Citrix DaaS Standard für Azure

Last published : Nov 04, 2026

Einführung

Citrix DaaS Standard für Azure (ehemals Citrix Virtual Apps and Desktops Standard für Azure) ist die einfachste und schnellste Methode, Windows-Anwendungen und -Desktops von Microsoft Azure bereitzustellen. Citrix DaaS für Azure bietet cloudbasiertes Management, Provisioning und verwaltete Kapazität für die Bereitstellung virtueller Anwendungen und Desktops auf jedem Gerät.
Diese Lösung umfasst:
  • Cloudbasiertes Management und Provisioning für die Bereitstellung von Citrix-gehosteten Azure Virtual Desktops und Anwendungen von Multi-Session-Maschinen.
  • Ein hochauflösendes Benutzererlebnis auf einer Vielzahl von Geräten mithilfe der Citrix Workspace™-App.
  • Vereinfachte Workflows zur Image-Erstellung und -Verwaltung, zusammen mit von Citrix vorbereiteten Windows- und Linux-Single-Session- und Multi-Session-Images, die den neuesten Citrix Virtual Delivery Agent (VDA) installiert haben.
  • Sicherer Fernzugriff von jedem Gerät über globale Präsenzpunkte des Citrix Gateway-Dienstes.
  • Erweiterte Überwachungs- und Helpdesk-Verwaltungsfunktionen.
  • Verwaltetes Azure IaaS, einschließlich Azure Compute, Storage und Networking für die Bereitstellung virtueller Desktops.
Die Citrix Remote PC Access-Funktion ermöglicht Benutzern die Remote-Nutzung vorhandener physischer Maschinen im Büro. Benutzer erhalten das beste Benutzererlebnis, indem sie Citrix HDX™ zur Bereitstellung ihrer Büro-PC-Sitzung verwenden.
Wenn Sie mit anderen Citrix DaaS™-Produkten vertraut sind, vereinfacht Citrix DaaS für Azure die Bereitstellung virtueller Anwendungen und Desktops. Citrix kann die Infrastruktur für das Hosting dieser Workloads verwalten.
Citrix DaaS für Azure ist ein Citrix Cloud-Dienst. Citrix Cloud ist die Plattform, die Citrix Cloud-Dienste hostet und verwaltet. Erfahren Sie mehr über Citrix Cloud.
Informationen zu Komponenten, Datenfluss und Sicherheitsaspekten finden Sie unter Technischer Sicherheitsüberblick. Dieser Artikel beschreibt auch die Verantwortlichkeiten von Kunden und Citrix.

Wie Benutzer auf Desktops und Anwendungen zugreifen

Benutzer (manchmal auch als Abonnenten bezeichnet) greifen über ihren Browser direkt auf ihre Desktops und Apps zu, indem sie den Citrix HTML5-Client verwenden. Benutzer navigieren zu einer Citrix Workspace-URL, die von Ihnen, ihrem Administrator, bereitgestellt wird. Die Citrix Workspace-Plattform listet die digitalen Ressourcen auf und stellt sie den Benutzern bereit. Benutzer starten einen Desktop oder eine Anwendung von ihrem Workspace aus.
Nachdem Sie einen Katalog von Maschinen konfiguriert haben, die Desktops und Apps bereitstellen (oder einen Katalog, der physische Maschinen für den Remote-PC-Zugriff enthält), zeigt Citrix DaaS for Azure die Workspace-URL an. Sie benachrichtigen dann Ihre Benutzer, diese URL aufzurufen, um ihre Desktops und Apps zu starten.
Als Alternative zur Navigation zu Citrix Workspace, um auf ihre Desktops und Apps zuzugreifen, können Benutzer eine Citrix Workspace-App auf ihrem Gerät installieren. Laden Sie die passende App für das Betriebssystem des Endpunktgeräts herunter: <https://www.citrix.com/downloads/workspace-app/>.

Konzepte und Terminologie

Dieser Abschnitt stellt einige der Elemente und Begriffe vor, die Administratoren in Citrix DaaS for Azure verwenden:

