{"id":38605,"date":"2019-10-31T22:24:47","date_gmt":"2019-10-31T19:24:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/arhitektura-digital-workspace-na-platforme-citrix-cloud\/"},"modified":"2019-10-31T22:24:47","modified_gmt":"2019-10-31T19:24:47","slug":"arhitektura-digital-workspace-na-platforme-citrix-cloud","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud","title":{"rendered":"Architectuur van de Digital Workspace op het Citrix Cloud-platform","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Architectuur van de Digital Workspace op het Citrix Cloud-platform\" src=\"\/wp-content\/uploads\/2019\/10\/b690daf5aef4701f18bdbc2dd8dfc82f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2>Inleiding<\/h2>\n<p>\nDit artikel beschrijft de mogelijkheden en architectonische kenmerken van het cloudplatform Citrix Cloud en de set van Citrix Workspace-services. Deze oplossingen zijn het centrale element en de basis voor de implementatie van het concept van digitale werkplekken van Citrix.<\/p>\n<p>In dit artikel heb ik geprobeerd de oorzakelijke verbanden tussen cloudplatformen, diensten en abonnementen van Citrix te begrijpen en te formuleren, waarvan de beschrijving in de openbare bronnen van het bedrijf (citrix.com en docs.citrix.com) op sommige plaatsen erg vaag is. Cloudtechnologie\u00ebn - anders lijkt het niet mogelijk! Het is vermeldenswaard dat de architectuur en technologie\u00ebn over het algemeen redelijk goed zijn blootgelegd. Er ontstaan moeilijkheden bij het begrijpen van de hi\u00ebrarchische onderlinge relaties tussen diensten en platformen:<\/p>\n<ul>\n<li>welk platform is primair - Citrix Cloud of Citrix Workspace Platform?<\/li>\n<li>in welk van de bovenstaande platformen zijn de vele Citrix-diensten opgenomen die nodig zijn om de infrastructuur van digitale werkplekken op te bouwen?<\/li>\n<li>hoeveel kost dit plezier en in welke varianten kan het worden verkregen?<\/li>\n<li>is het mogelijk om alle functies van de digitale werkplek van Citrix te realiseren zonder gebruik te maken van Citrix Cloud?<\/li>\n<\/ul>\n<p>\nDe antwoorden op deze vragen en een kennismaking met de oplossingen van Citrix voor digitale werkplekken vindt u hieronder.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Citrix Cloud<\/h2>\n<p>\nCitrix Cloud is een cloudplatform waarop alle diensten zijn ondergebracht die nodig zijn voor de organisatie van digitale werkplekken. Dit cloudplatform wordt rechtstreeks beheerd door Citrix, dat ook zorgt voor de ondersteuning en de beloofde <noindex><a rel=\"nofollow\" href=\"https:\/\/docs.citrix.com\/en-us\/citrix-cloud\/overview\/service-level-agreement.html\">SLA<\/a><\/noindex> (beschikbaarheid van diensten - minimaal 99,5% per maand).<\/p>\n<p>Klanten van Citrix krijgen, afhankelijk van het gekozen abonnement (dienstpakket), toegang tot een specifieke lijst van diensten volgens het SaaS-model. Voor hen fungeert Citrix Cloud als een cloudbedieningspaneel voor de digitale werkplekken van het bedrijf. Citrix Cloud heeft een multi-tenant-architectuur, waarbij klanten en hun infrastructuren van elkaar zijn ge\u00efsoleerd.<\/p>\n<p>Citrix Cloud fungeert als het controlepaneel, waar veel cloudservices van Citrix zijn ondergebracht, waaronder de operationele en beheerservices voor de digitale werkplek. Het dataplane, inclusief gebruikersapplicaties, werkplekken en gegevens, bevindt zich buiten Citrix Cloud. De enige uitzondering is de Secure Browser Service, die volledig als cloudmodel wordt aangeboden. Het dataplane kan worden gehost in de datacenter van de klant (on-premises), een datacenter van een serviceprovider, of in hyperscalers (AWS, Azure, Google Cloud). Hybride en gedistribueerde oplossingen zijn mogelijk, waarbij de gegevens van de klant zich op verschillende locaties en cloudomgevingen bevinden, terwijl ze centraal beheerd worden vanuit Citrix Cloud.