visionapp Workspace Management 2008 R2 (vwm) Service Pack 1 (SP1)

Transkript

1 visionapp Workspace Management 2008 R2 () Service Pack 1 (SP1) Versionsübersicht Produktinformation Kontakt:

2 visionapp Workspace Management im Überblick visionapp Workspace Management () ist ein Browser-basierter Desktop für den einfachen, sicheren Zugriff auf Anwendungen. Die unternehmensweite Bereitstellung von Anwendungen unterschiedlichen Typs wird durch wesentlich vereinfacht. Als eine der beiden Hauptkomponenten der visionapp Application Delivery Management Suite (vadm) bietet Unternehmen damit ein Höchstmaß an Flexibilität und Effizienz bei der Bereitstellung von Anwendungen über Application-Delivery- Infrastrukturen auf Basis von Microsoft - und Citrix -Technologien. Die wesentlichen Vorteile von auf einen Blick > Einfacher und umfassender Zugriff auf verschiedenste Anwendungstypen durch zentralen, Browser-basierten Desktop > Intuitives Bedienungskonzept für Endbenutzer durch Unabhängigkeit des Desktops von Endgerät und Anwendungstyp > Hochverfügbarkeit und -Tauglichkeit durch modulare und skalierbare Architektur > Hohe Anpassungs- und Erweiterungsfähigkeit durch zahlreiche Schnittstellen und Integrationsmöglichkeiten > Effiziente und granulare Benutzerverwaltung durch strukturiertes Berechtigungsmanagement > Sicherer und stufenlos regelbarer Anwendungszugriff durch differenzierte Regelerstellung > Individuelle Funktionserweiterung durch umfangreiche API visionapp 2009 im Überblick

3 Drei Editionen für bedarfsgerechten Einsatz und späteren Ausbau ist in drei Editionen verfügbar. Angefangen bei reinen Microsoft -Umgebungen mit geringer Komplexität bis hin zu sehr großen, komplexen Umgebungen wird dem gesamten Anforderungsspektrum gerecht. Der Funktionsumfang der Editionen unterscheidet sich im Wesentlichen in den Bereichen Anwendungszugriff, Sicherheit, Authentisierung, Anpassungsfähigkeit, - Betrieb und Integration sowie Administration. Standard-Edition > fokussiert auf reine Microsoft - Umgebungen mit geringer Komplexität > unterstützt den Zugriff auf Microsoft RemoteApps und auf mit Microsoft SoftGrid gestreamte Anwendungen > bietet effiziente Konfiguration und Verwaltung des Anwendungszugriffs Administration -Betrieb und Integration Funktionen für Endbenutzer Anwendungszugriff Verfügbarkeit Anpassungsfähigkeit Authentisierung Sicherheit Advanced-Edition > fokussiert auf Citrix- oder Microsoft- Umgebungen mit erhöhter Komplexität > unterstützt zusätzlich den Zugriff auf Citrix Published Applications und auf mit Citrix gestreamte Anwendungen > Support für Citrix Secure Gateway und Citrix Access Gateway Administration -Betrieb und Integration Funktionen für Endbenutzer Anwendungszugriff Verfügbarkeit Anpassungsfähigkeit Sicherheit Authentisierung -Edition > fokussiert auf den Anwendungszugriff in Application-Delivery- Infrastrukturen mit vielfältigen Anforderungen > unterstützt zusätzlich den Zugriff auf lokale Anwendungen > Verwaltung mehrerer Mandanten und Standorte sowie erweiterte Administrations- und Authentisierungsfunktionen für den -Betrieb Administration -Betrieb und Integration Funktionen für Endbenutzer Anwendungszugriff Verfügbarkeit Anpassungsfähigkeit Authentisierung Sicherheit visionapp 2009 im Überblick

