Citrix 端点管理集成

Last published : Oct 21, 2026
本文介绍了在规划 Citrix Endpoint Management 如何与您现有网络和解决方案集成时需要考虑的事项。例如，如果您已将 NetScaler Gateway 用于 Citrix Virtual Apps and Desktops：
  • 您是想使用现有的 NetScaler Gateway 实例，还是使用新的专用实例？
  • 您是否希望将使用 StoreFront 发布的 HDX 应用程序与 Citrix Endpoint Management 集成？
  • 您是否计划将 Citrix Files 与 Citrix Endpoint Management 结合使用？
  • 您是否有想要集成到 Citrix Endpoint Management 中的网络访问控制解决方案？
Related information
思杰端点管理部署

NetScaler 网关

Citrix Endpoint Management 需要 NetScaler Gateway。NetScaler Gateway 为访问所有公司资源提供微型 VPN 路径，并提供强大的多重身份验证支持。
您可以将现有 NetScaler Gateway 实例用于 Citrix Endpoint Management，也可以为其设置新实例。以下部分将介绍使用现有或新的专用 NetScaler Gateway 实例的优缺点。

共享的 NetScaler Gateway MPX，其中为 Citrix Endpoint Management 创建了一个 NetScaler Gateway VIP

优点：
  • 为所有 Citrix 远程连接（Citrix Virtual Apps、完整 VPN 和无客户端 VPN）使用一个通用的 NetScaler Gateway 实例。
  • 使用现有的 NetScaler Gateway 配置，例如用于证书身份验证以及访问 DNS、LDAP 和 NTP 等服务。
  • 使用单个 NetScaler Gateway 平台许可证。
缺点：
  • 在同一个 NetScaler Gateway 上处理两种不同的用例时，规划扩展性会更困难。
  • 有时，Citrix Virtual Apps 用例需要特定的 NetScaler Gateway 版本。同一版本可能对 Citrix Endpoint Management 存在已知问题。或者 Citrix Endpoint Management 可能对 NetScaler Gateway 版本存在已知问题。
  • 如果 NetScaler Gateway 已存在，则无法第二次运行 NetScaler for XenMobile 向导来创建 Citrix Endpoint Management 的 NetScaler Gateway 配置。
  • 除非 NetScaler Gateway 11.1 或更高版本使用 Platinum 许可证：安装在 NetScaler Gateway 上且 VPN 连接所需的用户访问许可证是共用的。由于这些许可证可用于所有 NetScaler Gateway 虚拟服务器，因此 Citrix Endpoint Management 以外的服务可能会占用它们。

专用 NetScaler Gateway VPX/MPX 实例

优点：
Citrix 建议使用 NetScaler Gateway 的专用实例。
  • 更容易规划扩展性，并将 Citrix Endpoint Management 流量与可能已受资源限制的 NetScaler Gateway 实例分离。
  • 避免 Citrix Endpoint Management 和 Citrix Virtual Apps 需要不同 NetScaler Gateway 软件版本时出现问题。通常建议为 Citrix Endpoint Management 使用最新兼容的 NetScaler Gateway 版本和内部版本。
  • 允许通过内置的 NetScaler for XenMobile 向导配置 Citrix Endpoint Management 的 NetScaler Gateway。
  • 服务的虚拟和物理分离。
缺点：
  • 需要在 NetScaler Gateway 上设置额外服务以支持 Citrix Endpoint Management 配置。
  • 需要另一个 NetScaler Gateway 平台许可证。为每个 NetScaler Gateway 实例授予 NetScaler Gateway 许可证。
有关在 Citrix Endpoint Management 管理模式下集成 NetScaler Gateway 和 Citrix ADC 时要考虑的事项的信息，请参阅与 NetScaler Gateway 和 Citrix ADC 集成。

StoreFront

如果您有 Citrix Virtual Apps and Desktops 环境，可以使用 StoreFront 将 HDX 应用程序与 Citrix Endpoint Management 集成。将 HDX 应用程序与 Citrix Endpoint Management 集成后：
  • 应用程序可供已注册 Citrix Endpoint Management 的用户使用。
  • 应用程序与其他移动应用程序一起显示在应用商店中。
  • Citrix Endpoint Management 通过 StoreFront 上的 Citrix Receiver 进行操作。
  • 当 Citrix Workspace 应用程序安装在设备上时，HDX 应用程序将开始使用该应用程序。
StoreFront 存在每个 StoreFront 实例只能有一个服务站点的限制。假设您有许多应用商店，并且希望将其与其他生产用途分开。在这种情况下，Citrix 通常建议您考虑为 Citrix Endpoint Management 部署新的 StoreFront 实例和服务站点。
注意事项包括：
  • StoreFront 是否有任何不同的身份验证要求？StoreFront 服务站点需要 Active Directory 凭据才能登录。仅使用基于证书的身份验证的客户无法使用相同的 NetScaler Gateway 通过 Citrix Endpoint Management 枚举应用程序。
  • 使用相同的应用商店还是创建新的应用商店？
  • 使用相同或不同的 StoreFront 服务器？
以下部分阐述了为 Citrix Workspace 和 Citrix 移动生产力应用程序使用独立或组合的 StoreFront 的优点和缺点。

