Управление рабочими местами пользователей

Приводим парк рабочих мест к управляемому виду: единые настройки, централизованная установка программ и обновлений, разграничение прав, учёт техники. Новый сотрудник получает готовое рабочее место за час, а не за три дня, а при увольнении доступы закрываются одним действием, а не обходом систем по памяти.

Коротко о задаче

Парк рабочих мест почти всегда складывается стихийно. Технику покупали в разные годы у разных поставщиков, систему ставили с флешки, программы устанавливал тот, кому они понадобились. У всех права локального администратора, потому что иначе неудобно.

Дальше это даёт устойчивый набор последствий.

Новому сотруднику рабочее место готовят несколько дней: ищут свободный компьютер, ставят систему, вспоминают, какие программы нужны его отделу, заводят учётные записи в разных сервисах. Половину доступов доделывают потом, по мере того как человек обнаруживает, чего ему не хватает.

Уволившемуся отключают то, что вспомнили. Через полгода при разборе выясняется, что часть доступов активна до сих пор.

Обновления не ставятся, потому что ставить их на тридцать машин руками некому. Через год половина парка работает с известными уязвимостями.

Данные лежат на локальных дисках. Сломался диск — пропали документы, и восстановить нечего.

Каждая проблема по отдельности решается вручную. Все вместе они означают, что администратор занят обслуживанием техники вместо развития инфраструктуры.

Что входит в услугу

• Инвентаризация и учёт парка

Составляем реестр: техника, конфигурации, установленные программы, лицензии, за кем закреплено, когда куплено, когда заканчивается гарантия. Инвентаризация обычно находит и лишнее, и недостающее.

• Стандартизация рабочих мест

Готовим типовые образы по ролям: набор программ, настройки, подключение к сетевым ресурсам и принтерам. Развёртывание нового места превращается в процедуру на полчаса.

• Централизованная установка программ и обновлений

Программы и обновления расходятся на парк по расписанию, без обхода кабинетов. Обновления безопасности перестают зависеть от того, дошли ли у кого-то руки.

• Политики и права доступа

Ограничение прав локального администратора, парольная политика, блокировка экрана, ограничение съёмных носителей, разделение личного и рабочего. Смотрите {{ссылка: Корпоративные IT-системы}}.

• Защита данных пользователей

Перенаправление рабочих документов на сетевые ресурсы или их резервное копирование. Поломка диска перестаёт означать потерю данных. Смотрите {{ссылка: Системы резервного копирования и восстановления}}.

• Приём и увольнение сотрудника

Регламент подготовки рабочего места и полного отзыва доступов. Одно действие вместо списка, который держат в голове.

• Удалённая помощь

Подключение к рабочему месту для решения вопроса без визита. Смотрите {{ссылка: Служба поддержки пользователей (Service Desk) с SLA}}.

• Жизненный цикл техники

Планирование замены по срокам и состоянию, ремонт, перераспределение, вывод из эксплуатации с гарантированным удалением данных.

Что это даёт заказчику

• Рабочее место за час. Новый сотрудник начинает работать в первый день, а не на третий.
• Закрытые доступы при увольнении. Отзыв выполняется процедурой и не зависит от памяти администратора.
• Одинаковый парк. Проблема, решённая на одной машине, решена на всех, потому что настройки едины.
• Обновления без обхода кабинетов. Уязвимости закрываются по расписанию.
• Данные не пропадают вместе с диском. Рабочие документы живут на сервере.
• Известно, что у вас есть. Реестр техники и лицензий позволяет планировать закупки, а не покупать срочно.

Как мы работаем

Начинаем с инвентаризации: без неё непонятен объём и не с чем сравнивать результат.

Стандартизацию вводим постепенно. Переводить весь парк за выходные незачем: новые и освобождающиеся машины разворачиваем по новому образцу, существующие подтягиваем по мере обращений. Через несколько месяцев парк выравнивается без потрясений для пользователей.

Отдельно проговариваем ограничение прав. Это самая непопулярная часть, и вводить её нужно с объяснением и с процедурой быстрого получения нужного, иначе люди начнут искать обходные пути.

Наш опыт

Мы обслуживаем более десяти инфраструктурных проектов, включая объекты со сменным персоналом и круглосуточным режимом работы, где рабочие места используются разными людьми в разные смены.

Управление парком мы обычно ведём в составе более широкого договора: {{ссылка: Комплексный IT-аутсорсинг: внешний IT-отдел}}. Отдельно услуга тоже работает — когда своя IT-служба есть, но не справляется с рутиной.

Расскажите, сколько у вас рабочих мест и как они сейчас обслуживаются. Начнём с инвентаризации.