在 Workspace ONE Access 中設定 Citrix 伺服器陣列

若要在 Workspace ONE Access 中設定 Citrix 伺服器陣列，您可以從 [虛擬應用程式集合] 頁面中建立一或多個虛擬應用程式集合。這些集合包含組態資訊，例如，同步應用程式、桌面平台和指派的來源 Citrix 伺服器、用於同步的虛擬應用程式服務執行個體，以及同步設定。

您可以根據需求在一個集合中新增所有的 Citrix 伺服器陣列，或是建立多個集合。例如，您可以選擇為每個伺服器陣列建立個別的集合以便進行管理，並將同步負載分散到多個虛擬應用程式服務執行個體。或者，您可以選擇將所有伺服器陣列包含在一個集合中以用於測試環境，並將另一個相同的集合用於生產環境。

在 Workspace ONE Access 中設定 Citrix 發佈的資源之前，請確定您符合所有先決條件。

此外也請遵循下列關於 Citrix 伺服器陣列設定的準則。

• 如果您使用 [有限可見度群組] 選項來限制使用者，請確定 [有限可見度群組] 中包含使用者或群組。若未包含任何使用者或群組，則權利不會同步至 Workspace ONE Access。
• 確定一個站台中所有 Citrix 發佈的應用程式和桌面平台皆包含有效的使用者。若您刪除使用者或群組，請確定也已從 Citrix 發佈的應用程式和桌面平台中移除該使用者或群組。
• 確定使用者和群組已指派給正確的傳遞群組。

  如果您選取了限制使用者的設定，請確保其中包含使用者和群組。

• XenDesktop 和 XenApp 7.x 及更新版本可讓您使用 [允許任何已驗證的使用者使用此傳遞群組] 設定，在傳遞群組層級上為所有已驗證的使用者設定權利。Workspace ONE Access 不支援此設定。為了確保使用者在 Workspace ONE Access 中擁有正確的權利，請為使用者和群組設定明確的權利。
• Workspace ONE Access 不支援 Citrix 匿名使用者群組功能。

必要條件

• 設定 Workspace ONE Access 環境。請參閱《安裝和設定 Workspace ONE Access》，以及《Workspace ONE Access 管理》以取得相關資訊。
• 安裝 Workspace ONE Access Connector 的虛擬應用程式服務元件。如需相關資訊，請參閱安裝 VMware Workspace ONE Access Connector 21.08。
• 使用目錄同步，將具有 Citrix 權利的使用者和群組從您的企業目錄同步至 Workspace ONE Access。

  在 Workspace ONE Access 中建立目錄時，將 userPrincipalName 屬性對應至 Active Directory 屬性 userPrincipalName，將 distinguishedName 屬性對應至 Active Directory 屬性 distinguishedName。此外，請確定使用者已為 userPrincipalName 和 distinguishedName 屬性設定一值，否則，他們可能無法執行其桌面平台和應用程式。

• 請確定您符合提供 VMware Workspace ONE Access 中 Citrix 發佈資源的存取權中列出的 StoreFront 需求。
• 檢閱適用於您的 Citrix 軟體版本的 Citrix 說明文件。
• 若要在 Workspace ONE Access 主控台中執行此工作，請使用可以在目錄服務中可以執行「管理桌面平台應用程式」動作的管理員角色。
• 在此程序結束時，即會將您重新導向至 [網路範圍] 頁面，以設定用戶端存取 FQDN。若要編輯和儲存網路範圍，您需要具有超級管理員角色，或者具有可以在「身分識別與存取管理」服務中執行「管理設定」動作的自訂角色。您可以選擇個別執行該步驟。

程序

1. 登入 Workspace ONE Access 主控台。
2. 選取目錄 > 虛擬應用程式集合索引標籤。
3. 如果顯示資訊頁面，請檢閱資訊，並按一下開始使用，否則，請按一下新增。
4. 選取 Citrix 作為來源類型。
   
   
   
5. 在 [新增 Citrix 集合] 精靈的 [連接器] 頁面中，輸入下列資訊。

   選項	說明
   名稱	輸入 Citrix 虛擬應用程式集合的唯一名稱。
   連接器	選取用來同步此集合的連接器。您可以新增多個連接器，並依容錯移轉順序來排列。清單中只會顯示安裝了虛擬應用程式服務的連接器。

