Citrix Cloud プラットフォーム上のデジタル ワークスペース アーキテクチャ

導入

この記事では、Citrix Cloud クラウド プラットフォームと Citrix Workspace のサービス セットの機能とアーキテクチャ上の特徴について説明します。 これらのソリューションは、Citrix のデジタル ワークスペースのコンセプトを実装するための中心的な要素および基盤です。

この記事では、Citrix のクラウド プラットフォーム、サービス、サブスクリプション間の因果関係を理解し​​、定式化しようとしましたが、同社のオープン ソース (citrix.com および docs.citrix.com) での説明は非常に曖昧に見えます。いくつかの場所。 クラウド テクノロジー – 他に方法はないようです。 アーキテクチャとテクノロジーが一般的に健全な方法で開示されていることは注目に値します。 サービスとプラットフォーム間の階層関係を理解する際に困難が生じます。

• Citrix Cloud と Citrix Workspace Platform のどちらのプラットフォームがプライマリですか?
• 上記のプラットフォームのうち、デジタル ワークプレイス インフラストラクチャの構築に必要な多くの Citrix サービスが含まれているのはどれですか?
• この喜びにはどれくらいの費用がかかり、どのようなオプションでそれを得ることができますか?
• Citrix Cloud を使用せずに Citrix デジタル ワークスペースのすべての機能を実装することはできますか?

これらの質問に対する回答と、デジタルワークプレイス向けの Citrix ソリューションの紹介は以下のとおりです。

シトリックスクラウド

Citrix Cloud は、デジタルワークプレイスを組織するために必要なすべてのサービスをホストするクラウドプラットフォームです。 このクラウドは Citrix によって直接所有されており、Citrix がクラウドを維持し、必要なサービスを保証します。 SLA (サービスの可用性 – 毎月少なくとも 99,5%)。

Citrix の顧客 (クライアント) は、選択したサブスクリプション (サービス パッケージ) に応じて、SaaS モデルを使用して特定のサービス リストへのアクセスを受け取ります。 彼らにとって、Citrix Cloud は、会社のデジタルワークプレイスのクラウドベースのコントロールパネルとして機能します。 Citrix Cloud はマルチテナント アーキテクチャを採用しており、顧客とそのインフラストラクチャは相互に分離されています。

Citrix Cloud はコントロール プレーンとして機能し、多数の Citrix クラウド サービスをホストします。 デジタル ワークスペース インフラストラクチャのサービスおよび管理サービス。 ユーザーアプリケーション、デスクトップ、データを含むデータプレーンは、Citrix Cloud の外部に存在します。 唯一の例外はセキュア ブラウザ サービスであり、完全にクラウド モデルで提供されます。 データ プレーンは、顧客のデータ センター (オンプレミス)、サービス プロバイダーのデータ センター、ハイパークラウド (AWS、Azure、Google Cloud) に配置できます。 顧客データが複数のサイトやクラウドに存在し、Citrix Cloud から一元管理されている場合、混合および分散ソリューションが可能です。

このアプローチには、お客様にとって明らかな利点が多数あります。

• データを配置するサイトを自由に選択できます。
• 複数のクラウドとオンプレミスで、異なるプロバイダーの複数の場所が関与するハイブリッド分散インフラストラクチャを構築する機能。
• Citrix Cloud の外部にあるため、Citrix からユーザーデータに直接アクセスできない。
• データの必要なパフォーマンス、耐障害性、信頼性、機密性、整合性、可用性のレベルを個別に設定する機能。 その後、配置する適切なサイトを選択します。
• 複数のデジタルワークプレイス管理サービスをホストして維持する必要はありません。それらはすべてCitrix Cloudに配置されており、Citrixにとって頭痛の種であるためです。 結果としてコスト削減になります。

Citrixワークスペース

Citrix Workspace は超越的、基本的、そして包括的なものです。 さらに詳しく見てみましょう。その理由が明らかになるでしょう。

全体として、Citrix Workspace は Citrix のデジタル ワークプレイスのコンセプトを体現しています。 これは同時に、接続され、安全で、便利で、管理された職場を構築するためのソリューション、サービス、および一連のサービスでもあります。

ユーザーはシームレスな SSO を利用して、単一のコンソールから任意のデバイスからアプリケーション/サービス、デスクトップ、データに迅速にアクセスして、生産的な作業を行うことができます。 彼らは、複数のアカウント、パスワード、アプリケーションを見つけるのが難しいこと（ショートカット、スタートパネル、ブラウザなど、すべてが異なる場所にあります）を喜んで忘れることができます。

