Een werkplek tegen een vast prijs, de thin client-as-a-service

Transcriptie

1 Een werkplek tegen een vast prijs, de thin client-as-a-service Om het cloud-aanbod van SaaS en DaaS te complementeren bieden veel IT service providers complete werkplekken aan inclusief thin client, voor een vast maandelijks bedrag. Voor klanten betekent deze Client-as-a-Service (ClaaS) een hoge mate van transparantie en nauwelijks of geen interne IT-kosten. Inhoud: Wat is Client-as-a-Service (ClaaS)? Wat zijn de voordelen voor de gebruikers? Wat is belangrijk om te weten? Welke (thin) clients zijn geschikt voor ClaaS? Wat moeten de mogelijkheden zijn van remote management?

2 Cloud computing wordt tegenwoordig goed geaccepteerd binnen bedrijven. De voordelen zijn onder meer schaalbare IT met een hoge beschikbaarheid, mobiele toegang tot gegevens en een grotere efficiëntie en kostentransparantie. Hardware wordt niet langer aangeschaft en op de balans gezet maar wordt gehuurd tegen maandelijkse kosten. IT als een service is niet langer het exclusieve domein van grote organisaties. Ook openbare instellingen en kleine en middelgrote bedrijven zetten het in. Wat betekent Client-as-a-Service (ClaaS)? Na het succes van de meer traditionele cloud-computing modellen IaaS, PaaS en SaaS, bieden veel service providers tegenwoordig meer specifi eke diensten aan naast servers, besturingssystemen en applicaties (IaaS, PaaS en SaaS). Zo wordt ook een complete desktop in de cloud aangeboden tegen een maandelijkse vergoeding. Het inzetgebied voor Desktop-asa-Service (DaaS) varieert van standaard kantoorwerkplekken tot en met multimedia- of CAD-werkstations. Met het Client-as-a-Service (ClaaS) model, gaan veel service providers weer een stap verder en nemen ze ook de exploitatie en het beheer van het apparaat zelf over. Wat in het pctijdperk werd geassocieerd met hoge servicekosten wordt zo beschikbaar tegen minimale extra kosten in combinatie met een thin of zero client. CLAAS: DE CLIENT ALS DIENST a De term Client-as-a-Service (ClaaS) verwijst naar een schaalbare dienst waarbij een provider een volledig beheerde computerwerkplek biedt op huurbasis, inclusief een thin client, zero client of softwarematige thin client en het op afstand beheren ervan. Aanbieders in Duitsland zijn grote systeemhuizen als CANCOM en cloud-experts als BLUE Consult of het Zwitserse bedrijf Netkom. Om al die devices in het veld kosteneffectief, veilig en met hoge beschikbaarheid te beheren, maken deze en andere Authorized IGEL Partners (AIP) gebruik van de zeer uitgebreide IGEL Universal Management Suite (UMS) remote management oplossing. Met de standaard meegeleverde software worden alle IGEL clients vooraf geconfigureerd zodat ze zeer snel uit te rollen zijn. Daarna worden ze met UMS ook naadloos op afstand beheerd en geüpdatet via het netwerk. Thin client-computing sluit aan bij de cloud De term thin client-computing verwijst naar een model dat al meer dan 20 jaar met succes wordt gebruikt en nog belangrijker is geworden door de dynamische ontwikkelingen van cloud computing. In tegenstelling tot het client/server-concept, werken gebruikers niet langer met veel onderhoud behoevende pc s en lokale applicaties en bedrijfskritische data die vaak wordt opgeslagen en onderhouden on-site tegen hoge kosten. In plaats daarvan hebben de gebruikers toegang tot centraal of in de cloud gehoste IT-resources. Het enige wat hier op de werkplek nodig is, is een veel lichter en effi ciënter uitgevoerd device dat gemakkelijk op afstand te beheren is, zoals een thin of zero client. Er wordt onderscheid gemaakt tussen multiprotocol thin clients die toegang bieden tot verschillende IT-infrastructuren, zero clients die zijn geoptimaliseerd voor toegang tot een bepaalde VDI-oplossing 1 en softwarematige thin clients die draaien op pc-hardware, notebooks of tablet-pc s. De grootste besparingen op operationele kosten worden bereikt als alle drie de varianten worden beheerd, onderhouden en ondersteund met een gestandaardiseerde management-omgeving. Argumenten vóór Client-as-a-Service (ClaaS) Volgens een onderzoek door IDC 2 onder 200 IT-leiders maakt ongeveer een op de vier bedrijven in Duitsland (27%) gebruik van cloud-diensten, terwijl