Citrix端点管理

工作空间集线器设备管理

Citrix Ready工作空间集线器设备允许用户将虚拟应用程序和桌面会话从运行Citrix workspace应用程序的移动设备移动到Citrix Ready工作空间集线器。Citrix Ready工作空间集线器是一款树莓派设备,带有键盘、鼠标、显示器和其他附件。您可以从端点管理控制台管理Citrix Ready工作空间集线器设备。有关Citrix Ready工作空间中心的详细信息,请参见Citrix Ready工作空间中心这是思杰博客

通过使用Endpoint Management来管理Citrix Ready工作空间集线器,您可以使用最新的功能和安全补丁更新您的设备。您还可以执行安全操作,例如完全擦除或重新启动。关于端点管理的UEM (unified endpoint management)特性和数据保护优势,请参见本文档用例在Citrix网站上

工作空间集线器设备管理的一般工作流程如下:

  1. 完成入职流程。看到入职和资源设置准备注册设备和交付资源

  2. 使用以下方法之一,将Citrix Ready工作空间中心添加到端点管理控制台的设备允许列表表中:

  3. 配置Citrix Ready工作空间集线器

  4. 将自定义配置部署到Citrix Ready工作空间集线器设备

  5. 将Citrix Workspace配置部署到Citrix Ready工作空间集线器设备

  6. 配置Citrix Ready工作空间集线器设备策略

  7. 为Citrix Ready工作空间中心部署和更新应用程序

  8. 设置安全操作。看到安全的行为

有关支持的操作系统,请参见支持的设备操作系统

将Citrix Ready工作空间集线器手动添加到Endpoint Management

要在Endpoint Management中注册Citrix Ready工作空间集线器,您可以手动将设备添加到Endpoint Management控制台的device Allow List表中。

工作空间集线器设备必须从Citrix Endpoint Management所在的同一区域注册。例如,如果您所在的地区是欧盟,则设备必须在该地区注册。在工作空间集线器设备从您的本地区域注册并漫游到不同的地理区域之后,工作空间集线器会像往常一样工作。

如果工作空间集线器设备必须在主区域之外注册,则服务URL将包含不正确的主区域。您可以更改Stratodesk配置中的Service URL以指向正确的主区域,如下所示。

  1. 在Stratodesk系统上:转到“服务> NoTouch Center > Central Management URL”
  2. 改变管理URL以包含您所在地区的URL。

    • 亚太-南(亚洲、澳大利亚/太平洋、中东):manageiot-apse.xm.cloud.com
    • 欧盟:manageiot-eu.xm.cloud.com
    • 美国(非洲、南极洲、加勒比海、中美洲、北美洲、南美洲):manageiot-us.xm.cloud.com
  3. 保存配置。
  4. “信息>禁用触摸中心”然后点击宣布

    例如,如果您的家庭区域在美国,而工作区中心设备必须在英国注册:更改Stratodesk中的服务URLhttps://manageiot-eu.xm.cloud.com:443/easyadmin/servlet/XmlRPChttps://manageiot-us.xm.cloud.com:443/easyadmin/servlet/XmlRPC

先决条件

本节中的配置步骤包括为Citrix Ready工作空间集线器用户指定域。工作区中心使用基于电子邮件的管理服务器查找。查找要求您创建一个名为_tcmgr._tcp.mycompany.com,其中mycompany.com是你的域名。

有关更多信息,请参阅NComputing文档文章。基于电子邮件的管理服务器查找

将设备添加到“设备允许列表”表中

  1. 在Endpoint Management控制台中,导航到“管理>设备”

