Shared Service Center verbetert security en applicatie-beschikbaarheid op mobiele devices

Op 1 januari 2007 is Equalit als Shared Service Center ICT opgericht door de gemeente Oosterhout, om de krachten met andere gemeenten te bundelen en zo wettelijke verplichtingen en gemeentelijke ambities op ICT-gebied het hoofd te kunnen bieden. Door schaalvergroting worden gespecialiseerde diensten aangeboden die voor een individuele gemeente niet haalbaar zijn. Equalit ondersteunt meer dan 2.300 gebruikers, werkzaam in negen gemeenten, in de Omgevingsdienst Midden- en West-Brabant en de sociale werkvoorziening Go.

De uitdaging: Veilig gebruik van mobiele devices

De grote voordelen van mobiele devices als smartphones en tablets worden ook ervaren door de deelnemers van Equalit. Sommige gemeenten besluiten deze als organisatie zakelijk in te kopen, bij andere gemeenten wordt gebruik gemaakt van privé devices. “Het werken met bijvoorbeeld iPad’s is geleidelijk aan ontstaan. We zagen hierdoor een tweeledige uitdaging. Als eerste maakten wij en de deelnemende gemeenten ons zorgen over de security van onze data op al die onbeheerde zakelijke en privé devices,” zegt Martijn Langer, Coördinator Operations & Servicedesk bij Equalit. “Ten tweede merkten we dat gebruikers behoefte hadden om mobiel afdelingsdata te bekijken en bewerken en dat ze hiervoor zelf oplossingen als DropBox hiervoor kozen. Onze Chief Information Security Officer (CISO) eiste dat data alleen op een veilige manier meegenomen moest kunnen worden. We gingen daarom op zoek naar een oplossing voor het beheren van de mobiele data én een veilig alternatief voor DropBox.”  

De oplossing: Citrix XenMobile met ShareFile

De keuze viel op Citrix XenMobile en ShareFile. De oplossing is geïmplementeerd samen met PQR, een Platinum Citrix Solution Advisor en is in staat data op zowel zakelijke als ook privé aangeschafte mobiele devices te beveiligen, zonder de privé aangeschafte devices te moeten beheren. “Het eerst product waar we al ervaring mee hadden, bood alleen Mobile Device Management (MDM). Dit zou betekenen dat de gebruikers hun privé devices moeten laten beheren en daar was logischerwijze weerstand tegen,” vervolgt Langer. “Bij de Citrix-oplossing konden we de devices onbeheerd laten, maar wel de applicaties en data erop onderhouden dankzij de mogelijkheden voor Mobile Application Management (MAM).” 

Cloud-toegang tot on-premise data

Moderne firewalls bieden mogelijkheden applicaties te blokkeren, maar de cloud is zo dynamisch dat dit bijna een onmogelijke taak is. De ShareFile-oplossing is een veel beter alternatief en veiliger dan de diverse SaaS-oplossingen zoals DropBox omdat de data in het datacenter binnen de organisatie opgeslagen blijft. “Wij willen veiligheid en de gebruiker wil gemak, deze schijnbaar tegenstrijdige eisen zijn nu met Citrix ingevuld,” voegt Langer toe. “Door toegang te bieden tot de persoonlijke schijf nemen we de behoefte voor DropBox weg en bieden we tevens een oplossing voor gebruikers die hun afdelingsdata willen raadplegen op een mobiel device.” De medewerkers gebruiken hiervoor de Citrix Worx Mobile Apps. Met WorxEdit worden onder meer Microsoft Office- en PDF-bestanden in de gedeelde afdelingsmap op mobiele devices bekeken en Office-bestanden gewijzigd. De WorxMail-client is erg overzichtelijk en maakt het mogelijk om mobiel de beschikbaarheid van collega’s te zien en agenda-afspraken vast te leggen.  

Werk en privé gaan samen met MAM

Via XenMobile biedt de organisatie apps aan vanuit een interne Citrix appstore, die vervolgens in een Mobile Application Management-container op de mobiele devices beschikbaar zijn. Binnen die container is er ook toegang tot bedrijfsdata zoals afdelingsschijven. “Alles in die geïsoleerde container is van ons: we beheren en controleren de inhoud daarvan en kunnen alles via een remote wipe verwijderen bij verlies of diefstal,” aldus Langer. “Het device zelf is van de medewerker en die heeft er verder alle rechten op, we hebben geen enkele policy geconfigureerd. Een medewerker mag een device naar keuze kopen en zakelijk gebruiken mits er maar XenMobile op kan draaien. Op deze wijze gaan werk en privé perfect samen.” 

Voorbereid op groei en flexibiliteit

Equalit werkt al vele jaren met Citrix XenApp, draaiend op een 80-tal servers in het eigen datacenter, ten behoeve van de thin client werkplekken bij de diverse gemeenten. Voor telewerken en veilige toegang tot deze omgeving heeft de organisatie twee NetScalers in productie. Door XenMobile is de toch al geplande uitbreiding versneld en zijn er virtuele NetScaler-appliances toegevoegd. De organisatie kan nu de toenemende communicatie verwerken als gevolg van de potentieel 3.000 smartphones en tablets die toegang hebben en synchroniseren. Later dit jaar heeft elke medewerker nog maar één account voor toegang tot de afdelingsdata van alle gemeenten. Een ambtenaar kan dan heel eenvoudig voor meerdere gemeenten werken, en heeft ook mobiel toegang tot de data van alle gemeenten.

Mobility voor elke medewerker

Equalit heeft al meer dan 2.000 licenties voor de Citrix Workspace Suite, zodat elke medewerker bij elke aangesloten gemeente van alle functies gebruik kan maken. Op de smartphones ligt daarbij de nadruk op mail en op tablets gaat het vooral om data en apps. “We zijn erg tevreden met Citrix. We ervaren XenMobile als de standaardoplossing in de markt, met mogelijkheden voor een enterprise appstore, het product loopt voor op de concurrentie,” besluit Langer. “We zijn erg blij dat we de hele stack van Citrix gebruiken en dat alle componenten zo mooi op elkaar aansluiten. Op deze wijze kunnen we onze gebruikers van een bijzondere totaaloplossing voorzien.“

Industrie:

- Overheid

Voornaamste voordelen:

- Mobiel werken met persoonlijke en afdelingsgegevens

- Data op mobiele devices zijn veilig gesteld

- Gecontroleerde en beheerde bedrijfsapps en data op devices

- Keuzevrijheid bij medewerkers voor tablets en smartphones

Citrix producten:

- NetScaler SDX en MPX appliances

- 2.000+ Citrix Workspace Suite incl. XenApp, XenMobile, ShareFile en Worx Mobile Apps