Citrix Specialist

En Citrix-specialist driver den platform, der leverer programmer og skriveborde til brugerne. Programmet kører centralt — ikke på brugerens maskine. Brugeren ser kun et billede af skærmen. Det gør det muligt at køre tunge eller ældre programmer på en tynd klient, en gammel pc eller en privat maskine hjemmefra.

Dagen starter typisk i Citrix Director. Her ses nattens spor: sessioner der hang, logins der tog for lang tid, servere der ikke kom rigtigt op efter genstart. Resten af dagen er en blanding af sager fra servicedesken, planlagte ændringer og vedligehold.

Typiske opgaver

• Bygge og vedligeholde maskinkataloger og leveringsgrupper (Machine Catalogs og Delivery Groups)
• Rulle nye Windows-images ud med Machine Creation Services eller Provisioning Services
• Pakke, publicere og teste applikationer, før brugerne får dem
• Fejlsøge langsomme sessioner: er det netværk, storage, CPU, GPU eller ét enkelt program?
• Drifte NetScaler som sikker indgang udefra, med MFA og ICA-proxy
• Styre brugerprofiler med FSLogix eller Citrix Profile Management
• Løse printerproblemer — de fylder altid mere, end nogen regner med
• Opgradere VDA'er, Delivery Controllers og StoreFront uden at vælte driften
• Kapacitetsplanlægge: hvor mange brugere kan hver server bære?

En stor del af arbejdet er oversættelse. Brugeren siger "Citrix er langsomt". Specialisten skal finde ud af, om det er wifi hjemme hos brugeren, en overbelastet server, en database bagved eller en dårligt skrevet applikation. Citrix får skylden for det meste, også når fejlen ligger et andet sted.

Hvor findes rollen?

Citrix er stærkest, hvor mange mennesker skal bruge de samme, tunge programmer sikkert. I Danmark betyder det især regioner og hospitaler, kommuner, banker, forsikring, pension, advokatkontorer, revision og produktion. Mange stillinger ligger hos IT-outsourcingleverandører og Citrix-partnere, der driver platformen for flere kunder ad gangen.

Sikkerhed fylder meget

Citrix er ofte hoveddøren ind i virksomheden udefra. Derfor bliver adgangsstyring, MFA, logning og patching en fast del af jobbet. For virksomheder i sundhed, finans, transport og forsyning stiller EU's NIS2-direktiv krav til blandt andet adgangskontrol og hændelseshåndtering. I praksis lander mange af de krav på NetScaler og på Citrix-platformens logning. Behandles personoplysninger i sessionerne, gælder databeskyttelsesforordningen (GDPR), og Datatilsynet fører tilsyn med det.

Center for Cybersikkerhed har flere gange udsendt varsler om kritiske sårbarheder i NetScaler. En Citrix-specialist skal kunne patche hurtigt — også uden for arbejdstid.

Det ærlige billede

Rollen er meget synlig. Når Citrix er nede, kan hele organisationen ikke arbejde. Derfor følger der ofte vagtordning, weekendvinduer og aftenarbejde med. Til gengæld er man tæt på forretningen og bliver hurtigt kendt i huset.

Karriereveje

Mange går videre til EUC-arkitekt (End User Computing), platformansvarlig eller løsningsarkitekt. Andre skifter til presales hos en leverandør eller bliver selvstændig konsulent. Kompetencerne kan i høj grad flyttes til Azure Virtual Desktop og Windows 365, som løser den samme opgave på Microsofts platform.

Der findes ingen dansk uddannelse i Citrix. Man kommer ind ad bagvejen: en IT-uddannelse plus praktisk drifterfaring.

De almindeligste veje

• Datatekniker med speciale i infrastruktur. Erhvervsuddannelse på cirka 4-5 år med uddannelsesaftale i en virksomhed. Adgangskravet er mindst 02 i dansk og matematik fra folkeskolens afgangseksamen, efter Børne- og Undervisningsministeriets regler for erhvervsuddannelserne.
• IT-teknolog på erhvervsakademi, cirka 2 år. Tæt på netværk og drift.
• Datamatiker, cirka 2½ år. Peger mest mod udvikling, men bruges også som indgang til drift.
• Uden uddannelse: servicedesk eller support først, derefter 2nd level, derefter Windows- og serverdrift. Det er en helt normal vej og bruges meget hos outsourcingleverandører.

