Government & Healthcare

Transkript

1 Government & Healthcare Technischer Workshop René Otto Senior Systems Engineer Government

2 HighLevel Architektur Zugriffe Intern/Extern Desktops / Workstations Windows Applikationen XenDesktop SSL SSL SSL SSL Citrix Receiver NetScaler / Access Gateway StoreFront ZP XenApp Controller X Web & SaaS Apps ShareFile Daten Mobile Geräte Mobile Apps

3 Agenda Mobiles Arbeiten ᵒ Benutzer ᵒ Daten ᵒ Apps ᵒ Geräte XenClient Managed mobile Benutzer Neuigkeiten zu XenApp und XenDesktop

4 Mobiles Arbeiten Wie komme ich dahin?

5 Die IT Heute Apps werden von der IT verwaltet IT befindet sich im Zentrum und managed Systeme, Apps & Daten Daten sind an Apps und Endgeräte gebunden Endgeräte sind standarisiert, um den Support zu vereinfachen User User Menschen nutzen als User die verfügbaren IT- Systeme User User

6 Vom Endgerätezentrierten zum Benutzerzentrierten Computing

7 Mobile Arbeitsstile Cloud Services Jedes Gerät Jede Cloud

8 Benutzer Daten Apps Geräte

9 Videokonferenzen on the go Großartige Video Qualität Ein Klick Bildschirmteilung Praktisches auto-mute Feature Einfache all-you-can-meet Lizenz

10 ClientloserZugriffauf Windows Applikationen und Desktops HTML 5 Engine

11 DEMO HTML 5 Receiver

12 Benutzer Daten Apps Geräte

13 Sharefile

14 File sharing für jedermann Sync der Daten auf vielen Geräten Online File sharing in der Cloud / OnPremise Selektive Offline Nutzung auf mobilen Geräten Datenschutz ᵒ Verschlüsselung ᵒ Gerätesperre ᵒ Remote wipe ᵒ Poison-pill Store Share Sync

15 Warum ShareFile? wie sieht es heute aus? Versand / Weiterleitung USB Datenträger CD/DVD Unsichere Filesharingdienste (Dropbox, Box, etc.) FTP VPN

16 Breiter Geräte-, Workflow- und Protokoll Support Desktop Apps Alternative Protokolle / Automation Outlook Plug-in Desktop Widget Desktop Sync Enterprise Sync Command Line Interface Drive Mapping Mobile Apps Mobile Site iphone Android BlackBerry Windows 7/8 Phone ipad Android Tablet

17 ShareFile Architektur (Cloud) Control Plane Client *.sharefile.com DB Sharefile.eu Web Applikation Administration Benutzer Management Reporting API StorageZones Storage Center (EC2) S3 Storage centers Backend storage Beliebige Lokation WW Citrix-managed oder OnPremise Daten in der Cloud!

18 ShareFile StorageZones Datenspeicher On-Premise im eigenem Rechenzentrum und/oder in der Citrix gemanagten Cloudinfrastruktur Bewährte Storage Plane Software modifiziert für On-Premise Nutzung Transparent für die Benutzer Seid als Release erhältlich

19 ShareFile Architektur mit Storage Zones Control Plane Client *.sharefile.com DB Sharefile.eu Web Applikation Administration Benutzer Management Reporting API StorageZones Storage Center NAS NAS Storage Center (EC2) S3 Storage centers Backend storage Beliebige Lokation WW Citrix-managed oder OnPremise Daten: Im eigenem Rechenzentrum In der Cloud

20 Was ist mit meinen vorhandenen Fileserverdaten? NAS

21 ShareFile Architektur mit StorageZone Connector Control Plane Client *.sharefile.com DB Sharefile.eu Web Applikation Administration Benutzer Management Reporting API StorageZone Connector Storage Center NAS Storage Connector Fileserver Storage Beliebige Lokation WW OnPremise Daten: Im eigenem Rechenzentrum

22 Control Plane in den USA (sharefile.com) NEU: Control Plane in Deutschland / Frankfurt (sharefile.eu) Citrix managed StorageZones Control Planes Kunden - managed StorageZones

23 Sharefile Security Überblick

24 ShareFile Architektur Control Plane Client *.sharefile.com DB Sharefile.eu Web Applikation Administration Benutzer Management Reporting API StorageZones Storage Center (EC2) S3 Storage centers Backend storage Beliebige Lokation WW Citrix-managed oder OnPremise Daten in der Cloud!

