Het pad naar de geoptimaliseerde werkplek. De vijf best practices voor het optimaliseren van de desktop infrastructuur

Transcriptie

1 Het pad naar de geoptimaliseerde werkplek De vijf best practices voor het optimaliseren van de desktop infrastructuur

2 Inleiding Stelt u zich eens voor dat... kenniswerkers vanaf elke locatie veiliger toegang zouden kunnen krijgen tot hun gegevens en applicaties, of ze nu op hun laptop werken bij een klant, op een gedeelde pc in een filiaal, of op een niet-bedrijfs-pc thuis of op weg. kantoorwerkers de flexibiliteit zouden hebben om hun productiviteitsapplicaties op hun bureaucomputers te draaien en ondertussen zonder onderbreking zakelijke toepassingen te gebruiken die op een beveiligde centrale server draaien. De geoptimaliseerde werkplek: Voor flexibiliteit én controle inhuur medewerkers de nieuwste krachtige applicaties zouden kunnen draaien op oudere, minder krachtige pc's, terwijl hun gegevens worden bewaard op gecontroleerde, centrale locaties. uw organisatie een desktopinfrastructuur zou hebben met de kracht en flexibiliteit die eindgebruikers nodig hebben, terwijl tegelijkertijd de beveiliging en controle door IT verbeterd zou worden. Voor veel organisaties lijken de bovenstaande scenario's moeilijk, zo niet onmogelijk, te realiseren. In werkelijkheid zijn er echter al organisaties die verder gaan dan alleen het bedenken van deze scenario's. Zij hebben ze in de praktijk gebracht. Wat deze scenario's beschrijven is de werkomgeving die mogelijk gemaakt wordt door de geoptimaliseerde werkplek. De geoptimaliseerde werkplek houdt in dat een organisatie de juiste balans in de desktopinfrastructuur heeft bereikt: werknemers hebben de kracht en flexibiliteit om productief te zijn, terwijl de IT-afdeling beschikt over de vereiste niveaus van controle, beheersbaarheid en beveiliging. Pc-beheer stroomlijnen De geoptimaliseerde werkplek creëert significante organisatorische voordelen. Werknemers kunnen productiever werken met toegang tot applicaties en gegevens op aanvraag, vrijwel overal en altijd waar zij deze nodig hebben. Informatie en systemen zijn goed beschermd en bieden betere ondersteuning voor nalevingseisen met uitgebreide beveiliging en grotere controle. Implementatie, beheer en ondersteuning van deze werkplekken wordt drastisch vereenvoudigd door virtualisatie, automatisering en gecentraliseerd beheer. Uiteindelijk gaat het bij de geoptimaliseerde werkplek om het creëren van een infrastructuur waarmee organisaties kosten kunnen beheersen, de beschikbaarheid van systemen kunnen verbeteren, en hun slagvaardigheid als bedrijf kunnen vergroten. De routekaart naar de geoptimaliseerde werkplek Cruciaal voor het realiseren van de geoptimaliseerde werkplek is een routekaart waarin concrete verbeterstappen worden gedefinieerd en geprioriteerd. Het model Core Infrastructure Optimization (Core IO) van Microsoft geeft deze routekaart. Het Core IO-model helpt organisaties bij het evalueren van hun positie op een schaal van vier IT-volwassenheidsniveaus, van 'Basis' tot 'Dynamisch' (zie diagram) en biedt een compleet pakket van richtlijnen, hulpmiddelen en resources om de niveaus te doorlopen richting een grotere werkplekoptimalisatie. Het Core IO-model voor IT-volwassenheid Basis Gestandaardiseerd Gerationaliseerd Dynamisch Ongecoördineerd, handmatig infrastructuur Beheerde IT infrastructuur met enige automatisering Beheerde en geconsolideerde IT infrastructuur Volledige geautomatiseerd beheer, dynamisch gebruik van resources Kostenplaats Efficiënte kostenplaats Bedrijfs-enabler Strategische aanwinst Duizenden organisaties maken momenteel gebruik van Core IO om de IT-infrastructuur te verbeteren van Basis richting Dynamisch en de voordelen zijn goed gedocumenteerd. IDC heeft in de herfst van 2006 een onderzoek gedaan bij meer dan 200 IT-afdelingen, waarbij benchmarks werden vastgesteld voor IT-kosten, serviceniveaus en 'slagvaardigheid' (de tijd die nodig is voor het implementeren van een nieuwe applicatie of vaardigheid). Uit het onderzoek bleek dat hogere niveaus van IT-volwassenheid dramatische besparingen op de IT-arbeidskosten en merkbare verbeteringen van de serviceniveaus en de implementatiesnelheid van applicaties tot gevolg hadden. 2 Het pad naar de geoptimaliseerde werkplek

3 IT-arbeidskosten Serviceniveaus (Aantal calls naar servicedesk) Slagvaardigheid van het bedrijf (aantal weken/applicatie implementatie) De organisatorische voordelen van Core IO (US$) Basis Gestandaardiseerd Gerationaliseerd Dynamisch $ $580 Bron: IDC Core Infrastructure Optimization Research, Summary of Findings Jan $ Niet beschikbaar Niet beschikbaar Niet beschikbaar De staat Indiana (VS) heeft naar schatting meer dan 14 miljoen dollar bespaard, waarvan 6 miljoen door verlaagde ondersteuningskosten als gevolg van infrastructuuroptimalisatie. casestudy.px?casestudyid= Vijf best practices voor de geoptimaliseerde werkplek Voor het realiseren de geoptimaliseerde werkplek combineren organisaties technologie en werkwijzen, specifieke herhaalbare methodologieën, procedures en beleid om de technologie in werking te zetten. Alle bedrijven die goed presteren, blijken gebruik te maken van vijf fundamentele werkwijzen die cruciaal zijn om de IT-infrastructuur richting een verdere volwassenheid te sturen Best practices voor de geoptimaliseerde werkplek Planning levenscyclus pc's Implementatie van standaardinstallatie-images Desktopvirtualisatie Automatisering van IT-beheer Complete beveiliging Voor elke organisatie is er een uniek, eigen pad voor het realiseren van deze best practices. Het begeleidende diagram geeft een overzicht op hoog niveau van de voortgangsstappen binnen elke best practice. Het verbeteren van de Core IO-volwassenheid via de best practices van de geoptimaliseerde werkplek Basis Gestandaardiseerd Gerationaliseerd Dynamisch 1) Planning levenscyclus pc's Hardware standaardiseren Strategie voor desktop levenscyclus Desktop implementatie op basis van rol 2) Implementatie van standaardinstallatieimages Software-image standaardiseren Implementatie volledig automatiseren Imageconfiguratie op basis van groepen 3) Desktopvirtualisatie Hardware- of applicatiesproblemen virtualiseren Virtualiseren voor maximale efficiëntie Overal toegang tot applicaties 4) Geautomatiseerd beheer Netwerk Directory Automatiseren en controleren Volledige automatisering met ondersteuning op afstand 5) Complete beveiliging Hulpprogramma's voor beveiliging op pc-niveau Gecombineerd beveiligingsen identiteitsbeheer Compleet, Volledig geautomatiseerd, Granulair In dit document bestuderen we elk van deze best practices en geven we koppelingen naar specifiek advies over het verbeteren van de geoptimaliseerde werkplek vanaf elk Core IO-volwassenheidsniveau. Maar eerst werpen we een nadere blik op enkele 'Stel dat'-scenario's uit de inleiding en bekijken we hoe de geoptimaliseerde werkplek organisaties in staat kan stellen om productiever te worden door middel van grotere flexibiliteit en controle op het gebied van IT. De voordelen gaan verder dan alleen kostenbesparingen, verbeterde serviceniveaus en verhoogde slagvaardigheid: deze scenario's illustreren dat de productiviteitswinst van gebruikers de direct gemeten voordelen van de geoptimaliseerde werkplek kan doen verbleken. Het pad naar desktop optimalisatie 3

4 Stelt u zich eens voor dat... Flexibele gebruikersscenario's mogelijk door de geoptimaliseerde werkplek In elke organisatie zijn de mensen de motor achter het zakelijk succes. Moderne organisaties verwachten dat de IT-afdeling een infrastructuur bouwt en beheert die mensen ondersteunt en faciliteert om hun taken met succes uit te voeren. Vaak ontstaat hierdoor een spanningsveld tussen de eindgebruikers, die flexibiliteit willen voor de ondersteuning van een dynamische werkomgeving, en de IT-afdeling, die juist behoefte heeft aan grotere controle en beheersbaarheid. Hier bestuderen we vijf algemene gebruikersscenario's die laten zien hoe de geoptimaliseerde werkplek mensen in staat stelt om hun taken productiever uit te voeren, terwijl de ITafdeling beschikt over een hoger niveau van controle en beheersbaarheid. Gestroomlijnd pc-beheer en naleving voor grotere productiviteit ter plekke Scenario: de taakuitvoerder Taakuitvoerders, zoals callcentermedewerkers, magazijnmedewerkers of winkelmedewerkers, gebruiken meestal één enkele applicatie in hun werk. Deze medewerkers hebben behoefte aan flexibiliteit, zodat zij hun applicaties en gegevens kunnen benaderen vanaf elk bureau op hun werkplek. De IT-afdeling moet ervoor zorgen dat vertrouwelijke gegevens nooit het datacentrum verlaten, waardoor de naleving verbetert en het risico van gegevensdiefstal wordt beperkt. De IT-afdeling kan voor taakuitvoerders het leven van oudere laptops verlengen door externe toegang te geven aan applicaties die gebruik maken van Windows Fundamentals for Legacy PCs en Windows Server Terminal Services. Als de applicatie extern op de server wordt uitgevoerd, kunnen taakuitvoerders gegevens benaderen en in de applicatie werken, ook als de lokale pc onvoldoende rekenkracht heeft om het programma zelf uit te voeren. Met Microsoft System Center kan de IT-afdeling werkstations configureren op basis van een scoped beleid, waarbij alleen taakspecifieke applicaties worden geïnstalleerd en de eisen voor licentiëring en ondersteuning tot een minimum worden beperkt. Gestandaardiseerd Scenario: de kenniswerker op kantoor Veel kenniswerkers op kantoor hebben behoefte aan de flexibiliteit en de uitgebreide gebruiksmogelijkheden van een lokale desktop-pc, maar dan wel met de mogelijkheid om op fysiek andere plaatsen in de organisatie iedere pc te kunnen gebruiken om hun eigen gegevens en applicaties te benaderen. Aan deze behoeften kan worden voldaan met een proces dat bekend staat als 'hot-desking'. Met 'hot-desking' kunnen kenniswerkers zich eenvoudig aanmelden op een andere pc en toegang krijgen tot hun eigen computeromgeving, inclusief hun eigen achtergrondafbeelding, applicaties en bestanden. Hun toepasssingen, zoals Microsoft Office Professional 2007, worden bezorgd op hun werkplek met behulp van Microsoft Application Virtualisation. Met behulp van mapomleiding worden gegevens op een centrale server opgeslagen voor regelmatige back-ups en verbeterde beveiliging. Centraal beheerde applicaties, zoals zakelijke toepassingen, kunnen worden benaderd via Windows Server 2008 Terminal Services. Deze applicatie helpt bij het beveiligen van de gegevens en voorkomt dat de gegevens over het netwerk moeten worden verzonden (dit kan vereist zijn via regelgeving). Met Microsoft System Center kan de IT-afdeling ervoor zorgen dat de juiste gevirtualiseerde applicaties worden geïnstalleerd en dat deze worden aangepast op basis van gebruikersregels. Gerationaliseerd 4 Het pad naar desktop optimalisatie

