Citrix DaaS for Azure for Citrix 服务提供商

本文介绍 Citrix 服务提供商 (CSP) 如何在 Citrix Cloud 中为客户（租户）设置 Citrix DaaS Standard for Azure（前身为 Citrix Virtual Apps and Desktops Standard for Azure 服务）。

有关 Citrix 合作伙伴可用功能的概述，请参阅 Citrix Cloud for Partners。

要求

• 您是 Citrix 服务提供商合作伙伴。
• 您拥有 Citrix Cloud 帐户。
• 您已订阅 Citrix DaaS for Azure。

限制

• 客户名称更改最多可能需要 24 小时才能在所有界面中生效。
• 创建客户时，电子邮件地址必须是唯一的。

已知问题

• 客户用户被分配到资源后，无法将其删除或取消分配。
• 管理控制台不强制执行客户用户分离。您负责将用户添加到相应的目录和资源。

添加客户

1. 使用您的 CSP 凭据登录 Citrix Cloud。单击左上角菜单中的 Customers。

2. 在 Customer 控制板中，单击 Invite or Add。提供所需信息。

   如果客户没有 Citrix Cloud 帐户，添加客户会创建一个客户帐户。添加客户还会自动将您添加为该客户帐户的完全访问权限管理员。

3. 如果客户有 Citrix Cloud 帐户：

   1. 将显示一个 Citrix Cloud URL，您可以复制并发送给客户。有关此过程的详细信息，请参阅 邀请客户连接。
   2. 客户必须将您添加为其帐户的完全访问权限管理员。请参阅 将管理员添加到 Citrix Cloud 帐户。

您以后可以添加更多管理员，并控制他们可以在 Citrix DaaS for Azure Manage 和 Monitor 控制板上查看哪些客户。

将 Citrix DaaS for Azure 添加到客户

1. 使用您的 CSP 凭据登录 Citrix Cloud。单击左上角菜单中的 Customers。
2. 在 Customer 控制板中，在客户的省略号菜单中选择 Add Service。
3. 在 Select a Service to Add 中，单击 Citrix DaaS Standard for Azure。
4. 单击 Continue。

完成此过程后，客户将加入您的 Citrix DaaS for Azure 订阅。

加入完成后，Citrix DaaS for Azure 中会自动创建一个新客户。客户在 Quick Deploy > Microsoft Azure 中可见。

按客户筛选资源

您可以在 Citrix DaaS for Azure Quick Deploy > Microsoft Azure 控制板上按客户筛选资源。（默认情况下，将显示所有资源。）使用目录、计算机映像和 Azure 订阅等资源时，您可以选择特定的客户显示以帮助组织租户的资源。

创建目录以交付应用程序和桌面

目录是用户组以及他们有权访问的虚拟机集合。创建目录时，映像（以及其他设置）将用作创建计算机的模板。有关详细信息，请参阅 创建目录。

联合域

联合域使客户用户能够使用附加到您的资源位置的域中的凭据登录其工作区。您可以为客户提供专用工作区，其用户可以通过自定义工作区 URL（例如，customer.cloud.com）访问这些工作区，而资源位置仍保留在您的 Citrix Cloud 帐户中。

您可以提供专用工作区以及客户可以使用您的 CSP 工作区 URL（例如，csppartner.cloud.com）访问的共享工作区。要使客户能够访问其专用工作区，请将其添加到您管理的相应域中。

通过 工作区配置 配置工作区后，客户的用户可以登录其工作区并访问您提供的应用程序和桌面。

将客户添加到域

1. 使用您的 CSP 凭据登录 Citrix Cloud。单击左上角菜单中的 Customers。
2. 在 Customer 控制板中，在左上角菜单中选择 Identity and Access Management。
3. 在 Domains 选项卡上，在域的省略号菜单中选择 Manage Federated Domain。
4. 在 Manage Federated Domain 卡片中，在 Available customers 列中，选择要添加到域的客户。单击客户名称旁边的加号。所选客户现在显示在 Federated customers 列中。重复此操作以添加其他客户。
5. 完成后，单击 Apply。

从域中删除客户

当您从您管理的域中删除客户时，客户的用户将无法再使用您域中的凭据访问其工作区。

1. 在 Citrix Cloud 中，在左上角菜单中选择 Identity and Access Management。
2. 在 Domains 选项卡上，从要管理的域的省略号菜单中选择 Manage Federated Domain。

