Um Citrix-Serverfarmen in Workspace ONE Access zu konfigurieren, erstellen Sie eine oder mehrere Sammlungen virtueller Apps auf der Seite „Sammlungen virtueller Apps“. Die Sammlungen enthalten Konfigurationsinformationen wie die Citrix-Server, von denen aus Anwendungen, Desktops und Zuweisungen synchronisiert werden sollen, die Dienstinstanz der virtuellen App, die für die Synchronisierung verwendet werden soll, und Synchronisierungseinstellungen.

Sie können alle Ihre Citrix-Serverfarmen einer Sammlung hinzufügen, oder Sie erstellen mehrere Sammlungen, je nach Ihren Anforderungen. Beispielsweise können Sie für eine einfachere Verwaltung für jede Farm eine separate Sammlung erstellen. Dies ist ebenfalls nützlich, um die Synchronisierung über mehrere Instanzen des Diensts „Virtuelle App“ zu verteilen. Oder Sie können alle Serverfarmen in einer Sammlung einer Testumgebung zusammenfassen und eine andere identische Sammlung für Ihre Produktionsumgebung nutzen.

Bevor Sie von Citrix veröffentlichte Ressourcen in Workspace ONE Access konfigurieren, stellen Sie sicher, dass alle Voraussetzungen erfüllt sind.

Befolgen Sie auch diese Richtlinien für die Einstellungen der Citrix-Serverfarm.
  • Wenn Sie die Option „Gruppe mit beschränkter Sichtbarkeit“ verwenden, um Benutzer zu beschränken, stellen Sie sicher, dass die „Gruppe mit beschränkter Sichtbarkeit“ Benutzer oder Gruppen enthält. Wenn sie keine Benutzer oder Gruppen enthält, werden keine Berechtigungen mit Workspace ONE Access synchronisiert.
  • Stellen Sie sicher, dass alle von Citrix veröffentlichte Anwendungen und Desktops in einer Site gültige Benutzer enthalten. Wenn Sie einen Benutzer oder eine Gruppe löschen, stellen Sie sicher, dass Sie den Benutzer oder die Gruppe auch in von Citrix veröffentlichten Anwendungen und Desktops entfernen.
  • Stellen Sie sicher, dass Benutzer und Gruppen der richtigen Bereitstellungsgruppe zugewiesen wurden.

    Bei der Auswahl von Einstellungen zum Beschränken von Benutzern stellen Sie sicher, dass Benutzer und Gruppen eingeschlossen sind.

  • XenDesktop und XenApp 7.x und höhere Versionen ermöglichen es Ihnen, Berechtigungen für alle authentifizierten Benutzer auf Bereitstellungsgruppenebene mit der Einstellung „Jedem authentifizierten Benutzer die Verwendung dieser Bereitstellungsgruppe erlauben" festzulegen. Diese Einstellung wird von Workspace ONE Access nicht unterstützt. Damit die Benutzer in Workspace ONE Access über die richtigen Berechtigungen verfügen, legen Sie explizite Berechtigungen für Benutzer und Gruppen fest.
  • Workspace ONE Access unterstützt die Funktion für anonyme Benutzergruppen in Citrix nicht.

Voraussetzungen

  • Konfigurieren Sie Ihre Workspace ONE Access-Umgebung. Weitere Informationen finden Sie unter Installieren und Konfigurieren von Workspace ONE Access und Administration von Workspace ONE Access.
  • Installieren Sie den Dienst „Virtuelle App“, eine Komponente von Workspace ONE Access Connector. Weitere Informationen finden Sie unter Installieren von VMware Workspace ONE Access Connector 21.08.
  • Synchronisieren Sie Benutzer und Gruppen mit Berechtigungen für Citrix aus Ihrem Unternehmensverzeichnis mit Workspace ONE Access mithilfe der Verzeichnissynchronisierung.

    Legen Sie beim Erstellen des Verzeichnisses in Workspace ONE Access userPrincipalName als erforderliches Attribut fest. Stellen Sie außerdem sicher, dass Benutzer einen Wert für das Attribut distinguishedName festgelegt haben. Andernfalls können sie möglicherweise keine Desktops und Anwendungen ausführen.

