Jak budovat mod­erní IT Work­place, a proč je to důležité

Sprá­va a zabezpečení zařízení je v prostředí velké banky klíčovým tématem. Mobile Device Man­age­ment (MDM) podle Jose­fa Horá­ka tvoří jeden ze zák­lad­ních pilířů mod­erního IT Work­place. ​„MDM dnes umožňu­je cen­trál­ně spravo­vat a zabezpečo­vat zařízení, která použí­va­jí zaměst­nan­ci, ať už pracu­jí odkud­ko­liv. Díky tomu máme přehled o tom, zda je každé zařízení bezpečné, aktuál­ní a připravené pro prá­ci,“ vysvětluje. 

Česká spořitel­na využívá kom­bi­naci něko­li­ka nástro­jů podle typu plat­formy. Pro mobil­ní tele­fony a nově i Win­dows lap­topy je nasazován Microsoft Intune, který přináší i nový způ­sob doručení zařízení kon­cov­é­mu uži­vateli. Pro Apple ekosys­tém pak ban­ka zvo­lila řešení Jamf. ​„Jamf je pro Apple zařízení nejvhod­nější, pro­tože nové funkce pod­poru­je čas­to jako první. Díky kom­bi­naci těch­to nástro­jů máme flex­i­bil­i­tu i opti­mál­ní poměr ceny a funkcí,“ doplňu­je Horák. 

Nasazení Mac­Booků v kor­porát­ním a bankovním prostředí je dlouhodobě disku­to­vané téma. Podle Jose­fa Horá­ka přináší Apple zařízení jas­né výhody, ale také vyšší nároky na správu. ​„Z pohle­du IT admin­is­trace jde o novou plat­for­mu, která má jiný bezpečnos­t­ní mod­el, způ­sob kon­fig­u­race i autom­a­ti­zace. Týmy se muse­ly naučit pra­co­v­at s nový­mi nástro­ji a uprav­it něk­teré pro­cesy,“ popisuje. 

Na druhé straně sto­jí výrazné přínosy pro uži­vatele. Zaměst­nan­ci, kteří jsou na Apple zvyk­lí, pracu­jí efek­tivněji a cítí se v prostředí přirozeně. Výz­nam­nou roli hra­je i oblast vývo­je. ​„Pro kol­e­gy, kteří vyví­je­jí aplikace pro iOS nebo iPa­dOS, jsou Macy nativním prostředím, které celý vývo­jový pro­ces zrych­lu­je,“ říká Horák. Vyšší poři­zo­vací cena Apple zařízení podle něj ved­la k prod­loužení jejich živ­ot­ního cyk­lu a cílené­mu nasazení tam, kde jejich při­daná hod­no­ta dává největší smysl. Zároveň upo­zorňu­je i na potře­bu správné adopce ze strany uži­vatelů. ​„Mac je skvělé zařízení, ale aby z něj uži­va­tel vytěžil max­i­mum, musí ho znát. Jinak může docházet ke snížení pro­duk­tiv­i­ty i větší zátěži na podporu.“ 

Inte­grace Apple zařízení do stá­va­jící IT infra­struk­tu­ry banky patří podle Jose­fa Horá­ka k nejnáročnějším, ale zároveň nejpřínos­nějším pro­jek­tům v oblasti IT Work­place. Hlavní výzvou je samot­ná práce s novou plat­for­mou, která vyžadu­je jiné nástro­je, nové znalosti i odlišný příst­up k zabezpečení a autom­a­ti­zaci než v pří­padě Win­dows. Neméně důležitá je spolupráce napříč IT orga­ni­za­cí, aby nové tech­nolo­gie splňo­valy přís­né reg­u­la­torní i interní požadavky. 

