{"id":38605,"date":"2019-10-31T22:24:47","date_gmt":"2019-10-31T19:24:47","guid":{"rendered":"https:\/\/prohoster.info\/blog\/arhitektura-digital-workspace-na-platforme-citrix-cloud\/"},"modified":"2019-10-31T22:24:47","modified_gmt":"2019-10-31T19:24:47","slug":"arhitektura-digital-workspace-na-platforme-citrix-cloud","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud","title":{"rendered":"Architecture of Digital Workspace on the Citrix Cloud platform","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Architecture of Digital Workspace on the Citrix Cloud platform\" src=\"\/wp-content\/uploads\/2019\/10\/b690daf5aef4701f18bdbc2dd8dfc82f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2>Uvod<\/h2>\n<p>\n\u010clanek opisuje mo\u017enosti in arhitekturne zna\u010dilnosti obla\u010dne platforme Citrix Cloud in niza storitev Citrix Workspace. Ta re\u0161itev je osrednji element in osnova za izvajanje koncepta digitalnih delovnih mest podjetja Citrix.<\/p>\n<p>V tem \u010dlanku sem posku\u0161al razjasniti in oblikovati vzro\u010dno-posledi\u010dne povezave med obla\u010dnimi platformami, storitvami in naro\u010dninami Citrix, katere opis je v odprtih virih dru\u017ebe (citrix.com in docs.citrix.com) v\u010dasih zelo nejasen. Obla\u010dne tehnologije \u2013 o\u010ditno jih ni mogo\u010de razumeti druga\u010de! Treba je omeniti, da sta arhitektura in tehnologija v splo\u0161nem razkrite razumljivo. Te\u017eave nastanejo pri razumevanju hierarhi\u010dne medsebojne povezanosti med storitvami in platformami:<\/p>\n<ul>\n<li>katera platforma je primarna \u2013 Citrix Cloud ali Citrix Workspace Platform?<\/li>\n<li>v katero od zgoraj navedenih platform so vklju\u010dene \u0161tevilne storitve Citrix, potrebne za izgradnjo infrastrukture digitalnih delovnih mest?<\/li>\n<li>kako drago je to veselje in v katerih razli\u010dicah ga lahko pridobite?<\/li>\n<li>ali je mogo\u010de uresni\u010diti vse funkcije digitalnega delovnega mesta Citrix brez uporabe Citrix Cloud?<\/li>\n<\/ul>\n<p>\nOdgovori na ta vpra\u0161anja in spoznavanje re\u0161itev Citrix za digitalna delovna mesta so pod robom.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Citrix Cloud<\/h2>\n<p>\nCitrix Cloud je obla\u010dna platforma, v kateri so gostovane vse storitve, potrebne za organizacijo digitalnih delovnih mest. To obla\u010dno re\u0161itev neposredno upravlja podjetje Citrix, ki se prav tako ukvarja z njegovo podporo in zagotavlja dolo\u010deno <noindex><a rel=\"nofollow\" href=\"https:\/\/docs.citrix.com\/en-us\/citrix-cloud\/overview\/service-level-agreement.html\">SLA<\/a><\/noindex> (razpolo\u017eljivost storitev \u2013 najmanj 99,5% na mesec).<\/p>\n<p>Stranke (odjemalci) podjetja Citrix, odvisno od izbrane naro\u010dnine (paketa storitev), pridobijo dostop do dolo\u010denega nabora storitev po modelu SaaS. Za njih Citrix Cloud deluje kot obla\u010dna nadzorna plo\u0161\u010da za digitalna delovna mesta podjetja. Citrix Cloud ima multi-tenant arhitekturo, odjemalci in njihova infrastruktura so med seboj izolirani.<\/p>\n<p>Citrix Cloud slu\u017ei kot upravljalska ploskev (control plane), kjer so name\u0161\u010dene \u0161tevilne obla\u010dne storitve Citrix, vklju\u010dno s storitvami infrastrukture digital workspaces. Ploskev podatkov, ki vklju\u010duje uporabni\u0161ke aplikacije, delovne povr\u0161ine in podatke, se nahaja zunaj Citrix Clouda. Edina izjema je Secure Browser Service, ki je v celoti na voljo v oblaku. Ploskev podatkov je mogo\u010de namestiti v podatkovnem centru naro\u010dnika (on-premises), podatkovnem centru ponudnika storitev oziroma v hiperkon\u010dnih oblakih (AWS, Azure, Google Cloud). Mo\u017ena so me\u0161ana in porazdeljena re\u0161itev, ko so podatki naro\u010dnika shranjeni na ve\u010d lokacijah in oblakih, pri \u010demer se upravljanje centralizirano izvaja iz Citrix Clouda.