מיקרוסופט בוחנת שירות שיאפשר גישה למחשב וירטואלי גם בזמני חירום

תמונה: מיקרוסופט

במהלך השנים האחרונות, עבודה מרחוק הפכה לסטנדרט במקומות עבודה רבים, תחילה בעקבות מגפת הקורונה, ובהמשך כחלק מהסתגלות עולמית למודלים היברידיים. בישראל, מגמה זו התחזקה שוב בתקופה האחרונה בעקבות המלחמה והצורך של עובדים להמשיך בשגרה גם כשהגישה הפיזית למשרדים או לציוד הארגוני מוגבלת.

אבל לא תמיד עבודה מרחוק עובדת בצורה חלקה. תקלות טכניות, אובדן או גניבה של מחשבים ניידים או מגבלות גישה לרשתות ארגוניות, כל אלה יכולים לשבש את הרציפות התפעולית דווקא כשצריך לעבוד מרחוק. במצבים כאלה, ארגונים נדרשים לספק לעובדים פתרונות גיבוי מהירים שיאפשרו להם לחזור לתפקד תוך דקות, ולא ימים. על הרקע הזה, מיקרוסופט הכריזה על Windows 365 Reserve, שירות שמציע מחשב וירטואלי מוכן מראש בענן שניתן להפעיל באופן זמני כשאין גישה למחשב הקבוע.

מחשב מהענן, רק כשצריך

השירות החדש מציע בעצם "Cloud PC", מחשב וירטואלי שמוגדר מראש ויושב על תשתיות Azure, אותו ניתן להפעיל למשך תקופה מוגבלת כאשר למשתמש אין גישה למחשב הקבוע שלו. השירות עדיין בשלב ניסוי, ובינתיים מיועד לארגונים בלבד.

הגישה למחשב מתבצעת דרך דפדפן או אפליקציית Windows ייעודית, והוא מגיע עם מערכת Windows מלאה, אפליקציות Microsoft 365 מותקנות מראש, אפשרות לסנכרון קבצים באמצעות OneDrive, ומדיניות אבטחה לפי פרופיל המשתמש. מבחינת המשתמש, מדובר בעמדת עבודה רגילה לחלוטין, שניתן לגשת אליה מכל מכשיר. לפי מיקרוסופט, השירות יינתן לעד 10 ימים בשנה, שניתן לנצל כמקשה אחת או במקטעים בהתאם לצורך.

כל עדכוני ה-IT, תשתית וטכנולוגיה בערוץ הטלגרם של ITtime

ניהול ואבטחה כחלק מהמערך הארגוני

אחת הנקודות שמבליטות את השירות מבחינת ניהול IT היא שהוא משתלב באופן מלא בתוך Intune, מערכת ניהול נקודות הקצה של מיקרוסופט. משמעות הדבר היא שמנהלי IT יכולים לנהל את Cloud PC בדיוק כפי שהם מנהלים מחשבים פיזיים: להחיל מדיניות, לבצע ניטור ולנהל הרשאות.

כחלק מהמהלך, מיקרוסופט גם עדכנה את ברירות המחדל של הגדרות האבטחה בשירות: הופסקה התמיכה בהפניות כמו USB ו-Clipboard, ונוספה שכבת הגנה מבוססת וירטואליזציה (VBS) שנועדה לצמצם את הסיכון לפרצות לגניבת אישורים.

במקביל, החברה החלה להריץ גרסת תצוגה מוקדמת לשירות נוסף בשם Windows 365 Cloud Apps, שמאפשר לספק למשתמשים גישה לאפליקציות מסוימות בלבד בענן בלי להרים עבורם מחשב וירטואלי שלם. הפתרון הזה מיועד במיוחד לעובדים עונתיים, קבלנים חיצוניים או עובדים שזקוקים לגישה זמנית ומוגבלת.

שירותי הגישה זמינים גם דרך 'Windows 365 Link' התקן חומרה ייעודי שפותח לצורך חיבור מאובטח ומהיר לעמדות הענן. עדכונים אחרונים למוצר כוללים תמיכה בריבוי מסכים, יכולת לבחור בין כמה Cloud PCs, וגם התחברות באמצעות כרטיסי NFC.

נכון לעכשיו, השירות זמין במסגרת ניסוי מצומצם (private preview) אשר פרטיו המלאים טרם התבררו, ומיקרוסופט לא פרסמה פרטים על עלות או מודל רישוי. בהתחשב בכך שהשירות כולל הפעלת מכונה בענן, סנכרון מתמשך וניהול אבטחה, סביר להניח שהוא לא ייכלל במסגרת שירותים חינמיים.

Windows 365 Reserve מצטרף לשורה של פתרונות שמטרתם להרחיב את אפשרויות הגישה הארגוניות למחשבים וירטואליים בענן שעד כה נתפסו ככלי של תעשיות רגולטוריות בלבד. כעת נראה שמיקרוסופט בודקת את הקרקע לקראת אימוץ רחב יותר גם בקרב ארגונים "רגילים" מיוחד בעידן שבו עבודה מרחוק הפכה למציאות מתמשכת.