Guide d'achat des solutions Desktop as a Service (DaaS)

Bien avant la pandémie, les changements d’environnement de travail étaient déjà perceptibles dans certaines entreprises, lesquelles accordaient plus de flexibilité à leurs salariés entre le travail au bureau et à la maison. Pendant la crise sanitaire, des millions de salariés ont travaillé depuis leur domicile. Selon une enquête réalisée par Citrix pendant le confinement, 80 % des responsables informatiques français considèrent que l’adoption rapide du télétravail a accéléré la transformation numérique de leur organisation. D’après 42 % d’entre eux, cette précipitation a même permis de gagner plus d’un an sur le calendrier prévu. Ce boom du télétravail a également eu pour effet d’augmenter les ventes de PC portables. « Dell Technologies a enregistré une explosion de ses ventes de mi-février à mi-avril avec un pic en mars juste avant le confinement », relève Nicolas Guetin, Head of Clients Solution chez Dell Technologies.

Des déploiements en hausse

Tous nos interlocuteurs le reconnaissent, les demandes en solutions de travail à distance ont fortement accru ces dernières semaines. « Nous observons effectivement une accélération du déploiement de ces solutions, le marché du bureau virtuel s’est fortement démocratisé et se porte très bien », admet, pour sa part, Stanislas Réglade, Head of Enterprise Digital Workspace chez VMware France. Un avis que partage Stephan Hadinger, Head of Technology chez AWS France : « Nous avons enregistré de nombreuses demandes pour faciliter le télétravail comme celle d’Amiral Group, une compagnie d’assurances qui a déployé en deux semaines seulement plus de 1 000 postes en VDI via notre offre DaaS Amazon Workspaces ». Même chose pour les centres d’appels de Webhelp qui a dû basculer ses 36 000 agents en télétravail ; l’entreprise a d’ailleurs proposé son assistance à l’AP-HP, via l’offre de centre d’appels Amazon Connect, pour supporter la montée en puissance du nombre d’interactions entre les professionnels de santé et les patients. Tout comme ces outils de la relation client, l’utilisation massive des outils de collaboration comme WebEx, Teams, Amazon Chime ou encore Zoom ont clairement montré leur efficacité pendant le confinement délaissant un peu plus l’usage du classique téléphone de bureau. Dans ce contexte global de travail à distance et de mobilité forcé, le DaaS (Desktop as a service) pourrait connaître une forte adoption dans les mois à venir car il apporte cette flexibilité que les entreprises réclament. « Nous estimons que 25 % des PC vendus le seront en mode DaaS d’ici à 2021 », déclare Nicolas Guetin.

Des bénéfices bien identifiés

Le Desktop as a Service apporte un certain nombre d’avantages, économiques déjà puisque les coûts (généralement mensuels) sont portés en dépenses d’exploitation (Opex). Ce service réduit ensuite considérablement la gestion de l’obsolescence des produits, les coûts de maintenance et la charge de travail pour la DSI. Il offre enfin plus d’évolutivité et d’autonomie aux utilisateurs dans leur choix matériel, de système d’exploitation et applicatif. Sur ce marché, les offres se multiplient, des acteurs comme Dynabook proposent des services DaaS plutôt orientés hardware pour les petites entreprises, d’autres historiques comme Citrix ou VMware se focalisent sur des plateformes qui permettent de fournir et de gérer tout type d'application sur n'importe quel terminal soit dans un cloud privé ou dans un cloud public. Enfin, les géants du cloud comme Microsoft Azure ou AWS portent aussi des solutions DaaS et mettent bien sûr en avant l’avantage de leur cloud. Si le DaaS a tout pour séduire les entreprises, il faut néanmoins disposer pour les utilisateurs d’un accès Internet fiable pour en profiter pleinement. Et c’est parfois loin d’être le cas pour tous les télétravailleurs. D’autre part, la sécurité est un point essentiel dans cette démarche. Les fournisseurs en ont d’ailleurs fait une priorité dans leurs offres en allant même scruter et analyser les comportements des utilisateurs et définir ainsi des seuils d’alertes. 

