Per configurare server farm di Citrix XenApp e XenDesktop in Workspace ONE Access, creare una o più raccolte di app virtuali nella pagina Configurazione app virtuali, che include informazioni di configurazione come i server Citrix da cui sincronizzare risorse e permessi, l'istanza di Integration Broker da utilizzare per sincronizzazione e SSO, l'istanza di Workspace ONE Access Connector da utilizzare per la sincronizzazione e le impostazioni dell'amministratore come il client di avvio predefinito.
È possibile aggiungere tutte le server farm Citrix a una raccolta o creare più raccolte, in base alle proprie esigenze. Ad esempio, si può scegliere di creare una raccolta separata per ogni farm per facilitare la gestione e distribuire il carico di sincronizzazione tra connettori differenti. Altrimenti è possibile scegliere di includere tutte le server farm in una raccolta per implementare un ambiente di test e avere un'altra raccolta identica per il proprio ambiente di produzione.
Prima di configurare le risorse pubblicate da Citrix in Workspace ONE Access, assicurarsi che vengano soddisfatti tutti i prerequisiti.
Seguire anche queste linee guida per le impostazioni della server farm Citrix.
- Sincronizzazione dei gruppi di consegna
L'impostazione Tipo di consegna di un gruppo di consegna in Citrix determina il modo in cui Workspace ONE Access sincronizza il gruppo.
Workspace ONE Access sincronizza un gruppo di consegna solo se l'opzione Tipo di consegna è impostata su Desktop e app o su Solo desktop. Se l'opzione Tipo di consegna del gruppo di consegna è impostata su Solo app, le relative applicazioni vengono sincronizzate ma il gruppo di consegna stesso non viene sincronizzato e non viene visualizzato nel catalogo di Workspace ONE Access.
Configurare di conseguenza i gruppi di consegna.
- In 7.9 XenApp e XenDesktop, se si utilizza l'opzione Gruppo visibilità limitata per limitare gli utenti, accertarsi che il Gruppo visibilità limitata contenga utenti o gruppi. Se non contiene alcun utente o gruppo, la sincronizzazione con Workspace ONE Access non funzionerà.
- Assicurarsi che tutte le applicazioni e tutti i desktop pubblicati in un sito contengano utenti validi. Se si elimina un utente o gruppo, assicurarsi di rimuovere l'utente o gruppo anche dalle risorse pubblicate da Citrix.
- Assicurarsi che gli utenti e i gruppi siano stati assegnati al Gruppo di consegna corretto.
Se si selezionano impostazioni per limitare gli utenti, assicurarsi che includano utenti e gruppi.
- XenApp e XenDesktop 7.x consentono di impostare permessi per tutti gli utenti autenticati a livello di gruppo di consegna grazie all'impostazione che permette a tutti gli utenti autenticati di utilizzare il gruppo di consegna corrente. Workspace ONE Access non supporta questa impostazione. Per assicurarsi che gli utenti abbiano i permessi corretti in Workspace ONE Access, impostare permessi espliciti per gli utenti e i gruppi.
- Workspace ONE Access non supporta la funzionalità del gruppo di utenti anonimi di Citrix.
Nota: A partire da
Workspace ONE Access (in precedenza denominato VMware Identity Manager) 3.3, XenApp 5.x non è più supportato. Impossibile aggiornare o salvare le configurazioni esistenti che includono un server XenApp 5.x, a meno che non si rimuova il server dalla configurazione. Dopo aver rimosso il server 5.x dalla configurazione e salvato la configurazione, tutte le risorse associate al server 5.x verranno rimosse dal catalogo durante la sincronizzazione successiva. Gli utenti potranno eseguire le risorse finché non verranno rimosse dal catalogo.
Prerequisiti
- Configurare Workspace ONE Access. Per informazioni, vedere Installazione e configurazione di Workspace ONE Access e Amministrazione di Workspace ONE Access.
