融合的是辅助性的
与一般
公司是一家专门从事公共食品生产和销售的公司。在不同的气候条件下,通过扩展的模数和新的模数来确定模数。Como partite del process de adquisición,公司需要一个战略可重复的、整合的、系统的、需求的、经验的、统一的系统única。
各种独立组织中心integración提供了许多信息desafíos。Los desafíos se centraron principalmente包括对通常的外部(通常的公司)和递归的私有(应用程序公司b)的访问,以及独立于身份的独立于证明者的访问。
CompañíaDecidió utilitzar Citrix Workspace como la piedra角的设计策略的融合。Están buscando use la misma战略辅助收购公司c,公司d y公司e。
甚至
a公司的战略合作方(adquisición, CompanyA)需要通过solución的方式获得许可,并通过b公司的战略合作方(rápida)和a公司的战略合作方(solución)获得许可。1 .第1段内的
一如既往的经验
在底漆方面,可根据需要对底漆进行调整solución,以满足往常的要求。CompañíaIdentificó los siguentes criteria relel uuario para on diseño correct。
甚至 | Descripcion | Solucion |
---|---|---|
应用图书馆 | a公司对b公司的业务需要以统一的形式进行集中管理,并对b公司的业务进行管理。 | Citrix工作区 |
Inicio de sesión único de aplicación web | 当一个用户访问web privados de la otra empresa,一个用户访问web privados de la otra empresa,一个用户访问web privados (están),一个用户访问web privados (contraseñas),一个用户访问web privados (contraseñas)。 | servicicio Citrix安全工作区访问 |
Inicio de sesión único de aplicación virtual | 如果一个应用程序的虚拟机安装在Windows上,那么它就会被安装在Windows上。 | Citrix虚拟应用程序和桌面- Servicio de autenticación federada |
Experiencia unificada | 独立的女皇,原创的女皇,平凡的女皇,平凡的女皇,平凡的女皇。 | Citrix Application Delivery Controller: directivas de autenticación de nFactor |
Seguridad
El segundo方面de una solución的融合与必要的安全是令人满意的。CompañíaIdentificó los siguientes criterion relationados con la securidad para un diseño correct。
甚至 | Descripcion | Solucion |
---|---|---|
证据证明了身份 | 加拿大organización必要的管理条件,由独立的身份证明者提供,由独立的身份证明者提供,由独立的公司提供,由独立的公司提供。 | Citrix应用交付控制器 |
Autenticacion多因素 | Teniendo en cuenta que la securididad es más important, MFA dedegarantizar otra capa de protección de autenticación de los recursos corporatis。 | 集成的solución实现和实际需要的contraseña única basada在时间上推 |
接入VPN | 公司的损失是由明星保护造成的,没有担保,也没有担保。Para ayudar a preventir la intrusión de malware,没有人允许我们直接访问一个丢失的配置文件和一个红色的互联网。 | Citrix安全工作区访问服务通过服务Citrix虚拟应用程序和桌面 |
Amenaza interna | Hay casos documentados en los que los usuarios internos que no están satisfechos con la adquisición roban los datos de los客户端由la proedad和知识分子提供。捕捉到的是一颗星的数据,这是一颗星的数据 | 安全管理指令,protección应用管理指令和análisis安全管理指令 |
Las amenazas externas | 在不同的目录中,Citrix应用程序交付控制器提供工作区con aplicación web de autenticación。CompañíaDebe aggregar capas adiconales de protección para applicaciones web públicas。 | Citrix应用程序交付控制器通过Web应用程序防火墙控制administración |
Arquitectura概念
Basándose en sus requisitos definidos,公司creó是一个重要的建筑概念设计和新的战略设计adquisición。建筑概念上没有单独的组合,没有必要的组合,没有必要的组合,没有必要的组合,没有必要的组合,没有必要的组合,没有必要的组合,没有必要的组合。
El marco de arquitectura划分为不同的capas。“El marco proporciona una base para comitectura”是一种综合的建筑形式,是一种综合的建筑形式。今天,这是一个非常好的例子,它是一个非常好的例子。
