一望无际的高楼大厦,闪烁的天际线掩盖了无尽的夜生活,丰富多彩的文化多样性,以及世界上最大的直升机舰队,这些都是巴西
HDI是一家总部位于法兰克福的国际保险公司,其主要子公司之一位于圣保罗,在巴西的每个州都有60多个办事处。对于HDI来说,通勤时间是生产率的杀手。CTO Gilliard Delmiro表示:“几年前,我们开始与思杰合作,通过vpn访问VDI解决方案。“随着我们业务的增长,我们对环境的安全性及其性能产生了一些担忧。”他继续说道:“为了更好地适应远程工作并提高我们快速增长的在家工作员工的性能,我们必须在服务器上进行大量投资,以便拥有更多的虚拟机。”
“思杰专家向我们提出了另一种选择:在谷歌云平台(GCP)中实现基于云的思杰工作空间平台。这将易于管理,并为我们提供更好的可扩展性,”他分享道。“我们将能够控制每个不同类型的业务角色在白天使用的每一个屏幕。有很多潜在的好处。”
由于过去与思杰的合作经验,该团队没有经过招标程序。Delmiro和他的员工只是购买了Citrix解决方案,计划并执行了实施。“对于一家正在寻找远程员工可以接受的解决方案的公司来说,这一解决方案带来了很多好处。有了思杰,你不需要担心加密——使用加密密钥或编写额外的代码是不必要的,因为数据和信息都存储在云端,”他解释道。
“通过思杰工作空间,我们获得了经济效益。我们没有购买硬件来支持更多的虚拟机,因为解决方案是基于云的。内置的安全措施尤其引人注目,”德尔米罗说。此外,思杰云为我们提供了一个管理平面,使我们更容易管理整个数字环境。”
当HDI团队计划向基于云的数字工作平台过渡时,他们意识到随着远程工作人员数量的增加,会出现一个问题。更多的远程工作者意味着更多不同种类的设备,这意味着更多的风险。使用VPN技术进行访问控制将加剧这种风险。
传统的vpn难以管理。它们不是为企业环境设计的,因为它们不支持超出企业网络边界的访问。它们也不能很好地扩大规模。
还有:vpn很容易导致会话中断或数据损坏。VPN连接的运行状况有时取决于最终用户在其远程位置上的连接。使用VPN,很难识别和诊断劣质连接。
在巴西,合法性也是实施更严格的访问控制的一个因素。巴西的《通用数据保护法》(LGPD)与欧盟的《通用数据保护条例》(GDPR)类似,现已生效。LGPD适用于以下情况下的个人数据处理:如果此类数据在巴西处理,如果处理的目的是向巴西居民提供或提供商品或服务,或者处理的个人数据属于巴西居民,或者在巴西收集。LGPD包括GDPR下列出的所有处理的法律依据。
Delmiro解释说:“LGPD(相当于巴西的GDPR)的严格要求是HDI的一个重要考虑因素。“使用VPN会造成安全漏洞。我们的整个网络将受到DDoS攻击、欺骗、嗅探、恶意软件等攻击的影响——这些威胁是vpn检测不到的,”他说。“此外,vpn很容易将员工的隐私置于危险之中,因为他们无法控制未管理的设备,”他说。
虽然投资回报率(ROI)是任何实现成功的有力指标,但HDI很难为避免安全漏洞分配一个值。将优秀的员工体验货币化同样困难。德尔米罗指出:“可以这么说,思杰的无vpn访问增加了很多价值,使员工体验更好,我们的环境更加安全。”
安全的单点登录(SSO)和对SaaS和web应用程序的无缝访问对于远程员工来说至关重要。对于IT,访问需要易于配置和管理。
使用Citrix SSO进行身份验证允许用户使用一组登录凭据访问各种web、本地和云应用程序。这很简单,所以远程工作者有更好的用户体验——他们不必记住多个密码,”德尔米罗说。“我们的IT团队现在对用户访问有了更好的控制,减少了与密码相关的求助电话,并提高了整体安全性和公司实现合规的能力。”
“圣保罗的交通拥堵和更多员工在家工作的愿望开启了HDI思杰的旅程,并导致该公司放弃了vpn。冠状病毒大流行和一夜之间过渡到在家工作加速了这一点。Delmiro指出:“对LGPD的需求越来越大。“所有这些都将HDI带到思杰工作空间,用于无vpn访问,并为内部部署的web应用程序和作为SaaS交付的应用程序提供单点登录(SSO)。无vpn访问和SSO的结合有助于提高远程用户的工作效率,并降低安全风险。”
