Azure订阅

介绍

Azure服务的Citrix虚拟应用和桌面标准支持Citrix管理Azure订阅和您自己的客户管理的Azure订阅。

  • 要使用您自己的Azure订阅,首先将其中一个或多个向服务中的订阅导入(添加)。该操作使服务能够访问Azure订阅。
  • 使用Citrix管理Azure订阅无需订阅配置。但是,要具有可用的Citrix管理Azure订阅,您必须订购Citrix Azure消费基金(除了Azure服务的Citrix虚拟应用程序和桌面标准)。

当您创建目录或构建映像时,您可以选择可用的Azure订阅。

某些服务功能有所不同,具体取决于机器是否在Citrix管理Azure订阅或您自己的Azure订阅中。

Citrix管理Azure订阅 您自己的Azure订阅
支持域连接或非域连接的机器。 仅支持域加入的机器。
支持快速创建和自定义创建目录。 仅支持自定义创建目录。
在创建目录和图像时总是可用的(并且是默认订阅选择)。 必须在创建目录之前将Azure订阅添加到服务中。
对于用户身份验证,支持Citrix托管Azure Active Directory或您自己的Active Directory。 可以连接自己的活动目录和Azure活动目录。
网络连接选项包括没有连接 网络连接选项只包括您自己的虚拟网络。
当使用Azure VNet对等连接到你的资源时,你必须在服务中创建一个VNet对等连接。 选择现有的虚拟网络。
从Azure导入图像时,可以指定图像的URI。 导入图像时,您可以在Azure订阅中选择VHD或浏览存储。
可以在客户的Azure订阅中创建一个堡机以解决机器。 不需要创建bastion机器,因为您已经可以访问订阅中的机器。

查看订阅

要查看订阅详细信息,请从管理>快速部署仪表板在服务中,展开云订阅在右边。然后单击订阅条目。

  • 细节页包括机器的数量,加上编号和名称的目录和图像在订阅。
  • 资源位置页列出使用订阅的资源位置。

添加客户管理的Azure订阅

要使用客户管理的Azure订阅,必须在创建使用该订阅的目录或图像之前将其添加到Azure的Citrix虚拟应用程序和桌面标准。添加Azure订阅时,您有两个选项:

  • 如果您是该目录的全局管理员,并具有订阅的贡献者特权:只是对您的Azure帐户进行身份验证。
  • 如果您不是全局管理员,并且对订阅具有贡献者特权:在向服务添加订阅之前,在Azure AD中创建一个Azure应用程序,然后将该应用程序添加为订阅的贡献者。当你向服务添加订阅时,你就提供了相关的应用信息。

如果您是全局管理员,请添加客户管理的Azure订阅

此任务需要目录的全局管理员特权和订阅的贡献者特权。

  1. 管理>快速部署仪表板在服务中,展开云订阅在右边。
  2. 点击添加Azure订阅
  3. 添加订阅页面,点击添加您的Azure订阅
  4. 选择允许服务代表您访问Azure订阅的按钮。
  5. 点击Azure帐户进行身份验证.你会被带到Azure登录页面。
  6. 输入Azure凭据。
  7. 您将自动返回服务。的添加订阅页面列出发现的Azure订阅。如果需要,请使用搜索框过滤列表。选择一个或多个订阅。完成后,点击添加订阅
  8. 确认要添加选定的订阅。

您选择的Azure订阅将在展开时列出订阅.在创建目录或映像时,可以选择添加的订阅。

如果您不是全球管理员,请添加客户管理的Azure订阅

添加Azure订阅时,当您不是全局管理员时是一个两部分的过程:

在Azure广告中创建一个应用程序并将其添加为贡献者

  1. 在Azure AD中注册新应用程序:

    1. 从浏览器中,导航到https://portal.azure.com.
    2. 在左上方菜单中,选择Azure活动目录
    3. 管理列表,单击应用程序注册
    4. 点击+新注册
    5. 注册一个应用程序页面,提供以下信息:

      • 名称:输入连接名称
      • 应用类型:选择Web App / API
      • 重定向URI:留下空白
    6. 点击创建
  2. 创建应用程序的秘密访问密钥,并添加角色分配:

    1. 从前面的过程中,选择应用程序注册查看详细信息。
    2. 记住应用程序ID目录ID.将您的订阅添加到服务时,您将稍后使用。
    3. 管理中,选择证书和秘密
    4. 客户的秘密页面,选择+新客户端秘密
    5. 添加客户端秘密页,提供描述并选择过期时间间隔。然后单击添加
    6. 记下客户秘密值。将您的订阅添加到服务时,您将稍后使用。
    7. 选择要将要链接(添加)到服务的Azure订阅,然后单击访问控制(IAM)
    8. 添加角色分配框,点击添加
    9. 添加角色分配选项卡,选择以下内容:

      • 角色:贡献者
      • 分配访问:Azure AD用户、组或服务主体
      • 选择:您之前创建的Azure应用程序的名称。
    10. 点击保存

添加您对服务的订阅

您将需要在Azure AD中创建的应用程序的应用程序ID、目录ID和客户端秘密值。

  1. 管理>快速部署仪表板在服务中,展开云订阅在右边。
  2. 点击添加Azure订阅
  3. 添加订阅页面,点击添加您的Azure订阅
  4. 选择我有一个Azure应用程序与贡献者的角色到订阅
  5. 为您在Azure中创建的应用程序输入租户ID(目录ID)、客户机ID(应用程序ID)和客户机机密。
  6. 点击选择您的订阅然后选择所需的订阅。

稍后,从订阅的细节页面,您可以更新客户端秘密或替换Azure应用程序从省略号菜单。

如果服务在添加后不能访问Azure订阅,那么就不允许几个目录电源管理和单独的机器操作。消息提供了再次添加订阅的选项。如果订阅最初是使用Azure应用程序添加的,那么可以替换Azure应用程序。

添加Citrix管理Azure订阅

一个Citrix托管Azure订阅支持的计算机数量在限制.(在这种情况下,机器指安装了Citrix VDA的虚拟机。这些机器为用户提供应用程序和桌面。它不包括资源位置中的其他机器,例如Cloud Connectors。)

如果您的Citrix Managed Azure订阅可能很快达到上限,并且您有足够的Citrix许可证,您可以请求另一个Citrix Managed Azure订阅。当您接近限制时,仪表板将包含一个通知。

如果使用该Citrix Managed Azure订阅的所有目录的计算机总数超过了中指定的值,则不能创建目录(或将计算机添加到目录中)限制

例如,假设每个Citrix Managed Azure订阅限制为1,000台机器。

  • 假设你有两个目录(CAT1CAT2.),使用相同的Citrix托管Azure订阅。CAT1目前有500台机器CAT2.有250个。

  • 当您计划未来的容量需求时,您将200台机器添加到CAT2..Citrix托管Azure订阅现在支持950台机器(500英寸)猫1450 in.猫2).指示板表明订阅已接近其限制。

  • 当您需要75台机器时,您无法使用该订阅使用75台计算机创建目录(或将75台计算机添加到现有目录)。这将超过订阅限额。相反,您要求另一个Citrix管理Azure订阅。然后,您可以使用该订阅创建目录。

当您有多个Citrix托管Azure订阅时:

  • 这些订阅之间没有共享任何内容。
  • 每个订阅都有一个唯一的名称。
  • 您可以在以下情况下选择Citrix托管Azure订阅(以及您添加的任何客户托管Azure订阅):

    • 创建一个目录。
    • 构建或导入图像。
    • 创建VNet对等或SD-WAN连接。

要求:

  • 您必须有足够的Citrix许可证才能保证添加另一个Citrix Managed Azure订阅。使用前面假设的示例,如果您有2,000个Citrix许可证,预计将通过Citrix Managed订阅部署至少1,500台机器,那么您可以添加另一个Citrix Managed Azure订阅。

要添加Citrix管理Azure订阅:

  1. 联系您的Citrix代表请求另一个Citrix托管Azure订阅。当您可以继续时,您会收到通知。
  2. 管理>快速部署仪表板在服务中,展开云订阅在右边。
  3. 点击添加Azure订阅
  4. 添加订阅页面,点击添加Citrix Managed Azure订阅
  5. 添加Citrix托管订阅页面,点击添加订阅在这一页的底部。

如果您被通知在创建Citrix托管Azure订阅期间发生错误,请联系Citrix支持。

删除Azure订阅

要删除Azure订阅,您必须首先删除使用它的所有目录和图像。

如果您有一个或多个Citrix Managed Azure订阅,则不能删除所有订阅。至少有一个必须留下来。

  1. 管理>快速部署仪表板在服务中,展开云订阅在右边。
  2. 单击订阅条目。
  3. 细节选项卡上,单击删除订阅
  4. 点击Azure帐户进行身份验证.你会被带到Azure登录页面。
  5. 输入Azure凭据。
  6. 您将自动返回服务。在复选框中确认删除,然后单击是的,删除订阅
Azure订阅