Dijital çalışma alanı: Teams yüklü bir dizüstünden fazlası

Dijital çalışma alanı nedir, ne değildir

Terim o kadar geniş kullanılıyor ki neredeyse anlamını yitirdi. Uygulamada dijital çalışma alanı üç şeyin bütünüdür ve hüner onlara ayrı ayrı bakmaktadır.

• Kimlik. Birinin oturum açtığı hesap, onunla neler yapabildiği ve gerçekten o kişi olduğunu nereden bildiğiniz. Geri kalanın güvenli olup olmadığına karar veren katman budur.
• Cihaz. Dizüstü, telefon ya da ince istemci: kimin, kim yönetiyor ve trende unutulursa ne olur.
• Uygulamalar ve dosyalar. Nerede duruyorlar, birileri onlara nasıl ulaşıyor ve bu ofis dışındayken de işliyor mu.

Ne değildir: üzerinde Microsoft 365 olan bir dizüstü. O, üç katmandan biridir ve bütünün işleyip işlemediğini en az belirleyen katmandır. Bu yüzden "bizde dijital çalışma alanı var mı" sorusu evet ya da hayırla yanıtlanmaz. Bir şey veren soru şudur: bu üçünün hangisini bilerek kurduk, hangisi kendiliğinden büyüdü?

Dört biçim ve hangisinin ne zaman uyduğu

Bunu kurmanın kabaca dört yolu var. Birbirini dışlamıyorlar — kuruluşların çoğu ikisini yan yana çalıştırıyor — ama farklı şeyler istiyorlar.

• Kendi cihaz, buluttan yönetilen. Dizüstü şirkete ait, iş onun üzerinde ve yönetim, cihazın hiç ofise gelmesine gerek kalmadan uzaktan yapılıyor. Ofis kuruluşlarının büyük çoğunluğuna uyar ve genellikle en sakin yanıttır.
• Sanal masaüstü. Masaüstü bir veri merkezinde çalışır, cihaz yalnızca bir ekrandır. Verinin veri merkezinden çıkamayacağı, ağır uygulamaların veriye yakın durması gereken ya da vardiyalı çok sayıda kişinin aynı işi yaptığı yerlere uyar.
• Her şey tarayıcıda. Kurulu uygulama yok, yalnızca web hizmetleri. Yönetimi ucuz, kaldırabildiği sınırlı; kaldıramayan o tek uygulamayla ayakta durur ya da düşer.
• Karma. Ofis çalışanları birinci modelde, üretim ya da danışma ikincide. Uygulamada en yaygını budur ve nadiren bilinçli seçilir.

On vakanın dokuzunda kararı veren fiyat değil, tek bir uygulamadır: yalnızca yerelde çalışan, yalnızca Windows’ta çalışan ya da yalnızca veritabanının yanındayken çalışan. Oradan başlayın, lisans modellerini karşılaştırmaktan değil.

Oturum açma artık dış duvar

Herkes ofisteyken sınır ağdı: içerisi güvenilirdi, dışarısı değil. O model bozulmadı, yalnızca konusuz kaldı. İş buluttaysa ve insanlar her yerdeyse artık bir içerisi yoktur.

O zaman bir saldırgan ile dosyalarınız arasında kalan şey hesaptır. Bu, dikkatinizin nereye gitmesi gerektiğini değiştirir:

• Her şeyde ikinci faktör, yönetici hesaplarında da. Özellikle yönetici hesaplarında, çünkü zahmete değen onlardır.
• Koşullu erişim. Yalnızca kimin oturum açtığı değil, hangi cihazdan ve hangi durumda. Yönetilmeyen bir cihazdan yapılan oturum açma, sizin verdiğiniz bir dizüstünden yapılanla aynı şeyi yapabilmemelidir.
• İşten ayrılmalar. Uygulamada işin yanlış gittiği katman budur. Yaşamaya devam eden bir hesap açık bir kapıdır ve dijital çalışma alanında o kapıya dışarıdan ulaşılır.

Bir VPN bunların hiçbirini çözmez. Sorunu, kendisi de bir hesap olan bir oturum açmaya taşır. Bunu nasıl kurduğumuz siber güvenlik altında duruyor.

Uygulamada ne bozulur

Dört şey ve bunlar nadiren teklifte yazan şeylerdir.

• Yazdırma. Bu bir şaka değil. Her çalışma alanı değişikliğinde yazdırma, ilk göze çarpan ve en son çalışan şeydir; geri kalanın tümünden daha çok istişare gerektirir.
• O tek uygulama. Her zaman bir tane vardır: artık var olmayan bir tedarikçinin paketi, tüm planlamanın üzerinde döndüğü makro, yalnızca seri porttan konuşan makine. Başlamadan önce onu bulun, sonradan değil.
• Evdeki bağlantı. Vasat bir hat üzerinden sanal masaüstü, hiç dijital çalışma alanı olmamasından kötüdür. Söz vermeden önce bunu ölçün.
• Ayrılma anı. Biri gider, hesabı kalır, dizüstü bir çekmecede durur. Bu teknik değil süreç sorunudur ve yalnızca bir kez kurmanız gereken türdendir.

Bir şey değişmeden önce bu dördünü baştan sona geçeriz, çünkü dördü de önceden çözmesi ucuz, sonradan karşılaşması pahalıdır.

İşi durdurmadan nasıl geçirilir

En büyük hata, bunu herkesin geçmiş olacağı bir tarihi olan bir proje gibi ele almaktır. Bu işlemez, çünkü istisnalar ilk yüz kişide değil son on kişidedir.

İşleyen şey bir sıradır. Önce kimlik, çünkü geri kalanı ona asılıdır. Sonra temsil gücü olan bir grup — yönetim değil, BT bölümü de değil, en çok sürtünmenin yaşandığı bölüm. Ardından geri kalanı gruplar hâlinde, her grup arasında bir şeyi değiştirmeye yer bırakarak.

Ve bir şeyi sona saklayın: uymayan istisnalar. Onları zorlayarak çözmezsiniz; adını koyup ayrı tutarak çözersiniz. Yalnızca eski bir Windows sürümüyle konuşan beş makinesi olan bir kuruluşun başarısız bir projesi yoktur; ayrı yönetilen beş makinesi ve nedenini yazan bir listesi vardır.

Sonrasında bakım olarak kalan — güncellemeler, yeni çalışanlar, değişmesi gereken cihazlar — yönetilen BT altında duruyor.