|
“在与客户沟通时我们发现，是否拥有数字化的工作体验，已经成为有能力的员工在选择企业时要参考的重要指标之一。”在VMware EUC媒体沟通会上，VMware终端用户计算（EUC）副总裁及首席技术官Shawn Bass表示：帮助员工获得积极的数字化体验（例如提供更多设备选择或灵活性、无缝的应用程序访问、远程工作功能等）与企业的竞争力、营收增长和员工情绪之间具有很强的关联性。所以，有越来越多的用户开始通过Workspace ONE来构建企业的数字化工作空间。对比去年，Vmware Workspace ONE在2019年实现了90%的增长，其中采用Horizon Cloud桌面服务的客户实现了两位数增长，新设备激活同比增长85%。
VMware终端用户计算副总裁及首席技术官 Shawn Bass 那么，Vmware Workspace ONE到底是什么？能给企业和员工带来一种怎样的体验？拥有创新功能的Workspace ONE，有哪些与众不同之处？本文将逐一解答！
Workspace ONE是怎样一种架构？ Vmware Workspace ONE是一个全新的数字化工作空间平台，早在2016年就已经推出，主要用于所有设备、应用与服务以及统一访问和身份安全管理，最初只是满足终端用户与企业IT部门的移动商务需求。后来，随着VDI市场的不断成熟， Workspace ONE不断进行功能升级，能提供一整套覆盖终端计算的端到端的解决方案。到2018年的时候，Vmware Workspace ONE已经具备了企业管理的智能化和自动化能力。2019年8月，Vmware再次宣布，推出以数字化工作空间平台为核心的Workspace ONE创新版。 那么，经历过技术演绎之后的Workspace ONE到底是什么？我们该如何理解数字化工作空间的全新概念？ Shawn给出的答案是，一个拥有全新现代化管理理念，并具备安全和多云、虚拟桌面基础架构（VDI）创新能力的数字化工作平台，可以帮助企业从员工入职开始就释放生产力，促进业务增长，实现企业的数字化转型。最终目标是助力IT团队利用自动化能力，通过任意云端实现智能化管理，保护任意设备上的任意应用访问（any applications, any device, any cloud）。 说白了，Workspace ONE的核心依然是VDI，但是与传统单一的VDI架构不同。Workspace ONE加入了很多创新功能，不仅能对Windows平台、安卓还有iOS平台上的应用进行整合，激活来自移动设备、桌面设备，包括平板电脑、笔记本等上面的应用，还植入了很多新技术能力，比如：能让很多智能穿戴设备实现高效运转，包括AR、VR眼镜等，还有很多OTT（over-the-top）服务。也就是说，用户只要购买了Workspace ONE，便可以一键获得UEM（统一端点管理）、虚拟桌面接入能力，并且可以启动零信任安全办公模式。
什么是数字化工作体验？ 之所以说，Workspace ONE能提供全新的数字化工作空间，主要有四点。第一，远程控制。Workspace ONE支持很多平台，包括MacOS、安卓、IOS等。第二，能对用户体验进行评分。基于用户在使用设备过程中的体验进行计算，用户可用红、绿、黄颜色对显示结果进行区分，评价体验的好坏程度。第三，Workspace ONE更像一个飞行记录仪/“黑匣子”（flight recorder），能抓取用户在使用过程中的所有性能数据。之后，用户一旦遇到问题的时候，或者想集中进行数据分析的时候，可根据“黑匣子”快速定位，查找相关事件。第四，预测性问题修复，即系统可以提前预测可能会出现的问题，在问题出现之前，有效防范风险，提高整体应用体验。 Shawn举了一个例子。当一个用户想用Teams给他的同事打一个电话，但是他的应用突然崩了。用户汇报后，公司的IT管理员会推荐用户使用另外一个版本的微软Teams。在不耽误用户使用的情况下，IT团队可以在出现崩溃的版本上迅速修复问题。最后，该用户可以对IT团队的反应做出评价。并且，企业可以按照不同的用户组进行打分，比如按照市场部、IT部和HR等部门。 当Teams遭遇崩溃状况时，IT部门可以进入管理员的仪表盘功能，通过一个弹窗“查看细节”，看看过去5天中，有多少人遇到了同类问题。通过分析发现，可能是声卡驱动带来相关影响。然后，通过现有的IT解决方案，自动创建流程，回滚到一个好用的驱动版本里面去解决问题。在自动化流程中，除了去修复驱动版本的问题之外，他还会自动触发一个表单（ticket），告诉其他部门IT部门在做这样一个事情，正在进行回滚进程。当崩溃的问题完全解决后，再回到仪表盘，你会发现原来变红的部分已经消失了，用户不再吐槽应用体验的问题，而是对这个应用给与了好评。
