Fakta

Design

Dette er ett av de letteste brettene på markedet per nå, 520 gram uten keyboard docking. Den har jeg for øvrig ikke testet ennå, ønsket å se hvordan kun selve brettet fyller et bruksområde.

Brettet selv er svart foran og metallic grå bak. Kanten rundt skjermen er akkurat passe for å tillatte et godt tommelgrep uten at man tar på skjermen, men særlig tjukkere burde ikke kanten være heller. På øvre del bak er flaten ruglete, noe som gir bedre grep.

På venstre kant har du micro SD og Micro Sim plass, og på oversiden on/off/standby. På høyre side volum opp og ned.

Flaten utenfor skjermen er akkurat stor nok til å holde med godt grep, uten at den spiser for mye av skjermstørrelsen.

Det som trekker ned

• Lading til helt fullt nivå tar lang tid
• Du trenger en ekstra dongle for å få USB tilkobling
• Det følger ikke med overgang fra micro HDMI (ca 200kr på MPX)

Det som trekker opp

De tingene jeg syns gjør at dette brettet skiller seg ut positivt fra andre

• God innsynsvinkel på skjerm
• HSDPA / 3G (sammenlignet med mange andre brett med kun WiFi. Skulle gjerne hatt 4G selvsagt)
• Rask og responsiv

Bruk

I all hovedsak uavhengig hva slags Windows tablet du bruker, det viktigste med akkurat denne er vel 3G som gjør enkelte scenarioer enklere og mer mobile.

• Jeg bruker den mer til å lese dokumenter enn jeg hadde trodd. Faktisk er resultatet at jeg leser flere white-papers, blogposter og forskningsartikler enn tidligere.
• Flere steder og situasjoner det nå er enklere å få gjort enkelt arbeid i, som på korte flyturer, når jeg venter på buss/taxi også videre. Det er mye arbeid det er langt enklere å gjøre på denne litt større flaten enn på mobilen, bare det å sende lengre svar på epost er vesentlig bedre.
• Sofabruk er jo velkjent for alle som har hatt Ipad eller Android brett også. Og jeg skal ikke nekte for at både Asus tab’en og tidligere andre brett har vært flittig brukt på sofaen og senga. Mobilen dekker jo mange av de samme behovene i slike situasjoner, men brettet er overlegent til surfing, video og spill.
• Jeg har alltid vært en flittig bruker av OneNote i møter, til egenstudier osv. Og nå er det kun VivoTab’en som er med i møter og ikke minst gjør det enklere å slå opp i notatene oftere. Sammen med mail er nok OneNote det viktigste verktøyet mitt for jobb på denne enheten.

En av de aller viktigste elementene for å gjøre enheten god å bruke til jobb for min del er tilgang på informasjon/data fra jobben. Det er heldigvis gjort mulig gjennom Sharepoint sitene våre som nå er flyttet over i skyen. Her ligger nå både my-site, med mitt filområde, Skydrive Pro, andre viktige elementer som newsfeed og liste over “Recent Items” i Office. Det siste gjør det veldig lett å overføre bruk og jobb med dokumenter fra pc’en og over til denne enheten når det passer bedre.

Flere av team-sitene våre i sharepoint er også flyttet over i skyen, som f.eks den for min avdeling, noe som gjør informasjon og ikke minst møtenotater og tildelte oppgaver lett tilgjengelig. Dynamics CRM har vært tilgjengelig utenfra via nettleseren hele veien. Sammen med Excel, Word og PowerPoint på maskina har jeg da tilgang på alle de viktigste jobbverktøyene mine og informasjon for å gjøre jobben min.
Det eneste jeg ikke får mulighet til her er å kjøre Visual Studio og virtuelle demomaskiner, ikke akkurat noe den vanlige kontorbruker vanligvis gjør. Løsningen på dette for min del var også veldig grei, Infrastructure as a Service i Azure. Kjører nå to servere der jeg kan aksessere via Remote Desktop fra VivoTab’en.

Tilbehør

Det er litt begrenset med spesifikt tilbehør for VivoTab foreløpig, men heldigvis er det jo mye som fungerer godt likevel.

• Mapper av ulik variant for Samsung Galaxy 10.1 funker akkurat
• Mapper for Asus sine tidligere nettbrett og Transfomer vil fungere
• micro SD kort får du lett tak i (rundt 500kr for 64GB på Mpx)
• Alle Bluetooh Keyboards og mus vil fungere godt, men selv liker jeg vår egen Wedge best.

Wedge

Et lite og enkelt tastatur med Bluetooth og batteri. “Lokket” er gummibelagt og kan bøyes på midten. Du kan da bruke det som stativ for det du måtte ha av nettbrett, den passer til alt.

