适用于 Citrix Service Providers 的 Citrix DaaS™ for Azure

本文介绍 Citrix Service Providers (CSP) 如何在 Citrix Cloud 中为客户（租户）设置 Citrix DaaS Standard for Azure（以前称为 Citrix Virtual Apps and Desktops Standard for Azure 服务）。

有关适用于 Citrix 合作伙伴的功能概述，请参阅 Citrix Cloud for Partners。

要求

• 您是 Citrix Service Provider 合作伙伴。
• 您拥有一个 Citrix Cloud™ 帐户。
• 您已订阅 Citrix DaaS for Azure。

限制

• 客户名称更改最多可能需要 24 小时才能应用到所有界面。
• 创建客户时，电子邮件地址必须是唯一的。

已知问题

• 客户用户分配给资源后，您无法将其删除或取消分配。
• 管理控制台不强制实施客户用户分离。您负责将用户添加到相应的目录和资源。

添加客户

1. 使用您的 CSP 凭据登录 Citrix Cloud。单击左上角菜单中的“客户”。

2. 在“客户”仪表板中，单击“邀请或添加”。提供所需信息。

   如果客户没有 Citrix Cloud 帐户，添加客户会创建一个客户帐户。添加客户还会自动将您添加为该客户帐户的完全访问权限管理员。

3. 如果客户拥有 Citrix Cloud 帐户：

   1. 将显示一个 Citrix Cloud URL，您可以复制该 URL 并将其发送给客户。有关此过程的详细信息，请参阅 邀请客户连接。
   2. 客户必须将您添加为其帐户的完全访问权限管理员。请参阅 将管理员添加到 Citrix Cloud 帐户。

您以后可以添加更多管理员，并控制他们可以在 Citrix DaaS for Azure 的“管理”和“监视”仪表板上看到哪些客户。

将 Citrix DaaS for Azure 添加到客户

1. 使用您的 CSP 凭据登录 Citrix Cloud。单击左上角菜单中的“客户”。
2. 在“客户”仪表板中，在客户的省略号菜单中选择“添加服务”。
3. 在“选择要添加的服务”中，单击“Citrix DaaS Standard for Azure”。
4. 单击“继续”。

完成此过程后，客户将加入您的 Citrix DaaS for Azure 订阅。

入门完成后，Citrix DaaS for Azure 中会自动创建一个新客户。该客户在“快速部署 > Microsoft Azure”中可见。

按客户筛选资源

您可以在 Citrix DaaS for Azure 的“快速部署 > Microsoft Azure”仪表板上按客户筛选资源。（默认情况下，将显示所有资源。）使用目录、计算机映像和 Azure 订阅等资源时，您可以选择特定的客户显示来帮助组织租户的资源。

创建目录以交付应用程序和桌面

目录是用户组以及他们有权访问的虚拟机集合。创建目录时，映像（以及其他设置）将用作创建计算机的模板。有关详细信息，请参阅 创建目录。

联合域

联合域使客户用户能够使用附加到您的资源位置的域中的凭据登录其工作区。您可以为客户提供专用工作区，其用户可以通过自定义工作区 URL（例如，customer.cloud.com）访问这些工作区，而资源位置保留在您的 Citrix Cloud 帐户中。

您可以提供专用工作区以及客户可以使用您的 CSP 工作区 URL（例如，csppartner.cloud.com）访问的共享工作区。要使客户能够访问其专用工作区，请将其添加到您管理的相应域中。

通过 工作区配置 配置工作区后，客户的用户可以登录其工作区并访问您提供的应用程序和桌面。

将客户添加到域

1. 使用您的 CSP 凭据登录 Citrix Cloud。单击左上角菜单中的“客户”。
2. 在“客户”仪表板中，在左上角菜单中选择“身份和访问管理”。
3. 在“域”选项卡上，在域的省略号菜单中选择“管理联合域”。
4. 在“管理联合域”卡片中，在“可用客户”列中，选择要添加到域的客户。单击客户名称旁边的加号。所选客户现在显示在“联合客户”列中。重复此操作以添加其他客户。
5. 完成后，单击“应用”。

