Citrix 배포를 Workspace ONE Access와 통합하여 사용자에게 Workspace ONE Intelligent Hub 애플리케이션 또는 포털에서 할당된 Citrix 게시된 리소스에 대한 액세스 권한을 제공할 수 있습니다. Citrix 게시된 리소스에는 Citrix XenApp 및 XenDesktop 서버 팜에 있는 애플리케이션 및 데스크톱이 포함됩니다. 데스크톱은 Citrix 게시된 전송 그룹이라고도 합니다.

Citrix 게시된 애플리케이션과 데스크톱은 Citrix 관리 콘솔에서 관리합니다. 사용자 및 그룹 사용 권한도 Workspace ONE Access 콘솔이 아닌 Citrix 콘솔에서 설정합니다. Workspace ONE Access를 Citrix 서버 팜과 통합하기 전에 이러한 사용자 및 그룹을 Active Directory에서 Workspace ONE Access 서비스로 동기화해야 합니다.

Citrix 서버 팜을 Workspace ONE Access와 통합하려면 Workspace ONE Access 콘솔에서 하나 이상의 가상 애플리케이션 수집을 생성합니다. 수집에는 서버 팜에 대한 구성 정보와 동기화 설정이 포함되어 있습니다.

각 수집이 정기적으로 Citrix 서버 팜의 리소스와 사용 권한을 Workspace ONE Access 서비스로 동기화하도록 동기화 스케줄을 설정할 수 있습니다.

Citrix 서버 팜을 통합한 후 Workspace ONE Access 콘솔에서 동기화된 리소스 및 사용 권한을 볼 수 있습니다.

최종 사용자는 Intelligent Hub 애플리케이션 또는 포털에서 Citrix 게시된 애플리케이션 및 데스크톱을 실행할 수 있습니다. 시스템 및 디바이스에 Citrix Workspace 애플리케이션(이전의 Citrix Receiver)을 설치하여 사용 권한이 부여된 리소스에 액세스합니다.

지원되는 Citrix 버전

  • Workspace ONE Access는 다음과 같은 Citrix 버전을 지원합니다.
    • Citrix Virtual Apps and Desktops 7 2203 LTSR(장기 서비스 릴리스)
    • Citrix Virtual Apps and Desktops 7 1912 LTSR
    • XenApp 및 XenDesktop 7.15 LTSR
    • XenApp 및 XenDesktop 7.6 LTSR
  • Workspace ONE Access는 다음 버전의 Citrix Gateway를 지원합니다.
    • 12.1-62.27
    • 12.1-65.25
    • 13.1-37.38
    참고: 이러한 버전을 사용할 수 없는 경우 Citrix Gateway에 대한 ICA 파일을 생성하도록 StoreFront 서버를 설정하는 옵션이 있습니다. ICA 프록시로 구성된 Citrix Gateway(NetScaler)를 사용한 외부 액세스의 내용을 참조하십시오.
  • Workspace ONE Access는 Citrix StoreFront API를 사용하여 Citrix 서버 팜에 연결됩니다. Citrix 배포에서 StoreFront 버전이 Citrix 서버 팜 버전에 해당하는지 확인합니다.
    참고: Workspace ONE Access는 Citrix 웹 인터페이스를 지원하지 않습니다.

지원되는 Citrix 인증 방법

Workspace ONE Access는 XenApp 또는 Citrix Gateway 서버에서 암호 기반 인증만 지원합니다. 스마트 카드, HTML 5, 2단계 인증 또는 SAML 인증(Citrix FAS)과 같은 다른 인증 방법은 지원하지 않습니다.

지원되는 Citrix 기능

Workspace ONE Access는 다음과 같은 Citrix 기능을 지원합니다.

  • Citrix StoreFront API를 사용하는 애플리케이션 및 데스크톱 실행
  • Citrix Gateway를 사용한 외부 실행
  • 다중 사이트 집계

    Citrix 다중 사이트 집계 기능은 여러 사이트에서 애플리케이션 및 데스크톱 리소스를 집계하고 중복을 제거합니다. StoreFront에서 다중 사이트 집계가 구성된 경우 Workspace ONE Access에서 가상 애플리케이션 수집 기능을 사용하려면 해당 설정인 다중 사이트 집계 사용을 선택합니다.

    중요:
    • Workspace ONE Access Connector 22.09 이상에서는 다중 사이트 집계를 지원합니다.
    • Workspace ONE Access에서 다중 사이트 집계를 구성하려면 추가 사전 요구 사항을 충족해야 합니다.
  • 키워드 필터링

    Citrix 키워드 필터링 기능을 사용하면 관리자가 키워드를 사용하여 리소스 표시 및 실행을 제어할 수 있습니다. StoreFront에 키워드 필터링이 구성된 경우 Workspace ONE Access Connector 설치 관리자에서 해당 설정인 Citrix 키워드 필터링 사용을 선택합니다.