将现有 StoreFront 实例与 Citrix Endpoint Management 集成

优点：
  • 相同的应用商店：Citrix Endpoint Management 无需对 StoreFront 进行额外配置，前提是您使用相同的 NetScaler Gateway VIP 进行 HDX 访问。假设您选择使用相同的应用商店并希望将 Citrix Workspace 访问定向到新的 NetScaler Gateway VIP。在这种情况下，请将相应的 NetScaler Gateway 配置添加到 StoreFront。
  • 相同的 StoreFront 服务器：使用现有的 StoreFront 安装和配置。
缺点：
  • 相同的应用商店：对 StoreFront 进行任何重新配置以支持 Citrix Virtual Apps and Desktops 工作负载，都可能会对 Citrix Endpoint Management 产生不利影响。
  • 相同的 StoreFront 服务器：在大型环境中，请考虑 Citrix Endpoint Management 使用 Citrix Receiver 进行应用程序枚举和启动所带来的额外负载。

使用新的专用 StoreFront 实例与 Citrix Endpoint Management 集成

优点：
  • 新的应用商店：对 Citrix Endpoint Management 的 StoreFront 应用商店进行的任何配置更改都不会影响现有的 Virtual Apps and Desktops 工作负载。
  • 新的 StoreFront 服务器：服务器配置更改不会影响 Virtual Apps and Desktops 工作流。此外，Citrix Endpoint Management 使用 Citrix Receiver 进行应用程序枚举和启动之外的负载不会影响可扩展性。
缺点：
  • 新的应用商店：StoreFront 应用商店配置。
  • 新的 StoreFront 服务器：需要新的 StoreFront 安装和配置。
有关详细信息，请参阅通过应用商店使用 Citrix Virtual Apps and Desktops。

共享文件和思杰文件

免责声明：
如果 ShareFile（现为 Progress）停止支持，此功能将被弃用。
ShareFile 使您能够轻松安全地交换文档、通过电子邮件发送大型文档以及安全地处理向第三方传输文档。Citrix Files 应用程序使用户能够从任何设备访问和同步其所有数据。借助 Citrix Files，用户可以安全地与组织内部和外部的人员共享数据。
Citrix Endpoint Management 为 Citrix Files 提供以下功能：
  • 为移动生产力应用程序用户提供单点登录身份验证。
  • 基于 Active Directory 的用户帐户预配。
  • 全面的访问控制策略。
移动用户可以受益于完整的企业帐户功能集。
或者，您可以将 Citrix Endpoint Management 配置为仅与存储区域连接器集成。通过存储区域连接器，Citrix Files 提供对以下内容的访问：
  • 文档和文件夹
  • 网络文件共享
  • 在 SharePoint 站点中：站点集和文档库。
连接的文件共享可以包括 Citrix Virtual Apps and Desktops 环境中使用的相同网络主驱动器。您可以使用 Citrix Endpoint Management 控制台配置与企业帐户或存储区域连接器的集成。有关详细信息，请参阅 适用于 Citrix Endpoint Management 的 Citrix Files。
以下部分列出了在为 Citrix Files 制定设计决策时需要考虑的问题。

与 Citrix Files 集成或仅与存储区域连接器集成

要提出的问题：
  • 您是否希望将数据存储在 Citrix 管理的存储区域中？
  • 您是否希望为用户提供文件共享和同步功能？
  • 您是否希望用户能够访问 Citrix Files 网站上的文件？或者从移动设备访问 Office 365 内容和个人云连接器？
设计决策：
  • 如果这些问题中的任何一个答案是“是”，请与企业帐户集成。
  • 仅与存储区域连接器集成可为 iOS 用户提供对现有本地存储库（例如 SharePoint 站点和网络文件共享）的安全移动访问。在此配置中，您无需设置 Citrix Files 子域、无需为用户预配 Citrix Files，也无需托管 Citrix Files 数据。将存储区域连接器与 Citrix Endpoint Management 结合使用遵循了防止用户信息泄露到公司网络之外的安全限制。

存储区域控制器服务器位置

要提出的问题：
  • 您是否需要本地存储或存储区域连接器等功能？
  • 如果使用 Citrix Files 的本地功能，存储区域控制器将位于网络的何处？
设计决策：
  • 确定是将存储区域控制器服务器放置在 Citrix Files 云中、您的本地单租户存储系统中，还是支持的第三方云存储中。
  • 存储区域控制器需要一定的互联网访问权限才能与 Citrix Files 控制平面通信。您可以通过多种方式连接，包括直接访问或 NAT/PAT 配置。

