アプリ
エンタープライズモビリティ管理 (EMM) は、モバイルデバイス管理 (MDM) とモバイルアプリケーション管理 (MAM) に分かれます。MDMは組織がモバイルデバイスを保護および制御できるようにする一方、MAMはアプリケーションの配信と管理を支援します。BYODの採用が増加するにつれて、Citrix Endpoint ManagementのようなMAMソリューションを通常実装できます。Citrix Endpoint Managementは、アプリケーションの配信、ソフトウェアライセンス、構成、およびアプリケーションライフサイクル管理を支援します。ユーザーにMDM管理への参加を要求または許可できます。
Citrix Endpoint Managementを使用すると、データ漏洩やその他のセキュリティ脅威を防ぐために、MAMポリシーとVPN設定を構成することでアプリを保護できます。Citrix Endpoint Managementは、デバイスをMAMのみまたはMDM+MAMとして登録する柔軟性を組織に提供します。
モバイルデバイスにアプリを配信する機能に加えて、Citrix Endpoint Managementは、MDXテクノロジを介したアプリのコンテナ化を提供します。アプリには、きめ細かなポリシーベースの制御が適用されます。独立系ソフトウェアベンダー (ISV) は、Mobile Apps SDKを使用してこれらの制御を適用できます。
企業環境では、ユーザーは職務を支援するためにさまざまなモバイルアプリを使用します。アプリには、パブリックアプリストアのアプリ、社内開発アプリ、またはネイティブアプリが含まれる場合があります。Citrix Endpoint Managementは、これらのアプリを次のように分類します。
-
パブリックアプリ: これらのアプリには、Apple App StoreやGoogle Playなどのパブリックアプリストアで利用可能な無料または有料のアプリが含まれます。組織外のベンダーは、多くの場合、自社のアプリをパブリックアプリストアで利用できるようにします。このオプションにより、顧客はインターネットから直接アプリをダウンロードできます。ユーザーのニーズに応じて、組織内で多くのパブリックアプリを使用する場合があります。このようなアプリの例には、GoToMeeting、Salesforce、EpicCareアプリなどがあります。
-
MAM SDKを使用する場合: アプリベンダーからアプリバイナリを入手します。その後、MAM SDKをアプリに統合します。
-
MDX Toolkitを使用する場合: Citrix®は、パブリックアプリストアからアプリバイナリを直接ダウンロードし、それをMDX Toolkitでラップしてエンタープライズ配布することをサポートしていません。サードパーティアプリケーションをラップするには、アプリベンダーと協力してアプリバイナリを入手してください。その後、MDX Toolkitを使用してバイナリをラップできます。
-
-
社内アプリ: 多くの組織には、特定の機能を提供し、組織内で独自に開発および配布されるアプリを作成する社内開発者がいます。特定のケースでは、一部の組織はISVが提供するアプリも持っている場合があります。そのようなアプリをネイティブアプリとして展開することも、Citrix Endpoint ManagementのようなMAMソリューションを使用してアプリをコンテナ化することもできます。たとえば、医療機関は、医師がモバイルデバイスで患者情報を表示できる社内アプリを作成する場合があります。組織は、以下のいずれかを使用して患者情報を保護し、患者データベースへのVPNアクセスを有効にできます。
-
MAM SDK
-
MDX ツールキット
-
-
WebアプリとSaaSアプリ: これらのアプリには、内部ネットワークからアクセスするアプリ (Webアプリ) またはパブリックネットワーク経由でアクセスするアプリ (SaaS) が含まれます。Citrix Endpoint Managementでは、アプリコネクタのリストを使用してカスタムWebアプリとSaaSアプリを作成することもできます。これらのアプリコネクタは、既存のWebアプリへのシングルサインオン (SSO) を容易にすることができます。詳細については、「アプリコネクタの種類」を参照してください。たとえば、Security Assertion Markup Language (SAML) に基づくSSOのためにGoogle Apps SAMLをGoogle Appsに使用できます。
-
モバイル生産性アプリ: モバイル生産性アプリは、Citrix Endpoint Managementライセンスに含まれるCitrix開発のアプリです。詳細については、「モバイル生産性アプリについて」を参照してください。Citrixは、ISVがMobile Apps SDKを使用して開発するその他のビジネス対応アプリも提供しています。
-
