Referenzarchitektur für Virtual Apps and Desktops von Citrix Service Provider
Zielgruppe
迪eses Dokument richtet sich an IT-Entscheidungsträger, Berater, Lösungsintegratoren, Cloud-Ingenieure und CSP-Partner. Wer möchte die vorhandene Mehrmandanten-Umgebung von Citrix Virtual Apps & Desktops oder auf die Mehrmandanten Citrix Cloud migrieren?
Zusammenfassung der Geschäftsleitung
迪e Citrix Service Provider-Referenzarchitektur in Citrix Cloud verwendet die nächste Generation des Ansatzes für die Bereitstellung von Clouddiensten. Bietet Anleitungen zu Bereitstellungsarchitekturen, die leicht skalierbar sind und gleichzeitig die benutzerorientierte Mobilität für einen wachsenden Kundenstamm erhöhen.
Citrix Cloud ermöglicht die Bereitstellung von Microsoft® Windows® - und Linux® -Arbeitsbereichen mit personenzentrierten sicheren Anwendungen und Desktops. Gehostet in den von Service Providern verwalteten Umgebungen von on-premises Rechenzentren bis hin zu privaten oder öffentlichen Clouds. Citrix Service Provider können die flexiblen Lizenzierungsprogramme nutzen, um kostengünstige Dienste basierend auf der Nutzung der Abonnenten bereitzustellen.
迪e Referenzarchitektur lässt sich leicht an spezifische Anbieter- und Abonnentenanforderungen anpassen. Service Provider die Bereitstellung eines umfassenden Satzes von Arbeitsplatzangeboten und Preispunkten bei gleichzeitiger Vereinfachung der Verwaltung und Skalierbarkeit. Das Cloud-fähige Servicemodell ermöglicht niedrigere Infrastruktur- und Verwaltungskosten, Markteinführungsgeschwindigkeit und Skalierbarkeit, eine höhere Kundenzufriedenheit und einen erhöhten Geschäftserfolg.
Einführung und Umfang
迪eses Dokument enthält Architekturanleitungen für Citrix Service Providers (CSP), die Citrix Cloud-Technologien nutzen, um Kunden und Abonnenten Dienste anzubieten. Die Referenzarchitektur soll Dienstleister dabei unterstützen, von einer kleinen Abonnentenbasis zu einer umfangreichen Benutzerbasis zu skalieren, die über mehrere Mandanten und mehrere Regionen hinweg geteilt wird.
迪e Citrix CSP-Referenzarchitektur ist flexibel konzipiert und kann verwendet werden, um Hosting-Umgebungen innerhalb praktisch jeder Infrastruktur in jeder Implementierungsphase zu implementieren.
迪ese Dokumentation beschreibt das Design und die Implementierung der Citrix Cloud-Lösungsinfrastruktur als herstellerunabhängig und verwendet eine gemeinsame Formulierung für die spezifische verwendete Technologie.
Von Citrix Service Providern verwaltete mandantenfähige Ressourcenstandorte sind hoch skalierbar und verfügbar. Zusammen mit hervorragender Leistung und Endbenutzererfahrung, einschließlich der Verwaltung und Integration zusätzlicher Dienste.
迪ese Version der Referenzarchitektur konzentriert sich auf den Dienst Citrix Virtual Apps and Desktops für Citrix Service Providers. Zum Zeitpunkt der Veröffentlichung unterstützen nicht alle Workspace Services Mandantenfähigkeit. Wir werden den Umfang der Referenzarchitektur erweitern, um die gesamten Arbeitsbereichsdienste für CSPs in zukünftigen Versionen abzudecken.
Übersicht
Citrix Cloud
Citrix Cloud ist eine Plattform, die Citrix Services wie Citrix Workspace und Citrix Virtual Apps and Desktops hostet und verwaltet. Es verbindet sich mit gehosteten Ressourcen über den Citrix Cloud Connector in jeder Cloud oder Infrastruktur.
Citrix Cloud ermöglicht es Citrix Service Providern, mehrere Arten von Workspace-Hosting-Umgebungen als Ressourcenstandorte zu erstellen (z. B. on-premises, Public Cloud, Private Cloud oder Hybrid Cloud).
Mehr Informationen Citrix Cloud
Citrix Workspace
Ist eine einheitliche, sichere Cloud-Plattform, die von Citrix verwaltet wird. Wo Hosting-Anbieter Anwendungen und Daten sicher bereitstellen können, während die Benutzererfahrung und Produktivität in einem zunehmend mobilen Arbeitsstil erhalten bleiben.
Weitere Informationen祖茂堂Citrix工作区
Citrix Virtual Apps and Desktops Service
Rund 80% unserer Citrix Service Provider bieten ihren Kunden Anwendungs- und Desktop-Lösungen an. Traditionell werden diese Angebote on-premises gehostet und verwaltet. Der Dienst “Citrix Virtual Apps and Desktops” erhöht die Flexibilität, indem Zugriffs- und Steuerungsebenen in Citrix Cloud gehostet werden. Bereitstellung von Flexibilität des Dienstanbieters und der Möglichkeit, sich auf die Arbeitslasten seiner Kunden aus der von ihnen gewählten Public Cloud zu konzentrieren oder on-premises zu verwalten.
Weitere Informationen zum Citrix Virtual Apps and Desktops Service
Citrix Cloud Connectors
Der Cloud Connector ist eine Citrix Komponente, die die gesamte Kommunikation zwischen Citrix Cloud und vom Service Provider verwalteten Ressourcenstandort authentifiziert und verschlüsselt. Die gesamte Kommunikation zwischen Citrix Cloud und der Resource Location-Umgebung ist verschlüsselt, wodurch die Notwendigkeit von Ingress-Firewall-Regeln zunichte gemacht wird.
Weitere Informationen zu Citrix Cloud Connectors
Architekturmodelle für Citrix Service Provider
Citrix Cloud for Citrix Service Providers (CSPs) ist die Plattform für die Bereitstellung und das Management von Citrix Technologien. Service Providern dabei helfen, bestehende Hosting-Bereitstellungen zu erweitern oder ihre Kunden auf eine gehostete Cloud-Lösung zu verlagern. CSPs können mit Citrix Cloud schnell sichere digitale Arbeitsbereiche erstellen und bereitstellen, während sie die Kontrolle über sensible Daten und Ressourcen behalten, die vor Ort oder in einer ausgewählten Cloud gehostet werden.
