Citrix DaaS™

(租户管理员)管理您的 DaaS 资源

本文介绍在多租户部署下,租户客户如何与 Citrix 服务提供商 (CSP) 合作,访问和管理他们自己的 DaaS 资源。

添加租户管理员

在多租户环境中,租户客户的管理员只能添加到每个租户的 Citrix Cloud 帐户中。将租户管理员添加到 Citrix 服务提供商 (CSP) 的合作伙伴帐户不受支持,因为它无法确保适当的安全隔离。

第一个租户管理员必须由最初创建租户帐户的合作伙伴管理员添加。之后,此具有完全访问权限的租户管理员可以添加更多租户管理员。

要添加租户管理员:

  1. 以租户管理员身份登录租户客户的 Citrix Cloud™ 帐户,并具有租户的完全访问权限。
  2. 请按照邀请个人管理员中的步骤进行操作。
  3. 根据需要向租户管理员分配以下权限之一:

    • 云管理员(租户):拥有管理租户自己的计算机目录、交付组和其他范围对象的完全权限。要分配此角色,请执行以下操作之一:

      • 选择完全访问。
      • 选择自定义访问,然后在 DaaS 下选择云管理员(租户)。
    • 技术支持管理员(租户):仅有权访问 Monitor 控制台。要分配此角色,请选择自定义访问,然后在 DaaS 下选择技术支持管理员(租户)。

      租户管理员的角色

    注意:

    • 租户帐户中添加的管理员会自动同步到合作伙伴的 Studio 控制台,并具有相应的角色和范围。
    • 不建议合作伙伴管理员登录租户客户的云帐户进行 DaaS 管理。出于安全原因,租户帐户中的某些功能已被阻止。
    • 要了解 Cloud Administrator (Tenant) 和 Help Desk Administrator (Tenant) 之间的权限差异,请参阅以下“按租户管理员角色划分的可用功能”表。

访问租户帐户中的 Studio 控制台

作为租户管理员,您可以直接从租户客户的 Citrix Cloud 帐户访问范围受限的 Studio 体验。

  1. 登录租户客户的 Citrix Cloud 帐户。

  2. 从主页或左上角菜单中选择 DaaS。Studio 控制台将打开,其功能基于管理员分配的角色。

    租户 Studio

控制台仅显示租户范围内的对象和设置。从租户视图无法访问无范围的对象。

表:按租户管理员角色划分的可用功能

功能 云管理员(租户) 技术支持管理员(租户)
主页 是 不适用
搜索 是 是
计算机目录 是 不适用
交付组 是 不适用
应用程序 是 不适用
策略 仅管理自定义策略集 不适用
管理员 是 不适用
托管 是 不适用
监控 是 是
会话录制 是 不适用
下载 是 不适用
设置 仅我的首选项 不适用

更新主机连接

在合作伙伴管理员将区域分配给您的租户范围后,作为具有 云管理员(租户) 角色的租户管理员,您可以在该区域内创建或更新托管连接。

创建目录和交付组

作为具有 云管理员(租户) 角色的租户管理员,您可以在您分配的范围内管理计算机目录和交付组。

如果合作伙伴管理员将区域分配给您的范围,DaaS 会自动在该区域中创建您的所有计算机目录。如果没有将区域分配给您的范围,合作伙伴管理员必须为您的范围创建第一个计算机目录,以确保为您的目录选择正确的初始区域。

管理租户帐户中的策略

默认情况下,内置策略集在合作伙伴的 Studio 控制台中的所有范围内可见。

如果租户需要独立管理策略:

  1. 在 合作伙伴帐户 中,合作伙伴管理员必须创建范围限定为该租户的 自定义策略集。
  2. 在 租户帐户 中,具有 云管理员(租户) 角色的租户管理员管理该集中的策略。
(租户管理员)管理您的 DaaS 资源