{"id":38605,"date":"2019-10-31T22:24:47","date_gmt":"2019-10-31T19:24:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/arhitektura-digital-workspace-na-platforme-citrix-cloud\/"},"modified":"2019-10-31T22:24:47","modified_gmt":"2019-10-31T19:24:47","slug":"arhitektura-digital-workspace-na-platforme-citrix-cloud","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud","title":{"rendered":"Arhitektura Digital Workspace na platformi Citrix Cloud","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Arhitektura Digital Workspace na platformi Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/b690daf5aef4701f18bdbc2dd8dfc82f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2>Uvod<\/h2>\n<p>\n\u010clanak opisuje mogu\u0107nosti i arhitektonske karakteristike oblaka Citrix Cloud i skupa usluga Citrix Workspace. Ova rje\u0161enja su sredi\u0161nji element i osnova za ostvarivanje koncepta digitalnih radnih mjesta tvrtke Citrix.<\/p>\n<p>U ovom \u010dlanku sam poku\u0161ao razumjeti i formulirati uzro\u010dno-posljedi\u010dne veze izme\u0111u oblaka, usluga i pretplata Citrix, \u010diji opis u otvorenim izvorima tvrtke (citrix.com i docs.citrix.com) djeluje pomalo mutno. Obla\u010dne tehnologije \u2013 na drugi na\u010din nije mogu\u0107e! Treba napomenuti da su arhitektura i tehnologije u cjelini obja\u0161njene razumljivo. Pote\u0161ko\u0107e se javljaju u razumijevanju hijerarhijske me\u0111usobne povezanosti izme\u0111u usluga i platformi:<\/p>\n<ul>\n<li>koja platforma je primarna \u2014 Citrix Cloud ili Citrix Workspace Platform?<\/li>\n<li>u koju od gore navedenih platformi ulaze brojne usluge Citrix potrebne za izgradnju infrastrukture digitalnih radnih mjesta?<\/li>\n<li>kolika je cijena ovog zadovoljstva i na koje na\u010dine ga se mo\u017ee dobiti?<\/li>\n<li>je li mogu\u0107e implementirati sve zna\u010dajke digitalnog radnog mjesta Citrix bez kori\u0161tenja Citrix Clouda?<\/li>\n<\/ul>\n<p>\nOdgovori na ova pitanja i upoznavanje s rje\u0161enjima Citrix za digitalna radna mjesta su ispod.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Citrix Cloud<\/h2>\n<p>\nCitrix Cloud je obla\u010dna platforma na kojoj su smje\u0161tene sve usluge potrebne za organizaciju digitalnih radnih mjesta. Ovo je oblak u vlasni\u0161tvu tvrtke Citrix, koja se tako\u0111er brine o njegovom odr\u017eavanju i osigurava odre\u0111enu <noindex><a rel=\"nofollow\" href=\"https:\/\/docs.citrix.com\/en-us\/citrix-cloud\/overview\/service-level-agreement.html\">SLA<\/a><\/noindex> (dostupnost usluga \u2013 najmanje 99,5% mjese\u010dno).<\/p>\n<p>Klijenti tvrtke Citrix, ovisno o odabranoj pretplati (paketu usluga), dobivaju pristup odre\u0111enom popisu usluga prema modelu SaaS. Za njih, Citrix Cloud slu\u017ei kao obla\u010dna upravlja\u010dka plo\u010da digitalnih radnih mjesta tvrtke. Citrix Cloud ima multi-tenant arhitekturu, a klijenti i njihova infrastruktura su me\u0111usobno izolirani.<\/p>\n<p>Citrix Cloud slu\u017ei kao kontrolna ravnina, gdje se nalaze brojne Citrix usluge u oblaku, uklju\u010duju\u0107i usluge za administraciju i upravljanje infrastrukturom digitalnog radnog prostora. Podatkovna ravnina, koja uklju\u010duje korisni\u010dke aplikacije, radne povr\u0161ine i podatke, nalazi se izvan Citrix Clouda. Jedina iznimka je Secure Browser Service, koji se potpuno pru\u017ea prema oblaku. Podatkovna ravnina mo\u017ee biti smje\u0161tena u centru podataka klijenta (on-premises), centru podataka davatelja usluga, ili u hibridnim obla\u010dnim okru\u017eenjima (AWS, Azure, Google Cloud). Mogu\u0107e su mje\u0161ovite i distribuirane solucije, kada se podaci klijenta nalaze na nekoliko mjesta i u oblakima, uz centralizirano upravljanje iz Citrix Clouda.