{"id":38605,"date":"2019-10-31T22:24:47","date_gmt":"2019-10-31T19:24:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/arhitektura-digital-workspace-na-platforme-citrix-cloud\/"},"modified":"2019-10-31T22:24:47","modified_gmt":"2019-10-31T19:24:47","slug":"arhitektura-digital-workspace-na-platforme-citrix-cloud","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud","title":{"rendered":"Arquitectura de Digital Workspace en la plataforma Citrix Cloud","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Arquitectura de Digital Workspace en la plataforma Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/b690daf5aef4701f18bdbc2dd8dfc82f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2>Introducci\u00f3n<\/h2>\n<p>\nEl art\u00edculo describe las capacidades y caracter\u00edsticas arquitect\u00f3nicas de la plataforma en la nube Citrix Cloud y el conjunto de servicios de Citrix Workspace. Estas soluciones son el elemento central y la base para la implementaci\u00f3n del concepto de espacios de trabajo digitales (digital workspace) de Citrix.<\/p>\n<p>En este art\u00edculo, intent\u00e9 desglosar y formular las relaciones de causa y efecto entre las plataformas en la nube, los servicios y las suscripciones de Citrix, cuya descripci\u00f3n en las fuentes abiertas de la empresa (citrix.com y docs.citrix.com) es a veces bastante confusa. \u00a1Las tecnolog\u00edas en la nube no parecen ser de otra manera! Vale la pena se\u00f1alar que la arquitectura y las tecnolog\u00edas se presentan de manera razonable en general. Las dificultades surgen al tratar de entender la interrelaci\u00f3n jer\u00e1rquica entre los servicios y las plataformas:<\/p>\n<ul>\n<li>\u00bfCu\u00e1l plataforma es primaria: Citrix Cloud o Citrix Workspace Platform?<\/li>\n<li>\u00bfEn cu\u00e1l de las plataformas mencionadas anteriormente se incluyen los numerosos servicios de Citrix necesarios para construir la infraestructura de los espacios de trabajo digitales?<\/li>\n<li>\u00bfCu\u00e1nto cuesta esta soluci\u00f3n y en qu\u00e9 variantes est\u00e1 disponible?<\/li>\n<li>\u00bfEs posible implementar todas las caracter\u00edsticas del espacio de trabajo digital de Citrix sin utilizar Citrix Cloud?<\/li>\n<\/ul>\n<p>\nLas respuestas a estas preguntas y una introducci\u00f3n a las soluciones de Citrix para espacios de trabajo digitales, a continuaci\u00f3n.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Citrix Cloud<\/h2>\n<p>\nCitrix Cloud es una plataforma en la nube donde se alojan todos los servicios necesarios para la organizaci\u00f3n de espacios de trabajo digitales. Esta nube es propiedad de Citrix, que tambi\u00e9n se encarga de su mantenimiento y asegura la <noindex><a rel=\"nofollow\" href=\"https:\/\/docs.citrix.com\/en-us\/citrix-cloud\/overview\/service-level-agreement.html\">SLA<\/a><\/noindex> (disponibilidad de los servicios: al menos el 99,5% al mes).<\/p>\n<p>Los clientes de Citrix, dependiendo de la suscripci\u00f3n elegida (paquete de servicios), obtienen acceso a un conjunto espec\u00edfico de servicios bajo el modelo SaaS. Para ellos, Citrix Cloud act\u00faa como un panel de control en la nube para los espacios de trabajo digitales de la empresa. Citrix Cloud tiene una arquitectura multi-tenant, donde los clientes y sus infraestructuras est\u00e1n aislados entre s\u00ed.<\/p>\n<p>Citrix Cloud act\u00faa como una capa de control, donde se encuentran numerosos servicios en la nube de Citrix, incluidos los servicios operativos y de gesti\u00f3n de la infraestructura del espacio de trabajo digital. La capa de datos, que incluye aplicaciones de usuario, escritorios y datos, est\u00e1 fuera de Citrix Cloud. La \u00fanica excepci\u00f3n es el Servicio de Navegador Seguro, que se proporciona totalmente bajo un modelo en la nube. La capa de datos puede residir en el centro de datos del cliente, en un centro de datos de un proveedor de servicios, en nubes p\u00fablicas (AWS, Azure, Google Cloud). Tambi\u00e9n son posibles soluciones mixtas y distribuidas, donde los datos del cliente se encuentran en varias ubicaciones y nubes, mientras que su gesti\u00f3n se realiza de manera centralizada desde Citrix Cloud.