智能办公到底“智能”到什么程度？ 值得一提的是，Workspace ONE是首款集成人工智能（AI）虚拟助理的数字化工作空间平台，系统内嵌了Workspace ONE Intelligent Hub中央启动面板，员工可以安全地访问应用程序、工作流、通知，也可以联络同事。Workspace ONE增加了由IBM Watson Assistant提供支持的虚拟助理，用户可使用自然语言处理（NLP）或文本与之展开互动。 不管是机器学习，还是基于大数据的算法，已经在Workspace ONE的风险分析以及用户体验打分方面有了应用。另外，Workspace ONE还内嵌了一个虚拟助理应用，也就是IBM Watson智能机器人。早在第一个版本时，就已经应用了虚拟助理，在2019年的最新功能扩展中，主要做了一个松耦合的框架，利用自然语言分析、意图分析等技术，去唤醒Workday。Vmware的AI理念是“我们不产生AI，我们只是AI的搬运工，让AI公司去做AI的事情。” 至于，这种拥有AI能力的智能化办公是怎样一种体验呢？以员工入职为例，一个新员工刚到一家公司，他只有个人手机设备，没有用户帐户，也没有公司里的各种权限。他通过手机先预订一台的设备（电脑），到了办公室后，再整体激活Workspace ONE的帐号，同时也激活了基于人工智能（AI）的虚拟助理——对话机器人（chatbot），员工可以用自然语言去问一些基本的问题，比如：说连不上Wifi，实现自助式设备管理。对话机器人能干好多事儿，包括订阅一些福利、订公司的信用卡等，一般入职员工要去做的一些事情，AI机器人都可以帮忙。 据了解，Vmware有超过三万个不同的应用是通过Workspace ONE提供给员工的。2018年，Vmware还推出了云端的分析平台Workspace ONE Intelligence。到今天为止，现在每月有7500亿个事件（events）在这个平台上处理，用户在部署各式各样的Windows 10的终端设备，每16秒钟就有一个新的Windows 10设备在Workspace ONE上被激活。 另外，为了满足多云用户需求，Vmware在两年前就引入了Horizon云服务的控制面板。通过该面板，用户既可以去管理本地部署的桌面，也可以管理在AWS、IBM云还有Azure上的桌面。通过跨云的代理，当用户资源不够时，他可以把一些应用迁移到公有云上，多云代理可以无缝迁移用户的工作负载。同时，用户可以实现跨云的镜像管理。在本地部署的镜像，没办法直接拿到云上去部署；新引入的镜像管理，就可以自动化把个流程做完，把本地的操作系统镜像，自动转成在不同云上直接载入的镜像。Vmware能在多云环境上进行应用的生命周期管理，把基础设施层的组件进行更新，做成一个自动化设置，让IT管理员不用手工去干预。 基于Workspace ONE，Vmware可以获得零信任安全性。通过个人身份和条件访问，用户可以决定不同的人在什么条件下、用什么设备可以访问哪些不同的应用。所有的终端设备符合合规性要求，符合不同的安全条例，避免了设备的安全隐患问题。最重要的是，功能扩展后的平台可以实现网络微分段，每一个应用都有自己独占的一个VPN。 总之，无论从哪一个角度来看，Vmware Workspace ONE都不是传统意义上的终端管理解决方案，它集合了AI+安全+VDI技术的精华，能为各类用户提供基于数字化环境下的多种选择，打造更智能的企业工作空间。在混合云以及多云环境下，用户对于数据的实时性、安全性以及系统的稳定性和跨工作平台的交互性要求越来越高。因此，多终端管理成为时代最强音，企业需要采用更强大的本地及云端的整合方案ic，来实现跨平台访问和管理。这可能是这几年VDI以及IDV技术架构，为什么会备受关注的最根本原因。也是Vmware要以数字化为核心ai，对Workspace ONE做重点投入的初衷！ 作者：李代丽csc
Workspace ONE — 数字化工作空间平台
移动 – 云计算时代 我们已经进入到了移动-云计算时代，不管身处何地，总有一些移动办公的需求，我们迫切地需要手机或平板也具有笔记本电脑相同的工作支持能力，以更加便利地方式来处理工作相关的事务，以跟上这个竞争时代的飞快节奏。伴随着互联网+热潮的兴起，企业移动化正在进入各个CIO的工作日程，成为企业数字化建设的一个重要组成部分。 在数字化的企业中，一名员工为了完成相关工作任务，需要用到十多种不同的应用，邮件处理、会议安排、管理销售机会、查询资料、寻求帮助、差旅申请和报销都需要用到不同的应用。这些应用有的可能已经有移动 App 了，有的还只是内部的一个 Web 应用，有的可能是第三方 SaaS 供应商提供的服务，有的甚至还只是一个传统的 Windows 应用，怎么样来统一管理这些应用并且把它们部署到每个员工的电脑、手机或平板上去呢？ 
