Aplicaciones
La gestión de la movilidad empresarial (EMM) se divide en gestión de dispositivos móviles (MDM) y gestión de aplicaciones móviles (MAM). Mientras que MDM permite a las organizaciones proteger y controlar los dispositivos móviles, MAM ayuda con la entrega y gestión de aplicaciones. Con la creciente adopción de BYOD, normalmente puede implementar una solución MAM, como Citrix Endpoint Management. Citrix Endpoint Management ayuda con la entrega de aplicaciones, las licencias de software, la configuración y la gestión del ciclo de vida de las aplicaciones. Puede exigir o permitir que los usuarios también opten por la gestión MDM.
Con Citrix Endpoint Management, protege las aplicaciones configurando directivas MAM y ajustes de VPN para evitar fugas de datos y otras amenazas de seguridad. Citrix Endpoint Management ofrece a las organizaciones la flexibilidad de inscribir dispositivos solo como MAM o como MDM+MAM.
Además de la capacidad de entregar aplicaciones a dispositivos móviles, Citrix Endpoint Management ofrece la contenedorización de aplicaciones a través de la tecnología MDX. Las aplicaciones están sujetas a controles granulares basados en directivas. Los proveedores de software independientes (ISV) pueden aplicar estos controles mediante el SDK de aplicaciones móviles.
En un entorno corporativo, los usuarios utilizan varias aplicaciones móviles para ayudarles en su función laboral. Las aplicaciones pueden incluir aplicaciones de la tienda de aplicaciones pública, aplicaciones desarrolladas internamente o aplicaciones nativas. Citrix Endpoint Management clasifica estas aplicaciones de la siguiente manera:
-
Aplicaciones públicas: Estas aplicaciones incluyen aplicaciones gratuitas o de pago disponibles en una tienda de aplicaciones pública, como Apple App Store o Google Play. Los proveedores externos a la organización suelen poner sus aplicaciones a disposición en las tiendas de aplicaciones públicas. Esta opción permite a sus clientes descargar las aplicaciones directamente desde Internet. Es posible que utilice muchas aplicaciones públicas en su organización, según las necesidades de los usuarios. Ejemplos de estas aplicaciones incluyen GoToMeeting, Salesforce y las aplicaciones EpicCare.
-
Si utiliza el SDK de MAM: Obtenga los binarios de la aplicación de su proveedor de aplicaciones. Luego, integre el SDK de MAM en la aplicación.
-
Si utiliza MDX Toolkit: Citrix® no admite la descarga de binarios de aplicaciones directamente desde tiendas de aplicaciones públicas y su posterior empaquetado con MDX Toolkit para la distribución empresarial. Para empaquetar aplicaciones de terceros, trabaje con su proveedor de aplicaciones para obtener los binarios de la aplicación. A continuación, puede empaquetar los binarios mediante MDX Toolkit.
-
-
Aplicaciones internas: Muchas organizaciones tienen desarrolladores internos que crean aplicaciones que proporcionan funcionalidades específicas y se desarrollan y distribuyen de forma independiente dentro de la organización. En algunos casos, algunas organizaciones también pueden tener aplicaciones proporcionadas por ISV. Puede implementar estas aplicaciones como aplicaciones nativas o puede contenedorizar las aplicaciones mediante una solución MAM, como Citrix Endpoint Management.Por ejemplo, una organización sanitaria podría crear una aplicación interna que permita a los médicos ver la información del paciente en dispositivos móviles. Una organización puede entonces proteger la información del paciente y habilitar el acceso VPN a la base de datos de pacientes utilizando una de las siguientes opciones:
-
SDK de MAM
-
MDX Toolkit
-
-
Aplicaciones web y SaaS: Estas aplicaciones incluyen aplicaciones a las que se accede desde una red interna (aplicaciones web) o a través de una red pública (SaaS). Citrix Endpoint Management también le permite crear aplicaciones web y SaaS personalizadas utilizando una lista de conectores de aplicaciones. Estos conectores de aplicaciones pueden facilitar el inicio de sesión único (SSO) a las aplicaciones web existentes. Para obtener más información, consulte (/es-es/citrix-endpoint-management/apps/app-connector-types.html). Por ejemplo, puede utilizar SAML de Google Apps para SSO basado en Security Assertion Markup Language (SAML) para Google Apps.