<\/p>\n<p><img decoding=\"async\" alt=\"Architecture of Digital Workspace on the Citrix Cloud platform\" src=\"\/wp-content\/uploads\/2019\/10\/3c0cd64e16a608214127038de907159a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nTak\u0161en pristop prina\u0161a \u0161tevilne o\u010ditne prednosti za naro\u010dnike:<\/p>\n<ul>\n<li>svoboda izbire lokacije za shranjevanje podatkov;<\/li>\n<li>mo\u017enost gradnje hibridne porazdeljene infrastrukture, ki predvideva \u0161tevilne lokacije pri razli\u010dnih ponudnikih, v ve\u010d oblakih in on-premises;<\/li>\n<li>brez neposrednega dostopa do uporabni\u0161kih podatkov s strani Citrixa, saj se ti nahajajo zunaj Citrix Clouda;<\/li>\n<li>mo\u017enost samostojno dolo\u010diti \u017eeleno raven zmogljivosti, odpornosti na napake, zanesljivosti, zasebnosti, celovitosti in dostopnosti podatkov; nato izbrati ustrezne lokacije za shranjevanje;<\/li>\n<li>brez potrebe po gostovanju in vzdr\u017eevanju \u0161tevilnih storitev za upravljanje digitalnih delovnih mest, saj so te vse shranjene v Citrix Cloudu in predstavljajo skrb Citrixa; kot posledica \u2013 zni\u017eanje stro\u0161kov.<\/li>\n<\/ul>\n<p><\/p>\n<h2>Citrix Workspace<\/h2>\n<p>\nCitrix Workspace je transcendentna, temeljna in obse\u017ena koncept. Poglejmo ga podrobneje, da boste razumeli, zakaj.<\/p>\n<p>Na splo\u0161no Citrix Workspace predstavlja koncept digitalnih delovnih mest podjetja Citrix. Gre tako za re\u0161itev, storitev kot za nabor storitev za ustvarjanje zdru\u017eenih, varnih, prijaznih in upravljanih delovnih mest.<\/p>\n<p>Uporabniki imajo mo\u017enost brez\u0161ivnega SSO za hiter dostop do aplikacij\/sistemov, namizij in podatkov iz enotne konzole s kateregakoli naprav za produktivno delo. Z veseljem lahko pozabijo na \u0161tevilne ra\u010dune, gesla in zaplete pri iskanju aplikacij (ikone, plo\u0161\u010da Start, brskalniki \u2013 vse na razli\u010dnih mestih).<\/p>\n<p><img decoding=\"async\" alt=\"Architecture of Digital Workspace on the Citrix Cloud platform\" src=\"\/wp-content\/uploads\/2019\/10\/ce7c81f3100b11800f6e1b685c5025c1.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIT slu\u017eba pridobi orodja za centralizirano upravljanje storitev in uporabni\u0161kih naprav, zagotavljanje varnosti, razmejevanje dostopa, spremljanje, posodabljanje, optimizacijo omre\u017enega delovanja ter analitiko.<\/p>\n<p>Citrix Workspace omogo\u010da zdru\u017een dostop do naslednjih virov:<\/p>\n<ul>\n<li>Citrix Virtual Apps and Desktops \u2013 virtualizacija aplikacij in namizij;<\/li>\n<li>Spletne aplikacije;<\/li>\n<li>Obla\u010dne SaaS aplikacije;<\/li>\n<li>Mobilne aplikacije;<\/li>\n<li>Datoteke v razli\u010dnih shranjevanjih, vklju\u010dno z obla\u010dnimi.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Architecture of Digital Workspace on the Citrix Cloud platform\" src=\"\/wp-content\/uploads\/2019\/10\/af277b0fa052c61b4e7f2b4787070468.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDostop do virov Citrix Workspace je omogo\u010den preko:<\/p>\n<ul>\n<li>Standardnega brskalnika \u2014 podprti so Chrome, Safari, MS IE in Edge, Firefox<\/li>\n<li>ali 'native' odjemalske aplikacije \u2014 Citrix Workspace App.<\/li>\n<\/ul>\n<p>\nDostop je mogo\u010d z vseh priljubljenih odjemalskih naprav:<\/p>\n<ul>\n<li>Polnopravni ra\u010dunalniki z operacijskimi sistemi Windows, Linux, MacOS in celo Chrome OS;<\/li>\n<li>Mobilne naprave s sistemoma iOS ali Android.<\/li>\n<\/ul>\n<p>\nCitrix Workspace Platform je del \u0161tevilnih obla\u010dnih storitev Citrix Cloud, namenjenih organizaciji digitalnih delovnih prostorov. Omeniti velja, da Workspace vklju\u010duje ve\u010dino storitev, prisotnih v Citrix Cloud, o njih pa se bomo podrobneje pogovorili pozneje.