Waarom gemeente Haarlemmermeer kiest voor Windows 365 in combinatie met Liquidware-oplossingen
De gemeente Haarlemmermeer bedient met zo’n 1600 in- en externe medewerkers een grote regio waarin plaatsen als Hoofddorp en Nieuw-Vennep vallen, maar waar ook luchthaven Schiphol onderdeel van uitmaakt. De gemeente maakt gebruik van de Liquidware oplossingen FlexApp en ProfileUnity, bovenop de Windows 365 Cloud PC's. Hoe en waarom zijn zij tot deze keuzes gekomen, en wat levert dat op? Wim Hofman, Solution Architect Workplace & Security bij gemeente Haarlemmermeer licht het toe.
De keuze voor Windows 365
“Bij de gemeente werd eind 2023, in samenwerking met Microsoft, een drieledig project gestart: 'Datacenters in de Cloud'. Hierbij is gekozen om de twee fysieke datacenters naar Microsoft Azure te migreren, de netwerkinfrastructuur te vernieuwen en voor de Citrix-omgeving nieuwe producten en ontwerpen te maken. Voor dit laatste onderdeel ben ik gevraagd te onderzoeken wat het beste Microsoft alternatief zou zijn om de thuiswerkers – die nu op Citrix werken – naartoe te migreren. Het onderzoek richtte zich al snel op de keuze tussen Azure Virtual Desktop (AVD) of Windows 365. De belangrijkste overwegingen waren gerelateerd aan de gebruikerservaring en de beheerlast, met bijbehorende kosten.”
“Binnen AVD werken meerdere gebruikers op dezelfde server – net zoals bij Citrix. Wanneer zwaardere applicaties worden gestart, kunnen andere gebruikers hier last van ondervinden. Bij Windows 365 heeft elke gebruiker een ‘persoonlijke’ virtuele computer wat ten goede komt aan die gebruikerservaring. Daarnaast kan de virtuele computer zo ingesteld worden dat geen informatie meer lokaal op een laptop of pc gedeeld kan worden. Dit waren belangrijke punten voor de gemeente. Andersom leek AVD qua maandelijkse gebruikskosten aantrekkelijker te zijn, totdat we dat goed gingen doorrekenen. Omdat bij AVD nog een virtueel serverpark beheerd moet worden waar ook mensen voor nodig zijn, bleken die kosten onderaan de streep niet veel meer te verschillen. Na een uitgebreide Proof of Concept waarbij wij ook alle medewerking vanuit Microsoft kregen om uitvoerig te testen met verschillende CPU's en hoeveelheid RAM geheugen, hebben wij uiteindelijk gekozen voor de Windows 365 Cloud PC’s, vooral vanwege de ‘persoonlijke’ virtuele computer en het eenvoudige beheer ervan.”
De flexibiliteit van FlexApp
Nog voordat de keuze voor Windows 365 gemaakt werd, maakte gemeente Haarlemmermeer al gebruik van FlexApp om zo’n 25 packaged applicaties aan te bieden op de Citrix-omgeving. Wim: “Om het aflopende App-V te vervangen en applicaties flexibel aan te kunnen bieden op meerdere platformen, is toentertijd al gekozen voor FlexApp. Nu we van Citrix afstappen en overgaan naar het Windows 365 platform, bewijst FlexApp opnieuw haar flexibiliteit, want we kunnen de eerder gemaakte software packages gewoon blijven gebruiken.”
Van Ivanti naar ProfileUnity
Binnen de Citrix omgeving werd gebruik gemaakt van Ivanti Workspace Control. Met de end-of-life datum van dit product in zicht, werd daarom gekeken naar een vervangende oplossing. Wim: “Omdat wij FlexApp al in huis hadden, zijn we eerst gaan testen met ProfileUnity en dat beviel meteen goed. Wij hebben als beleid dat we zo min mogelijk third-party beheer-oplossingen willen inzetten. Doordat FlexApp en ProfileUnity gebruikmaken van dezelfde beheerconsole, wordt voorkomen dat er nog een extra beheerplatform bijkomt.”
