vmware horizon flex 1...машины с ограниченным доступом ....
Post on 13-Aug-2020
25 Views
Preview:
TRANSCRIPT
VMware Horizon FLEX 1.5ТЕМАТИЧЕСКАЯ СТАТЬЯ
VMware Horizon FLEX 1.5
ТЕМАТИЧЕСКАЯ СТАТЬЯ / 2
Содержание
Что представляет собой решение VMware Horizon FLEX? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3
Термины, связанные с Horizon FLEX . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
Основные преимущества Horizon FLEX. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4
Развертывание Horizon FLEX . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
Протестированные операционные системы для сервера Horizon FLEX . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
Протестированные гостевые операционные системы для Horizon FLEX . . . . . . . . . . . . . . . . . . . . . . . . . . 5
Спецификации сети для Horizon FLEX . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
Возможности администрирования на сервере политик Horizon FLEX . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
Политики и ограничения для виртуальных машин . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
Общие параметры в окне Add Virtual Machine Policy
(«Добавить политику для виртуальной машины») . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
Общие ограничения в окне Add Virtual Machine Policy
(«Добавить политику для виртуальной машины») . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
Сообщения для конечных пользователей в окне Add Virtual Machine Policy
(«Добавить политику для виртуальной машины») . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
Параметры сервера в окне Add Virtual Machine Policy
(«Добавить политику для виртуальной машины») . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
Управление устройствами в окне Add Virtual Machine Policy
(«Добавить политику для виртуальной машины») . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
Настройка дистанционной блокировки или удаления . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
Основные рабочие процессы для администраторов и пользователей Horizon FLEX . . . . . . . . . . . .10
Рабочий процесс администратора . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
Сценарии использования . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .12
Использование личных ПК . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
Временные и внештатные сотрудники . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
Мобильные сотрудники . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
Сотрудники региональных офисов . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
Разработка и обучение . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
Заключение . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .15
Авторы и соавторы . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .15
Дополнительные ресурсы . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .15
Что представляет собой решение VMware Horizon FLEX?Раньше для защиты корпоративных данных и приложений и для контроля расходов ИТ-администраторы предоставляли сотрудникам корпоративные ноутбуки или настольные компьютеры с ОС Windows и определяли для них допустимые способы и места для доступа к корпоративным приложениям и данным .
Однако изменения условий работы сотрудников ставят перед ИТ-администраторами новые задачи . Мобильные сотрудники должны сохранять эффективность, даже если корпоративная сеть им недоступна . Все больше пользователей предпочитает компьютеры Mac, даже если корпоративный стандарт предполагает использование ОС Windows . Кроме того, многие компании передали временным или внештатным сотрудникам значительную долю рабочих обязанностей, которые ранее выполняли штатные сотрудники, из-за чего традиционные способы контроля над корпоративными приложениями и данными утратили эффективность .
VMware Horizon® FLEX™ — это решение для создания виртуальных компьютеров в контейнере с управлением на основе политик . С его помощью ИТ-администраторы могут создавать, обеспечивать защиту и управлять локальными настольными компьютерами в соответствии с потребностями сотрудников, работающих на собственных компьютерах, а также мобильных сотрудников и пользователей устройств Mac . Конечные пользователи работают на виртуальных машинах с ограниченным доступом, которые размещены на физических устройствах и могут быть подключены к корпоративной сети или работать автономно .
Решение Horizon FLEX состоит из знакомых продуктов VMware и новых эффективных компонентов . В Horizon FLEX вошли решения VMware Fusion® Pro, VMware Player Pro™, VMware Mirage™ для Horizon FLEX и новый сервер политик Horizon FLEX . Клиент Horizon FLEX состоит из компонентов Fusion Pro и Player Pro .
Рис. 1. Пакет Horizon FLEX
С помощью пакета Horizon FLEX администраторы могут создавать виртуальные машины с ограниченным доступом (виртуальные машины Horizon FLEX) и назначать их конечным пользователям .
Решение Horizon FLEX дополняет существующие среды VDI VMware и помогает администраторам удовлетворять требования пользователей независимо от подключения к сети . Поскольку виртуальные машины Horizon FLEX хранятся локально, корпоративные приложения доступны пользователям даже в автономном режиме .
Благодаря виртуальным машинам Horizon FLEX ИТ-отделы могут устранять проблемы, связанные с периодическим отключением от сети мобильных пользователей и сотрудников, использующих собственные ПК для работы, а также предоставлять всем остальным пользователям виртуальные компьютеры на базе инфраструктуры VDI .