“我们相信我们的决定是正确的。在大流行过渡期间,我们没有出现任何中断;我们达到了100%的效率。如果我们继续使用vpn,我们的环境肯定会受到影响,尤其是在远离圣保罗的城市,”德尔米罗说。
HDI团队在全球冠状病毒大流行爆发之前启动了思杰工作空间和SSO项目。当政府强制要求员工只能在家工作时,另一个问题出现了——许多人被迫使用自己的设备。“现在,有了思杰工作区和无vpn访问,团队可以轻松管理员工在个人设备上的活动,因为一切都是基于云的。Citrix Workspace提供浏览器隔离等安全控制,允许员工使用个人设备安全地访问其应用程序。这对于传统的VPN解决方案来说是不可能的。
此时,员工队伍由2000名远程工作人员组成。德尔米罗说:“采用自带设备(BYO)的方法,我们可以通过允许员工使用自己的设备来节省资金。”“因为我们的解决方案是与设备无关的,它为BYO提供了安全控制,所以任何设备的使用都只是一个系统操作。在我们所有的市场中,这都是一个加分项。它使全国各地的人都能在他们选择的偏远地区工作。”
“现在,新员工的入职也变得简单快捷。我们已经根据新员工的工作职能建立了个人资料、申请和权限。”Delmiro说。最终,该团队计划通过设计许多用于自动配置的映像,使流程更加细化。
“公司的每个业务领域都将有一个与各自业务部门相关联的特定的入职简介。此外,在几个月内,为了使环境和客户数据更加安全,水印和复制/粘贴控制等控制将被添加到安全库中。”
Delmiro和他的团队认为远程工作策略成功的另一个关键能力是分析。”思杰性能分析,使我们能够识别应用程序的运行状况。它可以识别用户可能遇到的各种问题——无论是在我们的环境内部还是外部,”他描述道。“我的团队每天一开始就会查看思杰性能分析(Citrix Performance Analytics)仪表板,看看用户面临哪些问题。
“我们可以积极主动,尽力帮助解决问题,”他解释道。“Citrix Analytics标记问题,并帮助我们评估问题是HDI的责任,还是公司无法控制的问题,如ISP问题。”他继续说道:“Citrix性能分析不仅关注应用程序,还关注用户的终端。
“我们知道这种体验对用户来说是巨大的。这对It也有好处,因为我们可以减少我们向服务台提交的服务单的数量,”Delmiro总结道。
该团队目前正处于伴随解决方案的概念验证阶段Citrix安全分析。德尔米罗表示:“我们很可能会继续使用思杰安全分析,因为我们发现它在识别和评估高风险用户行为方面非常强大。”
除了更好的安全性和分析之外,Citrix Workspace解决方案还带来了更多的好处来提高生产力。“白天,我们处理许多不同的系统,其中一些是遗留系统。Citrix Workspace中的智能改变了游戏规则,”Delmiro解释道。“微应用和通知让我们能够更快地执行操作。例如,我们可以从桌面上删除员工不会使用的屏幕。这样可以消除混乱,让你在一天中更容易做出重要的决定,”德尔米罗说。
“如果经理有一项人力资源任务需要批准,微应用程序可能会发挥作用。只需点击一下就可以进行审批。这加快了对员工请求的管理。另一个例子是确保所有员工都能看到某些通信。我们使用通知和标志来实现这一点。”
“HDI的主管目前将使用思杰工作空间的智能功能,将微软Power BI的相关数据导入到工作空间应用程序仪表板中。我们的主管将能够看到HDI团队今天取得的业务分析结果,或者他们可以了解我们制定的目标,或者看到当天收到了多少索赔。”德尔米罗宣称。
德尔米罗说:“有一件与收入有关的事情对我个人有帮助。“如果我需要签署一份新合同,系统会向我发送通知。这直接关系到收益!我们的目标是利用思杰工作空间的智能,每天为每位员工节省几分钟的时间。”
“通过思杰,我们找到了提高生产力和提供更好员工体验的方法。我们让远程工作更加安全。我们利用分析技术为用户提供更好的服务。借助思杰工作空间的智能,我们消除了现代工作环境中的噪音,使员工能够简化工作流程,”德尔米罗说。“Citrix Workspace将成为一个推动者。我们正走在提高生产力和员工满意度的道路上。”
通过思杰,我们找到了提高生产力和提供更好员工体验的方法。我们让远程工作更加安全。我们利用分析技术为用户提供更好的服务。借助思杰工作空间的智能,我们消除了现代工作环境中的噪音,使员工能够简化工作流程。