{"id":38605,"date":"2019-10-31T22:24:47","date_gmt":"2019-10-31T19:24:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/arhitektura-digital-workspace-na-platforme-citrix-cloud\/"},"modified":"2019-10-31T22:24:47","modified_gmt":"2019-10-31T19:24:47","slug":"arhitektura-digital-workspace-na-platforme-citrix-cloud","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud","title":{"rendered":"Architettura Digital Workspace sulla piattaforma Citrix Cloud","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Architettura Digital Workspace sulla piattaforma Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/b690daf5aef4701f18bdbc2dd8dfc82f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2>Introduzione<\/h2>\n<p>\nL'articolo descrive le possibilit\u00e0 e le caratteristiche architettoniche della piattaforma cloud Citrix Cloud e del set di servizi Citrix Workspace. Queste soluzioni rappresentano un elemento centrale e la base per l'implementazione del concetto di posti di lavoro digitali (digital workspace) dell'azienda Citrix.<\/p>\n<p>In questo articolo ho cercato di analizzare e formulare le cause e gli effetti tra le piattaforme cloud, i servizi e gli abbonamenti di Citrix, la cui descrizione nelle fonti aperte dell'azienda (citrix.com e docs.citrix.com) a volte risulta molto vaga. Le tecnologie cloud \u2013 apparentemente non c'\u00e8 altro modo! Vale la pena notare che l'architettura e le tecnologie sono svelate in modo generalmente comprensibile. Le difficolt\u00e0 sorgono nella comprensione delle relazioni gerarchiche tra servizi e piattaforme:<\/p>\n<ul>\n<li>Quale piattaforma \u00e8 primaria \u2014 Citrix Cloud o Citrix Workspace Platform?<\/li>\n<li>In quale delle piattaforme sopra menzionate rientrano i numerosi servizi Citrix necessari per costruire l'infrastruttura dei posti di lavoro digitali?<\/li>\n<li>Qual \u00e8 il costo di questo piacere e quali opzioni sono disponibili?<\/li>\n<li>\u00c8 possibile implementare tutte le funzionalit\u00e0 del digital workspace Citrix senza utilizzare Citrix Cloud?<\/li>\n<\/ul>\n<p>\nLe risposte a queste domande e un'introduzione alle soluzioni Citrix per i posti di lavoro digitali sono sotto.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Citrix Cloud<\/h2>\n<p>\nCitrix Cloud \u00e8 una piattaforma cloud in cui sono ospitati tutti i servizi necessari per organizzare i posti di lavoro digitali. Questa nuvola \u00e8 direttamente gestita dall'azienda Citrix, che si occupa anche del suo supporto e garantisce la disponibilit\u00e0 <noindex><a rel=\"nofollow\" href=\"https:\/\/docs.citrix.com\/en-us\/citrix-cloud\/overview\/service-level-agreement.html\">SLA<\/a><\/noindex> (disponibilit\u00e0 dei servizi \u2013 non inferiore al 99,5% al mese).<\/p>\n<p>I clienti dell'azienda Citrix, a seconda dell'abbonamento scelto (pacchetto di servizi), ottengono accesso a un certo elenco di servizi con il modello SaaS. Per loro, Citrix Cloud funge da pannello di controllo cloud per i posti di lavoro digitali dell'azienda. Citrix Cloud ha un'architettura multi-tenant, i clienti e le loro infrastrutture sono isolati tra loro.<\/p>\n<p>Citrix Cloud funge da piano di controllo, ospitando numerosi servizi cloud di Citrix, inclusi i servizi di gestione e operativi per l'infrastruttura digital workspace. Il piano dati, che include applicazioni utente, desktop e dati, si trova al di fuori di Citrix Cloud. L'unica eccezione \u00e8 il Secure Browser Service, fornito interamente in modalit\u00e0 cloud. Il piano dati pu\u00f2 essere ospitato in un data center del cliente (on-premises), in un data center di un fornitore di servizi, o in hyper-cloud (AWS, Azure, Google Cloud). Sono possibili soluzioni miste e distribuite, in cui i dati del cliente sono presenti su pi\u00f9 piattaforme e cloud, gestiti in modo centralizzato da Citrix Cloud.