Tastaturet er godt beskyttet når du bretter ut lokket igjen og setter det på, så bare å slenge det ned i veska eller sekken.

CNET gir det karakteren “Excellent” i denne testen.

Fikk bare lyst til å dele en god opplevelse fra testing av dette internt nå nettopp.

• Jeg fikk litt problemer med synking mot SkyDrive Pro, tok noen irriterende sekunder hver gang jeg trykket på lagre i Word.
• Tenkte kanskje det var en kjent utfordring, nettverk eller noe, men hadde ikke spesielt lyst til å gå gjennom alt med å få laget en support sak for å stille spørsmålet
• Derfor postet jeg bare en melding om problemet i den interne newsfeeden for hele firmaet, tagget med "#skydrivepro
• En liten stund gikk og plutselig får jeg varsel om at noen har kommentert på meldinga mi og nevnt meg ved navn. Det er en utvikler fra vedlikeholdsteamet som videresender min melding og tagger den som eskalering til IT support
• Rett etterpå får jeg både svar på min kommentar og en epost om at en service ticket er opprettet, på nivå 2 så jeg slipper alle standard spørsmålene og startprosessen:)

Moralen er at med så åpne informasjons og dele kanaler kan man plukke opp mye av det som skjer, få innspill og være tidlig ute med å løse problemer. Og i dette tilfellet krevde det bare et snev av struktur på deligen, dvs riktig tagging. Og i første runde hjalp Sharepoint meg med det, deretter en kollega.

Og det ser ut som vi har løst problemet mitt også for øvrig :)

Et annet eksempel

Kan også trekke fram vårt interne CRM utrullings og vedlikeholdsteam som et godt eksempel. De tilbyr CRM løsningen på verdensbasis til alle internt i Microsoft, som utfører mange ulike oppgaver på ulike steder, miljøer og ymse maskinvare. For å sikre forbedring, gode diskusjoner og ikke minst tilbakemeldinger til alle forslag benytter de aktivt en gruppe i Yammer. Her får de gode tips og diskusjoner rundt hva folk i “felt” trenger og ikke minst får de løst en del problemer på direkten og dermed sikret flere fornøyde brukere. Jeg har selv den siste måneden sett alt fra brukerfeil til mer tekniske ting som manglende indeksering bli løst her, bare som følge av direkte dialog sluttbrukere og ansvarlige.

1. Brukernes forventninger til teknologien er i endring. De forventer i stadig større grad og er mer bevisste på at teknologien skal gjøre det de vil, fungere slik de vil og støtte de oppgavene de skal utføre. De skal ikke selv være nødt å innrette seg etter teknologien

• Og grensesnittet der denne forventningen kommer fram og blir kommunisert er IT-avdelingen, som ofte og naturlig nok sees som personifiseringen av teknologien de benytter på jobb.

2. Brukerne har også etter hvert et mer utvisket skille mellom jobb og privat. Graden varier nok en del med jobbkultur og generasjon, men felles for alle er en økt bruk av teknologi, ulike typer enheter i stor grad, som privat bruker (forbruker). I vårt privatliv er det mange ulike enheter som dekker mange behov etterhvert og ikke minst mange tjenester som benyttes aktivt. Siden disse fungerer så godt der og/eller er blitt så viktige for oss som privatpersoner virker det veldig kunstig og begrensende hvis man kommer inn i et miljø der de ikke kan benyttes.

Utfordringene

1) Brukernes forventning til teknologien og ønsker om hvordan den skal benyttes endrer seg raskt. Til tider raskere enn teknologien, “gamle” ting blir brukt på måter de ikke var ment, men nesten alltid raskere enn IT-avdelingen kan rekke å imøtekomme det, gitt sine kriterier til sikkerhet, kostnadseffektiv drift osv.