   例如：
   
   
6. 在 [伺服器陣列] 頁面中，按一下新增伺服器陣列，並輸入您的 Citrix 伺服器陣列資訊。

   選項	說明
   Server	按一下新增伺服器，然後新增您的 Citrix XML 伺服器 (XML 代理程式) 的完整網域名稱。例如，xenappserver.example.com。您必須新增至少一個 Citrix XML 伺服器。 若要新增多個伺服器，請按一下新增伺服器，即可新增伺服器。 依容錯移轉順序安排伺服器。Workspace ONE Access 會在 SSO 以及進行容錯移轉時，遵循此順序。若要重新排列清單，請按住資料列並拖曳到所需的位置。若要從清單中刪除伺服器，請按一下資料列右側的 x 圖示。
   StoreFront 伺服器 URL	以下列格式輸入 StoreFront 伺服器 URL： transportType://storefrontServerFQDN/Citrix/storenameWeb 例如：http://xen76.example.com/Citrix/mystoreWeb 備註： 這是 StoreFront 伺服器網站 URL。 重要： 稍後，在建立虛擬應用程式集合後，當您為集合設定內部網路範圍時，請確定您在 用戶端存取 URL 主機文字方塊中輸入的是相同的 StoreFront 伺服器 URL。

   例如：
   
   
7. 在 [組態] 頁面中，輸入下列資訊。

   選項	說明
   同步頻率	選取您希望每隔多久就將應用程式、桌面平台和指派從 Citrix 伺服器陣列同步至 Workspace ONE Access。 您可以設定自動同步排程，或選擇手動同步。若要設定排程，請選取間隔 (例如每天或每週)，然後選取每日執行同步的時間。如果您選取手動，在建立集合後，以及每次變更 Citrix 資源或指派時，必須在 [虛擬應用程式集合] 頁面上按一下同步 > 使用保護措施進行同步或同步 > 不使用保護措施進行同步。 如需同步的詳細資訊，請參閱在 Workspace ONE Access 中同步虛擬應用程式集合。
   同步重複的應用程式	如果您想要防止從多個伺服器同步重複的應用程式，請設為否。 在多個資料中心部署 Workspace ONE Access 時，系統會在多個資料中心中設定相同的資源。將此選項設定為否可防止在 Intelligent Hub 目錄中出現重複的應用程式和桌面平台。
   從伺服器陣列同步類別	如果您想要將類別從 Citrix 伺服器同步到 Workspace ONE Access，請選取此選項。
   保護臨界值限制	如果您想要限制當虛擬應用程式集合進行同步時，可對應用程式、桌面平台和權利所做的變更數目，請設定同步保護臨界值。只要達到任一臨界值，就會取消同步。 依預設，Workspace ONE Access 會將所有類別的臨界值設為 10%。 在第一次進行集合同步時，將忽略同步保護，並將其套用至所有後續的同步。 如需同步保護的詳細資訊，請參閱在 Workspace ONE Access 中同步虛擬應用程式集合。
   啟用原則	選取您要如何在 Intelligent Hub 入口網站和應用程式中提供此集合中的資源讓使用者使用。如果您想要設定核准流程，請選取使用者啟動，否則請選取自動。 同時使用使用者啟動和自動選項時，資源會新增至 [應用程式] 索引標籤。使用者可以從 [應用程式] 索引標籤執行資源，或將資源標示為我的最愛，並從 [我的最愛] 索引標籤加以執行。不過，若要設定任何應用程式的核准流程，您必須為該應用程式選取 [使用者啟動]。 啟用原則會套用至集合中所有資源的所有使用者權利。您可以在使用者或群組頁面的使用者和群組索引標籤上，針對不同的資源修改個別使用者或群組的啟用原則。

8. 在 [摘要] 頁面中檢閱您的選取項目，然後按一下儲存和設定以設定網路範圍。
   集合會建立，但集合中的資源尚未同步。 網路範圍索引標籤即會顯示。

下一步

• 設定資源啟動的網路範圍。請參閱在 Workspace ONE Access 中設定 Citrix 資源啟動。
• 若要將集合中的資源和權利從 Citrix 伺服器同步至 Workspace ONE Access，您可以等到排程的同步時間，或是在 [虛擬應用程式集合] 頁面中選取集合，然後按一下同步 > 使用保護措施進行同步或同步 > 不使用保護措施進行同步。
  備註： Workspace ONE Access 不支援 Citrix 匿名使用者群組功能。