Workspace Hub 设备管理

使用 Citrix Ready Workspace Hub,用户可以将虚拟应用程序和桌面会话从运行 Citrix Workspace 应用程序的移动设备移至 Citrix Ready Workspace Hub。Citrix Ready Workspace Hub 是指连接了键盘、鼠标、显示器以及任何其他外部设备的 Raspberry Pi 设备。可以从 Endpoint Management 控制台管理 Citrix Ready Workspace Hub 设备。有关 Citrix Ready Workspace Hub 的详细信息,请参阅 Citrix Ready Workspace Hub 和此 Citrix 博客文章

通过使用 Endpoint Management 管理 Citrix Ready Workspace Hub,可以保持您的设备使用最新功能和安全修补程序进行更新。还可以执行完全擦除或重新启动等安全操作。有关 Endpoint Management 的统一终端点管理 (UEM) 和数据保护优势的更多详细信息,请参阅此 Citrix 网站上的使用案例

Workspace Hub 设备管理的常规工作流如下所示:

  1. 完成入门流程。请参阅载入和资源设置准备注册设备并交付资源

  2. 使用以下方法之一将 Citrix Ready Workspace Hub 添加到 Endpoint Management 控制台中的“设备白名单”表中:

  3. 配置 Citrix Ready Workspace Hub

  4. 将自定义配置部署到 Citrix Ready Workspace 中心设备

  5. 将 Citrix Workspace 配置部署到 Citrix Ready Workspace Hub 设备

  6. 配置 Citrix Ready Workspace Hub 设备策略

  7. 为 Citrix Ready Workspace Hub 部署和更新应用程序

  8. 设置安全操作。请参阅 安全操作

有关支持的操作系统,请参阅支持的设备操作系统

手动将 Citrix Ready Workspace Hub 添加到 Endpoint Management

要在 Endpoint Management 中注册 Citrix Ready Workspace Hub,可以手动将设备添加到 Endpoint Management 控制台的“设备白名单”表中。

Workspace Hub 设备必须从 Citrix Endpoint Management 所在的同一区域注册。例如,如果您的主地区是欧盟地区,则设备必须在该地区注册。Workspace Hub 设备从您的家庭区域注册并且设备漫游到其他地理区域后,Workspace Hub 照常运行。

如果 Workspace Hub 设备在主区域之外必须注册,则服务 URL 将包含不正确的主区域。您可以将 Stratodesk 配置中的服务 URL 更改为指向正确的主区域,如下所示。

  1. 在 Stratodesk 系统上:转到服务 > NoTouch Center > 中央管理 URL
  2. 更改管理 URL 以包含您所在地区的 URL。

    • 亚太南部(亚洲、澳大利亚/太平洋、中东):manageiot-apse.xm.cloud.com
    • 欧盟:manageiot-eu.xm.cloud.com
    • 美国(非洲、南极洲、加勒比、中美洲、北美洲、南美洲):manageiot-us.xm.cloud.com
  3. 保存配置。
  4. 转到信息 > NoTouch Center ,然后单击公告

    例如,如果您的家庭区域位于美国,且 Workspace Hub 设备必须在英国注册:将 Stratodesk 中的服务 URL 从 https://manageiot-eu.xm.cloud.com:443/easyadmin/servlet/XmlRPC 更改为 https://manageiot-us.xm.cloud.com:443/easyadmin/servlet/XmlRPC

必备条件

本节中的配置步骤包括为 Citrix Ready Workspace Hub 用户指定域。Workspace Hub 使用基于电子邮件的管理服务器查找。查找要求您创建一个名为 _tcmgr._tcp.mycompany.com 的 DNS SRV 记录,其中 mycompany.com 是您的域名。

