VMware數位工作區 - Workspace ONE

受疫情影響，許多企業為了避免疫情傳播，積極執行在家上班（work from home）的工作方式，然而卻發現企業現有的資訊環境不能讓員工在家與在公司有相同的工作環境。

在外出差或拜訪客戶的員工以攜帶手機最為方便，平板電腦或是筆記型電腦也是常見的裝置，員工希望使用自己習慣的作業系統與裝置，例如：Windows 10/11 和MacOS，又例如各種裝置：Android手機、iPhone、iPad、PC、Mac，假若公司上班時所需的資訊環境是以Windows系統為主，這樣會造成出差的員工所攜帶的裝置會被限制，在家上班的員工必須另外準備上班所需的電腦與作業系統，另外部署應用程式更是問題，員工在外使用的電腦必須事先安裝軟體，這會增加IT 人員大量的維護工作。

另外，員工使用行動裝置連線回公司，必須花些時間進行教育訓練，說明連線方法、怎麼連接到各個工作所需的系統，IT人員辛苦的建置環境，準備教育訓練的資料，但最後會發現員工在外連線問題一大堆，疲於奔命。

以上這些狀況，相信有「在家上班」需求的公司必定經歷過，搞得IT人員累，員工也累，原因是傳統的IT環境要求用戶端必須統一平台，安裝相同的應用程式與設定，這些在企業內部很容易做到，在外可就難了，怎麼辦呢？

VMware是一家深耕於虛擬化技術的公司，虛擬化的技術不僅限於常見的虛擬機器，行動裝置管理和數位工作區也是現今虛擬化應用的範圍，有鑑於這兩年疫情爆發，數位工作區更讓企業容易接受，也願意接受。

那麼我們進入主題，向各位介紹VMware Workspace ONE，這是一套智慧導向的數位工作區平台，可讓員工隨時隨地在任何裝置上，以簡單又安全的方式，交付及管理各種應用程式，聽起來是不是有點玄？其實很容易實現，也容易理解。

Workspace ONE是由兩個部分組成：

• Workspace ONE UEM – 透過單一管理主控台，將所有端點的完整生命週期全數納入管理範圍，包括行動裝置(Android和iOS)、桌面平台(Windows 10/11、macOS和Chrome OS)。
  
• Workspace ONE Access – 提供入口網站，授予使用者可存取的Web應用程式、Remote App和虛擬桌面的權限，使用者只需由此統一的URL存取企業內部的應用程式。

Workspace ONE UEM

VMware Workspace ONE UEM可以管理的端點類型是目前市場上最多，只需要將支援的端點加入UEM就可以進行管理，MDM和EMM都涵蓋其中。

行動裝置管理（Mobile Device Management, MDM）是透過Profile設定受管理的行動裝置，例如：關閉相機、收集裝置GPS位置、郵件伺服器…，使用Compliance Policy可以檢查端點的合規性，例如：是否安裝防毒軟體、是否啟動Windows Firewall…，這些功能就好比Windows電腦加入AD網域，管理者可以使用群組原則管理電腦一樣。

企業行動化管理（Enterprise Mobility Management, EMM）可以部署符合端點平台的應用程式和設定，也可以讓端點透過安全連線連到企業內的郵件伺服器、內容存放區（檔案伺服器、SharePoint Server）、VPN伺服器。

Workspace ONE Access

VMware Workspace ONE Access提供入口網站，使用者只需知道一個URL，登入後可在目錄（Catalog）的網頁上看到企業所提供的Web應用程式、Remote App和虛擬桌面，直接點擊開啟即可連線到目的地。

因為是網頁式的入口網站，所以無論是電腦、平板、手機連入都會看到相同的畫面，又因為Web應用程式、Remote App和虛擬桌面支援的端點平台眾多，所以這樣的數位工作區可以用於行動裝置，也可以用於企業內部的用戶端電腦，其中Remote App和虛擬桌面會利用到VMware Horizon桌面虛擬化技術，這樣端點的作業系統就不會被限制，IT人員部署應用程式只需部署到虛擬桌面中，而不用部署到端點上，這樣安全又好管理。

Workspace ONE Access是入口網站，也是單一進入點，為了方便使用者存取多個應用程式時減少輸入驗證資訊次數，Workspace ONE Access支援多種單一簽入（Single Sign On, SSO）的方式，因此登入Workspace ONE Access後，存取應用程式不需要再次輸入驗證資訊。

最後，我們快速總結一下，UEM負責管理端點，Access負責以入口網站讓使用者輕鬆連線到企業的系統，這就是Workspace ONE產品名稱的意義，強調在任何地點、任何裝置、任何時間都可以有一樣的工作區，一樣的操作體驗。