{"id":38605,"date":"2019-10-31T22:24:47","date_gmt":"2019-10-31T19:24:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/arhitektura-digital-workspace-na-platforme-citrix-cloud\/"},"modified":"2019-10-31T22:24:47","modified_gmt":"2019-10-31T19:24:47","slug":"arhitektura-digital-workspace-na-platforme-citrix-cloud","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud","title":{"rendered":"Digital Workspace architecture on the Citrix Cloud platform","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Digital Workspace architecture on the Citrix Cloud platform\" src=\"\/wp-content\/uploads\/2019\/10\/b690daf5aef4701f18bdbc2dd8dfc82f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2>Innledning<\/h2>\n<p>\nArtikkelen beskriver mulighetene og de arkitektoniske egenskapene ved den skybaserte plattformen Citrix Cloud og settet av tjenester fra Citrix Workspace. Disse l\u00f8sningene er kjernen og grunnlaget for implementering av konseptet digitale arbeidsplasser (digital workspace) fra Citrix.<\/p>\n<p>I denne artikkelen har jeg fors\u00f8kt \u00e5 forst\u00e5 og formulere \u00e5rsaks- og virkningsforholdene mellom skyplattformer, tjenester og abonnementer fra Citrix, der beskrivelsene i selskapets \u00e5pne kilder (citrix.com og docs.citrix.com) noen ganger kan virke ganske uklare. Skyteknologi \u2013 ser ut til at det ikke finnes noen annen l\u00f8sning! Det er verdt \u00e5 merke seg at arkitekturen og teknologiene generelt er beskrevet p\u00e5 en rimelig m\u00e5te. Problemer oppst\u00e5r i forst\u00e5elsen av det hierarkiske forholdet mellom tjenestene og plattformene:<\/p>\n<ul>\n<li>hvilken plattform er prim\u00e6r \u2013 Citrix Cloud eller Citrix Workspace Platform?<\/li>\n<li>hvilken av plattformene nevnt ovenfor inkluderer de mange Citrix-tjenestene som er n\u00f8dvendige for \u00e5 bygge infrastrukturen for digitale arbeidsplasser?<\/li>\n<li>hvor mye koster denne tjenesten, og hvilke alternativer er tilgjengelige?<\/li>\n<li>er det mulig \u00e5 implementere alle funksjonene i digital workspace Citrix uten \u00e5 bruke Citrix Cloud?<\/li>\n<\/ul>\n<p>\nSvarene p\u00e5 disse sp\u00f8rsm\u00e5lene og en introduksjon til Citrix-l\u00f8sningene for digitale arbeidsplasser er under.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Citrix Cloud<\/h2>\n<p>\nCitrix Cloud er en skyplattfom som huser alle tjenestene som er n\u00f8dvendige for organiseringen av digitale arbeidsplasser. Denne skyen tilbys direkte av Citrix, som ogs\u00e5 h\u00e5ndterer vedlikeholdet og sikrer den n\u00f8dvendige <noindex><a rel=\"nofollow\" href=\"https:\/\/docs.citrix.com\/en-us\/citrix-cloud\/overview\/service-level-agreement.html\">SLA<\/a><\/noindex> (tilgjengelighet av tjenester \u2013 minst 99,5 % per m\u00e5ned).<\/p>\n<p>Kunder (klienter) av Citrix, avhengig av valgt abonnement (pakke med tjenester), f\u00e5r tilgang til et bestemt sett med tjenester etter SaaS-modellen. For dem fungerer Citrix Cloud som et skybasert kontrollpanel for selskapets digitale arbeidsplasser. Citrix Cloud har en multi-tenant-arkitektur der kunder og deres infrastrukturer er isolert fra hverandre.<\/p>\n<p>Citrix Cloud fungerer som kontrollplanet, hvor en rekke Citrix-sky tjenester er plassert, inkludert tjenester for drift og styring av digital workspace-infrastruktur. Dataplanet, som inkluderer brukerprogrammer, skrivebord og data, ligger utenfor Citrix Cloud. Det eneste unntaket er Secure Browser Service, som tilbys i sin helhet via en skybasert modell. Dataplanet kan plasseres i kundens datasenter (on-premises), datasenteret til tjenesteleverand\u00f8ren, eller i hyperskyer (AWS, Azure, Google Cloud). Det er mulig med hybrid- og distribuerte l\u00f8sninger, der kundedata er plassert p\u00e5 flere steder og i ulike skyer, samtidig som administrasjonen sentraliseres fra Citrix Cloud.