Citrix XenMobileを使用したエンタープライズモビリティ管理の利点

以前の記事で、企業のモビリティ管理ソフトウェア製品についてさりげなく言及しました。 今日は、そのようなソフトウェアが必要な理由、その場合に使用する必要があるもの、および選択する際に注意すべき制限と機能について詳しく説明します。 また、3つのエディションのCitrix XenMobileの特徴的な機能についても簡単に検討してください。 すべての興味-私は猫をお願いします。

モバイル職場配送車両を導入するための前提条件

テクノロジーの共有から始めましょう。ビジネスを組織化するという点でモバイルの仕事があります。 会社の従業員がほとんどの時間をオフィスの外で過ごすことを余儀なくされ、同時に企業データへのアクセスが必要な場合、これが企業モビリティの実装の主要な前提条件です。 最も単純な例は、従業員がインベントリを取得する大きな保管室です。従業員がモビリティ施設を持っていない場合、すべてのデータを紙に書き、シートから固定コンピュータにこの情報を入力するだけです。 この状況では、対応するボックスからタグを読み取ることができる特殊なデバイスであるモバイルワークステーションが表示されます。 倉庫内の正確な場所を示すことにより、システムはデータベース内の情報を自動的に更新します。



企業にモバイルワークプレイスの導入に適切な前提条件がある場合、この概念を実装する方法を選択するという疑問が生じます。 1つの実装オプションはXenMobileです。 このソフトウェアを使用する主なニュアンスは、アプリケーションがユーザーデバイス上でローカルに実行されることです。 したがって、会社はこのプラットフォーム用に作成されたアプリケーションをすでに持っているか、XenMobileがインストールされているソフトウェアプラットフォームの動作中のアプリケーションによるサポートが前提条件である必要があります。 2番目のオプションがあります：タブレットを使用して、仮想デスクトップにリモート接続できます。 この場合、モバイルユーザーデバイスは一種の「TV」であり、データセンターで実行されるプロセスの表示デバイスです。 それと別の両方-リモートアクセス。 主な違いは、XenMobileの場合、ネットワーク接続が一時的に利用できない場合でもアプリケーションを操作できることです（プログラマーがそのような機会を提供した場合）。







モバイルプラットフォームには厳しい制限があります：サポートされているOSをインストールする必要がありますが、機能のリストはバージョン管理に大きく依存します（Android 6は非常に優れていますが、バージョン2.2。-理論的には、XenMobileの古いバージョンを統合することもできますが、 Citrixの側はもはや進行中です）。 会社に既存のプラットフォーム用のビジネスアプリケーションがない場合は、特別に作成する必要があります。 ユーザーが職場に座っているという事実に基づいて最初に構築されたビジネスプロセスを変更する必要がある場合があります。 いくつかの機器を変更する必要があります（最も簡単なオプションは、ユーザーがPC +スキャナーを持っていることですが、スキャナーをモバイルワークステーションに組み込み、1つのデバイスでシステムを自動的にスキャンしてシステムに入力できるようにする必要があります）。 モバイルワークプレイスをどのように導入するかを慎重に分析する必要があります。 チャネルの負荷の観点から、従業員のモビリティを確保する主な手段としてXenMobileを使用するオプションに基づいて行う場合は、アプリケーションを開発する際に、バッファに情報を蓄積する機能をお勧めします。 そのため、しばらくの間、データ転送チャネルが使用できない場合、アプリケーションを開発するときに、システムがオフラインで動作できるようにすることができます。



リモートアプリケーションまたは仮想デスクトップへの端末アクセスの場合、少なくともオープンセッションの作業パッケージで、何かがチャネルを介して絶えず送信されます。 アプリケーションがローカルで実行される場合、データ送信が開始されるまで、チャネルを介して何も送信できません。 仮想デスクトップとターミナルアプリケーションの観点から、送信されるデータの量はアプリケーションに大きく依存します。 マルチメディア機能（フラッシュ、トレーニングビデオ）が含まれている場合、チャンネルの負荷は非常に大きくなります。 ターミナルモードで作業しているときに、画面上で指を無駄にスライドさせる必要がないように、ユーザーが十分な読み書き能力を備えていると便利です。 その結果、仮想デスクトップおよびターミナルアクセスの場合、チャネルの負荷が大きくなる可能性があります。 実際には、すべてが特定の実装に依存します。アプリケーションの作成方法、大量のデータの交換が必要かどうかなどです。