<\/p>\n<p><img decoding=\"async\" alt=\"Architettura Digital Workspace sulla piattaforma Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/3c0cd64e16a608214127038de907159a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nQuesto approccio presenta diversi vantaggi chiari per i clienti:<\/p>\n<ul>\n<li>libert\u00e0 di scegliere la piattaforma per l'hosting dei dati;<\/li>\n<li>possibilit\u00e0 di costruire un'infrastruttura ibrida e distribuita, che prevede molteplici posizionamenti presso diversi fornitori, in vari cloud e on-premises;<\/li>\n<li>assenza di accesso diretto ai dati degli utenti da parte di Citrix, poich\u00e9 si trovano al di fuori di Citrix Cloud;<\/li>\n<li>possibilit\u00e0 di definire autonomamente il livello necessario di prestazioni, resilienza, affidabilit\u00e0, riservatezza, integrit\u00e0 e disponibilit\u00e0 dei dati; dopo ci\u00f2, \u00e8 possibile selezionare le piattaforme appropriate per l'hosting;<\/li>\n<li>assenza della necessit\u00e0 di ospitare e mantenere numerosi servizi di gestione dei posti di lavoro digitali, poich\u00e9 tutti si trovano in Citrix Cloud e sono una preoccupazione per Citrix; di conseguenza, riduzione dei costi.<\/li>\n<\/ul>\n<p><\/p>\n<h2>Citrix Workspace<\/h2>\n<p>\nCitrix Workspace \u00e8 un concetto trascendentale, fondamentale e tutto compreso. Approfondiamo e vediamo perch\u00e9.<\/p>\n<p>In generale, Citrix Workspace incarna il concetto di posti di lavoro digitali dell'azienda Citrix. \u00c8 contemporaneamente una soluzione, un servizio e un insieme di servizi per creare posti di lavoro unificati, sicuri, fruibili e gestibili.<\/p>\n<p>Gli utenti ottengono la possibilit\u00e0 di SSO senza soluzione di continuit\u00e0 per un rapido accesso a applicazioni\/servizi, desktop e dati da un'unica console da qualsiasi dispositivo per un lavoro produttivo. Possono dimenticare con piacere numerosi account, password e le complessit\u00e0 nella ricerca delle applicazioni (scorciatoie, menu Start, browser \u2013 tutto in posti diversi).<\/p>\n<p><img decoding=\"async\" alt=\"Architettura Digital Workspace sulla piattaforma Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/ce7c81f3100b11800f6e1b685c5025c1.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIl servizio IT ottiene strumenti per la gestione centralizzata dei servizi e dei dispositivi client, per garantire la sicurezza, limitare l'accesso, monitorare, aggiornare e ottimizzare l'interazione di rete, e per l'analisi.<\/p>\n<p>Citrix Workspace consente di fornire accesso unificato alle seguenti risorse:<\/p>\n<ul>\n<li>Citrix Virtual Apps and Desktops \u2013 virtualizzazione di applicazioni e desktop;<\/li>\n<li>Applicazioni web;<\/li>\n<li>Applicazioni SaaS in cloud;<\/li>\n<li>Applicazioni mobili;<\/li>\n<li>File in vari archivi, inclusi quelli cloud.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Architettura Digital Workspace sulla piattaforma Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/af277b0fa052c61b4e7f2b4787070468.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nL'accesso alle risorse di Citrix Workspace \u00e8 possibile tramite:<\/p>\n<ul>\n<li>Browser standard \u2014 supportati Chrome, Safari, MS IE e Edge, Firefox<\/li>\n<li>o l'app client \"nativa\" \u2014 Citrix Workspace App.<\/li>\n<\/ul>\n<p>\nL'accesso \u00e8 possibile da tutti i popolari dispositivi client:<\/p>\n<ul>\n<li>Computer desktop con Windows, Linux, MacOS e persino Chrome OS;<\/li>\n<li>Dispositivi mobili con iOS o Android.<\/li>\n<\/ul>\n<p>\nCitrix Workspace Platform \u00e8 parte di numerosi servizi cloud di Citrix Cloud, progettati per organizzare l'espace di lavoro digitale. Vale la pena notare che Workspace include gran parte dei servizi presenti in Citrix Cloud, sui quali ci soffermeremo pi\u00f9 avanti.