IT サービスは、サービスとクライアント デバイスの集中管理、セキュリティ、アクセス制御、監視、更新、ネットワーク インタラクションの最適化、および分析のためのツールを受け取ります。

Citrix Workspace を使用すると、次のリソースへの統合アクセスを提供できます。

• Citrix Virtual Apps and Desktops – アプリケーションとデスクトップの仮想化。
• Web アプリケーション。
• クラウド SaaS アプリケーション。
• モバイルアプリケーション。
• さまざまなストレージ内のファイル。 曇り。

Citrix Workspace リソースには、次の方法でアクセスします。

• 標準ブラウザ - Chrome、Safari、MS IE、Edge、Firefox をサポート
• または「ネイティブ」クライアントアプリケーション - Citrix Workspace アプリ。

すべての一般的なクライアント デバイスからアクセスできます。

• Windows、Linux、MacOS、さらには Chrome OS を実行する本格的なコンピュータ。
• iOS または Android を搭載したモバイル デバイス。

Citrix Workspace Platform は、デジタルワークスペースを整理するために設計されたさまざまな Citrix Cloud クラウドサービスの一部です。 Workspace には Citrix Cloud に存在するサービスのほとんどが含まれていることは注目に値します。それらについては後ほど詳しく説明します。

このようにして、エンド ユーザーは、Workspace App またはそのブラウザベースの代替品 (HTML5 用 Workspace App) を通じて、お気に入りのクライアント デバイス上でデジタル ワークプレイス機能を利用できます。 この機能を実現するために、Citrix は、企業管理者が Citrix Cloud を通じて管理する一連のクラウド サービスとして Workspace Platform を提供します。

Citrix Workspace は次の場所で利用できます。 XNUMXつのパッケージ：スタンダード、プレミアム、プレミアムプラス。 パッケージに含まれるサービスの数が異なります。 また、一部のサービスをパッケージ外で個別に購入することも可能です。 たとえば、基本的な Virtual Apps and Desktops サービスは Premium Plus パッケージにのみ含まれており、そのスタンドアロン価格は Standard パッケージよりも高く、Premium とほぼ同じです。

Workspace は、クライアント アプリケーション (Workspace App) とクラウド プラットフォーム (その一部) - Workspace Platform の両方であり、サービス パッケージの種類の名前であり、Citrix 全体のデジタル ワークプレイスの概念であることがわかりました。 これは非常に多面的な存在です。

アーキテクチャとシステム要件

従来、Citrix のデジタル ワークスペースの構造は 3 つの領域に分けることができます。

• Workspace App またはブラウザベースのデジタル ワークスペースへのアクセスを備えた複数のクライアント デバイス。
• Citrix Cloud 内の Workspace Platform は、インターネット上の Cloud.com ドメインのどこかに直接存在します。
• リソースの場所は、所有またはリースされたサイト、アプリケーション、仮想デスクトップ、Citrix Workspace に公開される顧客データを含むリソースをホストするプライベートまたはパブリック クラウドです。 これは上記と同じデータプレーンです。XNUMX 人の顧客が複数のリソースの場所を持つことができることを思い出してください。

リソースの例には、ハイパーバイザー、サーバー、ネットワーク デバイス、AD ドメイン、および関連するデジタル ワークプレイス サービスをユーザーに提供するために必要なその他の要素が含まれます。

分散インフラストラクチャのシナリオには、以下が含まれる場合があります。

• 顧客自身のデータセンター内の複数のリソースの場所、
• パブリック クラウド内の場所、
• 離れた支店の小さな場所。

場所を計画するときは、次のことを考慮する必要があります。

• ユーザー、データ、アプリケーションの近接性。
• スケーリングの可能性を含む生産能力の急速な拡大と縮小を確実にする。
• 安全性と規制要件。

Citrix Cloud と顧客のリソースの場所間の通信は、Citrix Cloud Connector と呼ばれるコンポーネントを通じて行われます。 これらのコンポーネントにより、お客様は、クラウドに展開され、Citrix によってサポートされているユーティリティ サービスや管理サービスを利用することを忘れて、ユーザーに提供されるリソースの維持に集中できます。

負荷分散とフォールト トレランスのために、リソースの場所ごとに少なくとも 2012 つの Cloud Connector をデプロイすることをお勧めします。 Cloud Connector は、Windows Server (2 R2016 または XNUMX) を実行している専用の物理マシンまたは仮想マシンにインストールできます。 これらを DMZ ではなく、内部リソース ロケーション ネットワーク上に配置することをお勧めします。

