le Principe Technique | Expert VMWARE | Sécuristation Accès aux données | Les engagements

Le principe Technique

Eodom a choisi de s’orienter vers la virtualisation et plus particulièrement vers le Cloud-computing pour bâtir son offre technique. Si l’on parle aujourd’hui, pratiquement au quotidien du « Cloud », il s’agissait il y a encore quelques temps d’une solution méconnue et difficile à appréhender pour son aspect utile à l’entreprise. Si aujourd’hui tous les experts s’accordent sur le fait que cette solution fait partie des solutions d’avenir, pour le Homeshoring il s’agit d’un véritable enjeu, apportant une plus-value indéniable à ce mode de travail.

Si l’on doit définir le « Cloud-computing » en quelques mots, ce serait : accéder a des données et des ressources, travailler et bénéficier d’une infrastructure technique importante de n’importe ou et avec n’importe quel périphérique.

Eodom, à donc choisi de s’appuyer sur les solutions de virtualisation de VMWare pour proposer a son réseau d’agent de travailler « comme au bureau » en restant indépendant et autonome. En effet, la virtualisation du poste de travail de VMWare, permet de mettre à disposition des agents, des bureaux virtuels, normalisés et paramétrés pour correspondre aux besoins du client pour lequel ils sont dédiés. L’agent s’y connecte avec son PC windows, son Macintosh et travail sur un bureau virtuel comme s’il était sur une plateforme téléphonique « classique » : La même version de Windows, les outils clients nécessaires a l’accomplissement de sa mission.

Notre vision du Cloud ? C’est transformer des bureaux « physiques » d’un centre d’appel en bureaux virtuels exploitables à distance.

La téléphonie ? Elle n’est qu’un des outils que l’on retrouve sur un bureau virtuel. En intégrant un softphone, connecté en IP à notre plateforme de téléphonie, le téléphone est ainsi « inclut » dans la virtualisation.

L’agent a donc à sa disposition, un téléphone et un PC normalisé et sécurisé avec les outils clients.

Eodom : Expert VMWARE

Parce que Eodom souhaite assurer un service de qualité sur ses technologies, comme dans l’intégration des outils clients dans notre Cloud, nous avons besoin de nous appuyer sur des experts dans ces technologies. Ainsi, parmi les nombreuses expertises techniques que maitrise EODOM, nous avons fait le choix de spécialement développer nos compétences sur les produits VMWare.

Cela se traduit par une certification VCP5 de notre équipe, ainsi que le suivi et la participation a plusieurs événements sur la virtualisation.

La sécurisation d’accès aux données

La sécurité, et plus particulièrement la sécurité des données clients, est une priorité chez Eodom. Hormis les contrôles « non technique » mis en place avec nos agents, la virtualisation du poste de travail apporte aussi ses avantages au niveau de la confidentialité. En effet, la virtualisation du poste de travail se faisant dans le datacenter Eodom, les données, et liens (physiques ou logiques) entre Eodom et ses clients ne sont jamais transportés ou transposés vers l’agent.

Cela peut paraitre abstrait, mais il ne s’agit pas d’acheminer la donnée chez nos agents, mais juste « l’image et le son ». En imageant la situation d’un travail à domicile sur un bureau virtuel, l’agent ne voit que l’image de se qu’il se passe sur un PC (virtuel) CHEZ Eodom. En d’autres termes, un client relié à Eodom via une LS, n’est relié « qu’à Eodom ». Toutes les données et manipulations sur les bureaux virtuels se font dans le datacenter de Eodom (Hébergé au siège).

Bien sur cela s’accompagne d’autres précautions, avec par exemple :

• Le canal de communication entre les agents et le bureau virtuel est crypté (HTTPS).
• L’authentification des agents est doublée sur le portail et l’AD (ldap).
• Les ports USB de la VM sont déconnectés et inutilisables par l’agent.
• Toutes les connexions sont suivies en temps réel.
• Le copier/coller entre le bureau virtuel et le périphérique client est désactivé et donc impossible.
• Chaque bureau virtuel est « remis à neuf » tous les soirs.
• Les agents n’ont pas accès au stockage (disque C ou partage par exemple).
• A tout moment Eodom peut interrompre un accès, instantanément.

Les engagements Techniques

L’engagement de la simplicité est primordiale. Virtualiser un poste de travail chez Eodom, ce n’est pas adapter une configuration client dans l’environnement Eodom, mais c’est reproduire à l’identique le poste de travail du client dans l’environnement Eodom. Pour cela nous ne nous limitons pas à un système d’exploitation, ou une configuration matérielle du poste de travail, mais nous tentons à chaque fois de faire « au plus identique possible ». Nous pouvons déployer des OS Windows de XP à Seven, Linux tel que Ubuntu, Fedora, Centos, etc. sur une plateforme matériel « on-demand » en attribuant, de 1 à 3Go de mémoire aux machines, l’espace disque est en auto-provisioning, les résolutions graphiques vont jusqu’au 2560X1600 sur un maximum de 4 moniteurs et avec une prise en charge du 3D rendering, etc…

L’engagement de continuité, car Eodom en se basant sur la virtualisation des postes de travail à naturellement introduit la tolérance aux pannes, mais à aussi fait le choix de doubler ses équipements stratégiques. Les machines virtuelles sont toutes avec l’option « HA » (high avaibility) et DRS (Distributed Resource Scheduler) afin de garantir une répartition de la charge sur tous les éléments de l’infrastructure et la ré assignation automatique des machines en cas de panne matériel.

A cela s’ajoute le doublement des équipement de filtrage (Firewall et IDS), des liens (LS et switching), des alimentations, des points d’accès etc.

Mais aussi d’un choix d’un bâtiment haute sécurité énergétique avec un groupe électrogène et un onduleur général (en supplément des onduleurs individuel de salle technique). L’autonomie hors alimentation énergétique est a plus de 8H.