ТЕМАТИЧЕСКАЯ СТАТЬЯ / 3
VMware Horizon FLEX 1.5
Термины, связанные с Horizon FLEXВ данной статье используются следующие термины .
• Клиент Horizon FLEX: сочетание решений Fusion Pro и Player Pro на конечном устройстве . С помощью клиента Horizon FLEX пользователь подключается к серверу политик Horizon FLEX . Решения Fusion Pro и Player Pro активируются одним лицензионным ключом .
• Fusion Pro: клиент, с помощью которого пользователь подключается к виртуальной машине с ограниченным доступом с конечного устройства Mac . Кроме того, с его помощью администратор создает виртуальные машины с ограниченным доступом .
Примечание. Для создания виртуальной машины Horizon FLEX можно также использовать VMware Workstation™, однако это решение не входит в текущий пакет Horizon FLEX .
• Player Pro: клиент, с помощью которого пользователь подключается к виртуальной машине с ограниченным доступом с конечного устройства с ОС Windows .
• Mirage для Horizon FLEX: стандартный сервер Mirage, который обеспечивает дополнительные возможности управления образами . Технология разделения на уровни обеспечивает удобное резервное копирование и исправление виртуальных компьютеров, а также управление ими .
• Сервер политик Horizon FLEX: поддерживает виртуальные машины с ограниченным доступом . С его помощью администратор применяет политики .
• Виртуальная машина с ограниченным доступом: создается администратором с помощью Fusion Pro . Пользователь загружает виртуальную машину с ограниченным доступом на физический компьютер .
• Виртуальная машина Horizon FLEX или исходная виртуальная машина: другие термины, обозначающие виртуальную машину с ограниченным доступом .
• Сервер: физический компьютер, на котором установлен клиент Horizon FLEX .
• Гостевая ОС: операционная система, установленная на виртуальной машине с ограниченным доступом .
• Содержимое гостевой ОС: приложения, данные пользователя и параметры, которые содержатся на виртуальной машине с ограниченным доступом .
• Назначение: предоставление пользователям виртуальных машин с ограниченным доступом . Администратор назначает виртуальные машины пользователям и группам, представленным в Active Directory, с помощью сервера политик Horizon FLEX . Пользователи могут получить доступ к виртуальным машинам, которые им назначены, с помощью клиентов Horizon FLEX .
Основные преимущества Horizon FLEXHorizon FLEX предоставляет администраторам следующие возможности:
• Поддержка пользователей Mac в корпоративной среде
• Удобные условия работы пользователей в автономном режиме благодаря доступу к корпоративным виртуальным компьютерам, которые запускаются локально на конечных устройствах Windows или Mac
• Сохранение контроля над корпоративными приложениями и данными благодаря политикам для управления доступом к устройствам, а также операциями копирования и вставки
• Удобное управление и обслуживание виртуальных машин с помощью централизованной консоли
• Обустройство рабочих мест для временных и внештатных сотрудников с помощью сроков действия и дистанционной блокировки виртуальных компьютеров на основе политик
Дистанционная блокировка — одна из самых полезных возможностей Horizon FLEX . Технология дистанционной блокировки предоставляет возможность мгновенно блокировать виртуальные машины, после чего они становятся недоступны для пользователя . Эта возможность эффективна в сценариях досрочного расторжения соглашения с пользователем .
ТЕМАТИЧЕСКАЯ СТАТЬЯ / 4
VMware Horizon FLEX 1.5
Развертывание Horizon FLEXЧтобы получить доступ к виртуальной машине с ограниченным доступом, пользователь должен установить клиент Horizon FLEX (Fusion Pro или Player Pro) на конечном устройстве Mac или Windows . Затем он может запустить клиент Horizon FLEX, чтобы с его помощью подключиться к серверу политик Horizon FLEX и загрузить эту виртуальную машину .
Администратор может массово развертывать клиенты Horizon FLEX на конечных устройствах Mac или Windows, используя стандартные средства пакетного развертывания, например:
• Apple Remote Desktop
• JAMF Casper Suite
• Microsoft System Center 2012 Configuration Manager
Примечание. Виртуальную машину с ограниченным доступом можно включить в пакет развертывания .
Протестированные операционные системы для сервера Horizon FLEXКомпания VMware подтвердила, что перечисленные ниже операционные системы, установленные на сервере, совместимы с клиентами Horizon FLEX .