-
Aplicaciones de productividad móvil: Las aplicaciones de productividad móvil son aplicaciones desarrolladas por Citrix que se incluyen con la licencia de Citrix Endpoint Management. Para obtener más información, consulte Acerca de las aplicaciones de productividad móvil. Citrix también ofrece otras aplicaciones listas para la empresa que los ISV desarrollan mediante el SDK de aplicaciones móviles.
-
Aplicaciones HDX: Las aplicaciones HDX son aplicaciones alojadas en Windows que se publican con StoreFront. Si utiliza Citrix Virtual Apps and Desktops y Citrix Workspace, las aplicaciones HDX están disponibles para los usuarios inscritos.
Según el tipo de aplicaciones móviles que planee implementar y administrar con Citrix Endpoint Management, la configuración subyacente podría diferir. Por ejemplo, muchos grupos de usuarios con diferentes niveles de permisos podrían consumir una sola aplicación. En ese caso, puede crear grupos de entrega separados para implementar dos versiones distintas de la misma aplicación. Además, debe asegurarse de que la pertenencia a grupos de usuarios sea mutuamente excluyente para evitar incoherencias de directivas en los dispositivos de los usuarios.
También puede administrar las licencias de aplicaciones iOS mediante Apple Volume Purchase. Esta opción requiere que se registre en el programa Volume Purchase y que configure los ajustes de Volume Purchase en la consola de Citrix Endpoint Management. Esa configuración le permite distribuir las aplicaciones con las licencias de Volume Purchase. Varios casos de uso hacen que sea importante evaluar y planificar su estrategia de MAM antes de implementar el entorno de Citrix Endpoint Management. Puede empezar a planificar su estrategia de MAM definiendo lo siguiente:
-
Tipos de aplicaciones: Enumere los diferentes tipos de aplicaciones que planea admitir y clasifíquelas, como aplicaciones públicas, nativas, web, internas o de ISV. Además, clasifique las aplicaciones para diferentes plataformas de dispositivos, como iOS y Android. Esta categorización ayuda a alinear las diversas configuraciones de Citrix Endpoint Management que se requieren para cada tipo de aplicación. Por ejemplo, algunas aplicaciones podrían requerir el uso del SDK de aplicaciones móviles para habilitar API especiales para la interacción con otras aplicaciones.
-
Requisitos de red: Configure los ajustes de las aplicaciones que tienen requisitos específicos de acceso a la red. Por ejemplo, ciertas aplicaciones podrían necesitar acceso a su red interna a través de una VPN. Algunas aplicaciones podrían requerir acceso a Internet para enrutar el acceso a través de la DMZ. Para permitir que dichas aplicaciones se conecten a la red requerida, debe configurar varios ajustes en consecuencia. La definición de los requisitos de red por aplicación ayuda a completar sus decisiones arquitectónicas de forma temprana, lo que agiliza el proceso general de implementación.
-
Requisitos de seguridad: Puede definir requisitos de seguridad para aplicar a aplicaciones individuales o a todas las aplicaciones.
-
Los ajustes, como las directivas MDX, se aplican a aplicaciones individuales
-
Los ajustes de sesión y autenticación se aplican a todas las aplicaciones
-
Algunas aplicaciones podrían tener requisitos específicos de contenedorización, MDX, autenticación, geocercado, código de acceso o uso compartido de datos
Describa esos requisitos con antelación para simplificar su implementación. Para obtener más información sobre la seguridad en Citrix Endpoint Management, consulte Seguridad y experiencia del usuario. -
-
Requisitos de implementación: Es posible que desee utilizar una implementación basada en directivas para permitir que solo los usuarios conformes descarguen las aplicaciones publicadas. Por ejemplo, ciertas aplicaciones pueden requerir que el dispositivo esté administrado o que cumpla con una versión mínima del sistema operativo. También es posible que desee que ciertas aplicaciones estén disponibles solo para usuarios corporativos. Describa estos requisitos con antelación para poder configurar las reglas o acciones de implementación adecuadas.
-
Requisitos de licencias: Mantenga un registro de los requisitos de licencias relacionados con las aplicaciones. Sus notas pueden ayudarle a administrar el uso de licencias de manera efectiva y a decidir si configurar funciones específicas en Citrix Endpoint Management para facilitar las licencias. Por ejemplo, si implementa una aplicación iOS gratuita o de pago, Apple impone requisitos de licencia en la aplicación. Como resultado, los usuarios deben iniciar sesión en su cuenta de Apple App Store.Sin embargo, puede registrarse en Apple Volume Purchase para distribuir y administrar estas aplicaciones mediante Citrix Endpoint Management. Volume Purchase permite a los usuarios descargar las aplicaciones sin tener que iniciar sesión en su cuenta de Apple App Store.Algunas plataformas tienen requisitos de licencia especiales que deben completarse antes de implementar esas funciones.
