ស្ថាបត្យកម្ម Digital Workspace នៅលើវេទិកា Citrix Cloud

សេចក្តីណែនាំ

អត្ថបទពិពណ៌នាអំពីសមត្ថភាព និងលក្ខណៈស្ថាបត្យកម្មនៃវេទិកាពពក Citrix Cloud និងសេវាកម្ម Citrix Workspace ។ ដំណោះស្រាយទាំងនេះគឺជាធាតុស្នូល និងជាមូលដ្ឋានសម្រាប់ការអនុវត្តគំនិតនៃកន្លែងធ្វើការឌីជីថលពី Citrix ។

នៅក្នុងអត្ថបទនេះ ខ្ញុំបានព្យាយាមស្វែងយល់ និងបង្កើតទំនាក់ទំនងបុព្វហេតុ និងផលប៉ះពាល់រវាងវេទិកាពពក Citrix សេវាកម្ម និងការជាវ ការពិពណ៌នាដែលនៅក្នុងប្រភពបើកចំហរបស់ក្រុមហ៊ុន (citrix.com និង docs.citrix.com) មើលទៅមិនច្បាស់លាស់នៅក្នុង កន្លែងខ្លះ។ បច្ចេកវិទ្យាពពក - ហាក់ដូចជាគ្មានវិធីផ្សេងទេ! គួរកត់សំគាល់ថា ស្ថាបត្យកម្ម និងបច្ចេកវិទ្យាត្រូវបានលាតត្រដាងយ៉ាងទូលំទូលាយ។ ភាពលំបាកកើតឡើងក្នុងការយល់ដឹងពីទំនាក់ទំនងតាមឋានានុក្រមរវាងសេវាកម្ម និងវេទិកា៖

• តើវេទិកាមួយណាជាវេទិកាចម្បង - Citrix Cloud ឬ Citrix Workspace Platform?
• តើវេទិកាណាមួយខាងលើរួមបញ្ចូលសេវាកម្ម Citrix ជាច្រើនដែលត្រូវការដើម្បីបង្កើតហេដ្ឋារចនាសម្ព័ន្ធកន្លែងធ្វើការឌីជីថលរបស់អ្នក?
• តើការសប្បាយនេះមានតម្លៃប៉ុន្មាន ហើយតើអ្នកអាចទទួលបានជម្រើសអ្វីខ្លះ?
• តើវាអាចទៅរួចទេក្នុងការអនុវត្តមុខងារទាំងអស់នៃកន្លែងធ្វើការឌីជីថល Citrix ដោយមិនចាំបាច់ប្រើ Citrix Cloud?

ចម្លើយចំពោះសំណួរទាំងនេះ និងការណែនាំអំពីដំណោះស្រាយ Citrix សម្រាប់កន្លែងធ្វើការឌីជីថលមានដូចខាងក្រោម។

Citrix Cloud

Citrix Cloud គឺជាវេទិកាពពកដែលផ្តល់សេវាកម្មទាំងអស់ដែលចាំបាច់ក្នុងការរៀបចំកន្លែងធ្វើការឌីជីថល។ ពពកនេះត្រូវបានគ្រប់គ្រងដោយផ្ទាល់ដោយ Citrix ដែលរក្សាវា និងធានានូវតម្រូវការ SLA (ភាពអាចរកបាននៃសេវាកម្ម - យ៉ាងហោចណាស់ 99,5% ក្នុងមួយខែ) ។

អតិថិជន (អតិថិជន) នៃ Citrix អាស្រ័យលើការជាវដែលបានជ្រើសរើស (កញ្ចប់សេវាកម្ម) ទទួលបានការចូលទៅកាន់បញ្ជីសេវាកម្មមួយចំនួនដោយប្រើគំរូ SaaS ។ សម្រាប់ពួកគេ Citrix Cloud ដើរតួជាផ្ទាំងបញ្ជាដែលមានមូលដ្ឋានលើពពកសម្រាប់កន្លែងធ្វើការឌីជីថលរបស់ក្រុមហ៊ុន។ Citrix Cloud មានស្ថាបត្យកម្មពហុភតិកៈ អតិថិជន និងហេដ្ឋារចនាសម្ព័ន្ធរបស់ពួកគេនៅដាច់ដោយឡែកពីគ្នាទៅវិញទៅមក។

Citrix Cloud ដើរតួជាយន្តហោះគ្រប់គ្រង និងផ្តល់សេវាកម្ម Citrix cloud ជាច្រើន រួមទាំង។ សេវាកម្ម និងសេវាកម្មគ្រប់គ្រងហេដ្ឋារចនាសម្ព័ន្ធកន្លែងធ្វើការឌីជីថល។ យន្តហោះទិន្នន័យ ដែលរួមមានកម្មវិធីអ្នកប្រើប្រាស់ កុំព្យូទ័រលើតុ និងទិន្នន័យ ស្ថិតនៅខាងក្រៅ Citrix Cloud ។ ករណីលើកលែងតែមួយគត់គឺសេវាកម្មវិធីរុករកសុវត្ថិភាព ដែលត្រូវបានផ្តល់ជូនទាំងស្រុងលើគំរូពពក។ យន្តហោះទិន្នន័យអាចស្ថិតនៅក្នុងមជ្ឈមណ្ឌលទិន្នន័យរបស់អតិថិជន (ក្នុងបរិវេណ) មជ្ឈមណ្ឌលទិន្នន័យរបស់អ្នកផ្តល់សេវា ពពកខ្ពស់ (AWS, Azure, Google Cloud)។ ដំណោះស្រាយចម្រុះ និងចែកចាយគឺអាចធ្វើទៅបាននៅពេលដែលទិន្នន័យអតិថិជនមានទីតាំងនៅក្នុងគេហទំព័រ និងពពកជាច្រើន ខណៈពេលដែលត្រូវបានគ្រប់គ្រងកណ្តាលពី Citrix Cloud។