<\/p>\n<p><img decoding=\"async\" alt=\"Digital Workspace architecture on the Citrix Cloud platform\" src=\"\/wp-content\/uploads\/2019\/10\/3c0cd64e16a608214127038de907159a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDenne tiln\u00e6rmingen har flere \u00e5penbare fordeler for kunder:<\/p>\n<ul>\n<li>frihet til \u00e5 velge hvor dataene skal plasseres;<\/li>\n<li>mulighet for \u00e5 bygge en hybrid, distribuert infrastruktur som omfatter mange plasseringer hos forskjellige leverand\u00f8rer, i flere skyer og on-premises;<\/li>\n<li>ingen direkte tilgang til brukerdata fra Citrix, siden de ligger utenfor Citrix Cloud;<\/li>\n<li>muligheten til selv \u00e5 definere n\u00f8dvendig ytelsesniv\u00e5, tilgjengelighet, p\u00e5litelighet, konfidensialitet, integritet og datatilgjengelighet; deretter velge passende plasseringssteder;<\/li>\n<li>ingen behov for \u00e5 plassere og vedlikeholde mange tjenester for styring av digitale arbeidsplasser, siden alle disse finnes i Citrix Cloud og er Citrix' ansvar; som et resultat \u2013 reduksjon av kostnader.<\/li>\n<\/ul>\n<p><\/p>\n<h2>Citrix Workspace<\/h2>\n<p>\nCitrix Workspace er et transcendentalt, grunnleggende og altomfattende begrep. La oss se n\u00e6rmere p\u00e5 det for \u00e5 forst\u00e5 hvorfor.<\/p>\n<p>Generelt sett representerer Citrix Workspace konseptet for digitale arbeidsplasser fra Citrix. Dette er b\u00e5de en l\u00f8sning, en tjeneste og et sett med tjenester for \u00e5 skape integrerte, sikre, brukervennlige og administrerte arbeidssteder.<\/p>\n<p>Brukerne f\u00e5r tilgang til s\u00f8ml\u00f8s SSO for rask tilgang til applikasjoner\/tjenester, skrivebord og data fra en enkelt konsoll fra hvilken som helst enhet for produktivitet. De kan med glede glemme flere kontoer, passord og kompliserte s\u00f8k etter applikasjoner (snarveier, Startmeny, nettlesere \u2013 alt er p\u00e5 forskjellige steder).<\/p>\n<p><img decoding=\"async\" alt=\"Digital Workspace architecture on the Citrix Cloud platform\" src=\"\/wp-content\/uploads\/2019\/10\/ce7c81f3100b11800f6e1b685c5025c1.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIT-avdelingen f\u00e5r verkt\u00f8y for sentralisert styring av tjenester og klientenheter, sikring av sikkerhet, tilgangskontroll, overv\u00e5king, oppdatering og optimalisering av nettverksinteraksjon og analyse.<\/p>\n<p>Citrix Workspace gj\u00f8r det mulig \u00e5 gi samlet tilgang til f\u00f8lgende ressurser:<\/p>\n<ul>\n<li>Citrix Virtual Apps og Desktops \u2013 virtualisering av applikasjoner og skrivebord;<\/li>\n<li>Web-applikasjoner;<\/li>\n<li>Skybaserte SaaS-applikasjoner;<\/li>\n<li>Mobilapplikasjoner;<\/li>\n<li>Filer i forskjellige lagringsplasser, inkludert skybaserte.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Digital Workspace architecture on the Citrix Cloud platform\" src=\"\/wp-content\/uploads\/2019\/10\/af277b0fa052c61b4e7f2b4787070468.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nTilgang til ressursene i Citrix Workspace skjer via:<\/p>\n<ul>\n<li>Standard nettleser \u2013 st\u00f8tter Chrome, Safari, MS IE og Edge, Firefox<\/li>\n<li>eller den \"naturlige\" klientapplikasjonen \u2013 Citrix Workspace App.<\/li>\n<\/ul>\n<p>\nTilgang er mulig fra alle popul\u00e6re klientenheter:<\/p>\n<ul>\n<li>Fullverdige datamaskiner som kj\u00f8rer Windows, Linux, MacOS og til og med Chrome OS;<\/li>\n<li>Mobilenheter med iOS eller Android.<\/li>\n<\/ul>\n<p>\nCitrix Workspace-plattformen er en del av mange skytjenester i Citrix Cloud, designet for \u00e5 organisere digitale arbeidsplasser. Det er verdt \u00e5 merke seg at Workspace omfatter de fleste av tjenestene som er tilgjengelige i Citrix Cloud, som vi senere vil g\u00e5 n\u00e6rmere inn p\u00e5.