<\/p>\n<p>Tako kon\u010dni uporabniki pridobijo funkcionalnost digitalnih delovnih mest na svojih najljub\u0161ih odjemalskih napravah preko Workspace App ali njegove spletne razli\u010dice (Workspace App za HTML5). Za dosego te funkcionalnosti Citrix ponuja Workspace Platform v obliki niza obla\u010dnih storitev, ki jim administer podjetja upravlja preko Citrix Cloud.<\/p>\n<p>Citrix Workspace je na voljo v <noindex><a rel=\"nofollow\" href=\"https:\/\/www.citrix.ru\/products\/citrix-cloud\/\">treh paketih<\/a><\/noindex>: Standard, Premium, Premium Plus. Razlikujejo se po \u0161tevilu storitev, vklju\u010denih v paket. Prav tako je mogo\u010de kupiti nekatere storitve lo\u010deno, izven paketa. Na primer, osnovna storitev Virtual Apps and Desktops je vklju\u010dena samo v paket Premium Plus, njena lo\u010dena cena pa je vi\u0161ja od paketa Standard in skoraj enaka Premium.<\/p>\n<p>Izgleda da je Workspace i klijentska aplikacija \u2013 Workspace App, i obla\u010dna platforma (njen deo) \u2013 Workspace Platform, i naziv razli\u010ditih paketa usluga, kao i koncept digitalnih radnih mesta od Citrix-a u celini. Takva vi\u0161ezna\u010dna entitet.<\/p>\n<h2>Arhitektura i sistemski zahtevi<\/h2>\n<p>\nStruktura Digital Workspace-a kompanije Citrix mo\u017ee se podeliti na 3 oblasti:<\/p>\n<ul>\n<li>Mno\u0161tvo klijentskih ure\u0111aja sa aplikacijom Workspace App ili putem web pretrage digitalnih radnih mesta.<\/li>\n<li>Sama Workspace Platform u obla\u010dnom servisu Citrix Cloud, koja se nalazi negde u mre\u017ei Internet pod domenom cloud.com.<\/li>\n<li>Lokacije resursa (resource location) \u2013 sopstvene ili iznajmljene lokacije, privatni ili javni oblaci, u kojima se sme\u0161taju resursi sa aplikacijama, virtuelnim desktopima i podacima korisnika, objavljenim u Citrix Workspace-u. Ovo je onaj data-plane o kojem je ranije bilo re\u010di, a podseti\u0107u da jedan korisnik mo\u017ee imati vi\u0161e resource location-a.<\/li>\n<\/ul>\n<p>\nPrimere resursa mogu \u010diniti hipervizori, serveri, mre\u017ene ure\u0111aje, AD domene i ostali elementi potrebni za pru\u017eanje usluga digitalnih radnih mesta korisnicima.<\/p>\n<p>Distribuirani scenarij infrastrukture mo\u017ee pretpostaviti:<\/p>\n<ul>\n<li>nekoliko lokacija resursa u sopstvenim data centrima korisnika,<\/li>\n<li>lokacije u javnim oblacima,<\/li>\n<li>male lokacije u udaljenim filijalama.<\/li>\n<\/ul>\n<p>\nPrilikom planiranja lokacija treba uzeti u obzir:<\/p>\n<ul>\n<li>blizinu korisnika, podataka i aplikacija;<\/li>\n<li>mogu\u0107nost skaliranja, uklju\u010duju\u0107i osiguranje brzog pove\u0107anja i smanjenja kapaciteta;<\/li>\n<li>zahteve za bezbednost i regulative.<\/li>\n<\/ul>\n<p>\nKomunikacija izme\u0111u Citrix Cloud i lokacija resursa korisnika vr\u0161i se putem komponenti koje se nazivaju Citrix Cloud Connector. Ove komponente omogu\u0107avaju korisniku da se fokusira na upravljanje resursima koji se pru\u017eaju korisnicima, zaboravljaju\u0107i na upravljanje servisima koji su ve\u0107 implementirani u oblaku i kojima upravlja Citrix.<\/p>\n<p>Za uravnote\u017eenje obremenitve i otpornosti na gre\u0161ke preporu\u010duje se implementacija najmanje dva Cloud Connector-a u svakoj lokaciji resursa. Cloud Connector mo\u017ee biti instaliran na posve\u0107enom fizi\u010dkom ili virtuelnom ra\u010dunaru sa Windows Server-om (2012 R2 ili 2016). Preporu\u010duje se da budu sme\u0161teni unutar unutra\u0161nje mre\u017ee lokacije resursa, a ne u DMZ.<\/p>\n<p>Cloud Connector autentifikuje i \u0161ifruje saobra\u0107aj izme\u0111u Citrix Cloud-a i lokacije resursa putem https-a, standardno \u2013 TCP port 443. Dozvoljene su samo izlazne sesije \u2013 od Cloud Connector-a ka oblaku, ulazne konekcije su zabranjene.