វិធីសាស្រ្តនេះមានអត្ថប្រយោជន៍ជាក់ស្តែងមួយចំនួនសម្រាប់អតិថិជន៖

• សេរីភាពក្នុងការជ្រើសរើសគេហទំព័រសម្រាប់ដាក់ទិន្នន័យ;
• សមត្ថភាពក្នុងការកសាងហេដ្ឋារចនាសម្ព័ន្ធចែកចាយកូនកាត់ ដែលពាក់ព័ន្ធនឹងទីតាំងជាច្រើនជាមួយអ្នកផ្តល់សេវាផ្សេងៗគ្នា នៅក្នុងពពកជាច្រើន និងក្នុងបរិវេណ។
• កង្វះការចូលប្រើដោយផ្ទាល់ទៅកាន់ទិន្នន័យអ្នកប្រើប្រាស់ពី Citrix ចាប់តាំងពីវាមានទីតាំងនៅខាងក្រៅ Citrix Cloud ។
• សមត្ថភាពក្នុងការកំណត់ដោយឯករាជ្យនូវកម្រិតនៃការអនុវត្ត ការអត់ធ្មត់កំហុស ភាពជឿជាក់ ភាពសម្ងាត់ សុចរិតភាព និងលទ្ធភាពនៃទិន្នន័យ។ បន្ទាប់ពីនោះ ជ្រើសរើសកន្លែងសមរម្យសម្រាប់ការដាក់។
• មិនចាំបាច់ធ្វើជាម្ចាស់ផ្ទះ និងថែរក្សាសេវាកម្មគ្រប់គ្រងកន្លែងការងារឌីជីថលច្រើននោះទេ ព្រោះពួកវាទាំងអស់មានទីតាំងនៅ Citrix Cloud ហើយជារឿងឈឺក្បាលសម្រាប់ Citrix ។ ជាលទ្ធផល - ការកាត់បន្ថយថ្លៃដើម។

កន្លែងធ្វើការស៊ីទ្រីក

Citrix Workspace គឺអស្ចារ្យ ជាមូលដ្ឋាន និងគ្រប់ជ្រុងជ្រោយ។ សូមក្រឡេកមើលវាឱ្យកាន់តែលម្អិត ហើយវានឹងកាន់តែច្បាស់ថាហេតុអ្វី។

សរុបមក Citrix Workspace បង្កប់នូវគំនិតកន្លែងធ្វើការឌីជីថលពី Citrix ។ វាក្នុងពេលដំណាលគ្នាជាដំណោះស្រាយ សេវាកម្ម និងសំណុំនៃសេវាកម្មសម្រាប់បង្កើតកន្លែងធ្វើការដែលបានតភ្ជាប់ សុវត្ថិភាព ងាយស្រួល និងគ្រប់គ្រង។

អ្នកប្រើប្រាស់ទទួលបានឱកាសនៃ SSO ដែលគ្មានថ្នេរសម្រាប់ការចូលដំណើរការរហ័សទៅកាន់កម្មវិធី/សេវាកម្ម កុំព្យូទ័រលើតុ និងទិន្នន័យពីកុងសូលតែមួយពីឧបករណ៍ណាមួយសម្រាប់ការងារប្រកបដោយផលិតភាព។ ពួកគេអាចបំភ្លេចបានដោយរីករាយអំពីគណនីជាច្រើន ពាក្យសម្ងាត់ និងការលំបាកក្នុងការស្វែងរកកម្មវិធី (ផ្លូវកាត់ ផ្ទាំងចាប់ផ្តើម កម្មវិធីរុករក - អ្វីគ្រប់យ៉ាងគឺនៅកន្លែងផ្សេងៗគ្នា)។

សេវា IT ទទួលបានឧបករណ៍សម្រាប់ការគ្រប់គ្រងកណ្តាលនៃសេវាកម្ម និងឧបករណ៍អតិថិជន សុវត្ថិភាព ការគ្រប់គ្រងការចូលប្រើ ការត្រួតពិនិត្យ ការធ្វើបច្ចុប្បន្នភាព បង្កើនប្រសិទ្ធភាពទំនាក់ទំនងបណ្តាញ និងការវិភាគ។

Citrix Workspace អនុញ្ញាត​ឱ្យ​អ្នក​ផ្ដល់​ការ​ចូល​រួម​រួម​គ្នា​ទៅ​កាន់​ធនធាន​ដូច​ខាង​ក្រោម​:

• Citrix Virtual Apps and Desktops – និម្មិតកម្មនៃកម្មវិធី និងកុំព្យូទ័រលើតុ;
• កម្មវិធីបណ្តាញ;
• កម្មវិធី Cloud SaaS;
• កម្មវិធីទូរស័ព្ទ;
• ឯកសារនៅក្នុងកន្លែងផ្ទុកផ្សេងៗ រួមទាំង។ ពពក។

ធនធាន Citrix Workspace ត្រូវបានចូលប្រើតាមរយៈ៖

• កម្មវិធីរុករកតាមអ៊ីនធឺណិតស្តង់ដារ - Chrome, Safari, MS IE និង Edge, Firefox ត្រូវបានគាំទ្រ
• ឬកម្មវិធីអតិថិជន "ដើម" - កម្មវិធី Citrix Workspace ។

ការចូលប្រើគឺអាចធ្វើទៅបានពីឧបករណ៍អតិថិជនពេញនិយមទាំងអស់៖

• កុំព្យូទ័រពេញលក្ខណៈដែលដំណើរការ Windows, Linux, MacOS និងសូម្បីតែ Chrome OS;
• ឧបករណ៍ចល័តដែលមានប្រព័ន្ធប្រតិបត្តិការ iOS ឬ Android ។

Citrix Workspace Platform គឺជាផ្នែកមួយនៃសេវាកម្មពពក Citrix Cloud ជាច្រើនដែលត្រូវបានរចនាឡើងដើម្បីរៀបចំកន្លែងធ្វើការឌីជីថល។ គួរកត់សម្គាល់ថា Workspace រួមបញ្ចូលសេវាកម្មភាគច្រើនដែលមាននៅក្នុង Citrix Cloud យើងនឹងរស់នៅលើពួកវានៅក្នុងលម្អិតបន្ថែមទៀតនៅពេលក្រោយ។

