Citrix DaaS pour Azure pour les fournisseurs de services Citrix

Cet article explique comment les fournisseurs de services Citrix (CSP) peuvent configurer Citrix DaaS Standard pour Azure (anciennement le service Citrix Virtual Apps and Desktops Standard pour Azure) pour les clients (locataires) dans Citrix Cloud.

Pour un aperçu des fonctionnalités disponibles pour les partenaires Citrix, consultez Citrix Cloud pour les partenaires.

Configuration requise

• Vous êtes un partenaire fournisseur de services Citrix.
• Vous disposez d’un compte Citrix Cloud.
• Vous disposez d’un abonnement à Citrix DaaS pour Azure.

Limitations

• Les modifications de nom de client peuvent prendre jusqu’à 24 heures pour être appliquées sur toutes les interfaces.
• Lors de la création d’un client, l’adresse e-mail doit être unique.

Problèmes connus

• Une fois qu’un utilisateur client est affecté à une ressource, vous ne pouvez pas le supprimer ou le désaffecter.
• La console de gestion n’impose pas la séparation des utilisateurs clients. Il vous incombe d’ajouter les utilisateurs aux catalogues et ressources appropriés.

Ajouter un client

1. Connectez-vous à Citrix Cloud avec vos informations d’identification CSP. Cliquez sur Clients dans le menu supérieur gauche.

2. Dans le tableau de bord Client, cliquez sur Inviter ou ajouter. Fournissez les informations demandées.

   Si le client ne possède pas de compte Citrix Cloud, l’ajout du client crée un compte client. L’ajout du client vous ajoute également automatiquement en tant qu’administrateur avec accès complet à ce compte client.

3. Si le client possède un compte Citrix Cloud :

   1. Une URL Citrix Cloud s’affiche, que vous copiez et envoyez au client. Pour plus de détails sur ce processus, consultez Inviter un client à se connecter.
   2. Le client doit vous ajouter en tant qu’administrateur avec accès complet à son compte. Consultez Ajouter des administrateurs à un compte Citrix Cloud.

Vous pouvez ajouter d’autres administrateurs ultérieurement et contrôler les clients qu’ils peuvent voir sur les tableaux de bord Gérer et Surveiller de Citrix DaaS pour Azure.

Ajouter Citrix DaaS pour Azure à un client

1. Connectez-vous à Citrix Cloud avec vos informations d’identification CSP. Cliquez sur Clients dans le menu supérieur gauche.
2. Dans le tableau de bord Client, sélectionnez Ajouter un service dans le menu en forme de points de suspension pour le client.
3. Dans Sélectionner un service à ajouter, cliquez sur Citrix DaaS Standard pour Azure.
4. Cliquez sur Continuer.

Une fois cette procédure terminée, le client est intégré à votre abonnement Citrix DaaS pour Azure.

Lorsque l’intégration est terminée, un nouveau client est créé automatiquement dans Citrix DaaS pour Azure. Le client est visible dans Déploiement rapide > Microsoft Azure.

Filtrer les ressources par client

Vous pouvez filtrer les ressources par client sur le tableau de bord Déploiement rapide > Microsoft Azure de Citrix DaaS pour Azure. (Par défaut, toutes les ressources sont affichées.) Lorsque vous travaillez avec des ressources telles que des catalogues, des images de machine et des abonnements Azure, vous pouvez sélectionner des affichages clients spécifiques pour vous aider à organiser les ressources de vos locataires.

Créer des catalogues pour fournir des applications et des bureaux

Un catalogue est un groupe d’utilisateurs et la collection de machines virtuelles auxquelles ils ont accès. Lorsque vous créez un catalogue, une image est utilisée (avec d’autres paramètres) comme modèle pour la création des machines. Pour plus de détails, consultez Créer des catalogues.

Domaines fédérés

Les domaines fédérés permettent aux utilisateurs clients d’utiliser les informations d’identification d’un domaine attaché à votre emplacement de ressources pour se connecter à leur espace de travail. Vous pouvez fournir des espaces de travail dédiés à vos clients, auxquels leurs utilisateurs peuvent accéder via une URL d’espace de travail personnalisée (par exemple, customer.cloud.com), tandis que l’emplacement des ressources reste sur votre compte Citrix Cloud.