<\/p>\n<p>Dermed f\u00e5r sluttbrukerne funksjonalitet for digitale arbeidsplasser p\u00e5 sine foretrukne klientenheter gjennom Workspace App eller dens nettleserversjon (Workspace App for HTML5). For \u00e5 oppn\u00e5 denne funksjonaliteten tilbyr Citrix Workspace-plattformen som et sett med skytjenester, som administratorer i selskapet styrer gjennom Citrix Cloud.<\/p>\n<p>Citrix Workspace er tilgjengelig i <noindex><a rel=\"nofollow\" href=\"https:\/\/www.citrix.ru\/products\/citrix-cloud\/\">tre pakker<\/a><\/noindex>: Standard, Premium, Premium Plus. De skiller seg i antall tjenester som er inkludert i pakken. Det er ogs\u00e5 mulig \u00e5 kj\u00f8pe enkelte tjenester separat, utenfor pakken. For eksempel inng\u00e5r den grunnleggende tjenesten Virtual Apps og Desktops kun i pakken Premium Plus, og dens separate pris er h\u00f8yere enn pakken Standard og nesten lik Premium.<\/p>\n<p>Det viser seg at Workspace er b\u00e5de klientapplikasjonen \u2013 Workspace App, og skyplattformsdelen \u2014 Workspace Platform, samt navnet p\u00e5 de ulike tjenestepakkene, og konseptet med digitale arbeidsplasser fra Citrix som helhet. En slik multilateral enhet.<\/p>\n<h2>Arkitektur og systemkrav<\/h2>\n<p>\nMan kan grovt dele strukturen til Digital Workspace fra Citrix inn i 3 omr\u00e5der:<\/p>\n<ul>\n<li>Mange klientenheter med Workspace App eller nettlesertilgang til digitale arbeidsplasser.<\/li>\n<li>Selve Workspace Platform ligger i skyen Citrix Cloud, som eksisterer et sted p\u00e5 Internett under domenet cloud.com.<\/li>\n<li>Ressursplasseringer (resource location) \u2014 egne eller leide plattformer, private eller offentlige skyer, der ressurser med applikasjoner, virtuelle skrivebord og kundedata publiseres i Citrix Workspace. Dette er den nevnte data-plane, og jeg minner om at en kunde kan ha flere ressursplasseringer.<\/li>\n<\/ul>\n<p>\nEksempler p\u00e5 ressurser kan v\u00e6re hypervisorer, servere, nettverksenheter, AD-domener og andre elementer som er n\u00f8dvendige for \u00e5 tilby brukerne de aktuelle tjenestene til digitale arbeidsplasser.<\/p>\n<p>Et distribuert infrastrukturscenario kan inneb\u00e6re:<\/p>\n<ul>\n<li>flere ressursplasseringer i kundens egne datasentre,<\/li>\n<li>plasseringer i offentlige skyer,<\/li>\n<li>sm\u00e5 plasseringer i fjernkontorer.<\/li>\n<\/ul>\n<p>\nN\u00e5r man planlegger plasseringer, b\u00f8r man vurdere:<\/p>\n<ul>\n<li>n\u00e6rhet til brukere, data og applikasjoner;<\/li>\n<li>mulighet for skalering, inkludert rask oppskalering og nedskalering av kapasitet;<\/li>\n<li>sikkerhetskrav og regulatoriske forhold.<\/li>\n<\/ul>\n<p>\nKommunikasjonen mellom Citrix Cloud og kundens ressursplasseringer skjer via komponenter som kalles Citrix Cloud Connector. Disse komponentene lar kunden fokusere p\u00e5 vedlikehold av ressurser som tilbys brukerne, og glemme om kompleksiteten med tjenester for drift og administrasjon som allerede er implementert i skyen og vedlikeholdes av Citrix.<\/p>\n<p>For load balancing and fault tolerance, it is recommended to deploy at least two Cloud Connectors in each resource location. The Cloud Connector can be installed on a dedicated physical or virtual machine with Windows Server (2012 R2 or 2016). It is preferable to place them in the internal network of the resource location, not in the DMZ.<\/p>\n<p>The Cloud Connector authenticates and encrypts traffic between Citrix Cloud and the resource location via https, typically using TCP port 443. Only outgoing sessions from the Cloud Connector to the cloud are allowed; incoming connections are prohibited.