វិធីនេះ អ្នកប្រើប្រាស់ចុងក្រោយទទួលបានមុខងារកន្លែងធ្វើការឌីជីថលនៅលើឧបករណ៍អតិថិជនដែលពួកគេចូលចិត្តតាមរយៈកម្មវិធី Workspace ឬការជំនួសដោយកម្មវិធីរុករកតាមអ៊ីនធឺណិតរបស់វា (កម្មវិធី Workspace សម្រាប់ HTML5) ។ ដើម្បីសម្រេចបាននូវមុខងារនេះ Citrix ផ្តល់ជូនវេទិកាការងារជាសំណុំនៃសេវាកម្មពពកដែលអ្នកគ្រប់គ្រងក្រុមហ៊ុនគ្រប់គ្រងតាមរយៈ Citrix Cloud ។

Citrix Workspace មាននៅក្នុង បីកញ្ចប់៖ ស្តង់ដារ ពិសេស ពិសេស បូក។ ពួកវាខុសគ្នានៅក្នុងចំនួនសេវាកម្មដែលរួមបញ្ចូលក្នុងកញ្ចប់។ ដូចគ្នានេះផងដែរ វាគឺអាចធ្វើទៅបានដើម្បីទិញសេវាកម្មមួយចំនួនដាច់ដោយឡែកពីគ្នានៅខាងក្រៅកញ្ចប់។ ជាឧទាហរណ៍ សេវាកម្មកម្មវិធីនិម្មិត និងកុំព្យូទ័រលើតុត្រូវបានរួមបញ្ចូលតែក្នុងកញ្ចប់ Premium Plus ប៉ុណ្ណោះ ហើយតម្លៃដាច់ដោយឡែករបស់វាគឺខ្ពស់ជាងកញ្ចប់ស្តង់ដារ ហើយស្ទើរតែស្មើនឹង Premium។

វាប្រែថា Workspace គឺជាកម្មវិធីអតិថិជន - Workspace App និងវេទិកាពពក (ផ្នែករបស់វា) - Workspace Platform និងឈ្មោះនៃប្រភេទនៃកញ្ចប់សេវាកម្ម និងគំនិតនៃកន្លែងធ្វើការឌីជីថលពី Citrix ទាំងមូល។ នេះគឺជាអង្គភាពពហុមុខ។

តម្រូវការស្ថាបត្យកម្ម និងប្រព័ន្ធ

តាមធម្មតា រចនាសម្ព័ន្ធនៃ Digital Workspace ពី Citrix អាចបែងចែកជា ៣ ផ្នែក៖

• ឧបករណ៍ម៉ាស៊ីនភ្ញៀវជាច្រើនដែលមានកម្មវិធី Workspace App ឬការចូលប្រើកម្មវិធីរុករកតាមអ៊ីនធឺណិតទៅកាន់កន្លែងធ្វើការឌីជីថល។
• វេទិកាកន្លែងធ្វើការដោយផ្ទាល់នៅក្នុង Citrix Cloud ដែលរស់នៅកន្លែងណាមួយនៅលើអ៊ីនធឺណិតក្នុងដែន cloud.com ។
• ទីតាំងធនធានគឺជាគេហទំព័រគ្រប់គ្រង ឬជួល ពពកឯកជន ឬសាធារណៈដែលផ្ទុកធនធានជាមួយកម្មវិធី កុំព្យូទ័រលើតុនិម្មិត និងទិន្នន័យអតិថិជនដែលបានបោះពុម្ពផ្សាយនៅក្នុង Citrix Workspace ។ នេះគឺជាយន្តហោះទិន្នន័យដូចគ្នាដែលបានរៀបរាប់ខាងលើ ខ្ញុំសូមរំលឹកអ្នកថា អតិថិជនម្នាក់អាចមានទីតាំងធនធានជាច្រើន។

ឧទាហរណ៍នៃធនធានរួមមាន hypervisor ម៉ាស៊ីនមេ ឧបករណ៍បណ្តាញ ដែន AD និងធាតុផ្សេងទៀតដែលចាំបាច់ដើម្បីផ្តល់សេវាកន្លែងធ្វើការឌីជីថលដែលពាក់ព័ន្ធដល់អ្នកប្រើប្រាស់។

សេណារីយ៉ូនៃហេដ្ឋារចនាសម្ព័ន្ធដែលបានចែកចាយអាចពាក់ព័ន្ធនឹង៖

• ទីតាំងធនធានជាច្រើននៅក្នុងមជ្ឈមណ្ឌលទិន្នន័យផ្ទាល់ខ្លួនរបស់អតិថិជន,
• ទីតាំងនៅក្នុងពពកសាធារណៈ,
• ទីតាំងតូចនៅក្នុងសាខាដាច់ស្រយាល។

នៅពេលរៀបចំផែនការទីតាំង អ្នកគួរតែពិចារណា៖

• ភាពជិតនៃអ្នកប្រើប្រាស់ ទិន្នន័យ និងកម្មវិធី;
• លទ្ធភាពនៃការធ្វើមាត្រដ្ឋាន, រួមទាំង។ ធានាការពង្រីក និងកាត់បន្ថយសមត្ថភាពយ៉ាងឆាប់រហ័ស;
• តម្រូវការសុវត្ថិភាព និងបទប្បញ្ញត្តិ។

ការប្រាស្រ័យទាក់ទងគ្នារវាង Citrix Cloud និងទីតាំងធនធានអតិថិជនកើតឡើងតាមរយៈសមាសធាតុដែលហៅថា Citrix Cloud Connectors។ សមាសធាតុទាំងនេះអនុញ្ញាតឱ្យអតិថិជនផ្តោតលើការរក្សាធនធានដែលបានផ្តល់ដល់អ្នកប្រើប្រាស់ ហើយភ្លេចអំពីការរាំជាមួយនឹងសេវាកម្មប្រើប្រាស់ និងការគ្រប់គ្រងដែលត្រូវបានដាក់ឱ្យប្រើប្រាស់ក្នុងពពករួចហើយ និងគាំទ្រដោយ Citrix ។

