Sottoscrizioni Azure

Introduzione

Citrix DaaS Standard per Azure (precedentemente servizio Citrix Virtual Apps and Desktops Standard per Azure) supporta sia le sottoscrizioni Azure gestite da Citrix sia le proprie sottoscrizioni Azure gestite dal cliente.

• Per utilizzare le proprie sottoscrizioni Azure, è necessario prima importare (aggiungere) una o più di queste sottoscrizioni in Citrix DaaS per Azure. Questa azione consente a Citrix DaaS per Azure di accedere alle sottoscrizioni Azure.
• L’utilizzo di una sottoscrizione Azure gestita da Citrix non richiede alcuna configurazione della sottoscrizione. Tuttavia, per avere una sottoscrizione Azure gestita da Citrix disponibile, è necessario aver ordinato il Citrix Azure Consumption Fund (oltre a Citrix DaaS Standard per Azure).

Quando si crea un catalogo o si crea un’immagine, si sceglie tra le sottoscrizioni Azure disponibili.

Alcune funzionalità del servizio differiscono a seconda che le macchine si trovino in una sottoscrizione Azure gestita da Citrix o nella propria sottoscrizione Azure.

Visualizzare le sottoscrizioni

Per visualizzare i dettagli della sottoscrizione, dalla dashboard Quick Deploy > Microsoft Azure in Citrix DaaS per Azure, espandere Cloud Subscriptions sulla destra. Quindi fare clic su una voce di sottoscrizione.

• La pagina Dettagli include il numero di macchine, oltre ai numeri e ai nomi di cataloghi e immagini nella sottoscrizione.
• La pagina Posizioni delle risorse elenca le posizioni delle risorse in cui viene utilizzata la sottoscrizione.

Aggiungere sottoscrizioni Azure gestite dal cliente

Per utilizzare una sottoscrizione Azure gestita dal cliente, è necessario aggiungerla a Citrix DaaS Standard per Azure prima di creare un catalogo o un’immagine che utilizzi tale sottoscrizione. Sono disponibili due opzioni per l’aggiunta delle sottoscrizioni Azure:

• Se si è un Amministratore globale per la directory e si dispone dei privilegi di proprietario per la sottoscrizione: È sufficiente autenticarsi all’account Azure.
• Se non si è un Amministratore globale e si dispone dei privilegi di proprietario sulla sottoscrizione: Prima di aggiungere la sottoscrizione a Citrix DaaS per Azure, creare un’app Azure nel proprio Azure AD e quindi aggiungere tale app come collaboratore della sottoscrizione. Quando si aggiunge tale sottoscrizione a Citrix DaaS per Azure, si forniscono le informazioni pertinenti sull’app.

Aggiungere sottoscrizioni Azure gestite dal cliente se si è un Amministratore globale

Questa attività richiede i privilegi di Amministratore globale per la directory e i privilegi di proprietario per la sottoscrizione.

1. Dalla dashboard Quick Deploy > Microsoft Azure in Citrix DaaS per Azure, espandere Cloud Subscriptions sulla destra.
2. Fare clic su Add Azure subscription.
3. Nella pagina Add Subscriptions, fare clic su Add your Azure subscription.
4. Selezionare il pulsante che consente a Citrix DaaS per Azure di accedere alle sottoscrizioni Azure per proprio conto.
5. Fare clic su Authenticate Azure Account. Si verrà reindirizzati alla pagina di accesso di Azure.
6. Immettere le credenziali di Azure.
7. Si verrà reindirizzati automaticamente a Citrix DaaS per Azure. La pagina Add Subscription elenca le sottoscrizioni Azure rilevate. Utilizzare la casella di ricerca per filtrare l’elenco, se necessario. Selezionare una o più sottoscrizioni. Al termine, fare clic su Add Subscriptions.
8. Confermare che si desidera aggiungere le sottoscrizioni selezionate.

Le sottoscrizioni Azure selezionate sono elencate quando si espande Subscriptions. Le sottoscrizioni aggiunte sono disponibili per la selezione durante la creazione di un catalogo o di un’immagine.

