在企業行動化管理應用上,Citrix在2015年開始提出行動工作空間(Mobile Workspace)的概念,發布名為Workspace Suite的完整行動化解決方案,結合虛擬化、行動管理與雲端等技術,打造不限裝置且安全的統一入口平臺,存取各種企業應用。

在此方案中,主要是將Citrix旗下的多款產品及雲端服務而成,例如企業行動裝置管理XenMobile,桌面及應用程式虛擬化XenApp及XenDesktop,應用服務安全平臺NetScaler與檔案分享ShareFile,並提供軟體套餐的販售方式,強調能讓企業能在任何裝置上安全交付及管理任何應用程式,提供跨裝置的行動管理。

在建議售價方面,綜合多款產品的Workspace Suite的授權費用是每人每年是28,440元,但如果企業只要基本的行動管控需求,也可單獨購買各項產品,像是XenMobile、NetScaler等,企業可依需求搭配選擇。

【前端使用者介面】在Citrix Workspace Suite方案之下,結合行動裝置管控、安全遠端存取與檔案分享,強調提供以行動化、跨平臺應用程式部署管理,讓使用者登入StoreFront平臺介面,或從行動裝置的Secure Hub App,都能快速應用企業傳遞的應用程式、桌面環境與資料。

Citrix Workspace Suite行動App總覽

在Citrix Workspace Suite應用環境之下,使用者可從受管控的行動裝置上,登入Citrix Secure Hub,從企業應用程式目錄App Catalog服務,即可下載工作所需App(如左圖),或由企業直接指定群組使用,並自動安裝到使用者端裝置上。不只是XenMobile發布的應用程式,使用者在該App上,也能看到企業提供的虛擬應用程式與虛擬桌面(如右圖)

在Secure Hub之外,還有另一款使用者必裝的應用程式Citrix Receiver,不論是在行動或PC用戶端,都需要安裝這個程式,才能夠存取公司提供的虛擬應用程式與虛擬桌面。

另外, Citrix本身也提供多款由他們開發的App,並提供行動應用程式容器技術,方便使用者安全存取企業資源。這些生產力App像是Secure Mail、Secure Web、Secure Forms、Secure Notes、Secure Tasks與ShareFile等。而在PC環境之下,使用者也只要透過瀏覽器連至企業專屬的StoreFront,登入個人帳號,同樣能看到具有許多相同應用的企業應用存取入口平臺。

提供多款專屬App,可輔助員工的行動辦公效率

在Workspace Suite方案之下,基本上,管理者可利用XenMobile將行動裝置納入企業管控,達到一般EMM產品的裝置、應用程式、內容管理目的。

其中應用程式存取方面,XenMobile已提供控管裝置的Secure Hub App(過去則稱之為WorxHome),並讓使用者從行動裝置上方便取得企業應用。

值得注意的是,Citrix在此也提供了多項增進工作生產力與上網安全性的企業App,像是在行動郵件安全存取方面,提供可存取企業郵件系統的Secure Mail,此郵件App的介面上也整合了聯絡人與行事曆的使用。

其他App還包含像是網頁瀏覽的Secure Web,以及表單流程相關Secure Forms、任務管理Secure Tasks與筆記Secure Notes,可輔助員工的行動辦公效率。

另外,還提供有文件編輯QuickEdit工具,企業檔案同步分享的ShareFile App等,讓使用者在行動裝置上,也能編輯保護範圍內的office文件,並協助使用者在文件分享管控方面的應用。相較於這次測試的VMware與微軟這兩家產品,Citrix Workspace Suite方案中本身所提供的專屬App應用,可說是相當豐富。

與自家虛擬化技術結合,可不限裝置存取各式應用

Workspace Suite的另一特點,是提供了StoreFront的入口網站,不僅可提供像是行動、Web、SaaS服務的企業應用,由於Workspace Suite也結合了桌面及應用程式虛擬化XenApp及XenDesktop,因此使用者也能從StoreFront啟動虛擬應用,並透過Citrix自家提供的Receiver用戶端應用程式來執行。

而且,Receiver用戶端應用程式的支援平臺也很豐富,不論是Android與iOS,Windows、Mac OS與Linux等主要平臺都包含在內,甚至還提供有HTML 5無軟體安裝方案。

因此,使用者在行動裝置上,同時也能透過Secure Hub App與Receiver App,取得同樣的虛擬應用。也就是說,管理者所提供企業應用,可以讓使用者從StoreFront網頁介面,或是從行動裝置的Secure Hub App去開啟。

