如今,人們主要從移動端開展工作并且期望在所有設(shè)備上都持續(xù)獲得出色體驗,無論選擇使用哪種設(shè)備,都能最出色地完成任何指定任務。一旦解決了訪問權(quán)限問題,組織便會想辦法面向移動辦公轉(zhuǎn)變流程,以便能夠為終端用戶提高效率和改進工作流,從而將工作效率提升到更高水平。
進入數(shù)字化工作空間
數(shù)字化工作空間將重新定義 IT 部門跨所有設(shè)備和操作系統(tǒng)向用戶交付應用和服務的方式。此外,它還通過一種具有消費級簡便性、企業(yè)級安全性和用戶級透明性的方式從根本上改變用戶的工作方式。
在幫助組織準備好迎接全新移動—云計算時代方面,VMware 走在了前沿。VMware 在業(yè)內(nèi)以富有遠見卓識聞名,能為組織提供所需的深刻見解和專業(yè)技能,使其能夠?qū)崿F(xiàn)數(shù)字化工作空間創(chuàng)新和移動商務轉(zhuǎn)型。
全新移動-云計算時代
所有權(quán)模式、云計算以及各種概念(如自助服務)顛覆了傳統(tǒng)的終端用戶計算模式。在當下這個 “移動—云計算” 時代,用戶越來越多地通過無線連接和安全性無法預知的環(huán)境使用異構(gòu)設(shè)備、應用以及數(shù)量不斷增加的企業(yè)資源和服務。在這個時代,可能性大幅增加,人們也越來越希望能夠隨時隨地使用這些應用和資源,以便讓員工更高效地為企業(yè)和客戶提供服務。
由于員工隊伍中的用戶、應用、操作系統(tǒng)和設(shè)備混雜不一,目前的數(shù)字化狀況更加復雜且難以管理。Microsoft 應用和桌面 PC 在工作中已經(jīng)不再居主導地位;BlackBerry 的采用率持續(xù)下滑。云原生應用、Web 應用和 “軟件即服務” (SaaS) 應用能夠與舊版應用提供相同水平的工作效率。
鑒于整個行業(yè)的發(fā)展趨勢和創(chuàng)新狀況,市場需要一種新的模式。與客戶端—服務器時代的桌面不同,單個映像或標準操作環(huán)境并不能定義數(shù)字化工作空間。數(shù)字化工作空間中匯聚了用戶所需的全部設(shè)備、應用和服務,利用通用的訪問和身份管理功能即可安全地對數(shù)字化工作空間進行管理和統(tǒng)一,因此 IT 部門可以為用戶實現(xiàn)動態(tài)體驗。
數(shù)字化工作區(qū)計劃的最常見目標是提高個人績效并推進能夠提高員工參與度的協(xié)作文化。
到 2018 年,30% 的組織將正式確立員工數(shù)字化素養(yǎng)戰(zhàn)略,以便提高業(yè)務成效和員工參與度。
— Gartner:“Examining the Promise andProgress of Digital Workplace ProgramsGlobally”
2016 年 1 月 27 日
具有移動設(shè)備訪問權(quán)限的美國員工比例將會接近 100%。隨著更多員工擁有移動設(shè)備訪問權(quán)限并將移動設(shè)備作為主要或輔助計算設(shè)備,僅僅使用 PC的員工人數(shù)將越來越少。
— 451 Research:“Old whine in a newbottle?GSMA Mobile 360 looks atenterprise mobility”
2015 年 11 月 2 日
定義移動-云計算時代的工作效率
移動技術(shù)和移動辦公方式的進步正在打造一個全新的辦公環(huán)境,令員工能以更高效的方式與客戶聯(lián)系以及參與業(yè)務競爭。
毋容置疑,消費化對企業(yè)的影響非常巨大,這是向 “移動—云計算” 這一全新時代過渡的主要促進因素。IT 部門承受著巨大壓力,需要在支持眾多新型設(shè)備和服務的同時提供員工期望的消費級簡便性。
