Ein Paket statt vieler SKUs
Seit der Portfolio-Konsolidierung bündelt Cloud Software Group die früheren Einzelprodukte in wenige Plattform-Stufen. Statt CVAD, NetScaler, Endpoint Management und WEM getrennt zu lizenzieren, wählt ein Unternehmen eine Stufe – und erhält ein aufeinander abgestimmtes Paket. Jeder Schritt nach oben erweitert den Funktionsumfang und verlagert den Betrieb schrittweise Richtung Cloud.
Wo wird betrieben?
Citrix for Private Cloud
On-PremKlassische App- und Desktop-Virtualisierung im eigenen Rechenzentrum. Volle Kontrolle, keine Cloud-Abhängigkeit.
Universal Hybrid Multi-Cloud
HybridOn-Prem und Cloud parallel nutzbar. Enthält NetScaler, Endpoint- und Thin-Client-Management sowie Zero-Trust-Zugriff.
Citrix Platform
Cloud-firstCloud-verwaltet mit erweitertem Sicherheits- und Zugriffspaket – u. a. Browser-Isolation und granularer Zugriff.
Citrix Platform Flex
VerbrauchWie Citrix Platform, aber verbrauchsbasiert abgerechnet über Flex Credits – skaliert mit dem tatsächlichen Bedarf.
Was eine höhere Stufe bringt
Der Nutzen entsteht nicht nur durch mehr Funktionen, sondern durch Konsolidierung: weniger Einzelbeschaffung, einfacheres Vertragsmanagement, neue Komponenten ohne Nachkauf.
| Umstieg | Zusätzlicher Nutzen | Typischer Treiber |
|---|---|---|
| Private Cloud → UHMCT1 → T2 | Cloud-Verwaltung wird wählbar, NetScaler & Gateway sind enthalten, dazu Endpoint- und Thin-Client-Management sowie Zero-Trust-Zugriff als VPN-Ersatz – statt Insellösungen einzeln einzukaufen. | Weg vom reinen On-Prem-Betrieb; Hybrid-Flexibilität und mehr Sicherheit ohne Einzelbeschaffung. |
| UHMC → Citrix PlatformT2 → T3 | DaaS Premium, zusätzlich Browser-Isolation, feingranulares Zugriffsmanagement und sichere Entwickler-Umgebungen – ein deutlich breiterer Zero-Trust-Stack. | Höhere Sicherheits- und Compliance-Anforderungen; granulare Zugriffssteuerung. |
| Citrix Platform → Platform FlexT3 → T4 | Verbrauchsbasierte Lizenzierung statt fester Nutzerlizenzen; unterschiedliche Nutzerprofile verbrauchen unterschiedlich viele Credits. | Stark schwankender oder saisonaler Bedarf; keine Peak-Kapazität ganzjährig bezahlen. |
| Jede Stufe nach oben | Weniger SKU-Fragmentierung, einfacheres Lizenz- und Vertragsmanagement, Zugriff auf neue Komponenten ohne separaten Nachkauf. | Konsolidierung, Wachstum, Vereinfachung. |
Der geschäftliche Nutzen
Konsolidierung
Ein Paket statt vieler Einzellizenzen. Weniger Aufwand bei Verlängerung, Audit und Nachbestellung.
Sicherheit
Zero-Trust-Zugriff und Browser-Isolation sind ab UHMC bzw. Citrix Platform enthalten – separater Security-Einkauf entfällt teils.
Flexibilität
Hybrid- und Verbrauchsmodelle wachsen mit dem Bedarf. Cloud-Verwaltung reduziert den eigenen Betriebsaufwand.
Investitionsschutz
Bestehende CVAD-Nutzung bleibt Teil jeder Stufe. Neue Funktionen kommen ins Paket, ohne einzeln nachgekauft zu werden.