雖然這裡的應用存取入口平臺名稱,還是有分別,但已經可以方便地讓企業提供一個不受裝置、空間限制的數位工作環境。而在這次測試產品中,也有其他採用了相近應用概念的廠商──VMware,他們都提供統一入口平臺與結合虛擬應用的應用環境。

跨裝置的虛擬化應用操作很簡便,還能選搭專屬滑鼠操作

特別的是,在我們使用過程中,也發現Workspace Suite還提供了一些機制,方便使用者在手機與平板能直覺操作。

舉例來說,當我們使用Secure Hub App,不僅可安裝行動、Web、SaaS等應用App,當點擊虛擬化環境時,也可將其變成平板桌面上的捷徑,之後,就可以從桌面捷徑直接啟動,相當方便,不需要再開啟Secure Hub。

若想回到電腦上繼續工作時,只要從瀏覽器上以同樣的個人帳號登入StoreFront,平臺就能協助使用者自動接回連線session,使用者不用儲存平板上的工作進度,畫面就能自動移轉到目前所用的電腦這一端,而平板上的連線也會自動關閉,使用相當直覺。

另外,Citrix甚至推出了自家的專屬藍牙滑鼠,我們試著在iPad或Android平板上使用都沒問題。而當我們在這些行動裝置開啟遠端桌面應用時,透過這隻滑鼠,一些Windows應用程式需要精準控制的拖曳操作與右鍵使用,都可以很方便,大幅增加平板裝置上的使用便利性。

結合虛擬化技術,提供跨裝置應用存取的數位空間

在行動裝置上透過Secure Hub App,即可登入取得企業提供的各式應用,包含像是虛擬桌面與虛擬應用程式。像是我們在一臺Andord平板上,即可開啟從Secure Hub App提供的Windows 10遠端桌面,也能使用ShareFile進行檔案分享,而且,使用者能搭配Citrix提供的專屬藍牙滑鼠,方便行動操作。另外,當我們從電腦上登入StoreFront平臺,系統還能夠自動在裝置間切換工作畫面,相當方便。

搭配安全遠端存取的NetScaler,以及檔案分享ShareFile

在Workspace Suite的使用者登入安全方面,產品組合中的NetScaler則扮演吃重的角色,提供安全的遠端存取,以及網路效能最佳化的彈性部署,相當特別。雖然不像這次測試其他產品包含帳號管理系統功能,但一般企業中的AD、LDAP整合都沒有問題。

以Citrix Workspace Suite搭建的整合式存取架構而言,如果使用者想要從公司外面連至企業應用時,NetScaler可整合企業內部既有的AD服務等帳號驗證機制,並扮演中介者的角色,因此使用者可以透過NetScaler的登入介面,在驗證後進到StoreFront入口網站。

同時,NetScaler也能當作身分提供者,可與外部SaaS服務平臺建立SAML認證,而Workspace Suite本身也已經提供諸多單一認證存取機制,以簡化使用者登入雲端服務的操作。另外,前面提到的Receiver應用程式,在提供不同裝置存取的功能之外,也支援使用者身分驗證與安全。

只可惜, Workspace Suite沒有內建多因素認證的應用,但我們在NetScaler的設定介面中,還是能找到搭配第三方提供的多因素身分驗證產品的設定,若使用RSA與Symantec等相關產品,即可讓用戶在登入平臺時,也能有多因素驗證的關卡。

至於文件內容管理方面,Workspace Suite方案也整合了Citrix自家的企業檔案雲服務ShareFile,提供獨立且完整的檔案分享管控能力。

這裡的功能與一般企業檔案共用及同步系統功能相同,具有檔案存取權限的管控,也能設定密碼、檔案分享的有效期限與對象,或是限制存取檔案次數。即便在Workspace Suite提供的桌面虛擬化環境中,用戶也能方便地使用ShareFile同步功能,相當不錯,而使用者也可從行動裝置操作ShareFile App,檢視並編輯文件。

另外,ShareFile本身的資料存取範圍,也能支援企業內的SharePoint,以及檔案伺服器。

提供安全遠端存取NetScaler,可搭配第三方雙因素驗證使用

針對企業外部遠端存取,Citrix Workspace Suite提供以NetScaler這樣的中介平臺,讓使用者驗證後進到StoreFront入口網站。平臺本身也支援單一登入、SAML認證,至於帳戶安全所需的多因素認證,則可搭配第三方產品,經NetScaler後臺設定串連,即可讓使用者在NetScaler登入介面上,輸入動態密碼以驗證。

