适用于 Citrix Service Providers 的 Citrix DaaS™ for Azure
本文介绍 Citrix Service Providers (CSP) 如何在 Citrix Cloud 中为客户（租户）设置适用于 Azure 的 Citrix DaaS Standard（以前称为适用于 Azure 的 Citrix Virtual Apps and Desktops Standard 服务）。
有关适用于 Citrix 合作伙伴的功能概述，请参阅适用于 Citrix 合作伙伴的 Citrix Cloud。
要求
- 您是 Citrix Service Provider 合作伙伴。
- 您拥有 Citrix Cloud™ 帐户。
- 您已订阅适用于 Azure 的 Citrix DaaS。
限制
- 客户名称更改可能需要长达 24 小时才能应用于所有界面。
- 创建客户时，电子邮件地址必须是唯一的。
已知问题
- 将客户的用户分配给资源后，无法将其删除或取消分配。
- 管理控制台不强制执行客户用户分离。您负责将用户添加到相应的目录和资源。
添加客户
- 使用您的 CSP 凭据登录 Citrix Cloud。单击左上角菜单中的“客户”。
-
在“客户”仪表板中，单击“邀请或添加”。提供请求的信息。
如果客户没有 Citrix Cloud 帐户，添加客户将创建一个客户帐户。添加客户还会自动将您添加为该客户帐户的完全访问管理员。
-
如果客户拥有 Citrix Cloud 帐户：
- 将显示一个 Citrix Cloud URL，您可以复制并发送给客户。有关此过程的详细信息，请参阅邀请客户连接。
- 客户必须将您添加为其帐户的完全访问管理员。请参阅向 Citrix Cloud 帐户添加管理员。
您可以在以后添加更多管理员，并控制他们在适用于 Azure 的 Citrix DaaS 的“管理”和“监视”仪表板上可以看到哪些客户。
将适用于 Azure 的 Citrix DaaS 添加到客户
- 使用您的 CSP 凭据登录 Citrix Cloud。单击左上角菜单中的“客户”。
- 在“客户”仪表板中，选择客户的省略号菜单中的“添加服务”。
- 在“选择要添加的服务”中，单击“适用于 Azure 的 Citrix DaaS Standard”。
- 单击“继续”。
完成此过程后，客户将加入您的适用于 Azure 的 Citrix DaaS 订阅。
载入完成后，将在适用于 Azure 的 Citrix DaaS 中自动创建一个新客户。该客户在“快速部署”>“Microsoft Azure”中可见。
按客户筛选资源
您可以在适用于 Azure 的 Citrix DaaS 的“快速部署”>“Microsoft Azure”仪表板上按客户筛选资源。（默认情况下，将显示所有资源。）处理目录、计算机映像和 Azure 订阅等资源时，您可以选择特定的客户显示，以帮助组织租户的资源。
创建目录以交付应用程序和桌面
目录是用户组以及他们有权访问的虚拟机集合。创建目录时，将使用映像（以及其他设置）作为创建计算机的模板。有关详细信息，请参阅创建目录。
联合域
联合域使客户用户能够使用附加到您的资源位置的域中的凭据登录其工作区。您可以为客户提供专用工作区，其用户可以通过自定义工作区 URL（例如 customer.cloud.com）访问这些工作区，而资源位置仍保留在您的 Citrix Cloud 帐户中。
您可以提供专用工作区以及客户可以使用您的 CSP 工作区 URL（例如 csppartner.cloud.com）访问的共享工作区。要使客户能够访问其专用工作区，您需要将他们添加到您管理的相应域中。
通过工作区配置配置工作区后，客户的用户可以登录其工作区并访问您提供的应用程序和桌面。
将客户添加到域
- 使用您的 CSP 凭据登录 Citrix Cloud。单击左上角菜单中的“客户”。
- 在“客户”仪表板中，选择左上角菜单中的“身份和访问管理”。
- 在“域”选项卡上，选择域的省略号菜单中的“管理联合域”。
- 在“管理联合域”卡上的“可用客户”列中，选择要添加到域的客户。单击客户名称旁边的加号。选定的客户现在将显示在“联合客户”列中。重复此操作以添加其他客户。
- 完成后，单击“应用”。
从域中删除客户
当您从您管理的域中删除客户时，该客户的用户将无法再使用您的域中的凭据访问其工作区。
- 在 Citrix Cloud 中，选择左上角菜单中的“身份和访问管理”。
- 在“域”选项卡上，从要管理的域的省略号菜单中选择“管理联合域”。
-
