visionapp Workspace Management 2008 R2 (vwm) Service Pack 1 (SP1)

Transkript

1 visionapp Workspace Management 2008 R2 (vwm) Service Pack 1 (SP1) Editionsübersicht Produktinformation Kontakt:

2 visionapp Workspace Management 2008 R2 SP1 im Überblick visionapp Workspace Management (vwm) ist ein Browser-basierter Desktop für den einfachen, sicheren Zugriff auf Anwendungen. Die unternehmensweite Bereitstellung von Anwendungen unterschiedlichen Typs wird durch vwm wesentlich vereinfacht. Als eine der beiden Hauptkomponenten der visionapp Application Delivery Management Suite (vadm) bietet vwm Unternehmen damit ein Höchstmaß an Flexibilität und Effizienz bei der Bereitstellung von Anwendungen über Application-Delivery- Infrastrukturen auf Basis von - und Citrix -Technologien. Die wesentlichen Vorteile von vwm auf einen Blick > Einfacher und umfassender Zugriff auf verschiedenste Anwendungstypen durch zentralen, Browser-basierten Desktop > Intuitives Bedienungskonzept für Endbenutzer durch Unabhängigkeit des Desktops von Endgerät und Anwendungstyp > Hochverfügbarkeit und Enterprise-Tauglichkeit durch modulare und skalierbare Architektur > Hohe Anpassungs- und Erweiterungsfähigkeit durch zahlreiche Schnittstellen und Integrationsmöglichkeiten > Effiziente und granulare Benutzerverwaltung durch strukturiertes Berechtigungsmanagement > Sicherer und stufenlos regelbarer Anwendungszugriff durch differenzierte Regelerstellung > Individuelle Funktionserweiterung durch umfangreiche API visionapp 2009 vwm 2008 R2 SP1 im Überblick

3 Drei Editionen für bedarfsgerechten Einsatz und späteren Ausbau vwm ist in drei Editionen verfügbar. Angefangen bei reinen -Umgebungen mit geringer Komplexität bis hin zu sehr großen, komplexen Umgebungen wird vwm dem gesamten Anforderungsspektrum gerecht. Der Funktionsumfang der Editionen unterscheidet sich im Wesentlichen in den Bereichen Anwendungszugriff, Sicherheit, Authentisierung, Anpassungsfähigkeit, Enterprise- Betrieb und Integration sowie Administration. Standard-Edition > fokussiert auf reine - Umgebungen mit geringer Komplexität > unterstützt den Zugriff auf RemoteApps und auf mit SoftGrid gestreamte Anwendungen > bietet effiziente Konfiguration und Verwaltung des Anwendungszugriffs Administration Enterprise-Betrieb und Integration Funktionen für Endbenutzer Anwendungszugriff Verfügbarkeit Anpassungsfähigkeit Authentisierung Sicherheit Advanced-Edition > fokussiert auf Citrix- oder Microsoft- Umgebungen mit erhöhter Komplexität > unterstützt zusätzlich den Zugriff auf Citrix Published Applications und auf mit Citrix gestreamte Anwendungen > Support für Citrix Secure Gateway und Citrix Access Gateway Administration Enterprise-Betrieb und Integration Funktionen für Endbenutzer Anwendungszugriff Verfügbarkeit Anpassungsfähigkeit Sicherheit Authentisierung Enterprise-Edition > fokussiert auf den Anwendungszugriff in Application-Delivery- Infrastrukturen mit vielfältigen Anforderungen > unterstützt zusätzlich den Zugriff auf lokale Anwendungen > Verwaltung mehrerer Mandanten und Standorte sowie erweiterte Administrations- und Authentisierungsfunktionen für den Enterprise-Betrieb Administration Enterprise-Betrieb und Integration Funktionen für Endbenutzer Anwendungszugriff Verfügbarkeit Anpassungsfähigkeit Authentisierung Sicherheit visionapp 2009 vwm 2008 R2 SP1 im Überblick

