TestDrive

SD-WAN QoE の概要

Article

このセクションでは、SD-WAN Quality of Experience (QoE) の概要について簡単に説明します。

VMware SD-WAN Orchestrator によるネットワーク トラフィックのセキュリティ保護と最適化

Article

このセクションでは、VMware Secure Access における SD-WAN Orchestrator のロールに関する詳細な情報を提供します。

次に、いくつかの重要なポイントを示します。

• トラフィックが SD-WAN オーバーレイに統合されると、動的マルチパス最適化 (DMPO) のメリットが適用され、遅延、パケット ロス、ジッターが削減され、帯域幅の使用率が向上します。
• VMware SD-WAN では、リモート モバイル ユーザーがデバイス上でアクセスするアプリケーションを可視化することもできます。

WS1 トンネルを使用した VPN

Article

次に、Secure Access の世界に入り始めます。

ここでは、Workspace ONE Tunnel のメリットに関するいくつかの重要な注意事項を示します。

• Workspace ONE Tunnel は、オフィス外でインターネット接続を使用するすべてのワーカーとデバイスが任意の場所から安全にアクセスできるようにします。
• ユーザーは「ノータッチ」の Tunnel 体験をすることはありません。セットアップと構成は、Workspace ONE UEM によって 100% 管理されます。
• IT 組織は、エンタープライズ アクセスに最小限の権限を持つアプローチを取ることができ、管理対象デバイス、定義済みアプリケーション、およびドメインのみが内部ネットワークにアクセスできるようにします。
• 管理対象アプリケーションの明示的な定義と、Workspace ONE コンプライアンス エンジンとの統合を組み合わせることで、ゼロトラスト目標を達成できます。

クラウド Web セキュリティによる望ましくないコンテンツの防止

Article

デモのこの部分を実行するには、次のものが必要です。

• 任意の Dropbox アカウント。自分の Dropbox アカウントがデモ デバイスで動作します。
• セキュリティ SASE ポリシーを表示するには、SD-WAN Orchestrator を参照してください。

SASE for Anywhere Workspace の概要

Article

VMware SASE for Anywhere Workspace により、VMware は、VMware SD-WAN、Secure Access、および Cloud Web Security の一貫性のあるセキュアなクラウド アプリケーション アクセス機能と、Workspace ONE の機能を組み合わせて、信頼できるデバイスとユーザーのみがオンプレミスまたはクラウドでホストされているアプリケーションにアクセスできるようにしました。

SASE の機能は次のとおりです。

• パブリック クラウドとプライベート クラウドへのオンランプのためのクラウド ネイティブのマルチテナント プラットフォーム。
• ブランチ、キャンパス、モバイル ユーザー向けのセキュアな統合アクセス。
• ユーザー ID、デバイスの場所、およびセキュリティ状態に基づくコンテキスト アクセス。
• Web およびセキュリティ ポリシー制御。

このフローでは、すぐに使用できる TestDrive 環境の Anywhere Workspace デモの SASE について説明します。

Intelligent Hub の概要

Article

• VMware Workspace ONE はエンタープライズ プラットフォームであり、企業は、ユーザーがビジネス ニーズを犠牲にすることなく、選択したテクノロジー(デバイスとアプリケーション)を安全に導入できるようにするデジタル ワークスペースを提供できます。
• Unified App Catalog は、従業員のオンボーディングを変革します。PC(または任意のプラットフォーム)で Workspace ONE Intelligent Hub アプリケーションにアクセスするだけで、従業員は完全なセルフサービスエンタープライズアプリケーションカタログを使用して、組織に合わせて簡単にカスタマイズおよびブランド化できます。
• 最新のモバイル クラウド アプリケーションからレガシー エンタープライズ アプリケーションに任意のアプリケーションを提供します。ネイティブ、Web、仮想デスクトップ (VDI)、アプリケーション (RDSH) など、すべてのアプリケーションへのシンプルなワンストップ アクセスです。
  • セキュアなブラウザを使用した社内 Web アプリ
  • SAML ベースの SSO とプロビジョニング フレームワークを備えた SaaS アプリケーション
  • パブリックアプリストアの仲介によるネイティブパブリックモバイルアプリ
  • Windows Business Store を介した最新の Windows アプリ
  • Windows アプリ パッケージ配信によるレガシー Windows アプリ
• 最も複雑なオンプレミス Active Directory トポロジを連携させ、RSA などの多要素認証をサポートする Single Sign-On (SSO)。

Windows アプリの自動プロビジョニング

Article

背後では、Workspace ONE UEM がデバイスを管理しています。UEM 管理の主な側面は、ワイヤレス (OTA) Windows アプリケーション展開です。

• ネイティブ Windows アプリケーション管理のために、PC をローカル エリア ネットワーク (LAN) コンピュータ管理システムに関連付ける必要がなくなりました。Windows 10 台のデスクトップと Windows 10 台のモバイル デバイスの両方で、Workspace ONE UEM によって OTA を管理する Windows アプリケーションを使用できるようになりました。
• Workspace ONE UEM には、エンタープライズで見つかったさまざまなインストール シナリオを満たすために、異なるさまざまなアプリケーション配布オプションが用意されています。アプリケーションの展開フレームワークは、MSI、EXE、ZIP ベースの展開、Windows Store からのパブリック アプリケーション、および製品プロビジョニングを介した複雑なスクリプトベースのアプリケーションに対応しています。
• コンテンツ配信ネットワーク (CDN) 統合により、組織のアプリ展開がグローバルに拡張され、迅速かつセキュアなアプリ配信が可能になります。

Intelligent Hub で続行...

はじめに

Article

このセクションでは、デモ アクセス方法について説明し、デモを実行するように設定します。

SASE Secure Access ウォークスルーを完了するには、以下のものが必要です。これらはすべてここに記載されています。

• TestDrive デモ アカウント。デモ アカウントは [CREDENTIALS] の下にあります。
• Workspace ONE UEM Console では、World Wide Enterprises のデバイス管理者ロールを使用する必要があります。デモ ユーザーにはこのロールがあります。
• Windows 10 の物理デバイスまたは仮想マシンは「corp」組織グループに加入済みです。
  VMware Explore で、物理 Windows デバイスが提供されます。
• Dropbox アカウント。Dropbox アカウントを使用すると、この操作が実行されます。これはオプションですが、1 つのデモ機能に必要です。

App Volumes Lots Of Apps

Article

In this quick walkthrough, we're going to demo how to use VMware App Volumes to attach and detach AppStacks. 

Dynamic Environment Manager Walkthrough

Article

• Connect to Workspace One Access
• Launch the TD-RDS-Desktops
• Launch the Dynamic Environment Manager Console to show a managed application configuration for "Paint.net"
• Show the application specific network drive and printer mappings associated with "Paint.net"
• From the RDS Desktop launch the Paint.net application and demonstrate the drive and printer mappings in effect, then change some app settings before closing the app
• Launch the "Paint.net" Horizon published application from Workspace ONE and show the application specific settings we changed have been saved and persist across sessions