• På mange måter tror jeg også det er teknologien som henger etter brukernes faktisk behov og vanskeliggjør det å la IT-avdelingen yte de tjenestene som forventes. En indikasjon på dette er en rekke nisjeprodukter og tekniske trender som har dukket opp de siste årene, som går direkte på noen av de tekniske utfordringene med consumerization. Og ikke minst forslag til scenarioer på hvordan man skal benytte eksisterende løsninger som virtualisering (VDI/TS/App) til å imøtekommende brukerne på en kostnadseffektiv måte. Slik sett kan man nok hevde at den tekniske modenheten henger etter brukerne.
• Men jeg tror også det er ett tankesett som fortsatt henger igjen i mange bedrifter, og da ikke bare hos IT-avdelingen. Dette dreier seg om elementer som hva man måler IT-avdelingens suksess på, hvordan medarbeidere i seg selv måles, hvordan man tillattes/oppfordres til å jobbe
• Det er klart at IT-kostnadene må holdes under kontroll, men ikke lavt for enhver pris, men balansert i forhold til verdien man realiserer, akkurat som man gjør innen andre felt. Men her møter man to store utfordringer: IT er ofte sett på som en kostnad i utgangspunktet og har slik sett en terskel å overkomme for å bevise verdien ideene deres kan bringe til bedriften. I tillegg til det er det vanskelig å kvantifisere den faktiske gevinsten man får pr bruker ved å imøtekomme deres ønsker generelt sett. Selv når man ser direkte på konkrete enkeltscenarioer er det vanskelig å sette tall på. Hvis en bruker sparer 5 minutter på forenkling av en IT-løsning, hvor stor del av den tiden kommer da til bedriftens nytte? Og hva er verdien av den tiden?
• Det er gammeldags å måle arbeidsinnsats på fysisk tilstedeværelse innen gitte tidsrom. Min påstand er at brukerne vil jobbe langt mer effektivt om de selv får velge stil og metode, hvis man klarer å tilrettelegge for at alle kan jobbe slik de selv yter best, da blir totalen langt større. Dette er jo i utgangspunktet en kultur, organisasjon og HR diskusjon, der teknologi bare blir en følge av det. Men en endring i tankesett her må også følges av endring i IT-avdeling, med andre designprinsipper og avgjørelseskriterier.
• Sikkerheten må jo selvsagt også ivaretas, men heller ikke den til enhver pris. For å kunne imøtekomme brukernes og forretningssidens behov raskere og bedre kreves det et nytt tankesett her også. Først og fremst er det viktig å tilpasse seg det trusselbilde som gjelder ens egen bedrift og ikke skalere opp kravene mer enn nødvendig. For det andre må man veie risikoen opp mot gevinsten og balansere det. Det kan være risiko det er forretningsmessig riktig å ta, ikke bare når det gjelder investeringer, men også når vi snakker teknologi. Begge deler fordrer et aktivt og godt forhold til risikobilde. Den siste delen rundt sikkerhet som er viktig er å få et tankesett der spesialistene på dette emnet er med å tenker løsning for å komme til målet, at de deltar aktivt med å finne muligheter for å tilpasse slik at man oppnår god nok sikkerhet.

2) Brukernes forventninger til teknologi kommer fra den private sfæren og de finner seg ofte favoritt tjenester som virkelig betyr noe for dem. Disse fungerer godt privat og det kan være vanskelig for brukerne å forstå kompleksiteten i å få til det samme som en løsning på jobb. De færreste brukere har et forhold til elementer som juridisk ansvar, sikkerhet, identitetshåndtering, personopplysningslover og bransje regulativer.

• Selv om opplæring og forventningsstyring av brukere kan være med å øke forståelsen noe, så demper det sjelden ønske om å kunne bruke egne foretrukkede verktøy. Brukerne vil i større og større grad blande tid (og sted) som benyttes til arbeid og privat. Når de er hjemme eller på annet sted som er knyttet til det private vil det være et sett med enheter de har å jobbe på, når de er på jobb vil det være et annet. Dette medfører at de er mindre effektive minst ett av stedene.
• Brukerne ser ofte ikke på det som uheldig å jobbe litt også utenom god gammeldags arbeidstid, spesielt ikke når de får tilgang til det de trenger og absolutt ikke hvis de samtidig har fleksibel arbeidstid. Men blant bedriftene derimot finnes det helt klart mange som fortsatt ikke ønsker at brukerne skal kunne blande inn privatlivet sitt når de er på jobb. Ref. f.eks diskusjonen om å blokkere Facebook o.l. fra jobb. (tidligere post om emnet) Denne diskusjonen og skepsisen har vi vært gjennom flere ganger før og, med mobiltelefoner, e-post, instant messaging.
• En av de virkelig store, men til nå undervurderte utfordringene, med å blande private oppgaver, tjenester, hendelser med jobb er ansvaret det medfører. Hvis en person utfører en ulovlig handling fra sin maskin i jobbtiden, fra jobbens nettverk, så har bedriften et ansvar. Men hva om maskinen var kjøpt privat, men satt opp av bedriftens IT-avdeling? Hva om maskinen ikke var på jobb og/eller ble benyttet utenfor arbeidstiden? Dette er ikke avklart pt, det har vært få rettsaker. Mange bedrifter har valgt å ta et standpunkt, men disse er ikke prøvd for retten. Og når man blander eier og bruksforhold, hvem har juridisk ansvaret for dataene?
• Se f.eks. på den fiktive historien om Mary D. som mistet det siste bilde av sin sønn, som døde av kreft, fordi hun ble sagt opp av firmaet hun jobbet for og de slettet da alt på mobilen hennes. Denne er blitt debattert lenge og vel.
• Blanding av firmakontrollerte enheter og løsning med privatliv åpner også for andre praktiske, moralske og juridiske problemstillinger.
• Bruk av tjenesten og enhetene vil ofte være sporbart, både i tid og sted. Selv når brukeren opptrer som privatperson
• Kontroll med sikkerheten på enheten vil ofte medføre inspeksjon av nettrafikk, logging og evt. sperring av nettsteder man er på, også når brukeren opptrer som privatperson.