<\/p>\n<p><img decoding=\"async\" alt=\"Arhitektura Digital Workspace na platformi Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/3c0cd64e16a608214127038de907159a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nOvaj pristup ima nekoliko o\u010ditih prednosti za klijente:<\/p>\n<ul>\n<li>sloboda izbora mjesta za pohranu podataka;<\/li>\n<li>mogu\u0107nost izgradnje hibridne distribuirane infrastrukture koja podrazumijeva vi\u0161e smje\u0161taja kod razli\u010ditih pru\u017eatelja usluga, u nekoliko oblaka i on-premises;<\/li>\n<li>nema izravnog pristupa korisni\u010dkim podacima od strane Citrixa, budu\u0107i da se oni nalaze izvan Citrix Clouda;<\/li>\n<li>mogu\u0107nost samostalnog odre\u0111ivanja potrebne razine performansi, otpornosti, pouzdanosti, povjerljivosti, cjelovitosti i dostupnosti podataka; nakon toga treba odabrati odgovaraju\u0107a mjesta za pohranu;<\/li>\n<li>nema potrebe za postavljanjem i odr\u017eavanjem brojnih usluga za upravljanje digitalnim radnim mjestima, budu\u0107i da su sve one smje\u0161tene u Citrix Cloudu i predstavljaju bolnu to\u010dku za Citrix; kao posljedica toga \u2013 smanjenje tro\u0161kova.<\/li>\n<\/ul>\n<p><\/p>\n<h2>Citrix Workspace<\/h2>\n<p>\nCitrix Workspace je transcendentalni, osnovni i sveobuhvatan pojam. Poglejmo ga malo detaljnije kako bi postalo jasno - za\u0161to.<\/p>\n<p>U globalu, Citrix Workspace utjelovljuje koncept digitalnih radnih mjesta od strane tvrtke Citrix. To je istovremeno rje\u0161enje, usluga i skup usluga za stvaranje integriranih, sigurnih, jednostavnih za kori\u0161tenje i upravljanih radnih mjesta.<\/p>\n<p>Korisnici dobivaju mogu\u0107nost besprijekornog SSO-a za brz pristup aplikacijama\/uslugama, radnim stolovima i podacima iz jedinstvene konzole s bilo kojeg ure\u0111aja za produktivno poslovanje. Sa rado\u0161\u0107u mogu zaboraviti na mno\u0161tvo ra\u010duna, lozinki i pote\u0161ko\u0107a u pronala\u017eenju aplikacija (pre\u010daci, izbornik Start, preglednici \u2013 sve na razli\u010ditim mjestima).<\/p>\n<p><img decoding=\"async\" alt=\"Arhitektura Digital Workspace na platformi Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/ce7c81f3100b11800f6e1b685c5025c1.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIT slu\u017eba dobiva alate za centralizirano upravljanje uslugama i korisni\u010dkim ure\u0111ajima, osiguravanje sigurnosti, razgrani\u010davanje pristupa, pra\u0107enje, a\u017euriranje, optimizaciju mre\u017ene interakcije i analitiku.<\/p>\n<p>Citrix Workspace omogu\u0107uje objedinjeni pristup sljede\u0107im resursima:<\/p>\n<ul>\n<li>Citrix Virtual Apps and Desktops \u2013 virtualizacija aplikacija i radnih stolova;<\/li>\n<li>Web aplikacije;<\/li>\n<li>Obla\u010dne SaaS aplikacije;<\/li>\n<li>Mobilne aplikacije;<\/li>\n<li>Datoteke u razli\u010ditim spremi\u0161tima, uklju\u010duju\u0107i i obla\u010dna.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Arhitektura Digital Workspace na platformi Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/af277b0fa052c61b4e7f2b4787070468.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPristup resursima Citrix Workspace ostvaruje se putem:<\/p>\n<ul>\n<li>Standardnog preglednika \u2014 podr\u017eavaju se Chrome, Safari, MS IE i Edge, Firefox<\/li>\n<li>ili 'izvorne' klijentske aplikacije \u2014 Citrix Workspace App.<\/li>\n<\/ul>\n<p>\nPristup je mogu\u0107 sa svih popularnih klijentskih ure\u0111aja:<\/p>\n<ul>\n<li>Potpuni ra\u010dunalni sustavi na Windows, Linux, MacOS pa \u010dak i Chrome OS;<\/li>\n<li>Mobilni ure\u0111aji s iOS ili Android.<\/li>\n<\/ul>\n<p>\nCitrix Workspace Platform \u2013 dio je mno\u0161tva obla\u010dnih usluga Citrix Cloud, namijenjenih organizaciji digitalnog radnog prostora. Va\u017eno je napomenuti da Workspace obuhva\u0107a ve\u0107inu usluga prisutnih u Citrix Cloud, o njima \u0107emo detaljnije govoriti kasnije.