XenMobile と Microsoft EMS/Intune の統合 目次 シトリックスと Microsoft の提携... 3 Microsoft EMS の概要... 3 差別化... 3 初心者向けの説明... 3 Microsoft Graph API の概要... 3 Citrix C

Transcription

1 XenMobile と Microsoft EMS/Intune の統合 Citrix XenMobile と Microsoft EMS/Intune の統合計画が発表されたことは 業界で非常に大きな話題となりました このホワイトペーパーでは シトリックスと Microsoft の両方の顧客が利用できる多くの重要な機能について詳しく説明します XenMobile と Microsoft EMS/Intune の統合 citrix.co.jp

2 XenMobile と Microsoft EMS/Intune の統合 目次 シトリックスと Microsoft の提携... 3 Microsoft EMS の概要... 3 差別化... 3 初心者向けの説明... 3 Microsoft Graph API の概要... 3 Citrix Cloud の概要 Intune の概要... 4 XenMobile と Intune EMS の統合の概要 Intune ブラウザと Intune でラップされたアプリケーションでのオンプレミスデータに対するマイクロ VPN 接続 Intune に対応した Secure Mail Secure Web ShareFile により高度なセキュリティと DLP を実現 Microsoft Graph API を通じた Citrix Cloud と EMS および Intune とのネイティブな統合 Citrix Workspace の付加価値機能により高度なセキュリティとコンプライアンスを実現... 6 導入モデル... 7 (A1) Intune MDM + Intune アプリケーション保護 +XenMobile 付加価値... 7 (A2) Intune MDM + XenMobile MAM + XenMobile 付加価値... 7 (B1) XenMobile MDM + Intune アプリケーション保護 + XenMobile 付加価値... 7 (B2) XenMobile MDM + XenMobile MAM... 7 (C1) No MDM + Intune アプリケーション保護 +XenMobile 付加価値... 9 (C2) No MDM + XenMobile MAM... 9 比較... 9 結論... 9 著者に関する情報と協力者への謝辞... 9 citrix.co.jp ホワイトペーパー XenMobile と Microsoft EMS/Intune の統合 2

3 Microsoft と提携する最良の方法を知りたたければ シトリックスがこれまで 20 年以上やってきたことを学ぶと良い Brad Anderson 氏 コーポレートバイスプレジデント Microsoft Enterprise Mobility + Security シトリックスと Microsoft の提携 企業が従業員に より優れた生産性エクスペリエンスを提供すると同時に IT 専門家がクラウドおよびオンプレミスアプリケーションの両者において企業データを保護できるようにするために シトリックスと Microsoft は Citrix XenMobile および NetScaler を Microsoft Enterprise Mobility Suite (EMS) と統合することにしました - Citrix Synergy 2016 におけるシトリックスと Microsoft の共同プレスリリースより シトリックスと Microsoft の提携の歴史は 両社が多くのライセンス契約を初めて締結した 1980 年台に始まります 1 Citrix XenApp は元々 Windows テクノロジーに基づいていましたが 最終的にマイクロソフトにライセンスされることで Microsoft Terminal Services の基盤を形成することになりました 2 その数 10 年後 各種のジョイントベンチャーを成功させた後に シトリックスと Microsoft は再びいくつかのイノベーションを共同で発表しました この発表には 各種の Microsoft 製品が含まれており それらの製品によりイノベーションを提供するものでしたが この文書では Microsoft EMS に関連するイノベーションを中心に取り上げることにします Microsoft EMS の概要 Microsoft EMS は Microsoft Enterprise Mobility + Security を意味します 製品として見た場合 Microsoft EMS は次のものを含んでいます Azure Active Directory Premium : あらゆる場所からすべてのリソースにアクセスするためのシングルサインオンを可能にする Microsoft の ID 管理ハブであり 条件付きアクセスや多要素認証などのセキュリティ機能も含んでいます Microsoft Intune:Microsoft