25 ControlPlane SSAE 16 geprüftes Rechenzentrum SSL verschlüsselte Kommunikation (https) AES 256-bit Verschlüsselung der Daten Alle Daten werden auf Viren geprüft Tägliche Virenscans der Daten Alle Sharefile Server sind durch dedizierte Firewalls geschützt

26 Standard Download Sicherheit Client 1 Client möchte Daten downloaden 2 Vorbereitungs Message wird an Storage Center gesendet HMAC wird validiert 4 Storage Center bestätigt Gültigkeit des HMAC 5 Client erhält Download-URL inkl. HMAC Control Plane DB Main App/ API servers Storage Center 8 EBS S3 StorageZones 6 Client erhält Download 7 HMAC wird validiert 8 Storage Center holt Daten vom Storage 9 Download startet Shared Secret (trust)

27 ShareFile Authentifizierungsoptionen Built-in Authentifizierung ᵒ Kombination aus Adresse und Passwort ᵒ Passwörter gespeichert in hashed DB SAML Support ᵒ Breiter SAML Provider Support, z.b. ADFS CloudGateway ᵒ Bietet User Provisioning ᵒ Citrix Receiver Integration ᵒ Bevorzugt gerade für existente Citrix Umgebungen

28 Sharefile ein Ausblick

29 Sharefile Entwicklung SharePoint Connector Konsistente Interfaces Eingebauter Editor in Mobile Apps Erweiterte Suchfunktionen Performanceverbesserungen Zero knowledge DLP Integration: Datei in Benutzung oder nicht Administrative Erweiterungen: Quotas, Reporting, NetApp Integration Objektstore Support 29

30 DEMO WebUI Client Tools Mobile Apps

31 Benutzer Daten Apps Geräte

32 Mobile Application Management (MAM)

33 Windows Apps/Desktops Receiver Access Gateway Storefront Services Virtuelle Desktops & Apps

34 Windows & Mobile Apps/Desktops & Daten Receiver Access Gateway Storefront Services AppController Mobile Apps Web & SaaS Apps ShareFile Daten Virtuelle Desktops & Apps

35 Mobility heute aus Benutzersicht

36 Einheitlicher App Store Ein einheitlicher Store für alle App-Typen mobile, Web und Windows Apps Volle Datenkontrolle dank ShareFile Daten-Sharing Citrix Receiver Universeller Client für jedes Endgerät und OS Konsistente Benutzeroberfläche - auf Smartphone, Tablet, PC und Mac

37

38 @ Arbeit

39 CloudGateway Eine Mobility Lösung für alle Apps, Daten & Endgeräte Mobile Container Identität Cloud Container Desktop Mobile Untern. Daten Policy Web/SaaS Daten Zugriff basierend Endgerät, Lokation, Netzwerk Kontrolle über Apps & Daten basierend der Rolle

40 Sicherer App Container Micro VPN Sperren und Löschen (lock & wipe) Kontrolle über Apps hinweg Bedingungsabhängige Zugriffs-Richtlinien

41 Datenschutz- Einstellungen bieten vollständige Kontrolle innerhalb einer App Disable Camera Disable Open-In Disable icloud use Disable Copy/Paste Disable sending Disable sending SMS Disable printing Restrict outbound URL Encrypt app and data

42 Management, Sicherheit und Kontrolle für native mobile Apps und Web Apps

43 Produktivitäts-Apps isoliert in der ShareFile (separat zu erwerben) Sicherer Zugriff auf Intranet und Web Apps Native mobile App mit intiuitiver Oberfläche Versand von sicheren Anhängen per Zugriff, Bearbeitung und Sync von Daten über untersch. Endgeräte

44 MDXVault Native Mobile Apps Deny SMS Disable icloud Disable screenshots Force authentication Block jailbroken device MDX Policies during app wrapping MDX InterApp Citrix Receiver app private data vault app private data vault private data XenMobile

45 MDXInterapp MDX InterApp Citrix Receiver Open with Deny access to in-secure applications private data XenMobile

46 MDXAccess MDX InterApp Citrix Receiver SSL SSL SSL SSL SSL SSL SSL SSL SaaS Web Mobile Data private data Access Gateway C-VPN Mode XenMobile

47 DEMO Mobile Applikationen

48 Benutzer Daten Apps Geräte

49 Mobile Device Management (MDM)

50 Enterprise MDM Lösung Management des mobilen Gerätes (Corporate Device) Komplettes Lifecycle Management

51 XM MDM Directory Services LDAP Integration (AD, Domino, etc..) Multiple Verbindungen zu multiplen LDAP Servern Unterstützt LDAP und LDAPS mit Zertifikatsmanagementmanagement Assistent gesteuerte Konfiguration

52 XM MDM Rollen basierter Zugriff Rollen können beliebig erstellt werden ᵒ Als Beispiel, multiple Helpdesk Level, Gerät management nach Abteilung, etc.. Granulaer Zugriff je nach Adminfunktion Rollen gruppenbasiert erstellen ᵒ Gruppen lokal oder aus Active Directory referenziert

53 XM MDM Security auf Netzwerkebene Secure Mobile Gateway Mail XM MDM Secure Mobile Gateway 2 Policies, Gerät, Benutzereigenschaften, Apps X 3G / 4G 4 Monitored Traffic 5 Blocke Benutzer 1 Normaler Traffic zum Intranet 3 Blacklist Apps Interne installiert Resourcen Blocken auf blacklist Apps-, Jailbreaks, ungemanagete Geräte, Benutzer oder Gruppen