-
Requisitos de listas de permitidos y bloqueados: Puede identificar aplicaciones que no desea que los usuarios instalen o utilicen. La creación de una lista de bloqueados define un evento de incumplimiento. Luego puede configurar directivas para que se activen cuando ocurra el evento. Por otro lado, una aplicación podría ser aceptable para su uso, pero podría caer en la lista de bloqueados por alguna razón. En ese caso, puede agregar la aplicación a una lista de permitidos e indicar que la aplicación es aceptable para usar, pero no es obligatoria. Además, tenga en cuenta que las aplicaciones preinstaladas en dispositivos nuevos pueden incluir algunas aplicaciones de uso común que no forman parte del sistema operativo. Dichas aplicaciones pueden entrar en conflicto con su estrategia de lista de bloqueados.
Caso de uso
Una organización sanitaria planea implementar Citrix Endpoint Management para que sirva como solución MAM para sus aplicaciones móviles. Las aplicaciones móviles se entregan a usuarios corporativos y BYOD. TI decide entregar y administrar las siguientes aplicaciones:
Aplicaciones de productividad móvil: Aplicaciones iOS y Android proporcionadas por Citrix. Para obtener más información, consulte Aplicaciones de productividad móvil.
Citrix Secure Hub: Para clientes que se incorporaron antes de Citrix Endpoint Management 10.18.14: Puede enviar configuraciones de seguridad, configuraciones y aplicaciones móviles a dispositivos móviles mediante Citrix Secure Hub. Los dispositivos Android e iOS se inscriben en Citrix Endpoint Management a través de Citrix Secure Hub.
Para nuevos clientes a partir de Citrix Endpoint Management 10.18.14: Citrix Secure Hub admite el uso de la tienda de aplicaciones de Workspace. Al abrir Citrix Secure Hub, los usuarios ya no ven la tienda de Citrix Secure Hub. Ahora, un botón de Agregar aplicaciones lleva a los usuarios a la tienda de aplicaciones de Workspace.
A continuación, se muestra un vídeo que muestra un dispositivo iOS realizando una inscripción en Citrix Endpoint Management mediante la aplicación Citrix Workspace.
Citrix Workspace app: La aplicación Citrix Workspace incorpora la tecnología existente de Citrix Receiver, Citrix Secure Hub y otras tecnologías de cliente de Citrix Workspace. La aplicación Citrix Workspace proporciona a los usuarios finales una experiencia unificada y contextual.
GoToMeeting: Un cliente de reuniones en línea, uso compartido de escritorio y videoconferencias que permite a los usuarios reunirse con otros usuarios de equipos, clientes o colegas a través de Internet en tiempo real.
SalesForce1: Salesforce1 permite a los usuarios acceder a Salesforce desde dispositivos móviles y reúne todas las aplicaciones de Chatter, CRM, aplicaciones personalizadas y procesos de negocio en una experiencia unificada para cualquier usuario de Salesforce.
RSA SecurID: Token basado en software para autenticación de dos factores.
Aplicaciones EpicCare: Estas aplicaciones proporcionan a los profesionales de la salud acceso seguro y portátil a los historiales de pacientes, listas de pacientes, programaciones y mensajería.
Haiku: Aplicación móvil para iPhone y teléfonos Android.
Canto: Aplicación móvil para iPad
Rover: Aplicaciones móviles para iPhone y iPad.
HDX: Estas aplicaciones se entregan a través de Citrix Virtual Apps en Citrix Workspace.
-
Epic Hyperspace: Aplicación cliente de Epic para la gestión de registros médicos electrónicos.
ISV:
-
Vocera: Aplicación móvil de mensajería y voz sobre IP compatible con HIPAA que extiende los beneficios de la tecnología de voz de Vocera en cualquier momento y lugar a través de smartphones iPhone y Android.
Aplicaciones internas:
-
HCMail: Aplicación que ayuda a redactar mensajes cifrados, buscar libretas de direcciones en servidores de correo internos y enviar los mensajes cifrados a los contactos utilizando un cliente de correo electrónico.