Des outils d'accès à distance en force

Depuis la crise, les demandes d’outils, de contrôle et d’accès à distance et de téléassistance pour des opérations de support se portent à merveille. De ce fait, la concurrence s’intensifie entre les Teamviewer, GoToMyPC, LogMeIn, VNC Connect, AnyDesk, Remotes Utilities ou encore le petit dernier qui débarque en Europe Splashtop, qui se revendique comme une alternative économique aux concurrents, jusqu'à 80 % moins cher. IMED Conseil, une société spécialisée dans l’informatisation de cabinets médicaux et dentaires, située à Oberhausbergen dans le Bas-Rhin, exploite d’ailleurs cet outil ; Aurélien Freudenreich, le responsable informatique d’IMED Conseil, se montre très enthousiaste, car pendant la pandémie la société a créé de nombreux comptes utilisateurs afin de donner directement un accès aux médecins à leur ordinateur du cabinet depuis leur domicile ou d’autres lieux. Cela leur a permis de consulter leurs dossiers patients de chez eux mais également de facturer les actes de téléconsultations alors que les cabinets étaient fermés. Plus généralement, tous ces outils ont prouvé leur efficacité à condition toutefois de disposer d’une bonne connexion Internet.

« De nombreuses entreprises clientes d’AWS ont dû faire face à des challenges inédits pendant cette période de crise sanitaire, comme faciliter le télétravail ou assurer la montée en charge. Nous avons aussi dû répondre à des exigences de baisse d’activité pour des entreprises liées, notamment, à la restauration/hôtellerie ou au tourisme. Le voyagiste allemand TUI a pu diviser par deux sa facture cloud. Cet exemple montre l’avantage du cloud et sa flexibilité, les entreprises peuvent moduler leurs services en fonction de leurs besoins », résume Stephan Hadinger, Head of Technology chez AWS France qui présente pour notre dossier l’offre DaaS Amazon Workspaces. Cette dernière a été lancée en septembre 2013 et permet de déployer rapidement des postes de travail, de les sécuriser et de les intégrer dans leur environnement. Parmi les points différenciants de cette offre managée, Stephan Hadinger revendique un tarif agressif par rapport aux concurrents et une approche très axée sur la liberté de choix dans l’OS (Linux, Windows), dans l’interface (client lourd ou navigateur), dans le device, etc. « Il n’est pas nécessaire d’avoir des experts dans le VDI », rappelle Stephan Hadinger. En termes de sécurité, AWS met en avant des bonnes pratiques dont la connexion à l’Active Directory et la double authentification (device et Workspaces) pour un gage de sécurité supplémentaire. De même, une autre protection pour contrer les malwares est proposée surtout pour des utilisateurs qui se connectent à leur espace d’entreprise depuis l’ordinateur familial de la maison, une pratique très courante durant le confinement. Bien sûr Amazon Workspaces offre une panoplie d’outils comme le Workspaces Manager pour gérer le déploiement des applications ou AppStream pour streamer une application, sans oublier la possibilité d’adjoindre des outils de productivité comme Amazon Chime pour la visioconférence.

