ციფრული სამუშაო სივრცის არქიტექტურა Citrix Cloud პლატფორმაზე

შესავალი

სტატიაში აღწერილია Citrix Cloud ღრუბლოვანი პლატფორმის შესაძლებლობები და არქიტექტურული მახასიათებლები და Citrix Workspace სერვისების ნაკრები. ეს გადაწყვეტილებები წარმოადგენს Citrix-ის ციფრული სამუშაო სივრცის კონცეფციის განხორციელების ცენტრალურ ელემენტს და საფუძველს.

ამ სტატიაში შევეცადე გამეგო და ჩამომეყალიბებინა მიზეზ-შედეგობრივი ურთიერთობები Citrix ღრუბლოვან პლატფორმებს, სერვისებსა და ხელმოწერებს შორის, რომელთა აღწერა კომპანიის ღია წყაროებში (citrix.com და docs.citrix.com) ძალიან ბუნდოვანია. ზოგ ადგილებში. ღრუბლოვანი ტექნოლოგიები - როგორც ჩანს, სხვა გზა არ არის! აღსანიშნავია, რომ არქიტექტურა და ტექნოლოგია ზოგადად გონივრული სახით არის გამჟღავნებული. სირთულეები წარმოიქმნება სერვისებსა და პლატფორმებს შორის იერარქიული ურთიერთობის გაგებაში:

• რომელი პლატფორმაა ძირითადი - Citrix Cloud თუ Citrix Workspace Platform?
• ზემოთ მოყვანილი პლატფორმებიდან რომელი მოიცავს Citrix სერვისს, რომელიც საჭიროა თქვენი ციფრული სამუშაო ადგილის ინფრასტრუქტურის შესაქმნელად?
• რა ღირს ეს სიამოვნება და რა ვარიანტებით შეიძლება მისი მიღება?
• შესაძლებელია თუ არა Citrix ციფრული სამუშაო სივრცის ყველა მახასიათებლის დანერგვა Citrix Cloud-ის გამოყენების გარეშე?

ამ კითხვებზე პასუხები და ციფრული სამუშაო ადგილებისთვის Citrix გადაწყვეტილებების შესავალი ქვემოთ მოცემულია.

Citrix Cloud

Citrix Cloud არის ღრუბლოვანი პლატფორმა, რომელიც მასპინძლობს ყველა სერვისს, რომელიც აუცილებელია ციფრული სამუშაო ადგილების ორგანიზებისთვის. ეს ღრუბელი უშუალოდ Citrix-ს ეკუთვნის, რომელიც ასევე ინახავს მას და უზრუნველყოფს საჭიროებას SLA (მომსახურების ხელმისაწვდომობა – მინიმუმ 99,5% თვეში).

Citrix-ის მომხმარებლები (კლიენტები), არჩეული გამოწერის (მომსახურების პაკეტის) მიხედვით, იღებენ წვდომას სერვისების გარკვეულ სიაზე SaaS მოდელის გამოყენებით. მათთვის Citrix Cloud მოქმედებს როგორც ღრუბელზე დაფუძნებული მართვის პანელი კომპანიის ციფრული სამუშაო ადგილებისთვის. Citrix Cloud-ს აქვს მრავალბინიანი არქიტექტურა, მომხმარებლები და მათი ინფრასტრუქტურა ერთმანეთისგან იზოლირებულია.

Citrix Cloud მოქმედებს როგორც საკონტროლო თვითმფრინავი და მასპინძლობს უამრავ Citrix ღრუბლოვან სერვისს, მათ შორის. ციფრული სამუშაო სივრცის ინფრასტრუქტურის სერვისისა და მართვის სერვისები. მონაცემთა სიბრტყე, რომელიც მოიცავს მომხმარებლის აპლიკაციებს, სამუშაო კომპიუტერებს და მონაცემებს, მდებარეობს Citrix Cloud-ის გარეთ. ერთადერთი გამონაკლისი არის უსაფრთხო ბრაუზერის სერვისი, რომელიც სრულად არის მოწოდებული ღრუბლის მოდელზე. მონაცემთა სიბრტყე შეიძლება განთავსდეს მომხმარებლის მონაცემთა ცენტრში (ადგილებზე), სერვისის პროვაიდერის მონაცემთა ცენტრში, ჰიპერ ღრუბლებში (AWS, Azure, Google Cloud). შერეული და განაწილებული გადაწყვეტილებები შესაძლებელია, როდესაც მომხმარებლის მონაცემები განლაგებულია რამდენიმე საიტზე და ღრუბელში, ხოლო ცენტრალიზებული მართვა Citrix Cloud-დან.

