Workspace hub 设备管理

使用 Citrix Ready Workspace Hub,用户可以将虚拟应用程序和桌面会话从运行 Citrix Workspace 应用程序的移动设备移至 Citrix Ready Workspace Hub。Citrix Ready Workspace Hub 是指连接了键盘、鼠标、显示器以及任何其他外部设备的 Raspberry Pi 设备。可以从 Endpoint Management 控制台管理 Citrix Ready Workspace Hub 设备。有关 Citrix Ready Workspace Hub 的详细信息,请参阅 Citrix Ready Workspace Hub 和此 Citrix 博客文章

通过使用 Endpoint Management 管理 Citrix Ready Workspace Hub,可以保持您的设备使用最新功能和安全修补程序进行更新。还可以执行完全擦除或重新启动等安全操作。有关 Endpoint Management 的统一终端管理 (UEM) 和数据保护优势的更多详细信息,请参阅 Citrix Web 站点上的此用例

Workspace hub 设备管理功能的一般工作流程如下所示:

  1. 完成加入过程。请参阅载入和资源设置准备注册设备并交付资源

  2. 使用以下方法之一在 Endpoint Management 控制台中将 Citrix Ready workspace hub 添加到 “设备白名单” 表中:

  3. 配置 Citrix Ready Workspace Hub

  4. 将自定义配置部署到 Citrix Ready workspace hub 设备

  5. 将 Citrix Workspace 配置部署到 Citrix Ready Workspace hub 设备

  6. 配置 Citrix Ready Workspace Hub 设备策略

  7. 为 Citrix Ready Workspace Hub 部署和更新应用程序

  8. 设置安全操作。请参阅安全操作

有关支持的操作系统, 请支持的设备操作系统参阅。

手动将 Citrix Ready workspace hub 添加到 Endpoint Management

要在 Endpoint Management 中注册 Citrix Ready workspace hub, 可以在 Endpoint Management 控制台中手动将该设备添加到 “设备白名单” 表格中。

Workspace hub 设备必须从 Citrix Endpoint Management 所在的同一区域中进行注册。例如, 如果家庭地区为欧盟, 则设备必须在该区域中注册。从您的主区域注册 workspace hub 设备并将该设备漫游到其他地理区域后, workspace hub 将照常起作用。

如果 workspace hub 设备必须在主区域外部注册, 服务 URL 将包含错误的主区域。您可以将 Stratodesk 配置中的服务 URL 更改为指向正确的主区域, 如下所示。

  1. 在 Stratodesk 系统上: 转至Services > NoTouch Center > Central MANAGEMENT URL
  2. 更改管理 URL以包含您的主区域的 URL。

    • 亚太地区 (亚洲、澳大利亚/太平洋、中东):manageiot-apse.xm.cloud.com
    • 欧盟:manageiot-eu.xm.cloud.com
    • 美国 (非洲、Antarctica、加勒比海、中美洲、北美洲、南美洲):manageiot-us.xm.cloud.com
  3. 保存配置。
  4. 转至Information > NoTouch Center (通知中心), 然后单击公告

    例如, 如果您的家庭区域在美国, 而 Workspace hub 设备必须在英国注册, 请将 Stratodesk 中的服务 URL 更改https://manageiot-eu.xm.cloud.com:443/easyadmin/servlet/XmlRPC为。 https://manageiot-us.xm.cloud.com:443/easyadmin/servlet/XmlRPC

必备条件

此部分中的配置步骤包括为 Citrix Ready workspace hub 用户指定域。Workspace hub 使用基于电子邮件的管理服务器查找。查阅要求您创建一个名为_tcmgr._tcp.mycompany.com的 DNS SRV 记录, 其中 mycompany.com 为您的域名。

