Las empresas se han encontrado apoyando a los colaboradores que opera principalmente de forma remota. Sin embargo, sin las herramientas adecuadas, puede ser difícil mantenerse al día con los desafíos que plantea el soporte remoto. Proporcionar una solución de conectividad remota es solo una cara de la moneda: administrar esa solución y los usuarios finales es otro aspecto que las empresas deben considerar.
Las soluciones de Praim brindan a las empresas las herramientas y soluciones necesarias para llevar a cabo las operaciones comerciales de manera eficiente y sencilla, incluso y sobre todo con colaboradores remotos. Un componente extremadamente poderoso entre las soluciones de Praim es ThinMan.
En este artículo, vemos cómo ThinMan ayuda a tu empresa a administrar endpoints remotos, independientemente de si están ubicados en una sucursal o en el hogar de sus empleados.
¿Qué es Praim ThinMan?
ThinMan es una consola centralizada que te permite administrar todos los endpoints de tu empresa, ya sean Thin Clients o PC. ThinMan permite al administrador de TI ver información detallada y dinámica sobre los endpoints de la infraestructura y verificar o modificar sus configuraciones.
Los administradores de TI pueden proporcionar asistencia remota a los empleados que trabajan de forma remota utilizando las funciones integradas presentes en el software. Además, las actividades de gestión del ciclo de vida, como la actualización de software, firmware y la creación y gestión de políticas de usuario, pueden automatizarse y realizarse fácilmente con ThinMan.
Hay dos versiones diferentes de ThinMan disponibles: Basic y Advanced. La versión Basic es gratuita y ofrece la posibilidad de administrar algunos endpoints con funcionalidad limitada. ThinMan Advanced es la versión que incluye la capacidad de administrar entornos de producción con muchos endpoints diferentes, escalando y automatizando todas las tareas de administración a un número ilimitado de dispositivos.
Nuevo ThinMan Advanced Edition y características más recientes
Con el nuevo ThinMan Advanced Edition, Praim ha introducido una nueva licencia basada en suscripción y tres nuevos feature packs que te permiten modificar y personalizar ThinMan según las necesidades de tu empresa. Echemos un vistazo más de cerca a estos tres nuevos feature packs:
- Network+: con este feature pack las empresas con oficinas remotas pueden utilizar la funcionalidad necesaria para gestionar casos de red complejos o casos en los que el ancho de banda es limitado.
- Admin+: este feature pack es ideal para aquellos que necesitan una alta confiabilidad y opciones de seguridad aún más avanzadas.
- User+: proporciona políticas de acceso modernas con perfiles de usuario avanzados y personalizables para admitir una variedad de casos de uso empresarial.
Praim también ha realizado muchas mejoras en términos de rendimiento y seguridad de la plataforma. ThinMan, desde la versión 8.1.0, está disponible como un sistema de 64 bits; por lo tanto, ahora es posible instalarlo en plataformas Windows de 64 bits, localmente y en la nube.
La nueva oferta de 64 bits te permite administrar un número ilimitado de endpoints desde una sola instalación de ThinMan en diferentes ubicaciones. En términos de seguridad, la nueva arquitectura de 64 bits también tiene ventajas. Dado que ThinMan tiene el mayor espacio de direcciones de memoria disponible, puede aprovechar los mecanismos nativos de Windows para proteger el sistema y las aplicaciones, como el ASLR (Address Space Layout Randomization).
Además, Praim ha mejorado significativamente la arquitectura de red de la plataforma al introducir la conexión Web Socket Secure. La conexión al servidor requiere solo el puerto 443 SSL TCP abierto al mundo exterior: esto hace que sea extremadamente fácil configurar la conectividad de red al servidor ThinMan.
El uso de ThinMan para administrar y brindar soporte a los trabajadores remotos
ThinMan ofrece muchas funciones para ayudar a las empresas a gestionar y dar soporte a los colaboradores remotos, y lo ha hecho incluso durante la pandemia global. Estas funciones incluyen:
- Gestión de endpoints
- Realizar actualizaciones fácilmente en endpoints remotos
- Proporcionar solución de problemas remota
- Supervisión
- Conectarse al entorno Active Directory
- Nuevo* Monitoreo de sesiones/usuarios activos de VDI
Arquitectónicamente, Praim ha simplificado el diseño de la forma en que ThinMan se comunica con los endpoints. Como se mencionó anteriormente, ahora solo se necesita el puerto TCP 443 abierto para comunicarse entre ThinMan y los endpoints administrados. Para las empresas con sucursales remotas, Praim proporciona ThinMan Gateway, para simplificar las operaciones, sin la necesidad de administrar conexiones VPN.
ThinMan Gateway ofrece muchos beneficios a tu empresa:
- Mantiene el diseño simple del puerto 443 para la comunicación con las sucursales.
- Te permite optimizar la distribución de actualizaciones para que el tráfico WAN sea mucho más eficiente. La función Repository Replica le permite almacenar actualizaciones de firmware localmente en el servidor ThinMan Gateway.
- Wake on LAN (WOL) relay, para controlar de forma remota (el servidor ThinMan centralizado) las políticas de administración de energía en las sucursales remotas.