Fremtiden

Denne er jo aldri lett å spå, men jeg føler meg sikker på noen ting:

• Fokuset på at teknologi skal underbygge forretningens behov vil bare bli større
• Fokuset på å redusere kost på teknologi vil fortsette lenge
• Brukernes forventninger til teknologi vil bare bli større, inkludert til innovasjonstakt
• Brukerne kommer til å få større makt
• Flere på forretningssiden kommer til å forstå teknologi og bli bedre kravstillere, men også kreve mer
• Ny teknologi vil komme og gå i forbrukermarkedet, noe vil stå sterkt over tid og skape nytt press på forretningsmessig bruk også

Personlig har jeg stor tro på at vi går mot en framtid der løsningene i stor grad er enhetsuavhengige, men i større grad nettavhengige. Jeg ser for meg at både private og firma data/tjenester er tilgjengelig på nett og at brukerne selv kan sette sammen tjenesteaspektet de ønsker på sin enhet. For enkelte firmaer og enheter er det allerede kommet ganske langt i denne retningen, som for eksempel min egen mobil. Her har jeg koblet til både private data og firma data, flere private epostkontoer, samt jobbepost selvsagt. Jeg har også valgt meg ut et spekter av andre tjenester, som ligger litt mellom privat og jobb, f.eks. reiseverktøy.

De personlige tjenestene vil nok typisk være meget uavhengige av enhet og annen kontekst, mens firmatjenestene antagelig vil tilpasse seg kontekst i større grad, gi ulikt tjenestetilbud basert på kriterier som enhet, bruker, tid, type data osv., med tanke på å ha et godt nok sikkerhetsnivå. Som del av dette tror jeg det vil bli nødvendig å bevege seg mer mot å sikre informasjon heller en enheten informasjonen befinner seg på. Det vil også gjøre at man må tenke mye mer gradert på sikkerhet enn bare “innenfor” og “utenfor” (evt. DMZ), som man ofte gjør i dag. Dette igjen fordrer en mye bedre klassifisering av informasjon enn de fleste har i dag.

Løsningen

Dessverre finnes det nok ingen fasitløsning på hvordan en bedrift bør håndtere denne trenden og dens ulike aspekter. Det er likevel noen steg man absolutt bør begynne å ta:

• Definere en tydelig strategi som omhandler klient enhetene, hvordan de skal benyttes og ikke minst hvordan brukerne skal få jobbe. Hvilke scenarioer skal enhetene passe til?
• Bestemme seg for hvilket forhold man skal ha til «bring-your-own-device» strategi og hva man eventuelt forventer å få ut av det
• Få på plass både prosesser og teknisk løsning for god identitetshåndtering og støtte for SSO mot 3.part tjenester
• Sørge for å få på plass i alle fall enkle prosesser for klassifisering av informasjon og risikoklassifisering av tjenester
• Dreie sikkerhetsprinsipper mot sikring av objekter og funksjonalitet på logisk nivå for å oppnå dette på en fleksibel og skalerbar måte.
• Se på ulike løsninger for fjernaksess/tilgang til informasjon som åpner for mer kontekstbaserte regler.

Veldig mye av dette kan man få til rent teknisk pr i dag også, men for å kunne begynne må man først bestemme seg for hvilket forhold man skal ha til consumerization og dens effekter.

Selv mener jeg det finnes sterke grunner til å være åpen og planlegge for å benytte seg av muligheten til å tilrettelegge for brukerne. Den største utfordringen rundt dette er jo sikkerhetsmessige og juridiske (compliance) aspekter. Dette gjør at tilnærmingen vil måtte være forskjellig for ulike bedrifter. En mulig modell kan være den illustrert under, der tilgangsstyring og klassifisering av informasjon vil stå for tilpasningen til ulike regulativers krav.

Tanken bak modellen er å tilrettelegge så godt som mulig for at brukeren skal kunne velge, men samtidig håndtere sikkerhet/risk gjennom ulike servicenivå. Effektivt betyr det at brukeren kan ta et bevisst valg og være klar over konsekvensene det får.