ამ მიდგომას აქვს მრავალი აშკარა უპირატესობა მომხმარებლებისთვის:

• მონაცემთა განთავსებისთვის საიტის არჩევის თავისუფლება;
• ჰიბრიდული განაწილებული ინფრასტრუქტურის აგების შესაძლებლობა, რომელიც მოიცავს მრავალ ლოკაციას სხვადასხვა პროვაიდერთან, რამდენიმე ღრუბელში და შიდა შენობაში;
• მომხმარებლის მონაცემებზე პირდაპირი წვდომის ნაკლებობა Citrix-დან, რადგან ის მდებარეობს Citrix Cloud-ის გარეთ;
• შესრულების საჭირო დონის დამოუკიდებლად დაყენების შესაძლებლობა, შეცდომების ტოლერანტობა, საიმედოობა, კონფიდენციალურობა, მთლიანობა და მონაცემთა ხელმისაწვდომობა; ამის შემდეგ შეარჩიეთ შესაბამისი ადგილები განთავსებისთვის;
• არ არის საჭირო სამუშაო ადგილის მართვის მრავალი ციფრული სერვისის მასპინძლობა და შენარჩუნება, რადგან ისინი ყველა განლაგებულია Citrix Cloud-ში და წარმოადგენს თავის ტკივილს Citrix-ისთვის; შედეგად - ხარჯების შემცირება.

Citrix სამუშაო ადგილი

Citrix Workspace არის ტრანსცენდენტული, ფუნდამენტური და ყოვლისმომცველი. მოდით, უფრო დეტალურად შევხედოთ და გაირკვეს, რატომ.

საერთო ჯამში, Citrix Workspace განასახიერებს ციფრული სამუშაო ადგილის კონცეფციას Citrix-ისგან. ეს არის ერთდროულად გამოსავალი, სერვისი და სერვისების ნაკრები დაკავშირებული, უსაფრთხო, მოსახერხებელი და მართული სამუშაო ადგილების შესაქმნელად.

მომხმარებლები იღებენ უწყვეტი SSO-ს შესაძლებლობას სწრაფი წვდომისთვის აპლიკაციებზე/მომსახურებებზე, სამუშაო მაგიდაზე და მონაცემებზე ერთი კონსოლიდან ნებისმიერი მოწყობილობიდან პროდუქტიული მუშაობისთვის. მათ შეუძლიათ სიხარულით დაივიწყონ მრავალი ანგარიში, პაროლები და აპლიკაციების პოვნაში სირთულეები (მალსახმები, დაწყების პანელი, ბრაუზერები - ყველაფერი სხვადასხვა ადგილას არის).

IT სერვისი იღებს ინსტრუმენტებს სერვისებისა და კლიენტური მოწყობილობების ცენტრალიზებული მართვისთვის, უსაფრთხოებისთვის, წვდომის კონტროლისთვის, მონიტორინგისთვის, განახლებისთვის, ქსელის ურთიერთქმედების ოპტიმიზაციისთვის და ანალიტიკისთვის.

Citrix Workspace საშუალებას გაძლევთ უზრუნველყოთ ერთიანი წვდომა შემდეგ რესურსებზე:

• Citrix Virtual Apps and Desktops – აპლიკაციებისა და დესკტოპების ვირტუალიზაცია;
• ვებ აპლიკაციები;
• Cloud SaaS აპლიკაციები;
• მობილური აპლიკაციები;
• ფაილები სხვადასხვა საცავებში, მათ შორის. მოღრუბლული.

Citrix Workspace რესურსებზე წვდომა ხდება:

• სტანდარტული ბრაუზერი - Chrome, Safari, MS IE და Edge, Firefox მხარდაჭერილი
• ან "მშობლიური" კლიენტის აპლიკაცია - Citrix Workspace App.

წვდომა შესაძლებელია ყველა პოპულარული კლიენტის მოწყობილობიდან:

• სრულფასოვანი კომპიუტერები Windows, Linux, MacOS და თუნდაც Chrome OS-ით;
• მობილური მოწყობილობები iOS ან Android-ით.

