针对Azure的Citrix虚拟应用和桌面标准

PDFを表示

Azureサブスクリプション

2021年7月16日

寄稿者:

はじめに

适用于Azure的Citrix虚拟应用程序和台式机标准は、Citrix托管Azureサブスクリプションと独自の顧客管理蔚蓝色的サブスクリプションの両方をサポートします。

独自のAzureサブスクリプションを使用するには,まずそれらのサブスクリプションを1つまたは複数サービスにインポート(追加)します。この操作により,サービスがAzureサブスクリプションにアクセスできるようになります。
Citrix管理Azureサブスクリプションを使用するには,サブスクリプション構成は必要ありません。ただし,Citrix Azureサブスクリプションを利用できるようにするには,Citrix Azure消費基金(Citrix虚拟应用程序和桌面标准Azureに加えて)を注文している必要があります。

カタログを作成するとき,またはイメージをビルドするときに,利用可能なAzureサブスクリプションの中から選択します。

一部のサービス機能は、マシンがCitrix托管Azureサブスクリプションであるか、または独自の蔚蓝色的サブスクリプションにあるかによって異なります。

Citrix管理対象Azure	独自の蔚蓝色的サブスクリプション
ドメインに参加しているマシンまたはドメインに参加していないマシンをサポートします。	ドメインに参加しているマシンのみをサポートします。
クイック作成およびカスタム作成カタログをサポートします。	カスタム作成カタログのみをサポートします。
カタログおよびイメージの作成時に,常に使用可能(デフォルトのサブスクリプション選択)。	カタログを作成する前に,Azureサブスクリプションをサービスに追加する必要があります。
ユーザー認証では、Citrix管理対象Azure Active Directoryまたは独自の活动目录をサポートしています。	独自のアクティブディレクトリと Azure Active Directoryを接続できます。
ネットワーク接続オプションには,(接続なし]が含まれます。	ネットワーク接続オプションには、独自の仮想ネットワークのみが含まれます。
Azure VNetピアリングを使用してリソースに接続する場合は,サービスでVNetピア接続を作成する必要があります。	既存の仮想ネットワークを選択します。
蔚蓝色的からイメージをインポートするときは、イメージの URIを指定します。	イメージをインポートするときは,AzureサブスクリプションでVHDを選択するか,ストレージを参照できます。
お客様の蔚蓝色的サブスクリプションで踏み台マシンを作成して、マシンのトラブルシューティングを行うことができます。	サブスクリプション内のマシンにすでにアクセスできるため、踏み台マシンを作成する必要はありません。

サブスクリプションの表示

サブスクリプションの詳細を表示するには、サービスの [管理]ダッシュボードから,右側の[クラウドサブスクリプション]を展開します。次に,サブスクリプションのエントリをクリックします。

詳細ページには,マシンの数に加えて,サブスクリプション内のカタログとイメージの数と名前が表示されます。
[リソースの場所] ページには、サブスクリプションが使用されているリソースの場所が一覧表示されます。

顧客管理の蔚蓝色的サブスクリプションを追加する

カスタマー管理Azureサブスクリプションを使用するには,そのサブスクリプションを使用するカタログまたはイメージを作成する前に,Citrix虚拟应用程序和桌面标准Azureに追加する必要があります。Azureサブスクリプションを追加する場合は,次の2つのオプションがあります。

ディレクトリのグローバル管理者で,サブスクリプションのコントリビューター権限を持っている場合:Azureアカウントに対して認証するだけです。
グローバル管理者ではなく,サブスクリプションのコントリビューター権限を持っている場合:サブスクリプションをサービスに追加する前にAzure Azure广告でAzureアプリを作成し,そのアプリをサブスクリプションのコントリビューターとして追加します。そのサブスクリプションをサービスに追加すると,関連するアプリ情報が提供されます。