4 Zugriff auf Anwendungen Citrix veröffentlichte Anwendungen Citrix veröffentlichte Inhalte Citrix gestreamte Anwendungen Microsoft RemoteApps Microsoft gestreamte Anwendungen Lokale Clientanwendungen Verlinkte Inhalte Virtuelle oder Dynamische Desktops Fähigkeit, veröffentlichte Citrix - Anwendungen zu starten, einschließlich Anmeldung über Secure Gateway oder Access Gateway. Fähigkeit, veröffentlichte Citrix - Inhalte zu starten. Fähigkeit, gestreamte Citrix - Anwendungen zu starten, für Offlineoder Online-Betrieb. Fähigkeit, Microsoft RemoteApps mit Windows Server 2008 zu starten. Single-Sign-On mit RDP- Verbindungen ist integriert. Fähigkeit, mit Microsoft SoftGrid gestreamte Anwendungen zu starten (Teil des Microsoft Desktop Optimierungspack). Möglichkeit, lokale Clientanwendungen auszuwählen und diese von der Hauptseite des Benutzers aus anzuzeigen und zu starten. Beliebige verlinkte Inhalte anzeigen und starten, die über eine RDP- oder ICA-Sitzung geöffnet werden, ohne die Inhalte innerhalb der Farm veröffentlichen zu müssen Zugriff auf Virtuelle (VDI) oder Dynamische (DDI) Desktops via Citrix oder Microsoft. Anpassbarkeit Webseitenvorlagen Vorgefertigte Web-Site-Design- Vorlagen, die sich einfach ändern lassen. Erstellung eigener Vorlagen und der Import/Export von Vorlagen einschließlich aller Bilder, CSS- Dateien usw. visionapp von 12

5 Seitendesigner API / SDK GUI-basiertes Design-Instrument für die Änderung der Grundelemente der Website zur Erstellung eines Corporate Designs. Programmierschnittstelle (API) oder Entwicklungsumgebung (SDK) zur Unterstützung der Web-Entwickler bei der Erstellung neuer Funktionalitäten. Anmeldeseite Fähigkeit, die Anmeldeseite des Portals kundenspezifisch anpassen zu können. Hauptseite Eigene Module Fähigkeit, die Hauptseite des Application Center (Arbeitsbereich des Benutzers) kundenspezifisch anpassen zu können. Möglichkeit, neue Module zu erstellen (Webparts, User Controls) und diese einfach auf der Hauptseite zu platzieren. Die Module können sehr einfach sein oder umfangreiche Funktionalitäten bereitstellen. Individuelle Gruppierung von Anwendungen Anwendungen lassen sich beliebig gruppieren, unabhängig von der Farmkonfiguration. Hinzufügen von neuen Vorlagen für ICA/RDP Dateien Die ICA/RDP Dateivorlagen bestimmen das Verhalten von Verbindungen. Für verschiedene Szenarien können unterschiedliche Vorlagen verwendet werden. -Integration Microsoft Outlook Web Access Möglichkeit, Microsoft Outlook Web Access (OWA) in die Hauptseite intergrieren. Benutzer müssen sich nicht an OWA anmelden, da die Anmeldedaten automatisch weitergeleitet werden. visionapp von 12