<\/p>\n<p><img decoding=\"async\" alt=\"Architectuur van de Digital Workspace op het Citrix Cloud-platform\" src=\"\/wp-content\/uploads\/2019\/10\/3c0cd64e16a608214127038de907159a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDeze aanpak heeft een aantal duidelijke voordelen voor klanten:<\/p>\n<ul>\n<li>de vrijheid om de locatie voor gegevensopslag te kiezen;<\/li>\n<li>de mogelijkheid om een hybride gedistribueerde infrastructuur te cre\u00ebren, die verschillende locaties bij verschillende providers, in meerdere clouds en on-premises omvat;<\/li>\n<li>geen directe toegang tot gebruikersgegevens door Citrix, aangezien deze zich buiten Citrix Cloud bevinden;<\/li>\n<li>de mogelijkheid om zelf het vereiste prestatieniveau, de beschikbaarheid, betrouwbaarheid, privacy, integriteit en toegang tot gegevens in te stellen; daarna de bijbehorende locaties voor opslag kiezen;<\/li>\n<li>geen noodzaak voor het hosten en onderhouden van talrijke services voor het beheer van digitale werkplekken, aangezien al deze services zich in Citrix Cloud bevinden en de zorg van Citrix zijn; als gevolg daarvan - verlaging van kosten.<\/li>\n<\/ul>\n<p><\/p>\n<h2>Citrix Workspace<\/h2>\n<p>\nCitrix Workspace is een transcendent begrip, fundamenteel en allesomvattend. Laten we het iets verder uitdiepen en duidelijk maken waarom.<\/p>\n<p>In het algemeen belichaamt Citrix Workspace het concept van digitale werkplekken van Citrix. Het is tegelijkertijd een oplossing, een dienst en een set van services voor het cre\u00ebren van ge\u00efntegreerde, veilige, gebruiksvriendelijke en beheerde werkplekken.<\/p>\n<p>Gebruikers krijgen de mogelijkheid voor naadloze SSO voor snelle toegang tot applicaties\/diensten, desktops en gegevens vanuit \u00e9\u00e9n console op elk apparaat voor productief werken. Ze kunnen met plezier vergeten dat ze meerdere accounts, wachtwoorden en de complicaties van het zoeken naar applicaties (snelkoppelingen, Startmenu, browsers - alles op verschillende plaatsen) hebben.<\/p>\n<p><img decoding=\"async\" alt=\"Architectuur van de Digital Workspace op het Citrix Cloud-platform\" src=\"\/wp-content\/uploads\/2019\/10\/ce7c81f3100b11800f6e1b685c5025c1.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDe IT-dienst ontvangt tools voor het centraal beheren van diensten en klantapparaten, het waarborgen van de veiligheid, toegangscontrole, monitoring, updates, optimalisatie van netwerken en analytics.<\/p>\n<p>Citrix Workspace maakt het mogelijk om gecombineerde toegang te bieden tot de volgende bronnen:<\/p>\n<ul>\n<li>Citrix Virtual Apps and Desktops \u2013 virtualisatie van applicaties en desktops;<\/li>\n<li>Webapplicaties;<\/li>\n<li>Cloud SaaS-applicaties;<\/li>\n<li>Mobiele applicaties;<\/li>\n<li>Bestanden in verschillende opslagsystemen, inclusief cloudopslag.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Architectuur van de Digital Workspace op het Citrix Cloud-platform\" src=\"\/wp-content\/uploads\/2019\/10\/af277b0fa052c61b4e7f2b4787070468.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nToegang tot de bronnen van Citrix Workspace gebeurt via:<\/p>\n<ul>\n<li>Een standaardbrowser - ondersteuning voor Chrome, Safari, MS IE en Edge, Firefox<\/li>\n<li>of de 'native' cli\u00ebnttoepassing - Citrix Workspace App.<\/li>\n<\/ul>\n<p>\nToegang is mogelijk vanaf alle populaire cli\u00ebntapparaten:<\/p>\n<ul>\n<li>Volledige computers die draaien op Windows, Linux, MacOS en zelfs Chrome OS;<\/li>\n<li>Mobiele apparaten met iOS of Android.<\/li>\n<\/ul>\n<p>\nCitrix Workspace Platform is een onderdeel van een verscheidenheid aan cloudservices van Citrix Cloud, gericht op het cre\u00ebren van digital workspaces. Het is belangrijk op te merken dat Workspace een groot deel van de diensten omvat die beschikbaar zijn in Citrix Cloud, waar we later meer op ingaan.