新增VM防毒與應用優化相關技術

值得一提的是,在近期Workspace Suite解決方案的發展上,前端應用變化並不大,但Citrix強調了幾個與虛擬化技術相關的改進。

舉例來說,Citrix針對虛擬應用的安全防護上,加入VM防毒的機制,這是結合了Bitdefender公司提供的Hypervisor Introspection(HVI),在XenServer上,執行XenApp時,可以提供Hypervisor層級的保護,強化整體虛擬應用的安全性。

另一個特色則是WEM(Workspace Environment Management),針對虛擬桌面與虛擬應用提供資源最佳化的管理能力,像是使用者在虛擬桌面開啟一個佔用資源大的應用程式時,系統能夠動態調整優先順序,讓其他用戶的工作執行不受影響。

同時,Citrix也開始新增應用分層技術(App Layering),讓管理者提供不同組態虛擬機給使用者時,可以有更簡便的機制。

綜合來看,一些VM功能的改進上,雖然不像VMware那樣成熟,但這些改進對於使用者來說將很有幫助。較獨特的是,Workspace Suite新提供了遠端操作側錄功能,可以方便企業維護與稽核,較為少見。

統一管理方式上,可將不同系統後臺入口發布於StoreFront平臺

在管理後臺上,由於Citrix Workspace Suite本身包含了多項產品,但透過StoreFront平臺,也可將各系統管理控制臺以虛擬化方式加入其中,當我們以管理者身分登入時,就能快速開啟各個管理後臺做進一步的管理、設定與監控。

對於管理者而言,雖然產品本身構成複雜,後臺與管理介面數量多,但能將各系統後臺入口集中至StoreFront平臺,讓管理方式不會因此分散,也算是不錯的作法,但可惜這些管理介面多半不如預期美觀就是。

這當中也包含像是針對行動裝置的XenMobile Console,網路及應用程式管理的Netscaler Management,虛擬應用管理的Citrix Studio控制臺,以及Windows帳號管理Active Directory Administrative Center,這些都能以應用程式虛擬化方式加到StoreFront,並能方便不同權限管理者去設定。

除此之外,還有一些便於監控的網頁管理介面,像是XenCenter、Citix Director、NetScaler Insight Center等。

綜合來看,雖然Workspace Suite在使用者前端應用已經帶來整合,之前XenMobile將原本行動裝置管理與App管理各自分開的介面整併在一起,但以Workspace Suite整體來看,各後臺介面風格差異仍大,尚沒有進一步的統整。

Citrix Workspace Suite

 主要管理後臺特色一覽 

結合NetScaler,協助安全遠端存取設定

Workspace Suite包含了NetScaler,可協助方案中的各式應用提供安全遠端存取,而且,這裡的後臺管理介面中,管理者也能設定相關認證原則,像是SAML認證,以及第三方多因素認證的串接等,特別的是,還提供了網路最佳化的管理設定。

讓後臺管理應用虛擬化,管理者可從一處找到所有後臺設定

Citrix Workspace Suite本身包含多項產品,且管理、監控後臺相當多,所幸這些應用都能以虛擬化方式加到StoreFront平臺,方便讓管理者從同一個地方就能找到所有相關的後臺設定。

透過XenApp與XenDesktop,可建立虛擬應用並發布

Workspace Suite包含Citrix自家虛擬化技術的應用,管理者可以透過Citrix Studio控制臺,針對虛擬應用程式XenApp,以及虛擬桌面和XenDesktop的新增、發布與設定管理。另外,也能透過Citrix Director網頁管理介面,查看使用者與虛擬機的使用情況,以及狀態異常通知警示。

提供XenMobile後臺,集中管控行動裝置

在Workspace Suite行動管理方案中,IT管理者主要透過XenMobile後臺介面,做到行動裝置管控的各項管理與設定。在儀表板上,將可檢視企業納管的Android、iOS與Windows裝置概況,並針對裝置、App、使用者的部署與原則進行管理設定。

 

 產品資訊 

Citrix Workspace Suite

● 原廠:Citrix (02)8758-2931

● 網址:www.citrix.com

● 代理商:聚碩(02)8797-8260,鉅晶(02)7730-7669

● 支援平臺:iOS 8.0、Android 4.0.3(Secure Hub),Web介面(StoreFront),以及Citrix Receiver將能夠支援各式主流系統平臺

● 部署方式:各產品均提供雲端與自建的選項

● 計價方式:以企業自建環境方式而言,Workspace Suite授權為每人每年28,440元,套裝內的各產品也可單獨選購。

【註:規格與價格由廠商提供,因時有異動,正確資訊請洽廠商。】


Advertisement

更多 iThome相關內容