グローバル管理者の場合は、カスタマー管理の蔚蓝色的サブスクリプションを追加する

このタスクには,ディレクトリに対するグローバル管理者権限と,サブスクリプションに対するコントリビュータ権限が必要です。

サービスの［管理］ダッシュボードで、右側の[サブスクリプション]を展開します。
[Azureサブスクリプションの追加］をクリックします。
[サブスクリプションの追加]ページで,(蔚蓝色的サブスクリプションの追加]をクリックします。
ユーザーに代わって,サービスがAzureサブスクリプションにアクセスできるようにするボタンを選択します。
(Azureアカウントの認証]をクリックします。Azureサインインページに移動します。
Azure認証情報を入力します。
自動的にサービスに戻ります。[サブスクリプションの追加]ページには,検出されたAzureサブスクリプションが一覧表示されます。必要に応じて,検索ボックスを使用してリストをフィルタリングします。1つ以上のサブスクリプションを選択します。完了したら,(サブスクリプションの追加]をクリックします。
選択したサブスクリプションを追加することを確認します。

[サブスクリプション]を展開すると,選択したAzureサブスクリプションが一覧表示されます。追加したサブスクリプションは,カタログまたはイメージの作成時に選択できます。

グローバル管理者でない場合に、顧客管理の蔚蓝色的サブスクリプションを追加する

グローバル管理者でない場合のAzureサブスクリプションの追加は,次の2つの部分からなるプロセスです。

サービスにサブスクリプションを追加する前に、Azure广告でアプリを作成し、そのアプリをサブスクリプションのコントリビューターとして追加します。。
サブスクリプションをサービスに追加, Azureで作成したアプリに関する情報を使用します。

Azure广告でアプリを作成し,コントリビューターとして追加する

Azure广告に新しいアプリケーションを登録します。
1. ブラウザから、https://portal.azure.comに移動します。
2. 左上のメニューで,(Azure Active Directory] を選択します。
3. [管理] リストで、[アプリの登録]をクリックします。
4. [+ 新規登録]をクリックします。
5. [アプリケーションの登録] ページで、次の情報を入力します。
  - 名前:接続名を入力します。
  - アプリケーションの種類:Webアプリケーション/ APIを選択します。
  - リダイレクトURI:空白のまま
6. ［作成］をクリックします。
アプリケーションのシークレットアクセスキーを作成し,ロールの割り当てを追加します。
1. 前の手順から、[アプリの登録]を選択して詳細を表示します。
2. アプリケーション身份证件とディレクトリID**を書き留めます。これは,後でサブスクリプションをサービスに追加するときに使用します。
3. [管理]で,[証明書とシークレット] を選択します。
4. [クライアントシークレット]ページで,(+ 新しいクライアントシークレット] を選択します。
5. [クライアントシークレットの追加] ページで、説明を入力し、有効期限を選択します。次に、［追加］をクリックします。
6. クライアントの秘密の値を書き留めます。これは、後でサブスクリプションをサービスに追加するときに使用します。
7. サービスにリンク(追加)するAzureサブスクリプションを選択し,(アクセスコントロール(我)]をクリックします。
8. [役割の割り当ての追加]ボックスで,(追加]をクリックします。
9. [役割の割り当ての追加]タブで,次の項目を選択します。
  - 役割:コントリビューター
  - アクセス権を割り当てる:Azure广告ユーザー、グループ、またはサービスプリンシパル
  - 選択:前に作成した蔚蓝色的アプリケーションの名前。
10. ［保存］をクリックします。

サブスクリプションをサービスに追加する

Azure广告で作成したアプリケーションのアプリケーションID,ディレクトリID,およびクライアントシークレットの値が必要になります。

サービスの［管理］ダッシュボードで、右側の[サブスクリプション]を展開します。
[Azureサブスクリプションの追加］をクリックします。
[サブスクリプションの追加]ページで,(蔚蓝色的サブスクリプションの追加]をクリックします。
[サブスクリプションのコントリビューターロールを持つ蔚蓝色的アプリケーションがある] を選択します。
Azureで作成したアプリケーションのテナントID(ディレクトリID),クライアントID(アプリケーションID),およびクライアントシークレットを入力します。
[サブスクリプションを選択]をクリックし,目的のサブスクリプションを選択します。