<\/p>\n<p>Op deze manier krijgen eindgebruikers functionaliteit van digitale werkplekken op hun favoriete cli\u00ebntapparaten via Workspace App of de browserversie hiervan (Workspace App voor HTML5). Om deze functionaliteit te bereiken biedt Citrix Workspace Platform een set cloudservices, waarmee bedrijfsbeheerders via Citrix Cloud aan de slag gaan.<\/p>\n<p>Citrix Workspace is beschikbaar in <noindex><a rel=\"nofollow\" href=\"https:\/\/www.citrix.ru\/products\/citrix-cloud\/\">drie pakketten<\/a><\/noindex>: Standaard, Premium, Premium Plus. Ze verschillen in de hoeveelheid diensten die in het pakket zijn opgenomen. Ook is het mogelijk om sommige diensten afzonderlijk, buiten het pakket, aan te schaffen. Bijvoorbeeld, de fundamentele dienst Virtual Apps and Desktops is alleen inbegrepen in het Premium Plus-pakket, terwijl de afzonderlijke prijs hoger is dan die van het Standaardpakket en bijna gelijk is aan die van Premium.<\/p>\n<p>Het blijkt dat Workspace zowel de clientapplicatie is \u2013 Workspace App, als het cloudplatform (een onderdeel ervan) \u2013 Workspace Platform, als de naam van de verschillende servicepakketten, en als het concept van digitale werkplekken van Citrix in het algemeen. Een veelzijdige entiteit.<\/p>\n<h2>Architectuur en systeemvereisten<\/h2>\n<p>\nIn de structuur van Digital Workspace van Citrix kunnen we voor het gemak drie gebieden onderscheiden:<\/p>\n<ul>\n<li>Verschillende clientapparaten met de Workspace App of via een browsertoegang tot digitale werkplekken.<\/li>\n<li>Direct Workspace Platform in de Citrix Cloud, dat ergens op het internet leeft in het domein cloud.com.<\/li>\n<li>Locaties van resources (resource location) \u2013 eigen of gehuurde sites, priv\u00e9 of publieke cloudomgevingen, waarin de resources met applicaties, virtuele desktops en klantgegevens worden geplaatst, die in Citrix Workspace worden gepubliceerd. Dit is het data-plane waar eerder over werd gesproken, en ik herinner dat een klant meerdere resource locations kan hebben.<\/li>\n<\/ul>\n<p>\nVoorbeelden van resources zijn hypervisors, servers, netwerkinrichtingen, AD-domeinen en andere elementen die nodig zijn om gebruikers de bijbehorende diensten van digitale werkplekken te bieden.<\/p>\n<p>Een gedistribueerd infrastructuurscenario kan inhouden:<\/p>\n<ul>\n<li>meerdere resource locations in de eigen datacentra van de klant,<\/li>\n<li>locaties in publieke clouds,<\/li>\n<li>kleine locaties in afgelegen filiaalbedrijven.<\/li>\n<\/ul>\n<p>\nBij het plannen van locaties moet rekening worden gehouden met:<\/p>\n<ul>\n<li>de nabijheid van gebruikers, gegevens en applicaties;<\/li>\n<li>de mogelijkheid tot schaalvergroting, inclusief de snelle uitbreiding en afschaling van capaciteiten;<\/li>\n<li>beveiligings- en regelgevingseisen.<\/li>\n<\/ul>\n<p>\nCommunicatie tussen Citrix Cloud en de resource locations van de klant wordt verzorgd door componenten die Citrix Cloud Connector worden genoemd. Deze componenten stellen de klant in staat om zich te concentreren op het beheer van de resources die aan gebruikers worden geboden, en de zorgen over de operationele en beheerservices, die al in de cloud zijn uitgerold en door Citrix worden beheerd, te vergeten.<\/p>\n<p>Voor load balancing en fouttolerantie wordt aanbevolen om minimaal twee Cloud Connectors in elke resource-locatie te implementeren. Cloud Connector kan worden ge\u00efnstalleerd op een dedicated fysieke of virtuele machine met Windows Server (2012 R2 of 2016). Het verdient de voorkeur om ze in het interne netwerk van de resource-locatie te plaatsen, niet in de DMZ.<\/p>\n<p>Cloud Connector authenticates en versleutelt het verkeer tussen Citrix Cloud en de resource-locatie via https, standaard \u2013 TCP-poort 443. Alleen uitgaande sessies zijn toegestaan \u2013 van Cloud Connector naar de cloud, binnenkomende verbindingen zijn verboden.