Aggiungere sottoscrizioni Azure gestite dal cliente se non si è un Amministratore globale

L’aggiunta di una sottoscrizione Azure quando non si è un amministratore globale è un processo in due parti:

• Prima di aggiungere una sottoscrizione a Citrix DaaS per Azure, creare un’app in Azure AD e quindi aggiungerla come collaboratore.
• Aggiungere la sottoscrizione a Citrix DaaS per Azure, utilizzando le informazioni sull’app creata in Azure.

Creare un’app in Azure AD e aggiungerla come collaboratore

1. Registrare una nuova applicazione in Azure AD:

   1. Da un browser, accedere a https://portal.azure.com.
   2. Nel menu in alto a sinistra, selezionare Azure Active Directory.
   3. Nell’elenco Manage, fare clic su App registrations.
   4. Fare clic su + New registration.

   5. Nella pagina Register an application, fornire le seguenti informazioni:

      • Name: Immettere il nome della connessione
      • Application type: Selezionare Web app / API
      • Redirect URI: lasciare vuoto
   6. Fare clic su Create.

2. Creare la chiave segreta di accesso dell’applicazione e aggiungere l’assegnazione di ruolo:

   1. Dalla procedura precedente, selezionare App Registration per visualizzare i dettagli.
   2. Prendere nota dell’Application ID e del Directory ID. Questi verranno utilizzati in seguito quando si aggiungerà la sottoscrizione a Citrix DaaS per Azure.
   3. In Manage, selezionare Certificates & secrets.
   4. Nella pagina Client secrets, selezionare + New client secret.
   5. Nella pagina Add a client secret, fornire una descrizione e selezionare un intervallo di scadenza. Quindi fare clic su Add.
   6. Prendere nota del valore del segreto client. Questo verrà utilizzato in seguito quando si aggiungerà la sottoscrizione a Citrix DaaS per Azure.
   7. Selezionare la sottoscrizione Azure che si desidera collegare (aggiungere) a Citrix DaaS per Azure, quindi fare clic su Access control (IAM).
   8. Nella casella Add a role assignment, fare clic su Add.

   9. Nella scheda Add role assignment, selezionare quanto segue:

      • Role: Collaboratore
      • Assign access to: Utente, gruppo o entità servizio di Azure AD
      • Select: Il nome dell’app Azure creata in precedenza.
   10. Fare clic su Save.

Aggiungere la sottoscrizione a Citrix DaaS per Azure

Saranno necessari l’ID applicazione, l’ID directory e il valore del segreto client dell’app creata in Azure AD.

1. Dalla dashboard Quick Deploy > Microsoft Azure in Citrix DaaS per Azure, espandere Cloud Subscriptions sulla destra.
2. Fare clic su Add Azure subscription.
3. Nella pagina Add Subscriptions, fare clic su Add your Azure subscriptions.
4. Selezionare I have an Azure App with contributor role to the subscription.
5. Immettere l’ID tenant (ID directory), l’ID client (ID applicazione) e il segreto client per l’app creata in Azure.
6. Fare clic su Select your subscription e quindi selezionare la sottoscrizione desiderata.

Successivamente, dalla pagina Dettagli della sottoscrizione nella dashboard di Citrix DaaS per Azure, è possibile aggiornare il segreto client o sostituire l’app Azure dal menu con i puntini di sospensione.

Se Citrix DaaS per Azure non riesce ad accedere a una sottoscrizione Azure dopo che è stata aggiunta, diverse azioni di gestione dell’alimentazione del catalogo e azioni individuali della macchina non sono consentite. Un messaggio fornisce un’opzione per aggiungere nuovamente la sottoscrizione. Se la sottoscrizione è stata originariamente aggiunta utilizzando un’app Azure, è possibile sostituire l’app Azure.

Aggiungere sottoscrizioni Azure gestite da Citrix

Una sottoscrizione Azure gestita da Citrix supporta il numero di macchine indicato in Limiti. (In questo contesto, macchine si riferisce alle VM che hanno un Citrix VDA installato. Queste macchine forniscono app e desktop agli utenti. Non include altre macchine in una posizione delle risorse, come i Cloud Connector.)

