VDI - virtuell klient

Tjänsten innehåller

• Hyra av virtuella klienter (VDI) utifrån ett antal fördefinierade standardkonfigurationer.
• De virtuella klienterna tillhör en så kallad VDI-pool som definierar:
  • Vilka namngivna användare som får ansluta till den.
  • Maximalt antal samtidiga användare av klienterna.
  • Prestanda för de virtuella klienterna i poolen.
  • En VDI-pool kan enbart innehålla en konfiguration, man kan alltså inte blanda olika konfigurationsnivåer i samma pool.

Säkerhetsnivåer i VDI-tjänsten

1. Standardåtkomst

Denna VDI kommer åt KI:s tjänster, har tillgång till internet och du kommer också åt alla KI:s filservrar som om du var på campus. Det finns alltså inget behov av VPN.

• Denna VDI är snarlik en fysisk Karyon Windowsdator.
• Profilhantering för alla programvaror, inställningar för Windows samt Edge. Detta innebär att dina inställningar finns kvar om du loggar ut från din VDI och loggar in vid senare tillfälle, även om du loggar in från en annan enhet.
• Roaming för Desktop, Documents, Pictures, Music och Video - vilket innebär att de filer du sparar i de här mapparna synkroniseras. 
• Om du ansluter till VDI från flera olika datorer så kommer alla filer du sparar på skrivbordet och i mapparna Dokument, Bilder och Musik att finnas tillgängliga där oberoende vilken dator du loggar in ifrån.
• Applikationer som är centralt upphandlade och du har licens till kommer automatiskt att vara tillgängliga när du loggat in. Se listning av tillgängliga programvaror nedan. 
• För övriga applikationer behöver du skapa ett ärende i KI Self Service. ITA och användaren utvärderar om applikationen bör tillgängliggöras även för VDI.

Skillnader mellan VDI och Karyon Windowsdatorer:

• Du behöver logga in i dina Officeprogram.
• OneDrive-appen finns inte tillgänglig, du hänvisas till OneDrive i webbläsare, och det finns en genväg dit på skrivbordet. 
• Du inte kan nyttja Teams för möten. Du kan nå Teams via webbläsare men kan inte använda mikrofon eller video. Det finns en genväg på skrivbordet.
• Du kan installera vissa program på egen hand i VDI men de kommer att försvinna när du loggar ut.

2. Säkerhetslåst

Denna tjänst rekommenderas när informationssäkerhet är mycket högt prioriterat. Det är en nedlåst miljö som kan beskrivas som en ”bubbla” isolerad från andra IT-system.

• Dessa VDI-klienter har inte har tillgång IT-tjänster som KI:s datanät och övriga IT-tjänster, filservrar, internet, Teams.
• VDI i den säkerhetslåsta zoonen kan endast använda en dedikerad lagringsyta (W:) som enbart är avsedd för de virtuella klienterna i poolen.
• Flytt av data in och ut från W: sker via en dedikerad MFT-lösning av fördefinierade, behöriga användare. Beställning av dedikerad lagring görs separat. Startsidan i Edge är satt till VDI transfer.
• Åtkomst till de virtuella klienterna sker via Omnissa Horizon Client.
• Lokala officeprogram finns installerade (Word, Excel, PowerPoint). Alla filer sparas i den personliga Dokument-mappen eller på W:.
• Profilhantering för alla programvaror och Windowsinställningar - det innebär att dina inställningar följer med om du loggar ut från din VDI och loggar in vid senare tillfälle.
• Mapparna Desktop, Documents, Pictures, Music och Video sparas på säkerhetszonens egen lagring (W:).
• Denna VDI kan inte nå lagringsenheter på den fysiska klient du anslutit dig från. Du kan alltså inte nå lokal hårddisk eller anslutna USB-lagringsenheter.
• "Kopiera-klistra in" fungerar endast in till VDI. 

Viktigt att veta om tjänsten

• Installation av applikationer sköts av ITA.
• Data som ligger utanför de angivna mapparna för roaming (Desktop, Documents, Pictures, Music och Video) på den virtuella klienten backas inte upp av någon separat tjänst.
• Data som läggs i den dedikerade MFT-tjänsten för VDI-pooler i Restricted raderas automatiskt efter ca 7 dagar.

Support

• Felanmälan och supportärenden anmäls till Helpdesk hos ITA.
• Tjänsten kan komma att påverkas av ITA:s servicefönster.

Beställning, pris och leveranstid

Nybeställning av VDI-pooler sker genom beställningsportalen Wisum. Leveranstiden för tjänsten är ca fem arbetsdagar.

För att ändra en befintlig pool skapar du ett ärende i KI Self Service.

Följande parametrar kan ändras i en redan skapad pool:

• Maximalt antal samtidiga användare.
• Lägga till och ta bort namngivna användare.
• Konfigurationsnivå (CPU, RAM, storlek på disk).

Kostnad

• Att beställa och konfigurera en ny VDI-pool är kostnadsfritt.
• Månadskostnaden beräknas genom att multiplicera maximalt antal samtidiga användare med kostnaden för den konfigurationsnivå som valts.

Exempel: beställer du en pool med Performancenivå 1 som ska kunna ha maximalt tre samtidiga användare blir den totala månadskostnaden 346,40 x 3. Kostnaden är densamma oavsett hur många enskilda användare som får behörighet till poolen.  

Fillagring

• Priser för fillagring (W:) är samma som för övrig fillagring och ingår inte i prissättningen för VDI-tjänsten. Läs mer på sidan Servrar och lagring.