Citrix Workspace Platform არის Citrix Cloud ღრუბლოვანი სერვისების ნაწილი, რომელიც შექმნილია ციფრული სამუშაო სივრცის ორგანიზებისთვის. აღსანიშნავია, რომ Workspace მოიცავს Citrix Cloud-ში არსებული სერვისების უმეტესობას, მათზე უფრო დეტალურად მოგვიანებით ვისაუბრებთ.

ამ გზით, საბოლოო მომხმარებლები იღებენ ციფრული სამუშაო ადგილის ფუნქციონირებას მათ საყვარელ კლიენტ მოწყობილობებზე Workspace აპლიკაციის ან მისი ბრაუზერზე დაფუძნებული ჩანაცვლების საშუალებით (Workspace App HTML5-ისთვის). ამ ფუნქციის მისაღწევად, Citrix გთავაზობთ Workspace Platform-ს, როგორც ღრუბლოვანი სერვისების ერთობლიობას, რომელსაც კომპანიის ადმინისტრატორები მართავენ Citrix Cloud-ის მეშვეობით.

Citrix Workspace ხელმისაწვდომია სამი პაკეტი: სტანდარტული, Premium, Premium Plus. ისინი განსხვავდებიან პაკეტში შეტანილი სერვისების რაოდენობით. ასევე, შესაძლებელია ზოგიერთი სერვისის შეძენა ცალ-ცალკე, პაკეტის გარეთ. მაგალითად, ფუნდამენტური ვირტუალური აპლიკაციებისა და დესკტოპების სერვისი შედის მხოლოდ Premium Plus პაკეტში და მისი დამოუკიდებელი ფასი უფრო მაღალია ვიდრე სტანდარტული პაკეტი და თითქმის ტოლია Premium.

გამოდის, რომ Workspace არის როგორც კლიენტის აპლიკაცია - Workspace App, ასევე ღრუბლოვანი პლატფორმა (მისი ნაწილი) - Workspace Platform და მომსახურების პაკეტების ტიპების სახელწოდება და ციფრული სამუშაო ადგილების კონცეფცია მთლიანად Citrix-დან. ეს ისეთი მრავალმხრივი არსებაა.

არქიტექტურა და სისტემის მოთხოვნები

პირობითად, ციტრიქსის ციფრული სამუშაო სივრცის სტრუქტურა შეიძლება დაიყოს 3 სფეროდ:

• მრავალი კლიენტის მოწყობილობა Workspace აპით ან ბრაუზერზე დაფუძნებული წვდომით ციფრულ სამუშაო სივრცეებზე.
• უშუალოდ სამუშაო სივრცის პლატფორმა Citrix Cloud-ში, რომელიც ცხოვრობს სადღაც ინტერნეტში cloud.com დომენში.
• რესურსების მდებარეობები არის საკუთრებაში არსებული ან იჯარით გაცემული საიტები, კერძო ან საჯარო ღრუბლები, რომლებიც მასპინძლობს რესურსებს აპლიკაციებით, ვირტუალური სამუშაო კომპიუტერებით და მომხმარებლის მონაცემები, რომლებიც გამოქვეყნებულია Citrix Workspace-ში. ეს არის იგივე მონაცემთა სიბრტყე, რომელიც ზემოთ იყო ნახსენები; შეგახსენებთ, რომ ერთ მომხმარებელს შეიძლება ჰქონდეს რამდენიმე რესურსის ადგილმდებარეობა.

რესურსების მაგალითებია ჰიპერვიზორები, სერვერები, ქსელური მოწყობილობები, AD დომენები და სხვა ელემენტები, რომლებიც აუცილებელია მომხმარებლებისთვის შესაბამისი ციფრული სამუშაო ადგილის სერვისების უზრუნველსაყოფად.

განაწილებული ინფრასტრუქტურის სცენარი შეიძლება მოიცავდეს:

• მრავალი რესურსის ადგილმდებარეობა მომხმარებლის საკუთარ მონაცემთა ცენტრებში,
• ადგილები საჯარო ღრუბლებში,
• მცირე ადგილები შორეულ ფილიალებში.

ადგილმდებარეობის დაგეგმვისას უნდა გაითვალისწინოთ:

• მომხმარებლების, მონაცემებისა და აპლიკაციების სიახლოვე;
• სკალირების შესაძლებლობა, ჩათვლით. სიმძლავრის სწრაფი გაფართოებისა და შემცირების უზრუნველყოფა;
• უსაფრთხოებისა და მარეგულირებელი მოთხოვნები.

