Citrix Virtual Apps and Desktops Service für Citrix Service Provider

In diesem Artikel wird beschrieben, wie Citrix Service Provider (CSP) Citrix Virtual Apps and Desktops Service für Mandantenkunden in Citrix Cloud einrichten können. Eine Übersicht über die für Citrix Partner verfügbaren Features finden Sie unter Citrix Cloud für Partner.

Anforderungen

  • Sie sind Citrix Service Provider.
  • Sie haben ein Citrix Cloud-Konto.
  • Sie haben ein Abonnement für Citrix Virtual Apps and Desktops Service.

Einschränkungen und bekannte Probleme

Einschränkungen

  • Die Anwendung der Änderung eines Mandantennamens über alle Schnittstellen hinweg benötigt bis zu 24 Stunden.
  • Beim Erstellen eines neuen Mandanten muss die E-Mail-Adresse eindeutig sein.
  • Studio-Filterung nach Bereich (ähnlich wie Monitor) ist nicht verfügbar. Um die Ressourcen anzuzeigen, die einem Bereich zugeordnet sind, wählen Sie im Studio-Navigationsbereich die Option Administratoren aus. Wählen Sie den Bereich auf der Registerkarte Bereiche aus und klicken Sie im Aktionsbereich auf Geltungsbereich bearbeiten.

Bekannte Probleme

  • Als Kundenbereichsname in Studio wird anstelle des Kundennamens eine interne ID angezeigt. Sie können den Bereichsnamen in einen Anzeigenamen ändern. Wählen Sie im Studio-Navigationsbereich Administratoren. Wählen Sie den Bereich auf der Registerkarte Bereiche aus und klicken Sie im Aktionsbereich auf Geltungsbereich bearbeiten.
  • Wenn Bereiche einer Ressource zugewiesen wurden, können Sie diese nicht über Studio entfernen oder die Zuweisung aufheben. Diese Aufgaben sind nur über PowerShell möglich.
  • Studio erzwingt keine Bereiche. Beim Erstellen von Maschinenkatalogen, Bereitstellungsgruppen und Anwendungsgruppen sind Sie für die Auswahl des richtigen Bereichs verantwortlich.
  • Wenn mehr als 15 Bereiche erstellt wurden (automatisch oder benutzerdefiniert), werden die benutzerdefinierten Citrix Cloud-Zugriffsinformationen für einen Administrator (Identitäts- und Zugriffsverwaltung > Administratoren) nicht richtig angezeigt. Problemumgehung: Begrenzen Sie die Zahl der Bereiche auf maximal 15.
  • Nach dem Hinzufügen von Citrix Virtual Apps and Desktops Service zu einem Kunden:
    • können Sie es nicht von dem Kunden entfernen.
    • können Sie die Verknüpfung zwischen dem Kunden und dem CSP nicht entfernen.

Kunden hinzufügen

  1. Melden Sie sich mit Ihren CSP-Anmeldeinformationen bei Citrix Cloud an. Klicken Sie in dem Menü oben links auf Kunden.
  2. Klicken Sie im Kundendashboard auf Einladen oder hinzufügen. Geben Sie die angeforderten Informationen an.
  3. Wenn der Kunde kein Citrix Cloud-Konto hat, wird durch das Hinzufügen des Kunden eines erstellt. Wenn Sie den Kunden hinzufügen, werden Sie außerdem automatisch als Administrator mit Vollzugriff für das Konto dieses Kunden hinzugefügt.
  4. Wenn der Kunde ein Citrix Cloud-Konto hat:
    1. wird eine Citrix Cloud-URL angezeigt, die Sie kopieren und an den Kunden senden. Einzelheiten hierzu finden Sie unter Senden einer Verbindungseinladung an einen Kunden.
    2. muss der Kunde Sie als Administrator mit Vollzugriff zu seinem Konto hinzufügen. Siehe Hinzufügen von Administratoren zu einem Citrix Cloud-Konto.

Sie können später über die Dashboards Verwalten und Überwachen weitere Administratoren hinzufügen und steuern, welche Kunden diesen Administratoren angezeigt werden.

Hinzufügen von Citrix Virtual Apps and Desktops Service zu einem Kunden

  1. Melden Sie sich mit Ihren CSP-Anmeldeinformationen bei Citrix Cloud an. Klicken Sie in dem Menü oben links auf Kunden.
  2. Wählen Sie im Kundendashboard im Menü mit den Auslassungspunkten für den Kunden die Option Service hinzufügen.
  3. Klicken Sie unter Service zum Hinzufügen auswählen auf Virtual Apps and Desktops.
  4. Klicken Sie auf Weiter.