<\/p>\n<p>In questo modo, gli utenti finali ottengono funzionalit\u00e0 di spazi di lavoro digitali sui loro dispositivi client preferiti tramite l'app Workspace o il suo sostituto browser (Workspace App per HTML5). Per raggiungere questa funzionalit\u00e0, Citrix offre Workspace Platform come un insieme di servizi cloud che gli amministratori dell'azienda gestiscono tramite Citrix Cloud.<\/p>\n<p>Citrix Workspace \u00e8 disponibile in <noindex><a rel=\"nofollow\" href=\"https:\/\/www.citrix.ru\/products\/citrix-cloud\/\">tre pacchetti<\/a><\/noindex>: Standard, Premium, Premium Plus. Si differenziano per il numero di servizi inclusi nel pacchetto. Inoltre, esiste la possibilit\u00e0 di acquistare alcuni servizi separatamente, al di fuori del pacchetto. Ad esempio, il servizio fondamentale Virtual Apps and Desktops \u00e8 incluso solo nel pacchetto Premium Plus, mentre il suo costo separato \u00e8 superiore a quello del pacchetto Standard e quasi equivalente a quello del Premium.<\/p>\n<p>Sembra che Workspace sia sia un'applicazione client \u2013 Workspace App, che una piattaforma cloud (una sua parte) \u2013 Workspace Platform, e il nome di vari pacchetti di servizi, oltre a rappresentare concettualmente gli spazi di lavoro digitali di Citrix in generale. Ecco una fascinosa entit\u00e0 multifunzionale.<\/p>\n<h2>Architettura e requisiti di sistema<\/h2>\n<p>\nNel contesto della struttura Digital Workspace di Citrix, possiamo identificare 3 aree:<\/p>\n<ul>\n<li>Molti dispositivi client con l'applicazione Workspace App o accesso via browser agli spazi di lavoro digitali.<\/li>\n<li>La Workspace Platform si trova nel cloud di Citrix Cloud, che esiste da qualche parte nella rete Internet nel dominio cloud.com.<\/li>\n<li>Le posizioni delle risorse (resource location) possono essere spazi di propriet\u00e0 o affittati, cloud privati o pubblici, in cui sono collocate le risorse con applicazioni, desktop virtuali e dati del cliente, pubblicati in Citrix Workspace. Questa \u00e8 la data-plane di cui abbiamo parlato prima, ricordo che un cliente pu\u00f2 avere pi\u00f9 posizioni delle risorse.<\/li>\n<\/ul>\n<p>\nEsempi di risorse possono includere hypervisor, server, dispositivi di rete, domini AD e altri elementi necessari per fornire agli utenti i servizi degli spazi di lavoro digitali.<\/p>\n<p>Uno scenario infrastrutturale distribuito pu\u00f2 prevedere:<\/p>\n<ul>\n<li>diverse posizioni delle risorse nei data center di propriet\u00e0 del cliente,<\/li>\n<li>posizioni in cloud pubblici,<\/li>\n<li>piccole posizioni in filiali remote.<\/li>\n<\/ul>\n<p>\nNella pianificazione delle posizioni, \u00e8 necessario considerare:<\/p>\n<ul>\n<li>la vicinanza degli utenti, dei dati e delle applicazioni;<\/li>\n<li>la possibilit\u00e0 di scalabilit\u00e0, inclusa la rapida espansione e contrazione delle risorse;<\/li>\n<li>i requisiti di sicurezza e delle normative.<\/li>\n<\/ul>\n<p>\nLe comunicazioni tra Citrix Cloud e le posizioni delle risorse del cliente avvengono tramite componenti chiamati Citrix Cloud Connector. Questi componenti consentono ai clienti di concentrarsi sulla gestione delle risorse fornite agli utenti, dimenticandosi delle complicazioni legate ai servizi di assistenza e di gestione, gi\u00e0 implementati nel cloud e supportati da Citrix.<\/p>\n<p>Per bilanciare il carico e garantire l'affidabilit\u00e0, si consiglia di distribuire almeno due Cloud Connector in ogni sede delle risorse. Il Cloud Connector pu\u00f2 essere installato su una macchina fisica o virtuale dedicata con Windows Server (2012 R2 o 2016). \u00c8 preferibile collocarli nella rete interna della sede, non nella DMZ.<\/p>\n<p>Il Cloud Connector autentica e crittografa il traffico tra Citrix Cloud e la sede delle risorse tramite https, utilizzando di default la porta TCP 443. Sono consentite solo sessioni in uscita \u2013 dal Cloud Connector verso il cloud, le connessioni in ingresso sono vietate.