5 Overal veilig toegang tot informatie Scenario: mobiele informatiewerker Voor de meeste organisaties wordt mobiel werken met computers steeds meer een essentieel onderdeel van de IT-infrastructuur. Medewerkers verwachten tegenwoordig flexibiliteit en mobiliteit. De IT-afdeling moet ervoor zorgen dat de gegevens worden beveiligd en dat verlies of diefstal van een laptop niet te veel invloed heeft op de productiviteit. In het 'vervangbare pc'-scenario kunnen mobiele medewerkers die hun laptop verliezen, zich aanmelden op een andere pc, waarbij hun werkplek en instellingen exact hetzelfde blijven en de uitvaltijd verwaarloosbaar is. Al hun applicaties zijn nog steeds beschikbaar en ze verliezen geen productiviteit door de verloren laptop. De Microsoft-oplossing voor de 'vervangbare pc' maakt gebruik van Microsoft Application Virtualization (voorheen SoftGrid) om applicaties virtueel naar de laptop van de eindgebruiker te brengen. Met mapomleiding worden de gegevens van mobiele medewerkers opgeslagen op een centrale server, zodat de gegevens eenvoudig benaderd kunnen worden en er regelmatig een back-up wordt gemaakt door de IT-afdeling. Als de laptop onverhoopt kwijt raakt of op reis wordt gestolen, worden de gegevens beveiligd door Windows Bitlocker Drive Encryption TM (een onderdeel van Windows Vista Enterprise). Met Forefront TM Client Security wordt de desktop beveiligd tegen infectie van het besturingssysteem door virussen of spyware. Met behulp van Microsoft System Center kan de IT-afdeling applicaties - volledig geïnstalleerd en geconfigureerd - afleveren op basis van gebruikersprofielen, zodat de gebruiker toegang heeft, of deze nu wel of niet is verbonden met het netwerk. Scenario: inhuur medewerkers Organisaties die medewerkers inhuren die een eigen pc meebrengen, hebben te maken met niet-beheerde pc's en pc's van buiten het bedrijf op hun netwerk en moeten daarom gevoelige gegevens beveiligen. Om hieraan te voldoen, kunnen organisaties virtuele toegang geven tot Windows Vista op minder krachtige laptops. Hierdoor is de IT-afdeling in staat om pc's te leveren voor werk buiten het bedrijf en de gegevens te beheren op beveiligde lokale servers. Daarnaast kunnen zij het leven van ouder wordende pc-hardware verlengen of een virtuele desktop leveren aan pc's van aannemers. Organisaties kunnen oudere pc's voor inhuur medewerkers uitrusten met Windows Fundamentals for Legacy PCs (WindowsFLP). Organisaties kunnen, zelfs bij laptops die te weinig RAM-geheugen hebben om Windows Vista te kunnen draaien, eindgebruikers in staat stellen om verbinding te leggen met een virtuele Windows Vista-machine met behulp van het Remote Desktop Protocol. Met Forefront TM Client Security wordt de oudere pc beter beveiligd tegen infectie van het besturingssysteem door virussen of spyware. Als gebruikers zich aanmelden, krijgen zij de gehele Windows Vista-ervaring, inclusief toepassingen als Office 2007, afgeleverd met behulp van Microsoft Application Virtualization. Met behulp van System Center kan de IT-afdeling het verstrekken van virtuele desktops beheren in het datacentrum van de organisatie en de externe medewerkers toegang geven tot de benodigde resources van het bedrijf. Gerationaliseerd Gerationaliseerd Scenario: overal toegang Werknemers die thuiswerken of die niet regulier op kantoor komen, hebben behoefte aan toegang via het internet vanaf vrijwel elke locatie tot hun persoonlijke pcwerkomgeving, inclusief applicaties en gegevens. Tegelijkertijd moet de IT-afdeling ervoor zorgen dat de bedrijfsgegevens beveiligd blijven en dat de computeromgeving goed onder controle wordt gehouden. Met Windows Server 2008 Terminal Services Gateway kan de beheerder gebruikers toegang geven tot hun werkplek, applicaties en gegevens via Windows Vista Enterprise Centralized Desktop (VECD) en een extern toegankelijke virtuele Windows Vista-machine die op Windows Server 2008 Hyper-V draait. Deze toegang kan worden geboden vanaf het internet via Microsoft Internet Explorer op elke pc waarop Windows Vista met Service Pack 1 draait, of Windows XP met Service Pack 3. Met behulp van System Center kan de IT-afdeling ervoor zorgen dat de gegevens van eindgebruikers worden gerepliceerd wanneer zij een Terminal Services-sessie nodig hebben om extern te werken. Het geeft ook de mogelijkheid voor installatie en configuratie van applicaties, zodat de Terminal Services-sessie vrijwel identiek is aan de normale kantoorcomputer van de gebruiker. Met behulp van de thuisgebruikrechten van Forefront Client Security kunnen werknemers de agent installeren, zodat hun thuis-pc is beveiligd tegen virussen, spyware en andere bedreigingen. Laten we nu onderzoeken hoe deze scenario's kunnen worden gerealiseerd met de geoptimaliseerde werkplek. We bekijken stap voor stap elke werkwijze. Gerationaliseerd Het pad naar desktop optimalisatie 5

6 Best Practice 1: Planning levenscyclus pc's Plannen voor een geoptimaliseerde werkplekstrategie voor de hele pc-levenscyclus >>> PLANNEN Een gestandaardiseerde pc-infrastructuur vormt de basis voor de geoptimaliseerde werkplek. Door de hardware en software van de werkplek te standaardiseren kunnen organisaties uiteindelijk doorgroeien naar een flexibelere, slagvaardigere en geoptimaliseerde infrastructuur. Het ad hoc aanschaffen van pc's - vaak gestuurd door prijs of door de voorkeuren van de afdeling en de gebruikers - kan uiteindelijk veel duurder blijken voor de organisatie wanneer het volledige plaatje van pc-levenscycluskosten in aanmerking wordt genomen. Wanneer de volledige pc-levenscyclus als één geheel wordt bekeken, van aanschaf tot buitengebruikstelling, wordt het duidelijk dat de aanschafprijs maar één component van de pclevenscycluskosten is. Standaardisatie van pcaanschaf De eerste stap richting de geoptimaliseerde werkplek bestaat uit het standaardiseren van het pc-hardwarepark naar een beheersbaar aantal modellen en configuraties. Zoals we verderop in dit document zullen lezen, maakt standaardhardware het gebruik van standaardimages en -software mogelijk, waardoor testen, implementatie, updates en ondersteuning gestandaardiseerd kunnen worden. Dit is de basis Pc-strategie Hardware Vraagprognose Software-image Pc-selectie Accessoires Configuratieontwerp Levering Faciliteiten voor het automatiseren van werkplekbeheer. Omdat het niet realistisch is om het hele pc-park in een keer te vervangen, kan het beste worden begonnen met het standaardiseren van de nieuw aan te schaffen pc's. De IT-afdeling kan hulpmiddelen voor hardware-inventarisbeheer gebruiken om het diversiteitsniveau van geïnstalleerde producten vast te stellen, de standaardisatie te controleren en uitzonderingen af te handelen. In het begin kan het natuurlijke verloop worden gebruikt om diverse pc's uit bedrijf te nemen. De resterende oudere machines kunnen vervolgens worden aangemerkt voor vervanging door nieuwe pc's. Ook bestaande standaard-pc's die niet meer worden gebruikt kunnen worden De levenscyclus van pc's 1 Plannen 3 Implementeren 5 Ondersteunen 7 Logistiek Software-implementatie Configuratie Pc-beveiliging Gegevensmigratie Software-updates Training Gegevensbeveiliging IT-ondersteuning IT-beheer Faciliteiten Voorbereiding Ophalen van pc's Software-ugrades doorverkopenpc's Pc-overdracht naar nieuwe gebruiker 2 Inkopen 4 Gebruiken 6 Upgraden Hardwareonderhoud Buiten gebruik stellen Administratieve verwerking Restwaarde Verpakking en verzending aangemerkt voor vervanging. Pc-standaardisatie kan het beste worden gerealiseerd wanneer de inkoop via andere afdelingen wordt afgehandeld. De IT-afdeling moet samenwerken met de boekhouding en de inkoopafdeling om duidelijk te maken welke kostenbesparingen door standaardisatie kunnen worden gerealiseerd op de gehele pc-levenscyclus. Vervolgens moet IT samenwerken met Inkoop om een kleine set pc-hardwareopties Basis Gestandaardiseerd Hardware standaardiseren ;; Bewustzijn van de kosten van pc-diversiteit creëren om standaardisatie van pcaanschaf af te dwingen ;; Een langetermijnplan voor desktopstandaardisatie creëren om vernieuwingsschema's te faciliteren ;; Asset management software gebruiken voor de controle op de diversiteit van pchardware en besturingssystemen op het netwerk ;; Streven naar vervanging van niet-standaardmachines Besparingen arbeidskosten IT-afdeling: 70 euro/jaar door minder testen, imagebeheer en helpdeskspecialisatie Grotere winstmarge door lagere inkoop Kleinere voorraad reserveonderdelen Core Infrastructure Optimization Implementer Resource Guide: Van basis naar gestandaardiseerd aspx?familyid=77c0ea3a-bc82-456c-b13d-cfc04d9dcb89&displaylang=en Microsoft PC Lifecycle White Paper 2008 Optimizing Infrastructure: The Relationship Between IT Labor Costs and Best Practices for Managing the Windows Desktop, IDC, #203482, October 2006 Aanbevolen werkwijzen: Strategic Management of the PC Installed Base, Wipro, Order number: US, 2004 Gestandaardiseerd Gerationaliseerd Strategie voor desktop levenscyclus ;; Kosten van de gehele pc-levenscyclus analyseren om het gevolg van beslissingen over de desktopstrategie te bepalen, bijvoorbeeld vernieuwingsfrequentie, laptop vs. desktop, hardwarecapaciteiten, opnieuw uitgeven van pc's ;; Begrijpen hoe besturingssysteem- en pc-beheer kostenelementen beïnvloeden ;; Kostenanalyses delen met bedrijfsonderdelen om de verhouding tussen gewenst serviceniveau en kosten te bepalen Pc-levenscycluskosten verlagen binnen en buiten de IT-afdeling, bijvoorbeeld: Elektriciteitsbesparing met energiebeheer De kosten van buitengebruikstelling verlagen met versleuteling van harde schijven Upgradekosten verlagen met USB-upgrades De verhouding tussen serviceniveau en kosten verbeteren Core Infrastructure Optimization Implementer Resource Guide: Van gestandaardiseerd naar gerationaliseerd aspx?familyid=ed8f8c4a-5e48-46ba-89b6-17d9f8894ab5&displaylang=en Windows Springboard Implementation Guide Improving System Resiliency, reliability, and Hardware Performance Core IO Automated tracking of hardware and software assets for desktops technet.microsoft.com/library/bb aspx#eiaa Core IO Windows XP SP2 or newer operating system library/bb aspx#ehaa Microsoft PC Lifecycle White Paper 2008 Alinean ROI Tool 6 Het pad naar desktop optimalisatie

