Управление пользовательской средой

В современной рабочей обстановке организация предоставляет каждому пользователю доступ к операционной системе и необходимым для его роли приложениям, применяя корпоративную политику для обеспечения соответствующего уровня доступа. Обычно это включает такие элементы, как файловая система пользователя, принтеры и приложения, к которым пользователь должен или не должен иметь доступ. В этих рамках каждый пользователь формирует предпочитаемый способ работы, внося различные изменения для повышения собственной эффективности. К типичным пользовательским настройкам можно отнести подписи в электронной почте, языковые параметры, а также визуальное оформление среды.

Сочетание корпоративной политики и пользовательских предпочтений описывается понятием «пользовательская личность». Пользователи привязываются к своим персональным компьютерам, хотя «их привязанность связана не с самим устройством, а с тем, как они выполняют свои задачи сегодня».

Управление персонализацией пользователя — это сложная задача, учитывающая множество факторов и переменных. По мере развития среды настольных вычислений менялись и способы предоставления настольных сред и приложений, что усложнило задачу управления пользовательской личностью: современная концепция включает не только настройки операционной системы, но и параметры облачных сервисов, SaaS-приложений, контекст доступа (в рамках архитектуры нулевого доверия) и данные синхронизации между устройствами^[4]. Искусственный интеллект используется для динамической настройки среды, гиперперсонализации и адаптации интерфейсов под поведение и контекст пользователя в реальном времени^[5].

Первоначально персональный компьютер был внедрён на рабочем месте как автономное устройство. Со временем такие устройства были объединены в сеть, а внедрение сетевых устройств хранения данных позволило совместно использовать ресурсы и информацию. Различные усовершенствования и новые технологии, созданные программными компаниями, расширили и улучшили эту модель. Компании Citrix удалось централизованно хранить рабочую среду и предоставлять её удалённым пользователям. Microsoft приобрела часть этих технологий для развития собственного решения на базе терминального сервера.

Виртуализация — технология, возникшая на мейнфреймах, сначала перешла на серверы с архитектурой x86, а в настоящее время обеспечивает виртуализацию рабочих сред. Ведущую роль в этом направлении играют компании VMware и Citrix^[6]. Дальнейшее развитие получила технология потоковой передачи приложений, предоставляющая альтернативный способ доставки приложений пользователям. Лидером в этой области была компания Softricity, которую затем приобрела Microsoft, представив на рынке продукт Microsoft Application Virtualization.

В 2017—2018 годах произошёл рыночный сдвиг, в результате которого аббревиатура UEM стала обозначать унифицированное управление конечными точками (англ. Unified Endpoint Management), объединив технологии управления мобильными устройствами (MDM, EMM) и традиционными персональными компьютерами в единые платформы^[3].^[7][8]

В распоряжении ИТ-администратора сейчас имеется широкий выбор вариантов предоставления сред и приложений пользователю: персональные компьютеры, виртуальные рабочие столы, терминальные серверы, виртуализация приложений, потоковая передача приложений, а также облачные рабочие пространства (cloud-native), устройства интернета вещей (IoT), периферийные вычисления (edge) и устройства расширенной/виртуальной реальности (XR/AR/VR)^[4][9]. Как правило, используется сочетание различных методов для удовлетворения всех требований и ограничений, предъявляемых к организации. Рыночные аналитики полагают, что эти технологии дополняют друг друга и будут сосуществовать, а не вытеснять предыдущие решения^[6]. Одним из быстро растущих сегментов рынка является увеличение числа предоставляемых и виртуализированных рабочих столов, которые централизованно управляются и позволяют устранить многие ограничения, характерные для распределённых вычислительных сред^[10]. Ряд аналитиков также отмечают, что будущее ПК-сред будет гетерогенным, то есть различные способы предоставления среды Windows будут сосуществовать одновременно. Ключевое значение здесь приобретает то, насколько администраторы смогут спроектировать пользовательский опыт: чем сильнее базовое оформление и взаимодействие напоминает привычную рабочую среду, тем выше готовность пользователей к внедрению новых технологий. «Суть объединённых или общих рабочих столов заключается в том, что пользователь не всегда входит в одну и ту же виртуальную среду при каждом входе, поэтому организации должны заранее планировать такую „игру в музыкальные стулья“. Крайне важно, чтобы при использовании объединённых виртуальных машин имелся быстрый, надёжный и автоматизированный способ развёртывания приложений и пользовательских настроек». Именно из этих новых требований возникло направление управления пользовательской средой. Важнейшим элементом такой среды является обеспечение переносимости пользовательского профиля с одной сессии на другую.

