{"id":38605,"date":"2019-10-31T22:24:47","date_gmt":"2019-10-31T19:24:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/arhitektura-digital-workspace-na-platforme-citrix-cloud\/"},"modified":"2019-10-31T22:24:47","modified_gmt":"2019-10-31T19:24:47","slug":"arhitektura-digital-workspace-na-platforme-citrix-cloud","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud","title":{"rendered":"Arkitektur af Digital Workspace p\u00e5 Citrix Cloud-platformen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Arkitektur af Digital Workspace p\u00e5 Citrix Cloud-platformen\" src=\"\/wp-content\/uploads\/2019\/10\/b690daf5aef4701f18bdbc2dd8dfc82f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2>Introduktion<\/h2>\n<p>\nArtiklen beskriver mulighederne og de arkitektoniske tr\u00e6k ved Citrix Cloud og Citrix Workspace-tjenestes\u00e6t. Disse l\u00f8sninger er centrale elementer og fundamentet for realiseringen af konceptet om digitale arbejdspladser (digital workspace) fra Citrix.<\/p>\n<p>I denne artikel har jeg fors\u00f8gt at finde frem til og formulere \u00e5rsagssammenh\u00e6ngen mellem Citrixs cloud-platforme, tjenester og abonnementer, hvis beskrivelse i \u00e5bne kilder fra virksomheden (citrix.com og docs.citrix.com) til tider fremst\u00e5r meget uklar. Cloud-teknologier \u2013 kan man ikke g\u00f8re det anderledes! Det skal bem\u00e6rkes, at arkitekturen og teknologierne generelt forklares fornuftigt. Udfordringer opst\u00e5r i forst\u00e5elsen af det hierarkiske forhold mellem tjenester og platforme:<\/p>\n<ul>\n<li>hvilken platform er prim\u00e6r \u2013 Citrix Cloud eller Citrix Workspace Platform?<\/li>\n<li>hvilken af de ovenn\u00e6vnte platforme inkluderer de mange Citrix-tjenester, der er n\u00f8dvendige for at opbygge infrastrukturer til digitale arbejdspladser?<\/li>\n<li>hvor meget koster denne forn\u00f8jelse, og hvilke muligheder findes der?<\/li>\n<li>er det muligt at implementere alle funktioner i Citrix digital workspace uden at bruge Citrix Cloud?<\/li>\n<\/ul>\n<p>\nSvarene p\u00e5 disse sp\u00f8rgsm\u00e5l og introduktionen til Citrix-l\u00f8sninger for digitale arbejdspladser findes nedenfor.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Citrix Cloud<\/h2>\n<p>\nCitrix Cloud er en cloud-platform, hvor alle de tjenester, der er n\u00f8dvendige for at organisere digitale arbejdspladser, er placeret. Denne cloud ejer direkte Citrix, som ogs\u00e5 st\u00e5r for dens vedligeholdelse og sikrer den angivne <noindex><a rel=\"nofollow\" href=\"https:\/\/docs.citrix.com\/en-us\/citrix-cloud\/overview\/service-level-agreement.html\">SLA<\/a><\/noindex> (tilg\u00e6ngelighed af tjenester \u2013 mindst 99,5 % om m\u00e5neden).<\/p>\n<p>Kunderne (klienterne) hos Citrix f\u00e5r adgang til et bestemt udvalg af tjenester efter en valgt abonnement (services\u00e6t) baseret p\u00e5 SaaS-modellen. For dem fungerer Citrix Cloud som en cloud kontrolpanel for virksomhedens digitale arbejdspladser. Citrix Cloud har multi-tenant arkitektur, hvor kunderne og deres infrastrukturer er isoleret fra hinanden.<\/p>\n<p>Citrix Cloud fungerer som en kontrolplan, hvor mange Citrix-cloudtjenester, herunder de administrative og styrende tjenester i digital workspace-infrastrukturen, er placeret. Dataplanen, der omfatter brugerapplikationer, desktops og data, ligger uden for Citrix Cloud. Den eneste undtagelse er Secure Browser Service, som leveres fuldt ud i en cloud-model. Dataplanen kan placeres i kundens datacenter (on-premises), i serviceudbyderens datacenter eller i hyper-clouds (AWS, Azure, Google Cloud). Der er mulighed for blandede og distribuerede l\u00f8sninger, hvor kundedata findes p\u00e5 flere placeringer og clouds, mens styringen centraliseres fra Citrix Cloud.