen Ihres Abonnements zu Citrix DaaS für Azure verwenden.
    7. Wählen Sie das Azure-Abonnement aus, das Sie mit Citrix DaaS für Azure verknüpfen (hinzufügen) möchten, und klicken Sie dann auf Zugriffssteuerung (IAM).
    8. Klicken Sie im Feld Rollenzuweisung hinzufügen auf Hinzufügen.
    9. Wählen Sie auf der Registerkarte Rollenzuweisung hinzufügen Folgendes aus:

      • Rolle: Mitwirkender
      • Zugriff zuweisen an: Azure AD-Benutzer, -Gruppe oder Dienstprinzipal
      • Auswählen: Der Name der zuvor erstellten Azure-App.
    10. Klicken Sie auf Speichern.

Ihr Abonnement zu Citrix DaaS für Azure hinzufügen

Sie benötigen die Anwendungs-ID, die Verzeichnis-ID und den Clientgeheimniswert der App, die Sie in Azure AD erstellt haben.

  1. Erweitern Sie im Dashboard Quick Deploy > Microsoft Azure in Citrix DaaS für Azure auf der rechten Seite Cloud Subscriptions.
  2. Klicken Sie auf Azure-Abonnement hinzufügen.
  3. Klicken Sie auf der Seite Abonnements hinzufügen auf Ihre Azure-Abonnements hinzufügen.
  4. Wählen Sie Ich habe eine Azure-App mit der Rolle “Mitwirkender” für das Abonnement.
  5. Geben Sie die Mandanten-ID (Verzeichnis-ID), die Client-ID (Anwendungs-ID) und das Clientgeheimnis für die App ein, die Sie in Azure erstellt haben.
  6. Klicken Sie auf Ihr Abonnement auswählen und wählen Sie dann das gewünschte Abonnement aus.

Später können Sie auf der Seite Details des Abonnements im Citrix DaaS für Azure-Dashboard über das Ellipsenmenü das Clientgeheimnis aktualisieren oder die Azure-App ersetzen.

Wenn Citrix DaaS für Azure nach dem Hinzufügen nicht auf ein Azure-Abonnement zugreifen kann, sind mehrere Katalog-Energieverwaltungs- und einzelne Maschinenaktionen nicht zulässig. Eine Meldung bietet die Option, das Abonnement erneut hinzuzufügen. Wenn das Abonnement ursprünglich mit einer Azure-App hinzugefügt wurde, können Sie die Azure-App ersetzen.

Von Citrix verwaltete Azure-Abonnements hinzufügen

Ein von Citrix verwaltetes Azure-Abonnement unterstützt die Anzahl der Maschinen, die unter Limits angegeben ist. (In diesem Kontext beziehen sich Maschinen auf VMs, auf denen ein Citrix VDA installiert ist. Diese Maschinen stellen Benutzern Apps und Desktops bereit. Andere Maschinen an einem Ressourcenstandort, wie z. B. Cloud Connectors, sind nicht enthalten.)

Wenn Ihr von Citrix verwaltetes Azure-Abonnement wahrscheinlich bald sein Limit erreicht und Sie über genügend Citrix-Lizenzen verfügen, können Sie ein weiteres von Citrix verwaltetes Azure-Abonnement anfordern. Das Dashboard enthält eine Benachrichtigung, wenn Sie sich dem Limit nähern.

Sie können keinen Katalog erstellen (oder Maschinen zu einem Katalog hinzufügen), wenn die Gesamtzahl der Maschinen für alle Kataloge, die dieses von Citrix verwaltete Azure-Abonnement verwenden, den unter Limits angegebenen Wert überschreiten würde.

Nehmen wir zum Beispiel ein hypothetisches Limit von 1.000 Maschinen pro von Citrix verwaltetem Azure-Abonnement an.

  • Angenommen, Sie haben zwei Kataloge (Cat1 und Cat2), die dasselbe von Citrix verwaltete Azure-Abonnement verwenden. Cat1 enthält derzeit 500 Maschinen, und Cat2 hat 250.

