Citrix手机移动办公解决方案.
citrix的使用
citrix的使用Citrix是一种基于云计算的虚拟化解决方案，它可以让用户通过任何设备访问远程服务器上的应用程序和桌面。
这种技术正变得越来越流行，因为它提供了许多便利和优势。
本文将介绍Citrix的使用方式以及它的主要功能。
Citrix可以用于许多不同的应用场景，包括企业内部远程工作、远程教育、医疗保健和金融服务等。
它可以在任何设备上运行，包括台式机、笔记本电脑、平板电脑甚至是智能手机。
这使得用户可以随时随地访问他们需要的应用程序和桌面。
在使用Citrix之前，用户需要安装Citrix Workspace应用程序。
这个应用程序可以在主流操作系统上使用，并且非常易于安装和配置。
一旦安装完毕，用户只需使用他们的登录凭证登录，就可以访问他们的远程应用程序和桌面。
Citrix的主要功能之一是应用程序虚拟化。
这意味着用户可以直接在他们的本地设备上运行远程服务器上的应用程序，而不需要在本地安装这些应用程序。
这样一来，用户就不需要担心应用程序的兼容性和更新问题，而且可以节省大量的存储空间。
另一个重要的功能是桌面虚拟化。
通过Citrix，用户可以访问远程服务器上的虚拟桌面，就像他们坐在那台服务器旁边一样。
这意味着用户可以享受到高性能的计算能力，而不受本地设备性能的限制。
无论是运行大型应用程序还是进行复杂的多任务处理，Citrix都可以提供流畅的用户体验。
此外，Citrix还提供了强大的远程协作功能。
多个用户可以同时访问相同的应用程序或桌面，进行实时协作和交流。
这对于团队合作和远程培训非常有用。
用户可以共享文件和屏幕，进行语音和视频会议，并通过实时注释和讨论增强工作效率。
Citrix还具有高级的安全功能，保护用户数据和隐私。
通过使用加密通信、多因素身份验证和权限管理等措施，Citrix确保用户的信息始终得到保护。
此外，Citrix的服务器基础设施通常比本地设备更安全，因为它们由专业的IT团队进行维护和保护。
对于企业来说，Citrix可以提供更好的IT管理和资源利用效率。
构建CitrixXenApp平台实现移动办公
ａ ｒ ｍ ，在一个 Ｆ ａ ｒ ｍ之内负责计算负载量和分 用客户端软件并没有运行在客户端设备上， 但 Ｆ
ｅ ｎ Ａ ｐ ｐ服 务 器 的 角 色 叫 做 Ｄ ａ ｔ ａ 是 用户使用起 来和在 客户端安 装运行 客户端 配 连 接 的 Ｘ 软件相 比， 没有任何操作上的改变。 Ｃ ｏ ｌ ｌ ｅ ｃ ｔ ｏ ｒ ，所有 Ｘ ｅ ｎ Ａ ｐ ｐ服务器 的负载状 况会 Ｄ ａ ｔ ａ Ｃ ｏ ｌ ｌ ｅ ｃ ｔ ｏ ｒ 会查询 性 能方面 ： Ｉ Ｃ Ａ传输 的主要为人机交互 数 存入数据库并 实时变化 ， ａ ｒ ｍ 内所有 Ｘ ｅ ｎ Ａ ｐ ｐ 服务器 的负载情况 ， 决定 据， 例如 屏幕刷 新和 鼠标键 盘信 息 ， 同时 Ｉ Ｃ Ａ Ｆ
结构 的软件 ， 通过服 务端的一 次性配置 ， 然后 络 的整体性能 。
发布应用 ， 所有客户使 用不同的终端机上的软
型 自行定义负载指标的组合 。 四、 ｃ ｉ ｔ ｒ ｉ Ｘ Ｘ ｅ ｎ Ａ ｐ ｐ办公平 台的主要 内容 根 据企业需 要实现 得的 需求分 析，建 设
安全性 方面： 传统的客户端直接访 问后 台 存在 用户本地的木马截获或在传输 中被侦听 ，
中图分类号： Ｆ ４ ９ 文献标识码 ： Ａ 原标题 ： 构建 ｃ ｉ ｔ ｒ ｉ ｘ Ｘ ｅ ｎ ａ ｐ ｐ平台 实现 移动办公 收录 日期： ２ ０ １ ３ 年３ 月２ ５日
一
端客户端机器的输入输出设备上， 因此虽然应
负载 均衡 ： Ｘ ｅ ｎ Ａ ｐ ｐ的 集 群名 称 叫 做