Windows 7, Windows 8 .x, Windows Server 2012, Windows Server 2012 R2 Mac OS X 10 .9, Mac OS X 10 .10
Заказчики могут использовать и другие операционные системы, поддерживаемые Fusion Pro и Workstation Player, однако эти ОС еще не протестированы .
Протестированные гостевые операционные системы для Horizon FLEXКомпания VMware подтвердила, что перечисленные ниже гостевые операционные системы совместимы с клиентами Horizon FLEX .
Windows XP, Windows 7 (все версии, в том числе 32-разрядные и 64-разрядные), Windows 8 (все версии) Ubuntu 14 .04 Mac OS X 10 .9, Mac OS X 10 .10
Заказчики могут использовать и другие операционные системы, поддерживаемые Fusion Pro и Workstation Player, однако эти ОС еще не протестированы .
Спецификации сети для Horizon FLEXРешение Horizon FLEX предоставляет пользователям возможность запускать корпоративные приложения, даже когда сеть недоступна . Поскольку виртуальные компьютеры хранятся локально, для доступа к их возможностям не требуется подключение к сети .
Сетевое соединение между сервером политик Horizon FLEX и клиентом Horizon FLEX необходимо только в следующих случаях:
Для первоначальной загрузки виртуальной машины FLEX
Для получения обновленных ограничений и политик виртуальной машины
Примечание. С помощью Mirage для Horizon FLEX можно также управлять содержимым гостевой ОС и обновлять его . Чтобы получить обновления содержимого гостевой ОС, пользователи должны подключиться к сети .
Администратор указывает местоположение (URL-адрес) для загрузки виртуальной машины Horizon FLEX . Чтобы конечный пользователь мог загрузить виртуальную машину, сервер политик Horizon FLEX должен быть доступен для клиента Horizon FLEX по протоколу HTTPS . После того, как пользователь включит виртуальную машину и войдет в систему, он сможет работать с ней в автономном режиме .
Помимо этого, администратор может указать период времени (в днях), в течение которого виртуальная машина может работать, не подключаясь к серверу политик Horizon FLEX . По истечении этого периода виртуальная машина становится недоступна . Обновления применяются к политикам гостевой ОС или виртуальной машины, когда пользователь снова получает доступ к сети .
ТЕМАТИЧЕСКАЯ СТАТЬЯ / 5
VMware Horizon FLEX 1.5
Рис. 2. Сервер политик Horizon FLEX для централизованного управления виртуальными компьютерами
Возможности администрирования на сервере политик Horizon FLEXСервер политик Horizon FLEX предоставляет возможность управлять виртуальными компьютерами в контейнерах и контролировать их . Сервер политик Horizon FLEX активируется после того, как к Mirage для Horizon FLEX применяется лицензия Horizon FLEX .
• С его помощью администраторы могут выполнять множество разных задач, например:
• Управлять иерархией виртуальных машин с ограниченным доступом
• Просматривать список пользователей и групп в службе Active Directory
• Предоставлять пользователям и группам пользователей одну или несколько виртуальных машин с ограниченным доступом
• Задавать политики для назначенных пользователям виртуальных машин
• Удаленно блокировать виртуальные машины
• Проверять состояние виртуальных машин и сведения о них в любой момент времени
Политики и ограничения для виртуальных машинЧерез веб-интерфейс управления сервером политик Horizon FLEX для виртуальной машины Horizon FLEX можно задать особый набор политик .
На рис . 3 представлено окно Add Virtual Machine Policy («Добавить политику для виртуальной машины») и различные параметры политик и ограничений . Сведения по данным политикам приведены ниже .
ТЕМАТИЧЕСКАЯ СТАТЬЯ / 6
VMware Horizon FLEX 1.5
Рис. 3. Окно Add Virtual Machine Policy («Добавить политику для виртуальной машины») на сервере политик Horizon FLEX
Общие параметры в окне Add Virtual Machine Policy («Добавить политику для виртуальной машины»)В разделе General Settings («Общие параметры») можно задать параметры Name («Имя») и Description («Описание») для политики виртуальной машины .
Общие ограничения в окне Add Virtual Machine Policy («Добавить политику для виртуальной машины»)Параметры, заданные в разделе General Restrictions («Общие ограничения»), применяются ко всем пользователям виртуальной машины . Ниже представлены данные по каждому из этих параметров .
