Microsoft Services : Accompagnement et retours d’expérience

1. Microsoft Services :Accompagnement et retours d’expérience 09/02/2010 Thierry RapatoutSenior ArchitectMicrosoft France

2. Une entreprise qui évolue Clients Clients mobiles Environnement personnel Data Center employés mobiles FAI / Telco Usines, entrepots Fournisseurs Sous-traitants

3. Vos challenges et impératifs ? L’évolution des utilisateurs et de leursbesoinspeutrendrecomplexe la gestion des postes de travail. Les prioirités de l’année 2010 : • Réduction des coûts et optimisation de l’administration • Migrervers Windows® 7 • Offrir plus de flexibilité • Renforcer la sécurité et assurer la conformité • Continuité de l’activité et efficacité de l’utiliateur

4. Le poste de travail, quellesproblématiques ? Quellestratégie pour gérermesenvironnementsvirtuels et physiques, sur de multiples devices Comment gérer le cycle de vie de mes applications ? Quellestratégie pour mesutilisateurs mobiles • Quellestratégie pour gérermesdonnées ?

5. La virtualisation, pilier de l’optimisation des postes Data Applications Data & User Settings Operating System Applications Operating System & Browser Hardware

6. L’impact de la virtualisation sur le poste de travail Des niveaux découplés pour plus de flexibilité Configuration Traditionnelle Avec la Virtualisation Réduit le TCO des Postes et Rationnalisela Gestion Liaison étroite entre les niveaux Dépendance réduite entre les niveaux Etat Utilisateur (Données et Paramètres) Profils itinérants Isole et centraliseles données et personnalisation des utilisateurs Application Virtualisation d’Application Isole et centralise la gestion et la mise à disposition des applications Système d’Exploitation Augmente laFlexibilité Virtualisation du Poste de Travail Isole et centralise la gestion et le déploiement du système d’exploitation Matériel

7. Quelestvotreobjectif ? • Réduction des coûts et optimisation Diminution des tests, des opérations d’admin, résolutions des problèmes techniques • Migrer vers Windows® 7 Maintenir vos anciennes applications • Offrir plus de flexibilité, un accès en tout lieuVos postes de travail disponibles en ligne et à la demande • Renforcer la sécurité et assurer la conformitéCentraliser la gestion et le stockage de données • Continuité de l’activité et efficacité de l’utilisateurDisponibilité des applications virtuelles et profils itinérants • Administration • Une expérience utilisateur quelque soit le mode d’accès • Un management de bout en bout • Suivi et reporting centralisés Utilisateurs avancés Besoins IT limitées Utilisateurs mobiles Partenaires/ Sous-traitants En tout lieu sur un PC personnel

8. Quels rôles pour Windows 7 dans votre stratégie d’optimisation des postes de travail ?

9. Windows 7 Entreprise • Améliorer la Sécurité et le Contrôle • Offrir une meilleure expérience utilisateur Rendre l’Utilisateur Efficace où qu’il soit Rationnaliser la gestion des Postes de Travail • PowerShell • Plateforme de Résolution des Problèmes Windows • Amélioration de VDI • Stratégie de Groupe • IE8 • Outils de • Déploiement • … Direct Access BranchCache Recherche Fédérée Navigation Standards du Web IE8 … BitLocker BitLocker To Go AppLocker Développement Sécurisé Filtre InPrivate sur IE8 … Nouvelle barre des tâches Recherche Mobilité Tactile … Fondamentaux Performance | Fiabilité | Compatibilité

10. Poste de travail Windows OptimiséClient, serveur, sécurité et administration flexibles • Poste de • travail • Infrastructure • Serveur Infrastructure d’administration En tout lieu sur tout PC autorisé

11. Leurs impressions Nos premiers clients Windows 7 « Les 2 principaux avantages sont la facilité de déploiement et les 25% de gain de productivité de notre système de gestion. » Laurent Gaschaud, Thelem Assurance « Il nous fallait un système stable, sécurisé et intéropérable. » Xavier Lenoir, Ville de Dijon « Nous allons réduire nos coûts grâce à l’utilisation de BranchCache sur l’ensemble des sites à l’international. » Amaury Pitrou, Bouygues Construction « Le déploiement de Windows 7 nous permet d’économiser environ 50% de notre facture énergétique.» Jean-Cyrille Frichot, SystaliansRéunica

