在目前的全球疫情下，很多企業(yè)正在努力讓員工有能力進(jìn)行遠(yuǎn)程辦公。老實說很多企業(yè)對此都措不及防。本文提供了相關(guān)指導(dǎo)：VMware如何快速幫助企業(yè)使用VMware Workspace ONE實現(xiàn)遠(yuǎn)程辦公。
VMware Workspace ONE是一個強(qiáng)大的數(shù)字工作空間集成解決方案，包括訪問管理、統(tǒng)一端點管理（UEM），分析，桌面和應(yīng)用虛擬化以及端點安全。這些都是非常關(guān)鍵的解決方案，讓企業(yè)安全不受損壞，同時提供出色的用戶體驗。Workspace ONE 分為四個核心解決方案：
- Workspace ONE UEM – 提供統(tǒng)一端點管理，可管理Windows, Mac, iOS 和安卓設(shè)備，保護(hù)企業(yè)應(yīng)用和數(shù)據(jù)。
- Workspace ONE Access – 提供統(tǒng)一應(yīng)用門戶，通過門戶可安全訪問企業(yè)的所有應(yīng)用，可單點登錄，用戶可通過Hub Service非常簡易的獲取到企業(yè)各種應(yīng)用。
- VMware Horizon – 提供虛擬應(yīng)用和桌面，所有的數(shù)據(jù)都在數(shù)據(jù)中心運(yùn)行。
- Carbon Black Cloud – 原生基于云的端點保護(hù)平臺（EPP） 結(jié)合智能系統(tǒng)固化和行為檢測，使用單個輕量級代理程序和易于使用的控制臺來抵御最新的威脅。
圖 1. Workspace ONE 平臺
第一步 – 獲取 Workspace ONE SaaS服務(wù)
你馬上可以會提問：“我怎么才能獲得這個解決方案并用起來呢？”企業(yè)目前的硬件和能力可能非常有限，大部分，如果不是所有員工都需要遠(yuǎn)程辦公。VMware可以快速置備完整的 Workspace ONE 云端SaaS環(huán)境，基于企業(yè)需求提供快速訪問和隨時擴(kuò)展。
VMware已經(jīng)提供并管理相關(guān)SaaS服務(wù)，包括：Workspace ONE UEM 和Workspace ONE Access，貴公司的IT團(tuán)隊只需要關(guān)注如何管理設(shè)備、應(yīng)用和安全策略。（筆者按：到目前為止中國只提供了由代理商運(yùn)維的Workspace ONE UEM SaaS）
對于 VMware Horizon來說，企業(yè)可選擇所使用 Horizon Cloud Service 來管理自己的云端虛擬桌面和應(yīng)用，目前在 Microsoft Azure 或 AWS。（筆者按：到目前為止中國還沒有）
第二步 – 用戶身份集成和企業(yè)資源訪問
從最基本的集成來說，活動目錄（Active Directory）可作為認(rèn)證用戶身份源和授權(quán)訪問， Workspace ONE 提供連接器，可以安裝在本地，這樣可以實現(xiàn)集成和同步用戶以及用戶組。這種集成是最基本的，可以用來實現(xiàn)企業(yè)應(yīng)用安全訪問，基于設(shè)備的條件訪問，身份和用戶行為等等。同時集成也可以幫助打造統(tǒng)一門戶，這樣最終用戶可以在任意設(shè)備上同一位置訪問所有應(yīng)用。
遠(yuǎn)程辦公另一基本要素是要能訪問到私有部署的企業(yè)數(shù)據(jù)。員工可能需要訪問文件、郵件和應(yīng)用，這些都在內(nèi)網(wǎng)存放。IT為了滿足這些需求，就需要在不損壞安全的前提下提供外部訪問支持。Workspace ONE提供了安全網(wǎng)關(guān)組件（UAG），可部署在DMZ區(qū)，以確保所以訪問請求都被認(rèn)證并來自于企業(yè)納管設(shè)備。一臺UAG就可以處理多種使用案例和上千用戶。