Cloud Connector は、https、標​​準 TCP ポート 443 を介して Citrix Cloud とリソースの場所の間のトラフィックを認証および暗号化します。発信セッションのみが許可されます。Cloud Connector からクラウドへの受信接続は禁止されます。

Citrix Cloud には、顧客のインフラストラクチャに Active Directory (AD) が必要です。 AD はメインの IdAM プロバイダーとして機能し、ワークスペース リソースへのユーザー アクセスを承認する必要があります。 クラウド コネクタは AD にアクセスできる必要があります。 フォールト トレランスを実現するには、各リソースの場所に、その場所のクラウド コネクタと対話するドメイン コントローラーのペアを配置することをお勧めします。

Citrix クラウド サービス

ここで、Citrix Workspace プラットフォームの基盤となり、顧客が本格的なデジタル ワークプレイスを展開できるようにする、中核となる Citrix Cloud サービスに焦点を当てる価値があります。

これらのサービスの目的と機能について考えてみましょう。

仮想アプリとデスクトップ

これはCitrix Digital Workspaceの主要サービスであり、アプリケーションへの端末アクセスや本格的なVDIを可能にします。 Windows および Linux のアプリケーションとデスクトップの仮想化をサポートします。

Citrix Cloud のクラウドサービスである Virtual Apps and Desktops サービスには、以下の図に示すように、従来の（非クラウド）Virtual Apps and Desktops と同じコンポーネントが含まれています。 違いは、サービスの場合はすべての制御コンポーネント（コントロールプレーン）が Citrix Cloud でホストされることです。 お客様は、これらのコンポーネントを導入して保守したり、コンピューティング能力を割り当てたりする必要はなくなり、これは Citrix によって処理されます。

一方、顧客はリソースの場所に次のコンポーネントをデプロイする必要があります。

• クラウドコネクタ;
• AD ドメイン コントローラー。
• 仮想配信エージェント (VDA)。
• ハイパーバイザー - 原則として存在しますが、物理的に対処できる状況もあります。
• オプションのコンポーネントは、Citrix Gateway と StoreFront です。

クラウド コネクタを除く、リストされているすべてのコンポーネントは、お客様によって個別にサポートされます。 これは、特に VDA を備えた物理ノードとハイパーバイザーの場合、データプレーンがここに配置され、ユーザー アプリケーションとデスクトップが直接配置されるため、これは論理的です。

Cloud Connector をインストールする必要があるのは顧客だけであり、これは Citrix Cloud コンソールから実行される非常に簡単な手順です。 さらなるサポートは自動的に実行されます。

アクセス制御

このサービスは次の機能を提供します。

• 人気のある SaaS アプリケーションの多数のリスト用の SSO (シングル サインオン)。
• インターネット リソースへのアクセスのフィルタリング。
• インターネット上のユーザーのアクティビティを監視します。

Citrix Workspace を介したクライアントの SaaS サービスへの SSO は、ブラウザーを介した従来のアクセスと比較して、より便利で安全な代替手段です。 サポートされている SaaS アプリケーションのリストは非常に大きく、常に拡大しています。

インターネット アクセス フィルタリングは、手動で作成したサイトのホワイト リストまたはブラック リストに基づいて構成できます。 さらに、広範囲に更新された商用 URL リストに基づいて、サイト カテゴリ別のアクセス制御をサポートします。 ユーザーは、ソーシャル ネットワーク、ショッピング、アダルト サイト、マルウェア、トレント、プロキシなどのカテゴリのサイトへのアクセスが制限される場合があります。

サイト/SaaS への直接アクセスを許可したり、アクセスをブロックしたりするだけでなく、クライアントをセキュア ブラウザにリダイレクトすることもできます。 それらの。 リスクを軽減するために、インターネット リソースの選択されたカテゴリ/リストへのアクセスは、セキュア ブラウザを介してのみ可能になります。

このサービスは、訪問したサイトやアプリケーション、危険なリソースや攻撃、ブロックされたアクセス、アップロード/ダウンロードされたデータの量など、インターネット上のユーザー アクティビティを監視するための詳細な分析も提供します。

セキュアブラウザ

インターネットブラウザ（Google Chrome）を仮想アプリケーションとしてCitrix Workspaceユーザーに公開できます。 Secure Browser は、Citrix によって管理および保守されている SaaS サービスです。 これは完全にCitrix Cloud（データプレーンを含む）でホストされているため、顧客はそれを独自のリソースの場所に展開して保守する必要はありません。