“Er zijn organisaties die alles met Intune proberen in te regelen, wat vaak niet helemaal lukt. Zo willen wij wijzigingen direct beschikbaar maken voor gebruikers en niet afhankelijk zijn van de fluctuerende synchronisaties van Microsoft Intune, waarbij de gebruiker soms een uur of langer moet wachten. Daarnaast hebben wij binnen de gemeente Haarlemmermeer uiteenlopende use-cases waarvoor toch een aanvullende oplossing nodig is. Daarom bestond over het vervangen van Ivanti geen discussie.”
“Een voorbeeld: wij gebruiken SaaS-applicaties van de RDW waarvoor unieke SSL-certificaten op de machine aanwezig moeten zijn om de applicatie te kunnen gebruiken. Het betreft vier verschillende applicaties met vier verschillende SSL-certificaten, maar waarbij die certificaten wel exact dezelfde naam hebben. Die certificaten kun je dus niet naast elkaar installeren. Met behulp van ProfileUnity kunnen wij bij het openen van de RDW applicatie het juiste SSL-certificaat inladen. Voor dit soort speciale situaties heb je echt een aanvulling nodig op Intune. Daarnaast kun je ook eenvoudig drive-mappings koppelen, snelkoppelingen naar SaaS-diensten aanbieden of specifieke zaken in het register van de computer aanpassen. Met ProfileUnity configureer je dat allemaal vanuit één centrale beheerportal waarbij wijzigingen met een paar muisklikken bij de gebruikers terechtkomen. Daarmee ben je veel flexibeler, veel sneller en weet de gebruiker ook wat hij of zij kan verwachten. Dat verwachtingspatroon, de uniformiteit en controle zijn belangrijk voor de gebruikerservaring.”
Het proces
Gemeente Haarlemmermeer heeft ervoor gekozen haar medewerkers stapsgewijs (afdeling voor afdeling) naar Windows 365 te migreren. Wim: “Het is prettig dat we daardoor in de praktijk de licentiemodellen voor de Windows 365 Cloud PC’s kunnen testen. Wij hebben daarbij een deel Enterprise licenties die gekoppeld zijn aan reguliere gebruikers. Daarnaast een deel Frontline licenties, die verdeeld kunnen worden over gebruikers die minder vaak hoeven in te loggen, zoals bijvoorbeeld deeltijders of externen. Via rapportages binnen Intune krijgen wij een goed beeld hoeveel gebruikers er op bepaalde dagen/-tijdstippen ingelogd zijn.”
“Voor de Liquidware oplossingen hebben de systeembeheerders een training gehad waardoor zij naast het hebben van een solide kennisbasis, ook weten hoe zij met ‘speciaaltjes’ om kunnen gaan. Die lokale support vanuit Liquidware is erg fijn!”
Conclusie
Wim: “Terugkomend op de vraag waarom gemeente Haarlemmermeer koos voor Windows 365 in combinatie met FlexApp en ProfileUnity zijn er een aantal redenen. De gebruikerservaring, veiligheid en de beheerlast/-kosten gaven de doorslag om te kiezen voor de Windows Cloud PC’s in plaats van AVD. Voor FlexApp en ProfileUnity zijn de hoofdredenen: het feit dat vanuit één portal beheer gevoerd kan worden over de gebruikersomgeving en applicaties; de eenvoud van het gebruik – het packagen van applicaties is letterlijk ‘next, next, finish’; maar bijvoorbeeld ook de integratie met de Azure Blob Storage. Al onze software packages en ProfileUnity configuraties staan in die Blob storage en dat werkt altijd. De combinatie van de Windows 365 Cloud PC en Liquidware, de schaalbaarheid en de eenvoud van het beheer maakt onze omgeving helemaal klaar voor de toekomst!”
Meer weten over FlexApp of ProfileUnity? Neem dan contact op via de website.
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee