若要在 Workspace ONE Access 中設定 Citrix 伺服器陣列,您可以從 [虛擬應用程式集合] 頁面中建立一或多個虛擬應用程式集合。這些集合包含組態資訊,例如,同步應用程式、桌面平台和指派的來源 Citrix 伺服器、用於同步的虛擬應用程式服務執行個體,以及同步設定。

您可以根據需求在一個集合中新增所有的 Citrix 伺服器陣列,或是建立多個集合。例如,您可以選擇為每個伺服器陣列建立個別的集合以便進行管理,並將同步負載分散到多個虛擬應用程式服務執行個體。或者,您可以選擇將所有伺服器陣列包含在一個集合中以用於測試環境,並將另一個相同的集合用於生產環境。

Workspace ONE Access 中設定 Citrix 發佈的資源之前,請確定您符合所有先決條件。

此外也請遵循下列關於 Citrix 伺服器陣列設定的準則。
  • 如果您使用 [有限可見度群組] 選項來限制使用者,請確定 [有限可見度群組] 中包含使用者或群組。若未包含任何使用者或群組,則權利不會同步至 Workspace ONE Access
  • 確定一個站台中所有 Citrix 發佈的應用程式和桌面平台皆包含有效的使用者。若您刪除使用者或群組,請確定也已從 Citrix 發佈的應用程式和桌面平台中移除該使用者或群組。
  • 確定使用者和群組已指派給正確的傳遞群組。

    如果您選取了限制使用者的設定,請確保其中包含使用者和群組。

  • XenDesktop 和 XenApp 7.x 及更新版本可讓您使用 [允許任何已驗證的使用者使用此傳遞群組] 設定,在傳遞群組層級上為所有已驗證的使用者設定權利。Workspace ONE Access 不支援此設定。為了確保使用者在 Workspace ONE Access 中擁有正確的權利,請為使用者和群組設定明確的權利。
  • Workspace ONE Access 不支援 Citrix 匿名使用者群組功能。

必要條件

  • 設定 Workspace ONE Access 環境。請參閱《安裝和設定 Workspace ONE Access》,以及《Workspace ONE Access 管理》以取得相關資訊。
  • 安裝 Workspace ONE Access Connector 的虛擬應用程式服務元件。如需相關資訊,請參閱安裝 VMware Workspace ONE Access Connector 21.08
  • 使用目錄同步,將具有 Citrix 權利的使用者和群組從您的企業目錄同步至 Workspace ONE Access

    Workspace ONE Access 中建立目錄時,讓 userPrincipalName 成為必要屬性。此外,請確定使用者已為 distinguishedName 屬性設定一值,否則,他們可能無法執行桌面平台和應用程式。

  • 請確定您符合提供 VMware Workspace ONE Access 中 Citrix 發佈資源的存取權中列出的 StoreFront 需求。
  • 檢閱適用於您的 Citrix 軟體版本的 Citrix 說明文件。
  • 若要在 Workspace ONE Access 主控台中執行此工作,請使用可以在目錄服務中可以執行「管理桌面平台應用程式」動作的管理員角色。
  • 在此程序結束時,即會將您重新導向至 [網路範圍] 頁面,以設定用戶端存取 FQDN。若要編輯和儲存網路範圍,您需要具有超級管理員角色,或者具有可以在「身分識別與存取管理」服務中執行「管理設定」動作的自訂角色。您可以選擇個別執行該步驟。

程序

  1. 登入 Workspace ONE Access 主控台。
  2. 選取目錄 > 虛擬應用程式集合索引標籤。
  3. 如果顯示資訊頁面,請檢閱資訊,並按一下開始使用,否則,請按一下新增
  4. 選取 Citrix 作為來源類型。

    影像顯示 [選取來源類型] 頁面。會有兩個選項 - Citrix 和 Horizon。
  5. 在 [新增 Citrix 集合] 精靈的 [連接器] 頁面中,輸入下列資訊。
    選項 說明
    名稱 輸入 Citrix 虛擬應用程式集合的唯一名稱。
    連接器 選取用來同步此集合的連接器。您可以新增多個連接器,並依容錯移轉順序來排列。清單中只會顯示安裝了虛擬應用程式服務的連接器。
    例如:
    影像顯示 [新增 Citrix 集合] 精靈的 [連接器] 頁面。
  6. 在 [伺服器陣列] 頁面中,按一下新增伺服器陣列,並輸入您的 Citrix 伺服器陣列資訊。
    選項 說明
    Server 按一下新增伺服器,然後新增您的 Citrix XML 伺服器 (XML 代理程式) 的完整網域名稱。例如,xenappserver.example.com。您必須新增至少一個 Citrix XML 伺服器。

