Citrix サービスプロバイダー向け Citrix DaaS™ for Azure
この記事では、Citrix Service Provider (CSP) がCitrix Cloudで顧客 (テナント) 向けにCitrix DaaS Standard for Azure (旧称Citrix Virtual Apps and Desktops Standard for Azureサービス) をセットアップする方法について説明します。
Citrixパートナー向けの機能の概要については、Citrix Cloud for Partnersを参照してください。
要件
-
お客様はCitrix Service Providerパートナーです。
-
Citrix Cloud™アカウントをお持ちであること。
-
Citrix DaaS for Azureのサブスクリプションをお持ちであること。
制限事項
-
顧客名の変更がすべてのインターフェイスに適用されるまで、最大24時間かかる場合があります。
-
顧客を作成する際、メールアドレスは一意である必要があります。
既知の問題
-
顧客のユーザーがリソースに割り当てられた後、そのユーザーを削除または割り当て解除することはできません。
-
管理コンソールは顧客ユーザーの分離を強制しません。適切なカタログとリソースにユーザーを追加する責任は、お客様にあります。
顧客の追加
-
CSPの資格情報を使用してCitrix Cloudにサインインします。左上のメニューで Customers をクリックします。
-
「顧客ダッシュボードから、招待または追加をクリックします。要求された情報を提供します。」.顧客がCitrix Cloudアカウントを持っていない場合、顧客を追加すると顧客アカウントが作成されます。顧客を追加すると、その顧客のアカウントのフルアクセス管理者として自動的に追加されます。
-
顧客がCitrix Cloudアカウントを持っている場合:
-
Citrix CloudのURLが表示されるので、それをコピーして顧客に送信します。このプロセスの詳細については、「顧客を接続に招待する」を参照してください。
-
顧客は、あなたを自分のアカウントのフルアクセス管理者として追加する必要があります。「Citrix Cloudアカウントに管理者を追加する」を参照してください。
-
後で管理者を追加し、Citrix DaaS for Azureの管理および監視ダッシュボードでどの顧客を表示できるかを制御できます。
顧客にCitrix DaaS for Azureを追加する
-
CSP資格情報を使用してCitrix Cloudにサインインします。左上のメニューで顧客をクリックします。
-
「顧客ダッシュボードから、顧客の省略記号メニューでサービスの追加を選択します。」.
-
「追加するサービスの選択で、Citrix DaaS Standard for Azureをクリックします。」.
-
「続行をクリックします。」.
この手順を完了すると、顧客はCitrix DaaS for Azureサブスクリプションにオンボーディングされます。
オンボーディングが完了すると、Citrix DaaS for Azureに新しい顧客が自動的に作成されます。顧客はクイック展開 > Microsoft Azureで表示されます。
顧客別にリソースをフィルタリングする
Citrix DaaS for Azureのクイック展開 > Microsoft Azureダッシュボードで、顧客別にリソースをフィルタリングできます。(デフォルトでは、すべてのリソースが表示されます。)カタログ、マシンイメージ、Azureサブスクリプションなどのリソースを操作する際に、特定の顧客表示を選択して、テナントのリソースを整理するのに役立てることができます。
アプリとデスクトップを配信するためのカタログを作成する
カタログとは、ユーザーのグループと、そのユーザーがアクセスできる仮想マシンのコレクションです。カタログを作成すると、マシンを作成するためのテンプレートとして、イメージが(他の設定とともに)使用されます。詳細については、「カタログの作成」を参照してください。
フェデレーションドメイン
フェデレーションドメインを使用すると、顧客ユーザーは、リソースの場所にアタッチされたドメインの資格情報を使用してワークスペースにサインインできます。リソースの場所がCitrix Cloudアカウントに残っている間、顧客には、そのユーザーがカスタムワークスペースURL(例:
customer.cloud.com)を介してアクセスできる専用ワークスペースを提供できます。
顧客がCSPワークスペースURL(例:
csppartner.cloud.com)を使用してアクセスできる共有ワークスペースと並行して、専用ワークスペースを提供できます。顧客が専用ワークスペースにアクセスできるようにするには、管理している適切なドメインに顧客を追加します。
ワークスペース構成を通じてワークスペースを構成した後、顧客のユーザーはワークスペースにサインインし、利用可能にしたアプリとデスクトップにアクセスできます。
ドメインに顧客を追加する
-
CSP資格情報を使用してCitrix Cloudにサインインします。左上のメニューで**「顧客」**をクリックします。
-
**「顧客」ダッシュボードから、左上のメニューで「IDおよびアクセス管理」**を選択します。
-
**「ドメイン」タブで、ドメインの省略記号メニューから「フェデレーションドメインの管理」**を選択します。
-
**「フェデレーションドメインの管理」カードの「利用可能な顧客」列で、ドメインに追加する顧客を選択します。顧客名の横にあるプラス記号をクリックします。選択した顧客が「フェデレーション顧客」**列に表示されます。他の顧客を追加するには、この手順を繰り返します。
-
完了したら、**「適用」**をクリックします。
ドメインから顧客を削除する
管理しているドメインから顧客を削除すると、その顧客のユーザーは、自分のドメインの資格情報を使用してワークスペースにアクセスできなくなります。
-
Citrix Cloudから、左上のメニューで**「IDおよびアクセス管理」**を選択します。
-
「ドメイン」タブで、管理したいドメインの省略記号メニューから「フェデレーションドメインの管理」を選択します。
