用户社区

Last published : Oct 21, 2026
每个组织都由在不同职能角色中运作的多元用户社区组成。这些用户社区通过您提供的用户移动设备执行不同的任务和办公职能，并使用各种资源。用户可能在家中或远程办公室使用您提供的移动设备工作。或者，用户可能使用个人移动设备，这允许他们访问受某些安全合规规则约束的工具。
With more user communities using mobile devices, Enterprise Mobility Management (EMM) becomes critical to prevent a data leak and to enforce organizational security restrictions. For efficient and more sophisticated Mobile Device Management, you can categorize your user communities. Doing so simplifies the mapping of users to resources and makes sure that the right security policies apply to the right users.
用户社区分类可以包括使用以下组件：
  • Active Directory 组织单位 (OU) 和组
    Users added to specific Active Directory security groups can receive policies and resources such as apps. Removing users from the Active Directory security groups removes access to previously allowed Citrix Endpoint Management resources.
  • Citrix Endpoint Management 本地用户和组
    For users who don't have an account in Active Directory, you can create the users as local Citrix Endpoint Management users. You can add local users to delivery groups and provision resources to them in the same manner as Active Directory users.
  • 思杰端点管理交付组
    如果许多具有不同权限级别的用户组要使用单个应用程序，您可能需要创建单独的交付组。通过单独的交付组，您可以部署同一应用程序的两个不同版本。Citrix® 建议在创建设备策略之前创建交付组。
  • 交付组和用户组映射
    交付组到 Active Directory 组的映射可以是一对一，也可以是一对多。将基本策略和应用程序分配给一对多交付组映射。将特定于功能的策略和应用程序分配给一对一交付组映射。
  • 交付组和应用程序资源映射
    将特定应用程序分配给每个交付组。
  • 交付组和 MDM 资源映射
    将应用程序和特定的设备管理资源分配给每个交付组。例如，可以按以下任意组合配置交付组：应用程序类型（公共、HDX™ 等）、每种应用程序类型的特定应用程序，以及设备策略和自动化操作等资源。
以下示例说明了医疗保健组织的用户社区是如何为 EMM 分类的。
Related information
思杰端点管理部署

用例

这个示例医疗保健组织为许多用户（包括网络员工、附属员工和志愿者）提供技术资源和访问权限。该组织已选择仅向非执行用户推出EMM解决方案。
您可以将此组织的用户角色和职能划分为以下子组：临床、非临床和承包商。一部分选定的用户会收到公司移动设备，而其他用户则可以从其个人设备 (BYOD) 访问有限的公司资源。为了实施适当级别的安全限制并防止数据泄露，该组织决定由公司IT管理每个注册设备。此外，用户只能注册一台设备。
以下各节概述了每个子组的角色和职能。

临床

  • 护士
  • 医生（内科医生、外科医生等）
  • 专科医生（营养师、麻醉师、放射科医生、心脏病专家、肿瘤科医生等）
  • 外部医生（非雇员医生和在远程办公室工作的办公室职员）
  • 家庭医疗服务（为患者上门就诊提供医生服务的办公室和移动工作人员）
  • 研究专家（六个研究所的知识工作者和高级用户，从事临床研究以寻找医学问题的答案）
  • 教育和培训（教育和培训领域的护士、医生和专家）

非临床

  • 共享服务（从事各种后台职能的办公室工作人员，包括：人力资源、薪资、应付账款、供应链服务等）
  • 医生服务（从事各种医疗保健管理、行政服务以及为提供商提供业务流程解决方案的办公室工作人员，包括：行政服务、分析和商业智能、业务系统、客户服务、财务、管理式医疗管理、患者访问解决方案、收入周期解决方案等）
  • 支持服务（从事各种非临床职能的办公室工作人员，包括：福利管理、临床整合、沟通、薪酬和绩效管理、设施和物业服务、人力资源技术系统、信息服务、内部审计和流程改进等）
  • 慈善项目（从事各种职能以支持慈善项目的办公室和移动工作人员）

承包商

  • 制造商和供应商合作伙伴（通过站点到站点 VPN 在现场和远程连接，提供各种非临床支持功能）
根据上述信息，组织创建了以下实体。有关 Citrix Endpoint Management 中交付组的更多信息，请参阅 Citrix Endpoint Management 产品文档中的部署资源。

Active Directory 组织单位 (OU) 和组

对于 OU = 思杰端点管理资源
  • OU = 临床；组 =
    • XM-护士
    • XM-医生
    • XM-专家
    • XM-外部医生
    • XM-家庭健康服务
    • XM-研究专家
    • XM-教育和培训
  • OU = 非临床; 组 =
    • XM-共享服务
    • XM-医生服务
    • XM-支持服务
    • XM-慈善项目

Citrix Endpoint Management 本地用户和组

对于组= 承包商, 用户 =
  • 供应商1
  • 供应商2
  • 供应商3
  • … 供应商10

Citrix 端点管理交付组

  • 临床护士
  • 临床-医生
  • 临床-专科医生
  • 临床-外部医生
  • 临床-家庭健康服务
  • 临床-研究专员
  • 临床-教育和培训
  • 非临床-共享服务
  • 非临床-医生服务
  • 非临床-支持服务
  • 非临床-慈善项目

交付组和用户组映射

活动目录组 Citrix 端点管理 交付组
XM-护士 临床-护士
XM-医师 临床-医师
XM-专家 临床-专家
XM-外部医师 临床-外部医师
XM-家庭健康服务 临床-家庭健康服务
XM-研究专家 临床-研究专家
XM-教育与培训 临床-教育与培训
XM-共享服务 非临床-共享服务
XM-医师服务 非临床-医生服务
XM-支持服务 非临床-支持服务
XM-慈善项目 非临床-慈善项目

交付组和应用程序的资源映射

安全邮件 安全 Web 思杰文件 Workspace 应用 SalesForce1 RSA SecurID EpicCare 海库 Epic 超空间
临床-护士 X X X
临床医生
临床专家
临床-外部医生 X X
临床-家庭健康服务 X X
临床-研究专家 X X
临床-教育和培训 X X
非临床 - 共享服务 X X
非临床 - 医生服务 X X
非临床 - 支持服务 X X X X
非临床 - 慈善项目 X X X X
承包商 X X X X X X

MDM 资源的交付组和资源映射

MDM: 密码策略 MDM: 设备限制 MDM: 自动化操作 MDM: 网络策略
临床-护士 X
临床-医生 X
临床-专家
临床-外部医生
临床-家庭健康服务
临床-研究专家
临床-教育和培训
非临床-共享服务
非临床-医生服务
非临床-支持服务
非临床-慈善项目
承包商 X

注意事项

  • Citrix Endpoint Management 在初始配置期间会创建一个名为“所有用户”的默认交付组。如果您不禁用此交付组，则所有 Active Directory 用户都有权注册到 Citrix Endpoint Management。
  • Citrix Endpoint Management 使用与 LDAP 服务器的动态连接按需同步 Active Directory 用户和组。
  • 如果用户属于某个未在 Citrix Endpoint Management 中映射的组，则该用户无法注册。同样，如果用户是多个组的成员，Citrix Endpoint Management 只会将用户归类为属于已映射到 Citrix Endpoint Management 的组。