4 Zugriff auf Anwendungen Citrix veröffentlichte Anwendungen Citrix veröffentlichte Inhalte Fähigkeit, veröffentlichte Citrix - Anwendungen zu starten, einschließlich Anmeldung über Secure Gateway oder Access Gateway. Fähigkeit, veröffentlichte Citrix - Inhalte zu starten. Citrix gestreamte Anwendungen RemoteApps Fähigkeit, gestreamte Citrix - Anwendungen zu starten, für Offlineoder Online-Betrieb. Fähigkeit, RemoteApps mit Windows Server 2008 zu starten. Single-Sign-On mit RDP-Verbindungen ist integriert. gestreamte Anwendungen Fähigkeit, mit SoftGrid gestreamte Anwendungen zu starten (Teil des Desktop Optimierungspack). Lokale Client- Anwendungen Verlinkte Inhalte Möglichkeit, lokale Client- Anwendungen auszuwählen und diese von der Hauptseite des Benutzers aus anzuzeigen und zu starten. Beliebige verlinkte Inhalte anzeigen und starten, die über eine RDP- oder ICA-Sitzung geöffnet werden, ohne die Inhalte innerhalb der Farm veröffentlichen zu müssen. Virtuelle oder Dynamische Desktops Anpassbarkeit Zugriff auf Virtuelle (VDI) oder Dynamische (DDI) Desktops via Citrix oder Webseitenvorlagen Vorgefertigte Web-Site-Design- Vorlagen, die sich einfach ändern lassen. Erstellung eigener Vorlagen und der Import/Export von Vorlagen ein-schließlich aller Bilder, CSS- Dateien usw. visionapp von 12

5 Web-Seitendesigner API/SDK Anmeldeseite Hauptseite Eigene Module GUI-basiertes Design-Instrument für die Änderung der Grundelemente der Web-Site zur Erstellung eines Corporate Designs. Programmierschnittstelle (API) oder Entwicklungsumgebung (SDK) zur Unterstützung der Web-Entwickler bei der Erstellung neuer Funktionalitäten. Fähigkeit, die Anmeldeseite des Portals kundenspezifisch anpassen zu können. Fähigkeit, die Hauptseite des Portals (Arbeitsbereich des Benutzers) kundenspezifisch anpassen zu können. Möglichkeit, neue Module zu erstellen (Webparts, User Controls) und diese einfach auf der Hauptseite zu platzieren. Die Module können sehr einfach sein oder umfang-reiche Funktionalitäten bereitstellen. Individuelle Gruppierung von Anwendungen Hinzufügen von neuen Vorlagen für ICA-/RDP-Dateien -Integration Anwendungen beliebig gruppieren, unabhängig von der Farmkonfiguration. Die ICA-/RDP-Dateivorlagen bestimmen das Verhalten von Verbindungen. Für verschiedene Szenarien können unterschiedliche Vorlagen verwendet werden. Outlook Web Access Möglichkeit, Outlook Web Access (OWA) in die Hauptseite zu integrieren. Benutzer müssen sich nicht bei OWA anmelden, da die Anmeldedaten automatisch weitergegeben werden. Authentifizierungsmethoden Anmeldung über Domänengrenzen hinweg (*) (*) (*) Es ist über Domänengrenzen hinweg möglich, sich mit nur einer Anmeldung sicher an allen anderen berechtigten Umgebungen anzumelden. *) Erfordert: visionapp Secure Logon (vsl) visionapp von 12