nog eens 18% cloud-diensten aan het implementeren of plannen zijn. Tweederde van beide groepen is van plan om hun datacenter te outsourcen. Ongeacht het vereiste niveau van de IT-outsourcing dient de vraag naar de geschikte client-strategie te worden verduidelijkt. Fat clients zijn overbodig in ten minste 80% van de situaties ongeacht of de cloud-services in het eigen datacenter of in een extern datacenter worden gehost. Tegelijkertijd zijn bedrijven uit alle sectoren op zoek naar oplossingen om de complexiteit van hun IT-systemen te verminderen. Eén van de doelstellingen van ClaaS is de client-omgeving van grote bedrijven te standaardiseren en de schaalbaarheid te verbeteren ten behoeve organisatorische veranderingen zoals het openen of sluiten van nevenkantoren of sites of als gevolg van overnames. Voor kleine en middelgrote ondernemingen die veelal niet beschikken over een eigen IT-afdeling ligt de aantrekkingskracht van ClaaS meer in het feit dat het een volledig beheerde, betrouwbare en veilige werkplek biedt. In de meeste gevallen wensen beide groepen ook een hogere beschikbaarheid en verbeterde mobiliteit als onderdeel van business continuity management. WAAROM BEDRIJVEN KIEZEN VOOR CLAAS: 1. Voordelen voor de bedrijfsvoering: betere kostentransparantie door investering in de balans te converteren in maandelijkse kosten, een algehele verlaging op de balans en kostenbesparingen door outsourcing. 2. Verlaging van de IT-kosten: minder IT-beheer, minder complexiteit en minder kosten voor hardware, operating systems, licenties, antivirus software, updates, patches enz.; efficiëntere data storage en back-up (geen lokale data meer, geen handmatige back-ups meer enz.) 3. Operationele continuïteit: hoge beschikbaarheid van werkplekken en data; voorkomen van verlies van data, productiviteit en imago dankzij beveiligde cloud services met hoge beschikbaarheid inclusief clientbeheer; bescherming tegen omgevingsinvloeden (vuur, water enz.), ongeoorloofde toegang enz. snelle data recovery. 4. Mobiliteit: mobiele datatoegang tot CRM, ERP, , Office-documenten etc. Maximale security tijdens mobiel werken op notebooks en tablets met software-gebaseerde thin clients. 2/5

3 AFB. 1: TOTALE KOSTEN: THIN CLIENT VS. DESKTOP PC Waar potentiele gebruikers van ClaaS rekening mee zouden moeten houden Met op afstand beheerde thin clients, zero clients en software thin clients kunnen kosten voor hardware en de operationele kosten (denk aan elektriciteit, onderhoud, ondersteuning enz.) aanzienlijk en permanent worden verlaagd. Vergeleken met een pc-gebaseerd client/server-netwerk, kan de Total Cost of Ownership (TCO) worden verlaagd tot wel 70% (afb. 1). Het energieverbruik is gehalveerd, net als de impact op het milieu gedurende de gehele levenscyclus van het product. IT-service providers kunnen deze potentiële besparingen gebruiken in hun aanbod voor ClaaS -diensten als een aantrekkelijk alternatief voor pc-werkstations. Echter, een kostenvoordeel alleen is niet voldoende als selectiecriterium. Zoals bij alle cloud services moeten gebruikers ook nadenken over zaken als hoge beschikbaarheid van remote beheer, beveiliging van de verbindingen en ondersteuning. In een service level agreement (SLA) voor cloud computingoplossingen moeten al deze eisen meegenomen worden. Welke devices zijn geschikt voor ClaaS? Hoe meer beheertaken de service provider kan overnemen van haar klant, hoe meer de beheerlast van het alsmaar complexere IT-beheer bij de klant vermindert. Om ClaaS goedkoop te kunnen aanbieden, moeten de gebruikte thin en zero clients, inclusief alle softwarefuncties naadloos op afstand kunnen worden geconfi gureerd. Om zo veel mogelijk gebruiksscenario s te ondersteunen, moet het scala aan clients van de fabrikant niet alleen rekening houden met de toonaangevende IT-oplossingen (Citrix XenApp / Citrix XenDesktop, Microsoft Remote Desktop Services (RDS) en VMware Horizon), maar ook met alternatieven als 2X Remote Application Server (RAS 2X) die door verschillende SaaS-providers worden ingezet. Klanten hebben wellicht ook software-clients nodig voor beveiligingsoplossingen voor authenticatie met smartcards, tokens of pasjes. Ook de zorgvuldige keuze voor