Citrix Cloud-სა და მომხმარებელთა რესურსების ადგილებს შორის კომუნიკაცია ხდება კომპონენტების მეშვეობით, რომლებსაც უწოდებენ Citrix Cloud Connectors. ეს კომპონენტები საშუალებას აძლევს მომხმარებელს ფოკუსირება მოახდინოს მომხმარებლებისთვის მიწოდებული რესურსების შენარჩუნებაზე და დაივიწყოს ცეკვა კომუნალური და მართვის სერვისებით, რომლებიც უკვე განლაგებულია ღრუბელში და მხარდაჭერილია Citrix-ის მიერ.

დატვირთვის დაბალანსებისა და შეცდომების ტოლერანტობისთვის, ჩვენ გირჩევთ განათავსოთ მინიმუმ ორი ღრუბლოვანი კონექტორი თითო რესურსზე. Cloud Connector შეიძლება დაინსტალირდეს სპეციალურ ფიზიკურ ან ვირტუალურ მანქანაზე, რომელიც მუშაობს Windows Server-ზე (2012 R2 ან 2016). სასურველია მათი განთავსება შიდა რესურსის ადგილმდებარეობის ქსელში და არა DMZ-ში.

Cloud Connector ამოწმებს და შიფრავს ტრაფიკს Citrix Cloud-სა და რესურსების მდებარეობებს შორის https, სტანდარტული TCP პორტი 443-ის მეშვეობით. დასაშვებია მხოლოდ გამავალი სესიები - Cloud Connector-დან ღრუბლამდე, შემომავალი კავშირები აკრძალულია.

Citrix Cloud მოითხოვს Active Directory-ს (AD) მომხმარებლის ინფრასტრუქტურაში. AD ემსახურება როგორც IdAM-ის მთავარ პროვაიდერს და მოეთხოვება მომხმარებლის წვდომის უფლება Workspace რესურსებზე. Cloud Connectors-ს უნდა ჰქონდეს წვდომა AD-ზე. ხარვეზების ტოლერანტობისთვის, კარგი პრაქტიკაა, რომ გქონდეთ დომენის კონტროლერების წყვილი რესურსის თითოეულ ადგილას, რომელიც ურთიერთქმედებს ამ მდებარეობის Cloud Connectors-თან.

Citrix Cloud Services

ახლა ღირს ფოკუსირება Citrix Cloud-ის ძირითად სერვისებზე, რომლებიც საფუძვლად უდევს Citrix Workspace პლატფორმას და საშუალებას აძლევს მომხმარებლებს განათავსონ სრულფასოვანი ციფრული სამუშაო ადგილები.

მოდით განვიხილოთ ამ სერვისების მიზანი და ფუნქციონირება.

ვირტუალური აპები და დესკტოპები

ეს არის Citrix Digital Workspace-ის მთავარი სერვისი, რომელიც იძლევა ტერმინალის წვდომას აპლიკაციებზე და სრულფასოვან VDI-ზე. მხარს უჭერს Windows და Linux აპლიკაციების და დესკტოპის ვირტუალიზაციას.

როგორც Citrix Cloud-ის ღრუბლოვანი სერვისი, Virtual Apps and Desktops სერვისს აქვს იგივე კომპონენტები, როგორც ტრადიციული (არა ღრუბლოვანი) ვირტუალური აპები და დესკტოპები, როგორც ნაჩვენებია ქვემოთ მოცემულ ფიგურაში. განსხვავება ისაა, რომ ყველა საკონტროლო კომპონენტი (საკონტროლო სიბრტყე) სერვისის შემთხვევაში ჰოსტირებულია Citrix Cloud-ში. მომხმარებელს აღარ სჭირდება ამ კომპონენტების განლაგება და შენარჩუნება ან მათთვის გამოთვლითი სიმძლავრის გამოყოფა; ამას Citrix ამუშავებს.

თავის მხრივ, მომხმარებელმა უნდა განათავსოს შემდეგი კომპონენტები რესურსის ადგილებზე:

• ღრუბლოვანი კონექტორები;
• AD დომენის კონტროლერები;
• ვირტუალური მიწოდების აგენტები (VDA);
• ჰიპერვიზორები - როგორც წესი, ისინი არსებობენ, მაგრამ არის სიტუაციები, როდესაც შესაძლებელია ფიზიკასთან გასვლა;
• არჩევითი კომპონენტებია Citrix Gateway და StoreFront.

