Citrix移动解决方案

Citrix帮助您实现企业移动战略2010年iPad面世

2012年智能手机和平板电脑销量超过PC2013年智能手机和平板电脑收入过PC，销售量为后者的2倍2015年平板电脑销量预计将超过PC发展速度快于任何人的预期

生活工作工作/生活生活246129场景1--BYOD在飞速增长中，越来越多的个人设备“Whenwillyourorganizationceasetoprovidepersonaldevices?”–GartnerCIO调查“2014PlanningGuideforMobility,”Gartner,October2013场景2-越来越多的业务用专用移动应用和场景航空业移动客舱电子飞行包移动机务、维修银行保险移动展业医药行业移动CRM快消行业、物流行业制造业制造现场业务应用现场技术服务……移动化的各种挑战推广移动化过程中面临各种挑战用户体验各种应用的入口众多多次登录，使用不便设备和应用配置复杂应用问题不能统一管理和交付应用移动App应用开发速度不能完全满足业务发展应用开发必须兼顾安全和管理实现，既复杂又存在风险安全问题数据容易泄露无统一的安全框架和标准太多服务器在DMZ进行映射，暴露过多应用后端易受攻击管理运维被动维护不同应用体系，缺乏统一管理工具面对离散的终端用户，支持工作疲于应对缺乏整体的管控和报告今天移动办公的体验用户使用了更多的消费级的应用

--很多应用，并不是为商业使用而设计Employeesuse5consumerappsforeveryITprovidedapp我如何在会议邀请中加入邮件附件？如何在我的平板、智能手机、笔记本和台式机中编辑、共享、同步各种文件？“Source:ForresterResearch2013IT目前很难满足用户对各种应用的需求在原生应用还不完备的情况下，如何将现有的Windows应用交付到移动设备呢？如何防止用户使用不安全的消费级移动应用？如何让用户接受IT推荐的移动应用？如何使用户更方便、更有效地访问这些IT推荐的应用

问题:应用鸿沟

AppGap.IT部门需要满足安全性和合规性要求IT部门需要一整套工具来满足安全性和合规性要求要求多种工具。如何解决…问题工作空间移动|虚拟|安全数据桌面协作应用个人任何设备任何地点

DeviceManagement

DataManagementSecureMail

ProductivityandCollaborationAppManagementOtherBusinessAppsTherevolutionarywaytomobilizeyourbusiness完整的解决方案体系在安全的前提下提供用户良好的用户体验如何解决应用的问题企业应用的移动之路17针对移动设备的优化程度使用人数频度应用的数量现有企业应用向移动设备交付的快速改造通用类应用购买现成的原生应用定制、开发支持业务创新的新型移动应用安全快捷灵活体验OA对设备的管控严格程度BYOD–松散管理更关注于MAM，弱化MDMMDM+MAM企业设备-严格管理虚拟应用原生/SaaS应用原生应用CitrixReceiver屏蔽平台差异Citrix虚拟化平台，选择最稳定的Win7/IE7环境虚拟化解决之道–XenDesktop/XenApp

现有应用的快速移动化改造OAHDX工作流程支持的办公应用

安全的电子邮件、日历和联系人应用安全的

移动Web浏览器安全的文件共享、同步和编辑

收集、保存并共享笔记对物理桌面的安全接入

丰富的办公文档内容编辑功能

安全访问Micro-appVPNSecurebrowserw/DLKPLeveragecertificatesIT满足了安全和合规解决了Dropbox问题Fullaudittrail安全容器（沙盒）保护的应用Singlelineofcode60+policiesFIPS140-2encryptionSSOVirtualcontainerizedapps安全的协作Mobiledevices,PCs,MacsSharePointNetworksharesOutlook企业移动管理解决方案实现管理任何设备，所有应用和任何移动数据

数据

应用

设备EMMEnterpriseMobilityManagement企业移动管理MDMMobilityDevice

Management移动设备管理MAMMobilityApplication

Management移动应用管理MIMMobilityInformation

Management移动信息管理设备层面的管理和安全移动设备管理模块移动设备管理服务器各种管理策略（密码策略、wifi、证书….）各种原生应用

软硬件资产信息设备状态安全有关审计记录……iOS，Android等移动设备

设备通过安装设备管理客户端，并进行移动设备的注册，设备管理器就能够把有关的设备管理策略，以及应用安装到设备上；并实现严格的企业安全准入策略同时移动设备也能够把资产信息和状态信息定期上报给设备管理器，实现集中的资产管理和版本管理例如：可以对设备分发证书，验证持有设备的用户身份。

