Solutions d'accès à distance pour les MSP

Dernière mise à jour :
14 février 2024

Solutions d'accès à distance pour les MSP

La liste des services fournis par les fournisseurs de services gérés (MSP) est longue et exhaustive. L'accord de service conclu par un MSP avec un client peut être aussi complet que la couverture de toutes les fonctions d'une équipe informatique interne et aussi granulaire que l'hébergement d'un ou deux serveurs qui sont ensuite gérés par le client.

Dans ce billet, nous nous concentrerons sur les MSP et les sociétés d'hébergement en nuage qui souhaitent permettre aux utilisateurs finaux ou aux clients de leurs clients d'accéder à distance et en toute sécurité aux applications hébergées en nuage. Plusieurs technologies peuvent s'appliquer à ce scénario, notamment les réseaux privés virtualisés (VPN), l'infrastructure de bureau virtuel (VDI), les logiciels de connectivité à distance et la publication d'applications.

Réseaux privés virtualisés

Les réseaux privés virtuels cryptent la connexion internet d'un utilisateur. Les VPN permettent de garantir que les données sensibles sont transmises en toute sécurité et empêchent les personnes non autorisées d'écouter le trafic du réseau. Les VPN sont légaux dans la plupart des juridictions, y compris aux États-Unis et au Royaume-Uni. Certains pays interdisent les VPN dans le cadre d'efforts plus larges visant à contrôler l'accès à l'internet.

Bien que les VPN soient très faciles à mettre en œuvre, ils posent plusieurs problèmes. Les VPN protègent les données transmises, mais ils n'empêchent pas un utilisateur de VPN de visiter un site web malveillant et de télécharger par inadvertance un logiciel malveillant ou un ransomware. En outre, certains sites web et services de streaming peuvent bloquer les VPN. Du point de vue des performances, les VPN peuvent ralentir la vitesse d'Internet d'un utilisateur en raison du fait que les VPN cryptent les données transmises. Enfin, les VPN utilisent des données supplémentaires dans le processus de cryptage, ce qui peut poser un problème si le compte de l'utilisateur est soumis à des limites de données.  

Compte tenu de ce qui précède, le meilleur cas d'utilisation d'un VPN est celui des utilisateurs qui ont besoin d'un accès sécurisé occasionnel à une application et qui acceptent une connexion plus lente et des performances réduites pendant l'utilisation de cette application.

Infrastructure de bureau virtuel

La technologie d' infrastructure de bureau virtuel (VDI) utilise des machines virtuelles (VM) pour héberger des environnements de bureau et des applications sur un serveur centralisé, puis les déploie pour les utilisateurs via un réseau. Les utilisateurs peuvent accéder à leurs bureaux virtuels à partir d'une variété d'appareils en utilisant un protocole d'affichage à distance. Si la VDI est idéale pour les MSP qui souhaitent contrôler et fournir en toute sécurité plusieurs applications dans un poste de travail géré à des employés situés n'importe où, elle est également complexe, coûteuse et difficile à mettre en œuvre.

D'un autre côté, la centralisation permet à un MSP d'appliquer des correctifs et des mises à jour sur un serveur plutôt que sur l'appareil de travail de chaque utilisateur, ce qui réduit les coûts opérationnels du MSP. Un MSP peut éviter le "gonflement des postes de travail" en limitant le nombre de configurations de postes de travail disponibles pour un client, éliminant ainsi les demandes inévitables d'exceptions aux postes de travail standard qu'une équipe informatique interne est généralement obligée de prendre en charge. La VDI permet aux MSP de se différencier sur le marché en créant des "paquets" de postes de travail adaptés à un secteur spécifique, dont le prix peut être majoré et qui permettent au MSP de mieux concentrer ses efforts en matière de marketing et de vente.

En revanche, la VDI est très complexe et les coûts de démarrage sont élevés en termes de matériel, de logiciels, de personnel et de temps. La planification et la mise en œuvre pour un nouveau client peuvent prendre plusieurs mois, même si le MSP a mis en place des processus établis. La VDI nécessite également un personnel formé et expérimenté (et donc coûteux) pour maintenir les implémentations opérationnelles après le lancement.

En outre, lors de l'utilisation d'un bureau virtuel, une bonne connexion internet est essentielle pour une bonne expérience utilisateur, en particulier pour les applications gourmandes en ressources. Avec plus de travailleurs à distance que jamais, les MPS ne peuvent plus être sûrs que chaque utilisateur dispose d'un service internet au niveau de l'entreprise - et une mauvaise expérience utilisateur peut affecter les KPI établis par le MSP avec un client et générer des appels coûteux au service d'assistance pour le MSP.