សម្រាប់សមតុល្យការផ្ទុក និងការអត់ឱនចំពោះកំហុស យើងសូមណែនាំឱ្យដាក់ពង្រាយ Cloud Connectors យ៉ាងហោចណាស់ពីរក្នុងមួយទីតាំងធនធាន។ Cloud Connector អាច​ត្រូវ​បាន​ដំឡើង​នៅ​លើ​ម៉ាស៊ីន​ពិត ឬ​ម៉ាស៊ីន​និម្មិត​ដែល​ដំណើរការ​ដោយ Windows Server (2012 R2 ឬ 2016)។ វាជាការប្រសើរក្នុងការដាក់ពួកវានៅលើបណ្តាញទីតាំងធនធានខាងក្នុង មិនមែននៅក្នុង DMZ ទេ។

Cloud Connector ផ្ទៀងផ្ទាត់ និងអ៊ិនគ្រីបចរាចរណ៍រវាង Citrix Cloud និងទីតាំងធនធានតាមរយៈ https ដែលជាច្រក TCP ស្តង់ដារ 443។ មានតែវគ្គចេញប៉ុណ្ណោះដែលត្រូវបានអនុញ្ញាត - ពី Cloud Connector ទៅ cloud ការតភ្ជាប់ចូលត្រូវបានហាមឃាត់។

Citrix Cloud ទាមទារ Active Directory (AD) នៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធរបស់អតិថិជន។ AD ដើរតួនាទីជាអ្នកផ្តល់សេវា IdAM សំខាន់ ហើយតម្រូវឱ្យផ្តល់សិទ្ធិឱ្យអ្នកប្រើប្រាស់ចូលទៅកាន់ធនធានកន្លែងធ្វើការ។ ឧបករណ៍ភ្ជាប់ពពកត្រូវតែមានសិទ្ធិចូលប្រើ AD ។ សម្រាប់ការអត់ឱនចំពោះកំហុស វាគឺជាការអនុវត្តដ៏ល្អមួយក្នុងការមានឧបករណ៍បញ្ជាដែនមួយគូនៅក្នុងទីតាំងធនធាននីមួយៗដែលនឹងធ្វើអន្តរកម្មជាមួយ Cloud Connectors នៃទីតាំងនោះ។

សេវាកម្មពពក Citrix

ឥឡូវនេះវាមានតម្លៃផ្តោតលើសេវាកម្ម Citrix Cloud ស្នូលដែលដាក់ក្រោមវេទិកា Citrix Workspace និងអនុញ្ញាតឱ្យអតិថិជនប្រើប្រាស់កន្លែងធ្វើការឌីជីថលពេញលេញ។

ចូរយើងពិចារណាអំពីគោលបំណង និងមុខងារនៃសេវាកម្មទាំងនេះ។

កម្មវិធីនិម្មិត និងកុំព្យូទ័រលើតុ

នេះគឺជាសេវាកម្មចម្បងរបស់ Citrix Digital Workspace ដែលអនុញ្ញាតឱ្យមានការចូលប្រើប្រាស់ស្ថានីយទៅកាន់កម្មវិធី និង VDI ពេញលេញ។ គាំទ្រនិម្មិតនៃកម្មវិធី Windows និង Linux និងកុំព្យូទ័រលើតុ។

ជាសេវាកម្មពពកពី Citrix Cloud សេវាកម្ម Virtual Apps និង Desktops មានសមាសធាតុដូចគ្នាទៅនឹងកម្មវិធី Virtual Apps និង Desktops បែបប្រពៃណី (មិនមែនពពក) ដូចបង្ហាញក្នុងរូបភាពខាងក្រោម។ ភាពខុសប្លែកគ្នានោះគឺថា រាល់សមាសធាតុគ្រប់គ្រង (យន្តហោះបញ្ជា) ក្នុងករណីសេវាមួយត្រូវបានបង្ហោះនៅក្នុង Citrix Cloud ។ អតិថិជនលែងត្រូវការដាក់ពង្រាយ និងថែរក្សាសមាសធាតុទាំងនេះ ឬបែងចែកថាមពលកុំព្យូទ័រសម្រាប់ពួកវាទៀតហើយ វាត្រូវបានគ្រប់គ្រងដោយ Citrix ។

នៅផ្នែកខាងរបស់ខ្លួន អតិថិជនត្រូវតែដាក់ពង្រាយសមាសភាគខាងក្រោមនៅក្នុងទីតាំងធនធាន៖

• ឧបករណ៍ភ្ជាប់ពពក;
• ឧបករណ៍បញ្ជាដែន AD;
• ភ្នាក់ងារចែកចាយនិម្មិត (VDAs);
• Hypervisors - តាមក្បួនមួយពួកគេមានប៉ុន្តែមានស្ថានភាពដែលអាចទទួលបានដោយរូបវិទ្យា។
• សមាសធាតុស្រេចចិត្តគឺ Citrix Gateway និង StoreFront ។

សមាសធាតុដែលបានរាយបញ្ជីទាំងអស់ លើកលែងតែ Cloud Connectors ត្រូវបានគាំទ្រដោយអតិថិជនដោយឯករាជ្យ។ នេះគឺឡូជីខល ព្រោះថា data-plane មានទីតាំងនៅទីនេះ ជាពិសេសសម្រាប់ថ្នាំងរូបវ័ន្ត និងអ្នកត្រួតពិនិត្យខ្ពស់ជាមួយ VDAs ដែលកម្មវិធីអ្នកប្រើប្រាស់ និងផ្ទៃតុមានទីតាំងនៅដោយផ្ទាល់។

Cloud Connectors ត្រូវតែដំឡើងដោយអតិថិជនតែប៉ុណ្ណោះ នេះគឺជានីតិវិធីដ៏សាមញ្ញបំផុតដែលធ្វើឡើងពី Citrix Cloud console។ ការគាំទ្របន្ថែមទៀតរបស់ពួកគេត្រូវបានអនុវត្តដោយស្វ័យប្រវត្តិ។

