Citrix DaaS™

(Amministratori tenant) Gestire le risorse DaaS

Questo articolo descrive come i clienti tenant accedono e gestiscono le proprie risorse DaaS in collaborazione con i Citrix Service Provider (CSP) in una distribuzione multitenant.

Aggiungere amministratori tenant

In un ambiente multitenant, gli amministratori dei clienti tenant devono essere aggiunti solo nell’account Citrix Cloud di ciascun tenant. L’aggiunta di amministratori tenant all’account partner del Citrix Service Provider (CSP) non è supportata perché non garantisce un adeguato isolamento di sicurezza.

Il primo amministratore tenant deve essere aggiunto da un amministratore partner che ha inizialmente creato l’account tenant. Successivamente, questo amministratore tenant con accesso completo può aggiungere altri amministratori tenant.

    -  Per aggiungere un amministratore tenant:

    -  1.  Accedere all'account Citrix Cloud™ del cliente tenant come amministratore tenant con l'autorizzazione **Accesso completo** sul tenant.
  1. Seguire i passaggi in Invitare singoli amministratori.
  2. Assegnare una delle seguenti autorizzazioni all’amministratore tenant, a seconda delle necessità:

    -  **Amministratore cloud (tenant)**: dispone di autorizzazioni complete per gestire i cataloghi di macchine, i gruppi di consegna e altri oggetti con ambito del tenant. Per assegnare questo ruolo, eseguire una delle seguenti operazioni:
    
    -  Selezionare **Accesso completo**.
    -  Selezionare **Accesso personalizzato**, quindi selezionare **Amministratore cloud (tenant)** in DaaS.
    
    • Amministratore Help Desk (tenant): ha accesso solo alla console Monitor. Per assegnare questo ruolo, selezionare Accesso personalizzato, quindi selezionare Amministratore Help Desk (tenant) in DaaS.

      Ruoli per gli amministratori tenant

    Nota:

    • Gli amministratori aggiunti nell’account tenant vengono automaticamente sincronizzati con la console Studio del partner con il ruolo e l’ambito appropriati.
    • Gli amministratori partner non sono incoraggiati ad accedere all’account cloud di un cliente tenant per la gestione DaaS. Alcune funzionalità sono bloccate negli account tenant per motivi di sicurezza.
    • Per comprendere le differenze di autorizzazione tra Amministratore cloud (tenant) e Amministratore Help Desk (tenant), consultare la seguente tabella Funzionalità disponibili per ruolo di amministratore tenant.

Accedere alla console Studio nell’account tenant

Come amministratore tenant, è possibile accedere a un’esperienza Studio con ambito direttamente dall’account Citrix Cloud del cliente tenant.

  1. Accedere all’account Citrix Cloud del cliente tenant.

  2. Selezionare DaaS dalla pagina iniziale o dal menu in alto a sinistra. La console Studio si apre con funzionalità basate sul ruolo assegnato all’amministratore.

    Studio tenant

La console visualizza solo gli oggetti e le impostazioni all’interno dell’ambito del tenant. Gli oggetti senza ambito non sono accessibili dalla vista tenant.

Tabella: Funzionalità disponibili per ruolo di amministratore tenant

Funzione Amministratore cloud (tenant) Amministratore Help Desk (tenant)
Home Non applicabile
Cerca
Cataloghi di macchine Non applicabile
Gruppi di consegna Non applicabile
Applicazioni Non applicabile
Criteri Gestire solo set di criteri personalizzati Non applicabile
Amministratori Non applicabile
Hosting Solo modifica Non applicabile
Monitor
Registrazione sessione Non applicabile
Download Non applicabile

Creare cataloghi e gruppi di consegna

Come amministratore tenant con il ruolo Amministratori cloud (tenant), è possibile gestire cataloghi di macchine e gruppi di consegna all’interno dell’ambito assegnato.

Tuttavia, il primo catalogo di macchine per un tenant deve essere creato dall’amministratore partner per l’ambito del tenant per garantire che la zona iniziale corretta sia selezionata per il catalogo del tenant.

Gestire i criteri nell’account tenant

Per impostazione predefinita, i set di criteri predefiniti sono visibili in tutti gli ambiti nella console Studio del partner.

Se un tenant deve gestire i criteri in modo indipendente:

  1. Nell’account partner, un amministratore partner deve creare un set di criteri personalizzato con ambito per quel tenant.
  2. Nell’account tenant, gli amministratori tenant con il ruolo Amministratore cloud (tenant) gestiscono i criteri all’interno di tale set.

Aggiornare le connessioni host

Come amministratore tenant con il ruolo Amministratori cloud (tenant), non è possibile creare connessioni host. Tuttavia, è possibile aggiornare le connessioni host esistenti create da un amministratore partner assegnato all’ambito del tenant con la zona iniziale selezionata.

(Amministratori tenant) Gestire le risorse DaaS