<\/p>\n<p><img decoding=\"async\" alt=\"Arquitectura de Digital Workspace en la plataforma Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/3c0cd64e16a608214127038de907159a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEste enfoque tiene varias ventajas claras para los clientes:<\/p>\n<ul>\n<li>libertad para elegir la ubicaci\u00f3n para el almacenamiento de datos;<\/li>\n<li>posibilidad de construir una infraestructura h\u00edbrida y distribuida, que contemple m\u00faltiples localizaciones con diferentes proveedores, en varias nubes y en el lugar;<\/li>\n<li>la ausencia de acceso directo a los datos del usuario por parte de Citrix, ya que est\u00e1n fuera de Citrix Cloud;<\/li>\n<li>la posibilidad de determinar el nivel deseado de rendimiento, tolerancia a fallos, confiabilidad, privacidad, integridad y disponibilidad de los datos; despu\u00e9s, elegir las ubicaciones adecuadas para el almacenamiento;<\/li>\n<li>no hay necesidad de alojar y mantener m\u00faltiples servicios de gesti\u00f3n de espacios de trabajo digitales, ya que todos est\u00e1n en Citrix Cloud y son responsabilidad de Citrix; como resultado, se reducen los costos.<\/li>\n<\/ul>\n<p><\/p>\n<h2>Citrix Workspace<\/h2>\n<p>\nCitrix Workspace es un concepto trascendental, fundamental y abarcador. Vamos a profundizar en \u00e9l para entender por qu\u00e9.<\/p>\n<p>En general, Citrix Workspace representa la concepci\u00f3n de espacios de trabajo digitales de Citrix. Es, al mismo tiempo, una soluci\u00f3n, un servicio y un conjunto de servicios para crear espacios de trabajo integrados, seguros, c\u00f3modos y gestionables.<\/p>\n<p>Los usuarios tienen la posibilidad de un SSO sin fisuras para acceder r\u00e1pidamente a aplicaciones\/servicios, escritorios y datos desde una \u00fanica consola en cualquier dispositivo para un trabajo productivo. Pueden olvidar con gusto m\u00faltiples cuentas, contrase\u00f1as y las dificultades para encontrar aplicaciones (accesos directos, men\u00fa Inicio, navegadores: todo en diferentes lugares).<\/p>\n<p><img decoding=\"async\" alt=\"Arquitectura de Digital Workspace en la plataforma Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/ce7c81f3100b11800f6e1b685c5025c1.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEl servicio de TI obtiene herramientas para la gesti\u00f3n centralizada de servicios y dispositivos de clientes, asegurando la seguridad, control de acceso, supervisi\u00f3n, actualizaciones, optimizaci\u00f3n de la interacci\u00f3n en red y an\u00e1lisis.<\/p>\n<p>Citrix Workspace permite proporcionar acceso unificado a los siguientes recursos:<\/p>\n<ul>\n<li>Citrix Virtual Apps and Desktops \u2013 virtualizaci\u00f3n de aplicaciones y escritorios;<\/li>\n<li>Aplicaciones web;<\/li>\n<li>Aplicaciones SaaS en la nube;<\/li>\n<li>Aplicaciones m\u00f3viles;<\/li>\n<li>Archivos en diversos almacenamientos, incluidos los en la nube.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Arquitectura de Digital Workspace en la plataforma Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/af277b0fa052c61b4e7f2b4787070468.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEl acceso a los recursos de Citrix Workspace se realiza a trav\u00e9s de:<\/p>\n<ul>\n<li>Un navegador est\u00e1ndar \u2014 se admiten Chrome, Safari, MS IE y Edge, Firefox<\/li>\n<li>o la aplicaci\u00f3n cliente 'nativa' \u2014 Citrix Workspace App.<\/li>\n<\/ul>\n<p>\nEl acceso es posible desde todos los dispositivos cliente populares:<\/p>\n<ul>\n<li>Computadores completos que operan con Windows, Linux, MacOS e incluso Chrome OS;<\/li>\n<li>Dispositivos m\u00f3viles con iOS o Android.<\/li>\n<\/ul>\n<p>\nCitrix Workspace Platform es parte de muchos servicios en la nube de Citrix Cloud, destinados a organizar el digital workspace. Cabe destacar que Workspace incluye la mayor\u00eda de los servicios presentes en Citrix Cloud, hablaremos de ellos en detalle m\u00e1s adelante.