ការត្រួតពិនិត្យការចូលដំណើរការ

សេវាកម្មនេះផ្តល់នូវលក្ខណៈពិសេសដូចខាងក្រោមៈ

• SSO (ការចុះឈ្មោះតែមួយ) សម្រាប់បញ្ជីដ៏ធំនៃកម្មវិធី SaaS ដ៏ពេញនិយម;
• ត្រងការចូលប្រើធនធានអ៊ីនធឺណិត;
• តាមដានសកម្មភាពអ្នកប្រើប្រាស់នៅលើអ៊ីនធឺណិត។

SSO របស់អតិថិជនទៅកាន់សេវាកម្ម SaaS តាមរយៈ Citrix Workspace គឺជាជម្រើសដ៏ងាយស្រួល និងមានសុវត្ថិភាពជាងបើប្រៀបធៀបទៅនឹងការចូលប្រើធម្មតាតាមរយៈកម្មវិធីរុករក។ បញ្ជីនៃកម្មវិធី SaaS ដែលគាំទ្រគឺមានទំហំធំណាស់ ហើយកំពុងពង្រីកឥតឈប់ឈរ។

ការត្រងការចូលប្រើអ៊ីនធឺណិតអាចត្រូវបានកំណត់រចនាសម្ព័ន្ធដោយផ្អែកលើបញ្ជីស ឬបញ្ជីខ្មៅនៃគេហទំព័រដែលបានបង្កើតដោយដៃ។ លើសពីនេះទៀត វាគាំទ្រការគ្រប់គ្រងការចូលប្រើតាមប្រភេទគេហទំព័រ ដោយផ្អែកលើបញ្ជី URL ពាណិជ្ជកម្មដែលបានធ្វើបច្ចុប្បន្នភាពយ៉ាងទូលំទូលាយ។ អ្នក​ប្រើ​អាច​នឹង​ត្រូវ​បាន​ដាក់​កំហិត​មិន​ឱ្យ​ចូល​ទៅ​តាម​ប្រភេទ​នៃ​គេហទំព័រ​ដូច​ជា​បណ្ដាញ​សង្គម ការ​ដើរ​ទិញ​ឥវ៉ាន់ គេហទំព័រ​សម្រាប់​មនុស្ស​ពេញវ័យ មេរោគ មេរោគ torrents ប្រូកស៊ី ជាដើម។

បន្ថែមពីលើការអនុញ្ញាតឱ្យចូលប្រើគេហទំព័រ/SaaS ដោយផ្ទាល់ ឬរារាំងការចូលប្រើពួកវា វាអាចទៅរួចក្នុងការបញ្ជូនអតិថិជនទៅកាន់កម្មវិធីរុករកសុវត្ថិភាព។ ទាំងនោះ។ ដើម្បីកាត់បន្ថយហានិភ័យ ការចូលប្រើប្រភេទ/បញ្ជីធនធានអ៊ីនធឺណិតដែលបានជ្រើសរើសនឹងអាចធ្វើទៅបានតាមរយៈកម្មវិធីរុករកសុវត្ថិភាពប៉ុណ្ណោះ។

សេវាកម្មនេះក៏ផ្តល់នូវការវិភាគលម្អិតសម្រាប់តាមដានសកម្មភាពរបស់អ្នកប្រើប្រាស់នៅលើអ៊ីនធឺណិតផងដែរ៖ គេហទំព័រ និងកម្មវិធីដែលបានចូលមើល ធនធាន និងការវាយប្រហារដ៏គ្រោះថ្នាក់ ការចូលប្រើដែលត្រូវបានរារាំង បរិមាណទិន្នន័យដែលបានផ្ទុកឡើង/ទាញយក។

កម្មវិធីរុករកសុវត្ថិភាព

អនុញ្ញាតឱ្យអ្នកបោះពុម្ពកម្មវិធីរុករកអ៊ីនធឺណិត (Google Chrome) ទៅកាន់អ្នកប្រើប្រាស់ Citrix Workspace ជាកម្មវិធីនិម្មិត។ Secure Browser គឺជាសេវាកម្ម SaaS ដែលគ្រប់គ្រង និងថែទាំដោយ Citrix ។ វាត្រូវបានបង្ហោះទាំងស្រុងនៅក្នុង Citrix Cloud (រួមទាំង data-plane) អតិថិជនមិនចាំបាច់ដាក់ពង្រាយ និងរក្សាវានៅក្នុងទីតាំងធនធានរបស់ពួកគេផ្ទាល់នោះទេ។

Citrix ទទួលខុសត្រូវក្នុងការបែងចែកធនធាននៅក្នុងពពករបស់ខ្លួនសម្រាប់ VDAs ដែលបង្ហោះកម្មវិធីរុករកតាមអ៊ីនធឺណិតសម្រាប់អតិថិជន ដោយធានានូវសុវត្ថិភាព និងការធ្វើបច្ចុប្បន្នភាពនៃប្រព័ន្ធប្រតិបត្តិការ និងកម្មវិធីរុករកខ្លួនឯង។

អតិថិជនចូលប្រើកម្មវិធីរុករកសុវត្ថិភាពតាមរយៈកម្មវិធី Workspace ឬកម្មវិធីរុករកតាមអ៊ីនធឺណិតរបស់អតិថិជន។ វគ្គនេះត្រូវបានអ៊ិនគ្រីបដោយប្រើ TLS ។ ដើម្បីប្រើប្រាស់សេវាកម្ម អតិថិជនមិនចាំបាច់ទាញយក ឬដំឡើងអ្វីនោះទេ។