一
个用户 的连 接只 占用 １ ０ ～ ２ ０ Ｋ的 网络 带宽 。 会有备份的 Ｘ ｅ ｎ Ａ ｐ ｐ 接替。 Ｘ ｅ ｎ Ａ ｐ ｐ提供 给用户 多种 负载均衡 算法 ，
IPAD上移动办公配置步骤-新版CITRIX
Citrix 使用操作方法
键入地址：
https://vpn.uni 来自Citrix 使用操作方法
说明： （此处随意填写）
用户名：
（您系统账户名） 域： （您系统域名)
Citrix 使用操作方法
输入您Citrix的密码
Citrix 使用操作方法
该帐户成功登陆 Citrix系统
Citrix 使用操作方法
选择“设 置”，点击 “会话”；
Citrix 使用操作方法
点击“会话共 享”；
Citrix 使用操作方法
关闭“会话共 享”
使用特别说明
1、关闭iPad的会话共享，可以保证访问IE时，界面以最大化方式呈 现； 2、用户在通过iPad访问Citrix业务系统过程中，将输入字符的位置定 位好后，在屏幕上同时按三个手指，iPad的键盘就会自动调出； 3、在iPad上访问业务系统后，使用滑动框时，触摸不灵活，可以采 用iPad自带的“指针”来定位滑动栏，方便滑动业务系统“见下图”；
构建Citrix XenApp平台实现移动办公
构建Citrix XenApp平台实现移动办公[提要] 移动办公作为信息时代的办公方式之一，越来越被广泛使用，特别是在企业管理中提高办公效率方面受到前所未有的重视。
本文从背景、技术和内容等方面阐述一个在Windows2003环境下，以Citrix XenApp为技术核心，以AD用户控制为基础办公平台的设计和实现，并利用该平台方便地为终端用户发布应用程序及权限分配，不仅可以解决移动办公的问题，也为企业的部门在软件部署、运维和管理上节约了大量的成本和时间，其应用前景相当广阔。
关键词：移动办公；平台；CitrixXenapp；AD一、前言随着信息技术的发展，企业使用的软件系统越来越多，软件的部署、管理以及运维的工作量越来越大，应用虚拟化技术可以集中解决企业软件的快速部署，对于比较重要的数据，没有特别许可，数据是不会离开信息中心机房，在应用虚拟化中，无论是B/S结构还是C/S结构的软件，通过服务端的一次性配置，然后发布应用，所有客户使用不同的终端机上的软件都不需要再配置，大大减少了运维工作量，提高了办公效率。
在解决客户端运维问题的同时，公司领导和管理人员外出出差时，在工作需要时却无法进入公司的软件系统处理业务，公司的客户经理和专卖人员在外工作时也无法顺畅地进入公司业务系统进行移动办公，这给企业的管理者和部分员工的工作带来了诸多不便，同时也阻碍了公司内部的业务流程，不能顺利开展工作。
二、Citrix XenApp移动办公平台的设计一个优秀的应用平台，都要从实际的应用出发，以人文本，充分考虑到用户对系统的需求和使用的便捷，由于Citrix XenApp办公平台主要有两类：①为公司员工和领导也就是终端用户；②系统平台的管理人员，前者主要利用平台进行相关业务操作，后者是利用平台对所有发布的软件和使用人员进行权限管理。
三、Citrix XenApp的技术原理Citrix的核心是ICA协议，ICA协议连接了运行在XenApp服务器上的应用进程和远端客户端设备，通过ICA的32个虚拟通道（分别传递各种输入输出数据如鼠标、键盘、图像、声音、端口、打印等等），运行在信息中心服务器上的应用进程的输入输出数据重新定向到远端客户端机器的输入输出设备上，因此虽然应用客户端软件并没有运行在客户端设备上，但是用户使用起来和在客户端安装运行客户端软件相比，没有任何操作上的改变。
Citrix-中国移动桌面云解决方案V1.2(思杰)