有关详细信息, 请参阅 NComputing 文档一文基于电子邮件的管理服务器查询

将设备添加到 “设备白名单” 表

  1. 在 Endpoint Management 控制台中,导航到管理 > 设备

    “设备”配置屏幕示意图

  2. 单击顶部的设备白名单

    “设备”配置屏幕示意图

  3. 单击添加。在打开的页面上,键入以下信息。

    • 设备平台: 选择 Workspace Hub
    • 设备 ID 类型: 选择标识设备的方法。Citrix Ready Workspace Hub 仅支持 MAC 地址。在设备注册过程中, 将使用 eth0 MAC 地址, 无论选择哪种连接类型。
    • 设备 ID: 键入以前选择的恰当标识符。
    • 关联用户: 要与 Citrix Ready Workspace Hub 关联的用户。与该设备关联的用户可以是伪用户,例如服务帐户。选定的用户用于注册、策略推送以及应用安全操作。一个用户可以与多个设备相关联。此用户可以是本地用户,也可以是已在您的 Endpoint Management 控制台中配置的 LDAP 用户。如果要将 Citrix Ready Workspace Hub 与本地用户相关联,请从选择域中选择本地。在搜索用户中输入用户名并选择该用户。如果要将 Citrix Ready Workspace Hub 与 LDAP 用户相关联,请从选择域中选择恰当的域。在搜索用户中搜索用户并选择该用户。
    • 选择域: 选择搜索用户时要使用的域。
    • 搜索用户: 键入要与此设备关联的用户名并单击搜索。从 “result” (结果) 框中选择用户。用户将显示在关联的用户框中。

    “设备”配置屏幕示意图

  4. 单击保存。该设备将添加到表格中。

批量导入或导出 Citrix Ready Workspace Hub 设备

要在 Endpoint Management 中注册 Citrix Ready workspace hub, 可以批量将设备导入或导出到设备白名单表格中。

  1. 在 Endpoint Management 控制台中,导航到管理 > 设备。单击设备白名单,然后单击导入

    "导入白名单设备" 屏幕图

  2. 单击下载下载用于导入设备的 .csv 模板。文件中的各个列于以前的工作流程中的各个字段相同。

  3. 填写表单并保存。完成时,单击选择文件并选择该模板。

  4. 单击导入。模板文件中的所有 Citrix Ready Workspace Hub 都将添加到该表格中。

  5. 要导出 Citrix Ready Workspace Hub 的列表以便进行编辑,请单击导出

配置 Citrix Ready Workspace Hub

配置您的 Endpoint Management 以注册 Citrix Ready Workspace Hub 设备后,请配置 Workspace Hub 设备本身。有关配置设备策略的详细信息,请参阅Stratodesk 知识库

如果首次使用该设备,请在首次使用向导过程中配置中央管理。输入 https://manageiot.xm.cloud.com:443/easyadmin/servlet/XmlRPC 作为管理 URL 并单击完成。设备将在 Endpoint Management 中执行公告并注册。

"无触控" 向导示意图

No Touch 中央管理示意图

如果设备已配置,或者如果您不希望使用向导,请导航到服务 > No Touch Center(No Touch 中心)。像以前一样配置管理 URL保存。通过导航到左侧窗格中的信息并单击 Announce(通知)。

No Touch 中心示意图

“无接触信息”窗格示意图

将自定义配置部署到 Citrix Ready workspace hub 设备

可以将自定义配置部署到 Citrix Ready workspace hub 设备。手动配置第一个 workspace hub 设备后, 请从该设备下载配置并将其部署到所有其他设备。

要求:

  • 运行 Stratodesk NoTouch OS v 2.40.3512 (最低版本) 的 Workspace hub 设备

要设置和部署自定义配置, 请执行以下操作:

  1. 配置 Citrix Ready workspace hub 设备并下载配置文件。

    1. 从远程计算机登录 Workspace Hub 控制台。

    2. 设置网络共享、打印机配置以及您希望在 Citrix workspace hub 设备上的各个设备之间共享的任何其他设置。

    3. 在 workspace hub 控制台的左侧窗格中, 单击下载配置

    4. .Config 文件将下载到您登录到的远程计算机上。

  2. 在文件共享 web 服务器上托管配置文件。确保文件共享未受任何身份验证保护。

  3. 在 Endpoint Management 控制台中, 导航到配置 > 设备策略, 然后选择导入设备配置

    突出显示了导入设备配置的 "设备策略" 屏幕图

  4. 输入策略名称以及说明(可选)。单击下一步

  5. 粘贴配置文件的 URL, 然后单击Next (下一步)。

  6. 配置部署规则。有关配置这些规则的信息, 请设备策略参阅。单击保存

  7. 在策略推送到设备后几分钟内, 已注册的设备将显示已配置的设置。这些设置包括网络共享、桌面壁纸和连接。

    如果设备不反映此配置, 请检查 Citrix Ready workspace hub 设备控制台中的配置 URL。导航到Services > NoTouch Center (服务)。然后确认配置存档 URL是您托管配置文件的 url。