គេហទំព័រ និងកម្មវិធីបណ្តាញដែលបើកដំណើរការតាមរយៈកម្មវិធីរុករកសុវត្ថិភាពដំណើរការក្នុងពពក អតិថិជនទទួលបានតែរូបភាពនៃវគ្គស្ថានីយប៉ុណ្ណោះ គ្មានអ្វីត្រូវបានប្រតិបត្តិនៅលើឧបករណ៍ចុងក្រោយនោះទេ។ នេះអនុញ្ញាតឱ្យអ្នកបង្កើនកម្រិតសុវត្ថិភាពយ៉ាងខ្លាំង និងការពារប្រឆាំងនឹងការវាយប្រហាររបស់កម្មវិធីរុករកតាមអ៊ីនធឺណិត។

សេវាកម្មនេះត្រូវបានភ្ជាប់ និងគ្រប់គ្រងតាមរយៈបន្ទះអតិថិជន Citrix Cloud ។ ការតភ្ជាប់ត្រូវបានបញ្ចប់ដោយការចុចពីរបីដង៖


ការ​គ្រប់​គ្រង​ក៏​សាមញ្ញ​ដែរ វា​មក​ពី​ការ​កំណត់​គោល​នយោបាយ និង​សន្លឹក​ស៖


គោលការណ៍អនុញ្ញាតឱ្យអ្នកគ្រប់គ្រងប៉ារ៉ាម៉ែត្រខាងក្រោម៖

• ក្ដារតម្បៀតខ្ទាស់ - អនុញ្ញាតឱ្យអ្នកបើកមុខងារចម្លងបិទភ្ជាប់នៅក្នុងវគ្គកម្មវិធីរុករក។
• ការបោះពុម្ព - ​​សមត្ថភាពក្នុងការរក្សាទុកគេហទំព័រនៅលើឧបករណ៍អតិថិជនជាទម្រង់ PDF ។
• មិនមែនបញ្ជរ - បើកដំណើរការតាមលំនាំដើម អនុញ្ញាតឱ្យប្រើកម្មវិធីរុករកពេញលក្ខណៈ (ផ្ទាំងជាច្រើន របារអាសយដ្ឋាន);
• ការបរាជ័យក្នុងតំបន់ – សមត្ថភាពក្នុងការចាប់ផ្តើមកម្មវិធីរុករកឡើងវិញនៅក្នុងតំបន់ Citrix Cloud ផ្សេងទៀត ប្រសិនបើតំបន់សំខាន់គាំង។
• ការគូសផែនទីម៉ាស៊ីនភ្ញៀវ – សមត្ថភាពក្នុងការភ្ជាប់ថាសឧបករណ៍អតិថិជនសម្រាប់ការទាញយក ឬផ្ទុកឡើងឯកសារសម័យកម្មវិធីរុករក។

បញ្ជីសអនុញ្ញាតឱ្យអ្នកបញ្ជាក់បញ្ជីនៃគេហទំព័រដែលអតិថិជននឹងមានសិទ្ធិចូលប្រើប្រាស់។ ការចូលប្រើធនធាននៅខាងក្រៅបញ្ជីនេះនឹងត្រូវបានហាមឃាត់។

ការសហការមាតិកា

សេវាកម្មនេះផ្តល់នូវសមត្ថភាពសម្រាប់អ្នកប្រើប្រាស់ Workspace ក្នុងការចូលប្រើប្រាស់ឯកសារ និងឯកសារដែលបានបង្ហោះនៅលើធនធានខាងក្នុងរបស់អតិថិជន (ក្នុងបរិវេណ) និងគាំទ្រសេវាកម្មពពកសាធារណៈ។ ទាំងនេះអាចជាថតផ្ទាល់ខ្លួនរបស់អ្នកប្រើ ការចែករំលែកបណ្តាញសាជីវកម្ម ឯកសារ SharePoint ឬឃ្លាំងពពកដូចជា OneDrive, DropBox ឬ Google Drive ។

សេវាកម្មផ្តល់ SSO សម្រាប់ការចូលប្រើទិន្នន័យគ្រប់ប្រភេទនៃធនធានផ្ទុក។ អ្នកប្រើប្រាស់ Citrix Workspace ទទួលបានសុវត្ថិភាពក្នុងការចូលប្រើឯកសារការងារពីឧបករណ៍របស់ពួកគេមិនត្រឹមតែនៅក្នុងការិយាល័យប៉ុណ្ណោះទេ ប៉ុន្តែថែមទាំងពីចម្ងាយផងដែរ ដោយគ្មានភាពស្មុគស្មាញបន្ថែម។

Content Collaboration ផ្តល់នូវសមត្ថភាពដំណើរការទិន្នន័យដូចខាងក្រោម៖

• ការចែករំលែកឯកសាររវាងធនធានកន្លែងធ្វើការ និងឧបករណ៍អតិថិជន (ទាញយក និងផ្ទុកឡើង)
• ការធ្វើសមកាលកម្មនៃឯកសារអ្នកប្រើប្រាស់នៅលើឧបករណ៍ទាំងអស់,
• ការចែករំលែកឯកសារ និងការធ្វើសមកាលកម្មក្នុងចំណោមអ្នកប្រើប្រាស់ Workspace ជាច្រើន,
• ការកំណត់សិទ្ធិចូលប្រើឯកសារ និងថតឯកសារសម្រាប់អ្នកប្រើប្រាស់ Workspace ផ្សេងទៀត
• ស្នើសុំការចូលប្រើឯកសារ ការបង្កើតតំណសម្រាប់ការទាញយកឯកសារដោយសុវត្ថិភាព។

លើសពីនេះ យន្តការការពារបន្ថែមត្រូវបានផ្តល់ជូន៖

• ចូលប្រើឯកសារដោយប្រើពាក្យសម្ងាត់តែម្តង,
• ការអ៊ិនគ្រីបឯកសារ,
• ផ្គត់ផ្គង់ឯកសារដែលបានចែករំលែកជាមួយ watermark ។