7 (desktop en laptop) te selecteren waaruit de business kan kiezen, en een IT-beleid opstellen waarbinnen alleen nog standaardpc's zullen worden ondersteund. Op dezelfde manier moet de boekhouding beleid opstellen waarbinnen alleen de aanschaf van gestandaardiseerde pc's wordt goedgekeurd. Totale kosten van eigendom (TCO) afzetten tegen de gehele pc-levenscyclus Een essentiële component van standaardisatie is het definiëren en duidelijk omschrijven van de TCO voor de volledige pclevenscyclus, van planning tot en met buitengebruikstelling. Door een volledig beeld van de pc-levenscyclus en de gerelateerde kosten kan er op langere termijn gepland worden, zodat ingewikkelde beheerbeslissingen kunnen worden geoptimaliseerd. Denk hierbij aan de vernieuwingsfrequentie, laptop vs. desktop. hardwaremogelijkheden, het opnieuw uitgeven van gebruikte pc's en op rollen gebaseerde gebruiksscenario's. Hiermee wordt ook de mogelijkheid geschapen om directe kostenvoordelen in kaart te brengen. Een gemiddelde pc en monitor gebruiken bijvoorbeeld ongeveer 250 euro aan elektriciteit over een levenscyclus van vier jaar. Deze kosten kunnen beduidend worden verlaagd door de energiebeheerconfiguratie in het pc-besturingssysteem te standaardiseren. Zonder een complete desktop-strategie die zich richt op het optimaliseren van de gehele pc-levenscyclus is het bewustzijn van deze soorten kosten echter vaak beperkt. Standaardisatie als de basis voor toekomstige flexibiliteit Door de geoptimaliseerde werkplek wordt de daadwerkelijke loskoppeling van hardware en software op het niveau van het besturingssysteem mogelijk, waardoor de mogelijkheid ontstaat voor virtualisatie, automatisering, gecentraliseerd beheer en implementatie, en andere optimalisatiemogelijkheden. Het is ironisch dat juist standaardisatie IT-afdelingen uiteindelijk de flexibiliteit levert om de pc-infrastructuur aan te passen aan de veranderende eisen van organisaties en eindgebruikers. Standaardisatie is de eerste stap in de richting van een krachtigere, dynamische desktopinfrastructuur, met mogelijkheden als pc-hardware-upgrades zonder enige nadelige bijeffecten, geautomatiseerd configuratiebeheer en het Gerationaliseerd Dynamisch Desktopimplementatie op basis van de rol van de eindgebruiker ;; Hardware upgraden/vervangen zonder uitvaltijd ;; Verouderende pc's opnieuw implementeren voor taakuitvoerders en inhuur medewerkers. ;; Eenvoudige implementatie van kosteneffectieve gespecialiseerde en/of toepassingsspecifieke pc's De productiviteit vergroten en de flexibiliteit verbeteren door betere afstemming van de hardware en de vernieuwingscyclus op de behoeften van de gebruikers Eenvoudiger hergebruik/herbestemming van oudere hardware, zodat de waarde van elke pc-investering toeneemt Core Infrastructure Optimization Implementer Resource Guide: Van gerationaliseerd tot dynamisch Windows Optimized Desktop Scenario Videos products/windowsvista/enterprise/default.mspx Windows Springboard Implementation Guide Remote Management of Laptop PCs leveren van hardwareonafhankelijke applicaties in de vorm van dynamische real-time services. Belangrijkste voordelen Door het standaardiseren en beheren van het pc-park, met consequent beleid en uitvoering, kan de onderneming profiteren van haar omvang. Met een consequente benadering van desktopbeheer kunnen organisaties talrijke voordelen realiseren: Effectief desktopbeheer: begrip van pc-levenscycluskosten leidt tot betere beslissingen over de desktopstrategie, zoals het prioriteren van investeringen, en optimale keuzen op het gebied van configuratie. Door het pc-park als één geheel te beheren wordt de waarde van deze beslissingen merkbaar in de hele onderneming. Lagere kosten vanwege IT-complexiteit: als het aantal hardwareconfiguraties toeneemt, nemen de kosten ook toe. Uit een onderzoek in 2004 bleek dat elke extra hardwareconfiguratie die in een desktopomgeving wordt geïntroduceerd, leidt tot een toename van 7,50 euro in de jaarlijkse ondersteuningskosten voor elke desktop-pc." 1 Een geoptimaliseerde strategie voor desktopbeheer draagt bij aan het reduceren van de complexiteit van implementaties, het beheer van assets, systeemcontrole en software-updates. Aanpasbare pc-infrastructuur: de flexibiliteit van het systeem maakt het mogelijk om hardware een nieuwe bestemming te geven, waardoor wordt voldaan aan de behoeften van de verschillende rollen en bedrijfsbehoeften binnen de hele organisatie. 1 Wipro 2004, Recommended Practices: Strategic Management of the PC Installed Base (Sponsored by Microsoft and Intel) Zürich Zürich vereenvoudigt beheer door standaardisatie Situatie De Zwitserse stad Zürich optimaliseert haar IT-infrastructuur door pc's en laptops verspreid over 60 serviceafdelingen in één algemene standaard onder te brengen. De gemeente heeft besloten om Windows Vista en het 2007 Microsoft Office-systeem als standaard te nemen. Door de standaardisatie zijn de beheerskosten verminderd, de beveiliging verbeterd en is het opzoeken en herstellen van fouten vereenvoudigd. Resultaten De gemeente Zürich gebruikt Windows Vista en Office 2007 om haar desktopcomputers te moderniseren... Met Windows Vista en Office 2007 als basis kunnen we onze klanten direct oplossingen bieden... Daniel Heinzmann Hoofd van de IT-serviceafdeling Zürich (Engelstalig) Het pad naar desktop optimalisatie 7

