技术简报:Workspace 应用程序
当用户从众多企业和个人设备访问其资源(SaaS 应用程序、Web 应用程序、Windows 应用程序、Linux 应用程序、桌面和数据)时,他们需要一种简单而统一的体验,使他们能够无缝访问所有内容。组织还必须让用户能够轻松使用新设备,同时确保集中式安全控制不会对用户体验产生负面影响。
概述
工作区应用程序为用户提供个性化界面,允许用户即时访问其所有SaaS和网络应用程序、文件、虚拟 Windows 应用程序、虚拟 Linux 应用程序、桌面、移动应用程序、Citrix Virtual Apps and Desktops 以及数据。它是一个由 Citrix Workspace 服务提供支持的一体化界面,它为 Citrix Workspace 提供可视化界面。
用户可以选择在其桌面和移动设备上本地安装的 Workspace 应用程序,也可以使用本地浏览器访问基于 Web 的工作区。无论选择哪种方法和设备,在自动调整以适应设备的外形规格和基于触控的功能的同时,整体体验仍然保持熟悉和舒适。Workspace 应用程序包含多个引擎,允许用户访问多种类型的应用程序和数据资源。每个引擎都会优化特定资源的用户体验。它为组织提供了对用户活动和潜在安全威胁的洞察。
为了加快初始部署的速度,Workspace 应用程序仅包含与订阅资源相关的引擎。如果组织不订阅 SaaS 和 Web 应用程序资源,Workspace 应用程序将不部署相关引擎。
Enterprise Browser
Enterprise Browser 引擎将 SaaS 和 Web 应用程序保留在 Workspace 应用程序中,而非在本地安装的非托管浏览器上进行启动。使用 Enterprise Browser,Workspace 应用程序能够在 SaaS 和 Web 应用程序中拦截用户选择的超链接,并在批准、拒绝或隔离访问权限之前请求风险分析。在 Enterprise Browser 中,增强的安全策略可以
- Restrict clipboard access(限制剪贴板访问):禁用在应用程序与端点的剪贴板之间执行剪切、复制和粘贴操作。
- Restrict printing(限制打印):禁用从应用程序内部打印的功能。
- Restrict navigation(限制导航):禁用下一步/后退浏览器按钮。
- Restrict downloads(限制下载):禁止用户从 SaaS 和 Web 应用程序中下载文件或将文件从虚拟应用程序和桌面复制到端点。
- Display watermark(显示水印):叠加显示端点的用户名和公用 IP 地址的基于屏幕的水印。
HDX 引擎
HDX 引擎与在 Windows 或 Linux 操作系统中运行的虚拟浏览器、虚拟应用程序和桌面会话建立连接。使用 HDX 引擎,Windows 和 Linux 资源可以在端点上远程运行,而显示器仍保持在本地。为了提供可能的最佳用户体验,HDX 引擎利用不同的虚拟通道来适应不断变化的网络条件和应用程序要求。为了克服高延迟或高数据包丢失率的网络,HDX 引擎会自动实现优化的传输协议和更高的压缩算法。每种算法都针对特定类型的显示进行了优化,例如视频、图像或文本。HDX 引擎在应用程序中识别这些类型的资源,并将最合适的算法应用到屏幕的该部分。
网络连接引擎
网络连接引擎可识别端点或端点上的应用程序是否需要通过网络连接到安全的后端资源。网络连接引擎可以自动为整个端点设备建立完整的 VPN 通道,也可以创建特定于应用程序的 µ-VPN 连接。µ-VPN 限制了应用程序和端点设备可以访问的后端资源,从而保护了后端基础结构。在许多情况下,某些用户活动受益于独特的基于网络的优化。如果用户请求文件副本,Workspace 应用程序可以自动同时使用多个网络连接来更快地完成活动。如果用户发起 VoIP 通话,Workspace 应用程序会通过在多个网络连接之间复制通话来提高其质量。它仅使用最先到达的数据包。
Content Collaboration 引擎
对于许多用户来说,Workspace 以数据为中心。Content Collaboration 引擎允许用户将所有数据集成到 Workspace 中,而无论这些数据位于本地还是云端。Content Collaboration 引擎允许管理员和用户创建一组连接到公司和用户特定的数据存储位置的连接器。其中可能包括 OneDrive、Dropbox、本地网络文件共享等。用户可以在多个存储库中维护文件,并允许 Workspace 应用程序将其整合到单个个性化库中。
管理引擎
管理引擎使 Workspace 应用程序保持最新状态。这不仅为用户提供了最新的功能,还包括额外的安全增强功能。Workspace 应用程序包含自动更新服务,该服务根据可自定义的策略定期检查和自动部署更新。
分析引擎
分析引擎会报告用户的设备、位置和行为,其中基于云的服务可以识别任何潜在的异常情况,这些异常可能是由于设备被盗、身份被黑客入侵或用户准备离开公司造成的。分析引擎收集的信息通过自动实施计数器措施来保护公司资产。