« Les terminaux mobiles sont devenus un enjeu de compétitivité des entreprises surtout à l’heure de la digitalisation des processus. Prenons l’exemple récent de toutes les sociétés qui ont dû mettre en télétravail leurs collaborateurs du jour au lendemain. A tous, il est important de leur apporter des outils et des services mobiles agiles disponibles rapidement avec des coûts compétitifs lissés dans le temps », mentionne Jean-Guillaume Roger, responsable du pôle Terminaux Mobiles chez Bouygues Telecom Entreprises. Et d’ajouter : « Le smartphone n’est plus uniquement un moyen de communication mais le prolongement du poste de travail, (il est même parfois le seul outil numérique), avec notamment la virtualisation de nombreuses applications métiers ; c’est donc aussi à partir de ce constat qu’il a été décidé de créer une offre de terminaux associée à des services sous forme d’abonnement pour maîtriser la performance des flottes mobiles avec un pilotage financier simplifié. » Ainsi, au travers d’un abonnement mensuel, cette solution Device as a service regroupe un large choix de modèles de smartphones et de tablettes pour une durée de 24 ou 36 mois, des accessoires (coques, kits voiture, protections écran, etc.) pour protéger les devices, une garantie des terminaux sur toute la durée du contrat avec un remplacement en 24 heures mais aussi un service après-vente prenant en charge la casse, l’oxydation et le vol. Les entreprises bénéficient aussi d’un système de pré-installation automatique de la flotte permettant aux utilisateurs de bénéficier de terminaux prêts à l’emploi dès la première connexion, d’un pilotage global simplifié via l’espace client pour commander et administrer l’ensemble du parc mobile, sans oublier l’effacement des données et le reconditionnement ou recyclage des appareils (possibilité de reconditionnement en fonction de l’état de l’appareil). Enfin, selon Bouygues Telecom Entreprises, l’offre est disponible quel que soit l’opérateur et ne nécessite pas la souscription de nouvelles lignes. Là encore, l’idée est d’apporter, selon Jean-Guillaume Roger, de l’agilité.

« Depuis trente ans, Citrix sait distribuer des applications à distance, c’est dans notre ADN », rappelle Christophe Lopez-Castel, Channel & Distribution Manager chez Citrix. Aujourd’hui avec la pandémie, les choses s’accélèrent, l’éditeur fait face à différentes demandes dont une extension des capacités d’accès à distance, une meilleure sécurisation et une mise en œuvre plus importante des solutions de postes de travail virtuels dans les offres cloud de manière générale. « Nous avons au final été capables de répondre à toutes ces demandes à la fois en mode on premise et/ou dans notre cloud, peu importe la localisation de la ressource d’ailleurs », souligne Christophe Lopez-Castel. La réponse de Citrix repose sur sa plateforme DaaS Workspace où l’utilisateur retrouve l’ensemble de ses ressources (des applications bureautiques aux applications Saas en passant par les applications métiers parfois encapsulées). Avec cette plateforme, l’utilisateur dispose aussi du VDI, de véritables postes virtuels quel que soit l’environnement (Windows ou encore Linux). Enfin, Workspace renferme un entrepôt de données, lesquelles peuvent provenir de diverses sources comme Google Drive ou Dropbox par exemple. Ajoutons à cela l’intelligence artificielle qui se généralise à plusieurs niveaux dans Workspace. Par exemple, un système de notification intelligent pour poser des congés permet de bypasser toute une procédure manuelle. De même, une analyse comportementale de l’utilisateur permet de voir ce qui se passe et de mettre en place si nécessaire des seuils d’alertes.

Comment recréer les meilleures conditions de travail du bureau à domicile ? C’est au travers de cette question que Dell Technologies souhaite apporter les meilleures réponses et le DaaS y contribue. « Avec notre offre PC as a service, nous souhaitons apporter de la flexibilité, une expérience enrichie pour l’utilisateur et des facilités pour l’entreprise. Et cela commence par un coût par mois dont la valeur totale sur 36 mois est inférieure à une acquisition », rapporte Nicolas Guetin, Head of Clients Solution chez Dell Technologies France. Offre à tiroirs, Dell PC as a service intègre bien sûr la partie matérielle, le déploiement, la partie logicielle avec son partenaire VMware Workspace One, les aspects sécurité (protection des endpoints, sécurité du bios, protection des données partagées, etc.) et le support dont un service déporté à domicile. « Nous proposons aussi un service de recyclage incluant notre programme PC reGeneration, en partenariat avec Microsoft, pour lequel le client peut décider de donner les PC à des entrepreneurs défavorisés via l’association partenaire de Dell Positive Planet », explique Nicolas Guetin. Cette offre renferme aussi toute une gamme d’accessoires (connectique, stations d’accueil, écrans, etc.) et s’accompagne également d’un service de financement via Dell Financial Services qui propose des financements optimisés (décalage de paiement par exemple, flexibilité sur la durée, etc.). Au-delà de l’offre purement technologique, Nicolas Guetin tient à préciser l’importance d’accompagner la mise en place de ce type de solution notamment dans le cadre d’un vaste projet de télétravail. « Il existe des challenges à relever sur le plan culturel (contrat de travail, manière de travailler à distance, dans quelles conditions environnementales, etc.). C’est pour y répondre que nous avons créé Conexus, un groupe de travail d’aide aux employés », indique Nicolas Guetin. En quelque sorte, les équipes de Dell diffusent les bonnes pratiques du travail à distance et dispensent des formations et des astuces.