<\/p>\n<p>De este modo, los usuarios finales obtienen la funcionalidad de espacios de trabajo digitales en sus dispositivos cliente favoritos a trav\u00e9s de Workspace App o su sustituto en navegador (Workspace App para HTML5). Para lograr esta funcionalidad, Citrix ofrece la Workspace Platform en forma de un conjunto de servicios en la nube, que los administradores de la empresa gestionan a trav\u00e9s de Citrix Cloud.<\/p>\n<p>Citrix Workspace est\u00e1 disponible en <noindex><a rel=\"nofollow\" href=\"https:\/\/www.citrix.ru\/products\/citrix-cloud\/\">tres paquetes<\/a><\/noindex>: Standard, Premium, Premium Plus. Se diferencian en la cantidad de servicios incluidos en el paquete. Adem\u00e1s, existe la opci\u00f3n de comprar algunos servicios por separado, fuera del paquete. Por ejemplo, el servicio fundamental Virtual Apps and Desktops solo est\u00e1 incluido en el paquete Premium Plus, y su costo por separado es superior al del paquete Standard y casi igual al de Premium.<\/p>\n<p>Workspace es tanto la aplicaci\u00f3n cliente \u2013 Workspace App, como la plataforma en la nube (una parte de ella) \u2014 Workspace Platform, y el nombre de las diversas tarifas, as\u00ed como el concepto de espacios de trabajo digitales de Citrix en su conjunto. Esta es una entidad polifac\u00e9tica.<\/p>\n<h2>Arquitectura y requisitos del sistema<\/h2>\n<p>\nCondicionalmente, en la estructura del Digital Workspace de Citrix, se pueden distinguir 3 \u00e1reas:<\/p>\n<ul>\n<li>Varios dispositivos de clientes con la aplicaci\u00f3n Workspace App o acceso por navegador a los espacios de trabajo digitales.<\/li>\n<li>La propia Workspace Platform en la nube Citrix Cloud, que vive en alg\u00fan lugar de la red Internet en el dominio cloud.com.<\/li>\n<li>Ubicaciones de recursos (resource location) \u2014 instalaciones propias o alquiladas, nubes privadas o p\u00fablicas, donde se alojan recursos con aplicaciones, escritorios virtuales y datos del cliente, publicados en Citrix Workspace. Este es el data-plane al que se hizo referencia anteriormente; hay que recordar que un cliente puede tener varias ubicaciones de recursos.<\/li>\n<\/ul>\n<p>\nEjemplos de recursos pueden incluir hipervisores, servidores, dispositivos de red, dominios AD y otros elementos necesarios para proporcionar a los usuarios los servicios correspondientes de espacios de trabajo digitales.<\/p>\n<p>Un escenario de infraestructura distribuida podr\u00eda incluir:<\/p>\n<ul>\n<li>varias ubicaciones de recursos en los propios centros de datos del cliente,<\/li>\n<li>ubicaciones en nubes p\u00fablicas,<\/li>\n<li>peque\u00f1as ubicaciones en sucursales remotas.<\/li>\n<\/ul>\n<p>\nAl planificar las ubicaciones se deben considerar:<\/p>\n<ul>\n<li>la proximidad de los usuarios, los datos y las aplicaciones;<\/li>\n<li>la posibilidad de escalabilidad, incluyendo la r\u00e1pida ampliaci\u00f3n y reducci\u00f3n de capacidades;<\/li>\n<li>los requisitos de seguridad y regulaciones.<\/li>\n<\/ul>\n<p>\nLas comunicaciones entre Citrix Cloud y las ubicaciones de recursos del cliente se llevan a cabo a trav\u00e9s de componentes llamados Citrix Cloud Connector. Estos componentes permiten al cliente centrarse en el mantenimiento de los recursos proporcionados a los usuarios y olvidarse de las complicaciones con los servicios operativos y de gesti\u00f3n que ya est\u00e1n desplegados en la nube y son mantenidos por Citrix.<\/p>\n<p>Para la gesti\u00f3n de carga y la resistencia a fallos, se recomienda desplegar al menos dos Cloud Connector en cada ubicaci\u00f3n de recursos. Cloud Connector puede instalarse en una m\u00e1quina f\u00edsica o virtual dedicada con Windows Server (2012 R2 o 2016). Es preferible ubicarlos en la red interna de la ubicaci\u00f3n de recursos, no en la DMZ.<\/p>\n<p>Cloud Connector autentica y cifra el tr\u00e1fico entre Citrix Cloud y la ubicaci\u00f3n de recursos a trav\u00e9s de https, por defecto \u2013 puerto TCP 443. Solo se permiten sesiones salientes \u2013 desde Cloud Connector hacia la nube, se proh\u00edben las conexiones entrantes.