Vmware ورکس ایک جائزہ اور درجہ بندی

وی ایم ویئر آئی ٹی پیشہ ور افراد کے لئے ایک واقف نام ہے ، کیوں کہ یہ وہ کمپنی ہے جس نے نہ صرف انٹرپرائز پیمانے پر ورچوئلائزیشن کا آغاز کیا ہے ، بلکہ اس کی ایئر واچ پروڈکٹ کے ساتھ موبائل ڈیوائس مینجمنٹ (ایم ڈی ایم) کی جگہ کا بھی ایک قائد ہے۔ چونکہ اب پورے انٹرپرائز نیٹ ورک ورچوئل ہوچکے ہیں اور اکثر فائر وال سے پرے اور بطور سروس (ساس) ٹولز میں پائے جاتے ہیں ، لہذا یہ سمجھ میں آتا ہے کہ وی ایم ویئر کا اپنا شناختی انتظام (IDM) حل بھی ہوگا ، جسے VMware ورک اسپیس ون کہا جاتا ہے۔ فی آلہ $ 3.50 سے شروع ہوتا ہے یا ماہانہ 6 ڈالر فی صارف۔ یہ پلیٹ فارم کچھ بھاری صلاحیتوں کی پیش کش کرتا ہے ، خاص طور پر دیگر وی ایم ویئر مصنوعات کے ساتھ مل کر۔ یہ وی ایم ویئر پر پہلے ہی معیاری معیار والی کمپنیوں کے ل kil قاتل خصوصیات ہیں ، خاص طور پر ایئر واچ کا استعمال کرتے ہوئے ، ورکس اسپیس ون کو ان کے لئے کوئی دماغ کار بنانے والی۔ تاہم ، دوسری تنظیموں کے لئے ، اس زمرے میں ہمارے دوسرے ایڈیٹرز کی پسند کے فاتحین ، مائیکروسافٹ ایزور ایکٹیٹو ڈائرکٹری (AD) ، اوکٹا شناختی انتظامیہ ، اور سینٹرفائ تک ورکس اسپیس ون کافی حد تک گرفت نہیں کرتا ہے۔

کلاؤڈ پر مبنی زیادہ تر IDM سویٹس کی طرح ، جن کا ہم نے جائزہ لیا ہے ، ورک اسپیس ون ، لائٹ ویٹ ڈائرکٹری ایکسیس پروٹوکول (LDAP) معیار پر مبنی مائیکروسافٹ ایکٹو ڈائرکٹری (AD) دونوں ڈومینز اور ڈائریکٹریوں کی حمایت کرتا ہے۔ دونوں ہی معاملات میں وی ایم ویئر آپ کے کارپوریٹ ڈائرکٹری سے رابطہ قائم کرنے کے لئے بطور رابط سافٹ ویئر ایجنٹ استعمال کرتا ہے۔ یہ VMware Airwatch استعمال کرنے والی کمپنیوں کو اپنے موبائل ڈیوائسز کا نظم و نسق کرنے کے ل. بہت سارے فوائد پیش کرتا ہے ، جن میں پہلا کام وہ جگہ ہے جس سے شناختی مقام کو ہم آہنگی کے ل Air ائیرواچ کے ذریعہ استعمال کیا جاتا ہے۔ معمول کے ایکٹیویشن کوڈ ، AD سروس اکاؤنٹ ، اور مختلف ڈائرکٹری کنٹینرز کے انتخاب میں شامل بنیادی سیٹ اپ پروسیس کے ذریعہ ، آپ کی ڈائرکٹری جلدی سے آپ کے ورک اسپیس ون مثال سے منسلک ہوجائے گی۔

اگرچہ ڈائرکٹری کنیکٹر کو ڈاؤن لوڈ اور تشکیل کرنا کافی حد تک بدیہی ہے ، لیکن اس سے پہلے کہ آپ کے صارف ورک ورک اسپیس ون میں توثیق کرسکیں ، ابھی مزید کام کرنے کی ضرورت ہے۔ اگرچہ اوکٹا ، ونلوگین ، اور آذور AD جیسے حل ان کے کنیکٹر انسٹال ہونے کے بعد موثر انداز میں تیار ہوجاتے ہیں ، VMware نے ڈائریکٹری اور صارف کی توثیق کے مابین خلاصہ کی کئی پرتیں استعمال کرنے کا انتخاب کیا ، جس میں نہ صرف کنیکٹر بلکہ ڈائریکٹری بھی شامل ہے ، شناخت فراہم کنندہ ( IDP) ، اور تصدیق کا طریقہ۔ ہر پرت میں آپ کے ڈائرکٹری کنکشن کا ایک پہلو شامل ہوتا ہے ، اور کچھ معاملات میں یہ دوسرے شناختی اسٹورز پر بھی لاگو ہوتا ہے ، جیسے اندرونی ورک اسپیس ون ڈائرکٹری۔