<\/p>\n<p>Citrix Cloud zahteva prisustvo Active Directory (AD) usluge u infrastrukturi klijenta. AD igra ulogu glavnog IdAM provajdera i neophodna je za autorizaciju pristupa korisnika resursima Workspace-a. Cloud Connector-i moraju imati pristup AD-u. Za otpornost na gre\u0161ke, dobra praksa je imati po nekoliko kontrolera domene u svakoj lokaciji resursa, koji \u0107e komunicirati sa Cloud Connector-ima te lokacije.<\/p>\n<h2>Usuge Citrix Cloud<\/h2>\n<p>\nSada je vreme da se fokusiramo na osnovne usluge Citrix Cloud-a, koje su temelj platforme Citrix Workspace i omogu\u0107avaju klijentima da implementiraju potpune digitalne radne prostore.<\/p>\n<p><img decoding=\"async\" alt=\"Architecture of Digital Workspace on the Citrix Cloud platform\" src=\"\/wp-content\/uploads\/2019\/10\/6e40fe28e10288dbf35aa4e30c63293c.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nRazmotri\u0107emo svrhu i funkcionalnost ovih usluga.<\/p>\n<h3>Virtual Apps and Desktops<\/h3>\n<p>\nOvo je glavna usluga Citrix Digital Workspace-a, koja omogu\u0107ava terminalni pristup aplikacijama i potpuno VDI. Podr\u017eava virtualizaciju Windows i Linux aplikacija i desktopova.<\/p>\n<p>Kao cloud usluga Citrix Cloud-a, Virtual Apps and Desktops servis ima iste komponente kao tradicionalni (ne-cloud) Virtual Apps and Desktops, kao \u0161to je prikazano na donjoj ilustraciji. Razlika je u tome \u0161to su sve upravlja\u010dke komponente (control plane) u slu\u010daju servisa sme\u0161tene u oblaku Citrix Cloud-a. Klijent vi\u0161e ne mora da implementira i odr\u017eava te komponente, niti da im obezbe\u0111uje ra\u010dunarske resurse, to je ono \u010dime se bavi kompanija Citrix.<\/p>\n<p><img decoding=\"async\" alt=\"Architecture of Digital Workspace on the Citrix Cloud platform\" src=\"\/wp-content\/uploads\/2019\/10\/e053d50b9d4bab69cba5ee45b2701a8a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nSa svoje strane, klijent u lokacijama resursa treba da implementira slede\u0107e komponente:<\/p>\n<ul>\n<li>Cloud Connector-e;<\/li>\n<li>Kontrolere domene AD;<\/li>\n<li>Virtual Delivery Agents (VDAs);<\/li>\n<li>Hipervizore \u2013 obi\u010dno su prisutni, ali postoje situacije kada se mo\u017ee iza\u0107i sa fizi\u010dkom infrastrukturom;<\/li>\n<li>Opcione komponente \u2014 Citrix Gateway i StoreFront.<\/li>\n<\/ul>\n<p>\nVsi navedeni komponenti, razen Cloud Connectorjev, jih naro\u010dnik vzdr\u017euje sam. To je smiselno, saj je tukaj data-plane, kar velja zlasti za fizi\u010dne enote in hipervizorje z VDA, kjer so neposredno name\u0161\u010dene uporabni\u0161ke aplikacije in namizja.<\/p>\n<p>Cloud Connectorji morajo biti name\u0161\u010deni le s strani naro\u010dnika, postopek je zelo preprost in se izvede iz konzole Citrix Cloud. Nadaljnje vzdr\u017eevanje poteka samodejno.<\/p>\n<h3>Kontrola pristupa<\/h3>\n<p>\nTa storitev ponuja naslednje mo\u017enosti:<\/p>\n<ul>\n<li>SSO (enotna prijava) za \u0161irok spekter priljubljenih SaaS aplikacij;<\/li>\n<li>Filtriranje dostopa do internetnih virov;<\/li>\n<li>Spremljanje aktivnosti uporabnikov na spletu.<\/li>\n<\/ul>\n<p>\nSSO strank na SaaS storitve preko Citrix Workspace je bolj priro\u010dna in varna alternativa v primerjavi s obi\u010dajnim dostopom preko brskalnika. Seznam podprtih SaaS aplikacij je dokaj obse\u017een in se nenehno \u0161iri.<\/p>\n<p>Filtriranje dostopa do interneta se lahko nastavi na podlagi ro\u010dno ustvarjenih belih ali \u010drnih seznamov spletnih mest. Poleg tega je podprto razlikovanje dostopa po kategorijah spletnih mest, na podlagi obse\u017enih posodobljenih komercialnih seznamov URL. Uporabnikom se lahko omeji dostop do kategorij spletnih mest, kot so dru\u017ebena omre\u017eja, nakupi, za odrasle, zlonamerna programska oprema, torrent in podobno.<\/p>\n<p>Poleg dovoljenja dostopa do spletnih mest\/SaaS neposredno ali blokiranja dostopa, obstaja mo\u017enost preusmeritve strank na Secure Browser. To pomeni, da bo za zmanj\u0161anje tveganj dostop do izbranih kategorij\/seznamov internetnih virov mogo\u010d le preko Secure Browser.