<\/p>\n<p>Citrix Cloud vereist de aanwezigheid van een Active Directory (AD) service in de infrastructuur van de klant. AD fungeert als de primaire IdAM-provider en is noodzakelijk voor de autorisatie van gebruikersaccess tot Workspace-resources. Cloud Connectors moeten toegang hebben tot AD. Voor fouttolerantie is het een goede praktijk om paren van domeincontrollers in elke resource-locatie te hebben die met de Cloud Connectors van die locatie communiceren.<\/p>\n<h2>Citrix Cloud-diensten<\/h2>\n<p>\nLaten we nu stilstaan bij de belangrijkste diensten van Citrix Cloud, die de basis vormen van het Citrix Workspace-platform en klanten in staat stellen om volledige digitale werkplekken te implementeren.<\/p>\n<p><img decoding=\"async\" alt=\"Architectuur van de Digital Workspace op het Citrix Cloud-platform\" src=\"\/wp-content\/uploads\/2019\/10\/6e40fe28e10288dbf35aa4e30c63293c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nLaten we het doel en de functionaliteit van deze diensten bekijken.<\/p>\n<h3>Virtual Apps and Desktops<\/h3>\n<p>\nDit is de belangrijkste dienst van Citrix Digital Workspace, die terminaltoegang tot applicaties en volledige VDI biedt. Het ondersteunt de virtualisatie van Windows- en Linux-applicaties en desktops.<\/p>\n<p>Als een cloudservice heeft de Virtual Apps and Desktops-service dezelfde componenten als de traditionele (niet-cloud) Virtual Apps and Desktops, zoals hieronder weergegeven. Het verschil is dat alle beheerscomponenten (control plane) in het geval van de service in de Citrix Cloud worden gehost. Klanten hoeven deze componenten niet meer te implementeren en te onderhouden, en hoeven geen rekenkracht voor hen vrij te maken; dit wordt verzorgd door Citrix.<\/p>\n<p><img decoding=\"async\" alt=\"Architectuur van de Digital Workspace op het Citrix Cloud-platform\" src=\"\/wp-content\/uploads\/2019\/10\/e053d50b9d4bab69cba5ee45b2701a8a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAan de kant van de klant moeten in de resource-locaties de volgende componenten worden ge\u00efmplementeerd:<\/p>\n<ul>\n<li>Cloud Connectors;<\/li>\n<li>AD-domeincontrollers;<\/li>\n<li>Virtual Delivery Agents (VDA's);<\/li>\n<li>Hypervisors \u2013 deze zijn meestal aanwezig, maar er zijn situaties waarin het mogelijk is om zonder fysieke hardware te werken;<\/li>\n<li>Optionele componenten \u2013 Citrix Gateway en StoreFront.<\/li>\n<\/ul>\n<p>\nAlle genoemde componenten, behalve Cloud Connectors, worden door de klant zelf beheerd. Dit is logisch, aangezien hier de data-plane zich bevindt, vooral wat betreft fysieke knooppunten en hypervisors met VDA, waar de gebruikersapplicaties en desktops zich bevinden.<\/p>\n<p>Cloud Connectors moeten uitsluitend door de klant ge\u00efnstalleerd worden; dit is een zeer eenvoudige procedure die vanuit de Citrix Cloud-console kan worden uitgevoerd. Verder beheer verloopt automatisch.<\/p>\n<h3>Toegangscontrole<\/h3>\n<p>\nDeze service biedt de volgende mogelijkheden:<\/p>\n<ul>\n<li>SSO (single sign-on) naar een groot aantal populaire SaaS-toepassingen;<\/li>\n<li>Toegang tot internetbronnen filteren;<\/li>\n<li>Monitoring van gebruikersactiviteit op internet.<\/li>\n<\/ul>\n<p>\nSSO voor klanten naar SaaS-diensten via Citrix Workspace is een handiger en veiliger alternatief in vergelijking met toegang via de browser. De lijst met ondersteunde SaaS-toepassingen is vrij uitgebreid en wordt voortdurend uitgebreid.<\/p>\n<p>Toegang tot het internet kan worden gefilterd op basis van handmatig aangemaakte witte of zwarte lijsten van websites. Daarnaast is het mogelijk om toegang te beperken op basis van websitecategorie\u00ebn, op basis van uitgebreide, bijgewerkte commerci\u00eble URL-lijsten. Gebruikers kunnen beperkingen opgelegd krijgen voor categorie\u00ebn zoals sociale media, winkelen, voor volwassenen, malware, torrents, proxy's, enz.