如何设置虚拟桌面访问策略

日期: 2016-01-13 作者:Brien Posey翻译:张冀川 来源:TechTarget中国 英文

“使用任何设备在任何地方工作”是一句很好的市场销售口号,但VDI管理员必须通过开发牢固的虚拟桌面访问策略在具备安全性的用户自由度与操作效率之间进行平衡。 从理论上讲,在企业中设备类型无关紧要。无论用户喜欢使用个人电脑、平板电脑还是智能手机,他们使用能够帮助自己完成工作的任何设备访问虚拟桌面。实际上,VDI适用于设备无关性。

在不限制用户通过他们喜欢使用的设备访问虚拟桌面的前提下,IT能够确保安全性及运营效率的唯一方式就是针对终端设备建立一些可接受的用户策略。IT设计这些策略时必须将安全性以及可操作性牢记于心,但不要使相关策略成为影响用户工作效率的拦路虎。 客户端设备策略注意事项 IT管理员必须注……

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

“使用任何设备在任何地方工作”是一句很好的市场销售口号,但VDI管理员必须通过开发牢固的虚拟桌面访问策略在具备安全性的用户自由度与操作效率之间进行平衡。

从理论上讲,在企业中设备类型无关紧要。无论用户喜欢使用个人电脑、平板电脑还是智能手机,他们使用能够帮助自己完成工作的任何设备访问虚拟桌面。实际上,VDI适用于设备无关性。在不限制用户通过他们喜欢使用的设备访问虚拟桌面的前提下,IT能够确保安全性及运营效率的唯一方式就是针对终端设备建立一些可接受的用户策略。IT设计这些策略时必须将安全性以及可操作性牢记于心,但不要使相关策略成为影响用户工作效率的拦路虎。

客户端设备策略注意事项

IT管理员必须注意的第一个问题就是每个设备都会给组织的安全性带来风险,尤其是涉及移动设备时。某些组织研究了单个设备型号和操作系统版本以采用更加细粒度的方式进行风险评估。例如,某些组织允许使用没有运行iOS 6.1的iOS设备,众所周知iOS 6.1可能会给Exchange服务器制造麻烦。

其他组织针对设备验证采用了更随意的方式,对设备配置而非操作系统版本进行限制。例如,某些组织允许使用任意未破解的iOS设备。

管理员还应该考虑服务台更支持哪种设备类型。尽管成本估算方式差别很大,但服务台成本很高。随着呼叫持续时间增加,每个服务电话的成本会猛增。保证服务台呼叫时间短以及用户工作效率的一种方式是确保服务台员工不必支持未经过培训、并不熟悉的设备。

仅支持有限的设备能够确保组织的最大利益。支持的设备列表与组织对最终用户设备的态度有很大关系。例如,如果组织希望尽可能地自由,那么虚拟桌面访问策略必须允许用户使用任意设备连接,但要授予IT禁止使用认为是有问题的特定设备或特定类型设备的权利。这一策略可能仅支持运行特定操作系统,比如Windows、安卓或iOS的设备。

限制设备数量

组织还应该考虑对每个用户能够使用的设备数量进行限制,设置每个用户能够用于连接虚拟桌面的最大设备数量。

对设备数量进行限制的第一个原因是许可成本。用户使用多个设备建立多个VDI会话要使用多个许可,这会影响运营成本。类似地,如果用户建立多个并发的VDI会话,那么肯定会增加服务器硬件资源消耗,同样会产生额外的成本。

即使与多个会话相关的软硬件成本不是问题,但IP地址消耗可能有问题。想象一下用户将设备接入网络5分钟以后终止连接。即使设备不再使用,但仍旧在占用IP地址。IP地址仍旧被分配给了设备,直到相应的DHCP租约到期。某些DHCP租约持续数周,因此允许用户使用过多的设备可能会快速耗尽组织的IP地址池,即使员工并没有在同时使用相关设备。IT管理员应该考虑一个符合企业需求的设备策略,对用户能够使用的VDI终端设备数量进行限制。

显然,在确定哪些设备能够访问虚拟桌面时有很多问题需要考虑。除各种各样的安全性及成本问题外,设备外形规格也可能存在问题。例如,虚拟桌面通常被配置为在特定的分辨率下运行,因此可能并不适合低分辨率的设备。

翻译

张冀川
张冀川

TechTarget中国特约专家,任职于某国企信息中心,负责数据中心硬件基础设施及信息系统运维管理工作,对虚拟化及云计算技术有浓厚兴趣,并在工作中积极应用