    设备配置界面

  2. 点击设备允许列表在顶端。

    设备配置界面

  3. 点击添加。在打开的页面上,键入以下信息。

    • 设备平台:选择工作空间中心
    • 设备ID类型:选择识别设备的方法。Citrix Ready工作空间中心只支持MAC地址。对于设备注册过程,无论选择哪种连接类型,都使用eth0 MAC地址。
    • 设备标识:键入您之前选择的适当标识符。
    • 相关的用户:与Citrix Ready工作空间中心关联的用户。设备关联的用户可以是伪用户,例如业务账号。所选用户用于注册、策略推送和应用安全操作。一个用户可以关联多个设备。此用户可以是已在端点管理控制台中配置的本地用户或LDAP用户。如果希望将Citrix Ready工作空间中心与本地用户关联,请选择当地的选择域。输入用户名搜索用户然后选择用户。如果希望将Citrix Ready工作空间集线器与LDAP用户关联,请从中选择适当的域选择域。在中搜索用户搜索用户然后选择用户。
    • 选择域:选择搜索用户时要使用的域。
    • 搜索用户:输入要与此设备关联的用户名,然后单击搜索。从结果框中选择用户。用户出现在相关的用户盒子。

    设备配置界面

  4. 点击保存。设备被添加到表中。

批量导入或导出Citrix Ready工作空间集线器设备

要在Endpoint Management中注册Citrix Ready工作空间集线器,您可以批量导入或导出设备到Device Allow List表。

  1. 在Endpoint Management控制台中,导航到“管理>设备”。点击设备允许列表然后点击进口

    导入允许的设备界面

  2. 点击下载下载。csv格式的模板,用于导入设备。文件中的列与前一个工作流中的字段相同。

  3. 填好表格并保存。完成后,单击选择文件然后选择模板。

  4. 点击进口。模板文件中的所有Citrix Ready工作空间中心都被添加到表中。

  5. 要导出Citrix Ready工作空间中心列表以供编辑,请单击出口

配置Citrix Ready工作空间集线器

配置端点管理以注册您的Citrix Ready工作空间集线器设备之后,配置工作空间集线器设备本身。有关配置设备的更多信息,请参见Stratodesk知识库。

首次使用设备时,请在首次向导中配置“中心管理”。输入https://manageiot.xm.cloud.com:443/easyadmin/servlet/XmlRPC随着管理URL然后点击完成。设备执行公告并注册端点管理。

无触摸向导

无接触式中央管理

如果设备已配置,或者您不想使用向导,请导航到“服务>无触摸中心”。配置管理URL就像你之前做的那样保存。通过导航到信息在左侧窗格中单击宣布

没有触控中心

“无触摸信息”窗格

将自定义配置部署到Citrix Ready工作空间集线器设备

您可以将自定义配置部署到Citrix Ready工作空间集线器设备。手动配置第一个工作空间集线器设备后,您可以从该设备下载配置,并将配置部署到所有其他设备。

要求:

  • 工作空间集线器设备运行Stratodesk NoTouch OS v2.40.3512(最低版本)

设置和部署自定义配置:

  1. 配置您的Citrix Ready工作空间集线器设备并下载配置文件。

    1. 从远程计算机登录到Workspace Hub控制台。

    2. 在您的Citrix Ready工作空间集线器设备上设置网络共享、打印机配置和您希望跨设备共享的任何其他设置。

    3. 在工作区中心控制台的左窗格中,单击下载配置

    4. .config文件下载到您登录的远程计算机上。

  2. 将配置文件存放在文件共享web服务器上。确保文件共享不受任何身份验证的保护。

  3. 在端点管理控制台中,导航到“配置>设备策略”并选择导入设备配置

    突出显示“导入设备配置”的“设备策略”屏幕

  4. 输入一个政策的名字还有a描述。点击下一个

  5. 粘贴配置文件的URL,然后单击下一个

  6. 配置部署规则。有关配置这些规则的信息,请参见设备的政策。点击保存

  7. 在策略推送到设备后的几分钟内,注册的设备将显示配置的设置。这些设置包括网络共享、桌面壁纸和连接。

    如果设备没有反映配置,请检查Citrix Ready工作空间集线器设备控制台中的配置URL。导航到“Services > NoTouch Center”。然后确认配置档案URL是存放配置文件的URL。