Citrix Virtual Apps and Desktops Service für CSP
Für CSPs besteht die traditionelle Bereitstellung darin, eine Citrix Virtual Apps and Desktops Umgebung on-premises zu hosten. Bereitgestellt im Rechenzentrum des Service Providers mit hochverfügbaren Komponenten. Im Citrix Cloud-Modell für CSP ist die hohe Verfügbarkeit in die Verwaltungs- und Steuerungsebene integriert, wobei die optionale Zugriffsebene (CloudGateway) dem Citrix Service Provider ermöglicht, sich auf die Anwendungsdaten und kritischen Services der Kunden zu konzentrieren. Dieses Modell ermöglicht es dem Service Provider auch, von Citrix gehosteten zusätzlichen Service in der Cloud schnell hinzuzufügen
Sicherheit und Isolation
迪e Citrix Virtual Apps and Desktops Service Architecture besteht aus Layer, die miteinander verbunden sind, um eine vollständige End-to-End-Lösung für Service Provider zu erstellen. Allgemeine konzeptionelle Architektur und um zu verstehen, wie alle Layer zusammenfließen, finden Sie unterCitrix Tech Zone
Sicherheit von externem Zugriff
Eine mandantenorientierte Umgebung wird mit einem kombinierten Ansatz vom Internet isoliert. Nutzung komplementärer Technologien wie Firewalls, Application Delivery Controller, Paketfilterung, Intrusion Detection- und Prevention-Systeme und so weiter. Der Zugriff auf ein Mehrmandanten-Netzwerk von Citrix Cloud wird entweder durch die Verwendung der Citrix Cloud Connectors oder einer Kombination aus Citrix Application Delivery Controller und Citrix StoreFront erleichtert.
Management-Trennung
迪e Kernnetzwerkdienste für einen Service Provider befinden sich in einer separaten Partition, die das Hosting von Shared Services ermöglicht. Abhängig von den angebotenen Diensten können die Komponenten dieser Partition umfassen: Active Directory-Domänencontroller, Backup, Automatisierungsdienste, DNS und so weiter.
Storage-Sicherheit
Der Zugriff auf die Datei-Repositories jedes Mandanten muss von anderen Mandanten getrennt werden. Die Isolierung kann durch die Verwendung dedizierter gemeinsam genutzter Server erreicht werden, die durch Sicherheitspartitionen oder Berechtigungen geschützt sind
Mandanten-Isolation
迪e Aufteilung der Mandanten wird durch die von den Kunden geforderte Trennungsstufe definiert. Citrix empfiehlt, dass jeder Mandant in ein getrenntes Netzwerk eingefügt wird, das ein Software-definiertes Netzwerk (SDN) für seine dedizierten Workloads und kostenlosen Dienste verwendet. Sicherstellen, dass es effektive Grenzen zur Isolierung von Sicherheit gibt, mit verwalteten Netzwerken und IP-Management und Routing
Mehrmandanten-Architekturmodelle
Der Citrix Cloud-Mehrmandanten Virtual Apps and Desktops Service ermöglicht es Service Providern, mehrere Kunden zu verwalten. Verwenden der Einzelinstanz des CVAD Service mit gemeinsam genutzten mandantenischen Citrix Studio- und Director-Konsolen. Verwenden von rollenbasierter Zugriffssteuerung unter dem Partner-Cloud-Konto. Citrix Lizenzmanagement ist ebenfalls zentralisiert für eine einfache Zuweisung.
Mandantenfähigkeiten bieten Skaleneffekte in einer einzigen gemeinsamen Infrastruktur und bieten gleichzeitig die erforderliche Isolation und den erforderlichen Datenschutz. Dienstleister können Kompromisse in Bezug auf Preis und Funktionen eingehen, um die individuellen Mandantenanforderungen zu erfüllen.
迪e Mandantenisolation in Mehrmandantenbereitstellungen muss eine geeignete Nomenklatur enthalten, um die Objekte, die in den Managementkonsolen und Steuerungsebenen gemeinsam genutzt oder dediziert sind, eindeutig zu definieren. Zum Beispiel {Mandant}-{Ort}-{Gruppe}. Der Mehrmandaten Virtual Apps and Desktops Service unterstützt zwei Architekturmodelle:
1.Gemeinsamer Ressourcenstandort für mehrere Mandanten. 2.Dedizierter Ressourcenstandort pro Mandant.
Gemeinsame Ressourcenstand
[Gemeinsamer Ressourcenstandort, der einen Überblick über die Komponenten zeigt, die zwischen Mandanten unter dem Cloud-Konto des Citrix Service Providers gemeinsam genutzt werden können]
In diesem Mehrmandanten-Architekturmodell. Kunden oder Mandanten des Service Providers teilen sich den Citrix Virtual Apps and Desktops Service des Partners, den gleichen Ressourcenstandort und ein gehostetes Active Directory. Jeder Kunde hat ein dediziertes Workspace-Erlebnis. Ermöglicht es ihnen, eigene Workspace-Konfigurationen wie Authentifizierung, Branding und Workspace-URL anzupassen, um eng mit dem Firmennamen und der Marke des Kunden übereinzustimmen.
Der Vorteil dieses Modells besteht darin, die beste Wirtschaftlichkeit für das Hosten einer Vielzahl von geteilten Kunden mit gemeinsam genutzten Infrastruktur- und Managementkomponenten zu bieten. Dienstleister sind in der Lage, einfach elastisch zu skalieren und Kleinkunden schnell zu integrieren. Der freigegebene Ressourcenstandort kann on-premises lokalisiert oder in einer Public oder Private Cloud gehostet werden. Diese Option würde kein Hosting in einem Kundenreachentrum ermöglichen.
Es wird empfohlen, dass die an einem freigegebenen Ressourcenstandort verwalteten Maschinenkataloge pro Mandant dediziert und einem bestimmten Kundenbereich zugewiesen sind. Es ist jedoch möglich, Maschinenkataloge einiger gängiger Anwendungen für kleine Mandanten zu teilen, basierend auf dem Ermessen des Dienstanbieters. Die Benennungskonvention erstreckt sich auch auf vom Dienstanbieter verwaltete Objekte, die in der Infrastruktur enthalten sind. Bei der Verwaltung von gemeinsam genutzten Bereitstellungsgruppen für Ressourcenstandorte wird dringend empfohlen, dass sie pro Mandant dediziert sind. Zuweisung mit entsprechend benannten Active Directory-Sicherheitsgruppen über die Seite “Abonnenten verwalten” in der Cloud-Kontrollebene. Das Hinzufügen einzelner Benutzer zu einer Bereitstellungsgruppe wird aufgrund des hohen Verwaltungsaufwands und der geringen Skalierbarkeit nicht empfohlen.