<\/p>\n<p><img decoding=\"async\" alt=\"Architecture of Digital Workspace on the Citrix Cloud platform\" src=\"\/wp-content\/uploads\/2019\/10\/ebeea6d0018f374ca258c7d0c3e07ec2.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nStoritev prav tako zagotavlja podrobno analitiko za spremljanje aktivnosti uporabnikov na spletu: obiskane spletne strani in aplikacije, nevarni viri in napadi, blokiran dostop, koli\u010dine prenesenih\/nalo\u017eenih podatkov.<\/p>\n<h3>Secure Browser<\/h3>\n<p>\nOmogo\u010da objavo internetnega brskalnika (Google Chrome) za uporabnike Citrix Workspace v obliki virtualne aplikacije. Secure Browser je SaaS storitev, ki jo upravlja in vzdr\u017euje podjetje Citrix. Celotno je name\u0161\u010dena v Citrix Cloud (vklju\u010dno z data-plane), naro\u010dniku ni treba razvijati in vzdr\u017eevati je v njihovih lastnih lokacijah virov.<\/p>\n<p>Citrix skrbi za zagotavljanje virov v svojem oblaku pod VDA, na katerih so na voljo objavljeni brskalniki za stranke, zagotavlja varnost in posodobitve operacijskega sistema ter samih brskalnikov.<\/p>\n<p>Dostop strank do Secure Browserja je omogo\u010den preko aplikacije Workspace ali odjemalskega brskalnika. Seja je \u0161ifrirana s TLS. Za uporabo storitve stranke ne potrebujejo ni\u010desar prenesti in namestiti.<\/p>\n<p>Spletne strani in spletne aplikacije, ki jih za\u017eene Secure Browser, te\u010dejo v oblaku, stranka le prejme sliko terminalske seje, na kon\u010dnem napravstvu se ne izvaja ni\u010d. To znatno pove\u010duje raven varnosti in \u0161\u010diti pred napadi na brskalnik.<\/p>\n<p>Povezava do storitve in njeno upravljanje se izvaja preko nadzorne plo\u0161\u010de Citrix Cloud. Povezava je izvedena v nekaj klikih:<br \/>\n<img decoding=\"async\" alt=\"Architecture of Digital Workspace on the Citrix Cloud platform\" src=\"\/wp-content\/uploads\/2019\/10\/e89e733e46085d76812f680c9fff6a8d.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nUpravljanje je tudi dovolj preprosto, omejeno je le na dodeljevanje politik in bele liste:<br \/>\n<img decoding=\"async\" alt=\"Architecture of Digital Workspace on the Citrix Cloud platform\" src=\"\/wp-content\/uploads\/2019\/10\/9cfc428249a11e947128b0f2814983a4.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPolitika omogo\u010da uravnavanje naslednjih parametrov:<\/p>\n<ul>\n<li>Clipboard \u2013 omogo\u010da aktivacijo funkcionalnosti kopiranja in lepljenja v brskalni\u0161ki seji;<\/li>\n<li>Printing \u2013 mo\u017enost shranjevanja spletnih strani na odjemalsko napravo v formatu PDF;<\/li>\n<li>Non-kiosk \u2013 privzeto omogo\u010dena, omogo\u010da polno uporabo brskalnika (ve\u010d zavihkov, naslovna vrstica);<\/li>\n<li>Region failover \u2013 mo\u017enost ponovnega zagona brskalnika v drugi regiji Citrix Cloud ob padcu glavne regije;<\/li>\n<li>Client drive mapping \u2013 mo\u017enost monta\u017ee diska odjemalske naprave za prenos ali nalaganje datotek iz brskalni\u0161ke seje.<\/li>\n<\/ul>\n<p>\nBele liste (Whitelists) omogo\u010dajo dolo\u010ditev seznama spletnih strani, do katerih bo odprt dostop strank. Dostop do virov zunaj tega seznama bo prepovedan.<\/p>\n<h3>Content Collaboration<\/h3>\n<p>\nTa storitev omogo\u010da skupen dostop uporabnikov Workspace do datotek in dokumentov, ki so na voljo na notranjih virih naro\u010dnika (on-premises) ter podprtih javnih obla\u010dnih storitvah. To so lahko osebne mape uporabnika, korporativne omre\u017ene mape, dokumenti SharePoint ali obla\u010dne shrambe, kot so OneDrive, DropBox ali Google Drive.<\/p>\n<p>Storitev zagotavlja SSO za dostop do podatkov na vseh vrstah shranjevanja. Uporabniki Citrix Workspace prejemajo varen dostop do delovnih datotek s svojih naprav, ne le v pisarni, temve\u010d tudi na daljavo, brez dodatnih zapletov.