6 Explizit Integriert Basis Integriert + Explizit + Basis Einfache Authentifizierung mit Benutzername und Kennwort. Die lokalen Anmeldedaten des Benutzers werden automatisch auf der Anmeldeseite verwendet. Über den Web-Server werden die Anmeldedaten ermittelt bzw. ein Anmeldefenster initiiert. Alle Authentifizierungsmethoden sind gleichzeitig möglich. Das System verwendet automatisch die korrekte Authentifizierungsmethode. Active Directory mit Server 2000, 2003 und Windows Server 2008 Active Unterstützung für Microsoft Directory Zwei-Wege- Authentifizierung Sekundäre Authentifizierung Standard RADIUS- Unterstützung Single-Sign-On Universeller Single- Sign-On Redirector Einsatz einer Fremdlösung wie RSA oder SafeWord zur Verwendung eines Einmalkennworts zusätzlich zu Benutzername und Kennwort. Es ist auch möglich, ausschließlich ein Einmalkennwort zu verwenden. Der Benutzer kann interaktiv sekundäre Anmeldedaten angeben. Diese werden in seinem Profil gespeichert und automatisch verwendet. Somit kann der Anwender sich mit unterschiedlichen Anmeldedaten authentisieren. Unterstützung für beliebige Lösungen basierend auf einer Standard-RADIUS- Komponente. Der Benutzer muss sich nur einmal pro Sitzung anmelden. Weitere Authentifizierungen werden im Namen des Benutzers vom System übernommen (Integriert, Basis). Die Anmeldedaten können automatisch an eine formbasierte Authentisierung weitergereicht werden. Der Benutzer braucht sich dadurch nicht erneut anmelden. visionapp von 12

7 SmartCards / USB Tokens Statt der Eingabe von Benutzername und Kennwort wird eine SmartCard oder ein USB-Token in den lokalen Client eingesetzt, über die/ den die Authentifizierung des Benutzers automatisch erfolgt. Anmeldung auch ohne Hardware- Token (*) (*) (*) Dabei kann die Anmeldung entsprechend dem jeweiligen Sicherheitslevel im Unternehmen gewählt werden. *) Erfordert visionapp OneTimePass (votp) Client-Zertifikat Multidomänen Auf dem Clientrechner wird ein benutzerspezifisches Zertifikat importiert. Dieses personalisierte Zertifikat ermöglicht eine automatische Anmeldung, sofern die Anmeldeseite das Zertifikat als vertrauenswürdig anerkennt. Fähigkeit, Benutzer gleichzeitig gegenüber verschiedenen Domänen zu authentifizieren. Sicherheitsoptionen Zugriffsregeln Rollenbasierter Zugang Die Benutzer erhalten je nach definierten Zugriffsregeln unterschiedliche Zugangsrechte auf Ressourcen. Die Regeln können logisch gruppiert werden und nur auf Zeit basieren. Die Benutzer erhalten je nach vordefinierten Rollen unterschiedliche Zugangsrechte. Einfache Zugriffsverwaltung durch Gruppen Zugriffsregeln flexibel gruppieren und die Berechtigungsstufe der jeweiligen Anwender für unterschiedliche Rsourcen individuell festlegen. visionapp von 12

8 Dateifreigaben Zugriff auf mehrere Dateifreigaben Live-Bearbeitung Zugriffsregeln Verzeichnisse durchsuchen Interne Dateifreigaben werden über die Web-Seite bereitgestellt und lassen sich innerhalb eines Web- Browsers verwalten. Dateioperationen wie Hochladen, Herunterladen und Löschen sind Teil der Freigabe. Option zur Konvertierung von Dokumenten (Office oder PDF) in HTML-Daten, mit granularem Zugriff auf die Dokumente (Bearbeiten, Drucken, Speichern usw.). Zugriffsregeln definieren die Optionen für die Dateioperationen Hochladen, Herunterladen oder Löschen. Durchsuchen von Verzeichnissen, einschließlich aller Unterordner. Regeln für Dateityp und Dateigröße Einschränkung des Zugriffs auf bestimmten Dateitypen (*.doc; *.pdf usw.) und/oder Begrenzung der Dateigröße für das Hoch- und Herunterladen. Endbenutzermöglichkeiten Bevorzugte Anwendungen Autostart von Anwendungen Manuell/Autostart Option Benutzer können unter allen verfügbaren Anwendungen ihre Favoriten festlegen. Diese werden für den vereinfachten Zugriff auf der personalisierten Web-Seite angezeigt. Benutzer können Anwendungen bestimmen, die nach der Anmeldung automatisch gestartet werden sollen. Der Administrator kann ebenfalls Anwendungen für Benutzer vordefinieren oder überschreiben. Die Autostartfunktion kann vorrübergehend deaktiviert werden, ohne Anwendungen vom Autostart zu entfernen. Anwendungen gruppieren Anwendungen können in Kategorien oder Unterkategorien angeordnet werden. visionapp von 12