Zusammenfassend lässt sich sagen, dass jeder Kunde unter dem Modell für den Standort gemeinsam genutzter Ressourcen über dedizierte Arbeitsplatzerfahrungen und Bereitstellungsgruppen verfügt, • Active Directory • Ressourcenstandort und Cloud-Connectors • Citrix Virtual Apps and Desktops Service
迪e Vorteile dieses Modells sind die beste Wirtschaftlichkeit, der einfache und schnelle Cloud-Übergang für die vorhandene lokale Mehrmandanten-AD-Umgebung sowie eine gute Elastizität und Skalierbarkeit. Es hat jedoch Einschränkungen bei der Integration benutzerdefinierter Umgebungen mit komplexen Anwendungen und hohen Compliance-Anforderungen.
Dedizierte Ressource
[Dedizierter Ressourcenstandort, der die dedizierten und gemeinsam genutzten Komponenten zwischen Mandanten unter dem Cloud-Konto von Citrix Service]
Im Vergleich zum Modell für den gemeinsamen Ressourcenstandort können Kunden, die mehr Isolation von ihrem Hosting-Anbieter benötigen, das dedizierte Ressourcen-Standortmodell verwenden. Freigeben der Virtual Apps and Desktops Service-Instanz des Service Providers, jedoch die Verwaltung seiner isolierten Active Directory-, Cloud-Connectors und Infrastrukturressourcen
迪e dedizierten Active Directory- und Infrastrukturressourcen gewährleisten eine höhere Isolation und Die gemeinsame Nutzung der Clouddienst-Instanz sorgt weiterhin für die einfache Lizenzzuweisung und die zentralisierte Verwaltung über die Partnersteuerungsebene, die Studio und die Monitor-Konsole. Dieses Modell kann über das Rechenzentrum von Service Providers, öffentliche oder private Cloud-Standorte oder das Rechenzentrum eines Kunden gehostet werden.
Citrix empfiehlt rational hinter der Nomenklatur im Citrix Studio. Angabe von Informationen über die Arbeitsbelastung der Maschinenkataloge. Weisen Sie jeden Katalog und jede Bereitstellungsgruppe einem bestimmten Mandantenbereich zu. Ähnlich benannte Active Directory Security-Gruppen werden verwendet, anstatt einzelne Benutzer als Abonnenten hinzuzufügen, die entsprechenden Bibliotheken im Partner-Cloud-Portal zugewiesen werden sollen.
迪ese Namenskonvention ist auf alle Objekte auszudehnen, die dem Mandanten zugewiesen oder verwaltet werden. Einschließlich, aber nicht beschränkt auf Hosting-Verbindungen, Active Directory-Objekte, Netzwerksubnetz usw.
Der dedizierte Ressourcenstandort konzentriert原文如此h in der Regel auf die Akzeptanz kleiner bis mittlerer Zusammenfassend teilen Kunden den Citrix Virtual Apps and Desktops-Dienst von CSP unter dem dedizierten Ressourcenstandortmodell, aber jeder Kunde hat Folgendes gewidmet: • Erfahrung im Arbeitsbereich, Ressourcenstandort, Active Directory • Maschinenkatalog, Bereitstellungsgruppen • Höchstwahrscheinlich haben dedizierte Subnet/VNet • Mögliche Hosting-Verbindung und ein anderer Cloud-Standort • Für Kleinkunden ist dies nicht das wirtschaftlichste Modell, jedoch bietet dieses Architekturmodell viele Vorteile: • Geringere Administrationskosten im Vergleich zu vollständiger privater Isolation • Zentralisiertes Management und einfache Lizenzzuweisung • Unterstützt Hybrid- und Multi-Cloud-Akzeptan • Gute Flexibilität und Skalierbarkeit • Ausgewogenes Vorgehen und passt zu den häufigsten Anwendungsfällen
Privater Arbeitsbereich (Nicht-Mehrmandanten)
[Private Workspace, der zeigt, dass der Mandant über einen vollständig isolierten Workspace verfügt und keine Dienstinstanz vom Cloud-Konto des Dienstanbieters freigegeben wird]
Einige große Unternehmenskunden benötigen die Möglichkeit, einen privaten Workspace von ihrem Citrix Service Provider verwalten zu lassen. Für komplexe Anwendungen. Bei strengen Sicherheits- und Compliance-Anforderungen verfügt der private Workspace über keine gemeinsam genutzten Komponenten mit anderen Kunden desselben Service Providers. Der vom Kunden eingeladene Service Provider zur Verwaltung der Cloud-Umgebung. Diese Isolierung ermöglicht Flexibilität und Kontrolle für den Kunden und den Dienstleister. Das Management und die Steuerung aus der Perspektive von Citrix Service Providers werden dupliziert, wobei die vollständige Serviceintrittsinstanz dem Kunden gewidmet ist.
Das Design und die Bereitstellung für diesen Modus sind identisch mit eigenständigen Unternehmenskonten in Citrix Cloud. Mit der Ausnahme, dass der Service Provider aufgefordert wird, diese Konten zu verbinden und zu verwalten, wurde das Bereitstellungsmodell, bevor der Mehrmandanten-Support Ende 2019 verfügbar war. Das detaillierte Design, die Bereitstellung und die Best Practices des Modells für private Workspace mit einem Mandanten finden Sie aufCitrix Tech Zone.
Kombination verschiedener Architekturmodelle
死verschiedenen Architekturmodelle schließen原文如此h nicht gegenseitig aus. Ein Service Provider kann jedes Modell oder gemischte Architekturen unter seinem Partner-Cloud-Konto anwenden oder ein separates Cloud-Konto für seinen großen Kunden verwalten. Die Service Provider-Modelle wurden entwickelt, um flexibel auf die Bedürfnisse ihrer Kunden zugeschnitten zu sein. Angebot von Lösungen für die Bereitstellung einer Kapitalrendite in gemeinsam genutzte Infrastruktur oder Isolation zur Lösung der Herausforderungen der Datensouveränität
[Kombinierte Architekturmodelle für Anwendungsfälle von Kunden, die unter einem einzigen Citrix Service Provider-Konto verwaltet werden]
Erfahrung und Authentifizierung im Arbeitsbereich
Jeder Kunde oder Mandanten hat seinen eigenen Workspace, die verwendete Authentifizierungsmethode kann bei Bedarf von Mandant zu Mandant variieren. Den Kunden eines Citrix Service Providers stehen mehrere Identitätsanbieter zur Verfügung.
Active Directory
Standardanbieter毛皮杯CSP。Anbieten des二亚乙基三胺tes für Virtual Apps and Desktops und Authentifizierung mit Kerberos bei einem freigegebenen oder dedizierten Active Directory. Zulassen mehrerer Kundendomänen mit unterschiedlichen UPN-Suffixen.
