Citrix行動化管理方案主打跨裝置存取各式企業應用，強調簡易使用

在企業行動化管理應用上，Citrix在2015年開始提出行動工作空間（Mobile Workspace）的概念，發布名為Workspace Suite的完整行動化解決方案，結合虛擬化、行動管理與雲端等技術，打造不限裝置且安全的統一入口平臺，存取各種企業應用。

在此方案中，主要是將Citrix旗下的多款產品及雲端服務而成，例如企業行動裝置管理XenMobile，桌面及應用程式虛擬化XenApp及XenDesktop，應用服務安全平臺NetScaler與檔案分享ShareFile，並提供軟體套餐的販售方式，強調能讓企業能在任何裝置上安全交付及管理任何應用程式，提供跨裝置的行動管理。

在建議售價方面，綜合多款產品的Workspace Suite的授權費用是每人每年是28,440元，但如果企業只要基本的行動管控需求，也可單獨購買各項產品，像是XenMobile、NetScaler等，企業可依需求搭配選擇。

【前端使用者介面】在Citrix Workspace Suite方案之下，結合行動裝置管控、安全遠端存取與檔案分享，強調提供以行動化、跨平臺應用程式部署管理，讓使用者登入StoreFront平臺介面，或從行動裝置的Secure Hub App，都能快速應用企業傳遞的應用程式、桌面環境與資料。

Citrix Workspace Suite行動App總覽

在Citrix Workspace Suite應用環境之下，使用者可從受管控的行動裝置上，登入Citrix Secure Hub，從企業應用程式目錄App Catalog服務，即可下載工作所需App（如左圖），或由企業直接指定群組使用，並自動安裝到使用者端裝置上。不只是XenMobile發布的應用程式，使用者在該App上，也能看到企業提供的虛擬應用程式與虛擬桌面（如右圖）。

在Secure Hub之外，還有另一款使用者必裝的應用程式Citrix Receiver，不論是在行動或PC用戶端，都需要安裝這個程式，才能夠存取公司提供的虛擬應用程式與虛擬桌面。

另外， Citrix本身也提供多款由他們開發的App，並提供行動應用程式容器技術，方便使用者安全存取企業資源。這些生產力App像是Secure Mail、Secure Web、Secure Forms、Secure Notes、Secure Tasks與ShareFile等。而在PC環境之下，使用者也只要透過瀏覽器連至企業專屬的StoreFront，登入個人帳號，同樣能看到具有許多相同應用的企業應用存取入口平臺。

提供多款專屬App，可輔助員工的行動辦公效率

在Workspace Suite方案之下，基本上，管理者可利用XenMobile將行動裝置納入企業管控，達到一般EMM產品的裝置、應用程式、內容管理目的。

其中應用程式存取方面，XenMobile已提供控管裝置的Secure Hub App（過去則稱之為WorxHome），並讓使用者從行動裝置上方便取得企業應用。

值得注意的是，Citrix在此也提供了多項增進工作生產力與上網安全性的企業App，像是在行動郵件安全存取方面，提供可存取企業郵件系統的Secure Mail，此郵件App的介面上也整合了聯絡人與行事曆的使用。

其他App還包含像是網頁瀏覽的Secure Web，以及表單流程相關Secure Forms、任務管理Secure Tasks與筆記Secure Notes，可輔助員工的行動辦公效率。

另外，還提供有文件編輯QuickEdit工具，企業檔案同步分享的ShareFile App等，讓使用者在行動裝置上，也能編輯保護範圍內的office文件，並協助使用者在文件分享管控方面的應用。相較於這次測試的VMware與微軟這兩家產品，Citrix Workspace Suite方案中本身所提供的專屬App應用，可說是相當豐富。

與自家虛擬化技術結合，可不限裝置存取各式應用

Workspace Suite的另一特點，是提供了StoreFront的入口網站，不僅可提供像是行動、Web、SaaS服務的企業應用，由於Workspace Suite也結合了桌面及應用程式虛擬化XenApp及XenDesktop，因此使用者也能從StoreFront啟動虛擬應用，並透過Citrix自家提供的Receiver用戶端應用程式來執行。

而且，Receiver用戶端應用程式的支援平臺也很豐富，不論是Android與iOS，Windows、Mac OS與Linux等主要平臺都包含在內，甚至還提供有HTML 5無軟體安裝方案。

因此，使用者在行動裝置上，同時也能透過Secure Hub App與Receiver App，取得同樣的虛擬應用。也就是說，管理者所提供企業應用，可以讓使用者從StoreFront網頁介面，或是從行動裝置的Secure Hub App去開啟。

