In questi anni abbiamo fatto della linea di Thin Client Windows 10 IoT uno dei nostri fiori all’occhiello. In particolare, sono moltissime le novità recenti apportate nell’ecosistema dei nostri prodotti software per rendere la gestione delle postazioni di lavoro basate su questo sistema operativo sempre più sicura, facile, scalabile, efficiente e flessibile.
Grazie alle innovazioni introdotte nella nuova versione di ThinMan Gateway, abbiamo potenziato ulteriormente le funzionalità a supporto delle organizzazioni che vogliono automatizzare e semplificare la gestione degli endpoint nelle proprie sedi remote, anche con dispositivi Windows.
Da oggi, infatti, ThinMan e ThinMan Gateway offrono la possibilità a tutti gli IT manager di gestire la distribuzione e l’aggiornamento delle immagini personalizzate di Windows tramite i dispositivi fisici o virtuali di ThinMan Gateway, permettendo così di rendere estrema l’ottimizzazione nella gestione di infrastrutture distribuite (grandi o piccole che siano), alleggerendo i carichi sul server aziendale principale e abbattendo l’utilizzo di banda su reti WAN. Un grande risparmio, in termini di tempo e risorse necessarie per la gestione e personalizzazione delle postazioni di lavoro Windows (che siano per il VDI, chioschi applicativi, web, ecc).
Personalizzazione, manutenzione e aggiornamento degli endpoint anche nelle sedi remote meno connesse non saranno più task onerosi e problematici, anzi, ora sarà possibile pianificare azioni calibrate sulle caratteristiche di ogni sede remota, senza rinunciare a scalabilità e automazione!
Pregi e difetti degli endpoint Windows
Gli endpoint basati su sistema operativo Windows 10 IoT sono molto diffusi (magari attraverso postazioni Thin Client) nel mondo finance, healthcare, nella GDO e nell’industria (con dispositivi a bordo linea o integrati nei moderni macchinari), e in molti altri ambiti ancora.
Questo perché è una soluzione impareggiabile quando si tratta di assicurare compatibilità e facilità d’integrazione con ogni genere di dispositivo o periferica anche altamente specializzata, o di assicurare connettività con ogni standard o protocollo di rete.
Tuttavia, a spaventare nella loro adozione a volte sono due fattori:
- La sicurezza: le soluzioni Windows, proprio perché molto diffuse e standardizzate, sono notoriamente più prese di mira da attacchi esterni e software malevoli.
- La personalizzazione e manutenzione: si tratta solitamente di firmware più voluminosi rispetto alle soluzioni Linux-based, dove la gestione degli aggiornamenti è sì automatizzata da Microsoft, ma, anche per questo, meno “controllabile” e dove l’automazione nella configurazione e personalizzazione delle installazioni, per essere scalabile, richiede l’applicazione di policy e procedure di distribuzione complesse.
Tanto che, in alcuni ambiti (si pensi all’industria), si è diffusa la pratica di isolare le macchine su reti chiuse, evitando ogni attività di manutenzione se non strettamente necessaria. Una “worst”-practice oggi anacronistica, con il diffondersi di software e strumenti on-board che richiedono massima connettività anche verso il cloud, e sconveniente, visto che rinunciare alla manutenzione vuol dire sfavorire sicurezza ed efficienza.
Inoltre, si tratta di due miti che ci sentiamo di sfatare, se ci si affida alle giuste soluzioni, come quelle da adottare per rafforzare e ottimizzare la sicurezza: si vedano in primis l’uso di distribuzioni dotate di Write Filter (standard nel mondo IoT), di connessioni sicure e certificati e l’uso di infrastrutture VDI che consentano uniformità e standard elevati di automazione, protezione e sicurezza sui servizi “core” di grandi infrastrutture.
Esistono anche strumenti che possono rendere manutenzione e personalizzazione attività rutinarie, scalabili e semplici, senza bisogno di essere a dominio, così come fanno Agile (l’agent software per la gestione di dispositivi Windows) e ThinMan Advanced (la console di endpoint management) di Praim.