12. Démarche • Etude de Cadrage (Fast Start) • Scenario • Maturité des Operations • Architecture client cible • TCO/ROI Analyse et cible de maturité IO TCO et ROI Feuille de route projet et charges Identification des scenarios et architecture du poste client associée IT Enterprise Management: Configuration Management Sécurité, Identité et Gestion des accès Solutions de virtualisation du poste • Définition du poste • Architecture de Virtualisation et Déploiement • Intégrations des Applications • Sécurité • Implémentation • Améliorations des Opérations • Accompagnement au déploiement • Accompagnement Conduite du changement • Desktop Opt. Windows & Office • Compatibilité applicative • Création des masters • Planification & Déploiement Une offre industrielle pour plusieurs centaines d'applications de test de compatibilité avec engagement forfaitaire (300€ par application)

13. Exemple client – Business Case

14. Contexte

15. Contexte

16. Problématiques principales Plusieurs Masters Infrastructures de gestion multiples Patch Management "light" Utilisateurs Ultra-mobiles peu considérés IT orientée Machine

17. Modèle de positionnement CoreIO Identity & Access Mgmt ITIL/COBIT Process Desktop, & Server Engineering Data Protection & Recovery Security, Networking, & Monitoring SecurityProcess

18. Vision de la solution Infrastructure de gestion unique pour les postes de travails, serveurs et portables Infrastructure de déploiement industrielle et automatisée Orientée utilisateur avec des scénarios multi-usages Utilisateurs Ultra-mobiles supportés Renforcer la sécurité Hardware prêt pour Windows 7

19. Aperçu des scénarios Optimized Desktop Adresser les besoins complexes des utilisateurs finaux de l’organisation Mobile Sédentaire Sous-traitant Accès à domicile Mono-Tâche

20. Travailleurs Mobiles Accéder aux données et applications de partout Windows 7 Direct Access Group Policy and AGPM User State Virtualization (Folder Redirection + Offline Files + Roaming User Profiles) Microsoft Application Virtualization (aka App-V) Mobile BitLocker Drive Encryption BitLocker To Go • Bénéfices utilisateurs • Connectivité de partout • Choix Hardware • Contrôle sur les données personnelles • Bénéfices IT • Conformité de la sécurité • Migration simple des utilisateurs • « Policy-based » management +

21. Travailleurs sédentaires Expérience riche, applications et compatibilité Windows 7Enterprise Search Scopes Microsoft Application Virtualization and Microsoft Enterprise Desktop Virtualization Group Policy and AGPM User State Virtualization (Folder Redirection + Offline Files + Roaming User Profiles) Office • Bénéfices utilisateurs • Trouve l’information nécessaire rapidement • Facilite la mobilité vers • d’autres PC • Bénéfices IT • Renforce les politiques applicatives • Simplifie la distribution des logiciels et l’accès aux postes de travails Windows Server BranchCache AppLocker

22. « Optimized Desktop » vs scénarios Clients riches Clients riches Optimisés (MDOP) Clients légers ou VDI Scénarios Bénéfices • Bénéfices utilisateurs • Configurations flexibles • Expérience utilisateurs riches • Bénéfices IT • Conformité des applications sensibles • réalisé centralement • Faciliter la mobilité des utilisateurs • à d’autres PC mobiles 80% des utilisateurs • Bénéfices utilisateurs • Usage hors-ligne • Configurations flexibles • Expérience utilisateurs riches • Bénéfices IT • Protection des données locales • Facilité à migrer les utilisateurs • Gestion des clients mobile sur • l’internet (SCCM) Sous traitant Accès distant Sédentaire Mono-Tâche • Bénéfices utilisateurs • Usage hors-ligne • Configurations flexibles • Expérience utilisateurs riches • Bénéfices IT • Protection des données locales • Facilité à migrer les utilisateurs • Gestion des clients mobile sur • l’internet (SCCM ou DirectAccess) 10% • Recommandé • Bénéfices utilisateurs • Accès maison ou d’urgence • Applications et données appropriées • Bénéfices IT • Sécurité et conformité • Gestion centralisée 10% • Bénéfices utilisateurs • Accès aux applications et • données appropriées • Bénéfices IT • Sécurité et conformité • Gestion centralisée • modèle Existant