- Assicurarsi che gli utenti e i gruppi con permessi Citrix siano stati sincronizzati dalla directory aziendale con Workspace ONE Access utilizzando la sincronizzazione delle directory.
Durante la creazione della directory, assicurarsi di rendere obbligatorio l'attributo userPrincipalName.
Gli utenti devono disporre dell'attributo distinguishedName. Se l'attributo non è impostato per un utente, questo potrebbe non essere in grado di eseguire desktop e applicazioni.
- Distribuire Integration Broker e assicurarsi che siano soddisfatti tutti i prerequisiti descritti in Prerequisiti per l'integrazione di Citrix.
-
Se si utilizza un programma di bilanciamento del carico davanti a Integration Broker, prendere nota del nome host o dell'indirizzo IP del programma di bilanciamento del carico per utilizzarli durante questa attività.
- Se si desidera utilizzare l'opzione StoreFront disponibile in Workspace ONE Access (in precedenza denominato VMware Identity Manager) 2.9.1 e versioni successive, assicurarsi che vengano soddisfatti i requisiti seguenti.
- Se la distribuzione di Citrix include un server Citrix NetScaler Gateway e si intende connettersi alla server farm Citrix utilizzando Web Interface SDK, ottenere l'URL del server Secure Ticket Authority (STA) di Citrix associato al server NetScaler Gateway. Vedere Come ottenere l'URL del server STA per il gateway di NetScaler.
- Consultare la documentazione di Citrix relativa alla versione di Citrix XenApp o XenDesktop in uso.
- Per eseguire questa procedura in Workspace ONE Access, utilizzare un ruolo di amministratore che includa l'azione Gestisci app desktop nel servizio del catalogo.
- Al termine di questa procedura, si viene reindirizzati alla pagina Intervalli di rete per configurare i nomi di dominio completi di accesso al client. Per modificare e salvare la pagina Intervalli di rete, è necessario disporre del ruolo di amministratore con privilegi avanzati. È possibile scegliere di eseguire tale passaggio separatamente.
Procedura
- Accedere alla console di Workspace ONE Access.
- Selezionare la scheda .
- Fare clic su Nuovo.
- Selezionare Applicazione pubblicata Citrix come tipo di origine.
- Nella procedura guidata di creazione della nuova Citrix XenApp, immettere le seguenti informazioni nella pagina Connettore e gestore.
| Opzione |
Descrizione |
| Nome |
Immettere un nome univoco per la raccolta di app virtuali di Citrix. |
| Connettore |
Selezionare il connettore che si desidera utilizzare per sincronizzare questa raccolta. Per selezionare il connettore, selezionare la directory a cui è associato. Se è stato configurato un cluster di connettori, tutte le istanze del connettore vengono visualizzate nell'elenco Host ed è possibile disporli in ordine di failover per questa raccolta. Per riorganizzare l'elenco, fare clic e trascinare le righe nella posizione desiderata.
Importante: Dopo aver creato la raccolta, non è possibile selezionare una directory diversa.
|
| Integration Broker di sincronizzazione |
Immettere le informazioni di connessione per l'istanza di Integration Broker che si desidera utilizzare per sincronizzare le risorse in questa raccolta.
- Host: immettere il nome di dominio completo dell'istanza di Integration Broker. Ad esempio, ibserver.exaample.com.
Se è stato configurato un bilanciamento del carico davanti a più istanze di Integration Broker dedicate alla sincronizzazione, immettere il nome host o l'indirizzo IP del bilanciamento del carico.
- Porta: immettere il numero di porta dell'istanza di Integration Broker o del bilanciamento del carico.
- Usa SSL: per connettersi a Integration Broker su SSL, abilitare Usa SSL e copiare e incollare il certificato SSL del server di Integration Broker nella casella Certificato SSL. Immettere tutte le righe incluse ---BEGIN CERTIFICATE---- e -----END CERTIFICATE----.