<\/p>\n<p>Content Collaboration nudi naslednje mo\u017enosti dela s podatki:<\/p>\n<ul>\n<li>izmenjavo datotek med viri Workspace in uporabnikovim napravam (prenos in nalaganje),<\/li>\n<li>synchronizacijo datotek uporabnika na vseh napravah,<\/li>\n<li>skupno rabo datotek in njihovo synchronizacijo za ve\u010d uporabnikov Workspace,<\/li>\n<li>nastavitev pravic dostopa do datotek in map za druge uporabnike Workspace,<\/li>\n<li>zahtevati dostop do datotek, ustvarjanje povezav za varno nalaganje datotek.<\/li>\n<\/ul>\n<p>\nPoleg tega so zagotovljeni dodatni mehanizmi za\u0161\u010dite:<\/p>\n<ul>\n<li>dostop do datotek s enkratnimi gesli,<\/li>\n<li>\u0161ifriranje datotek,<\/li>\n<li>opremljanje skupnih datotek z vodnimi znaki.<\/li>\n<\/ul>\n<p><\/p>\n<h3>Upravljenje kon\u010dnih to\u010dk<\/h3>\n<p>\nTa storitev zagotavlja funkcionalnost upravljanja mobilnih naprav (Mobile Device Management \u2013 MDM) in aplikacij (Mobile Application Management \u2013 MAM), potrebno za digitalna delovna mesta. Citrix jo pozicionira kot re\u0161itev SaaS-EMM \u2013 upravljanje podjetni\u0161ke mobilnosti kot storitev.<\/p>\n<p>Funkcionalnost MDM omogo\u010da:<\/p>\n<ul>\n<li>distribucijo aplikacij, pravilnikov naprav, certifikatov za povezovanje z viri strank,<\/li>\n<li>sledenje napravam,<\/li>\n<li>zaklepanje in izvajanje popolnega ali delnega brisanja naprav.<\/li>\n<\/ul>\n<p>\nFunkcionalnost MAM omogo\u010da:<\/p>\n<ul>\n<li>zagotavljanje varnosti aplikacij in podatkov na mobilnih napravah,<\/li>\n<li>dostavo podjetni\u0161kih mobilnih aplikacij.<\/li>\n<\/ul>\n<p>\nZ vidika arhitekture in na\u010dela zagotavljanja storitve naro\u010dniku je Endpoint Management zelo podoben zgoraj opisani obla\u010dni razli\u010dici Virtual Apps and Desktops. Control Plane in storitve, ki jo tvorijo, se nahajajo v Citrix Cloud, ter jih vzdr\u017euje Citrix, kar omogo\u010da obravnavo te storitve kot SaaS.<\/p>\n<p>Data Plane v lokacijah virov naro\u010dnika vklju\u010duje:<\/p>\n<ul>\n<li>Cloud Connectorje, potrebne za interakcijo z oblakom Citrix,<\/li>\n<li>Citrix Gatewaye, ki zagotavljajo varen oddaljen dostop uporabnikov do notranjih virov naro\u010dnika (aplikacije, podatki) in funkcionalnost mikro-VPN,<\/li>\n<li>Active Directory, PKI<\/li>\n<li>Exchange, datoteke, virtualne aplikacije in namizja.<\/li>\n<\/ul>\n<p>\n<img decoding=\"async\" alt=\"Architecture of Digital Workspace on the Citrix Cloud platform\" src=\"\/wp-content\/uploads\/2019\/10\/e927eb39a33d841e4fd4d3be1c4f5681.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h3>Prehod<\/h3>\n<p>\nCitrix Gateway zagotavlja naslednje funkcionalnosti:<\/p>\n<ul>\n<li>\u0161alj za oddaljen dostop \u2013 varna povezava do podjetni\u0161kih virov za mobilne in oddaljene uporabnike zunaj za\u0161\u010ditenega perimetra,<\/li>\n<li>IdAM-provajder (Upravljanje identitete in dostopa) za zagotavljanje SSO do podjetni\u0161kih virov.<\/li>\n<\/ul>\n<p>\nPod korporativnimi resursi se v tem kontekstu razumejo ne le virtualne aplikacije in namizja, temve\u010d tudi \u0161tevilne SaaS aplikacije.<\/p>\n<p>Za optimizacijo omre\u017enega prometa in pridobitev funkcionalnosti micro VPN je potrebno namestiti Citrix Gateway na vsaki lokaciji virov, obi\u010dajno v DMZ. V tem primeru je potrebna oskrba potrebnih zmogljivosti in vzdr\u017eevanje naloga naro\u010dnika.<\/p>\n<p>Alternativna mo\u017enost je uporaba Citrix Gateway kot storitve Citrix Cloud, v tem primeru naro\u010dnik ne potrebuje ni\u010desar namestiti in vzdr\u017eevati, to stori Citrix v svojem oblaku.<\/p>\n<h3>Analytics<\/h3>\n<p>\nTo je analiti\u010dna storitev Citrix Cloud, integrirana z vsemi zgoraj opisanimi obla\u010dnimi storitvami. Namenjena je zbiranju podatkov, ki jih generirajo storitve Citrix, in njihovi analizi s pomo\u010djo vgrajenih mehanizmov strojnega u\u010denja. Pri tem se upo\u0161tevajo metrike, povezane z uporabniki, aplikacijami, datotekami, napravami in omre\u017ejem.