混用终端／非标终端／办公终端虚拟化
该场景的突出特点如下： • 位置较为固定 • 用户并发率高 • 办公用户的个性化需求一般 • 应用比较复杂
Virtual Desktop
保障数据、系统安全 实现远程访问集中管理 审计监管
User Settings Apps
Citrix推荐的最佳虚拟化平台是采用桌面 虚拟化和应用虚拟化整合的方案。
“云端”技术的应用场景
移动 办公 分支机构 IT管 理
数据 安全
企业合并
业务 连续
法规 遵从
绿色 计算
业务外包
电信营业厅的云端应用
营业厅应用场景中，突出的特点是： • • • • 地域分布广泛； 终端数量庞大； 办公地点固定； 外设种类繁多；
采用TC替代传统PC，通 过终端即插即用即恢复的 零维护的方式，提高IT响 应效率，并规范营业厅信 息安全管理
本以提供安全审计录像等功能。
呼叫中心
呼叫中心应用场景中，最突出的特点是： • • • • 大量用户集中办公 应用单一 外设简单 高质量语音传输需求
大大节省传统PC资源占用，方便维护、升级， 采用TC终端替代传统PC，降低呼叫中心的噪 音、电力消耗，为客户打造绿色呼叫中心。呼 叫中心的快速部署,居家客服新业务推广
管理虚拟桌面上安装通用应用软件，各部门使用的专业软件使用
应用虚拟化的方式发布到虚拟桌面上，将操作系统和应用程序拼 装的方式最适合内部办公场景的使用。从用户的角度看，使用 Dazzle可以自选需要的应用程序，不再需要管理员的干涉，再复
杂的应用环境都可以轻松应对。
Citrix云框架DISASTER ON-DEMAND RECOVERY COMPLIA DEMOS ONNCE DEV AND TEST DEMAN D ON-DEMAND APPS ONBOARDING DESKTOPS
思杰推出工作空间即服务解决方案随时随地安全办公
思杰推出工作空间即服务解决方案随时随地安全办公作者：来源：《中国计算机报》2016年第32期随着企业之间竞争的不断加剧，市场要求企业必须加快自身创新的步伐。
因此，企业必须提高敏捷性，实现数字化转型，利用云计算、移动技术、大数据、物联网等技术重塑业务模式，改变工作方式，让员工可以随时随地用任何设备进行办公。
企业用了很多年才建立起自己独特的运营模式，它们投资了无数系统、平台和设备，但是技术复杂性、异构性、信息过载等问题正在引发新的危机。
多年来逐步形成的、高定制化的架构把企业牢牢地困在传统模式中，企业难以采用最新的技术、设备和平台。
尤其在移动时代下，企业每天投入使用的新设备、新终端数不胜数，业务数据和企业应用与日俱增，人们通过各种设备和网络访问这些数据和应用，风险也随之而来。
为了解决上述问题，思杰（Citrix）给出的方案是工作空间即服务（Workspace as a Service，WaaS）解决方案。
在近日举办的2016 Citrix Xchange 媒体见面会上，思杰公司大中华区总裁曹衡康为记者着重介绍了WaaS解决方案到底是什么，可以帮助企业实现哪些提升。
WaaS解决方案集思杰大成曹衡康在见面会上表示，思杰的主要产品都包括在WaaS解决方案中，它们可以单独使用，也可以整合在一起，组成一个完整的工作空间。
更重要的是，所有服务都可以通过Citrix Cloud作为云服务提供给用户，也可以像以往那样部署为本地应用，或是部署在混合云架构中，用户可以选择任何适合自己的IT基础设施去承载WaaS解决方案。
随着人们工作方式的变化，人们正在从物理工作空间进入聚合式工作空间，用户更加关心工作体验、灵活性和安全性。
曹衡康认为，未来的工作空间不是一个物理或虚拟的空间，为了提高工作效率，人们必须通过所有设备和平台访问数据和应用，让在办公室和移动办公无缝衔接。
未来工作空间能否成功实现，主要取决于它能否无缝连接各种设备、聚合内容和应用，为用户提供高安全性、高集成度、可配置的体验。
Citrix整体解决方案
Citrix整体解决方案Citrix Total Solution目录一、背景简介二、 CITRIX 技术原理三、产品介绍四、方案图五、成功案例参考一、背景简介Citrix Systems, Inc. 为实现全球接入架构解决方案提供优秀的软件与服务，并在该领域内居全球领导地位，其解决方案能够让客户在任何时间、任何地点、在任何设备上，通过任何形式的网络连接，高效获取各种应用、信息及通讯。
Citrix技术使得数字办公室无处不在，令工作轻松易行。
通过与世界一流的业界伙伴的携手合作，Citrix解决方案为企业级用户实现应用发布、远程访问、移动办公以及业务一致性等卓越功能，帮助客户利用现有的信息资源，扩展至任意节点，为员工、业务伙伴、客户与供应商分别设计个性化应用访问服务，极大提升企业的IT投资回报和生产效率。
Citrix以代号CTXS于Nasdaq Stock Market SM上市，并获列入标准普尔500指数。
2001财年公司总收益为5.92亿美元。
Citrix 总部设于美国佛罗里达州Fort Lauderdale。
有关该公司其他资料，请浏览其网站。
●1999年Citrix公司获得《福布斯ASAP》杂志评选的“全美最具活力的软件公司”称号●在《财富》“发展最快的100家公司”概要中排名第27位●2001年Citrix MetaFrame 被评为欧洲财富500强企业首选的十大软件之一，并在Gartner Midsize Enterprise Summit中获“卓越科技大奖”●2001年Citrix NFuse获得由Open Systems Advisors颁发的CrossRoad A 类大奖中“最佳企业网站入门产品”●连续4年名列Deloitte&T ouche的“Fast 500”，成为美国500家发展最快的科技公司之一迄今全球已有近十五万家用户采用了Citrix解决方案，享受到ICA技术的客户端更超过五千万，其中包括世界财富500强中99%以上的集团，以及欧洲财经时代500强中75%以上的公司，Citrix凭借其卓越的技术方案和业务成就，赢得了业界与用户的广泛赞誉。
Citrix移动解决方案
Secure EFSSMobile content editingSharePoint & network files
XenMobile – 提供了最常用的原生移动应用
Secure notesTeam notebooksEmail and calendar integration
Tech Preview June 2014
必要的用户授权移动设备准入允许本地存储允许离线接入限制文件共享允许打印数据编辑
SmartAccess 智能接入策略控制
思杰 最完整的移动解决方案系列
ShareFile 数据
MDM 版
XenDesktopXenApp
App版、企业版
Deployment—XenMobile + XenDesktop / XenApp
场景2 - 越来越多的业务用专用移动应用和场景
航空业移动客舱 电子飞行包移动机务、维修银行保险移动展业医药行业移动CRM快消行业、物流行业制造业制造现场业务应用现场技术服务……
移动化的各种挑战
推广移动化过程中面临各种挑战
今天移动办公的体验
用户使用了更多的消费级的应用
-- 很多应用，并不是为商业使用而设计
在原生应用还不完备的情况下，如何将现有的Windows应用交付到移动设备呢？如何防止用户使用不安全的消费级移动应用？如何让用户接受IT推荐的移动应用？如何使用户更方便、更有效地访问这些IT推荐的应用
