19 Апреля 2011

Мебельная фабрика «Мария» повышает эффективность работы мобильных сотрудников при помощи технологии DirectAccess от Microsoft

Благодаря внедрению DirectAccess пользователи стали меньше обращаться в службу технической поддержки. Внутренняя корпоративная сеть работает стабильно за счет резервирования ресурсов сервера средствами платформы Microsoft Windows Server, а вероятность ошибок со стороны пользователей (утрата пароля, сбой в настройках ПК и пр.) сведена к минимуму.

Для обслуживания DirectAccess в компании «Мария» был создан выделенный виртуальный сервер. Мощности специ-ального выделенного канала связи достаточно для поддержания комфортного уровня доступа всех мобильных сотрудников.

Из-за того, что филиалы компании распределены по обширной территории, руководители высшего и среднего звена немало времени проводят в командировках, организуя и контролируя процесс продаж. Некоторые сотрудники проводят в разъездах большую часть рабочего времени, приезжая в офис один раз в неделю. Как правило, все они пользуются ноутбуками, и им необходима возможность в любых условиях сохранять привычную рабочую среду в полном объеме — запускать все необходимые приложения, работать с общими файлами и ресурсами внутреннего корпоративного портала.

Ранее для организации удаленного доступа пользователей в компании поддерживалась виртуальная частная сеть VPN, организованная средствами Unix FreeBSD. С переходом на платформу Microsoft, внедрением операционной системы Windows Server 2008 R2 и установкой на рабочих станциях Windows 7 версии Enterprise у компании появилась возможность использовать для поддержки внутренней сети наиболее современный, надежный и удобный инструмент — DirectAccess.

Технология DirectAccess полностью автоматизирует подключение персональных компьютеров к корпоративным серверам и обеспечивает безопасный доступ пользователей к внутренней сети по обычным интернет-каналам, без необходимости соединения с сетью VPN.

DirectAccess не имеет пользовательского интерфейса для рабочих станций, поскольку сотрудникам не приходится обращаться к ней напрямую — эта технология является базовой и реализована на уровне операционной системы. Правила доступа настраиваются ИТ-специалистами на сервере Windows.

Для обслуживания DirectAccess в компании «Мария» был создан выделенный виртуальный сервер. Мощности специального выделенного канала связи достаточно для поддержания комфортного уровня доступа всех мобильных сотрудников.

В настоящее время DirectAccess используют около 30 сотрудников мебельной компании «Мария», работающих в Москве и в Саратове — они имеют право на удаленный доступ к корпоративным ресурсам и включены в специальную группу, сформированную системными администраторами в каталоге Active Directory.

Технология DirectAccess чрезвычайно проста в настройке и использовании. В случае VPN пользователю необходимо было получать у системного администратора параллельный VPN-логин, настраивать подключение на своем ПК и выполнять вход в сеть VPN при каждом включении компьютера. DirectAccess освобождает от этих неудобств: сотруднику, включенному администратором в группу пользователей DirectAccess, не приходится выполнять никаких лишних действий, а доступ к внутренней сети предоставляется автоматически при обнаружении любого интернет-соединения.

Многие интернет-провайдеры в России и за рубежом накладывают собственные ограничения на использование портов, необходимых для работы с сетью VPN. От этих ограничений зависит доступность соединения в конкретной гостинице, офисе или аэропорту, поэтому сотрудники, которые направлялись в командировку, не были уверены в том, что им удастся подключиться к корпоративной сети и воспользоваться ее ресурсами. Технология DirectAccess использует протокол IPv6, который не поддается блокировке. Это дает пользователю уверенность в том, что он сможет подключиться к внутренней сети при наличии любого интернет-соединения и работать не менее эффективно, чем в офисе.

При использовании VPN-соединения сотрудникам приходилось не только в очередной раз проходить авторизацию после включения компьютера, но и каждый раз заново вводить логин и пароль при переходе на новую страницу внутреннего корпоративного портала. Это существенно затрудняло их работу. DirectAccess не требует отдельной аутентификации, для проверки прав доступа используется учетная запись Windows. Работа пользователей организована так же прозрачно, как если бы они не выходили за пределы корпоративной сети.

Использование DirectAccess оказалось полезным и тем сотрудникам, чья работа не связана с длительными командировками. Многие из них отказались от стационарного рабочего ПК в пользу портативного ноутбука, так как это позволяет им выполнять срочные задания дома или продолжать работу во время служебных поездок по городу. При этом им не приходится, уходя из офиса, завершать работу всех приложений на своем рабочем месте, а позже снова входить в сеть и загружать их заново. Теперь достаточно закрыть ноутбук и взять его с собой, а через некоторое время, открыв его снова, продолжить работу с того самого места, на котором она была прервана, сохранив подключение к корпоративной сети.

В настоящее время компания рассматривает возможность использования DirectAccess для подключения к корпоративной сети небольших удаленных филиалов. Кроме того, при необходимости может быть увеличено число мобильных пользователей, получивших разрешение на доступ к корпоративным ресурсам во время служебных поездок или из дома.

Подробности на сайте Microsoft

О компании «Мария»

Мебельная фабрика «Мария» приступила к выпуску продукции в 1999 году и в течение нескольких лет стала одной из самых успешных компаний по производству кухонной мебели. Производственные мощности предприятия сосредоточены в Саратове, а дилерская сеть состоит более чем из 300 студий, расположенных в 150 городах России и в странах СНГ. Количество пользователей ПК превысило 500 человек.