« A partir de mi-mars qui correspond au début du confinement, nous avons écoulé en trois semaines l’équivalent de trois mois d’ordinateurs portables », avoue Vincent Leroy, directeur marketing et communication de Dynabook (ex-Toshiba). Vincent Leroy tient évidemment à relativiser ces ventes exceptionnelles dues au contexte particulier de la crise sanitaire, cette demande faisant surtout suite à l’explosion du télétravail auprès de certains secteurs, comme les conseils départementaux et régionaux (pour équiper les élèves) ou encore le secteur de la santé, sans oublier les indépendants et les petites entreprises. Pour Vincent Leroy, sans prédire de ce qui se passera par la suite, cette période particulière pourrait d’ailleurs encourager les entreprises à maintenir le télétravail après la crise et les orienter davantage vers un modèle de location des outils. « Ce modèle DaaS ou de PC as a service est peu développé en France contrairement au Royaume-Uni, il ne faut pas oublier que nous sommes très attachés à posséder les choses dans l’hexagone comme sa voiture par exemple. Le temps de maturation n’est donc pas le même que certains pays, mais la notion de leasing va évoluer », affirme le porte-parole de Dynabook. Le fournisseur possède à son catalogue une offre de location depuis trois ans nommée Pack Pro Connect qui cible surtout les TPE, PME et indépendants, celle-ci contient un PC portable (modèles 13, 14 ou 15 pouces), des logiciels dont Cisco Webex Teams, l'offre de travail collaboratif, avec visioconférence et partage de documents, sans oublier la suite Microsoft Office 365 Business, puis enfin des services avec une protection renforcée des données grâce à la solution Cisco AMP et une garantie de trois ans sur site. L’utilisateur peut donc accéder à ce pack directement en ligne, tout est dématérialisé et en mode locatif (en partenariat avec le loueur Cleodis). « C’est un prix mensuel établi en fonction des briques achetées, ce qui permet de lisser sa trésorerie. Les gens ne possèdent plus, ils utilisent tout simplement », conclut Vincent Leroy.

En matière de VDI, HPE s’adapte à tous les types d’usages dans l’entreprise, selon Charles Henry, Hybrid IT Division Leader chez HPE France, du simple bureau virtuel pour des utilisateurs de solutions légères (bureautique et Internet) aux utilisateurs intensifs de CAO par exemple qui réclament des ressources graphiques. Pour ce faire, HPE travaille avec ses deux partenaires technologiques Citrix et VMware et fournit de son côté des starters kits (des solutions prêtes à l’emploi). Bien évidemment, HPE est également capable de livrer, au travers de sa plateforme basée sur la consommation GreenLake, un modèle de DaaS dans le cadre d’un cloud privé. Rappelons que GreenLake a pour objectif de fournir aux entreprises tous les avantages d’un cloud public pour leur cloud privé via un catalogue complet de services et de solutions. Des débords sont bien sûr possibles dans un cloud public, GreenLake disposant aussi d’outils pour gérer les clouds publics. A noter que HPE industrialise ses offres GreenLake pour les ouvrir à ses partenaires revendeurs et ainsi élargir la cible vers les PME et ETI. Enfin, l’offre DaaS et/ou VDI de HPE est agnostique par rapport au choix des terminaux fait par les entreprises, l’objectif étant pour le fournisseur de proposer une solution managée et de donner les clés au client pour disposer d’un poste complet.

