Você pode integrar sua implantação da Citrix ao Workspace ONE Access (antes chamado de VMware Identity Manager) para fornecer aos usuários a capacidade de acessar seus recursos publicados Citrix atribuídos a partir do aplicativo ou portal do Workspace ONE Intelligent Hub. Os recursos publicados Citrix incluem aplicativos e desktops em farms de servidores do Citrix XenApp e do XenDesktop. Desktops também são chamados de grupos de entrega publicados Citrix.
Você gerencia aplicativos e desktops publicados Citrix no console de gerenciamento Citrix. Você também define direitos de usuário e grupo no console Citrix, não no console Workspace ONE Access. Você deve sincronizar esses usuários e grupos com o serviço Workspace ONE Access a partir do Active Directory antes da integração do Workspace ONE Access aos farms de servidores Citrix.
Para integrar os farms de servidores Citrix ao Workspace ONE Access, crie uma ou mais coleções de aplicativos virtuais no console do Workspace ONE Access. As coleções contêm informações de configuração para os farms de servidores, bem como as configurações de sincronização.
Você pode configurar uma agenda de sincronização para sincronizar regularmente os recursos e os direitos dos farms de servidores Citrix com o serviço Workspace ONE Access.
Depois de integrar os farms de servidores Citrix, você pode exibir os recursos e os direitos sincronizados no console do Workspace ONE Access.
Os usuários finais podem iniciar aplicativos e desktops publicados pela Citrix no aplicativo ou portal do Intelligent Hub. Eles instalam o aplicativo Citrix Workspace (anteriormente chamado de Citrix Receiver) em seus sistemas e dispositivos para acessar os recursos aos quais têm direito.
Versões compatíveis com Citrix
- O Workspace ONE Access oferece às seguintes versões Citrix:
- Aplicativos e desktops virtuais Citrix 7 1912 LTSR
- XenApp e XenDesktop 7.15 LTSR
- XenApp e XenDesktop 7.6 LTSR
- O Workspace ONE Access conecta-se ao farm de servidores Citrix usando a API Citrix StoreFront. Na sua implantação da Citrix, certifique-se de que a versão do StoreFront corresponda à versão do farm de servidores Citrix.
Observação: O Workspace ONE Access não é compatível com a Interface Web da Citrix.
Métodos de autenticação Citrix com suporte
O Workspace ONE Access oferece suporte somente à autenticação baseada em senha no servidor XenApp ou servidor NetScaler. Ele não oferece suporte a outros métodos de autenticação, como Smart Card, HTML 5, autenticação de dois fatores ou autenticação SAML (Citrix FAS).
Recursos com suporte do Citrix
O Workspace ONE Access oferece suporte os recursos XenApp e XenDesktop a seguir.
- Lançamento de aplicativos e desktops com a API Citrix StoreFront
- Inicialização externa com NetScaler
- Funcionalidade do grupo de aplicativos
O Workspace ONE Access oferece suporte ao recurso de grupo de aplicativos disponível nas versões de implantação do Citrix 7.15 LTSR e 1912 LTSR. Grupos de aplicativos são um agrupamento lógico de aplicativos e desktops, e os direitos podem ser fornecidos no nível do grupo de aplicativos.
- Desativando aplicativos no servidor XenApp e XenDesktop
Se o administrador desativar um aplicativo no servidor XenApp ou XenDesktop, o aplicativo ficará oculto em Workspace ONE Access.
- Limitando a visibilidade de um aplicativo
Este recurso define a visibilidade de um aplicativo. O Workspace ONE Access honra os direitos definidos no nível do aplicativo.
- Mostrando um aplicativo para todo o grupo de entregas
No XenApp e XenDesktop, a visibilidade de um aplicativo pode ser definida como Mostrar este aplicativo para todo o grupo de entrega. O aplicativo herda os direitos do grupo de entrega.
- Direitos no nível da área de trabalho
O Workspace ONE Access honra direitos para desktops que são definidos no nível do desktop.
- Sincronização e inicialização de desktop estático
Os desktops estáticos configurados no XenApp e no XenDesktop podem ser sincronizados e inicializados a partir do Workspace ONE Access.
Requisitos do Citrix StoreFront
O serviço de aplicativo virtual usa a REST API Citrix StoreFront para autenticar e gerar arquivos ICA da implantação do Citrix para iniciar desktops e aplicativos.
Certifique-se de atender aos seguintes requisitos para o StoreFront.
- Certifique-se de que o StoreFront seja compatível com a versão do farm de servidores Citrix que você está usando e que a versão do StoreFront corresponda à versão do farm de servidores Citrix.
- Certifique-se de que todas as instâncias do serviço de Aplicativo Virtual do Workspace ONE Access possam se comunicar com o servidor StoreFront.
- Certifique-se de especificar o mesmo nome de farm no StoreFront e no Citrix Delivery Controller ou XML Broker.
- Se a URL do StoreFront estiver atrás de um balanceador de carga, certifique-se de que o balanceador de carga não tenha requisitos de autenticação adicionais, como MFA. O serviço de Aplicativo Virtual deve ser capaz de acessar a URL do StoreFront sem requisitos de autenticação adicionais do balanceador de carga.
O serviço de Aplicativo Virtual oferece suporte apenas ao balanceador de carga NetScaler. Ele não é compatível com nenhum outro balanceador de carga.
- O Workspace ONE Access só oferece suporte à autenticação de nome de usuário e senha no servidor XenApp ou no servidor NetScaler. Ele não oferece suporte a outros métodos de autenticação, como Smart Card, HTML 5, autenticação de dois fatores ou autenticação SAML (Citrix FAS).
- No servidor do StoreFront, quando você configura a autenticação para um repositório, domínios confiáveis podem ser configurados para o método de autenticação "Nome de usuário e senha". Se você configurar domínios confiáveis, certifique-se de adicionar nomes de domínio no formato de nome de domínio totalmente qualificado à lista "Domínios confiáveis". Se você usar nomes NetBIOS para o StoreFront, adicione o nome de domínio totalmente qualificado, além do nome NetBIOS. O Workspace ONE Access requer o nome de domínio completo. Se somente o nome NetBIOS for adicionado, a inicialização de aplicativo e desktop da Citrix a partir do Workspace ONE falhará.