    중요:
    • Workspace ONE Access Connector 22.09 이상은 키워드 필터링을 지원합니다.
    • Workspace ONE Access에서 키워드 필터링을 구성하려면 추가 사전 요구 사항을 충족해야 합니다.
  • 애플리케이션 그룹 기능

    Workspace ONE Access는 Citrix 배포 버전 7.15 LTSR, 1912 LTSR 및 2203 LTSR에서 사용할 수 있는 애플리케이션 그룹 기능을 지원합니다. 애플리케이션 그룹은 애플리케이션 및 데스크톱의 논리적 그룹으로, 사용 권한은 애플리케이션 그룹 수준에서 제공될 수 있습니다.

  • XenApp 및 XenDesktop 서버에서 애플리케이션 사용 안 함

    관리자가 XenApp 또는 XenDesktop 서버에서 애플리케이션을 비활성화하면 Workspace ONE Access에서 해당 애플리케이션이 숨겨집니다.

  • 애플리케이션에 대한 가시성 제한

    이 기능은 애플리케이션에 대한 가시성을 설정합니다. Workspace ONE Access는 애플리케이션 수준에서 설정된 사용 권한을 부여합니다.

  • 전체 전송 그룹에 애플리케이션 표시

    XenApp 및 XenDesktop에서 애플리케이션에 대한 가시성을 전체 전송 그룹에 이 애플리케이션 표시로 설정할 수 있습니다. 애플리케이션은 전송 그룹의 사용 권한을 상속합니다.

  • 데스크톱 수준의 사용 권한

    Workspace ONE Access는 데스크톱 수준에서 설정된 데스크톱에 대한 사용 권한을 부여합니다.

  • 정적 데스크톱 동기화 및 실행

    XenApp 및 XenDesktop에서 구성된 정적 데스크톱은 Workspace ONE Access에서 동기화되고 실행될 수 있습니다.

Citrix StoreFront 요구 사항

가상 애플리케이션 서비스는 Citrix StoreFront REST API를 사용하여 Citrix 배포에서 ICA 파일을 인증한 후 생성하여 데스크톱 및 애플리케이션을 실행합니다.

StoreFront에 대한 다음 요구 사항을 충족해야 합니다.

  • 사용 중인 Citrix 서버 팜 버전에서 StoreFront가 지원되고 StoreFront 버전이 Citrix 서버 팜 버전에 해당하는지 확인합니다.
  • Workspace ONE Access 가상 애플리케이션 서비스의 모든 인스턴스가 StoreFront 서버와 통신할 수 있는지 확인합니다.
  • StoreFront 및 Citrix Delivery Controller 또는 XML Broker에 동일한 팜 이름을 지정했는지 확인합니다.
  • StoreFront URL이 로드 밸런서 뒤에 있고 로드 밸런서에 MFA(다단계 인증)와 같은 추가 인증 요구 사항이 수반되는 경우 가상 애플리케이션 서비스 트래픽에 대해 별도의 인증 정책을 설정해야 합니다. Workspace ONE Access에 대한 Citrix Gateway 인증 정책 구성의 내용을 참조하십시오.
  • 가상 애플리케이션 서비스는 Citrix Gateway 로드 밸런서만 지원합니다. 다른 로드 밸런서는 지원되지 않습니다.

    소스 IP 기반 세션 지속성을 사용하여 로드 밸런서를 구성해야 합니다.

  • Workspace ONE Access는 XenApp 서버 또는 Citrix Gateway 서버에서 사용자 이름 및 암호 인증만 지원합니다. 스마트 카드, HTML 5, 2단계 인증 또는 SAML 인증(Citrix FAS)과 같은 다른 인증 방법은 지원하지 않습니다.
  • StoreFront 서버에서 스토어에 대한 인증을 구성할 때 "사용자 이름 및 암호" 인증 방법에 대해 신뢰할 수 있는 도메인을 구성할 수 있습니다. 신뢰할 수 있는 도메인을 구성하는 경우 정규화된 도메인 이름 형식의 도메인 이름을 "신뢰할 수 있는 도메인" 목록에 추가하십시오. StoreFront에 NetBIOS 이름을 사용하는 경우 NetBIOS 이름 외에도 정규화된 도메인 이름을 추가합니다. Workspace ONE Access에는 정규화된 도메인 이름이 필요합니다. NetBIOS 이름만 추가하면 Workspace ONE에서 Citrix 애플리케이션 및 데스크톱을 실행하지 못합니다.

    Citrix [신뢰할 수 있는 도메인 구성] 대화상자에서 신뢰할 수 있는 도메인을 올바른 형식으로 구성

  • StoreFront에 다중 사이트 집계 또는 키워드 필터링이 구성된 경우 이러한 기능을 지원하기 위해 Workspace ONE Access에 추가 요구 사항이 적용됩니다. Workspace ONE Access에서 Citrix 다중 사이트 집계 및 키워드 필터링 구성의 내용을 참조하십시오.
참고: StoreFront REST API를 사용하기 위해 추가 파일을 Workspace ONE Access 설치에 다운로드하거나 복사할 필요는 없습니다.