<\/p>\n<p><img decoding=\"async\" alt=\"Arkitektur af Digital Workspace p\u00e5 Citrix Cloud-platformen\" src=\"\/wp-content\/uploads\/2019\/10\/3c0cd64e16a608214127038de907159a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDenne tilgang har en r\u00e6kke \u00e5benlyse fordele for kunderne:<\/p>\n<ul>\n<li>friheden til at v\u00e6lge placering for datalagring;<\/li>\n<li>muligheden for at bygge en hybrid distribueret infrastruktur, der inkluderer mange placeringer hos forskellige udbydere, i flere clouds og on-premises;<\/li>\n<li>ingen direkte adgang til brugerdata fra Citrix, da de ligger uden for Citrix Cloud;<\/li>\n<li>muligheden for selv at fasts\u00e6tte det n\u00f8dvendige niveau af ydeevne, fejl tolerance, p\u00e5lidelighed, fortrolighed, integritet og tilg\u00e6ngelighed af data; derefter v\u00e6lge passende placeringer til lagring;<\/li>\n<li>ingen behov for at implementere og vedligeholde mange tjenester til styring af digitale arbejdspladser, da alle disse findes i Citrix Cloud og er Citrix's ansvar; som f\u00f8lge heraf reduceres omkostningerne.<\/li>\n<\/ul>\n<p><\/p>\n<h2>Citrix Workspace<\/h2>\n<p>\nCitrix Workspace er et transcendentalt, grundl\u00e6ggende og altomfattende begreb. Lad os se n\u00e6rmere p\u00e5 det, s\u00e5 det bliver klart hvorfor.<\/p>\n<p>Generelt repr\u00e6senterer Citrix Workspace konceptet for digitale arbejdspladser fra Citrix. Det er samtidig en l\u00f8sning, en service og et s\u00e6t tjenester til oprettelse af sammenkoblede, sikre, brugervenlige og styrede arbejdspladser.<\/p>\n<p>Brugere f\u00e5r mulighed for s\u00f8ml\u00f8s SSO for hurtig adgang til applikationer\/tjenester, station\u00e6re computere og data fra en enkelt konsol fra enhver enhed til produktivt arbejde. De kan gladeligt glemme alt om mange konti, adgangskoder og problemer med at finde applikationer (genveje, startmenu, browsere \u2013 alt ligger forskellige steder).<\/p>\n<p><img decoding=\"async\" alt=\"Arkitektur af Digital Workspace p\u00e5 Citrix Cloud-platformen\" src=\"\/wp-content\/uploads\/2019\/10\/ce7c81f3100b11800f6e1b685c5025c1.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIT-afdelingen f\u00e5r v\u00e6rkt\u00f8jer til centraliseret styring af tjenester og klientenheder, sikring af sikkerhed, adgangsbegr\u00e6nsning, overv\u00e5gning, opdatering, optimering af netv\u00e6rk, og analytics.<\/p>\n<p>Citrix Workspace giver mulighed for samlet adgang til f\u00f8lgende ressourcer:<\/p>\n<ul>\n<li>Citrix Virtual Apps and Desktops \u2013 virtualisering af applikationer og station\u00e6re computere;<\/li>\n<li>Web-applikationer;<\/li>\n<li>Cloud SaaS-applikationer;<\/li>\n<li>Mobile applikationer;<\/li>\n<li>Filer i forskellige lagringssteder, herunder cloud.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Arkitektur af Digital Workspace p\u00e5 Citrix Cloud-platformen\" src=\"\/wp-content\/uploads\/2019\/10\/af277b0fa052c61b4e7f2b4787070468.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAdgang til ressourcerne i Citrix Workspace sker via:<\/p>\n<ul>\n<li>Standardbrowser \u2014 underst\u00f8tter Chrome, Safari, MS IE og Edge, Firefox<\/li>\n<li>eller den 'native' klientapplikation \u2014 Citrix Workspace App.<\/li>\n<\/ul>\n<p>\nAdgang er mulig fra alle popul\u00e6re klientenheder:<\/p>\n<ul>\n<li>Fuldgyldige computere, der k\u00f8rer Windows, Linux, MacOS og endda Chrome OS;<\/li>\n<li>Mobile enheder med iOS eller Android.<\/li>\n<\/ul>\n<p>\nCitrix Workspace Platform er en del af mange cloud-tjenester fra Citrix Cloud, der er designet til at organisere digital arbejdspladser. Det skal bem\u00e6rkes, at Workspace inkluderer de fleste tjenester, der findes i Citrix Cloud, som vi vil uddybe senere.