- Está disponible como software que se puede instalar en el servidor local, como un dispositivo virtual o como hardware con estándares de confiabilidad industrial.
A continuación, la implementación de ThinMan Gateway mediante el dispositivo virtual hace que el aprovisionamiento de la solución sea extremadamente simple.
Implementar el dispositivo virtual ThinMan Gateway
Las empresas pueden aprovechar la tecnología Web Socket Secure y Thinman Gateway según el caso de uso para brindar soporte a los trabajadores remotos.
- Web Socket Secure proporciona conectividad a trabajadores remotos distribuidos
- ThinMan Gateway proporciona conexiones eficientes para sucursales remotas, incluida la capacidad de administrar de manera eficiente una gran cantidad de dispositivos remotos en una sucursal.
ThinMan te permite administrar fácilmente las instalaciones de ThinMan Gateway
Gestión de terminales
ThinMan te permite administrar todos los endpoints, incluso aquellos ubicados en las casas de los colaboradores que trabajan de forma remota.
Como puede ver en el menú contextual de la gestión del dispositivo, hay opciones para asistencia remota, encendido/apagado y muchas más.
ThinMan hace que la resolución de problemas de Thin Clients sea extremadamente simple. Junto con la función de asistencia remota, los administradores también pueden recibir archivos de registro desde el dispositivo utilizando la funcionalidad de ThinMan para extraerlos automáticamente del Thin Client.
Además, los administradores de TI pueden personalizar el Thin Client remoto configurando el protector de pantalla y el fondo de pantalla del dispositivo.
ThinMan ofrece la posibilidad de interactuar con todos los Thin Clients remotos, incluida la asistencia remota
Gestión simplificada
Otro gran aspecto de ThinMan es que permite a los administradores de TI guardar la configuración de un dispositivo Thin Client como una plantilla de configuración que luego se puede asignar a otros dispositivos a través de un perfil de configuración. Para hacer esto, los administradores pueden configurar los ajustes en el dispositivo modelo como lo deseen. Esto incluye la configuración de red, interfaz de usuario, firmware, seguridad, impresoras y panel de control.
Definición de los ajustes de configuración para Thin Clients remotos
Luego, la configuración simplemente se extrae del Thin Client remoto, se guarda como una plantilla y se importa a un perfil de configuración.
Recibir la configuración fuera de línea desde un dispositivo
La configuración del dispositivo se guarda como plantilla para que se pueda utilizar con un perfil de configuración que le permita estandarizar la configuración de los dispositivos de los colaboradores remotos.
Guardar una plantilla de configuración de dispositivo
Los perfiles de configuración se pueden asignar a grupos de dispositivos clasificados por administradores o basados ??en reglas automáticas (por ejemplo, dependiendo de la subred a la que pertenece el endpoint, tipo de dispositivo u otros parámetros).
Autenticación
Con el feature pack User+, ThinMan ofrece las herramientas para diferentes mecanismos de autenticación e implementaciones de seguridad. El primero es la capacidad de habilitar la autenticación de usuarios con la infraestructura de Active Directory de la empresa a través de la conectividad LDAP. Esto te permite vincular el acceso a ThinMan con Active Directory.
Configuración de servidores LDAP en ThinMan para autenticar las sesiones de ThinMan del usuario con Active Directory
ThinMan Advanced con User+ también admite la integración con múltiples Active Directory (es decir, admite múltiples dominios simultáneamente), lo que permite la implementación de casos de uso complejos (como fusionar varias organizaciones o administrar subsidiarias).
Con Smart Identity, los administradores pueden configurar el uso de smart cards o smart cards + contraseñas o PIN, obteniendo un mecanismo de acceso robusto, seguro y eficiente para acceder rápidamente al entorno ThinMan a través de una smart card.
Habilitación de la configuración de Smart Identity en ThinMan
Otras herramientas ThinMan
ThinMan Server permite a los administradores de TI tener una amplia visibilidad de los entornos remotos, incluida la visibilidad de las sesiones de VDI. Lo nuevo en ThinMan 8.1.1 y versiones posteriores es que ThinMan proporcionará detalles sobre sesiones/usuarios de VDI activos en varios dispositivos y la capacidad de buscar usuarios específicos para brindar asistencia al endpoint correcto.
Conclusiones
La gestión de los dispositivos de la fuerza de trabajo remota puede resultar difícil cuando se utilizan herramientas tradicionales. Con el enfoque holístico de ThinMan, las organizaciones tienen visibilidad y control sobre todos los aspectos del entorno remoto.
Los administradores de TI pueden gestionar dispositivos de forma fácil y eficaz, realizar actualizaciones, solucionar problemas de forma remota y simplificar las configuraciones mediante perfiles de configuración. La gestión, configuración y actualización de la infraestructura se automatizan y se amplían a un número ilimitado de endpoints. También simplifica enormemente la optimización de la autenticación al proporcionar una manera fácil de conectar colaboradores remotos a Active Directory y la capacidad de usar smart cards para la autenticación.
El uso de ThinMan ayuda a simplificar las operaciones y los procesos para los equipos de asistencia técnica. Las nuevas funciones de las últimas versiones ayudan a ampliar el alcance de la plataforma y brindan a los administradores de TI aún más herramientas para respaldar con éxito a la fuerza laboral remota.
