VMware User Environment Manager (UEM - ранее Immidio Flex+)

User Environment Manager (UEM) - продукт для управления окружением пользователя в виртуальной и физической инфраструктуре.

2019: User Environment Manager 9.8

26 июня 2019 года стало известно, что компания VMware выпустила User Environment Manager 9.8.

Обновления и дополнения User Environment Manager 9.8, отмеченные разработчиком:

1. Дополнительные умные политики (Smart Policies). Можно включить или выключить воспроизведение аудио, которое применяется для протоколов Blast и PCoIP. Также через умные политики можно оптимизировать протокол Blast Extreme. Кроме того, можно настраивать механизм Drag and Drop. Для работы всех этих функций потребуется Horizon agent версии 7.9 или более поздней.
2. Поддержка условий для регулярных выражений. В UEM 9.8 есть регулярные выражения при настройке умных политик, а также механизм определения условий, который ценен при составлении шаблонов поиска.
3. Опция Chrome Client при задании условия для Endpoint Platform. Для устройств Chrome появилось 2 дополнительных опции - настройка Chrome ARC++ для Android-приложений, исполняемых на устройстве, а также Chrome Native для нативного клиента. Для этой опции понадобится Horizon Client 5.1 или более поздней версии. Доступна эта возможность для устройств с протоколами Chrome Horizon Blast и PCoIP (Citrix ICA по данным на июль 2019 года не поддерживается).
4. Поддержка Amazon FSx. В представленной версии UEM появилась полная поддержка файловой системы Amazon FSx for Windows File Server, которая представляет собой нативную облачную ФС для машин на базе Windows Server. Это упрощает развертывание инсталляций User Environment Manager для гибридных облаков, построенных на базе технологий VMware и Amazon.^[1]

2018: User Environment Manager версии 9.6

9 августа 2018 года стало известно, что компания VMware выпустила версию User Environment Manager 9.6.

1. Возможность регистрации устройств по QR-кодам.

Теперь пользователь может зарегистрировать устройство как рабочее с помощью сканирования QR-кода. Пока это работает только для Android-устройств.Российский рынок облачных ИБ-сервисов только формируется 2.4 т

2. Поддержка Biometeric Passcode для Android-устройств.

Теперь в качестве аутентификации можно использовать механизмы распознавания лица или отпечатка пальца.

3. Упрощенная конфигурация профилей для устройств Samsung.

Теперь стандартные политики Samsung Knox интегрированы в профиль Android Work Managed profile. А именно:

• Passcode
• Restrictions
• Date/Time
• APN

4. Функция Factory Reset Protection для Android-устройств.

Теперь процедура переназначения устройств пользователям существенно упростилась и не требует данных предыдущего аккаунта.

5. Поддержка одного общего устройства для нескольких пользователей.

Эта важная функция для Android позволяет пользователям делать check-in и check-out на устройстве, что дает возможность сэкономить на самих устройствах и при этом обеспечивает безопасность.

6. Контроль менеджера задач в Chrome OS.

Теперь есть профиль Chrome OS Application Control Profile, который контролирует возможность пользователей завершать задачи в Task Manager.

7. Режим Verified Device Mode для Chrome OS.

Это функция Chrome OS в разделе Chrome OS Security & Privacy profiles, которая убеждается в том, что требования к безопасности соблюдены перед загрузкой устройства.

8. Настройки Skip Screen для iOS. Теперь эта функция предотвращает нотификации для следующих компонентов при работе Apple Setup Assistant:

• iMessage и FaceTime
• Software Update
• Screen Time

9. USB Restricted Mode для iOS.

Позволяет превратить Lightning-порт только в порт зарядки, без возможности использования USB, если девайс не разлочили в течение недели.

10. Функция Remote View for iOS.

Она позволяет удаленно просматривать экран устройства.

11. Функции самостоятельного управления приложениями Mac OS.

Это позволяет более гибко и быстро развертывать приложения и давать пользователям возможность локально их удалять.

12. Улучшенные нотификации об установке приложений.

Теперь администратору приходят нотификации об успешно установленных приложениях, а также статусе обновлений.

13. Удаленная перезагрузка Windows 10.

Через консоль или API можно отправить команду перезагрузки на устройства Windows 10, которая будет исполнена через 5 минут (это позволит сохранить данные пользователям).

14. Консолидированный просмотр OEM-обновлений Windows 10.

Теперь все обновления видно в едином представлении с возможностью фильтрации по типу: audio driver, chipset driver, BIOS updates и другое.

15. Ротация сертификатов SSL для VMware Tunnel.

Теперь можно на лету добавить до двух сертификатов для SSL-тоннеля и менять их без остановки работы пользователей.

16. Тип установки Unified Access Gateway (UAG).

Теперь администраторы могу использовать Unified Access Gateway (UAG) как тип установки и настроить Content Gateway на UAG или смигрировать существующий Windows или Linux Content Gateway на UAG.

17. Возможность SAML-аутентификации для отдельных сервисов.

18. Отзыв токенов Azure при удалении устройства.

Теперь очистка устройства автоматически удаляет и его Azure-токен^[2].

2016: Основные возможности и компоненты

Определение окружения пользователя (user environment):

• настройки приложений
• параметры групповых политик (на основе ADMX-файлов)
• сетевые ресурсы и ярлыки
• настройки принтеров

Окружение пользователя, (2015)

На сентябрь 2016 года VMware User Environment Manager поддерживает доступность ресурсов для пользователя как в физическом или виртуальном ПК предприятия, так и в "облачном десктопе"^[3].

Основные возможности

• Средства для управления профилями пользователей и политиками Windows XP/Windows 7|7]]/Windows 8|8.x]]/Server 2008/12
• Настройки пользователя переезжают за ним на другие устройства и географические локации
• Поддержка физических, виртуальных и облачных инфраструктур
• Возможность быстрого добавления и удаления профиля пользователя
• Настройки окружения динамически адаптируются к устройству пользователя и его операционной системе и приложениям (Just-in-time-settings)

VMware User Environment Manager позволяет использовать все действующие ПК предприятия, одновременно.

Представление VMware User Environment Manager, (2015)

VMware User Environment Manager доступен как часть VMware Horizon Enterprise. Для пользователей Citrix он доступен как часть VMware Horizon Application Management Bundle. Также он доступен к заказу и как отдельный продукт.

Основные компоненты

• FlexEngine – часть клиентского ПО Flex+ client, которое нужно установить на все компьютеры, которые будут управляться UEM.
• SyncTool – утилита для синхронизации настроек пользователей для медленных соединений. Она синхронизирует ресурсы профиля и конфигурационные файлы, что позволяет пользователю работать оффлайн.
• Active Directory – средство настройки FlexEngine через Group Policy.
• Central Config share – центральное хранилище файлов конфигурации
• Network folder per user – общая папка пользователя.
• Management Console – центральная консоль управления.
• Application Profiler – ПО создания профилей приложений - упрощает создание конфигурационных файлов с преднастроенной конфигурацией.
• Helpdesk Support Tool – утилита с возможностями технической поддержки, включая средства по работе с резервными копиями, анализа действующих профилей и просмотра журналов регистрации событий.

2015: Приобретение VMware и переименование в UEM

В феврале 2015 года VMware приобрела компанию Immidio, она создала и разрабатывала продукт Immidio Flex+. Этот продукт переименован в VMware User Environment Manager (UEM) и добавлен в состав линейки VMware Horizon.

Примечания