« Ces six derniers mois, l’intérêt pour le DaaS se fait ressentir, nous nous attendons à une forte croissance de ce secteur, bien plus que celle prédite par l’étude d’IDC (11 % annuel de 2018 à 2023 pour la région EMEA) réalisée avant la pandémie », annonce Rob Makin, Executive Director, Worldwide DaaS & Lenovo Financial Services au sein du groupe Lenovo. Cette accélération est bien sûr à mettre en parallèle avec la flexibilité de l’environnement de travail qui devrait se généraliser après la crise. Dans son approche DaaS, Lenovo se veut agnostique : « Nous travaillons effectivement avec plusieurs partenaires pour répondre aux besoins de nos clients via les bons outils et technologies. De ce fait, chaque solution Lenovo DaaS est donc entièrement personnalisée », dit Rob Makin. « En bref, le DaaS de Lenovo est un modèle de support basé sur les services qui peut minimiser les temps d'arrêt et garantir que la main-d'œuvre reste productive. Il peut prendre en charge la nécessité de travailler de n'importe où à tout moment et il permet aux clients de se concentrer sur ce qu'ils font le mieux, des activités génératrices de revenus pour leur propre entreprise, nous laissant le matériel et la gestion IT. »

Microsoft dispose d’un « device as a service » (DaaS) appelé Microsoft Managed Desktop, ou MMD. Il s'agit d'un DaaS classique incluant la fourniture de matériel selon un calendrier de remplacement défini, impliquant l’acquisition de nouveaux PC et la mise au rebut des anciens. L’offre a été dévoilée il y a près de deux ans par Microsoft. Dans le cadre de ce MMD, Microsoft prend également en charge la gestion des applications d'entreprise Windows et Microsoft 365 – ce sont en particulier les applications stockées localement, comme Word, Excel, PowerPoint, etc. - y compris la maintenance des PC avec mises à jour de sécurité mensuelles et mises à niveau semestrielles des fonctionnalités pour les applications Windows 10 et Microsoft 365. (D'autres fournisseurs DaaS promettent une gestion similaire, mais pour des raisons évidentes, Microsoft dispose d’un avantage sur ses concurrents).

Microsoft Managed Desktop soulage les professionnels IT de leurs tâches de gestion. « MMD permet aux services IT des clients de se concentrer sur l’optimisation de l’activité et de laisser Microsoft gérer leurs ordinateurs desktop modernes », avait écrit Bill Karagounis, alors directeur général de MMD, lors de l’annonce du service le 17 septembre 2018. 

En 2018, Nutanix a acquis Frame, une entreprise spécialisée dans la livraison de postes de travail et d'applications Windows dans le cloud. Deux ans après, Nutanix propose une offre de DaaS complète nommée Xi Frame basée dans le cloud et qui permet aux entreprises d’exécuter des applications et des bureaux virtuels dans le cloud public avec Microsoft Azure, Google Cloud Platform ou AWS. « Avec Xi Frame, une solution simple à installer, nous mettons en œuvre des postes de travail en utilisant les ressources des clouds publics. De plus, Xi Frame est entièrement intégrée aux environnements de stockage de ces clouds publics (One Drive, Google Drive, etc.) », affirme Bruno Picard, directeur technique de Nutanix France. Il est possible d’instancier des postes de travail sur une infrastructure on premise avec l’hyperviseur Nutanix AHV en bénéficiant d’un processus de micro-segmentation automatique. Parmi les autres points forts de l’offre avancés par Bruno Picard, citons l’usage d’un protocole performant entre le navigateur et le poste de travail, ce qui permet de mettre en place des postes de travail très gourmands en environnement graphique, mais aussi la non-nécessité d’installer un agent sans oublier le paiement à l’usage. La flexibilité et l’accès via un navigateur depuis n’importe quel device complètent les avantages de cette offre Xi Frame.