のモバイルデバイス管理およびモバイルアプリケーション管理ソリューションであり モバイルデバイス上のユーザー データ アプリケーションに関するセキュリティ制御を提供します Azure Rights Management: 保護されたデータにアクセスする権利の管理と実施を行うドキュメントレベルのセキュリティを提供します Microsoft Advanced Threat Analytics: ビッグデータを利用して脅威の特定とリスクの通知を行うリアルタイムのセキュリティ監視を提供します EMS は 企業ごとに異なる各種の機能セットを含む複数の Microsoft パッケージを通じてライセンスされます EMS には Intune のライセンスが含まれているため すべての EMS 顧客は Intune MDM および / または Intune のアプリケーション保護機能を利用できます 3 差別化 XenMobile と Intune EMS の統合 ( 当社の XenMobile および Citrix Workspace ソリューションの機能として提供されるもの ) は EMS の顧客にセキュリティや生産性に関する追加的なメリットを提供します -Calvin Hsu Citrix Workspace 製品マーケティング部門バイスプレジデント シトリックスのデジタルセキュアワークスペースの一部である XenMobile を使うと IT 部門は モバイルアプリケーションへのマイクロ VPN 接続の設定と適用が行えるようになります これは デバイス上にある個々の管理されているモバイルアプリケーションが それぞれに固有のマイクロ VPN 接続を保持し 同接続を通じてアプリケーションデータがエンドポイントから ファイアウォールの背後にある企業リソースのロケーションへとセキュアに流れることを意味します これを可能にする XenMobile SDK は Intune App SDK に追加されているため XenMobile SDK は Intune に 対応した アプリケーションや Intune App SDK と一体化したアプリケーション (Intune ブラウザなど ) で有効となります 同時に シトリックスの市場をリードする EFSS およびコラボレーション用ソリューションである ShareFile と XenMobile のフラグシップアプリケーションである Secure Mail が Intune と互換性を持ち Intune により管理できるようになりました これは Intune のアプリケーション保護ポリシーを その他の Office 365 モバイルアプリケーションと同一のコンテナ内に配置することで 同ポリシーを ShareFile と Secure Mail にも適用できることを意味します たとえば Secure Mail で添付ファイルとして受信した文書を Intune アプリケーション保護を離れることなく Office 365 で開くことができます また Citrix Secure Mail はクラウドプロキシを使用しないため これは自社の電子メールがクラウド内にキャッシュされることを望まない企業にとって大きなメリットとなります 初心者向けの説明 Citrix XenMobile と Microsoft EMS の両者は モバイルデバイス管理とモバイルアプリケーション管理を提供します この共同モバイルテクノロジーはクラウドサービスとして配信され今後も進化を続けます Microsoft Graph API の概要 Microsoft Graph は 認証を統一し すべての API エントリポイントを 1 つに結合することで 開発者にとっての複雑さを解消します また ID を一度検証した後 Microsoft クラウドホステッドサービスに対する広範なアクセス権 (Azure Active Directory および全範囲の Office 365 アプリケーションに対する完全なアクセス権を含む ) を付与します citrix.co.jp ホワイトペーパー XenMobile と Microsoft EMS/Intune の統合 3

4 Microsoft Graph を呼び出す場合 アプリケーションは Microsoft のクラウド ID サービスである Azure Active Directory( Azure AD) からアクセストークンを取得する必要があります このアクセストークンには アプリケーションおよび Microsoft Graph を通じて利用できるリソースや API に関して同アプリケーションが持つパーミッションに関する情報 ( または請求 ) が含まれています アクセストークンを取得するには アプリケーションは Azure AD で認証を行った後 同アプリケーションが必要とする Microsoft Graph リソースへのアクセスに関する許可をユーザーまたは管理者のどちらかとして受ける必要があります 4 Intune ブラウザと Intune でラップされたアプリケーションでのオンプレミスデータに対するマイクロ VPN 接続 シングルサインオンを通じてすべてのマネージドアプリケーションに対するセキュアなアクセスを実現 Citrix Cloud の概要 Citrix Cloud は アプリケーションやデータのセキュアな配信を実現する業界最高レベルの統合テクノロジーサービスを提供します