Aplicaciones web internas:
-
PatientRounding: Aplicación web utilizada para registrar información de salud del paciente por diferentes departamentos.
-
Outlook Web Access: Permite el acceso al correo electrónico a través de un navegador web.
-
SharePoint: Se utiliza para compartir archivos y datos en toda la organización.
La siguiente tabla enumera la información básica necesaria para la configuración de MAM.
| Nombre de la aplicación | Tipo de aplicación | Compatible con MDX | iOS | Android |
|---|---|---|---|---|
| Citrix Secure Mail | Aplicación de productividad móvil | No | Sí | Sí |
| Citrix Secure Web | Aplicación de productividad móvil | No | Sí | Sí |
| Citrix Files | Aplicación de productividad móvil | No | Sí | Sí |
| Citrix Secure Hub | Aplicación pública | N/D | Sí | Sí |
| Aplicación Citrix Workspace | Aplicación pública | N/D | Sí | Sí |
| GoToMeeting | Aplicación pública | N/D | Sí | Sí |
| SalesForce1 | Aplicación pública | N/D | Sí | Sí |
| RSA SecurID | Aplicación pública | N/D | Sí | Sí |
| Epic Haiku | Aplicación pública | N/D | Sí | Sí |
| Epic Canto | Aplicación pública | N/D | Sí | No |
| Epic Rover | Aplicación pública | N/D | Sí | No |
| Epic Hyperspace | Aplicación HDX | N/D | Sí | Sí |
| Vocera | Aplicación ISV | Sí | Sí | Sí |
| HCMail | Aplicación interna | Sí | Sí | Sí |
| PatientRounding | Aplicación web | N/D | Sí | Sí |
| Acceso web de Outlook | Aplicación web | N/A | Sí | Sí |
| SharePoint | Aplicación web | N/A | Sí | Sí |
La siguiente tabla enumera los requisitos específicos que puede consultar al configurar las directivas MAM en Citrix Endpoint Management.
| Nombre de la aplicación | VPN necesaria | Interacción (con aplicaciones fuera del contenedor) | Interacción (desde aplicaciones fuera del contenedor) | Filtrado de proxy | Licencias | Geocercado | SDK de aplicaciones móviles | Versión mínima del sistema operativo |
|---|---|---|---|---|---|---|---|---|
| Citrix Secure Mail | Sí | Permitido selectivamente | Permitido | Obligatorio | N/D | Obligatorio selectivamente | N/D | Aplicado |
| Citrix Secure Web | Sí | Permitido | Permitido | Obligatorio | N/A | No obligatorio | N/A | Aplicado |
| Citrix Files | Sí | Permitido | Permitido | Obligatorio | N/A | No obligatorio | N/D | Aplicado |
| Citrix Secure Hub | Sí | N/D | N/D | No requerido | Compra por volumen | No requerido | N/D | No aplicado |
| Aplicación Citrix Workspace | Sí | N/D | N/D | No requerido | Compra por volumen | No requerido | N/A | No aplicado |
| GoToMeeting | N | N/A | N/A | No requerido | Compra por volumen | No requerido | N/A | No aplicado |
| SalesForce1 | N | N/A | N/A | No necesario | Compra por volumen | No necesario | N/A | No aplicado |
| RSA SecurID | N | N/A | N/A | No necesario | Compra por volumen | No necesario | N/D | No aplicado |
| Epic Haiku | Sí | N/D | N/D | No requerido | Compra por volumen | No requerido | N/D | No aplicado |
| Epic Canto | Sí | N/D | N/D | No requerido | Compra por volumen | No requerido | N/D | No exigido |
| Epic Rover | Sí | N/D | N/D | No requerido | Compra por volumen | No requerido | N/D | No exigido |
| Epic Hyperspace | Sí | N/A | N/A | No requerido | N/A | No requerido | N/A | No aplicado |
| Vocera | Sí | Bloqueado | Bloqueado | Requerido | N/A | Requerido | Obligatorio | Aplicado |
| HCMail | Sí | Bloqueado | Bloqueado | Obligatorio | N/D | Obligatorio | Obligatorio | Aplicado |
| PatientRound-ing | Sí | N/D | N/D | Obligatorio | N/D | No obligatorio | N/D | No aplicado |
| Outlook Web Access | Sí | N/D | N/D | Obligatorio | N/D | No obligatorio | N/D | No aplicado |
| SharePoint | Sí | N/A | N/A | Obligatorio | N/A | No obligatorio | N/A | No exigido |