ڈائرکٹری انٹیگریشن

سافٹ ویئر ایجنٹ آئی ڈی ایم ٹولز میں عام ہیں ، لہذا یہ تعجب کی بات نہیں ہے کہ پہلی ڈائرکٹری انضمام پرت رابط ہے۔ VMware دوسری پرت کو ڈائریکٹری کہتا ہے ، لیکن VMware کی اصطلاحات میں جو آپ کی کارپوریٹ AD یا LDAP ڈائریکٹری سے مطابقت پذیر ہونے والی اشیاء کی ایک کاپی اور ان صفات کا سب سیٹ ہے جس کا حوالہ دیتے ہیں۔ آپ کے مطابقت پذیری کنیکٹروں میں سے کسی کو استعمال کرنے کے ل Direct ڈائرکٹریز کو تشکیل دیا گیا ہے ، اس کے ساتھ ساتھ صارفین کے لئے بیس ڈائرکٹری راستے کے معزز نام کے ساتھ ساتھ خدمت اکاؤنٹ صارف اور پاس ورڈ کا راستہ ہے۔ ڈائرکٹری ترتیب آپ کو اس پر قابو بھی دیتی ہے کہ کن اوصاف کی ہم آہنگی ہوتی ہے۔ آخر میں ، آپ کے پاس اپنے ڈائرکٹری ہم وقت سازی میں حفاظتی اقدامات شامل کرنے کی اہلیت ہے۔ یہ آپ کو دہلیز کا انتظام کرنے دیتا ہے جو آپ کی موجودہ ڈائریکٹری اشیاء کی فیصد تک تبدیلیوں کو محدود کرتا ہے ، جو ایکٹو ڈائرکٹری کی سطح پر بڑے پیمانے پر تبدیلیوں یا تشکیل غلطیوں کے اثر کو محدود کرنے میں مدد فراہم کرتا ہے۔

ورکرز وی ایم ویئر ورک اسپیس ون میں ڈائریکٹری انضمام پہیلی کا اگلا ٹکڑا ہیں۔ کارکن رابط اور ڈائریکٹریوں سے وابستہ ہیں ، اور تصدیق کے متعدد طریقوں جیسے پاس ورڈ ، RADIUS ، RSA ، سند ، AirWatch ، یا VMware Verify کو سنبھالتے ہیں ، جو VMware کا دو عنصر کی توثیق کرنے والا انجن ہے۔

آخر میں ، پالیسیاں ایپس کو نیٹ ورک کی حدود اور آلہ کی اقسام (ویب براؤزر ، Android ، iOS ، وغیرہ) سے وابستہ کرنے کے ل are استعمال کی جاتی ہیں ، اور پھر تصدیق کے طریقے تفویض کرتی ہیں۔ مخصوص افراد کو نشانہ بنانے کے ل user پالیسیاں صارف گروپس پر لاگو کی جاسکتی ہیں ، اور ملٹی فیکٹر کی توثیق کو نافذ کرنے کے لئے یا اگر ترجیحی طریقہ کار ناکام ہوجاتا ہے تو بیک اپ کی توثیق کا طریقہ فراہم کرنے کے لئے ضرب الاضابطہ میں تصدیق کے طریقے مرتب کیے جاسکتے ہیں۔ توثیق کی پالیسیوں کو ہینڈل کرنے کا یہ طریقہ یہ ترتیب دینے میں آسان ہے کہ صارف تصدیق کرسکتے ہیں ، لیکن منفی پہلو یہ ہے کہ اگر آپ بہت ساری پالیسیاں اپناتے ہیں تو ، وہ انتظام کرنے میں الجھا سکتے ہیں۔ مثال کے طور پر ایک ہی گروپ اور درخواست پر متعدد پالیسیاں لاگو ہوسکتی ہیں۔ آپ فی اطلاق یا وسائل کی انفرادی پالیسیاں ترتیب دے کر اس بیشتر الجھن کو کافی آسانی سے روک سکتے ہیں ، لیکن بہت سارے کاروباری ٹولز کی مدد سے یہ آئی ٹی ایڈمنسٹریٹر کی طرف سے کافی حد تک مہارت حاصل کرلیتا ہے اور غیر ہنرمند ایڈمن اگر خود ہو تو وہ کسی کونے میں رنگ کر سکتے ہیں۔ محتاط نہیں

