Evolution VDI
Описание сервиса
Evolution VDI — сервис для создания и управления инфраструктурой виртуальных рабочих столов на платформе Cloud.ru Evolution. Сервис находится в стадии тестирования и доступен бесплатно. Ограничения использования описаны в документации.
Кому подходит VDI
Руководитель ИТ-отдела
Когда компания растет и парк техники устаревает, ИТ-директор получает управляемую инфраструктуру без закупки новых ПК
Финансовый директор
Когда бюджет на ИТ ограничен, CFO получает предсказуемые расходы и снижение стоимости владения рабочими местами
Специалист по информационной безопасности
Когда сотрудники работают с конфиденциальными данными удаленно, ИБ-специалист получает контроль над периметром и инструменты защиты
Руководитель распределенной команды
Менеджер получает единую рабочую среду для сотрудников из разных городов и стран, что облегчает управление и контроль над командой
Для каких задач использовать Evolution VDI
Обеспечить безопасность данных
Файлы и приложения остаются в контуре компании, а не на личных устройствах сотрудников
Масштабировать ИТ‑инфраструктуру
Быстрое подключение пользователей без закупки и настройки физических рабочих станций
Стандартизировать рабочие окружения
Единый набор ПО, политик и обновлений для всех сотрудников — без ручной настройки каждого ПК
Снизить затраты на оборудование
Тонкие клиенты и старые ПК вместо дорогостоящего обновления всего парка техники
Организовать удаленную работу
Доступ к рабочему столу с любого устройства и из любой точки — данные при этом не покидают облако
Ускорить погружение сотрудников в работу
Готовое рабочее место разворачивается за минуты, новичок приступает к задачам в день выхода
Сценарии использования удаленных рабочих столов
Быстрый запуск филиала в новом городе
Evolution VDI разворачивает рабочие места удаленно. Офис начинает работу без выезда ИТ-специалистов и монтажа оборудования на месте
Подключение внешних подрядчиков к проекту
Сервис выдает временные рабочие столы с ограниченным доступом. После завершения контракта среда удаляется без следов на стороне подрядчика
Сокращение времени простоя команды при сбоях
Рабочие столы создаются за несколько минут. Сотрудники продолжают работать, авария не приводит к длительному простою
Прохождение аудита и прохождение комплаенс
Сервис ведет журнал действий и изолирует данные в контуре. Компания демонстрирует соответствие требованиям регуляторов
Работа на устаревших или слабых устройствах
Вычисления происходят удаленно на стороне сервера. Сотрудники работают с ресурсоемкими приложениями даже со слабых устройств
Миграция на отечественный стек технологий
Evolution VDI является отечественным ПО. Нет зависимостей от зарубежных компонентов. Полностью собственное решение
Преимущества сервиса
Быстрый старт и простое использование
Рабочий стол доступен через несколько минут после подключения, использование аналогично работе в ОС
Гибкие настройки безопасности
Интеграция с Microsoft Active Directory и возможность подключить SSO-аутентификацию в сервисе Cloud.ru IAM
Защита персональных данных по 152‑ФЗ
Инфраструктура размещена в аттестованных дата-центрах Tier III, которые соответствуют требованиям 152-ФЗ
Централизованное управление
Полный контроль над настройками, сетевыми связями, интеграциями. Self-service в облаке Cloud.ru Evolution
Собственный протокол подключения
Протокол написан с нуля внутри Cloud.ru без использования внешних компонентов и решений
Интеграция с сервисами платформы
Сервис интегрирован с кросс-платформенными сервисами мониторинга и контроля за действиями пользователей
Возможности Evolution VDI
Централизованная консоль управления
Администрирование всех виртуальных рабочих мест, сессий пользователей из единого интерфейса. Поддержка ролевой модели доступа
Персонализированные рабочие столы
У каждого пользователя свой рабочий стол с личными настройками и данными
Мониторинг и аналитика сервиса
Возможность в реальном времени отслеживать состояние инфраструктуры и пользовательских сессий
Настраиваемые политики управления
Гибкие правила работы сервиса: автоматическое выключение рабочих столов по тайм-ауту для экономии ресурсов
Гибкое масштабирование ресурсов
Возможность создавать новые рабочие столы или изменять параметры существующих в соответствии с нагрузкой
Выбор операционных систем рабочих столов
Поддержка операционных систем Windows и Ubuntu для удаленных рабочих столов
С какими сервисами работает Evolution VDI
Active Directory
Интеграция с Microsoft Active Directory с доменной аутентификацией. Рабочий стол регистрируется в каталоге автоматически. Подробнее в документации по интеграции
Identity and Access Management (IAM)
SSO-аутентификация в рабочих столах при помощи учетных записей пользователей в IAM. Подробнее в документации сервиса
Сервис аудит-логов
Фиксация всех действий пользователей и администраторов для расследования инцидентов и прохождения проверок. Подробнее в документации сервиса
Сервис мониторинга
Сбор метрик по инфраструктуре и сессиям. Подробнее в документации сервиса
Сервис нотификаций
Автоматические уведомления о событиях в сервисе по удобным каналам. Подробнее в документации сервиса
Надежность и безопасность Evolution VDI
Изоляция пользовательских сред
Каждое виртуальное рабочее место функционирует изолировано. Сбой одной сессии не затрагивает остальных пользователей
Шифрование каналов передачи
Весь трафик между клиентским устройством и серверной инфраструктурой защищен по протоколу TLS 1.3. Перехват данных на промежуточных узлах исключен
Ролевая модель доступа
Гранулярное разграничение прав для администраторов, операторов и пользователей. Каждое действие фиксируется в журнале аудита с меткой времени
Соответствие требованиям регуляторов
Аттестованная инфраструктура для размещения ИСПДн, соответствующая требованиям ФСТЭК и защите информации по 152-ФЗ
Ответы на вопросы
На данный момент поддерживаются персонализированные рабочие столы. Учетная запись VDI-пользователя закреплена за рабочим столом.
Документация и материалы по удаленным рабочим столам
Подключение сервиса
Настройка инфраструктуры и подключение сервиса описаны в документации
Создание рабочего стола
Подробные шаги создания и настройки первого удаленного рабочего места