アプリ
エンタープライズモビリティ管理 (EMM) は、モバイルデバイス管理 (MDM) とモバイルアプリケーション管理 (MAM) に分かれます。MDM は組織がモバイルデバイスを保護および制御できるようにする一方、MAM はアプリケーションの配信と管理を容易にします。BYOD の導入をサポートするために、XenMobile® のような MAM ソリューションを実装して、次のことを支援できます。
-
アプリケーション配信
-
ソフトウェアライセンス
-
構成
-
アプリケーションライフサイクル管理
ユーザーに MDM 管理へのオプトインを要求または許可することもできます。
XenMobile を使用すると、特定の MAM ポリシーと VPN 設定を構成して、データ漏洩やその他のセキュリティ脅威を防ぐことで、これらのアプリをさらに保護できます。XenMobile は、組織がソリューションを次のように展開するための柔軟性を提供します。
-
MAM 専用環境
-
MDM 専用環境
-
MDM と MAM の両方の機能を提供する統合 XenMobile Enterprise 環境
モバイルデバイスにアプリを配信する機能に加えて、XenMobile は MDX テクノロジーを介したアプリのコンテナ化を提供します。アプリは、きめ細かなポリシーベースの制御の対象となります。独立系ソフトウェアベンダー (ISV) は、Mobile Apps SDK を使用してこれらの制御を適用できます。
企業環境では、ユーザーは職務を支援するためにさまざまなモバイルアプリを使用します。アプリには、パブリックアプリストアのアプリ、社内で開発されたアプリ、またはネイティブアプリが含まれます。XenMobile はこれらのアプリを次のように分類します。
-
パブリックアプリ: これらのアプリには、Apple App Store や Google Play などのパブリックアプリストアで入手できる無料または有料のアプリが含まれます。組織外のベンダーは、多くの場合、パブリックアプリストアでアプリを提供しています。このオプションにより、顧客はインターネットから直接アプリをダウンロードできます。ユーザーのニーズに応じて、組織内で多数のパブリックアプリを使用する場合があります。このようなアプリの例には、GoToMeeting、Salesforce、EpicCare アプリなどがあります。
-
MAM SDK を使用する場合: アプリベンダーからアプリバイナリを入手します。次に、MAM SDK をアプリに統合します。
-
MDX Toolkitを使用する場合: Citrix®は、パブリックアプリストアからアプリバイナリを直接ダウンロードし、それをMDX Toolkitでラップしてエンタープライズ配布することをサポートしていません。サードパーティ製アプリケーションをラップするには、アプリベンダーと協力してアプリバイナリを入手してください。その後、MDX Toolkitを使用してバイナリをラップできます。
-
-
社内アプリ: 多くの組織には、特定の機能を提供し、組織内で独自に開発および配布されるアプリを作成する社内開発者がいます。特定のケースでは、一部の組織はISVが提供するアプリも持っている場合があります。そのようなアプリはネイティブアプリとして展開することも、XenMobileなどのMAMソリューションを使用してアプリをコンテナ化することもできます。たとえば、医療機関は、医師がモバイルデバイスで患者情報を表示できる社内アプリを作成する場合があります。組織は、次のいずれかを使用して、患者情報を保護し、患者データベースへのVPNアクセスを有効にできます。
-
MAM SDK
-
MDXツールキット
-
-
WebアプリとSaaSアプリ: これらのアプリには、内部ネットワークからアクセスされるアプリ(Webアプリ)や、パブリックネットワーク経由でアクセスされるアプリ(SaaS)が含まれます。XenMobileでは、アプリコネクタのリストを使用してカスタムのWebアプリとSaaSアプリを作成することもできます。これらのアプリコネクタは、既存のWebアプリへのシングルサインオン(SSO)を容易にします。詳細については、「アプリコネクタの種類」を参照してください。たとえば、Google AppsへのSecurity Assertion Markup Language (SAML) に基づくSSOにGoogle Apps SAMLを使用できます。
-
モバイル生産性アプリ: モバイル生産性アプリは、XenMobileライセンスに含まれるCitrix開発のアプリです。詳細については、「モバイル生産性アプリについて」を参照してください。Citrixは、ISVがMobile Apps SDKを使用して開発するその他のビジネス対応アプリも提供しています。
-