Oppskriften er som følger:

• Streacom FC8B Sort kabinett
• Lite, svart aliminium, laget for passiv kjøling. Hele ene siden er kjøleribbe
• Kommer med heatsink for cpu og kobberør for overføring til ekstern ribbe
• mer info her
• ASUS E45M1-I DELUXE, AMD E-450
• Fantastisk og lite hovedkort, laget for passiv kjøling
• Velegnet for stuepc bruk også pga av integrert wifi og bluetooth
• USB 3 og Sata/eSata 6Gb/s
• mer info her
• Corsair SSD Force Series 3, 60GB 2.5"
• Billig og rask, trenger ikke mye plass på en stuepc som for det meste streamer
• mer info her
• Utover det satte jeg den opp med
• 8GB minne
• Ekstern PSU
• Bluerayspiller

Resultatet er en pc der den eneste lyden du hører er om du putter en plate inn i bluerayspilleren. Trykk på knappen og det er bare det lille blå lyset som indikerer at den blir skrudd på.

Til dette oppsettet valgte jeg å ta bort den medfølgende cpu heatsinken og heller “koble” kobberørene på heatsinken hovedkortet kommer med. Varmeoverføringen her ble ikke 100%, men det hjelper noe.

Inni kabinettet ser du her kjøleribba på toppen av hovedkortet, med kobber piper gjennom og ut på baksiden.

Du ser også de andre kobberrørene som her er vendt oppover. Disse festet jeg med kjølepasta.

Skjerm: 4,7” (480x800)
Prosessor: 1,5GHz single core
Porter: 3,5 mm stereo og micro-USB 2.0
Kamera: 8 megapixler bak, 1,3 foran
Vekt: 160g

Ellers har den selvfølgelig alt man må for å kunne kalles en mobil idag, wifi, bluetooth, gps. Også kjører den jo Windows Phone 7.5.

Telefonen føles veldig solid å holde I, ikke for glatt på sidene selvom den helstøpte formen er i metall. Man kjenner godt at den er stor når man holder i den, men merker mindre til det i lomma, antagelig siden den er såpass tynn. Selv liker jeg godt den store skjermen, men med mindre hender må man nok venne seg til å holde og bruke denne litt annerledes enn vanlig touchmobiler.

Den store skjermen er helt overlegen å jobbe på, med dokumenter eller epost, som det jo blir litt av for min del på mobil. Det hjelper jo selvsagt også godt på opplevelsen som mediaspiller, helt greit å se en film på denne, gode farger og kontrast.

Til Venstre, HTC Titan. I midten har du LG Optimus 900 og helt til høyre en eldre Experia i god gammel mobilstørrelse.

Andre kommentarer

• For min del er ofte den største irritasjonsfaktoren med avanserte mobiler dårlig batterikapasitet. Foreløpig er jeg godt fornøyd med denne, holder 2 dager. De har jo fått plass til litt større batteri og bak skjermen.
• Hovedkamera virker veldig bra så langt, god blits er det også (doble LED)
• Hvis du er vant med fysiske taster tar det litt tid å venne seg til touch knappene her, men de har god feedback i form av vibrering.
• HTC har litt andre interessanter funksjoner, en del av dem under samlebegrepet Attentive phone
  • Lavere ringevolum når du flytter på telefonen hvis den ringer
  • Høyere ringelyd om telefonen er i lomma eller tilsvarende
  • Flip telefonen fysisk for å skru av lyd ved innkomende eller for å aktivere høytaler i en samtale
• Generelt sett syns jeg også Windows Phone 7 grensesnittet egner seg på så stor skjerm
  • Oppløsninga er jo ikke større på denne skjermen, så ikoner og ikke minst tastaturknapper blir større! Passer mine fingre veldig bra
• Som regel ser man ikke den noe lave tettheten av pixler i skjermen (480x800 på 4,7”) , kanskje med ett untak: ved browsing og hvis man zoomer langt ut blir liten tekst litt kantete og uklar.
• Ekstremt tynn ramme rundt skjerm
• BankID for mobil fungerer flott på native 7.5 telefoner som denne. Har du telenor og bank som støtter det kan du slippe kodebrikke for å logge på. (verifisert mot DNB nettbank)

Konklusjon

Kan absolutt anbefales, men er nok ikke noe for de med små nette hender og egner seg nok best som jobbmobil. For andre kan nok Nokia Lumia 800 (dinside test)  være et godt alternativ.

Sjekk også ut Amobil sin test av mobilen og OS.

Samsung 900X3A

Rett og slett en fantastisk laptop! 16mm på den tjukkeste, 1,31 Kg og 13.3t, alumuniumskasse. Bare en i5 M CPU på 1,4GHz, men det holder i massevis. 4GB minne og en god SSD disk sikrer likevel bra ytelse. Tror ikke det er mer å si enn at dette er den første laptopen der jeg utelukkende er fornøyd.

Et par ting er det verdt å merke seg da. Pga tjukkelsen er det ikke plass til annet enn mini HDMI ut for ekstern skjerm, men overgang til VGA følger med. Samme gjelder for ethernet, ikke plass til en RJ45 plugg inn der, ergo en liten port og en adapter. Batteriet er også integrert, så ikke bare bare å bytte det.