<\/p>\n<p>S\u00e5ledes f\u00e5r slutbrugerne funktionaliteten til digitale arbejdspladser p\u00e5 deres foretrukne klientenheder via Workspace App eller dens browsererstatning (Workspace App til HTML5). For at opn\u00e5 denne funktionalitet tilbyder Citrix Workspace Platform en r\u00e6kke cloud-tjenester, som virksomhedens administratorer kontrollerer via Citrix Cloud.<\/p>\n<p>Citrix Workspace er tilg\u00e6ngelig i <noindex><a rel=\"nofollow\" href=\"https:\/\/www.citrix.ru\/products\/citrix-cloud\/\">tre pakker<\/a><\/noindex>: Standard, Premium, Premium Plus. De adskiller sig i antal tjenester, der er inkluderet i pakken. Derudover er det muligt at k\u00f8be nogle tjenester separat, uden for pakken. For eksempel er den grundl\u00e6ggende tjeneste Virtual Apps and Desktops kun inkluderet i pakken Premium Plus, og dens individuelle pris er h\u00f8jere end Standard-pakken og n\u00e6sten lig med Premium.<\/p>\n<p>Det viser sig, at Workspace b\u00e5de er klientapplikationen \u2013 Workspace App, og cloud-platformen (en del af den) \u2013 Workspace Platform, og navnet p\u00e5 forskellige servicepakker, samt konceptet for digitale arbejdspladser fra Citrix generelt. En s\u00e5 mangfoldig enhed.<\/p>\n<h2>Arkitektur og systemkrav<\/h2>\n<p>\nI strukturen af Digital Workspace fra Citrix kan man \u0443\u0441\u043b\u043e\u0432\u043d\u043e \u0432\u044b\u0434\u0435\u043b\u0438\u0442\u044c 3 omr\u00e5der:<\/p>\n<ul>\n<li>Mange klientenheder med Workspace App eller browseradgang til de digitale arbejdspladser.<\/li>\n<li>Direkte Workspace Platform i Citrix Cloud, som er til stede et sted p\u00e5 internettet under dom\u00e6net cloud.com.<\/li>\n<li>Ressourceplaceringer (resource location) \u2013 egne eller lejede steder, private eller offentlige clouds, hvor ressourcer med applikationer, virtuelle desktops og kundedata, der offentligg\u00f8res i Citrix Workspace, placeres. Det er det s\u00e5kaldte data-plane, som der blev n\u00e6vnt tidligere. Husk at en enkelt kunde kan have flere resource locations.<\/li>\n<\/ul>\n<p>\nEksempler p\u00e5 ressourcer kan v\u00e6re hypervisorer, servere, netv\u00e6rksenheder, AD-dom\u00e6ner og andre elementer, der er n\u00f8dvendige for at levere de relevante tjenester til brugerne af digitale arbejdspladser.<\/p>\n<p>Et distribueret infrastruktur-scenario kan foruds\u00e6tte:<\/p>\n<ul>\n<li>flere ressourceplaceringer i kundens egne datacentre,<\/li>\n<li>placeringer i offentlige clouds,<\/li>\n<li>sm\u00e5 placeringer i fjerne filialer.<\/li>\n<\/ul>\n<p>\nN\u00e5r man planl\u00e6gger placeringer, b\u00f8r man tage h\u00f8jde for:<\/p>\n<ul>\n<li>n\u00e6rhed til brugere, data og applikationer;<\/li>\n<li>muligheden for skalering, herunder hurtig op- og nedskaleringskapacitet;<\/li>\n<li>sikkerheds- og reguleringskrav.<\/li>\n<\/ul>\n<p>\nKommunikation mellem Citrix Cloud og kundens ressourceplaceringer sker gennem komponenter, der kaldes Citrix Cloud Connector. Disse komponenter g\u00f8r det muligt for kunden at fokusere p\u00e5 at vedligeholde ressourcerne, der tilbydes brugerne, og glemme alt om besv\u00e6ret med service- og administrationssystemer, der allerede er implementeret i cloud'en og vedligeholdes af Citrix.<\/p>\n<p>For load balancing and fault tolerance, it is recommended to deploy at least two Cloud Connectors in each resource location. The Cloud Connector can be installed on a dedicated physical or virtual machine with Windows Server (2012 R2 or 2016). It is preferable to host them within the internal network of the resource location, not in the DMZ.<\/p>\n<p>The Cloud Connector authenticates and encrypts traffic between Citrix Cloud and the resource location via https, typically using TCP port 443. Only outgoing sessions are allowed \u2013 from the Cloud Connector to the cloud, incoming connections are prohibited.