6 Authentifizierungsmethoden Anmeldung über Domänengrenzen hinweg (*) Es ist über Domänengrenzen hinweg möglich, sich mit nur einer Anmeldung sicher an allen anderen berechtigten Umgebungen anzumelden. *) Erfordert: visionapp Secure Logon (vsl) Explizit Integriert Basis Integriert + Explizit + Basis Microsoft Active Directory Zwei-Wege- Authentifizierung Sekundäre Authentifizierung Standard RADIUS- Unterstützung Einfache Authentifizierung mit Benutzername und Kennwort über eine Anmeldeseite. Die lokalen Anmeldedaten des Benutzers werden automatisch auf der Anmeldeseite verwendet. Über den Webserver werden die Anmeldedaten ermittel bzw. ein Anmeldefenster initiiert. Alle Authentifizierungsmethoden sind gleichzeitig möglich. Das System verwendet automatisch die richtige Anmeldemethode. Unterstützung für Microsoft Active Directory mit Windows Server 2000, 2003 und 2008 Einsatz einer Fremdlösung wie RSA oder SafeWord zur Verwendung eines Einmalkennwortes zusätzlich zu Benutzername und Kennwort. Es ist auch möglich, ausschließlich ein Einmalkennwort zu verwenden. Der Benutzer kann interaktiv sekundäre Anmeldedaten angeben. Diese werden in seinem Profil gespeichert und automatisch verwendet. Somit kann der Anwender sich mit unterschiedlichen Anmeldedaten authentisieren. Unterstützung für beliebige Lösungen basierend auf einer Standard- RADIUS-Komponente. visionapp von 12

7 Single-Sign-On Universeller Single-Sign- On Redirector SmartCards / USB Tokens Der Benutzer muss sich nur einmal pro Sitzung anmelden. Weitere Authentifizierungen werden im Namen des Benutzers vom System übernommen (Integriert, Basis). Die Anmeldedaten können automatisch an eine formbasierte Authentisierung weitergereicht werden. Der Benutzer braucht sich dadurch nicht erneut anmelden. Statt der Eingabe von Benutzername und Kennwort wird eine SmartCard oder ein USB-Token in den lokalen Client eingesetzt, über die/den die Authentifizierung des Benutzers automatisch erfolgt. Anmeldung auch ohne Hardware-Token (*) Dabei kann die Anmeldung entsprechend dem jeweiligen Sicherheitslevel im Unternehmen gewählt werden. *) Erfordert visionapp OneTimePass (votp) Client-Zertifikat Multidomänen Auf dem Clientrechner wird ein benutzerspezifisches Zertifikat importiert. Dieses personalisierte Zertifikat ermöglicht eine automatische Anmeldung, sofern die Anmeldeseite das Zertifikat als vertrauenswürdig anerkennt. Fähigkeit, Benutzer gleichzeitig gegenüber verschiedenen Domänen zu authentifizieren. visionapp von 12

8 Sicherheitsoptionen Zugriffsregeln Rollenbasierter Zugang Die Benutzer erhalten je nach definierten Zugriffsregeln unterschiedliche Zugangsrechte auf Ressourcen. Die Regeln können logisch gruppiert werden und nur auf Zeit basieren (nicht bei ). Die Benutzer erhalten je nach vordefinierten Rollen unterschiedliche Zugangsrechte. Einfache Zugriffsverwaltung durch Gruppen Zugriffsregeln flexibel gruppieren und die Berechtigungsstufe der jeweiligen Anwender für unterschiedliche Rsourcen individuell festlegen. Dateifreigaben Zugriff auf mehrere Dateifreigaben Live-Bearbeitung Zugriffsregeln Verzeichnisse durchsuchen Regeln für Dateityp und Dateigröße Interne Dateifreigaben werden über die Webseite bereitgestellt und lassen sich innerhalb eines Webbrowsers verwalten. Dateioperationen wie Hochladen, Herunterladen und Löschen sind Teil der Freigabe. Option zur Konvertierung von Dokumenten (Office oder PDF) in HTML-Daten, mit granularem Zugriff auf die Dokumente (Bearbeiten, Drucken, Speichern usw.). Zugriffsregeln definieren die Optionen für die Dateioperationen Hochladen, Herunterladen oder Löschen. Durchsuchen von Verzeichnissen, einschließlich aller Unterordner. Einschränkung des Zugriffs auf bestimmten Dateitypen (*.doc; *.pdf usw.) und/oder Begrenzung der Dateigröße für das Hoch- und Herunterladen. visionapp von 12