解决用户证书无法一对一匹配设备的问题。从而也能够

让一个设备多个用户能够登录。应用层面的管理和安全移动应用管理模块移动应用管理服务器统一应用商店安全容器保护的应用应用安全策略SSO集成认证、登录请求应用安装、使用请求iOS，Android等移动设备

应用应用管理服务器能够提供多种应用保护策略，对应用进行限制和保护。也提供了应用分发策略和统一的应用商店。同时，可记录处理设备应用的有关登录请求、应用安装和使用请求等；方便进行应用使用审计。例如：对应用的版本进行控制，提供用户自主的统一应用商店，限制应用的复制粘贴等行为数据层面的管理和安全移动应用管理模块移动应用管理服务器受保护数据iOS，Android等移动设备数据相关管理策略强制设备数据加密沙箱化数据容器针对应用的数据保护和访问限制用户自服务数据锁定和擦除管理员强制数据锁定和擦除强制策略数据锁定和擦除（密码错误次数限制等）限制应用间的数据访问（例如复制/粘贴）

数据应用管理器能够对应用进行打包，并指派相应的策略，可以实现本地数据加密、数据容器沙箱化和应用间的数据隔离从设备角度，提供了多种方式的设备锁定数据保护和数据擦除的方法，并通过策略实现应用间数据访问的限制管理例如：防止移动设备上其他应用访问受管理应用的数据；

在设备遗失时主动擦除设备上的数据网络层面的管理和安全移动应用管理模块移动设备管理模块安全策略和设备状态信息记录和审计支持移动安全接入网关移动应用后台服务器应用级VPN移动设备管理服务器移动应用管理服务器iOS，Android等移动设备

网络设备和人的多维验证严格的准入检查和策略面向应用的VPN设备管理器和应用管理器分别为设备及应用提供安全策略。可收集设备的状态信息等作为判断依据，决定设备和应用是否能够通过安全接入网关接入。除了传统的应用发布访问和设备级的VPN接入，能够结合应用策略实现应用级的VPN，这样能够做到应用间内网的安全访问。例如：提供应用级别的VPN，防止其他程序使用相同VPN

访问企业内网；结合应用防火墙防外挂等。策略模型26

应用管理DeviceManagementDataManagement设备管理数据管理安全的电子邮件

生产率和协作应用管理企业应用思杰

最完整的移动解决方案系列ShareFile数据MDM版XenDesktopXenAppNetscalerApp版、企业版

数据应用设备注册保护应用分发管理CitrixXenMobileMDMCitrix

XenMobileMDM帮助实现

企业级移动设备生命周期管理配置通过一个直观、基于向导的界面配置所有设备规定哪些操作系统和补丁级别可注册并接收策略配置文件指定设备所有权（用户或企业），从设备或配置管理数据库中导入时加上标签配置平台或操作系统专用配置，如在iOS或OTA更新过程中禁用iTunes或iCloud，保存后台数据，关闭SamsungSAFE设备等配置企业集成和接入，如Wi-Fi、VPN、公共密钥基础架构和企业电子邮件，包括部署证书来支持身份验证和用户单点登录设置设备安全措施，如密码和加密创建应用黑名单/白名单、推送和删除应用、限制应用和设备资源（如YouTube、摄像头和蓝牙）、防止应用启动锁定并防止用户删除设备配置文件应用分发允许用户以自助方式完成注册根据公司的风险配置文件规定适当的注册身份验证权限级别，使用单一因子、双因子或三因子身份验证自动进行设备注册前（pre-enrollment）合规性检查以无线方式快速为设备组置备策略推送或通过企业应用目录向用户交付应用自动删除应用，某些设备类型可静默删除支持苹果的批量购买计划安全保护定位、跟踪设备并根据地理位置自动切换策略（geo-fence）锁定设备或或制定策略，在规定的时间之后自动锁定设备制定自动化合规性保护策略，如在失败的登录尝试达到规定的次数后或设备离开指定的地理区域（geo-fence）后擦除设备中的数据等与安全信息工具相集成，实现威胁检测和报告支持单击仪表盘，迅速对系统预警作出响应对设备问题逐个或分组进行深入分析并轻松解决通过VOIP或聊天为某些设备提供远程支持监控和报告通过可逐级展开,并可一键式响应操作的仪表盘查看MDM部署状态、合规性和预警监控设备和应用明细、状态和统计数据查看详细使用信息，如漫游、位置和非活跃状态等查看系统通知和预警并采取措施按设备所有权（BYO设备或企业设备）进行报告未管理设备报告移动安全智能及与SIEM工具的集成淘汰识别处于不活动状态的设备全面擦除企业设备中的数据有选择性地擦除BYO设备中的数据禁用设备全擦除功能，防止管理员进行设备全擦除操作全面审核并报告设备淘汰情况