<\/p>\n<p>Citrix Cloud requires an Active Directory (AD) service in the customer's infrastructure. AD serves as the primary IdAM provider and is essential for authorizing user access to Workspace resources. The Cloud Connectors must have access to AD. For fault tolerance, it is good practice to have a pair of domain controllers in each resource location that will interact with the Cloud Connectors of that location.<\/p>\n<h2>Citrix Cloud Services<\/h2>\n<p>\nNow let's focus on the core services of Citrix Cloud that underpin the Citrix Workspace platform and enable customers to deploy fully functional digital workspaces.<\/p>\n<p><img decoding=\"async\" alt=\"Arkitektur af Digital Workspace p\u00e5 Citrix Cloud-platformen\" src=\"\/wp-content\/uploads\/2019\/10\/6e40fe28e10288dbf35aa4e30c63293c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nLet's examine the purpose and functionality of these services.<\/p>\n<h3>Virtual Apps and Desktops<\/h3>\n<p>\nThis is the primary service of Citrix Digital Workspace, allowing terminal access to applications and full VDI. It supports virtualization of Windows and Linux applications and desktops.<\/p>\n<p>As a cloud service of Citrix Cloud, the Virtual Apps and Desktops service comprises the same components as the traditional (non-cloud) Virtual Apps and Desktops, as shown in the illustration below. The difference is that all control plane components for the service are hosted in Citrix Cloud. The customer no longer needs to deploy and maintain these components or allocate computing resources for them; Citrix handles this.<\/p>\n<p><img decoding=\"async\" alt=\"Arkitektur af Digital Workspace p\u00e5 Citrix Cloud-platformen\" src=\"\/wp-content\/uploads\/2019\/10\/e053d50b9d4bab69cba5ee45b2701a8a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nOn the customer's side in the resource locations, the following components must be deployed:<\/p>\n<ul>\n<li>Cloud Connectors;<\/li>\n<li>AD domain controllers;<\/li>\n<li>Virtual Delivery Agents (VDAs);<\/li>\n<li>Hypervisors \u2013 they are usually available, but there are situations where physical resources can suffice;<\/li>\n<li>Optional components \u2013 Citrix Gateway and StoreFront.<\/li>\n<\/ul>\n<p>\nAlle n\u00e6vnte komponenter, undtagen Cloud Connector, h\u00e5ndteres af kunden selv. Dette er logisk, da data-planen befinder sig her, is\u00e6r hvad ang\u00e5r fysiske noder og hypervisorer med VDA, hvor brugerens applikationer og desktops placeres direkte.<\/p>\n<p>Cloud Connector skal kun installeres af kunden, dette er en meget simpel procedure, der udf\u00f8res fra Citrix Cloud-konsollen. Further support is handled automatically.<\/p>\n<h3>Adgangskontrol<\/h3>\n<p>\nDen tjeneste tilbyder f\u00f8lgende muligheder:<\/p>\n<ul>\n<li>SSO (single sign-on) til et stort udvalg af popul\u00e6re SaaS-applikationer;<\/li>\n<li>Filtrering af adgang til internetressourcer;<\/li>\n<li>Overv\u00e5gning af brugeraktivitet p\u00e5 internettet.<\/li>\n<\/ul>\n<p>\nKundernes SSO til SaaS-tjenester gennem Citrix Workspace er en mere bekvem og sikker alternativ i forhold til normal adgang gennem en browser. Listen over underst\u00f8ttede SaaS-applikationer er ret stor og udvides konstant.<\/p>\n<p>Filtrering af internetadgang kan konfigureres baseret p\u00e5 manuelle hvide eller sorte lister over websider. Derudover underst\u00f8ttes adgangsbegr\u00e6nsning efter kategorier af websteder, baseret p\u00e5 omfattende opdaterede kommercielle URL-lister. Brugere kan f\u00e5 begr\u00e6nset adgang til kategorier som sociale netv\u00e6rk, shopping, for voksne, malware, torrent og lignende.