8 De vijf best practices voor de geoptimaliseerde werkplek Best Practice 2: Implementatie van standaardinstallatie-images >>> IMPLEMENTEREN Gestandaardiseerde images eenvoudig implementeren via centraal beheer ('zero touch') implementaties (zero-touch). Na het standaardiseren Hierdoor vermindert het Image-implementatie van de desktophardware is aantal handmatige softwarede volgende stap op weg implementatiestappen naar minder complexiteit aanzienlijk en krijgt de ITTestproces Bedrijfsgereedheid en optimalisatie van de afdeling meer tijd voor het Infrastructuurherstel desktopinfrastructuur afhandelen van uitzonderingen. het standaardiseren Het consolideren van een of Implementatieproces van de software-image. twee images die dynamisch Volgens IDC slokt het kunnen worden bijgewerkt, zal beheer van images 20 Projectproces en de reactietijd van de IT-afdeling teamondersteuning tot 25 procent van de drastisch verkorten, leiden Beveiliging implementatiekosten van tot lagere softwarekosten, de besturingssystemen op benodigde tijd voor het testen Imageen kost dit organisaties engineering Bedrijfsscenario verkorten, resulteren in minder gemiddeld zo'n 16 voor Microsoftdowntime van het systeem implementatie tot 22 euro per pc. Bij en ook minder ondersteuning meerdere images neemt vergen. de implementatie ook OfficeApplicatieimplementatie meer tijd in beslag omdat Een standaardimage voor beheer er meer handmatige taken nieuwe pc's maken moet worden uitgevoerd De eerste stap is het maken Migratie om alle gewenste van een standaardimage voor hardware en software in alle nieuwe pc's die aan de de hele onderneming infrastructuur worden toegevoegd. Het nieuwe image moet te configureren. Bovendien is het in niet-gestandaardiseerde beschikbaar worden gemaakt voor installatie, of deze nu vooraf omgevingen veel moeilijker om applicaties compatibel te maken. wordt geïnstalleerd door een OEM of eenvoudigweg wordt Dit vergt weer meer tijd en hogere kosten voor het testen, het gewist en opnieuw wordt geladen door de IT-afdeling. Bij het oplossen van problemen en het verhelpen van conflicten tussen maken van een standaardimage moet de IT-afdeling informatie applicaties. uit meerdere bronnen verzamelen om te bepalen welke software Bij een standaardsoftware-image daarentegen beschikt de IT-afdeling over een solide basis voor volautomatische Basis Gestandaardiseerd (inclusief de bijbehorende stuurprogramma's) nodig is om een goed werkende pc te krijgen. Hiertoe is een inventarisatie van alle beschikbare software in het netwerk vereist, plus onderlinge Gestandaardiseerd Gerationaliseerd Software-image standaardiseren Implementatie volledig automatiseren ;; Een standaardimage definiëren en deze installeren op alle nieuwe pc's ;; Gebruikersgroepen stimuleren om voor standaardimage te kiezen vanwege hogere serviceniveaus en lagere kosten ;; Aansturen op standaardisatie van applicaties en één image voor de hele onderneming ;; Het standaardimage beheren (updates, patches, enzovoort) ;; Netwerkupdate gebruiken om gestandaardiseerde pc's synchroon te houden ;; Reduceren tot één of twee standaardbesturingssysteemimages ;; Image automatisch wissen en opnieuw laden voor: Het implementeren van één image tot duizenden images Het inrichten van pc's voor nieuwe gebruikers Het leveren van desktopoplossingen ;; Groepsbeleid (Group Policies) implementeren ter voorkoming van nietgeautoriseerde gebruikersconfiguraties en software Solide basis voor het automatisch installeren van patches en updates Lagere helpdesk- en imagebeheerkosten Minder risico en betere naleving Snellere afhandeling van IT-aanvragen Kleinere impact op eindgebruikers bij updates Core IO Defined set of standard basic image bb aspx#ehaa Core IO Maximum of two OS versions for client PCs library/bb aspx#ebaa Windows Springboard Implementation Guide Group Policy Configuration Management to Reduce Help Desk Calls Core IO Desktop Device and Server Management Capability com/en-us/library/bb821257(technet.10).aspx Microsoft Deployment Getting Started bb891786(technet.10).aspx 8 Het pad naar desktop optimalisatie Mogelijkheid tot upgrade naar modern besturingssysteem Lagere helpdesk-, test- en ondersteuningskosten Hogere serviceniveaus door voorkoming van conflicten tussen applicaties Meer beheermogelijkheden en betere beveiliging Core IO Automated operating system image deployment to desktops technet.microsoft.com/library/bb aspx#ejaa Core IO Layered or thin image strategy for desktops library/bb aspx#eaaa Core IO Office 2003 or newer productivity software library/bb aspx#egaa Windows Springboard Implementation Guide Advanced Desktop Management Approaches Windows Springboard Implementation Guide Security Hardening & Defense-indepth

9 samenwerking en/of overleg met bedrijfsonderdelen, lokale ITresources en eindgebruikers. Overgang naar breedschalige toepassing van de Standaardimage De volgende stap is het maken van een 'opt-in'-beleid en het promoten van de voordelen van standaardisatie voor de organisatie. Zo worden zakelijke gebruikers zich bewust van voordelen als minder downtime van het systeem en effectievere ondersteuning voor gestandaardiseerde groepen. Naarmate de organisatie verder wordt gestandaardiseerd, zullen de voordelen van lagere ondersteuningskosten en automatische implementatie van patches en updates steeds duidelijker merkbaar worden. Groepsbeleid implementeren voor het beheer van infrastructuurstandaardisatie Bij gebruik van een standaardimage kunnen IT-organisaties centraal groepsbeleid implementeren ter voorkoming van ongewenste configuraties en software-installaties. Dankzij de uitgebreide beheermogelijkheden voor groepsbeleid is de ITafdeling beter in staat ervoor te zorgen dat desktopcomputers blijven voldoen aan de gedefinieerde standaarden, eenvoudig kunnen worden beheerd, de compatibiliteit tussen applicaties wordt verbeterd en de beveiliging optimaal is. Geavanceerde scenario's dynamisch afhandelen met één image Het ultieme doel van geavanceerd imagebeheer is het bereiken van een hoge mate van flexibiliteit in een organisatie. Bij een geavanceerd besturingssysteem is het mogelijk om met één image meerdere hardwareconfiguraties te ondersteunen. Nietstandaardsoftware kan buiten de standaardimage om worden afgehandeld en gevirtualiseerd voor levering 'op aanvraag' via het netwerk. Bovendien kunt u met geavanceerd imagebeheer Gerationaliseerd Dynamisch Imageconfiguratie op basis van groepen ;; Beheer van modulaire besturingssysteemimages/applicaties automatiseren om images te configureren op basis van groepen (bijvoorbeeld een functie of taal) ;; Hardwarespecifieke installatievariabelen buiten het besturingssysteemimage opslaan en beheren ;; Implementaties op basis van één image gebruiken om hoge serviceniveaus te realiseren zonder navenante kostenstijgingen Meer volledig geautomatiseerde implementaties Snellere implementatie van nieuwe en/of andere hardware, plus betere ondersteuning Meer flexibiliteit bij het installeren van applicaties Windows Springboard Implementation Guide Meet Emerging Compliance and Governance Windows Springboard Implementation Guide Remote Management of Laptop PCs specifieke software voor afzonderlijke pc's en gebruikers dynamisch aanpassen op basis van de groepen waartoe zij behoren (bijvoorbeeld naar hun taal, geografische locatie, rol, functie of niveau). Belangrijkste voordelen Het standaardiseren van het software-image vormt een belangrijke stap in de richting van optimalisatie van de desktopinfrastructuur en biedt grote voordelen voor organisaties: Lagere IT-ondersteuningskosten: met een gestandaardiseerde software-image kunt u de automatiseringsgraad en efficiency verhogen en kosten besparen op de implementatie en het beheer van images, patches en updates. Hogere compatibiliteit van applicaties: organisaties kunnen tijd en geld besparen op het oplossen van problemen met de compatibiliteit van applicaties, of het testen daarvan, door één image te gebruiken en zo het aantal conflicten te verminderen en de controle over desktopconfiguraties te vergroten. Betere IT-serviceniveaus: door het niveau van automatisering en centraal beheer te vergroten, stijgt ook het IT-serviceniveau doordat patches en updates dan sneller kunnen worden geïmplementeerd en de kans op conflicten door niet-standaard-pc-configuraties afneemt. KAS BANK gereed voor het nieuwe werken Situatie Tot voor kort werkten de medewerkers van KAS BANK op hun pc s nog met Microsoft Windows 2000 en Microsoft Office Omdat de support op deze verouderde producten ten einde liep, stond KAS BANK voor de keuze: overstappen op Windows XP of deze versie overslaan en direct naar Windows Vista? Overstappen op Office 2007 of kiezen voor Open source-producten? Tegelijkertijd wilde KAS BANK vanuit het oogpunt van kostenbesparing Novell Zenworks uitfaseren. Dit product werd gebruikt om applicaties over het Windows Server 2003-netwerk uit te rollen. Ook het ontwerp en de bouw van een nieuwe Active Directory was hierdoor noodzakelijk. Resultaten Ja, je kunt alles wel bij het oude laten, maar bij KAS BANK hangen we een filosofie aan die het nieuwe werken heet. Dit werkconcept wordt steeds breder ingezet in de organisatie met als doel de productiviteit van de medewerkers te verhogen. Technologische veranderingen, zoals een overstap naar een krachtiger werkomgeving voor onze gebruikers, passen in dit werkconcept. Pim van der Horst CIO, KAS BANK Het pad naar desktop optimalisatie 9

10 Best Practice 3: >>> Desktopvirtualisatie Desktopvirtualisatie biedt meer flexibiliteit en optimale IT-beheermogelijkheden VIRTUALISEREN In de IT-omgeving van vandaag de dag is het een continue uitdaging om alle applicaties binnen een organisatie te ondersteunen. Oudere applicaties en andere softwareprogramma's die niet in de standaardimage zijn opgenomen, moeten worden getest op compatibiliteit en het oplossen van eventuele conflicten tussen applicaties kosten het bedrijf extra tijd. Bovendien zijn veel applicaties op oudere pc's slechts geïnstalleerd voor één gebruiker. Hierdoor wordt het maken van een migratieplanning een ingewikkeld en arbeidsintensief proces. Een oplossing voor deze problemen is virtualisatie. Hierbij worden de gebruikersgegevens, de functionaliteit van de applicaties en de instellingen losgekoppeld van het besturingssysteem en/of wordt het besturingssysteem losgekoppeld van de fysieke hardware. Door applicaties te distribueren via een centraal beheerde server, blijven compatibiliteitsproblemen tot een minimum beperkt, wordt het onderhoud aanmerkelijk eenvoudiger en kunnen gegevens gemakkelijker worden gemigreerd door zowel IT-ers als eindgebruikers. Door virtuele desktops te gebruiken kunnen nieuwe technologieën sneller worden ingevoerd. Daarnaast wordt het eenvoudiger om desktop images te beheren en creëert u meer flexibiliteit en mobiliteit voor de eindgebruiker. Vijf vormen van virtualisatie Virtualisatie wordt gebruikt in allerlei facetten van de ITinfrastructuur en kan worden toegepast op een heel scala aan onderdelen, bijvoorbeeld op een desktopcomputer, server, applicatie, weergaveniveau of gebruikersprofiel. Virtualisatie is dus een effectief instrument, en speelt een belangrijke rol bij het optimaliseren van de IT-infrastructuur. Basis Gestandaardiseerd Opslag-, hardware- of applicatieproblemen virtualiseren ;; Profiel virtualiseren om gegevens en instellingen op servers op te slaan ;; Applicaties of uitzonderingen op het standaardimage virtualiseren Vereenvoudigde back-up en beschikbaarheid van gegevens Neemt barrières voor een gestandaardiseerd image weg Oplossen van conflicten tussen applicaties Eenvoudigere levering van niet-standaardapplicaties Vereenvoudigde ondersteuning voor hardware-uitzonderingen Windows Springboard Implementation Guide Improving System Resiliency, reliability, and Hardware Performance Gestandaardiseerd Gerationaliseerd Virtualiseren voor maximale efficiëntie ;; Gevirtualiseerde applicaties op aanvraag leveren ;; Virtualized Desktop Infrastructure gebruiken voor het verlengen van de levenscyclus van hardware die niet aan de eisen voldoet Lagere kosten voor implementatie en onderhoud Lagere software- en hardwarekosten Snellere en goedkopere oplossing door gecentraliseerd beheer Vergrote flexibiliteit Windows Springboard Implementation Guide Advanced desktop management approaches Windows Springboard Implementation Guide Meet Emerging Compliance and Governance Core IO Secure remote access to internal resources and LOB applications beyond 10 Het pad naar desktop optimalisatie