    若要新增多個伺服器,請按一下新增伺服器,即可新增伺服器。

    依容錯移轉順序安排伺服器。Workspace ONE Access 會在 SSO 以及進行容錯移轉時,遵循此順序。若要重新排列清單,請按住資料列並拖曳到所需的位置。若要從清單中刪除伺服器,請按一下資料列右側的 x 圖示。

    StoreFront 伺服器 URL 以下列格式輸入 StoreFront 伺服器 URL:

    transportType://storefrontServerFQDN/Citrix/storenameWeb

    例如:http://xen76.example.com/Citrix/mystoreWeb

    備註: 這是 StoreFront 伺服器網站 URL。
    重要: 稍後,在建立虛擬應用程式集合後,當您為集合設定內部網路範圍時,請確定您在 用戶端存取 URL 主機文字方塊中輸入的是相同的 StoreFront 伺服器 URL。
    例如:
    影像顯示 [新增 Citrix 集合] 精靈的 [伺服器陣列] 頁面。
  7. 在 [組態] 頁面中,輸入下列資訊。
    選項 說明
    同步頻率 選取您希望每隔多久就將應用程式、桌面平台和指派從 Citrix 伺服器陣列同步至 Workspace ONE Access

    您可以設定自動同步排程,或選擇手動同步。若要設定排程,請選取間隔 (例如每天或每週),然後選取每日執行同步的時間。如果您選取手動,在建立集合後,以及每次變更 Citrix 資源或指派時,必須在 [虛擬應用程式集合] 頁面上按一下同步 > 使用保護措施進行同步同步 > 不使用保護措施進行同步

    如需同步的詳細資訊,請參閱在 Workspace ONE Access 中同步虛擬應用程式集合

    同步重複的應用程式 如果您想要防止從多個伺服器同步重複的應用程式,請設為

    在多個資料中心部署 Workspace ONE Access 時,系統會在多個資料中心中設定相同的資源。將此選項設定為可防止在 Intelligent Hub 目錄中出現重複的應用程式和桌面平台。

    從伺服器陣列同步類別 如果您想要將類別從 Citrix 伺服器同步到 Workspace ONE Access,請選取此選項。
    保護臨界值限制 如果您想要限制當虛擬應用程式集合進行同步時,可對應用程式、桌面平台和權利所做的變更數目,請設定同步保護臨界值。只要達到任一臨界值,就會取消同步。

    依預設,Workspace ONE Access 會將所有類別的臨界值設為 10%。

    在第一次進行集合同步時,將忽略同步保護,並將其套用至所有後續的同步。

    如需同步保護的詳細資訊,請參閱在 Workspace ONE Access 中同步虛擬應用程式集合

    啟用原則 選取您要如何在 Intelligent Hub 入口網站和應用程式中提供此集合中的資源讓使用者使用。如果您想要設定核准流程,請選取使用者啟動,否則請選取自動

    同時使用使用者啟動自動選項時,資源會新增至 [應用程式] 索引標籤。使用者可以從 [應用程式] 索引標籤執行資源,或將資源標示為我的最愛,並從 [我的最愛] 索引標籤加以執行。不過,若要設定任何應用程式的核准流程,您必須為該應用程式選取 [使用者啟動]。

    啟用原則會套用至集合中所有資源的所有使用者權利。您可以在使用者或群組頁面的使用者和群組索引標籤上,針對不同的資源修改個別使用者或群組的啟用原則。

  8. 在 [摘要] 頁面中檢閱您的選取項目,然後按一下儲存和設定以設定網路範圍。
    集合會建立,但集合中的資源尚未同步。 網路範圍索引標籤即會顯示。

下一步

  • 設定資源啟動的網路範圍。請參閱在 Workspace ONE Access 中設定 Citrix 資源啟動
  • 若要將集合中的資源和權利從 Citrix 伺服器同步至 Workspace ONE Access,您可以等到排程的同步時間,或是在 [虛擬應用程式集合] 頁面中選取集合,然後按一下同步 > 使用保護措施進行同步同步 > 不使用保護措施進行同步
    備註: Workspace ONE Access 不支援 Citrix 匿名使用者群組功能。