HDXアプリ: HDXアプリは、StoreFrontで公開するWindowsホスト型アプリです。Citrix Virtual Apps and Desktops™とCitrix Workspace™を使用している場合、HDXアプリは登録ユーザーが利用できます。
XenMobileで展開および管理するモバイルアプリの種類に応じて、基になる構成が異なる場合があります。たとえば、異なるレベルの権限を持つ複数のユーザーグループが1つのアプリを使用する場合があります。その場合、同じアプリの2つの異なるバージョンを展開するために、個別のデリバリーグループを作成できます。さらに、ユーザーのデバイスでのポリシーの不一致を避けるために、ユーザーグループのメンバーシップが相互に排他的であることを確認する必要があります。
Appleボリューム購入を使用してiOSアプリケーションのライセンスを管理することもできます。このオプションでは、ボリューム購入プログラムに登録し、XenMobileコンソールでボリューム購入設定を構成する必要があります。この構成により、ボリューム購入ライセンスでアプリを配布できます。さまざまなユースケースがあるため、XenMobile環境を実装する前にMAM戦略を評価し、計画することが重要です。次の項目を定義することで、MAM戦略の計画を開始できます。
-
Types of apps: List the different types of apps that you plan to support and categorize them, such as public, native, Web, in-house, or ISV apps. Also, categorize the apps for different device platforms, such as iOS and Android. This categorization helps with aligning the various XenMobile settings that are required for each type of app. For example, a few apps might require use of the Mobile Apps SDK to enable special APIs for interaction with other apps.
-
Network requirements: Configure the settings of apps that have specific network access requirements. For example, certain apps might need access to your internal network through the VPN. Some apps might require Internet access to route access via the DMZ. To allow such apps to connect to the required network, you must configure various settings accordingly. Defining per-app network requirements help in finalizing your architectural decisions early on, which streamlines the overall implementation process.
-
セキュリティ要件: 個々のアプリまたはすべてのアプリに適用するセキュリティ要件を定義できます。
-
Settings, such as the MDX policies, apply to individual apps
-
セッションおよび認証設定は、すべてのアプリに適用されます。
-
一部のアプリには、特定のコンテナ化、MDX、認証、ジオフェンシング、パスコード、またはデータ共有の要件がある場合があります。
展開を簡素化するために、これらの要件を事前に概説してください。Endpoint Management のセキュリティの詳細については、「セキュリティとユーザーエクスペリエンス」を参照してください。 -
-
展開要件 - 準拠しているユーザーのみが公開されたアプリをダウンロードできるように、ポリシーベースの展開を使用したい場合があります。たとえば、特定のアプリでは、デバイスが管理されていること、またはデバイスが最小オペレーティングシステムバージョンを満たしていることが必要になる場合があります。また、特定のアプリを企業ユーザーのみが利用できるようにしたい場合もあります。適切な展開ルールまたはアクションを構成できるように、このような要件を事前に概説してください。
-