圖2. 通過統(tǒng)一應(yīng)用門戶，最終用戶可訪問web，原生和遠(yuǎn)程虛擬應(yīng)用。
統(tǒng)一應(yīng)用門戶作為Workspace ONE Intelligent HUB的一部分提供了無縫集成，讓員工可以訪問企業(yè)的各種應(yīng)用，如 Service Now, Salesforce, Slack, Office 365, 遠(yuǎn)程虛擬桌面和應(yīng)用，單點登錄和多因素認(rèn)證 （MFA） 可用來加強(qiáng)應(yīng)用訪問時的安全性。
第三步 – 定義訪問策略和部署應(yīng)用
清楚認(rèn)識到企業(yè)需要具備能力讓員工可以遠(yuǎn)程辦公，這可以大大推動解決方案的落地實施和訪問策略的制定。員工的職能角色和設(shè)備的所有權(quán)（企業(yè)配發(fā)或自帶設(shè)備）非常重要，必須在這一步考慮進(jìn)去，因為這將驅(qū)動安全策略如果制定，以及應(yīng)用如何交付。
從應(yīng)用的角度看，必須計劃好最終用戶能看到什么應(yīng)用，以及如何交付使用。Workspace ONE 可以交付并管理原生和Web應(yīng)用，集成設(shè)置設(shè)備安全策略。Workspace ONE 同樣可以提供遠(yuǎn)程虛擬桌面和應(yīng)用，這些桌面和應(yīng)用都在數(shù)據(jù)中心運(yùn)行和維護(hù)。
從設(shè)備的角度看，有些用戶將繼續(xù)使用企業(yè)配發(fā)的筆記本和手機(jī)作為遠(yuǎn)程辦公的工具，在這種情況下，Workspace ONE UEM 管理員可以最大權(quán)限的控制這些設(shè)備。管理員可以應(yīng)用安全策略，嚴(yán)禁最終用戶訪問設(shè)備的設(shè)置功能。在這種場景下，最終用戶可從設(shè)備訪問Web和原生應(yīng)用，安全策略也會確保設(shè)備上的企業(yè)數(shù)據(jù)安全。如果員工把設(shè)備丟了，可執(zhí)行遠(yuǎn)程擦除指令，清除設(shè)備上的企業(yè)數(shù)據(jù)，或者將設(shè)備擦除到出廠狀態(tài)。
另一方面來說說，有些客戶會在遠(yuǎn)程辦公使用自己的設(shè)備，這樣 UEM管理員又無法那么強(qiáng)力的管理這些設(shè)備了。企業(yè)必須要平衡的考慮是把應(yīng)用真正分發(fā)到這些個人設(shè)備上，還是分發(fā)虛擬桌面和應(yīng)用。Workspace ONE可提供兩種選擇，無縫結(jié)合，實現(xiàn)員工訪問和IT安全需求的平衡。
第四步 – 納管用戶設(shè)備
基于企業(yè)所在的行業(yè)或目前的情況，員工可能有或沒有企業(yè)配發(fā)的專用設(shè)備。首先，企業(yè)需要考慮哪些設(shè)備平臺或關(guān)鍵因素是員工遠(yuǎn)程辦公是所需要的。企業(yè)的移動用戶（那些已經(jīng)居家辦公或使用企業(yè)配發(fā)設(shè)備的） 很大可能不需要考慮這些，無非是加上一層管理功能以獲得設(shè)備管理的收益：
- 從任意設(shè)備無縫訪問任意應(yīng)用
- 可發(fā)送實時通知到所有員工的所有設(shè)備上
- 隔空設(shè)設(shè)置備配置，策略，企業(yè)安全基線
- 自定義儀表盤和報表，獲知所有企業(yè)設(shè)備狀態(tài)
- 可設(shè)置設(shè)備最低標(biāo)準(zhǔn)的安全基線，部署安全方案和策略，實時合規(guī)檢測和修復(fù)
可通過 What Is Workspace ONE讓最終用戶了解什么是Workspace ONE，通過Privacy App讓最終用戶緩解隱私方面的顧慮。