Kunden unter einem Mehrmandanten-Setup mit dediziertem Ressourcenstandort unter dem Partnerkonto. Kann Active Directory-Anmeldeinformationen verwenden, um Benutzer für ihren Office 365-Zugriff zu authentifizieren, sobald die AD-Anmeldeinformationen mit ihrem Azure AD synchronisiert sind.
Zeitbasiertes Einmalkennwort
Entweder Einzel- oder Mehrmandanten mit oder ohne Token als sekundärer Faktor der Authentifizierung. Unterstützung des Times Based One-Time Kennwort-Standards wie Citrix Single Sign On (SSO), Google oder Microsoft Authenticator.
Azure Active Directory
Für Kunden mit privatem Workspace (Einzelmandant) kann ein CSP den Azure AD des Kunden mit seinem Citrix Cloud-Konto verbinden und Benutzer mit dem Workspace authentifizieren.
Citrix Gateway
Der Citrix Virtual Apps and Desktops Service unterstützt die Verwendung eines on-premises Citrix ADC Gateway und StoreFront pro Mandant, der mehrere Authentifizierungs- und Autorisierungsfunktionen ermöglicht.
OKTA
迪e Verwendung eines Cloud-basierten Identitätsanbieters wie OKTA ermöglicht es CSPs, Kunden zu authentifizieren, die ein gemeinsames Anmeldeverfahren anbieten. Vereinfachung der Verwaltung mehrerer Authentifizierungspunkte für CSPs Zum Zeitpunkt der Veröffentlichung ist OKTA in Preview.
Cloud-föderierter Authentifizierungsdienst
Der Federated Authentication Service (FAS) wird derzeit nur vom Cloud-Konto der Service Providers unterstützt und wird derzeit nicht mit der Option Federated Domain für CSPs unterstützt. Damit Kunden ihre eigene Workspace-Konfiguration verwenden können, finden Sie hier:
Konfigurieren der Verbunddomäne für den neuen Kunden
Der FAS-Dienst ermöglicht es Kunden, ihre on-premises FAS-Bereitstellung mit dem Service Provider-Konto in Citrix Cloud zu verbinden. Es ermöglicht Endbenutzern, Single Sign On (SSO) für Citrix Virtual Apps and Desktops Ressourcen zu nutzen. Verwendung eines föderierten Identitätsanbieters in Workspace wie Azure Active Directory oder OKTA.
Überlegungen zur Bereitstellung
Das Cloud-Modell von Citrix Service Providers ermöglicht eine Vielzahl von Bereitstellungsoptionen. Entsprach den Bedürfnissen der Kunden der Dienstleister nach einer Vielzahl von Public Clouds und Hypervisoren. Service Provider und ihre Kunden können diese Bereitstellungsoptionen kombinieren, um hybride Cloud-Migrationen oder Multi-Cloud-Adoptionen bereitzustellen.
[Kombinierte Bereitstellungsoptionen für Mandanten, die unter einem einzigen Citrix Service Provider-Konto verwaltet werden]
Bei der Bestellung des Citrix Virtual Apps and Desktops Service bei Ihrem ausgewählten Vertriebspartner. Es ist wichtig, den vielfältigen Kundenstamm zu berücksichtigen, der vom Service Provider über Citrix Cloud verwaltet wird. Wenn der Kunde einen bestehenden Dienst für Citrix Virtual Apps and Desktops hat. Sie können nicht eingeladen werden, als Mandant unter der Service-Instanz des Citrix Service Providers teilzunehmen. Sie können jedoch eingeladen werden, eine Verbindung herzustellen, die später vom CSP verwaltet wird. Andere Kunden ohne eine vorhandene Dienstinstanz können eingeladen oder der Instanz des Citrix Service Providers entweder zu einem freigegebenen oder dedizierten Ressourcenstandort hinzugefügt werden.
In Bezug auf die Architekturmodelle stehen CSPs zwei SKUs zur Verfügung:
Einzelmandanten-SKU — Die vorhandene SKU, die der Citrix Service Provider für seinen Kunden bestellt, und die Berechtigung und die Dienstinstanz werden dem Customer Cloud-Konto zugeordnet. Die SKU wird dem Modell des privaten Workspace eines einzelnen Mandanten zugeordnet.
Mehrmandanten-SKU — Die neue SKU mit Berechtigung wird nur an das Citrix Service Provider-Partnerkonto übermittelt, das die Verwaltung und Verteilung von Lizenzen zwischen mehreren Kunden ermöglicht.
Rechenzentren
Einige Dienstleister haben in langfristige Infrastruktur investiert und berechnet, um Dienste zu hosten oder strenge Compliance-Anforderungen zu erfüllen. Um diese vorhandenen Ressourcen zu nutzen, besteht die geeignete Option darin, den Ressourcenstandort im Rechenzentrum des Citrix Service Providers bereitstellen zu lassen.
Citrix Virtual Apps and Desktops Services unterstützt die wichtigsten verfügbaren Hypervisoren. Einschließlich der Integration mit Machine Creation Service und Provisioning Services, Automatisierung der Bereitstellung und des Betriebs der Rechenressourcen.
迪enstleister bieten ihren Kunden normalerweise eine müde Speicheroption an, um sicherzustellen, dass eine verteilte Leistung vorhanden ist, um ihr aktuelles Angebot und ihre zukünftige Erweiterung zu ermöglichen.
Microsoft Azure
有unser Citrix服务提供者也是Microsoft Cloud Solution Provider. Azure ist eine Public Cloud-Option von Microsoft for Service Providers, die Workloads flexibel und elastisch hosten möchten. Citrix Virtual Apps and Desktops hat Unterstützung für Azure-Funktionen integriert, die die Integration von Machine Creation Services ermöglichen. Citrix Autoscale verwaltet proaktiv die Workloads, um die vom Kunden geforderten Kosten und Servicelevel auszugleichen. Ungenutzte Arbeitslasten würden außerhalb der Hauptverkehrszeiten reduziert und vor den Stoßzeiten erhöht.
