Implantación VDI Horizon 8 con MFA de Azure

Abstract

La motivación para realizar este proyecto es tratar de explicar las ventajas de una tecnología que ha aparecido hace relativamente poco tiempo, pero que se adapta perfectamente a las nuevas tendencias empresariales en cuanto a modalidad de trabajo. Además, se pretende hacer ver que un sistema VDI es adaptable a cualquier tipo de empresa, pudiendo añadir o quitar servicios según las necesidades específicas de la compañía. En este proyecto concreto, se explica de forma detallada cómo sería una instalación plenamente funcional en un caso ficticio, siguiendo los estándares en cuanto a metodología. También se pretenden cubrir ciertas buenas prácticas en cuanto a calidad de la solución, como son la alta disponibilidad y seguridad del entorno. Por ello, se explica la necesidad de ciertos requisitos donde todos los servicios están redundados, la red segmentada y se realizan las instalaciones de servidores necesarias para que todos los roles queden duplicados. Por otra parte, se añade una capa adicional de seguridad explicando cómo se debería realizar la implantación de un sistema de doble factor de autenticación para los usuarios. Para ello, se mezclan las posibilidades que ofrece VMware Horizon con una tecnología tan extendida hoy en día como es Microsoft Azure. De esta forma, los usuarios deben conocer su usuario/password y, además, tendrán que aceptar la conexión desde una aplicación instalada en su teléfono móvil. También se trata de facilitar la experiencia de usuario mediante la aplicación de single sign‐on con el estándar SAML, evitando así tener que realizar validaciones adicionales.

La motivació per a realitzar aquest projecte és tractar d'explicar els avantatges d'una tecnologia que ha aparegut fa relativament poc temps, però que s'adapta perfectament a les noves tendències empresarials quant a modalitat de treball. A més, es pretén fer veure que un sistema VDI és adaptable a qualsevol tipus d'empresa, podent afegir o llevar serveis segons les necessitats específiques de la companyia. En aquest projecte concret, s'explica de manera detallada com seria una instal·lació plenament funcional en un cas fictici, seguint els estàndards quant a metodologia. També es pretenen cobrir unes certes bones pràctiques quant a qualitat de la solució, com són l'alta disponibilitat i seguretat de l'entorn. Per això , s'explica la necessitat d'uns certs requisits on tots els serveis estan redundats, la xarxa segmentada i es realitzen les instal·lacions de servidors necessàries perquè tots els rols quedin duplicats. D'altra banda, s'afegeix una capa addicional de seguretat explicant com s'hauria de realitzar la implantació d'un sistema de doble factor d'autenticació per als usuaris. Per a això, es barregen les possibilitats que ofereix VMware Horizon amb una tecnologia tan estesa avui dia com és Microsoft Azure. D'aquesta manera, els usuaris han de conèixer el seu usuari/password i, a més, hauran d'acceptar la connexió des d'una aplicació instal·lada en el seu telèfon mòbil. També es tracta de facilitar l'experiència d'usuari mitjançant l'aplicació de single sign‐on amb l'estàndard SAML, evitant així haver de realitzar validacions addicionals

The motivation for undertaking this project is to attempt to explain the advantages of a technology that has appeared relatively recently, but that adapts perfectly to the new business trends in forms of working. Furthermore, it intends to make clear that a VDI system is adaptable to all types of companies, as services can be added or removed according to the specific needs of the company. In this project specifically, a purely functional installation shall be explained in detail in a fictitious case, and following the standards about methodology. Additionally, certain good practices in terms of the quality of a solution shall be covered, such as the high availability and security of the environment. Thus, the necessity of certain requirements, where all the services are redundant, the network is segmented and the installations of necessary servers so that all the roles are duplicated, shall be explained. Moreover, an extra layer of security is added, explaining how the implementation of a two‐factor authentication system for users should be carried out. To this extent, the possibilities offered by VMware Horizon are mixed with a widespread technology of today, such as Microsoft Azure. In this way, users need to know their username/password and, also, will have to accept the connection from an application installed on their mobile phone. It also attempts to facilitate user experience through single sign‐on via the app with the standard SAML, avoiding the necessity of having to complete additional validations.