ایک خصوصیت جس کو ہم ورک اسپیس میں دیکھنا پسند کریں گے وہ ایک خطرہ پر مبنی توثیق کی خصوصیت ہے جو مشینی لرننگ (ML) اور بڑے اعداد و شمار کو مخصوص صارفین ، آلات یا ایپس کو خطرہ اسکور تفویض کرنے کے لئے استعمال کرتی ہے۔ رسک پر مبنی توثیق ان خصوصیات میں سے ایک نہیں ہے جو IDM کے میدان میں بورڈ میں پیش کی جاتی ہے ، لیکن یہ مائیکرو سافٹ Azure AD اور Centrify سمیت اعلی مدمقابل کے لئے ایک اہم خصوصیت ہے۔ ورک اسپیس ون خطرہ پر مبنی مشروط رسائی کے نام سے ایک خصوصیت پیش کرتا ہے ، اور یہ موبائل آلات کی کافی حد تک پیچیدگی ، حال ہی میں تبدیل شدہ پاس ورڈز ، یا جیوفینسی جیسی چیزوں پر مبنی تصدیق کو سنبھالنے کے لئے پالیسیاں مرتب کرنے کی اہلیت فراہم کرتا ہے۔ VMware کی رسک پر مبنی مشروط رسائی اور حریفوں کے ذریعہ پیش کردہ نئی ML پر مبنی رسک پر مبنی تصدیق کے مابین فرق یہ ہے کہ VMware کا ورژن ڈیوائس مینجمنٹ کی خصوصیت سیٹ پر مبنی ہے ، نہ کہ کوئی مشین سیکھنے کی صلاحیتوں پر۔ وی ایم ویئر جن صلاحیتوں پر بھروسہ کررہا ہے وہ موبائل آلات استعمال کرتے ہوئے کسی بھی کاروبار کے لئے سمجھدار اور یقینی طور پر مفید ہے ، لیکن وہ ایم ایل الگورتھم پر مبنی ذہانت کی طرح نہیں رکھتے ہیں۔

سنگل سائن آن (ایس ایس او)

ایک بار جب آپ کی ڈائرکٹری تشکیل ہوجاتی ہے اور استعمال کنندہ اور گروپ ورکس اسپیس ون میں داخل ہوجاتے ہیں تو ، درخواستوں کو یا تو اعتراض کی قسم تفویض کی جاسکتی ہے۔ ان کو صارف یا گروپ کی ترتیب میں یا ایپلیکیشن کنفیگریشن اسکرین سے منظم کیا جاسکتا ہے۔ ایس ایس او کو گوگل جی سویٹ ، آفس 365 ، ڈراپ باکس ، اور بہت ساری اور دیگر بہت سی ایپلی کیشنز میں فراہمی کا اطلاق اس وقت تک ہوتا ہے جب تک کہ ایپ اسٹینڈنارڈس یا کسی API کا استعمال کرتے ہوئے فراہمی کی حمایت کرتی ہے اور ورکس اسپیس ون ایپ میں فراہمی کی حمایت کرتا ہے۔ عام طور پر اس میں ورکس اسپیس ون سے اپلی کیشن تک کنکشن کا انتظام کرنا اور اس میں شامل صفات کو ترتیب دینا شامل ہے ، لیکن اس کا جزوی طور پر اس درخواست پر منحصر ہے کہ وہ نشانہ بنایا جارہا ہے۔ ورکس اسپیس ون لائسنس کے استعمال سے باخبر رہنے کے لئے کچھ ٹولز بھی مہیا کرتا ہے ، جس میں دہلیز اور لائسنس کی اقسام کی وضاحت کرنے کا آپشن بھی شامل ہے (جیسے نامزد صارف یا ہم آہنگی لائسنس)۔