<\/p>\n<p>Naast het toestaan van toegang tot websites\/SaaS of het blokkeren van toegang, is er de mogelijkheid om gebruikers door te sturen naar de Secure Browser. Dit betekent dat om risico's te verminderen, toegang tot geselecteerde categorie\u00ebn\/lijsten van internetbronnen alleen mogelijk zal zijn via de Secure Browser.<\/p>\n<p><img decoding=\"async\" alt=\"Architectuur van de Digital Workspace op het Citrix Cloud-platform\" src=\"\/wp-content\/uploads\/2019\/10\/ebeea6d0018f374ca258c7d0c3e07ec2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDe service biedt ook gedetailleerde analytics voor het monitoren van gebruikersactiviteit op internet: bezochte websites en applicaties, gevaarlijke bronnen en aanvallen, geblokkeerde toegang, volumes van ge\u00fcploade\/gedownloade gegevens.<\/p>\n<h3>Secure Browser<\/h3>\n<p>\nStelt gebruikers in staat om een internetbrowser (Google Chrome) als virtuele applicatie te publiceren in Citrix Workspace. Secure Browser is een SaaS-service, beheerd en onderhouden door Citrix. Het wordt volledig gehost in Citrix Cloud (inclusief de data-plane), zodat de klant het niet hoeft te implementeren of te beheren in hun eigen middelen.<\/p>\n<p>Citrix is verantwoordelijk voor het toewijzen van middelen in zijn cloud voor VDA, waar de browsers voor klanten worden gehost, en zorgt voor de beveiliging en updates van zowel het besturingssysteem als de browsers.<\/p>\n<p>Toegang voor klanten tot de Secure Browser gebeurt via de Workspace-app of de klantbrowser. De sessie is versleuteld via TLS. Klanten hoeven niets te downloaden of te installeren om de service te gebruiken.<\/p>\n<p>Websites en webapplicaties die via de Secure Browser worden gestart, draaien in de cloud; de klant krijgt alleen een afbeelding van de terminalsessie, er wordt niets op het eindapparaat uitgevoerd. Dit verhoogt aanzienlijk het beveiligingsniveau en beschermt tegen browseraanvallen.<\/p>\n<p>De connectie en het beheer van de service gebeuren via het Citrix Cloud klantportaal. De verbinding kan met een paar klikken worden gemaakt:<br \/>\n<img decoding=\"async\" alt=\"Architectuur van de Digital Workspace op het Citrix Cloud-platform\" src=\"\/wp-content\/uploads\/2019\/10\/e89e733e46085d76812f680c9fff6a8d.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nHet beheer is ook vrij eenvoudig en beperkt zich tot het instellen van beleid en whitelist.<br \/>\n<img decoding=\"async\" alt=\"Architectuur van de Digital Workspace op het Citrix Cloud-platform\" src=\"\/wp-content\/uploads\/2019\/10\/9cfc428249a11e947128b0f2814983a4.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nHet beleid maakt het mogelijk om de volgende parameters te regelen:<\/p>\n<ul>\n<li>Clipboard \u2013 maakt de mogelijkheid om te kopi\u00ebren en plakken in de browser sessie in te schakelen;<\/li>\n<li>Printing \u2013 de mogelijkheid om webpagina's op het klantapparaat op te slaan in PDF-formaat;<\/li>\n<li>Non-kiosk \u2013 standaard ingeschakeld, biedt de volledige functionaliteit van de browser (meerdere tabbladen, adresbalk);<\/li>\n<li>Region failover \u2013 de mogelijkheid om de browser in een andere regio van Citrix Cloud opnieuw te starten bij uitval van de primaire regio;<\/li>\n<li>Client drive mapping \u2013 de mogelijkheid om de schijf van het klantapparaat te koppelen voor het downloaden of uploaden van bestanden in de browser sessie.<\/li>\n<\/ul>\n<p>\nWhitelists maken het mogelijk een lijst met websites op te stellen waartoe klanten toegang hebben. Toegang tot middelen buiten deze lijst wordt verboden.<\/p>\n<h3>Content Collaboration<\/h3>\n<p>\nDeze service biedt gezamenlijk toegang voor Workspace-gebruikers tot bestanden en documenten die worden opgeslagen op interne bronnen van de klant (on-premises) en ondersteunde publieke cloudservices. Dit kunnen persoonlijke mappen van de gebruiker zijn, bedrijfsnetwerkshares, SharePoint-documenten of cloudrepositories zoals OneDrive, DropBox of Google Drive.