那些沒有企業(yè)配發(fā)設(shè)備的員工，從來沒有遠(yuǎn)程居家辦公的，企業(yè)最好從一些小技巧開始溝通。除此之外，企業(yè)也可以賦能員工將任意設(shè)備（員工自帶設(shè)備）納管進(jìn)來，這些設(shè)備是他們非常喜歡的，愿意用它們來辦公的。你可以發(fā)送給他們納管用的鏈接，這將給他們一個快速入口。
為了幫助完成這一過程，VMware提供了一個工具包，其中包括預(yù)先制作的、可定制的模板、最佳實踐和想法，可以幫助企業(yè)啟動自己的流程，并立即開始使用Workspace ONE平臺推動采用率。
從技術(shù)角度看，完成 Workspace ONE 安裝需求后，最快讓現(xiàn)有設(shè)備納管的方法就是讓用戶訪問 getwsone.com 或 getws1.com ，根據(jù)指引開始納管。請記住這些是流水線式的納管方式，當(dāng)然他們可能需要一些前置條件或附加的配置才可以實現(xiàn)。簡單舉幾個例子：Windows 的 OOBE/Autopilot（開箱即用），Dell Factory Provisioning（Dell工廠置備），Apple商務(wù)管理自動納管 macOS 和 iOS ，或是安卓的Work Managed Device/Work Profile 納管模式。訪問Tech Zone上的quick-start learning paths 可獲得更多信息。
圖 3. 統(tǒng)一管理任意操作系統(tǒng)和任意設(shè)備類型
第五步 – 跟蹤員工體驗&提供不間斷的支持
到這一步企業(yè)已經(jīng)配置了所有項目，開始納管新的用戶和他們的設(shè)備，企業(yè)可能在思考： “我們怎么支持這些遠(yuǎn)程用戶呢？” 如果企業(yè)支持團(tuán)隊有多種專業(yè)方向的成員，企業(yè)可以配置自定義管理員角色 （或者使用平臺已經(jīng)定義好的管理員角色），這樣的話每個管理員只能看到和訪問到哪些對他們最重要的部分。最終用戶也可以訪問自服務(wù)站點，獲取多種能力，比如找到他們自己的BitLocker （Windows10專業(yè)版或以上）恢復(fù)秘鑰，定位自己的設(shè)備或是可以選擇擦除/鎖定設(shè)備，如果設(shè)備遺失或被偷。另外，服務(wù)臺可以使用Workspace ONE Assist，非常方便的遠(yuǎn)程查看，控制，白板，記錄，查看進(jìn)行，共享或從目標(biāo)設(shè)備抓取日志，當(dāng)然這一切都是最終用戶知曉，并在需要更加級別的即時協(xié)助時進(jìn)行。
以上段落描述了如何響應(yīng)式的支持最終用戶。然而，你還可以利用自動化來預(yù)判式幫助最終用戶。通過 Workspace ONE Intelligence，該平臺可以支持和很多第三方服務(wù)集成，實現(xiàn)自定義的全局儀表板，報告和強(qiáng)大的自動化操作流程。通過CVE集成和自動補(bǔ)丁分發(fā)，企業(yè)可確保設(shè)備安全。在筆記本電池?zé)o法充電之前，預(yù)先分發(fā)給最終用戶替換用的電池。使用Sensor（自定義屬性）可讓你獲知納管設(shè)備上的任意屬性值，并因此執(zhí)行自動化流程。
本文的目的是讓企業(yè)開始思考如何將任意應(yīng)用分發(fā)到任意設(shè)備上，使員工可以即使隨地的開展各種各樣的工作，同時保護(hù)核心數(shù)據(jù)。請務(wù)必查看 Digital Workspace Tech Zone podcasts, Maintaining Business Continuity in Difficult Times – Part 1, 我們將與EUC技術(shù)營銷團(tuán)隊的專家更加詳細(xì)的討論本主題！