  • Stellen Sie sicher, dass die StoreFront-Anforderungen, die unter Gewähren des Zugriffs auf von Citrix veröffentlichte Ressourcen in VMware Workspace ONE Access aufgeführt sind, erfüllt sind.
  • Lesen Sie die Citrix-Dokumentation für Ihre Version der Citrix-Software.
  • Um diese Aufgabe in der Workspace ONE Access-Konsole durchzuführen, verwenden Sie eine Administratorrolle, die die Aktion „Desktop-Appas verwalten“ im Katalogdienst durchführen kann.
  • Am Ende dieses Vorgangs werden Sie zur Seite „Netzwerkbereiche“ umgeleitet, um Clientzugriffs-FQDNs zu konfigurieren. Um Netzwerkbereiche zu bearbeiten und zu speichern, benötigen Sie eine Super-Admin-Rolle oder eine benutzerdefinierte Rolle, die die Aktion „Einstellungen verwalten“ im Identitäts- und Zugriffsmanagementdienst ausführen kann. Sie können diesen Schritt separat durchführen.

Prozedur

  1. Melden Sie sich bei der Workspace ONE Access-Konsole an.
  2. Wählen Sie die Registerkarte Katalog > Sammlungen virtueller Apps.
  3. Wenn eine Informationsseite angezeigt wird, überprüfen Sie die Informationen und klicken Sie auf Erste Schritte. Klicken Sie andernfalls auf Neu.
  4. Wählen Sie Citrix als Quelltyp aus.

    In der Abbildung ist die Seite „Quelltyp auswählen“ dargestellt. Es stehen zwei Möglichkeiten zur Auswahl: Citrix und Horizon.
  5. Geben Sie im Assistenten „Neue Citrix-Sammlung“ die folgenden Informationen auf der Seite „Konnektor“ ein.
    Option Beschreibung
    Name Geben Sie einen eindeutigen Namen für die Sammlung virtueller Citrix-Apps ein.
    Connector Wählen Sie die Konnektoren aus, die zum Synchronisieren dieser Sammlung verwendet werden sollen. Sie können mehrere Konnektoren hinzufügen und sie in der Failover-Reihenfolge anordnen. Nur Konnektoren, auf denen der Dienst „Virtuelle App“ installiert ist, werden in der Liste angezeigt.
    Beispiel:
    In der Abbildung ist die Seite „Konnektor“ des Assistenten „Neue Citrix-Sammlung“ dargestellt.
  6. Klicken Sie auf der Seite „Serverfarm“ auf Serverfarm hinzufügen und geben Sie Ihre Informationen zur Citrix-Serverfarm ein.
    Option Beschreibung
    -Server Klicken Sie auf Server hinzufügen und fügen Sie den vollqualifizierten Domänennamen Ihres Citrix XML-Servers (XML Broker) hinzu. Beispiel: xenappserver.example.com. Sie müssen mindestens einen Citrix XML-Server hinzufügen.

    Um mehrere Server hinzuzufügen, klicken Sie auf Server hinzufügen und fügen Sie die Server hinzu.

    Ordnen Sie die Server in der Failover-Reihenfolge an. Workspace ONE Access hält sich für SSO und Failover an diese Reihenfolge. Um die Liste neu anzuordnen, klicken Sie auf die Zeilen und ziehen Sie sie an die gewünschte Position. Um einen Server aus der Liste zu löschen, klicken Sie rechts neben der Zeile auf das Symbol x.

    StoreFront-Server-URL Geben Sie die StoreFront-Server-URL in folgendem Format ein:

    Transporttyp://StoreFront-Server-FQDN/Citrix/SpeichernameWeb

    Beispiel: http://xen76.example.com/Citrix/mystoreWeb

    Hinweis: Dies ist die URL der StoreFront-Server-Website.
    Wichtig: Stellen Sie später nach dem Erstellen der Sammlung virtueller Apps bei der Konfiguration interner Netzwerkbereiche für die Sammlung sicher, dass Sie dieselbe StoreFront-Server-URL in das Textfeld Host für Clientzugriffs-URL eingeben.
    Beispiel:
    In der Abbildung ist die Seite „Serverfarm“ des Assistenten „Neue Citrix-Sammlung“ dargestellt.
  7. Geben Sie auf der Seite „Konfiguration“ die folgenden Informationen ein.
    Option Beschreibung
    Frequenz Wählen Sie aus, wie oft die Anwendungen, Desktops und Zuweisungen von der Citrix-Serverfarm aus mit Workspace ONE Access synchronisiert werden sollen.

    Sie können einen festen Zeitraum für eine automatische Synchronisierung festlegen oder eine manuelle Synchronisierung auswählen. Um einen Zeitraum festzulegen, wählen Sie das Intervall aus, z. B. täglich oder wöchentlich, und wählen Sie die Tageszeit aus, an der die Synchronisierung ausgeführt werden soll. Wenn Sie Verwalten auswählen, müssen Sie auf der Seite „Sammlung virtueller Apps“ auf Synchronisieren > Mit Schutzmaßnahmen synchronisieren oder Synchronisieren > Ohne Schutzmaßnahmen synchronisieren klicken, nachdem Sie die Sammlung erstellt haben und immer dann, wenn sich die Citrix-Ressourcen oder -Zuweisungen geändert haben.