<\/p>\n<p>Citrix Cloud richiede la presenza di un servizio Active Directory (AD) nell'infrastruttura del cliente. L'AD funge da principale fornitore IdAM ed \u00e8 necessaria per autorizzare l'accesso degli utenti alle risorse di Workspace. I Cloud Connector devono avere accesso all'AD. Per garantire l'affidabilit\u00e0, \u00e8 una buona pratica avere un paio di controller di dominio in ciascuna sede delle risorse, che interagiranno con i Cloud Connector di quella sede.<\/p>\n<h2>Servizi Citrix Cloud<\/h2>\n<p>\nAdesso esaminiamo i principali servizi di Citrix Cloud che costituiscono la base della piattaforma Citrix Workspace e che consentono ai clienti di implementare postazioni di lavoro digitali complete.<\/p>\n<p><img decoding=\"async\" alt=\"Architettura Digital Workspace sulla piattaforma Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/6e40fe28e10288dbf35aa4e30c63293c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAnalizziamo la funzione e la funzionalit\u00e0 di questi servizi.<\/p>\n<h3>Virtual Apps and Desktops<\/h3>\n<p>\nQuesto \u00e8 il servizio principale di Citrix Digital Workspace, che consente l'accesso terminale alle applicazioni e un VDI completo. Supporta la virtualizzazione di applicazioni e desktop Windows e Linux.<\/p>\n<p>Essendo un servizio cloud di Citrix Cloud, il servizio Virtual Apps and Desktops include gli stessi componenti di Virtual Apps and Desktops tradizionale (non cloud), come mostrato nell'immagine sottostante. La differenza \u00e8 che tutti i componenti di gestione (control plane) nel caso del servizio sono ospitati nel cloud di Citrix Cloud. Il cliente non deve pi\u00f9 implementare e mantenere questi componenti, riservando potenza di calcolo per essi; questo \u00e8 compito di Citrix.<\/p>\n<p><img decoding=\"async\" alt=\"Architettura Digital Workspace sulla piattaforma Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/e053d50b9d4bab69cba5ee45b2701a8a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDalla sua parte, il cliente deve installare nelle sedi delle risorse i seguenti componenti:<\/p>\n<ul>\n<li>Cloud Connector;<\/li>\n<li>Controller di dominio AD;<\/li>\n<li>Virtual Delivery Agents (VDAs);<\/li>\n<li>Hypervisor \u2013 di solito ci sono, ma ci possono essere situazioni in cui si riesce a farne a meno;<\/li>\n<li>Componenti opzionali \u2013 Citrix Gateway e StoreFront.<\/li>\n<\/ul>\n<p>\nTutti i componenti elencati, ad eccezione dei Cloud Connector, sono accompagnati dal cliente in autonomia. \u00c8 logico, poich\u00e9 qui si trova il data-plane, in particolare per quanto riguarda i nodi fisici e gli hypervisor con VDA, dove vengono ospitate direttamente le applicazioni e i desktop degli utenti.<\/p>\n<p>I Cloud Connector devono essere installati esclusivamente dal cliente, si tratta di una procedura molto semplice che viene eseguita dalla console di Citrix Cloud. La loro manutenzione ulteriore avviene automaticamente.<\/p>\n<h3>Controllo Accesso<\/h3>\n<p>\nQuesto servizio fornisce le seguenti funzionalit\u00e0:<\/p>\n<ul>\n<li>SSO (accesso singolo) a una vasta gamma di popolari applicazioni SaaS;<\/li>\n<li>Filtraggio dell'accesso alle risorse Internet;<\/li>\n<li>Monitoraggio dell'attivit\u00e0 degli utenti su Internet.<\/li>\n<\/ul>\n<p>\nL'SSO dei clienti ai servizi SaaS tramite Citrix Workspace \u00e8 un'alternativa pi\u00f9 comoda e sicura rispetto all'accesso normale tramite browser. L'elenco delle applicazioni SaaS supportate \u00e8 piuttosto ampio e in costante ampliamento.<\/p>\n<p>Il filtraggio dell'accesso a Internet pu\u00f2 essere configurato sulla base di elenchi bianchi o neri di siti creati manualmente. Inoltre, \u00e8 supportato il controllo dell'accesso per categorie di siti, sulla base di ampi elenchi di URL commerciali aggiornati. Gli utenti possono avere limitazioni di accesso a categorie di siti come social media, acquisti, contenuti per adulti, malware, torrent, proxy, ecc.