ყველა ჩამოთვლილი კომპონენტი, გარდა Cloud Connectors, მხარდაჭერილია მომხმარებლის მიერ დამოუკიდებლად. ეს ლოგიკურია, რადგან მონაცემთა სიბრტყე აქ მდებარეობს, განსაკუთრებით ფიზიკური კვანძებისთვის და ჰიპერვიზორებისთვის VDA-ებით, სადაც უშუალოდ განთავსებულია მომხმარებლის აპლიკაციები და დესკტოპები.

Cloud Connectors-ის დაინსტალირება საჭიროა მხოლოდ მომხმარებლის მიერ; ეს არის ძალიან მარტივი პროცედურა, რომელიც შესრულებულია Citrix Cloud კონსოლიდან. მათი შემდგომი მხარდაჭერა ავტომატურად ხორციელდება.

წვდომის კონტროლის

ეს სერვისი გთავაზობთ შემდეგ ფუნქციებს:

• SSO (ერთჯერადი შესვლა) პოპულარული SaaS აპლიკაციების დიდი სიისთვის;
• ინტერნეტ რესურსებზე წვდომის გაფილტვრა;
• მომხმარებლის აქტივობის მონიტორინგი ინტერნეტში.

კლიენტების SSO SaaS სერვისებზე Citrix Workspace-ის მეშვეობით უფრო მოსახერხებელი და უსაფრთხო ალტერნატივაა ბრაუზერის საშუალებით ჩვეულებრივი წვდომასთან შედარებით. მხარდაჭერილი SaaS აპლიკაციების სია საკმაოდ დიდია და მუდმივად ფართოვდება.

ინტერნეტში წვდომის ფილტრაციის კონფიგურაცია შესაძლებელია ხელით შექმნილი საიტების თეთრი ან შავი სიების საფუძველზე. გარდა ამისა, იგი მხარს უჭერს წვდომის კონტროლს საიტის კატეგორიების მიხედვით, ფართო განახლებული კომერციული URL სიების საფუძველზე. მომხმარებლებს შეიძლება შეეზღუდონ წვდომა საიტების კატეგორიებზე, როგორიცაა სოციალური ქსელები, შოპინგი, ზრდასრულთა საიტები, მავნე პროგრამები, ტორენტები, პროქსი და ა.შ.

საიტებზე/SaaS-ზე წვდომის პირდაპირ ან მათზე წვდომის დაბლოკვის გარდა, შესაძლებელია კლიენტების გადამისამართება უსაფრთხო ბრაუზერზე. იმათ. რისკების შესამცირებლად, ინტერნეტ რესურსების შერჩეულ კატეგორიებზე/სიებზე წვდომა მხოლოდ უსაფრთხო ბრაუზერის მეშვეობით იქნება შესაძლებელი.

სერვისი ასევე უზრუნველყოფს დეტალურ ანალიტიკას მომხმარებლის აქტივობის მონიტორინგისთვის ინტერნეტში: მონახულებული საიტები და აპლიკაციები, საშიში რესურსები და თავდასხმები, დაბლოკილი წვდომა, ატვირთული/ჩამოტვირთული მონაცემების მოცულობა.

უსაფრთხო ბრაუზერი

საშუალებას გაძლევთ გამოაქვეყნოთ ინტერნეტ ბრაუზერი (Google Chrome) Citrix Workspace-ის მომხმარებლებისთვის, როგორც ვირტუალური აპლიკაცია. Secure Browser არის SaaS სერვისი, რომელსაც მართავს და ინახავს Citrix. ის მთლიანად განთავსებულია Citrix Cloud-ში (მონაცემთა სიბრტყის ჩათვლით), მომხმარებელს არ სჭირდება მისი განლაგება და შენარჩუნება საკუთარ რესურსების ადგილებზე.

Citrix პასუხისმგებელია თავის ღრუბელში რესურსების გამოყოფაზე VDA-ებისთვის, რომლებიც მასპინძლობს კლიენტებისთვის გამოქვეყნებულ ბრაუზერებს, უზრუნველყოფს OS და თავად ბრაუზერების უსაფრთხოებას და განახლებას.

კლიენტები წვდებიან უსაფრთხო ბრაუზერს Workspace აპის ან კლიენტის ბრაუზერის მეშვეობით. სესია დაშიფრულია TLS-ის გამოყენებით. სერვისით სარგებლობისთვის კლიენტს არ სჭირდება რაიმეს ჩამოტვირთვა ან ინსტალაცია.

