Gostaria de comunica-los que irei concentrar todos os meus posts e atividades na minha página no Facebook: https://www.facebook.com/rodias.edu . Nessa página você ficará por dentro de tudo que eu e o time de audiências técnicas e acadêmica está fazendo para Estudantes, Desenvolvedores e Profissionais de TI como eventos e conteúdo técnico.

Um abraço,

Rodrigo Dias

Definindo Consumerização de TI: É a influência exercida pelos usuários, enquanto consumidores, nas decisões de TI da empresa.

Mas e daí, o que temos por trás de toda essa mudança? Quais são os principais atores e quando elas começaram a influenciar na Governança de TI? Nessa série de posts irei tentar explicar um pouco desse movimento, a razão de vê-lo cada vez mais presente nas agendas dos profissionais de Tecnologia da Informação e os tomadores de decisão e como nos preparar para as mudanças inevitáveis.

Esse movimento está associado basicamente com a aproximação/popularização de tecnologias mais acessíveis e fáceis de usar. É difícil falar de consumerização de TI sem falar de MSN/Messenger, IPhone, Facebook, Twitter, todas essas tecnologias, só para citar algumas, vem se tornando parte da vida das pessoas, que por um acaso são nossos clientes nas empresas que trabalhamos.

Essa enxurrada de aplicativos e dispositivos estão tão presentes na sociedade que acabou por mudar o comportamento dessa massa. Hoje, por exemplo, é cada vez mais difícil ver alguém sem uma conta no Facebook ou no Messenger, não ter um smartphone com aplicações que vão desde saber onde você está, o que está pensando, até calcular o número de calorias de um prato. E o Twitter? Através desse serviço as pessoas expressam sentimentos, opniões e recomendam produtos e empresas (leia-se reclamam, a propósito).

As pessoas não querem mais se desconectar, aliás, elas não conseguem mais ficar offline, é comportamental! E toda essa evolução da sociedade (partindo do pré-suposto que concordamos que isso seja uma evolução, combinado?) acabou chegando nas empresas e caindo direto colo da área de TI.

Não há mais limites entre horário de trabalho e horário de descanço. As pessoas hoje acessam o Facebook no meio do dia, e essas mesmas pessoas lêem seus e-mails assim que acordam ou aos finais de semana. Elas acessam o e-mail corporativo em dispositivos próprios e vêem um vídeo do YouTube no computador da empresa. É simples assim, ou seja, é complicado assim!

Uma Nova Realidade...

Figura 1 – Antes e Depois

Aqui nessa figura (Figura 1) temos uma lista bem simples de ações que expõe essa mudança de comportamento.

Como podemos observar, as fronteiras estão cada vez tênues, o trabalalho que era realizado somente no escritório é feito em casa também e em horário cada vez mais flexível. Aquele computador “homologado”não é mais tão atraente quanto o tablet que você acabou de comprar em suas últimas férias em Orlando. As opções são ilimitadas!

E como nós de TI, também conhecidos como departamento do “não”, iremos controlar tudo isso? Como iremos nos adaptar a esse movimento da sociedade? É hora de repensar uma série de crenças e políticas que vínhamos praticando há anos.

Para ajudar no nosso entedimento podemos organizar os agentes desse mudança em 3 grupos:

Figura 2 – Pilares da mudança

O primeiro grupo, e sem dúvida nenhuma, o mais tangível, são os dispositivos. Esses, cada dia mais baratos e fáceis de operar se popularizaram numa velocidade nunca antes vista nos últimos anos (ou meses), com disse, há hoje uma enxurrada de dispositivos, liderados pelos smartphone, a disposição para todos os gostos e bolsos – dispositivos esses cada vez mais inteligentes e com mais aplicativos. O que a princípio era só um aparelho onde se podia ler e-mails, hoje acessa suas redes sociais, costumiza o seu avatar do XBOX, realiza check-ins por onde passa, compras e mais uma infinidade de aplicações que surgem a cada dia, além de fazer ligações.

O segundo grupo são as redes sociais. É difícil pensar em relacionamento humano atualmente se ao menos considerar esses canais. As redes sociais mudaram o modo com que as pessoas se comportam,, interagem e colaboram. Hoje grupo de pessoas distribuídas geograficamente conseguem trocar informações como se estivessem na mesa ao lado, empresas anunciam promoções através do Twitter, pessoas são contratadas com ajuda do LinkedIn, é definitivamente uma mudança de comportamento.