迪enstleister, die ihre Kunden in Ressourcengruppen in Azure hosten. Verwendung einer Sammlung von Assets (z. B. virtuelles Netzwerk, virtuelle Maschinen, Speicherkonten) in logischen Zuweisungen für einfache automatische Provisioning, Überwachung und Zugriffskontrolle. Durch die Aufteilung der dedizierten oder gemeinsam genutzten Ressource in separaten virtuellen Azure-Netzwerken wird der Zugriff in der Regel durch die Cloud Connectors gesteuert, die die Azure-Ressource mit Citrix Cloud verknüpfen. Weitere Empfehlungen zu Citrix Virtual Apps and Desktops Service in Azure finden Sie unter:
亚马逊网络服务
亚马逊网络服务这是weitere offentliche Hosting-Option für Citrix Service Provider, die Workloads in einer flexiblen und kontrollierbaren Umgebung hosten möchten. Verwendung eines Betriebskostenmodells, um sein Geschäft entsprechend den Kundenanforderungen auszubauen. Citrix Virtual Apps and Desktops hat AWS-Funktionen integriert. Zulassen der Integration von Machine Creation Services für die bedarfsgesteuerte Bereitstellung. In Verbindung mit Citrix Autoscale zur proaktiven Verwaltung der Workloads, um die vom Kunden geforderten Kosten und Servicestufen auszugleichen. Ungenutzte Arbeitslasten würden außerhalb der Hauptverkehrszeiten reduziert und vor den Stoßzeiten erhöht.
In Amazon Elastic Compute Cloud ist eine Availability Group eine Sammlung von Vermögenswerten. Zum Beispiel (Virtual Network, Virtual Machines, Storage-Konten) in logischen Gruppen für einfache oder sogar automatische Provisioning, Überwachung und Zugriffskontrolle. Ressourcengruppen in EC2 dienen zum Gruppieren zugehöriger Ressourcen, die zur Bereitstellung von Citrix Virtual Apps and Desktops gehören, da sie eine einheitliche Ressource gemeinsam nutzen.
迪e virtuellen Maschinen, die für Citrix Virtual Apps and Desktops Desktop-Workloads in EC2 verwendet werden, sind in der Regel die Maschinen vom Typ T. Diese virtuellen Maschinen haben das beste Guthaben für CPU und Arbeitsspeicher für Citrix Service Provider. Skalierung nach oben und unten mit Autoscale, um Kundenanforderungen zu erfüllen und die Kosten zu kontrollieren. Ungenutzte Arbeitslasten würden außerhalb der Hauptverkehrszeiten reduziert und vor den Stoßzeiten erhöht.
Weitere Informationen zu Citrix Virtual Apps and Desktops in AWS finden Sie unter:
Google-Wol
Das Google Public Cloud-Angebot für Citrix Virtual Apps and Desktops Service Provider ermöglicht es. Provisioning und Verwalten von Maschinen innerhalb eines Projekts auf Google Cloud Platform (GCP) unter Verwendung von Machine Creation Services (MCS) zur Bereitstellung von Workloads und zur Aktivierung der Lebenszyklus-Image-Verwaltung.
迪e automatisierte Provisioning für GCP arbeitet mit Citrix Autoscale zusammen, um diese Arbeitslasten bei Bedarf zu skalieren. Mindestens ein Projekt ist erforderlich, um den Citrix Virtual Apps and Desktops Service in Verbindung mit der Compute Engine-API und der “Cloud Resource Manager API auszuführen. Wird über ein GCP-Dienstkonto gesteuert und kann zwischen mehreren CGP-Projekten gemeinsam genutzt werden, und der MCS-Service verwendet ihn zur Verwaltung der virtuellen Maschinen.
Einzelheiten zum Einrichten eines Citrix Virtual Apps and Desktops-Ressourcenstandorts auf GCP finden Sie unter:
Schritte für die Bereitstellung
An Bord eines Kunden
Kundendashboard
Um einen neuen Kunden hinzuzufügen oder einen bestehenden Kunden zur Verwaltung durch den Citrix Service Provider einzuladen. Der Onboarding-Prozess ist für Mehrmandanten- und Einzelmandantenkunden gleich.
Vereinfachung der Kontoausbreitung und Zentralisierung des Kundenmanagements. Das CSP-Team empfiehlt, dass die Option “Kunden hinzufügen” innerhalb des Dienstanbieters mithilfe eines Dienstkontos verwendet wird. Dies reduziert die Anzahl der Administratorkonten, die beim Einrichten separater Kunden-Cloud-Konten verwendet werden. Ermöglichung eines kontinuierlichen Servicemanagements, wenn Administratoren die CSP-Organisation verlassen.
Fügen Sie einen neuen Kunden hinzu
Wählen Sie auf der Citrix Cloud-Dashboard-Seite Kunden
Im Kunden-Dashboard wird eine Liste der verwalteten Mandanten des Citrix Service Providers angezeigt. Um einen neuen Kunden hinzufügen, wählen Sie Einladen oder Hinzufügen aus:
Wählen Sie Hinzufügen und fortfahren
Vervollständigen Sie die Onboarding-Informationen für den Kunden, stellen Sie sicher, dass die hier verwendete E-Mail-Adresse eindeutig ist und nicht für andere Citrix Cloud-Konten verwendet wurde:
Dadurch wird ein neuer Kunde mit einer eindeutigen Organisations-ID (Org-ID) erstellt.
Lade einen Kunden ein
Um einen bestehenden Citrix Cloud-Kunden einzuladen, der vom Citrix Service Provider verwaltet wird, können Sie die Option Einladen auswählen.
Wähle Einladen und fortfahren aus.
Kopieren Sie den Einladungslink und senden Sie eine E-Mail an den Administrator des Kunden, den Sie einladen möchten:
Aktivieren des Dienstes für Virtual Apps and Desktops für einen neuen Kunden
Nach dem Onboarding eines neuen Kunden oder wenn ein bestehender Kunde die Einladung angenommen hat, kann der Citrix Service Provider Dienste für diesen Kunden (Mandanten) aktivieren.
Aktivieren von Einzelmandanten (privat) Citrix Virtual Apps and Desktops Service
Für einen neuen Kunden in einem privaten Workspace, der über einen Mandantenservice verfügt. Zum Beispiel hat der Kunde seine eigene Instanz von Virtual Apps and Desktops Service. Der CSP muss eine Bestellung in Höhe von 0 USD über seinen Vertriebspartner tätigen und auf das Citrix Cloud-Konto des Kunden “versenden”.
Sobald die einzelne Mandantendienstinstanz für den Kunden aktiviert ist (Lagerbestellung erfüllt), wird die Option “Verwalten” in der Dienstkachel “Virtual Apps and Desktops” angezeigt. Durch Auswahl der Option “Verwalten” wird die Studioinstanz des Kunden geladen.
Mehrmandanten Citrix Virtual Apps and Desktops Service aktivieren
Angenommen, der CSP-Partner hat die Dienstberechtigung für mandantenfähige Virtual Apps and Desktops bereits erfüllt (andernfalls wird sie über eine Lagerbestellung im Wert von 0 USD vom Händler aktiviert).