Secure Browser-ის საშუალებით გაშვებული ვებსაიტები და ვებ აპლიკაციები მუშაობს ღრუბელში, კლიენტი იღებს მხოლოდ ტერმინალის სესიის სურათს, ბოლო მოწყობილობაზე არაფერი სრულდება. ეს საშუალებას გაძლევთ მნიშვნელოვნად გაზარდოთ უსაფრთხოების დონე და დაიცვათ ბრაუზერის შეტევებისგან.

სერვისი დაკავშირებულია და იმართება Citrix Cloud მომხმარებლის პანელის მეშვეობით. კავშირი დასრულებულია რამდენიმე დაწკაპუნებით:


მენეჯმენტი ასევე საკმაოდ მარტივია, საქმე ეხება პოლიტიკის და თეთრი ფურცლების დაყენებას:


პოლიტიკა საშუალებას გაძლევთ დაარეგულიროთ შემდეგი პარამეტრები:

• Clipboard – საშუალებას გაძლევთ ჩართოთ კოპირება-პასტის ფუნქცია ბრაუზერის სესიაში;
• ბეჭდვა – კლიენტის მოწყობილობაზე ვებ გვერდების PDF ფორმატში შენახვის შესაძლებლობა;
• Non-kiosk – ჩართულია ნაგულისხმევად, იძლევა ბრაუზერის სრული გამოყენების საშუალებას (რამდენიმე ჩანართი, მისამართების ზოლი);
• რეგიონის წარუმატებლობა – ბრაუზერის გადატვირთვის შესაძლებლობა სხვა Citrix Cloud რეგიონში, თუ ძირითადი რეგიონი ავარიულია;
• კლიენტის დისკის რუქა - კლიენტის მოწყობილობის დისკის დამონტაჟების შესაძლებლობა ბრაუზერის სესიის ფაილების ჩამოტვირთვის ან ატვირთვისთვის.

თეთრი სიები საშუალებას გაძლევთ მიუთითოთ საიტების სია, რომლებზეც კლიენტებს ექნებათ წვდომა. ამ სიის გარეთ რესურსებზე წვდომა აკრძალული იქნება.

შინაარსის თანამშრომლობა

ეს სერვისი აძლევს Workspace-ის მომხმარებლებს შესაძლებლობას, ჰქონდეთ ერთიანი წვდომა ფაილებსა და დოკუმენტებზე, რომლებიც განთავსებულია მომხმარებლის შიდა რესურსებზე (სოფელში) და მხარდაჭერილ საჯარო ღრუბლოვან სერვისებზე. ეს შეიძლება იყოს მომხმარებლის პირადი საქაღალდეები, კორპორატიული ქსელის გაზიარებები, SharePoint დოკუმენტები ან ღრუბლოვანი საცავი, როგორიცაა OneDrive, DropBox ან Google Drive.

სერვისი უზრუნველყოფს SSO მონაცემთა წვდომას ყველა ტიპის შენახვის რესურსებზე. Citrix Workspace-ის მომხმარებლები იღებენ უსაფრთხო წვდომას სამუშაო ფაილებზე მათი მოწყობილობებიდან არა მხოლოდ ოფისში, არამედ დისტანციურად, ყოველგვარი დამატებითი სირთულის გარეშე.

Content Collaboration უზრუნველყოფს მონაცემთა დამუშავების შემდეგ შესაძლებლობებს:

• ფაილების გაზიარება Workspace რესურსებსა და კლიენტ მოწყობილობას შორის (ჩამოტვირთვა და ატვირთვა),
• მომხმარებლის ფაილების სინქრონიზაცია ყველა მოწყობილობაზე,
• ფაილების გაზიარება და სინქრონიზაცია სამუშაო სივრცის მრავალ მომხმარებელს შორის,
• ფაილებსა და საქაღალდეებზე წვდომის უფლებების დაყენება Workspace-ის სხვა მომხმარებლებისთვის,
• ფაილებზე წვდომის მოთხოვნა, ფაილების უსაფრთხო ჩამოტვირთვის ბმულების გენერირება.

გარდა ამისა, გათვალისწინებულია დამატებითი დაცვის მექანიზმები:

• ფაილებზე წვდომა ერთჯერადი პაროლების გამოყენებით,
• ფაილის დაშიფვრა,
• გაზიარებული ფაილების მიწოდება წყლის ნიშნებით.