<\/p>\n<p>Citrix Cloud requires an Active Directory (AD) service in the customer's infrastructure. AD acts as the primary IdAM provider and is necessary for authorizing user access to Workspace resources. Cloud Connectors must have access to AD. For fault tolerance, a good practice is to have pairs of domain controllers in each resource location that will interact with the Cloud Connectors of that location.<\/p>\n<h2>Citrix Cloud Services<\/h2>\n<p>\nNow let's focus on the key services of Citrix Cloud that form the foundation of the Citrix Workspace platform and enable customers to deploy complete digital workspaces.<\/p>\n<p><img decoding=\"async\" alt=\"Digital Workspace architecture on the Citrix Cloud platform\" src=\"\/wp-content\/uploads\/2019\/10\/6e40fe28e10288dbf35aa4e30c63293c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nLet's consider the purpose and functionality of these services.<\/p>\n<h3>Virtual Apps and Desktops<\/h3>\n<p>\nThis is the core service of Citrix Digital Workspace, providing terminal access to applications and full VDI. It supports virtualization of Windows and Linux applications and desktops.<\/p>\n<p>Being a cloud service, the Virtual Apps and Desktops service includes the same components as the traditional (non-cloud) Virtual Apps and Desktops, as shown in the figure below. The difference is that all management components (control plane) for the service are hosted in the Citrix Cloud. Customers no longer need to deploy and maintain these components or allocate computing resources for them; Citrix handles this.<\/p>\n<p><img decoding=\"async\" alt=\"Digital Workspace architecture on the Citrix Cloud platform\" src=\"\/wp-content\/uploads\/2019\/10\/e053d50b9d4bab69cba5ee45b2701a8a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nOn its side, the customer must deploy the following components in the resource locations:<\/p>\n<ul>\n<li>Cloud Connectors;<\/li>\n<li>AD domain controllers;<\/li>\n<li>Virtual Delivery Agents (VDAs);<\/li>\n<li>Hypervisors \u2013 they are usually present, but there are situations where physical resources can suffice;<\/li>\n<li>Optional components \u2013 Citrix Gateway and StoreFront.<\/li>\n<\/ul>\n<p>\nAlle nevnte komponenter, unntatt Cloud Connector, h\u00e5ndteres av kunden selv. Dette er logisk, ettersom dette er data-plane, spesielt med tanke p\u00e5 fysiske noder og hypervisorer med VDA, hvor brukerapplikasjoner og skrivebord er plassert.<\/p>\n<p>Cloud Connector m\u00e5 bare installeres av kunden, dette er en veldig enkel prosedyre utf\u00f8rt fra Citrix Cloud-konsollen. Videre vedlikehold skjer automatisk.<\/p>\n<h3>Access Control<\/h3>\n<p>\nDenne tjenesten tilbyr f\u00f8lgende funksjoner:<\/p>\n<ul>\n<li>SSO (single sign-on) til et stort utvalg av popul\u00e6re SaaS-applikasjoner;<\/li>\n<li>Filtrering av tilgang til Internett-ressurser;<\/li>\n<li>Overv\u00e5king av brukernes aktivitet p\u00e5 Internett.<\/li>\n<\/ul>\n<p>\nSSO for kunder til SaaS-tjenester gjennom Citrix Workspace er en mer praktisk og sikker alternativ enn tradisjonell tilgang via nettleser. Listen over st\u00f8ttede SaaS-applikasjoner er ganske omfattende og utvides kontinuerlig.<\/p>\n<p>Filtrering av tilgang til Internett kan konfigureres basert p\u00e5 h\u00e5ndlagde hvite eller svarte lister av nettsteder. I tillegg st\u00f8ttes tilgangsbegrensning basert p\u00e5 kategorier av nettsteder, basert p\u00e5 omfattende oppdaterte kommersielle URL-lister. Brukere kan f\u00e5 begrenset tilgang til kategorier som sosiale medier, shopping, voksne, skadelig programvare, torrenting, proxy osv.<\/p>\n<p>I tillegg til \u00e5 gi tilgang til nettsteder\/SaaS direkte eller blokkere tilgang, er det mulig \u00e5 omdirigere kunder til Secure Browser. Det vil si at for \u00e5 redusere risikoene, vil tilgang til utvalgte kategorier\/lister av Internett-ressurser kun v\u00e6re mulig gjennom Secure Browser.<\/p>\n<p><img decoding=\"async\" alt=\"Digital Workspace architecture on the Citrix Cloud platform\" src=\"\/wp-content\/uploads\/2019\/10\/ebeea6d0018f374ca258c7d0c3e07ec2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nTjenesten tilbyr ogs\u00e5 detaljert analyse for overv\u00e5king av brukernes aktivitet p\u00e5 nettet: bes\u00f8kte nettsteder og applikasjoner, farlige ressurser og angrep, blokkert tilgang, mengder av opplastede\/nedlastede data.<\/p>\n<h3>Secure Browser<\/h3>\n<p>\nLar deg publisere en nettleser (Google Chrome) som et virtuelt program for brukere av Citrix Workspace. Secure Browser er en SaaS-tjeneste som administreres og supporteres av Citrix. Den er helt plassert i Citrix Cloud (inkludert data-plane), og kunden trenger ikke \u00e5 implementere eller vedlikeholde den i egne ressurser.<\/p>\n<p>Citrix h\u00e5ndterer tildeling av ressurser i sitt sky for VDA, der publiserte nettlesere for kunder er plassert, sikrer sikkerhet og oppdatering av operativsystemet og selve nettleserne.<\/p>\n<p>Tilgang for kunder til Secure Browser skjer via Workspace app eller klientnettleser. \u00d8kten er kryptert med TLS. For \u00e5 bruke tjenesten trenger ikke kunden \u00e5 laste ned eller installere noe.<\/p>\n<p>Nettsider og webapplikasjoner som kj\u00f8res gjennom Secure Browser, g\u00e5r gjennom skyen; kunden f\u00e5r bare bildet av terminal\u00f8kten, ingen behandling skjer p\u00e5 den sluttbrukenheten. Dette \u00f8ker betydelig sikkerhetsniv\u00e5et og beskytter mot nettleserangrep.<\/p>\n<p>Tilkobling og administrasjon av tjenesten skjer gjennom Citrix Cloud-kundepanelet. Tilkoblingen utf\u00f8res med bare noen f\u00e5 klikk:<br \/>\n<img decoding=\"async\" alt=\"Digital Workspace architecture on the Citrix Cloud platform\" src=\"\/wp-content\/uploads\/2019\/10\/e89e733e46085d76812f680c9fff6a8d.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAdministrasjonen er ogs\u00e5 ganske enkel; den reduseres til innstilling av policyer og hvitelister:<br \/>\n<img decoding=\"async\" alt=\"Digital Workspace architecture on the Citrix Cloud platform\" src=\"\/wp-content\/uploads\/2019\/10\/9cfc428249a11e947128b0f2814983a4.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPolicyen lar deg regulere f\u00f8lgende parametere:<\/p>\n<ul>\n<li>Utklippstavle \u2013 lar deg aktivere kopiering og liming i nettleser\u00f8kten;<\/li>\n<li>Utskrift \u2013 mulighet til \u00e5 lagre websider p\u00e5 klientenheten i PDF-format;<\/li>\n<li>Ikke-kiosk \u2013 aktivert som standard, gir mulighet for full bruk av nettleseren (flere faner, adresselinje);<\/li>\n<li>Region failover \u2013 mulighet til \u00e5 starte nettleseren p\u00e5 nytt i en annen region av Citrix Cloud ved nedbrudd i hovedregionen;<\/li>\n<li>Klientdisk kartlegging \u2013 mulighet til \u00e5 montere disken til klientenheten for \u00e5 laste ned eller laste opp filer fra nettleser\u00f8kten.<\/li>\n<\/ul>\n<p>\nHvitelister lar deg angi en liste over nettsteder som kundene vil ha tilgang til. Tilgang til ressurser utenfor denne listen vil bli nektet.<\/p>\n<h3>Innholdssamarbeid<\/h3>\n<p>\nDenne tjenesten gir mulighet for delt tilgang for brukere av Workspace til filer og dokumenter lagret p\u00e5 kundens interne ressurser (on-premises) og st\u00f8ttede offentlige sky-tjenester. Dette kan v\u00e6re brukers personlige mapper, selskapsnettverkseksjonering, SharePoint-dokumenter eller sky-lagringsrepositorier som OneDrive, DropBox eller Google Drive.<\/p>\n<p>Tjenesten gir SSO for tilgang til data p\u00e5 alle typer lagringsressurser. Brukere av Citrix Workspace f\u00e5r trygg tilgang til arbeidsfiler fra sine enheter, ikke bare p\u00e5 kontoret, men ogs\u00e5 eksternt, uten noen ekstra kompliserte prosesser.