Gir de ansatte penger til å skaffe sine egne, digitale enheter. Selskapets egen teknologi gjør det mulig

LYSAKER (digi.no): Det er servervirtualisering VMware er mest kjent for, men selskapet har flere bein å stå på, blant annet det selskapet kaller for en digital arbeidsflate.

– Dette er teknologi som VMware har hatt i fem-seks år allerede, men det er først nå kundene har begynt å innse at de trenger den, sier Håkon Fosshaug, seniorspesialist innen mobilitet hos VMware Norge, til digi.no.

– Vi har en hypotese om en brukerrevolusjon. I dag er alle vant til smartmobiler hvor apper kan installeres med en knapp og så fungerer de. I bedriftsverdenen henger man etter, mener han.

Fjerner avhengigheten

Med den digitale arbeidsflaten, som tilhører en produktsuite som kalles for Workspace One, er ideen at man skal slutte å binde applikasjoner og funksjoner til en gitt enhet, men i stedet kan bruke akkurat den enheten man ønsker.

– Tanken er å ha en portal i bedriften som tilbyr alle tjenestene brukerne, hvor det er like enkelt for brukerne å få tilgang til bedriftens applikasjoner som det er å laste ned Angry Birds til mobilen, sier Fosshaug.

– Som nyansatt i en bedrift får man bare utlevert en nettadresse. Med denne kommer man til portalen og kan bestemme fra en meny hvilke applikasjoner og tjenester man ønsker å ha tilgang til på enheten. Men appene kan leveres ut til enhver enhet, inkludert for eksempel en smart-tv, så lenge den har en moderne nettleser, forteller han.

Én innlogging

Brukeren logger seg kun på selve portalen. All annen pålogging, også til eksterne, webbaserte tjenester som Office 365, håndteres ved hjelp av «single signon», kombinert med åpne standarder for identifisering og autentisering. Dette gjelder også når brukeren skal logge seg på tjenestene for første gang.

– Systemet sier ifra at brukeren trenger en konto til ekstern tjeneste og det sørges for at utveksling av brukerdata skjer helautomatisk, forteller Fosshaug.

Han legger til at de fleste SaaS-leverandører (Software as a Service) har gjort klart for slik integrering. Da slipper man å måtte ta kontakt med alle underleverandørene når folk begynner eller slutter.

– Identitet er ikke lenger bare Windows-passordet. Det skjer masse innlogging til andre tjenester. Den digitale arbeidsflaten må derfor også støtte de disse innloggingene, sier Fosshaug.

Mobilitet

Ønsker man å fortsette en arbeidsøkt på en annen enhet, er dette fullt mulig, uavhengig den innebygde støtten i applikasjonen man bruker, siden applikasjonene egentlig kjøres virtuelt på en server og ikke lokalt på den enkelte enheten.

Fosshaug demonstrerer for digi.no at det bare tar sekunder for en bruker å installere og få tilgang til for eksempel Excel. Men med et skript «installerte» han hele 53 ulike applikasjoner på sju sekunder.

– Det er umulig i en fysisk verden, men mulig i en virtualisert verden, sier Fosshaug.

Men det er også mulig å installere systemspesifikke applikasjoner via portalen, i alle fall til Windows og iPhone. Dette er ifølge Fosshaug spesielt egnet for bedrifter som lager egne applikasjoner til intern bruk.

Han forteller at det ligger betydelige sikkerhetsmekanismer i bakkant. Dette inkluderer muligheter for geofencing helt ned på romnivå. Ved hjelp av nettvarder eller beacons kan man for eksempel sørge for at styredokumentene kun er tilgjengelige for enheter som befinner seg på styrerommet, eller at enheter slettes dersom de tas på utsiden av et angitt område.

Nye forventninger

Fosshaug mener at de bedriftene som ikke begynner å se på slike løsninger nå, ikke vil kunne skalere opp til den moderne verdenen.

– Du må ha kontroll på id, enhet, applikasjoner og data. Det er ikke mulig uten digital arbeidsflate, hevder han.

Norgessjef Angeliqua Ramming-Gaden er enig.

– Man må tilrettelegge for en helt annen type arbeidskraft, som stiller helt nye krav til teknologi, sier hun.

Hun forteller videre at VMware selv bruker disse løsningene til å levere applikasjoner til de 19 000 ansatte i bedriften.

Ifølge Ramming-Gaden får de ansatte hos VMware i USA en månedlig sum som de kan bruke til å skaffe seg sine egne enheter, etter eget ønske. Foreløpig har ikke denne ordningen kommet til de europeiske avdelingene.

Ved hjelp av produktet AirWatch, som er en del av Workspace One, kan for eksempel en privat pc med Windows 10 innrulleres i bedriften på få minutter. I praksis bygges maskinen om, hele veien fra bakgrunnsbilder til applikasjoner. Ifølge Fosshaug vil brukeren til enhver tid se hva bedriften har tilgang til og kan for eksempel velge at bedriften ikke skal ha tilgang til private bilder.

– Det kan også bygges videre på sikkerheten til hver applikasjon, for eksempel at dokumenter blir kryptert slik at bare de som skal ha tilgang, kan lese dem, forteller Fosshaug.

– Dette er «bring your own device» i praksis, mener han.

Les også: VMware kjøper mobil forvaltning

Gulrot for de ansatte

Fosshaug medgir at det har vært en del misnøye med MDM-løsninger (Mobile Device Management) blant ansatte i ulike virksomheter. Dette er altså løsninger som virksomheter kan bruke til å administrere og for eksempel fjernslette innholdet på de ansattes mobile enheter ved behov.

Men Fosshaug mener at dette kravet kanskje blir mer spiselig for mange med Workspace One på grunn av løftet om at brukeren kan få gjøre mer på enheten enn tidligere.

– De ansatte ønsker som regel å være produktive. Her får de en gulrot. Når kravene til sikkerhet er tilfredsstilt, får de tilgang til å gjøre mer på den enheten man er mest komfortabel med å bruke. Man kan like godt bruke Windows, Mac, Linux, iPad eller hva som helst, forteller Ramming-Gaden.

– Det må dessuten være intuitivt. Ellers blir det ikke brukt, sier hun.

– Det skal ikke være nødvendig med bruksanvisning. Det er som en vits. Må den forklares, er den dårlig, legger Fosshaug til.

I skyen eller lokalt

Løsningen tilbys som programvare som kan kjøres på kundenes egne servere, men også som en nettskybasert tjeneste. Prisen per bruker starter på noen få dollar per måned, men for all funksjonaliteten koster det fra 30-40 dollar per måned.

Den digitale arbeidsflaten skal gjøre hverdagen enklere ikke bare for de vanlige ansatte i virksomheten. Også IT-avdelingen skal få det enklere, lover Fosshaug. Men først må arbeidsflaten konfigureres.

– Integrasjonene mot SaaS-løsningene og installasjoner av appen er enkle å få til. Utover det, må man kanskje tenke litt. Det er gjerne et større organisatorisk problem enn et teknisk problem, sier han.

– Det er veldig få som tenker på hvordan vi skal rulle ut de viktigste verktøyene vår om fem år. Det er viktig med en plattform som legger til rette for det du bruker nå, men som har åpne standarder slik at den også fungerer i framtiden.. Dette skal også fungere om fem år og være en plattform du kan vokse i og med, avslutter Ramming-Gaden.

Klarte å trenge ut av virtuell maskin: Vant nesten 900 000 kroner i Pwn20wn-hackingkonkurranse