モバイルワークステーションを配信する際の企業データの保護

この問題について議論するときは、企業のデバイスを従業員に配布するか、従業員が自分のデバイスを使用するかから始めます。 デバイスはスキャナーまたはバーコード、RFIDタグのリーダーと組み合わせる必要があるため、おそらく倉庫で配布しています。 モバイル従業員がより多くのオフィス機能を持っている場合、彼は自分のモバイルデバイスを使用する可能性があります。 また、このデバイスでは、ユーザーの個人データと企業サーバーからユーザーに配信されるものとの間に線を引く必要があります。 会社によって発行されたデバイスについて話すと、雇用主はデバイスを完全に管理し、特定の行動を禁止する法的および倫理的な機会が増えます。 BYODの場合、デバイス全体の機能に対するこのような制限は、個人データおよびユーザーアプリケーションに影響するため、実行できません。







概して、企業が発行したデバイス、政治家がユーザーが持つ潜在的な機能の一部をブロックしているという事実を除いて、どちらの場合もデータ保護はあまり変わりません。 CitrixがXenMobileの一部として提供するSDKを使用して独自にアプリケーションを作成する場合、データとアプリケーションをコンテナに「ラップ」できます。 個人用デバイスを使用する場合、これは前提条件です。 会社の内部ネットワーク内ではなく、リモートで作業する場合、ユーザーの内部企業リソースへの外部接続を保護することを考慮する必要があります。



Citrixでは、データセンターへの「入り口」の前にNetScalerソリューションを配置することをお勧めします。特定のアプリケーションからXenMobileを使用すると、アプリケーションが必要とするリソースのみにマイクロVPNトンネルが構築されます。 外部で実行される多数のアプリケーションがモバイルデバイス内で動作できます。これが企業アプリケーションである場合、必要に応じてすぐにデータセンターの方向に「ノック」します。 NetScalerは、このアプリケーションが必要とする内部リソースを判別し、リソースのみにこのアプリケーションのトンネルを構築します。 すべての通常のユーザーアプリケーションは使い慣れたデータチャネルを使用し、そのトラフィックは内部ネットワークに入りません。 不適切または悪意のあるユーザーソフトウェアが企業ネットワークに侵入しないことを確認できます。 ネットワーク管理者には、特定のポリシーをコンテナにバインドする機能があります。たとえば、外部アプリケーションでコピー/貼り付け操作を許可するかどうかなどです。 処理される情報に非常に敏感なビジネスクリティカルなアプリケーションの場合、そのような操作を許可することは最良のアイデアではありません。 ありふれた例：社内では、従業員が大規模な入札を獲得したことを祝福するメーリングリストを作成します。 これはまだ正式に発表されておらず、契約には署名されていませんが、従業員にはすでに通知されています。 多くの企業には、考えずにソーシャルネットワークで友人とこの情報を共有する準備ができている人がいます。 ただし、これは公式には確認されていないため、そのような情報の公開は会社の特定の義務に違反する可能性があります。 従業員は悪意からではなく、愚かさからこれを行いました。



もちろん、標的型攻撃の場合、または単にデータを盗もうとする大きな欲求がある場合、誰もがモバイルデバイスの画面からペンで紙にコピーすることを気にしません。 ただし、ポリシーを適用すると、不注意や過失などに関連する膨大な数の単純なユーザーエラーを大幅に削除できます。 1つのXenMobileアプリケーションだけで標的型攻撃に直面することは深刻ではなく、特殊化されていないアプリケーションが標的型攻撃からあなたを保護すると期待することは不可能です。 このようなシナリオでは、階層化された防御が必要です。



モバイルデバイスにデータを保存する場合、このデータの所有者から始める価値があります。 企業データの場合、ローカルに保存する場合、それらは安全なコンテナ内にある必要があり、他の不正なアプリケーションからアクセスできないようにする必要があります。 これにより、標準のメールクライアントを開いて企業文書を添付ファイルとして送信しようとする状況を回避できます。 この機能は最初はブロックできます。 クライアントとデータセンター間でデータを転送する場合、すべてのデータが暗号化されます。 XenMobileは標準の暗号化プロトコルを使用し、送信中のコンテナとデータはAES256を使用して暗号化されます。このソリューションは、NISTにより外国政府機関での使用が認定されています。 ロシアのユーザーは、システムがGOST暗号化アルゴリズムを使用しないことを考慮する必要があります。 顧客がそのような機会（たとえば、パブリックチャネルを介した個人データの転送）のみを必要とする場合、この場合は、S-Terra、Digital Designなどのパートナー企業と共同ソリューションを使用できます。ロシアの暗号化アルゴリズム。



