IT Professional Security - ΤΕΥΧΟΣ 35

σθώνει, όσο και σε κάποια απομακρυσμένη τοποθεσία, με τον
πάροχο να διατηρεί τη θέση ευθύνης σε σχέση με τη διαμόρφωση
και συντήρηση των virtual desktops.
Στις μέρες μας, τα περισσότερα DaaS συστήματα παρέχουν
Windows-based virtual desktops, ενώ κυκλοφορούν σε μικρότερο
βαθμό και Linux-based virtual desktops. Οι εταιρείες
καλούνται να επιλέξουν όχι μόνο σε επίπεδο λειτουργικού συστήματος,
αλλά και αν η υιοθέτηση των DaaS υπηρεσιών είναι
ευνοϊκότερη σε σχέση με την υλοποίηση εσωτερικών VDI δομών.
Όλα είναι θέμα αναγκών και κόστους, ενώ απαιτείται ό-
πως πάντα προσεκτική μελέτη.
Τι ευνοεί την τάση DaaS
Προγενέστερα του DaaS οι επιχειρήσεις είχαν στραφεί στη
λύση της «Υποδομής ως υπηρεσία» (IaaS = Infrastructure as
a Service) και είχαν επιλέξει τη μετακίνηση των εφαρμογών και
δεδομένων τους σε τρίτους παρόχους τέτοιων υπηρεσιών. Το
αντίκτυπο αυτής της κίνησης ήταν σε ένα βαθμό η υποβάθμιση
της απόδοσης και της εμπειρίας του τελικού χρήστη από
την επιχείρηση, μιας και τόσο τα δεδομένα όσο και οι server
εφαρμογές απομακρύνθηκαν αισθητά από τους πελάτες και
τους χρήστες που τα διαχειρίζονταν. Για να βελτιωθεί η απόδοση
σε αυτές τις περιπτώσεις, οι πάροχοι IaaS υπηρεσιών
προσέφεραν μία εικονική επιφάνεια εργασίας (virtual desktop),
η οποία προερχόταν από το ίδιο κέντρο δεδομένων, στο ο-
ποίο ήταν εγκατεστημένες οι πληροφορίες της επιχείρησης.
Έτσι τα προβλήματα καθυστερήσεων εξομαλύνθηκαν και οι ε-
φαρμογές ανταποκρίνονταν καλύτερα, μιας και τα δεδομένα
που χρειάζονταν δεν ήταν απομακρυσμένα από αυτές.
Από την άλλη μεριά, ενδοεταιρικά, το κόστος ανάπτυξης και
συντήρησης ενός Window desktop είναι σημαντικά υπολογίσιμο.
Χάριν αφενός οικονομίας και αφετέρου ευκολίας, οι ε-
ταιρείες στράφηκαν στις λύσεις DaaS, με στόχο να απλοποιήσουν
την καθημερινότητά τους, να μην απαιτείται εξειδικευμένο
προσωπικό για την ανάπτυξη των εφαρμογών και να βελτιώσουν
το χρόνο εξέλιξης της εταιρείας, ώστε να ανταποκριθεί
στις καθημερινές της ανάγκες.
Επιπρόσθετα, κόστος θεωρείται και η επένδυση σε πόρους και
συστήματα που παραμένουν αχρησιμοποίητα στις εταιρικές
δομές. Αν υποθέσουμε ότι το προσωπικό μιας εταιρείας αυξάνεται
και μειώνεται από εποχή σε εποχή, πρέπει να υπάρχει
IT υποδομή τέτοια, ώστε να υποστηρίζει το μέγιστο αριθμό
εργαζομένων και η οποία μπορεί να παραμένει σε αχρησία για
παραπάνω καιρό από ό,τι σε χρήση. Τα προϊόντα DaaS ε-
πιτρέπουν τα περιβάλλοντα virtual desktop που χρησιμοποιούνται
από μία εταιρεία, να αυξομειώνονται σύμφωνα με τις α-
νάγκες της, μιας και η αμοιβή κατατίθεται σε μηνιαία βάση. Έ-
τσι η εταιρεία σπαταλά τόσα χρήματα, όσα αντιστοιχούν στις
πραγματικές της ανάγκες για κάθε χρονική περίοδο.
Τέλος, οι υπηρεσίες DaaS χρησιμοποιούνται και ως προστασία
και ανάκαμψη από μία πιθανή καταστροφή. Με στόχο η
εταιρεία να μη σταματήσει να παρέχει τις υπηρεσίες της ακόμα
και μετά από ένα καταστροφικό για τις δομές της συμβάν
και αυτή η ανάκαμψη να είναι γοργή και όσο το δυνατόν οικονομικότερη,
χρησιμοποιούνται όλες οι virtual υπηρεσίες, συμπεριλαμβανομένης
και της DaaS.
Αδειοδότηση από τη Microsoft
Τροχοπέδη στην εξέλιξη και ενσωμάτωση των DaaS υπηρεσιών
στις εταιρικές δομές αποτέλεσε η αδειοδότηση από τη
Microsoft για τη χρήση του λειτουργικού της συστήματος. Για
να μπορεί ο τελικός χρήστης του virtual desktop να χρησιμοποιήσει
την υπηρεσία, πρέπει το σύστημά του να φέρει δικαιώματα
VDA (Virtual Desktop Access) από τη Microsoft, τα ο-
ποία αποκτά μέσω του Soft ware Assurance (SA) με την εγγραφή
στα Windows ή τα αγοράζει ξεχωριστά για συγκεκριμένες
συσκευές που δεν ανταποκρίνονται στα κριτήρια απόκτησης
του Soft ware Assurance. Η συγκεκριμένη αδειοδότηση
αφορά σε συσκευές που βρίσκονται εντός της εταιρείας
και η αδειοδότηση μπορεί να επεκταθεί για συσκευές εκτός
της εταιρείας, μέσω του Extended Roaming Rights και για όσο
αυτές παραμένουν όντως εκτός της εταιρείας. Αν η συσκευή
βρεθεί εντός της εταιρικής δομής, άμεσα πρέπει να αδειοδοτηθεί!!!
Για να μην υπάρχει αυτός ο περιορισμός και να μπορεί
ο χρήστης να προσπελάσει το virtual desktop μέσω του προσωπικού
του iPad, iPhone, Android tablet,οικιακού PC ή Mac
κ.ά., η Microsoft εξέδωσε τις CDL άδειες, οι οποίες αγοράζονται
επιπλέον της αρχικής SA και κάθε χρήστης μπορεί να χρησιμοποιήσει
έως και τέσσερις διαφορετικές συσκευές με την ί-
δια άδεια.
Από την άλλη μεριά, η Microsoft επιτρέπει σε τρίτους παρόχους
υπηρεσιών και λογισμικού να αδειοδοτήσουν το λογισμικό
τους σε μηνιαία βάση με τη χρήση του SPLA (Microsoft
Ser vices Provider License Agreement). Έτσι, οι άδειες ποτέ ουσιαστικά
δεν τους ανήκουν, αλλά τις μισθώνουν με ένα αντίτιμο
σημαντικά μικρότερο από το να πλήρωναν για την άδεια
security | 27