有关详细信息,请参阅 NComputing 文档文章 基于电子邮件的管理服务器查找

将设备添加到设备白名单表

  1. 在 Endpoint Management 控制台中,导航到管理 > 设备

    设备配置屏幕

  2. 单击顶部的设备白名单

    设备配置屏幕

  3. 单击添加。在打开的页面上,键入以下信息。

    • 设备平台: 选择 Workspace Hub
    • 设备 ID 类型: 选择标识设备的方法。Citrix Ready Workspace Hub 仅支持 MAC 地址。对于设备注册过程,无论您选择哪种连接类型,都会使用 eth0 MAC 地址。
    • 设备 ID: 键入以前选择的恰当标识符。
    • 关联用户: 要与 Citrix Ready Workspace Hub 关联的用户。与该设备关联的用户可以是伪用户,例如服务帐户。选定的用户用于注册、策略推送以及应用安全操作。一个用户可以与多个设备相关联。此用户可以是本地用户,也可以是已在您的 Endpoint Management 控制台中配置的 LDAP 用户。如果要将 Citrix Ready Workspace Hub 与本地用户相关联,请从选择域中选择本地。在搜索用户中输入用户名并选择该用户。如果要将 Citrix Ready Workspace Hub 与 LDAP 用户相关联,请从选择域中选择恰当的域。在搜索用户中搜索用户并选择该用户。
    • 选择域: 选择搜索用户时要使用的域。
    • 搜索用户: 键入要与此设备关联的用户名并单击搜索。从结果框中选择用户。用户将显示在“关联用户”框中。

    设备配置屏幕

  4. 单击保存。该设备将添加到表格中。

批量导入或导出 Citrix Ready Workspace Hub 设备

要在 Endpoint Management 中注册 Citrix Ready Workspace Hub,可以批量导入或导出设备到“设备白名单”表。

  1. 在 Endpoint Management 控制台中,导航到管理 > 设备。单击设备白名单,然后单击导入

    “导入白名单设备”屏幕

  2. 单击下载下载用于导入设备的 .csv 模板。文件中的各个列于以前的工作流程中的各个字段相同。

  3. 填写表单并保存。完成时,单击选择文件并选择该模板。

  4. 单击导入。模板文件中的所有 Citrix Ready Workspace Hub 都将添加到该表格中。

  5. 要导出 Citrix Ready Workspace Hub 的列表以便进行编辑,请单击导出

配置 Citrix Ready Workspace Hub

配置您的 Endpoint Management 以注册 Citrix Ready Workspace Hub 设备后,请配置 Workspace Hub 设备本身。有关配置设备的详细信息,请参阅 Stratodesk 知识库。

如果首次使用该设备,请在首次使用向导过程中配置中央管理。输入 https://manageiot.xm.cloud.com:443/easyadmin/servlet/XmlRPC 作为管理 URL 并单击完成。设备在 Endpoint Management 中执行公告和注册。

NoTouch 向导

NoTouch Central Management

如果设备已配置,或者如果您不希望使用向导,请导航到服务 > NoTouch Center。像以前一样配置管理 URL保存。通过导航到左侧窗格中的信息并单击 Announce(通知)。

NoTouch Center

“NoTouch 信息”窗格

将自定义配置部署到 Citrix Ready Workspace Hub 设备

您可以将自定义配置部署到 Citrix Ready Workspace Hub 设备。手动配置第一个 Workspace Hub 设备后,您可以从设备下载配置并将配置部署到所有其他设备。

要求:

  • 运行 Stratodesk NoTouch OS v2.40.3512(最低版本)的 Workspace Hub 设备

要设置和部署自定义配置,请执行以下操作:

  1. 配置 Citrix Ready Workspace Hub 设备并下载配置文件。

    1. 从远程计算机登录到 Workspace Hub 控制台。

    2. 设置网络共享、打印机配置以及要在 Citrix Ready Workspace Hub 设备上跨设备共享的任何其他设置。

    3. 在 Workspace Hub 控制台的左窗格中,单击下载配置

    4. .config 文件会下载到您登录的远程计算机。

  2. 在文件共享 Web 服务器上托管配置文件。确保文件共享不受任何身份验证的保护。

  3. 在 Endpoint Management 控制台上,导航至“配置”>“设备策略”,然后选择“导入设备配置”。

    突出显示导入设备配置的设备策略屏幕

  4. 输入策略名称以及说明(可选)。单击下一步

  5. 粘贴配置文件的 URL,然后单击“下一步”。

  6. 配置您的部署规则。有关配置这些规则的信息,请参阅设备策略。单击保存

  7. 策略推送到设备后的几分钟内,注册的设备会显示已配置的设置。这些设置包括网络共享、桌面壁纸和连接。

    如果设备未反映配置,请在 Citrix Ready Workspace Hub 设备控制台中检查配置 URL。导航至服务 > NoTouch Center。然后确认配置存档 URL 是您托管配置文件的 URL。

