Удалённое рабочее место: что это и как его организовать

Есть два способа организации виртуальной среды.

Виртуальный рабочий стол (VDI) — способ создания удалённой рабочей среды на отдельных виртуальных машинах. Каждый сотрудник получает свою собственную виртуальную машину с отдельной операционной системой.

Терминальный доступ (RDS) означает, что все приложения и программы работают на одном терминальном сервере. Каждый пользователь запускает свою собственную копию приложения в отдельном сеансе, но в рамках общей операционной системы.

VDI против RDS

Главное отличие заключается в том, что VDI — это выделенный виртуальный десктоп для каждого пользователя, а терминальный сервер использует общие ресурсы на все десктопы. RDS подходит для большой группы сотрудников, которые работают с одинаковым набором программ и сервисов.

Уровень изоляции дистанционных рабочих мест более высокий. Каждый сотрудник работает на своей собственной виртуальной машине, и его действия никак не влияют на других пользователей. Терминальный доступ предоставляет общую среду, где сотрудники используют ресурсы одновременно, сообща.

Гибкость инфраструктуры у VDI выше, так как каждый пользователь может иметь уникальные настройки и приложения. RDS обеспечивает централизованное управление, но менее гибок.

Для бизнеса:

• технология позволяет централизованно управлять рабочими столами, контролируя доступ, шифрование и обновления — это снижает риски утечки информации;
• можно быстро организовать удалённую работу для любого числа сотрудников, не беспокоясь о безопасности данных;
• централизованное управление сокращает затраты на обслуживание: администраторы могут быстро обновлять рабочие столы, устанавливать ПО и следить за состоянием системы;
• поддержка концепции BYOD (Bring Your Own Device): сотрудники могут работать с личных устройств — ноутбуков, планшетов или смартфонов;
• VDI позволяет быстро масштабировать рабочие столы в зависимости от потребностей компании — добавлять новых сотрудников или временные рабочие места без лишних затрат;
• экономия на оборудовании: можно использовать менее мощные компьютеры (тонкие клиенты), так как нагрузка обрабатывается на сервере.

Для сотрудников:

• можно работать из дома, кафе или в пути, используя свои собственные устройства — это удобно и повышает производительность;
• если у сотрудника сломается компьютер, он сможет быстро переключиться на виртуальный рабочий стол с другого устройства и минимизировать простой в работе.

Удаленная среда обычно состоит из нескольких основных компонентов.

Виртуализация — процесс, который позволяет создавать несколько виртуальных компьютеров на одном сервере. Она разделяет операционную систему на уровни, чтобы обеспечить сохранность данных при сбое оборудования.

Гипервизор — программное обеспечение, которое отделяет операционную систему от физического оборудования. Компания устанавливает гипервизор и создаёт виртуальные машины с операционными системами.

Брокер подключений управляет доступом к удалённым столам. Он назначает пользователей на рабочие столы, проверяет учётные данные и отслеживает активные экземпляры.

Программное обеспечение VDI — инструмент, который позволяет создавать виртуальные рабочие столы, объединять их в группы (пулы) и управлять ими через политики безопасности и другие инструменты.

Виртуализация приложений — метод, который позволяет пользователям получать доступ к приложениям из удалённых мест. Вместо установки ПО на каждом отдельном устройстве ИТ-отделы могут разместить их на центральном сервере и предоставлять доступ к ним через виртуализацию приложений.

Как это работает

В облачной инфраструктуре создаются виртуальные машины (VM), которые работают как самостоятельные компьютеры внутри общей системы. Каждая VM имеет свою собственную операционную систему и программы.

Пользователи получают доступ к своим удалённым рабочим столам через специальное приложение или веб-интерфейс. Посредник подключений обеспечивает безопасное соединение между пользователем и виртуальной инфраструктурой.

Виртуальные столы можно сгруппировать в пулы. Это упрощает управление, так как можно настроить один образ виртуального стола и использовать его для нескольких пользователей одновременно.

Для успешной организации удалённой работы сотрудников с использованием VDI предлагаем следующие шаги.

Понимание требований конечного пользователя. Прежде чем начать развёртывание VDI, определите, какие задачи будут выполнять сотрудники, какие приложения им понадобятся и как они будут взаимодействовать с виртуальным рабочим столом.

• Определите, сколько человек будет использовать каждое приложение. Объём трафика влияет на требования к оборудованию.
• Некоторые варианты использования, например 3D-графика, требуют высокопроизводительного оборудования или графических процессоров. Учтите также периферийные устройства, такие как USB-накопители, принтеры и сканеры.
• Определите, кому нужен привилегированный доступ и где требуются согласованные настройки профиля.

Выбор правильного поставщика VDI. Ищите поставщика с хорошей репутацией и успешным опытом внедрения VDI. Обратите внимание на меры безопасности, такие как шифрование данных и контроль доступа, и наличие круглосуточной технической поддержки.

Сервис виртуальных рабочих мест от MWS позволяет работать с различным софтом, в том числе с графикой и «тяжелыми» вычислениями. Сервис VDI можно развернуть в защищённом сегменте облака, аттестованном по требованиям 152-ФЗ: в нём наши клиенты могут безопасно обрабатывать персональные данные.

Обучение сотрудников. Проведите обучение по использованию VDI и правилам безопасной работы в удалённом режиме. С этим может помочь облачный провайдер.

Знакомая среда. VDI позволяет пользователям работать в привычной среде, не меняя рабочий процесс. Это упрощает адаптацию и обучение.

Надёжность. VDI обеспечивает безопасные условия работы. Шифрование трафика и централизованное хранение данных в дата-центре снижают риски утечки информации. ЦОДы оборудованы резервными системами для непрерывной работы. Данные всегда доступны пользователям при подключении к сети интернет.

Прозрачная работа с данными. Администратор может установить политики безопасности, запрещающие конкретным сотрудникам вносить изменения, переносить документы на локальное устройство, скачивать ПО.

Защищённость. Каждая виртуальная машина в технологии VDI работает независимо от других, что снижает риски при возникновении проблем с оборудованием.

Мобильность. Подключиться к рабочей среде можно с любого устройства, важно лишь наличие интернета.

Единая производительность. Все облачные столы имеют одинаковую производительность. При необходимости можно быстро добавить ресурсы.

Экономия. VDI снижает издержки на оборудование и управление. Задачи можно решать удалённо, что уменьшает расходы и время на командировки и способствует цифровой трансформации компании.

Централизованное управление. Вместо установки приложений и обновлений на каждом компьютере отдельно VDI позволяет администраторам управлять всеми рабочими столами с помощью центрального сервера. Это упрощает настройку, обслуживание и масштабирование. Один или два администратора могут управлять всей системой, что экономит время и средства.

Переход на VDI позволяет существенно снизить затраты на оборудование и ИТ-поддержку. Специалисты MWS могут настроить любую конфигурацию вычислительных ресурсов для удалённых рабочих мест. Свяжитесь с нами, и мы предложим сценарии использования виртуальных рабочих мест, которые подойдут вашему бизнесу.