Arquitetura de Referência para Implantações Locais
As figuras neste artigo ilustram as arquiteturas de referência para a implantação do XenMobile localmente. Os cenários de implantação incluem MDM-only, MAM-only e MDM+MAM como as arquiteturas principais, e aqueles que incluem componentes, como o SNMP Manager, Citrix Gateway connector™ para Exchange ActiveSync, Endpoint Management connector para Exchange ActiveSync e Virtual Apps and Desktops. As figuras mostram os componentes mínimos necessários para o XenMobile.
Use este gráfico como um guia geral para suas decisões de implantação.
Nas figuras, os números nos conectores representam portas que você deve abrir para permitir conexões entre os componentes. Para uma lista completa de portas, consulte Requisitos de porta na documentação do XenMobile.
Arquitetura de Referência Principal Somente MDM
Implante esta arquitetura se você planeja usar apenas os recursos de MDM do XenMobile. Por exemplo, você precisa gerenciar um dispositivo corporativo por meio de MDM para implantar políticas de dispositivo, aplicativos e para recuperar inventários de ativos e ser capaz de realizar ações em dispositivos, como uma limpeza de dispositivo.
Arquitetura de Referência Principal Somente MAM
Implante esta arquitetura se você planeja usar apenas os recursos de MAM do XenMobile sem que os dispositivos se registrem para MDM. Por exemplo, você deseja proteger aplicativos e dados em dispositivos móveis BYO; você deseja entregar aplicativos móveis corporativos e pode bloquear aplicativos e limpar seus dados. Os dispositivos não podem ser registrados no MDM.
Arquitetura de Referência Principal MAM+MDM
Implante esta arquitetura se você planeja usar os recursos de MDM+MAM do XenMobile. Por exemplo, você deseja gerenciar um dispositivo corporativo via MDM; você deseja implantar políticas de dispositivo e aplicativos, recuperar um inventário de ativos e pode limpar dispositivos. Você também deseja entregar aplicativos móveis corporativos e pode bloquear aplicativos e limpar os dados nos dispositivos.
Arquitetura de Referência com SNMP
Implante esta arquitetura se você planeja habilitar o monitoramento SNMP com o XenMobile. Por exemplo, você deseja permitir que os sistemas de monitoramento consultem e obtenham informações sobre seus nós XenMobile. Para obter mais informações, consulte Monitoramento SNMP.
Arquitetura de Referência com conector Citrix Gateway para Exchange ActiveSync
Implante esta arquitetura se você planeja usar o conector Citrix Gateway para Exchange ActiveSync com o XenMobile. Por exemplo, você precisa fornecer acesso seguro a e-mail para usuários que usam aplicativos de e-mail móveis nativos. Esses usuários continuarão acessando o e-mail por meio de um aplicativo nativo ou você pode fazer a transição deles ao longo do tempo para o Citrix Secure Mail. O controle de acesso precisa ocorrer na camada de rede antes que o tráfego atinja os servidores Exchange ActiveSync. Embora o diagrama mostre o conector para Exchange ActiveSync implantado em uma arquitetura MDM e MAM, você também pode implantar o conector para Exchange ActiveSync da mesma forma como parte de uma arquitetura somente MDM.
Arquitetura de Referência com conector Endpoint Management para Exchange ActiveSync
Implante esta arquitetura se você planeja usar o conector Endpoint Management para Exchange ActiveSync com o XenMobile. Por exemplo, você deseja fornecer acesso seguro a e-mail para usuários que usam aplicativos de e-mail móveis nativos. Esses usuários continuarão acessando o e-mail por meio de um aplicativo nativo ou você pode fazer a transição dos usuários ao longo do tempo para o Secure Mail. Você pode obter controle de acesso nos servidores Exchange ActiveSync. Embora o diagrama mostre o conector Endpoint Management para Exchange ActiveSync implantado em uma arquitetura MDM e MAM, você também pode implantar o conector Endpoint Management para Exchange ActiveSync da mesma forma como parte de uma arquitetura somente MDM.
Arquitetura de Referência com Autoridade Certificadora Externa
Uma implantação que inclui uma autoridade certificadora externa é recomendada para atender a um ou mais dos seguintes requisitos:
-
Você exige certificados de usuário para autenticação de usuário no Citrix Gateway (para acesso à intranet).
-
Você exige que os usuários do Secure Mail autenticar no Exchange Server usando um certificado de usuário.
-
Você deve enviar certificados emitidos pela sua Autoridade Certificadora corporativa para dispositivos móveis para acesso Wi-Fi, por exemplo.
Embora o diagrama mostre uma autoridade certificadora externa implantada em uma arquitetura MDM+MAM, você também pode implantar uma Autoridade Certificadora externa da mesma forma como parte de uma arquitetura somente MDM ou somente MAM.
Arquitetura de Referência com Virtual Apps e Desktops
Implante esta arquitetura se você planeja integrar o Virtual Apps and Desktops com o XenMobile. Por exemplo, você precisa fornecer uma loja de aplicativos unificada para usuários móveis para todos os tipos de aplicativos (móveis, SaaS e Windows). Embora o diagrama mostre o Virtual Desktops implantado em uma arquitetura MDM e MAM, você também pode implantar esses desktops da mesma maneira como parte de uma arquitetura somente MAM.
Arquitetura de Referência com XenMobile na Rede Interna
Você pode implantar uma arquitetura com o XenMobile na rede interna para atender a um ou mais dos seguintes requisitos:
-
Você não tem ou não tem permissão para ter um hypervisor na DMZ.
-
Sua DMZ pode conter apenas dispositivos de rede.
-
Seus requisitos de segurança exigem o uso de SSL Offload.
Arquitetura de Referência com ShareFile
Implante esta arquitetura se você deseja integrar o Citrix Files ou apenas conectores de zona de armazenamento com o XenMobile. A integração do Citrix Files permite que você atenda a um ou mais dos seguintes requisitos:
-
Você precisa de um IdP para fornecer aos usuários um logon único (SSO) para ShareFile.com.
-
Você precisa de uma maneira de provisionar contas no ShareFile.com.
-
Você tem repositórios de dados locais que devem ser acessados de dispositivos móveis.
Uma integração apenas com conectores de zona de armazenamento oferece aos usuários acesso móvel seguro a repositórios de armazenamento locais existentes, como sites do SharePoint e compartilhamentos de arquivos de rede. Nesta configuração, você não precisa configurar um subdomínio do ShareFile, provisionar usuários para o Citrix Files ou hospedar dados do Citrix Files.
Embora o diagrama mostre o Citrix Files implantado em uma arquitetura MDM+MAM, você também pode implantar o Citrix Files da mesma forma como parte de uma arquitetura somente MAM.
Diagrama de arquitetura de referência com Citrix Files(/en-us/xenmobile/server/media/reference-architecture-sharefile-storagezones.png)