数据应用设备移动应用安全性企业应用商店原生电子邮件和Web应用SaaS和WebSSOCitrixXenMobileAppEdition原生移动和Web应用的管理、安全及控制MDX

AppVaultSecurecontainerthatenablesappanddatacontainment,wipeandlockMDX

AccessSecureaccesstoIntranetresourcesMDX

InterAppTrustedapplicationcommunicationfabricMDX

ControllerprivatedataCitrixReceiverMDXInterAppMDXVaultXenMobileNativeMobileApps

DenySMS

DisableiCloud

Disablescreenshots

Forceauthentication

BlockjailbrokendeviceMDXPoliciesduringappwrappingappprivatedatavaultappprivatedatavaultMDXInterappXenMobileprivatedataCitrixReceiverMDXInterAppOpenwith…Denyaccesstoin-secureapplicationsMDXAccessprivatedataCitrixReceiverMDXInterAppMDXAccessprivatedataCitrixReceiverMDXInterAppSSL300100011SSL3001000111010101SSL300100101SSL3001000111010101SSL300100011SSL3001000111010101SSL300100101SSL3001000111010101AccessGatewayC-VPNModeXenMobileSaaSWebMobileData企业应用商店

任何应用，任何设备企业应用商店通过一个企业应用商店提供所有应用和用户资源据用户角色进行个性化设置自服务订购交付原生应用任何设备上的“Follow-me-apps（应用跟随）”集成应用请求工作流SecurebrowserInternalwebaccessURLBL/WLMail,calendar,contactsEnterpriseclassBetterthannativeSecureEFSSMobilecontenteditingSharePoint&networkfilesXenMobile

–

提供了最常用的移动应用SecurenotesTeamnotebooksEmailandcalendarintegrationSecureVDIlikeaccesstophysicaldesktopAccessworkfilesandappsOfflinecontenteditReview,commentandcollaborateondocumentsTechPreviewJune2014必要的用户授权移动设备准入允许本地存储允许离线接入限制文件共享允许打印数据编辑SmartAccess智能接入策略控制

应用管理DeviceManagementDataManagement设备管理数据管理安全的电子邮件

生产率和协作应用管理企业应用思杰

最完整的移动解决方案系列ShareFile数据MDM版XenDesktopXenAppNetscalerApp版、企业版Deployment—XenMobile+XenDesktop/XenAppNetScalerXenMobile

AppControllerSaaSWebMobileDataStoreFront/XD/XADesktopsAppsXenMobile

DeviceManagerMDMEnrollWorxHomeReceiverXenMobileFeatureMatrixXenMobile

MDMEditionXenMobileAppEditionXenMobileEnterpri

EditionConfigure,secure,provisionandsupport

mobiledeviceswithMDMEnterpriseMDM✓✓Remotesupportwith1freelicenseof

GoToAssistRemoteSupport&ServiceDesk(promo)✓✓Mobileappmanagementwiththelargest

ecosystemofappsbuiltforbusiness(WorxMobileAppswithMDX)✓✓Sandboxedemail,browseranddocumentsharingappsSecureemailWorxMailWorxMailSecurebrowserCXMWebWorxWebWorxWebSecuredatasharingandstorageShareFile

StandardShareFile

StandardShar