<\/p>\n<p>Tako zavr\u0161ni korisnici dobivaju funkcionalnost digitalnih radnih prostora na omiljenim klijentskim ure\u0111ajima putem Workspace App-a ili njegove pregledni\u010dke alternative (Workspace App za HTML5). Za postizanje ove funkcionalnosti Citrix nudi Workspace Platform u obliku skupa obla\u010dnih usluga kojima administratori kompanije upravljaju putem Citrix Cloud.<\/p>\n<p>Citrix Workspace dostupna je u <noindex><a rel=\"nofollow\" href=\"https:\/\/www.citrix.ru\/products\/citrix-cloud\/\">tri paketa<\/a><\/noindex>: Standard, Premium, Premium Plus. Razlikuju se po broju usluga uklju\u010denih u paket. Tako\u0111er, postoji mogu\u0107nost kupovine nekih usluga odvojeno, izvan paketa. Na primjer, osnovna usluga Virtual Apps and Desktops uklju\u010dena je samo u paket Premium Plus, dok je njena zasebna cijena vi\u0161a od cijene paketa Standard i gotovo jednaka Premium.<\/p>\n<p>Izgleda da je Workspace i klijentska aplikacija \u2013 Workspace App, i cloud platforma (njena deo) \u2014 Workspace Platform, i naziv razli\u010ditih paketa usluga, i koncept digitalnih radnih mesta od Citrix-a u celini. To je tako vi\u0161ezna\u010dna entitet.<\/p>\n<h2>Arhitektura i sistemski zahtevi<\/h2>\n<p>\nU strukturi Digital Workspace-a kompanije Citrix mo\u017eemo uslovno izdvojiti 3 oblasti:<\/p>\n<ul>\n<li>Mno\u0161tvo klijentskih ure\u0111aja s aplikacijom Workspace App ili pristupom digitalnim radnim mestima putem pretra\u017eiva\u010da.<\/li>\n<li>Sam Workspace Platform u oblaku Citrix Cloud, koji se nalazi negde u mre\u017ei Internet u domeni cloud.com.<\/li>\n<li>Lokacije resursa (resource location) \u2014 vlastite ili iznajmljene lokacije, privatne ili javne oblake, u kojima se sme\u0161taju resursi s aplikacijama, virtualnim desktopima i podacima klijenta, koji se objavljuju u Citrix Workspace-u. To je onaj data-plane o kojem smo govorili ranije, podse\u0107am da jedan klijent mo\u017ee imati nekoliko resource location.<\/li>\n<\/ul>\n<p>\nPrimeri resursa mogu biti hipervizori, serveri, mre\u017eni ure\u0111aji, AD domene i drugi elementi potrebni za obezbe\u0111ivanje korisnicima relevantnih usluga digitalnih radnih mesta.<\/p>\n<p>Distribuirani scenarij infrastrukture mo\u017ee podrazumevati:<\/p>\n<ul>\n<li>vi\u0161e lokacija resursa u vlastitim data centrima klijenta,<\/li>\n<li>lokacije u javnim oblacima,<\/li>\n<li>male lokacije u udaljenim filijalama.<\/li>\n<\/ul>\n<p>\nPrilikom planiranja lokacija treba uzeti u obzir:<\/p>\n<ul>\n<li>blizinu korisnika, podataka i aplikacija;<\/li>\n<li>mogu\u0107nost skaliranja, uklju\u010duju\u0107i brzo pove\u0107anje i smanjivanje kapaciteta;<\/li>\n<li>zahteve za sigurnost i regulative.<\/li>\n<\/ul>\n<p>\nKomunikacije izme\u0111u Citrix Cloud-a i lokacija resursa klijenta ostvaruju se putem komponenti koje se nazivaju Citrix Cloud Connector. Ove komponente omogu\u0107avaju klijentu da se fokusira na odr\u017eavanje resursa koji se pru\u017eaju korisnicima, i da zaboravi na komplikacije sa servisima za administraciju i upravljanje, koji su ve\u0107 implementirani u oblaku i kojima upravlja Citrix.<\/p>\n<p>Za ravnote\u017eu optere\u0107enja i otpornu arhitekturu preporu\u010duje se postavljanje najmanje dva Cloud Connector-a na svakom mjestu resursa. Cloud Connector mo\u017ee biti instaliran na namjenskom fizi\u010dkom ili virtualnom stroju s Windows Serverom (2012 R2 ili 2016). Preporu\u010duje se da budu smje\u0161teni u unutarnju mre\u017eu lokacije resursa, a ne u DMZ.<\/p>\n<p>Cloud Connector autentificira i \u0161ifrira promet izme\u0111u Citrix Cloud-a i lokacije resursa putem https, standardno \u2013 TCP port 443. Dopu\u0161tene su samo odlazne sesije \u2013 od Cloud Connector-a prema oblaku, dolazne veze su zabranjene.