Cette tendance à l’« IT consumerization » accroît certes la flexibilité et la productivité des travailleurs, mais elle place le manager ICT devant bon nombre de nouveaux défis à relever, essentiellement sur le plan de la sécurité et de la prévention du vol de données.

Une bonne approche consiste à mettre en place un environnement VDI ; il est en effet parfaitement possible de travailler sur un ordinateur virtuel au départ de n’importe quelle tablette ou n’importe quel ordinateur portable.

Le principal avantage de cette solution est la gestion centralisée de tous les ordinateurs de bureau, ce qui représente une solide économie en termes d’installation et de frais de maintenance. L’utilisation d’ordinateurs virtuels permet par ailleurs de totalement scinder l’environnement privé sur l’appareil mobile, sans qu’il y ait d’interférence avec des données professionnelles.

La présente solution BYOD opte pour une approche VDI avec VMware View, et ce, en raison des puissants outils de gestion et de l’efficacité de l’approche qui permet le déploiement rapide et simple de nouveaux ordinateurs de bureau, leur gestion et leur maintenance.

Le View Connection Server gère l’authentification et la connectivité. Il est en outre possible, en combinaison avec le logiciel Composer, de très rapidement déduire des « cloned images » de ce qu’on appelle la « golden image ». Les service packs et autres adaptations de l’image ne doivent alors plus se faire que sur la « golden image », puis il suffit de procéder à un « recompose » pour mettre à jour toutes les « cloned images ».

Le serveur Cisco UCS C200 constitue assurément un choix judicieux pour ce type d’applications ; ces serveurs sont en effet optimisés pour des environnements virtuels et facilement adaptables en fonction des besoins les plus spécifiques. La configuration, l’administration et le monitoring se font par le biais d’une interface Web conviviale ou d’une interface CLI.

Un réseau sans fil performant est un élément indispensable pour des appareils mobiles ; c’est la raison pour laquelle nous avons opté pour les Cisco Aironet Access Points qui, combinés au contrôleur WLAN de Cisco, permettent un accès sans fil offrant une large bande passante, un roaming aisé et une gestion centralisée. Ces access points sont alimentés par le commutateur PoE (Power over Ethernet) Cisco SG300, un commutateur Gigabit Ethernet intelligent pouvant être mis en œuvre dans des environnements requérant tant les performances que la qualité de service (QoS).

L’authentification des utilisateurs finaux constitue un aspect fréquemment négligé et pourtant très important. Aujourd’hui, il est irresponsable d’utiliser encore des mots de passe statiques pour des applications vitales ; l’authentification à 2 facteurs est un must absolu. Vasco est leader mondial sur le plan de l’authentification et le Digipass, combiné au logiciel Identikey Server, offre la garantie d’une authentification sécurisée. Ce serveur peut être intégré à un Active Directory existant ou toute autre base de données utilisateurs ODBC compatible, telle que SQL.

Depuis la version 5.1, le View Connection Server de VMware prend aussi en charge le protocole d’authentification Radius, ce qui lui permet d’être connecté aisément au Vasco Identikey Server. La combinaison de ces éléments soigneusement choisis vous offre une plateforme solide permettant de répondre en toute sécurité et efficience à votre demande de solutions BYOD.