<\/p>\n<p>Citrix Cloud requiere la existencia de un servicio de Active Directory (AD) en la infraestructura del cliente. El AD act\u00faa como el principal proveedor de IdAM y es necesario para la autorizaci\u00f3n del acceso de los usuarios a los recursos de Workspace. Los Cloud Connector deben tener acceso al AD. Para garantizar la resistencia a fallos, es una buena pr\u00e1ctica tener un par de controladores de dominio en cada ubicaci\u00f3n de recursos, que interactuar\u00e1n con los Cloud Connector de dicha ubicaci\u00f3n.<\/p>\n<h2>Servicios de Citrix Cloud<\/h2>\n<p>\nAhora vale la pena detenerse en los servicios principales de Citrix Cloud, que sustentan la plataforma Citrix Workspace y permiten a los clientes desplegar entornos de trabajo digitales completos.<\/p>\n<p><img decoding=\"async\" alt=\"Arquitectura de Digital Workspace en la plataforma Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/6e40fe28e10288dbf35aa4e30c63293c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nConsideremos el prop\u00f3sito y la funcionalidad de estos servicios.<\/p>\n<h3>Aplicaciones y Escritorios Virtuales<\/h3>\n<p>\nEste es el servicio principal de Citrix Digital Workspace, que permite el acceso terminal a aplicaciones y un VDI completo. Soporta la virtualizaci\u00f3n de aplicaciones y escritorios de Windows y Linux.<\/p>\n<p>Siendo un servicio en la nube, el servicio de Aplicaciones y Escritorios Virtuales contiene los mismos componentes que el Virtual Apps and Desktops tradicional (no en la nube), como se muestra en la figura a continuaci\u00f3n. La diferencia radica en que todos los componentes de gesti\u00f3n (control plane) en el caso del servicio est\u00e1n alojados en la nube de Citrix Cloud. El cliente ya no necesita desplegar y mantener estos componentes, Citrix se encarga de ello.<\/p>\n<p><img decoding=\"async\" alt=\"Arquitectura de Digital Workspace en la plataforma Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/e053d50b9d4bab69cba5ee45b2701a8a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEn su lado, el cliente debe desplegar los siguientes componentes en las ubicaciones de recursos:<\/p>\n<ul>\n<li>Cloud Connector;<\/li>\n<li>Controladores de dominio de AD;<\/li>\n<li>Agentes de Entrega Virtual (VDAs);<\/li>\n<li>Hipervisores \u2013 por lo general, ya est\u00e1n presentes, pero hay situaciones donde se puede prescindir del hardware f\u00edsico;<\/li>\n<li>Componentes opcionales \u2013 Citrix Gateway y StoreFront.<\/li>\n<\/ul>\n<p>\nTodos los componentes mencionados, excepto los Cloud Connector, son gestionados por el cliente de forma independiente. Esto es l\u00f3gico, ya que aqu\u00ed se encuentra el data-plane, especialmente en lo que respecta a los nodos f\u00edsicos y los hypervisores con VDA, donde se alojan directamente las aplicaciones y escritorios de los usuarios.<\/p>\n<p>Los Cloud Connector deben ser instalados \u00fanicamente por el cliente, es un procedimiento muy sencillo que se realiza desde la consola de Citrix Cloud. Su mantenimiento posterior es realizado autom\u00e1ticamente.<\/p>\n<h3>Control de Acceso<\/h3>\n<p>\nEste servicio ofrece las siguientes capacidades:<\/p>\n<ul>\n<li>SSO (inicio de sesi\u00f3n \u00fanico) para una amplia gama de aplicaciones SaaS populares;<\/li>\n<li>Filtrado de acceso a recursos de Internet;<\/li>\n<li>Monitoreo de la actividad de los usuarios en Internet.<\/li>\n<\/ul>\n<p>\nEl SSO para clientes a los servicios SaaS a trav\u00e9s de Citrix Workspace es una alternativa m\u00e1s conveniente y segura, en comparaci\u00f3n con el acceso habitual a trav\u00e9s del navegador. La lista de aplicaciones SaaS compatibles es bastante extensa y se expande constantemente.<\/p>\n<p>El filtrado de acceso a Internet se puede configurar en funci\u00f3n de listas blancas o negras de sitios creadas manualmente. Adem\u00e1s, se admite la restricci\u00f3n de acceso por categor\u00edas de sitios, bas\u00e1ndose en amplias listas comerciales de URL actualizadas. Los usuarios pueden tener restringido el acceso a categor\u00edas de sitios tales como redes sociales, compras, contenido para adultos, malware, torrents, proxies, etc.