Bezpieczne cyfrowe miejsce pracy – VMware Workspace ONE

 Gdy zastanawiamy się, jakie powinno być nowoczesne miejsce pracy, należałoby najpierw zadać sobie pytanie, czym w ogóle dzisiaj jest jej miejsce. W naszej branży jeszcze do niedawna mogło się mówić o tym, że jest to biuro, z najczęściej stacjonarnym komputerem. To jednak zmieniło się, nie tylko w wyniku hybrydyzacji pracy, zapoczątkowanej przez pandemię. Od wielu już lat bowiem praca wiąże się z używaniem nie tylko laptopów, ale i smartfonów czy tabletów. Pracownicy też nierzadko logują się do wrażliwych danych za pośrednictwem prywatnych urządzeń. Rodzi to wiele wyzwań, związanych tak z wieloplatformowością, jak i bezpieczeństwem i unifikacją doświadczeń.

Jedna platforma dla wszystkich urządzeń

 Rozwiązaniem tego problemu jest wykorzystanie platformy VMware Workspace ONE. To dzięki niej za pomocą jednej konsoli można zapewnić pełną obsługę urządzeń mobilnych i stacjonarnych, kontrolę nad aplikacjami, uprawnieniami pracowników oraz bezpieczeństwo zasobów firmowych. Imponująca jest lista systemów, z którymi zintegrować można platformę, a obejmuje ona: Apple (iOS z DEP/VPP, iPadOS, macOS, tvOS, w tym Apple Business Manager i Apple School Manager), Google (Android, ChromeOS), Microsoft (Windows 7/10/11/CE/Mobile) czy dystrybucje Linuxa.

VMware Workspace ONE jest więc czymś znacznie więcej niż tylko MDM-em, z którym przez wielu może być kojarzony, czyli narzędziem do zarządzania urządzeniami mobilnymi. Tutaj mamy do czynienia z platformą, do której dołączyć można wszelkiego rodzaju sprzęty, włącznie z IoT, wspólnie skonfigurować i dokonywać aktualizacji.

Wydajna konfiguracja

Mając dostęp do urządzeń tego samego lub wielu typów, zgodnie z wyżej wymienionymi opcjami, można je wyposażyć w odpowiednie aplikacje. Administrator zyskuje wgląd w całe cyfrowe środowisko przestrzeni roboczej, która agreguje dane urządzeń, aplikacji i użytkowników. Nie tylko wpływa to na bezpieczeństwo wrażliwych danych firmowych i ujednolicenie doświadczenia użytkowników, ale także automatyzuje pracę i pozwala na jej optymalizację.

Oczywiście ujednolicenie doświadczenia nie oznacza konieczności korzystania z jednego poziomu dostępów dla wszystkich użytkowników. Rodzaj dostępu do aplikacji i ich danych można dowolnie modyfikować. Również zmiana stanowiska w ramach firmy, odejście pracownika i zatrudnienie na jego miejsce nowego, są operacjami, które z punktu widzenia oprogramowania wymagają prostej zmiany rodzaju dostępu, usunięcie go czy zmianę użytkownika. Dane również są zawsze bezpieczne dzięki odpowiednio wybranemu poziomowi szyfrowania. Co więcej, możliwe jest także ustawienie odpowiedniego poziomu dostępu do danych w zależności od np. miejsca, w którym znajduje się urządzenie. Dzięki temu pracownik, który korzysta z tego samego urządzenia prywatnie i służbowo, będzie miał dostęp do wrażliwych informacji np. tylko będąc na terenie firmy, lub w innych, określonych przez administratora sytuacjach. W przypadku sytuacji kryzysowych możliwe jest także zdalne szyfrowanie i kasowanie danych.

Doświadczenie użytkownika

W obecnej rzeczywistości wszędzie wykorzystujemy loginy i hasła. Niestety pomimo licznych ostrzeżeń dotyczących bezpieczeństwa, wielu użytkowników decyduje się, by wykorzystywać to samo hasło w wielu miejscach, co nie sprzyja dbaniu o wrażliwość danych. W przypadku VMware Workspace ONE dostęp do wszystkich aplikacji: klienta poczty, notatek i zadań, treści, intranetu i innych plików możliwy jest za pomocą jednego, mocnego hasła. Platforma obsługuje także usługę dwuskładnikowego uwierzytelniania, dzięki czemu logowanie jest jeszcze bezpieczniejsze.

Bez względu na to czy pracownik korzysta z prywatnego czy służbowego narzędzia, otrzymuje powiadomienie, gdy na jego urządzeniu jest prowadzona sesja zdalna i czy jest nagrywana. Ma również możliwość jej wstrzymania lub zakończenia.

Wykwalifikowanie w działaniach

Bogate doświadczenie naszego kooperanta, spółki EMS Partner w zakresie wdrażania VMware Workspace ONE pokazało nam, że choć każdy klient stanowi o indywidualnych wymaganiach i potrzebach, to żadne wyzwanie nie daje przeciwwskazań w działaniu, jedynie mogąc wpływać na czas przeprowadzenia migracji. Nasz partner jako case study podaje taką sytuację, w której firma oczekiwała integracji z Microsoft AzureAD, jak i konieczność tranzycji na platformę tysiąca użytkowników. Paradoksalnie to jednak nie liczba kont jest czynnikiem wpływającym na długość przeprowadzenia działań, a ewentualnie duża liczba grup docelowych o różnych uprawnieniach. Bez względu jednak na to, proces trwać może od kilku do kilkunastu dni, w skrajnych przypadkach wydłużając się do maksymalnie miesiąca, wliczając w to szkolenia z zakresu obsługi od strony administracyjnej i użytkowej.

Warto w tym miejscu również wspomnieć, że w ramach współpracy do dyspozycji klientów są zespoły - sprzedażowy i wdrożeniowy, które pomogą Klientowi wybrać odpowiednią licencję z dostępnych opcji i wprowadzić platformę na urządzenia firmy. Rozproszone środowiska, potrzebne dodatkowe integracje czy wręcz modyfikacje domyślnych konfiguracji nie stanowią dla zespołu wdrożeniowego żadnego problemu. Usługa obejmuje także kompleksowe wsparcie techniczne w języku polskim, charakteryzujące się szybkim czasem reakcji, z możliwością pomocy w siedzibie klienta. Jesteśmy też po to, by firmom przekazać odpowiednie „how to”, by ich cyfrowe miejsce pracy było nie tylko funkcjonalne i bezpieczne, ale by jak najlepiej im służyło swoimi szerokimi możliwościami.

Autorką artykułu jest: Marta Burlińska | Manager ds. Kluczowych Klientów w One System