En raison des défis inhérents à la VDI, celle-ci est plus rentable lorsqu'elle est utilisée par des MSP soutenant des entreprises de taille moyenne à grande, où les employés utilisent un bureau contenant diverses applications de productivité pour effectuer leur travail.

Logiciel de connectivité à distance

Également appelés logiciels de contrôle à distance, les logiciels de connectivité à distance permettent à un utilisateur de se connecter à un ordinateur distant (généralement un ordinateur de travail) et de l'utiliser comme s'il était assis devant lui. Les logiciels de connectivité à distance conçus principalement pour les utilisateurs finaux comprennent GoToMyPC® et Splashtop®.

Les logiciels de connectivité à distance utilisant le cas d'utilisation décrit ci-dessus offrent peu d'avantages aux MSP. Pourquoi ? Pour qu'un utilisateur final puisse utiliser le logiciel, le MSP doit maintenir la machine de travail et les applications qui y sont installées et auxquelles l'employé se connecte - une façon très inefficace et coûteuse de soutenir un client. En outre, les logiciels de bureau à distance sont devenus un outil pratique pour les acteurs malveillants qui, sous le couvert de l'assistance informatique, accèdent au réseau de l'entreprise ou à des fichiers sensibles de l'entreprise ou personnels, à des informations financières personnelles, etc.

Cependant, les logiciels de connectivité à distance tels que TeamViewer ou Zoho Assist, qui sont principalement utilisés par le personnel du service d'assistance pour résoudre à distance les problèmes informatiques des utilisateurs finaux, constituent un outil formidable pour les MSP afin de résoudre les problèmes informatiques en temps réel pour les employés de leurs clients.

Publication d'applications

La publication d'applications est une technologie qui exécute des applications sur un serveur, mais ces applications semblent s'exécuter localement pour l'utilisateur. Les utilisateurs peuvent accéder à une application publiée et l'utiliser par l'intermédiaire d'un client léger installé sur leur appareil, ou peuvent se passer complètement d'un client léger en utilisant un navigateur web pour l'accès.

Comme les applications publiées fonctionnent uniquement sur un serveur et n'utilisent pas la virtualisation des postes de travail pour fonctionner, elles sont beaucoup plus simples et plus rentables à mettre en œuvre, à exécuter, à mettre à jour et à gérer que la VDI pour les MSP. Contrairement à la VDI, les utilisateurs n'ont pas besoin d'installer un client dédié pour exécuter les applications publiées. Les applications publiées sont également beaucoup moins dépendantes de la qualité du réseau pour offrir une bonne expérience à l'utilisateur. En outre, les applications publiées peuvent fonctionner sur un appareil utilisant un système d'exploitation différent de celui des applications, car l'application s'exécute en fait sur le serveur.

Certains logiciels de publication d'applications comme GO-Global® peuvent être configurés par un MSP pour fournir un groupe d'applications Windows® avec une expérience plus simple qu'un bureau virtuel.

Pour les MSP, la publication d'applications s'applique mieux aux besoins des MSP offrant des solutions d'hébergement d'applications pour les ISV, des MSP hébergeant un ensemble d'applications sélectionnées et configurées pour soutenir un secteur ou un marché (comme la finance ou la médecine), ou des MSP soutenant des clients qui souhaitent fournir un ensemble d'applications aux utilisateurs mais veulent éviter la complexité et le coût de la VDI.

L'édition d'applications Windows en toute simplicité

Les MSP à la recherche d'une solution économique et facile à gérer pour publier des applications Windows et les fournir en tant que SaaS devraient envisager GO-Global.

GO-Global a été conçu pour publier des applications Windows à partir de n'importe quel nuage, de manière simple, facile et rentable. L'architecture client-serveur de GO-Global et son protocole de communication propriétaire hautement efficace offrent une excellente expérience à l'utilisateur, même sur des connexions à faible bande passante, réduisant ainsi les appels au service d'assistance.

GO-Global aide les MSP à réduire les coûts du point de vue de l'infrastructure également. Lorsqu'il est déployé sur le service cloud d'un MSP, GO-Global tire parti de l'infrastructure existante de ce service cloud et de ses fonctions de sécurité et d'évolutivité pour offrir une fonctionnalité élevée avec moins de complexité et de coûts.

Pour les MSP soucieux de la sécurité, GO-Global prend en charge le MFA et est la seule solution de publication d'applications Windows qui offre une prise en charge de l'authentification unique pour OpenID® Connect (OIDC), ce qui permet aux organisations d'utiliser des fournisseurs d'identité OIDC tels que Okta® et Microsoft® Active Directory Federated Services (ADFS) pour l'authentification unique dans les hôtes Windows de GO-Global.

Améliorez votre offre de services d'hébergement en nuage - optez pour GO-Global.

Pour en savoir plus, demandez une démonstration ici ou téléchargez une version d'essai gratuite de 30 jours.