Vous pouvez fournir des espaces de travail dédiés en plus de l’espace de travail partagé auquel les clients peuvent accéder à l’aide de votre URL d’espace de travail CSP (par exemple, csppartner.cloud.com). Pour permettre aux clients d’accéder à leur espace de travail dédié, vous les ajoutez aux domaines appropriés que vous gérez.

Après avoir configuré l’espace de travail via Configuration de l’espace de travail, les utilisateurs des clients peuvent se connecter à leur espace de travail et accéder aux applications et aux bureaux que vous avez mis à disposition.

Ajouter un client à un domaine

1. Connectez-vous à Citrix Cloud avec vos informations d’identification CSP. Cliquez sur Clients dans le menu supérieur gauche.
2. Dans le tableau de bord Client, sélectionnez Gestion des identités et des accès dans le menu supérieur gauche.
3. Sous l’onglet Domaines, sélectionnez Gérer le domaine fédéré dans le menu en forme de points de suspension du domaine.
4. Sur la carte Gérer le domaine fédéré, dans la colonne Clients disponibles, sélectionnez un client que vous souhaitez ajouter au domaine. Cliquez sur le signe plus en regard du nom du client. Le client sélectionné apparaît maintenant dans la colonne Clients fédérés. Répétez l’opération pour ajouter d’autres clients.
5. Lorsque vous avez terminé, cliquez sur Appliquer.

Supprimer un client d’un domaine

Lorsque vous supprimez un client d’un domaine que vous gérez, les utilisateurs du client ne peuvent plus accéder à leurs espaces de travail à l’aide des informations d’identification de votre domaine.

1. Dans Citrix Cloud, sélectionnez Gestion des identités et des accès dans le menu supérieur gauche.
2. Sous l’onglet Domaines, sélectionnez Gérer le domaine fédéré dans le menu en forme de points de suspension du domaine que vous souhaitez gérer.

3. Dans la liste des clients fédérés, localisez ou recherchez les clients que vous souhaitez supprimer.

   • Cliquez sur X pour supprimer un client.
   • Pour supprimer tous les clients répertoriés du domaine, cliquez sur Tout supprimer.`

   Les clients sélectionnés sont déplacés vers la liste des Clients disponibles.

4. Cliquez sur Appliquer.
5. Passez en revue les clients que vous avez sélectionnés, puis cliquez sur Supprimer les clients.

Ajouter un administrateur avec un accès restreint

1. Connectez-vous à Citrix Cloud avec vos informations d’identification CSP. Cliquez sur Clients dans le menu supérieur gauche.
2. Dans le tableau de bord Client, sélectionnez Gestion des identités et des accès dans le menu supérieur gauche.
3. Sous l’onglet Administrateurs, cliquez sur Ajouter des administrateurs à partir de, puis sélectionnez Identité Citrix.
4. Saisissez l’adresse e-mail de la personne que vous ajoutez en tant qu’administrateur, puis cliquez sur Inviter.
5. Configurez les autorisations d’accès appropriées pour l’administrateur. Citrix recommande de sélectionner Accès personnalisé, sauf si vous souhaitez que l’administrateur ait le contrôle de gestion de Citrix Cloud et de tous les services souscrits.
6. Sélectionnez une ou plusieurs paires rôle et étendue pour Citrix DaaS pour Azure, selon les besoins.
7. Lorsque vous avez terminé, cliquez sur Envoyer l’invitation.

Lorsque l’administrateur accepte l’invitation, il dispose de l’accès que vous lui avez attribué.

Accès partenaire au fournisseur d’identité client

Vous pouvez gérer les utilisateurs à partir du tableau de bord Déploiement rapide > Microsoft Azure de Citrix DaaS pour Azure ou de la console Citrix Cloud.

Lorsque vous utilisez un fournisseur d’identité non-AD pour les utilisateurs (tel que Citrix Managed Azure AD), vous devez être un administrateur Citrix Cloud Identity and Workspace pour le client avant de pouvoir gérer les utilisateurs pour ce client. Si vous n’êtes pas administrateur pour un client, vous ne pouvez pas ajouter ou supprimer d’utilisateurs pour ce client.

Pour gérer les utilisateurs d’un client à partir du tableau de bord Déploiement rapide > Microsoft Azure, sélectionnez le partenaire ou le client dans Afficher les éléments pour.