23. Projection CoreIO Identity & Access Mgmt ITIL/COBIT Process Desktop & Server Engineering Data Protection & Recovery Security, Networking, & Monitoring Security Process Solutions proposées Groupe d’outils de mgnt libre-service User provisionning Synchronisation des Directories AD DS 2008 AD LDS 2008 ILM v2 Infrastructure de gestion unique (OS, Applications, Patch) Déploiement Industriel Provisioning "Zero-touch" Windows 7 MDOP App-V SCCM 2007 SP2 R2 Patch Management Supervision Centralisée Politiques Windows Security SCCM 2007 SP2 R2 SCOM 2007 Active Directory GPO Backup Profile d’utilisateur Backup Boîte aux lettres Backup fichiers partagés Redirection fichier DPM Workflow ILM v2 MDOP AGPM

24. Impact sur le coût du poste et Projection (an/poste de travail) Coûts indirects Coûts indirects 602 € 423 € Administration 360 € 313 € Opérations IT 411 € 208 € Coûts Directs Logiciels 50-160€* 50-160€* HardWare 297 € 297€ 250 euros -20% *Prix pouvant varier fortement selon les configurations (Windows Entreprise et MDOP et/ou SCCM et/ou Core Cal, logiciels tiers…)

25. Plan projet Identity & Access Mgmt Applications Management Desktop, Server & Mobile Management Desktop& Server Imaging Data Protection & Recovery Security, Networking, & Monitoring Windows 7/2008 R2 Single Image Windows XP/2003 Mltiple Masters AD DS 2008 ILM v2 “Basic” to “rationalized” projection Active Directory SCCM 2007 SP2 R2 Pilot Main Deployment Multiple ESD Tools Sept 2009 2010 Mid 2010 2011 Mid 2011 SCCM Design (OS, Patch, Applications, WInMobile) Exchange & SharePoint Design Exchange, SharePoint, File Sharing, SQL DB backup Security deployment (GPO, anti-virus, FW) Folder Redirection Deployment Exchange & SharePoint Deployment Desktop Deployment AD Design ILM v2 design Desktop Backup Design Server & Desktop Security Design DPM Design Application Compatibility analyses Optimized Desktop Design AD Deployment & migration Applications Packagin/Remediation (MSI, App-V, RemoteApps) ILM v2 Deployment SCCM Application DeliveryDeployment (MSI + App-V) Server Design Servers analyses (Print, file Share…) SCCM OSD Deployment SCCM-App-V Design SCCM patch Mangement Deployment

26. Récapitulatif Executif Investissement en charges IT Charges Design de l’architecture Implémentation Migration Gestion du changement Investissements (An 1 "one shot") Invest. (HW & SW) 1 820 KEuros Operations (Formations, charges) 3 204 KEuros ROI estimé Bénéfices/an = 3 000 K Euros Remboursé en 17 Mois Réduction du TCO de 250 euros * License software non-incluses 8 000 Ke Benefices 12 000 Ke 8 000 Ke 4 000 Ke 1 year 2 year 3 year

27. Exemple client sur les usages autour du poste de travail

28. Synthèse des usages constatés par profil # pers. Caractéristiques Usage Office 1 Opérateur, technicien 150 000 • Moins de 10% du temps passé sur PC (Opérateur) • Accès à l’intranet uniquement, sans identification (Kiosque) 2 Encadrantde 1er rang, 11 000 • Entre 20% et 40% du temps passé sur PC •  10 messages reçus ou envoyés par jour 3 Call center 1 000 • Entre 80% et 90% du temps passé sur PC • 10 à 30 messages reçus ou envoyés par jour 4 Secrétariat,gestion, informatique 10 000 • Entre 80% et 90% du temps passé sur PC • 20 à 50 messages reçus ou envoyés par jour 5 Vente, management 7 900 • Entre 50% et 80% du temps passé sur PC • 50 à 100 messages reçus ou envoyés par jour 6 VIP 100