« Pour notre offre de Desktop as a service, nous nous appuyons sur notre partenaire VMware avec Horizon depuis plusieurs années », rappelle Ouafaa El Moumouhi, IBM Public Cloud Director chez IBM France. En effet, cette offre est entièrement managée dans le cloud d’IBM et est tarifée à la consommation. En parallèle, IBM services est à même de déployer l’offre VMware en mode on premise chez ses clients avec la possibilité d’extensions dans le cloud ; dans ce cas, la solution peut être managée par le client, le partenaire ou par IBM. Ouafaa El Moumouhi admet toutefois que le modèle cloud est de plus en plus plébiscité, car il amène de la flexibilité en modulant ses besoins (augmentation ou diminution suivant l’activité de l’entreprise). « Le cloud apporte aussi de la réactivité et de la rapidité dans le déploiement. Là où nous mettons trois mois chez nos clients, nous allons passer à deux semaines pour une solution dans le cloud avec une préparation en amont. » Parmi les autres points différenciants relevés par la porte-parole d’IBM, citons la maturité de l’offre due à un partenariat historique et solide avec VMware et cette approche hybride qui facilite la gestion de la complexité et le patrimoine du client. A noter que le cloud d’IBM est ouvert à d’autres technologies comme celle de Citrix par exemple. Enfin, Big Blue a mis en place durant la période de confinement des promotions sur son offre jusqu’au 31 juillet.

« A la suite de la pandémie, les entreprises ont dû faire face à une importante montée en charge avec le télétravail. Et leurs infrastructures n’étaient pas forcément dimensionnées pour l’absorber d’où ce recours plus important au cloud », souligne Stanislas Réglade, Head of Enterprise Digital Workspace chez VMware France. Ce débord vers le cloud, VMware y répond avec Horizon DaaS qui permet d’aller chercher des postes de travail virtuels (VDI) et des applications hébergées sur Windows sous forme de services à tout utilisateur, partout et sur n’importe quel terminal dans le cloud (avec un support des clouds VMware, Azure, AWS ou vers le cloud de Google via son partenaire CloudSimple). Horizon DaaS fait partie de l’offre Workspace One, une plateforme d'espace de travail qui fournit et gère simplement et en toute sécurité n'importe quelle application sur n'importe quel appareil en intégrant le contrôle d'accès, la gestion des applications et la gestion des points de terminaison multiplateforme. Pour Stéphane Padique, Solutions Engineering Manager Espace de Travail Numérique chez VMware, il faut donner davantage d’intelligence et de simplicité pour améliorer encore l’expérience de l’utilisateur. C’est donc dans ce contexte que l’éditeur propose Workspace One Intelligent Hub. « Par exemple, un collaborateur change de site et doit se connecter au réseau WiFi qui n’a pas encore été approvisionné. Au travers d’un module de conversation intégré à ce hub intelligent, l’utilisateur peut obtenir la bonne connexion. » L’éditeur va plus loin puisqu’il peut préparer l’arrivée d’un nouveau salarié avant même son entrée officielle dans l’entreprise. Une fois arrivé, il accède directement à son environnement. Bien sûr, cet espace regorge d’éléments liés à la sécurité (Zero Trust, protection contre les vols, mises à jour des applications, etc.).

Entreprise spécialisée dans le travail temporaire et permanent, le groupe FED (370 collaborateurs répartis sur 5 pays et 18 bureaux) exploite depuis plus d’un an une solution DaaS basée sur l’offre Workspace de Citrix et hébergée dans le cloud d’AWS. « Ce projet a été pleinement bénéfique pour le télétravail de nos collaborateurs durant la période de confinement, nous n’avons rien eu à faire, seulement quelques licences VPN SSL à acquérir pour des accès aux applications métiers, lesquelles n’ont d’ailleurs rien à voir avec notre infrastructure DaaS », indique Guillaume Lefebvre, responsable Infrastructure, Systèmes et Réseaux au sein du groupe FED. En effet, l’offre DaaS hébergée chez AWS cible les commerciaux qui exploitent essentiellement Salesforce et l’Internet. Quant aux équipes support et financière, elles accèdent à leurs applications métiers toujours via Citrix Workspace, mais celles-ci sont accessibles en mode on premise depuis les datacenters de l’entreprise.

