O Workspace ONE Access usa o serviço de Aplicativo Virtual e a REST API do Citrix StoreFront para inicializar desktops e aplicativos publicados Citrix no aplicativo ou portal do Workspace ONE Intelligent Hub. Você pode configurar o acesso interno e externo aos recursos publicados Citrix. Os usuários finais devem instalar o aplicativo Citrix Workspace ou o Citrix Receiver em seus sistemas ou dispositivos para inicializar os aplicativos e desktops aos quais têm direito.

Observação: O Workspace ONE Access não é compatível com a Interface Web da Citrix.

Acesso Interno

Figura 1. Diagrama de arquitetura de inicialização para acesso interno a desktops e aplicativos publicados Citrix

Os componentes incluem o Workspace ONE, o Citrix Receiver, o Workspace ONE Access, o serviço de Aplicativo Virtual e uma caixa de componentes Citrix com o StoreFront, o servidor XML e o servidor STA.

  1. Um usuário inicia um desktop ou aplicativo publicado pela Citrix a partir do aplicativo ou do portal do Workspace ONE Intelligent Hub.
  2. A solicitação vai para o serviço Workspace ONE Access, que a envia ao serviço de Aplicativo Virtual.
  3. O serviço de Aplicativo Virtual se comunica com o farm de servidores Citrix por meio da REST API StoreFront para autenticar e solicitar o arquivo ICA.
  4. O arquivo ICA é obtido e transmitido para o aplicativo ou portal do Intelligent Hub.
  5. O arquivo ICA é transmitido ao aplicativo Citrix Workspace ou ao Citrix Receiver.
  6. O aplicativo Citrix Workspace ou o Citrix Receiver inicia o aplicativo ou desktop.

Acesso externo com o Citrix Gateway (NetScaler) configurado para permitir acesso de nome de usuário e senha

Figura 2. Diagrama de arquitetura de inicialização para acesso externo a desktops e aplicativos publicados da Citrix por meio do Citrix Gateway
Os componentes incluem o Workspace ONE, o Citrix Receiver, o serviço Workspace ONE Access, o serviço de Aplicativo Virtual, componentes Citrix, incluindo StoreFront e NetScaler.
  1. Um usuário inicia um desktop ou aplicativo publicado pela Citrix a partir do aplicativo ou do portal do Workspace ONE Intelligent Hub.
  2. A solicitação vai para o serviço Workspace ONE Access, que a envia ao serviço de Aplicativo Virtual.
  3. Para se comunicar com o farm de servidores Citrix para autenticar e solicitar o arquivo ICA, o serviço de Aplicativo Virtual envia uma solicitação ao Citrix Gateway (anteriormente chamado NetScaler) por meio da REST API StoreFront.
  4. O Citrix Gateway encaminha a solicitação para o servidor do StoreFront.
  5. O arquivo ICA é obtido e transmitido para o aplicativo ou portal do Intelligent Hub.
  6. O arquivo ICA é transmitido ao aplicativo Citrix Workspace ou ao Citrix Receiver.
  7. O aplicativo Citrix Workspace ou o Citrix Receiver se comunicam com o Citrix Gateway.
  8. O Citrix Gateway se comunica com o servidor do Citrix STA com o tíquete STA e obtém as informações do servidor de sessão da Citrix.
  9. O Citrix Gateway se comunica com o servidor do Host da Sessão da Citrix e cria uma sessão de inicialização do aplicativo.
    Observação: Na versão 7.x, o servidor Citrix Session Host é chamado de servidor Citrix VDA.

Acesso externo com o Citrix Gateway (NetScaler) configurado como Proxy ICA

Figura 3. Diagrama de arquitetura de inicialização para acesso externo a desktops e aplicativos publicados Citrix por meio do StoreFront
Os componentes incluem o Workspace ONE, o Citrix Receiver, o serviço Workspace ONE Access, o serviço de Aplicativo Virtual, uma caixa de componentes Citrix com dois StoreFronts e o NetScaler.

Nessa arquitetura, o Gateway do Citrix (anteriormente chamado NetScaler) é configurado como um proxy ICA simples e permite apenas solicitações ICA. A URL de inicialização externa no Workspace ONE Access está configurada para apontar para um StoreFront interno separado que é configurado para sempre retornar um arquivo ICA que aponta para o Citrix Gateway. Os usuários não podem se conectar ao Citrix Gateway diretamente usando seu nome de usuário e senha.

  1. Um usuário inicia um aplicativo ou desktop publicado pela Citrix por meio do portal ou aplicativo Workspace ONE Intelligent Hub.
  2. A solicitação vai para o serviço Workspace ONE Access, que a envia ao serviço de Aplicativo Virtual.
  3. Para se comunicar com o farm de servidores Citrix para autenticar e solicitar o arquivo ICA, o serviço de Aplicativo Virtual envia uma solicitação a um StoreFront separado que sempre retorna um arquivo ICA que aponta para o Citrix Gateway.
  4. O arquivo ICA é obtido e transmitido para o aplicativo ou portal do Intelligent Hub.
  5. O arquivo ICA é transmitido ao aplicativo Citrix Workspace ou ao Citrix Receiver.
  6. O aplicativo Citrix Workspace ou o Citrix Receiver se comunicam com o Citrix Gateway.
  7. O Citrix Gateway se comunica com o servidor do Citrix STA com o tíquete STA e obtém as informações do servidor de sessão da Citrix.
  8. O Citrix Gateway se comunica com o servidor do Host da Sessão da Citrix e cria uma sessão de inicialização do aplicativo.
    Observação: Na versão 7.x, o servidor Citrix Session Host é chamado de servidor Citrix VDA.