Webinar Ivanti du 8 avril 2020 Support de présentation - Poste de travail : Contrôle et Productivité des Utilisateurs

1. Webinar Ivanti
Mercredi 8 avril 2020
Animé par Camille Proux & Maxime Gueris
Tél : +33 (0)1 70 91 86 47
N° de conference : 800 686 184

2. Webinar
Poste de travail :
Contrôle & Productivité des Utilisateurs

3.  Fondé en 1985
 Fonds privés
 S!ège à Salt Lake City, UT
 10 acquisitions depuis 2012
 27,500+ clients
 47.5M+ endpoints
 ~1,700 employés dans 23 pays
 1,500+ partenaires

4. Ivanti DNA
20152005200019901985 1995 2010 2020
Security
UEM
ITAM
ITSM
Identity
Reporting
Supply Chain
KEY

5. Unified IT
Discovery Insights Automation
Unified Endpoint
Management
Enterprise
Service
Management
Endpoint
Workspace
Security
Service Management
Asset Management
IT Unifiée

6. Windows / Mac / Linux /
Mobile / Virtual / IoT
OS
Provisioning
Software
Distribution
Remote
Control
Unified IT Discovery Insights Automation
Unified Endpoint Management Enterprise Service Management
Fonctionnalités Ivanti
Desktop
Configuration
User Desktop
Personalization
Secure File Sync
& Access
Windows
Migration
Patch
Management
Application Control
Privilege
Management
Secure Configuration
Management
Anti-Virus /
Anti-Malware
Full ITSM /
ITIL Support
AI-powered Self Service
Voice Automation /
Telephony
Change, CMDB and
Release
PPM and Financial
Management
Software Asset
Management
Hardware Asset
Management
Software
License Optimization
Software Audit
Defense
Asset Lifecycle
Management
Endpoint
Management
Workspace
Management
Security Service Management Asset
Management

7. Gestion de l’utilisateur

8. Définition : Environnement utilisateur ?

9. Méthode traditionnelle des stratégies des postes
Logon Scripts
Une série d'instructions codées pour configurer un espace de travail
Windows appliqué chaque fois qu'un utilisateur ouvre une session sur son
périphérique.
Généralement écrit dans le code VBscript ou KiXtart
Group Policy Objects (GPOs)
Un ensemble de paramètres IT qui définissent à quoi ressemblera un
espace de travail Windows et comment il se comportera pour un groupe
d'utilisateurs défini

10. Désavantage des Logon Scripts
 Nécessite l’expertise pour coder en VBScript ou KixTart
 Les scripts comptent souvent des centaines de lignes de code (dure à débugger)
 Pas de contrôle des versions : en cas d’erreur, difficile de revenir en arrière
 Difficile de reprendre ou maintenir le code d’une autre personne
 Les logon scripts exécutent les actions les unes après les autres
 Si un script contient plusieurs centaines de lignes, le logon de l’utilisateur peut être très long
 Les logon scripts appliquent les configurations uniquement pendant le processus de logon
 Impossible d’appliquer des configurations à la demande, selon le contexte, changement
 Impossible de savoir qui à fait une modification au logon script en cas de problème
 Aucune traçabilité des changements
Complexe à écrire
Difficile à maintenir
S’exécute
séquentiellement
S’applique
uniquement au logon
Pas d’audit de
contrôle

11. Désavantage des Group Policy Objects (GPOs)
 Les GPOs exécutent les actions les unes après les autres
 Si de nombreuses GPOs sont configurées, le logon de l’utilisateur peut être très long
 Les GPOs s’appliquent uniquement aux utilisateurs (via OU) ou aux ordinateurs
 Les Gpos sont donc limitées lorsqu’il s’agit d’appliquer des configurations en fonction du contexte
 Les GPOs s’appliquent uniquement au Démarrage, Logon et de manière périodique
 Les GPOs ne peuvent réagir à un changement d’environnement (ex: connexion réseau)
 Il n’y a pas de fonction recherche et filtre pour trouver une configuration GPO spécifique
 Les GPOs peuvent être imbriquées et héritées, ce qui peut rendre difficile à trouver en cas de
problème
 Les changements de configuration d’une GPO ne sont pas auditables
 En cas de problème suite à un changement, il est impossible de retracer l’erreur (qui, quoi…)
S’exécute
séquentiellement
Peu de flexibilité
Peu de déclencheur
Difficile à maintenir
Pas de contrôle des
versions

12. Les GPOs causent des temps de login très lent
Group
Policy is
taking 16
seconds!
Replace with
multi-threaded
EM actions that
take 3 seconds!

13. Environment Manager Policy

14. Ivanti Environment Manager Policy (EMPO)
Solution alternative et amélioration aux logon scripts et GPOs
• Interface simple et graphique
• Pas besoin de connaissance en scripting
• Nombreuses actions et conditions pour plus de flexibilité
• Multiples déclencheurs pour appliquer les configurations
Solution simple pour réduire les temps de logon
• Aucun serveur ou base de donnée nécessaire !
• Moteur multi-threadé pour appliquer les actions plus rapidement
• Déplace les actions inutiles au logon pour une application à la demande
• Réduction jusqu’à 90% du temps de logon

15. Comment Environment Manager Policy fonctionne ?
ConditionsActionsTriggers

16. Console Environment Manager
• Interface simple et graphique
• Pas besoin de connaissance en scripting
• Possibilité de mettre en place une bibliothèque d’éléments réutilisables

