Applications
The Enterprise Mobility Management (EMM) segments into Mobile Device Management (MDM) and Mobile Application Management (MAM). While MDM enables organizations to secure and control mobile devices, MAM helps with application delivery and management. With the increasing adoption of BYOD, you can typically implement a MAM solution, such as Citrix Endpoint Management. Citrix Endpoint Management assists with application delivery, software licensing, configuration, and application life cycle management. You can require or allow users to also opt into MDM management.
With Citrix Endpoint Management, you secure apps by configuring MAM policies and VPN settings to prevent data leaks and other security threats. Citrix Endpoint Management provides organizations with the flexibility to enroll devices as MAM-only or MDM+MAM.
En plus de la capacité à distribuer des applications aux appareils mobiles, Citrix Endpoint Management offre la conteneurisation d'applications via la technologie MDX. Les applications sont soumises à des contrôles granulaires basés sur des stratégies. Les éditeurs de logiciels indépendants (ISV) peuvent appliquer ces contrôles à l'aide du Mobile Apps SDK.
Dans un environnement d'entreprise, les utilisateurs utilisent diverses applications mobiles pour les aider dans leur rôle professionnel. Les applications peuvent inclure des applications provenant du magasin d'applications public, des applications développées en interne ou des applications natives. Citrix Endpoint Management classe ces applications comme suit :
-
Applications publiques : Ces applications incluent des applications gratuites ou payantes disponibles dans un magasin d'applications public, tel que l'Apple App Store ou Google Play. Les fournisseurs extérieurs à l'organisation mettent souvent leurs applications à disposition dans les magasins d'applications publics. Cette option permet à leurs clients de télécharger les applications directement depuis Internet. Vous pourriez utiliser de nombreuses applications publiques dans votre organisation en fonction des besoins des utilisateurs. Des exemples de ces applications incluent GoToMeeting, Salesforce et les applications EpicCare.
-
Si vous utilisez le MAM SDK : Obtenez les binaires de l'application auprès de votre fournisseur d'applications. Ensuite, intégrez le MAM SDK dans l'application.
-
Si vous utilisez le MDX Toolkit : Citrix® ne prend pas en charge le téléchargement direct des binaires d'applications depuis les magasins d'applications publics, puis leur encapsulation avec le MDX Toolkit pour la distribution en entreprise. Pour encapsuler des applications tierces, travaillez avec votre fournisseur d'applications pour obtenir les binaires de l'application. Vous pouvez ensuite encapsuler les binaires à l'aide du MDX Toolkit.
-
-
Applications internes : De nombreuses organisations ont des développeurs internes qui créent des applications offrant des fonctionnalités spécifiques et qui sont développées et distribuées indépendamment au sein de l'organisation. Dans certains cas, certaines organisations peuvent également avoir des applications fournies par des éditeurs de logiciels indépendants. Vous pouvez déployer de telles applications en tant qu'applications natives ou vous pouvez conteneuriser les applications en utilisant une solution de gestion des applications mobiles, telle que Citrix Endpoint Management.Par exemple, une organisation de soins de santé pourrait créer une application interne qui permet aux médecins de consulter les informations des patients sur des appareils mobiles. Une organisation peut alors sécuriser les informations des patients et activer l'accès VPN à la base de données des patients en utilisant l'une des méthodes suivantes :
-
MAM SDK
-
Kit d'outils MDX
-
-
Applications Web et SaaS : Ces applications incluent des applications accessibles depuis un réseau interne (applications web) ou sur un réseau public (SaaS). Citrix Endpoint Management vous permet également de créer des applications web et SaaS personnalisées à l'aide d'une liste de connecteurs d'applications. Ces connecteurs d'applications peuvent faciliter l'authentification unique (SSO) aux applications Web existantes. Pour plus de détails, consultez Types de connecteurs d'applications. Par exemple, vous pouvez utiliser Google Apps SAML pour l'authentification unique basée sur le Security Assertion Markup Language (SAML) vers Google Apps.
-
Applications de productivité mobile : Les applications de productivité mobile sont des applications développées par Citrix qui sont incluses avec la licence Citrix Endpoint Management. Pour plus de détails, consultez À propos des applications de productivité mobile. Citrix propose également d'autres applications prêtes à l'emploi que les ISV développent à l'aide du Mobile Apps SDK.