存储区域连接器

要提出的问题：
  • CIFS 共享路径是什么？
  • SharePoint URL 有哪些？
设计决策：
  • 确定是否需要本地存储区域控制器来访问这些位置。
  • 由于存储区域连接器与文件存储库、CIFS 共享和 SharePoint 等内部资源进行通信，Citrix 建议将存储区域控制器部署在 DMZ 防火墙后面的内部网络中，并由 NetScaler Gateway 提供前端访问。

SAML 与 Citrix Endpoint Management 的集成方案

要提出的问题：
  • Citrix Files 是否需要 Active Directory 身份验证？
  • Citrix Endpoint Management 的 Citrix Files 应用程序首次使用是否需要 SSO？
  • 您当前的环境中是否有标准 IdP？
  • 使用 SAML 需要多少个域？
  • Active Directory 用户是否有许多电子邮件别名？
  • 是否有任何 Active Directory 域迁移正在进行中或即将进行？
设计决策：
您可以选择使用 SAML 作为 Citrix Files 的身份验证机制。身份验证选项包括：
  • 使用 Citrix Endpoint Management 服务器作为 SAML 的身份提供程序 (IdP)
    此选项可以提供出色的用户体验，自动创建 Citrix Files 帐户，并启用移动应用 SSO 功能。
    Citrix Endpoint Management 服务器已针对此过程进行了增强：它不需要同步 Active Directory。
    使用 Citrix Files 用户管理工具进行用户预配。
  • 使用受支持的第三方供应商作为 SAML 的 IdP
    如果您有现有且受支持的 IdP 并且不需要移动应用 SSO 功能，此选项可能最适合您。此选项还需要使用 Citrix Files 用户管理工具进行帐户预配。
    使用第三方 IdP 解决方案（例如 ADFS）也可能在 Windows 客户端提供 SSO 功能。在选择 Citrix Files SAML IdP 之前，请务必评估用例。
  • 或者，要满足这两种用例，请参阅 适用于双身份提供程序的 ShareFile 单点登录配置指南。

移动应用

要提出的问题：
  • 您计划使用哪个 Citrix Files 移动应用（公共、MDM、MDX）？
设计决策：
  • 您可以从 Apple App Store 和 Google Play Store 分发 Citrix 移动生产力应用。通过这种公共应用商店分发，您可以从 Citrix 下载页面获取封装的应用。
  • 如果您的安全要求较低并且不需要容器化，公共 Citrix Files 应用可能不适用。
  • 有关详细信息，请参阅 应用 和 适用于 Citrix Endpoint Management 的 Citrix Files。

安全、策略和访问控制

要提出的问题：
  • 您对桌面、Web 和移动用户有哪些限制要求？
  • 您希望为用户设置哪些标准访问控制设置？
  • 您计划使用哪种文件保留策略？
设计决策：
  • Citrix Files 允许您管理员工权限。有关信息，请参阅员工权限。
  • 某些 Citrix Files 设备安全设置和 MDX 策略控制相同的功能。在这些情况下，Citrix Endpoint Management 策略优先，其次是 Citrix Files 设备安全设置。示例：如果您在 Citrix Files 中禁用外部应用程序，但在 Citrix Endpoint Management 中启用它们，则外部应用程序将在 Citrix Files 中被禁用。您可以将应用程序配置为 Citrix Endpoint Management 不需要 PIN/密码，但 Citrix Files 应用程序需要 PIN/密码。

标准存储区域与受限存储区域

要提出的问题：
  • 您是否需要受限存储区域？
设计决策：
  • 标准存储区域用于非敏感数据，并允许员工与非员工共享数据。此选项支持涉及在您的域之外共享数据的工作流。
  • 受限存储区域保护敏感数据：只有经过身份验证的域用户才能访问该区域中存储的数据。

访问控制

企业可以在网络内部和外部管理移动设备。Citrix Endpoint Management 等企业移动管理解决方案在为移动设备提供安全性和控制方面表现出色，且不受位置限制。但是，当您将它们与网络访问控制 (NAC) 解决方案结合使用时，您可以为网络内部的设备添加 QoS 和更精细的控制。这种组合使您能够通过 NAC 解决方案扩展 Citrix Endpoint Management 设备安全评估。您的 NAC 解决方案随后可以使用 Citrix Endpoint Management 安全评估来促进和处理身份验证决策。
您可以使用以下任何解决方案来实施 NAC 策略：
  • NetScaler 网关
  • ForeScout
Citrix 不保证与其他 NAC 解决方案的集成。
NAC 解决方案与 Citrix Endpoint Management 集成的优势包括：
  • 为企业网络上的所有端点提供更好的安全性、合规性和控制。
  • NAC 解决方案可以：
    • 在设备尝试连接到您的网络时立即检测到它们。
    • 查询 Citrix Endpoint Management 以获取设备属性。
    • 使用该设备信息来确定是允许、阻止、限制还是重定向这些设备。这些决定取决于您选择实施的安全策略。
  • NAC 解决方案为 IT 管理员提供了非托管和不合规设备的视图。
有关 Citrix Endpoint Management 支持的 NAC 合规性筛选器的说明和配置概述，请参阅网络访问控制。