11 Virtualisatie van gebruikersstatus: door gebruikersgegevens en instellingen van applicaties van elkaar te scheiden, wordt het mogelijk een applicatie uit te voeren op de ene locatie en tegelijkertijd toegang te krijgen tot bestanden op een andere locatie. Dit maakt het makkelijker om op een server back-ups van gegevens te maken, toegang tot bestanden te krijgen vanaf een willekeurige pc, een gebruiker te migreren naar een nieuwe computer of om het besturingssysteem te upgraden zonder dat daarbij gegevens verloren gaan. Applicatievirtualisatie: door de applicatieconfiguratielaag te scheiden van het desktopbesturingssysteem, neemt de kans op applicatieconflicten af en kunt u upgrades beheren vanuit één centrale locatie zodat u nieuwe applicaties en updates sneller kunt implementeren. Desktopvirtualisatie: maak een afzonderlijke desktopbesturingssysteemomgeving als u applicaties wilt uitvoeren die niet compatibel zijn met een nieuw besturingssysteem of als u meerdere, apart beheerde werkplekomgevingen op één pc wilt configureren. Desktopvirtualisatie kan worden gehost door een server (de virtuele desktop wordt uitgevoerd op een server en door de gebruiker geopend vanaf een externe locatie) of een client (de virtuele desktop wordt lokaal uitgevoerd op de pc van de gebruiker). Presentatie virtualisatie: door de verwerking te scheiden van het grafische en I/O-gedeelte, wordt het mogelijk om een applicatie uit te voeren op de server terwijl deze wordt beheerd via de desktop, zoals bij Windows Terminal Services. Dit is nuttig in allerlei situaties, bijvoorbeeld als het gaat om het beveiligen van vertrouwelijke gegevens. Servervirtualisatie: door de besturingssysteemomgeving te scheiden van de hostserver, bereikt u de optimale combinatie van resourcegebruik, operationele isolatie en beveiliging. Hoewel dit geen vorm van desktopvirtualisatie is, is dit handig om applicaties te testen op compatibiliteit alvorens u deze implementeert. Belangrijkste voordelen Gerationaliseerd Dynamisch Overal toegang tot informatie en applicaties ;; Op rollen gebaseerde configuraties implementeren, één VM (virtuele machine) voor meerdere gebruikers, die onafhankelijk van hardware en besturingssysteem zijn ;; Naadloze migratie voor mobiel werken met computers, overal activeren van gepersonaliseerde applicaties en computeromgeveingen ;; Gedeeld werken met computers op gedeelde servers met centraal opgeslagen gegevens voor taakuitvoerders Minder tijd en kosten voor configuratie en probleemoplossing Lagere uitvaltijd voor eindgebruikers bij het migreren naar andere pc's en computers Grotere flexibiliteit en mobiliteit voor eindgebruikers met 'go anywhere' Windows Optimized Desktop Scenario Videos products/windowsvista/enterprise/scenarios.mspx Virtualisatie biedt grote voordelen voor de hele desktopinfrastructuur. Belangrijke voordelen zijn: Minder conflicten tussen applicaties: door software- en hardware-uitzonderingen buiten de standaardimage om af te handelen, kunnen applicaties beschikbaar worden gesteld zonder veel tijd en geld te moeten besteden aan compatibiliteitsproblemen. Lagere implementatie- en beheerkosten: door applicaties beschikbaar te stellen vanaf een centrale server, creëert u een gestroomlijnde omgeving voor het implementeren van software, patches en updates. Meer flexibiliteit: door op meerdere niveaus te virtualiseren, waaronder het besturingsysteem, de applicatie en het profiel, zijn organisaties in staat om de eindgebruiker overal en altijd een werkplekomgeving op maat te leveren. BASF IT Services Bedrijf stroomlijnt desktop implementatie met softwarevirtualisatie Situatie BASF IT Services ondersteunt wereldwijd bijna 60,000 gebruikers en had behoefte aan een manier om de implementatietijd van applicaties te verkorten, waarbij de certificatie op hetzelfde hoge kwaliteitsniveau moest blijven. Met gevirtualiseerde applicaties hoeft er niets gedistribueerd te worden. Het gevirtualiseerde programma word 'gestreamed' naar de pc en kan worden gebruikt zonder te installeren. De clientsoftware van Microsoft App-V client, die maar één keer gedistribueerd hoeft te worden, werkt identiek voor elk gestreamd programma. Applicatiebeheer behelst voor de beheerder niet meer dan het toewijzen van gebruikers aan de juiste Active Directory-groep. Enkele duizenden gebruikers werken al met programma's die zijn gevirtualiseerd met Microsoft App-V, maar zij merken daar niets van. Programma's worden opgestart met hetzelfde pictogram of Startmenu-item, net als altijd. De prestaties ondervinden geen nadelige gevolgen van het streamen. Resultaten 'De feedback van onze klanten is zeer positief: programma's en updates zijn sneller beschikbaar. Door de implementatie van SoftGrid hebben we de processen vereenvoudigd en we hebben minder behoefte aan detailkennis over de applicaties die we distribueren. Hierdoor kunnen we sneller en efficiënter reageren op verzoeken van onze klanten.' Frank Walburg Afdelingsmanager van Desktop Software Services BASF IT Services (Engelstalig) Het pad naar desktop optimalisatie 11

12 Best Practice 4: Geautomatiseerd beheer >>> BEHEREN Geautomatiseerde software-updates, centrale configuratie en beleid beheren met controle en ondersteuning op afstand De IT-afdeling heeft constant te maken met de uitdaging van het beheren van de complexiteit in de pc-infrastructuur. Vaak moeten zij overzicht houden over uiteenlopende computeromgevingen en applicaties en ervoor zorgen dat deze beveiligd, up-to-date en operationeel zijn. Om de ITarbeidskosten laag te houden en de eindgebruikers productief te laten zijn, gaan veel ITafdelingen over op het gebruik van meer automatisering en gecentraliseerde configuratieen beveiligingsinstellingen. Zij zoeken naar mogelijkheden om de gezondheid van de pc's van de organisatie op afstand te controleren en te onderhouden. De netwerkdirectoryservice inrichten Voor het stroomlijnen van het IT-beheer moet de organisatie eerst een netwerkdirectoryservice en -beleid inrichten, zodat de pc's op het netwerk kunnen worden bekeken en gecontroleerd. Een netwerkdirectoryservice is de basis voor organisatiebreed pc-beheer. De service is cruciaal voor verificatie en autorisatie en Gecentraliseerd pc-beheer stelt beheerders in staat om binnen de organisatie beleidsregels toe te wijzen, software te implementeren en updates toe te passen. Groepen maken en beleidsregels instellen Vervolgens kan de IT-afdeling pc's en andere resources indelen in groepen, gebaseerd op rollen, hiërarchieën, regio's en andere relevante factoren. Rechten en beleidsregels worden vervolgens toegewezen met behulp van deze groepen. Dit vormt de basis voor het automatiseren van pcbeheertaken. Software-updates automatiseren Als er een netwerkdirectory en groepsbeleidsregels zijn vastgesteld, kan de IT-afdeling de implementatie van patches en software-updates automatiseren. De overgang naar patch- en update-implementatie met eerst weinig en later geen interactie bespaart de IT-afdeling niet alleen tijd, maar verbetert ook de beveiliging, doordat de periode van potentiële kwetsbaarheid tussen updates wordt verkort. Basis Gestandaardiseerd Netwerkdirectoryservices en groepsbeleid ;; Active Directory gebruiken als de basis voor gecentraliseerd pc-beheer ;; Groepen creëren en groepsbeleid toewijzen voor verbeterde controle en automatisering ;; 'Agentloze' probleemmelding gebruiken voor het verbeteren van de reactiesnelheid bij updates en probleemoplossing Besparingen op IT-arbeidskosten door gecentraliseerd beheer en verminderde pcondersteuningsbehoeften Langere actieve bedrijfstijd met een beheerde desktopomgeving en snellere probleemoplossing Versterkte beveiliging door snellere patches en updates Core IO Unified Directory with Directory Aware Client com/library/bb aspx Core IO Administrator-controlled automated patch distribution for desktops technet.microsoft.com/library/bb aspx#ejaa Windows Springboard Implementation Guide Group Policy Configuration Management to Reduce Help Desk Calls Gestandaardiseerd Gerationaliseerd Automatiseren en controleren ;; Gerichte applicatie- en patchimplementatie uitvoeren, inclusief beveiligingsupdates ;; Gebruik maken van bedrijfsbrede controle op applicatiefouten, inclusief proactieve controle van belangrijke pc's ;; Helpdeskondersteuning op afstand leveren via pc-ondersteuning op afstand met behulp van het delen van beeldschermen Lagere IT-arbeidskosten voor patches en implementatie Proactieve controle van pc's en snellere updates en probleemoplossing Verbeterde reactiesnelheid en efficiency van de helpdesk Core IO Defined and enforced configuration standards on desktops microsoft.com/library/bb aspx#eaaa Core IO Formalized application compatibility testing and packaging microsoft.com/library/bb aspx#efaa Windows Springboard Implementation Guide Advanced desktop management approaches 12 Het pad naar desktop optimalisatie