  • Bei der Planung zukünftiger Kapazitätsanforderungen fügen Sie 200 Maschinen zu Cat2 hinzu. Das von Citrix verwaltete Azure-Abonnement unterstützt nun 950 Maschinen (500 in Cat1 und 450 in Cat2). Das Dashboard zeigt an, dass das Abonnement sein Limit fast erreicht hat.

  • Wenn Sie 75 weitere Maschinen benötigen, können Sie dieses Abonnement nicht verwenden, um einen Katalog mit 75 Maschinen zu erstellen (oder 75 Maschinen zu einem vorhandenen Katalog hinzuzufügen). Dies würde das Abonnementlimit überschreiten. Stattdessen fordern Sie ein weiteres von Citrix verwaltetes Azure-Abonnement an. Dann können Sie einen Katalog mit diesem Abonnement erstellen.

Wenn Sie mehr als ein von Citrix verwaltetes Azure-Abonnement haben:

  • Es wird nichts zwischen diesen Abonnements geteilt.
  • Jedes Abonnement hat einen eindeutigen Namen.
  • Sie können zwischen den von Citrix verwalteten Azure-Abonnements (und allen vom Kunden verwalteten Azure-Abonnements, die Sie hinzugefügt haben) wählen, wenn Sie:

    • Einen Katalog erstellen.
    • Ein Image erstellen oder importieren.
    • Eine VNet-Peering- oder Azure VPN Gateway-Verbindung erstellen.

Anforderung:

  • Sie müssen über genügend Citrix-Lizenzen verfügen, um das Hinzufügen eines weiteren von Citrix verwalteten Azure-Abonnements zu rechtfertigen. Unter Verwendung des vorherigen hypothetischen Beispiels können Sie ein weiteres von Citrix verwaltetes Azure-Abonnement hinzufügen, wenn Sie 2.000 Citrix-Lizenzen in Erwartung der Bereitstellung von mindestens 1.500 Maschinen über von Citrix verwaltete Abonnements haben.

So fügen Sie ein von Citrix verwaltetes Azure-Abonnement hinzu:

  1. Wenden Sie sich an Ihren Citrix-Vertriebsmitarbeiter, um ein weiteres von Citrix verwaltetes Azure-Abonnement anzufordern. Sie werden benachrichtigt, wenn Sie fortfahren können.
  2. Erweitern Sie im Dashboard Quick Deploy > Microsoft Azure in Citrix DaaS für Azure auf der rechten Seite Cloud Subscriptions.
  3. Klicken Sie auf Azure-Abonnement hinzufügen.
  4. Klicken Sie auf der Seite Abonnements hinzufügen auf Ein von Citrix verwaltetes Azure-Abonnement hinzufügen.
  5. Klicken Sie auf der Seite Ein von Citrix verwaltetes Abonnement hinzufügen unten auf der Seite auf Abonnement hinzufügen.

Wenn Sie benachrichtigt werden, dass bei der Erstellung eines von Citrix verwalteten Azure-Abonnements ein Fehler aufgetreten ist, wenden Sie sich an den Citrix Support.

Azure-Abonnements entfernen

Um ein Azure-Abonnement zu entfernen, müssen Sie zuerst alle Kataloge und Images löschen, die es verwenden.

Wenn Sie ein oder mehrere von Citrix verwaltete Azure-Abonnements haben, können Sie nicht alle davon entfernen. Mindestens eines muss verbleiben.

  1. Erweitern Sie im Dashboard Quick Deploy > Microsoft Azure in Citrix DaaS für Azure auf der rechten Seite Cloud Subscriptions.
  2. Klicken Sie auf den Abonnement-Eintrag.
  3. Klicken Sie auf der Registerkarte Details auf Abonnement entfernen.
  4. Klicken Sie auf Azure-Konto authentifizieren. Sie werden zur Azure-Anmeldeseite weitergeleitet.
  5. Geben Sie Ihre Azure-Anmeldeinformationen ein.
  6. Sie werden automatisch zu Citrix DaaS für Azure zurückgeleitet. Bestätigen Sie die Löschung in den Kontrollkästchen und klicken Sie dann auf Ja, Abonnement löschen.
Azure-Abonnements