-
Applications HDX : Les applications HDX sont des applications hébergées sur Windows que vous publiez avec StoreFront. Si vous utilisez Citrix Virtual Apps and Desktops et Citrix Workspace, les applications HDX sont disponibles pour les utilisateurs inscrits.
Selon le type d'applications mobiles que vous prévoyez de déployer et de gérer avec Citrix Endpoint Management, la configuration sous-jacente peut différer. Par exemple, de nombreux groupes d'utilisateurs ayant des niveaux d'autorisations différents peuvent utiliser une seule application. Dans ce cas, vous pouvez créer des groupes de mise à disposition distincts pour déployer deux versions distinctes de la même application. En outre, vous devez vous assurer que l'appartenance aux groupes d'utilisateurs est mutuellement exclusive afin d'éviter les incohérences de stratégie sur les appareils des utilisateurs.
Vous pouvez également gérer les licences d'applications iOS à l'aide du programme d'achat en volume Apple (Apple Volume Purchase). Cette option vous oblige à vous inscrire au programme Volume Purchase et à configurer les paramètres Volume Purchase dans la console Citrix Endpoint Management. Cette configuration vous permet de distribuer les applications avec les licences Volume Purchase. Divers cas d'utilisation rendent important d'évaluer et de planifier votre stratégie MAM avant d'implémenter l'environnement Citrix Endpoint Management. Vous pouvez commencer à planifier votre stratégie MAM en définissant les éléments suivants :
-
Types d'applications : Répertoriez les différents types d'applications que vous prévoyez de prendre en charge et classez-les, par exemple applications publiques, natives, Web, internes ou ISV. Classez également les applications par plateformes d'appareils, telles qu'iOS et Android. Cette catégorisation permet d'aligner les différents paramètres de Citrix Endpoint Management requis pour chaque type d'application. Par exemple, quelques applications peuvent nécessiter l'utilisation du SDK Mobile Apps pour activer des API spéciales pour l'interaction avec d'autres applications.
-
Exigences réseau : Configurez les paramètres des applications qui ont des exigences d'accès réseau spécifiques. Par exemple, certaines applications peuvent nécessiter un accès à votre réseau interne via un VPN. Certaines applications peuvent nécessiter un accès Internet pour acheminer l'accès via la DMZ. Pour permettre à ces applications de se connecter au réseau requis, vous devez configurer divers paramètres en conséquence. La définition des exigences réseau par application aide à prendre vos décisions architecturales dès le début, ce qui rationalise le processus de mise en œuvre global.
-
Exigences de sécurité : Vous pouvez définir des exigences de sécurité à appliquer soit à des applications individuelles, soit à toutes les applications.
-
Les paramètres, tels que les stratégies MDX, s'appliquent aux applications individuelles
-
Les paramètres de session et d'authentification s'appliquent à toutes les applications
-
Certaines applications peuvent avoir des exigences spécifiques en matière de conteneurisation, MDX, authentification, géorepérage, code d'accès ou partage de données
Décrivez ces exigences à l'avance pour simplifier votre déploiement. Pour plus de détails sur la sécurité dans Citrix Endpoint Management, consultez Sécurité et expérience utilisateur. -
-
Exigences de déploiement : Vous pouvez souhaiter utiliser un déploiement basé sur des stratégies pour permettre uniquement aux utilisateurs conformes de télécharger les applications publiées. Par exemple, certaines applications peuvent exiger que l'appareil soit géré ou que l'appareil réponde à une version minimale du système d'exploitation. Vous pouvez également souhaiter que certaines applications ne soient disponibles que pour les utilisateurs d'entreprise. Décrivez ces exigences à l'avance afin de pouvoir configurer les règles ou actions de déploiement appropriées.
-
Exigences de licence : Conservez un enregistrement des exigences de licence liées aux applications. Vos notes peuvent vous aider à gérer efficacement l'utilisation des licences et à décider s'il faut configurer des fonctionnalités spécifiques dans Citrix Endpoint Management pour faciliter l'octroi de licences. Par exemple, si vous déployez une application iOS gratuite ou payante, Apple applique des exigences de licence à l'application. Par conséquent, les utilisateurs doivent se connecter à leur compte Apple App Store.Cependant, vous pouvez vous inscrire au programme Apple Volume Purchase pour distribuer et gérer ces applications à l'aide de Citrix Endpoint Management. Volume Purchase permet aux utilisateurs de télécharger les applications sans avoir à se connecter à leur compte Apple App Store.Certaines plateformes ont des exigences de licence spéciales à remplir avant de déployer ces fonctionnalités.