VMware کے لئے تفریق کا ایک اہم نکتہ ورچوئل ڈیسک ٹاپ انفراسٹرکچر (VDI) کے ماحول میں میزبان ڈیسک ٹاپ ایپلی کیشنز کی توثیق کرنے کی صلاحیت ہے ، خاص طور پر VMware کے اپنے افق کلاؤڈ ، اس کے افق ویو VDI پروڈکٹ کے ساتھ ساتھ Citrix ٹکنالوجی پر معیاری VDP ماحول بھی۔ تاہم ، ان اہداف میں سے کوئی بھی فوری رابطہ نہیں ہے ، کیوں کہ اس عمل کے دونوں سروں پر ترتیب شامل ہے۔ تاہم ، ان کمپنیوں کے لئے یہ ایک بہت ہی طاقتور آپشن ہیں جو پہلے ہی ان میں سے ایک یا زیادہ سسٹم میں سرمایہ کاری کرچکے ہیں۔ یہ اختیارات صارفین کو ڈیسک ٹاپ ایپلی کیشنز اور دیگر کارپوریٹ وسائل کو محفوظ طریقے سے رسائی کی صلاحیت فراہم کرتے ہیں گویا وہ جسمانی طور پر کارپوریٹ نیٹ ورک پر واقع ہیں۔ اس سے نہ صرف ایک بہتر حفاظتی کرنسی کو یقینی بنانے میں مدد ملتی ہے ، بلکہ یہ کارپوریٹ ایپس کی بھی حمایت کرتا ہے جو ڈیسک ٹاپ کلائنٹ کا استعمال کرتے ہیں۔

VMware AirWatch پہلے ہی استعمال کرنے والی کمپنیوں کے لئے ایک اور فائدہ یہ ہے کہ ورک اسپیس ون کے ساتھ مل کر وہ موبائل استعمال کرنے والوں کے لئے اضافی سیکیورٹی کو اہل بناتے ہیں۔ صارفین کو موبائل ڈیوائس کے ذریعے کارپوریٹ وسائل تک رسائی کی اجازت دینا خود کار طریقے سے آپ کے کارپوریٹ انفراسٹرکچر میں متعدد ممکنہ خطرات کا تعارف کراتا ہے ، جس میں صارف کے آلے سے سمجھوتہ ہونے کا امکان اور غیر مجاز رسائی کی فراہمی کے ساتھ ساتھ آلے میں کارپوریٹ ڈیٹا کو ڈاؤن لوڈ کرنے کے منظرنامے بھی شامل ہیں اور پھر اس آلے کی گمشدگی یا چوری آلے کو کارپوریٹ پالیسی پر عمل پیرا ہونے کی یقین دہانی کرنے کی صلاحیت جیسے جڑیں والے آلات کی روک تھام ، آلہ کے خفیہ کاری اور مضبوط پاس ورڈ کو یقینی بنانا اور ساتھ ہی اسے دور سے مقفل کرنے یا مسح کرنے کا آپشن بہت ساری صورتحال میں سلامتی کی زندگی بچانے میں مددگار ثابت ہوسکتا ہے۔ کمپنیاں سیکیورٹی یا ریگولیٹری تعمیل آڈٹ پاس کرتی ہیں۔

ایم ڈی ایم میں وی ایم ویئر کی صلاحیتوں کے ایک اور ضمنی پروڈکٹ میں متعدد مختلف تکنیکوں کے ذریعہ موبائل ایپس کو محفوظ کرنے کی صلاحیت شامل ہے ، جو منتظمین کو صارفین کو اپنی ضرورت کے حل فراہم کرنے میں زیادہ نرمی دیتی ہے۔ ان اختیارات میں فی ایپ کی بنیاد پر وی پی این ٹنلنگ اور محفوظ سینڈ باکس کے ماحول میں ایپس کو لپیٹنے کی صلاحیت شامل ہے ، جو مؤثر طریقے سے ایپلیکیشن کا ایک انکرپٹڈ ورژن بناتا ہے جو بیرونی عوامل سے محفوظ ہے۔

رپورٹنگ اور قیمتوں کا تعین

اگر ورکس اسپیس ون میں واقعی کمزوری ہے تو ، اس کی اطلاع دی جارہی ہے۔ صارف کی مصروفیت ڈیش بورڈ صارف کی سرگرمی اور ایپ کے استعمال کے لحاظ سے کارکردگی کے کچھ اہم اشارے فراہم کرتا ہے ، لیکن یہ سینٹری فائی یا اوکٹا کے پیش کردہ ڈیش بورڈز سے کہیں کم ہے۔ یہاں تک کہ چلنے والی خبریں ورک اسپیس ون کے ساتھ بہتری کے راستے چھوڑ دیتی ہیں لیکن مٹھی بھر سے باہر کی رپورٹیں مہیا کرتی ہیں لیکن ڈیٹا کو فلٹر کرنے کے راستے میں صرف کم سے کم اختیارات کے ساتھ (آپ CSV فائل میں ڈاؤن لوڈ کیے بغیر ٹیبلوں کو بھی ترتیب نہیں دے سکتے ہیں)۔ اس سے پتہ چلتا ہے کہ ورکنگ اسپیس ون ٹیم کے ل reporting رپورٹنگ کا مرکز بننا نہیں ہے۔ اگرچہ یہ ضروری نہیں کہ یہ پلیٹ فارم پر قاتلانہ حملہ ہو ، لیکن کمپنیوں کے لئے آڈیٹرز کی تعمیل کی تصدیق کرنے کیلیے رپورٹ کا ڈیٹا ایک کلیدی ضرورت ہے ، اور IDM پلیٹ فارم پر فیصلہ کرنے سے پہلے احتیاط سے اس پر غور کیا جانا چاہئے۔