Wenn Sie dieses Verfahren abgeschlossen haben, wird der Kunde in Ihr Abonnement für Citrix Virtual Apps and Desktops Service aufgenommen.

Nach dem Onboarding wird automatisch ein neuer Kundenbereich in Citrix Virtual Apps and Desktops Service erstellt. Der Bereich wird in Studio angezeigt. Der Bereich gilt nur für diesen Kunden. Sie können den Bereich umbenennen, diesen jedoch nicht löschen.

Verwenden Sie diesen Bereich, um den Zugriff für andere Administratoren einzurichten. Beispiel: Sie haben zehn Kunden und zwei Administratoren. Mithilfe des eindeutigen Bereichs können Sie den Zugriff eines Administrators auf drei Kunden beschränken, während der andere Administrator auf einen dieser drei Kunden und zwei weitere Kunden zugreifen kann. Einzelheiten finden Sie unter Steuern des Administratorzugriffs auf Kunden.

Einrichten des Ressourcenstandorts

Ein Ressourcenstandort enthält die Maschinen, die Apps und Desktops für Ihre Kunden bereitstellen, sowie Infrastrukturkomponenten wie Citrix Cloud Connectors. Einzelheiten finden Sie unter Herstellen einer Verbindung mit Citrix Cloud.

Einrichten von Katalogen und Gruppen zum Bereitstellen von Apps und Desktops

Ein Katalog ist eine Gruppe identischer virtueller Maschinen. Wenn Sie einen Katalog erstellen, wird ein Masterimage (mit anderen Einstellungen) als Vorlage zum Erstellen der Maschinen verwendet. Einzelheiten finden Sie unter Erstellen von Maschinenkatalogen.

Eine Bereitstellungsgruppe ist eine Sammlung von Maschinen aus einem oder mehreren Maschinenkatalogen. Die Bereitstellungsgruppe gibt an, welche Benutzer diese Maschinen verwenden können und welche Anwendungen bzw. Desktops für diese Benutzer verfügbar sein sollen. Einzelheiten finden Sie unter Erstellen von Bereitstellungsgruppen.

Über Anwendungsgruppen können Sie Anwendungssammlungen verwalten. Sie können Anwendungsgruppen für Anwendungen erstellen, die in verschiedenen Bereitstellungsgruppen oder von einer Benutzerteilgruppe innerhalb einer Bereitstellungsgruppe verwendet werden. Einzelheiten finden Sie unter Erstellen von Anwendungsgruppen.

Achten Sie beim Konfigurieren von Gruppen auf Folgendes:

  • Der Bereich der Bereitstellungsgruppe ist eine Teilmenge des Bereichs des Maschinenkatalogs. Angenommen, der Bereich des Katalogs ist A und B. Der Bereich der Bereitstellungsgruppe kann entweder A oder B oder A und B sein.
  • Der Bereich der Anwendungsgruppe ist eine Teilmenge des Bereichs der Bereitstellungsgruppe. Angenommen, die einer Anwendungsgruppe zugeordneten Bereitstellungsgruppen haben den Bereich A und B. Der Bereich der Anwendungsgruppe kann entweder A oder B oder A und B sein.

Verbunddomänen

Mithilfe von Verbunddomänen können sich die Benutzer des Kunden mit Anmeldeinformationen aus einer mit Ihrem Ressourcenstandort verknüpften Domäne bei ihrem Workspace anmelden. So können Sie Ihren Kunden dedizierte Arbeitsbereiche bereitstellen, auf die deren Benutzer mithilfe einer benutzerdefinierten Workspace-URL (z. B. customer.cloud.com) zugreifen können, während sich der Ressourcenstandort weiterhin in Ihrem Citrix Cloud-Konto befindet. Sie können dedizierte Workspaces neben dem gemeinsam genutzten Workspace bereitstellen, auf den die Kunden über Ihre CSP-Workspace-URL zugreifen (z. B. csppartner.cloud.com). Damit Kunden auf ihren dedizierten Workspace zugreifen können, fügen Sie sie den entsprechenden, von Ihnen verwalteten Domänen hinzu. Nachdem Sie den Workspace gemäß den Anweisungen unter Workspacekonfiguration konfiguriert haben, können sich die Benutzer des Kunden bei ihrem Workspace anmelden und auf die Apps und Desktops zugreifen, die Sie zur Verfügung gestellt haben.