Fügen Sie einen neuen Kunden hinzu, der unter dem Mehrmandanten-Service des CSP verwaltet werden soll, und führen Sie die folgenden Schritte aus:
1 - Wählen Sie auf der Citrix Cloud-Dashboard-Seite Kunden 2 - Suchen Sie im Kunden-Dashboard den Kunden, dem Sie Dienste hinzufügen möchten, und wählen Sie die Drei-Punkte-Schaltfläche und wählen Sie Dienste hinzufügen
3 - Wählen Sie “Weiter” neben dem Citrix Virtual Apps and Desktops Service
Sobald der Prozess “Service hinzufügen” abgeschlossen ist (ich kann ein paar Minuten dauern). Die Option “Verwalten” wird in der Dienstkachel “Virtual Apps and Desktops” im Cloud-Konto des Mandanten angezeigt. Wenn Sie jedoch die Option “Verwalten” auswählen, wird die Meldung “Diese Instanz des Citrix Virtual Apps and Desktops Service wird von Ihrem Citrix Service Provider verwaltet” angezeigt.
Konfigurieren des Mehrmandanten-Dienstes für Virtual Apps and Desktops für den neuen Kunden
迪eses Dokument konzentriert sich auf die Bereitstellungskonfigurationen von mandantenreichen Architekturmodellen, für Virtual Apps and Desktops Service mit einem Mandanten siehe
Virtual Apps and Desktops Service
Im folgenden Abschnitt der Mehrmandanten-Bereitstellung wird eine Hybrid-Cloud-Lösung als Beispiel verwendet, um Arbeitslasten in einem on-premises Rechenzentrum auszuführen.
Bereitstellen eines neuen Ressourcenstandorts
Der Ressourcenstandort und die Domäne sind eine 1:1 -Beziehung.
Dedizierte Ressource
Jedes Mal, wenn Sie einen neuen Mandanten einlegen, müssen ein neues Active Directory, einen Ressourcenstandort und ein Paar Cloud-Connectors für den Mandanten konfiguriert werden.
Gemeinsame Ressourcenstand
Der Ressourcenstandort, das Active Directory und die Cloud-Connectors müssen nur eingerichtet werden, wenn das Onboarding des ersten Mandanten des Ressourcenstandorts abgeschlossen ist. Die nachfolgenden Mandanten teilen sich das Setup mit Ausnahme der tatsächlich verbrauchten Ressourcen, z. B. AD OU und VDAs etc. Der Service Provider ist dafür verantwortlich, das Active Directory und die Ressourcen für jeden Mandanten mit sicherer Isolierung zu partitionieren.
Prozess
Wenn Sie mit der Citrix Cloud-Konsole verbunden sind, wählen Sie Ressourcenstandort (Bearbeiten oder Neu hinzufügen)
Wählen Sie Ressourcenstandort hinzufügen aus, benennen Sie den Ressourcenstandort für die Mehrmandanten-Nomenklatur. Wählen Sie Cloud Connector hinzufügen. Laden Sie den Cloud-Connector herunter und installieren Sie ihn auf mindestens zwei dedizierten Servern, um detaillierte Schritte zu erhalten
Wie installiere ich Citrix Cloud Connector
Sie können die Active Directory-Domäne und Cloud Connectors nach der Bereitstellung anzeigen.
Definition einer Hosting-Verbindung
Da es möglich ist, dass jeder Ressourcenstandort in einer anderen Cloud-Infrastruktur bereitgestellt werden kann. Zum Beispiel muss Azure, GCP, AWS, lokaler Hypervisor eine neue Hosting-Verbindung zu den Ressourcen für den neuen Ressourcenstandort definiert werden. Navigieren Sie oben links auf der Seite zum Hamburger-Menü und wählen Sie Citrix Virtual Apps and Desktops.
民意调查您Dienst verwalten来自,Citrix工作室的小伙子t, wählen Sie Hosting aus dem Menü “Left-Hand Studio” aus.
Wählen Sie im Aktionsbereich Verbindung oder Ressource hinzufügen aus. Wählen Sie Neue Verbindung erstellen aus, wählen Sie den Verbindungstyp aus, geben Sie die Anmeldeinformationen und die Adresse für die Verbindung ein. Benennen Sie die Verbindung mit der richtigen Nomenklatur.
Wählen Sie den Speicherort für die Ressourcen aus.
Wählen Sie das mit dem neuen Kunden verknüpfte Netzwerk aus.
Wählen Sie den Umfang des kürzlich an der Einbindung gewordenen Kunden aus, überprüfen Sie die Hosting-Verbindung und wählen Sie “Beenden”.
Konfiguration von Maschinenkatalogen für den neuen Kunden
Navigieren Sie auf der Citrix Cloud-Portalseite des CSP-Partners zu Citrix Virtual Apps and Desktops Service und wählen Sie Service verwalten aus.
Wählen Sie in Citrix Studio im Aktionsbereich Maschinenkataloge und Maschinenkataloge erstellen aus.
In diesem Beispiel verwenden wir Maschinen, die mit Machine Creation Services erstellt wurden. Gehostet auf einem Hypervisor im Rechenzentrum, der den Energiezustand steuern kann. Wählen Sie den entsprechenden Ressourcenstandort Shared oder Single aus und so weiter, für den entsprechenden Kunden weisen Sie den Maschinenkatalog die Option Weiter
Fügen Sie die Maschinen aus dem entsprechenden Active Directory und der Zone für den Kunden hinzu. Geben Sie den Namen der Computer ein und wählen Sie OK aus. Bestätigen Sie die Zone und die minimale Funktionsebene des VDA, der auf den hinzuzufügenden Maschinen installiert ist. Gezeigt wird ein VDA, der aus Version 1811 oder neuer stammt, wählen Sie Weiter.
Wählen Sie den Umfang des neuen Kunden aus und wählen Sie Weiter aus.
Da Maschinenkataloge für einen bestimmten Kundenbereich erstellt werden, ist eine vordefinierte Namenskonvention in einer Mehrmandanten-Bereitstellung erforderlich. Die Maschinen werden in der Liste Maschinenkatalog angezeigt.
Verwenden您死选项”Maschinensuche anzeigen”, um den Registrierungsstatus des neuen Maschinenkatalogs zu bestätigen.
Erstellen von Bereitstellungsgruppen für den neuen Kunden
Wählen Sie in Citrix Studio im Aktionsbereich Bereitstellungsgruppe und Bereitstellungsgruppe erstellen aus. Lesen Sie die Informationen “Erste Schritte” und wählen Sie Weiter aus. Wählen Sie einen relevanten Maschinenkatalog aus, der dem Geltungsbereich des Kunden zugewiesen ist, und wählen Sie Weiter aus.