Citrix Cloud はクラウドベースの管理機構であり 当社のすべての主要テクノロジーを単一の管理およびデリバリープラットフォームへと統一します また 当社の全テクノロジーを通じて単一のプレーンを提供することにより 各種の中央機能 ( 総合管理 ID 管理 認証 サービスプロビジョニング ライセンス獲得およびライセンス管理 サービス可用性 監視 レポーティングなど ) を管理できるようにします Citrix Cloud は Citrix Cloud Admin コンソール内に Microsoft Graph API を取り込むことで Office 365 アプリケーションの設定と配備が Citrix モバイルアプリケーション パブリックなアップストアのアプリケーション Web アプリケーション SaaS アプリケーション 仮想アプリケーションおよびデスクトップと共に行えるようにしています Intune の概要 Intune アプリケーション保護ポリシーは 機密性の高い企業データの保護に役立ちます 同ポリシーはアプリケーションレベルのポリシーとして 登録ありまたは登録なしで企業データの保護を可能にするために使用される MDM ソリューションとは独立に利用できます Intune アプリケーション保護が提供するポリシーを使うことで IT 部門は 企業リソースへのアクセスを制限し データを自社の管理権限内に維持できます 現時点で ios 向けのデータ再配置設定が 10 個存在しています これらの設定は マネージドアプリケーションのデータ移動の制御に特化したものであり icloud の利用 マネージドアプリケーションおよび非マネージドアプリケーション間の転送 Intune ブラウザ内での Web 表示 暗号化 印刷などを含んでいます また それとは別に ios 向けのアクセス設定が 11 個存在しています これらの設定は デバイスアクセスの設定に特化したものであり PIN 特性 脱獄の検知 企業クレデンシャル オフラインタイマー 最小の OS バージョン アプリケーションのバージョン SDK のバージョンなどを含んでいます XenMobile と Intune EMS の統合の概要 XenMobile と Microsoft EMS/Intune の統合の初回リリースは Intune 顧客および既存の XenMobile 顧客に対して 次の分野における付加価値を提供します 1. * 独自機能 :Intune Managed Browser およびアプリケーションでのオンプレミスデータへのマイクロ VPN 接続 2. * 独自機能 :Intune に対応した Secure Mail および Citrix アプリケーションにより高度なセキュリティと DLP を実現 3. * 市場初の機能 :Microsoft Graph API を通じた EMS および Intune とのネイティブな統合 4. * 拡張機能 :Citrix Workspace の付加価値機能により高度なセキュリティとコンプライアンスを実現 1. Intune ブラウザと Intune でラップされたアプリケーションでのオンプレミスデータに対するマイクロ VPN 接続 citrix.co.jp ホワイトペーパー XenMobile と Microsoft EMS/Intune の統合 4

5 2 つのコンテナを使用するアプローチ Secure Mail と Intune アプリ保護機能を 1 つの MAM コンテナで利用 現時点で Citrix XenMobile のマイクロ VPN 機能を Microsoft Managed Browser などの Microsoft Intune 対応アプリケーションに提供しています また これにより 企業は自社独自の業務アプリケーションを Intune でラップできるようになるほか シトリックスは Intune のモバイルアプリケーション管理 (MAM) コンテナ内部でマイクロ VPN 機能を提供できるようになります Citrix XenMobile のマイクロ VPN を使うと お使いのアプリケーションがオンプレミスのリソースにアクセスできるようになります また Office 365 アプリケーション 業務アプリケーション Citrix Secure Mail を単一のコンテナで配信することにより セキュリティとユーザーの生産性を高めることができます マイクロ VPN は XenMobile SDK と一体化したアプリケーションを通じて 業界トップクラスの NetScaler Gateway のリモートアクセス機能をモバイルデバイスに提供します これはオンデマンド型のアプリケーション VPN 接続であり 企業ネットワークのサイトやリソースにアクセスするためにモバイルデバイス上の Secure Hub により開始されます ユースケースの例 : XenMobile のマイクロ VPN 機能を使うと ユーザーは Intune ブラウザを使用して社内リソースにアクセスできます Intune ブラウザには XenMobile のマイクロ VPN 機能が組み込まれているため デバイスレベルの VPN や完全な MDM 登録は必要ありません XenMobile のマイクロ VPN 機能を使うと IT 管理者は 内部 DMZ の背後にある