13 Configuratie en beleid centraliseren Gecentraliseerd beheer van pc's over het hele netwerk is een zeer effectieve stimulans voor de IT-arbeidsproductiviteit. De winst in efficiëntie en controle door gecentraliseerd beheer van de desktopomgeving leidt tot grotere stabiliteit, snellere probleemoplossing en minder problemen met de implementatie van software en patches. Door het beperken van de mogelijkheden voor eindgebruikers om instellingen en configuraties te wijzigen worden potentiële applicatieconflicten vermeden en wordt het aantal uitvalincidenten, die vaak voorkomen in onbeheerde IT-omgevingen, verminderd. Controle en ondersteuning op afstand activeren Het gebruik van effectieve hulpmiddelen voor controle en ondersteuning op afstand is een andere essentiële component voor het stroomlijnen van pc-beheer. Door real-timecontrole van applicaties wordt het IT-personeel snel gewaarschuwd, waardoor er direct kan worden gereageerd wanneer er updates nodig zijn of wanneer er problemen ontstaan in de desktopinfrastructuur. Ook kunnen belangrijke pc's worden gemarkeerd voor proactieve controle. De IT-afdeling kan vervolgens gebruik maken van het delen van beeldschermen voor pc-ondersteuning op afstand en daardoor problemen en incidenten direct oplossen. Uiteindelijk kunnen controle en onderhoud, door het activeren van op beleid gebaseerde desktopcontrole, op afstand worden uitgevoerd om de actieve bedrijfstijd te verlengen en de kosten van ITondersteuning te verlagen. Belangrijkste voordelen Effectiever IT-beheer creëert voordelen voor de hele organisatie, niet alleen door het verlagen van de IT-gerelateerde kosten, maar ook door de directe invloed op de productiviteit van de informatiewerkers in de organisatie. Gerationaliseerd Dynamisch Volledige automatisering met ondersteuning op afstand ;; Individuele wijzigingen en routineprocessen automatiseren, zodat de IT-afdeling zich kan richten op de afhandeling van uitzonderingen en beleidsbeheer ;; Softwarewijzigingen automatisch doorvoeren in de hele onderneming ;; Een gecentraliseerde database met desktopconfiguraties creëren en afwijkingen van de vastgestelde basislijnconfiguratie controleren ;; Externe toegang, diagnose en reparatie ondernemingsbreed activeren Drastische vermindering van handmatige IT-taken Automatische bescherming tegen afwijkingen van het vastgestelde controlebeleid en compatibiliteitsproblemen met applicaties Hogere IT-serviceniveaus door vermindering van routinematig onderhoud Verbeterde prioritering van IT-resources voor een grotere slagvaardigheid van het bedrijf Windows Springboard Implementation Guide Remote Management of Laptop PCs Core IO - Model-enabled service level monitoring of desktops com/library/bb aspx#edaa Grotere controle: met een netwerkdirectoryservice en groepsbeleid wordt de controle van de IT-afdeling op desktopconfiguraties en onderhoud verbeterd, waardoor de systemen zeer veilig en up-to-date zijn en voldoen aan het vastgestelde beleid. Besparingen op IT-arbeidskosten: het verbeteren van IT-beheer verlaagt de IT-arbeidskosten door de drastische stroomlijning van de processen die een rol spelen bij update-implementatie, pcbeheer en helpdeskondersteuning. Langere actieve bedrijfstijd voor systemen: door betere controle op de desktopomgeving en snellere oplossing van problemen hebben eindgebruikers minder last van onderbrekingen en zijn zij productiever bij de uitvoering van hun taken. Verbeterde beveiliging: door het combineren van geautomatiseerde patches en updates met proactieve applicatiecontrole kan de IT-afdeling de perioden met potentiële kwetsbaarheden in de beveiliging verkorten. Deloitte rolt in vier weken nieuwe werkplek uit met verbeterde beveiliging Situatie Deloitte Nederland is een professional services firm met een mobiele werknemers populatie, klanten en medewerkers die verwachten dat er gebruik gemaakt wordt van de laatste technologie. Bijblijven op het gebied van technologie helpt niet alleen bij het behoud van top talent maar is ook de drijfveer voor hun 3-jarige hardware vervangingscyclus. In oktober 2007 is Deloitte Nederland overgestapt op Windows Vista Enterprise en 2007 Office System op 6000 nieuwe notebooks en 1000 desktop pc s. Door gebruik te maken van software imaging en training voor de eindgebruikers zijn de werkonderbrekingen tot een minimum beperkt gebleven tijdens de overstap. Met behulp van Windows Vista onderdelen zoals BitLocker Drive Encryption heeft Deloitte Nederland de beveiliging gestroomlijnd bij de audit en consulting teams. Resultaten Deloitte Nederland heeft het doel bereikt om in vier weken alle medewerkers te voorzien van een nieuwe geoptimaliseerde werkplek met geïntegreerde data-encryptie. Daarnaast is de mobiliteit verbeterd en is de overgang soepel verlopen ondersteund met Windows Vista gadgets en uitgebreide interne communicatie. Met de anytime, anywhere eigenschappen van het 2007 Office System, Office Communications Server 2007 en Windows Vista zijn we eindelijk op een niveau van mobiliteit waar we al lange tijd naar toe wilden in deze industrie We zijn met name gecharmeerd van BitLocker, ieder bedrijf dat Windows Vista uitrolt zou BitLocker ook in gebruik moeten nemen. Het is eenvoudig te beheren en bespaart ons geld aangezien we geen separate disk-encryptie tools nodig hebben Erik Ubels Chief Information Officer Deloitte Netherland aspx?casestudyid= Het pad naar desktop optimalisatie 13

14 Best Practice 5: Complete beveiliging De frequentie en complexiteit van bedreigingen voor de ITbeveiliging nemen constant toe, waardoor de IT-afdeling steeds meer tijd en resources moet investeren. De risico's voor organisaties zijn divers en verstrekkend, van de diefstal van IP-nummers en gevoelige gegevens tot productiviteitsverlies als gevolg van ondermijnende aanvallen door kwaadaardige software. Beveiliging staat vandaag de dag nog steeds hoog op de zorgenlijst voor ITafdelingen. Deze trends onderstrepen applicaties en hosts Beveiliging van de noodzaak voor robuuste desktopbeveiliging. Organisaties concentreren hun inspanningen daarom op het creëren van goed geïntegreerde en breed opgezette initiatieven voor beveiliging en gegevensbescherming in de desktopomgeving. Grondbeginselen van pczelfverdediging De eerste stap richting geïntegreerde Beveiliging van het beveiliging is zorgen dat iedere pc netwerk van de beschikt over de basishulpmiddelen onderneming voor de eigen verdediging. Op iedere pc moet een persoonlijke firewall actief zijn om toegang via een netwerk te beperken en ongeautoriseerd delen te voorkomen. Er moet software tegen virussen, spyware en malware >>> BEVEILIGEN Zorgen voor geïntegreerde, complete beveiliging en gegevensbescherming met verbeterde naleving Complete beveiliging Beveiligingseisen voor ondernemingsgegevens Activeren van externe toegang en toegang via internet (schadelijke software) worden geïnstalleerd, die geconfigureerd is om automatisch op te starten en updates uit te voeren. Voor pc's die vertrouwelijke gegevens bevatten ís versleuteling vereist voor een volledige bescherming. Tenslotte is er een oplossing nodig voor rapportage over aanvallen, configuratie en updates en voor de ondersteuning van gecentraliseerd beheer van beveiligingspolicy's. Geïntegreerde en complete beveiliging Identiteits- en Wanneer er veel beveiligingsoplossingen toegangsbeheer worden gebruikt die zich concentreren op één heel specifiek punt (zoals individuele antispyware- en antivirusprogramma's), gaat dit gepaard met meerdere beheerconsoles en onsamenhangende rapportage en analyse. Dit maakt het beveiligingsbeheer complexer, en mogelijk minder effectief. Voor een completere desktopbeveiliging kunnen organisaties oplossingen voor verschillende terreinen samenbrengen, zoals de preventie van schadelijke software, gegevensbeveiliging en identiteitsbeheer. Activeren van Een breed opgezette benadering van beveiligingsbeveiliging, waar ook eenmalige aanmelding controle en -naleving en federatieve vertrouwensrelaties tussen organisaties deel van uitmaken, zorgt voor een betere beveiliging van bedrijven, terwijl eindgebruikers soepelere en beter gecontroleerde toegang hebben tot netwerken en gegevens. Basis Gestandaardiseerd Hulpprogramma's voor beveiliging op pcniveau ;; Zorg ervoor dat alle pc's op het netwerk de basishulpprogramma's voor zelfbescherming hebben, inclusief: Persoonlijke firewall Beveiliging tegen spyware en schadelijke software Gegevensversleuteling op schijfniveau Basisbeveiligingsrapportage Voorkomen van ongeautoriseerde toegang tot netwerk-pc's Bescherming tegen aanvallen door de nieuwste spyware, virussen en schadelijke software Betere bescherming van gegevens op kwijtgeraakte of gestolen laptops Rapportage en waarschuwingen voor proactief beveiligingsonderhoud en snelle reacties bij problemen Core IO - Auto-updating antivirus software on PCs library/bb aspx#ehaa Windows Springboard Implementation Guide Security Hardening & Defense-indepth Gestandaardiseerd Gerationaliseerd Beveiligings- en identiteitsbeheer combineren ;; Eenmalige aanmelding activeren voor beter gecontroleerde en vereenvoudigde gebruikerstoegang ;; Federatieve vertrouwensrelaties tussen organisaties creëren ;; Controle en reactie op schadelijke software in de onderneming implementeren ;; Gegevensbeveiliging tussen ondernemingen activeren ;; Verificatie op meerdere factoren implementeren voor scenario's met een hoog risico Goed geïntegreerde en completere gegevensbeveiliging en toegangscontrole Sneller onderhoud en implementatie van de nieuwste beveiligingsoplossingen en -hulpmiddelen Versterkte verificatie en toegangsbeveiliging Springboard/Technet Core IO - Policy-managed local firewall on desktops library/bb aspx#ehaa Core IO - IPSec or certificate services aspx#ebaa Core IO - Secure wireless network using Active Directory com/library/bb aspx#ecaa Windows Springboard Implementation Guide Security Hardening & Defense-indepth 14 Het pad naar desktop optimalisatie