Kataloge

Ein Katalog ist eine Gruppe von Maschinen.
  • Die Desktops und Apps, die Citrix DaaS for Azure Ihren Benutzern bereitstellt, befinden sich auf virtuellen Maschinen (VMs). Diese VMs werden im Katalog erstellt (bereitgestellt).
    Wenn Sie Desktops bereitstellen, werden die Maschinen im Katalog mit ausgewählten Benutzern geteilt. Wenn Sie Anwendungen veröffentlichen, hosten Multi-Session-Maschinen Anwendungen, die mit ausgewählten Benutzern geteilt werden.
  • Für Remote-PC-Zugriff enthält ein Katalog vorhandene physische Einzel-Sitzungs-Maschinen. Eine gängige Bereitstellung umfasst Maschinen, die sich in Ihrem Büro befinden. Sie steuern den Benutzerzugriff auf diese Maschinen über die konfigurierte Benutzerzuweisungsmethode und die ausgewählten Benutzer.
Wenn Sie mit anderen Citrix DaaS-Produkten vertraut sind, ähnelt ein Katalog in Citrix DaaS der Kombination aus einer Hosting-Verbindung, einem Maschinenkatalog und einer Bereitstellungsgruppe.
Weitere Informationen finden Sie unter:
  • Kataloge für veröffentlichte Desktops und Apps erstellen.
  • Kataloge für Remote-PC-Zugriff erstellen.
  • Kataloge verwalten.
  • Benutzer und Authentifizierung.

Ressourcenstandorte

Die Maschinen eines Katalogs befinden sich an einem Ressourcenstandort. Ein Ressourcenstandort kann auch zwei oder mehr Cloud Connectors enthalten. Cloud Connectors werden nur für in die Domäne eingebundene Kataloge erstellt.
  • Beim Veröffentlichen von Desktops oder Apps erstellt Citrix den Ressourcenstandort und die Cloud Connectors (falls in die Domäne eingebunden) automatisch, wenn Sie den ersten Katalog erstellen.
  • Für den Remote-PC-Zugriff erstellt der Administrator den Ressourcenstandort und die Cloud Connectors, bevor er einen Katalog erstellt.
Wenn Sie weitere Kataloge für veröffentlichte Desktops und Apps erstellen, bestimmen das Azure-Abonnement, die Region und die Domäne, ob Citrix einen weiteren Ressourcenstandort erstellt. Wenn diese Kriterien mit einem vorhandenen Katalog übereinstimmen, versucht Citrix, diesen Ressourcenstandort wiederzuverwenden.
Weitere Informationen finden Sie unter:
  • Ressourcenstandortinformationen beim Erstellen eines Katalogs angeben.
  • Aktionen für Ressourcenstandorte.

Images

Wenn Sie einen Katalog für veröffentlichte Desktops und Apps erstellen, wird ein Maschinen-Image (zusammen mit anderen Einstellungen) als Vorlage für die Erstellung der Maschinen verwendet.
  • Citrix DaaS for Azure bietet mehrere von Citrix vorbereitete Images:
    • Windows 11 Pro (Einzelsitzung)
    • Windows 11 Enterprise Virtual Desktop (Mehrfachsitzung)
    • Windows 11 Enterprise Virtual Desktop (Mehrfachsitzung) mit Office 365 ProPlus
    • Windows 10 Pro (Einzelsitzung)
    • Windows 10 Enterprise Virtual Desktop (Mehrfachsitzung)
    • Windows 10 Enterprise Virtual Desktop (Mehrfachsitzung) mit Office 365 ProPlus
    • Windows Server 2019 (Mehrfachsitzung)
    • Windows Server 2022 (Mehrfachsitzung)
    • Windows Server 2025 (Mehrfachsitzung)
    • Linux Ubuntu 22.04 LTS (Einzelsitzung)
    • Linux Ubuntu 22.04 LTS (Mehrfachsitzung)
    Jedes von Citrix vorbereitete Image verfügt über einen installierten Citrix VDA und Tools zur Fehlerbehebung. Der VDA ist der Kommunikationsmechanismus zwischen den Maschinen Ihrer Benutzer und der Citrix Cloud™-Infrastruktur, die Citrix DaaS for Azure verwaltet.
    Citrix aktualisiert die verfügbaren vorbereiteten Images, wenn eine neue VDA-Version veröffentlicht wird.
  • Sie können auch eigene Images aus Azure importieren und verwenden. Sie müssen einen VDA (und andere Software) auf dem Image installieren, bevor es zum Erstellen eines Katalogs verwendet werden kann.
Der Begriff VDA bezieht sich oft auf die Maschine, die Apps oder Desktops bereitstellt, und die auf dieser Maschine installierte Softwarekomponente.
Weitere Informationen finden Sie unter Images.