後で、サービスダッシュボードのサブスクリプションの [詳細] ページから、省略記号メニューからクライアントシークレットを更新するか、蔚蓝色的アプリを置き換えることができます。

サービスが追加された後に蔚蓝色的サブスクリプションにアクセスできない場合、いくつかのカタログ電源管理および個々のマシンアクションは許可されません。メッセージには、サブスクリプションを再度追加するオプションが表示されます。サブスクリプションが蔚蓝色的アプリを使用して最初に追加された場合は、蔚蓝色的アプリを置き換えることができます。

Citrix管理対象蔚蓝色的サブスクリプションを追加する

Citrix托管Azureサブスクリプションは、制限に示されているマシンの数をサポートします。（ここでは、「マシン“はCitrix VDAがインストールされている仮想マシンを指します。これらのマシンは,アプリとデスクトップをユーザーに配信します。Cloud Connectors など、リソースの場所に他のマシンは含まれません。)

Citrix托管Azureサブスクリプションがすぐに制限に達する可能性があり、十分な思杰公司ライセンスがある場合は、別のCitrix托管Azureサブスクリプションをリクエストできます。制限値に近づくと、ダッシュボードに通知が表示されます。

Citrix托管Azureサブスクリプションを使用するすべてのカタログのマシンの総数が、制限に示されている値を超える場合は、カタログを作成（またはカタログにマシンを追加する）ことはできません。

たとえば、Citrix托管Azureサブスクリプションあたり1,000台のマシンが仮想的に制限されているとします。

同じCitrix管理Azureサブスクリプションの2つのカタログ(Cat1および第二类）があるとします。Cat1には現在500台のマシンが含まれており、第二类には250台あります。
将来の容量ニーズに対応するために,200台のマシンを第二类に追加します。Citrix Managed Azureサブスクリプションでは、950台のマシン（猫1で500、猫2で450)がサポートされるようになりました。ダッシュボードには,サブスクリプションが制限に近づいたことが示されます。
さらに75台のマシンが必要な場合は,そのサブスクリプションを使用して75台のマシンでカタログを作成することはできません(または,既存のカタログに75台のマシンを追加する)。これは,サブスクリプションの制限を超過します。代わりに,別のCitrix管理Azureサブスクリプションをリクエストします。その後,そのサブスクリプションを使用してカタログを作成できます。

Citrix托管Azureサブスクリプションが複数ある場合：

これらのサブスクリプション間で共有されるものはありません。
各サブスクリプションには一意の名前があります。
Citrix托管Azureサブスクリプション（および追加した顧客管理蔚蓝色的サブスクリプション）は、次の場合に選択できます。
- カタログの作成
- イメージをビルドまたはインポートする。
- 网络ピアリングまたは SD-WAN接続の作成

要件:

別のCitrix托管Azureサブスクリプションの追加を保証するのに十分なCitrixライセンスが必要です。前述の仮説の例を使用して、思杰公司管理サブスクリプションを通じて少なくとも1,500台のマシンを展開する見込みで2,000のCitrixライセンスがある場合は、別のCitrix托管Azureサブスクリプションを追加できます。

Citrix管理Azureサブスクリプションを追加するには:

Citrix担当者に連絡して、別のCitrix托管Azureサブスクリプションをリクエストしてください。続行できる場合は通知されます。
サービスの［管理］ダッシュボードで、右側の[サブスクリプション]を展開します。
[Azureサブスクリプションの追加］をクリックします。
［サブスクリプションの追加]ページで,(Citrix托管Azureサブスクリプションの追加］をクリックします。
Citrix管理サブスクリプションの追加］ページで、ページの下部にある［サブスクリプションの追加］をクリックします。

Citrix管理Azureサブスクリプションの作成中にエラーが発生したことが通知された場合は,Citrixサポートにお問い合わせください。