    Weitere Informationen zur Synchronisierung finden Sie unter Synchronisieren von Sammlungen virtueller Apps in Workspace ONE Access.

    Doppelte Apps synchronisieren Legen Sie diese Option auf Nein fest, um zu verhindern, dass doppelte Anwendungen von mehreren Servern synchronisiert werden.

    Wenn Workspace ONE Access in mehreren Rechenzentren bereitgestellt wird, werden die gleichen Ressourcen in diesen Rechenzentren eingerichtet. Wenn diese Option auf Nein festgelegt ist, wird die Duplizierung der Anwendungen und Desktops im Intelligent Hub-Katalog verhindert.

    Kategorien von Serverfarmen synchronisieren Aktivieren Sie diese Option, wenn Sie Kategorien von den Citrix-Servern mit Workspace ONE Access synchronisieren möchten.
    Schwellenwerte für Schutzmaßnahmen Konfigurieren Sie Schwellenwerte für Schutzmaßnahmen bei der Synchronisierung, wenn Sie die Anzahl der Änderungen begrenzen möchten, die bei der Synchronisierung einer Sammlung virtueller Apps an Anwendungen, Desktops und Berechtigungen vorgenommen werden können. Wenn einer der Schwellenwerte erreicht wird, wird die Synchronisierung abgebrochen.

    Standardmäßig legt Workspace ONE Access den Schwellenwert für alle Kategorien auf 10 % fest.

    Schutzmaßnahmen bei der Synchronisierung werden bei der ersten Synchronisierung einer Sammlung ignoriert und auf alle nachfolgenden Synchronisierungen angewendet.

    Weitere Informationen zu Schutzmaßnahmen bei der Synchronisierung finden Sie unter Synchronisieren von Sammlungen virtueller Apps in Workspace ONE Access.

    Aktivierungsrichtlinie Wählen Sie aus, wie Sie die Ressourcen in dieser Erfassung Benutzern im Intelligent Hub Portal und in der App zur Verfügung stellen möchten. Wenn Sie beabsichtigen, einen Genehmigungsablauf einzurichten, wählen Sie Benutzeraktiviert aus, andernfalls Automatisch.

    Mit den Optionen Vom Benutzer aktiviert und Automatisch werden die Ressourcen zur Registerkarte „Apps“ hinzugefügt. Benutzer können die Ressourcen auf der Registerkarte „Apps“ ausführen oder sie als Favoriten kennzeichnen und über die Registerkarte „Favoriten“ ausführen. Wenn jedoch ein Genehmigungsprozess für eine der Apps eingerichtet werden muss, müssen Sie „Benutzer aktiviert“ für die App auswählen.

    Die Aktivierungsrichtlinie gilt für alle Benutzerberechtigungen für sämtliche Ressourcen in der Sammlung. Sie können die Aktivierungsrichtlinie für einzelne Benutzer oder Gruppen pro Ressource auf der Seite „Benutzer„ oder „Gruppe“ auf der Registerkarte Benutzer & Gruppen ändern.

  8. Überprüfen Sie auf der Seite „Zusammenfassung“ Ihre Auswahl und klicken Sie dann auf Speichern und konfigurieren, um die Netzwerkbereiche zu konfigurieren.
    Die Sammlung wird erstellt, aber die Ressourcen in der Sammlung werden noch nicht synchronisiert. Die Registerkarte Netzwerkbereiche wird angezeigt.

Nächste Maßnahme

  • Konfigurieren Sie Netzwerkbereiche für den Start von Ressourcen. Siehe Konfigurieren des Citrix-Ressourcenstarts in Workspace ONE Access.
  • Um die Ressourcen und Berechtigungen in der Sammlung von den Citrix-Servern mit Workspace ONE Access zu synchronisieren, können Sie entweder auf die geplante Synchronisierungszeit warten oder die Sammlung auf der Seite „Sammlungen virtueller Apps“ auswählen und auf Synchronisieren > Mit Schutzmaßnahmen synchronisieren oder Synchronisieren > Ohne Schutzmaßnahmen synchronisieren klicken.
    Hinweis: Workspace ONE Access unterstützt die Funktion für anonyme Benutzergruppen in Citrix nicht.