从联合客户列表中，找到或搜索要删除的客户。
- 单击 X 删除客户。
- 要从域中删除所有列出的客户，请单击“全部删除”。
选定的客户将移至“可用客户”列表。
- 单击“应用”。
- 查看您选择的客户，然后单击“删除客户”。
添加具有受限访问权限的管理员
- 使用您的 CSP 凭据登录 Citrix Cloud。单击左上角菜单中的“客户”。
- 在“客户”仪表板中，选择左上角菜单中的“身份和访问管理”。
- 在“管理员”选项卡上，单击“从以下位置添加管理员”，然后选择“Citrix Identity”。
- 键入您要添加为管理员的人员的电子邮件地址，然后单击“邀请”。
- 为管理员配置适当的访问权限。Citrix 建议选择“自定义访问”，除非您希望管理员对 Citrix Cloud 和所有订阅服务拥有管理控制权。
- 根据需要为适用于 Azure 的 Citrix DaaS 选择一个或多个角色和范围对。
- 完成后，单击“发送邀请”。
当管理员接受邀请时，他们将拥有您分配的访问权限。
合作伙伴访问客户身份提供程序
您可以从适用于 Azure 的 Citrix DaaS 的“快速部署”>“Microsoft Azure”仪表板或 Citrix Cloud 控制台管理用户。
当您为用户使用非 AD 身份提供程序（例如 Citrix Managed Azure AD）时，您必须是该客户的 Citrix Cloud 身份和工作区管理员，然后才能管理该客户的用户。如果您不是客户的管理员，则无法为该客户添加或删除用户。
要从“快速部署”>“Microsoft Azure”仪表板管理客户的用户，请在“显示项目”中选择合作伙伴或客户。
- 示例 1： 从“显示项目”中选择客户 A。仪表板现在仅显示客户 A 的项目。当您选择目录时，您将在“订阅者”选项卡上仅看到客户 A 的用户。您可以为客户 A 添加或删除用户（假设您是该客户的管理员）。
- 示例 2： 您在“显示项目”中选择合作伙伴条目。仪表板现在仅显示合作伙伴项目。在“订阅者”选项卡上，您将仅看到为合作伙伴创建的用户。不显示任何客户条目。您可以为该合作伙伴添加或删除用户（假设您是该合作伙伴的管理员），但无法从该位置管理任何客户用户。
要从 Citrix Cloud 控制台管理客户的用户，请在登录后（或稍后，使用 Citrix Cloud 控制台右上角的“更改客户”）选择客户。使用库管理用户时，显示上下文将反映所选客户。例如，如果您选择了客户 A，则库仅显示客户 A 的产品。
编辑管理员的委派管理权限
- 使用您的 CSP 凭据登录 Citrix Cloud。单击左上角菜单中的“客户”。
- 在“客户”仪表板中，选择左上角菜单中的“身份和访问管理”。
- 在“管理员”选项卡上，从管理员的省略号菜单中选择“编辑访问权限”。
- 根据需要选择或清除适用于 Azure 的 Citrix DaaS 的角色和范围对。请务必仅启用包含为客户创建的唯一范围的条目。
- 单击“保存”。
访问和配置工作区
每个客户都有自己的工作区，并带有唯一的 customer.cloud.com URL。客户的用户通过此 URL 访问其已发布的应用程序和桌面。
- 从适用于 Azure 的 Citrix DaaS： 在“快速部署”>“Microsoft Azure”仪表板上，通过展开右侧的“用户访问和身份验证”来查看 URL。
- 从 Citrix Cloud： 在“客户”仪表板中，从左上角菜单中选择“工作区配置”。在“访问”选项卡上查看 URL。
您可以更改工作区的访问和身份验证。您还可以自定义工作区外观和首选项。有关详细信息，请参阅以下文章：
监视客户服务
CSP 环境中的适用于 Azure 的 Citrix DaaS“监视”仪表板与非 CSP 环境基本相同。有关详细信息，请参阅监视。
默认情况下，“监视”仪表板显示所有客户的信息。要显示一个客户的信息，请使用“选择客户”。
请记住，查看客户“监视”显示的能力由管理员配置的访问权限控制。
删除服务
在开始之前，请确保您的客户范围未链接到任何适用于 Azure 的 Citrix DaaS 对象。如果已链接，则无法删除服务。要取消链接范围，请转到 Citrix Studio > 管理员 > 范围并编辑范围。有关取消链接范围的更多信息，请参阅创建和管理范围。
-
使用您的 Citrix Service Providers 凭据登录 Citrix Cloud。
-
在“客户”仪表板上，单击要从中删除服务的客户的省略号菜单 (…)，然后选择“删除服务”。
将显示“要删除的服务”页面。
-
单击“删除”以删除服务。