オンプレミス環境でホスティングされている業務アプリケーションサーバーにアクセスできるようになります デバイスレベルの VPN を設定したり完全な MDM 登録を実施したりする必要はありません 2. Intune に対応した Secure Mail Secure Web ShareFile により高度なセキュリティと DLP を実現 Citrix Secure Mail はエンタープライズグレードのメールクライアントであり Exchange Active Sync Lotus Notes Traveler および Microsoft Modern Auth をサポートしています Secure Mail を使うと ユーザーは自分のメール カレンダー 連絡先を各自のモバイルフォンやタブレット上で管理できます Microsoft Outlook アカウントや IBM Notes アカウントからの継続性を維持するために Secure Mail は Microsoft Exchange Server や IBM Notes Traveler Server との同期を行います シトリックスのアプリケーションスイートの一部として Secure Mail は Citrix Secure Hub とのシングルサインオン (SSO) の互換性を享受できます ユーザーが Secure Hub にサインオンすると 同ユーザーは自分のユーザー名とパスワードを再入力する必要なしに Secure Mail へとシームレスに移動できます ( 注 :Secure Mail は XenMobile MDM と組み合わせて使用する場合にのみシングルサインオンをサポートします ) Secure Mail は現時点でマルチ MAM コンテナをサポートしています Secure Mail は XenMobile にプロプライエタリな MAM(MDX) および Intune アプリケーション保護機能と共に配備できます これは Citrix アプリケーションと Office 365 アプリケーション間でのより強力な DLP 制御を提供するユーザーエクスペリエンスにとって必須となります 以前 Office 365 アプリケーションは Intune アプリケーション保護の MAM ポリシーによって制御されていました 同様に Secure Mail や Secure Web のようなシトリックスのセキュアモバイルアプリケーションは XenMobile MAM によって制御されていました 2 つの MAM コンテナが互いに干渉することはありませんが これはタイムアウトやパスコードなどのような 両方のコンテナを制御するポリシーが異なっていることが原因で ユーザーエクスペリエンスが低下することを意味します また Intune アプリケーション保護で定義された DLP ポリシー (Office 365 アプリケーションを保護するもの ) は Citrix アプリケーションには適用されなかったため Office 365 アプリケーションと Citrix Secure アプリケーション間でのカット / コピー / ペースト操作はこれまで行えませんでした このため シトリックスはフラグシップアプリケーションである Secure Mail と ShareFile に関してマルチ MAM コンテナアプローチを採用することを決定しました Graph API の概要 : citrix.co.jp ホワイトペーパー XenMobile と Microsoft EMS/Intune の統合 5

6 その後間もなく Secure Web と Citrix Receiver に関しても同アプローチが採用されました 現在では これらの Citrix アプリケーションは どちらかの MAM を使用して設定可能なアップストア上で 1 つのバージョンのアプリケーションを持つことになりました Intune に対応した Citrix Secure アプリケーションのことを 対応 (Enlightened) アプリケーション と呼びます 現在 顧客は上述したすべてのアプリケーションを MDM の選択 (XenMobile または Intune) が可能な Intune アプリケーション保護コンテナの一部として設定できます これにより 単一セットのアプリケーション保護ポリシーで Office 365 アプリケーションと Citrix アプリケーションの両方を制御することが可能となるため その結果としてユーザーエクスペリエンスを向上させることができます さらに カット / コピー / ペースト操作の DLP 制御は Office 365 アプリケーションと Citrix XenMobile アプリケーション間のデータ転送を妨げることがありません これは 同一の Intune アプリケーション保護コンテナ内ではデータの移動が許可されているためです Citrix XenMobile は 比類のないセキュリティとシームレスなユーザーエクスペリエンスを提供するアプリケーションを実現できる 複数のコンテナをサポートしている唯一のベンダーソリューションです ユースケースの例 : 保護されている Microsoft Word 文書内にあるコンテンツをコピーした後 それを Intune 対応の Secur に問題なくペーストできます この同じコンテンツを Safari Notes