日拱一卒無有盡,功不唐捐終入海。
甯可十年不将軍,不可一日不拱卒。
随着各種新工作方式和複雜 it 環境的出現,員工越來越難以高效完成工作。當員工在應用程式之間切換時,不得不記住大量登入資訊,而他們在跨位置搜尋資訊時還會浪費更多時間。在處理可能會進一步惡化員工體驗的性能和安全問題時,即會存在這些情況。citrix workspace 這款解決方案能提供統一、安全且智能的工作空間,讓員工在保持良好使用者體驗的同時出色完成工作。
當使用者通路其資源(saas應用程式、web應用程式、windows應用程式、linux應用程式、虛拟桌面和資料)時,他們需要統一的體驗,使他們能夠無縫地通路所有内容。同時組織還必須經常更換裝置,同時確定集中的安全控制不會對使用者體驗産生負面影響。
用戶端發展的曆史
概述
workspace app 為使用者提供了一個個性化的界面,允許使用者即時通路其所有saas和web應用程式、檔案、虛拟windows應用程式、虛拟linux應用程式、虛拟桌面、移動應用程式、citrix虛拟應用程式及資料。workspace app為citrix workspace services提供支援的一體式接口,為citrix workspace提供可視接口。
使用者可以選擇在桌面和移動裝置上安裝本地工作區應用程式,也可以使用本地浏覽器通路基于web的工作區。workspace app包含多個引擎,允許使用者通路多種類型的應用程式和資料資源。每個引擎都為特定資源優化使用者體驗。它使組織能夠深入了解使用者活動和潛在的安全威脅。
為了加速初始部署,workspace app隻包含與訂閱資源相關聯的引擎。如果組織不訂閱saas和web應用資源,則workspace app不會部署相關引擎。
embedded browser engine
embedded browser engine将saas和web應用程式儲存在workspace app中,而不是在本地的非托管浏覽器上啟動它們。使用embedded browser engine,workspace app能夠截獲saas和web應用程式中使用者選擇的超連結并請求風險分析。在embedded browser engine中,增強的安全政策可以
-限制剪貼闆通路:禁用應用程式和終端剪貼闆之間的剪切、複制和粘貼操作。
-限制列印:禁用從應用程式中列印的功能。
-限制導航:禁用下一個/後一個浏覽器按鈕。
-限制下載下傳:禁用使用者從saas和web應用程式中下載下傳或将檔案從虛拟應用程式和桌面複制到終端的功能。
-顯示水印:覆寫基于螢幕的水印,顯示端點的使用者名和ip位址。
hdx engine
hdx引擎與運作在windows或linux作業系統上的虛拟浏覽器、虛拟應用程式和桌面會話建立連接配接。使用hdx引擎,windows和linux資源可以遠端運作,螢幕變化量到前端顯示。為了提供最佳的使用者體驗,hdx引擎使用不同的虛拟通道來适應不斷變化的網絡條件和應用程式要求。為了克服高延遲或高資料包丢失網絡,hdx引擎自動比對優化的傳輸協定和更大的壓縮算法。每種算法都針對特定類型的顯示(如視訊、圖像或文本)進行了優化。hdx引擎識别應用程式中的這些資源類型,并将最合适的算法應用到螢幕的該部分。
networking engine
networking engine識别終端或終端上的應用程式是否需要連接配接到後端的資源。networking engine可以自動為整個終端建立一個完整的vpn隧道,或者它可以建立一個基于應用程式的μ-vpn連接配接。一個μ-vpn限制應用程式和端點裝置可以通路的後端資源,進而保護後端基礎設施。在許多情況下,某些特定使用者活動受益于網絡的優化。如果使用者請求檔案拷貝,workspace app可以自動同時利用多個網絡連接配接來更快地完成活動。如果使用者發起voip呼叫,工作區應用程式通過跨多個網絡連接配接複制呼叫來提高其品質,多發選收,先到達的接受,後到達的丢棄。
content collaboration engine
對于許多使用者來說,工作區以資料為中心。内容協作引擎允許使用者将所有資料內建到工作區中,無論這些資料是在本地還是在雲中。内容協作引擎允許管理者和使用者建立一組連接配接到公司和使用者特定資料存儲位置的連接配接器。其中包括onedrive、dropbox、内部網絡檔案共享等。使用者可以在多個存儲庫中維護檔案,并允許工作區應用程式将它們合并到單個個性化庫中。
management engine
management engine使 workspace app 保持最新。這不僅為使用者提供了最新的功能,還包括額外的安全增強。工作區應用程式包括一個自動更新服務,該服務根據可定制的政策定期檢查和自動部署更新。
analytics engine
分析引擎報告使用者的裝置、位置和行為,其中基于雲的服務,識别出潛在的異常,這些異常可能是由于裝置被盜、黑客身份或準備離開公司的使用者造成的。分析引擎收集的資訊通過自動運作來保護公司資産。
概念架構