• Expiration date («Дата истечения срока действия»): настройка даты и времени истечения срока действия виртуальной машины .
• Folder Sharing («Совместный доступ к папкам»): параметр, который определяет доступность папок на сервере для гостевой ОС .
• File copy operations («Операции копирования файлов»): управление операциями копирования и вставки, а также перетаскивания файлов между сервером и виртуальной машиной .
• Passphrase («Пароль»): этот параметр определяет, должен ли пользователь изменять пароль для включения виртуальной машины с ограниченным доступом при перемещении или копировании этой ВМ . Кроме того, он предоставляет возможность изменить пароль шифрования, заданный администратором, под учетными данными пользователя Active Directory .
• Single Instance («Один экземпляр»): этот параметр предоставляет возможность запретить пользователю копирование гостевой ОС .
ТЕМАТИЧЕСКАЯ СТАТЬЯ / 7
VMware Horizon FLEX 1.5
Сообщения для конечных пользователей в окне Add Virtual Machine Policy («Добавить политику для виртуальной машины»)В разделе End User Messages («Сообщения для конечных пользователей») можно указать следующее:
• Показывать ли пользователю сообщение об окончании срока действия виртуальной машины
• Предупреждать ли пользователя перед окончанием срока действия виртуальной машины
• За сколько дней до окончания срока действия будет появляться предупреждение
Параметры сервера в окне Add Virtual Machine Policy («Добавить политику для виртуальной машины»)Параметры сервера применяются к серверу политик Horizon FLEX . Ниже представлены данные по каждому из этих параметров .
• Restrictions management server («Сервер управления ограничениями»): ввод URL-адреса и номера порта для сервера политик Horizon FLEX .
• Server contact frequency («Интервал между обращениями к серверу»): настройка периода времени (в минутах, часах или днях) между обращениями клиента Horizon FLEX к серверу политик Horizon FLEX за обновлениями политик . Виртуальная машина всегда будет обращаться к серверу политик Horizon FLEX в указанное время, однако обновления политик будут передаваться только при подключении пользователя к сети . Если период времени будет превышен, виртуальная машина будет использовать последний переданный набор политик .
• Maximum time the VM can be used without server contact («Максимальное время использования ВМ без обращения к серверу»): период времени, в течение которого виртуальная машина может работать без обращения к серверу политик Horizon FLEX . Этот период должен превышать период времени между обращениями к серверу . Если указанный срок будет превышен, пользователь получит предупреждение, а виртуальная машина станет недоступной до тех пор, пока не подключится к серверу политик Horizon FLEX . При этом администратору не требуется повторно активировать виртуальную машину .
ТЕМАТИЧЕСКАЯ СТАТЬЯ / 8
VMware Horizon FLEX 1.5
Управление устройствами в окне Add Virtual Machine Policy («Добавить политику для виртуальной машины»)В разделе Device Control («Управление устройствами») представлены параметры взаимодействия гостевой ОС с USB-устройствами, подключенными к серверу .
• Global Use Of Device («Глобальное использование устройств»): включение или отключение взаимодействия со всеми USB-устройствами . Помимо этого, данный параметр предоставляет возможность задать особые разрешения для определенных классов USB-устройств .
• Specified USB device («Указанные USB-устройства»): параметр, который дает возможность заблокировать все USB-устройства, кроме устройств под брендами, сертифицированными компанией .
Настройка дистанционной блокировки или удаленияАдминистратор может заблокировать доступ пользователя к виртуальной машине Horizon FLEX с помощью компонента Lockout («Блокировка») . Для дополнительной безопасности виртуальную машину можно также дистанционно удалить с компьютера пользователя .
На рис . 4 представлены кнопки Lockout («Блокировка») и Wipe («Удалить»), размещенные на вкладке Virtual Machines («Виртуальные машины») в веб-интерфейсе пользователя для управления сервером политик Horizon FLEX .
Рис. 4. Кнопки Lockout («Блокировка») и Wipe («Удалить») на сервере политик Horizon FLEX
Чтобы заблокировать или дистанционно удалить виртуальную машину с ограниченным доступом, администратору необходимо войти в веб-интерфейс для управления сервером политик Horizon FLEX .
Процедура блокировки или удаления виртуальной машины с ограниченным доступом
1 . Войдите в веб-интерфейс управления сервером политик Horizon FLEX .
2 . Щелкните вкладку Virtual Machines («Виртуальные машины») .