新奧爾良大學醫(yī)療中心創(chuàng)辦之時,員工面臨的直接挑戰(zhàn)是在短短六個月的時間內(nèi)啟動一家價值十億美元的醫(yī)院。從 IT 的角度來看,團隊需要一種能夠幫助他們降低運營開銷并使他們能夠非?焖俚夭渴饝玫慕鉀Q方案。
大學醫(yī)療中心需重視內(nèi)科醫(yī)生和臨床醫(yī)生的用戶體驗,確保他們能夠隨時隨地訪問所需的全部適當工具。他們意識到很多醫(yī)生都有個人最喜愛的設(shè)備。有些人喜歡使用臺式機,而有些人則喜歡使用 iPhone 或平板電腦。因此,他們需要一種能為這些個人偏好提供支持的 IT 解決方案。
新奧爾良大學醫(yī)療中心的創(chuàng)辦可能是我職業(yè)生涯中所面臨過的最大挑戰(zhàn)之一,也是讓我收獲最大的事件之一。不僅僅是因為我們在颶風卡特里娜席卷之后積極參與了建設(shè)(無疑,社區(qū)對此十分感激),而且還因為從 IT 的角度來看,我們在極短時間內(nèi)真正做到了許多事情:我們創(chuàng)辦了大學醫(yī)療中心,不僅開門營業(yè),還實際為臨床醫(yī)生和患者提供了出色的體驗。
— Tanya Townsend
LCMC Health 首席信息官
大學醫(yī)療中心背后的醫(yī)療保健系統(tǒng) LCMC Health 實施了一種數(shù)字化工作空間,該工作空間不僅能夠提供員工在醫(yī)院中已經(jīng)習慣使用的資源,還能提供員工在家即可使用的工具。借助當前的 VMwareWorkspace ONE 技術(shù),員工能對執(zhí)行工作所需的全部應用進行單點登錄訪問。他們可以在計算機上刷工牌登錄,然后繼續(xù)處理自己的工作。使用以前的系統(tǒng)時,登錄操作需要三四分鐘的時間。醫(yī)師和臨床醫(yī)生經(jīng)常需要進入配備著不同計算機的不同樓層和病房,單點登錄使他們能夠有更多時間用于處理醫(yī)療問題。
VMware 平臺令大學醫(yī)療中心在性能和成本之間實現(xiàn)了最佳均衡,還為他們的技術(shù)團隊提供了各種管理工具。醫(yī)療保健業(yè)越來越注重 “量價比”,預防性醫(yī)療和患者體驗成了重中之重。大學醫(yī)療中心實施了一項舉措來為員工提供主動監(jiān)控上述事宜所需的工具。
作為一名住院醫(yī)生,過去,X 光膠片都由我們自己攜帶,而實驗室分配也都是紙面化的,一張張紙塞滿了抽屜,F(xiàn)在,這種情況已經(jīng)從根本上發(fā)生了改變。這已不再是問題。一切操作都是電子化的。膠片會存儲下來,多名人員可以從多個場所輕松訪問膠片。這徹底顛覆了我們的工作方式。這是一個完全不同的環(huán)境。
— Alan B. Marr
醫(yī)學博士、美國外科醫(yī)師學會會員、
臨床外科學教授、
LSU Health New Orleans 信息部副主席
身份標識
在 PC 占主導地位的分散化計算時代,由于 PC 加入了域中并且 “受信任”,因此,標準的做法便是使用簡單的密碼來驗證您的憑證。人們關(guān)注的重點是聯(lián)合與登錄。由于移動-云計算技術(shù)的出現(xiàn),人們的選擇和帳戶數(shù)量大幅激增。現(xiàn)在,由于系統(tǒng)不與單個設(shè)備或網(wǎng)絡綁定,身份驗證成為了主要關(guān)注事項。
