Un concept, plusieurs technologies

La virtualisation du poste de travail permet d’héberger et de gérer de manière centralisée un environnement de travail dans un datacenter, l’utilisateur y accédant à distance depuis n’importe quel terminal. Ce concept regroupe en fait différentes technologies :

• Le SBC (Server Based Computing), technologie historique, popularisée par Citrix en particulier, où les utilisateurs accèdent à un bureau virtuel « partagé »,
• Le VDI (Virtual Desktop Infrastructure), où chaque utilisateur dispose de son propre poste de travail sous forme d’une machine virtuelle.

Les solutions des éditeurs intègrent souvent les deux technologies. Les entreprises ont alors le choix de leur implémentation (le SBC étant plus économique, le VDI proposant une meilleure expérience utilisateur). Une autre possibilité est d’utiliser les solutions de DaaS (Desktop as a Service) où l’environnement de travail virtuel est délivré sous la forme de service Cloud.

Le sujet étant assez complexe, les entreprises doivent réfléchir à l’intérêt et à la manière la plus efficace d’appréhender et de mettre en œuvre la virtualisation du poste de travail.

Une approche stratégique de mise en œuvre massive

Certaines entreprises sont pleinement convaincues par les apports de la virtualisation du poste de travail : bénéfices en termes de facilité de mise à jour des postes et des applications, de rapidité et de souplesse de mise à disposition d’environnements, de sécurité… voire de baisse des coûts (ce qui est plus discutable). Elles décident donc de s’engager dans la voie d’une implémentation sur un périmètre très large.

Cette vision peut également être renforcée par les difficultés rencontrées lors de la migration de Windows XP vers Windows 7, avec la volonté de ne pas renouveler cette (douloureuse) expérience. Par ailleurs, la virtualisation permet réellement de répondre à des enjeux actuels de l’entreprise et des Métiers : sécurité, mobilité, rapidité de déploiement, soit autant d’arguments en sa faveur.

Un déploiement massif peut donc être un choix justifié mais il convient de ne pas se leurrer : il s’agit d’un choix fort et d’une véritable rupture par rapport au modèle de poste de travail traditionnel, tant pour les équipes IT… que pour les utilisateurs. Une implémentation massive est un projet long, complexe qu’il convient de ne pas sous-estimer.

Cette approche nécessite donc un travail important de cadrage, d’évaluation des intérêts sans nier les limitations connues (expérience utilisateur pas toujours satisfaisante, utilisation en mode déconnecté…). En particulier, la virtualisation n’est pas le remède miracle permettant de régler tous les problèmes de gestion du poste de travail. Les difficultés liées à la complexité de paramétrage de l’environnement utilisateur, de compatibilités applicatives restent ainsi les mêmes que sur un poste traditionnel. Au final, il s’agit de bien identifier les raisons pour lesquelles on souhaite s’engager dans déploiement massif. Des enjeux importants de sécurité constituent par exemple un bon argument.

Une approche tactique par les besoins et les cas d’usage

Une autre voie, moins ambitieuse (au moins dans un premier temps), est de définir dans quels cas la virtualisation peut être une solution appropriée. Il ne faut cependant pas tomber dans une vision purement technologique mais au contraire adopter une approche centrée sur les besoins et les cas d’usages.

Pour cela, la première étape consiste à faire un état des lieux fonctionnel et technique exhaustif de l’existant au niveau de l’environnement de travail et d’identifier les besoins. Cela peut combiner des besoins purement internes à la DSI (meilleure gestion des postes par exemple), des enjeux au niveau de l’entreprise et des Métiers (continuité d’activité pour des collaborateurs clés) et des cas d’usage (télétravail, travail en mobilité, BYOD…).Il est nécessaire à chaque fois de cerner précisément les enjeux, les attentes, les échéances et les gains escomptés.

Il convient ensuite d’étudier les solutions de virtualisation du poste de travail les plus adaptées aux différents besoins (SBC, VDI, DaaS). Cela nécessite une bonne connaissance du marché et des offres, d’autant plus que celles-ci évoluent encore très régulièrement, notamment les offres DaaS assez récentes. Des rencontres avec les acteurs du marché sont à envisager.

La confrontation des besoins et des solutions possibles doit permettre de faire émerger des opportunités d’utilisation de la virtualisation et des scénarios de mise en œuvre. Chaque scénario doit être évalué selon différents axes afin d’en valider la pertinence : l’intérêt, le périmètre couvert, les coûts, les délais, la complexité, les impacts techniques et organisationnels, la technologie la plus adaptée.

Les scénarios retenus doivent enfin être mis en regard les uns des autres afin de définir une roadmap globale de mise en œuvre selon les priorités et les échéances. Cette roadmap est souvent progressive, permettant de déployer les solutions sur des périmètres restreints, de valider leur fonctionnement et leur adoption par les utilisateurs, avant d’envisager éventuellement un déploiement plus important. Cette approche plus prudente s’avère néanmoins très pragmatique et plus agile à mettre en œuvre.

Quelle approche privilégier ?

Une approche tactique consiste à mettre en place la virtualisation du poste de travail de manière ciblée pour des cas d’usage et des besoins bien identifiés. Dans la plupart des cas, cette dernière semble être plus pertinente. Elle permet à la DSI de mieux anticiper les écueils de la virtualisation des postes de travail, d’affiner son offre de service, sans pour autant s’interdire un déploiement beaucoup plus important par la suite.

Cet article Virtualisation du poste de travail : quelle stratégie adopter ? est apparu en premier sur RiskInsight.

Du VDI à l’environnement de travail Cloud, les promesses du DaaS

Le Virtual Desktop Infrastructure (VDI) annonçait l’ère du « post-PC », soit en somme un environnement de travail sécurisé, accessible quel que soit son emplacement ou son terminal, riche de promesses de réduction de coûts (Total Cost of Ownership) de l’ordre de 20%. Sujet prometteur, sur lequel les grands acteurs tels que VMware, Citrix ou encore Microsoft ont été les premiers à tirer.

Néanmoins, le ticket d’entrée d’un projet de virtualisation massive de postes de travail est élevé : il comporte des  investissements financiers importants (pour les infrastructures et les licences) et nécessite des compétences non négligeables. Et si certaines grandes entreprises ont effectué quelques déploiements ciblés, rares sont celles qui ont choisi de les étendre à des périmètres importants.

De par sa nature Cloud, le DaaS apporte des réponses intéressantes aux interrogations récurrentes des grandes DSI : l’entreprise achète un service et n’a plus à se soucier de conception, de mise en œuvre ou encore d’exploitation d’une infrastructure de postes virtuels. Les coûts, correspondant à l’exploitation et au service, sont de leur côté mieux maîtrisés. À titre d’exemple, Amazon Workspace propose un poste de travail à partir de $35 par utilisateur et par mois.

Par ailleurs, les fournisseurs de services DaaS enrichissent leurs offres de fonctionnalités complètes d’administration. Ainsi, l’offre Desktone by VMware propose un portail d’administration centralisé divisé en 3 parties permettant la gestion des ressources physiques (serveurs, réseaux, stockage etc.), des postes de travail virtuels et l’accès de l’utilisateur à son environnement virtuel (bureau, applications).

La solution Workplace On Command, de Steria intègre pour sa part un portail centré sur l’utilisateur dans lequel les workflows de l’entreprise peuvent être intégrés (self-provisioning d’applications ou activation de terminaux mobiles).

Anticiper l’interconnexion d’une solution DaaS avec votre SI

Séduisantes sur le papier, les offres DaaS sont néanmoins à analyser de manière plus fine avant de souscrire à l’une d’entre elles. Il est nécessaire d’étudier l’interconnexion de la solution DaaS avec le SI de l’entreprise : accès réseau, authentification des utilisateurs, gestion de la sécurité… Et si certaines  problématiques sont déjà connues des entreprises qui utilisent des services Cloud, le DaaS a ses spécificités qu’il ne faut pas négliger.

Les aspects réseau tout d’abord (dimensionnement des liens et temps de latence) influent directement sur la qualité de l’expérience utilisateur. Ce point, déjà sensible avec les solutions VDI, peut être amplifié avec l’utilisation d’internet comme réseau et engendrer par là-même des réticences voire des rejets de la part des utilisateurs.

Un autre point d’attention concerne la mise à disposition des services applicatifs sur le poste virtuel DaaS. S’il est aisé de fournir des applications standards (bureautique, navigateur internet…), les applications internes spécifiques à l’entreprise nécessitent des travaux plus complexes d’intégration avec l’infrastructure et les postes virtuels DaaS. Cela pose des problèmes d’architecture, de sécurité et de domaines de responsabilité entre le client et le fournisseur, d’autant plus lourds à traiter que les applications sont nombreuses.

Au-delà des aspects techniques, l’entreprise doit également vérifier la nécessité d’acheter ou non des licences Microsoft complémentaires, en plus de la souscription au service DaaS. Cela dépend du type de service fourni, des terminaux d’accès et des contrats de licences dont elle dispose déjà. Les fournisseurs de service DaaS sont souvent discrets sur le sujet, alors que cela peut renchérir de manière significative le coût total pour l’entreprise.

Dans quel cas le DaaS est-il un choix pertinent ?

Le DaaS permet de fournir rapidement des postes de travail virtuels avec des applications standards et une intégration limitée avec le SI de l’entreprise, sans oublier une visibilité nette sur les coûts qu’il engage. Une phase pilote permettra de valider de manière concrète le fonctionnement du service et la qualité de l’expérience utilisateur.

Bien sûr, pour les entreprises qui souhaitent aller plus loin, se posent in fine les questions liées à l’intégration des applications sur un poste virtuel hébergé dans le Cloud et de la sécurité associée. De manière générale, les applications Web ou SaaS facilitent la mise en œuvre du Desktop as a Service. Les entreprises peuvent néanmoins toujours se tourner vers des solutions DaaS en mode Cloud privé, qui permettent de concilier avantages du Cloud et besoins de sécurité. Certains fournisseurs comme Orange Business Services avec Flexible Workspace proposent déjà des solutions « sur étagère » qui vont dans ce sens.

La thématique du Cloud Computing fait l’objet d’un dossier spécial sur solucomINSIGHT. N’hésitez pas à le consulter !

Cet article Desktop as a Service (DaaS), le marché entre en lice est apparu en premier sur RiskInsight.