<\/p>\n<p>Citrix Cloud zahtijeva postojanje Active Directory (AD) usluge u infrastrukturi klijenta. AD slu\u017ei kao glavni IdAM pru\u017eatelj i nu\u017ean je za autorizaciju pristupa korisnika resursima Workspace. Cloud Connector-i trebaju imati pristup AD-u. Za otpornost, dobra praksa je imati po paru kontrolera domene na svakoj lokaciji resursa, koji \u0107e komunicirati s Cloud Connector-ima te lokacije.<\/p>\n<h2>Citrix Cloud usluge<\/h2>\n<p>\nSada treba razjasniti osnovne usluge Citrix Cloud-a, koje \u010dine osnovu platforme Citrix Workspace i omogu\u0107uju klijentima da postave potpune digitalne radne prostore.<\/p>\n<p><img decoding=\"async\" alt=\"Arhitektura Digital Workspace na platformi Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/6e40fe28e10288dbf35aa4e30c63293c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nRazmotriti \u0107emo svrhu i funkcionalnost ovih usluga.<\/p>\n<h3>Virtual Apps and Desktops<\/h3>\n<p>\nOvo je osnovna usluga Citrix Digital Workspace-a, koja omogu\u0107ava terminalni pristup aplikacijama i punom VDI-u. Podr\u017eava virtualizaciju Windows i Linux aplikacija i desktop-a.<\/p>\n<p>Kao oblaka usluga Citrix Cloud, Virtual Apps and Desktops service sadr\u017ei iste komponente kao i tradicionalni (neobla\u010dni) Virtual Apps and Desktops, kako je prikazano na slici ispod. Razlika je u tome \u0161to su sve upravlja\u010dke komponente (control plane) u slu\u010daju usluge smje\u0161tene u oblaku Citrix Cloud. Klijentu vi\u0161e nije potrebno postavljati i odr\u017eavati ove komponente, \u0161to obavlja tvrtka Citrix.<\/p>\n<p><img decoding=\"async\" alt=\"Arhitektura Digital Workspace na platformi Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/e053d50b9d4bab69cba5ee45b2701a8a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nNa svojoj strani, klijent na lokacijama resursa treba postaviti sljede\u0107e komponente:<\/p>\n<ul>\n<li>Cloud Connector-e;<\/li>\n<li>Kontrolere domene AD;<\/li>\n<li>Virtual Delivery Agents (VDAs);<\/li>\n<li>Hypervisore \u2013 obi\u010dno su prisutni, ali postoje situacije gdje je mogu\u0107e koristiti fizi\u010dke servere;<\/li>\n<li>Opcionalne komponente \u2013 Citrix Gateway i StoreFront.<\/li>\n<\/ul>\n<p>\nSve navedene komponente, osim Cloud Connector-a, kupac prati samostalno. To je logi\u010dno, s obzirom na to da se ovdje nalazi data-plane, posebno se to odnosi na fizi\u010dke \u010dvorove i hipervizore s VDA, gdje se nalaze korisni\u010dke aplikacije i radne povr\u0161ine.<\/p>\n<p>Cloud Connector-i moraju biti instalirani samo od strane kupca, to je vrlo jednostavna procedura koja se izvr\u0161ava iz konzole Citrix Cloud. Daljnje odr\u017eavanje odvija se automatski.<\/p>\n<h3>Kontrola pristupa<\/h3>\n<p>\nOva usluga pru\u017ea sljede\u0107e mogu\u0107nosti:<\/p>\n<ul>\n<li>SSO (single sign-on) za veliki broj popularnih SaaS aplikacija;<\/li>\n<li>Filtriranje pristupa internetu;<\/li>\n<li>Pra\u0107enje aktivnosti korisnika na internetu.<\/li>\n<\/ul>\n<p>\nSSO klijenata za SaaS usluge putem Citrix Workspace predstavlja pogodniju i sigurniju alternativu u odnosu na uobi\u010dajeni pristup putem preglednika. Popis podr\u017eanih SaaS aplikacija je prili\u010dno duga\u010dak i neprestano se pro\u0161iruje.<\/p>\n<p>Filtriranje pristupa internetu mo\u017ee se konfigurirati na temelju ru\u010dno kreiranih bijelih ili crnih lista web stranica. Osim toga, podr\u017eava se ograni\u010denje pristupa prema kategorijama web stranica, temeljenim na opse\u017enim a\u017euriranim komercijalnim popisima URL-ova. Korisnicima mo\u017ee biti ograni\u010den pristup kategorijama web stranica kao \u0161to su dru\u0161tvene mre\u017ee, online kupovina, web stranice za odrasle, zlonamjerni softver, torrenti, proxy i dr.<\/p>\n<p>Osim dopu\u0161tanja pristupa web stranicama\/SaaS direktno ili blokiranja pristupa, postoji mogu\u0107nost preusmjeravanja klijenata na Secure Browser. Dakle, za smanjivanje rizika, pristup odabranim kategorijama\/listama internet resursa bit \u0107e mogu\u0107 samo putem Secure Browser-a.