迪e Empfehlung besteht darin, die Verwaltung von Benutzern Citrix Cloud zu überlassen und Weiter auszuwählen.
您Anwendungen民意调查aus einer Quelle hinzufügen aus, normalerweise ist es das Startmenü, wenn dort eine Anwendung auf dem entsprechenden VDA erscheint. Alle ausgewählten Anwendungen werden unter derselben Bereitstellungsgruppe angezeigt und sind als Bibliotheken für alle Abonnenten verfügbar, die später über das Citrix Cloud-Portal hinzugefügt werden. Für Anwendungen und Benutzergruppen, die eingeschränkten Zugriff benötigen, können separate Bereitstellungsgruppen erstellt werden.
Bei der Mehrmandanten-Bereitstellung können einige Bereitstellungsgruppen Anwendungen mit demselben Namen für verschiedene Mandanten enthalten. Um Verwirrung zu vermeiden und den Besitz dieser Anwendungen klar zu definieren. Die Empfehlung besteht darin, die Anwendungsbenennung so zu aktualisieren, dass sie mandantenspezifisch ist, wie im folgenden Beispiel gezeigt. Der Anwendungsname für Benutzer kann unverändert bleiben.
Weisen Sie den Umfang des Kunden der Bereitstellungsgruppe zu und wählen Sie Weiter
Um Kunden in einem Mehrmandanten-Setup sicher zu isolieren, wird eine Bereitstellungsgruppe nur einem bestimmten Kundenbereich zugeordnet. Unterschiedliche Kundenbereiche teilen keine Bereitstellungsgruppen. Eine vordefinierte Namenskonvention für Bereitstellungsgruppen ist auch in einer Mehrmandanten-Bereitstellung erforderlich.
Konfigurieren der Verbunddomäne für den neuen Kunden
Obwohl die Nomenklatur sehr ähnlich ist, ist der CSP Domain Federation nicht der gleiche wie der Federated Authentication Service (FAS).
Für Großkunden im Rahmen des Architekturmodells für einen einzelnen Mandanten (privaten Workspace) ist dieser Schritt nicht erforderlich. Domains und Ressourcenstandorte werden direkt im Cloud-Konto des Kunden konfiguriert.
Damit ein neuer Kunde unter der Bereitstellung des Mehrmandanten Virtual Apps and Desktops Service des Partners verwaltet wird und dennoch seine eigene Workspace-Erfahrung aufrechterhält. Um beispielsweise die Customers Gateway-URL zu aktivieren, muss der Kunde mit der unter dem Partnerkonto konfigurierten Domäne verbunden sein. Wählen Sie im Citrix Cloud-Konto des Partners auf der Registerkarte “Identitäts- und Zugriffsverwaltung” auf der Registerkarte “Domains” die Option “Verbundene Domäne verwalten” aus.
Wählen Sie die Kunden aus, die der Domain hinzugefügt werden sollen, damit der Mandant seine angepassten Workspace-Konfigurationen verwenden kann.
Hinweis: Die hier für den Mehrmandanten Virtual Apps and Desktops Service beschriebene Verbunddomäne dient nur der Workspace-Konfiguration, sie ist nicht in ADFS oder Citrix Verbundauthentifizierungsdienst integriert.
Kunden-Benutzergruppen zu Angeboten abonnieren
Im Einzelmandanten-Architekturmodell, in dem jeder Kunde eine eigene Instanz des Dienstes hat. Die Verwaltung von Abonnenten von Bibliotheken erfolgt direkt im Cloud-Konto des Kunden. Einzelheiten finden Sie im Online-Dokument
Zuweisen von Benutzern und Gruppen zu Serviceangeboten über die Bibliothek
Unter Mehrmandanten Architekturmodellen erfolgt das Abonnieren von Benutzergruppen für Bibliotheken im Citrix Cloud-Konto des CSP-Partners. Die bevorzugte Methode besteht darin, den Bibliotheksressourcen zur einfachen Verwaltung und Skalierbarkeit gut benannte Active Directory-Gruppen zuzuweisen.
Hinzufügen von Benutzern zu einer veröffentlichten Anwendung oder einem Desktop-Angebot von einem freigegebenen oder dedizierten Ressourcenstandort des Mehrmandanten-Dienstes. Suchen Sie die Bibliotheksangebote auf der Citrix Cloud-Homepage im Bibliotheksangebot. Wählen Sie die Option Bibliothek anzeigen aus, suchen Sie oder suchen Sie die Ressource, die Sie über das Drei-Punkte-Menü auch Benutzer hinzufügen möchten. Abonnenten verwalten, wählen Sie aus der Liste der verwalteten Domains aus und fügen Sie dann die Ressourcengruppe hinzu.
Konfigurieren des Mandanten-Workspace
Der CSP Mehrmandanten Virtual Apps and Desktops Service ermöglicht es jedem Mandanten, seine eigene Workspace Experience zu verwalten. Um den Arbeitsbereich für einen Kunden auf der Citrix Cloud-Dashboard-Seite zu ändern, wählen Sie Kunden aus, um Details anzuzeigen. Wählen Sie einen Kunden aus und erweitern Sie mit dem Pfeil, und wählen Sie Kundendetails anzeigen.
Wählen Sie Zugriff auf Kundenkonto aus (es gibt auch eine alternative Möglichkeit, über den Kunden ändern auf das Konto des Kunden zuzugreifen)
Bestätigen Sie, dass Sie das Konto des Citrix Service Providers verlassen, um das Kundenkonto einzugeben, und wählen Sie Weiter aus.
Nachdem Sie das Citrix Cloud-Konto des Mandanten eingegeben haben, navigieren Sie zum Hamburger-Menü und wählen Sie Workspace-Konfiguration:
Zugriffs-URL
Auf der Registerkarte Zugriff kann die Customers Gateway-URL angepasst werden. Bearbeiten Sie die URL und wählen Sie Speichern aus.
Authentifizierung
Geben Sie auf der Registerkarte “Authentifizierung” die Authentifizierungsmethode für den Kunden an:
要是主动Directory-Authentifizierung verwendetwird und der Mandant innerhalb eines freigegebenen Ressourcenspeicherorts konfiguriert ist. Zum Beispiel befinden sich die Mandantenbenutzerkonten und -gruppen innerhalb einer Organisationseinheit des gehosteten mandantenischen Active Directory. Das UPN-Suffix der Benutzer, das normalerweise die eigene Domäne des Kunden ist, unterscheidet sich von der AD-Systemdomäne. Zum Beispiel Kundendomäne selwfashion.nz im Beispiel unten versus cms.azr-Systemdomäne der Hosting-AD. Die UPN-Domain des Benutzers, die über die benutzerdefinierte Workspace-URL erkannt und authentifiziert werden soll. Das UPN-Suffix muss dem Hosting Active Directory auf der Root-Ebene hinzugefügt werden.