Se la sottoscrizione Azure gestita da Citrix sta per raggiungere il limite e si dispone di licenze Citrix sufficienti, è possibile richiedere un’altra sottoscrizione Azure gestita da Citrix. La dashboard contiene una notifica quando si è vicini al limite.

Non è possibile creare un catalogo (o aggiungere macchine a un catalogo) se il numero totale di macchine per tutti i cataloghi che utilizzano tale sottoscrizione Azure gestita da Citrix supererebbe il valore indicato in Limiti.

Ad esempio, si supponga un limite ipotetico di 1.000 macchine per sottoscrizione Azure gestita da Citrix.

• Si supponga di avere due cataloghi (Cat1 e Cat2) che utilizzano la stessa sottoscrizione Azure gestita da Citrix. Cat1 contiene attualmente 500 macchine e Cat2 ne ha 250.

• Mentre si pianificano le future esigenze di capacità, si aggiungono 200 macchine a Cat2. La sottoscrizione Azure gestita da Citrix ora supporta 950 macchine (500 in Cat 1 e 450 in Cat 2). La dashboard indica che la sottoscrizione è vicina al limite.

• Quando sono necessarie altre 75 macchine, non è possibile utilizzare tale sottoscrizione per creare un catalogo con 75 macchine (o aggiungere 75 macchine a un catalogo esistente). Ciò supererebbe il limite della sottoscrizione. Invece, si richiede un’altra sottoscrizione Azure gestita da Citrix. Quindi, è possibile creare un catalogo utilizzando tale sottoscrizione.

Quando si dispone di più di una sottoscrizione Azure gestita da Citrix:

• Nulla è condiviso tra queste sottoscrizioni.
• Ogni sottoscrizione ha un nome univoco.

• È possibile scegliere tra le sottoscrizioni Azure gestite da Citrix (e qualsiasi sottoscrizione Azure gestita dal cliente che è stata aggiunta) quando:

  • Si crea un catalogo.
  • Si crea o si importa un’immagine.
  • Si crea un peering di VNet o una connessione gateway VPN di Azure.

Requisito:

• È necessario disporre di licenze Citrix sufficienti per giustificare l’aggiunta di un’altra sottoscrizione Azure gestita da Citrix. Utilizzando l’esempio ipotetico precedente, se si dispone di 2.000 licenze Citrix in previsione di distribuire almeno 1.500 macchine tramite sottoscrizioni gestite da Citrix, è possibile aggiungere un’altra sottoscrizione Azure gestita da Citrix.

Per aggiungere una sottoscrizione Azure gestita da Citrix:

1. Contattare il proprio rappresentante Citrix per richiedere un’altra sottoscrizione Azure gestita da Citrix. Si verrà avvisati quando sarà possibile procedere.
2. Dalla dashboard Quick Deploy > Microsoft Azure in Citrix DaaS per Azure, espandere Cloud Subscriptions sulla destra.
3. Fare clic su Add Azure subscription.
4. Nella pagina Add Subscriptions, fare clic su Add a Citrix Managed Azure subscription.
5. Nella pagina Add a Citrix Managed Subscription, fare clic su Add Subscription nella parte inferiore della pagina.

Se si viene avvisati che si è verificato un errore durante la creazione di una sottoscrizione Azure gestita da Citrix, contattare il supporto Citrix.

Rimuovere sottoscrizioni Azure

Per rimuovere una sottoscrizione Azure, è necessario prima eliminare tutti i cataloghi e le immagini che la utilizzano.

Se si dispone di una o più sottoscrizioni Azure gestite da Citrix, non è possibile rimuoverle tutte. Almeno una deve rimanere.

1. Dalla dashboard Quick Deploy > Microsoft Azure in Citrix DaaS per Azure, espandere Cloud Subscriptions sulla destra.
2. Fare clic sulla voce della sottoscrizione.
3. Nella scheda Details, fare clic su Remove Subscription.
4. Fare clic su Authenticate Azure Account. Si verrà reindirizzati alla pagina di accesso di Azure.
5. Immettere le credenziali di Azure.
6. Si verrà reindirizzati automaticamente a Citrix DaaS per Azure. Confermare l’eliminazione nelle caselle di controllo e quindi fare clic su Yes, Delete Subscription.