ការគ្រប់គ្រងចំណុចបញ្ចប់

សេវាកម្មនេះផ្តល់នូវមុខងារដែលត្រូវការសម្រាប់កន្លែងធ្វើការឌីជីថលដើម្បីគ្រប់គ្រងឧបករណ៍ចល័ត (ការគ្រប់គ្រងឧបករណ៍ចល័ត - MDM) និងកម្មវិធី (ការគ្រប់គ្រងកម្មវិធីទូរស័ព្ទ - MAM) ។ Citrix ចាត់តាំងវាជាដំណោះស្រាយ SaaS-EMM - Enterprise Mobility Management ជាសេវាកម្ម។

មុខងារ MDM អនុញ្ញាតឱ្យអ្នក:

• ចែកចាយកម្មវិធី គោលការណ៍ឧបករណ៍ វិញ្ញាបនបត្រសម្រាប់ភ្ជាប់ទៅធនធានអតិថិជន
• តាមដានឧបករណ៍,
• ទប់ស្កាត់ និងអនុវត្តការលុបពេញលេញ ឬដោយផ្នែក (លុប) នៃឧបករណ៍។

មុខងារ MAM អនុញ្ញាតឱ្យអ្នក:

• ធានាសុវត្ថិភាពនៃកម្មវិធី និងទិន្នន័យនៅលើឧបករណ៍ចល័ត,
• ផ្តល់កម្មវិធីទូរស័ព្ទសាជីវកម្ម។

តាមទស្សនៈនៃស្ថាបត្យកម្ម និងគោលការណ៍នៃការផ្តល់សេវាកម្មដល់អតិថិជន ការគ្រប់គ្រងចំណុចបញ្ចប់គឺស្រដៀងទៅនឹងកំណែពពកនៃកម្មវិធីនិម្មិត និងកុំព្យូទ័រលើតុដែលបានពិពណ៌នាខាងលើ។ Control Plane និងសេវាកម្មធាតុផ្សំរបស់វាមានទីតាំងនៅ Citrix Cloud ហើយត្រូវបានថែរក្សាដោយ Citrix ដែលអនុញ្ញាតឱ្យយើងពិចារណាសេវាកម្មនេះជា SaaS ។

យន្តហោះទិន្នន័យនៅក្នុងទីតាំងធនធានអតិថិជនរួមមាន:

• Cloud Connectors ចាំបាច់ដើម្បីធ្វើអន្តរកម្មជាមួយ Citrix cloud,
• Citrix Gateways ដែលផ្តល់នូវការចូលប្រើប្រាស់ពីចម្ងាយដោយសុវត្ថិភាពទៅកាន់ធនធានខាងក្នុងរបស់អតិថិជន (កម្មវិធី ទិន្នន័យ) និងមុខងារមីក្រូ VPN
• ថតសកម្ម, PKI
• ការផ្លាស់ប្តូរ ឯកសារ កម្មវិធីនិម្មិត និងកុំព្យូទ័រលើតុ។

ច្រកផ្លូវ

Citrix Gateway ផ្តល់នូវមុខងារដូចខាងក្រោមៈ

• ច្រកចេញចូលពីចម្ងាយ – ការតភ្ជាប់សុវត្ថិភាពទៅនឹងធនធានសាជីវកម្មសម្រាប់អ្នកប្រើប្រាស់ទូរស័ព្ទចល័ត និងពីចម្ងាយនៅខាងក្រៅបរិវេណសុវត្ថិភាព។
• អ្នកផ្តល់សេវា IdAM (ការគ្រប់គ្រងអត្តសញ្ញាណ និងការចូលប្រើ) ដើម្បីផ្តល់ SSO ដល់ធនធានសាជីវកម្ម។

នៅក្នុងបរិបទនេះ ធនធានសាជីវកម្មគួរតែត្រូវបានយល់មិនត្រឹមតែជាកម្មវិធីនិម្មិត និងកុំព្យូទ័រលើតុប៉ុណ្ណោះទេ ប៉ុន្តែក៏ជាកម្មវិធី SaaS ជាច្រើនផងដែរ។

ដើម្បីបង្កើនប្រសិទ្ធភាពចរាចរណ៍បណ្តាញ និងសម្រេចបាននូវមុខងារមីក្រូ VPN អ្នកត្រូវដាក់ពង្រាយ Citrix Gateway នៅក្នុងទីតាំងធនធាននីមួយៗ ជាធម្មតានៅក្នុង DMZ ។ ក្នុងករណីនេះការបែងចែកសមត្ថភាពចាំបាច់និងការគាំទ្រធ្លាក់លើស្មារបស់អតិថិជន។

ជម្រើសជំនួសគឺប្រើប្រាស់ Citrix Gateway ក្នុងទម្រង់នៃសេវាកម្ម Citrix Cloud ក្នុងករណីនេះ អតិថិជនមិនចាំបាច់ដាក់ពង្រាយ ឬថែទាំអ្វីនៅផ្ទះនោះទេ Citrix ធ្វើបែបនេះសម្រាប់គាត់នៅក្នុងពពករបស់គាត់។

វិភាគ

នេះគឺជាសេវាកម្មវិភាគ Citrix Cloud ដែលរួមបញ្ចូលជាមួយសេវាកម្មពពកទាំងអស់ដែលបានពិពណ៌នាខាងលើ។ វាត្រូវបានរចនាឡើងដើម្បីប្រមូលទិន្នន័យដែលបង្កើតដោយសេវាកម្ម Citrix និងវិភាគវាដោយប្រើយន្តការរៀនម៉ាស៊ីនដែលភ្ជាប់មកជាមួយ។ វា​គិត​ដល់​ការវាស់វែង​ដែល​ទាក់ទង​នឹង​អ្នកប្រើប្រាស់ កម្មវិធី ឯកសារ ឧបករណ៍ និង​បណ្តាញ។

ជាលទ្ធផល របាយការណ៍ត្រូវបានបង្កើតទាក់ទងនឹងសុវត្ថិភាព ការអនុវត្ត និងប្រតិបត្តិការរបស់អ្នកប្រើប្រាស់។