Endpoint მენეჯმენტი

ეს სერვისი უზრუნველყოფს ციფრული სამუშაო ადგილებისთვის საჭირო ფუნქციონირებას მობილური მოწყობილობების (Mobile Device Management - MDM) და აპლიკაციების (Mobile Application Management - MAM) სამართავად. Citrix პოზიციონირებს მას, როგორც SaaS-EMM გადაწყვეტას - Enterprise Mobility Management როგორც სერვისს.

MDM ფუნქცია საშუალებას გაძლევთ:

• გაავრცელეთ აპლიკაციები, მოწყობილობის პოლიტიკა, სერთიფიკატები მომხმარებლის რესურსებთან დასაკავშირებლად,
• თვალყური ადევნეთ მოწყობილობებს,
• დაბლოკოს და შეასრულოს მოწყობილობების სრული ან ნაწილობრივი წაშლა (გაშლა).

MAM ფუნქცია საშუალებას გაძლევთ:

• უზრუნველყოს აპლიკაციებისა და მონაცემების უსაფრთხოება მობილურ მოწყობილობებზე,
• კორპორატიული მობილური აპლიკაციების მიწოდება.

არქიტექტურისა და მომხმარებლისთვის მომსახურების მიწოდების პრინციპის თვალსაზრისით, Endpoint Management ძალიან ჰგავს ზემოთ აღწერილი ვირტუალური აპლიკაციების და დესკტოპების ღრუბლოვან ვერსიას. Control Plane და მისი შემადგენელი სერვისები განლაგებულია Citrix Cloud-ში და ინახება Citrix-ის მიერ, რაც საშუალებას გვაძლევს განვიხილოთ ეს სერვისი, როგორც SaaS.

მონაცემთა თვითმფრინავი მომხმარებელთა რესურსების მდებარეობებში მოიცავს:

• Cloud Connectors საჭირო Citrix ღრუბელთან ურთიერთობისთვის,
• Citrix Gateways, რომელიც უზრუნველყოფს მომხმარებლის უსაფრთხო დისტანციურ წვდომას მომხმარებლის შიდა რესურსებზე (აპლიკაციები, მონაცემები) და მიკრო-VPN ფუნქციონირებაზე,
• აქტიური დირექტორია, PKI
• გაცვლა, ფაილები, ვირტუალური აპლიკაციები და დესკტოპები.

Gateway

Citrix Gateway გთავაზობთ შემდეგ ფუნქციებს:

• დისტანციური წვდომის კარიბჭე - უსაფრთხო კავშირი კორპორატიულ რესურსებთან მობილური და დისტანციური მომხმარებლებისთვის უსაფრთხო პერიმეტრის მიღმა,
• IdAM პროვაიდერი (იდენტიფიკაციის და წვდომის მენეჯმენტი), რათა უზრუნველყოს SSO კორპორატიული რესურსებისთვის.

ამ კონტექსტში, კორპორატიული რესურსები უნდა იქნას გაგებული არა მხოლოდ როგორც ვირტუალური აპლიკაციები და დესკტოპები, არამედ როგორც მრავალი SaaS აპლიკაცია.

ქსელის ტრაფიკის ოპტიმიზაციისთვის და მიკრო VPN ფუნქციონირების მისაღწევად, თქვენ უნდა განათავსოთ Citrix Gateway რესურსების თითოეულ ადგილას, როგორც წესი, DMZ-ში. ამ შემთხვევაში საჭირო შესაძლებლობებისა და მხარდაჭერის გამოყოფა მომხმარებლის მხრებზე მოდის.

ალტერნატიული ვარიანტია Citrix Gateway-ის გამოყენება Citrix Cloud სერვისის სახით; ამ შემთხვევაში, მომხმარებელს არ სჭირდება სახლში რაიმეს განლაგება ან შენარჩუნება; Citrix ამას აკეთებს მისთვის თავის ღრუბელში.

ანალიტიკა

ეს არის Citrix Cloud ანალიტიკური სერვისი, რომელიც ინტეგრირებულია ზემოთ აღწერილ ყველა ღრუბლოვან სერვისთან. ის შექმნილია Citrix სერვისების მიერ გენერირებული მონაცემების შესაგროვებლად და ჩაშენებული მანქანური სწავლების მექანიზმების გამოყენებით. ეს ითვალისწინებს მომხმარებლებთან, აპლიკაციებთან, ფაილებთან, მოწყობილობებთან და ქსელთან დაკავშირებულ მეტრებს.