9 Endbenutzermöglichkeiten Bevorzugte Anwendungen Autostart von Anwendungen Manuell/Autostart Option Benutzer können aus allen verfügbaren Anwendungen ihre Favoriten festlegen. Diese werden für den vereinfachten Zugriff auf der personalisierten Webseite angezeigt. Benutzer können Anwendungen bestimmen, die nach der Anmeldung automatisch gestartet werden sollen. Der Administrator kann ebenfalls Anwendungen für Benutzer vordefinieren oder überschreiben. Die Autostartfunktion kann vorrübergehend deaktiviert werden, ohne Anwendungen vom Autostart zu entfernen. Anwendungen gruppieren Anwendungen können in Kategorien oder Unterkategorien angeordnet werden. RSS-Feed Persönliche Weblinks Personalisierte Nachrichten Wartungshinweis Darstellung vom vordefinierten, beliebigen RSS-Feeds. Proxy Server werden unterstützt. Benutzer können eigene Weblinks hinzufügen und als Favoriten definieren. Administratoren können beliebige Nachrichten der Website hinzufügen und festlegen, für welche Benutzer oder Gruppen diese für eine bestimmte Zeitspanne angezeigt werden. Nachrichten können abhängig von Zugriffsregeln definiert werden. Wenn Anwendungen gruppenabhängig veröffentlicht werden, kann für die betreffende Gruppe problemlos ein Wartungshinweis veröffentlicht werden. visionapp von 12

10 Online-Kalender Anzeige der letzten Anmeldung Citrix Workspace Control Online-Hilfe Hohe Farbtiefe der Symbole Mehrsprachige Oberfläche Online-Kalender zur Überprüfung von Terminen. Durch den universellen Single-Sign-On Redirector auch Outlook Web Access Kalender möglich (nicht bei ). Anzeige der letzten erfolgreichen Anmeldung des Benutzers. Benutzer können die Citrix -Workspace Control-Optionen selbst einstellen, die einen unterbrechungsfreien Zugriff ermöglichen (Smooth Roaming). Online-Hilfe für Grundsatzfragen, Hilfe zur Selbsthilfe. Minimiert die Anzahl der Anfragen beim Support. Symbole mit hoher Farbtiefe und Transparenz sorgen für ein besseres Aussehen und eine höhere Wiedererkennung der Anwendungen beim Benutzer. Die Webseite unterstützt mehrere Sprachen, von denen der Benutzer eine als bevorzugte Sprache festlegen kann. Selbständiges Ändern von eigenen Active Directory Benutzereigenschaften Anwender können über das Web Frontend selbständig Standard Eigenschaften des eigenen Active Directory Benutzers abändern. Verfügbarkeit Lastverteilung Zentrale Konfiguration der Lastverteilung Lastverteilung auf mehrere Webserver für eine hohe Performanz und damit ein schnelleres Arbeiten für den Anwender. Automatische Synchronisierung der Konfiguration und des Layoutdesigns auf allen lastverteilten Servern. visionapp von 12

11 Stateless Session Service-Monitor Bei einer Stateless Session arbeitet der Benutzer nach der Anmeldung auf verschiedenen Web-Servern, die über einen Lastenausgleich verbunden sind, allerdings ohne dass er dies bemerkt. Fällt einer der Web-Server aus, kann der Benutzer weiterarbeiten, ohne sich erneut anmelden zu müssen Ein Service-Monitor überwacht die Funktionalität der Kernkomponenten und gibt bei Störungen Alarm. Redundanz verwendeter Datenbanken Auslagerung der Datenbank auf hochverfügbare Datenbank Server (Clustering, SQL Spiegelung) Datenbank-Failover Durch Verwendung von zwei Datenbankservern können Administratoren einen automatischen Failover (Übernahme) konfigurieren. Die Benutzer werden automatisch darüber benachrichtigt. Diese Funktion ist unabhängig von einem Clustering oder einer Spiegelung von Datenbanken. Gateway-Unterstützung Citrix Secure Gateway Citrix Access Gateway Citrix Secure Access Client starten Microsoft TS- Gateway Unterstützung für Citrix Secure Gateway, um ICA-Sitzungen sicher über SSL zu verbinden. Unterstützung für Citrix Access Gateway, um ICA-Sitzungen sicher über SSL zu verbinden oder für den Start des VPN-Clients. Fähigkeit, den Citrix Secure Access Client manuell oder automatisch von der Webseite aus zu starten, um eine VPN-Verbindung aufzubauen. Unterstützung für Microsoft TS- Gateway, um RDP-Sitzungen sicher über SSL zu verbinden. visionapp von 12