ライセンス要件: アプリ関連のライセンス要件を記録しておいてください。メモは、ライセンスの使用状況を効果的に管理し、ライセンスを容易にするためにXenMobileで特定の機能を構成するかどうかを決定するのに役立ちます。たとえば、無料または有料のiOSアプリを展開する場合、Appleはそのアプリにライセンス要件を適用します。その結果、ユーザーはApple App Storeアカウントにサインインする必要があります。ただし、Appleボリューム購入に登録することで、XenMobileを使用してこれらのアプリを配布および管理できます。ボリューム購入により、ユーザーはApple App Storeアカウントにサインインすることなくアプリをダウンロードできます。Samsung SAFEやSamsung Knoxなどの一部のプラットフォームでは、これらの機能を展開する前に完了する必要がある特別なライセンス要件があります。
-
許可リストとブロックリストの要件: ユーザーにインストールまたは使用させたくないアプリを特定する場合があります。ブロックリストを作成すると、コンプライアンス違反イベントが定義されます。その後、イベントが発生したときにトリガーされるポリシーを設定できます。一方、アプリは使用が許容されるものの、何らかの理由でブロックリストに該当する場合があります。その場合、アプリを許可リストに追加し、そのアプリは使用が許容されるが必須ではないことを示すことができます。また、新しいデバイスにプリインストールされているアプリには、オペレーティングシステムの一部ではない一般的なアプリが含まれている場合があることに注意してください。このようなアプリは、ブロックリスト戦略と競合する可能性があります。
ユースケース
ある医療機関は、モバイルアプリのMAMソリューションとしてXenMobileを展開する予定です。モバイルアプリは、企業ユーザーとBYODユーザーに提供されます。IT部門は、以下のアプリを提供および管理することを決定しました。
モバイル生産性アプリ: Citrixが提供するiOSおよびAndroidアプリ。詳細については、「モバイル生産性アプリ」を参照してください。
Citrix Secure Hub™: すべてのモバイルデバイスがXenMobileと通信するために使用するクライアント。Secure Hubを使用して、セキュリティ設定、構成、およびモバイルアプリをモバイルデバイスにプッシュします。AndroidおよびiOSデバイスは、Secure Hubを介してXenMobileに登録します。
Citrix Receiver: モバイルデバイスユーザーがCitrix Virtual Appsでホストされているアプリケーションを開くことを可能にするモバイルアプリ。
GoToMeeting: オンライン会議、デスクトップ共有、ビデオ会議クライアントであり、ユーザーがインターネットを介して他のコンピューターユーザー、顧客、クライアント、または同僚とリアルタイムで会議を行うことができます。
SalesForce1: Salesforce1は、ユーザーがモバイルデバイスからSalesforceにアクセスできるようにし、すべてのChatter、CRM、カスタムアプリ、およびビジネスプロセスを、あらゆるSalesforceユーザーにとって統一されたエクスペリエンスにまとめます。
RSA SecurID: 2要素認証用のソフトウェアベースのトークン。
EpicCareアプリ: これらのアプリは、医療従事者に患者のカルテ、患者リスト、スケジュール、メッセージングへの安全でポータブルなアクセスを提供します。
Haiku: iPhoneおよびAndroidフォン向けのモバイルアプリ。
Canto: iPad向けのモバイルアプリ。
Rover: iPhoneおよびiPad向けのモバイルアプリ。
HDX™: Citrix Virtual AppsはHDXアプリを提供します。
-
Epic Hyperspace: 電子カルテ管理用のEpicクライアントアプリケーション。
ISV:
-
Vocera: HIPAA準拠のボイスオーバーIPおよびメッセージングモバイルアプリで、iPhoneおよびAndroidスマートフォンを介して、いつでもどこでもVocera音声テクノロジーの利点を拡張します。
社内アプリ:
-
HCMail: 暗号化されたメッセージを作成し、社内メールサーバーのアドレス帳を検索し、電子メールクライアントを使用して暗号化されたメッセージを連絡先に送信するのに役立つアプリ。
社内Webアプリ:
-
PatientRounding: さまざまな部門が患者の健康情報を記録するために使用するWebアプリケーション。
-
Outlook Web Access: Webブラウザを介した電子メールへのアクセスを可能にします。
-
SharePoint: 組織全体のファイルおよびデータ共有に使用されます。
次の表に、MAM構成に必要な基本情報を示します。