<\/p>\n<p>De service biedt SSO voor toegang tot gegevens op alle soorten opslagbronnen. Gebruikers van Citrix Workspace krijgen veilige toegang tot werkbestanden vanaf hun apparaten, niet alleen op kantoor, maar ook op afstand, zonder extra complicaties.<\/p>\n<p>Content Collaboration biedt de volgende mogelijkheden voor het werken met gegevens:<\/p>\n<ul>\n<li>uitwisseling van bestanden tussen bronnen van Workspace en clientapparatuur (download en upload),<\/li>\n<li>synchronisatie van bestanden van de gebruiker op alle apparaten,<\/li>\n<li>gedeeld toegang tot bestanden en synchronisatie voor meerdere gebruikers van Workspace,<\/li>\n<li>instellen van toegangsrechten tot bestanden en mappen voor andere gebruikers van Workspace,<\/li>\n<li>aanvraag voor toegang tot bestanden, genereren van links voor veilige upload van bestanden.<\/li>\n<\/ul>\n<p>\nDaarnaast worden er extra beveiligingsmechanismen geboden:<\/p>\n<ul>\n<li>toegang tot bestanden via eenmalige wachtwoorden,<\/li>\n<li>versleuteling van bestanden,<\/li>\n<li>het voorzien van gedeelde bestanden van watermerken.<\/li>\n<\/ul>\n<p><\/p>\n<h3>Endpoint Management<\/h3>\n<p>\nDeze service biedt de functionaliteit die nodig is voor digitale werkplekken voor het beheer van mobiele apparaten (Mobile Device Management - MDM) en applicaties (Mobile Application Management - MAM). Citrix positioneert het als een SaaS-EMM-oplossing - Enterprise Mobility Management als een dienst.<\/p>\n<p>De MDM-functionaliteit stelt je in staat om:<\/p>\n<ul>\n<li>toepassingen, apparaatsbeleid en certificaten voor toegang tot klantbronnen te verspreiden,<\/li>\n<li>de apparaten in kaart te brengen,<\/li>\n<li>de apparaten te blokkeren en een volledige of gedeeltelijke wissen (wipe) uit te voeren.<\/li>\n<\/ul>\n<p>\nDe MAM-functionaliteit stelt je in staat om:<\/p>\n<ul>\n<li>de beveiliging van applicaties en gegevens op mobiele apparaten te waarborgen,<\/li>\n<li>bedrijfs mobiele applicaties te leveren.<\/li>\n<\/ul>\n<p>\nWat betreft de architectuur en het principe van de dienstverlening aan de klant lijkt Endpoint Management sterk op de eerder beschreven cloudvariant van Virtual Apps and Desktops. De Control Plane en de bijbehorende services bevinden zich in Citrix Cloud, en worden door Citrix beheerd, waardoor deze dienst als SaaS kan worden beschouwd.<\/p>\n<p>Data Plane op de locaties van de klant omvat:<\/p>\n<ul>\n<li>Cloud Connectoren die nodig zijn voor interactie met de Citrix-cloud,<\/li>\n<li>Citrix Gateways die veilige externe toegang voor gebruikers tot interne bronnen van de klant (applicaties, gegevens) en functionaliteit voor micro-VPN bieden,<\/li>\n<li>Active Directory, PKI<\/li>\n<li>Exchange, bestanden, virtuele applicaties en desktops.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Architectuur van de Digital Workspace op het Citrix Cloud-platform\" src=\"\/wp-content\/uploads\/2019\/10\/e927eb39a33d841e4fd4d3be1c4f5681.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Gateway<\/h3>\n<p>\nCitrix Gateway biedt de volgende functionaliteit:<\/p>\n<ul>\n<li>Een externe toegangsbrug - veilige verbinding met bedrijfsbronnen voor mobiele en externe gebruikers buiten de beveiligde perimeter,<\/li>\n<li>IdAM-provider (Identity and Access Management) voor het waarborgen van SSO naar bedrijfsbronnen.<\/li>\n<\/ul>\n<p>\nOnder bedrijfsresources in deze context verstaan we niet alleen virtuele applicaties en desktops, maar ook talrijke SaaS-applicaties.<\/p>\n<p>Voor het optimaliseren van netwerkverkeer en het verkrijgen van functionaliteit van micro VPN is het nodig om Citrix Gateway in elke locatie van de resources in te zetten, doorgaans in de DMZ. In dat geval komen de benodigde capaciteiten en ondersteuning voor rekening van de klant.