モバイルデバイスが会社の内部ネットワーク（閉じた境界）にある場合、暗号化にはほとんど制限がないため、通常の暗号化XenMobileを使用できます。 アプリケーションを開発するとき、作業の詳細を理解し、最初に一部の機能を完全に禁止したり、その使用を制限したりできます-金融アプリケーションでの作業中はスクリーンショットの撮影を禁止し、ユーザーがアプリケーション内にいるときはカメラの使用を禁止し、外部ブラウザーからリンクを開くことを禁止します、などn。



仮想デスクトップおよびターミナルサービスのテクノロジーに基づいて構築されたリモートアクセスの場合、さらに簡単になります。 アプリケーションの起動とともに、特別なファイルがデバイスに転送されます。これは、対応するリソースに接続する方法の説明です。 このファイルは1回限りであり、2回目に接続することはできません。 データセンターにあるシステムに接続することにより、チャネルは標準の暗号化によって閉じられ、すべてのデータはデータセンターにのみ存在します。 管理者は、ローカルデバイスとのデータ交換プロセスを規制するポリシーを適用します。 ユーザーはデバイスの選択に制限はありませんが、ユーザーデバイスとデータセンターの間のクリップボードを、デバイスからデータセンターへの必要な方向、データセンターからデバイスへ、または両方向に開くことができ、このバッファーを介して転送できることを調整することもできます：テキストのみ、グラフィックスまたは別のデータ形式のいずれか。 この部分はデータセンターによって完全に管理され、デフォルトではクライアントデバイスには何も保存されません。

モバイルデバイスとデータチャネルの技術的パラメーターの要件

モバイルデバイスでの使用に関する端末アクセスとVDIについて言えば、重要な技術的パラメーターの1つは画面サイズです。これは、ユーザーが小さな対角線を持つデバイスでどの程度快適かを決定します。 問題は、PCとキーボード入力の特性を考慮して作成され、マウスでメニュー項目を選択する従来のアプリケーションに接続していることです。 最新のモバイルデバイスは優れたグラフィック解像度を備えていますが、画面の対角線は4〜7インチと小さく、目的の領域に指を入れるのは非常に困難です。 モバイルプラットフォーム専用に作成されたアプリケーションでモバイルデバイスを使用する場合、デバイスの詳細が考慮されます。 ここでは、技術仕様（プロセッサ/メモリ）がターミナルアクセスを使用する場合よりも重要になります。







多くはモバイルOSに依存します。 基本的に、このプラットフォーム用に何をどのように作成するか、アプリケーションの機能に関してOSが提供する機能は何ですか。 さらに、モバイルOSのバージョンは非常に重要であり、非常に頻繁に変更され、それに伴いライブラリのセットと利用可能な機能が変更されます。 MDMソリューションのほとんどのメーカーは、1つの簡単な理由で製品に同じ機能を持っています。OSとそのアプリケーションプログラミングインターフェイス（API）が許可することだけを行います。 オペレーティングシステムに特定の機能をブロックする機能がある場合-そうでない場合は問題ありません-MDMは何も追加しません。 したがって、「OS」のバージョンが最新であるほど、MDMに提供される機会が増えます。 比較的古いデバイスを使用すると、技術的には機能しますが、データを含むコンテナーを配信できますが、保護の観点からは、最新バージョンのOSよりもはるかに脆弱なデバイスになります。 モバイルプラットフォーム向けにアプリケーションを作成する場合、アプリケーションはローカルで実行されるため、デバイスのRAMの量を考慮する必要があります。 BYODの場合、すべてのデバイスが完全に機能するわけではないことが判明する場合があります。これは、その特性により企業アプリケーションが機能しないためです。 この場合、会社の組織レベルで、従業員の個人用デバイスの技術的特性に制限が導入されます。OSは特定のバージョンより古く、技術的特性は特定のレベルより悪くありません。



データ伝送チャネルの観点から見ると、すべてはアプリケーション自体にも依存します。データ交換の頻度です。 モバイルデバイスへのアプリケーションの最初のダウンロードについて説明する場合、これはアプリケーションの次の更新までの1回限りのアクションです。 従来の3G / LTEセルラーネットワークの機能は、デバイスの監視や制御コマンドの発行に十分です。