Die eine Achse, die alles bestimmt: die Control Plane
Der wichtigste technische Unterschied zwischen den Stufen ist nicht die Feature-Liste, sondern wo die Control Plane läuft. Bei Private Cloud betreibst du sie komplett selbst. Ab UHMC kommt die Citrix-Cloud-Control-Plane hinzu bzw. wird wählbar: Citrix betreibt Delivery Controller, Datenbank und Updates, du stellst nur noch Cloud Connectors und deine Resource Locations. Das verschiebt Patch- und Upgrade-Last – macht aber die Konnektivität zum kritischen Pfad.
Volle Kontrolle, keine Cloud-Abhängigkeit – aber jede Komponente, jedes Upgrade (CR vs. LTSR) und die gesamte Verfügbarkeit liegen bei dir.
Hybrid Rights erlauben, dass on-prem VDAs sich bei der Cloud-Control-Plane registrieren. Weniger eigene Infrastruktur – dafür werden Cloud Connectors und die Anbindung zum kritischen Pfad.
Was technisch pro Stufe dazukommt
Jede Stufe erbt die darunterliegende. Entscheidend sind die Deltas – hier je Stufe entlang der Betriebsbausteine.
Citrix for Private Cloud
On-Prem- Control Plane
- Komplett on-prem: Delivery Controller, SQL Site-DB, StoreFront, lokaler License Server. Keine Citrix-Cloud-Abhängigkeit.
- Remote Access
- Kein NetScaler im Bundle – Gateway muss separat lizenziert und in der DMZ selbst aufgebaut werden.
- Identity & Auth
- StoreFront + AD, optional NetScaler nFactor lokal und FAS für SSO.
- Endpoint / EUC
- Kein Endpoint Management, kein eLux/Scout im Paket.
- Security
- Klassisch Perimeter/AD. Kein Secure Private Access, keine Browser-Isolation.
- Provisioning
- PVS + MCS, App Layering, WEM on-prem, XenServer als Hypervisor.
- Lizenzmechanik
- On-Prem License Server. Achtung: Umstieg auf cloud-aktivierte Lizenzierung (LAS) ist auch hier Pflichtthema – siehe unten.
Universal Hybrid Multi-Cloud
Hybrid- Control Plane
- Wählbar: on-prem CVAD und/oder Citrix DaaS. Cloud Connectors verbinden Resource Locations; Hybrid Rights.
- Remote Access
- NetScaler enthalten (999 Instanzen je Formfaktor) + Gateway Service aus der Cloud.
- Identity & Auth
- + Adaptive Authentication (nFactor as a Service), Cloud-IdP-Anbindung, FAS.
- Endpoint / EUC
- Endpoint Management (ehem. XenMobile), eLux + Scout für Thin Clients, deviceTRUST für kontextbasierte Sicherheit.
- Security
- Secure Private Access – ZTNA und VPN-Ersatz.
- Observability
- uberAgent (UXM/ESA) unlimited, App Protection.
- Lizenzmechanik
- Cloud-aktivierte Lizenzierung als Standard; NetScaler-Firmware- und Console-Mindeststände beachten.
Citrix Platform
Cloud-first- Control Plane
- Wie UHMC, aber DaaS Premium – mehr Funktionen, Performance Analytics inklusive.
- Remote Access
- NetScaler inkl.; Gateway Service 5 Gbps, NetScaler Console Service mit 15 GB Storage.
- Identity & Auth
- + Access Control für richtlinienbasierten Zugriff.
- Security / Zero Trust
- Remote Browser Isolation, Access Control, Secure Access with Chrome Enterprise, Secure Developer Spaces (Strong Network).
- Observability
- uberAgent ESA + UXM, Security- und Performance-Analytics.
- Lizenzmechanik
- Cloud-aktiviert; feste Nutzerlizenzen (User).
Citrix Platform Flex
Verbrauch- Umfang
- Alle Komponenten von Citrix Platform + DaaS Flex.
- Lizenzmechanik
- Flex Credits statt fester User-Lizenzen. Personas verbrauchen unterschiedlich viele Credits (siehe Produktdoku).