<\/p>\n<p>Innhaldssamarbeid tilbyr f\u00f8lgjande moglegheiter for arbeid med data:<\/p>\n<ul>\n<li>filutveksling mellom Workspace-resursar og klientenheiter (nedlasting og opplasting),<\/li>\n<li>synkronisering av brukarfiler p\u00e5 alle einingar,<\/li>\n<li>felles tilgang til filer og synkronisering for fleire Workspace-brukarar,<\/li>\n<li>innstilling av tilgangsrettar til filer og mapper for andre Workspace-brukarar,<\/li>\n<li>forespurnad om tilgang til filer, oppretting av lenker for trygg opplasting av filer.<\/li>\n<\/ul>\n<p>\nI tillegg blir det tilbudt ekstra beskyttelsesmekanismer:<\/p>\n<ul>\n<li>tilgang til filer med engangspassord,<\/li>\n<li>filkryptering,<\/li>\n<li>forsyning av delte filer med vannmerker.<\/li>\n<\/ul>\n<p><\/p>\n<h3>Endenhetsh\u00e5ndtering<\/h3>\n<p>\nDenne tenesta gir n\u00f8dvendig funksjonalitet for digitale arbeidsplassar, som administrasjon av mobile einingar (Mobile Device Management \u2014 MDM) og applikasjonar (Mobile Application Management \u2014 MAM). Citrix posisjonerer denne som ein SaaS-EMM l\u00f8ysing \u2013 Enterprise Mobility Management som teneste.<\/p>\n<p>MDM-funksjonaliteten gjer det mogleg \u00e5:<\/p>\n<ul>\n<li>distributere applikasjonar, einingspolitikkar, sertifikat for tilgang til kunderessursar,<\/li>\n<li>f\u00f8re rekneskap over einingar,<\/li>\n<li>blokker og utf\u00f8re fullstendig eller delvis utsletting (wipe) av einingar.<\/li>\n<\/ul>\n<p>\nMAM-funksjonaliteten gjer det mogleg \u00e5:<\/p>\n<ul>\n<li>sikre applikasjonar og data p\u00e5 mobile einingar,<\/li>\n<li>leverere bedriftsmobile applikasjonar.<\/li>\n<\/ul>\n<p>\nN\u00e5r det gjeld arkitektur og prinsippet for \u00e5 tilby tenesta til kunden, er Endenhetsh\u00e5ndtering veldig lik den ovanfor omtala skytjenesten Virtual Apps and Desktops. Control Plane og dei tilknytte tenestene er plassert i Citrix Cloud, og dei vert forvaltet av Citrix, noko som gjer at denne tenesta kan sj\u00e5ast p\u00e5 som SaaS.<\/p>\n<p>Data Plane i kundens ressurslokasjonar inkluderer:<\/p>\n<ul>\n<li>Cloud Connector-ar som er n\u00f8dvendige for interaksjon med Citrix-skyen,<\/li>\n<li>Citrix Gateway-er som gir trygg fjernadgang for brukarane til interne ressursar (applikasjonar, data) og mikro-VPN-funksjonalitet,<\/li>\n<li>Active Directory, PKI,<\/li>\n<li>Exchange, filer, virtuelle applikasjonar og skrivebord.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Digital Workspace architecture on the Citrix Cloud platform\" src=\"\/wp-content\/uploads\/2019\/10\/e927eb39a33d841e4fd4d3be1c4f5681.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Gateway<\/h3>\n<p>\nCitrix Gateway gir f\u00f8lgjande funksjonalitet:<\/p>\n<ul>\n<li>fjernadgangsportal \u2013 trygg tilkopling til bedriftsressursar for mobile og fjernbrukarar utanfor den beskytta perimeteren,<\/li>\n<li>IdAM-leverand\u00f8r (Identity and Access Management) for \u00e5 sikre SSO til bedriftsressursar.<\/li>\n<\/ul>\n<p>\nUnder corporate resources in this context, we should understand not only virtual applications and desktops but also numerous SaaS applications.<\/p>\n<p>To optimize network traffic and obtain micro VPN functionality, it is necessary to deploy Citrix Gateway at each resource location, usually in the DMZ. In this case, the allocation of necessary resources and maintenance falls on the client.<\/p>\n<p>An alternative option is to use Citrix Gateway as a Citrix Cloud service; in this case, the client does not need to deploy or maintain anything themselves, as Citrix takes care of this in its cloud.<\/p>\n<h3>Analyse<\/h3>\n<p>\nThis is the Citrix Cloud analytics service, integrated with all the cloud services mentioned above. It is designed to collect data generated by Citrix services and analyze it using built-in machine learning mechanisms. It takes into account metrics related to users, applications, files, devices, and the network.