het thin client-besturingssysteem Linux of Windows Embedded is relevant, om een breed scala aan randapparatuur aan te kunnen sluiten. Met software-gebaseerde thin clients zijn service providers in staat ook een low-cost overgang van pc s naar thin client-computing te bieden Unmanaged PC Managed PC Thin Client (Bron: Fraunhofer Institute for Environmental, Safety and Energy Technology UMSICHT) Remote beheer, een doorslaggevende functie De mogelijkheden voor het beheer van specifi eke thin en zero client-oplossingen die gebruikt worden binnen het ClaaS-model bepalen uiteindelijk of de ClaaS-oplossing succesvol zal zijn. IGEL, de toonaangevende leverancier op dit gebied, is niet alleen een aantrekkelijke partner omdat de uitgebreide IGEL Universal Management Suite (UMS) gratis is, maar ook omdat UMS gemakkelijk in te richten is en een uitgebreid scala aan functies biedt. Het op afstand beheren is mogelijk op basis van groepen en profi elen en is hierdoor erg effi ciënt. Basisinstellingen zoals de toetsenbordindeling of het pad waar de updates moeten komen, worden gedefi nieerd in het hoofdprofi el, terwijl de speciale confi guratieinstellingen (bijvoorbeeld schermresoluties) worden geconfi gureerd in sub-profi elen. Via drag-and-drop worden in de GUI van de oplossing profi elen toegewezen aan afzonderlijke client devices of aan groepen thin clients. Als de fysieke thin client vervolgens wordt verbonden met het netwerk en wordt gevonden door de UMS, confi gureert deze zichzelf automatisch via het IP-adres. Het resultaat is dat nieuwe of vervangen werkstations in slechts tien minuten worden geïnstalleerd en klaar zijn voor gebruik. De uitrol is bijna virtueel, omdat de devices naar de klant kunnen worden verzonden via de post en zelfs door medewerkers ter plekke kunnen worden gekoppeld aan het netwerk. Het ondersteunen van eindgebruikers wordt ook op afstand uitgevoerd met behulp van de geïntegreerde VNC Shadowing-functie. Bovendien kan door SSL beveiligde schaduwfunctie, rechtenbeheer en auditmogelijkheden in de IGEL UMS software aan groepsgebaseerde wet- en regelgeving binnen organisaties worden voldaan. AFB. 2: THIN CLIENT-OPLOSSINGEN VOOR PROFESSIONELE CLAAS-SERVICES DEVICE BIJ DE EINDGEBRUIKER REMOTE BEHEER UITROL SECURITY SERVICE VAN DE FABRIKANT Hardware: thin, zero en software thin clients (voor pc s, notebooks, tablets) Firmware: Linux en Windows, breed scala van protocollen, clients Randapparatuur: ondersteuning voor dualview, digitaal dicteren, smartcardlezers, signature pads Hoogwaardig, gebaseerd op profi elen en groepen Eenvoudig in gebruik: dragand-drop, geen scripts nodig Hoge beschikbaarheid, schaalbaar, fail-safe updates, toekennen van rechten, asset management enz. Open architectuur, platformonafhankelijk Zero-touch uitrol: netwerkgebaseerd vooraf geconfi gureerd op basis van IP- of MAC-adres automatische confi guratie na fysiek aansluiten uitrol van specifi eke fi rmware pakketten Certifi caat-gebaseerd beheer en SSL/TLSversleuteling Ondersteuning voor authenticatie en single sign-on oplossingen USB-controle met uitgebreide beveiliging Fysieke beveiliging tegen diefstal en derde partijen Up-to-date: regelmatige fi r mw a r e up d a t e s Uitgebreide garantieperiode (5 jaar) Ondersteuning door presales en partners Technische trainingen en sales trainingen 3/5

4 AFB. 3: OP AFSTAND BEHEER, ONDERHOUDEN EN ONDERSTEUNEN VAN HARD- EN SOFTWARE THIN CLIENTS CLOUD 1 CLOUD 2 CLOUD 3 Met de uitgebreide IGEL UMS kan de service provider alle geïnstalleerde hardware en software thin clients op afstand beheren, onderhouden en ondersteunen. KLANT 1: UD3 LX KLANT 2: IGEL UDC2 (PC/NB) KLANT 3: UD3 LX UD5 W7 Extern IT-beheer IGEL UNIVERSAL MANAGEMENT SUITE (UMS) Met kwaliteiten op Enterprise-niveau Door zijn architectuur in drie lagen biedt de IGEL UMS alles wat nodig is voor de implementatie van ClaaS. Voor maximale data-integriteit combineert IGEL een platform-onafhankelijke Java-gebaseerde GUI (de UMS Console) met de management server (UMS Server) en een database (UMS Database) om verschillende formaten voor confi guratieprofi elen op te slaan. De optionele UMS HA-extensie maakt het voor ClaaS providers mogelijk het systeem een zeer hoge