12 Administration Server- Ereignisprotokoll Probleme und Störungen werden im Ereignisprotokoll des Servers gespeichert. Administratoren können die Informationen für die Fehlersuche verwenden. Initialer Konfigurationsassistent Nach der Installation kann das Portal sehr schnell in Betrieb genommen werden. Administrative Webparts Änderungsprotokoll Rollenbasierter Zugriff Webserver Statusmonitor Integrierte Hilfeseiten Versch. administrative Tätigkeiten können direkt über das Application Center durchgeführt werden. Alle Änderungen an der Konfiguration der Webseite werden protokolliert und könne zwecks Fehlersuche oder Sicherheit geprüft werden. Rollenbasierter Zugriff zur Konfiguration der Webseite (Mgmtsoftware, vadm). Verschiedene Benutzer und Gruppen haben spezielle Rechte für Konfigurationsobjekte. Echtzeitüberwachung des Zustands des Webservers für eine bessere Statuskontrolle. Über direkt in die Administrationskonsole integrierte Hilfeseiten erhält der Administrator erste Informationen zu den einzelnen Produktbereichen. Betrieb Virtuelle Farmen Mandantenfähigkeit Farm-Aggregation für Migrations- und Failover- bzw. K-Fall Szenarien. Dies ermöglicht eine Hochverfügbarkeit der Umgebung. Möglichkeit, mehrere Mandanten für Web Seiten festzulegen und sie getrennt zu verwalten. Ermöglicht den Betrieb als Application Service Provider visionapp von 12

13 Multi-Site Unterstützung Zentrale Verwaltung mehrerer getrennter Umgebungen, für die Abgrenzung von Entwicklung, Abnahme und Produktion. Unterstützte OS für visionapp Application Center Web-Server Microsoft Windows Server 2003 Microsoft Windows Server 2003 x64 Microsoft Windows Server 2008 vac arbeitet im WOW64 Modus und damit keine True 64 Anwendung Nur im IIS 6.0 Kompatibilitätsmodus mit Internet Information Services 7.0 Unterstützte Server Versionen für Anwendungen im Application Center Microsoft Windows Server 2008 Microsoft Windows Server 2008 x64 Microsoft SoftGrid Application Virtualization for Terminal Services 4.1 Citrix MetaFrame Server 3.0 Citrix Presentation Server 4.0 Citrix Presentation Server 4.5 Citrix XenApp 5.0 Citrix Access Essentials 2.0 Xen Desktop Server visionapp von 12