15 Versterkte gegevensbeveiliging en toegangscontrole De IT-afdeling moet verder gaan dan netwerk- en infrastructuurbeveiliging en ervoor zorgen dat gevoelige informatie wordt beschermd tegen ongeautoriseerde toegang, zowel op het netwerk als wanneer een laptop kwijt raakt of wordt gestolen. Dit houdt ook in dat gegevens moeten worden versleuteld en dat verificatie op meerdere factoren kan worden geïmplementeerd voor toegang in situaties met een hoog risico. Eindpuntbeveiliging op inhoudsniveau Organisaties met een geoptimaliseerde infrastructuur kunnen granulair op inhoudsniveau beveiliging doorvoeren, dit vormt een uitbreiding en versterking van de basis netwerkbeveiliging voor groepen en individuen. Er kan bijvoorbeeld worden gecontroleerd wie een bepaald document of bericht kan openen, doorsturen of afdrukken. Het resultaat is bredere bescherming die de inhoud 'volgt'. Hierdoor onstaan meerdere beveiligingslagen en een betere end-to-end bescherming. Realtime beveiligingsrapportage en -controle Met de geoptimaliseerde werkplek kunnen organisaties realtime beveiligingsrapportage en -controle gebruiken voor een proactieve en automatische verdediging tegen nieuwe bedreigingen, inclusief bedreigingen die nog niet zijn beschreven of bekend zijn bij de onderneming. Hierdoor kunnen potentiële problemen eerder worden ontdekt, beheerst en opgelost, voordat de gevolgen zich opstapelen en uitbreiden door de hele organisatie. Beveiliging over de grenzen van de onderneming heen In de dynamische desktop-omgeving kunnen organisaties federatieve vertrouwensrelaties uitbreiden naar webservices. Met behulp van deze op het web gebaseerde vertrouwensrelaties en identiteitsbeheer kan de IT-afdeling de beveiling versterken binnen en buiten het netwerk van de onderneming. Gerationaliseerd Dynamisch Compleet, volledig geautomatiseerd, granulair, ondersteuning voor beveiling en naleving ;; Op het web gebaseerde vertrouwensrelaties en identiteitsbeheer activeren ;; Eindpuntbeveiliging met granulatie op inhoudsniveau implementeren ;; Realtime rapportage en controle gebruiken voor de verdediging tegen bedreigingen die nog niet bekend zijn bij de onderneming Versterkte beveiliging binnen en buiten het netwerk van de onderneming Uitgebreide en verbeterde netwerkbeveiliging Snellere reacties op bedreigingen en verbeterde preventie Core IO - Integrated threat management and mitigation across client and edge (Engelstalig) Windows Springboard Implementation Guide Security Hardening & Defense-in-depth Belangrijkste voordelen Met een complete en goed geïntegreerde benadering van beveiliging profiteren organisaties van verbeterde bescherming en toegangscontrole. Bovendien is de IT-afdeling in staat om de nieuwste bedreigingen proactief te bestrijden. Complete beveiliging: door oplossingen voor veel verschillende beveiligings- en toegangsbehoeften te combineren kunnen organisaties zorgen voor meerlagige beveiliging voor de gehele pc-infrastructuur en daarbuiten. Sneller en efficiënter IT-beveiligingsbeheer: met geïntegreerde realtime beveiligingswaarschuwingen en -rapportage kan de IT-afdeling sneller reageren en proactiever werken om bedreigingen te voorkomen voordat deze zich voordoen. Verbeterde toegangscontrole: door het combineren van identiteitsbeheer met granulatie op inhoudsniveau beschikken organisaties over de hulpmiddelen voor meerdere niveaus van toegangscontrole en voor het versterken van de toegangsbeveiliging. Ook kunnen zij eindgebruikers in staat stellen om de applicaties en gegevens waar zij machtigingen voor hebben, overal te benaderen. Zorgorganisatie Vanboeijen verbetert zijn interne en online beveiliging met Windows Vista Situatie Zorgorganisatie Vanboeijen uit Assen biedt zorg en begeleiding aan mensen met een verstandelijke handicap. Vanboeijen begeleidt 700 cliënten in veertig verschillende wooncentra en biedt ambulante zorg aan enkele honderden thuiswonenden. Bij Vanboeijen werken ruim 1400 mensen. Vanboeijen is in de loop der jaren steeds decentraler gaan werken. Meer en meer medewerkers hebben de beschikking over een laptop en werken niet meer gezamenlijk in één kantoor, maar vanaf verschillende locaties. Deze ontwikkeling stelt nieuwe eisen aan de IT. Wij zijn ervan overtuigd dat ICT een strategische meerwaarde is voor Vanboeijen, zegt Walraven. Door de nieuwste technologie in te zetten ter ondersteuning van ons zorgproces, kunnen we ons met onze dienstverlening in de markt onderscheiden. Resultaten Patching is een stuk eenvoudiger geworden. We kunnen nu patches uitrollen zonder dat mensen er last van hebben tijdens hun werk. Dus zonder reboots en andere onderbrekingen. Windows Vista biedt meer mogelijkheden voor de beveiliging van ons netwerk en onze vertrouwelijke cliëntgegevens. Zo kunnen we met de Windows User Account Control onze werkplekken beter standaardiseren. Verder biedt Windows Vista allerlei nieuwe mogelijkheden voor encryptie en beveiliging van USB-poorten. De informatie die bijvoorbeeld op laptops staat, is nu beter beschermd. Eric Walraven, IT-manager Vanboeijen Het pad naar desktop optimalisatie 15

16 Conclusie Door het bestuderen van deze best practices en scenario's heeft u inzicht gekregen in de concrete voordelen en de toename in de productiviteit van werknemers die kunnen worden bereikt met de geoptimaliseerde werkplek. Daarnaast worden in dit document de concrete stappen in kaart gebracht die u kunt nemen om uw organisatie te helpen bij het realiseren van deze voordelen. Het pad naar de geoptimaliseerde werkplek is een reis. De besproken vijf best practices geven u een manier om op korte termijn grote voordelen te bereiken, maar zij geven ook een routekaart voor de langere termijn in de richting van een meer ingrijpende transformatie van de manier waarop uw organisatie werkt. De kern van deze transformatie betaat uit het verzamelen van informatie over de organisatie en de IT-processen, en vervolgens het gebruiken van deze informatie voor het opbouwen van een geoptimaliseerde infrastructuur. ITvolwassenheid kan niet worden gerealiseerd door alleen maar software aan te schaffen. Uiteindelijk wordt IT-volwassenheid bereikt door de combinatie van erkende best practices met software die voor elke organisatie uniek is geconfigureerd, zodat een infrastructuur wordt gevormd waarmee het potentieel van uw mensen kan worden ontsloten. Door het pad naar de geoptimaliseerde werkplek te nemen, bereidt u uw organisatie voor op een toekomst waarin de slagvaardigheid van bedrijven noodzakelijk is om concurrerend te blijven en het nieuwe werken mogelijk te maken. Het pad daar naartoe is nu duidelijk. Met deze best practices en richtlijnen bent u klaar om een infrastructuur op te bouwen die is gebaseerd op goed geïntegreerde oplossingen en technologieën, die zijn geoptimaliseerd om de motor te zijn achter het succes van uw bedrijf. Neem de volgende stappen. Begin de reis. 1. Uw huidige IT-omgeving beoordelen: neem contact op met uw Microsoft-vertegenwoordiger of uw IT-partner om een Core IObeoordeling te krijgen of doe de Core IO-zelfbeoordeling op 2. Een planning voor succes maken: verken met Microsoft of uw IT-partner de mogelijkheden voor een gezamenlijke planning, bepaal de projecten, prioriteer deze op basis van impact en ontwikkel uw pc-levenscyclusstrategie. 3. Richtlijnen en resources benutten: geef uw IT-professionals implementatierichtlijnen en andere resources, zodat zij kunnen beoordelen en vaststellen waar de beste mogelijkheden liggen. (Hiernaar wordt verwezen in de vakken met stappen op elke best practice-pagina.) 4. Beschikbare expertise gebruiken: raadpleeg de experts bij Microsoft Services of uw Microsoft-partner. Zij zijn opgeleid om u te helpen bij het optimaliseren van de infrastructuur. Deze deskundigen werken samen met uw IT-medewerkers om uw pc-strategie naar een hoger niveau te tillen en maximaal te profiteren van de Microsoft-technologie. 5. Een proof of concept maken: de experts bij Microsoft Services of uw Microsoft-partner kunnen u bijstaan op uw reis naar optimalisatie. Zij helpen u graag om een proof of concept te ontwikkelen, waarmee u de waarde van IO-volwassenheid in uw organisatie kunt aantonen. Aanvullende resources Producten: Windows Vista Enterprise Microsoft Desktop Optimization Pack for Software Assurance Microsoft System Center Microsoft Forefront Client Security Microsoft Office 2007 Enterprise Edition Services: Microsoft Services Resources: Core Infrastructure Optimization Solution Accelerators Alinean ROI Tool Springboard Series Resources for IT Pros 16 Het pad naar desktop optimalisatie