<\/p>\n<p>Adem\u00e1s de permitir el acceso a sitios\/SaaS directamente o bloquear su acceso, existe la opci\u00f3n de redirigir a los clientes a Secure Browser. Es decir, para reducir riesgos, el acceso a categor\u00edas o listas seleccionadas de recursos de Internet ser\u00e1 posible \u00fanicamente a trav\u00e9s de Secure Browser.<\/p>\n<p><img decoding=\"async\" alt=\"Arquitectura de Digital Workspace en la plataforma Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/ebeea6d0018f374ca258c7d0c3e07ec2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEl servicio tambi\u00e9n ofrece un an\u00e1lisis detallado para monitorear la actividad de los usuarios en la red: sitios y aplicaciones visitadas, recursos peligrosos y ataques, accesos bloqueados, vol\u00famenes de datos cargados\/descargados.<\/p>\n<h3>Secure Browser<\/h3>\n<p>\nPermite publicar para los usuarios de Citrix Workspace un navegador de Internet (Google Chrome) como una aplicaci\u00f3n virtual. Secure Browser es un servicio SaaS, cuya gesti\u00f3n y mantenimiento est\u00e1 a cargo de la empresa Citrix. Se aloja completamente en Citrix Cloud (incluido el data-plane), por lo que el cliente no necesita desplegarlo ni gestionarlo en sus propios recursos.<\/p>\n<p>Citrix se encarga de asignar recursos en su nube para el VDA, donde se alojan los navegadores publicados para los clientes, asegurando la seguridad y actualizaci\u00f3n del sistema operativo y de los propios navegadores.<\/p>\n<p>El acceso de los clientes al Secure Browser se realiza a trav\u00e9s de la aplicaci\u00f3n Workspace o del navegador cliente. La sesi\u00f3n se cifra mediante TLS. Para utilizar el servicio, el cliente no necesita descargar ni instalar nada.<\/p>\n<p>Los sitios y aplicaciones web lanzados a trav\u00e9s del Secure Browser se ejecutan en la nube; el cliente solo recibe la imagen de la sesi\u00f3n del terminal, sin que se realice ning\u00fan procesamiento en el dispositivo final. Esto permite aumentar significativamente el nivel de seguridad y protegerse de ataques de navegador.<\/p>\n<p>La conexi\u00f3n y gesti\u00f3n del servicio se lleva a cabo a trav\u00e9s del panel de cliente de Citrix Cloud. La conexi\u00f3n se realiza en un par de clics:<br \/>\n<img decoding=\"async\" alt=\"Arquitectura de Digital Workspace en la plataforma Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/e89e733e46085d76812f680c9fff6a8d.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nLa gesti\u00f3n tambi\u00e9n es bastante sencilla, ya que se limita a establecer pol\u00edticas y listas blancas:<br \/>\n<img decoding=\"async\" alt=\"Arquitectura de Digital Workspace en la plataforma Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/9cfc428249a11e947128b0f2814983a4.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nLa pol\u00edtica permite regular los siguientes par\u00e1metros:<\/p>\n<ul>\n<li>Clipboard \u2013 permite habilitar la funci\u00f3n de copiar y pegar en la sesi\u00f3n del navegador;<\/li>\n<li>Printing \u2013 posibilidad de guardar p\u00e1ginas web en el dispositivo del cliente en formato PDF;<\/li>\n<li>Non-kiosk \u2013 habilitado por defecto, permite el uso completo del navegador (varias pesta\u00f1as, barra de direcciones);<\/li>\n<li>Region failover \u2013 posibilidad de reiniciar el navegador en otra regi\u00f3n de Citrix Cloud en caso de ca\u00edda de la regi\u00f3n principal;<\/li>\n<li>Client drive mapping \u2013 posibilidad de montar el disco del dispositivo cliente para descargar o cargar archivos desde la sesi\u00f3n del navegador.<\/li>\n<\/ul>\n<p>\nLas listas blancas permiten establecer una lista de sitios a los que se conceder\u00e1 acceso a los clientes. El acceso a recursos fuera de esta lista ser\u00e1 prohibido.<\/p>\n<h3>Colaboraci\u00f3n de Contenidos<\/h3>\n<p>\nEste servicio proporciona acceso conjunto a los usuarios de Workspace a archivos y documentos alojados en recursos internos del cliente (on-premises) y soportados en servicios de nube p\u00fablicos. Estos pueden ser carpetas personales del usuario, recursos compartidos en la red corporativa, documentos de SharePoint, o repositorios en la nube como OneDrive, DropBox o Google Drive.