<\/p>\n<p>As a result, reports are generated regarding security, performance, and user operations.<\/p>\n<p><img decoding=\"async\" alt=\"Digital Workspace architecture on the Citrix Cloud platform\" src=\"\/wp-content\/uploads\/2019\/10\/0571b76a40410422339074af637c2f9d.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIn addition to generating statistical reports, Citrix Analytics can act proactively. This involves creating profiles of normal user behavior and identifying anomalies. If a user begins to use an application in an unusual way or actively shares data, they and their device can be automatically blocked. The same will happen in cases of access to dangerous internet resources.<\/p>\n<p>Attention is paid not only to security but also to performance. Analytics allows monitoring and promptly resolving issues related to long user logins and network delays.<\/p>\n<h2>Konklusjon<\/h2>\n<p>\nWe have become acquainted with the architecture of the Citrix cloud, the Workspace platform, and its main services necessary for organizing the digital workplace infrastructure. It is worth noting that we have not covered all Citrix Cloud services, limiting ourselves to a basic set for organizing the digital workspace. <noindex><a rel=\"nofollow\" href=\"https:\/\/docs.citrix.com\/en-us\/citrix-cloud.html\">The complete list<\/a><\/noindex> of Citrix cloud services also includes networking tools, additional features for working with applications and workspaces.<\/p>\n<p>Det er ogs\u00e5 viktig \u00e5 si at den grunnleggende funksjonaliteten til digitale arbeidsplasser kan implementeres uten Citrix Cloud, utelukkende on-premises. Den grunnleggende produktet Virtual Apps and Desktops er fortsatt tilgjengelig i klassisk forstand, der ikke bare VDA, men ogs\u00e5 alle administrasjonstjenester rulles ut og vedlikeholdes av kunden p\u00e5 deres egen infrastruktur, ingen Cloud Connectors er n\u00f8dvendige i s\u00e5 fall. Det samme gjelder for Endpoint Management \u2013 dens on-premises forgjenger heter XenMobile Server, selv om den i skyversjonen er litt mer funksjonell. Deler av funksjonaliteten til Access Control kan kunden ogs\u00e5 implementere p\u00e5 sin egen plattform. Funksjonaliteten til Secure Browser kan implementeres on-premises, og valget av nettleser forblir opp til kunden.<\/p>\n<p>\u00d8nsket om \u00e5 ha alt p\u00e5 sin egen plattform er bra med tanke p\u00e5 sikkerhet, kontroll og mistillit til utenlandske skyer. Imidlertid vil funksjonaliteten til Content Collaboration og Analytics v\u00e6re helt utilgjengelig uten Citrix Cloud. Funksjonaliteten til andre Citrix-l\u00f8sninger on-premises, som nevnt ovenfor, kan v\u00e6re d\u00e5rligere enn deres skyimplementering. Og viktigst av alt \u2013 kontrollflaten m\u00e5 holdes internt og administreres selv.<\/p>\n<h2>Nyttige lenker:<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/docs.citrix.com\/\">Teknisk dokumentasjon om Citrix-produkter<\/a><\/noindex>, inkludert Citrix Cloud<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/docs.citrix.com\/en-us\/tech-zone\">Citrix Tech Zone<\/a><\/noindex> \u2013 tekniske videoer, artikler og diagrammer<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.citrix.com\/products\/citrix-workspace\/resources\/\">Bibliotek for ressurser til Citrix Workspace<\/a><\/noindex><br \/>\n<br \/>Kilde: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/469593\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0421\u0442\u0430\u0442\u044c\u044f \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0438 