9 RSS-Feed Persönliche Weblinks Personalisierte Nachrichten Wartungshinweis Online-Kalender Anzeige der letzten Anmeldung Citrix Workspace Control Online-Hilfe Hohe Farbtiefe der Symbole Mehrsprachige Oberfläche Darstellung vom vordefinierten, beliebigen RSS-Feeds. Proxy Server werden unterstützt. Benutzer können ihre eigenen Weblinks hinzufügen und auch als Favoriten definieren. Administratoren können beliebige Nachrichten der Web-Site hinzufügen und festlegen, für welche Benutzer oder Gruppen diese für eine bestimmte Zeitspanne angezeigt werden. Nachrichten können abhängig von Zugriffsregeln definiert werden. Wenn Anwendungen gruppenabhängig veröffentlicht werden, kann für die betreffende Gruppe problemlos ein Wartungshinweis veröffentlicht werden. Online-Kalender zur Überprüfung von Terminen. Durch den universellen Single-Sign-On Redirector auch Outlook Web Access Kalender möglich. Anzeige der letzten erfolgreichen Anmeldung des Benutzers an der Web-Seite. Benutzer können die Citrix - Workspace Control-Optionen selbst einstellen, die einen unterbrechungsfreien Zugriff ermöglichen (Smooth Roaming). Online-Hilfe für Grundsatzfragen und Hilfe zur Selbsthilfe. Minimiert die Anzahl der Anfragen beim Support. Symbole mit hoher Farbtiefe und Transparenz sorgen für ein besseres Aussehen und eine höhere Wiedererkennung der Anwendungen beim Benutzer. Die Web-Seite unterstützt mehrere Sprachen, von denen der Benutzer eine als bevorzugte Sprache festlegen kann. visionapp von 12

10 Selbständiges Ändern von eigenen Active Directory Benutzereigenschaften. Anwender können über das Web- Frontend selbständig Standard Eigenschaften des eigenen Active Directory Benutzers abändern. Verfügbarkeit Lastverteilung Lastverteilung auf mehrere Web- Server für eine hohe Performanz und damit ein schnelleres Arbeiten für den Anwender. (In den Editionen Standard und Advanced jeweils max. zwei Web-Server, in der Enterprise-Edition unbegrenzt) Zentrale Konfiguration der Lastverteilung Automatische Synchronisierung der Konfiguration und des Layoutdesigns auf allen lastverteilten Servern. Stateless Session Service-Monitor Bei einer Stateless Session arbeitet der Benutzer nach der ersten Anmeldung auf verschiedenen Web- Servern, die über einen Lastenausgleich miteinander verbunden sind, allerdings ohne dass er dies bemerkt. Fällt einer der Webserver aus, kann der Benutzer weiterarbeiten, ohne sich erneut anmelden zu müssen. Ein Service-Monitor überwacht die Funktionalität der Kernkomponenten und gibt bei Störungen Alarm. Redundanz verwendeter Datenbanken Auslagerung der Datenbank auf hochverfügbare Datenbank-Server (Cluster, SQL Spiegelung) Datenbank- Failover Durch Verwendung von zwei Datenbankservern können Administratoren einen automatischen Failover (Übernahme) konfigurieren. Die Benutzer werden automatisch darüber benachrichtigt. Diese Funktion ist unabhängig von einem Clustering oder einer Spiegelung von Datenbanken. visionapp von 12