<\/p>\n<p>Udover at give adgang til websteder\/SaaS direkte eller blokere adgangen til dem, er der mulighed for at omdirigere kunder til Secure Browser. Det vil sige, for at reducere risici vil adgangen til bestemte kategorier\/lister af internetressourcer kun v\u00e6re muligt gennem Secure Browser.<\/p>\n<p><img decoding=\"async\" alt=\"Arkitektur af Digital Workspace p\u00e5 Citrix Cloud-platformen\" src=\"\/wp-content\/uploads\/2019\/10\/ebeea6d0018f374ca258c7d0c3e07ec2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nTjenesten leverer ogs\u00e5 detaljeret analyse til overv\u00e5gning af brugeraktivitet p\u00e5 internettet: bes\u00f8gte websteder og applikationer, farlige ressourcer og angreb, blokeret adgang, m\u00e6ngder af uploadede\/downloadede data.<\/p>\n<h3>Secure Browser<\/h3>\n<p>\nGiver mulighed for at publicere en internetbrowser (Google Chrome) som en virtuel applikation for brugere af Citrix Workspace. Secure Browser er en SaaS-tjeneste, som administreres og vedligeholdes af Citrix. Den er helt hostet i Citrix Cloud (inklusive data-planen), kunden skal ikke implementere og vedligeholde den i sine egne ressourcesteder.<\/p>\n<p>Citrix st\u00e5r for tildelingen af ressourcer i sit cloud til VDA, hvor de publicerede browsere til kunderne hostes, sikrer sikkerheden samt opdatering af operativsystemet og browserne selv.<\/p>\n<p>Adgang til Secure Browser for kunderne sker gennem Workspace-appen eller klientbrowseren. Sessionen krypteres via TLS. For at bruge tjenesten skal kunden ikke downloade eller installere noget.<\/p>\n<p>Websteder og webapplikationer, der k\u00f8res gennem Secure Browser, k\u00f8rer i skyen, og kunden modtager blot billedet af terminalsessionen; der udf\u00f8res ingen handlinger p\u00e5 den endelige enhed. Dette muligg\u00f8r en betydelig stigning i sikkerhedsniveauet og beskytter mod browserangreb.<\/p>\n<p>Tilslutning til tjenesten og dens administration sker gennem Citrix Cloud-kundenheden. Tilslutningen udf\u00f8res med et par klik:<br \/>\n<img decoding=\"async\" alt=\"Arkitektur af Digital Workspace p\u00e5 Citrix Cloud-platformen\" src=\"\/wp-content\/uploads\/2019\/10\/e89e733e46085d76812f680c9fff6a8d.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAdministrationen er ogs\u00e5 ret enkel, den omfatter fastl\u00e6ggelse af politikker og hvitelister:<br \/>\n<img decoding=\"async\" alt=\"Arkitektur af Digital Workspace p\u00e5 Citrix Cloud-platformen\" src=\"\/wp-content\/uploads\/2019\/10\/9cfc428249a11e947128b0f2814983a4.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPolitikken giver mulighed for at regulere f\u00f8lgende parametre:<\/p>\n<ul>\n<li>Clipboard \u2013 giver mulighed for at aktivere kopier og inds\u00e6t i browser-sessionen;<\/li>\n<li>Printing \u2013 mulighed for at gemme websider p\u00e5 klientens enhed som PDF;<\/li>\n<li>Non-kiosk \u2013 aktiveret som standard, giver mulighed for fuld brug af browseren (flere faner, adressefelt);<\/li>\n<li>Region failover \u2013 muligheden for at genstarte browseren i en anden region af Citrix Cloud, hvis den prim\u00e6re region fejler;<\/li>\n<li>Client drive mapping \u2013 mulighed for at montere disk p\u00e5 klientens enhed til download eller upload af filer fra browser-sessionen.<\/li>\n<\/ul>\n<p>\nHvitelister giver mulighed for at angive en liste over websteder, som kunderne f\u00e5r adgang til. Adgang til ressourcer uden for denne liste vil v\u00e6re forbudt.<\/p>\n<h3>Content Collaboration<\/h3>\n<p>\nDenne tjeneste muligg\u00f8r delt adgang for brugere af Workspace til filer og dokumenter, der er placeret p\u00e5 kundens interne ressourcer (on-premises) samt underst\u00f8ttede offentlige cloud-tjenester. Det kan v\u00e6re brugerens personlige mapper, virksomhedsnetv\u00e6rksandeler, SharePoint-dokumenter eller cloud-repositories som OneDrive, DropBox eller Google Drive.