オンプレミス展開の参照アーキテクチャ
この記事の図は、オンプレミスでのXenMobile展開の参照アーキテクチャを示しています。展開シナリオには、コアアーキテクチャとしてMDMのみ、MAMのみ、MDM+MAMが含まれ、SNMP Manager、Exchange ActiveSync用Citrix Gateway connector™、Exchange ActiveSync用Endpoint Management connector、Virtual Apps and Desktopsなどのコンポーネントを含むものも含まれます。これらの図は、XenMobileに必要な最小限のコンポーネントを示しています。
この図を、展開の決定を行う際の一般的なガイドとして使用してください。
展開決定の図(/en-us/xenmobile/server/media/ra-decision-tree.png)
図中のコネクタ上の数字は、コンポーネント間の接続を許可するために開く必要があるポートを表しています。ポートの完全なリストについては、XenMobileドキュメントのポート要件を参照してください。
コアMDMのみの参照アーキテクチャ
XenMobileのMDM機能のみを使用する予定がある場合は、このアーキテクチャを展開します。たとえば、MDMを介して企業支給デバイスを管理し、デバイスポリシーやアプリを展開し、資産インベントリを取得し、デバイスワイプなどのデバイスに対するアクションを実行できるようにする必要がある場合です。
コアMDMのみの参照アーキテクチャの図(/en-us/xenmobile/server/media/architecture-mdm-only.png)
コアMAMのみの参照アーキテクチャ
デバイスをMDMに登録せずにXenMobileのMAM機能のみを使用する予定がある場合は、このアーキテクチャを展開します。たとえば、BYOモバイルデバイス上のアプリとデータを保護したい場合、エンタープライズモバイルアプリを配信し、アプリをロックしてデータをワイプしたい場合などです。これらのデバイスはMDMに登録できません。
コアMAMのみの参照アーキテクチャの図(/en-us/xenmobile/server/media/architecture-mam-only.png)
コアMAM+MDM参照アーキテクチャ
XenMobileのMDM+MAM機能を使用する予定がある場合は、このアーキテクチャを展開します。たとえば、MDMを介して企業支給デバイスを管理したい場合、デバイスポリシーやアプリを展開し、資産インベントリを取得し、デバイスをワイプしたい場合などです。また、エンタープライズモバイルアプリを配信し、アプリをロックしてデバイス上のデータをワイプしたい場合も含まれます。
コアMAM+MDM参照アーキテクチャの図(/en-us/xenmobile/server/media/architecture-mdm-mam.png)
SNMPを含む参照アーキテクチャ
XenMobileでSNMP監視を有効にする予定がある場合は、このアーキテクチャを展開します。たとえば、監視システムがXenMobileノードに関する情報を照会および取得できるようにしたい場合などです。詳細については、SNMP監視を参照してください。
Exchange ActiveSync用Citrix Gatewayコネクタを使用したリファレンスアーキテクチャ
XenMobileでExchange ActiveSync用Citrix Gatewayコネクタを使用する予定がある場合は、このアーキテクチャを展開します。たとえば、ネイティブのモバイルメールアプリを使用するユーザーに安全なメールアクセスを提供する必要がある場合などです。これらのユーザーは引き続きネイティブアプリを介してメールにアクセスするか、時間をかけてCitrix Secure Mailに移行させることができます。トラフィックがExchange Active Syncサーバーに到達する前に、ネットワーク層でアクセス制御を行う必要があります。図ではExchange ActiveSync用コネクタがMDMおよびMAMアーキテクチャに展開されていることを示していますが、MDMのみのアーキテクチャの一部としてExchange ActiveSync用コネクタを同様の方法で展開することもできます。
Exchange ActiveSync用Endpoint Managementコネクタを使用したリファレンスアーキテクチャ
XenMobileでExchange ActiveSync用Endpoint Managementコネクタを使用する予定がある場合は、このアーキテクチャを展開します。たとえば、ネイティブのモバイルメールアプリを使用するユーザーに安全なメールアクセスを提供したい場合などです。これらのユーザーは引き続きネイティブアプリを介してメールにアクセスするか、時間をかけてSecure Mailに移行させることができます。Exchange ActiveSyncサーバーでアクセス制御を実現できます。図ではExchange ActiveSync用Endpoint ManagementコネクタがMDMおよびMAMアーキテクチャに展開されていることを示していますが、MDMのみのアーキテクチャの一部としてExchange ActiveSync用Endpoint Managementコネクタを同様の方法で展開することもできます。
外部証明機関を使用したリファレンスアーキテクチャ
外部証明機関を含む展開は、以下の要件の1つ以上を満たすために推奨されます。
-
Citrix Gatewayへのユーザー認証（イントラネットアクセス用）にユーザー証明書が必要です。
-
Secure Mailユーザーがユーザー証明書を使用してExchange Serverに認証することを要求します。
-
たとえば、Wi-Fiアクセス用に、企業の証明機関が発行した証明書をモバイルデバイスにプッシュする必要があります。
図では外部証明機関がMDM+MAMアーキテクチャに展開されていることを示していますが、MDMのみまたはMAMのみのアーキテクチャの一部として、外部証明機関を同様の方法で展開することもできます。
Virtual Apps and Desktops を使用したリファレンスアーキテクチャ
Virtual Apps and Desktops を XenMobile と統合する予定がある場合は、このアーキテクチャを展開します。たとえば、あらゆる種類のアプリケーション (モバイル、SaaS、Windows) の統合アプリストアをモバイルユーザーに提供する必要がある場合などです。図では、MDM および MAM アーキテクチャに展開された Virtual Desktops が示されていますが、MAM 専用アーキテクチャの一部として、同じ方法でこれらのデスクトップを展開することもできます。
Virtual Apps and Desktops を使用したリファレンスアーキテクチャの図(/en-us/xenmobile/server/media/architecture-xenapp-xendesktop.png)
内部ネットワークに XenMobile を配置したリファレンスアーキテクチャ
以下の要件のいずれかまたは複数を満たすために、内部ネットワークに XenMobile を配置したアーキテクチャを展開できます。
-
DMZ にハイパーバイザーがない、または配置が許可されていない。
-
DMZ にはネットワークアプライアンスのみを含めることができる。
-
セキュリティ要件により、SSL オフロードの使用が必要である。
内部ネットワークに XenMobile を配置したリファレンスアーキテクチャの図(/en-us/xenmobile/server/media/architecture-internal-network.png)
ShareFile を使用したリファレンスアーキテクチャ
Citrix Files またはストレージゾーンコネクタのみを XenMobile と統合する場合は、このアーキテクチャを展開します。Citrix Files 統合により、以下の要件のいずれかまたは複数を満たすことができます。
-
ユーザーに ShareFile.com へのシングルサインオン (SSO) を提供するために IdP が必要である。
-
ShareFile.com にアカウントをプロビジョニングする方法が必要である。
-
モバイルデバイスからアクセスする必要があるオンプレミスのデータリポジトリがある。
ストレージゾーンコネクタのみとの統合により、ユーザーは SharePoint サイトやネットワークファイル共有などの既存のオンプレミスストレージリポジトリに安全にモバイルアクセスできます。この構成では、ShareFile サブドメインを設定したり、ユーザーを Citrix Files にプロビジョニングしたり、Citrix Files データをホストしたりする必要はありません。
図ではCitrix FilesがMDM+MAMアーキテクチャに展開されていると示されていますが、MAM専用アーキテクチャの一部として、Citrix Filesを同じ方法で展開することもできます。
Citrix Filesを使用したリファレンスアーキテクチャの図(/en-us/xenmobile/server/media/reference-architecture-sharefile-storagezones.png)