Workspace ONE Access utiliza el servicio de aplicaciones virtuales y la REST API de Citrix StoreFront para iniciar aplicaciones y escritorios publicados de Citrix desde el portal o la aplicación Workspace ONE Intelligent Hub. Puede configurar el acceso interno y externo a los recursos publicados de Citrix. Los usuarios finales deben instalar la aplicación Citrix Workspace o Citrix Receiver en sus sistemas o dispositivos para iniciar las aplicaciones y los escritorios para los que están autorizados.
Acceso interno
![Los componentes incluyen Workspace ONE, Citrix Receiver, Workspace ONE Access, el servicio de aplicaciones virtuales y un cuadro de componentes de Citrix con StoreFront, servidor XML y servidor STA.](images/GUID-D117F8FA-3941-4AFB-841E-9A81A6561555-high.png)
- Un usuario inicia una aplicación o un escritorio publicado de Citrix desde la aplicación o el portal de Workspace ONE Intelligent Hub.
- La solicitud va al servicio de Workspace ONE Access, que la envía al servicio de aplicaciones virtuales.
- El servicio de aplicaciones virtuales se comunica con la granja de servidores de Citrix a través de la REST API de StoreFront para autenticar y solicitar el archivo ICA.
- El archivo ICA se recupera y se transmite a la aplicación o al portal de Intelligent Hub.
- El archivo ICA se envía a la aplicación Citrix Workspace o Citrix Receiver.
- La aplicación Citrix Workspace o Citrix Receiver inician la aplicación o el escritorio.
Acceso externo con Citrix Gateway (NetScaler) configurado para permitir el acceso con nombre de usuario y contraseña
![Los componentes incluyen Workspace ONE, Citrix Receiver, servicio de Workspace ONE Access, servicio de aplicaciones virtuales, componentes de Citrix, incluidos StoreFront y NetScaler.](images/GUID-2829A19D-DC89-4CC7-88CD-B028A3010FEE-high.png)
- Un usuario inicia una aplicación o un escritorio publicado de Citrix desde la aplicación o el portal de Workspace ONE Intelligent Hub.
- La solicitud va al servicio de Workspace ONE Access, que la envía al servicio de aplicaciones virtuales.
- Para comunicarse con la granja de servidores de Citrix para autenticar y solicitar el archivo ICA, el servicio de aplicaciones virtuales envía una solicitud a Citrix Gateway (anteriormente denominado NetScaler) a través de la REST API de StoreFront.
- Citrix Gateway reenvía la solicitud al servidor de StoreFront.
- El archivo ICA se recupera y se transmite a la aplicación o al portal de Intelligent Hub.
- El archivo ICA se envía a la aplicación Citrix Workspace o Citrix Receiver.
- La aplicación Citrix Workspace o Citrix Receiver se comunica con Citrix Gateway.
- Citrix Gateway se comunica con el servidor STA de Citrix con el vale STA y obtiene la información del servidor de la sesión de Citrix.
- Citrix Gateway se comunica con el servidor host de la sesión de Citrix y crea una sesión para iniciar la aplicación.
Nota: En la versión 7.x, el servidor host de la sesión de Citrix se conoce como el servidor VDA de Citrix.
Acceso externo con Citrix Gateway (NetScaler) configurado como proxy ICA
![Los componentes incluyen Workspace ONE, Citrix Receiver, servicio de Workspace ONE Access, servicio de aplicaciones virtuales, un cuadro de componentes de Citrix con dos StoreFronts, y NetScaler.](images/GUID-8012C907-DB78-4D4E-B1F4-19302183412E-high.png)
En esta arquitectura, Citrix Gateway (anteriormente denominado NetScaler) está configurado como un proxy ICA simple y solo permite solicitudes ICA. La URL de inicio externo en Workspace ONE Access está configurada para apuntar a un StoreFront interno independiente que está configurado para devolver siempre un archivo ICA que apunta a Citrix Gateway. Los usuarios no pueden conectarse a Citrix Gateway directamente con su nombre de usuario y contraseña.
- Un usuario inicia una aplicación o un escritorio publicado de Citrix desde la aplicación o el portal de Workspace ONE Intelligent Hub.
- La solicitud va al servicio de Workspace ONE Access, que la envía al servicio de aplicaciones virtuales.
- Para comunicarse con la granja de servidores de Citrix para autenticar y solicitar el archivo ICA, el servicio de aplicaciones virtuales envía una solicitud a un StoreFront independiente, que siempre devuelve un archivo ICA que apunta a Citrix Gateway.
- El archivo ICA se recupera y se transmite a la aplicación o al portal de Intelligent Hub.
- El archivo ICA se envía a la aplicación Citrix Workspace o Citrix Receiver.
- La aplicación Citrix Workspace o Citrix Receiver se comunica con Citrix Gateway.
- Citrix Gateway se comunica con el servidor STA de Citrix con el vale STA y obtiene la información del servidor de la sesión de Citrix.
- Citrix Gateway se comunica con el servidor host de la sesión de Citrix y crea una sesión para iniciar la aplicación.
Nota: En la versión 7.x, el servidor host de la sesión de Citrix se conoce como el servidor VDA de Citrix.