<\/p>\n<p>El servicio proporciona SSO para el acceso a datos en todos los tipos de recursos de almacenamiento. Los usuarios de Citrix Workspace obtienen acceso seguro a archivos de trabajo desde sus dispositivos, no solo en la oficina, sino tambi\u00e9n de forma remota, sin complicaciones adicionales.<\/p>\n<p>Content Collaboration ofrece las siguientes funcionalidades para trabajar con datos:<\/p>\n<ul>\n<li>intercambio de archivos entre recursos de Workspace y dispositivos del cliente (descarga y subida),<\/li>\n<li>sincronizaci\u00f3n de archivos del usuario en todos los dispositivos,<\/li>\n<li>compartici\u00f3n de archivos y su sincronizaci\u00f3n para m\u00faltiples usuarios de Workspace,<\/li>\n<li>configuraci\u00f3n de permisos de acceso a archivos y carpetas para otros usuarios de Workspace,<\/li>\n<li>solicitudes de acceso a archivos, creaci\u00f3n de enlaces para la descarga segura (upload) de archivos.<\/li>\n<\/ul>\n<p>\nAdem\u00e1s, se proporcionan mecanismos de protecci\u00f3n adicionales:<\/p>\n<ul>\n<li>acceso a archivos mediante contrase\u00f1as temporales,<\/li>\n<li>cifrado de archivos,<\/li>\n<li>provisi\u00f3n de marcas de agua (watermark) en archivos compartidos.<\/li>\n<\/ul>\n<p><\/p>\n<h3>Gesti\u00f3n de Dispositivos Finales<\/h3>\n<p>\nEste servicio proporciona la funcionalidad necesaria para gestionar dispositivos m\u00f3viles (Mobile Device Management \u2013 MDM) y aplicaciones (Mobile Application Management \u2013 MAM) en entornos de trabajo digitales. Citrix lo posiciona como una soluci\u00f3n SaaS-EMM \u2013 Gesti\u00f3n de Movilidad Empresarial como servicio.<\/p>\n<p>La funcionalidad MDM permite:<\/p>\n<ul>\n<li>distribuir aplicaciones, pol\u00edticas de dispositivos, certificados para la conexi\u00f3n a los recursos del cliente,<\/li>\n<li>llevar un registro de dispositivos,<\/li>\n<li>bloquear y realizar un borrado completo o parcial (wipe) de dispositivos.<\/li>\n<\/ul>\n<p>\nLa funcionalidad MAM permite:<\/p>\n<ul>\n<li>garantizar la seguridad de aplicaciones y datos en dispositivos m\u00f3viles,<\/li>\n<li>proveer aplicaciones m\u00f3viles corporativas.<\/li>\n<\/ul>\n<p>\nDesde el punto de vista de la arquitectura y el principio de provisi\u00f3n del servicio al cliente, la Gesti\u00f3n de Dispositivos Finales es muy similar a la opci\u00f3n en la nube de Aplicaciones y Escritorios Virtuales descrita anteriormente. El Control Plane y los servicios que lo componen est\u00e1n en Citrix Cloud, y su mantenimiento est\u00e1 a cargo de Citrix, lo que permite considerar este servicio como SaaS.<\/p>\n<p>El Data Plane en las ubicaciones de recursos del cliente incluye:<\/p>\n<ul>\n<li>Cloud Connectors necesarios para interactuar con la nube de Citrix,<\/li>\n<li>Citrix Gateways, que proporcionan acceso remoto seguro para que los usuarios accedan a recursos internos del cliente (aplicaciones, datos) y funcionalidad de micro-VPN,<\/li>\n<li>Active Directory, PKI<\/li>\n<li>Exchange, archivos, aplicaciones y escritorios virtuales.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Arquitectura de Digital Workspace en la plataforma Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/e927eb39a33d841e4fd4d3be1c4f5681.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Puerta de enlace<\/h3>\n<p>\nCitrix Gateway proporciona la siguiente funcionalidad:<\/p>\n<ul>\n<li>puerta de enlace de acceso remoto \u2013 conexi\u00f3n segura a recursos corporativos para usuarios m\u00f3viles y remotos desde fuera del per\u00edmetro seguro,<\/li>\n<li>proveedor de IdAM (Gesti\u00f3n de Identidades y Accesos) para garantizar SSO a recursos corporativos.<\/li>\n<\/ul>\n<p>\nBajo los recursos corporativos en este contexto se debe entender no solo aplicaciones virtuales y escritorios, sino tambi\u00e9n numerosas aplicaciones SaaS.<\/p>\n<p>Para optimizar el tr\u00e1fico de red y obtener la funcionalidad de micro VPN, es necesario implementar Citrix Gateway en cada una de las ubicaciones de los recursos, generalmente en la DMZ. En este caso, la asignaci\u00f3n de las capacidades necesarias y el soporte recaen en el cliente.