Citrix Application Delivery Management

Multi-arrendamiento: Proporcione un entorno de gestión exclusivo a sus arrendatarios

Citrix Application Delivery Management (ADM) proporciona funcionalidad de tenencia múltiple en la que puede configurar el sistema para varios arrendatarios. Cada arrendatario puede agregar sus instancias de red, administrar y supervisar estas instancias y aplicaciones, y crear sus propios usuarios y grupos. Ningún arrendatario tiene visibilidad en las instancias y aplicaciones de los otros arrendatarios. Solo el administrador del sistema tiene visibilidad en todas las instancias, aplicaciones e informes de todos los arrendatarios. Sin embargo, el administrador del sistema no puede crear usuarios para los arrendatarios. Todas las tareas a nivel del sistema solo pueden ser realizadas por el administrador del sistema.

Considere un caso en el que una organización como example.com tenga un grupo de infraestructura y varias unidades de negocio dentro de él. Quieren administrar de forma centralizada todas las instancias de su red. Sin embargo, quieren proporcionar un entorno exclusivo a cada unidad de negocio.

La siguiente imagen muestra cómo se estructura el grupo de infraestructura de organización example.com. Quieren que cada una de las cuatro unidades de negocio tenga entornos de gestión exclusivos. Esta imagen también muestra el número de instancias que cada unidad de negocio quiere administrar.

Imagen localizada

Chris, el jefe del grupo ADC, es el administrador del sistema de Citrix ADM. Chris crea dos arrendatarios para las dos unidades de negocio, Example-Online y Example-Retail, y asigna dos usuarios como administradores de estos arrendatarios. Cada administrador de tenants ahora puede agregar más usuarios, agregar instancias que desean administrar y crear subarrendatarios dentro de su entorno de arrendatarios.

La siguiente imagen muestra los arrendatarios y usuarios que se crean en Citrix ADM para este ejemplo.

Imagen localizada

Agregar arrendatarios

En este ejemplo, Chris, el administrador del sistema crea dos arrendatarios: Example-online y example-retail. Al crear los arrendatarios, Chris también crea un usuario administrador predeterminado para cada arrendatario.

Para agregar arrendatarios

  1. Vaya a Sistema > Arrendatarios y haga clic en Agregar.

  2. En la página Crear arrendatario, especifique el nombre del arrendatario y el nombre de usuario del arrendatario que quiere asignar como administrador de este arrendatario. Además, proporcione la contraseña.

  3. Haga clic en Crear.

    Imagen localizada

En la página Arrendatarios, puede ver la lista de arrendatarios que se crean.

Imagen localizada

También puede ver la lista de usuarios de administrador de cada arrendatario en la página Sistema > Administración de usuarios > Usuarios.

Imagen localizada

Al crear un arrendatario, se crean tres grupos predeterminados del sistema: admin group, AdminExceptSystem_Group y grupo de solo lectura.

Ejemplo:

El arrendatario de ejemplo en línea tiene los siguientes grupos predeterminados:

  • example-online_admin_group
  • example-online_adminExceptSystem_group
  • example-online_readonly_group

Imagen localizada

Inicie sesión en Citrix ADM como usuario arrendatario

Una vez creados los arrendatarios, un usuario arrendatario puede iniciar sesión en Citrix ADM mediante las credenciales de usuario arrendatario. Para ello, un arrendatario debe proporcionar tanto el nombre de dominio como el nombre de usuario, por ejemplo, example-online\ John.

Imagen localizada

Agregar instancias como usuario arrendatario

Una vez que un arrendatario inicia sesión, Citrix ADM le pide que agregue instancias. Haga clic en + Nuevo para agregar las instancias que quiere administrar. También puede hacer clic en Hazlo más tarde y agregar las instancias más adelante desde la ficha Infraestructura. Para obtener más información, consulte Adición de una instancia a Citrix ADM.

Imagen localizada

En este ejemplo, John agrega dos instancias de Citrix ADC SDX.

Especifique el tipo de instancia, las direcciones IP (separadas por comas) y el nombre de perfil que Citrix ADM puede utilizar para acceder a las instancias y, a continuación, haga clic en Aceptar.

Imagen localizada

Crear un usuario

John, el administrador del arrendatario, ahora quiere crear un usuario para David para que David pueda supervisar todas las instancias y aplicaciones de este arrendatario. Sin embargo, Chris no quiere que David realice ninguna tarea de configuración en las instancias ni cambie ninguna configuración del sistema para el arrendatario. Por lo tanto, Chris crea un usuario david con permisos de solo lectura.

Para crear un usuario:

  1. Vaya a Sistema > Administración de usuarios > Usuarios y haga clic en Agregar.

  2. En la página Crear usuario del sistema, especifique el nombre de usuario y la contraseña del usuario que quiere crear.

  3. En Grupos, seleccione el grupo que quiere asignar a este usuario. En este ejemplo, el example-online_readonly_group se asigna al usuario david.

    Imagen localizada

Crear arrendatarios dentro de arrendatarios

Un administrador de arrendatarios puede crear subarrendatarios si quiere particionar más a su arrendatario. Sin embargo, puede crear solo un nivel de subarrendatarios. En este ejemplo, John crea dos subarrendatarios, ejemplo-digital y ejemplo-ecommerce. Al crear estos dos subarrendatarios, Chris asigna a Jane y Mike como el usuario administrador respectivamente.

Para crear un arrendatario dentro de un arrendatario, siga los pasos descritos enAñadir arrendatarios.

Puede ver los arrendatarios creados en la página Arrendatarios.

Imagen localizada

También puede ver los permisos asignados a los usuarios. Vaya a Sistema > Administración de usuarios > Usuarios, seleccione un usuario y haga clic en Modificar.

En la página Configurar usuario del sistema, en Grupos, puede ver los grupos asignados a ese usuario. En este ejemplo, puede ver que example-digital_admin_group está asignado a Jane.

Imagen localizada

Como administrador de arrendatarios si ya ha agregado instancias a Citrix ADM, puede asignar las instancias a los usuarios de su arrendatario o subarrendatario para su administración y supervisión. Por ejemplo, John puede asignar una instancia VPX a Jane para fines de administración.

  1. Vaya a Sistema > Administración de usuarios > Grupo.

  2. Seleccione el grupo al que está asignado el usuario y haga clic en Modificar.

    Imagen localizada

  3. En la página Modificar grupo de sistemas, en la ficha Configuración de autorización, desactive la casilla de verificación Todas las instancias.

    Imagen localizada

  4. Seleccione las instancias que quiere que administre el usuario y, a continuación, haga clic en Seleccionar instancias.

  5. Haga clic en Siguiente y, a continuación, en Finalizar.

Multi-arrendamiento: Proporcione un entorno de gestión exclusivo a sus arrendatarios