| アプリ名 | アプリの種類 | MAM SDK統合またはMDXラッピング | iOS | アンドロイド |
| セキュアメール | XenMobileアプリ | バージョン10.4.1以降は不要 | はい | はい |
| セキュアウェブ | XenMobileアプリ | バージョン10.4.1以降は不要 | はい | はい |
| シトリックス ファイル | XenMobileアプリ | バージョン10.4.1以降はいいえ | はい | はい |
| セキュア ハブ | 公開アプリ | 該当なし | はい | はい |
| シトリックス レシーバー | 公開アプリ | 該当なし | はい | はい |
| GoToMeeting | 公開アプリ | N/A | はい | はい |
| SalesForce1 | 公開アプリ | N/A | はい | はい |
| RSA SecurID | 公開アプリ | N/A | はい | はい |
| エピック ハイク | パブリックアプリ | N/A | はい | はい |
| エピック カント | パブリックアプリ | N/A | はい | いいえ |
| エピック ローバー | パブリックアプリ | N/A | はい | いいえ |
| エピック ハイパースペース | HDXアプリ | 該当なし | はい | はい |
| ボセラ | ISVアプリ | はい | はい | はい |
| エイチシーメール | 社内アプリ | はい | はい | はい |
| PatientRounding | Webアプリ | 該当なし | はい | はい |
| Outlook Web アクセス | Webアプリ | 該当なし | はい | はい |
| SharePoint | Webアプリ | 該当なし | はい | はい |
以下の表に、XenMobileでMAMポリシーを設定する際に参照できる特定の要件を記載しています。
| アプリ名 | VPNが必要 | 相互作用 (コンテナ外のアプリとの) | 相互作用 (コンテナ外のアプリからの) | プロキシフィルタリング | ライセンス | ジオフェンシング | モバイルアプリSDK | 最小オペレーティングシステムバージョン |
|---|---|---|---|---|---|---|---|---|
| セキュアメール | はい | 選択的に許可 | 許可 | 必須 | N/A | 選択的に必須 | N/A | 強制 |
| セキュアウェブ | Y | 許可 | 許可 | 必須 | N/A | 不要 | N/A | 強制 |
| シトリックスファイル | Y | 許可 | 許可 | 必須 | 該当なし | 不要 | 該当なし | 適用済み |
| セキュアハブ | Y | 該当なし | 該当なし | 不要 | ボリューム購入 | 不要 | 該当なし | 適用されません |
| シトリックス レシーバー | Y | N/A | N/A | 不要 | ボリューム購入 | 不要 | N/A | 適用されません |
| GoToMeeting | N | N/A | N/A | 不要 | ボリューム購入 | 不要 | 該当なし | 適用されません |
| SalesForce1 | N | 該当なし | 該当なし | 不要 | ボリューム購入 | 不要 | 該当なし | 適用されません |
| RSA SecurID | N | 該当なし | 該当なし | 不要 | ボリューム購入 | 不要 | 該当なし | 強制されない |
| エピック ハイク | はい | 該当なし | 該当なし | 不要 | ボリューム購入 | 不要 | 該当なし | 適用されません |
| エピック カント | Y | N/A | N/A | 不要 | ボリューム購入 | 不要 | N/A | 適用されません |
| エピック ローバー | Y | N/A | N/A | 不要 | ボリューム購入 | 不要 | N/A | 適用されません |
| エピック ハイパースペース | Y | N/A | N/A | 不要 | N/A | 不要 | N/A | 適用されません |
| ボセーラ | Y | ブロック済み | ブロック済み | 必須 | 該当なし | 必須 | 必須 | 強制 |
| エイチシーメール | Y | ブロック済み | ブロック済み | 必須 | 該当なし | 必須 | 必須 | 強制 |
| 患者回診 | Y | N/A | N/A | 必須 | N/A | 不要 | N/A | 強制なし |
| アウトルック ウェブ アクセス | Y | N/A | N/A | 必須 | N/A | 不要 | N/A | 適用されません |
| SharePoint | はい | N/A | N/A | 必須 | N/A | 不要 | N/A | 適用されません |