3 . Выберите виртуальную машину с ограниченным доступом .
4 . Нажмите кнопку Lockout («Блокировать») или Wipe («Удалить») .
5 . Нажмите кнопку OK для подтверждения выбранной операции .
После блокировки состояние виртуальной машины изменится на Pending Lockout («Ожидание блокировки») . При следующем обращении к серверу политик Horizon FLEX виртуальная машина будет заблокирована, а ее состояние изменится на Locked Out («Заблокирована») .
При дистанционном удалении виртуальной машины процесс будет аналогичным .
ТЕМАТИЧЕСКАЯ СТАТЬЯ / 9
VMware Horizon FLEX 1.5
Основные рабочие процессы для администраторов и пользователей Horizon FLEXHorizon FLEX предоставляет администраторам возможность централизованно управлять и обслуживать виртуальные машины с ограниченным доступом, а пользователям — локальный доступ к этим виртуальным машинам . Ниже представлено подробное описание основных рабочих процессов для администраторов и пользователей .
Рабочий процесс администратораНа рис . 5 представлен процесс подготовки виртуальной машины с ограниченным доступом для пользователя, выполняемый администратором .
Рис. 5. Рабочий процесс администратора
ТЕМАТИЧЕСКАЯ СТАТЬЯ / 10
VMware Horizon FLEX 1.5
Рабочий процесс пользователяНа рис . 6 представлен процесс получения пользователем доступа к виртуальной машине с ограниченным доступом .
Рис. 6. Рабочий процесс пользователя
ТЕМАТИЧЕСКАЯ СТАТЬЯ / 11
VMware Horizon FLEX 1.5
Сценарии использованияHorizon FLEX поддерживает множество разных сценариев использования в корпоративной среде .
• Использование личных ПК (BYOPC): поддержка сотрудников, использующих для работы личные компьютеры, или пользователей компьютеров Mac в компаниях, где стандартным является компьютер с ОС Windows .
• Временные или внештатные сотрудники: доступ к нужным приложениям и данным с сохранением безопасности корпоративной информации (особенно если пользователь работает на собственном компьютере, в том числе за пределами офиса) .
• Мобильные сотрудники: поддержка сотрудников, которые не всегда могут подключиться к корпоративной сети (например, торговых представителей, консультантов или сотрудников, работающих из дома) .
• Сотрудники региональных офисов: возможность обмена конфиденциальной информацией с главным офисом с помощью стандартного набора корпоративных приложений .
• Разработка и обучение: поддержка проектов разработки, тестирования и обучения, для реализации которых необходима изолированная среда, независимая от оборудования и операционной системы .
Использование личных ПКИз-за повсеместного использования личных компьютеров для работы ИТ-администраторы вынуждены поддерживать разнородные среды . Они больше не могут жестко регламентировать тип оборудования или порядок доступа пользователей к корпоративной сети . Сотрудники хотят использовать личные устройства, причем многие из них предпочитают компьютеры Mac . Чтобы снизить расходы, компании отказываются от предоставления ноутбуков новым сотрудникам . Разнородные пользовательские компьютеры создают проблемы в сфере безопасности и защиты данных .
ЗАДАЧА РЕШЕНИЕ
Поддержка пользователей: сотрудники хотят использовать для работы личные компьютеры, причем все чаще они выбирают компьютеры Mac . ИТ-администраторы вынуждены работать с разными пользовательскими средами (Windows и Mac), а у компаний не хватает времени или средств на дополнительное обучение ИТ-сотрудников, ориентированных на ОС Windows .
Пользователи могут работать со стандартизованными корпоративными виртуальными компьютерами под управлением Windows на собственных устройствах с Mac OS или Windows . Таким образом, ИТ-отделу больше не нужно администрировать Mac OS . С централизованного сервера ИТ-специалисты могут администрировать и обслуживать виртуальные машины Horizon FLEX под управлением Windows, не затрагивая ОС физического конечного устройства .
Риск для безопасности: личные компьютеры представляют риск для безопасности компании . Возможность подключения к корпоративной сети открывает пользователям доступ к корпоративным приложениям и конфиденциальным данным .
Чтобы снизить риск инцидентов безопасности, администраторы могут создать зашифрованные виртуальные машины с ограниченным доступом . Защита корпоративных приложений и данных обеспечивается благодаря блокировке виртуальной машины и настройке срока ее действия в соответствии со сроком действия договора сотрудника . Можно также запретить копирование и вставку и ограничить доступ пользователей к USB-устройствам .