11 Gateway-Unterstützung Citrix Secure Gateway Citrix Access Gateway Unterstützung für Citrix Secure Gateway, um ICA-Sitzungen sicher über SSL zu verbinden. Unterstützung für Citrix Access Gateway, um ICA-Sitzungen sicher über SSL zu verbinden oder für den Start des VPN-Clients. Citrix Secure Access Client starten Fähigkeit, den Citrix Secure Access Client manuell oder automatisch von der Web-Seite aus zu starten, um eine VPN-Verbindung aufzubauen. TS- Gateway Unterstützung für TS- Gateway, um RDP-Sitzungen sicher über SSL zu verbinden. Administration Nach der Installation kann das Portal sehr schnell in Betrieb genommen werden. Initialer Konfigurationsassistent Server- Ereignisprotokoll Administrative Web- Parts Änderungsprotokoll Rollenbasierter Zugriff Probleme und Störungen werden im Ereignisprotokoll des Servers gespeichert. Administratoren können die Informationen für die Fehlersuche verwenden. Verschiedene administrative Tätigkeiten können direkt über das visionapp Application Center durchgeführt werden. Alle Änderungen an der Konfiguration der Web-Seite werden protokolliert und könne zwecks Fehlersuche oder Sicherheit geprüft werden. Rollenbasierter Zugriff zur Konfiguration der Webseite (Managementsoftware, vadm). Verschiedene Benutzer und Gruppen haben spezielle Rechte für Konfigurationsobjekte. visionapp von 12

12 Web-Server Statusmonitor Integrierte Hilfeseiten Echtzeitüberwachung des Zustands des Webservers für eine bessere Statuskontrolle. Über direkt in die Administrationskonsole integrierte Hilfeseiten erhält der Administrator erste Informationen zu den einzelnen Produktbereichen. Enterprise Betrieb Virtuelle Farmen Mandanten Fähigkeit Multi-Site Unterstützung Farm-Aggregation für Migrationsund Failover-, bzw. K-Fall Szenarien. Dies ermöglicht eine Hochverfügbarkeit der Umgebung. Möglichkeit, mehrere Mandanten für Web-Seiten festzulegen und sie getrennt zu pflegen/verwalten. Ermöglicht den Betrieb als Application Service Provider (ASP) Zentrale Verwaltung mehrerer getrennter Umgebungen, für die Abgrenzung von Entwicklung, Abnahme und Produktion. Unterstützte OS für visionapp Application Center Web-Server Windows Server 2003 Windows Server 2003 x64 Windows Server 2008 vac arbeitet im WOW64 Modus und damit keine True 64 Anwendung Nur im IIS 6.0 Kompatibilitätsmodus mit Internet Information Services 7.0 Unterstützte Server Versionen für Anwendungen im Application Center Windows Server 2008 Windows Server 2008 x64 visionapp von 12

13 SoftGrid Application Virtualization für Terminal Services 4.1 Citrix MetaFrame Presentation Server 3.0 Citrix Presentation Server 4.0 Citrix Presentation Server 4.5 Citrix XenApp 5.0 Citrix Access Essentials 2.0 Xen Desktop Server Unterstützte Internet Browser Internet Explorer 5.x, 6.x, 7.x Empfohlener Internet-Browser Mozilla Firefox und sonstige Browser (Opera, Safari etc.) Lokalen Anwendungen und Single- Sign-On mit RemoteApps benötigen ein ActiveX Plug-In, das nur mit Internet Explorer verwendet werden kann. Lokale Anwendungen sind daher nicht verfügbar und RemoteApps werden ohne Single-Sign-On gestartet. visionapp von 12

