VDI - virtuell klient

Tjänsten innefattar

• Hyra av en eller flera virtuella klienter utifrån ett antal fördefinierade standardkonfigurationer av CPU och RAM.
• De virtuella klienterna är installerade med ITA:s standardplattform (Karyon) för Windows 10.
• En resurspool i vilken en eller flera klienter placeras.
• En resurspool kan enbart innehålla en typ av standardkonfiguration gällande CPU och RAM. Behöves fler konfigurationer kan ytterligare resurspooler skapas.
• Två olika säkerhetsnivåer (zoner) för resurspooler;

Säkerhetsnivå: standardåtkomst

Klienterna kommer åt KI:s tjänster och har tillgång till internet, du kommer också åt alla KI:s filservrar. I stort sett är en VDI att likställa med en fysisk Windows 10-klient.

• Du har direkt access till Office 365.
• Profilhantering för alla programvaror, Windowsinställningar samt Edge - det innebär att dina inställningar följer med om du loggar ut från din VDI och loggar in vid senare tillfälle.
• Roaming för Desktop, Documents, Pictures, Music och Video - vilket innebär att de filer du sparar i de här mapparna synkroniseras. Loggar du in på VDI:n genom en annan enhet finns de kvar.
• Du inte kan nyttja Teams på samma sätt - du når webapplikationen men kan inte använda ljud eller video.
• Applikationer som är centralt upphandlade och du har licens till kommer automatiskt att vara tillgängliga när du loggat in.
• Freeware-applikationer behöver du skicka in ett ärende för att få tillgång till vid behov.

Säkerhetsnivå: säkerhetslåst 

En nedlåst miljö där klienterna inte har tillgång KI:s tjänster, filservrar eller till Internet. Du kan inte heller nå lagringen på den fysiska klient du anslutit dig från. De virtuella klienterna i den säkerhetslåsta zoonen kan endast använda en dedikerad lagringsyta (W:) som enbart är avsedd för dessa virtuella klienter.

• Flytt av data in och ut från W: sker via en dedikerad MFT-lösning av fördefinierade, behöriga användare. Beställning av dedikerad lagring görs separat.
• Åtkomst till de virtuella klienterna sker via VMware Horizon eller ett webbgränssnitt.
• Lokala officeprogram finns installerade (Word, Excel, PowerPoint).
• Profilhantering för alla programvaror och Windowsinställningar - det innebär att dina inställningar följer med om du loggar ut från din VDI och loggar in vid senare tillfälle.
• Mapparna Desktop, Documents, Pictures, Music och Video sparas på säkerhetszonens egen lagring (W:).
• Inte åtkomst till Teams.
• "Kopiera-klistra in" fungerar endast in till VDI.
• Startsida i Edge är satt till VDI transfer.

Viktigt att veta om tjänsten

• Kunden åtar sig att uppfylla KI:s och ITA:s policys, regler och riktlinjer.
• Installation av applikationer sköts av ITA.
• Data som ligger utanför de angivna mapparna för roaming (Desktop, Documents, Pictures, Music och Video) på den virtuella klienten backas inte upp av någon separat tjänst.
• Data som läggs i den dedikerade MFT-tjänsten för resurspooler i Restricted raderas automatiskt efter ca 7 dagar.
• Den virtuella klienten är konfigurerad med failover oavsett säkerhetsnivå. Failover är en form av redundans som innebär att klienten startas upp på en annan server om problem skulle uppstå där den virtuella klienten körs. Tjänster som körs på klienterna vid ett sådant tillfälle kan avbrytas om det sker.

Support

• Felanmälan och supportärenden anmäls till Helpdesk hos ITA. 
• Tjänsten kan komma att påverkas av ITA:s servicefönster.

Miljö och säkerhet

De virtuella klienterna är placerade i våra datacenter, vilket innebär:

• Fysiskt skydd, kylning samt avbrottsfri kraft med UPS och diesel.
• Energieffektivitet jämfört med fysiska servrar och klienter i andra miljöer så som kontor eller labb.
• Standardversionen av tjänsten ligger innanför KI:s brandvägg. Restricted-zonen ligger utöver detta på ett separat nätverk (VLAN).
• Ur miljö och hållbarhetsperspektiv är det fördelaktigt att använda virtuella klienter då kapacitet enkelt kan skalas upp och ner efter behov. Då du hyr tjänsten på månadsbasis behöver du bara betala för den när du använder den till skillnad från inköp av dyr beräkningshårdvara med lång avskrivningstid.

Beställning, priser och leverans

Nybeställning av VDI-pooler sker genom beställningsportalen Wisum. Leveranstiden för tjänsten är ca fem arbetsdagar.

Priser för fileshare (W:) och debitering är samma som för övrig fillagring i centrala system och ingår inte i prissättningen för tjänsten. Se mer under Servrar och lagring.