54 Policies

55 Deployments Deployment Pakete um Policies, Apps, Files, etc. zum Gerät zu pushen Zenprise Knowledge Base URL

56 XenMobile Zwei Editionen

57 NEU: XenMobile Eine komplette Kontroller der Policies für Lösung zum Endgeräte, Apps und Daten management von Wipender Endgeräte, Apps (Daten) und Daten remote Endgeräten, Follow me Apps & Datenauf Applikationen und jedem Gerrätmit SSO Möglichkeit Daten Sicherer Remotezugriff AccessGateway & SSO App Management Business Apps Productivity and Collaboration Secure Mail Data Management Device Management

58 MDM Edition Installed client-side Enroll and Connect. Connect = Device management client Installed server-side MDM Server. Policy server and admin console for device management XenMobile Gateway AppController. Mobile, SaaS, and web apps and data. Includes MDX technology for centralized app mgmt and security Netscaler Access Gateway. SSL VPN with scenario-based remote access and Micro VPN (Netscaler sold separately) StoreFront. App Controller, remote desktop, and Windows/DC apps ShareFile. Follow-me data

59 Mobility Bundle (with Data Add-On) Installed client-side Enroll and Connect. Connect = Device management client Receiver. Unified app store, single Secure client and web browser SharePoint. Secure SharePoint Access ShareFile. Follow-me data (sold separately) Installed server-side MDM Server. Policy server and admin console for device management AppController. Mobile, SaaS, and web apps and data. Includes MDX technology for centralized app mgmt and security. Netscaler Access Gateway. SSL VPN with scenario-based remote access and Micro VPN (NetScaler sold separately) (Optional) StoreFront. Only for Citrix XenDesktop/XenApp customers. Nextgeneration Web Interface that unifies the app store for XD/XA & AppController NetScaler appliance & ShareFile sold separately

60 Auf Client Seite installiert MDM Client. Endgeräte Management Client Receiver. Einheitlicher App Store, Sicherer Client und Web Browser SharePoint. Sicherer Zugriff auf SharePoint ShareFile. Follow-me data (separat zu erwerben) Auf Server Seite installiert MDM Server. Policy Server und Admin Konsole für Endgeräte Management AppController. Mobile, SaaS & Web Apps und Daten. Incl. MDX Technologien für zentrales App Mgmt und Sicherheit CAG / CNS. SSL VPN mit Szenariobasiertem Remote-Zugriff & Micro VPN (Access Gateway oder NetScaler separat benötigt) (Optional) StoreFront. Nur für XD/XA Kunden. Weiterentwicklung des WI, das App Store für XD/XA & AppController vereinheitlicht Separat benötigt: NetScaler Appliance & ShareFile

61

62 XenClient

63 XenClient im Überblick? Sicherer und optimierte lokale VM Type-1 Client Hypervisor Centralized Control Management Server 2012 Virtual Computer Inc

64 Architektur Engine Type-1 Hypervisor ᵒ Komplett virtualisiert ᵒ Sehr große Hardware Unterstützung ᵒ Goldenes Image als Basis für Windows 7, XP & Vista ᵒ Linux kann auch genutzt werden Virtual Machine #1 Virtual Machine #2 Shared Image Patch Backup Store Management Server User Data Applications Windows XP Virtual HW User Data Applications Windows 7 Virtual HW Services Domain (DomS) Management and Control Domain (Dom0) Xen Hypervisor (Open Source) Hardware

65 DEMO XenClient

66 XenApp / XenDesktop Next Generation auf dem Weg nach Avalon

67 XenApp 6.5 / XenDesktop 5.6 heute Getrennte Welten Receiver Delivery Services Delivery Services Console EdgeSight Console PCM Console PVS Console Desktop Studio IMA Controller Power & Capacity Mgmt Controller IMA DB WMI CBP DB Server OS Workers PVS Provisioning Services VDA Desktop OS Workers XenApp Farm XenDesktop Site

68 XenApp und XenDesktop - next Generation Eine gemeinsame Architektur Receiver Storefront PVS Console Citrix Director Citrix Studio Delivery Controller SQL DB Provisioning Services VDA Windows Server OS VDA Windows Desktop OS Desktops & Apps Site

69 Drei Kernbereiche für XenApp / XenDesktop Apps & Desktops für jedes mobile Endgerät Schnellere Bereitstellung für jede Plattform Einfacheres Management & User experience VALUE HDX SuperCodec: 2x schnellere Framerates bei 800kbps (3G) Transcode 8Mbps HD video für 800kbps (3G) 100% Bandbreiteneffizienz im WAN Verbesserte Unterstützung für Webcams & Collaboration apps Windows8 + Server2012 Hyper-V 3, mit Clustered Shared Volumes WS08R2/Win7/Vista/XP 16, 32 & 64bit apps aus derselben Plattform 10x schnellere Provisionierung mit Machine Creation Services (MCS) für Server-hosted workloads ~ 40% weniger Serverworkloads Einheitliches Management für personal vdisk, Profile Management und Storefront Zentrale Monitoring / Supportinfrastruktur (Citrix Director) EdgeSight -Agent integriert in VDA UPM support in Citrix policy engine VDA für Serverplattformen

70 DEMO

71 Work better. Live better.