O terceiro e último grupo são as chamadas “mídias ricas”. Hoje não seria demais dizer que YouTube e Skype por exemplo pode facilmente funcionar como instrumentos de treimaneto por exemplo (estou citando apenas uma de suas aplicações, ok?). A popularização dos vídeos por demanda do YouTube e da revolução nas telecomunicações imposta pelo Skype são modelos consagrados, é difícil pensar em viajar em não contar com o Skype para conversar com nossas famílias e amigos, assim como é difícil não ter a palavra vídeo associada ao YouTube.

Na Parte II irei abordar os principais drivers da Consumerização, os dilemas do profissional de TI como e iniciar um planejamento para virar o jogo.

Um abraço,

Rodrigo Dias

Nos domínios Active Directory do Microsoft® Windows® 2000 e Windows Server 2003, você pode aplicar somente uma diretiva de bloqueio de senha e conta, que é especificada na Diretiva de Domínio Padrão do domínio, para todos os usuários no domínio. Como resultado, se você desejava configurações diferentes de bloqueio de senha e conta para conjuntos de usuários diferentes, tinha que criar um filtro de senha ou implantar vários domínios. Ambas as opções eram caras por diversas razões.

No Windows Server 2008, você pode usar diretivas de senhas granulares para especificar várias diretivas de senha e aplicar diferentes restrições de senha e diretivas de bloqueio de conta a diversos conjuntos de usuários em um único domínio. Por exemplo, para aumentar a segurança de contas privilegiadas, você pode aplicar configurações mais rigorosas às contas privilegiadas e, em seguida, aplicar configurações menos rigorosas às contas de outros usuários. Ou em alguns casos, talvez você queira aplicar uma diretiva de senha especial para contas cujas senhas estejam sincronizadas com outras fontes de dados.

Para armazenar diretivas de senhas granulares, o Windows Server 2008 inclui duas novas classes de objeto no esquema dos Serviços de Domínio Active Directory (AD DS):

• Container de Configuração de Senha
• Configuração de Senha

A classe do objeto Container de Configuração de Senha (PSC) é criada por padrão no contêiner Sistema no domínio. Ela armazena os objetos de Configuração de Senha (PSOs) para esse domínio. Não é possível renomear, mover ou excluir esse container.

Um abraço,

Rodrigo Dias - https://twitter.com/rodrigodias73

Firewalls do perímetro da rede

Os firewalls de rede, localizados no perímetro de redes internas, normalmente proporcionam diversos serviços. Esses produtos são baseados em hardware, em software ou em uma combinação de ambos. Alguns também fornecem serviços de proxy de aplicativos, como, por exemplo, o Microsoft® Internet Security and Acceleration (ISA) Server.

A maioria desses tipos de produtos de firewall de rede fornece toda a funcionalidade a seguir ou parte dela:

• Gerenciamento e controle de tráfego de rede executando inspeção de pacotes com monitoração de estado, monitoramento de conexão e filtragem no nível de aplicativo.
• Análise de conexão com monitoração de estado inspecionando o estado de todas as comunicações entre hosts e armazenando dados de conexão em tabelas de estado.
• Funcionalidade de gateway da rede virtual privada (VPN) fornecendo criptografia e autenticação IPsec juntamente com Conversão de Endereço de Rede - Traversal (NAT-T), para que o tráfego IPsec permitido possa atravessar o firewall com conversão de endereço de rede IPv4 público para particular.

Firewalls baseados em host

Os firewalls do perímetro de rede não podem fornecer proteção para o tráfego gerado dentro de uma rede confiável. Por esse motivo, firewalls baseados em host que são executados em computadores individuais são necessários. Os firewalls baseados em host, como, por exemplo, o Firewall do Windows com Segurança Avançada, protegem um host contra acesso não autorizado e ataques.

Você pode configurar o Firewall do Windows com Segurança Avançada para bloquear também tipos específicos de tráfego de saída. Os firewalls baseados em host fornecem uma camada adicional de segurança em uma rede e funcionam como componentes integrais em uma estratégia completa de defesa.