IT 部门需要满足安全性和合规性要求
IT 部门需要
一整套工具来满足安全性和合规性要求
要求多种工具。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
企业移动办公及手机办公Citrix建议方案思杰系统信息技术(北京有限公司二〇一三年三月目录1.概述 (22.总体方案 (32.1.方案概述 (32.2.软件部署架构 (42.3.技术原理 (42.4.访问场景 (63.详细设计 (83.1.拓扑结构 (83.2.用户认证 (93.3.加密方案 (93.4.应用部署 (103.5.客户端要求 (124.虚拟应用平台功能 (135.系统配置方案 (165.1.服务器角色分类 (165.2.服务器容量估算 (175.3.服务器配置示意 (175.4.软硬件配置列表 (186.附录 (19思杰公司简介 (191.概述移动办公系统是众多企业管理层及时掌握企业信息、快速进行管理决策的必备系统,其对企业的重要性不言而喻。
传统的移动办公系统(如笔记本电脑+VPN模式,或者WAP手机在使用中往往面临着如下问题:客户端差异化问题:办公系统往往是基于PC机Windows系统开发的,但是数量最大的移动终端往往是手机和PDA,将办公系统移植到手机上既费时费力,又带来了额外的开发、维护和重新用户培训等一系列问题。
网络及性能问题:移动办公的网络千差万别,而办公软件的运行往往是基于局域网设计的,因此很多应用在移动办公使用时因网络而产生性能瓶颈,比如当邮件有比较大的附件时,局域网内可以马上打开,但是广域网上需要等很长时间才能下载后进行处理。
安全性问题:移动办公是将企业关键信息传递在公共网络上,因此面临着比在企业内部使用更高的安全性要求,移动办公不仅有数据被截获的危险,而且移动终端更加容易丢失,如果上面有信息敏感数据则对企业造成的无法估算的危害。
同时如果外部终端接入企业内网,会对企业内部造成系统级的安全威胁。
传统的技术方案所带来的这些问题,需要企业不断地投入人力物力进行解决,给企业带来了很大的管理和压力成本,因此企业提出了技术创新的要求。
虚拟化技术的出现,使得企业得以从技术架构上根本解决如上问题。
通过应用虚拟化使得传统应用直接升级为了面向服务的架构,因此企业的OA办公软件、业务系统和ERP系统等等,均不需要移植和安装在手机上,而通过虚拟服务就可以被手机访问和使用。
虚拟化应用的特点是只要在后台服务器安装一次,然后经过管理员的权限定义,就可以被用户通过任意终端设备和任意网络所使用,而所有的数据和维护管理工作全部在数据中心。
虚拟化技术不仅为企业带来了很大的资源节省和降低成本,同时使得企业的IT 响应能力大大提高,移动办公不再需要额外开发,而真正成为了企业IT架构的自然延伸,实现了用户随时随地地安全访问企业内部信息。
2.总体方案由于Citrix虚拟应用技术,分离了应用的使用平台和运行平台,因此手机和移动终端从应用运行设备变成纯粹的输入输出设备,通过无线网络远程运行和操作Windows或Unix平台的各种应用和服务,从而实现了用户的移动办公。
2.1.方案概述在数据中心配置Citrix服务器集群为应用的运行平台,实现稳定的大并发支撑能力,满足大规模移动用户的同时使用。
通过虚拟应用平台实现移动办公的总体架构如下图所示:移动办公系统的部署,对于目前OA系统的架构没有改变,只是在OA门户服务器的局域网内,放置一组虚拟应用服务器集群,供移动用户访问,而固定办公用户仍直接访问OA 门户服务器,因此原办公模式不受影响。