14 visionapp Workspace Management 2008 R2 SP1 (vwm) bietet über einen Browserbasierten Desktop einen einheitlichen Zugriff auf sämtliche, im Unternehmensumfeld gängigen Anwendungstypen, der zentral verwaltet werden kann und besteht aus folgenden Komponenten: Das visionapp Application Center 2008 R2 SP1 (vac) verfügt über viele Funktionen einer typischen Portallösung. Es liefert Endbenutzern Inhalte wie Neuigkeiten, Kalender, Weblinks und andere benutzerspezifische Informationen. Das vac unterstützt zudem mehrsprachige Anzeigen nicht nur im Frontend, sondern auch im zentralen Management, der Administrationskonsole der visionapp Application Delivery Management Suite (vadm). Das visionapp Secure Logon (vsl) bietet für Webanwendungen mit Basis- Authentifizierung eine sichere Benutzer-Authentifizierung bzw. Autorisierung mit Single-Sign- On auf Basis des Internet Security and Acceleration Server (ISA). Eine separate ISA Server Lizenz muss von bezogen werden. Als Authentifizierungsmechanismen umfasst vsl die Authentifizierung bzw. Autorisierung mit Benutzername / Kennwort, Einmalkennwörter auf Basis des RADIUS Protokoll wie visionapp OneTimePass (ohne Hardware-Token) oder andere Zwei-Wege-Authentifizierungslösungen sowie einen Dienst zur Kennwortsynchronisation zwischen Active Directory und der Single-Sign-On Datenbank. Darüber hinaus bietet vsl ebenfalls Multi-Domänen-Unterstützung, Authentifizierung bzw. Autorisierung über ein Client-Zertifikat sowie Zugriffskontrollen auf definierte interne Webseiten. Anmerkung: vsl ist optional verfügbar. Mit visionapp OneTimePass (votp), einer neuen Komponente im vwm, können sich Benutzer auch ohne Hardware-Token über vsl am visionapp Application Center über ein Einmal-Kennwort anmelden. Dabei kann die Anmeldung entsprechend dem jeweiligen Sicherheitslevel im Unternehmen gewählt werden. Hierdurch kann die oftmals kostspielige Anschaffung von hardwarebasierten Anmeldeverfahren für eine Zwei-Wege-Authentifizierung vermieden werden. Anmerkung: votp ist ein Bestandteil von vsl. visionapp von 12

15 Impressum Weitergabe und Gewährleistung Die in diesem Dokument enthaltenen Informationen, Konzepte und Ideen sind Eigentum der visionapp AG. Eine Weitergabe, auch in Auszügen, ohne die Zustimmung der visionapp AG ist nicht gestattet und führt in jedem Falle zu rechtlichen Konsequenzen. Alle in diesem Dokument erwähnten Marken- und Produktnamen sind Warenzeichen der jeweiligen Rechteinhaber und werden hiermit anerkannt. Alle Produktbeschreibungen haben lediglich allgemeinen und beschreibenden Charakter und sind nicht als Zusicherung bestimmter Eigenschaften oder als Gewährleistungs- oder Garantieerklärung zu verstehen. visionapp übernimmt keine ausdrückliche oder stillschweigende Gewähr für Dokumentation. Alle Rechte vorbehalten visionapp AG, Juni 2009 Über visionapp Die visionapp AG ist spezialisiert auf die Planung, Implementierung und den Betrieb von serverbasierten Infrastruktur- und Portal-Lösungen auf Basis von Microsoft- und Citrix- Technologien. Das Unternehmen verfügt über im Markt derzeit einzigartige Produkte und Dienstleistungen, die es ermöglichen, Windows Terminal Server-Infrastrukturen zu optimieren und kosteneffizienter zu administrieren. Im Mittelpunkt steht die visionapp Application Delivery Management Suite mit dem visionapp Server Management und dem visionapp Workspace Management sowie Consulting- und ASP-Dienstleistungen. Das Lösungsangebot ist auf die Bedürfnisse großer und mittelständischer Unternehmen aus den Bereichen Finanzdienstleistungen, Industrie, Handel und öffentliche Verwaltung zugeschnitten. Weitere Informationen visionapp AG Head Office Frankfurt am Main Helfmann-Park Eschborn visionapp von 12