およびその他のアプリケーションにペーストしようと試みた場合 アプリケーション保護ポリシーによりペーストはできません 3. Microsoft Graph API を通じた Citrix Cloud と EMS および Intune とのネイティブな統合 Graph API も Intune アプリケーション保護コンテナ用のアプリケーション保護ポリシーとして Intune により使用されます このため Graph API を使用しているアプリケーションはすべて Intune アプリケーション保護ポリシーによって制御することができます Graph API を使用する最大のメリットは Azure ポータルに別途ログインする必要なしに DLP ( Data Loss Prevention ) 制御を使用して Office 365 アプリケーションを設定できるようになることです Graph API(Graph.microsoft.com) は何年にもわたって開発が続けられている Microsoft の API であり これを使うことで開発者は Azure における広範な種類のクラウド機能と Office 365 を統合できるようになります また Graph API を使うことで IT 部門は 顧客向けのソリューションの構築やクラウド環境における Microsoft 機能のカスタマイズおよび利用を迅速に行えるようになります 4. Citrix Workspace の付加価値機能により高度なセキュリティとコンプライアンスを実現 Citrix XenMobile Enterprise は 各種のモバイルプラットフォーム (Windows 10 MacOS Chrome OS などを含む ) をサポートする包括的なユニファイドエンドポイント管理 (UEM) ソリューションです XenMobile Enterprise の機能は NetScaler ShareFile XenApp XenDesktop を含む Citrix Workspace 製品との統合を通じて拡張されます MDM XenMobile のモバイルデバイス管理 (MDM) は デバイスメーカーやプラットフォームプロバイダーが提供するデバイスレベルのポリシーを使用してデータを保護します これらのポリシーを援用することで IT 部門は モバイルユーザーの設定 保護 サポートが行えるようになります たとえば IT 部門は デバイス全体での暗号化を有効にすることや デバイスのロックや消去を自動的に行うことができます XenMobile の MDM ソリューションは 広範な種類のモバイルデバイスポリシーと各種のプラットフォームをサポートしています XenMobile の MDM は XenMobile の MAM と Intune アプリケーション保護をサポートしています XenMobile MDM と Intune MDM はどちらも有効なデバイス管理オプションですが XenMobile MDM は次の機能を追加することにより Intune が提供する価値を強化します シトリックスは差別化された強力な MDM を提供 高度なセキュリティ体制を備えた企業が対象 自動化されたアクションのフレームワーク トリガ AD ユーザーの無効化 ロケーションサービスの無効化 脱獄されたデバイス 非マネージドデバイス 利用可能な RAM インストールされているアプリケーションの名前 自動化されたアクション 選択的消去 デバイスの取り消し 通知の送信 その他. リッチなコンプライアンスおよびガバナンスの設定 制限の設定 ポリシーのスケジューリング ジオフェンシング 位置追跡 導入の順番と規則 アプリケーションアクセス 必要となる 禁止されている 推奨される MDM 登録と認証 8 つのモード :high security url url+pin url+passwd 2F name+pin name+pwd Cisco ISE との統合により MAC アドレスのフィルタリングを行うことでイントラネットアクセスとゲストアクセスを区別 アプリケーションのインストール / アンインストール その他のプラットフォーム Samsung SAFE Windows Mobile CE Chrome Workspace Hub citrix.co.jp ホワイトペーパー XenMobile と Microsoft EMS/Intune の統合 6

7 自動化されたアクション イベント ユーザー デバイスのプロパティ またはユーザーデバイス上のアプリケーションの存在に反応し アクションのトリガに基づいてユーザーデバイス上の効果を確立します イベントがトリガされた場合 管理者への通知からアプリケーションのロック 企業アプリケーションやデータの消去に至るまで 各種のアクションがトリガされます セキュリティ機能 XenMobile は FIP 準拠であり 市場をリードする Citrix NetScaler アプライアンスの統合を通じて Azure Active Directory クライアント証明書 派生クレデンシャルなどを含む複数の多要素認証オプションを提供します NetScaler アプライアンスには組み込み型の DDOS 保護機能が含まれており 同アプライアンスは状況に応じたグローバルなセキュリティを提供する Citrix Analytics