Azure-Abonnements

Sie können Kataloge für die Bereitstellung von Desktops und Apps erstellen und Images entweder in einem von Citrix verwalteten Azure-Abonnement oder in Ihrem eigenen (vom Kunden verwalteten) Azure-Abonnement erstellen/importieren.
Wenn Sie nur Citrix DaaS for Azure bestellen, müssen Sie Ihre eigenen Azure-Abonnements importieren (hinzufügen) und verwenden. Wenn Sie auch einen Citrix Azure Consumption Fund bestellen, erhalten Sie ein von Citrix verwaltetes Azure-Abonnement. Sie können dann entweder ein von Citrix verwaltetes Azure-Abonnement oder eines Ihrer importierten Azure-Abonnements verwenden, wenn Sie einen Katalog erstellen oder ein neues Image aufbauen.
Weitere Informationen finden Sie unter:
  • Bereitstellungsszenarien veranschaulichen, wie Azure-Abonnements mit Citrix DaaS for Azure verwendet werden können.
  • Azure-Abonnements erläutert die Unterschiede zwischen von Citrix verwalteten Azure- und vom Kunden verwalteten Azure-Abonnements. Dieser Artikel beschreibt auch, wie Abonnements angezeigt, hinzugefügt und entfernt werden.
  • Technischer Sicherheitsüberblick beschreibt die Unterschiede in der Verantwortlichkeit bei von Citrix verwalteten Azure- und vom Kunden verwalteten Azure-Abonnements.

Netzwerkverbindungen

Beim Erstellen eines Katalogs mit einem von Citrix verwalteten Azure-Abonnement geben Sie an, ob und wie Benutzer von ihren veröffentlichten Desktops und Apps auf Standorte und Ressourcen in ihrem lokalen Unternehmensnetzwerk zugreifen können. Die Optionen sind keine Konnektivität, Azure VNet-Peering und Azure VPN Gateway.
Wenn Sie Ihr eigenes Azure-Abonnement verwenden, ist es nicht erforderlich, eine Verbindung zu erstellen. Sie müssen Ihr Azure-Abonnement lediglich in den Dienst importieren (hinzufügen).
Weitere Informationen finden Sie unter Netzwerkverbindungen.

Domänengebunden und nicht domänengebunden

Mehrere Dienstvorgänge und Funktionen unterscheiden sich, je nachdem, ob die Maschinen (VDAs) domänengebunden oder nicht domänengebunden sind. Die Domänenmitgliedschaft beeinflusst auch die verfügbaren Bereitstellungsszenarien.
  • Sowohl domänengebundene als auch nicht domänengebundene Maschinen unterstützen alle in der Benutzerarbeitsumgebung verfügbaren Benutzerauthentifizierungsmethoden.
  • Sie können Desktops, Apps oder beides von domänengebundenen und nicht domänengebundenen Maschinen veröffentlichen. Maschinen in Remote-PC-Zugriffskatalogen müssen domänengebunden sein.
Die folgende Tabelle listet mehrere Unterschiede zwischen nicht domänengebundenen und domänengebundenen Maschinen bei der Bereitstellung von Desktops und Apps auf.
Nicht domänengebunden Domänengebunden
Active Directory wird für Maschinen nicht verwendet. Maschinen sind keiner AD-Domäne beigetreten. Active Directory wird für Maschinen verwendet. Maschinen sind einer AD-Domäne beigetreten.
Active Directory-Gruppenrichtlinien können nicht auf Maschinen (VDAs) angewendet werden. (Sie können lokale GPOs auf das Image anwenden, das zum Erstellen eines Katalogs verwendet wird.) VDAs erben Gruppenrichtlinien für die bei der Katalogerstellung angegebene AD-Organisationseinheit.
Benutzer melden sich mit Single Sign-On an. Wenn sich Benutzer mit einer anderen Authentifizierungsmethode als Active Directory bei ihrem Workspace anmelden, muss (/de-de/citrix-workspace/optimize-cvad/workspace-federated-authentication.html) konfiguriert werden, um Single Sign-On zu erreichen.
Benötigen keine Verbindung zu einem lokalen Netzwerk. (Bei Verwendung eines von Citrix verwalteten Azure-Abonnements) Muss eine Verbindung haben, um auf ein lokales Netzwerk zugreifen zu können, unter Verwendung von Microsoft Azure VNet oder Azure VPN Gateway.
Keine Cloud Connectors. Cloud Connectors werden automatisch erstellt.
Fehlerbehebung über eine Bastion-Maschine oder direktes RDP nicht möglich. Fehlerbehebung über eine Bastion-Maschine oder direktes RDP möglich.
Citrix Profile Management kann nicht verwendet werden. (Empfehlung: Verwenden Sie persistente Kataloge.) Citrix Profile Management oder FSLogix kann verwendet werden.

