Citrix DaaS

Benutzerzugriff

Es gibt zwei primäre Komponenten, die den Zugriff auf Anwendungen und Desktops in Citrix DaaS-Bereitstellungen ermöglichen:

  • Citrix Workspace: Citrix Workspace ist ein von Citrix verwalteter Dienst. Dies ist die einfachste Methode, um Zugriff auf DaaS-Ressourcen zu gewähren. Sie erfordert keinen Bereitstellungsaufwand und wird immer mit den neuesten Features aktuell gehalten.

  • On-Premises-Installation von StoreFront: StoreFront ist ein On-Premises-Produkt, das Sie in Ihrer eigenen Umgebung installieren. Dies wird empfohlen, wenn Sie Ressourcen aus DaaS- und lokalen CVAD-Bereitstellungen aggregieren müssen oder wenn Sie mehr Kontrolle über die Bereitstellung benötigen. Sie können ein Citrix Gateway bereitstellen, damit sich Benutzer von außerhalb Ihres internen Netzwerks authentifizieren und eine Verbindung zu StoreFront herstellen können.

In beiden Fällen greifen Endbenutzer mit der Citrix Workspace-App auf ihre Workspaces oder Stores zu, entweder in einem Webbrowser oder einer lokal installierten App.

Verwenden von Citrix Workspace

Der Zugriff auf Workspaces erfolgt über eine oder mehrere URL https://<subdomain>.cloud.com, wo Sie <subdomain> auswählen können. Alternativ können Sie Ihre eigene benutzerdefinierte Domäne registrieren.

Weitere Informationen zur Verwendung von Citrix Workspace finden Sie unter:

Um den Remotezugriff auf die von DaaS verwalteten Ressourcen bereitzustellen, können Sie entweder den Citrix Gateway-Dienst oder Ihr eigenes Citrix Gateway verwenden.

  • Verwenden von Citrix Gateway Service:

    1. Wählen Sie unter Citrix Cloud > Ressourcenstandorte die Option Gateway für den Ressourcenstandort aus, den Sie verwenden möchten.
    2. Wählen Sie Gateway Service und klicken Sie dann auf Speichern.
    3. Gehen Sie unter Citrix Cloud > Workspacekonfiguration > Serviceintegrationen zum Gateway Service und wählen Sie im Ellipsenmenü die Option Aktivieren.
  • Verwenden eines eigenen Citrix Gateways:

    1. Richten Sie Citrix Gateway als ICA-Proxy ein (keine Authentifizierung oder Sitzungsrichtlinien erforderlich).
    2. Konfigurieren Sie einen Ressourcenstandort für Citrix Gateway:
      1. Wählen Sie unter Citrix Cloud > Ressourcenstandorte die Option Gateway für den Ressourcenstandort aus, den Sie verwenden möchten.
      2. Wählen Sie Traditionelles Gateway und geben Sie den externen FQDN ein. Fügen Sie kein Protokoll hinzu. Ports sind optional. Eine Kombination aus Remote- und internem Zugriff wird in Citrix Workspace nicht unterstützt.
    3. Binden Sie Citrix Cloud Connectors als STA-Server an Citrix Gateway. Einzelheiten finden Sie unter CTX232640.

      Hinweis:

      Nur Citrix Cloud Connector-Maschinen werden für die Verwendung als STA-Server mit Citrix Gateway unterstützt. Die Verwendung anderer Connectors als STA-Server, z. B. Connector Appliance, wird nicht unterstützt.

Weitere Informationen zu Citrix Gateway Service und Citrix Gateway finden Sie unter Citrix Gateway.

Servicekontinuität

Die Servicekontinuität ermöglicht es Benutzern, Ressourcen zu verbinden, wenn Citrix Cloud nicht verfügbar ist. Weitere Informationen finden Sie unter Servicekontinuität.

Verwenden einer On-Premises-Installation von StoreFront

StoreFront ist eine Windows-Anwendung, die Sie auf Ihren eigenen Servern installieren können, um Zugriff auf CVAD-, DaaS- und SPA-Ressourcen zu ermöglichen. Sie stellt über Citrix Cloud Connectors eine Verbindung zu DaaS her, damit die Anfragen an Citrix Cloud über Proxy weitergeleitet werden. Der Connector verschlüsselt Kennwörter, bevor sie an Citrix Cloud gesendet werden, mit einem Schlüssel, der direkt an die Citrix Workspace-App zurückgegeben und niemals an die Cloud gesendet wird.

  1. Installieren Sie die Connectors. Aus Redundanzgründen sollten Sie an jedem Standort mindestens zwei Connectors haben.
  2. Stellen Sie sicher, dass der Cloud Connector die Cloud NFuse/STA-URL unter (https://<customername\>.xendesktop.net/Scripts/wpnbr.dll und ctxsta.dll) erreichen kann.
  3. Aktivieren Sie HTTPS auf dem Connector, um sicherzustellen, dass die Daten zwischen StoreFront und dem Cloud Connector verschlüsselt sind. Weitere Informationen finden Sie unter How to Enable SSL on Cloud Connectors to Secure XML Traffic.
  4. Wenn Sie noch keine StoreFront-Bereitstellung haben, installieren Sie StoreFront und erstellen Sie eine Bereitstellung.
  5. Fügen Sie Ihrem StoreFront-Store einen Ressourcenfeed hinzu. In der Serverliste müssen alle Cloud Connectors eingeschlossen sein. Wählen Sie das HTTPS-Protokoll aus.

Zugriff für Endbenutzer

Informationen zum Bereitstellen des Zugriffs für Endbenutzer mit der Citrix Workspace-App finden Sie unter Benutzerzugriffsoptionen.

Remotezugriff mit Citrix Gateway

Sie sollten Ihren StoreFront-Server nicht direkt im Internet verfügbar machen. Stellen Sie stattdessen Authentifizierung und Remotezugriff mit Citrix Gateway bereit. Sie können auch ein Citrix Gateway für den internen Zugriff verwenden, um die Sicherheitsfunktionen zu nutzen.

Lokaler Hostcache

Der lokale Hostcache ermöglicht das fortgesetzte Verbindungsbrokering in einer Citrix DaaS-Bereitstellung, wenn Cloud Connectors nicht mit Citrix Cloud kommunizieren können.

Der lokale Hostcache funktioniert nur bei Ressourcenstandorten mit einer vom Kunden bereitgestellten On-Premises-Installation von StoreFront. Lokaler Hostcache wird für die Verwendung mit Citrix Workspace nicht unterstützt.

Jeder Ressourcenstandort muss über eine vom Kunden bereitgestellte On-Premises-StoreFront-Instanz verfügen. Stellen Sie sicher, dass der Ressourcenstandort eine lokale StoreFront-Bereitstellung enthält, die auf alle Cloud Connectors an diesem Ressourcenstandort verweist.

Weitere Informationen finden Sie unter Lokaler Hostcache.

Benutzerzugriff