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u044b\u0435 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043e\u0431\u043b\u0430\u0447\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Citrix Cloud \u0438 \u043d\u0430\u0431\u043e\u0440\u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 Citrix Workspace. \u0414\u0430\u043d\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u044c\u043d\u044b\u043c \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u043e\u043c \u0438 \u043e\u0441\u043d\u043e\u0432\u043e\u0439 \u0434\u043b\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043a\u043e\u043d\u0446\u0435\u043f\u0446\u0438\u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u044b\u0445 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u043c\u0435\u0441\u0442 (digital workspa\u0441e) \u043e\u0442 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Citrix. \u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u043f\u043e\u043f\u044b\u0442\u0430\u043b\u0441\u044f \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u0438 \u0441\u0444\u043e\u0440\u043c\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u0438\u0447\u0438\u043d\u043d\u043e-\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0441\u0432\u044f\u0437\u0438 \u043c\u0435\u0436\u0434\u0443 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u043c\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430\u043c\u0438, \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c\u0438 \u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u043a\u0430\u043c\u0438 Citrix, \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28962,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38605","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.5 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0421\u0442\u0430\u0442\u044c\u044f.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.5\" \/>\n\t\t<meta property=\"og:locale\" content=\"nn_NO\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0410\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430 Digital Workspace \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 Citrix Cloud | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0421\u0442\u0430\u0442\u044c\u044f.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:24:47+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:24:47+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Arkitektur for Digital Workspace p\u00e5 Citrix Cloud-plattformen | ProHoster","description":"Introduksjon til artikkelen.","canonical_url":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nn_NO","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430 Digital Workspace \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 Citrix Cloud | ProHoster","og:description":"\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0421\u0442\u0430\u0442\u044c\u044f.","og:url":"https:\/\/prohoster.info\/no\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:24:47+00:00","article:modified_time":"2019-10-31T19:24:47+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38605","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 22:42:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:06:25","updated":"2026-01-23 22:42:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/38605","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/comments?post=38605"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/38605\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/media\/28962"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/media?parent=38605"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/categories?post=38605"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/tags?post=38605"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}