Você pode integrar sua implantação do Citrix ao Workspace ONE Access para fornecer aos usuários acesso aos recursos publicados Citrix atribuídos por meio do portal ou do aplicativo do Workspace ONE Intelligent Hub. Os recursos publicados Citrix incluem aplicativos e desktops em farms de servidores do Citrix XenApp e do XenDesktop. Desktops também são chamados de grupos de entrega publicados Citrix.
Você gerencia aplicativos e desktops publicados Citrix no console de gerenciamento Citrix. Você também define direitos de usuário e grupo no console Citrix, não no console Workspace ONE Access. Você deve sincronizar esses usuários e grupos com o serviço Workspace ONE Access a partir do Active Directory antes da integração do Workspace ONE Access aos farms de servidores Citrix.
Para integrar os farms de servidores Citrix ao Workspace ONE Access, crie uma ou mais coleções de aplicativos virtuais no console do Workspace ONE Access. As coleções contêm informações de configuração para os farms de servidores e também contêm configurações de sincronização.
Você pode configurar uma agenda de sincronização para sincronizar regularmente os recursos e os direitos dos farms de servidores Citrix com o serviço Workspace ONE Access.
Depois de integrar farms de servidores Citrix, você pode exibir os recursos e os direitos sincronizados no console do Workspace ONE Access.
Os usuários finais podem iniciar aplicativos e desktops publicados pela Citrix no aplicativo ou portal do Intelligent Hub. Eles instalam o aplicativo Citrix Workspace, anteriormente chamado Citrix Receiver, em seus sistemas e dispositivos para acessar os recursos aos quais eles têm direito.
Versões compatíveis com Citrix
- O Workspace ONE Access oferece às seguintes versões Citrix:
- Versão de Serviço de Longo Prazo (LTSR) de Aplicativos e desktops virtuais Citrix 7 2203
- Aplicativos e desktops virtuais Citrix 7 1912 LTSR
- XenApp e XenDesktop 7.15 LTSR
- XenApp e XenDesktop 7.6 LTSR
- O Workspace ONE Access oferece suporte às seguintes versões do Citrix Gateway:
- 12.1-62.27
- 12.1-65.25
- 13.1-37.38
Observação: Se você não puder usar nenhuma dessas versões, uma opção será configurar um servidor do StoreFront para gerar arquivos ICA para o Citrix Gateway. Consulte Acesso externo com o Citrix Gateway (NetScaler) configurado como Proxy ICA. - O Workspace ONE Access conecta-se ao farm de servidores Citrix usando a API Citrix StoreFront. Na sua implantação da Citrix, certifique-se de que a versão do StoreFront corresponda à versão do farm de servidores Citrix.
Observação: O Workspace ONE Access não é compatível com a Interface Web da Citrix.
Métodos de autenticação Citrix com suporte
O Workspace ONE Access oferece suporte somente à autenticação baseada em senha no servidor XenApp ou Citrix Gateway. Ele não oferece suporte a outros métodos de autenticação, como Smart Card, HTML 5, autenticação de dois fatores ou autenticação SAML (Citrix FAS).
Recursos com suporte do Citrix
O Workspace ONE Access oferece aos recursos do Citrix a seguir.
- Lançamento de aplicativos e desktops com a API Citrix StoreFront
- Inicialização externa com o Citrix Gateway
- Agregação de vários sites
O recurso de agregação de vários sites do Citrix agrega e desduplica os recursos de aplicativo e desktop de vários sites. Se a agregação de vários sites estiver configurada no StoreFront, selecione a configuração correspondente, Ativar agregação de vários sites, para a coleção de aplicativos virtuais no Workspace ONE Access.
Importante:- O Workspace ONE Access Connector 22.09 e versões posteriores oferecem suporte à agregação de vários sites.
- Para configurar a agregação de vários sites no Workspace ONE Access, você deve concluir pré-requisitos adicionais.
- Filtragem por palavra-chave
O recurso de filtragem de palavra-chave Citrix permite que os administradores controlem a exibição e a inicialização de recursos usando palavras-chave. Se a filtragem por palavra-chave estiver configurada no StoreFront, selecione a configuração correspondente, Ativar a filtragem por palavra-chave da Citrix, no instalador do Workspace ONE Access Connector padrão.
