XenMobile® Server

オンプレミス展開向け参照アーキテクチャ

この記事の図は、XenMobileのオンプレミス展開における参照アーキテクチャを示しています。展開シナリオには、コアアーキテクチャとしてのMDM専用、MAM専用、MDM+MAM、およびSNMPマネージャー、Citrix Gateway connector™ for Exchange ActiveSync、Endpoint Management connector for Exchange ActiveSync、Virtual Apps and Desktopsなどのコンポーネントを含むものが含まれます。これらの図は、XenMobileに必要な最小限のコンポーネントを示しています。

このチャートは、展開の決定における一般的なガイドとして使用してください。

展開決定の図

図中のコネクタ上の数字は、コンポーネント間の接続を許可するために開く必要があるポートを表しています。ポートの完全なリストについては、XenMobileドキュメントのポート要件を参照してください。

コアMDM専用参照アーキテクチャ

XenMobileのMDM機能のみを使用する予定がある場合は、このアーキテクチャを展開します。たとえば、デバイスポリシーやアプリを展開し、資産インベントリを取得し、デバイスのワイプなどのアクションを実行するために、MDMを介して企業支給デバイスを管理する必要があります。

コアMDM専用参照アーキテクチャの図

コアMAM専用参照アーキテクチャ

デバイスをMDMに登録せずに、XenMobileのMAM機能のみを使用する予定がある場合は、このアーキテクチャを展開します。たとえば、BYOモバイルデバイス上のアプリとデータを保護したい場合、エンタープライズモバイルアプリを配信し、アプリをロックしてそのデータをワイプすることができます。デバイスはMDMに登録できません。

コアMAM専用参照アーキテクチャの図

コアMAM+MDM参照アーキテクチャ

XenMobileのMDM+MAM機能を使用する予定がある場合は、このアーキテクチャを展開します。たとえば、MDMを介して企業支給デバイスを管理したい場合、デバイスポリシーやアプリを展開し、資産インベントリを取得し、デバイスをワイプすることができます。また、エンタープライズモバイルアプリを配信し、アプリをロックしてデバイス上のデータをワイプすることもできます。

コアMAM+MDM参照アーキテクチャの図

SNMPを含む参照アーキテクチャ

XenMobileでSNMP監視を有効にする予定がある場合は、このアーキテクチャを展開します。たとえば、監視システムがXenMobileノードに関する情報を照会および取得できるようにしたい場合です。詳細については、SNMP監視を参照してください。

SNMPを含む参照アーキテクチャの図

Exchange ActiveSync用Citrix Gatewayコネクタを含む参照アーキテクチャ

XenMobileでExchange ActiveSync用Citrix Gatewayコネクタを使用する予定がある場合は、このアーキテクチャを展開します。たとえば、ネイティブモバイルメールアプリを使用するユーザーに安全なメールアクセスを提供する必要がある場合です。これらのユーザーはネイティブアプリを介してメールにアクセスし続けるか、時間をかけてCitrix Secure Mailに移行させることができます。アクセス制御は、トラフィックがExchange ActiveSyncサーバーに到達する前にネットワーク層で発生する必要があります。図ではExchange ActiveSync用コネクタがMDMおよびMAMアーキテクチャに展開されていることを示していますが、MDM専用アーキテクチャの一部としてExchange ActiveSync用コネクタを同様の方法で展開することもできます。

Exchange ActiveSync用Citrix Gatewayコネクタを含む参照アーキテクチャの図

Exchange ActiveSync用Endpoint Managementコネクタを含む参照アーキテクチャ

XenMobileでExchange ActiveSync用Endpoint Managementコネクタを使用する予定がある場合は、このアーキテクチャを展開します。たとえば、ネイティブモバイルメールアプリを使用するユーザーに安全なメールアクセスを提供したい場合です。これらのユーザーはネイティブアプリを介してメールにアクセスし続けるか、時間をかけてSecure Mailに移行させることができます。Exchange ActiveSyncサーバーでアクセス制御を実現できます。図ではExchange ActiveSync用Endpoint ManagementコネクタがMDMおよびMAMアーキテクチャに展開されていることを示していますが、MDM専用アーキテクチャの一部としてExchange ActiveSync用Endpoint Managementコネクタを同様の方法で展開することもできます。

Exchange ActiveSync用Endpoint Managementコネクタを含む参照アーキテクチャの図

外部証明機関を含む参照アーキテクチャ

外部証明機関を含む展開は、次の要件の1つ以上を満たすために推奨されます。

  • Citrix Gatewayへのユーザー認証(イントラネットアクセス用)にユーザー証明書が必要な場合。
  • Secure Mailユーザーがユーザー証明書を使用してExchange Serverに認証する必要がある場合。
  • たとえば、Wi-Fiアクセス用に企業証明機関によって発行された証明書をモバイルデバイスにプッシュする必要がある場合。

図では外部証明機関がMDM+MAMアーキテクチャに展開されていることを示していますが、MDM専用またはMAM専用アーキテクチャの一部として外部証明機関を同様の方法で展開することもできます。

外部証明機関を含む参照アーキテクチャの図

Virtual Apps and Desktopsを含む参照アーキテクチャ

XenMobileとVirtual Apps and Desktopsを統合する予定がある場合は、このアーキテクチャを展開します。たとえば、あらゆる種類のアプリケーション(モバイル、SaaS、Windows)に対して、モバイルユーザーに統合されたアプリストアを提供する必要がある場合です。図ではVirtual DesktopsがMDMおよびMAMアーキテクチャに展開されていることを示していますが、MAM専用アーキテクチャの一部としてそれらのデスクトップを同様の方法で展開することもできます。

Virtual Apps and Desktopsを含む参照アーキテクチャの図

内部ネットワーク内のXenMobileを含む参照アーキテクチャ

内部ネットワークにXenMobileを含むアーキテクチャを展開して、次の要件の1つ以上を満たすことができます。

  • DMZにハイパーバイザーがない、または許可されていない場合。
  • DMZにネットワークアプライアンスのみを含めることができる場合。
  • セキュリティ要件によりSSLオフロードの使用が必要な場合。

内部ネットワーク内のXenMobileを含む参照アーキテクチャの図

ShareFileを含む参照アーキテクチャ

Citrix FilesまたはストレージゾーンコネクタのみをXenMobileと統合したい場合は、このアーキテクチャを展開します。Citrix Filesの統合により、次の要件の1つ以上を満たすことができます。

  • ShareFile.comへのシングルサインオン(SSO)をユーザーに提供するためにIdPが必要な場合。
  • ShareFile.comにアカウントをプロビジョニングする方法が必要な場合。
  • モバイルデバイスからアクセスする必要があるオンプレミスデータリポジトリがある場合。

ストレージゾーンコネクタのみとの統合により、ユーザーはSharePointサイトやネットワークファイル共有などの既存のオンプレミスストレージリポジトリに安全にモバイルアクセスできます。この構成では、ShareFileサブドメインを設定したり、ユーザーをCitrix Filesにプロビジョニングしたり、Citrix Filesデータをホストしたりする必要はありません。

図ではCitrix FilesがMDM+MAMアーキテクチャに展開されていることを示していますが、MAM専用アーキテクチャの一部としてCitrix Filesを同様の方法で展開することもできます。

Citrix Filesを含む参照アーキテクチャの図