Citrix Workspace App客户端详细解析

日拱一卒无有尽，功不唐捐终入海。

宁可十年不将军，不可一日不拱卒。

随着各种新工作方式和复杂 IT 环境的出现，员工越来越难以高效完成工作。当员工在应用程序之间切换时，不得不记住大量登录信息，而他们在跨位置搜索信息时还会浪费更多时间。在处理可能会进一步恶化员工体验的性能和安全问题时，即会存在这些情况。Citrix Workspace 这款解决方案能提供统一、安全且智能的工作空间，让员工在保持良好用户体验的同时出色完成工作。

当用户访问其资源（SaaS应用程序、Web应用程序、Windows应用程序、Linux应用程序、虚拟桌面和数据）时，他们需要统一的体验，使他们能够无缝地访问所有内容。同时组织还必须经常更换设备，同时确保集中的安全控制不会对用户体验产生负面影响。

客户端发展的历史

概述

Workspace app 为用户提供了一个个性化的界面，允许用户即时访问其所有SaaS和Web应用程序、文件、虚拟Windows应用程序、虚拟Linux应用程序、虚拟桌面、移动应用程序、Citrix虚拟应用程序及数据。Workspace app为Citrix Workspace Services提供支持的一体式接口，为Citrix Workspace提供可视接口。

用户可以选择在桌面和移动设备上安装本地工作区应用程序，也可以使用本地浏览器访问基于Web的工作区。Workspace app包含多个引擎，允许用户访问多种类型的应用程序和数据资源。每个引擎都为特定资源优化用户体验。它使组织能够深入了解用户活动和潜在的安全威胁。

为了加速初始部署，Workspace app只包含与订阅资源相关联的引擎。如果组织不订阅SaaS和Web应用资源，则Workspace app不会部署相关引擎。

Embedded Browser Engine

Embedded Browser Engine将SaaS和Web应用程序保存在Workspace app中，而不是在本地的非托管浏览器上启动它们。使用Embedded Browser Engine，Workspace app能够截获SaaS和Web应用程序中用户选择的超链接并请求风险分析。在Embedded Browser Engine中，增强的安全策略可以

-限制剪贴板访问：禁用应用程序和终端剪贴板之间的剪切、复制和粘贴操作。

-限制打印：禁用从应用程序中打印的功能。

-限制导航：禁用下一个/后一个浏览器按钮。

-限制下载：禁用用户从SaaS和Web应用程序中下载或将文件从虚拟应用程序和桌面复制到终端的功能。

-显示水印：覆盖基于屏幕的水印，显示端点的用户名和IP地址。

HDX Engine

HDX引擎与运行在Windows或Linux操作系统上的虚拟浏览器、虚拟应用程序和桌面会话建立连接。使用HDX引擎，Windows和Linux资源可以远程运行，屏幕变化量到前端显示。为了提供最佳的用户体验，HDX引擎使用不同的虚拟通道来适应不断变化的网络条件和应用程序要求。为了克服高延迟或高数据包丢失网络，HDX引擎自动匹配优化的传输协议和更大的压缩算法。每种算法都针对特定类型的显示（如视频、图像或文本）进行了优化。HDX引擎识别应用程序中的这些资源类型，并将最合适的算法应用到屏幕的该部分。

Networking Engine

Networking Engine识别终端或终端上的应用程序是否需要连接到后端的资源。Networking Engine可以自动为整个终端建立一个完整的***隧道，或者它可以创建一个基于应用程序的μ-***连接。一个μ-***限制应用程序和端点设备可以访问的后端资源，从而保护后端基础设施。在许多情况下，某些特定用户活动受益于网络的优化。如果用户请求文件拷贝，Workspace app可以自动同时利用多个网络连接来更快地完成活动。如果用户发起VoIP呼叫，工作区应用程序通过跨多个网络连接复制呼叫来提高其质量，多发选收，先到达的接受，后到达的丢弃。

Content Collaboration Engine

对于许多用户来说，工作区以数据为中心。内容协作引擎允许用户将所有数据集成到工作区中，无论这些数据是在本地还是在云中。内容协作引擎允许管理员和用户创建一组连接到公司和用户特定数据存储位置的连接器。其中包括OneDrive、Dropbox、内部网络文件共享等。用户可以在多个存储库中维护文件，并允许工作区应用程序将它们合并到单个个性化库中。

Management Engine

Management Engine使 Workspace app 保持最新。这不仅为用户提供了最新的功能，还包括额外的安全增强。工作区应用程序包括一个自动更新服务，该服务根据可定制的策略定期检查和自动部署更新。

Analytics Engine

分析引擎报告用户的设备、位置和行为，其中基于云的服务，识别出潜在的异常，这些异常可能是由于设备被盗、***身份或准备离开公司的用户造成的。分析引擎收集的信息通过自动运行来保护公司资产。

概念架构