Darstellung
Individuelles Branding und Erscheinungsbild helfen oft bei der Endbenutzererfahrung. Konfigurieren Sie auf der Registerkarte Anpassen das Kundenlogo und die Einstellungen.
Benutzer Bei Workspace anmelden
Wenn sich die Benutzer eines Kunden über die angepasste URL beim Workspace anmelden. Zum Beispiel werdenhttps://selwfashion.cloud.com,dieselben Anmeldeinformationen für UPN und Kennwörter verwendet (z. B. E-Mail-Adresse und Kennwort, die ihren Office 365-Konten entsprechen).
Nach der Anmeldung würde der Workspace des Benutzers ähnlich wie folgt aussehen.
Leistung und Überwachung
Der Citrix Virtual Apps and Desktops Service ermöglicht es Citrix Service Providern, die Arbeitslasten zentral in der Cloud Console zu steuern und zu überwachen. Die Senkung des Kosten- und Verwaltungsaufwands des Managements ermöglicht es dem Betriebsteam, eine größere Betriebszeit zu gewährleisten.
迪rector
迪e Citrix Service Provider-Administratoren können ihre mandantenfähigen Shared- und Dedicated Resource-Standortkunden über eine einzige Überwachungskonsole verwalten. Der CSP-Administrator kann sich dafür entscheiden, eine Übersicht über alle Ressourcen anzuzeigen oder einen Drilldown zu einem bestimmten Kunden durchzuführen. Der Service Provider kann auch rollenbasierte Zugriffssteuerungsberechtigungen festlegen, damit sein Team sich erinnert, um einen bestimmten Kundenbereich zu verwalten oder eine Teilmenge von Funktionen auszuführen.
Einzelne Mandanten in ihrem privaten Workspace mit einer eigenen Instanz von Citrix Virtual Apps and Desktops Service, ihre Überwachungskonsole ist dediziert. Ein Citrix Service Provider mit Administratorrechten meldet sich beim Cloud-Konto des Kunden an, um über diese Konsole darauf zuzugreifen und diese zu verwalten.
Citrix Analytics-Dienst
Der im Arbeitsbereich von Citrix Service Providers enthaltene Analytics-Dienst sammelt Daten über das Hosting-Netzwerk, Benutzer, Dateien und Endpunkte. Ein Service Provider kann die Erkenntnisse zentral verwalten, um Sicherheitsbedrohungen zu bewältigen, die Serviceleistung zu überwachen und sein Angebot zu optimieren und zu verbessern.
Lizenznutzung
Citrix Service Provider können auf der Seite “Lizenzierung” von Citrix Cloud Einblicke in die Anzahl der Benutzerlizenzen erhalten, die für ihren gesamten Verpflichtungsbetrag zugewiesen werden.
Wenn die spezifische Berechtigung des Citrix Service Providers bereitgestellt wird, sind die Lizenzierungsregeln auf der Seite mit den Programmregeln abgestimmt. Dienstleister können davon ausgehen, dass die Lizenzanzahl “Zugewiesen” monatlich zurückgesetzt wird und Überschreitungsbeträge getrennt vom festgeschriebenen Betrag hervorgehoben werden. Beziehen Sie sich auf die zugehörige Nummer im Bild für das entsprechende Detail rund um das Erlebnis.
- Bietet die “Zugewiesene” Lizenzanzahl für alle Mandanten und den gesamten Verpflichtungsbetrag. Dieser “Zugewiesen” wird jeden Monat zurückgesetzt.
- Eine grafische Darstellung der monatlich zugewiesenen Lizenzen für alle Mandanten gegen den Verpflichtungsbetrag.
- 迪e Möglichkeit, die detaillierte Liste der Benutzer des aktuellen Monats zu exportieren, die in Punkt 4 aufgeführt sind. Bis die längerfristige Lösung für Mandantenfähigkeit im Dienst “License Usage Insights” bereitgestellt wird, ist der beste Weg für Partner, die Benutzer der verschiedenen Mandanten auszubrechen.
- 迪e detaillierte Liste der Benutzer, denen im aktuellen Monat eine zugewiesene Lizenz zugewiesen wurde. Diese Liste bildet die Gesamtzahl “Zugewiesen”. Zusätzliche Erkenntnisse werden bereitgestellt, wenn eine Lizenz zum ersten Mal zugewiesen wurde.
Quellen
Ziel dieser Referenzarchitektur ist es, Sie bei der Planung Ihrer eigenen Implementierung zu unterstützen. Um diese Arbeit zu erleichtern, möchten wir Ihnen Quelldiagramme zur Verfügung stellen, die Sie in Ihren eigenen detaillierten Entwürfen und Implementierungshandbüchern anpassen können:Quell-Diagramme
Referenzen
Identitäts- und Zugriffsverwaltung
Bibliotheksangebote und Benutzerzuweisung
Anforderungen an die Internetverbindung von Cloud Connector
In diesem Artikel
- Zielgruppe
- Zusammenfassung der Geschäftsleitung
- Einführung und Umfang
- Übersicht
- Architekturmodelle für Citrix Service Provider
- Citrix Virtual Apps and Desktops Service für CSP
- Sicherheit und Isolation
- Mehrmandanten-Architekturmodelle
- Gemeinsame Ressourcenstand
- Dedizierte Ressource
- Privater Arbeitsbereich (Nicht-Mehrmandanten)
- Kombination verschiedener Architekturmodelle
- Erfahrung und Authentifizierung im Arbeitsbereich
- Active Directory
- Zeitbasiertes Einmalkennwort
- Azure Active Directory
- Citrix Gateway
- OKTA
- Cloud-föderierter Authentifizierungsdienst
- Überlegungen zur Bereitstellung
- Schritte für die Bereitstellung
- An Bord eines Kunden
- Aktivieren des Dienstes für Virtual Apps and Desktops für einen neuen Kunden
- Konfigurieren des Mehrmandanten-Dienstes für Virtual Apps and Desktops für den neuen Kunden
- Konfigurieren der Verbunddomäne für den neuen Kunden
- Kunden-Benutzergruppen zu Angeboten abonnieren
- Konfigurieren des Mandanten-Workspace
- Benutzer Bei Workspace anmelden
- Leistung und Überwachung
- Lizenznutzung
- Quellen
- Referenzen