雖然這裡的應用存取入口平臺名稱，還是有分別，但已經可以方便地讓企業提供一個不受裝置、空間限制的數位工作環境。而在這次測試產品中，也有其他採用了相近應用概念的廠商──VMware，他們都提供統一入口平臺與結合虛擬應用的應用環境。

跨裝置的虛擬化應用操作很簡便，還能選搭專屬滑鼠操作

特別的是，在我們使用過程中，也發現Workspace Suite還提供了一些機制，方便使用者在手機與平板能直覺操作。

舉例來說，當我們使用Secure Hub App，不僅可安裝行動、Web、SaaS等應用App，當點擊虛擬化環境時，也可將其變成平板桌面上的捷徑，之後，就可以從桌面捷徑直接啟動，相當方便，不需要再開啟Secure Hub。

若想回到電腦上繼續工作時，只要從瀏覽器上以同樣的個人帳號登入StoreFront，平臺就能協助使用者自動接回連線session，使用者不用儲存平板上的工作進度，畫面就能自動移轉到目前所用的電腦這一端，而平板上的連線也會自動關閉，使用相當直覺。

另外，Citrix甚至推出了自家的專屬藍牙滑鼠，我們試著在iPad或Android平板上使用都沒問題。而當我們在這些行動裝置開啟遠端桌面應用時，透過這隻滑鼠，一些Windows應用程式需要精準控制的拖曳操作與右鍵使用，都可以很方便，大幅增加平板裝置上的使用便利性。

結合虛擬化技術，提供跨裝置應用存取的數位空間

在行動裝置上透過Secure Hub App，即可登入取得企業提供的各式應用，包含像是虛擬桌面與虛擬應用程式。像是我們在一臺Andord平板上，即可開啟從Secure Hub App提供的Windows 10遠端桌面，也能使用ShareFile進行檔案分享，而且，使用者能搭配Citrix提供的專屬藍牙滑鼠，方便行動操作。另外，當我們從電腦上登入StoreFront平臺，系統還能夠自動在裝置間切換工作畫面，相當方便。

搭配安全遠端存取的NetScaler，以及檔案分享ShareFile

在Workspace Suite的使用者登入安全方面，產品組合中的NetScaler則扮演吃重的角色，提供安全的遠端存取，以及網路效能最佳化的彈性部署，相當特別。雖然不像這次測試其他產品包含帳號管理系統功能，但一般企業中的AD、LDAP整合都沒有問題。

以Citrix Workspace Suite搭建的整合式存取架構而言，如果使用者想要從公司外面連至企業應用時，NetScaler可整合企業內部既有的AD服務等帳號驗證機制，並扮演中介者的角色，因此使用者可以透過NetScaler的登入介面，在驗證後進到StoreFront入口網站。

同時，NetScaler也能當作身分提供者，可與外部SaaS服務平臺建立SAML認證，而Workspace Suite本身也已經提供諸多單一認證存取機制，以簡化使用者登入雲端服務的操作。另外，前面提到的Receiver應用程式，在提供不同裝置存取的功能之外，也支援使用者身分驗證與安全。

只可惜， Workspace Suite沒有內建多因素認證的應用，但我們在NetScaler的設定介面中，還是能找到搭配第三方提供的多因素身分驗證產品的設定，若使用RSA與Symantec等相關產品，即可讓用戶在登入平臺時，也能有多因素驗證的關卡。

至於文件內容管理方面，Workspace Suite方案也整合了Citrix自家的企業檔案雲服務ShareFile，提供獨立且完整的檔案分享管控能力。

這裡的功能與一般企業檔案共用及同步系統功能相同，具有檔案存取權限的管控，也能設定密碼、檔案分享的有效期限與對象，或是限制存取檔案次數。即便在Workspace Suite提供的桌面虛擬化環境中，用戶也能方便地使用ShareFile同步功能，相當不錯，而使用者也可從行動裝置操作ShareFile App，檢視並編輯文件。

另外，ShareFile本身的資料存取範圍，也能支援企業內的SharePoint，以及檔案伺服器。

提供安全遠端存取NetScaler，可搭配第三方雙因素驗證使用

針對企業外部遠端存取，Citrix Workspace Suite提供以NetScaler這樣的中介平臺，讓使用者驗證後進到StoreFront入口網站。平臺本身也支援單一登入、SAML認證，至於帳戶安全所需的多因素認證，則可搭配第三方產品，經NetScaler後臺設定串連，即可讓使用者在NetScaler登入介面上，輸入動態密碼以驗證。