<\/p>\n<p>Oltre a consentire l'accesso diretto ai siti\/SaaS o al blocco del loro accesso, esiste la possibilit\u00e0 di reindirizzare i clienti a Secure Browser. Cio\u00e8, per ridurre i rischi, l'accesso a categorie\/elenchi selezionati di risorse Internet sar\u00e0 possibile solo tramite Secure Browser.<\/p>\n<p><img decoding=\"async\" alt=\"Architettura Digital Workspace sulla piattaforma Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/ebeea6d0018f374ca258c7d0c3e07ec2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIl servizio fornisce anche analisi dettagliate per monitorare l'attivit\u00e0 degli utenti su Internet: siti e applicazioni visitati, risorse pericolose e attacchi, accesso bloccato, volumi di dati caricati\/scaricati.<\/p>\n<h3>Secure Browser<\/h3>\n<p>\nConsente di pubblicare per gli utenti di Citrix Workspace un browser internet (Google Chrome) come applicazione virtuale. Secure Browser \u00e8 un servizio SaaS, la cui gestione e manutenzione sono a cura della societ\u00e0 Citrix. \u00c8 completamente ospitato in Citrix Cloud (incluso il data-plane), il cliente non ha bisogno di implementarlo e gestirlo nelle proprie risorse.<\/p>\n<p>Citrix \u00e8 responsabile dell'allocazione delle risorse nel proprio cloud per VDA, dove sono ospitati i browser pubblicati per i clienti, garantisce la sicurezza e l'aggiornamento del sistema operativo e dei browser stessi.<\/p>\n<p>L'accesso dei clienti a Secure Browser avviene tramite Workspace app o browser client. La sessione \u00e8 crittografata tramite TLS. Per utilizzare il servizio, il cliente non deve scaricare o installare nulla.<\/p>\n<p>I siti e le web app avviati tramite Secure Browser vengono eseguiti nel cloud, il cliente riceve solo l'immagine della sessione terminale, senza eseguire alcuna operazione sul dispositivo finale. Questo consente di migliorare significativamente il livello di sicurezza e di proteggersi dagli attacchi informatici tramite browser.<\/p>\n<p>La connessione al servizio e la sua gestione avvengono attraverso il pannello cliente di Citrix Cloud. La connessione \u00e8 eseguibile in pochi clic:<br \/>\n<img decoding=\"async\" alt=\"Architettura Digital Workspace sulla piattaforma Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/e89e733e46085d76812f680c9fff6a8d.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nLa gestione \u00e8 abbastanza semplice, si riduce all'impostazione delle politiche e delle liste bianche:<br \/>\n<img decoding=\"async\" alt=\"Architettura Digital Workspace sulla piattaforma Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/9cfc428249a11e947128b0f2814983a4.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nLa politica consente di regolare i seguenti parametri:<\/p>\n<ul>\n<li>Clipboard \u2013 permette di attivare la funzione copia e incolla nella sessione del browser;<\/li>\n<li>Printing \u2013 possibilit\u00e0 di salvare le pagine web sul dispositivo client in formato PDF;<\/li>\n<li>Non-kiosk \u2013 abilitato di default, consente un utilizzo completo del browser (pi\u00f9 schede, barra degli indirizzi);<\/li>\n<li>Region failover \u2013 possibilit\u00e0 di riavviare il browser in un'altra regione di Citrix Cloud in caso di caduta della regione principale;<\/li>\n<li>Client drive mapping \u2013 possibilit\u00e0 di montare il disco del dispositivo client per scaricare o caricare file dalla sessione del browser.<\/li>\n<\/ul>\n<p>\nLe liste bianche (Whitelists) consentono di specificare un elenco di siti a cui sar\u00e0 consentito l'accesso ai clienti. L'accesso alle risorse al di fuori di questo elenco sar\u00e0 vietato.<\/p>\n<h3>Content Collaboration<\/h3>\n<p>\nQuesto servizio consente l'accesso congiunto degli utenti di Workspace ai file e documenti ospitati su risorse interne del cliente (on-premises) e su servizi cloud pubblici supportati. Possono essere cartelle personali dell'utente, condivisioni di rete aziendali, documenti SharePoint o repository cloud come OneDrive, DropBox o Google Drive.