17. Triggers
Computer
 Startup / Shutdown
 Network Available
 System Process Started / Stopped
User
 Logon / Logoff
 Pre-Session / Pre-Desktop / Desktop Created
 Process Started / Stopped
 Network Connected / Disconnected
 Session Reconnected / Disconnected
 Session Locked / Unlocked

18. Actions
De nombreuses actions prédéfinies sont disponible dans la console EM
Si des actions spécifiques ne sont pas disponible, des actions
personnalisées peuvent être créées

19. Conditions
Contextuelles
AND / OR
Conditions personnalisées peuvent être ajoutées

20. Bénéfices et Business cases

21. Augmentation de l’
Expérience Utilisateur
L’utilisateur est au centre de l’entreprise et l’IT doit le rendre le plus productif possible. Environment Manager
se concentre sur cette productivité Utilisateur.
https://www.ivanti.com/customers/autotrader
Eliminer les Logon Scripts
Remplacer les logon scripts lents et
complexe par des actions rapides,
simple à mettre en place via une
console graphique
Mettre fin au cauchemar des
GPO
Transformer vos GPOs lentes, obsolètes
et séquentielles avec un moteur rapide
et multi-threadé
Accélérer le temps de logon
Réduire et optimiser le temps de
connexion pour augmenter la
productivité des utilisateurs

22. Augmentation de l’
Agilité du Service IT
L’ADN utilisateur est géré de manière indépendante, l’ IT peut faire ses choix technologiques en toute
transparence et en toute confiance.
Migration Windows 10
Facilite la migration des paramètres
personnels des utilisateurs vers leur
nouvel espace de travail Windows 10
33% de temps gagné
lors des migrations
“Environment Manager a permis une migration
facilitée vers les bureaux virtualisés, tout en préparant les
projets futurs” – GMF COVEA

23. Optimisation des
Coûts et Productivité
En déverrouillant et en gérant l’ADN utilisateur, EM optimise l’allocation des ressources IT et des coûts
associés
Cache Roaming
Améliorer les performances d’Outlook
dans les environnements VDI
Stratégies contextuelles
Mettre à disposition des ressources
selon le contexte de l’utilisateur
(localisation, département….)
“Ivanti gives us the ability to be more dynamic. We can improve
how we support our users. Printer mapping, changing signatures, and
overall administration is so much easier. No one
needs to log off for needed changes to be put inplace.” – Miami Marlins

24. Augmentation
Contrôle et Sécurité
Lockdown
Masquer ou empêcher l'accès aux
applications non requises ou aux
fonctionnalités du système d'exploitation
Conformité des configuration
Activer / désactiver et afficher / masquer
les applications en fonction du contexte
de l'utilisateur et d'autres attributs
“Ivanti has been instrumental in achieving the desired security,
consolidation, and familiarity of desktops across this large install. In our
experience across five years, it’s easy to use with logical and flexible
policies that will help you achieve secure end points” – Region Midtjylland
La gestion de l’environnement de l’utilisateur permet d’assurer la conformité de la configuration des
systèmes et des applications, même pour les machines hors domaine, et garantir ainsi la sécurité des postes
Self-Healing
Réparer automatiquement les modifications
malveillantes ou accidentelles apportées aux
paramètres du système

25. Windows 10
Migration Accelerator

26. Windows 10 Migration Accelerator
Apps
Deploy
Profile &
Files
1 2 53 4
OS Drivers
Win 7 Win10
Capture
Profile &
Files
Environment
Manager Policy
UEM Tool Environment
Manager Policy
Xtraction

27. Windows 10 Migration Accelerator
Windows 10 Migration Accelerator
• Gratuit – kit pour Endpoint Manager (EPM), Envrionment Manager (EM) et Xtraction
• Disponible sur le Marketplace d’Ivanti
• Nécessite aucune infrastructure supplémentaire
• Contient la configuration EM pour sauvegarder automatiquement le profil des utilisateurs

28. Windows 10 Migration Accelerator
OOTB Profile Settings capture
User Data Applications Windows Settings
User Documents
Desktop
Favorites
Contacts
Downloads
Links
Music
Pictures
Videos
MS Office (2007-2016)
Internet Explorer
Adobe Reader/Acrobat/CS
Google Chrome
SnagIT
Notepad
Notepad++
AccuRoute
Java
Winzip
WinRAR
Camtasia
Webex
VMware
AutoCad
Cisco Jabber
Bluezone
Visual Studio
7Zip
Jasc Paint Shop Pro 9
Skype
Mozilla Firefox
GotoMeeting
Track-IT
OpenOFfice
GlobalScape
ArcGIS
Beyond Compare
KeePass
PuTTY
Sticky Notes
Filezilla
Foxit
iTunes
SAP Gui
Appearance
Themes
Wallpaper
Drive Mappings
Printers (Default, Devices)
ODBC connections
Libraries
Control Panel View
Icon Positions
File Explorer Layout
Folder Views & Layout
Mouse
Taskbar
Run History
Default Browser
Mail Profile
Security (Certificates/Credentials)
Region Settings
Language / Keyboard

29. Windows 10 Migration Dashboard

31. Demo

32. Prochains Rendez-Vous Patch Tuesday :
 Jeudi 16 avril – 16h00
 Jeudi 14 mai -16h00
 Jeudi 18 juin – 16h00
 Mardi 12 mai – 16h – Performance Manager & DesktopNow
Prochains Webinars Ivanti :
https://www.ivanti.fr/webinars

33. Questions

34. MERCI
www.ivanti.fr
contact@ivanti.fr