Fulle detaljer finner du hos Samsung.

Denon AVR-1912

Etterhvert ble det såpass mange dingser som skulle kobles til stereo og tv at jeg trengte en reciever med flere innganger. Og da var det på tide med en med full HDMI støtte. Resultatet er at alle dingser kobles på via HDMI, forsterkeren styrer alt og det er blitt langt færre kabler.

Den har ellers alt man måtte ønske seg, uten å koste mye. Nettverkstikobling, internettradio, AirPlay, DLNA, innebygget webserver med fjernkontroll sider osv.

Play-to fra Media Player på Windows 7 (DLNA) funker flott og Airplay funker nesten alltid. Til IOS finnes det en remote App også som fungerer godt.

Mer info hos HifiKlubben

Qed UPlay

Det eneste jeg syns jeg manglet på den nye forsterkeren var Bluetooth støtte, mtp enheter jeg vil koble til trådløst, men som ikke støtter AirPlay.

UPlay er en enkel liten puck, med phono tilkobling til forsterker og Bluetooth ut til hva du måtte ønske av enheter. Merk at selv om de oppgir Windows støtte, så er ikke dette bare lett å få til å fungere. Windows 7 som sådan støtter ikke A2DP av seg selv. Hvis maskina di kan bruke standard Broadcom driver, last ned installasjon rett fra dem, så funker det fint.

Satt på balkongen i stad og ville sette på musikk. Åpna webinterface for forsterkeren på mobilen, endret kilde til uPlay, skrudde opp volumet, kobla mobilen til uPlay og starta musikken.

Sony Vaio VPCSA2Z9e

Vaio’ene har jeg jo hørt mye bra om før og likt de jeg har testa selv. Men endelig har jeg en til bruk over tid. Føreløpig ikke fått testa den mye, men ser veldig lovende ut. Kommer ikke pre-loada med like mye irriterende programvare som en del andre produsenter har heller, men fortsatt for mye.

Starter på 15 sekunder med standard oppsettet den kommer med. Min modell er med 8GB minne, i7 cpu på 2,7 GHz, BlueRay, Radeon 6630M med DX11 støtte, 256GB SSD. Laveste Winsat score er grafikk, på 6,7, resten over 7. Disken masker ut på 7,9. 1,68kg.

Alle detaljer hos Sony

• Windows 7 og Windows Server 2008 R2 SP1 lansert
  • For Windows 7 er dette en samling av tidligere patcher
  • For Windows Server 2008 R2 er det viktigste en oppdatering av Hyper-V, som gir Dynamic memory funksjonen og en oppdaterinf for RDP som gir ny funksjonalitet kalt RemoteFX, virtualisering av GPU’er på serveren for å gjøre grafisk rendring på skjermkort for dette formålet.
  • Tilgjengelig for Volum kunder og MSDN/Technet ab. fom 16. Februar. På Windows Update 22. Februar
• Microsoft Bitlocker Administration and Monitoring (MBAM)
  • Etterhvert et nytt tilskudd til Desktop Optimization pack som gir bedre kontroll med Bitlocker, automatisert utrulling, forbedret håndtering av recovery keys, rapportering av status og ikke minst mulighet for standard bruker til å sette egen PIN kode.
  • Beta blir tilgjengelig, skriv deg på lista her for å bli varslet her
• Internet Explorer 9 Release Candidate
  • Ble nettopp sluppet. En seriøs forbedring siden Beta som ble sluppet i høst.
    • Ifølge tester 35% bedre hastighet enn beta.
    • Utvidet HTML 5 støtte
  • https://www.beautyoftheweb.com/
  • Nedlastning direkte

Et scenario jeg ofte diskuterer med kunder som skal designe ny plattform nå er hvilke rettigheter brukeren skal, hvilke behov som skal dekkes inn og ofte hvorvidt brukerne skal være lokale administratorer eller standard brukere med få rettigheter. Skal forsøke å oppsummere hovedpoengene så kort som mulig her, helt komplett blir det ikke men.

Dette blir ofte en rendyrket sikkerhetsdiskusjon, noe det ikke bør være. Man bør ta utgangspunkt i brukerenes og forretningens behov, sette det opp mot det totale risikobilde og se hva som skal til for å minimere risiko og samtidig maksimere verdien for brukerne. Kommer en egen blogpost om denne typen vurderinger.

Hvorfor standard bruker?