Výz­nam­nou roli hra­je také ekonomi­ka provozu. Vyšší poři­zo­vací cena Apple zařízení ved­la banku k cílené­mu nasazení tam, kde jejich při­daná hod­no­ta dává největší smysl, napřík­lad u vývo­jářů nebo u uži­vatelů, kteří jsou na Apple ekosys­tém dlouhodobě zvyk­lí. ​„Klíčem je vyvážit ben­e­fi­ty, nák­la­dy a reál­né potře­by uži­vatelů. Mac je skvělé zařízení, ale aby z něj měl uži­va­tel max­i­mum, musí ho znát a použí­vat v souladu s naši­mi doporučení­mi,“ shrnu­je Horák. Přesto se podle něj inte­grace Apple zařízení dlouhodobě vyplácí a výrazně rozšiřu­je možnos­ti, které může ban­ka svým zaměst­nancům nabídnout. 

Pře­chod na přih­lašování bez fyz­ick­ých čipových karet před­stavu­je v bance výrazný posun v oblasti bezpečnos­ti i uži­va­tel­ského kom­for­tu. Podle Jose­fa Horá­ka nejde jen o náhradu plas­tové kar­ty, ale o kom­bi­naci mod­erních aut­en­ti­za­čních tech­nologií, které zvyšu­jí úroveň zabezpečení a zároveň zjednodušu­jí kaž­do­den­ní prá­ci zaměst­nanců. Klíčovou roli zde hra­je nasazení Win­dows Hel­lo for Busi­ness, jež umožňu­je přih­lášení pomocí bio­me­trie nebo bezpečného PINu uloženého pří­mo v zařízení. Na mobil­ních zařízeních pak ban­ka využívá Face ID a Touch ID, které v mno­ha scénářích dokážou fyz­ick­ou kar­tu plno­hod­not­ně nahradit. 

Do budouc­na chce ban­ka jít ještě dál a rozšířit využití FIDO klíčů jako stan­dar­du bezh­eslové aut­en­ti­zace. ​„Naším cílem není jen nasazo­vat nové tech­nolo­gie, ale dlouhodobě zlepšo­vat uži­va­tel­sk­ou zkušenost a snižo­vat závis­lost na hes­lech, aniž bychom slevili z bezpečnos­ti,“ shrnu­je Horák. 

Podle Jose­fa Horá­ka bude vývoj IT Work­place v násle­du­jících letech ovlivněn něko­li­ka zásad­ní­mi trendy, na které musí banky reago­v­at, pokud chtějí zůs­tat konkurenceschop­né. Jed­ním z nejvýraznějších je pos­tup­ný odklon od tradičních hes­el směrem k bio­met­rick­ým a bezh­eslovým metodám aut­en­ti­zace. Rozpoznání obliče­je, otisk prstu nebo bezpečný PIN v kom­bi­naci s více­fak­torovým ověřením se stá­va­jí stan­dar­d­em, který zvyšu­je bezpečnost a zároveň zlepšu­je uži­va­tel­ský komfort. 

Stále důležitější roli hra­je také iden­ti­ta uži­vatele jako hlavní prvek bezpečnos­ti. Sprá­va zařízení se podle Horá­ka posou­vá od konkrét­ního hard­waru k uži­vateli, který si přenáší svá nas­tavení a oprávnění napříč různý­mi plat­for­ma­mi. Ten­to příst­up umožňu­je orga­ni­za­cím pod­porovat širší spek­trum zařízení a součas­ně zacho­vat jed­not­ný a bezpečný příst­up k firem­ním systémům. 

Výz­nam­ným tren­dem je rovněž autom­a­ti­zace a kon­cep­ty jako zero‑touch enroll­ment či rych­lá obnovitel­nost zařízení. Ty zkracu­jí dobu, kdy je zaměst­nanec schopen plně pra­co­v­at, a snižu­jí zátěž IT týmů. ​„Cílem je, aby se uži­va­tel mohl co nejrych­le­ji zapo­jit do práce a bezpečnost přit­om zůsta­la pevně zakotvená v principech Zero Trust a mod­erních stan­dard­ech, jako je FIDO,“ shrnu­je Horák.