-
フェデレーションされた顧客のリストから、削除したい顧客を見つけるか、検索します。
-
顧客を削除するには、「X」をクリックします。
-
ドメインからリストされているすべての顧客を削除するには、「すべて削除」をクリックします。
選択した顧客は、「利用可能な顧客」のリストに移動します。 -
-
「適用」をクリックします。
-
選択した顧客を確認し、その後「顧客の削除」をクリックします。
制限付きアクセス権を持つ管理者を追加する
-
CSP資格情報を使用してCitrix Cloudにサインインします。左上のメニューで「顧客」をクリックします。
-
「顧客」ダッシュボードから、左上のメニューで「IDおよびアクセス管理」を選択します。
-
「管理者」タブで、「管理者を追加元」をクリックし、その後「Citrix Identity」を選択します。
-
管理者として追加する人物のメールアドレスを入力し、その後「招待」をクリックします。
-
管理者に対して適切なアクセス許可を構成します。管理者にCitrix Cloudおよびすべてのサブスクライブ済みサービスの管理制御をさせたい場合を除き、Citrixは「カスタムアクセス」を選択することを推奨します。
-
必要に応じて、Citrix DaaS for Azureの1つ以上の役割とスコープのペアを選択します。
-
完了したら、「招待を送信」をクリックします。
管理者が招待を承諾すると、割り当てたアクセス権が付与されます。
顧客のIDプロバイダーへのパートナーアクセス
Citrix DaaS for Azureのクイック展開 > Microsoft AzureダッシュボードまたはCitrix Cloudコンソールからユーザーを管理できます。
ユーザーに非AD IDプロバイダー(Citrix Managed Microsoft Entra IDなど)を使用する場合、その顧客のユーザーを管理する前に、その顧客のCitrix Cloud Identity and Workspace管理者である必要があります。顧客の管理者でない場合、その顧客のユーザーを追加または削除することはできません。
クイック展開 > Microsoft Azureダッシュボードから顧客のユーザーを管理するには、表示項目でパートナーまたは顧客を選択します。
-
例1: 表示項目から顧客Aを選択します。ダッシュボードには顧客Aの項目のみが表示されます。カタログを選択すると、サブスクライバータブに顧客Aのユーザーのみが表示されます。顧客Aのユーザーを追加または削除できます(その顧客の管理者であると仮定した場合)。
-
例2: 表示項目でパートナーエントリを選択します。ダッシュボードにはパートナー項目のみが表示されます。サブスクライバータブには、パートナー用に作成されたユーザーのみが表示されます。顧客エントリは表示されません。そのパートナーのユーザーを追加または削除できます(そのパートナーの管理者であると仮定した場合)が、この場所から顧客ユーザーを管理することはできません。
Citrix Cloudコンソールから顧客のユーザーを管理するには、サインイン後にプロンプトが表示されたときに顧客を選択します(または後でCitrix Cloudコンソールの右上にある顧客の変更を使用します)。ライブラリを使用してユーザーを管理する場合、表示コンテキストは選択した顧客を反映します。たとえば、顧客Aを選択した場合、ライブラリには顧客Aの提供物のみが表示されます。
管理者の委任管理権限を編集する
-
CSP資格情報を使用してCitrix Cloudにサインインします。左上のメニューで顧客をクリックします。
-
顧客ダッシュボードから、左上のメニューでIDおよびアクセス管理を選択します。
-
管理者タブで、管理者の省略記号メニューからアクセス権の編集を選択します。
-
必要に応じて、Citrix DaaS for Azureの役割とスコープのペアを選択またはクリアします。顧客用に作成された一意のスコープを含むエントリのみを有効にしてください。
-
保存をクリックします。
ワークスペースへのアクセスと構成
各顧客は、一意の
customer.cloud.com URLを持つ独自のワークスペースを取得します。このURLは、顧客のユーザーが公開されたアプリやデスクトップにアクセスする場所です。
-
Citrix DaaS Standard for Azureから: クイック展開 > Microsoft Azureダッシュボードで、右側のユーザーアクセスと認証を展開してURLを表示します。
-
Citrix Cloudから: 顧客ダッシュボードから、左上のメニューでワークスペース構成を選択します。アクセスタブでURLを表示します。
ワークスペースへのアクセスと認証を変更できます。ワークスペースの外観と設定をカスタマイズすることもできます。詳細については、以下の記事を参照してください。
顧客のサービスを監視する
CSP環境におけるCitrix DaaS for Azureの監視ダッシュボードは、非CSP環境と本質的に同じです。詳細については、監視を参照してください。
デフォルトでは、監視ダッシュボードにはすべての顧客に関する情報が表示されます。特定の顧客に関する情報を表示するには、顧客の選択を使用します。
顧客の監視表示を見る機能は、管理者の構成されたアクセスによって制御されることに注意してください。
サービスを削除する
開始する前に、顧客スコープがCitrix DaaS Standard for Azureのオブジェクトにリンクされていないことを確認してください。リンクされている場合、サービスを削除できません。スコープのリンクを解除するには、Citrix Studio > 管理者 > スコープに移動してスコープを編集します。スコープのリンク解除の詳細については、スコープの作成と管理を参照してください。
-
Citrix Service Providersの資格情報を使用してCitrix Cloudにサインインします。
-
顧客ダッシュボードで、サービスを削除したい顧客の省略記号メニュー(…)をクリックし、サービスの削除を選択します。
削除するサービスページが表示されます。 -
サービスを削除するには、削除をクリックします。