Citrix は、クライアント向けに公開されたブラウザをホストする VDA にクラウド内のリソースを割り当て、OS とブラウザ自体のセキュリティと更新を確保する責任を負います。

クライアントは、Workspace アプリまたはクライアント ブラウザーを介して Secure Browser にアクセスします。 セッションは TLS を使用して暗号化されます。 サービスを使用するために、クライアントは何もダウンロードしたりインストールしたりする必要はありません。

セキュア ブラウザを通じて起動された Web サイトと Web アプリケーションはクラウドで実行され、クライアントはターミナル セッションのイメージを受信するだけで、エンド デバイスでは何も実行されません。 これにより、セキュリティ レベルが大幅に向上し、ブラウザ攻撃から保護できます。

このサービスは、Citrix Cloud カスタマーパネルを通じて接続および管理されます。 接続は数回クリックするだけで完了します。


管理も非常にシンプルで、ポリシーとホワイト シートを設定するだけです。


このポリシーを使用すると、次のパラメータを規制できます。

• クリップボード – ブラウザ セッションでコピー＆ペースト機能を有効にできます。
• 印刷 – Web ページをクライアント デバイスに PDF 形式で保存する機能。
• 非キオスク – デフォルトで有効になっており、ブラウザー (複数のタブ、アドレス バー) をフルに使用できます。
• リージョンフェイルオーバー – メインリージョンがクラッシュした場合に、別のCitrix Cloudリージョンでブラウザを再起動する機能。
• クライアント ドライブ マッピング – ブラウザ セッション ファイルをダウンロードまたはアップロードするためにクライアント デバイス ディスクをマウントする機能。

ホワイトリストを使用すると、クライアントがアクセスできるサイトのリストを指定できます。 このリスト以外のリソースへのアクセスは禁止されます。

コンテンツコラボレーション

このサービスは、Workspace ユーザーが、顧客の内部リソース (オンプレミス) およびサポートされているパブリック クラウド サービスでホストされているファイルやドキュメントに統合的にアクセスできる機能を提供します。 これらには、ユーザーの個人フォルダー、企業ネットワーク共有、SharePoint ドキュメント、または OneDrive、DropBox、Google Drive などのクラウド リポジトリが含まれます。

このサービスは、あらゆる種類のストレージ リソース上のデータにアクセスするための SSO を提供します。 Citrix Workspace ユーザーは、オフィス内だけでなく、リモートからもデバイスから作業ファイルに安全にアクセスでき、追加の複雑さは必要ありません。

Content Collaboration は、次のデータ処理機能を提供します。

• ワークスペース リソースとクライアント デバイス間でのファイルの共有 (ダウンロードとアップロード)、
• すべてのデバイス上のユーザー ファイルの同期、
• 複数のワークスペース ユーザー間でのファイル共有と同期、
• 他のワークスペース ユーザーのファイルとフォルダーへのアクセス権を設定する
• ファイルへのアクセスのリクエスト、ファイルを安全にダウンロードするためのリンクの生成。

さらに、追加の保護メカニズムが提供されます。

• ワンタイムパスワードを使用したファイルへのアクセス、
• ファイルの暗号化、
• 共有ファイルにウォーターマークを追加します。

エンドポイント管理

このサービスは、デジタル ワークプレイスがモバイル デバイス (モバイル デバイス管理 - MDM) とアプリケーション (モバイル アプリケーション管理 - MAM) を管理するために必要な機能を提供します。 シトリックスはこれを SaaS-EMM ソリューション、つまりサービスとしての Enterprise Mobility Management として位置づけています。

MDM 機能を使用すると、次のことが可能になります。

• アプリケーション、デバイスポリシー、顧客リソースに接続するための証明書を配布します。
• デバイスを追跡し、
• をブロックし、デバイスの完全または部分的な消去 (ワイプ) を実行します。

MAM 機能を使用すると、次のことが可能になります。

• モバイルデバイス上のアプリケーションとデータのセキュリティを確保し、
• 企業モバイルアプリケーションを提供します。

アーキテクチャの観点と顧客にサービスを提供する原則の観点から、Endpoint Management は上記の Virtual Apps and Desktops のクラウド バージョンに非常に似ています。 コントロール プレーンとその構成サービスは Citrix Cloud に配置され、Citrix によって保守されているため、このサービスを SaaS とみなすことができます。