-
Exigences de liste d'autorisation et de liste de blocage : Vous pouvez identifier des applications que vous ne souhaitez pas que les utilisateurs installent ou utilisent. La création d'une liste de blocage définit un événement de non-conformité. Vous pouvez ensuite configurer des stratégies à déclencher lorsque l'événement se produit. D'autre part, une application peut être acceptable à utiliser mais peut figurer sur la liste de blocage pour une raison quelconque. Dans ce cas, vous pouvez ajouter l'application à une liste d'autorisation et indiquer que l'application est acceptable à utiliser mais n'est pas requise. Gardez également à l'esprit que les applications préinstallées sur les nouveaux appareils peuvent inclure des applications couramment utilisées qui ne font pas partie du système d'exploitation. De telles applications peuvent entrer en conflit avec votre stratégie de liste de blocage.
Cas d'utilisation
Une organisation de soins de santé prévoit de déployer Citrix Endpoint Management pour servir de solution MAM pour ses applications mobiles. Les applications mobiles sont fournies aux utilisateurs d'entreprise et BYOD. Le service informatique décide de fournir et de gérer les applications suivantes :
Applications de productivité mobile : applications iOS et Android fournies par Citrix. Pour plus de détails, consultez Applications de productivité mobile.
Citrix Secure Hub : Pour les clients qui se sont inscrits avant Citrix Endpoint Management 10.18.14 : Vous transférez les paramètres de sécurité, les configurations et les applications mobiles vers les appareils mobiles à l'aide de Citrix Secure Hub. Les appareils Android et iOS s'inscrivent à Citrix Endpoint Management via Citrix Secure Hub.
Pour les nouveaux clients à partir de Citrix Endpoint Management 10.18.14 : Citrix Secure Hub prend en charge l'utilisation du magasin d'applications Workspace. Lors de l'ouverture de Citrix Secure Hub, les utilisateurs ne voient plus le magasin Citrix Secure Hub. Désormais, un bouton Ajouter des applications dirige les utilisateurs vers le magasin d'applications Workspace.
La vidéo suivante montre un appareil iOS effectuant une inscription à Citrix Endpoint Management à l'aide de l'application Citrix Workspace.
Application Citrix Workspace : L'application Citrix Workspace intègre la technologie Citrix Receiver existante, Citrix Secure Hub et d'autres technologies clientes Citrix Workspace. L'application Citrix Workspace offre aux utilisateurs finaux une expérience unifiée et contextuelle.
GoToMeeting : Un client de réunion en ligne, de partage de bureau et de vidéoconférence qui permet aux utilisateurs de rencontrer d'autres utilisateurs d'ordinateurs, des clients ou des collègues via Internet en temps réel.
SalesForce1 : Salesforce1 permet aux utilisateurs d'accéder à Salesforce depuis des appareils mobiles et rassemble toutes les applications Chatter, CRM, les applications personnalisées et les processus métier dans une expérience unifiée pour tout utilisateur Salesforce.
RSA SecurID : Jeton logiciel pour l'authentification à deux facteurs.
Applications EpicCare : Ces applications offrent aux professionnels de la santé un accès sécurisé et portable aux dossiers des patients, aux listes de patients, aux plannings et à la messagerie.
Haiku : Application mobile pour iPhone et téléphones Android.
Canto : Application mobile pour iPad
Rover : Applications mobiles pour iPhone et iPad.
HDX : Ces applications sont fournies via Citrix Virtual Apps dans Citrix Workspace.
-
Epic Hyperspace : Application client Epic pour la gestion des dossiers de santé électroniques.
ISV :
-
Vocera : Application mobile de messagerie et de voix sur IP conforme à la norme HIPAA qui étend les avantages de la technologie vocale Vocera à tout moment, n'importe où via les smartphones iPhone et Android.
Applications internes :
-
HCMail : Application qui aide à composer des messages chiffrés, à rechercher des carnets d'adresses sur des serveurs de messagerie internes et à envoyer les messages chiffrés aux contacts à l'aide d'un client de messagerie.