Hinzufügen eines Kunden zu einer Domäne

  1. Melden Sie sich mit Ihren CSP-Anmeldeinformationen bei Citrix Cloud an. Klicken Sie in dem Menü oben links auf Kunden.
  2. Wählen Sie im Kundendashboard im Menü links oben die Option Identitäts- und Zugriffsverwaltung.
  3. Wählen Sie auf der Registerkarte Domänen im Menü der Domäne die Option Verbunddomäne verwalten.
  4. Wählen Sie auf der Registerkarte Verbunddomäne verwalten in der Spalte Verfügbare Kunden den Kunden aus, den Sie der Domäne hinzufügen möchten. Klicken Sie auf das Pluszeichen neben dem Kundennamen. Der ausgewählte Kunde wird nun in der Spalte Verbundkunden angezeigt. Wiederholen Sie die Schritte, um weitere Kunden hinzuzufügen. Wenn Sie fertig sind, klicken Sie auf Anwenden.

Entfernen eines Kunden aus einer Domäne

Wenn Sie einen Kunden aus einer von Ihnen verwalteten Domäne entfernen, können die Benutzer des Kunden nicht mehr mit Anmeldeinformationen aus Ihrer Domäne auf ihre Workspaces zugreifen.

  1. Wählen Sie im Citrix Cloud-Menü Identitäts- und Zugriffsverwaltung und dann Domänen.
  2. Suchen Sie die Domäne, die Sie verwalten möchten, und klicken Sie auf die Auslassungspunkte. Wählen Sie Verbunddomäne verwalten.
  3. Suchen Sie in der Liste der Verbundkunden die Kunden, die Sie entfernen möchten, und klicken Sie auf das X. Klicken Sie auf Alle entfernen, um alle Kunden in der Liste aus der Domäne zu entfernen. Die ausgewählten Kunden werden in die Liste der verfügbaren Kunden verschoben.
  4. Klicken Sie auf Übernehmen.
  5. Überprüfen Sie die ausgewählten Kunden und wählen Sie Kunden entfernen.

Steuern des Administratorzugriffs auf Kunden

Sie können den Administratorzugriff auf Kunden über den eindeutigen Bereich steuern, der beim Hinzufügen von Citrix Virtual Apps and Desktops Service zu dem Kunden erstellt wurde. Sie können den Zugriff beim Hinzufügen eines Administrators konfigurieren oder später.

Informationen zum Einschränken des Zugriffs mithilfe von Rollen und Bereichen im Citrix Virtual Apps and Desktops Service finden Sie unter Delegierte Administration.

Hinzufügen eines Administrators mit eingeschränktem Zugriff

  1. Melden Sie sich mit Ihren CSP-Anmeldeinformationen bei Citrix Cloud an. Klicken Sie in dem Menü oben links auf Kunden.
  2. Wählen Sie im Kundendashboard im Menü links oben die Option Identitäts- und Zugriffsverwaltung.
  3. Klicken Sie auf der Registerkarte Administratoren auf Administratoren hinzufügen von und wählen Sie Citrix-Identität.
  4. Geben Sie die E-Mail-Adresse der Person ein, die Sie als Administrator hinzufügen, und klicken Sie auf Einladen.
  5. Konfigurieren Sie die Zugriffsberechtigungen für den Administrator. Citrix empfiehlt die Auswahl von Benutzerdefinierter Zugriff, es sei denn, der Administrator soll Citrix Cloud und alle abonnierte Services verwalten können.
  6. Nach Auswahl von Benutzerdefinierter Zugriff wählen Sie nach Bedarf die Rollen-/Bereichspaare für Virtual Apps and Desktops Service aus. Achten Sie darauf, nur Einträge zu aktivieren, die den eindeutigen, für den Kunden erstellten Bereich enthalten.
  7. Wenn Sie mit der Auswahl von Rollen-/Bereichspaaren fertig sind, klicken Sie auf Einladung senden.

Wenn der Administrator die Einladung annimmt, hat er den von Ihnen zugewiesenen Zugriff.