由于每項服務可能要求進行單獨的身份驗證,因此,IT 部門面臨的任務不再僅僅是對旨在獲取完整訪問權(quán)限的域登錄進行跟蹤,F(xiàn)在,集中化驗證方式已經(jīng)回歸,把關(guān)大權(quán)轉(zhuǎn)移到了每位能夠訪問系統(tǒng)的應用所有者手中。這促生了對控制點的需求,以便當資源本身不受 IT 管理時,IT 部門能夠通過控制點管理對這些資源的訪問。例如,位于 VMware Workspace ONE 應用目錄中的許多應用(如 Office 365、Concur、Workday 或 DocuSign)均是由其開發(fā)公司管理的 SaaS 應用,并且可能已被業(yè)務線而非 IT部門購得。外部開發(fā)企業(yè)的 IT 部門可能無法決定誰可以訪問系統(tǒng),其中包括客戶信息、信托信息或者敏感文檔和交易數(shù)據(jù)等信息。
到 2018 年,25% 的組織(目前僅為不到 5%)將通過審查特權(quán)會話活動來減少數(shù)據(jù)泄露事件 33%。
到 2019 年,由于識別技術(shù)的推出,中等風險使用情形中密碼和 Token 的使用量將降至 55%。
— Gartner:“Predicts 2016: Identity and Access Management”
2015 年 12 月 7 日
到 2019 年,取代本地部署身份和訪問權(quán)限管理 (IAM) 實施的 “身份認證即服務” (IDaaS) 實施將占 40%,而在目前,這一比例僅為 10%。
到 2019 年,超過 50% 的組織將根據(jù)風險情況實施適應情境的身份驗證來進行特權(quán)訪問管理,而在目前,這一比例僅為 30% 以上。
— Gartner:“Predicts 2016: Identity and Access Management”2015 年 12 月 7 日
從公司離職時,員工現(xiàn)在能夠保留自己的登錄信息,直到有人想起向該員工可能持有帳戶的各個 SaaS 運營商發(fā)送注銷請求。由于存在如此多的不同系統(tǒng),IT 部門無法發(fā)現(xiàn)所有需求。SAML(安全聲明標記語言)等身份標識協(xié)議在整個行業(yè)內(nèi)被廣泛采用,員工因此而能夠通過企業(yè)級身份標識提供程序?qū)?SaaS 應用進行訪問,這樣一來,不僅 IT 部門可以對這些訪問進行控制,員工也不必再被迫記憶多個憑證,事情得以簡化。
在 “移動—云計算” 環(huán)境中,組織在通過移動設(shè)備轉(zhuǎn)變工作流程方面擁有無限的可能性,但是這些任務中有許多都是瞬間發(fā)生的,每次僅僅幾秒鐘。如果訪問某個應用需要更多時間,員工將不會與該應用交互。利用員工和他的智能手機之間建立的信任關(guān)系進行身份驗證不僅非?煽,而且能夠消除對密碼的需要。
到 2018 年,95% 的全球企業(yè)將會同時實施自選設(shè)備 (CYOD) 和正式的自帶設(shè)備 (BYOD) 計劃。
— Gartner:“Implement BYOD, CYOD, and COPE to Serve All Employees”
2015 年 10 月 22 日
移動協(xié)作
由于移動辦公的爆炸式增長,組織需要做出一種選擇。他們可以使用安全的電子郵件客戶端(但如果這樣,用戶體驗會非常糟糕,如果不強制的話,沒有人會用);蛘撸麄兛梢源箝_非代管解決方案之門(利用這種解決方案,人們可以共享信息,但卻無法實際管控任何附件或內(nèi)容)。
由于多地點移動辦公能夠切實提高企業(yè)效率,用戶應當獲得比使用設(shè)備上預安裝的原生應用更出色的體驗。設(shè)備上預安裝的原生應用無法提供 “消費級簡便性,企業(yè)級安全性” 體驗,原因非常簡單:它們并非專為企業(yè)而設(shè)計。
不妨想一下,您收到許多請求您安排會議的電子郵件。真正的移動協(xié)作使您能夠查看其中一封郵件、立即建議一個日期,并擁有完整功能,與使用正在運行 Outlook 的臺式機一樣。而且,您能夠滑動瀏覽電子郵件并能通過企業(yè)級集成執(zhí)行相關(guān)操作,完全不必在四個鏈接和加載頁面之間跳轉(zhuǎn),更不用說多次登錄了,想一想,這是多么強大!