新时代的用户需求 移动-云计算时代对于企业 IT 环境的管理提出了新的需求，发布任何一个移动应用时都要解决人员、应用和设备这三个基础问题： - 人员：如何标识每个员工的身份？谁有权使用哪些应用、访问哪些数据？
- 应用：怎样把应用安装到员工的设备上去？
- 设备：如何支持和管理员工使用的各种移动设备？
1. 人员对人员的管理就要解决好用户身份认识的问题，有必要建立企业一级的统一身份认证体系。如果各个应用系统各自为政，分别建立各自的用户认证体系，势必造成用户体验的下降，每个用户需要记住不同应用系统的用户名和口令。这对于不同应用项目也是一种投资上的浪费，而且容易造成安全隐患。为了方便记忆，很多用户会采用单一用户和口令来应付所有的系统，任何一个系统被黑客攻破，就意味着该用户在所有系统上的帐号都不安全了。
2. 应用同一个应用可能有 Windows、Mac OS、iOS、Android 等多个版本的客户端， PC 客户端需要去应用网站下载，不同的应用还有着不同的网站；iOS 上的客户端还好一点，统一去苹果的 App Store 去下载就行了；Android 客户端就没那么方便了，大家用的手机不一样，常用的安卓市场也不一样，管理员需要把 App 发布到多个安卓市场。我们需要有一个统一的企业应用商店来发布所有的这些应用。
3. 设备在企业移动化的过程中，除了公司会配发一些移动设备，很多公司也允许员工使用自带设备（BYOD）来办公，无论是哪种设备都需要进行统一管理。出于保证业务数据安全的需要，对什么样的设备允许接入公司无线网络并访问业务数据必须加以控制，例如很多员工喜欢把手机破解以增强功能，但是破解后的手机具有很大的安全隐患，这一类设备就应该禁止接入公司网络。 数字化工作空间为了解决上面提到的这些问题，VMware 引入数字化工作空间的概念，来为每一位员工提供这种移动化的工作空间，让他能够在任何设备上都能够以一致的方式来访问工作所需要的应用软件和数据。Workspace ONE 就是一个支持数字化工作空间的基础平台，它能够解决上面提到的这些问题。
1. 用户身份认证Workspace ONE 是一个身份认证的连接桥，它帮助应用跟企业内已有的身份管理系统（如 OpenLDAP、Novell NDS、Microsoft AD等）建立桥接， 每一个用户都只需要利用现有的身份认证帐户登录各个应用就可以了 ，Workspace ONE 还会以此为基础来实现单点登录。 这样就保证了用户帐号密码的唯一性，也更容易遵从安全管理规则，如每隔三个月更改一下密码，用户只需要更改一下主帐号的密码就可以满足所有应用的循规要求。当员工离职后，主身份管理系统中的帐号一经删除，该用户就无法再访问任何企业内的应用和数据。
2. 应用发布管理Workspace ONE 同时也提供了统一的应用目录，无论是 Windows、Mac 还是 iOS 或 Android，各种平台上用户看到的应用目录都是一致的。而且从应用目录就可以直接下载并安装应用，不再需要转到各种不同的应用商店，用户体验大大改善。Workspace ONE 也会根据用户组的分类来针对不同的用户发布不同的应用，这样可以根据工作需求来给不同部门员工分配适用的应用。
3. 移动设备管理Workspace ONE 支持各种设备平台，包括：Windows、Mac OS、Chrome OS、iOS 和 Android，所以它可以完美地支持企业的 BYOD 计划。Workspace ONE 中整合了企业移动化管理平台 AirWatch 的功能，它可以有效地管理各种设备，无论是 PC 机（Windows、Mac OS 或 Chrome OS）还是智能手机和平板（iOS、Android）都可以纳入 Workspace ONE 的统一管理。 设备纳管之后可以实现很多管理功能， 以实现更高等级的安全保护，如强制移动设备的安全密码、当设备丢失时实现远程擦除等；另外可以对移动设备进行合规性检查，管理员可以设定安全规则，把设备破解、操作系统低于要求版本等判定为不合规的情况，当设备不合规时禁止设备访问企业应用和数据。
这三项功能是企业移动化的基础服务，Workspace ONE 通过这些公用的服务来为企业数字化建设提供一个基础平台。每一个应用不再需要重复考虑这方面的问题，只需要把自身整合进 Workspace ONE 平台，就能够直接使用上面提到的这三方面的服务。
在任意平台上交付任意应用Workspace ONE 的企业版还整合了 VMware Horizon 企业版，这使得 Workspace ONE 具有了交付虚拟桌面和远程托管应用的能力，让 Workspace ONE 成为全功能的数字化工作空间平台，在任意平台上交付任意应用 (Any Platform, Any Application)。
| 
发表于 2020-8-31 19:50:50