<\/p>\n<p>Il servizio fornisce SSO per accedere ai dati su tutti i tipi di risorse di archiviazione. Gli utenti di Citrix Workspace ottengono accesso sicuro ai file di lavoro dai propri dispositivi non solo in ufficio, ma anche da remoto, senza ulteriori complessit\u00e0.<\/p>\n<p>La Collaborazione dei Contenuti offre le seguenti funzionalit\u00e0 per la gestione dei dati:<\/p>\n<ul>\n<li>scambio di file tra le risorse Workspace e il dispositivo client (download e upload),<\/li>\n<li>sincronizzazione dei file dell'utente su tutti i dispositivi,<\/li>\n<li>accesso condiviso ai file e sincronizzazione per pi\u00f9 utenti di Workspace,<\/li>\n<li>configurazione dei diritti di accesso ai file e alle cartelle per altri utenti di Workspace,<\/li>\n<li>richiesta di accesso ai file, generazione di link per il caricamento sicuro (upload) dei file.<\/li>\n<\/ul>\n<p>\nInoltre, sono forniti meccanismi di protezione aggiuntivi:<\/p>\n<ul>\n<li>accesso ai file tramite password monouso,<\/li>\n<li>cifratura dei file,<\/li>\n<li>fornitura di filigrane (watermark) per i file condivisi.<\/li>\n<\/ul>\n<p><\/p>\n<h3>Gestione degli Endpoint<\/h3>\n<p>\nQuesto servizio offre la funzionalit\u00e0 necessaria per i posti di lavoro digitali nella gestione dei dispositivi mobili (Mobile Device Management - MDM) e delle applicazioni (Mobile Application Management - MAM). Citrix lo posiziona come soluzione SaaS-EMM \u2013 Enterprise Mobility Management come servizio.<\/p>\n<p>La funzionalit\u00e0 MDM consente di:<\/p>\n<ul>\n<li>distribuire applicazioni, politiche dei dispositivi, certificati per la connessione alle risorse del cliente,<\/li>\n<li>tenere traccia dei dispositivi,<\/li>\n<li>bloccare e eseguire la cancellazione totale o parziale (wipe) dei dispositivi.<\/li>\n<\/ul>\n<p>\nLa funzionalit\u00e0 MAM consente di:<\/p>\n<ul>\n<li>assicura la sicurezza delle applicazioni e dei dati sui dispositivi mobili,<\/li>\n<li>fornire applicazioni mobili aziendali.<\/li>\n<\/ul>\n<p>\nIn termini di architettura e principio di fornitura del servizio al cliente, la Gestione degli Endpoint \u00e8 molto simile alla variante cloud descritta sopra di App e Desktop Virtuali. Il Control Plane e i servizi che lo compongono si trovano nel Citrix Cloud, e il loro supporto \u00e8 gestito da Citrix, il che consente di considerare questo servizio come SaaS.<\/p>\n<p>Il Data Plane nelle sedi delle risorse del cliente include:<\/p>\n<ul>\n<li>Cloud Connector necessari per l'interazione con il cloud di Citrix,<\/li>\n<li>Citrix Gateway, che fornisce accesso remoto sicuro per gli utenti a risorse interne del cliente (applicazioni, dati) e funzionalit\u00e0 di micro-VPN,<\/li>\n<li>Active Directory, PKI<\/li>\n<li>Exchange, file, applicazioni virtuali e desktop.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Architettura Digital Workspace sulla piattaforma Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/e927eb39a33d841e4fd4d3be1c4f5681.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Gateway<\/h3>\n<p>\nCitrix Gateway fornisce le seguenti funzionalit\u00e0:<\/p>\n<ul>\n<li>gateway di accesso remoto \u2013 connessione sicura alle risorse aziendali per utenti mobili e remoti al di fuori del perimetro protetto,<\/li>\n<li>fornitore IdAM (Identity and Access Management) per garantire SSO alle risorse aziendali.<\/li>\n<\/ul>\n<p>\nCon risorse aziendali in questo contesto si intende non solo applicazioni virtuali e desktop, ma anche numerose applicazioni SaaS.<\/p>\n<p>Per ottimizzare il traffico di rete e ottenere funzionalit\u00e0 micro VPN \u00e8 necessario implementare Citrix Gateway in ciascuna delle localit\u00e0 delle risorse, di solito nella DMZ. In tal caso, la definizione delle capacit\u00e0 necessarie e il supporto ricadono sulle spalle del cliente.