No Firewall do Windows com Segurança Avançada, a filtragem do firewall e o protocolo IPSec são integrados. Essa integração reduz bastante a possibilidade de conflito entre regras de firewall e configurações de segurança de conexão IPsec.

Saiba mais sobre o Firewall do Windows acessando https://technet.microsoft.com/pt-br/library/cc749056(WS.10).aspx.

Um abraço,

Rodrigo Dias - https://twitter.com/rodrigodias73

Os dois principais tipos de firewall são firewalls de rede, localizados no perímetro da rede, e firewalls baseados em host, localizados em hosts individuais na rede.

Firewalls do perímetro da rede

Os firewalls de rede, localizados no perímetro de redes internas, normalmente proporcionam diversos serviços. Esses produtos são baseados em hardware, em software ou em uma combinação de ambos. Alguns também fornecem serviços de proxy de aplicativos.

A maioria desses tipos de produtos de firewall de rede fornece toda a funcionalidade a seguir ou parte dela:

• Gerenciamento e controle de tráfego de rede executando inspeção de pacotes com monitoração de estado, monitoramento de conexão e filtragem no nível de aplicativo.
• Análise de conexão com monitoração de estado inspecionando o estado de todas as comunicações entre hosts e armazenando dados de conexão em tabelas de estado.
• Funcionalidade de gateway da rede virtual privada (VPN) fornecendo criptografia e autenticação IPsec juntamente com Conversão de Endereço de Rede - Traversal (NAT-T), para que o tráfego IPsec permitido possa atravessar o firewall com conversão de endereço de rede IPv4 público para particular.

Firewalls baseados em host

Os firewalls do perímetro de rede não podem fornecer proteção para o tráfego gerado dentro de uma rede confiável. Por esse motivo, firewalls baseados em host que são executados em computadores individuais são necessários. Os firewalls baseados em host, como, por exemplo, o Firewall do Windows com Segurança Avançada, protegem um host contra acesso não autorizado e ataques.

Você pode configurar o Firewall do Windows com Segurança Avançada para bloquear também tipos específicos de tráfego de saída. Os firewalls baseados em host fornecem uma camada adicional de segurança em uma rede e funcionam como componentes integrais em uma estratégia completa de defesa.

No Firewall do Windows com Segurança Avançada, a filtragem do firewall e o protocolo IPSec são integrados. Essa integração reduz bastante a possibilidade de conflito entre regras de firewall e configurações de segurança de conexão IPsec.

Saiba mais sobre o Firewall do Windows acessando https://technet.microsoft.com/pt-br/library/cc749056(WS.10).aspx e também no TechCenter de Segurança no Technet Brasil: https://technet.microsoft.com/pt-br/security/default.aspx

Um abraço,

Rodrigo Dias – https://twitter.com/rodrigodias73

Para vencer esses desafios, a Microsoft vem investindo pesado na Infraestrutura de Área de Trabalho Virtual, conhecida também como VDI, em colaboração com nossos parceiros, que incluem: Citrix, Unisys, HP, Quest, Ericom e vários outros. Também estamos adicionando recursos de gerenciamento e desempenho à nossa virtualização baseada nos Serviços de Terminal, combinando os dois elementos para formar o produto de virtualização de apresentações mais flexível da história do Windows Server. Para ilustrar melhor a extensão desses recursos, decidimos alterar o nome Serviços de Terminal para Serviços de Área de Trabalho Remota ou RDS.

O RDS incorpora todos os recursos dos Serviços de Terminal e os expande. A VDI é uma arquitetura de área de trabalho que permite ao cliente centralizar o armazenamento, a execução e o gerenciamento de uma área de trabalho do Windows no data center. Com ela o Windows Vista Enterprise e outros ambientes de área de trabalho podem ser executados e gerenciados em máquinas virtuais ou em um servidor centralizado.

Tanto na VDI como nos serviços de área de trabalho remota tradicionais, a qualidade da experiência do usuário é mais importante que nunca. A Microsoft está fazendo grandes avanços na melhoria da experiência do usuário final, através dos novos recursos do Protocolo RDP (Remote Desktop Protocol - Área de Trabalho Remota). Esses novos recursos, habilitados pelo Windows Server 2008 R2 em combinação com o Windows 7 Enterprise Edition e Ultimate Edition, melhoram significativamente a experiência dos usuários remotos, tornando-a mais similar à experiência de usuários que acessam recursos de computação locais.