<\/p>\n<p>Tjenesten tilbyder SSO for adgang til data p\u00e5 alle typer lagringsressourcer. Brugere af Citrix Workspace f\u00e5r sikker adgang til arbejdsfiler fra deres enheder, ikke kun p\u00e5 kontoret, men ogs\u00e5 eksternt, uden nogen yderligere komplikationer.<\/p>\n<p>Content Collaboration tilbyder f\u00f8lgende muligheder for databehandling:<\/p>\n<ul>\n<li>filudveksling mellem Workspace-ressourcer og klientenheder (download og upload),<\/li>\n<li>synkronisering af brugerfiler p\u00e5 alle enheder,<\/li>\n<li>delt adgang til filer og deres synkronisering for flere Workspace-brugere,<\/li>\n<li>indstilling af adgangsrettigheder til filer og mapper for andre Workspace-brugere,<\/li>\n<li>anmodning om adgang til filer, oprettelse af links til sikker upload af filer.<\/li>\n<\/ul>\n<p>\nDerudover tilbydes der yderligere beskyttelsesmekanismer:<\/p>\n<ul>\n<li>adgang til filer via engangskoder,<\/li>\n<li>filkryptering,<\/li>\n<li>forsyning af delte filer med vandm\u00e6rker.<\/li>\n<\/ul>\n<p><\/p>\n<h3>Endpoint Management<\/h3>\n<p>\nDenne service sikrer den n\u00f8dvendige funktionalitet til h\u00e5ndtering af mobile enheder (Mobile Device Management - MDM) og applikationer (Mobile Application Management - MAM) til digitale arbejdspladser. Citrix positionerer det som en SaaS-EMM-l\u00f8sning - Enterprise Mobility Management som service.<\/p>\n<p>MDM-funktionaliteten tillader:<\/p>\n<ul>\n<li>distribuering af applikationer, enhedspolitikker, certifikater til forbindelser til kundens ressourcer,<\/li>\n<li>opretholdelse af enhedsoversigt,<\/li>\n<li>blokering og gennemf\u00f8relse af fuld eller delvis sletning (wipe) af enheder.<\/li>\n<\/ul>\n<p>\nMAM-funktionaliteten g\u00f8r det muligt:<\/p>\n<ul>\n<li>at sikre applikationer og data p\u00e5 mobile enheder,<\/li>\n<li>at levere virksomhedens mobile applikationer.<\/li>\n<\/ul>\n<p>\nSet fra et arkitektonisk perspektiv og prinsipielt for levering af tjenesten til kunden, ligner Endpoint Management meget den ovenfor beskrevne cloud-version af Virtual Apps and Desktops. Control Plane og de tjenester, der udg\u00f8r det, er placeret i Citrix Cloud, og de vedligeholdes af Citrix, hvilket g\u00f8r det muligt at betragte denne tjeneste som SaaS.<\/p>\n<p>Data Plane i kundens ressourcelokationer inkluderer:<\/p>\n<ul>\n<li>Cloud Connectors, der er n\u00f8dvendige for interaktionen med Citrix-clouden,<\/li>\n<li>Citrix Gateways, der sikrer fjernadgang for brugere til kundens interne ressourcer (applikationer, data) og mikro-VPN-funktionalitet,<\/li>\n<li>Active Directory, PKI<\/li>\n<li>Exchange, filer, virtuelle applikationer og desktops.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Arkitektur af Digital Workspace p\u00e5 Citrix Cloud-platformen\" src=\"\/wp-content\/uploads\/2019\/10\/e927eb39a33d841e4fd4d3be1c4f5681.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Gateway<\/h3>\n<p>\nCitrix Gateway tilbyder f\u00f8lgende funktionalitet:<\/p>\n<ul>\n<li>fjernaadgangs-gateway - sikker forbindelse til virksomhedens ressourcer for mobile og fjernbrugere uden for den beskyttede perimeter,<\/li>\n<li>IdAM-udbyder (Identity and Access Management) for at sikre SSO til virksomhedens ressourcer.<\/li>\n<\/ul>\n<p>\nUnder corporate resources in this context, we should understand not only virtual applications and desktops but also numerous SaaS applications.<\/p>\n<p>To optimize network traffic and gain micro VPN functionality, the deployment of Citrix Gateway is necessary at each resource location, usually in the DMZ. In this case, the responsibility for allocating the necessary capacities and support falls on the client.