Azure 订阅

简介

适用于 Azure 的 Citrix Virtual Apps and Desktops Standard 服务支持 Citrix 管理的 Azure 订阅和自己的客户管理的 Azure 订阅。

  • 要使用自己的 Azure 订阅,请首先导入(添加)服务的一个或多个这些订阅。该操作使服务能够访问 Azure 订阅。
  • 使用 Citrix 管理的订阅不需要订阅配置。但是,要获得 Citrix 管理的订阅,您必须已订购 Citrix Azure Consumption Fund(除了适用于 Azure 的 Citrix Virtual Apps and Desktops Standard 服务之外)。

创建目录或构建映像时,可以在可用的 Azure 订阅中进行选择。

某些服务功能不同,具体取决于计算机是在 Citrix 托管的 Azure 订阅中还是在自己的 Azure 订阅中。

Citrix 管理的订阅 你自己的 Azure 订阅
支持已加入域或未加入域的计算机。 仅支持加入域的计算机。
支持快速创建和自定义创建目录。 仅支持自定义创建目录。
创建目录和映像时始终可用(并且是默认的订阅选择)。 必须在创建目录之前将 Azure 订阅添加到服务。
对于用户身份验证,支持 Citrix 托管 Azure Active Directory 或您自己的 Active Directory。 可以连接你自己的 Active Directory 和 Azure Active Directory。
网络连接选项包括“无连接”。 网络连接选项仅包括您自己的虚拟网络。
使用 Azure VNet 对等连接到资源时,必须在服务中创建 vNet 对等连接。 选择现有虚拟网络。
从 Azure 导入图像时,需要指定图像的 URI。 导入映像时,可以在 Azure 订阅中选择 VHD 或浏览存储。
可以在客户的 Azure 订阅中创建堡垒计算机以对计算机进行故障排除。 无需创建堡垒计算机,因为您已经可以访问订阅中的计算机。

查看订阅

要查看订阅详细信息,请从服务的管理仪表板中展开右侧的云订阅。然后单击订阅条目。

  • 详细信息页面包含计算机数量,以及订阅中目录和映像的编号和名称。
  • 资源位置页面列出了使用订阅的资源位置。

添加客户管理的 Azure 订阅

要使用客户管理的 Azure 订阅,必须在创建使用该订阅的目录或映像之前将其添加到适用于 Azure 的 Citrix Virtual Apps and Desktops Standard 中。添加 Azure 订阅时有两个选项:

  • 如果你是目录的全局管理员,并且具有订阅的贡献者权限: 只需对 Azure 帐户进行身份验证即可。
  • 如果你不是全局管理员,并且对订阅具有贡献者权限: 在将订阅添加到服务之前,请在 Azure AD 中创建 Azure 应用程序,然后将该应用程序作为订阅的贡献者添加。将该订阅添加到服务时,您将提供相关的应用程序信息。

添加客户管理的 Azure 订阅(如果你是全局管理员)

此任务需要目录的“全局管理员”权限和订阅的参与者权限。

  1. 从服务的管理仪表板中,展开右侧的云订阅
  2. 单击添加 Azure 订阅
  3. 添加订阅页面上,单击添加 Azure 订阅
  4. 选择允许服务代表你访问 Azure 订阅的按钮。
  5. 单击验证 Azure 帐户。您将转到 Azure 登录页面。
  6. 输入您的 Azure 凭据。
  7. 您将自动返回到服务。“添加订阅”页面列出了发现的 Azure 订阅。如果需要,使用搜索框筛选列表。选择一个或多个订阅。完成后,单击添加订阅
  8. 确认您要添加所选订阅。

展开“订阅”时,将列出所选的 Azure 订阅。创建目录或映像时,添加的订阅可供选择。

如果您不是全局管理员,则添加客户管理的 Azure 订阅

当你不是全局管理员时添加 Azure 订阅是一个分为两部分的过程:

在 Azure AD 中创建应用并将其添加为贡献者

  1. 在 Azure AD 中注册新应用程序:

    1. 在浏览器中,导航到https://portal.azure.com
    2. 在左上角的菜单中,选择 Azure Active Directory
    3. 管理列表中,单击应用程序注册
    4. 单击 + 新注册
    5. 注册申请页面上,提供以下信息:

      • 名称: 输入连接名称
      • 应用程序类型: 选择 Web 应用程序/API
      • 重定向 URI: 留空
    6. 单击创建
  2. 创建应用程序的私有访问密钥并添加角色分配:

    1. 从上一步骤中,选择应用程序注册以查看详细信息。
    2. 记下应用程序 ID目录 ID。您稍后将在向服务添加订阅时使用此功能。
    3. 在“管理”下,选择“证书和机密”。
    4. 客户端密码页面上,选择 + 新建客户端密码
    5. 添加客户端密钥页上,提供描述并选择过期间隔。然后单击添加
    6. 记下客户端密钥值。您稍后将在向服务添加订阅时使用此功能。
    7. 选择要链接(添加)到服务的 Azure 订阅,然后单击访问控制 (IAM)
    8. 添加角色分配框中,单击添加
    9. 添加角色分配选项卡上,选择以下选项:

      • 角色: 贡献者
      • 将访问权限分配给: Azure AD 用户、组或服务主体
      • 选择: 之前创建的 Azure 应用程序的名称。
    10. 单击保存

将您的订阅添加到服务

你需要在 Azure AD 中创建的应用程序中的应用程序 ID、目录 ID 和客户端密钥值。

  1. 从服务的管理仪表板中,展开右侧的云订阅
  2. 单击添加 Azure 订阅
  3. 在“添加订阅”页面上,单击“添加 Azure 订阅”。
  4. 选择我有具有订阅贡献者角色的 Azure 应用程序
  5. 输入在 Azure 中创建的应用程序的租户 ID(目录 ID)、客户端 ID(应用程序 ID)和客户端密钥。
  6. 单击选择您的订阅,然后选择所需的订阅。

稍后,从服务仪表板中的订阅详细信息页面,可以更新客户端密钥或从省略号菜单替换 Azure 应用程序。

添加 Citrix 管理的 Azure 订阅

Citrix 管理的 Azure 订阅支持限制中指示的计算机数量。(在此上下文中,计算机是指安装了 Citrix VDA 的虚拟机。这些计算机将应用程序和桌面交付给用户。它不包括资源位置中的其他计算机,如 Cloud Connector。)

如果您的 Citrix 管理的 Azure 订阅很可能很快达到限制,并且您拥有足够的 Citrix 许可证,则可以请求另一个 Citrix 管理的 Azure 订阅。当您接近限制时,仪表板会包含一条通知。

如果使用 Citrix 托管订阅的所有目录的计算机总数超过了限制中指示的值,则无法创建目录(或向目录添加计算机)。

例如,假设每个 Citrix 托管订阅的假设限制为 1,000 台计算机。

  • 假设您有两个目录(Cat1Cat2)相同的 Citrix 管理的订阅。Cat1 目前包含 500 台计算机,Cat2 包含 250 台。

  • 在规划未来容量需求时,您可以向Cat2中添加 200 台计算机。Citrix 管理的订阅现在支持 950 台计算机(Cat 1中 500 台计算机,Cat 2 中 450 台)。仪表板指示订阅已接近其限制。

  • 如果您需要更多 75 台计算机,则无法使用该订阅创建包含 75 台计算机的目录(或将 75 台计算机添加到现有目录中)。这将超过订阅限制。而是请求另一个 Citrix 管理的订阅。然后,您可以使用该订阅创建目录。

如果你有多个 Citrix 管理的 Azure 订阅,请执行以下操作:

  • 这些订阅之间不共享任何内容。
  • 每个订阅都有一个唯一的名称。
  • 在以下情况下,您可以在 Citrix 托管的订阅(以及已添加的任何客户管理的 Azure 订阅)中进行选择:

    • 创建目录。
    • 构建或导入图像。
    • 创建 VNet 对等连接或 SD-WAN 连接。

要求:

  • 您必须拥有足够的 Citrix 许可证,以保证添加另一个 Citrix 托管的订阅。使用前面的假设示例,如果您有 2,000 个 Citrix 许可证预计通过 Citrix 管理的订阅部署至少 1,500 台计算机,则可以添加另一个 Citrix 管理的订阅。

要添加 Citrix 管理的 Azure 订阅,请执行以下操作:

  1. 请与 Citrix 代表联系以请求另一个 Citrix 管理的 Azure 订阅。您可以继续操作时收到通知。
  2. 从服务的管理仪表板中,展开右侧的云订阅
  3. 单击添加 Azure 订阅
  4. 在“添加订阅”页上,单击“添加 Citrix 管理的 Azure 订阅”。
  5. 添加 Citrix 托管订阅页面上,单击页面底部的添加订阅

如果在创建 Citrix 管理的 Azure 订阅期间收到错误通知,请与 Citrix 支持部门联系。

删除 Azure 订阅

要删除 Azure 订阅,必须首先删除使用它的所有目录和图像。

如果你有一个或多个 Citrix 管理的 Azure 订阅,则无法删除所有订阅。至少必须留下一个。

  1. 从服务的管理仪表板中,展开右侧的云订阅
  2. 单击订阅条目。
  3. 详细信息选项卡上,单击删除订阅
  4. 单击验证 Azure 帐户。您将转到 Azure 登录页面。
  5. 输入您的 Azure 凭据。
  6. 您将自动返回到服务。在复选框中确认删除,然后单击是,删除订阅

Azure 订阅