<\/p>\n<p>Een alternatief is het gebruik van Citrix Gateway als een service van Citrix Cloud; in dit geval hoeft de klant niets lokaal te implementeren of te onderhouden, dat doet Citrix in zijn cloud.<\/p>\n<h3>Analytics<\/h3>\n<p>\nDit is de analytische dienst van Citrix Cloud, ge\u00efntegreerd met alle bovengenoemde cloudservices. Het is bedoeld voor het verzamelen van gegevens die door Citrix-services worden gegenereerd en voor hun analyse via ingebouwde machine learning-mechanismen. Hierbij worden metrics in verband met gebruikers, applicaties, bestanden, apparaten en het netwerk in overweging genomen.<\/p>\n<p>Hieruit ontstaan rapporten over veiligheid, prestaties en gebruikersactiviteiten.<\/p>\n<p><img decoding=\"async\" alt=\"Architectuur van de Digital Workspace op het Citrix Cloud-platform\" src=\"\/wp-content\/uploads\/2019\/10\/0571b76a40410422339074af637c2f9d.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nNaast het genereren van statistische rapporten kan Citrix Analytics ook proactief handelen. Dit omvat het vormen van profielen van normaal gebruikersgedrag en het opsporen van afwijkingen. Als een gebruiker de applicatie op een ongewone manier begint te gebruiken of actief gegevens deelt, kunnen hij en zijn apparaat automatisch worden geblokkeerd. Dit gebeurt ook wanneer toegang wordt verkregen tot gevaarlijke internetbronnen.<\/p>\n<p>Er wordt niet alleen aandacht besteed aan veiligheid, maar ook aan prestaties. Analytics stelt in staat om problemen met lange inlogtijden van gebruikers en netwerkvertragingen te monitoren en snel op te lossen.<\/p>\n<h2>Conclusie<\/h2>\n<p>\nWe hebben kennisgemaakt met de architectuur van de Citrix-cloud, het Workspace-platform en de belangrijkste services die nodig zijn voor het opzetten van een digitale werkplek. Het is vermeldenswaard dat we zeker niet alle diensten van Citrix Cloud hebben bekeken; we hebben ons beperkt tot de basisset voor het organiseren van een digital workspace. <noindex><a rel=\"nofollow\" href=\"https:\/\/docs.citrix.com\/en-us\/citrix-cloud.html\">Volledige lijst<\/a><\/noindex> van diensten van de Citrix-cloud omvat ook netwerktalen, aanvullende functies voor het werken met applicaties en werkplekken.<\/p>\n<p>Het is ook belangrijk om te vermelden dat de essenti\u00eble functionaliteit van digitale werkplekken kan worden uitgevoerd zonder Citrix Cloud, puur on-premises. Het basisproduct Virtual Apps and Desktops is nog steeds beschikbaar in de klassieke variant, waarbij niet alleen de VDA, maar ook alle beheerdiensten door de klant zelf op hun eigen locatie worden uitgerold en onderhouden; in dat geval zijn er geen Cloud Connectors nodig. Dit geldt ook voor Endpoint Management \u2013 de on-premises voorloper daarvan heet XenMobile Server, hoewel deze in de cloudvariant iets meer functionaliteit biedt. Bepaalde mogelijkheden voor Toegangscontrole kunnen ook door de klant op hun eigen locatie worden gerealiseerd. De functionaliteit van de Secure Browser kan on-premises worden ge\u00efmplementeerd, waarbij de keuze van de browser bij de klant ligt.<\/p>\n<p>De wens om alles op eigen locatie uit te rollen, is goed vanuit het oogpunt van veiligheid, controle en wantrouwen ten opzichte van buitenlandse cloudoplossingen. Echter, zonder Citrix Cloud zal de functionaliteit van Content Collaboration en Analytics volledig niet beschikbaar zijn. De functionaliteit van andere Citrix-oplossingen on-premises kan, zoals eerder genoemd, inferieur zijn aan hun cloudimplementatie. En het belangrijkste \u2013 de beheeromgeving moet zelf worden beheerd.