Современные платформы UEM играют стратегическую роль в реализации архитектуры Zero Trust^[11] и улучшении цифрового опыта сотрудников (DEX)^[12]. Бесшовный роуминг сессий обеспечивается технологиями контейнеризации профилей^[13] и контекстно-зависимыми политиками^[14].

Интеграция искусственного интеллекта (ИИ) и автоматизации трансформирует решения для унифицированного управления конечными точками (UEM) из реактивных инструментов в проактивные системы. Алгоритмы ИИ обеспечивают предиктивное обслуживание, анализируя данные о производительности для прогнозирования и предотвращения потенциальных сбоев. Системы автоматизируют выполнение рутинных задач, таких как установка патчей и развёртывание политик. Продвинутые UEM-платформы также используют технологии самовосстановления устройств, позволяющие автоматически устранять проблемы и уязвимости без ручного вмешательства^[9].^[15][16]

Развитие порталов самообслуживания позволяет пользователям самостоятельно выполнять базовые ИТ-задачи. Одновременно с этим внедряются технологии «бесконтактной» подготовки устройств (Zero-Touch Provisioning), которые обеспечивают автоматическую регистрацию и настройку нового оборудования сразу после первого включения и подключения к сети, позволяя сотрудникам приступить к работе без участия ИТ-специалистов^[9].

Современные платформы объединяют управление устройствами и пользовательской средой, позволяя абстрагировать и централизованно управлять корпоративной политикой и пользовательскими предпочтениями, так называемой «пользовательской личностью», отделяя их от предоставляемых операционной системы и приложений. Такая «личность» затем может быть ассоциирована с разнообразными методами предоставления среды, используемыми организацией, обеспечивая оперативную персонализацию предоставляемых рабочих столов и упрощая миграцию пользователей к новым технологиям, таким как виртуальные рабочие столы. Управление пользовательской средой применяется ко всем методам доставки среды от Citrix, VMware и Microsoft, включая виртуализированные, предоставляемые по требованию, потоковые и опубликованные среды.

В связи с широтой задачи управления пользовательской средой существует множество решений, затрагивающих лишь отдельные компоненты, например, Групповые Политики (Group Policy) Preferences и DesktopAuthority (Dell) для управления политиками. Компания Tranxition Software предлагает миграцию параметров профиля с контролем данных и политик. Лишь несколько вендоров предоставляют комплексные решения для управления пользовательской средой, то есть возможность контролировать параметры профиля и обеспечивать переносимый пользовательский опыт одновременно. Такие решения работают в различных средах Windows, включая физические, виртуальные и облачные рабочие пространства. Преимуществом поддержки различных сред является единая пользовательская среда, единообразно функционирующая для всех рабочих мест Windows. Этот подход упрощает переход пользователей между рабочими пространствами, в некоторых случаях — даже при смене версий Windows. На современном рынке выделяется ряд ключевых платформ и решений. Подразделение VMware EUC теперь называется Omnissa и предлагает продукт Omnissa Dynamic Environment Manager^[17]. Платформа Ivanti Neurons for UEM делает фокус на автономное управление на базе ИИ^[18]. Решение Liquidware ProfileUnity обеспечивает глубокую интеграцию с облачными хранилищами^[19]. В свою очередь, Microsoft Intune в интеграции с FSLogix предоставляет комплексное управление профилями для облачных сред^[20]. Также на рынке представлены решения от Unisys^[21] и Citrix, инструменты которых интегрированы в их собственные экосистемы.