<\/p>\n<p>Kot rezultat se oblikujejo poro\u010dila o varnosti, uspe\u0161nosti in uporabni\u0161kih operacijah.<\/p>\n<p><img decoding=\"async\" alt=\"Architecture of Digital Workspace on the Citrix Cloud platform\" src=\"\/wp-content\/uploads\/2019\/10\/0571b76a40410422339074af637c2f9d.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPoleg oblikovanja statisti\u010dnih poro\u010dil Citrix Analytics deluje tudi proaktivno. To vklju\u010duje oblikovanje profilov normalnega vedenja uporabnikov in odkrivanje anomaliij. \u010ce uporabnik za\u010dne nenavadno uporabljati aplikacijo ali aktivno deli podatke, se lahko on in njegova naprava samodejno blokirata. Enako se zgodi v primeru dostopa do tveganih internetnih virov.<\/p>\n<p>Pozornost se posve\u010da ne le varnosti, temve\u010d tudi uspe\u0161nosti. Analitika omogo\u010da spremljanje in hitro re\u0161evanje te\u017eav, povezanih z dolgim prijavljanjem uporabnikov in omre\u017enimi zakasnitvami.<\/p>\n<h2>Zaklju\u010dek<\/h2>\n<p>\nSeznanili smo se z arhitekturo oblakov Citrix, platformo Workspace in njenimi glavnimi storitvami, potrebnimi za organizacijo infrastrukture digitalnih delovnih mest. Treba je omeniti, da nismo obravnavali vseh storitev Citrix Cloud, temve\u010d smo se omejili na osnovni nabor za organizacijo digitalnih delovnih mest. <noindex><a rel=\"nofollow\" href=\"https:\/\/docs.citrix.com\/en-us\/citrix-cloud.html\">Poln seznam<\/a><\/noindex> storitev oblaka Citrix vklju\u010duje tudi omre\u017ene pripomo\u010dke, dodatne funkcije za delo z aplikacijami in delovnimi mestih.<\/p>\n<p>Prav tako je potrebno re\u010di, da je osnovno funkcionalnost digitalnih delovnih mest mogo\u010de razporediti tudi brez Citrix Cloud, izklju\u010dno on-premises. Osnovni izdelek Virtual Apps and Desktops je \u0161e vedno na voljo v klasi\u010dni razli\u010dici, kjer naro\u010dnik samostojno razporedi in vzdr\u017euje ne samo VDA, temve\u010d tudi vse upravljalske storitve na svojem mestu, v tem primeru nobeni Cloud Connectorji niso potrebni. To velja tudi za Endpoint Management \u2013 njegov on-premises predhodnik se imenuje XenMobile Server, \u010deprav je v obla\u010dni razli\u010dici nekoliko bolj funkcionalen. Naro\u010dnik lahko del funkcionalnosti Access Control prav tako izvede na svojem mestu. Funkcionalnost Secure Browser je mogo\u010de implementirati on-premises, pri \u010demer izbira brskalnika ostaja pri naro\u010dniku.<\/p>\n<p>Prizadevanje, da vse razporedimo na svojem mestu, je dobro z vidika varnosti, nadzora in sankcijskega nezaupanja do tujih oblakov. Vendar pa bo brez Citrix Cloud funkcionalnost Content Collaboration in Analytics popolnoma nedostopna. Funkcionalnost drugih re\u0161itev Citrix on-premises, kot je bilo omenjeno zgoraj, lahko zaostaja za njihovo obla\u010dno izvedbo. In kar je najpomembneje \u2013 raven upravljanja bo morala ostati pri vas in jo upravljati samostojno.<\/p>\n<h2>izvorna koda<\/h2>\n<p>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/docs.citrix.com\/\">Tehni\u010dna dokumentacija o izdelkih Citrix<\/a><\/noindex>, vklju\u010dno s Citrix Cloud<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/docs.citrix.com\/en-us\/tech-zone\">Citrix Tech Zone<\/a><\/noindex> \u2013 tehni\u010dna videa, \u010dlanki in diagrami<br \/>\n<noindex><a rel=\"nofollow\" href=\"https:\/\/www.citrix.com\/products\/citrix-workspace\/resources\/\">Knji\u017enica virov Citrix Workspace<\/a><\/noindex><br \/>\n<br \/>Izvor: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/469593\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0421\u0442\u0430\u0442\u044c\u044f \u043e\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0438 \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u043d\u044b\u0435 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043e\u0431\u043b\u0430\u0447\u043d\u043e\u0439 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Citrix Cloud \u0438 \u043d\u0430\u0431\u043e\u0440\u0430 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432 Citrix Workspace. \u0414\u0430\u043d\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u044c\u043d\u044b\u043c \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u043e\u043c \u0438 \u043e\u0441\u043d\u043e\u0432\u043e\u0439 \u0434\u043b\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043a\u043e\u043d\u0446\u0435\u043f\u0446\u0438\u0438 \u0446\u0438\u0444\u0440\u043e\u0432\u044b\u0445 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u043c\u0435\u0441\u0442 (digital workspa\u0441e) \u043e\u0442 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Citrix. \u0412 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u044f \u043f\u043e\u043f\u044b\u0442\u0430\u043b\u0441\u044f \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u0438 \u0441\u0444\u043e\u0440\u043c\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u0438\u0447\u0438\u043d\u043d\u043e-\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0441\u0432\u044f\u0437\u0438 \u043c\u0435\u0436\u0434\u0443 \u043e\u0431\u043b\u0430\u0447\u043d\u044b\u043c\u0438 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430\u043c\u0438, \u0441\u0435\u0440\u0432\u0438\u0441\u0430\u043c\u0438 \u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u043a\u0430\u043c\u0438 Citrix, \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0432 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28962,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38605","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0421\u0442\u0430\u0442\u044c\u044f.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sl_SI\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0410\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430 Digital Workspace \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 Citrix Cloud | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0421\u0442\u0430\u0442\u044c\u044f.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:24:47+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:24:47+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Arhitektura Digital Workspace na platformi Citrix Cloud | ProHoster","description":"Uvodna \u010dlanek.","canonical_url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sl_SI","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0430 Digital Workspace \u043d\u0430 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 Citrix Cloud | ProHoster","og:description":"\u0412\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0421\u0442\u0430\u0442\u044c\u044f.","og:url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/arhitektura-digital-workspace-na-platforme-citrix-cloud","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:24:47+00:00","article:modified_time":"2019-10-31T19:24:47+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38605","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 22:42:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:06:25","updated":"2026-01-23 22:42:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/38605","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/comments?post=38605"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/38605\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media\/28962"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media?parent=38605"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/categories?post=38605"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/tags?post=38605"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}