モビリティ管理における顧客ファイルリソースおよびサードパーティサービスとの相互作用

IT部門は、モバイルデバイスとアプリケーションの管理に加えて、ドキュメントの安全な交換を確保することを任されている場合、情報交換を管理するためのソフトウェアソリューションが特に注目されます。 そして、ここで、顧客は別の製品の助けを借りてこの問題を解決します（ただし、これにより既存のソリューションとの統合の問題が発生します）、または安全なファイル共有の機能を含むXenMobile Enterpriseエディションを購入し、モバイルデバイスでリモートで編集できるShareFileエージェントがありますドキュメントをプレビューし、保護された領域に保存します。 管理者がデバイスの盗難/紛失の信号を受け取った場合、ユーザーがデバイスに保存したファイルからメモリをリモートで消去できます。 Citrixが提供するアプリケーションは、これを念頭に置いてすでに作成されています。 その他の場合はすべて、GoogleドライブやMicrosoft OneDriveなどのソリューションを利用できますが、問題はモバイルビジネスアプリケーションとファイルサービスを相互に統合する方法です。



通常の企業の「ファイルサービス」、FTPディレクトリ、ファイルサーバー、またはSharePointについて話している場合、これらはすべてXenMobile Enterpriseに簡単に統合でき、外部リソースを閉じたユーザーエリアに接続できます。 さらに、外部はShareFileに関連するだけでなく、会社にも関連します。 ここでは、Microsoft OneDriveと同様の機能を実行する多くのシステムを入手することもできます。 ただし、外部クラウドストレージリソースは、Enterprise Editionの一部であるShareFileのセキュリティレベルを提供しないことを理解する必要があります。

XenMobileエディションの機能の違い：MDM、Advanced、およびEnterprise Edition

XenMobileエディションの選択は、タスクによって異なります。 MDM Editionは、モバイルデバイス管理機能のみを提供します。 ユーザーがデジタル証明書を使用して内部Wi-Fiに接続できるようにする必要がある場合、これらの証明書を自動的にデバイスに送信する必要があります。 ユーザーがどこにいるかを知りたい場合、および法律で禁止されていない場合は、ユーザーの動きを追跡する可能性があります。 ユーザーがデバイスで複雑なパスワードを使用するには、セキュリティポリシーを構成する必要があります。 実際、これらはXenMobile MDMの助けを借りて解決された主なタスクです。 多くの場合、企業のモビリティに関しては、モバイルアプリケーションの積極的な使用に向けて次の一歩を踏み出す必要があります。 この場合、MDM機能を含み、MAM-モバイルアプリケーション管理機能を追加するAdvancedエディションが推奨されます。 対応するアプリケーションに適用できる一連のポリシーを備えたSDKに加えて、Citrixが独自のソリューションの一部として開発および提供している多数の標準モバイルアプリケーションが表示されます：セキュアメール、セキュアWebブラウザー、およびその他の多数のソリューション。 これらは、企業の内部リソースと安全に作業できるように設計されており、すべてが顧客の要件と能力に依存します-モバイルプラットフォームで自分のタスクのビジネスアプリケーションを書くか、彼の主なタスクがメール、カレンダー、および内部ポータルへのアクセスを提供するかです。



エンタープライズ版には、多数の追加アプリケーションに加えて、最も重要な部分であるShareFileを使用する機能が含まれています。 これは、Active Directoryと統合する企業クラウドストレージであり、会社の従業員が外部パートナーと自分のデバイス間でファイルを交換するために使用します。 ShareFileを使用すると、デバイスにエージェントがインストールされ、システムに特別なセクションが作成されます。ファイルがこのセクションに保存されると、データセンターに転送され、そこから接続されているすべてのユーザーデバイスに複製されます。 上記のすべてをまとめたので、必要なエディションを選択するプロセスを次のアルゴリズムに減らすことができます。 タスクがユーザーデバイスのアカウンティング、登録、および物理的セキュリティの確保のみに関連している場合、リモートクリーニング、ブロックの可能性、XenMobile MDMエディションは十分です、モバイルアプリケーションの配布と管理のタスクが追加され、それらの保護、保護された形式の企業リソースとの連携、そして正しい選択-アドバンストエディション。 これらすべてに加えて、社内だけでなく外部の請負業者とも安全なファイル共有を提供する必要がある場合は、Enterpriseエディションが必要です。