新增VM防毒與應用優化相關技術

值得一提的是，在近期Workspace Suite解決方案的發展上，前端應用變化並不大，但Citrix強調了幾個與虛擬化技術相關的改進。

舉例來說，Citrix針對虛擬應用的安全防護上，加入VM防毒的機制，這是結合了Bitdefender公司提供的Hypervisor Introspection（HVI），在XenServer上，執行XenApp時，可以提供Hypervisor層級的保護，強化整體虛擬應用的安全性。

另一個特色則是WEM（Workspace Environment Management），針對虛擬桌面與虛擬應用提供資源最佳化的管理能力，像是使用者在虛擬桌面開啟一個佔用資源大的應用程式時，系統能夠動態調整優先順序，讓其他用戶的工作執行不受影響。

同時，Citrix也開始新增應用分層技術（App Layering），讓管理者提供不同組態虛擬機給使用者時，可以有更簡便的機制。

綜合來看，一些VM功能的改進上，雖然不像VMware那樣成熟，但這些改進對於使用者來說將很有幫助。較獨特的是，Workspace Suite新提供了遠端操作側錄功能，可以方便企業維護與稽核，較為少見。

統一管理方式上，可將不同系統後臺入口發布於StoreFront平臺

在管理後臺上，由於Citrix Workspace Suite本身包含了多項產品，但透過StoreFront平臺，也可將各系統管理控制臺以虛擬化方式加入其中，當我們以管理者身分登入時，就能快速開啟各個管理後臺做進一步的管理、設定與監控。

對於管理者而言，雖然產品本身構成複雜，後臺與管理介面數量多，但能將各系統後臺入口集中至StoreFront平臺，讓管理方式不會因此分散，也算是不錯的作法，但可惜這些管理介面多半不如預期美觀就是。

這當中也包含像是針對行動裝置的XenMobile Console，網路及應用程式管理的Netscaler Management，虛擬應用管理的Citrix Studio控制臺，以及Windows帳號管理Active Directory Administrative Center，這些都能以應用程式虛擬化方式加到StoreFront，並能方便不同權限管理者去設定。

除此之外，還有一些便於監控的網頁管理介面，像是XenCenter、Citix Director、NetScaler Insight Center等。

綜合來看，雖然Workspace Suite在使用者前端應用已經帶來整合，之前XenMobile將原本行動裝置管理與App管理各自分開的介面整併在一起，但以Workspace Suite整體來看，各後臺介面風格差異仍大，尚沒有進一步的統整。

Citrix Workspace Suite

 主要管理後臺特色一覽 

結合NetScaler，協助安全遠端存取設定

Workspace Suite包含了NetScaler，可協助方案中的各式應用提供安全遠端存取，而且，這裡的後臺管理介面中，管理者也能設定相關認證原則，像是SAML認證，以及第三方多因素認證的串接等，特別的是，還提供了網路最佳化的管理設定。

讓後臺管理應用虛擬化，管理者可從一處找到所有後臺設定

Citrix Workspace Suite本身包含多項產品，且管理、監控後臺相當多，所幸這些應用都能以虛擬化方式加到StoreFront平臺，方便讓管理者從同一個地方就能找到所有相關的後臺設定。

透過XenApp與XenDesktop，可建立虛擬應用並發布

Workspace Suite包含Citrix自家虛擬化技術的應用，管理者可以透過Citrix Studio控制臺，針對虛擬應用程式XenApp，以及虛擬桌面和XenDesktop的新增、發布與設定管理。另外，也能透過Citrix Director網頁管理介面，查看使用者與虛擬機的使用情況，以及狀態異常通知警示。

提供XenMobile後臺，集中管控行動裝置

在Workspace Suite行動管理方案中，IT管理者主要透過XenMobile後臺介面，做到行動裝置管控的各項管理與設定。在儀表板上，將可檢視企業納管的Android、iOS與Windows裝置概況，並針對裝置、App、使用者的部署與原則進行管理設定。

 產品資訊 

Citrix Workspace Suite

●　原廠：Citrix (02)8758-2931

●　網址：www.citrix.com

●　代理商：聚碩(02)8797-8260，鉅晶(02)7730-7669

●　支援平臺：iOS 8.0、Android 4.0.3（Secure Hub），Web介面（StoreFront），以及Citrix Receiver將能夠支援各式主流系統平臺

●　部署方式：各產品均提供雲端與自建的選項

●　計價方式：以企業自建環境方式而言，Workspace Suite授權為每人每年28,440元，套裝內的各產品也可單獨選購。

【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商。】