導入ロードマップ
要件から制御されたロールアウトへの移行
自己ホスト型リモート デスクトップの導入を成功させるには、インストールのクリックではなく、所有権の決定から始まります。誰がサービスを運営するか、どのネットワークとコンピュータが参加するか、管理者をどのように分離するか、どのレポートやアラートのワークフローが必要かを定義します。
1. 発見する
場所、Windows コンピューター、管理者、ネットワーク境界、リモート ユーザー、および予想されるセッション量をマップします。
2. 準備する
サーバー環境、データベース、サービス ID、Web アクセス、証明書、ファイアウォール ルール、およびバックアップ ポリシーを準備します。
3. パイロット
制御されたコンピュータと管理者のグループを登録し、アクセス、権限、レポート、サポート ワークフローを確認します。
4.ロールアウト
グループまたは場所ごとに展開し、可用性、ドキュメントの所有権を監視し、アラートとスケジュールされたレポートを確認します。
アーキテクチャの責任
あなたの環境、あなたの運用上の決定
オンプレミスでは、組織は GoMyid サービスと管理レイヤーを制御できます。この所有権は、内部チームが可用性、サーバーのメンテナンス、データベースの保護、ネットワークの到達可能性、監視、および回復手順を定義することも意味します。
プラットフォーム層
アプリケーションサービス、データベース、Web管理パネル、および必要なサービスアカウントを操作します。
ネットワーク層
ブランチ、VPN ユーザー、ファイアウォール、プライベート ネットワーク、および承認されたエンドポイントがプラットフォームに到達する方法を決定します。
アイデンティティ層
管理者を作成し、承認された管理ページを割り当て、ユーザー、グループ、およびコンピューターを整理します。
オペレーション層
サービスのステータス、デバイスの可用性、アラート、ログ、レポート、スケジュールされたタスク、ライセンス容量を確認します。
インストール後
デバイスを管理された環境として運用する
Windows コンピュータを登録し、オフィスや責任ごとにグループ化し、承認された管理者を割り当て、適切なリモート デスクトップ、ファイル転送、コマンド、サポート、インベントリ、およびレポート ツールを使用します。ページレベルの管理者の範囲は、運用チーム全体で責任を分離するのに役立ちます。
アラート ルールは、オフライン デバイスの状態、ライセンスしきい値、サービス ステータス、管理者ログインの失敗を監視し、スケジュールの失敗をレポートできます。スケジュールされた概要レポートと詳細レポートは、定期的なレビュー作業を定義されたプロセスに変えるのに役立ちます。
アーキテクチャに関するディスカッションをリクエストする展開前に確認してください
このチェックリストは、技術計画および商業計画の際に使用してください。
サーバーとデータベース
容量、可用性、メンテナンス期間、バックアップ、復元、および責任チーム。
ネットワークパス
ブランチ、VPN、ファイアウォール ポリシー、DNS、証明書、プライベート アクセスまたはインターネット接続の決定。
管理モデル
アカウント所有者、管理者、ページ範囲、グループ、サポート チーム、承認ワークフロー。
運用準備状況
モニタリング、アラート、レポート、ライセンスのレビュー、更新、ドキュメント、およびエスカレーションの所有権。