員工的工作能力會受限于其所處的環(huán)境。
按常規(guī)員工級別分配設(shè)備無法考慮到員工個人的工作方式以及處在不同地理和物理環(huán)境中的員工的需求。
隨著更多工作被外包以及更多員工在辦公室外工作,IT 部門必須對處于其控制范圍外的員工工作空間要素加以管理。
— Gartner:“Use Gartner’s WorkspaceIntegration Model to Impact WorkerProductivity”
2016 年 4 月 11 日
統(tǒng)一的端點管理和安全性
隨著臺式機、筆記本電腦和移動設(shè)備之間的界限劃分變得模糊,情況也在不斷變化。如果您看一下 Microsoft 對 Windows 10 采取的戰(zhàn)略,會發(fā)現(xiàn)該操作系統(tǒng)的各個版本都是移動平臺,配有全部企業(yè)級和能力管理應用編程接口 (API),可對操作系統(tǒng)堆棧內(nèi)的所有一切進行管理。這為我們提供了大量新的機會來重新考慮我們管理設(shè)備操作系統(tǒng)和 Windows 安全層的方式。
此外,自帶設(shè)備計劃(無論是正式計劃、非正式計劃,還是因安全性、復雜性、成本或業(yè)務模式問題而擱置的計劃)是企業(yè)必須處理的實際問題。IT 部門目前的任務是:根據(jù)與可訪問的信息或應用類型(具體取決于用戶所處的位置、他們可能擁有的設(shè)備類型,或者被視為必要的其他安全措施)相關(guān)的潛在風險,找到一種集中模式來維護策略和進行管理。最后,所有這一切都必須可以擴展。
到 2018 年,至少 50% 的主要安全信息和事件管理 (SIEM) 供應商會在自己的產(chǎn)品中納入用戶和實體行為分析 (UEBA) 功能。
到 2020 年,通過可躲到分析范圍外的社會工程和其他方式,精明的犯罪分子將能夠攻破 80% 的已部署高級分析系統(tǒng)的組織。
— Gartner:“The Fast-Evolving State of Security Analytics, 2016”
2016 年 4 月 4 日
Windows 應用和桌面
兩年前的假設(shè)是:所有新應用開發(fā)戰(zhàn)略都將針對 Web 而編寫,以便用戶能夠通過瀏覽器訪問任意應用。但是,設(shè)備數(shù)量的持續(xù)激增要求傳統(tǒng)的桌面 Windows 應用能夠與 Web 應用、SaaS 應用及移動應用并存,并且同樣能夠進行訪問。
一款應用是否成功,在某種程度上取決于其底層操作系統(tǒng)是否成功。當所使用的設(shè)備只有 PC 時,采用單一版本的 Windows 可簡化應用的開發(fā)、交付和管理。在客戶端—服務器計算時代,Windows 是唯一選擇,而且終端用戶只在一個地點使用一臺設(shè)備執(zhí)行任務,然而,這個時代早已一去不復返了。由于平臺和設(shè)備類型的多樣化,開發(fā)人員需要在一系列競爭性平臺中做出選擇。API 未在各移動、桌面和嵌入式版本的 Windows 中實現(xiàn)統(tǒng)一。
盡管 Web 應用和移動應用激增,但人們?nèi)孕韫芾砼f版應用。企業(yè)需要獲取相關(guān)資源以通過各操作系統(tǒng)和設(shè)備訪問所有應用。桌面虛擬化的好處在于:客戶能夠無縫進行過渡以及提供新應用。就 VMwareWorkspace ONE 而言,還包括移動應用。
原生體系結(jié)構(gòu)仍然是定制應用最常用(58%)的技術(shù)體系結(jié)構(gòu),而在上一年,這一比例僅為 17%;與此同時,混合體系結(jié)構(gòu)也有所增加,而構(gòu)建的移動 Web 應用卻減少了。
— Gartner 調(diào)查分析:“How Enterprises AreTackling Mobile App Development in 2016”
2016 年 1 月 28 日
“由于組織繼續(xù)設(shè)法為越來越多的移動員工和跨國員工提供支持,精明的IT 領(lǐng)導者將會尋找全面的虛擬客戶端計算軟件解決方案來優(yōu)化終端用戶在不同類型的設(shè)備中的體驗,使其能夠隨時隨地訪問企業(yè)應用和數(shù)據(jù)。”
— IDC:“Worldwide Virtual ClientComputing Desktop as a Service–EnablingSoftware Forecast, 2015–2019”