管理 Citrix Ready Workspace Hub 设备

  1. 要在注册后在 Endpoint Management 中查看和管理 Citrix Ready Workspace Hub,请导航到管理 > 设备。此时将显示设备表格。选择左侧的 Workspace Hub 以查看新注册的设备。选择要管理的 Citrix Ready Workspace Hub,然后单击编辑以查看并确认设备详细信息。

    选中某个设备旁边的复选框时,选项菜单将在设备列表上方显示。如果单击列表中的其他任意位置,选项菜单将在列表右侧显示。

    “设备”配置屏幕示意图

  2. 常规页面列出平台类型的标识符,例如序列号、 ActiveSync ID 以及其他信息。对于设备所有权,请选择公司BYOD

    常规页面还列出了设备安全属性,例如,强 ID、锁定设备、激活锁绕过和平台类型的其他信息。

  3. 其余的设备详细信息部分包含设备的摘要信息。

    • 已分配的策略: 显示已分配策略的数量,包括已部署、挂起和失败的策略数量。提供每个策略的策略名称、类型和上次部署信息。
    • 应用程序: 显示已安装、待安装或安装失败的应用程序。
    • 交付组: 显示成功、挂起和失败的交付组数量。对于每个部署,提供交付组的名称和部署时间。

还可以执行完全擦除或重新启动等安全操作。有关安全操作的详细信息,请参阅安全操作

将 Citrix Workspace 配置部署到 Citrix Ready Workspace hub 设备

使用“应用程序配置”设备策略可将 Citrix Workspace 配置部署到 Citrix Ready Workspace Hub 设备。转至配置 > 设备策略,添加应用程序配置策略,然后在平台下,选择 Workspace Hub。配置以下 Workspace Hub 设置:

  • 连接模式: 选择 Citrix Receiver
  • 连接名称: 键入连接的描述性名称。
  • 连接目标: 键入要在连接时加载的 URL。

某些应用程序可能需要额外的参数才能运行。对于要添加的每个配置参数,单击添加,然后执行以下操作:

  • 参数名称: 为 Citrix Ready Workspace Hub 设备键入应用程序设置的键名称。
  • 值: 键入指定参数的值。

“设备策略”配置屏幕图

完成配置后,选择交付组。有关详细信息,请参阅设备策略

配置 Citrix Ready workspace hub 设备策略

使用这些策略可配置 Endpoint Management 与 workspace hub 设备的交互方式。下表列出了适用于 Citrix Ready Workspace Hub 设备的所有设备策略。

     
应用程序配置 凭据 导入设备配置
控制操作系统更新 WiFi  

为 Citrix Ready Workspace Hub 部署和更新应用程序

  1. 由于 Citrix Ready Workspace Hub 设备仅允许部署和更新单个文件,因此,请先将您的所有应用程序打包到一个 Squash FS 文件中。

    有关创建 Squash FS 文件的详细信息,请参阅Squash FS 文档

    注意:

    创建文件时,请务必输出 .img 文件。

  2. 在 Endpoint Management 控制台中,导航到配置 > 应用程序并单击添加。单击企业

  3. 键入您的应用程序的名称和说明,然后取消选中除 Workspace Hub 以外的所有平台。单击下一步

  4. 在“Workspace Hub 企业应用程序”页面上,单击上载。导航到以前创建的 .img 文件并单击打开

    “设备策略”配置屏幕图

  5. 单击下一步审批页面对 Citrix Workspace Hub 不起作用。

  6. 单击下一步。此时将显示交付组分配页面。

  7. 选择交付组旁边 ,键入以查找交付组或者在列表中选择一个或多个组。选择的组显示在用于接收应用程序分配的交付组列表中。

    注意:

    应用程序始终交付到分配给交付组的设备。应用程序是可选的还是必需的影响不大,因为没有适用于 Citrix Ready Workspace Hub 设备的应用商店。

  8. 单击保存

应用程序上载到 Endpoint Management 后,Workspace Hub 设备在重新启动时将接收更新。

安全操作

Workspace hub 支持以下安全操作。有关每个安全操作的说明, 请安全操作参阅。

   
完全擦除 重新启动