顧客のリソースの場所のデータ プレーンには次のものが含まれます。

• Citrix クラウドと対話するために必要なクラウド コネクタ、
• Citrix Gateway は、顧客の内部リソース (アプリケーション、データ) およびマイクロ VPN 機能への安全なリモート ユーザー アクセスを提供します。
• アクティブディレクトリ、PKI
• Exchange、ファイル、仮想アプリケーション、デスクトップ。

ゲートウェイ

Citrix Gateway は次の機能を提供します。

• リモート アクセス ゲートウェイ – 安全な境界の外側にあるモバイル ユーザーやリモート ユーザー向けの企業リソースへの安全な接続、
• 企業リソースに SSO を提供する IdAM プロバイダー (アイデンティティおよびアクセス管理)。

この文脈では、企業リソースは仮想アプリケーションやデスクトップだけでなく、多数の SaaS アプリケーションとしても理解される必要があります。

ネットワークトラフィックを最適化し、マイクロVPN機能を実現するには、各リソースの場所（通常はDMZ）にCitrix Gatewayを展開する必要があります。 この場合、必要な容量の割り当てとサポートはお客様の肩にかかっています。

代替オプションは、Citrix Cloud サービスの形式で Citrix Gateway を使用することです。この場合、顧客は自宅で何も展開したり保守したりする必要はなく、Citrix が顧客のクラウド内でこれを行います。

アナリティクス

これは、上記のすべてのクラウド サービスと統合された Citrix Cloud 分析サービスです。 Citrix サービスによって生成されたデータを収集し、組み込みの機械学習メカニズムを使用して分析するように設計されています。 これには、ユーザー、アプリケーション、ファイル、デバイス、ネットワークに関連するメトリックが考慮されます。

その結果、セキュリティ、パフォーマンス、およびユーザー操作に関するレポートが生成されます。

Citrix Analytics は、統計レポートの生成に加えて、積極的に行動できます。 これは、通常のユーザーの行動のプロファイルを作成し、異常を特定することで構成されます。 ユーザーが非標準的な方法でアプリケーションを使用し始めたり、データを積極的にいじったりした場合、ユーザーとそのデバイスは自動的にブロックされる可能性があります。 危険なインターネット リソースにアクセスした場合も、同じことが起こります。

安全性だけでなく、パフォーマンスにも重点が置かれています。 分析を使用すると、長時間のユーザー ログインやネットワークの遅延に関連する問題を監視し、迅速に解決できます。

まとめ

私たちは、デジタル ワークプレイスのインフラストラクチャを整理するために必要な Citrix クラウド、Workspace プラットフォーム、およびその主要サービスのアーキテクチャについて理解しました。 すべてのCitrix Cloudサービスを検討したわけではなく、デジタルワークスペースを構成するための基本セットに限定したことに注意してください。 完全なリスト Citrix クラウド サービスには、ネットワーク ツール、アプリケーションやワークスペースを操作するための追加機能も含まれています。

また、デジタルワークプレイスの主要な機能は、Citrix Cloud を使用せずにオンプレミスのみで展開できることも言う必要があります。 基本製品である Virtual Apps and Desktops は、VDA だけでなくすべての管理サービスもお客様が自社サイトに個別に導入および保守する場合、クラシック バージョンでも引き続き利用できます。この場合、クラウド コネクタは必要ありません。 同じことが Endpoint Management にも当てはまります。そのオンペミスの祖先は XenMobile Server と呼ばれますが、クラウド バージョンではもう少し機能的です。 顧客は、アクセス制御機能の一部を自分のサイトに実装することもできます。 Secure Browser の機能はオンプレミスで実装でき、ブラウザの選択は顧客に委ねられます。

すべてを自分のサイトに展開したいという願望は、セキュリティ、制御、制裁に基づいたブルジョア クラウドに対する不信感の観点からは良いことです。 ただし、Citrix Cloud がなければ、コンテンツコラボレーションと分析機能は完全に利用できなくなります。 他の Citrix オンプレミス ソリューションの機能は、前述のように、クラウド実装よりも劣る可能性があります。 そして最も重要なことは、コントロール プレーンを保持し、自分で管理する必要があることです。

便利なリンク：

Citrix 製品の技術ドキュメント、含むシトリックスクラウド
シトリックス テック ゾーン – 技術ビデオ、記事、図表
Citrix Workspace リソース ライブラリ

出所： habr.com