<\/p>\n<p>An alternative option is to use Citrix Gateway as Citrix Cloud service; in this case, the client does not need to deploy or support anything on their end, as Citrix handles this in its cloud.<\/p>\n<h3>Analyse<\/h3>\n<p>\nThis is the Citrix Cloud analytics service, integrated with all the cloud services described above. It is designed to collect data generated by Citrix services and analyze it using built-in machine learning mechanisms. Metrics related to users, applications, files, devices, and networks are taken into account.<\/p>\n<p>As a result, reports are generated regarding security, performance, and user operations.<\/p>\n<p><img decoding=\"async\" alt=\"Arkitektur af Digital Workspace p\u00e5 Citrix Cloud-platformen\" src=\"\/wp-content\/uploads\/2019\/10\/0571b76a40410422339074af637c2f9d.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIn addition to generating statistical reports, Citrix Analytics can act proactively. This involves creating profiles of normal user behavior and identifying anomalies. If a user begins to use an application unusually or actively shares data, they and their device can be automatically blocked. The same will happen if access to dangerous internet resources is attempted.<\/p>\n<p>Attention is paid not only to security but also to performance. Analytics allows for monitoring and promptly resolving issues related to long user logons and network delays.<\/p>\n<h2>Konklusion<\/h2>\n<p>\nWe have familiarized ourselves with the architecture of Citrix Cloud, the Workspace platform, and its main services necessary for organizing a digital workplace infrastructure. It is worth noting that we have not covered all Citrix Cloud services; we limited ourselves to the basic set for organizing a digital workspace. <noindex><a rel=\"nofollow\" href=\"https:\/\/docs.citrix.com\/en-us\/citrix-cloud.html\">The complete list<\/a><\/noindex> of Citrix Cloud services also includes networking tools, additional features for working with applications and workstations.<\/p>\n<p>Det skal ogs\u00e5 n\u00e6vnes, at den prim\u00e6re funktionalitet for digitale arbejdspladser kan implementeres uden Citrix Cloud, udelukkende on-premises. Basisproduktet Virtual Apps and Desktops er fortsat tilg\u00e6ngeligt i den klassiske version, hvor ikke kun VDA, men ogs\u00e5 alle styringstjenester implementeres og vedligeholdes af kunden selv p\u00e5 sin egen plads, og der er ikke behov for Cloud Connectors i s\u00e5 fald. Det samme g\u00e6lder Endpoint Management \u2013 dens on-premises forg\u00e6nger kaldes XenMobile Server, dog er den lidt mere funktionel i den cloud-baserede version. Kunden kan ogs\u00e5 realisere nogle funktioner fra Access Control p\u00e5 sin egen plads. Funktionaliteten Secure Browser kan implementeres on-premises, og valget af browser forbliver hos kunden.<\/p>\n<p>At str\u00e6be efter at have alt rullet ud p\u00e5 sin egen plads er godt med hensyn til sikkerhed, kontrol og mistillid til de vestlige cloud-l\u00f8sninger. Men uden Citrix Cloud vil funktionaliteten Content Collaboration og Analytics v\u00e6re fuldst\u00e6ndig utilg\u00e6ngelig. Funktionaliteten i andre Citrix-l\u00f8sninger on-premises, som n\u00e6vnt ovenfor, kan v\u00e6re mindre end deres cloud-implementation. Og vigtigst af alt \u2013 kontrolfladen skal holdes internt og administreres selv.