Fundamentet skal på plads først

Citrix ligger oven på alt det andet. Man skal kunne Windows Server, Active Directory, group policies, DNS, certifikater og grundlæggende netværk, før Citrix giver mening. Regn med 1-3 år i almindelig drift, før man selv kan stå med ansvaret for en platform. Fejlsøgning i Citrix er sjældent Citrix-fejl — det er ofte lag under.

Certificeringer

Citrix ejes i dag af Cloud Software Group, som også udsteder certificeringerne.

• CCA-V (Citrix Certified Associate – Virtualization) er indgangsniveauet
• CCP-V (Professional) er det, arbejdsgivere oftest efterspørger i stillingsopslag
• CCE-V (Expert) er for arkitekter og seniorkonsulenter
• Certificeringer i NetScaler er en separat gren og efterspørges ofte for sig
• AZ-140 fra Microsoft, hvis platformen skal helt eller delvist til Azure Virtual Desktop

Certificering er ikke et lovkrav. Men Citrix-partnere skal have certificerede medarbejdere for at beholde deres partnerstatus. Derfor betaler mange leverandører gerne både kursus og eksamen. Spørg til det ved ansættelsen.

Godkendelser og straffeattest

Rollen giver adgang til alle brugeres sessioner og data. Derfor beder mange arbejdsgivere om ren straffeattest. Skal man arbejde for forsvaret, politiet eller visse statslige myndigheder, kan der kræves sikkerhedsgodkendelse efter Statsministeriets sikkerhedscirkulære. Den behandles af Politiets Efterretningstjeneste eller Forsvarets Efterretningstjeneste og tager tid.

For dig der skal ansætte

Spørg ikke kun til produkter. Bed kandidaten fortælle om en konkret sag med langsomme sessioner: hvad blev målt, hvad blev udelukket, hvad var årsagen. Bed også om et eksempel på en image-udrulning, der gik galt, og hvordan der blev rullet tilbage. Det skiller den, der har passet en platform, fra den, der har læst om den.

Kernen er Citrix Virtual Apps and Desktops, som tidligere hed XenApp og XenDesktop. Nyere opsætninger kører Citrix DaaS styret fra Citrix Cloud. Rundt om ligger en fast værktøjskasse:

• NetScaler (tidligere Citrix ADC og NetScaler Gateway) til sikker fjernadgang og load balancing
• StoreFront og Citrix Workspace app, som er det, brugerne faktisk ser
• Citrix Studio til konfiguration og Citrix Director til overvågning og fejlsøgning
• HDX-protokollen, der styrer grafik, lyd, video, USB og printere i sessionen
• Machine Creation Services og Provisioning Services til udrulning af images
• FSLogix eller Citrix Profile Management til brugerprofiler
• App Layering og pakkeformater som MSIX og App-V til applikationer

Under Citrix ligger en hypervisor: VMware vSphere, Microsoft Hyper-V, Nutanix AHV eller Citrix Hypervisor. Mange danske platforme er helt eller delvist flyttet til Microsoft Azure. Derfor arbejdes der i praksis lige så meget med Windows Server, Active Directory, Entra ID, group policies, DNS og certifikater.

Automatisering sker mest med PowerShell. Større miljøer bygges også med Terraform eller Ansible. Til overvågning ud over Citrix Director bruges ControlUp, eG Innovations eller Goliath. Login Enterprise (tidligere Login VSI) bruges til at teste, hvor mange brugere en server reelt kan bære, før man rører produktionen.

På sikkerhedssiden er det MFA, betinget adgang, sessionsoptagelse og hærdning af NetScaler. Patching af NetScaler er en fast, tilbagevendende opgave — ikke noget man gør én gang om året.