Une solution bénéfique lors du confinement

Cette solution DaaS apporte au groupe FED plus de réactivité et de flexibilité notamment dans l’accès instantané aux ressources d’AWS lorsque l’activité augmente et ce fut le cas pour l’entreprise. De plus, l’infrastructure as code agile proposée par AWS permet de rendre un serveur opérationnel en moins d’une demi-heure. Enfin, les coûts sont portés en Opex, plus besoin de racheter des serveurs en propre. Du côté des utilisateurs, ils accèdent à leur bureau virtuel Citrix en s’identifiant depuis une tablette Microsoft Surface. Auparavant, les salariés travaillaient depuis des clients légers Wyse et au vu de leur obsolescence, il a été décidé de les remplacer. 

Comme le spécifiait Guillaume Lefebvre, le mode DaaS a été bénéfique lors du confinement mais, paradoxalement, le support IT a connu une recrudescence des appels liés au changement physique de l’environnement de travail des utilisateurs, tant en phase de confinement que de déconfinement : « Dans quel cas dois-je utiliser le VPN ? C’est la question qui revenait le plus souvent. A ce titre, nous communiquions via le réseau social de l’entreprise sur les bonnes pratiques du télétravail. Finalement, personne n’a été bloqué. »

Vers une expérience utilisateur enrichie

En termes d’évolution, les équipes IT du groupe FED envisagent de délocaliser une partie de leur production chez AWS au Canada pour être au plus près de leurs activités nord-américaines et améliorer ainsi l’expérience utilisateur. Elles envisagent aussi de rapatrier le reste de la production située en Irlande dans les datacenters d’AWS France. Autre évolution : apporter une expérience utilisateur enrichie en migrant le client actuel en HTML 5 vers un client lourd Citrix Workspace pour disposer du multiscreen. Enfin, un vaste projet de migration des tablettes actuelles vers des smartphones couplés à la 5G est en gestation, le but étant de profiter de la puissance des smartphones pour en faire de véritables unités centrales. A ce titre, des tests opérés par les équipes de Citrix avec des smartphones Samsung couplés à la solution DeX ont déjà montré leur efficacité. 

Démarré en 2012, le projet Facteo de La Poste est entré en 2019 dans sa deuxième phase. Pour rappel, ce sont 100 000 smartphones sous Android qui seront à terme déployés (70 000 à destination des facteurs et 30 000 terminaux destinés à d’autres fonctions au sein de l’entreprise). Si à l’époque, les facteurs exploitaient une ou deux applications, en 2018, ils utilisaient une vingtaine d’applications. Résultat, de nombreuses mises à jour à valider manuellement par les utilisateurs, ce qui engendre des millions de clics. Face à ce constat, La Poste a donc décidé d’apporter plus de simplicité et d’automatisation. « Notre problématique est effectivement de simplifier les étapes de mises à jour pour les facteurs et pour leurs encadrants », reconnaît Juliette Baudry, directrice environnement de travail du groupe La Poste. Cela devenait, en effet, également compliqué pour les encadrants qui devaient effectuer des rappels réguliers pour certains utilisateurs qui ne pensaient pas ou qui oubliaient de cliquer pour valider les mises à jour, allant même jusqu’à l’indisponibilité de certains smartphones. Il a donc été décidé de déployer Workspace One de VMware pour créer un environnement unique, autonome et transparent pour l’utilisateur, la seule contrainte est de laisser le smartphone allumé lors de grosses mises à jour. Quant à la fonction push applicatif inhérente à la solution Workspace One, elle est venue optimiser la gestion des mises à jour applicatives, permettant un gain de temps de quinze à trente minutes sur les temps initiaux de mises à jour. « Grâce à Workspace One, nous avons la maîtrise en central de tout l’environnement et des terminaux, nous disposons ainsi d’une plus grande visibilité », admet Juliette Baudry.