管理Citrix Ready工作空间集线器设备

  1. 要在注册后在端点管理中查看和管理Citrix Ready工作空间中心,请导航到“管理>设备”。的设备表出现。选择工作空间中心在左边可以看到新注册的设备。选择您想要管理的Citrix Ready工作空间中心,然后单击编辑查看和确认设备的详细信息。

    当您选中设备旁边的复选框时,选项菜单将出现在设备列表上方。如果单击列表中的其他任何位置,则选项菜单将出现在列表的右侧。

    设备配置界面

  2. 一般页面列表标识符为平台类型,如序列号、ActiveSync ID等信息。为设备的所有权中,选择企业BYOD

    一般页面还列出了设备安全属性,如强ID、锁定设备、激活锁定旁路以及平台类型的其他信息。

  3. 剩下的设备详细信息节包含设备的概要信息。

    • 分配政策:显示分配的策略数量,包括已部署、挂起和失败的策略数量。提供每个策略的策略名称、类型和最后部署的信息。
    • 应用程序:显示已安装、挂起或失败的应用程序。
    • 交付组:显示成功交付组、挂起交付组和失败交付组的数量。对于每个部署,提供交付组名称和部署时间。

您还可以执行安全操作,例如完全擦除或重新启动。有关安全操作的详细信息,请参见安全的行为

将Citrix Workspace配置部署到Citrix Ready工作空间集线器设备

使用“App Configuration”设备策略将Citrix Workspace配置部署到Citrix Ready工作空间集线器设备。去“配置>设备策略”,加入应用程序配置政策,和,下平台中,选择工作空间中心。配置以下Workspace Hub设置:

  • 连接模式:选择Citrix接收机
  • 连接名称:为您的连接键入描述性名称。
  • 连接目标:键入要在连接时加载的URL。

有些应用程序可能需要额外的参数才能运行。对于每个需要添加的配置参数,单击添加然后做下面的事情:

  • 参数名称:为Citrix Ready工作空间集线器设备键入应用程序设置的密钥名称。
  • 值:键入指定参数的值。

设备策略配置界面

配置完成后,选择下发组。有关更多信息,请参见设备的政策

配置Citrix Ready工作空间集线器设备策略

使用这些策略来配置Endpoint Management如何与工作空间集线器设备进行交互。该表列出了Citrix Ready工作空间集线器设备可用的所有设备策略。

应用程序配置 凭证 导入设备配置
控制系统更新 网络

为Citrix Ready工作空间中心部署和更新应用程序

  1. 由于Citrix Ready工作空间集线器设备只允许部署和更新单个文件,因此首先将所有应用程序打包到一个Squash FS文件中。

    有关创建Squash FS文件的更多信息,请参阅Squash FS文档。

    注意:

    在创建文件时,确保输出一个.img文件。

  2. 在Endpoint Management控制台中,导航到配置>应用程序并点击添加。点击企业

  3. 为您的应用程序输入名称和描述,然后取消选择所有平台,除了工作空间中心。点击下一个

  4. 在“Workspace Hub Enterprise App”界面,单击上传。导航到前面创建的.img文件并单击开放

    设备策略配置界面

  5. 点击下一个。的批准页不能用于Citrix Ready工作空间集线器。

  6. 点击下一个。的交付组分配页面出现。

  7. 旁边选择交付组,键入以查找交付组,或在列表中选择一个或多个组。所选择的组将显示在交付组接收应用程序分配列表。

    注意:

    应用程序总是被交付到分配给交付组的设备上。无论应用程序是可选的还是必需的,因为没有针对Citrix Ready工作空间中心设备的商店。

  8. 点击保存

在应用程序上传到端点管理之后,工作空间集线器设备在重新启动时接收更新。

安全的行为

工作区中心支持完全擦除和重新启动安全操作。有关每个安全操作的说明,请参见安全的行为