Zelfs voordat de pandemie toesloeg, was de hyperverbonden wereld van zakelijke apparaten gigantisch, maar deze was vooral operationeel binnen de gebouwen van het bedrijfsnetwerk. Met uitzondering van de teams in de frontlinie beschikten de meeste organisaties niet over bedrijfsapparatuur die actief buiten de kantooromgeving functioneerde. En de pandemie heeft alles veranderd, waardoor het belang van werken op afstand en toegang op afstand meer dan ooit werd benadrukt. In dit artikel bespreken we de behoeften, voordelen en uitdagingen van externe toegang en hoe we deze kunnen stroomlijnen.
Wat is toegang op afstand?
Toegang op afstand is de mogelijkheid om op afstand toegang te krijgen tot computers, laptops, mobiele apparaten en andere eindpunten of een netwerk. Toegang op afstand maakt de verbinding mogelijk tussen apparaten die aanwezig zijn op verschillende geografische locaties, geautoriseerd door een geverifieerde gebruiker. Toegang op afstand is essentieel voor werken op afstand, telewerken en eerstelijnsteams die toegang willen krijgen tot bedrijfsnetwerken en bronnen vanaf een fysieke locatie ver weg.
Hoe werkt externe toegang?
Toegang op afstand wordt mogelijk gemaakt met een combinatie van hardware en software, samen met een netwerkverbinding. De traditionele manieren om live toegang op afstand mogelijk te maken via LAN (Local Area Network) of WAN (Wide Area Network). Maar voor het mogelijk maken van externe toegang tot apparaten die zich ver van de fysiek verbonden netwerken bevinden, is de eenvoudigste manier om externe toegang mogelijk te maken via VPN of Virtual Private Networks. Bij een VPN maakt iedere individuele gebruiker verbinding met het bedrijfsnetwerk via de VPN-server van een particulier netwerk. De VPN-netwerksoftware leidt al het verkeer naar bedrijfsnetwerken via een gecodeerde beveiligde verbinding. Als alternatief wordt externe toegang mogelijk gemaakt via software voor externe toegang die een verbinding mogelijk maakt tussen een apparaat en een externe bron, waarbij de externe host het scherm van het doelapparaat op zijn bureaublad kan bekijken. Deze toepassingen voor externe toegang zijn opgenomen in het besturingssysteem van de externe host en in het besturingssysteem van het apparaat, voor een naadloze verbinding en toegang tot externe apparaten, hun instellingen en toepassingen.
Soorten externe toegang voor moderne ondernemingen:
- VPN/ LAN/ WAN – gebruik van een veilig en gecodeerd netwerk om een datatunnel tussen apparaten of servers mogelijk te maken.
- Softwaretools of apps voor het delen van desktops om in te schakelen file-sharing
- PAM (Privileged Access Management) tools om bewaakte toegang tot geprivilegieerde accounts mogelijk te maken
- VPAM (Vendor Privileged Access Management) voor het verlenen van veilige en beperkte netwerktoegang aan leveranciers of aannemers
Protocollen voor externe toegang:
- Eenmalig inloggen
- IPsec (Internet Protocol-beveiliging)
- L2TP (Layer Two Tunneling Protocol)
- PPTP (punt-tot-punt-tunneling)
- SLIP (Seriële lijn internetprotocol)
- PPP (punt-tot-puntprotocol)
- RAS (Remote Access Services)
- RDP (Remote Desktop-protocol)
- TACACS (terminaltoegangscontrolesysteem)
Behoefte aan toegang op afstand voor bedrijven en werken op afstand
- Om gestroomlijnde toegang tot zakelijke apps en bronnen mogelijk te maken voor op afstand werkende werknemers
- Om geautoriseerde IT- en technische ondersteuningsmanagers in staat te stellen op afstand toegang te krijgen tot bedrijfsapparaten voor probleemoplossing
- Om onderhoud van onbeheerde apparaten mogelijk te maken
Conventioneel was werken op afstand beperkt tot een klein deel van de beroepsbevolking die af en toe vanuit huis werkte om persoonlijke uitdagingen op te lossen, zoals kinderen, de zorg voor het gezin, of die persoonlijke beperkingen hadden om elke dag naar het werk te pendelen. Frontlineteams bestaande uit bezorgers, zorgverleners op afstand en reizende verkopers waren de andere groep medewerkers die regelmatiger op afstand werkten en toegang op afstand nodig hadden.
Toen millennials, en meer in het bijzonder Generatie Z, de arbeidsmarkt betreden, werd de cultuur van flexibel werken (waarbij vaak sprake was van locatie-onafhankelijk werken) enorm populair. Moderne werknemers wilden de flexibiliteit om overal en altijd te kunnen werken voor een optimale productiviteit. Terwijl dit aan het toenemen was en organisaties een beleid voor werken op afstand en een strategie aan het opzetten waren om bedrijfsmobiliteit met een serieuzere aanpak te ondernemen, sloeg de pandemie toe. Werken op afstand, leren op afstand, en toegang op afstand werd de nieuwe norm en zal voor onbepaalde tijd blijven bestaan. De aanvankelijke aarzeling om op afstand te werken is nu sterk aan de oppervlakte gekomen en hoewel werknemers vroeg of laat naar kantoor kunnen terugkeren, zal de trend van werken op afstand in de toekomst geen doorgang vinden. Werknemers zullen op zijn minst een paar dagen per week op afstand willen blijven werken, waardoor de behoefte aan toegang op afstand exponentieel zal toenemen.