შედეგად, გენერირდება ანგარიშები უსაფრთხოების, შესრულების და მომხმარებლის ოპერაციების შესახებ.

სტატისტიკური ანგარიშების გენერირების გარდა, Citrix Analytics-ს შეუძლია პროაქტიულად იმოქმედოს. ეს მოიცავს მომხმარებლის ნორმალური ქცევის პროფილების ფორმირებას და ანომალიების იდენტიფიცირებას. თუ მომხმარებელი იწყებს აპლიკაციის გამოყენებას არასტანდარტული გზით ან აქტიურად აფუჭებს მონაცემებს, ის და მისი მოწყობილობა შეიძლება ავტომატურად დაიბლოკოს. იგივე მოხდება, თუ შეხვალთ სახიფათო ინტერნეტ რესურსებზე.

ყურადღება გამახვილებულია არა მხოლოდ უსაფრთხოებაზე, არამედ შესრულებაზე. ანალიტიკა საშუალებას გაძლევთ აკონტროლოთ და სწრაფად მოაგვაროთ პრობლემები, რომლებიც დაკავშირებულია მომხმარებლის ხანგრძლივ შესვლებთან და ქსელის შეფერხებებთან.

დასკვნა

ჩვენ გავეცანით Citrix ღრუბლის არქიტექტურას, Workspace პლატფორმას და მის ძირითად სერვისებს, რომლებიც აუცილებელია ციფრული სამუშაო ადგილების ინფრასტრუქტურის ორგანიზებისთვის. აღსანიშნავია, რომ ჩვენ არ განვიხილეთ ყველა Citrix Cloud სერვისი; ჩვენ შემოვიფარგლებით ციფრული სამუშაო სივრცის ორგანიზების ძირითადი ნაკრებით. სრული სია Citrix ღრუბლოვანი სერვისები ასევე მოიცავს ქსელის ინსტრუმენტებს, დამატებით ფუნქციებს აპლიკაციებთან და სამუშაო სივრცეებთან მუშაობისთვის.

ასევე აუცილებელია ითქვას, რომ ციფრული სამუშაო ადგილების ძირითადი ფუნქციონალობა შეიძლება განთავსდეს Citrix Cloud-ის გარეშე, ექსკლუზიურად შიდა. ძირითადი პროდუქტი Virtual Apps and Desktops კვლავ ხელმისაწვდომია კლასიკურ ვერსიაში, როდესაც არა მხოლოდ VDA, არამედ ყველა მენეჯმენტის სერვისი განლაგებულია და ინახება მომხმარებლის მიერ მათ საიტზე დამოუკიდებლად; ამ შემთხვევაში, Cloud Connectors არ არის საჭირო. იგივე ეხება Endpoint მენეჯმენტს - მის წინაპარს on-pemises ჰქვია XenMobile Server, თუმცა ღრუბლოვან ვერსიაში ის ცოტა უფრო ფუნქციონალურია. მომხმარებელს ასევე შეუძლია დანერგოს წვდომის კონტროლის ზოგიერთი შესაძლებლობა საკუთარ საიტზე. Secure Browser-ის ფუნქციონალობა შეიძლება განხორციელდეს შენობაში, ხოლო ბრაუზერის არჩევანი რჩება მომხმარებელს.

თქვენს საიტზე ყველაფრის განლაგების სურვილი კარგია უსაფრთხოების, კონტროლისა და სანქციებზე დაფუძნებული უნდობლობის თვალსაზრისით ბურჟუაზიული ღრუბლების მიმართ. თუმცა, Citrix Cloud-ის გარეშე, Content Collaboration და Analytics ფუნქციონალობა სრულიად მიუწვდომელი იქნება. სხვა Citrix-ის შიდა გადაწყვეტილებების ფუნქციონირება, როგორც ზემოთ აღინიშნა, შეიძლება ჩამოუვარდეს მათ ღრუბლოვან განხორციელებას. და რაც მთავარია, თქვენ მოგიწევთ საკონტროლო თვითმფრინავის შენარჩუნება და მისი ადმინისტრირება.

სასარგებლო ბმულები:

ტექნიკური დოკუმენტაცია Citrix-ის პროდუქტებისთვის, მათ შორის Citrix Cloud
Citrix ტექნიკური ზონა - ტექნიკური ვიდეოები, სტატიები და დიაგრამები
Citrix Workspace რესურსების ბიბლიოთეკა

წყარო: www.habr.com