<\/p>\n<p><img decoding=\"async\" alt=\"Arhitektura Digital Workspace na platformi Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/ebeea6d0018f374ca258c7d0c3e07ec2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nUsluga tako\u0111er pru\u017ea detaljnu analitiku za pra\u0107enje aktivnosti korisnika na internetu: posje\u0107ene web stranice i aplikacije, opasni resursi i napadi, blokirani pristupi, koli\u010dine u\u010ditanih\/preuzetih podataka.<\/p>\n<h3>Secure Browser<\/h3>\n<p>\nOmogu\u0107ava objavljivanje internetskog preglednika (Google Chrome) za korisnike Citrix Workspace u obliku virtualne aplikacije. Secure Browser je SaaS usluga kojom upravlja i odr\u017eava kompanija Citrix. Potpuno se smje\u0161ta u Citrix Cloud (uklju\u010duju\u0107i data-plane), kupcu nije potrebno razvijati i odr\u017eavati ga u vlastitim resursima.<\/p>\n<p>Citrix je odgovoran za dodjelu resursa za VDA u svom oblaku, na kojima se nalaze preglednici dostupni klijentima, osigurava sigurnost i a\u017euriranje operativnog sustava i samih preglednika.<\/p>\n<p>Pristup klijenata sigurnom pregledniku ostvaruje se putem aplikacije Workspace ili klijentskog preglednika. Sesija se \u0161ifrira putem TLS-a. Klijentu nije potrebno ni\u0161ta preuzeti i instalirati za kori\u0161tenje usluge.<\/p>\n<p>Web stranice i web aplikacije koje se pokre\u0107u putem sigurnog preglednika funkcioniraju u oblaku, klijent samo dobiva sliku terminalne sesije, ni\u0161ta se ne izvr\u0161ava na krajnjem ure\u0111aju. To zna\u010dajno pove\u0107ava razinu sigurnosti i pru\u017ea za\u0161titu od napada na preglednike.<\/p>\n<p>Povezivanje i upravljanje uslugom obavlja se putem panela narud\u017ebe Citrix Cloud. Povezivanje se izvr\u0161ava u nekoliko klikova:<br \/>\n<img decoding=\"async\" alt=\"Arhitektura Digital Workspace na platformi Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/e89e733e46085d76812f680c9fff6a8d.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nUpravljanje je tako\u0111er vrlo jednostavno, svodi se na postavljanje politika i bijelih lista:<br \/>\n<img decoding=\"async\" alt=\"Arhitektura Digital Workspace na platformi Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/9cfc428249a11e947128b0f2814983a4.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPolitika omogu\u0107uje regulaciju sljede\u0107ih parametara:<\/p>\n<ul>\n<li>Clipboard \u2013 omogu\u0107uje uklju\u010divanje mogu\u0107nosti kopiranja i lijepljenja u pregledni\u010dkoj sesiji;<\/li>\n<li>Printing \u2013 mogu\u0107nost spremanja web stranica na klijentskom ure\u0111aju u PDF formatu;<\/li>\n<li>Non-kiosk \u2013 prema zadanim postavkama uklju\u010deno, omogu\u0107uje punu upotrebu preglednika (vi\u0161e kartica, adresa);<\/li>\n<li>Region failover \u2013 mogu\u0107nost ponovno pokretanja preglednika u drugoj regiji Citrix Clouda u slu\u010daju pada glavne regije;<\/li>\n<li>Client drive mapping \u2013 mogu\u0107nost montiranja diska klijentskog ure\u0111aja za preuzimanje ili u\u010ditavanje datoteka pregledni\u010dke sesije.<\/li>\n<\/ul>\n<p>\nBijeli listovi (Whitelists) omogu\u0107uju definiranje popisa web stranica kojima \u0107e klijenti imati pristup. Pristup resursima izvan ovog popisa bit \u0107e zabranjen.<\/p>\n<h3>Content Collaboration<\/h3>\n<p>\nOva usluga omogu\u0107uje zajedni\u010dki pristup korisnika Workspace datotekama i dokumentima smje\u0161tenim na internim resursima klijenta (on-premises) i podr\u017eanim javnim obla\u010dnim uslugama. To mogu biti osobne mape korisnika, korporativni mre\u017eni sharedovi, dokumenti SharePoint ili takvi obla\u010dni repozitoriji kao \u0161to su OneDrive, DropBox ili Google Drive.<\/p>\n<p>Usluga pru\u017ea SSO za pristup podacima na svim tipovima skladi\u0161nih resursa. Korisnici Citrix Workspace dobivaju siguran pristup radnim datotekama sa svojih ure\u0111aja ne samo u uredu, ve\u0107 i daljinski, bez ikakvih dodatnih pote\u0161ko\u0107a.