<\/p>\n<p>Un'opzione alternativa \u00e8 l'utilizzo di Citrix Gateway come servizio di Citrix Cloud, in questo caso il cliente non deve implementare e gestire nulla presso di s\u00e9, poich\u00e9 Citrix si occupa di questo nel proprio cloud.<\/p>\n<h3>Analytics<\/h3>\n<p>\nQuesto \u00e8 un servizio analitico di Citrix Cloud, integrato con tutti i servizi cloud menzionati sopra. \u00c8 progettato per raccogliere i dati generati dai servizi Citrix e analizzarli tramite meccanismi di machine learning integrati. In questo caso vengono considerate metriche relative a utenti, applicazioni, file, dispositivi e rete.<\/p>\n<p>Di conseguenza, vengono generati report riguardanti la sicurezza, le prestazioni e le operazioni degli utenti.<\/p>\n<p><img decoding=\"async\" alt=\"Architettura Digital Workspace sulla piattaforma Citrix Cloud\" src=\"\/wp-content\/uploads\/2019\/10\/0571b76a40410422339074af637c2f9d.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nOltre a generare report statistici, Citrix Analytics \u00e8 in grado di agire in modo proattivo. Ci\u00f2 consiste nella creazione di profili di comportamento normale degli utenti e nell'identificazione delle anomalie. Se un utente inizia a utilizzare un'applicazione in modo non standard o a condividere attivamente dati, lui e il suo dispositivo possono essere bloccati automaticamente. Lo stesso accade in caso di accesso a risorse internet pericolose.<\/p>\n<p>L'attenzione \u00e8 riservata non solo alla sicurezza, ma anche alle prestazioni. L'analisi consente di monitorare e risolvere rapidamente problemi legati a lunghi accessi degli utenti e a ritardi di rete.<\/p>\n<h2>Conclusione<\/h2>\n<p>\nAbbiamo conosciuto l'architettura del cloud Citrix, la piattaforma Workspace e i suoi principali servizi necessari per organizzare l'infrastruttura degli ambienti di lavoro digitali. \u00c8 importante notare che non abbiamo esaminato tutti i servizi di Citrix Cloud, ma ci siamo limitati a un set di base per l'organizzazione di uno spazio di lavoro digitale. <noindex><a rel=\"nofollow\" href=\"https:\/\/docs.citrix.com\/en-us\/citrix-cloud.html\">Elenco completo<\/a><\/noindex> dei servizi del cloud Citrix include anche strumenti di rete, funzionalit\u00e0 aggiuntive per la gestione delle applicazioni e dei posti di lavoro.<\/p>\n<p>\u00c8 importante anche dire che le principali funzionalit\u00e0 dei posti di lavoro digitali possono essere implementate anche senza Citrix Cloud, esclusivamente on-premises. Il prodotto base Virtual Apps and Desktops \u00e8 ancora disponibile nella versione classica, in cui non solo il VDA, ma anche tutti i servizi di gestione sono implementati e gestiti autonomamente dal cliente sul proprio server, senza necessit\u00e0 di Cloud Connector. Lo stesso vale per l'Endpoint Management: il suo antenato on-premises si chiama XenMobile Server, anche se nella versione cloud risulta leggermente pi\u00f9 funzionale. Parte delle funzionalit\u00e0 di Access Control possono essere implementate anche dal cliente nel proprio ambiente. La funzionalit\u00e0 Secure Browser pu\u00f2 essere realizzata on-premises, e la scelta del browser rimane a discrezione del cliente.<\/p>\n<p>La volont\u00e0 di implementare tutto nel proprio ambiente \u00e8 positiva per quanto riguarda la sicurezza, il controllo e la sfiducia verso i cloud stranieri. Tuttavia, senza Citrix Cloud, le funzionalit\u00e0 di Content Collaboration e Analytics rimarranno completamente inaccessibili. Le funzionalit\u00e0 di altre soluzioni Citrix on-premises, come gi\u00e0 detto, potrebbero risultare inferiori rispetto alla loro implementazione cloud. E soprattutto, il piano di gestione dovr\u00e0 essere mantenuto internamente e gestito autonomamente.