ورک اسپیس ون کے لئے وی ایم ویئر کی قیمتوں کا تعین اسی بالپارک میں ہے جیسے دیگر آئی ڈی ایم سویٹس جو اسی طرح کی فعالیت پیش کرتے ہیں ، حالانکہ ورکس اسپیس ون فی آلہ یا صارف کی بنیاد پر دونوں پر قیمتوں کا تعین کرتی ہے۔ فی آلہ قیمتوں کا فائدہ ایئرو واچ کے توسط سے پیش کی جانے والی متعدد خصوصیات کو حاصل کرنے کا فائدہ ہے ، لیکن اس میں کچھ خصوصیت کی پابندیاں بھی آتی ہیں ، جیسے ایس ایس او پورٹل صرف زیر انتظام آلات تک محدود ہے۔ آپ کے پاس اپنے اپنے احاطے میں ورکس اسپیس ون چلانے کے لئے لائسنس خریدنے کا اختیار بھی ہے ، جو وقت گزرنے کے ساتھ لائسنس دینے والے اخراجات پر بچت کرے گا ، لیکن انتظامیہ ، عملہ اور انفراسٹرکچر کے لحاظ سے اضافی ہیڈ کی ضرورت ہوگی۔

لائسنس کی قیمتیں معیاری درجے سے شروع ہوتی ہیں ، جو ماہانہ بنیاد پر $ 3.50 یا فی صارف or 6 کے حساب سے چلائے گی۔ احاطے میں معیاری لائسنس ایک وقت کی (مستقل) لاگت کے طور پر فی آلہ $ 50 یا 90 ڈالر فی صارف چلائے گا۔ اعلی درجے کی قیمت فی آلہ یا صارف کے لئے بالترتیب 50 5.50 /. 10 تک لاتا ہے ، لیکن اس میں کنٹینرائزڈ موبائل ایپ اور فی ایپ وی پی این سرنگوں جیسی صلاحیتوں کا اضافہ ہوتا ہے۔ اعلی درجے کی رنز پر premises 90 یا $ 180 پر عام طور پر استعمال کے لpet لائسنس۔ انٹرپرائز پرائسنگ ٹیر صرف فی صارف لائسنس یافتہ ہوتا ہے ، اور کلاؤڈ کی پیش کش کے لئے ماہانہ .2 23.25 یا پرسس لائسنس پر ہمیشہ کے لئے $ 400 چلاتا ہے۔ انٹرپرائز ٹائر آپ کو ورچوئل ایپلی کیشنز اور ڈیسک ٹاپس کیلئے افق کے ساتھ ضم کرنے کی صلاحیت فراہم کرتا ہے۔

بغیر کسی شک کے VMware کی ورک اسپیس ون میں ایک مضبوط پیش کش ہے۔ کچھ خصوصیات ہیں جو مقابلہ کے پیچھے پڑتی ہیں ، البتہ ، تمام چیزوں کی اطلاع دہندگی اور خطرے پر مبنی تصدیق کی کمی جس میں مشین لرننگ کا فائدہ ہوتا ہے۔ آپ کی ڈائرکٹری اور ورک اسپیس ون کے مابین تمام توثیقی پرتوں کو حاصل کرنے کے لئے سیٹ اپ عمل بدیہی سے بھی کم ہے۔ دوسری طرف ، وی ایم ویئر اپنے کسی بھی حریف کے مقابلے میں اپنے بنیادی کسٹمر بیس کے لئے زیادہ ویلیو ایڈ کی پیش کش کرتا ہے۔ ورک اسپیس ون ، ایئرو واچ اور ہورائزن کے مابین کلیدی انضمام موبائل کارکنوں کے لئے کچھ سنجیدہ حفاظتی اور توثیق کی صلاحیتوں کو اکٹھا کرتا ہے۔