Lees ook: Onbeheerde externe toegang voor Windows
Uitdagingen van externe toegang:
Verschillende uitdagingen belemmeren de functionaliteit voor externe toegang. Een slechte internetverbinding is bijvoorbeeld het eerste obstakel dat toegang op afstand in de weg staat. De gebruikers die toegang proberen te krijgen tot het bedrijfsnetwerk of de servers hebben daarvoor een sterke, stabiele internetverbinding nodig. In openbare en gedeelde netwerken is het signaal niet voldoende en is toegang tot externe servers of bestanden latent en omslachtig. Sommige netwerken blokkeren ook VPN en als de externe toegang uitsluitend via VPN plaatsvindt, kan deze niet via deze netwerkverbindingen tot stand worden gebracht. Als de medewerker toegang krijgt tot een extern bureaublad, kunnen de gebruikers niet inloggen als ze een applicatie op hun bedrijfsbureaublad open hebben gelaten vanaf een extern toegangssysteem. Toegang op afstand is ook sterk afhankelijk van de beschikbaarheid van de applicatie op zowel de gebruiker als de hostapparaten. Bovendien zorgt externe toegang voor aanzienlijk gemak en efficiëntie voor moderne bedrijfsnetwerken, maar het introduceert ook nieuwe beveiligingsuitdagingen. Het is van cruciaal belang ervoor te zorgen dat de applicaties die worden gebruikt voor externe toegang beschikbaar en veilig zijn op zowel de gebruiker als de hostapparaten. A robuuste aanvalsbibliotheek en netwerkbeveiligingstesten zijn essentiële componenten van een alomvattende beveiligingsstrategie.
Om toegang op afstand te vereenvoudigen, externe desktopsoftware of software voor spiegelen op afstand wordt veel gebruikt in combinatie met een MDM-tool om externe toegang te krijgen tot mobiele bedrijfsapparaten en eindpunten.
Voordelen van software voor externe toegang, mogelijk gemaakt door MDM
- Software voor externe toegang die gemakkelijk werkt op beheerde apparaten, zowel die van het bedrijf als van de werknemers.
- IT-beheerders kunnen de bedrijfsapparaten monitoren, volgen en onderhouden
- Werknemers hebben op elk gewenst moment naadloze toegang tot bedrijfsbronnen en bestanden vanaf bedrijfsservers of -netwerken, zonder enige belemmering voor de productiviteit
- IT-beheerders kunnen bestanden, apps en software naar bedrijfsapparaten pushen zonder tussenkomst van de eindgebruiker
- Enterprise IT-teams kunnen eenvoudig onbeheerde apparaten die als kiosken worden gebruikt, beheren, onderhouden en inrichten
- Het oplossen van apparaatproblemen wordt vereenvoudigd en IT-beheerders kunnen snel problemen met op afstand bediende apparaten oplossen.
- ITSM-beheer met eenvoudige ticketing
Scalefusion stroomlijnt toegang op afstand, mogelijk gemaakt via een MDM-tool waarmee IT-beheerders toegang kunnen krijgen tot externe bestanden en apparaten via het Scalefusion-dashboard. IT-beheerders kunnen VPN-verbindingen afdwingen en digitale identiteitscertificaten voor de gebruikers en apparaatauthenticatie pushen voordat ze de werknemers toegang geven tot bedrijfsservers en netwerken. Het pushen van bestanden, apps en updates naar externe apparaten gaat snel en eenvoudig en werknemers hebben te allen tijde toegang tot de nieuwste zakelijke bronnen. De IT-beheerders kunnen op afstand apparaatschermen van beheerde Android-, iOS- en Windows 10-apparaten spiegelen en stroomlijnen problemen met casten op afstand oplossen.
Verder kunnen ze screenshots maken van schermen van externe apparaten, castsessies opnemen, bestanden synchroniseren en ondersteuningstickets maken op het geïntegreerde ITSM-platform. Het allerbelangrijkste is dat IT-beheerders en belangrijke belanghebbenden toegang hebben tot apparaatprestaties, gebruiksinformatie en beveiligingsstatus van op afstand bediende apparaten, periodieke beveiligingscontroles kunnen uitvoeren, waarschuwingen voor discrepanties kunnen automatiseren en deze kunnen aanpakken voordat ze de bedrijfscontinuïteit beïnvloeden.
Toegang op afstand is essentieel voor moderne werkomgevingen en is van cruciaal belang voor de productiviteit van werknemers en de beveiliging van bedrijfsgegevens. Met externe toegang en ondersteuning mogelijk gemaakt door MDM, kunnen externe toegang en apparaatonderhoud op afstand kosteneffectief worden gemaakt en minder handmatige middelen vereisen - een belangrijke overweging voor bedrijven.