29. Scenario et poste de travail Niveau d’adéquation Point de vigilance

30. Topologie de sites et usages Sites Type 1 Sites Type 2 SitesType 3 Sites Type 4 sans SR avec SR SR + SA SR + SP SR 1 Opérateur, technicien 2 Encadrantde 1errang 3 Call center 4 Secrétariat,gestion, informatique 5 Vente, management 6 VIP

31. Vision globale de la cibleUne combinatoire de topologies de sites et d’usages Services centralisés : services collaboratifs, applications métiers,services d’infrastructure Online Suite Exchange Online SharePoint Online OC Online LiveMeeting Office Web Apps Intranet Online Deskless Worker Plus Suite Exchange DW SharePoint DW Office Web Apps Online Deskless Worker Suite Exchange DW SharePoint DW Applications métiers Services d’infrastructure Infrastructure locale et connectivité réseau Outils clients des services collaboratifs Petits sites <10 postes Sites moyens <20 postes Grands sites Visionneuse Office Office Socle commun allégé Apps Virtualisées Apps Web APP-V, navigateur Client SCCM Management Antivirus, FW, Bitlocker Sécurité Windows 7 Entreprise Système Fixes, portables Matériel

32. Vision globale de la cibleUne combinatoire de topologies de sites et d’usages Services centralisés : services collaboratifs, applications métiers,services d’infrastructure Intranet Online Deskless Worker Suite Exchange DW SharePoint DW Applications métiers Services d’infrastructure 1 Opérateur, technicien Infrastructure locale et connectivité réseau Outils clients des services collaboratifs Petits sites <10 postes Sites moyens <20 postes Visionneuse Office Socle commun allégé Apps Virtualisées Apps Web APP-V, navigateur Client SCCM Management Antivirus, FW, Bitlocker Sécurité Windows 7 Entreprise Système Fixes, portables Matériel

33. Vision globale de la cibleUne combinatoire de topologies de sites et d’usages Services centralisés : services collaboratifs, applications métiers,services d’infrastructure Online Suite Exchange Online SharePoint Online OC Online LiveMeeting Office Web Apps Intranet Applications métiers Services d’infrastructure 5 Vente, management Infrastructure locale et connectivité réseau 6 VIP Outils clients des services collaboratifs Grands sites Office Socle commun allégé Apps Virtualisées Apps Web APP-V, navigateur Client SCCM Management Antivirus, FW, Bitlocker Sécurité Windows 7 Entreprise Système Fixes, portables Matériel

34. Feuille de route Décisionde poursuite Décisionde lancement Etudepréalable Etude de cadrage (2 mois) Pilotage du programme et accompagnement au changement (12-18 mois)  • Analyse des usages existants et segmentation par profils • Trajectoires cibles et évaluation de l’impact sur : • le poste de travail, • l’infrastructure locale et centrale, • les services collaboratifs • Roadmap Poste de travail Ajustements sur les applications non compatibles IE6 (et par extension : Windows 2000, DNA…) • Définition du socle commun allégé Windows 7 • Evaluation de l’adhérence applicativeà IE6 sur les petits sites Définition du nouveau socle commun allégéet packaging des applications virtualisées Déploiement des petits sites Infrastructure locale et centrale Mise en œuvre de l’infrastructure centrale • Etude du modèle de mise à niveau AD • Définition du périmètre de l’infrastructure centrale : SCCM + App-V + DHCP + Direct Access • Etude d’évolution Ecrin vers Internetsur les petits sites Mise en œuvre du nouveau réseau des petits sites Pilote > findéc 2009 Services collaboratifs • Etude des scénarios fonctionnelset des chantiers de migration Activation des services collaboratifs Déploiementdes moyens et grands sites Modèle économique Mise en œuvre des socles serveurs décentralisés ( mode cache) Proof of Concept POC Pilote • Faisabilité technique • Faisabilité fonctionnelle (usages) 2009 2010 2011 jan mar juin oct jan