Облачный рабочий стол — это рабочее место сотрудника, которое работает не на его компьютере, а на сервере: в дата-центре провайдера или самой компании. Разбираем, как устроен облачный удалённый рабочий стол, чем аренда отличается от собственного облака и что выбрать.
Что такое облачный рабочий стол
Облачный рабочий стол — это виртуальная машина с операционной системой, программами и файлами сотрудника, запущенная на сервере. Сотрудник подключается к ней по сети с любого устройства и видит обычный рабочий стол: те же окна, те же приложения, те же документы. Вычисления идут на сервере, на устройство передаётся изображение, обратно — нажатия клавиш и движения мыши.
Технология, на которой это построено, называется VDI — инфраструктура виртуальных рабочих столов. Слово «облачный» говорит о том, откуда рабочий стол предоставляется: из облака провайдера или из собственного облака компании. Как устроен сам VDI — в статье VDI: что это и как работает.
Как работает облачный удалённый рабочий стол
- На серверах работает платформа виртуализации; под каждого сотрудника создаётся виртуальная машина из общего образа.
- Сотрудник запускает на своём устройстве программу-клиент и входит под корпоративной учётной записью.
- Платформа проверяет пользователя и подключает его к его рабочему столу.
- Изображение рабочего стола передаётся по специальному протоколу, который подстраивается под качество канала.
Устройство при этом может быть любым: ноутбук, домашний компьютер, тонкий клиент. От него требуется немногое — показать изображение и передать ввод.
Два варианта: аренда и собственное облако
Под облачным рабочим столом понимают две разные модели.
Аренда рабочих столов у провайдера. Её называют «рабочий стол как сервис» (DaaS). Серверы, платформа и обслуживание — на стороне провайдера, компания платит за число рабочих мест в месяц. Запуск быстрый, покупать оборудование не нужно. Данные и рабочие столы при этом находятся в дата-центре провайдера.
Собственное облако рабочих столов. Компания ставит платформу VDI на свои серверы — в собственной серверной или на арендованной площадке — и сама предоставляет рабочие столы сотрудникам. Данные остаются в контуре компании, правила доступа и состав программ определяет она сама. Потребуются оборудование и администраторы.
| Аренда у провайдера | Собственное облако | |
|---|---|---|
| Где серверы и данные | В дата-центре провайдера | В контуре компании |
| Оплата | Ежемесячно за рабочее место | Оборудование и лицензии платформы |
| Запуск | Быстро, без закупок | Нужны серверы и настройка |
| Управление | В рамках услуги провайдера | Полностью у компании |
| Кому подходит | Небольшие команды, временные проекты | Постоянные рабочие места, требования к размещению данных |
Лицензии на операционные системы и приложения внутри рабочих столов нужны в обоих вариантах.
Что выбрать
Аренда удобна, когда рабочих мест немного, они нужны на время или у компании нет своей серверной и администраторов.
Собственное облако выбирают, когда рабочие места постоянные и их много, когда данные по внутренним правилам или требованиям регулятора должны оставаться в контуре компании, когда уже есть серверы и нужно управлять рабочими местами так же, как остальной инфраструктурой.
Нередко компании совмещают оба подхода: основная часть рабочих мест работает на своих серверах, а аренда закрывает временные задачи.
Что нужно, чтобы работать на облачном рабочем столе
- Устройство. Ноутбук, компьютер или тонкий клиент — декодирует изображение рабочего стола и передаёт ввод.
- Канал. Требования зависят от приложений, разрешения и числа мониторов; звук и видеозвонки требуют отдельного запаса.
- Учётная запись. Вход под корпоративной учётной записью, для подключений извне — со вторым фактором.
Как организовать доступ для сотрудников вне офиса и защитить его — в статье Удалённые рабочие места.
Облачные рабочие столы на Inscale
Inscale предлагает оба варианта.
Собственное облако рабочих столов. Платформа виртуализации Inscale разворачивается на оборудовании компании или в приватном облаке:
- устанавливается на серверы с ISO-образа и сразу разворачивает и серверную виртуализацию, и VDI;
- рабочие столы создаются пулами из золотого образа — с закреплением машины за сотрудником или без него;
- в рабочих столах поддерживаются Windows и Linux, включая Astra Linux;
- внешние подключения принимает встроенный шлюз: размещается в ДМЗ, до авторизации доступа во внутреннюю сеть нет;
- учётные записи — из Active Directory и совместимых LDAP-каталогов, второй фактор через RADIUS включается политикой доступа;
- клиент для подключения есть для Windows, macOS и Linux.
Рабочие места как услуга. Пакет «Удалённый офис на Inscale» — для компаний, которым нужно открыть рабочие места без покупки серверов: виртуальный рабочий стол или отдельные приложения, доступ к 1С, файлам и внутренним системам, централизованное управление пользователями, поддержка и администрирование. Данные размещаются в дата-центрах в России. Состав и условия — на странице Услуги и пакеты.
Как платформа устроена изнутри — в документации Inscale.
Итог
Облачный рабочий стол — это рабочее место сотрудника на сервере, к которому он подключается по сети. Его можно арендовать у провайдера или предоставлять из собственного облака на своих серверах. Первое проще запустить, второе оставляет данные и управление у компании.
Хотите подобрать вариант под свою задачу — оставьте заявку.