Was steht dieses Jahr in vielen IT-Abteilungen nicht alles an: die Migration der Desktops und Laptops nach Windows 10; und quasi simultan dazu auch noch die Migration der virtuellen Desktops nach XenDesktop 7. Ja, womöglich sollen 2015 auch noch die Windows Phone-Mobilgeräte nach Windows 10 gebracht werden. Eine wilde Technik-Fantasie? Keineswegs. Migration ist in den Unternehmen mittlerweile nicht mehr das Ausnahme-Ereignis, das ein IT-Administrator vielleicht zweimal, maximal dreimal in seinem beruflichen Leben "stemmen" muss, sondern praktisch die Regel.
Und Migration heißt heute auch nicht mehr nur "vom Alten zum Neuen", sondern meist "Altes neben Neuem", also beispielsweise Mischbetrieb von Windows XP, Windows 7 und Windows 10 oder von Citrix XenApp 6.x unter Windows Server 2008 R2 und XenDesktop 4 mit Windows XP. Mitunter kann Migration auch ein Synonym für eine Rolle rückwärts, sprich ein Rollback für bestimmte Benutzergruppen sein. Und als ob das alles nicht schon genug an Baustellen wäre, wird die Migrationsszene orchestriert durch eine immer größere Vielfalt von Endgeräten (PCs, Laptops, Tablets, Smartphones, Wearables und so weiter).
Workspace als IT-Konstante
Wenn das Migrieren zum Normalfall wird, dann kann die IT nicht mehr so administriert werden wie zu sesshafteren Zeiten. Reisende sollten auf leichtes Gepäck achten, zumindest sollten sie aber unnötiges Gepäck meiden. Im Blick auf die heutige Situation in der IT kann das eigentlich nur heißen, dass man Konstanten sucht. Diese Konstanten finden sich offensichtlich nicht (mehr) in den Geräten und auch nicht in den Betriebssystemen, sondern bei den Benutzern, in den Anwendungen und in den Daten. Diese drei Faktoren bilden den "Workspace", die wichtigste Konstante in der modernen IT.
Der digitale Arbeitsraum wird aus den Anwendungen und den Daten gebildet, auf die ein bestimmter Anwender Zugriff hat. Dieser Zugriff wiederum ist durch eine Berechtigungsstruktur definiert: Zur Identifizierung gehören beispielsweise Username und Passwort oder auch ein Hardware-Token. Bezüglich der Datenverwendung mag dann ein bestimmter Benutzer für eine Dateigruppe nur die Erlaubnis zum Lesen haben, für eine andere Gruppe die Erlaubnis zum Lesen und Schreiben, für eine dritte Gruppe nur zum Lesen und Kopieren und Weiterversenden. Benutzerprofil, Berechtigungsstruktur, Sicherheits- und Compliance-Richtlinien, Lizensierungsinformationen sowie Anwendungen und Daten bilden die "Umgebung" des jeweiligen Benutzers, das "User Environment".
Automatisches Migrieren aller Parameter
Entsprechende User Environment Management-Systeme (UEM) verwalten und automatisieren diese Benutzerumgebungen. Ganz gleich, an welchem Gerät ein Benutzer arbeiten will - am stationären PC, an einem virtuellen Desktop, einem Desktop-Service aus der Cloud oder an einem Smartphone - seine oder ihre Benutzerdaten, Sicherheitseinstellungen und Berechtigungen sind immer schon da. Dadurch steigt nicht nur die Produktivität der Mitarbeiter, sondern es sind auch immer aktuelle Sicherheits- und Compliance-Einstellungen an jedem der verwendeten Endgeräte vorhanden.
Durch das "Verwalten von Usern" statt Geräten und Betriebssystemversionen werden die Benutzerzufriedenheit erhöht und oft Hardware eingespart - weil ja der "Workspace" im Mittelpunkt der Verwaltung und Automatisierung steht und nicht der oder die Rechner. Darüber hinaus, lassen sich das Lizenzmanagement optimieren und überhaupt die Prozesse im Unternehmen beweglicher gestalten. Nicht zuletzt gibt es sehr viel weniger Helpdesk-Anrufe. All dies zeigt sich besonders deutlich bei Migrationen. So erlauben neue Versionen von User Environment Management-Lösungen auch ein Point-and-Click-Verfahren bei der Migration. Alle Parameter der Arbeitsumgebung eines Benutzers sowie persönliche Einstellungen, Desktop-Richtlinien und Dateien werden automisch verwaltet und migriert.
Nicht überall, wo UEM draufsteht, ist UEM drin
Wirklich umfassende und ausgereifte User Environment Management-Lösungen gibt es derzeit ganz wenige, wobei vor allem Skalierbarkeit und Integration wichtige Anforderungen sind. Und wie oft bei Begriffen und Namen gilt auch bei User Environment Management die Feststellung, dass nicht überall, wo UEM draufsteht, auch UEM drin ist.
UEM ist auf jeden Fall viel mehr als bloßes Profilmanagement oder die Verwaltung von Gruppenrichtlinien oder die Login-Automatisierung. Und auch Produkte wie User Environment Virtualization oder User Persona Management decken nur Teilbereiche von UEM ab. In einigen Umgebungen mögen solche Teillösungen durchaus ausreichen, zumindest eine Zeit lang. In einer IT-Welt aber, in der ständige Migration die Norm ist, sind nur Lösungen, die Benutzer, Anwendungen und Daten vollautomatisch und hochskalierbar verwalten, wirklich zukunftssicher. (hal)