Il certificato verrà utilizzato quando le risorse in questa raccolta di app virtuali verranno sincronizzate con Workspace ONE Access.
|
| Integration Broker di avvio |
Immettere le informazioni di connessione per l'istanza di Integration Broker che si desidera utilizzare per elaborare le richieste di avvio per questa raccolta. È necessario connettersi a SSL Integration Broker tramite SSL. SSL Integration Broker può essere uguale a SSO Integration Broker.
- Host: immettere il nome di dominio completo dell'istanza di Integration Broker. Ad esempio, ibserver.example.com.
Se è stato configurato un bilanciamento del carico davanti a più istanze di Integration Broker dedicate all'avvio, immettere il nome di dominio completo del bilanciamento del carico.
Nota: Non utilizzare l'indirizzo IP.
- Porta: immettere il numero di porta dell'istanza di Integration Broker o del bilanciamento del carico.
- Certificato SSL: copiare e incollare il certificato SSL del server di Integration Broker nella casella Certificato SSL. Immettere tutte le righe incluse ---BEGIN CERTIFICATE---- e -----END CERTIFICATE----.
Il certificato verrà utilizzato durante l'avvio di risorse da questa raccolta app virtuali.
|
- Fare clic su Avanti.
- Nella pagina Server farm, fare clic su Aggiungi server farm e immettere le informazioni della server farm Citrix.
| Opzione |
Descrizione |
| Versione |
Selezionare la versione della distribuzione di Citrix XenApp o XenDesktop, ovvero 6.0, 6.5 o 7.x. |
| Server |
Fare clic su Aggiungi server e aggiungere il nome di dominio completo del server Citrix XML (gestore XML). Ad esempio, xenappserver.example.com. È necessario aggiungere almeno un server Citrix XML. Per aggiungere più server, fare clic su Aggiungi server e aggiungere il server. Disporre i server in ordine di failover. Workspace ONE Access segue questo ordine per SSO e in condizioni di failover. Per riorganizzare l'elenco, fare clic e trascinare le righe nella posizione desiderata. Per eliminare un server dall'elenco, fare clic sull'icona x a destra della riga.
Nota: Nei broker XML deve essere abilitata la comunicazione remota di PowerShell.
|
| Preferenza di avvio |
Selezionare come si desidera che Workspace ONE Access elabori le richieste di avvio per le risorse di Citrix. Se è stato distribuito Citrix StoreFront, selezionare StoreFront. Altrimenti selezionare Web Interface SDK. È necessario selezionare e immettere le informazioni per una sola opzione. |
| StoreFront |
Selezionare questa opzione se si desidera che le risorse di Citrix vengano avviate mediante la REST API Citrix StoreFront. Se questa opzione è selezionata, Integration Broker utilizza le REST API di Citrix StoreFront per comunicare con il server StoreFront e recuperare il file ICA.
- URL server StoreFront
Immettere l'URL del server StoreFront nel formato seguente: transportType://storefrontServerFQDN/Citrix/storenameWeb Ad esempio, http://xen76.example.com/Citrix/mystoreWeb.
Nota: Questo è l'URL del sito Web del server di StoreFront.
Importante: In un secondo momento, dopo aver creato la raccolta di app virtuali, quando si configurano intervalli di rete interni per XenApp, assicurarsi di immettere lo stesso URL nel campo
Host URL accesso client.
Nota: Dopo aver creato e sincronizzato la raccolta di app virtuali, se si sceglie di non utilizzare l'opzione
StoreFront, assicurarsi di aggiornare anche l'URL di accesso al client per gli intervalli di rete.
|
| Web Interface SDK |
Selezionare questa opzione se si desidera che le risorse di Citrix vengano avviate mediante Web Interface SDK di Citrix. Quando questa opzione è selezionata, Integration Broker utilizza Citrix Web Interface SDK per comunicare con i componenti di Citrix e recuperare il file ICA.