のための中心となります MAM XenMobile は 企業や組織が各自のセキュリティおよびプライバシー要件を満たすのに最も適したモバイルアプリケーション管理戦略を選択できるように モバイルアプリケーション管理 (MAM) オプションを提供します デバイスおよびプラットフォームセキュリティを活用するか またはデバイス登録が不要な XenMobile MAM に独自のアプローチを採用することで アプリケーションデータを保護できます XenMobile MAM に独自のアプローチは ユーザーのプライバシーにより MDM クライアントやデバイス登録や管理の利用が禁止されているような BYOD プログラムを実施する場合に最適です 導入モデル Citrix XenMobile と Microsoft EMS はさまざまな方法で連係して動作することが可能ですが ここでは Intune の導入モデルまたは導入シナリオとの統合を取り上げます 下記の図は XenMobile と Intune を使用することで可能となるモビリティ管理シナリオを表しています 適切なシナリオの選択は モビリティ要件や現在のライセンスへの投資など複数の要因に依存します 各シナリオにはそれぞれのメリットがありますが ここでの目的は シトリックスと Microsoft が共同で提供できる 最良のもの を提供するソリューションを強調することになります (A1) Intune MDM + Intune アプリケーション保護 +XenMobile 付加価値 これは Intune を MDM( デバイス登録済み ) として利用している既存の Microsoft EMS 顧客にとってポピュラーなシナリオとなります XenMobile はさまざまな分野で付加価値機能を提供します これには Intune に 対応した ShareFile や Secur XenMobile SDK を含む Intune ブラウザ NetScaler NAC Intune EMS ウイザードとの統合による Intune 設定の容易化が含まれます さらに 再登録は不要であり 付加価値は即座に提供されます (A2) Intune MDM + XenMobile MAM + XenMobile 付加価値 適用されません (B1) XenMobile MDM + Intune アプリケーション保護 + XenMobile 付加価値 これは推奨される導入モデルであり すべてのメリットをまとめて提供します このモデルは 同一コンソール内で Microsoft Graph API にアクセスすることにより 卓越した管理者エクスペリエンスを提供します すべての Citrix アプリケーションは Intune 対応となるため DLP 機能を使用して単一コンテナ内でデータをセキュアに共有できます また 同モデルはすべての XenMobile 付加価値機能を含んでいるため 卓越したユーザーエクスペリエンスを提供します 本モデルは Office 365 および Secure Mail 向けに 包括的な XenMobile UEM と Intune MAM を使用します 注 : 上記に示した導入モデル B1 の機能を 提供できる UEM ベンダーはシトリックス 以外には存在しません (B2) XenMobile MDM + XenMobile MAM これは 完全な XenMobile ユニファイドエンドポイント管理 (UEM ) ソリューションであり 既存の XenMobile 顧客にとっては日常的な業務ソリューションです XenMobile 顧客は XenMobile MDM + MAM によってプロビジョニングされたアプリケーションと共に Office 365 を利用し続けることができますが 同一コンテナの一部にはなれないため Intune アプリケーション保護での共有は行えません 本モデルは シトリックス以外の EMM ベンダーも提供できる 古典的な GRAPH API との統合です citrix.co.jp ホワイトペーパー XenMobile と Microsoft EMS/Intune の統合 7

8 機能 XM MDM + XM MAM + Intune MAM (O365 のみ ) モデル B2 MDM XM MDM + Intune MAM ( 全体 ) モデル B1 Intune MDM + Intune MAM + XM 付加価値モデル A1 MDM 機能 (ios Android Windows 10 MacOS 向け ) ありありあり Apple の Device Enrollment Program(DEP) およびアプリケーションボリューム購入 (VPP) のサポート MAM 機能 Office 365 アプリケーションと Intune 対応の Secure Mail 間でのシームレスなデータ転送 Citrix Secure アプリケーションと Citrix MDX 用にラップされたアプリケーションでの 50 個を超える MAM 専用ポリシー Word Excel PowerPoint およびその他のマネージド O365 アプリケーションにおける DLP 制御 オンプレミスリソースに対するマイクロ VPN およびアプリケーション単位の VPN( クライアントレス SDK) マネージド Citrix アプリケーション : Secure