Citrix Xenmobile评估和评级

Citrix在远程桌面市场已经有25年以上的历史了。 几年前，他们借助Citrix XenMobile进入了移动设备管理（MDM）领域（起价为每台设备每月2.25美元）。 去年，当我们研究Citrix XenMobile时，我们专注于在不同平台上的注册和安装以及产品的固有管理功能。 对于此更新，我们确认这些功能仍然存在，然后更深入地研究了Citrix提供的报告和生产力应用程序。 对于此测试，我们获得了由Citrix托管的XenMobile版本10.6.3.14的测试帐户。 这使我们可以测试应用程序而无需安装软件的本地版本，并且它也可以作为标准的部署路径提供给客户。 但是，尽管我们喜欢Citrix Worx应用程序，但总的来说，我们发现XenMobile仍然处于复杂的一面，即使对于IT管理员而言也是如此。 这就是为什么该产品仍然落后于编辑选择奖的VMware AirWatch的原因。

Citrix最近的一项显着发展是该公司与Microsoft及其企业移动性和安全性（EMS）套件建立了合作关系，该套件不仅包括Microsoft Intune，还包括Microsoft Azure的多个安全和身份管理工具，包括Azure Active Directory（AD） 。 大多数人可能会想到的最大问题是：“为什么我需要两个MDM解决方案？” 该问题的一个答案来自客户要求为共享设备和应用程序提供支持的请求。 Microsoft Intune当前无法做到这一点，因为Office 365中需要单独的帐户。另一个答案是，许多当前的Citrix客户希望使用安全的Citrix应用程序，但还希望利用Office 365和Microsoft身份功能。 现在，客户可以两全其美，而且在许多情况下，他们已经可以通过企业协议访问这些产品。

Citrix平台的另一个关键组件是NetScaler远程访问硬件和软件。 传统上，该产品已用于管理大量的虚拟桌面和远程用户。 新的增强功能增加了同时支持Device VPN（Citrix的通用设备VPN）和MicroVPN（Citrix的个人VPN版本）的能力，从而为远程用户提供对内部公司资源的安全访问。 尽管NetScaler是一个单独的产品，但在非常大型的部署中（防火墙外部有大量流量），确实需要将它视为Citrix功能的一部分。

安装和设备注册

Citrix XenMobile的初步审查是通过在本地安装其管理服务器（以Hyper-V虚拟机（VM）交付）完成的。 在本次更新的评论中，我们使用了Citrix提供的测试实例，并托管在他们的云环境中。 已经有少量已注册的设备，这使其更接近实际部署。 我们还使用通过短信发送的个人邀请来注册测试设备。 注册邀请将通过短信发送给单个本地或AD用户。 对于群组，邀请将通过短信发送到设备的手机号码，或者通过使用个人资料信息的电子邮件发送。

注册单个设备包括从特定于设备的应用程序商店下载Worx Home应用程序，然后输入适当的用户信息。 对于iOS设备，安装自定义证书需要一些其他授权步骤。 完成此操作后，设备应很快出现在管理控制台中并报告找到的所有内容。 注册该测试使用的所有三台设备时我都没有问题，与包括IBM MaaS360甚至VMware AirWatch在内的许多竞争对手相比，这里的总体过程非常顺利。

注册单个设备包括从特定于设备的应用程序商店下载Worx Home应用程序，然后输入适当的用户信息。 对于iOS设备，安装自定义证书需要一些其他授权步骤。 完成此操作后，设备应很快出现在管理控制台中并报告找到的所有内容。 注册用于此测试的所有三个设备都没有问题。

配置用户可以通过现有目录服务（例如Microsoft AD）或任何其他轻量目录访问协议（LDAP）兼容目录来进行。 您还可以通过使用以用户名，密码和组格式化的平面文件（以分号分隔）导入本地用户。 由于绝大多数其他MDM和标准桌面管理工具都使用CSV文件格式导入设备，因此这可能会使某些人陷入困境。 可以使用“添加本地用户”对话框来添加单个用户。 然后可以将电子邮件发送给用户组，以自注册其设备。 也可以通过使用类似于用户平面文件的平面文件来导入设备列表。 在这一点上，我还要提到XenMobile也支持Windows平板电脑。

管理与政策

XenMobile的管理仪表板是高度可定制的。 单击“自定义”按钮将弹出一个屏幕，通过从七个不同的布局和一系列不同的信息中进行选择，您最多可以构建四个仪表板。 屏幕使用各种图形元素显示相关信息，并使用颜色指示状态。 仪表板上的许多信息都是可单击的，如果您需要更多详细信息，还可以使用其他信息。

我喜欢在此仪表板上使用的一个有用元素是能够通过单击特定小部件底部的加号（+）从仪表板屏幕上直接执行操作。 例如，单击“按平台排列的设备”小部件中的iOS元素可激活弹出菜单，其中包含“操作”，“导出视图”和“全选”选项。 将鼠标悬停在图标上时，“操作”按钮将显示项目列表，包括“发送通知”，“部署”，“选择性擦除”，“完全擦除”，“撤消”，“定位”和“启用跟踪”。 这样就可以轻松地从管理仪表板对一个设备或一组设备执行操作。

“分析”菜单中的“报告”选项卡提供了生成CSV文件的10种不同报告的列表。 您也可以使用“导出”选项直接在仪表板屏幕上生成相同的CSV。 在单个设备上，可以通过“管理”选项卡执行诸如锁定/解锁，选择性和完全擦除或仅定位之类的操作。 通过单击包含目标的行来选择单个设备，将弹出另一个弹出菜单，其中包含编辑，部署，安全，通知和删除选项。 “安全”按钮将弹出一个单独的菜单框，其中包含前面提到的选项以及“应用程序锁定”和“应用程序擦除”。

我能够测试Windows Phone设备上的部分擦除功能，并确认已删除所有“公司”数据。 执行完此过程后，该设备将保留在“设备”列表中，直到您将其删除。 执行选择性擦除后，Windows Phone的状态更改为“设备不受管理”。 通过从“安全措施”菜单中选择“授权”，可以将此类设备重新置于管理之下。 当员工离开公司上交公司设备并随后将其重新发行给另一位员工时，可能会发生这种情况。

最佳价值定价

思杰将其产品的价格定为每台设备每月2.25美元，最多10台设备的每位用户每月2.89美元。 此价格适用于他们的云托管环境，包括MDM功能的基本级别。 不过，每台设备的价格仍不到Microsoft Intune价格的一半，后者仅涵盖五台设备。 实际上，一个用户很少拥有五个以上的设备，其中三个可能是您在多设备情况下遇到最多的设备。 但是XenMobile的基本每用户价格在竞争中仍然是出色的。

Citrix XenMobile提供了由该公司支持的可靠MDM产品，该产品多年来一直为Microsoft系统提供远程访问解决方案。 全面的管理控制台使执行日常管理任务变得容易，并且新的Microsoft合作伙伴关系将允许对Office 365应用程序之类的东西进行额外的管理，而XenMobile平台目前尚无法单独进行这种管理。