14 Unterstützte Internet Browser Microsoft Internet Explorer 5.x, 6.x, 7.x Empfohlener Internet Browser Mozilla Firefox und sonstige Browser (Opera, Safari etc.) Lokalen Anwendungen und Single- Sign-On mit RemoteApps benötigen ein ActiveX Plug-In, was nur durch Microsoft Internet Explorer verwendet werden kann. Lokale Anwendungen sind daher nicht verfügbar und RemoteApps werden ohne Single-Sign-On gestartet. visionapp Workspace Management () bietet über einen Browserbasierten Desktop einen einheitlichen Zugriff auf sämtliche, im Unternehmensumfeld gängigen Anwendungstypen, der zentral verwaltet werden kann und besteht aus folgenden Komponenten: Das visionapp Application Center (vac) verfügt über viele Funktionen einer typischen Portallösung. Es liefert Endbenutzern Inhalte wie Neuigkeiten, Kalender, Weblinks und andere benutzerspezifische Informationen. Das vac unterstützt zudem mehrsprachige Anzeigen nicht nur im Frontend, sondern auch im zentralen Management, der Administrationskonsole der visionapp Application Delivery Management Suite (vadm). Das visionapp Secure Logon (vsl) bietet für Webanwendungen mit Basis- Authentifizierung eine sichere Benutzer-Authentifizierung bzw. Autorisierung mit Single-Sign- On auf Basis des Microsoft Internet Security and Acceleration Server (ISA). Eine separate ISA Server Lizenz muss von Microsoft bezogen werden. Als Authentifizierungsmechanismen umfasst vsl die Authentifizierung bzw. Autorisierung mit Benutzername / Kennwort, Einmalkennwörter auf Basis des RADIUS Protokoll wie visionapp OneTimePass (ohne Hardware-Token) oder andere Zwei-Wege-Authentifizierungslösungen sowie einen Dienst zur Kennwortsynchronisation zwischen Active Directory und der Single-Sign-On Datenbank. Darüber hinaus bietet vsl ebenfalls Multi-Domänen-Unterstützung, Authentifizierung bzw. Autorisierung über ein Client-Zertifikat sowie Zugriffskontrollen auf definierte interne Webseiten. Anmerkung: vsl ist optional verfügbar. Mit visionapp OneTimePass (votp), einer neuen Komponente im, können sich Benutzer auch ohne Hardware-Token über vsl am visionapp Application Center über ein Einmal-Kennwort anmelden. Dabei kann die Anmeldung entsprechend dem jeweiligen Sicherheitslevel im Unternehmen gewählt werden. Hierdurch kann die oftmals kostspielige Anschaffung von hardwarebasierten Anmeldeverfahren für eine Zwei-Wege-Authentifizierung vermieden werden. Anmerkung: votp ist ein Bestandteil von vsl. visionapp von 12

15 Impressum Weitergabe und Gewährleistung Die in diesem Dokument enthaltenen Informationen, Konzepte und Ideen sind Eigentum der visionapp AG. Eine Weitergabe, auch in Auszügen, ohne die Zustimmung der visionapp AG ist nicht gestattet und führt in jedem Falle zu rechtlichen Konsequenzen. Alle in diesem Dokument erwähnten Marken- und Produktnamen sind Warenzeichen der jeweiligen Rechteinhaber und werden hiermit anerkannt. Alle Produktbeschreibungen haben lediglich allgemeinen und beschreibenden Charakter und sind nicht als Zusicherung bestimmter Eigenschaften oder als Gewährleistungs- oder Garantieerklärung zu verstehen. visionapp übernimmt keine ausdrückliche oder stillschweigende Gewähr für Dokumentation. Alle Rechte vorbehalten visionapp AG, Juni 2009 Über visionapp Die visionapp AG ist spezialisiert auf die Planung, Implementierung und den Betrieb von serverbasierten Infrastruktur- und Portal-Lösungen auf Basis von Microsoft- und Citrix- Technologien. Das Unternehmen verfügt über im Markt derzeit einzigartige Produkte und Dienstleistungen, die es ermöglichen, Windows Terminal Server-Infrastrukturen zu optimieren und kosteneffizienter zu administrieren. Im Mittelpunkt steht die visionapp Application Delivery Management Suite mit dem visionapp Server Management und dem visionapp Workspace Management sowie Consulting- und ASP-Dienstleistungen. Das Lösungsangebot ist auf die Bedürfnisse großer und mittelständischer Unternehmen aus den Bereichen Finanzdienstleistungen, Industrie, Handel und öffentliche Verwaltung zugeschnitten. Weitere Informationen visionapp AG Head Office Frankfurt am Main Helfmann-Park Eschborn visionapp von 12