ТЕМАТИЧЕСКАЯ СТАТЬЯ / 12
VMware Horizon FLEX 1.5
Временные и внештатные сотрудникиВсе больше компаний прибегают к услугам временных и внештатных сотрудников . Многие из этих сотрудников работают дома на личных ноутбуках . В такой среде ИТ-администраторам гораздо сложнее поддерживать безопасность .
ЗАДАЧА РЕШЕНИЕ
Доступ к данным: доступ к корпоративным данным и приложениям на личных компьютерах внештатных сотрудников создает риск для безопасности этих данных . По истечении срока действия договора эти приложения остаются на компьютерах внештатных сотрудников, сохраняя возможность доступа к конфиденциальным данным компании .
Чтобы снизить риск инцидентов безопасности, администраторы могут создать зашифрованные виртуальные машины с ограниченным доступом . Администратор может заблокировать такую ВМ или настроить дату и время истечения ее срока действия, чтобы защитить корпоративные приложения и данные . Для дополнительной защиты в Horizon FLEX предусмотрена возможность в любой момент дистанционно удалить виртуальную машину . Можно также запретить копирование и вставку файлов и ограничить доступ пользователей к USB-устройствам . Если договор с сотрудником будет продлен, администратор сможет продлить и срок действия виртуальной машины, сэкономив время и силы .
Мобильные сотрудникиВ некоторых компаниях особенно много мобильных сотрудников (например, торговых представителей и консультантов), которые из-за частых разъездов не всегда могут установить безопасное сетевое подключение для доступа к корпоративным приложениям и данным . В других организациях могут быть проблемы с управлением постоянно растущим списком клиентов .
ЗАДАЧА РЕШЕНИЕ
Удаленные и мобильные сотрудники: эти сотрудники не могут установить безопасное сетевое подключение для доступа к корпоративным приложениям и данным, которые им нужны для успешных переговоров с заказчиками .
Им предоставляются локальные виртуальные компьютеры, с которых можно работать с корпоративными данными и приложениями даже без подключения к сети, предотвращая потери рабочего времени . Когда пользователь снова подключается к сети, выполняется обновление политик или синхронизация виртуальной машины Horizon FLEX .
Изоляция и защита данных заказчика: увеличение числа заказчиков и добавление в систему новых файлов усложняет управление файлами и не дает быстро найти файл, который необходим заказчику .
ИТ-специалисты могут размещать на компьютерах консультантов необходимое количество виртуальных машин Horizon FLEX .В свою очередь, консультанты могут работать с каждым заказчиком в отдельных виртуальных машинах: так удобнее изолировать, поддерживать и находить клиентские файлы и приложения, а также управлять ими .
ТЕМАТИЧЕСКАЯ СТАТЬЯ / 13
VMware Horizon FLEX 1.5
Сотрудники региональных офисовПерсоналу региональных офисов, дилеров и франчайзи иногда необходимо создавать и передавать конфиденциальные отчеты, например о доходах или инвентаризации, в центральный или другие региональные офисы . Кроме того, в региональных офисах могут захотеть хранить отчеты локально . А в некоторых филиалах могут отсутствовать ИТ-специалисты, способные обеспечивать применение политик безопасности .
ЗАДАЧА РЕШЕНИЕ
Регулярные отчеты с конфиденциальными данными: для согласования деятельности филиалов их сотрудники должны регулярно отправлять конфиденциальные отчеты в центральный офис . Однако в региональном офисе могут отсутствовать ИТ-специалисты, способные обеспечить поддержку или использовать лучшие методики безопасности . В этом случае организация подвергается риску .
ИТ-специалисты могут предоставить каждому региональному офису зашифрованный виртуальный компьютер с ограниченным доступом и приложениями для отправки необходимых отчетов в центральный офис . Чтобы обеспечить защиту отчетов, в пакет Horizon FLEX входят политики, которые можно применять к локальным виртуальным машинам, в том числе чтобы запрещать доступ к USB-устройствам, копирование и вставку .
Разработка и обучениеДля разработки, тестирования и обучения часто необходима изолированная среда, которая поддерживает широкий спектр оборудования и операционных систем . Предоставление единообразной среды обучения тоже является проблемой, поскольку всё больше организаций разрешает сотрудникам использовать для работы личные компьютеры . Кроме того, разработчикам и тестировщикам могут требоваться как операционная система Linux, так и средства повышения производительности Windows .