从域中删除客户

当您从您管理的域中删除客户时，客户的用户将无法再使用您域中的凭据访问其工作区。

1. 在 Citrix Cloud 中，在左上角菜单中选择“身份和访问管理”。
2. 在“域”选项卡上，从要管理的域的省略号菜单中选择“管理联合域”。

3. 从联合客户列表中，找到或搜索要删除的客户。

   • 单击“X”以删除客户。
   • 要从域中删除所有列出的客户，请单击“全部删除”。

   所选客户将移至“可用客户”列表。

4. 单击“应用”。
5. 查看您选择的客户，然后单击“删除客户”。

添加具有受限访问权限的管理员

1. 使用您的 CSP 凭据登录 Citrix Cloud。单击左上角菜单中的“客户”。
2. 在“客户”仪表板中，在左上角菜单中选择“身份和访问管理”。
3. 在“管理员”选项卡上，单击“添加管理员来源”，然后选择“Citrix Identity”。
4. 键入要添加为管理员的人员的电子邮件地址，然后单击“邀请”。
5. 为管理员配置相应的访问权限。Citrix 建议选择“自定义访问”，除非您希望管理员对 Citrix Cloud 和所有订阅服务拥有管理控制权。
6. 根据需要为 Citrix DaaS for Azure 选择一个或多个角色和范围对。
7. 完成后，单击“发送邀请”。

管理员接受邀请后，他们将拥有您分配的访问权限。

合作伙伴对客户身份提供程序的访问

您可以从 Citrix DaaS for Azure 的“快速部署 > Microsoft Azure”仪表板或 Citrix Cloud 控制台管理用户。

当您为用户使用非 AD 身份提供程序（例如 Citrix Managed Microsoft Entra ID）时，您必须是该客户的 Citrix Cloud 身份和工作区管理员，然后才能管理该客户的用户。如果您不是客户的管理员，则无法为该客户添加或删除用户。

要从“快速部署 > Microsoft Azure”仪表板管理客户的用户，请在“显示项目”中选择合作伙伴或客户。

• 示例 1： 从“显示项目”中选择客户 A。仪表板现在仅显示客户 A 的项目。选择目录时，您将在“订阅者”选项卡上仅看到客户 A 的用户。您可以为客户 A 添加或删除用户（假设您是该客户的管理员）。
• 示例 2： 您在“显示项目”中选择合作伙伴条目。仪表板现在仅显示合作伙伴项目。在“订阅者”选项卡上，您将仅看到为合作伙伴创建的用户。不会显示任何客户条目。您可以为该合作伙伴添加或删除用户（假设您是该合作伙伴的管理员），但无法从该位置管理任何客户用户。

要从 Citrix Cloud 控制台管理客户的用户，请在登录后出现提示时选择客户（或者稍后使用 Citrix Cloud 控制台右上角的“更改客户”）。使用 库 管理用户时，显示上下文将反映所选客户。例如，如果您选择了客户 A，则库将仅显示客户 A 的产品。

编辑管理员的委派管理权限

1. 使用您的 CSP 凭据登录 Citrix Cloud。单击左上角菜单中的“客户”。
2. 在“客户”仪表板中，在左上角菜单中选择“身份和访问管理”。
3. 在“管理员”选项卡上，从管理员的省略号菜单中选择“编辑访问权限”。
4. 根据需要选择或清除 Citrix DaaS for Azure 的角色和范围对。务必仅启用包含为客户创建的唯一范围的条目。
5. 单击“保存”。

访问和配置工作区

每个客户都有自己的工作区，其中包含唯一的 customer.cloud.com URL。客户的用户通过此 URL 访问其已发布的应用程序和桌面。

• 从 Citrix DaaS Standard for Azure： 在“快速部署 > Microsoft Azure”仪表板上，通过展开右侧的“用户访问和身份验证”来查看 URL。
• 从 Citrix Cloud： 在“客户”仪表板中，从左上角菜单中选择“工作区配置”。在“访问”选项卡上查看 URL。

您可以更改工作区的访问权限和身份验证。您还可以自定义工作区外观和首选项。有关详细信息，请参阅以下文章：

• 配置工作区
• 保护工作区

监视客户的服务

CSP 环境中的 Citrix DaaS for Azure“监视”仪表板与非 CSP 环境中的基本相同。有关详细信息，请参阅 监视。

默认情况下，“监视”仪表板显示所有客户的信息。要显示有关一个客户的信息，请使用“选择客户”。

请记住，查看客户的“监视”显示的能力由管理员配置的访问权限控制。

删除服务

开始之前，请确保您的客户范围未链接到任何 Citrix DaaS Standard for Azure 对象。如果它们已链接，则无法删除服务。要取消链接范围，请转到“Citrix Studio > 管理员 > 范围”并编辑范围。有关取消链接范围的详细信息，请参阅 创建和管理范围。

1. 使用您的 Citrix Service Providers 凭据登录 Citrix Cloud。

2. 在“客户”仪表板上，单击要从中删除服务的客户的省略号菜单 (…)，然后选择“删除服务”。

   

   将显示“要删除的服务”页面。

3. 单击“删除”以删除服务。