Bearbeiten der Berechtigungen zur delegierten Administration für Administratoren

  1. Melden Sie sich mit Ihren CSP-Anmeldeinformationen bei Citrix Cloud an. Klicken Sie in dem Menü oben links auf Kunden.
  2. Wählen Sie im Kundendashboard im Menü links oben die Option Identitäts- und Zugriffsverwaltung.
  3. Wählen Sie auf der Registerkarte Administratoren im Menü für den Administrator die Option Zugriff bearbeiten.
  4. Wählen Sie nach Bedarf die Rollen-/Bereichspaare für Virtual Apps and Desktops Service aus, bzw. heben Sie Zuweisungen auf. Achten Sie darauf, nur Einträge zu aktivieren, die den eindeutigen, für den Kunden erstellten Bereich enthalten.
  5. Klicken Sie auf Speichern.

Anzeigen von Kundenadministratoren und deren zugewiesenen Rollen und Bereichen

  1. Melden Sie sich mit Ihren CSP-Anmeldeinformationen bei Citrix Cloud an. Klicken Sie in dem Menü oben links auf Kunden.
  2. Wählen Sie im Kundendashboard im Menü links oben Eigene Services > Virtual Apps and Desktops.
  3. Klicken Sie in Citrix Virtual Apps and Desktops Serivce auf die Registerkarte Verwalten, sofern diese noch nicht ausgewählt ist.
  4. Klicken Sie im Navigationsbereich auf Konfiguration > Administratoren.

Informationen stehen über drei Registerkarten zur Verfügung:

  • Auf der Registerkarte Administratoren werden die erstellten Administratoren sowie deren Rollen und Bereiche aufgeführt.
  • Auf der Registerkarte Rollen werden alle Rollen aufgelistet. Zum Anzeigen von Rollendetails wählen Sie die Rolle im mittleren Bereich aus. Im unteren Teil werden die Objekttypen und die zugehörigen Berechtigungen für die Rolle angezeigt. Klicken Sie auf die Registerkarte Administratoren im unteren Bereich, um eine Liste der Administratoren anzuzeigen, die derzeit diese Rolle haben.
  • Auf der Registerkarte Bereiche werden alle Bereiche aufgelistet, einschließlich derer, die für Kunden von Citrix Partnern erstellt wurden.

Konfigurieren von Workspaces

Kunden haben einen eigenen Workspace mit einer eindeutigen customer.cloud.com-URL. Hier greifen die Benutzer der Kunden auf ihre veröffentlichten Apps und Desktops zu.

Die Workspace-URL wird an zwei Stellen angezeigt:

  • Klicken Sie im Kundendashboard im Menü links oben auf Workspacekonfiguration.
  • Auf dem Begrüßungsbildschirm von Citrix Virtual Apps and Desktops Service wird am unteren Seitenrand der Registerkarte Übersicht die Workspace-URL angezeigt.

Sie können Zugriff und Authentifizierung für Workspaces ändern. Sie können außerdem das Aussehen und die Voreinstellungen von Workspaces anpassen. Weitere Informationen finden Sie in den folgenden Artikeln:

Überwachung des Service für einen Kunden

Das Dashboard Überwachen in einer CSP-Umgebung entspricht im Wesentlichen dem in anderen Umgebungen. Details hierzu finden Sie unter Überwachung.

Standardmäßig zeigt das Dashboard Überwachen Informationen über alle Kunden an. Um Informationen zu einem Kunden anzuzeigen, wählen Sie Kunden auswählen.

Bedenken Sie, dass die Anzeige der Überwachung für einen Kunden über die Zugriffskonfiguration des Administrators bestimmt wird. Der Zugriff muss ein Rollen-/Bereichspaar enthalten, das den eindeutigen Bereich des Kunden enthält.

Wenn Sie integrierte Rollen zum Konfigurieren des Zugriffs verwendet haben, bestimmen diese, ob ein Administrator die Registerkarten Verwalten und Überwachen sehen kann. Wenn Sie nur Rollen-/Kundenbereichspaare auswählen, die keine Anzeige der Registerkarte Überwachen enthalten, wird für den Administrator die Registerkarte Überwachen für keinen ausgewählten Kunden angezeigt. Wenn Sie beispielsweise einem Administrator Lesezugriffadministrator, Kunde ABC zuweisen, kann der Administrator die Registerkarte Überwachen für den Kunden ABC nicht sehen, da Lesezugriffadministratoren keinen Zugriff auf die Überwachungsanzeigen haben.