Os novos feeds de Serviços de Área de Trabalho Remota fornecem uma série de recursos, como os programas RemoteApp e as Áreas de Trabalho Remotas. Esses feeds são apresentados aos usuários do Windows 7 que utilizam o novo painel de controle Conexão de RemoteApp e Área de Trabalho. O novo Acesso via Web a RemoteApp e Área de Trabalho oferece a habilidade de conectar-se a recursos do Vista e do XP, além do Windows 7.

Saiba mais sobre o assunto no TechCenter de Virtualização do Technet Brasil.

Um abraço,

Rodrigo Dias - https://twitter.com/rodrigodias73

Como em qualquer outro projeto ou tarefa, o bom planejamento da implementação de BI da Microsoft é essencial para o sucesso do projeto.

Projetos de Business Intelligence criam desafios especiais que normalmente não são encontrados em outros tipos de soluções técnicas/financeiras, como a implementação de um ERP. Se sua organização planeja implementar um único painel de scorecard no SharePoint ou outro projeto simples, os desafios geralmente não são tão complicados. Contudo, se você está planejando uma solução mais complexa, que pode incluir o Monitoramento, Analítica e Planejamento financeiro usando o PPS, os desafios não devem ser subestimados.

Eles podem abranger tudo, desde a infra-estrutura técnica até os requisitos de negócios e a satisfação dos requisitos vindos dos eventuais consumidores e usuários do sistema. As complexidades podem aumentar quando se combina a equipe de gerenciamento interna e sua abordagem à equipe de gerenciamento e à abordagem de um fornecedor ou uma empresa de consultoria. Reunir os detalhes, decompor e entender os requisitos, desenvolver e colaborar dentro da equipe pode ser uma tarefa bastante difícil. Infelizmente, são justamente essas complexidades que fazem com que muitos projetos de TI errem o alvo e até mesmo falhem completamente.

A abordagem padrão em muitos projetos de BI é normalmente alinhada às metodologias PMBOK (Project Management Body of Knowledge). A maioria das pessoas está familiarizada com os princípios básicos desses métodos, incluindo a criação de um gráfico de Gantt com tarefas, dependências e instruções rígidas a respeito de como o projeto deve fluir, quem deve fazer o que e quando deve fazê-lo; isso se chama método Cascata (Waterfall). A Microsoft tem vários modelos disponíveis em seu site para gerenciar projetos de BI dessa forma. Embora certos aspectos dessa abordagem possam aumentar a probabilidade de sucesso do projeto, na maioria dos casos ela não dá conta, especialmente em projetos maiores e complexos com muitas incógnitas.

O desafio das abordagens de gerenciamento de projeto tradicionais em implementações de BI é que a estrutura de trabalho é rígida demais. Ela estimula um grande volume de planejamento antecipado, como requisitos de negócios detalhados. Esses requisitos são então decompostos em tarefas no gráfico de Gantt e atribuídos a desenvolvedores (Consultores). Tudo isso é anexado ao tempo e aos resultados finais, o que acaba determinando quando esses resultados finais devem ser completados. No entanto, há uma falha importante nessa abordagem: O fato é que projetos de Business Intelligence são dinâmicos e freqüentemente há mais elementos desconhecidos que conhecidos no projeto.

Portanto, a idéia de que um indivíduo ou até mesmo uma equipe possa analisar os requisitos e depois prever o que realmente precisa ser feito e quanto tempo isso levará é como ignorar o enorme elefante branco presente na sala. Se você adicionar requisitos que mudam constantemente, desafios relacionados a hardware e software, conhecimento da equipe ou outras questões dinâmicas, o alcance do sucesso em um projeto de BI se torna algo ainda mais desafiador.

Um abraço e até o próximo post!

Rodrigo Dias (https://https://twitter.com/rodrigodias73)

O Microsoft® ForefrontTM Security for Office Communications Server oferece proteção rápida e eficiente contra malware baseado em mensagens instantâneas, usando múltiplos mecanismos de verificação de parceiros de segurança líderes na indústria. Ele também ajuda a bloquear mensagens instantâneas com conteúdo inapropriado.

