Azure 订阅

简介

适用于 Azure 的 Citrix DaaS Standard(以前称为适用于 Azure 服务的 Citrix Virtual Apps and Desktops Standard)支持 Citrix 管理的 Azure 订阅以及您自己的客户管理的 Azure 订阅。

  • 要使用您自己的 Azure 订阅,您首先需要将一个或多个此类订阅导入(添加)到适用于 Azure 的 Citrix DaaS 中。此操作使适用于 Azure 的 Citrix DaaS 能够访问您的 Azure 订阅。
  • 使用 Citrix 管理的 Azure 订阅无需进行订阅配置。但是,要使 Citrix 管理的 Azure 订阅可用,您必须已订购 Citrix Azure 消耗基金(除了适用于 Azure 的 Citrix DaaS Standard 之外)。

创建目录或构建映像时,您可以从可用的 Azure 订阅中进行选择。

某些服务功能有所不同,具体取决于计算机是位于 Citrix 管理的 Azure 订阅中还是您自己的 Azure 订阅中。

Citrix 管理的 Azure 订阅 您自己的 Azure 订阅
支持快速创建和自定义创建目录。 仅支持自定义创建目录。
创建目录和映像时始终可用(并且是默认订阅选择)。 必须先将 Azure 订阅添加到适用于 Azure 的 Citrix DaaS,然后才能创建目录。
对于用户身份验证,支持 Citrix 管理的 Azure Active Directory 或您自己的 Active Directory。 可以连接您自己的 Active Directory 和 Azure Active Directory。
网络连接选项包括无连接 网络连接选项仅包括您自己的虚拟网络。
使用 Azure VNet 对等互连连接到资源时,必须在适用于 Azure 的 Citrix DaaS 中创建 VNet 对等连接。 选择现有虚拟网络。
从 Azure 导入映像时,您需要指定映像的 URI。 导入映像时,您可以选择 VHD 或浏览 Azure 订阅中的存储。
可以在客户的 Azure 订阅中创建堡垒机以排查计算机故障。 无需创建堡垒机,因为您已经可以访问订阅中的计算机。

查看订阅

要查看订阅详细信息,请在适用于 Azure 的 Citrix DaaS 中的 快速部署 > Microsoft Azure 控制板中,展开右侧的云订阅。然后单击订阅条目。

  • 详细信息页面包括计算机数量,以及订阅中目录和映像的数量和名称。
  • 资源位置页面列出了使用该订阅的资源位置。

添加客户管理的 Azure 订阅

要使用客户管理的 Azure 订阅,必须先将其添加到适用于 Azure 的 Citrix DaaS Standard,然后才能创建使用该订阅的目录或映像。添加 Azure 订阅时,您有两个选项:

  • 如果您是目录的全局管理员并拥有订阅的所有者权限: 只需对您的 Azure 帐户进行身份验证。
  • 如果您不是全局管理员但拥有订阅的所有者权限: 在将订阅添加到适用于 Azure 的 Citrix DaaS 之前,请在您的 Azure AD 中创建一个 Azure 应用,然后将该应用添加为订阅的参与者。将该订阅添加到适用于 Azure 的 Citrix DaaS 时,您需要提供相关的应用信息。

如果您是全局管理员,请添加客户管理的 Azure 订阅

此任务需要目录的全局管理员权限和订阅的所有者权限。

  1. 在适用于 Azure 的 Citrix DaaS 中的 快速部署 > Microsoft Azure 控制板中,展开右侧的云订阅
  2. 单击添加 Azure 订阅
  3. 添加订阅页面上,单击添加您的 Azure 订阅
  4. 选择允许适用于 Azure 的 Citrix DaaS 代表您访问您的 Azure 订阅的按钮。
  5. 单击验证 Azure 帐户。您将转到 Azure 登录页面。
  6. 输入您的 Azure 凭据。
  7. 您将自动返回到适用于 Azure 的 Citrix DaaS。添加订阅页面列出了发现的 Azure 订阅。如果需要,请使用搜索框筛选列表。选择一个或多个订阅。完成后,单击添加订阅
  8. 确认要添加所选订阅。

展开订阅时,将列出您选择的 Azure 订阅。添加的订阅在创建目录或映像时可供选择。

如果您不是全局管理员,请添加客户管理的 Azure 订阅

当您不是全局管理员时,添加 Azure 订阅是一个两部分的过程:

在 Azure AD 中创建应用并将其添加为参与者

  1. 在 Azure AD 中注册新应用程序:

    1. 在浏览器中,导航到 https://portal.azure.com
    2. 在左上角菜单中,选择 Azure Active Directory
    3. 管理列表中,单击应用注册
    4. 单击+ 新建注册
    5. 注册应用程序页面上,提供以下信息:

      • 名称: 输入连接名称
      • 应用程序类型: 选择 Web 应用 / API
      • 重定向 URI: 留空
    6. 单击创建
  2. 创建应用程序的机密访问密钥并添加角色分配:

    1. 在上一过程中,选择应用注册以查看详细信息。
    2. 记下应用程序 ID目录 ID。稍后在将订阅添加到适用于 Azure 的 Citrix DaaS 时将使用此信息。
    3. 管理下,选择证书和机密
    4. 客户端机密页面上,选择+ 新建客户端机密
    5. 添加客户端机密页面上,提供描述并选择过期时间间隔。然后单击添加
    6. 记下客户端机密值。稍后在将订阅添加到适用于 Azure 的 Citrix DaaS 时将使用此信息。
    7. 选择要链接(添加)到适用于 Azure 的 Citrix DaaS 的 Azure 订阅,然后单击访问控制 (IAM)
    8. 添加角色分配框中,单击添加
    9. 添加角色分配选项卡上,选择以下内容:

      • 角色: 参与者
      • 分配访问权限: Azure AD 用户、组或服务主体
      • 选择: 您之前创建的 Azure 应用的名称。
    10. 单击保存

将订阅添加到适用于 Azure 的 Citrix DaaS

您需要从在 Azure AD 中创建的应用中获取应用程序 ID、目录 ID 和客户端机密值。

  1. 在适用于 Azure 的 Citrix DaaS 中的 快速部署 > Microsoft Azure 控制板中,展开右侧的云订阅
  2. 单击添加 Azure 订阅
  3. 添加订阅页面上,单击添加您的 Azure 订阅
  4. 选择我有一个 Azure 应用,它具有订阅的参与者角色
  5. 输入您在 Azure 中创建的应用的租户 ID(目录 ID)、客户端 ID(应用程序 ID)和客户端密码。
  6. 单击选择您的订阅,然后选择所需的订阅。

稍后,在适用于 Azure 的 Citrix DaaS 控制板中,从订阅的详细信息页面,您可以更新客户端密码或从省略号菜单中替换 Azure 应用。

如果适用于 Azure 的 Citrix DaaS 在添加后无法访问 Azure 订阅,则不允许执行某些目录电源管理和单个计算机操作。一条消息提供了一个选项,可以再次添加订阅。如果订阅最初是使用 Azure 应用添加的,则可以替换 Azure 应用。

添加 Citrix 管理的 Azure 订阅

Citrix 管理的 Azure 订阅支持限制中指示的计算机数量。(在此上下文中,计算机是指安装了 Citrix VDA 的 VM。这些计算机向用户交付应用和桌面。它不包括资源位置中的其他计算机,例如 Cloud Connector。)

如果您的 Citrix 管理的 Azure 订阅可能很快达到其限制,并且您有足够的 Citrix 许可证,则可以请求另一个 Citrix 管理的 Azure 订阅。当您接近限制时,控制板会显示通知。

如果使用该 Citrix 管理的 Azure 订阅的所有目录的计算机总数将超过限制中指示的值,则无法创建目录(或向目录添加计算机)。

例如,假设每个 Citrix 管理的 Azure 订阅的假设限制为 1,000 台计算机。

  • 假设您有两个目录(Cat1Cat2)使用相同的 Citrix 管理的 Azure 订阅。Cat1 当前包含 500 台计算机,Cat2 包含 250 台。

  • 在规划未来的容量需求时,您向 Cat2 添加了 200 台计算机。Citrix 管理的 Azure 订阅现在支持 950 台计算机(Cat 1 中有 500 台,Cat 2 中有 450 台)。控制板指示订阅接近其限制。

  • 当您需要 75 台以上计算机时,您无法使用该订阅创建包含 75 台计算机的目录(或向现有目录添加 75 台计算机)。这将超出订阅限制。相反,您需要请求另一个 Citrix 管理的 Azure 订阅。然后,您可以使用该订阅创建目录。

当您有多个 Citrix 管理的 Azure 订阅时:

  • 这些订阅之间不共享任何内容。
  • 每个订阅都有一个唯一的名称。
  • 您可以在以下情况下选择 Citrix 管理的 Azure 订阅(以及您已添加的任何客户管理的 Azure 订阅):

    • 创建目录。
    • 构建或导入映像。
    • 创建 VNet 对等互连或 Azure VPN 网关连接。

要求:

  • 您必须有足够的 Citrix 许可证才能保证添加另一个 Citrix 管理的 Azure 订阅。以上述假设示例为例,如果您有 2,000 个 Citrix 许可证,预计将通过 Citrix 管理的订阅部署至少 1,500 台计算机,则可以添加另一个 Citrix 管理的 Azure 订阅。

要添加 Citrix 管理的 Azure 订阅:

  1. 联系您的 Citrix 代表,请求另一个 Citrix 管理的 Azure 订阅。当您可以继续时,您会收到通知。
  2. 在适用于 Azure 的 Citrix DaaS 中的 快速部署 > Microsoft Azure 控制板中,展开右侧的云订阅
  3. 单击添加 Azure 订阅
  4. 添加订阅页面上,单击添加 Citrix 管理的 Azure 订阅
  5. 添加 Citrix 管理的订阅页面上,单击页面底部的添加订阅

如果您收到通知,指出在创建 Citrix 管理的 Azure 订阅期间发生错误,请联系 Citrix 支持。

删除 Azure 订阅

要删除 Azure 订阅,必须首先删除所有使用它的目录和映像。

如果您有一个或多个 Citrix 管理的 Azure 订阅,则无法删除所有这些订阅。至少必须保留一个。

  1. 在适用于 Azure 的 Citrix DaaS 中的 快速部署 > Microsoft Azure 控制板中,展开右侧的云订阅
  2. 单击订阅条目。
  3. 详细信息选项卡上,单击删除订阅
  4. 单击验证 Azure 帐户。您将转到 Azure 登录页面。
  5. 输入您的 Azure 凭据。
  6. 您将自动返回到适用于 Azure 的 Citrix DaaS。在复选框中确认删除,然后单击是,删除订阅
Azure 订阅