Bereitstellungsszenarien

Die Bereitstellungsszenarien für veröffentlichte Desktops und Apps unterscheiden sich je nachdem, ob Sie ein von Citrix verwaltetes Azure-Abonnement oder Ihr eigenes, vom Kunden verwaltetes Azure-Abonnement verwenden.

Bereitstellung in einem von Citrix verwalteten Azure-Abonnement

Bereitstellungsszenario mit von Citrix verwaltetem Azure-Abonnement
Citrix DaaS für Azure unterstützt mehrere Bereitstellungsszenarien für die Verbindung und Benutzerauthentifizierung.
  • Verwaltete Microsoft Entra ID: Dies ist die einfachste Bereitstellung mit nicht in die Domäne eingebundenen VDAs. Sie wird für Machbarkeitsstudien empfohlen. Sie verwenden die verwaltete Microsoft Entra ID (die Citrix verwaltet), um Benutzer zu verwalten. Ihre Benutzer müssen nicht auf Ressourcen in Ihrem lokalen Netzwerk zugreifen.
    Bereitstellungsszenario mit verwalteter Microsoft Entra ID
  • Microsoft Entra ID des Kunden: Diese Bereitstellung enthält nicht in die Domäne eingebundene VDAs. Sie verwenden Ihr eigenes Active Directory oder Ihre Microsoft Entra ID für die Endbenutzerauthentifizierung. In diesem Szenario müssen Ihre Benutzer nicht auf Ressourcen in Ihrem lokalen Netzwerk zugreifen.
    Bereitstellungsszenario mit der Microsoft Entra ID des Kunden
  • Microsoft Entra ID des Kunden mit lokalem Zugriff: Diese Bereitstellung enthält nicht in die Domäne eingebundene VDAs. Sie verwenden Ihr eigenes AD oder AAD für die Endbenutzerauthentifizierung. In diesem Szenario ermöglicht die Installation von Citrix Cloud Connectors in Ihrem lokalen Netzwerk den Zugriff auf Ressourcen in diesem Netzwerk.
    Bereitstellungsszenario mit AAD des Kunden und lokalem Netzwerk
  • Microsoft Entra Domain Services des Kunden und VNet-Peering: Wenn sich Ihr AD oder AAD in Ihrem eigenen Azure VNet und Azure-Abonnement befindet, können Sie die Microsoft Azure VNet-Peering-Funktion für eine Netzwerkverbindung und Microsoft Entra Domain Services für die Endbenutzerauthentifizierung verwenden. Die VDAs sind Ihrer Domäne beigetreten.
    Bereitstellungsszenario mit Azure VNet-Peering und Azure-Abonnement des Kunden
    Um Ihren Benutzern den Zugriff auf Daten zu ermöglichen, die in Ihrem lokalen Netzwerk gespeichert sind, können Sie Ihre VPN-Verbindung von Ihrem Azure-Abonnement zum lokalen Standort verwenden. Azure VNet-Peering wird für die Netzwerkkonnektivität verwendet. Active Directory Domain Services am lokalen Standort wird für die Endbenutzerauthentifizierung verwendet.
    Bereitstellungsszenario mit Azure VNet-Peering und lokalem Netzwerk des Kunden

Bereitstellung in einem vom Kunden verwalteten Azure-Abonnement

Bereitstellungsszenario mit vom Kunden verwaltetem Abonnement
Die Bereitstellung in der vorhergehenden Grafik verwendet ein vom Kunden verwaltetes Azure-Abonnement. Das von Citrix verwaltete Azure-Abonnement bleibt jedoch eine Option für andere Kataloge und Images, wie durch die gestrichelte Umrandung angezeigt.

Verwaltungsschnittstellen

Citrix DaaS für Azure verfügt über zwei grafische Verwaltungsschnittstellen: Quick Deploy und Web Studio.
  • Quick Deploy ermöglicht Ihnen, schnell Kataloge zu erstellen und Desktops und Apps für Ihre Benutzer bereitzustellen. (Daher der Name, Quick Deploy.) Es ist die Standardschnittstelle, wenn Sie Citrix DaaS für Azure starten. Sie können diese Schnittstelle auch aufrufen, indem Sie Quick Deploy > Microsoft Azure auswählen. Die Anweisungen in dieser Produktdokumentation gehen davon aus, dass Sie Quick Deploy verwenden.
    Wenn Sie beabsichtigen, ein von Citrix verwaltetes Azure-Abonnement beim Erstellen eines Katalogs oder Images zu verwenden, müssen Sie Quick Deploy nutzen.
  • Web Studio bietet erweiterte Funktionen und Konfigurationsoptionen, um Ihre Bereitstellung anzupassen und zu verwalten. Kataloge, die Sie in Quick Deploy erstellen, erscheinen automatisch in Web Studio.
    Wenn Sie einen Katalog in Quick Deploy erstellen, werden ein zugehöriger Maschinenkatalog, eine Bereitstellungsgruppe und eine Hostverbindung automatisch in Web Studio erstellt.
    Web Studio bietet auch einen eigenen Katalogerstellungsprozess, der die Erstellung einer Verbindung zum Azure-Host und anschließend die Erstellung eines Katalogs und einer Bereitstellungsgruppe umfasst. Dieser Prozess wird nur unterstützt, wenn Sie Ihr eigenes Azure-Abonnement verwenden. Es ist viel einfacher, den Katalog in Quick Deploy zu erstellen.
    Web Studio unterstützt Prozesse im Zusammenhang mit Hypervisor- und Cloud-Dienst-Hosts, die nicht Azure sind. Diese stehen Citrix DaaS for Azure-Kunden nicht zur Verfügung.