• Exemple 1 : Sélectionnez le client A dans Afficher les éléments pour. Le tableau de bord affiche maintenant uniquement les éléments pour le client A. Lorsque vous sélectionnez un catalogue, vous ne voyez que les utilisateurs du client A sous l’onglet Abonnés. Vous pouvez ajouter ou supprimer des utilisateurs pour le client A (en supposant que vous êtes un administrateur pour ce client).
• Exemple 2 : Vous sélectionnez l’entrée partenaire dans Afficher les éléments pour. Le tableau de bord affiche maintenant uniquement les éléments partenaires. Sous l’onglet Abonnés, vous ne voyez que les utilisateurs créés pour le partenaire. Aucune entrée client n’apparaît. Vous pouvez ajouter ou supprimer des utilisateurs pour ce partenaire (en supposant que vous êtes un administrateur de ce partenaire), mais vous ne pouvez pas gérer les utilisateurs clients à partir de cet emplacement.

Pour gérer les utilisateurs d’un client à partir de la console Citrix Cloud, sélectionnez le client lorsque vous y êtes invité après la connexion (ou plus tard, à l’aide de Changer de client dans la zone supérieure droite de la console Citrix Cloud). Lorsque vous utilisez la Bibliothèque pour gérer les utilisateurs, le contexte d’affichage reflète le client sélectionné. Par exemple, si vous avez sélectionné le client A, la Bibliothèque n’affiche que les offres du client A.

Modifier les autorisations d’administration déléguée pour les administrateurs

1. Connectez-vous à Citrix Cloud avec vos informations d’identification CSP. Cliquez sur Clients dans le menu supérieur gauche.
2. Dans le tableau de bord Client, sélectionnez Gestion des identités et des accès dans le menu supérieur gauche.
3. Sous l’onglet Administrateurs, sélectionnez Modifier l’accès dans le menu en forme de points de suspension de l’administrateur.
4. Sélectionnez ou désélectionnez les paires rôle et étendue pour Citrix DaaS pour Azure, selon les besoins. Assurez-vous d’activer uniquement les entrées qui contiennent l’étendue unique qui a été créée pour le client.
5. Cliquez sur Enregistrer.

Accéder aux espaces de travail et les configurer

Chaque client dispose de son propre espace de travail avec une URL unique customer.cloud.com. C’est à cette URL que les utilisateurs du client accèdent à leurs applications et bureaux publiés.

• Depuis Citrix DaaS Standard pour Azure : Sur le tableau de bord Déploiement rapide > Microsoft Azure, affichez l’URL en développant Accès utilisateur et authentification sur la droite.
• Depuis Citrix Cloud : Dans le tableau de bord Client, sélectionnez Configuration de l’espace de travail dans le menu supérieur gauche. Affichez l’URL sous l’onglet Accès.

Vous pouvez modifier l’accès et l’authentification à un espace de travail. Vous pouvez également personnaliser l’apparence et les préférences de l’espace de travail. Pour plus de détails, consultez les articles suivants :

• Configurer les espaces de travail
• Sécuriser les espaces de travail

Surveiller le service d’un client

Le tableau de bord Surveiller de Citrix DaaS pour Azure dans un environnement CSP est essentiellement le même que dans un environnement non-CSP. Pour plus de détails, consultez Surveiller.

Par défaut, le tableau de bord Surveiller affiche des informations sur tous les clients. Pour afficher des informations sur un seul client, utilisez Sélectionner un client.

Gardez à l’esprit que la possibilité de voir les affichages Surveiller pour un client est contrôlée par l’accès configuré de l’administrateur.

Supprimer un service

Avant de commencer, assurez-vous que l’étendue de votre client n’est liée à aucun objet Citrix DaaS Standard pour Azure. Si elles sont liées, vous ne pouvez pas supprimer le service. Pour dissocier les étendues, accédez à Citrix Studio > Administrateurs > Étendues et modifiez l’étendue. Pour plus d’informations sur la dissociation des étendues, consultez Créer et gérer une étendue.

1. Connectez-vous à Citrix Cloud avec vos informations d’identification de fournisseur de services Citrix.

2. Dans le tableau de bord Client, cliquez sur le menu en forme de points de suspension (…) du client à partir duquel vous souhaitez supprimer un service et sélectionnez Supprimer le service.

   

   La page Service à supprimer s’affiche.

3. Cliquez sur Supprimer pour supprimer le service.