Importante:- O Workspace ONE Access Connector 22.09 e posteriores oferecem suporte à filtragem por palavra-chave.
- Para configurar a filtragem por palavra no Workspace ONE Access, é necessário concluir pré-requisitos adicionais.
- Funcionalidade do grupo de aplicativos
O Workspace ONE Access oferece suporte ao recurso de grupo de aplicativos disponível nas versões de implantação do Citrix 7.15 LTSR, 1912 LTSR e 2203 LTSR. Grupos de aplicativos são um agrupamento lógico de aplicativos e desktops, e os direitos podem ser fornecidos no nível do grupo de aplicativos.
- Desativando aplicativos no servidor XenApp e XenDesktop
Se o administrador desativar um aplicativo no servidor XenApp ou XenDesktop, o aplicativo ficará oculto em Workspace ONE Access.
- Limitando a visibilidade de um aplicativo
Este recurso define a visibilidade de um aplicativo. O Workspace ONE Access honra os direitos definidos no nível do aplicativo.
- Mostrando um aplicativo para todo o grupo de entregas
No XenApp e XenDesktop, a visibilidade de um aplicativo pode ser definida como Mostrar este aplicativo para todo o grupo de entrega. O aplicativo herda os direitos do grupo de entrega.
- Direitos no nível de desktop
O Workspace ONE Access honra direitos para desktops que são definidos no nível do desktop.
- Sincronização e inicialização de desktop estático
Os desktops estáticos configurados no XenApp e no XenDesktop podem ser sincronizados e inicializados a partir do Workspace ONE Access.
Requisitos do Citrix StoreFront
O serviço de aplicativo virtual usa a REST API Citrix StoreFront para autenticar e gerar arquivos ICA da implantação do Citrix para iniciar desktops e aplicativos.
Certifique-se de atender aos seguintes requisitos para o StoreFront.
- Certifique-se de que o StoreFront seja compatível com a versão do farm de servidores Citrix que você está usando e que a versão do StoreFront corresponda à versão do farm de servidores Citrix.
- Certifique-se de que todas as instâncias do serviço de Aplicativo Virtual do Workspace ONE Access possam se comunicar com o servidor StoreFront.
- Certifique-se de especificar o mesmo nome de farm no StoreFront e no Citrix Delivery Controller ou XML Broker.
- Se a URL do StoreFront estiver por trás de um balanceador de carga, e o balanceador de carga tiver requisitos de autenticação adicionais, como a autenticação multifator (MFA), você deverá configurar uma política de autenticação separada para o tráfego do serviço de Aplicativo Virtual. Consulte Configurar políticas de autenticação do Citrix Gateway para Workspace ONE Access.
- O serviço de Aplicativo Virtual oferece suporte apenas ao balanceador de carga do Gateway do Citrix. Ele não é compatível com nenhum outro balanceador de carga.
Você deve configurar o balanceador de carga com a persistência da sessão baseada no IP de origem.
- O Workspace ONE Access só oferece suporte à autenticação de nome de usuário e senha no servidor XenApp ou no servidor do Gateway do Citrix. Ele não oferece suporte a outros métodos de autenticação, como Smart Card, HTML 5, autenticação de dois fatores ou autenticação SAML (Citrix FAS).
- No servidor do StoreFront, quando você configura a autenticação para um repositório, domínios confiáveis podem ser configurados para o método de autenticação "Nome de usuário e senha". Se você configurar domínios confiáveis, certifique-se de adicionar nomes de domínio no formato de nome de domínio totalmente qualificado à lista "Domínios confiáveis". Se você usar nomes NetBIOS para o StoreFront, adicione o nome de domínio totalmente qualificado, além do nome NetBIOS. O Workspace ONE Access requer o nome de domínio completo. Se somente o nome NetBIOS for adicionado, a inicialização de aplicativo e desktop da Citrix por meio do Workspace ONE falhará.
- Se o StoreFront tiver agregação de vários sites ou filtragem de palavra-chave configurada, requisitos adicionais serão aplicados ao Workspace ONE Access para dar suporte a esses recursos. Consulte Configurar a agregação de vários sites da Citrix e a filtragem de palavras-chave no Workspace ONE Access.
