На сегодняшний день в IT-индустрии есть три технологии для организации удаленных рабочих мест:
- Веб-сервис (файловое облачное хранилище и офисное программное обеспечение).
- RDS (Remote Desktop Services) и VPN (опционально – с терминальным доступом).
- VDI (Virtual Desktop Infrastructure), частный вариант DaaS.
Первое решение обладает наименьшей стоимостью из предложенных, но уровень его информационной безопасности самый низкий, в отличие от VDI – самого дорогостоящего и сложного в развертывании варианта, но при этом наиболее безопасного. VPN является «золотой серединой» по соотношению достоинств и недостатков между этими вариантами.
Веб-сервисы
Для удовлетворения необходимости в средствах для удаленной работы некоторые предприятия используют облачные хранилища (Яндекс.Диск, OneDrive, DropBox), дополненные офисным программным обеспечением. Чтобы получить к ним доступ, сотруднику достаточно воспользоваться ПК, однако защита данных будет очень низкой, а функций офисных веб-приложений может не хватить для решения прикладных задач.
Достоинства:
- Доступность файлов в облаке по ссылке.
- Редактирование документов в реальном времени.
- Возможность совместной работы с документами.
- Данные в облаке доступны с ПК и гаджетов на разных ОС.
- Синхронизация облачного хранилища с папками на локальном диске.
Недостатки:
- Не все облачные провайдеры осуществляют деятельность согласно 152-ФЗ.
- Нет возможности совместной работы в приложениях.
- Вероятны утечки данных.
- Возможностей веб-приложений зачастую недостаточно для решения поставленных задач.
RDS и VPN
При помощи частной сети VPN организация предоставляет постоянный доступ к корпоративным ресурсам, причем для критичных приложений рациональнее использовать терминальный сервер.
Достоинства:
- Защита каналов для обмена данными.
- Обеспечивается полная функциональность рабочих приложений через терминал.
- Можно масштабировать по мере развития бизнеса.
- VPN-подключение организуется работниками IT-компании.
Недостатки:
- Нужны дополнительные меры для функционирования в соответствии с 152-ФЗ.
- Пользователи должны работать лишь с доверенных устройств.
- Вероятность утечки данных.
- Пользователям не выделяются ресурсы для работы.
- Некоторые приложения не работают через терминал.
- Вероятны проблемы с настройкой аппаратуры.
- Не подходит для работы ПО (САПР, графические редакторы и т. д.).
VDI
Это самое востребованное решение для развертывания удаленных рабочих мест в крупных компаниях. Его наиболее важными характеристиками являются высокий уровень безопасности, централизованное управление и контроль трат на IT-инфраструктуру.
Преимущества:
- Широкие возможности масштабирования.
- Защищенность каналов для обмена данными.
- Высокая производительность работы приложений.
- Возможность гибкой настройки приложений для каждого пользователя.
- Наименьшие требования к устройствам абонентов (тонкие клиенты, ПК с базовыми ТТХ и мобильные устройства).
Недостатки:
- Необходим мощный и надежный канал связи.
- Высокая цена по сравнению с терминальным вариантом.
Какое решение выбрать?
Все предложенные варианты можно использовать отдельно или в комплексе. Оптимально подобрать определенный инструмент в зависимости от поставленных задач, требований к безопасности и количества ресурсов, которые можно потратить.