<\/p>\n<p>Una alternativa es utilizar Citrix Gateway como un servicio de Citrix Cloud, en este caso el cliente no necesita implementar ni mantener nada por su cuenta, ya que Citrix se encarga de ello en su nube.<\/p>\n<h3>Analytics<\/h3>\n<p>\nEste es el servicio de an\u00e1lisis de Citrix Cloud, integrado con todos los servicios en la nube mencionados anteriormente. Est\u00e1 dise\u00f1ado para recopilar datos generados por los servicios de Citrix y analizarlos a trav\u00e9s de mecanismos incorporados de aprendizaje autom\u00e1tico. Se toman en cuenta m\u00e9tricas relacionadas con usuarios, aplicaciones, archivos, dispositivos y redes.<\/p>\n<p>Como resultado, se generan informes sobre seguridad, rendimiento y operaciones de usuarios.<\/p>\n<p><img decoding=\"async\" alt=\"Arquitectura de Digital Workspace en la plataforma Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/0571b76a40410422339074af637c2f9d.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAdem\u00e1s de generar informes estad\u00edsticos, Citrix Analytics puede actuar de manera proactiva. Esto implica la creaci\u00f3n de perfiles de comportamiento normal de los usuarios y la detecci\u00f3n de anomal\u00edas. Si un usuario comienza a utilizar una aplicaci\u00f3n de manera no est\u00e1ndar o comparte datos de forma activa, \u00e9l y su dispositivo pueden ser bloqueados autom\u00e1ticamente. Lo mismo suceder\u00e1 en caso de acceso a recursos peligrosos en Internet.<\/p>\n<p>La atenci\u00f3n se centra no solo en la seguridad, sino tambi\u00e9n en el rendimiento. La anal\u00edtica permite monitorear y resolver problemas relacionados con inicios de sesi\u00f3n prolongados de usuarios y retrasos en la red.<\/p>\n<h2>Conclusi\u00f3n<\/h2>\n<p>\nHemos conocido la arquitectura de la nube de Citrix, la plataforma Workspace y sus principales servicios necesarios para organizar la infraestructura de espacios de trabajo digitales. Cabe se\u00f1alar que no hemos revisado todos los servicios de Citrix Cloud; nos hemos limitado a un conjunto b\u00e1sico para la organizaci\u00f3n del digital workspace. <noindex><a rel=\"nofollow\" href=\"https:\/\/docs.citrix.com\/en-us\/citrix-cloud.html\">Lista completa<\/a><\/noindex> de los servicios de la nube de Citrix tambi\u00e9n incluye herramientas de red, funciones adicionales para trabajar con aplicaciones y espacios de trabajo.<\/p>\n<p>Tambi\u00e9n es importante mencionar que la funcionalidad principal de los espacios de trabajo digitales se puede implementar sin Citrix Cloud, exclusivamente en las instalaciones. El producto b\u00e1sico Virtual Apps and Desktops sigue estando disponible en su versi\u00f3n cl\u00e1sica, donde no solo el VDA, sino tambi\u00e9n todos los servicios de gesti\u00f3n son desplegados y mantenidos por el cliente en su propia infraestructura, sin necesidad de Cloud Connector. Lo mismo aplica para Endpoint Management: su predecesor on-premises se llama XenMobile Server, aunque en la versi\u00f3n en la nube es un poco m\u00e1s funcional. Algunas capacidades de Access Control tambi\u00e9n pueden ser implementadas por el cliente en su propia infraestructura. La funcionalidad de Secure Browser puede ser implementada on-premises, y el cliente puede elegir el navegador.<\/p>\n<p>El deseo de desplegar todo en su propia infraestructura es positivo en t\u00e9rminos de seguridad, control y desconfianza hacia las nubes extranjeras. Sin embargo, sin Citrix Cloud, la funcionalidad de Content Collaboration y Analytics estar\u00e1 completamente ausente. Las capacidades de otras soluciones Citrix on-premises, como se mencion\u00f3 anteriormente, pueden no ser tan completas como sus implementaciones en la nube. Y lo m\u00e1s importante, la superficie de gesti\u00f3n tendr\u00e1 que ser mantenida internamente y administrada de forma independiente.