As Mensagens Instantâneas (MI) se tornaram algo importante nas empresas, ajudando a melhorar a produtividade e promover a rápida colaboração entre funcionários, clientes e parceiros. Infelizmente, o uso onipresente e a natureza colaborativa das mensagens instantâneas fazem delas um vetor potencial para códigos mal-intencionados. Hoje, novos vírus, worms e outras ameaças estão crescendo em sofisticação, rapidez e frequência, e essas ameaças também vêm encontrando novas maneiras de se propagar dentro de redes corporativas. Embora virtualmente todas as empresas (97%) tenham antivírus e proteção por firewall, metade delas (52%) sofreu incidentes com vírus (de acordo com Pesquisa do CSI/FBI em 2007).

Por quê? Uma razão é que muitas empresas tentam proteger todos os servidores de missão crítica usando softwares com apenas um mecanismo de procura antivírus. Se o mecanismo não reconhecer o risco mais recente com rapidez, um vírus pode rapidamente entrar por cada nó de rede que usa o mesmo mecanismo vulnerável. Por outro lado, práticas de defesa exageradamente restritivas criam seus próprios empecilhos. Verificar todas as mensagens instantâneas em todos os servidores atrasa os envios e desperdiça recursos. Instalar e gerenciar diversos produtos antivírus não-integrados gera dores de cabeça administrativas. Tudo isso gera maior vulnerabilidade e um único ponto de falha, com entrega mais lenta de mensagens e maior custo de gerenciamento.

O Forefront Security for Office Communications Server ajuda as empresas a proteger melhor seu tráfego de MI contra ameaças e conteúdos fora das diretivas corporativas. Os administradores conseguem equilibrar segurança e desempenho através de controles que gerenciam a porcentagem de mecanismos usados para buscar os mais novos tipos de malware. Ele simplifica o gerenciamento de segurança antivírus em ambientes corporativos de mensagens através de atualização automatizada de assinaturas, alertas de notificação de MI e controles de gerenciamento internos.

Um abraço e até o próximo post!

Rodrigo Dias (https://https://twitter.com/rodrigodias73)

Custos totais mais baixos. Utilize seus investimentos existentes no Microsoft SQL Server, Office SharePoint Server 2007 e Microsoft Office 2007 para impulsionar a adoção pelo usuário final, reduzir drasticamente os custos por usuário e gerar valor sem precedentes.

Capacite os funcionários a tomar melhores decisões de negócios. Dar aos profissionais da informação acesso rápido a dados e permitir que realizem análises com um mínimo de ajuda do departamento de TI permite que eles tomem decisões rápidas e precisas.

Desfrute de implantação veloz e benefícios mais rápidos. Promova adoção e benefícios abrangentes com os recursos de Business Intelligence intuitivos e poderosos, presentes nas ferramentas de produtividade cotidianas que seus funcionários já usam.

Realize poderosas integrações com outras aplicações Microsoft. Implante os recursos de comunicação unificados dentro do Microsoft Office Communications Server 2007, por exemplo, para agir rapidamente em torno das percepções geradas pelo Business Intelligence e "divida a riqueza" com seus colegas, clientes, parceiros e fornecedores.

Até o próximo post, um abraço!

Rodrigo Dias (Twitter: https://twitter.com/rodrigodias73)

A migração de bancos de dados concorrentes é facilitada por ferramentas, práticas recomendadas e especialistas em migração de SAP certificados. O retorno ocorre em até nove meses, com economia potencial anual de 30% a 37%.

Neste estudo, os consultores da Wipro coletaram dados de 86 empresas que executam SAP em uma variedade de plataformas de hardware e de bancos de dados.

De acordo com o estudo, a migração do banco de dados Oracle executado em uma plataforma baseada em UNIX para o Microsoft SQL pode gerar um índice interno de retorno 74% a 137%, %, ao mesmo tempo em que reduz o tempo de inatividade imprevisto e aumenta o desempenho do sistema.

Até o próximo post, um abraço!

Rodrigo Dias (Twitter: https://twitter.com/rodrigodias73)