O Workspace ONE Access usa o serviço de Aplicativo Virtual e a REST API do Citrix StoreFront para inicializar desktops e aplicativos publicados Citrix no aplicativo ou portal do Workspace ONE Intelligent Hub. Você pode configurar o acesso interno e externo aos recursos publicados Citrix. Os usuários finais devem instalar o aplicativo Citrix Workspace ou o Citrix Receiver em seus sistemas ou dispositivos para inicializar os aplicativos e desktops aos quais têm direito.
Acesso Interno
![Os componentes incluem o Workspace ONE, o Citrix Receiver, o Workspace ONE Access, o serviço de Aplicativo Virtual e uma caixa de componentes Citrix com o StoreFront, o servidor XML e o servidor STA.](images/GUID-D117F8FA-3941-4AFB-841E-9A81A6561555-high.png)
- Um usuário inicia um desktop ou aplicativo publicado pela Citrix a partir do aplicativo ou do portal do Workspace ONE Intelligent Hub.
- A solicitação vai para o serviço Workspace ONE Access, que a envia ao serviço de Aplicativo Virtual.
- O serviço de Aplicativo Virtual se comunica com o farm de servidores Citrix por meio da REST API StoreFront para autenticar e solicitar o arquivo ICA.
- O arquivo ICA é obtido e transmitido para o aplicativo ou portal do Intelligent Hub.
- O arquivo ICA é transmitido ao aplicativo Citrix Workspace ou ao Citrix Receiver.
- O aplicativo Citrix Workspace ou o Citrix Receiver inicia o aplicativo ou desktop.
Acesso externo com o Citrix Gateway (NetScaler) configurado para permitir acesso de nome de usuário e senha
![Os componentes incluem o Workspace ONE, o Citrix Receiver, o serviço Workspace ONE Access, o serviço de Aplicativo Virtual, componentes Citrix, incluindo StoreFront e NetScaler.](images/GUID-2829A19D-DC89-4CC7-88CD-B028A3010FEE-high.png)
- Um usuário inicia um desktop ou aplicativo publicado pela Citrix a partir do aplicativo ou do portal do Workspace ONE Intelligent Hub.
- A solicitação vai para o serviço Workspace ONE Access, que a envia ao serviço de Aplicativo Virtual.
- Para se comunicar com o farm de servidores Citrix para autenticar e solicitar o arquivo ICA, o serviço de Aplicativo Virtual envia uma solicitação ao Citrix Gateway (anteriormente chamado NetScaler) por meio da REST API StoreFront.
- O Citrix Gateway encaminha a solicitação para o servidor do StoreFront.
- O arquivo ICA é obtido e transmitido para o aplicativo ou portal do Intelligent Hub.
- O arquivo ICA é transmitido ao aplicativo Citrix Workspace ou ao Citrix Receiver.
- O aplicativo Citrix Workspace ou o Citrix Receiver se comunicam com o Citrix Gateway.
- O Citrix Gateway se comunica com o servidor do Citrix STA com o tíquete STA e obtém as informações do servidor de sessão da Citrix.
- O Citrix Gateway se comunica com o servidor do Host da Sessão da Citrix e cria uma sessão de inicialização do aplicativo.
Observação: Na versão 7.x, o servidor Citrix Session Host é chamado de servidor Citrix VDA.
Acesso externo com o Citrix Gateway (NetScaler) configurado como Proxy ICA
![Os componentes incluem o Workspace ONE, o Citrix Receiver, o serviço Workspace ONE Access, o serviço de Aplicativo Virtual, uma caixa de componentes Citrix com dois StoreFronts e o NetScaler.](images/GUID-8012C907-DB78-4D4E-B1F4-19302183412E-high.png)
Nessa arquitetura, o Gateway do Citrix (anteriormente chamado NetScaler) é configurado como um proxy ICA simples e permite apenas solicitações ICA. A URL de inicialização externa no Workspace ONE Access está configurada para apontar para um StoreFront interno separado que é configurado para sempre retornar um arquivo ICA que aponta para o Citrix Gateway. Os usuários não podem se conectar ao Citrix Gateway diretamente usando seu nome de usuário e senha.
- Um usuário inicia um aplicativo ou desktop publicado pela Citrix por meio do portal ou aplicativo Workspace ONE Intelligent Hub.
- A solicitação vai para o serviço Workspace ONE Access, que a envia ao serviço de Aplicativo Virtual.
- Para se comunicar com o farm de servidores Citrix para autenticar e solicitar o arquivo ICA, o serviço de Aplicativo Virtual envia uma solicitação a um StoreFront separado que sempre retorna um arquivo ICA que aponta para o Citrix Gateway.
- O arquivo ICA é obtido e transmitido para o aplicativo ou portal do Intelligent Hub.
- O arquivo ICA é transmitido ao aplicativo Citrix Workspace ou ao Citrix Receiver.
- O aplicativo Citrix Workspace ou o Citrix Receiver se comunicam com o Citrix Gateway.
- O Citrix Gateway se comunica com o servidor do Citrix STA com o tíquete STA e obtém as informações do servidor de sessão da Citrix.
- O Citrix Gateway se comunica com o servidor do Host da Sessão da Citrix e cria uma sessão de inicialização do aplicativo.
Observação: Na versão 7.x, o servidor Citrix Session Host é chamado de servidor Citrix VDA.