Мобильные пользователи
Мобильные пользователи
Мобильный пользователь – это сотрудник компании, который, несмотря на географическую удаленность от офиса, имеет возможность использования всех необходимых ему корпоративных приложений и информационных ресурсов предприятия через защищенный канал связи.
В силу того, что удаленный доступ к корпоративным ресурсам осуществляется через открытые каналы глобальной сети Internet, неотъемлемой частью организации удаленного доступа являются аутентификация пользователя и шифрование трафика между пользователем и защищенным сегментом вычислительной сети предприятия.
Область применения данной услуги весьма широка, поэтому опишем лишь некоторые наиболее очевидные примеры использования данной технологии:
- сотрудник компании находится в командировке, в офисе партнеров, в дороге, дома или по иной причине вынужден работать удаленно;
- бизнес носит мобильный характер и часть сотрудников работает вне стен офиса;
- руководству компании необходимо иметь возможность контролировать бизнес-процессы вне зависимости от времени суток и геопозиции;
- компания временно привлекает сторонний персонал по принципам аутсорсинга или фриланса.
В зависимости от того какие именно корпоративные ресурсы и приложения потребуются пользователю в его работе, мы предлагаем два наиболее часто используемых варианта реализации механизма удаленного доступа:
В зависимости от того какие именно корпоративные ресурсы и приложения потребуются пользователю в его работе, мы предлагаем два наиболее часто используемых варианта реализации механизма удаленного доступа:
- организация защищенного канала путем использования протоколов VPN (Virtual Private Network), таких как IPSec VPN или OpenVPN, они позволят реализовать аутентификацию пользователя и шифрование канала передачи данных, что в совокупности служит гарантом высокой степени защищенности передаваемых данных;
- организация защищенного канала путем использования протоколов VPN, но для дальнейшей работы используется сервер терминалов или виртуализация десктопов и публикация приложений.
Второй вариант реализации удаленного доступа технически более сложный, но в то же время имеет ряд важных преимуществ:
- возможность предоставить пользователю доступ к своей привычной полнофункциональной рабочей станции;
- нет необходимости покупать мощное мобильное устройство, его роль может исполнить даже планшет;
- данные не хранятся и не обрабатываются на мобильном устройстве, что означает надежность их хранения и отсутствие опасности потери конфиденциальной информации в случае кражи устройства;
- низкая зависимость от качества и скорости канала Интернет.
В заключение хочется отметить, что грамотно организованное взаимодействие между мобильными пользователями и корпоративной сетью не только безопасно для информационных ресурсов, но порой существенно повышает эффективность труда персонала и открывает перед ним возможность полноценно и комфортно работать из любой точки Мира.