Un excellent taux d’acception des utilisateurs

Cette phase 2, qui a été déployée entre le quatrième trimestre 2018 et le troisième trimestre 2019, a été très dense à en croire la porte-parole de La Poste, en cause, les contraintes de calendrier, notamment pour les fêtes de Noël et du Nouvel An, où la priorité des facteurs est de livrer les colis à domicile. Un déploiement par paliers avec pilotes industriels a été privilégié, sur seulement deux mois par exemple avant Noël, environ 20 000 smartphones ont été changés et administrés sous Workspace One. Bien sûr, pour faciliter l’adoption des devices, les équipes ont travaillé avec les utilisateurs, le taux d’acceptation des utilisateurs est d’ailleurs jugé excellent par Juliette Baudry. Parmi les autres bénéfices relevés par La Poste de ce projet phase 2, citons aussi un environnement de développement en continu avec des rythmes plus élevés. Dans le même temps, la solution de VMware a permis d’apporter une réponse appropriée pour segmenter les profils utilisateurs et définir plusieurs périmètres adaptés aux différentes délégations et administrations internes du groupe. Comment ? Grâce au blocage paramétrable d’accès aux stores d’applications sensibles ou au développement d’applications en authentification unique (SSO).

En termes d’évolution, les équipes de La Poste réfléchissent toujours à améliorer les usages, comme le parcours de l’utilisateur pour le rendre plus transparent, mais aussi à mieux sécuriser les applications (mise en place de VPN par application depuis début 2020). Un éventuel déploiement de smartphones durcis pour les environnements difficiles est également dans les cartons, ainsi que des tablettes positionnées à l’accueil des bureaux de postes en complément des bornes pour faire du self-service et renforcer l’approche multicanale du groupe. Enfin, La Poste travaille sur des usages collaboratifs toujours  accessibles depuis les terminaux mobiles.

Le fabricant de câbles Nexans (26 000 employés dans 56 pays pour un CA de 6,7 Md€ en 2019) est l’une des premières entreprises en France à déployer la solution DaaS Xi Frame de Nutanix pour ses besoins internes. « Une centaine d’employés d’un de nos partenaires situé en Roumanie a besoin d’accéder à notre SI. Auparavant, il y accédait avec une solution maison hébergée dans nos datacenters qui rencontrait des problèmes de performances et d’administration », raconte Pierre Bichon, CTO de Nexans. Fort de ce constat, l’entreprise a fait appel à un prestataire pour remplacer l’existant par une solution adaptée à ses exigences. Après un passage en revue de plusieurs offres du marché, il a été décidé de s’engager vers le service Xi Frame de Nutanix hébergé dans le cloud Azure de Microsoft, une alternative également portée par Pierre Bichon qui connaissait aussi, de par son passé professionnel, le savoir-faire de Nutanix, notamment dans l’hyperconvergence. « Nous avions besoin d’une solution autoporteuse d’autant que nos compétences en interne sont limitées », admet Pierre Bichon.

Une interface intuitive

L’un des principaux avantages de Xi Frame est donc son interface intuitive très simple à prendre en main. De même, des choses qui paraissent parfois anodines, comme la gestion du son, du clavier ou de l’impression, sont parfaitement supportées. Autre avantage mentionné par Pierre Bichon, c’est l’efficacité et la rapidité de la mise à jour en se basant sur une image unique, pas de packages lourds à distribuer. En revanche, l’instanciation n’a pas été aussi simple due à la jeunesse de la solution Xi Frame : « Il est important de prendre en compte les prérequis techniques de toute la chaîne avant le déploiement. Si nous avions blindé cette phase de design dès le départ, nous aurions été bien plus vite », affirme Pierre Bichon. « Il nous manque également un environnement de test, nous allons travailler avec Nutanix sur ce sujet. » Malgré ces défauts de jeunesse, cette solution tient ses promesses comme le rappelle néanmoins Pierre Bichon et devrait être utilisée par d’autres usages clients en interne.