HDXアプリ: HDXアプリは、StoreFrontで公開するWindowsホスト型アプリです。Citrix Virtual Apps and DesktopsおよびCitrix Workspaceを使用している場合、HDXアプリは登録済みユーザーが利用できます。
Citrix Endpoint Managementで展開および管理するモバイルアプリの種類によって、基盤となる構成が異なる場合があります。たとえば、異なる権限レベルを持つ多くのユーザーグループが1つのアプリを使用する場合があります。その場合、同じアプリの2つの異なるバージョンを展開するために、個別のデリバリーグループを作成できます。また、ユーザーのデバイスでのポリシーの不一致を避けるために、ユーザーグループのメンバーシップが相互に排他的であることを確認する必要があります。
Apple Volume Purchaseを使用して、iOSアプリケーションのライセンスを管理することもできます。このオプションを使用するには、Volume Purchaseプログラムに登録し、Citrix Endpoint ManagementコンソールでVolume Purchase設定を構成する必要があります。この構成により、Volume Purchaseライセンスを使用してアプリを配布できます。さまざまなユースケースがあるため、Citrix Endpoint Management環境を実装する前にMAM戦略を評価し、計画することが重要です。MAM戦略の計画は、以下を定義することから始められます。
-
アプリの種類: サポートを計画しているさまざまな種類のアプリをリストアップし、パブリック、ネイティブ、Web、社内、ISVアプリなどのカテゴリに分類します。また、iOSやAndroidなどの異なるデバイスプラットフォーム向けにアプリを分類します。この分類は、各種類のアプリに必要なさまざまなCitrix Endpoint Management設定を調整するのに役立ちます。たとえば、一部のアプリでは、他のアプリとの対話のための特別なAPIを有効にするために、モバイルアプリSDKの使用が必要になる場合があります。
-
ネットワーク要件: 特定のネットワークアクセス要件を持つアプリの設定を構成します。たとえば、特定のアプリはVPNを介して内部ネットワークへのアクセスを必要とする場合があります。一部のアプリは、DMZを介してアクセスをルーティングするためにインターネットアクセスを必要とする場合があります。このようなアプリが必要なネットワークに接続できるようにするには、それに応じてさまざまな設定を構成する必要があります。アプリごとのネットワーク要件を定義することは、アーキテクチャ上の決定を早期に完了するのに役立ち、全体的な実装プロセスを効率化します。
-
セキュリティ要件: 個々のアプリまたはすべてのアプリに適用するセキュリティ要件を定義できます。
-
MDXポリシーなどの設定は、個々のアプリに適用されます。
-
セッションおよび認証設定は、すべてのアプリに適用されます。
-
一部のアプリには、特定のコンテナ化、MDX、認証、ジオフェンシング、パスコード、またはデータ共有の要件がある場合があります。
展開を簡素化するために、これらの要件を事前に概説してください。Citrix Endpoint Managementのセキュリティの詳細については、「セキュリティとユーザーエクスペリエンス」を参照してください。 -
-
展開要件: ポリシーベースの展開を使用して、準拠しているユーザーのみが公開されたアプリをダウンロードできるようにしたい場合があります。たとえば、特定のアプリでは、デバイスが管理されていること、またはデバイスが最小オペレーティングシステムバージョンを満たしていることが必要になる場合があります。また、特定のアプリを企業ユーザーのみが利用できるようにしたい場合もあります。適切な展開ルールまたはアクションを構成できるように、これらの要件を事前に概説してください。
-
ライセンス要件: アプリ関連のライセンス要件を記録しておきます。メモは、ライセンスの使用状況を効果的に管理し、ライセンスを容易にするためにCitrix Endpoint Managementで特定の機能を構成するかどうかを決定するのに役立ちます。たとえば、無料または有料のiOSアプリを展開する場合、Appleはアプリにライセンス要件を適用します。その結果、ユーザーはApple App Storeアカウントにサインインする必要があります。ただし、Apple Volume Purchaseに登録することで、Citrix Endpoint Managementを使用してこれらのアプリを配布および管理できます。Volume Purchaseを使用すると、ユーザーはApple App Storeアカウントにサインインすることなくアプリをダウンロードできます。一部のプラットフォームでは、それらの機能を展開する前に完了する必要がある特別なライセンス要件があります。
-
