Microsoft System Center 2012 Configuration Manager для банка

Задачи проекта Необходимость автоматизации процесса управления конфигурациями, стандартизация программного обеспечения, а также использование удаленного управления и ограниченная доступность IT-персонала в отделениях стали ключевыми факторами в принятии специалистами Банка решения о внедрении в корпоративной среде Банка (Интернет-сегмент) системы управления конфигурациями на базе Microsoft System Center 2012 Configuration Manager (SCCM 2012).

Критерии выбора системы В ходе реализации проекта была разработана архитектура решения SCCM 2012 и реализован такой функционал, как установка операционных систем, доставка обновлений клиентам (не только обновлений Microsoft, но и обновлений третьих фирм, таких как Adobe, Hewlett-Packard), антивирусная защита Endpoint Protection, а также использование технологии intel AMT vPro для администрирования клиентских машин. При реализации данного проекта использовалась виртуализация VMWare. Инфраструктура System Center 2012 Configuration Manager была развернута на двух серверах. На одном были установлены System Center 2012 Configuration Manager и System Center Updates Publisher 2011, а второй сервер использовался как сервер баз данных. Такое решение позволило реализовать создание контрольных точек состояния системы на каждом этапе установки и в случае необходимости, возвращаться к необходимому состоянию.

Результаты проекта Благодаря сосредоточению всего функционала по управлению инфраструктурой в одном продукте, администраторы получили единый инструмент централизованного удаленного управления – System Center 2012 Configuration Manager. Благодаря реализации ролевой модели стало возможно гибко разделить роли администраторов, наделив их достаточными для выполнения своих задач полномочиями. Интеграция с технологией Intel AMT vPro позволило удаленно редактировать BIOS, выполнять первоначальное конфигурирование системы, выполнять удаленную загрузку поврежденных систем с использованием образа восстановления с консоли Configuration Manager. Для того чтобы понять, как это удобно, следует просто представить удаленный офис, в котором требуется произвести настройку компьютера. Те задачи, которые не требуют «работы отверткой», теперь могут быть выполнены удаленно при помощи System Center 2012 Configuration Manager и технологии Intel AMT vPro. Вячеслав Моложавый, Начальник Департамента IТ АО «Сбербанк России»: «В результате пилотного проекта Банку предоставлены инструменты, которые обеспечивают централизованное автоматизированное управление программно-аппаратным комплексом клиентских рабочих мест, вне зависимости от их территориального размещения и без вмешательства в работу пользователя.
Внедрением программы занимались сотрудники Департамента IТ Банка совместно с компанией SI BIS. Консультантами выступали инженеры компаний Intel и Microsoft.
Пилотный проект подтвердил, что в недалекой перспективе управляемость персональными компьютерами пользователей может быть обеспечена максимально централизованно. При этом необходимость локального вмешательства в работу ПК может быть снижена до уровня, требующего выполнение исключительно монтажно-ремонтных работ с оборудованием. В масштабах всего Банка это позволит сократить затраты IТ-персонала, связанные с выездом специалистов в отделения Банка, а также повысить общий уровень IТ-безопасности.»

Дмитрий Турчин, Руководитель бизнес-группы Server&Tools компании «Майкрософт Украина»: «Проекты в крупных банках – это всегда очень высокие требования к доступности, производительности, надежности и безопасности. Поэтому мы рады, что такие клиенты как АО «Сбербанк России» доверяют продуктам Microsoft System Center 2012.
Для клиентов партнерство с Microsoft – это максимальная гибкость при выборе IТ-стратегии, так как решения на базе System Center позволяют реализовать весь комплекс задач IТ-департамента — от управления и мониторинга систем и приложений и автоматизации рутинных задач до построения «облаков», и возможности перераспределения ресурсов между собственным ЦОД и «публичным» облаком Windows Azure, обеспечения безопасности и управления гибридными средами из единого окна.
Хочется отметить высокий профессионализм руководства IТ АО «Сбербанк России», благодаря чему Банк смог значительно повысить эффективность и мобильность персонала, и в конечном итоге – обеспечить осязаемый результат для бизнеса, а также – партнера SI BIS, реализовавшего еще один сложный и успешный проект.»