- Tipo di trasporto
Selezionare il tipo di trasporto utilizzato nella configurazione del server Citrix, ovvero HTTP, HTTPS o SSL RELAY. Deve corrispondere alla configurazione del server Citrix.
- Porta
Immettere la porta utilizzata nella configurazione del server Citrix. Deve corrispondere alla configurazione del server Citrix.
- Porta di inoltro SSL
Specificare la porta di inoltro SSL utilizzata nella configurazione del server Citrix. Questa opzione viene visualizzata solo se si seleziona SSL RELAY come tipo di trasporto.
- Server STA
Se la distribuzione di Citrix include un server NetScaler Gateway, specificare il server STA (Secure Ticket Authority) associato a tale server. Il server STA viene utilizzato per controllare l'accesso per un server NetScaler Gateway.
- Fare clic su Aggiungi server STA e immettere l'URL del server STA nel formato seguente:
transporttype://server:port Ad esempio http://staserver.example.com:80 L'URL deve essere composto solo da caratteri alfanumerici, punti (.) e trattini (-).
- Per aggiungere più server STA, fare clic su Aggiungi server STA e aggiungere i server.
- Disporre i server STA in ordine di failover. Per spostare una riga, fare clic sull'icona di spostamento a sinistra della riga e trascinarla nella posizione desiderata. Per eliminare un server dall'elenco, fare clic sull'icona x a destra della riga.
|
- Fare clic su Avanti.
- Nella pagina Configurazione, immettere le informazioni seguenti.
| Opzione |
Descrizione |
| Frequenza di sincronizzazione |
Selezionare la frequenza con cui si desidera sincronizzare le risorse nella raccolta della server farm Citrix con Workspace ONE Access. È possibile configurare una pianificazione di sincronizzazione automatica o scegliere di eseguire una sincronizzazione manuale. Per impostare una pianificazione, selezionare l'intervallo, ad esempio giornaliero o settimanale, e selezionare l'ora del giorno in cui eseguire la sincronizzazione. Se si seleziona Manuale, è necessario fare clic su Sincronizza nella pagina Raccolta app virtuali dopo aver creato la raccolta e ogni volta che vengono apportate modifiche ai permessi o alle risorse di Citrix. |
| Sincronizza app duplicate |
Impostare su No per impedire la sincronizzazione di applicazioni duplicate di più server. Quando Workspace ONE Access viene distribuito in più data center, le stesse risorse vengono configurate in tutti i data center. L'impostazione di questa opzione su No impedisce la duplicazione delle applicazioni e dei desktop nel catalogo di Workspace ONE Access. |
| Sincronizza le categorie dai server farm |
Abilitare questa opzione se si desidera sincronizzare le categorie dei server di Citrix con Workspace ONE Access. |
| Criterio di attivazione |
Selezionare il modo in cui si desidera rendere le risorse di questa raccolta disponibili per gli utenti nel portale e nell'app di Workspace ONE. Se si intende configurare un flusso di approvazione, selezionare Attivato dall'utente. In caso contrario, selezionare Automatico. Con entrambe le opzioni Attivato dall'utente e Automatico, le risorse vengono aggiunte alla pagina Catalogo. Gli utenti possono utilizzare le risorse dalla pagina Catalogo o spostarle nella pagina Segnalibri. Tuttavia, per configurare un flusso di approvazione per le app, è necessario selezionare l'opzione Attivata dall'utente per quell'app. Il criterio di attivazione si applica a tutti i permessi utente per tutte le risorse nella raccolta. È possibile modificare il criterio di attivazione per singoli utenti o gruppi per risorsa, dalla pagina dell'utente o del gruppo nella scheda Utenti e gruppi. |
- Fare clic su Avanti.
- Nella pagina Riepilogo, rivedere le selezioni, quindi fare clic su Salva e configura intervallo di rete.
La raccolta viene creata ma le risorse nella raccolta non sono ancora state sincronizzate. Viene visualizzata la pagina Intervalli di rete.