許可リストとブロックリストの要件: ユーザーにインストールまたは使用させたくないアプリを特定する場合があります。ブロックリストを作成すると、コンプライアンス違反イベントが定義されます。その後、イベントが発生したときにトリガーされるポリシーを設定できます。一方、アプリは使用可能であるにもかかわらず、何らかの理由でブロックリストに含まれる場合があります。その場合、アプリを許可リストに追加し、そのアプリは使用可能であるが必須ではないことを示すことができます。また、新しいデバイスにプリインストールされているアプリには、オペレーティングシステムの一部ではない一般的なアプリが含まれる場合があることに注意してください。このようなアプリは、ブロックリスト戦略と競合する可能性があります。
ユースケース
医療機関は、モバイルアプリのMAMソリューションとして機能させるためにCitrix Endpoint Managementを展開する予定です。モバイルアプリは、企業ユーザーとBYODユーザーに配信されます。IT部門は、以下のアプリを配信および管理することを決定しました。
モバイル生産性アプリ: Citrixが提供するiOSおよびAndroidアプリ。詳細については、「モバイル生産性アプリ」を参照してください。
Citrix Secure Hub: Citrix Endpoint Management 10.18.14より前にオンボーディングしたお客様の場合: Citrix Secure Hubを使用して、セキュリティ設定、構成、およびモバイルアプリをモバイルデバイスにプッシュします。AndroidおよびiOSデバイスは、Citrix Secure Hubを介してCitrix Endpoint Managementに登録されます。
Citrix Endpoint Management 10.18.14以降の新規のお客様の場合: Citrix Secure HubはWorkspaceアプリストアの使用をサポートしています。Citrix Secure Hubを開くと、ユーザーはCitrix Secure Hubストアを表示しなくなります。現在、「アプリの追加」ボタンをクリックすると、ユーザーはWorkspaceアプリストアに移動します。
以下は、Citrix Workspaceアプリを使用してiOSデバイスがCitrix Endpoint Managementに登録する様子を示すビデオです。
Citrix Workspaceアプリ: Citrix Workspaceアプリは、既存のCitrix Receiverテクノロジー、Citrix Secure Hub、およびその他のCitrix Workspaceクライアントテクノロジーを統合しています。Citrix Workspaceアプリは、エンドユーザーに統一されたコンテキストに応じたエクスペリエンスを提供します。
GoToMeeting: ユーザーがインターネットを介して他のコンピューターユーザー、顧客、クライアント、または同僚とリアルタイムで会議できるようにする、オンライン会議、デスクトップ共有、ビデオ会議クライアント。
SalesForce1: Salesforce1を使用すると、ユーザーはモバイルデバイスからSalesforceにアクセスでき、すべてのChatter、CRM、カスタムアプリ、およびビジネスプロセスを、あらゆるSalesforceユーザー向けの統一されたエクスペリエンスにまとめます。
RSA SecurID: 2要素認証用のソフトウェアベースのトークン。
EpicCareアプリ: これらのアプリは、医療従事者に患者のカルテ、患者リスト、スケジュール、およびメッセージングへの安全でポータブルなアクセスを提供します。
Haiku: iPhoneおよびAndroidフォン用のモバイルアプリ。
Canto: iPad用のモバイルアプリ
Rover: iPhoneおよびiPad用のモバイルアプリ。
HDX: これらのアプリは、Citrix WorkspaceのCitrix Virtual Appsを介して配信されます。
-
Epic Hyperspace: 電子カルテ管理用のEpicクライアントアプリケーション。
ISV:
-
Vocera: HIPAA準拠のVoIPおよびメッセージングモバイルアプリで、iPhoneおよびAndroidスマートフォンを介して、いつでもどこでもVocera音声テクノロジーの利点を拡張します。
社内アプリ:
-
HCMail: 暗号化されたメッセージを作成し、社内メールサーバーのアドレス帳を検索し、メールクライアントを使用して暗号化されたメッセージを連絡先に送信するのに役立つアプリ。
社内Webアプリ:
-
PatientRounding: さまざまな部署が患者の健康情報を記録するために使用するWebアプリケーション。
-
Outlook Web Access: Webブラウザを介したメールへのアクセスを可能にします。
-
SharePoint: 組織全体のファイルおよびデータ共有に使用されます。
次の表に、MAM構成に必要な基本情報を示します。