17 De oplossingen voor de geoptimaliseerde werkplek van Microsoft Microsoft biedt een complete oplossing met geïntegreerde producten en services voor het optimaliseren van de desktop infrastructuur. Met deze oplossingen samen beschikken organisaties over een set krachtige functies waarmee desktop implementatie en -beheer worden vereenvoudigd, beveiliging en naleving worden verbeterd en waarmee externe toegang tot applicaties en gegevens, waarvandaan dan ook, mogelijk wordt gemaakt. Veel van deze producten en technologieën worden al gebruikt in uw organisatie. Terwijl u de Core IO-niveaus doorloopt, kunt u de waarde van uw technologische investeringen vergroten door deze ten volle te benutten en uitgebreide mogelijkheden te gebruiken van de software en de resources die u al tot uw beschikking hebt. Microsoft Desktop Optimization - een goedgeïntegreerde oplossing Microsoft en Partner Services Productportfolio Implementatieresources Desktop Optimization Services met Microsoft Windows Vista en Office System (DOVO) DDPS (Desktop Deployment Planning Services) DIAD (Design and Implementation for Active Directory) COM (Configuration Manager Optimization) SMO (Service Manager Optimization) SIAM (Security, Identity and Access Management) App. compat (Application Compatibility Factory) Windows Vista Enterprise kenmerken, plus: Windows BitLocker Drive Encryption MUI (Multilingual User Interface) Licentierechten toekennen aan vier virtuele besturingssystemen Subsysteem voor applicaties op Unix basis (SUA) Hiermee wordt de beveiliging geïntegreerd voor het clientbesturingssysteem, applicatieservers, en de buitenrand van het netwerk Real-time virus- en spywareengine Intelligent Application Gateway 2007 Microsoft Internet Security and Acceleration Server 2006 Office Hulpprogramma's voor teams voor het verzamelen, organiseren en delen van essentiële informatie over grenzen heen. Access 2007 OneNote 2007 Communicator 2007 Outlook 2007 Excel 2007 PowerPoint 2007 InfoPath 2007 Publisher 2007 Groove 2007 Word 2007 Een krachtig programmapakket voor het stroomlijnen van desktopbeheer Microsoft Application Virtualization Asset Inventory Service System Center Desktop Error Monitoring Microsoft Enterprise Desktop Virtualization Advanced Group Policy Manager Diagnostic and repair Een groep toonaangevende ITbeheeroplossingen Configuration Manager 2007 Operations Manager 2007 Virtual Machine Manager 2007 Data Protection Manager 2007 Microsoft Assessment and Planning Microsoft Deployment Toolkit Gidsen voor infrastructuurplanning en -ontwerp - System Center Operations Manager - System Center Virtual Machine Manager - Microsoft Application Virtualization - Terminal Services Beveiligingsgidsen - Windows Vista - Office 2007 Core Infrastructure Optimization Assessment Lifecycle Management Het pad naar desktop optimalisatie 17

18 De informatie in dit document geeft de huidige visie van Microsoft Corporation op de besproken zaken op de publicatiedatum. Omdat Microsoft moet reageren op veranderende marktomstandigheden, kan het niet worden beschouwd als een verplichting voor Microsoft. Microsoft kan niet instaan voor de juistheid van enige informatie die bekend is geworden na de publicatiedatum. Dit document is uitsluitend voor informatieve doeleinden bestemd. MICROSOFT GEEFT GEEN GARANTIES, EXPLICIET, IMPLICIET OF STATUTAIR, MET BETREKKING TOT DE INFORMATIE IN DIT DOCUMENT. Het is de verantwoordelijkheid van de gebruiker om te voldoen aan alle relevante auteursrechtelijke wetgeving. Zonder de rechten onder het auteursrecht te beperken, mag geen enkel deel van dit document worden verveelvoudigd, opgeslagen of aangeboden in een gegevensopslagsysteem, of worden verspreid in enige vorm of op enige wijze (elektronischm mechanisch, via kopieën, opnamen of anderszins), of voor enig doel, zonder uitdrukkelijke schriftelijke toestemming van Microsoft Corporation. Microsoft kan in het bezit zijn van patenten, patentaanvragen, merken, auteursrechten of andere intellectuele-eigendomsrechten met betrekking tot de onderwerpen in dit document. Behalve wanneer dit uitdrukkelijk wordt aangegeven in een schriftelijke licentieovereenkomst van Microsoft, geeft de levering van dit document u geen rechten op dezez patenten, merken, auteursrechten of andere intellectuele-eigendomsrechten. Tenzij anders vermeld zijn alle in dit document genoemde bedrijven, organisaties, producten, domeinnamen, adressen, logo's, personen, plaatsen en gebeurtenissen fictief. Eventuele overeenkomsten met bestaande bedrijven, organisaties, producten, domeinnamen, adressen, logo's, personen, plaatsen of gebeurtenissen berust geheel op toeval Microsoft Corporation. Alle rechten voorbehouden. Microsoft, Access, Active Directory, BitLocker, Excel, Forefront, Groove, Hyper-V, Internet Explorer, Office, het Office-logo, Outlook, PowerPoint, het Security Shield-logo, Visio, Windows, Windows Server, en Windows Vista zijn handelsmerken of gedeponeerde handelsmerken van de Microsoft-groep van bedrijven in de Verenigde Staten en/of andere landen. De namen van bestaande bedrijven en producten in dit document kunnen merken zijn van hun respectieve eigenaren. 18 Het pad naar desktop optimalisatie

19 Bedrijfsprofiel BRAIN FORCE BRAIN FORCE is een zakelijke ICT-dienstverlener, die organisaties ondersteunt bij het optimaliseren van hun ICT- en Cloud-infrastructuren, met als doelstelling beheerskosten te verlagen en arbeidsproductiviteit te verhogen. BRAIN FORCE stelt samen met u een ICT-roadmap op, waarin de ICT-projecten een duidelijke relatie hebben met uw bedrijfsdoelstellingen. Uniek aan de aanpak van BRAIN FORCE is dat onze kennis, kunde en ervaring is gebundeld in best practices: het BRAIN FORCE Infrastructure Framework. Dit bevat alle documenten en scripts voor het design, de normering en de implementatie van technologieën van Microsoft, Citrix en VMware. U weet van tevoren hoe de eindsituatie eruit komt te zien en u bent ervan verzekerd dat de implementatie geborgd wordt in de ICT-organisatie. Deze werkwijze zorgt voor een hoge kwaliteit en snelheid in migratieprojecten. Het BRAIN FORCE Infrastructure Framework is tevens uiterst geschikt als ijkpunt voor uw huidige ICT-omgeving, om te bekijken waar verbeterpunten liggen. BRAIN FORCE ontwikkelt eigen software, in aanvulling op bestaande technologie van marktpartijen. BRAIN FORCE Workspace Manager vereenvoudigt het beheer van gebruikersprofielen in (virtuele) desktopinfrastructuren. Op het gebied van applicatie lifecycle management heeft BRAIN FORCE twee unieke oplossingen ontwikkeld; BRAIN FORCE Packaging Robot en Application Manager dragen bij aan een efficiënter verloop van applicatie-inventarisatie en applicatierationalisatie, licentiecompliancy, applicatiecompatibiliteit, packaging (MSI) en virtualisatie (App-V en ThinApp). BRAIN FORCE levert klanten, via haar detacheringtak BRAIN MATCH, extra capaciteit om piekvragen op te vangen. Uniek is dat achter elke ingehuurde ICT-professional een 3e lijns supportcentrum klaar staat. Uniek aan BRAIN FORCE: Eerste in Nederland gecertificeerde Microsoft Services Ready partner. V-Alliance partner van Microsoft en Citrix. System Integrator van het jaar 2010 voor de overheidsmarkt. Marktleider op het gebied van applicatiemanagement. Slim kennis delen via best practices. Voorspelbare ontwerp- en implementatietrajecten, dankzij uitgewerkt architectuurmodel. Eigen ontwikkelde IT-beheer software: Packaging Robot, Application Manager en Workspace Manager. BRAIN FORCE Holding heeft negen vestigingen in zeven Europese landen en telt momenteel 750 medewerkers. De jaarlijkse omzet bedraagt meer dan 70 miljoen euro en BRAIN FORCE is genoteerd aan de beurs van Wenen. Meer details kunt u vinden op Klanten BRAIN FORCE loopt voorop in het Nieuwe Werken en ondersteunt al vele jaren gerenommeerde organisaties, zoals Bugaboo International, Waterschap de Dommel, Koninklijke BAM Groep NV, KH Engineering, Waterschap Aa en Maas, gemeente Roosendaal en gemeente Etten-Leur, gemeente Terneuzen, TweeSteden Ziekenhuis, Amphia Ziekenhuis, Erasmus Medisch Centrum, Kenniscentrum Calibris, Hogeschool Arnhem en Nijmegen, Vanboeijen, ROC Midden Brabant, gemeente Hilversum en verschillende stadsdelen in Amsterdam.

20 Partners Om de beste oplossing aan onze klanten te leveren, werkt BRAIN FORCE samen met partners. Onze strategische partners zijn Microsoft, Citrix en VMware. BRAIN FORCE is Microsoft Partner met een Gold competency voor Systems Management, Desktop, Virtualization en Server Platform en een Silver competency voor Identity and Security, Midmarket Solution Provider en Unified Communications. BRAIN FORCE is in Nederland de eerste gecertificeerde Microsoft Services Ready partner op het gebied van desktop en office deployment (DOWO). Microsoft Services Ready is het hoogste kennisniveau voor het ontwerp van ICT-architectuur en planning. BRAIN FORCE is Windows 7 First Wave Partner, Application Compatibility Factory Partner en gecertificeerd voor Desktop Deployment (DDPS), Exchange Deployment (EDPS), SharePoint Deployment (SDPS) en Business Value Planning Services (BVPS). BRAIN FORCE is Citrix Silver Solution Advisor en één van de eerste partners voor V- Alliance, het gezamenlijke programma voor server- en desktopvirtualisatie van Microsoft en Citrix. BRAIN FORCE is VMware Enterprise Solution Provider Partner met competenties voor Infrastructure Virtualization (ESX Server) en Desktop Virtualization (VMware View en ThinApp). De storage-oplossingen van BRAIN FORCE zijn gebaseerd op de samenwerking met HP LeftHand. Voor de levering van licenties en Software Asset Management-diensten werkt BRAIN FORCE samen met Agile, Insight en Dataplus. BRAIN FORCE werkt samen met de volgende technologiepartners: Quest Software, RES Software, App-DNA en ChangeBASE. Atos Origin, Fujitsu en Getronics zijn Enterprise partners voor Packaging Robot. Portfolio van BRAIN FORCE Een grote uitdaging van de ICT-afdeling is adequaat reageren op veranderingen van de business en het beheer kostenefficiënt inrichten. Een gestructureerde en beheerbare ICT-infrastructuur is hiervoor een randvoorwaarde. De oplossingen van BRAIN FORCE voor de optimalisatie van de ICT-infrastructuur zijn onderverdeeld in de volgende vijf aandachtsgebieden: Strategie ontwikkeling ICT: Opstellen van ICT-Roadmap en plan van aanpak voor complexe veranderingen in ICT-infrastructuur. Server en Data Management: Dynamische en veilige datacenters en serverinfrastructuren. Workspace Management: Centraal beheer van gebruikersomgevingen. Application Provisioning en Control: Grip op technische applicatiebeschikbaarheid, compliancy, inrichten van het applicatie lifecycle management en software asset management. Communication en Collaboration: Productiever overal en altijd kunnen werken.