通过虚拟应用平台部署移动办公系统,一方面应用更加方便使用,用户无论在笔记本上还是手机上,实际上使用的都是运行在虚拟应用服务器上的同一个应用,没有适应多种界面的要求,而且可以实现同一个应用在不同的移动设备之间的漫游,实现了业务连续性;另一方面,由于所有的应用都位于数据中心的机房,集中管理的同时,也大大提高了办公数据的安全性。
而在手机和虚拟应用服务器之间只需20k左右的带宽,因为其间传递的并非实际的业务数据,而是虚拟化数据。
这样既保证了OA系统可以在低带宽网络下使用,又避免了业务数据在公网传输的安全隐患。
2.2.软件部署架构虚拟应用服务器上软件部署包括:在底层Windows2003操作系统之上安装Citrix XenApp虚拟应用服务器,然后在虚拟应用服务器之上安装各种办公软件如OFFICE软件、邮件系统以及浏览器阅读器等工具软件。
手机上的软件部署包括:在手机操作系统上安装虚拟应用接收器。
手机上不安装任何应用软件的客户端,通过虚拟应用接收器,可以使用所有虚拟应用服务器上的应用,整个软件架构如下图所示:手机的网络访问只需要指定虚拟应用服务器的IP地址、用户登陆的用户名和口令,以及登录域名称等信息即可,用户打开虚拟应用接收器就可以获取服务器上授权使用的应用图标,打开应用图标即可使用。
2.3.技术原理虚拟应用服务器和虚拟应用接收器之间,通过Citrix ICA协议建立通道,使得客户端设备可以远程操作服务器上的应用。
ICA协议连接了运行在服务器上的应用进程和业务PC机的输入输出设备,通过ICA的32个虚拟通道(分别传递各种输入输出数据如鼠标、键盘、图像、声音、端口、打印等等,运行在服务器上的应用进程的输入输出数据重新定向到远端客户端的输入输出设备上,因此业务用户使用服务器上的应用时感觉就像在使用本地应用一样。
ICA协议如下图所示:虚拟化应用实现了应用软件运行在服务器上,但是对该软件的操作(输入输出在客户端设备上,所有的输入如点击、键盘的操作被ICA协议同步到服务器上执行,所有的输出如屏幕的刷新也被ICA协议同步到客户端。
虚拟化应用操作模式如下图所示:应用软件的用户界面在客户端显示(可以支持非W in d o w s客户端应用软件安装和运行都在服务器端网络只传递通过C itr ix的IC A技术处理后的屏幕刷新和键盘敲击和鼠标移动信息(带宽需求10-20k b s,甚至可以是低速的拨号连接ICA协议是一种高效率的数据交换协议,采用了数据压缩、加密和连接优化技术,每一个用户的连接只占用10K-20K的网络带宽,而实际运行的客户端软件位于后台的局域网内,因此终端用户相当于用拨号线的链路就可以享受到局域网内的运行速度。
同时ICA协议可以分别针对单独的虚拟通道进行控制,这样为用户的访问和使用带来了细粒度的控制。
比如如果控制用户不许通过打印机把信息打印出来,只需要中断ICA连接中的打印机通道即可。
2.4.访问场景用户在使用移动办公OA系统时的访问方式如下:笔记本用户打开浏览器,输入统一的访问网址,然后在出现的身份认证页面里输入自己的用户身份,通过后就会看到OA门户图标以及其他被授权使用的应用图标。
点击OA门户图标,界面显示建立服务的连接条,大约10秒钟后出现OA门户的界面,剩下的操作就和本地IE访问OA门户一样。
手机用户可以预先设置好访问地址和用户名口令,这样直接打开OA图标就可以使用OA门户。
面向服务的访问使用体现在:用户可以中断和重连服务(session disconnect and reconnect,当用户离开一段时间,但又不想结束业务操作,可以选择断开服务,这时用户屏幕上的OA应用消失,等用户回来后,重新输入身份认证,通过后刚才做了一半的业务就重新出现在屏幕上,可以继续工作。