| アプリ名 | アプリの種類 | MDX対応 | iOS | アンドロイド |
|---|---|---|---|---|
| シトリックス セキュア メール | モバイル生産性アプリ | いいえ | はい | はい |
| シトリックス セキュア ウェブ | モバイル生産性アプリ | いいえ | はい | はい |
| シトリックス ファイル | モバイル生産性アプリ | いいえ | はい | はい |
| シトリックス セキュア ハブ | 公開アプリ | N/A | はい | はい |
| Citrix Workspaceアプリ | 公開アプリ | N/A | はい | はい |
| GoToMeeting | 公開アプリ | N/A | はい | はい |
| SalesForce1 | 公開アプリ | N/A | はい | はい |
| RSA SecurID | 公開アプリ | N/A | はい | はい |
| エピック ハイク | 公開アプリ | N/A | はい | はい |
| エピック カント | 公開アプリ | 該当なし | はい | いいえ |
| エピック ローバー | 公開アプリ | 該当なし | はい | いいえ |
| エピック ハイパースペース | HDXアプリ | 該当なし | はい | はい |
| ヴォセーラ | ISV アプリ | はい | はい | はい |
| エイチシーメール | 社内アプリ | はい | はい | はい |
| PatientRounding | Web アプリ | 該当なし | はい | はい |
| アウトルック ウェブ アクセス | Webアプリ | N/A | はい | はい |
| SharePoint | Webアプリ | N/A | はい | はい |
以下の表に、Citrix Endpoint Management で MAM ポリシーを構成する際に参照できる特定の要件を示します。
| アプリ名 | VPNが必要 | 相互作用 (コンテナ外のアプリとの) | 相互作用 (コンテナ外のアプリからの) | プロキシフィルタリング | ライセンス | ジオフェンシング | モバイルアプリSDK | 最小オペレーティングシステムバージョン |
|---|---|---|---|---|---|---|---|---|
| シトリックス セキュア メール | Y | 選択的に許可 | 許可 | 必須 | N/A | 選択的に必須 | N/A | 強制 |
| Citrix セキュアウェブ | はい | 許可 | 許可 | 必須 | 該当なし | 不要 | 該当なし | 強制 |
| Citrix ファイル | はい | 許可 | 許可 | 必須 | 該当なし | 不要 | 該当なし | 強制 |
| シトリックス セキュア ハブ | はい | 該当なし | 該当なし | 不要 | ボリューム購入 | 不要 | 該当なし | 強制なし |
| Citrix Workspaceアプリ | はい | 該当なし | 該当なし | 不要 | ボリューム購入 | 不要 | 該当なし | 強制されない |
| GoToMeeting | N | 該当なし | 該当なし | 不要 | ボリューム購入 | 不要 | 該当なし | 強制されない |
| SalesForce1 | N | N/A | N/A | 不要 | ボリューム購入 | 不要 | N/A | 適用されません |
| RSA SecurID | N | N/A | N/A | 不要 | ボリューム購入 | 不要 | 該当なし | 適用されない |
| エピック ハイク | はい | 該当なし | 該当なし | 不要 | ボリューム購入 | 不要 | 該当なし | 適用されない |
| エピック カント | はい | 該当なし | 該当なし | 不要 | ボリューム購入 | 不要 | N/A | 適用されません |
| エピック ローバー | Y | N/A | N/A | 不要 | ボリューム購入 | 不要 | N/A | 適用されません |
| エピック ハイパースペース | はい | 該当なし | 該当なし | 不要 | 該当なし | 不要 | 該当なし | 強制なし |
| ボセラ | はい | ブロック済み | ブロック済み | 必須 | 該当なし | 必須 | 必須 | 強制 |
| エイチシーメール | Y | ブロック済み | ブロック済み | 必須 | N/A | 必須 | 必須 | 強制 |
| PatientRound-ing | Y | N/A | N/A | 必須 | 該当なし | 不要 | 該当なし | 強制されない |
| Outlook Web アクセス | はい | 該当なし | 該当なし | 必須 | 該当なし | 不要 | 該当なし | 強制されない |
| SharePoint | はい | 該当なし | 該当なし | 必須 | 該当なし | 不要 | 該当なし | 適用なし |