2015 年 10 月
優(yōu)勢
當前已部署的體系結(jié)構(gòu)需要能夠與未來發(fā)明的設(shè)備配合使用。從可穿戴設(shè)備到 3D 圖形工作站,讓員工保持高效工作意味著他們需要能夠隨時隨地使用他們的信息。
- 對于 IT 而言,數(shù)字化工作空間可以簡化技術(shù)交付能力,并改變與業(yè)務線的關(guān)系。
- 對于業(yè)務線而言,數(shù)字化工作空間可以精簡運維,并通過提供前所未有的體驗和成效來創(chuàng)造競爭優(yōu)勢。
- 對于用戶而言,數(shù)字化工作空間可以改變完成工作的方式、提高效率,同時令用戶隱私完全透明。
VMware Workspace ONE 是一款簡單且安全的企業(yè)級平臺,可在任何智能手機、平板電腦或筆記本電腦上交付和管理任何應用。通過將身份管理、實時應用交付和企業(yè)移動化管理相集成,VMwareWorkspace ONE 可調(diào)動數(shù)字化員工的積極性、減少數(shù)據(jù)泄漏威脅以及革新傳統(tǒng) IT 運維方式,以迎接移動—云計算時代。
我們希望通過一種對所有人而言都非常簡單自然的方式來創(chuàng)建數(shù)字化工作空間,無論員工以前是否具有數(shù)字化體驗。Workspace ONE 幫助我們實現(xiàn)了這個目標。
— Per Brantsing Karlsson
Akademiska Hus 首席信息官
結(jié)束語
VMware 的目標是在客戶端—服務器環(huán)境和移動—云計算環(huán)境之間搭建起一座橋梁,幫助眾多公司從現(xiàn)在邁向未來。VMware 的數(shù)字化轉(zhuǎn)型具有兩種形式:一種是基礎(chǔ)架構(gòu)的數(shù)字化轉(zhuǎn)型(從而令基礎(chǔ)架構(gòu)更加依賴軟件支持,云就緒程度也更高),另一種是工作區(qū)的數(shù)字化轉(zhuǎn)型。
數(shù)字化工作空間既指 IT 部門向用戶交付的環(huán)境,又指用戶用于訪問關(guān)鍵業(yè)務資源的環(huán)境。與 “客戶端—服務器” 時代的桌面不同,數(shù)字化工作空間并非由單個映像定義。它匯聚了用戶所需的全部設(shè)備、應用和服務,利用通用的訪問和身份標識即可安全地對它進行管理和統(tǒng)一。
數(shù)字化工作空間能夠?qū)λ性O(shè)備端點進行簡化、統(tǒng)一的管理,同時向用戶提供更高效的新模式,使其可以在所有設(shè)備中交付和管理企業(yè)應用。此外,它還支持在移動化程度較高的員工隊伍中保護企業(yè)敏感數(shù)據(jù)和知識產(chǎn)權(quán)所需的高級安全模式。
此外,數(shù)字化工作空間還與一體化混合云戰(zhàn)略保持著緊密聯(lián)系,支持云計算應用模式,利用身份認證即服務等創(chuàng)新功能,并且支持桌面即服務等桌面變革戰(zhàn)略。
正如桌面在客戶端—服務器時代占據(jù)主導地位并定義了該時代的終端用戶計算模式一樣,數(shù)字化工作空間也將定義移動—云計算時代的終端用戶計算模式。
在這個全新的 “移動 – 云計算” 環(huán)境中,使用以 PC 為中心的傳統(tǒng)工具來管理和交付終端用戶服務變得越來越困難。數(shù)據(jù)丟失和映像偏差是現(xiàn)實存在的安全性和合規(guī)性問題。此外,各類組織還不得不為了控制成本而苦苦掙扎。
Horizon 為 IT 部門提供了一種全新的精簡方法,不僅能夠交付、保護和管理 Windows 和 Linux 桌面及應用,而且還可以控制成本并確保終端用戶能夠隨時隨地使用任意設(shè)備開展工作。通過虛擬計算、虛擬存儲以及虛擬網(wǎng)絡連接和安全性來延展虛擬化的強大功能,從而降低成本、提升用戶體驗并提供更高的業(yè)務敏捷性。
Horizon 7.1 和 Horizon Client 4.4 已于前不久發(fā)布,本次論壇將針對 Horizon 7.1 更新的功能和特點進行深入介紹,讓更多的企業(yè)體驗到 VMware 終端用戶計算帶來的桌面管理的革新與業(yè)務價值。
為此我們邀請到了 VMware EUC 高級解決方案專家王宇先生,為我們進行相關(guān)內(nèi)容的講解,并進行在線互動答疑。王宇擁有 9 年的虛擬化從業(yè)經(jīng)驗,2012 年加入 VMware EUC 團隊,致力于推廣終端用戶計算解決方案。