<\/p>\n<p>Content Collaboration pru\u017ea sljede\u0107e mogu\u0107nosti rada s podacima:<\/p>\n<ul>\n<li>razmjenu datoteka izme\u0111u resursa Workspace i klijentskog ure\u0111aja (preuzimanje i u\u010ditavanje),<\/li>\n<li>synchronizaciju datoteka korisnika na svim ure\u0111ajima,<\/li>\n<li>zajedni\u010dki pristup datotekama i njihovu synchronizaciju za vi\u0161e korisnika Workspace-a,<\/li>\n<li>postavljanje prava pristupa datotekama i mapama za druge korisnike Workspace-a,<\/li>\n<li>zahtjev za pristupom datotekama, generiranje linkova za sigurno u\u010ditavanje (upload) datoteka.<\/li>\n<\/ul>\n<p>\nOsim toga, osigurani su dodatni mehanizmi za\u0161tite:<\/p>\n<ul>\n<li>pristup datotekama putem jednokratnih zaporki,<\/li>\n<li>enkripcija datoteka,<\/li>\n<li>ozna\u010davanje zajedni\u010dkih datoteka vodenim \u017eigovima (watermark).<\/li>\n<\/ul>\n<p><\/p>\n<h3>Upravljanje krajnjim to\u010dkama<\/h3>\n<p>\nOva usluga osigurava funkcionalnost potrebnu za upravljanje mobilnim ure\u0111ajima (Mobile Device Management \u2014 MDM) i aplikacijama (Mobile Application Management \u2014 MAM) na digitalnim radnim mjestima. Citrix je pozicionira kao SaaS-EMM rje\u0161enje \u2013 Upravljanje mobilno\u0161\u0107u kao usluga.<\/p>\n<p>MDM funkcionalnost omogu\u0107ava:<\/p>\n<ul>\n<li>distribuciju aplikacija, politika ure\u0111aja, certifikata za povezivanje s resursima klijenta,<\/li>\n<li>evidenciju ure\u0111aja,<\/li>\n<li>blokiranje i provo\u0111enje potpunog ili djelomi\u010dnog brisanja (wipe) ure\u0111aja.<\/li>\n<\/ul>\n<p>\nMAM funkcionalnost omogu\u0107ava:<\/p>\n<ul>\n<li>osiguravanje sigurnosti aplikacija i podataka na mobilnim ure\u0111ajima,<\/li>\n<li>dostavljanje poslovnih mobilnih aplikacija.<\/li>\n<\/ul>\n<p>\nS aspekta arhitekture i na\u010dina pru\u017eanja usluge klijentu, Upravljanje krajnjim to\u010dkama vrlo je sli\u010dno kao opisana ranija cloud opcija Virtual Apps and Desktops. Control Plane i usluge koje ju \u010dine nalaze se u Citrix Cloud-u, a njihovo odr\u017eavanje obavlja Citrix, \u0161to omogu\u0107ava da se ova usluga promatra kao SaaS.<\/p>\n<p>Data Plane u smje\u0161taju resursa klijenta uklju\u010duje:<\/p>\n<ul>\n<li>Cloud Connector-e potrebne za interakciju s cloudom Citrix,<\/li>\n<li>Citrix Gateway-e koji osiguravaju siguran udaljeni pristup korisnika internim resursima klijenta (aplikacije, podaci) i funkcionalnost mikro-VPN-a,<\/li>\n<li>Active Directory, PKI<\/li>\n<li>Exchange, datoteke, virtualne aplikacije i desktopi.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Arhitektura Digital Workspace na platformi Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/e927eb39a33d841e4fd4d3be1c4f5681.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Gateway<\/h3>\n<p>\nCitrix Gateway osigurava sljede\u0107u funkcionalnost:<\/p>\n<ul>\n<li>gateway za udaljeni pristup \u2013 sigurna povezanost s poslovnim resursima za mobilne i udaljene korisnike izvan za\u0161ti\u0107enog perimetra,<\/li>\n<li>IdAM-provider (Identity and Access Management) za osiguravanje SSO-a za poslovne resurse.<\/li>\n<\/ul>\n<p>\nPod korporativnim resursima u ovom kontekstu podrazumijevaju se ne samo virtualne aplikacije i radne povr\u0161ine, ve\u0107 i brojne SaaS aplikacije.<\/p>\n<p>Za optimizaciju mre\u017enog prometa i postizanje funkcionalnosti micro VPN potrebno je implementirati Citrix Gateway na svakoj od lokacija resursa, obi\u010dno u DMZ-u. U tom slu\u010daju, odluke o potrebnim resursima i odr\u017eavanju le\u017ee na ramenima naru\u010ditelja.<\/p>\n<p>Alternativna opcija je kori\u0161tenje Citrix Gateway u obliku usluge Citrix Cloud, u tom slu\u010daju naru\u010ditelj ne mora ni\u0161ta implementirati i odr\u017eavati, to \u010dini Citrix u svom oblaku.<\/p>\n<h3>Analitika<\/h3>\n<p>\nTo je analiti\u010dka usluga Citrix Clouda, integrirana sa svim gore opisanim uslugama u oblaku. Namijenjena je prikupljanju podataka generiranih Citrix uslugama i njihovoj analizi putem ugra\u0111enih mehanizama strojnog u\u010denja. Pri tome se uzimaju u obzir metrike povezane s korisnicima, aplikacijama, datotekama, ure\u0111ajima i mre\u017eom.<\/p>\n<p>Kao rezultat, formiraju se izvje\u0161taji o sigurnosti, performansama i korisni\u010dkim operacijama.<\/p>\n<p><img decoding=\"async\" alt=\"Arhitektura Digital Workspace na platformi Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/0571b76a40410422339074af637c2f9d.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nOsim formiranja statisti\u010dkih izvje\u0161taja, Citrix Analytics tako\u0111er mo\u017ee djelovati proaktivno. To uklju\u010duje formiranje profila normalnog pona\u0161anja korisnika i otkrivanje anomalija. Ako korisnik po\u010dne neobi\u010dno koristiti aplikaciju ili aktivno dijeliti podatke, on i njegov ure\u0111aj mogu biti automatski blokirani. Isto \u0107e se dogoditi u slu\u010daju pristupa opasnim internetskim resursima.<\/p>\n<p>Pa\u017enja se posve\u0107uje ne samo sigurnosti, ve\u0107 i performansama. Analitika omogu\u0107ava pra\u0107enje i brzo rje\u0161avanje problema vezanih za dugo prijavljivanje korisnika i mre\u017ene ka\u0161njenja.<\/p>\n<h2>Zaklju\u010dak<\/h2>\n<p>\nUpoznali smo se s arhitekturom Citrix oblaka, platformom Workspace i njenim osnovnim uslugama potrebnim za organizaciju infrastrukture digitalnih radnih mjesta. Valja napomenuti da smo razmotrili daleko od svih usluga Citrix Clouda, ograni\u010div\u0161i se na osnovni skup za organizaciju digitalnog radnog prostora. <noindex><a rel=\"nofollow\" href=\"https:\/\/docs.citrix.com\/en-us\/citrix-cloud.html\">Potpuni popis<\/a><\/noindex> usluga Citrix oblaka tako\u0111er uklju\u010duje mre\u017ene alate, dodatne funkcionalnosti za rad s aplikacijama i radnim mjestima.<\/p>\n<p>Tako\u0111er je va\u017eno napomenuti da se osnovna funkcionalnost digitalnih radnih mjesta mo\u017ee implementirati i bez Citrix Clouda, isklju\u010divo on-premises. Osnovni proizvod Virtual Apps and Desktops jo\u0161 uvijek je dostupan u klasi\u010dnom obliku, gdje ne samo VDA, ve\u0107 i svi upravlja\u010dki servisi, klijent postavlja i odr\u017eava na svojoj lokaciji, u tom slu\u010daju nisu potrebni Cloud Connector-i. Isto vrijedi i za Endpoint Management \u2013 njegov on-premises prethodnik naziva se XenMobile Server, iako je u oblaku ne\u0161to funkcionalniji. Klijent tako\u0111er mo\u017ee implementirati dio mogu\u0107nosti Access Control na svojoj lokaciji. Funkcionalnost Secure Browser mo\u017ee se implementirati on-premises, pri \u010demu izbor preglednika ostaje na klijentu.<\/p>\n<p>Te\u017enja da se sve postavi na svojoj lokaciji dobra je u smislu sigurnosti, kontrole i sumnje prema stranim oblacima. Me\u0111utim, bez Citrix Clouda funkcionalnost Content Collaboration i Analytics bit \u0107e potpuno nedostupna. Funkcionalnost drugih Citrix rje\u0161enja na on-premises, kako je ranije spomenuto, mo\u017ee zaostajati za njihovom Cloud implementacijom. I \u0161to je najva\u017enije \u2013 razinu upravljanja morat \u0107ete zadr\u017eati kod sebe i sami administrirati.<\/p>\n<h2>Korisne veze:<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/docs.citrix.com\/\">Tehni\u010dka dokumentacija o Citrix proizvodima<\/a><\/noindex>, uklju\u010duju\u0107i Citrix Cloud<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/docs.citrix.com\/en-us\/tech-zone\">Citrix Tech Zone<\/a><\/noindex> \u2013 tehni\u010dki videozapisi, \u010dlanci i dijagrami<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.citrix.com\/products\/citrix-workspace\/resources\/\">Biblioteka resursa Citrix Workspace<\/a><\/noindex><br \/>\n<br \/>Izvor: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/469593\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0421\u0442\u0430\u0442\u044c\u044f \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0438 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u044b\u0435 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043e\u0431\u043b\u0430\u0447\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Citrix Cloud \u0438 \u043d\u0430\u0431\u043e\u0440\u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 Citrix Workspace. \u0414\u0430\u043d\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u044c\u043d\u044b\u043c \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u043e\u043c \u0438 \u043e\u0441\u043d\u043e\u0432\u043e\u0439 \u0434\u043b\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043a\u043e\u043d\u0446\u0435\u043f\u0446\u0438\u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u044b\u0445 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u043c\u0435\u0441\u0442 (digital workspa\u0441e) \u043e\u0442 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Citrix. \u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u043f\u043e\u043f\u044b\u0442\u0430\u043b\u0441\u044f \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u0438 \u0441\u0444\u043e\u0440\u043c\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u0438\u0447\u0438\u043d\u043d\u043e-\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0441\u0432\u044f\u0437\u0438 \u043c\u0435\u0436\u0434\u0443 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u043c\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430\u043c\u0438, \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c\u0438 \u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u043a\u0430\u043c\u0438 Citrix, \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28962,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38605","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0421\u0442\u0430\u0442\u044c\u044f.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"hr_HR\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0410\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430 Digital Workspace \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 Citrix Cloud | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0421\u0442\u0430\u0442\u044c\u044f.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:24:47+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:24:47+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Arhitektura Digital Workspace na platformi Citrix Cloud | ProHoster","description":"Uvodni \u010dlanak.","canonical_url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hr_HR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430 Digital Workspace \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 Citrix Cloud | ProHoster","og:description":"\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0421\u0442\u0430\u0442\u044c\u044f.","og:url":"https:\/\/prohoster.info\/hr\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:24:47+00:00","article:modified_time":"2019-10-31T19:24:47+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38605","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 22:42:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:06:25","updated":"2026-01-23 22:42:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/38605","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/comments?post=38605"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/posts\/38605\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media\/28962"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/media?parent=38605"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/categories?post=38605"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hr\/wp-json\/wp\/v2\/tags?post=38605"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}