SI BIS внедрила SCCM 2012 и Intel AMT vPro в АО «Сбербанк России»

Развитие АО «Сбербанк России» и централизация вычислительной инфраструктуры ЦОД привели к необходимости существенно повысить эффективность работы сотрудников и обслуживающей ИТ-инфраструктуры всего Банка.

Перед специалистами ИТ-департамента стоял ряд важных задач:

• Обеспечить сотрудников Банка настройкой устройств, приложений и операционных систем, которые им необходимы для повышения продуктивности, при одновременном сохранении контроля и корпоративного стандарта;
• Обеспечить управление жизненным циклом приложений, начиная с планирования инсталляции, конфигурирования и настройки приложения на конкретном компьютере и заканчивая выводом его из эксплуатации.

Для успешного выполнения задач распространения программного обеспечения требуется наличие точной и актуальной информации о программной и аппаратной конфигурации систем – поэтому в задачи управления конфигурациями также входит сбор и хранение инвентарной информации.

Необходимость автоматизации процесса управления конфигурациями, стандартизация программного обеспечения, а также использование удаленного управления и ограниченная доступность ИТ-персонала в отделениях стали ключевыми факторами в принятии специалистами Банка решения о внедрении в корпоративной среде Банка (Интернет-сегмент) системы управления конфигурациями на базе Microsoft System Center 2012 Configuration Manager (SCCM 2012).

SCCM 2012 сочетает в себе обширный набор инструментов по управлению ИТ-инфраструктурой Банка, повышает удобство для работы системных администраторов, а так же позволяет выполнять различные действия по поддержанию рабочих станций сотрудников Банка в полноценном работоспособном состоянии. В качестве подрядчика для реализации пилотного проекта была выбрана компания SI BIS, уже имевшая опыт внедрения продуктов семейства Microsoft System Center 2012.

В ходе реализации проекта была разработана архитектура решения SCCM 2012 и реализован такой функционал, как установка операционных систем, доставка обновлений клиентам (не только обновлений Microsoft, но и обновлений третьих фирм, таких как Adobe, Hewlett-Packard), антивирусная защита Endpoint Protection, а также использование технологии intel AMT vPro для администрирования клиентских машин.

При реализации данного проекта использовалась виртуализация VMWare. Инфраструктура System Center 2012 Configuration Manager была развернута на двух серверах. На одном были установлены System Center 2012 Configuration Manager и System Center Updates Publisher 2011, а второй сервер использовался как сервер баз данных. Такое решение позволило реализовать создание контрольных точек состояния системы на каждом этапе установки и в случае необходимости, возвращаться к необходимому состоянию.

Благодаря сосредоточению всего функционала по управлению инфраструктурой в одном продукте, администраторы получили единый инструмент централизованного удаленного управления – System Center 2012 Configuration Manager. Благодаря реализации ролевой модели стало возможно гибко разделить роли администраторов, наделив их достаточными, для выполнения своих задач, полномочиями.