客户端和网络故障不会影响业务操作,如果业务用户的客户端设备死机或者网络中断,同上面一样只是服务断开,工作是运行在服务器上,并没有受影响。
用户只需要更换任意客户端或网络,就可以重新连接服务,继续刚才中断了一半的业务操作。
会话超时(Session timeout,管理员可以在后台设置服务超时,当一个用户打开业务操作后长时间不用,系统可以自动释放该会话,业务界面暂时消失。
当这个用户重新使用时,再做身份认证后,继续刚才的业务操作。
会话监控(Session Shadow,系统有远程监控的功能和权限,如果某用户出现操作上的问题,有相关权限的管理人员,可以监控该用户的操作,两个人可以共享同一个会话服务,管理人员可以远程帮助用户操作或解决问题。
其中访问服务超时设置可以针对不同的用户进行不同的设置,例如对于VIP用户,可以设置永不超时,这样VIP用户即使不操作也会一直连接;对于一般用户,可以设置超时时间例如30分钟,这样如果这个用户30分钟不操作,该连接就会释放。
3.详细设计3.1.拓扑结构虚拟应用服务器群组要求和OA门户服务器部署在同一局域网内,可以放置在用户数据中心机房内,用户数据中心需要和移动网络连接,一般有两种连接方式: 1,通过APN专线连接,企业用户向无线运营商申请APN专线,连接企业用户的数据中心和无线运营商,这样用户的手机访问可以直接进入数据中心;2,通过公网(internet连接,企业用户需要开通数据中心和internet的线路访问,用户通过手机访问和来自互联网的访问一样,可以访问其数据中心。
用户数据中心的网络拓扑图如下所示:3.2.用户认证为了提高系统访问的安全性,移动用户在访问虚拟应用平台时需要进行身份认证,以确定该用户是否可以使用移动办公应用,防止非法用户或其他非授权人员的访问。
由于企业办公软件以Windows平台为主,因此建议采用微软的活动目录AD作为统一的用户身份管理系统。
AD域不仅统一定义用户身份,还定义了用户访问服务器的权限和行为控制等组策略等。
移动办公系统会在公网上传递用户身份,因此建议提高用户认证强度。
虚拟应用平台支持的身份认证模式包括:静态口令:目前的用户名加口令,属于低强度身份认证,建议只在内网使用数字证书:通过数字证书可以有效识别客户端有效性。
可以统一采用企业内部认可的证书体系,通过在虚拟应用平台和用户手机客户端加载数字证书,来确保用户身份的可靠性。
如果用户手机丢失,则发证机构将该证书作废,则丢失手机无法使用移动办公系统。
动态口令/双因素认证:虚拟应用平台经集成了大量的高强度身份认证技术,如RSA 令牌等等。
认证令牌可以硬件、软件和智能卡等多种形式向用户提供。
令牌在发售时已经使用唯一的128位种子初始化;内部芯片每分钟都会使用一种算法,组合该种子与当前时间,生成一个随机的数字作为动态密码,从而提高用户的密码强度。
生物识别(如指纹及其他高强度认证:应用集中发布平台预留了集成其他身份认证的接口,如RADIUS认证等等,可以方便地集成用户自由认证或第三方认证。
3.3.加密方案从安全性角度考虑,移动办公和手机访问需要对链路传输信息进行加密,需要配置VPN 接入设备。
移动办公的VPN设备需要支持各种手机终端,Citrix提供了支持智能手机的VPN 安全网关AGEE。
AGEE支持对Citrix虚拟服务器的单点登录,SSL加密、智能手机的ICA转发以及对客户端的智能访问(SmartAccess等功能。
其部署方案为放置在DMZ区域,如下图所示:出于对后台系统保护的需要,管理者可以制定对后台系统更加严格的访问条件,比如用户访问来自PC机还是来自手机,如果是PC机是否安装了企业要求的防病毒软件等等,需要使用AGEE SmartAccess智能访问控制。