Amministrazione del servizio tenant
Questo articolo descrive come i clienti tenant accedono e gestiscono le proprie risorse DaaS in collaborazione con i Citrix Service Provider (CSP) in un'implementazione multitenant.
Aggiungere amministratori tenant
In un ambiente multitenant, gli amministratori dei clienti tenant devono essere aggiunti solo nell'account Citrix Cloud di ciascun tenant. L'aggiunta di amministratori tenant all'account partner del Citrix Service Provider (CSP) non è supportata perché non garantisce un adeguato isolamento della sicurezza.
Il primo amministratore tenant deve essere aggiunto da un amministratore partner che ha creato inizialmente l'account tenant. Successivamente, questo amministratore tenant con accesso completo può aggiungere altri amministratori tenant.
Per aggiungere un amministratore tenant:
-
Accedere all'account Citrix Cloud™ del cliente tenant come amministratore tenant con l'autorizzazione Accesso completo sul tenant.
-
Seguire i passaggi in Invitare singoli amministratori.
-
Assegnare una delle seguenti autorizzazioni all'amministratore tenant, se necessario:
-
Amministratore cloud (tenant): dispone di autorizzazioni complete per gestire i cataloghi di macchine, i gruppi di consegna e altri oggetti con ambito del tenant. Per assegnare questo ruolo, eseguire una delle seguenti operazioni:
-
Selezionare Accesso completo.
-
Selezionare Accesso personalizzato, quindi selezionare Amministratore cloud (tenant) in DaaS.
-
-
Amministratore dell'Help Desk (tenant): ha accesso solo alla console Monitor. Per assegnare questo ruolo, selezionare Accesso personalizzato, quindi selezionare Amministratore dell'Help Desk (tenant) in DaaS.
Nota:-
Gli amministratori aggiunti nell'account tenant vengono automaticamente sincronizzati con la console Studio del partner con il ruolo e l'ambito appropriati.
-
Gli amministratori partner non sono incoraggiati ad accedere all'account cloud di un cliente tenant per la gestione di DaaS. Alcune funzionalità sono bloccate negli account tenant per motivi di sicurezza.
-
Per comprendere le differenze di autorizzazione tra Amministratore cloud (tenant) e Amministratore help desk (tenant), consultare la seguente tabella Funzionalità disponibili per ruolo di amministratore tenant.
-
Accedere alla console Studio nell'account tenant
In qualità di amministratore tenant, è possibile accedere a un'esperienza Studio con ambito direttamente dall'account Citrix Cloud del cliente tenant.
-
Accedere all'account Citrix Cloud del cliente tenant.
-
Selezionare DaaS dalla home page o dal menu in alto a sinistra. La console Studio si apre con funzionalità basate sul ruolo assegnato all'amministratore.
La console visualizza solo oggetti e impostazioni all'interno dell'ambito del tenant. Gli oggetti senza ambito non sono accessibili dalla vista tenant.
Tabella: Funzionalità disponibili per ruolo di amministratore tenant
| Funzione | Amministratore cloud (tenant) | Amministratore help desk (tenant) |
|---|---|---|
| Home | Sì | Non applicabile |
| Ricerca | Sì | Sì |
| Cataloghi macchine | Sì | Non applicabile |
| Gruppi di consegna | Sì | Non applicabile |
| Applicazioni | Sì | Non applicabile |
| Criteri | Gestisci solo set di criteri personalizzati | Non applicabile |
| Amministratori | Sì | Non applicabile |
| Hosting | Sì | Non applicabile |
| Monitor | Sì | Sì |
| Registrazione sessione | Sì | Non applicabile |
| Download | Sì | Non applicabile |
| Impostazioni | Solo le mie preferenze | Non applicabile |
Aggiornare le connessioni host
Dopo che l'amministratore partner assegna una zona all'ambito del tenant, è possibile creare o aggiornare le connessioni di hosting all'interno di tale zona come amministratore tenant con il ruolo di Amministratore cloud (tenant).
Creare cataloghi e gruppi di consegna
Come amministratore tenant con il ruolo di Amministratore cloud (tenant), è possibile gestire i cataloghi di macchine e i gruppi di consegna all'interno dell'ambito assegnato.
Se l'amministratore partner assegna una zona al proprio ambito, DaaS crea automaticamente tutti i cataloghi di macchine in tale zona. Se nessuna zona è assegnata al proprio ambito, l'amministratore partner deve creare il primo catalogo di macchine per il proprio ambito per garantire che la zona iniziale corretta sia selezionata per il catalogo.
Gestire i criteri nell'account tenant
Per impostazione predefinita, i set di criteri predefiniti sono visibili in tutti gli ambiti nella console Studio del partner.
Se un tenant deve gestire i criteri in modo indipendente:
-
Nell'account partner, un amministratore partner deve creare un set di criteri personalizzato con ambito per quel tenant.
-
Nell'account tenant, gli amministratori tenant con il ruolo di Amministratore cloud (tenant) gestiscono i criteri all'interno di tale set.