• En standard bruker har langt færre rettigheter, kan ikke installere de fleste applikasjoner på egenhånd og ikke ta i bruk nye drivere. Totalt sett er dette med på å gjøre klientene mer stabile da IT har fullstendig kontroll og at klientene ikke “forurenses” av gale innstillinger og programvare i like stor grad.
• Det at en standard bruker har færre rettigheter gjør selvsagt også maskinen sikrere, både fordi IT beholder kontrollen over konfigurasjon av sikkerhetsinnstillinger, antivirus og firewall, men også fordi det er vanskeligere for mye malware å infisere maskina da brukeren og dennes applikasjoner ikke har fulle rettigeheter til systemet.
• Begge de nevnte punktene er med å redusere support kostnader (potensielt) og forenkle mye av supporten som er påkrevd. 

Utfordringer med standard bruker kontoer

• Brukere kan ikke selv tilpasse alt på maskina slik de ønsker.
• Brukere kan ikke selv installere programmer de ønsker eller trenger. Spesielt viktig punkt å ta høyde for om man går fra en lokal administrator klient til en der brukerne blir låst ned i større grad enn før.
• Brukere kan ikke selv installere drivere og dermed ikke ta i bruk mange eksterne enheter. Kan ofte bli en stor utfordring i mobile bruksscenarioer.
• Brukere kan ikke selv installere ActiveX komponenter og andre utvidelser.

Hvorfor lokal administrator

• Brukerne kan i større grad klare seg på egenhånd og dekke eget behov for programvare, Activex etc
• Brukerne kan i større grad ta eierskap til maskinen ved å konfigurere og sette opp slik de selv ønsker
• Mobile brukere spesielt har hatt utfordringer med kun å være standard bruker, spesielt de som er lenge ute av kontoret av gangen. Hvor stor denne utfordringen er avhenger i stor grad av hvor godt styrt (managed) plattformen er. F.eks vil det være oppdateringer fra Windows update som krever administrator rettigheter.
• Oftere og oftere dreier også behovet for flere rettigheter seg om generasjon Y (1980+) og en forventning om å selv kunne styre sine løsninger selv, ha frihet, blande privat og firma tid/informasjon/oppgaver på samme klient. I en del tilfeller diskuterer jeg her også trender som “Consumeration of IT” og konsepter som “Bring your own computer”.

Utfordringer med lokal administrator kontoer

• Brukerne kan selv tilpasse alt på maskina :) og dermed selv også potensielt ødelegge konfigurasjon av løsninger og applikasjoner
• Maskinene kan bli fulle av applikasjoner, drivere og annet som medfører ustabilitet, kan medføre økt supportbehov
• Applikasjoner og annet som blir installert blir ikke nødvendigvis vedlikeholdt og kan medføre en sikkerhetsrisiko
• Brukere har fulle systemrettigheter, noe som kan gjøre det lettere for malware å infisere maskina. ( UAC hjelper noe her)

Min favoritt

Bare så det er sagt, min favoritt løsning er ikke nødvendigvis passende for alle bedrifter, det finnes en rekke parametere som vil avgjøre dette, slik som brukertyper, bruksmønstre, risikobilde, strategi rundt privat vs bedrift etc.

• Brukere er i utgangspunktet lokal administrator, UAC er skrudd på.
• SCCM benyttes til å rulle ut maskiner, så godt som helautomatisert, slik at brukerne selv kan installere/re-installere maskina ved behov. Dette bør benyttes aktivt i support og løsning bør være særdeles god på datamigrering.
• IT supporterer fullt ut alle forretningsapplikasjoner og noen av de mer populære applikasjonene ellers.
• IT ruller ut flere av de andre mer populære applikasjonstypene og vedlikeholder disse, men de supporteres ikke ellers. Dette kan f.eks være for å dekke behovet for et privat epost program, fotoalbum, privat IM osv.
• Selv-Service løsning for ikke-standard applikasjoner som håndteres av IT
• Alle sikkerhetsinstillinger konfigureres via Group Policy, slik at de vil bli satt tilbake om brukeren endrer disse
• Et standard oppsett på maskinen ellers settes opp vha svarfiler og Group Policy Preferences, slik at brukeren selv kan tilpasse
• Sømløs og automatisk VPN lignende løsning benyttes integrert med en karantenenettløsning (DirectAccess og NAP er selvsagt mine favoritter). Det viktige er at brukeren kan få tilgang til “alt” fra hvor som helst.
• Karantenenettløsning benyttes internt, både på kablet og trådløst.
• Karantenenettløsningen stiller i det minste krav til patchenivå, antivirus og firewall.
• SCCM benyttes til management og patching av maskiner også utenfor firmalokasjoner (mobile klienter, hjemmekontorløsninger etc)
• SCCM og/eller AV løsning benyttes til å rapportere avvik på konfigurasjon på maskiner
• SCCM inventory benyttes til å lage rapporter på programvare. Brukere med ulovlig programvare (torrent klienter etc) varsles om at det må fjernes og det gjøres analyser av lisensbelagt programvare “der ute” som man ikke sentralt har kjøpt lisenser for. (det bør være en prosess for denne typen små innkjøp også, med sentral oversikt)
• Terminal server/VDI løsning benyttes for å gi tilgang til tjenester fra enhver type enhet og for å isolere applikasjoner som kun skal benyttes internt i bedriften av sikkerhetsårsaker.
• Disken på maskinen krypteres og sikres med PIN/passord, separat fra Windows pålogging. En self-service løsning for å hente ut recovery key om PIN glemmes må på plass (det samme kan være lurt for vanlige bruker passord)