Applications web internes :
-
PatientRounding : Application web utilisée pour enregistrer les informations de santé des patients par différents services.
-
Outlook Web Access : Permet l'accès aux e-mails via un navigateur web.
-
SharePoint : Utilisé pour le partage de fichiers et de données à l'échelle de l'organisation.
Le tableau suivant répertorie les informations de base requises pour la configuration MAM.
| Nom de l'application | Type d'application | Compatible MDX | iOS | Android |
|---|---|---|---|---|
| Citrix Secure Mail | Application de productivité mobile | Non | Oui | Oui |
| Citrix Secure Web | Application de productivité mobile | Non | Oui | Oui |
| Citrix Files | Application de productivité mobile | Non | Oui | Oui |
| Citrix Secure Hub | Application publique | N/A | Oui | Oui |
| Application Citrix Workspace | Application publique | N/A | Oui | Oui |
| GoToMeeting | Application publique | N/A | Oui | Oui |
| SalesForce1 | Application publique | N/A | Oui | Oui |
| RSA SecurID | Application publique | N/A | Oui | Oui |
| Epic Haiku | Application publique | N/A | Oui | Oui |
| Epic Canto | Application publique | N/A | Oui | Non |
| Epic Rover | Application publique | N/A | Oui | Non |
| Epic Hyperspace | Application HDX | N/A | Oui | Oui |
| Vocera | Application ISV | Oui | Oui | Oui |
| HCMail | Application interne | Oui | Oui | Oui |
| PatientRounding | Application web | N/A | Oui | Oui |
| Outlook Web Access | Application Web | N/A | Oui | Oui |
| SharePoint | Application Web | N/A | Oui | Oui |
Le tableau suivant répertorie les exigences spécifiques que vous pouvez consulter lors de la configuration des stratégies MAM dans Citrix Endpoint Management.
| Nom de l'application | VPN requis | Interaction (avec les applications en dehors du conteneur) | Interaction (depuis les applications en dehors du conteneur) | Filtrage proxy | Licences | Géorepérage | SDK d'applications mobiles | Version minimale du système d'exploitation |
|---|---|---|---|---|---|---|---|---|
| Citrix Secure Mail | Oui | Autorisé de manière sélective | Autorisé | Requis | N/A | Requis de manière sélective | N/A | Appliqué |
| Citrix Secure Web | Oui | Autorisé | Autorisé | Requis | N/A | Non requis | N/A | Appliqué |
| Citrix Files | Oui | Autorisé | Autorisé | Requis | N/A | Non requis | N/A | Appliqué |
| Citrix Secure Hub | Oui | N/A | N/A | Non requis | Achat en volume | Non requis | N/A | Non appliqué |
| Application Citrix Workspace | Oui | N/A | N/A | Non requis | Achat en volume | Non requis | N/A | Non appliqué |
| GoToMeeting | N | N/A | N/A | Non requis | Achat en volume | Non requis | N/A | Non appliqué |
| SalesForce1 | N | N/A | N/A | Non requis | Achat en volume | Non requis | N/A | Non appliqué |
| RSA SecurID | N | N/A | N/A | Non requis | Achat en volume | Non requis | N/A | Non appliqué |
| Epic Haiku | Oui | N/A | N/A | Non requis | Achat en volume | Non requis | N/A | Non appliqué |
| Epic Canto | Oui | N/A | N/A | Non requis | Achat en volume | Non requis | N/A | Non appliqué |
| Epic Rover | O | N/A | N/A | Non requis | Achat en volume | Non requis | N/A | Non appliqué |
| Epic Hyperspace | Oui | N/A | N/A | Non requis | N/A | Non requis | N/A | Non appliqué |
| Vocera | Oui | Bloqué | Bloqué | Requis | N/A | Requis | Obligatoire | Appliqué |
| HCMail | O | Bloqué | Bloqué | Obligatoire | N/A | Obligatoire | Obligatoire | Appliqué |
| PatientRound-ing | O | N/A | N/A | Obligatoire | N/A | Non requis | N/A | Non appliqué |
| Outlook Web Access | Oui | N/A | N/A | Obligatoire | N/A | Non requis | N/A | Non appliqué |
| SharePoint | Oui | N/A | N/A | Obligatoire | N/A | Non requis | N/A | Non appliqué |