ЗАДАЧА РЕШЕНИЕ
Изолированная среда: компании, организующие крупномасштабные учебные курсы, университеты и другие учебные заведения, а также разработчики и тестировщики нуждаются в изолированной среде для выполнения соответствующих задач . Все больше пользователей предпочитают устройства Mac, но работают с приложениями, предназначенными только для Windows .
Horizon FLEX может предоставлять предварительно настроенные для определенного класса приложения в изолированных защищенных виртуальных машинах . Пользователи могут размещать такие виртуальные машины с ограниченным доступом на собственном или выданном компьютере, а разработчики — использовать стандартные средства и приложения Windows на самостоятельно выбранном компьютере .
ТЕМАТИЧЕСКАЯ СТАТЬЯ / 14
VMware Horizon FLEX 1.5
VMware, Inc. 3401 Hillview Avenue Palo Alto CA 94304 USA Tel (877) 486–9273 Fax (650) 427–5001 www.vmware.com 125284, Россия, Москва, ул. Беговая, д. 3/1. Teл.: +7 (495) 212–2900 Факс: +7 (495) 212–2901 www.vmware.ru© VMware, Inc ., 2015 . Все права защищены . Этот продукт защищен законами США и международными законами об авторских правах и интеллектуальной собственности . Продукты VMware защищены одним или несколькими патентами, перечисленными по адресу http://www .vmware .com/ru/download/patents .html . VMware является зарегистрированным товарным знаком компании VMware, Inc . в США и других странах . Все остальные знаки и наименования, упомянутые в этом документе, могут быть товарными знаками соответствующих компаний . Номер по каталогу: VMW8372-WP-HORZN-FLEX-1 .5-A4-101 08/15
ЗаключениеVMware Horizon FLEX — это решение по предоставлению виртуальных компьютеров в контейнерах, дающее заказчикам возможность внедрять новые рабочие модели, например для использования личных ПК сотрудников в рабочей среде, а также для обеспечения работы временных, внештатных или мобильных сотрудников . С его помощью можно выполнить задачу, которая раньше была слишком сложна или обходилась слишком дорого: развернуть для группы сотрудников стандартизированные управляемые виртуальные компьютеры с ОС Windows . Теперь пользователям Mac, а также внештатным и мобильным сотрудникам можно предоставить доступ к защищенному рабочему виртуальному компьютеру в экономичном пакете, не снижая уровень безопасности и в полном соответствии с нормативными требованиями компании .
ИТ-администраторы получают возможность централизованно создавать, защищать и управлять виртуальными машинами с ограниченным доступом, а пользователи — работать с этими виртуальными машинами на собственных компьютерах . Horizon FLEX дополняет и расширяет возможности существующей среды VDI, предоставляя гибкие условия работы для самых разных пользователей .
Преимущества решения VMware Horizon FLEX
• Безопасное предоставление виртуальных машин с ОС Windows на любой физический компьютер Mac или Windows и единое решение для управления этими ВМ
• Обеспечение соответствия нормативным требованиям компании с помощью сервера политик Horizon FLEX
• Централизованный сервер для управления виртуальными машинами независимо от ОС, установленной на конечном устройстве
• Надежные технологии безопасности и детализированные параметры для управления зашифрованными виртуальными машинами с ограниченным доступом
• Виртуальные компьютеры, с которыми можно работать без подключения к сети
• Возможность настроить дату истечения срока действия и удаленно заблокировать виртуальную машину
Авторы и соавторыАвтор данной статьи — Джина Дэйли (Gina Daly), специалист по созданию технических и маркетинговых материалов по вычислительным средам конечных пользователей, VMware .
Ее соавторы:
• Сурендра Гупт (Surendra Gupte), инженер управленческого аппарата, отдел личных компьютеров и вычислительных сред конечных пользователей, VMware
• Николас Рочард (Nicolas Rochard), директор по маркетингу продуктов, отдел вычислительных сред конечных пользователей, VMware
• Кристина Де Найк (Kristina De Nike), менеджер по разработке семейства продуктов, отдел вычислительных сред конечных пользователей, VMware
• Энди Моррис (Andy Morris), старший руководитель по маркетингу семейства продуктов, отдел вычислительных сред конечных пользователей, VMware
Дополнительные ресурсыДополнительные сведения см . на веб-странице продукта Horizon FLEX .
top related