Ikke et helt komplett bilde, ei heller detaljert, men forsøker å holde blogposten på en lesbar lengde:)

Målet her er å gi brukeren så mye frihet som mulig, men å holde dem ansvarlige og sørge for at avvik får en konsekvens. En karantenettløsning er et godt eksempel på dette: Brukeren merker ikke noe til den hvis alt er som det skal, men dersom han f.eks skrur av firewall eller antivirus vil han miste tilgang til ressurser som er nødvendig for å utføre jobben sin, samt at det blir logget og i en god løsning vil problemet også bli fikset (AV skrudd på igjen automatisk f.eks)

Løsningene som bygges rundt brukerens frihet har som mål å redusere risikoen, slik IT ser denne, i størst mulig grad, samt sørge for at det manuelle supportbehovet blir minst mulig. Dette krever også gode og strenge policier rundt support, som f.eks klare rutiner for hvor lenge det feilsøkes før man rett og slett gjøre en re-install istedet. Dette er fullt mulig å benytte som en effektiv løsning dersom datamigrering og hastighet er god.

Min favoritt passer som sagt ikke overalt, men mange av punktene vil være viktige i en enhver løsning. Bildet jeg har skissert over kan også lett tilpasses f.eks ved:

• Ha standard brukere i utgangspunktet, definere brukergrupper som automatisk settes opp som lokal administrator (mobile brukere, spesielt godkjente osv)
• Benytte GPO’er til å styre hvem som har hvilke rettigheter
• Lage en mellomløsning for brukere som ikke skal være lokal admin, men like vel skal kunne få installere applikasjoner og drivere de laster ned. F.eks ved å la SCCM installere på vegne av dem eller benytte en 3.parts løsning som gir midlertidige eller begrensede admin rettigheter.
• Kanskje la standard brukere få ta i bruk drivere som allerede finnes i systemet og slik sett koble til nye devicer det finnes drivere for på egenhånd.

Det er liten tvil om at en totalt nedlåst klient, der IT har full kontroll, er billigst, enklest og i en del scenarioer sikrest, men jeg tror det går for mye på tvers av brukerenes og etterhvert forretningssidens behov, man er nødt til å tenke annerledes framover og ta inn over seg trender som “Consumeration of IT”, miks av privat og jobb og endrede forventninger til teknolgi blant brukerne, spesielt de yngre.

Mer info om Ie9 kommer senere.

Office 2010

Tenkt på å virtualisere Office 2010 med App-v? Isåfall har vi et kit som kan hjelpe deg litt. Det sørger for å bedre integrasjonen med OS selvom Office er virtualisert og har komponenter som kan installeres fysisk på OS’et for å gi søke integrasjon og indeksering av office filer, URL redirigering til Outlook, print driver for å skrive til OneNote m.m. Og ikke minst støtte for den nye volumlisens aktiveringa.

Du finner det her: I tilleg kan det være verdt å ta en kikk på support artikkelen med oppskrift på Office 2010 virtualisering. 

Sequencing

Greit med litt ekstra hjelp under Sequencing? Sjekk ut App-v Superflow, workflow basert dokumentasjon med mye detaljer.

LoginConsultants OSD editor kan også være et godt verktøy får OSD filene skal finpusses på. De har også et verktøy for feilsøking av virtuelle applikasjoner, ADM mal og en Add-on til sequenceren som visstnok skal gjøre prosessen lettere. (Migration Tool, ikke fått testet den selv ennå). Alt er gratis og krever bare registrering, du finner det her

VDI

Til slutt, om du skal bruke App-v i en VDI løsning, ta en kikk på hvordan du får til Shared Cache. I all enkelhet gjør det at VDI klientene kan dele cache, omtrent som brukere på en Terminal Server med App-v gjør, noe som gjør at det går raskere å få opp VDI klienten. Og skal du bruke en VDI løsning der hver bruker ikke har sin private virtuelle klient, men at du oppretter en ny instans for hver brukertilkobling, så vil jeg absolutt anbefale applikasjonsvirtualisering for å gjøre det til en raskere opplevelse for brukeren. Det gjør også at du kan unngå å ha så mange applikasjoner i imaget og tilby ulike brukere ulike applikasjoner.