Cos’è ThinMan Gateway?
ThinMan Gateway è la componente della console ThinMan pensata appositamente per le organizzazioni con più sedi e grandi infrastrutture remote, o caratterizzate da elevata sparsità e un gran numero di uffici.
Installando ThinMan Gateway nelle filiali, l’amministratore potrà avere accesso completo di gestione e assistenza remota a tutti i dispositivi sulla rete locale della sede periferica, semplicemente attraverso una normale connessione, senza bisogno di istanziare una VPN, bensì sfruttando il link sicuro tra ThinMan e il Gateway. Grazie al repository remoto di Gateway sarà inoltre possibile ottimizzare la distribuzione degli aggiornamenti, eseguendo la sincronizzazione un’unica volta per ciascuna sede, abbattendo così in maniera drastica il traffico di rete WAN, alleggerendo i carichi del server e rendendo più robusta l’infrastruttura.
Distribuzione e applicazione di immagini firmware Windows
L’ecosistema software di Praim, composto dall’agent client Agile e dalla console server ThinMan, consente da sempre, su tutti i Thin Client Windows 10 IoT di Praim, di replicare (clonare e applicare) le immagini firmware, permettendo così di creare dei backup delle proprie postazioni e di realizzare postazioni master personalizzate integrando strumenti software e configurazioni del sistema operativo, da replicare per distribuire nuove funzionalità e creare infrastrutture uniformi. Una funzionalità chiave per chi necessita di un ambiente fortemente personalizzato su un elevato numero di postazioni!
Le immagini firmware degli endpoint Windows, tuttavia, sono di loro natura voluminose (mediamente 20GB ciascuna). Ciò rende più critica la loro distribuzione massiva, quando deve essere applicata a centinaia di dispositivi. Problema acuito quando si devono amministrare anche sedi remote, collegate tramite reti globali lente o instabili.
A partire dalla recentissima versione 2.4.0 di ThinMan Gateway hardware e virtual appliance (G1000A e G1000V), è possibile distribuire e applicare anche le immagini aggiornate di Windows 10 IoT rilasciate da Praim, così come le proprie immagini clone o backup. ThinMan Gateway le riceverà in un’unica soluzione da ThinMan, in maniera sicura e controllata (con politiche personalizzabili per ogni sede), memorizzandole sul proprio repository, per poi distribuirle sfruttando la rete locale. Infatti, ThinMan Gateway permette di definire un comportamento predefinito per tutti i Gateway, per poi consentire di specializzare la singola istanza (verso la specifica sede remota), sulla base delle proprie peculiarità (esigenze operative, localizzazione, sedi con connettività instabile o accesso rete lento o temporaneo, ecc..), definendo la banda massima di trasferimento, le fasce orarie per la sincronizzazione e l’insieme dei file da trasferire.
Una funzionalità unica che contraddistingue le soluzioni Thin Client Windows IoT di Praim da ogni altro competitor.
Grazie a questa funzionalità sarà possibile, ad esempio, aggiornare con maggiore facilità ed efficienza (e quindi frequenza!) i dispositivi remoti, sfruttando gli aggiornamenti di Praim, o ancora rinnovare le immagini master personalizzate e aggiornate (in termini sia di sistema operativo che dei Software applicativi di interesse) da distribuire ovunque si trovino le postazioni di lavoro.
Conclusioni
Le nuove funzionalità aggiunte aiutano le aziende ad avere un controllo semplice, efficiente e automatizzato, ma anche flessibile e customizzabile in modo granulare, su come vengono gestiti gli endpoint remoti nelle filiali.
Attraverso il modulo ThinMan Gateway e i prodotti Windows-based di Praim, ora è possibile effettuare il salto di qualità nella gestione IT della tua infrastruttura distribuita, con enorme risparmio su tempo, costi e risorse, senza rinunciare alla praticità ed efficienza delle soluzioni Windows 10 IoT.