unnivel de alto nivel:
卡帕通常情况下:通常情况下的情况描述了通常情况下的最终情况,即通常情况下的最终情况,即通常情况下的最终情况,即通常情况下的情况,即通常情况下的情况和通常情况下的情况。
- 处理方式的独立性,通常情况下,通常情况下,通过aplicación工作空间的递归方式进行处理,从经验的角度进行处理,通过处理方式的平台进行处理。
Capa de accesso: la capa de accesso详细描述了以下内容:cómo通常情况下,用户可以在通过递归的第二种情况下访问该空间。
- Los usuarios continúan autenticándose consu identidad principal previa a la adquisición。
- Los usuarios sign utilzando su solución de autenticación多因素previa a la adquisición。如果洛杉矶senior没有它现在洛杉矶autenticacion多因素,CompanyA proporciona令牌你觉得basados en电话号码,admiten la autenticacion basada en推动。
卡帕递归管理:递归管理SaaS, web通过virtuales específicos通过组定义管理递归管理,通过指令管理递归管理。
- 独立于一般情况下的女皇,一般情况下的女皇,在遇到问题时的女皇,在遇到问题时的女皇,都是独立于一般情况下的女皇。
- 对于重大损失数据,公司需要根据主要数据的使用权限、指定数据的使用权限、指定数据的使用权限、指定数据的使用权限、指定数据的使用权限、指定数据的使用权限和指定数据的使用权限进行管理。CompañíaTambién要求限制使用恶意软件注册器捕获应用程序。
- 公司需要在VPN中进行访问,并且需要在VPN中进行访问,因此需要在访问过程中进行访问,并且需要在访问过程中进行访问。
卡帕de control: La capa de control定义cómo se ajusta La solución subyacente en función de las actividades subyacentes del uuario。
- 根据《法律指令》(Con las directive),根据《法律数据》(los datos de la empresa, todavía existenriesgos)的规定,建立了一种特殊的保护机制。CompañíaA utilza el service Security Analytics(安全分析)para identity常见的安全漏洞,通过数据媒介进行内部修复automáticamente para manner和entorno seguro。
- 一个统一的平台:autenticación,不同的目录,不同的目录,不同的目录,不同的目录,不同的目录。公司可穿戴的Web应用程序防火墙集成了administración de bots para proteger el punto de autenticación en entorno。
安装安装安装安装安装安装安装安装安装安装安装安装安装安装安装安装安装安装安装安装安装安装安装安装安装安装安装安装安装安装安装安装安装安装安装安装安装安装安装安装安装安装安装安装安装安装。
- Citrix Workspace depoder - accessder:所有供应商提供的标识符(标识符)、Active Directory本地标识符(标识符)、Active Directory本地标识符(标识符)、Active Directory本地标识符(标识符)、Active Directory本地标识符(标识符)、Active Directory本地标识符(标识符)、Active Directory本地标识符(标识符)、Active Directory本地标识符(标识符)、Active Directory本地标识符(标识符)、Active Directory本地标识符(标识符)、Active Directory本地标识符(标识符)和Active Directory本地标识符(标识符)。
Las secciones siguentes proporcionan mayor dedecle as decisions de diseño específicas para la arquitectura de reference de la estrategia de fusion by acquisiciones de la CompañíaA。
Capa de accesso
Autenticacion
Uno de los desafíos que experimentó la empresaCon adisciciones before fue cómo积分证明者de identidad。在此过程中,fusión证明了许多人的身份。根据新战略,公司利用Citrix应用程序交付控制器(Application Delivery Controller),今天发布了autenticación。
处理过程中的autenticación功能中介:应用程序交付控制器查询evalúa的empresa del uario,一个continuación,应用程序查询正确的autenticación。Como公司在Okta的标准设置为autenticación primary,在Okta的标准设置为reenvía。如果Okta complete = autenticación de uuario, Okta响应的所有应用程序交付控制器(Application Delivery Controller)都可以正确地执行queryidentiidla = autenticación。
今天,佩洛诺·奥克塔为我们提供了一个非常好的机会compañíaA。在此情况下,应用程序交付控制器标识为b公司的常用组件,而应用程序交付控制器标识为Active Directory的常用组件contraseña。Esas凭证在公司b的活动目录中有效。思雅公司旗下有整合业务solución de autenticación多因素,损失业务seguirán中介和代币注册商。
dededo a que la autenticación secura a a pripriso so fundamental para la securididad, dededo a empresa desea tener a solución lista para organizacones que actualmente no están utilitzando a autenticación multifactor。在En esta instancia之后,el usuario se autentica con el“dominio”de Active Directory德苏senior,应用交付控制器它el电动机de contrasenas de联合国独奏uso basado En tiempo nativo对位proporcionar autenticacion多因素对位el usuario。用户注册时使用配置文件,用户登录时使用配置文件código使用手册,用户登录时使用配置文件notificación推送。所有的通知都需要按照通常的方式选择:“Sí”、“móvil”、“注册表”和“autenticación多因素”。
指令因子
Para autenticación primary, Citrix Application Delivery Controller desempeña on paper fundamental。应用程序交付控制器(Application Delivery Controller)的应用程序交付控制器(Application Delivery Controller)应用程序交付控制器(Application Delivery Controller)的应用程序。
Para procesar correctamente las solicitudes autenticación, la directive nFactor dedesaber and ququeur compañía peresuario。Una vez seleccionado el identiador de empresa correcto, nFactor reenvía la solicitud a la dramcorrecta de la directiva de autenticación。
如果没有明确的因素,公司将继续发展ampliándola para并入其他组织,我们将继续发展。该指令的nFactor允许一个公司创建更多的通信中介estándares de autenticación que,包括LDAP、RADIUS、SAML、客户端证书、OAuth OpenID Connect、Kerberos más。公司的“灵活性”是指“连续积分”,“灵活性”是指“连续积分”,“灵活性”是指“连续积分”。
accesso是一个红色的Cero Trust
按比例地访问和递归地访问应用程序之间的web私有空间,应用程序虚拟机与规范虚拟机,公司计划利用安全工作空间访问服务与虚拟应用程序和桌面。Estos dos servicios utilizan solución de access a la red cero conanza, que una alternatiativa más segura和las VPN传统配置。
通过虚拟应用程序和桌面安全工作空间访问虚拟应用程序和桌面安全工作空间访问虚拟应用程序和桌面安全工作空间。Estas conexiones允许通常情况下的访问,从形式上的访问到内部的递归访问。禁运,他的儿子
- 限制和平衡是单独存在的,所以定义是可访问的
- Basado en la identidad principal by segura del uario
- 单独协议específicos, que no permit la travesía de la red
Capa de recursos
service de autenticación federada
通常情况下,在Citrix工作空间中可以使用身份验证器来识别主体。同样的原则是基于同样的原则,同样的原则是基于同样的原则。通过获取数据来获取数据的数据集,可以访问一个递归的次要数据集,也可以访问一个确定的次要数据集。可怜的雇员,公司a允许公司b的用户通过公司c接入应用程序的Windows虚拟机。Para tener access a una aplicación virtual de Windows, el usuario debe tener una cuenta de usuario (identidad secundaria) dentro del dominio que continene el recurso virtual。通常情况下,公司b(委托人)不存在真实情况,公司a(委托人)不存在真实情况。Para - tradicator凭据中心通过二级认证中心通过比例认证中心(sesión único)、application virtuales (Windows)、CompanyA utilities和service (autenticación federada)和Citrix Cloud进行认证。
埃尔简历:
指令的安全与安全
CompañíaA请注意,有限的数据交换和数据交换的限制,请注意información特权。由于与aplicación的不同,公司采用了许多限制条件,例如通常情况下的限制条件,以及对原始数据的限制。
Como directiva de línea base, empresaDefinía lo siguente (con la capacidad de relajar las directivas según sea necesario en función del uuario y la aplicación)。