Mail Receiver ShareFile Secure Web Citrix Workspace のメリット シームレスなインターフェイスにより管理者がワークスペースアプリケーションとデータ ( モバイル Web 仮想 ) を完全に管理 シームレスなインターフェイスをエンドユーザー向けに提供 ( モバイル Web 仮想 ) ありありあり なしありあり ありなしなし ありありあり ありありあり ありありあり 統合されたワークスペース性能分析 Smart Access 経由で Citrix 仮想アプリケーション / デスクトップへのシングルサインオンが可能 Citrix UEM プラットフォームの機能 導入スケジューリング 導入の順番 導入規則を設定できる柔軟性 共有デバイスのサポート 位置追跡のサポート ( デバイス監視なし ) デバイス登録における派生クレデンシャルのサポート 招待ベースの MDM 登録 クラウド内のサービスとしてのアプリケーションラッピング Chrome OS Raspberry Pi Things のサポート コンプライアンス違反の発生時に自動化されたアクションの選択が可能 citrix.co.jp ホワイトペーパー XenMobile と Microsoft EMS/Intune の統合 8

9 (C1) No MDM + Intune アプリケーション保護 +XenMobile 付加価値 このモデルは MM 登録に煩わしさを感じており サードパーティ製の VPN ソリューションを使用してファイアウォールの背後にある企業リソースにアクセスしている Intune 顧客にとって大きな価値を提供します ただし サードパーティ製 VPN ソリューションの欠点として 保守コストの増加 一貫性の欠如 拡張インフラストラクチャが必要となること ライセンスコストや運用コストがかかることが挙げられます また デバイスレベルの VPN ソリューションやアプリケーション単位の VPN ソリューションは通常 モバイルデバイスにとって効率的でなく バッテリーの消耗を引き起こします 一方 シトリックスが提供するプロプライエタリなマイクロ VPN 機能はクライアントレスであり NetScaler により駆動されます 現時点で Intune を使用している Intune 顧客は (Intune MDM を使用しているか否かにかかわらず ) シトリックスのマイクロ VPN を使用してイントラネット内のリソースにアクセスできます デバイス登録やデバイスレベルの VPN は不要です 注 :MDM 登録や旧式のデバイス VPN クラ イアントを使用せずに Intune アプリケー ションや Intune でラップされたアプリケー ション向けにマイクロ VPN を提供できる UEM は XenMobile 以外には存在しません (C2) No MDM + XenMobile MAM これは BYOD シナリオ向けの従来型の XenMobile ソリューションであり 既存の XenMobile 顧客にとっては日常的な業務ソリューションです XenMobile の MAM は 70 個以上のポリシーを提供しており 業界における最も成熟した MAM コンテナの 1 つですが シトリックスは お客様が標準化に関してプラットフォーム MAM および Intune アプリケーション保護を調査することを推奨しています 比較 シトリックスは 顧客に柔軟性を提供することで 顧客が最適な決定を行えるように努力しています 他の導入モデルよりも圧倒的に優れている特定の導入モデルは存在せず シトリックスと Microsoft の共同顧客が抱えているニーズを最も良く満たすソリューションが存在するだけです 各種の配備モデルが提供する主な機能を比較したものを前頁の表にまとめました 結論 シトリックスと Microsoft はまたもや アプリケーションとデータのセキュリティと配信に関する柔軟なシナリオを提供するいくつかのイノベーションを共同で発表しました 適切なシナリオの選択は顧客のニーズに依存するため 我々の共通の目標は シトリックスと Microsoft が共同で提供できる 最良のもの を提供することで 顧客が抱えている要件を満たすようなソリューションを実現することです 著者に関する情報と協力者への謝辞 Amandeep Nagra は シトリックスのセキュアデジタルワークスペースを専門に担当するシニア製品マーケティングマネージャーです Matthew Brooks は シトリックスのセキュアデジタルワークスペースを専門に担当するシニアテクニカルマーケティングマネージャーです 本文書のレビューを行ってくれた次の方々に感謝します Alex Rubio Gene Schmidt Kevin Binder 2018 Citrix Systems, Inc. All rights reserved.citrix Citrix ロゴおよびその他のマークは Citrix Systems, Inc. および / またはその 1 つもしくは複数の子会社の商標であり 米国の特許商標庁および他の国において登録されている場合があります その他の社名 商品名はそれぞれの所有者の登録商標または商標です citrix.co.jp ホワイトペーパー XenMobile と Microsoft EMS/Intune の統合 9