管理 Citrix Ready Workspace Hub 设备

  1. 要在注册后在 Endpoint Management 中查看和管理 Citrix Ready Workspace Hub,请导航到管理 > 设备。此时将显示设备表格。选择左侧的 Workspace Hub 以查看新注册的设备。选择要管理的 Citrix Ready Workspace Hub,然后单击编辑以查看并确认设备详细信息。

    选中某个设备旁边的复选框时,选项菜单将在设备列表上方显示。如果单击列表中的其他任意位置,选项菜单将在列表右侧显示。

    设备配置屏幕

  2. 常规页面列出平台类型的标识符,例如序列号、 ActiveSync ID 以及其他信息。对于设备所有权,请选择公司BYOD

    常规页面还列出了设备安全属性,例如,强 ID、锁定设备、激活锁绕过和平台类型的其他信息。

  3. 其余的设备详细信息部分包含设备的摘要信息。

    • 已分配的策略: 显示已分配策略的数量,包括已部署、挂起和失败的策略数量。提供每个策略的策略名称、类型和上次部署信息。
    • 应用程序: 显示已安装、待安装或安装失败的应用程序。
    • 交付组: 显示成功、挂起和失败的交付组数量。对于每个部署,提供交付组的名称和部署时间。

还可以执行完全擦除或重新启动等安全操作。有关安全操作的详细信息,请参阅安全操作

将 Citrix Workspace 配置部署到 Citrix Ready Workspace Hub 设备

使用“应用程序配置”设备策略可将 Citrix Workspace 配置部署到 Citrix Ready Workspace Hub 设备。转至配置 > 设备策略,添加应用程序配置策略,然后在平台下,选择 Workspace Hub。配置以下 Workspace Hub 设置:

  • 连接模式: 选择 Citrix Receiver
  • 连接名称: 键入连接的描述性名称。
  • 连接目标: 键入要在连接时加载的 URL。

某些应用程序可能需要额外的参数才能运行。对于要添加的每个配置参数,单击添加,然后执行以下操作:

  • 参数名称: 为 Citrix Ready Workspace Hub 设备键入应用程序设置的键名称。
  • 值: 键入指定参数的值。

“设备策略”配置屏幕

完成配置后,选择交付组。有关详细信息,请参阅设备策略

配置 Citrix Ready Workspace Hub 设备策略

使用这些策略配置 Endpoint Management 如何与 Workspace Hub 设备进行交互。下表列出了适用于 Citrix Ready Workspace Hub 设备的所有设备策略。

     
应用程序配置 凭据 导入设备配置
控制操作系统更新 WiFi  

为 Citrix Ready Workspace Hub 部署和更新应用程序

  1. 由于 Citrix Ready Workspace Hub 设备仅允许部署和更新单个文件,因此,请先将您的所有应用程序打包到一个 Squash FS 文件中。

    有关创建 Squash FS 文件的详细信息,请参阅 Squash FS 文档。

    注意:

    创建文件时,请务必输出 .img 文件。

  2. 在 Endpoint Management 控制台中,导航到配置 > 应用程序并单击添加。单击企业

  3. 键入您的应用程序的名称和说明,然后取消选中除 Workspace Hub 以外的所有平台。单击下一步

  4. 在“Workspace Hub 企业应用程序”页面上,单击上载。导航到以前创建的 .img 文件并单击打开

    “设备策略”配置屏幕

  5. 单击下一步审批页面不适用于 Citrix Ready Workspace Hub。

  6. 单击下一步。此时将显示交付组分配页面。

  7. 选择交付组旁边 ,键入以查找交付组或者在列表中选择一个或多个组。选择的组显示在用于接收应用程序分配的交付组列表中。

    注意:

    应用程序始终交付到分配给交付组的设备。应用程序是可选的还是必需的影响不大,因为没有适用于 Citrix Ready Workspace Hub 设备的应用商店。

  8. 单击保存

应用程序上载到 Endpoint Management 后,Workspace Hub 设备在重新启动时将接收更新。

安全操作

Workspace Hub 支持完全擦除和重新启动安全操作。有关每个安全操作的说明,请参阅安全操作