<\/p>\n<h2>Nyttige links:<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/docs.citrix.com\/\">Teknisk dokumentation for Citrix-produkter<\/a><\/noindex>, herunder Citrix Cloud<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/docs.citrix.com\/en-us\/tech-zone\">Citrix Tech Zone<\/a><\/noindex> \u2013 tekniske videoer, artikler og diagrammer<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.citrix.com\/products\/citrix-workspace\/resources\/\">Bibliotek af ressourcer til Citrix Workspace<\/a><\/noindex><br \/>\n<br \/>Kilde: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/469593\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0421\u0442\u0430\u0442\u044c\u044f \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0438 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u044b\u0435 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043e\u0431\u043b\u0430\u0447\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Citrix Cloud \u0438 \u043d\u0430\u0431\u043e\u0440\u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 Citrix Workspace. \u0414\u0430\u043d\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u044c\u043d\u044b\u043c \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u043e\u043c \u0438 \u043e\u0441\u043d\u043e\u0432\u043e\u0439 \u0434\u043b\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043a\u043e\u043d\u0446\u0435\u043f\u0446\u0438\u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u044b\u0445 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u043c\u0435\u0441\u0442 (digital workspa\u0441e) \u043e\u0442 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Citrix. \u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u043f\u043e\u043f\u044b\u0442\u0430\u043b\u0441\u044f \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u0438 \u0441\u0444\u043e\u0440\u043c\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u0438\u0447\u0438\u043d\u043d\u043e-\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0441\u0432\u044f\u0437\u0438 \u043c\u0435\u0436\u0434\u0443 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u043c\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430\u043c\u0438, \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c\u0438 \u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u043a\u0430\u043c\u0438 Citrix, \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28962,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38605","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0421\u0442\u0430\u0442\u044c\u044f.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"da_DK\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0410\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430 Digital Workspace \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 Citrix Cloud | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0421\u0442\u0430\u0442\u044c\u044f.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:24:47+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:24:47+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Arkitektur for Digital Workspace p\u00e5 Citrix Cloud-platformen | ProHoster","description":"Introduktion til artiklen.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430 Digital Workspace \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 Citrix Cloud | ProHoster","og:description":"\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0421\u0442\u0430\u0442\u044c\u044f.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:24:47+00:00","article:modified_time":"2019-10-31T19:24:47+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38605","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 22:42:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:06:25","updated":"2026-01-23 22:42:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/38605","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=38605"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/38605\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/28962"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=38605"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=38605"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=38605"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}