beschikbaarheid te geven en/of ervoor te zorgen dat het voldoet aan de wet- en regelgeving (afb. 4). Gecombineerd met de optioneel te licenseren IGEL Shared WorkPlace fi rmwarefunctie, kan de UMS ook gebruikt worden om multi-user werkstations te defi niëren die zich automatisch herconfi gureren als er een andere gebruiker inlogt. Een andere optionele uitbreiding van UMS is de IGEL Universal Customization Builder (UCB). Goed opgeleide beheerders zijn hiermee in staat individuele uitbreidingspakketten voor de IGEL Universal Desktop fi rmware toe te voegen (zonder scripting) en ze uit te rollen via het netwerk. Security voor data Zoals voor cloud computing in het algemeen geldt, is de beveiliging van data een kritische factor voor het welslagen van ClaaS. Naast het beveiligen van de cloud zelf moet de provider ook zorgen voor beveiliging van de verbinding. Dit geldt uiteindelijk ook voor het thin client-beheer. IGEL lost dit voor de provider op door de communicatie tussen de UMS-server en de thin client met certifi caten heeft geïmplementeerd en hierdoor ten allen tijde met SSL/TLS versleuteld is. De IGEL UMS zorgt ook voor naadloos USB-controle voor alle beheerde devices. Deze beveiliging is verder nog eens verbeterd door oplossingen van andere fabrikanten zoals DriveLock van Centertools. De confi guratiemogelijkheid van de IGEL clients kan worden vergrendeld voor de gebruiker, waardoor de thin clients geschikt zijn voor openbaar gebruik als kiosksystemen. Als verdere beveiligingsfuncties zijn er lokale VPN-clients beschikbaar en accessoires om diefstal en gebruik door onbevoegden tegen te gaan. IGEL clients ideaal voor ClaaS Van standaard kantoorwerkplekken tot individueel aangeboden gehoste virtuele desktops: met de gestandaardiseerde, op afstand te beheren thin en zero client evenals software thin clients van IGEL, profi teren ClaaSgebruikers van een hoge mate van transparantie van kosten en permanent eenvoudigere IT-processen. Zij doen dit door het eenmalig omzetten van beheerintensieve computerwerkplekken naar volledig beheerde, betrouwbare clients en ze vervolgens te huren onder aantrekkelijke voorwaarden. Dankzij de vermindering van operationele werkzaamheden kunnen IT-afdelingen van grote organisaties zich concentreren op strategische taken en kan het MKB zich weer richten op de core business, waardoor in beide gevallen business continuity mogelijk wordt gemaakt. 1 Virtual Desktop Infrastructure 2 Hybrid Cloud in Germany 2014, IDC, /5

5 AFB. 4: IGEL UNIVERSAL MANAGEMENT SUITE MET HIGH AVAILABILITY-EXTENSIE High-available remote beheer met redundante UMS-architectuur UMS SERVER 1 UMS DATABASE UMS SERVER 2 UMS LOAD BALANCER (REDUNDANT) UMS SERVER 3 AFB 5. UITGEBREID PLATFORM ALS OPLOSSING VOOR CLAAS PROVIDERS IGEL thin clients, zero clients en software thin clients met gestandaardiseerd remote beheer met hoge beschikbaarheid, zelfs voor verschillende besturingssystemen en extensies. (Bron: IGEL) Doelstellingen Geoptimaliseerde toegang tot VDI-omgevingen Multiprotocol toegang tot gecentraliseerde IT-/cloud-omgevingen Revitalisering / verlenging van de levensduur van desktop hardware Oplossing Hardware IGEL IZ-modellen IGEL UD-modellen Pc s, notebooks en thin clients van andere fabrikanten Firmware en besturingssysteem Toegang tot IGEL Zero Firmware HDX RFX Horizon Citrix XenDesktop Microsoft Remote Desktop VMware Horizon Upgrade IGEL UD-Firmware met of Windows Embedded Standard 7 VDI-omgevingen Server-based computing Cloud en web services IBM Power systemen enz. IGEL UD-Firmware Werkplekbeheer (Thin & zero clients, PC s en notebooks) IGEL Universal Management Suite 4 (UMS) inbegrepen! IGEL is een geregistreerd handelsmerk van IGEL Technology GmbH. Alle hardware- en software-namen zijn handelsmerken of geregistreerde handelsmerken van de fabrikant. Onder voorbehoud van wijzigingen en fouten. info@igel.com I 07/2015 IGEL Technology 99-NL-52-1 IGEL Technology Nederland benelux@igel.com DUITSLAND Augsburg Bremen Mainz AUSTRALIË Sydney BELGIË Leuven CHINA Beijing Sjanghai FRANKRIJK Paris NEDERLAND Utrecht OOSTENRIJK Wenen SINGAPORE Singapore VERENIGDE STATEN Cincinnati New York VERENIGD KONINKRIJK Reading ZWEDEN Sundsvall ZWITZERLAND Zurich 5/5