<\/p>\n<h2>Nuttige links:<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/docs.citrix.com\/\">Technische documentatie over Citrix-producten<\/a><\/noindex>, inclusief Citrix Cloud<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/docs.citrix.com\/en-us\/tech-zone\">Citrix Tech Zone<\/a><\/noindex> \u2013 technische video's, artikels en diagrammen<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.citrix.com\/products\/citrix-workspace\/resources\/\">Bibliotheek van middelen voor Citrix Workspace<\/a><\/noindex><br \/>\n<br \/>Bron: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/469593\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0421\u0442\u0430\u0442\u044c\u044f \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0438 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u044b\u0435 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043e\u0431\u043b\u0430\u0447\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Citrix Cloud \u0438 \u043d\u0430\u0431\u043e\u0440\u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 Citrix Workspace. \u0414\u0430\u043d\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u044c\u043d\u044b\u043c \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u043e\u043c \u0438 \u043e\u0441\u043d\u043e\u0432\u043e\u0439 \u0434\u043b\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043a\u043e\u043d\u0446\u0435\u043f\u0446\u0438\u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u044b\u0445 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u043c\u0435\u0441\u0442 (digital workspa\u0441e) \u043e\u0442 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Citrix. \u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u043f\u043e\u043f\u044b\u0442\u0430\u043b\u0441\u044f \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u0438 \u0441\u0444\u043e\u0440\u043c\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u0438\u0447\u0438\u043d\u043d\u043e-\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0441\u0432\u044f\u0437\u0438 \u043c\u0435\u0436\u0434\u0443 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u043c\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430\u043c\u0438, \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c\u0438 \u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u043a\u0430\u043c\u0438 Citrix, \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28962,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38605","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0421\u0442\u0430\u0442\u044c\u044f.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"nl_NL\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0410\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430 Digital Workspace \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 Citrix Cloud | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0421\u0442\u0430\u0442\u044c\u044f.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:24:47+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:24:47+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Architectuur van de Digital Workspace op het Citrix Cloud-platform | ProHoster","description":"Inleiding Artikel.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430 Digital Workspace \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 Citrix Cloud | ProHoster","og:description":"\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0421\u0442\u0430\u0442\u044c\u044f.","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:24:47+00:00","article:modified_time":"2019-10-31T19:24:47+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38605","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 22:42:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:06:25","updated":"2026-01-23 22:42:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/38605","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=38605"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/38605\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/28962"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=38605"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=38605"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=38605"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}