В эпоху пандемии многим компаниям вне зависимости от их размера пришлось в короткие сроки решать задачу по переводу большинства сотрудников на удаленную работу. Не имея возможности провести полноценное планирование этого процесса, IT-специалисты как могли конструировали удаленные рабочие среды, часто совмещая друг с другом совершенно разрозненные решения. 

В условиях цейтнота это неизбежно приводит к некачественной интеграции, потере прежней производительности сотрудников, а также многочисленным дырам в информационной безопасности.

Все это было бы не так страшно, если бы в итоге все вернулись к своим насиженным местам в офисах. Но, сейчас «удаленка» быстро становится «новой нормальностью», а значительная экономия на аренде площадей в офисных центрах заставляет руководителей разных уровней задуматься о превращении своего коллектива в перманентно распределенный. Вне зависимости от того, как быстро будет побежден вирус, компании Google и Facebook уже разрешили своим сотрудникам работать из дома до конца года. И это лишь самый известный пример.

Строим распределенную рабочую среду

В такой ситуации быстро созданную «на коленке» новую распределенную рабочую среду было бы правильно заменить на комплексный и универсальный набор инструментов с отлаженным и многократно проверенным контуром информационной безопасности. Одним из самых известных на рынке примеров такой платформы, несомненно, является решение Workspace ONE от компании VMware.

Сами разработчики называют Workspace ONE «платформой цифрового рабочего пространства». Она стала результатам взаимной интеграции ранее существовавших по отдельности решений VMware Identity Manager, VMware AirWatch Enterprise Mobility Management Suite, Horizon и др. 

Появилось и много эксклюзивных функций, позволяющих обеспечить безопасный доступ и администрирование любых корпоративных приложений в формате облачной услуги или локального ПО на любых пользовательских устройствах сотрудников, будь то смартфоны, планшеты или ноутбуки.

Workspace ONE объединяет в себе службы единого входа для доступа к облачным, мобильным и Windows приложениям, а также включает интуитивно понятные средства для совместной работы с электронной почтой, календарем и файлами.

Сочетание Workspace ONE Access (ранее VMware Identity Manager) и VMware AirWatch Enterprise Mobility дает пользователям возможность самостоятельно выбрать нужные им устройства в полном соответствии с принципом BYOD (Bring Your Own Device). Инструмент Workspace ONE Access позволяет настроить детализированные политики условного доступа на основе рисков, в том числе с поддержкой многофакторной авторизации.

Workspace ONE автоматизирует традиционные процедуры входа, настройки ноутбуков и мобильных устройств, а также управление жизненным циклом приложений в режиме реального времени. Это позволяет быстрее отказаться от старых клиент-серверных корпоративных приложений в пользу мобильности и облаков.

Сотрудникам не нужно регистрировать свои личные устройства, чтобы получить доступ к сервисам. Приложение Workspace ONE можно загрузить из Apple App Store, Google Play или Microsoft Store. Затем работник может войти в систему и получить доступ к приложениям в соответствии с заданными политиками безопасности.

Zero Day ready

Инструмент Workspace ONE Intelligent Hub позволяет реализовать принцип zero day, в соответствии с которым новому сотруднику с первого рабочего дня предоставляется безопасный доступ к нужным корпоративным ресурсам, например, адресной книге или интранету. С помощью того же Intelligent Hub можно выполнить определенные действия еще до выхода на работу. Например, согласовать набор необходимого технологического оснащения.

Гибридная облачная платформа виртуальных рабочих столов Horizon является продуктом глубокого переосмысления традиционной среды VDI (Virtual Desktop Infrastructure). При меньших расходах на эксплуатацию, она удобнее, гибче и быстрее большинства аналогичных решений. К тому же обладает практически неограниченным потенциалом масштабирования. Все аналитические отчеты, средства управления и автоматизации цифрового рабочего пространства доступны из единого интерфейса, с помощью которого можно централизованно управлять мобильными устройствами, настольными компьютерами, защищенными устройствами и элементами Интернета вещей.

Относительно недавно экосистема решений VMware пополнилась интерфейсом Trust Network Ingest API, с помощью которого партнеры могут быстро интегрировать с Workspace ONE свои собственные продукты. О планах использовать этот интерфейс уже заявили такие поставщики систем информационной безопасности для удаленных работников, как Zscaler, Wandera и Zimperium.

Не только «удаленка»

Ну и, наконец, те сотрудники, которые все же должны посещать офис, могут воспользоваться результатом интеграции Intelligent Hub с решениями HID Global.Функция «паспорт» позволит превратить смартфон в ключ для входа в здание. Проверка личности работника и уровня его доступа осуществляется мгновенно, что дает работнику ощущение безбарьерной среды, а службе безопасности — надежное средство контроля и управления доступом.