<\/p>\n<h2>Link utili:<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/docs.citrix.com\/\">Documentazione tecnica sui prodotti Citrix<\/a><\/noindex>, incluso Citrix Cloud<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/docs.citrix.com\/en-us\/tech-zone\">Citrix Tech Zone<\/a><\/noindex> \u2013 video tecnici, articoli e diagrammi<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.citrix.com\/products\/citrix-workspace\/resources\/\">Biblioteca delle risorse Citrix Workspace<\/a><\/noindex><br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/469593\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0421\u0442\u0430\u0442\u044c\u044f \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0438 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u044b\u0435 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043e\u0431\u043b\u0430\u0447\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Citrix Cloud \u0438 \u043d\u0430\u0431\u043e\u0440\u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 Citrix Workspace. \u0414\u0430\u043d\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u044c\u043d\u044b\u043c \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u043e\u043c \u0438 \u043e\u0441\u043d\u043e\u0432\u043e\u0439 \u0434\u043b\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043a\u043e\u043d\u0446\u0435\u043f\u0446\u0438\u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u044b\u0445 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u043c\u0435\u0441\u0442 (digital workspa\u0441e) \u043e\u0442 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Citrix. \u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u043f\u043e\u043f\u044b\u0442\u0430\u043b\u0441\u044f \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u0438 \u0441\u0444\u043e\u0440\u043c\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u0438\u0447\u0438\u043d\u043d\u043e-\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0441\u0432\u044f\u0437\u0438 \u043c\u0435\u0436\u0434\u0443 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u043c\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430\u043c\u0438, \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c\u0438 \u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u043a\u0430\u043c\u0438 Citrix, \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28962,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38605","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0421\u0442\u0430\u0442\u044c\u044f.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0410\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430 Digital Workspace \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 Citrix Cloud | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0421\u0442\u0430\u0442\u044c\u044f.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:24:47+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:24:47+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Architettura Digital Workspace sulla piattaforma Citrix Cloud | ProHoster","description":"Introduzione all'articolo.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430 Digital Workspace \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 Citrix Cloud | ProHoster","og:description":"\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0421\u0442\u0430\u0442\u044c\u044f.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:24:47+00:00","article:modified_time":"2019-10-31T19:24:47+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38605","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 22:42:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:06:25","updated":"2026-01-23 22:42:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/38605","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=38605"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/38605\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/28962"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=38605"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=38605"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=38605"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}