Kataloge verwalten, die in der Quick Deploy-Oberfläche erstellt wurden

Nachdem Sie einen Katalog in der Quick Deploy-Oberfläche erstellt haben, können Sie diesen Katalog weiterhin in dieser Oberfläche verwalten. Weitere Informationen finden Sie unter Kataloge verwalten. Sie können auch die Web Studio-Oberfläche verwenden.
Wenn Sie einen Katalog in Quick Deploy erstellen, wird diesem Katalog (sowie der Bereitstellungsgruppe und der Hosting-Verbindung, die automatisch im Hintergrund erstellt werden) der Bereich Citrix managed object zugewiesen. Bereiche werden in der delegierten Administration verwendet, um Objekte zu gruppieren.
Katalogen, Bereitstellungsgruppen und Verbindungen mit dem Bereich Citrix managed object sind bestimmte Aktionen in der Web Studio-Oberfläche untersagt. (Das Zulassen dieser Aktionen in Web Studio könnte die Fähigkeit des Systems, sowohl Quick Deploy als auch Web Studio zu unterstützen, beeinträchtigen, daher sind diese Aktionen deaktiviert.) In der Web Studio-Oberfläche:
  • Katalog: Die meisten Aktionen zur Katalogverwaltung sind nicht verfügbar. Sie können einen Katalog nicht löschen.
  • Bereitstellungsgruppe: Die meisten Aktionen zur Verwaltung von Bereitstellungsgruppen sind verfügbar. Sie können die Bereitstellungsgruppe nicht löschen.
  • Verbindung: Die meisten Aktionen zur Verbindungsverwaltung sind nicht verfügbar. Sie können eine Verbindung nicht löschen. Sie können keine Verbindung erstellen, die auf einer Verbindung basiert, die den Bereich Citrix managed object hat.
Wenn Sie einen Katalog in Quick Deploy mit Ihrem eigenen Azure-Abonnement (das Sie zu Quick Deploy hinzugefügt haben) erstellen und den Katalog (sowie dessen Bereitstellungsgruppe und Verbindung) vollständig in Web Studio verwalten möchten, können Sie den Katalog konvertieren.
  • Das Konvertieren eines Katalogs beschränkt dessen Verwaltung ausschließlich auf die Web Studio-Oberfläche. Nachdem ein Katalog konvertiert wurde, können Sie die Quick Deploy-Oberfläche nicht mehr zur Verwaltung dieses Katalogs verwenden.
  • Nachdem ein Katalog konvertiert wurde, können die zuvor in Web Studio nicht verfügbaren Aktionen ausgewählt werden. (Der Bereich Citrix managed object wird vom konvertierten Katalog, der Bereitstellungsgruppe und der Hosting-Verbindung entfernt.)
  • So konvertieren Sie einen Katalog:
    Klicken Sie im Dashboard Quick Deploy > Microsoft Azure in Citrix DaaS for Azure an einer beliebigen Stelle im Eintrag des Katalogs. Wählen Sie auf der Registerkarte Details unter Advanced settings die Option Convert Catalog. Bestätigen Sie die Konvertierung, wenn Sie dazu aufgefordert werden.
  • Sie können keinen Katalog konvertieren, der in Quick Deploy mit einem von Citrix verwalteten Azure-Abonnement erstellt wurde.
Informationen zur Verwaltung konvertierter Kataloge in Web Studio finden Sie unter:

Weitere Informationen

Technische Details finden Sie unter:
Informationen zur Automatisierung Ihrer Bereitstellungen finden Sie unter den Catalog service Quick Deploy APIs.
Wenn Sie bereit sind, legen Sie los.