<\/p>\n<h2>Enlaces \u00fatiles:<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/docs.citrix.com\/\">Documentaci\u00f3n t\u00e9cnica sobre los productos de Citrix<\/a><\/noindex>, incluyendo Citrix Cloud<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/docs.citrix.com\/en-us\/tech-zone\">Citrix Tech Zone<\/a><\/noindex> \u2013 videos t\u00e9cnicos, art\u00edculos y diagramas<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.citrix.com\/products\/citrix-workspace\/resources\/\">Biblioteca de recursos de Citrix Workspace<\/a><\/noindex><br \/>\n<br \/>Fuente: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/469593\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0421\u0442\u0430\u0442\u044c\u044f \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0438 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u044b\u0435 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043e\u0431\u043b\u0430\u0447\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Citrix Cloud \u0438 \u043d\u0430\u0431\u043e\u0440\u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 Citrix Workspace. \u0414\u0430\u043d\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u044c\u043d\u044b\u043c \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u043e\u043c \u0438 \u043e\u0441\u043d\u043e\u0432\u043e\u0439 \u0434\u043b\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043a\u043e\u043d\u0446\u0435\u043f\u0446\u0438\u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u044b\u0445 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u043c\u0435\u0441\u0442 (digital workspa\u0441e) \u043e\u0442 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Citrix. \u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u043f\u043e\u043f\u044b\u0442\u0430\u043b\u0441\u044f \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u0438 \u0441\u0444\u043e\u0440\u043c\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u0438\u0447\u0438\u043d\u043d\u043e-\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0441\u0432\u044f\u0437\u0438 \u043c\u0435\u0436\u0434\u0443 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u043c\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430\u043c\u0438, \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c\u0438 \u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u043a\u0430\u043c\u0438 Citrix, \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28962,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38605","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.2 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0421\u0442\u0430\u0442\u044c\u044f.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.2\" \/>\n\t\t<meta property=\"og:locale\" content=\"es_ES\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0410\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430 Digital Workspace \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 Citrix Cloud | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0421\u0442\u0430\u0442\u044c\u044f.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:24:47+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:24:47+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Arquitectura de Digital Workspace en la plataforma Citrix Cloud | ProHoster","description":"Introducci\u00f3n al art\u00edculo.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430 Digital Workspace \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 Citrix Cloud | ProHoster","og:description":"\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0421\u0442\u0430\u0442\u044c\u044f.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:24:47+00:00","article:modified_time":"2019-10-31T19:24:47+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38605","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 22:42:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:06:25","updated":"2026-01-23 22:42:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/38605","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=38605"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/38605\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/28962"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=38605"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=38605"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=38605"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}