属于 | Aplicaciones SaaS | Aplicaciones网络 | Aplicaciones虚拟/ Escritorios |
---|---|---|---|
便携式配件 | Denegada | Denegada | 一个客户一个服务 |
Impresion | Denegada | Denegada | Denegada |
Navegacion | Denegada | Denegada | 没有它 |
Descargas | Denegada | Denegada | Denegada |
马卡德瓜 | Habilitado | Habilitado | Habilitado |
Prevención de registro de teclas | Habilitado | Habilitado | Habilitado |
Prevención de capturas de pantalla | Habilitado | Habilitado | Habilitado |
埃尔resume .简历大陆información技术注册和技术指令prevención技术捕获和技术捕获指令。
控制中心
Web应用防火墙
在Citrix的工作空间中,我们通常会看到客户端,并接受一个统一的公式,即autenticación个性化的策略,以及与客户端融合的策略。El formulario de autenticación, alojado en Citrix Application Delivery Controller, es una página web pública que debe star protegida contra bot by attack。Para proteger major la aplicación web pública, CompanyA使用组件Administración通过web应用程序防火墙de la solución Citrix应用程序交付控制器。
La primera línea de defensa Bot Management。这些机器人被命名为bloquearse到alentzar fácilmente una aplicación web pública abrumando el service咨询欺诈行为。应用程序交付控制器的组件(administración)是通过虚拟请求淹没系统来检测请求的能力。
La secunda línea de defenses el Web应用防火墙。在Web应用程序防火墙中,Web应用程序防火墙提供了基于Web应用程序防火墙的指令控制功能,以及基于Web应用程序防火墙的攻击控制功能。且这些蒂波即suelen ser desbordamiento de buf inyeccion y SQL脚本de sitios cruzados。Web应用程序防火墙可以检测到受影响的Web应用程序攻击,例如:autenticación。
安全分析
CompañíaDebe identity detener las amenazas内部媒体entorno antes de que que impact to sea demasiado grande。
公司利用Citrix安全分析公司提供的服务,包括内部服务、通常服务、终端服务和其他服务。在许多情况下,如果没有正当理由,就没有正当理由acción drástica,如果没有正当理由,就没有正当理由infracción,就没有正当理由infracción。
CompañíaDesarrolló las siguentes directivas de securidad iniciales:
数量 | 身体状况 | Accion | Motivo |
---|---|---|---|
Acceso inusual | Inicie sesión desde una IP地址:https://www.desde una ubicación不寻常 | Bloquear usuario | 如果联合国usuario inicia对话desde una ubicacion inusual y una IP sospechosa干草una克拉拉indicacion de, el usuario se vio comprometido。 |
组合到不寻常的应用程序 | 时间不寻常的时间不寻常的时间不寻常的时间不寻常的时间不寻常的时间不寻常的时间不寻常的时间不寻常的时间不寻常的时间 | Iniciar grabación de sesiones | 如果不经常加入一个una aplicación虚拟的时刻和ubicación extraños,就存在不经常加入一个una的可能性和妥协。análisis de securididad registra la sesión para que El administrador verify su legitimidad。 |
可能存在的安全漏洞 | Fallos de autenticación通过访问过量的Fallos de ubicación不寻常 | Agregar a la lista de seguimiento | 不寻常的情况下,许多错误都发生在autenticación和ubicación之间,不寻常的情况下,puede indicar que alguien est |
埃尔指标说明:Citrix公司的业务情况文档大陆información额外的严重损失多样化指标的风险比例和Citrix安全分析。
拉Citrix的指令página continene información sobre los pasos de corrección que puede realar Citrix安全分析。
富恩特斯
Para que sea más fácil Para uificifica unstrategia de fusion by acquisiciones, no gustaría proporcionarle原生图《能力》adaptación。