XenMobileは3つのエディションのいずれかで個別のソリューションとして提供できますが、企業が企業のモビリティ管理を使用するだけでなく、組織のすべてのユーザーに仮想デスクトップまたはターミナルアプリケーションへのリモートアクセスを提供する必要がある場合は、Citrix Workspace Suiteパッケージを使用することをお勧めしますこれらすべての機能が最初に存在する場所。 しかし、状況が異なっていると仮定します。100人のユーザーに対して、企業のモビリティの可能性を提供する必要があり、1.5万人の従業員がシンクライアントからターミナルアプリケーションを操作します。 この場合、Workspace Suiteは最も経済的に実行可能なオプションではなく、これらの1.5万人のXenAppまたはXenDesktopライセンスとXenMobileの追加ライセンスを個別に購入する方が安くなります。

Citrix XenMobileソフトウェアとアナログの機能

MDMソリューションの観点から-市場のすべてのプレーヤーはほぼ同じです。 主な違いは、主に管理者がシステムを維持するのがどれだけ快適か、デバイスの登録と管理がどれだけ簡単か、既存のポリシーを変更するかどうかです。 顧客がMDMのみを検討している場合、どの製品が管理者により近いかを判断する必要があります。特定のシステムでどのくらい早く作業を開始できるかがより明確になります。 実際、これが重要な違いになります。 アプリケーション管理（MAM）の観点からは、微妙な違いが始まります-サードパーティベンダーと連携して、アプリケーションをコンテナに「ラップ」することは可能ですかマイクロVPNトンネルを構築することは可能ですか？



追加機能Citrix XenMobileは、提供されるSDKおよび追加のモバイルアプリケーションだけでなく、豊富なセキュリティポリシーを提供します。

モバイル職場の配達費用の計算

選択されているエディションに応じて、計算に依存する一定の基準があります。 実装のコストを計算するという観点から、XenMobileは2つの主要なパラメーターを検討する必要があります。データセンターで実行されることとユーザーデバイスで実行されることです。 ユーザーデバイスに配信されるものはすべて、既にライセンスに含まれていますか、それとも顧客企業が独自に開発したものですか？ システム内のデバイスはどのように表示されますか：会社はデバイスを従業員に配布しますか、それともBYODアプローチが適用されますか 外部チャネルはどのように使用されますか？ これが会社の内部ネットワークのみを使用する倉庫またはユニットの一部である場合、ネットワークのコストは無視できます。原則として、既存のコストは新しいトラフィックのみが追加されます。 従業員が「フィールド」で働いている場合、モバイルインターネットの費用に対する補償も必要です。







MDMについて話している場合、必要なのはXenMobile MDMのみです。XenMobileMDMは、ユーザー（そのユーザーは無制限の数のデバイスを使用できます）またはデバイス（無制限のユーザー数）のいずれかによってライセンスされます。シフトからシフトへのデバイスの転送に関するマルチシフト作業がある場合、ユーザーにライセンススキームを使用することは意味がありません。インフラストラクチャコストの観点から、これはCitrixライセンスに含まれる1つの仮想マシンです。既存の仮想化プラットフォームにインストールするか、無料のXenServerをダウンロードして展開できます。これが最小コストです。



MAMに移行すると、NetScalerが必ず表示されます。これは、購入する必要がある追加コンポーネントであり、SSLマイクロVPN接続を提供します。 NetScalerがシステムになく、購入する予定がない場合、MAM機能の一部が失われます。多くのお客様は、完全なVPNアクセスを提供するVPNコンセントレーターを持っていますが、マイクロVPNトンネルを構築することはありません。この場合、データ送信のセキュリティレベルはわずかに低下します。 NetScalerは、ハードウェアまたは仮想アプライアンスとして提供できます。 1台のNetScaler仮想マシンをXenMobileとともに使用すると、最大500人の従業員が提供されます。大規模な場合-数千から数万のユーザーの場合、ハードウェアソリューションをお勧めします。さらに、管理者をトレーニングするコストを覚えておく必要があります。重要な彼がシステムの一般的なロジックを理解するように：ユーザー、デバイスを登録し、それらを管理し、アプリケーションを配布する方法。そして、ほとんどの場合、コストの大部分は、アプリケーションの作成または適応、またはその購入に関連しています。そのため、1つのモバイルワークプレースの配送コストの計算は非常に予測可能です。残りは会社の詳細です。