បន្ថែមពីលើការបង្កើតរបាយការណ៍ស្ថិតិ Citrix Analytics អាចធ្វើសកម្មភាពយ៉ាងសកម្ម។ នេះរួមមានការបង្កើតទម្រង់នៃអាកប្បកិរិយាអ្នកប្រើប្រាស់ធម្មតា និងកំណត់អត្តសញ្ញាណភាពមិនប្រក្រតី។ ប្រសិនបើអ្នកប្រើចាប់ផ្តើមប្រើប្រាស់កម្មវិធីក្នុងលក្ខណៈមិនស្តង់ដារ ឬទិន្នន័យយ៉ាងសកម្ម នោះគាត់ និងឧបករណ៍របស់គាត់អាចនឹងត្រូវបានរារាំងដោយស្វ័យប្រវត្តិ។ រឿងដដែលនឹងកើតឡើងប្រសិនបើអ្នកចូលប្រើធនធានអ៊ីនធឺណិតដែលមានគ្រោះថ្នាក់។

ការផ្តោតសំខាន់គឺមិនត្រឹមតែលើសុវត្ថិភាពប៉ុណ្ណោះទេប៉ុន្តែថែមទាំងលើការអនុវត្តផងដែរ។ ការវិភាគអនុញ្ញាតឱ្យអ្នកត្រួតពិនិត្យ និងដោះស្រាយបញ្ហាយ៉ាងឆាប់រហ័សដែលទាក់ទងនឹងការចូលរបស់អ្នកប្រើប្រាស់យូរ និងការពន្យារពេលបណ្តាញ។

សេចក្តីសន្និដ្ឋាន

យើងបានស្គាល់ស្ថាបត្យកម្មនៃ Citrix cloud វេទិកាកន្លែងធ្វើការ និងសេវាកម្មសំខាន់ៗរបស់វាដែលចាំបាច់សម្រាប់ការរៀបចំហេដ្ឋារចនាសម្ព័ន្ធនៃកន្លែងធ្វើការឌីជីថល។ វាគួរឱ្យកត់សម្គាល់ថាយើងមិនបានពិចារណាលើសេវាកម្ម Citrix Cloud ទាំងអស់ទេ យើងបានកំណត់ខ្លួនយើងទៅនឹងសំណុំមូលដ្ឋានសម្រាប់ការរៀបចំកន្លែងធ្វើការឌីជីថល។ បញ្ជីពេញលេញ សេវាកម្ម Citrix cloud ក៏រួមបញ្ចូលឧបករណ៍បណ្តាញ មុខងារបន្ថែមសម្រាប់ធ្វើការជាមួយកម្មវិធី និងកន្លែងធ្វើការ។

វាក៏ចាំបាច់ផងដែរក្នុងការនិយាយថាមុខងារសំខាន់នៃកន្លែងធ្វើការឌីជីថលអាចត្រូវបានដាក់ឱ្យប្រើប្រាស់ដោយគ្មាន Citrix Cloud ទាំងស្រុងនៅក្នុងបរិវេណ។ ផលិតផលមូលដ្ឋានកម្មវិធី Virtual Apps និង Desktops នៅតែមាននៅក្នុងកំណែបុរាណ នៅពេលដែលមិនត្រឹមតែ VDA ប៉ុណ្ណោះទេ ប៉ុន្តែសេវាកម្មគ្រប់គ្រងទាំងអស់ត្រូវបានដាក់ឱ្យប្រើប្រាស់ និងថែទាំដោយអតិថិជននៅលើគេហទំព័ររបស់ពួកគេដោយឯករាជ្យ ក្នុងករណីនេះ មិនចាំបាច់ប្រើ Cloud Connectors ទេ។ ដូចគ្នានេះដែរអនុវត្តចំពោះការគ្រប់គ្រងចំណុចបញ្ចប់ - បុព្វបុរសនៅលើមូលដ្ឋានរបស់វាត្រូវបានគេហៅថា XenMobile Server ទោះបីជានៅក្នុងកំណែពពកវាមានមុខងារច្រើនជាងបន្តិចក៏ដោយ។ អតិថិជនក៏អាចអនុវត្តសមត្ថភាពគ្រប់គ្រងការចូលប្រើមួយចំនួននៅលើគេហទំព័ររបស់ពួកគេផងដែរ។ មុខងារនៃកម្មវិធីរុករកសុវត្ថិភាពអាចត្រូវបានអនុវត្តនៅក្នុងបរិវេណ ហើយជម្រើសនៃកម្មវិធីរុករកតាមអ៊ីនធឺណិតនៅតែមានជាមួយអតិថិជន។

បំណងប្រាថ្នាដើម្បីដាក់ពង្រាយអ្វីគ្រប់យ៉ាងនៅលើគេហទំព័ររបស់អ្នកគឺល្អនៅក្នុងលក្ខខណ្ឌនៃសុវត្ថិភាព ការគ្រប់គ្រង និងការមិនទុកចិត្តលើពពក bourgeois ដោយផ្អែកលើការដាក់ទណ្ឌកម្ម។ ទោះយ៉ាងណាក៏ដោយ បើគ្មាន Citrix Cloud ទេ មុខងារសហការមាតិកា និងការវិភាគនឹងមិនអាចប្រើប្រាស់បានទាំងស្រុងនោះទេ។ មុខងារនៃដំណោះស្រាយក្នុងបរិវេណ Citrix ផ្សេងទៀត ដូចដែលបានរៀបរាប់ខាងលើអាចទាបជាងការអនុវត្តលើពពករបស់ពួកគេ។ ហើយសំខាន់បំផុត អ្នកនឹងត្រូវរក្សាយន្តហោះគ្រប់គ្រង និងគ្រប់គ្រងវាដោយខ្លួនឯង។

បណ្តាញភ្ជាប់មានប្រយោជន៍:

ឯកសារបច្ចេកទេសសម្រាប់ផលិតផល Citrix, រួមទាំង Citrix Cloud
តំបន់បច្ចេកវិទ្យា Citrix - វីដេអូបច្ចេកទេស អត្ថបទ និងដ្យាក្រាម
បណ្ណាល័យធនធាន Citrix Workspace

ប្រភព: www.habr.com