- Skalierung
- Elastisch nach tatsächlichem Verbrauch – passt zu schwankender oder saisonaler Last.
- Betrieb
- Technisch identisch zu Platform; der Unterschied liegt im Abrechnungs- und Steuerungsmodell, nicht in der Architektur.
Lizenzmechanik & LAS-Migration
Unabhängig von der Stufe ist der Wechsel auf cloud-aktivierte Lizenzierung das technische Pflichtthema für die kommenden Migrationen.
Warum Reboots die Fehler auslösen
Ein Reboot liest die Lizenz frisch ein – genau dann werden bestehende file-basierte Fehler sichtbar. Es ist kein Sync- oder Datei-Problem, sondern das Ende des Mechanismus. Der Umstieg auf cloud-aktivierte Lizenzierung (LAS) betrifft praktisch alle Stufen, auch reines On-Prem (Private Cloud).
„Migrate to LAS" erscheint in Web Studio erst, wenn License Server und CVAD die Mindeststände erfüllen. Fehlt der Button, ist in der Regel ein Prerequisite offen – nicht der Migrationspfad selbst.
→ Mindeststände als Richtwert; vor jedem Umstieg gegen die aktuelle Citrix-Doku verifizieren.
Was der Sprung technisch wirklich kostet
Nach oben heißt: weniger eigene Infrastruktur, mehr Cloud-Abhängigkeit. Die Cloud übernimmt Control Plane, Datenbank und Updates – im Gegenzug werden Cloud Connectors und die Anbindung zum kritischen Pfad, und Identity rückt ins Zentrum (Cloud-IdP, Adaptive Auth, FAS). Das gehört vor die Migration, nicht danach.
Die Lizenzmechanik verschiebt sich vollständig ins cloud-aktivierte Modell, und die NetScaler-Firmware- und Console-Stände müssen mitgezogen werden. Flex lohnt nur bei echtem Schwankungs- oder Saisonprofil – bei konstanter Last erzeugt das Credit-Modell Overhead statt Ersparnis.
| Umstieg | Technischer Gewinn | Einzuplanen / Risiken |
|---|---|---|
| Private Cloud → UHMCT1 → T2 | Cloud-Control-Plane wählbar (DaaS), NetScaler + Gateway Service inkl., Adaptive Auth, EPM/eLux/Scout, Secure Private Access. | Cloud Connectors als neuer Critical Path, Resource-Location-Design, Cloud-IdP/FAS, NetScaler-Firmware-Mindeststände, cloud-aktivierte Lizenzierung. |
| UHMC → Citrix PlatformT2 → T3 | DaaS Premium inkl. Performance Analytics, Remote Browser Isolation, Access Control, Secure Access w/ Chrome Enterprise, Secure Developer Spaces, NetScaler Console Service. | RBI- und Access-Control-Policies aufsetzen, mehr Cloud-Services im Betrieb, Analytics-Datenflüsse und Datenschutz klären. |
| Citrix Platform → Platform FlexT3 → T4 | Verbrauchsmodell (Flex Credits), DaaS Flex, elastische Skalierung nach Persona. | Persona-/Credit-Modell verstehen und monitoren, Verbrauchsprognose, Governance gegen Credit-Drift. |
On-prem ↔ Cloud ist nicht garantiert – auch im Hybrid-Paket können on-prem- und Cloud-Funktionen abweichen. Vor dem Design gegen die aktuelle Feature-Matrix prüfen.
NetScaler-HA-Onboarding über die Console schlägt oft still fehl – Skripte melden Erfolg, der Sekundärknoten ist unvollständig. Die verweigerte Lizenzzuweisung ist Symptom, nicht Ursache.
Flex rechnet sich nur bei echtem Schwankungs-/Saisonprofil. Bei konstanter Last erzeugt das Credit-Modell zusätzlichen Steuerungs- und Prognoseaufwand.