3. 从联合客户列表中，找到或搜索要删除的客户。

   • 单击 X 以删除客户。
   • 要从域中删除所有列出的客户，请单击 Remove all。

   所选客户将移至 Available customers 列表。

4. 单击 Apply。
5. 查看您选择的客户，然后单击 Remove Customers。

添加具有受限访问权限的管理员

1. 使用您的 CSP 凭据登录 Citrix Cloud。单击左上角菜单中的 Customers。
2. 在 Customer 控制板中，在左上角菜单中选择 Identity and Access Management。
3. 在 Administrators 选项卡上，单击 Add Administrators From，然后选择 Citrix Identity。
4. 键入要添加为管理员的人员的电子邮件地址，然后单击 Invite。
5. 为管理员配置相应的访问权限。Citrix 建议选择 Custom access，除非您希望管理员对 Citrix Cloud 和所有订阅服务拥有管理控制权。
6. 根据需要为 Citrix DaaS for Azure 选择一个或多个角色和范围对。
7. 完成后，单击 Send Invite。

管理员接受邀请后，他们将拥有您分配的访问权限。

合作伙伴访问客户身份提供程序

您可以从 Citrix DaaS for Azure Quick Deploy > Microsoft Azure 控制板或 Citrix Cloud 控制台管理用户。

当您为用户使用非 AD 身份提供程序（例如 Citrix Managed Azure AD）时，您必须是该客户的 Citrix Cloud 身份和工作区管理员，然后才能管理该客户的用户。如果您不是客户的管理员，则无法为该客户添加或删除用户。

要从 Quick Deploy > Microsoft Azure 控制板管理客户的用户，请在 Show items for 中选择合作伙伴或客户。

• 示例 1： 从 Show items for 中选择客户 A。控制板现在仅显示客户 A 的项目。选择目录时，您将在 Subscribers 选项卡上仅看到客户 A 的用户。您可以为客户 A 添加或删除用户（假设您是该客户的管理员）。
• 示例 2： 您在 Show items for 中选择合作伙伴条目。控制板现在仅显示合作伙伴项目。在 Subscribers 选项卡上，您将仅看到为合作伙伴创建的用户。不会显示任何客户条目。您可以为该合作伙伴添加或删除用户（假设您是该合作伙伴的管理员），但无法从此位置管理任何客户用户。

要从 Citrix Cloud 控制台管理客户的用户，请在登录后出现提示时（或稍后使用 Citrix Cloud 控制台右上角的 Change Customer）选择客户。使用 库 管理用户时，显示上下文将反映所选客户。例如，如果您选择了客户 A，则库将仅显示客户 A 的产品。

编辑管理员的委派管理权限

1. 使用您的 CSP 凭据登录 Citrix Cloud。单击左上角菜单中的 Customers。
2. 在 Customer 控制板中，在左上角菜单中选择 Identity and Access Management。
3. 在 Administrators 选项卡上，从管理员的省略号菜单中选择 Edit Access。
4. 根据需要选择或清除 Citrix DaaS for Azure 的角色和范围对。务必仅启用包含为客户创建的唯一范围的条目。
5. 单击 Save。

访问和配置工作区

每个客户都有自己的工作区，其中包含唯一的 customer.cloud.com URL。客户的用户通过此 URL 访问其已发布的应用程序和桌面。

• 从 Citrix DaaS Standard for Azure： 在 Quick Deploy > Microsoft Azure 控制板上，通过展开右侧的 User Access & Authentication 查看 URL。
• 从 Citrix Cloud： 在 Customer 控制板中，从左上角菜单中选择 Workspace Configuration。在 Access 选项卡上查看 URL。

您可以更改工作区的访问和身份验证。您还可以自定义工作区外观和首选项。有关详细信息，请参阅以下文章：

• 配置工作区
• 保护工作区

监视客户的服务

CSP 环境中的 Citrix DaaS for Azure Monitor 控制板与非 CSP 环境中的基本相同。有关详细信息，请参阅 Monitor。

默认情况下，Monitor 控制板显示所有客户的信息。要显示一个客户的信息，请使用 Select Customer。

请记住，查看客户的 Monitor 显示的能力由管理员配置的访问权限控制。

删除服务

开始之前，请确保您的客户范围未链接到任何 Citrix DaaS Standard for Azure 对象。如果已链接，则无法删除该服务。要取消链接范围，请转到 Citrix Studio > Administrators > Scopes 并编辑范围。有关取消链接范围的详细信息，请参阅 创建和管理范围。

1. 使用您的 Citrix 服务提供商凭据登录 Citrix Cloud。

2. 在 Customer 控制板上，单击要从中删除服务的客户的省略号菜单 (…)，然后选择 Remove Service。

   

   将显示 Service to Remove 页面。

3. 单击 Remove 以删除服务。