为员工打造安全、无忧的用户体验

位于荷兰阿姆斯特丹的梵高博物馆收藏着全球规模最大的文森特·梵高（1853–1890）艺术作品。馆藏包括 200 多幅油画、500 幅素描以及这位艺术家的大量书信。馆藏中包括举世闻名的原作《向日葵》《杏花》和《吃土豆的人》。约 325 名敬业的员工致力于为后世传承文森特·梵高的独特遗产。

高级系统管理员 Rob de Zwaan 认为，博物馆 IT 部门的首要职责，是尽可能简化流程，让员工能够在所配备的设备上以最佳状态开展工作，并做到“无后顾之忧”。Rob 表示：“让员工能够无忧工作，是我们努力实现的重点之一。作为一家机构，我们也希望尽可能确保信息安全。”

梵高博物馆自 2016 年起成为 Ivanti 解决方案客户，一直使用 Ivanti Automation Manager 来安装笔记本电脑并部署虚拟桌面基础设施 (VDI) 环境，同时使用 Ivanti Workspace Control 进行桌面管理。员工在 VDI 和笔记本电脑环境中都能获得相同的外观与使用体验。

Rob 表示：“员工无需寻找不同的图标或位置。一切看起来都一样，使用方式也相同。当他们在 VDI 中收到新的应用程序时，笔记本电脑上也会收到同一应用程序。这一切都是为了提供无缝体验——再次强调，就是让我们的最终用户尽可能轻松地使用。”

COVID-19 导致参观人数下降；员工转向远程办公

梵高博物馆 89% 的收入来自自身运营，并高度依赖门票销售收入。随后 COVID-19 疫情来袭。它不仅严重影响了博物馆的参观人数，也使更多员工必须使用笔记本电脑在家或其他地点办公。这带来了三方面挑战：

1. 用户不习惯长时间在家办公。
2. IT 环境的设计前提是笔记本电脑至少每月一次进入办公室进行补丁更新；它们并未配置为可长时间在办公室外使用。
3. 由于笔记本电脑不再带回办公室，IT 团队突然无法了解应用程序和 Windows 更新情况。

Rob 解释说，在疫情之前，补丁更新是手动完成的，也就是通过“人工跑腿”的方式。员工要么把笔记本电脑带到服务台进行更新，要么由 IT 人员在员工工位安排更新任务。

Rob 表示：“如果使用的是过时浏览器，而该浏览器存在漏洞，就可能意味着我们的信息不再像我们期望的那样安全。我们开始寻找一种能够远程执行补丁更新的补丁管理解决方案。”

采用 Ivanti Security Controls 进行远程补丁管理

博物馆购买了 Ivanti Security Controls (ISEC) 解决方案，并在一周内开始使用它远程为浏览器、应用程序和 Windows 笔记本电脑操作系统打补丁。

据 Rob 介绍，添加 Security Controls 的主要优势之一，是能够在用户毫无察觉的情况下添加更新版本的浏览器。如果某个浏览器存在严重漏洞，Rob 的团队会告知 Workspace Control：如果浏览器版本早于“XYZ”版本，就将其禁用，使其从开始菜单中移除，用户也无法使用。

ISEC 补丁管理检测到不再安全的旧版“XYZ”浏览器版本（例如 Chrome）后，会在后台安装更新版本，而用户不会察觉。Workspace Control 会识别到已更新的版本，并可重新启用浏览器图标。早上用户登录时，Workspace Control 会通知他们 Chrome 已被禁用。用户可以选择使用 Firefox、Microsoft Edge 等浏览器，因此仍可继续工作。午餐期间，当用户离开笔记本电脑时，ISEC 会在后端更新 Chrome。用户返回后，Chrome 已完成更新，并且在用户解锁屏幕的瞬间触发刷新。

如今，博物馆 Windows 设备上的所有浏览器、操作系统和应用程序补丁都能成功完成，大部分 RHEL 设备也同样如此。Rob 指出，能够灵活地为不同操作系统类型的设备打补丁，并可灵活选择执行时间，这一点非常理想。

关注重点转向台式机和服务器

远程笔记本电脑的补丁管理得到控制后，接下来就该将重点放在台式机和服务器上。此时，Ivanti Workspace Control 和 Ivanti Cloud Relay 发挥了作用。

Ivanti Cloud Relay 借助 Ivanti Cloud 后端，让管理员能够更轻松地为员工启用远程办公环境，帮助他们将设备连接到企业本地中继服务，以访问 Microsoft Office、Visio 等基础应用程序。安装新应用程序（如 Microsoft Intune）时，开始菜单也会快速更新，使用户能够访问新应用程序。

Rob 表示：“现在，开始菜单中的更新以及新的或调整后的设置都能立即生效，这对我们的员工来说是一大优势。此外，这些更新现在比以前快了许多倍。”

服务器补丁所需时间减少近 72%；笔记本电脑减少 97.5%

过去，服务器群的更新只包括 Windows 操作系统补丁，不包括 Microsoft Office 应用程序或浏览器。Rob 表示，一个四人团队每月一次从下午 5:00 工作到凌晨 2:00，耗时八小时，才能为 100 多台服务器打补丁。也就是说，每月需要 36 个人工小时。

Rob 表示：“如果能在凌晨 2:00 前完成，我们就算幸运了。”但现在借助 Ivanti，同样的工作由两个人从下午 6:00 开始，到晚上 11:00 即可完成。也就是每月 10 个人工小时，而不是 36 个，节省时间近 72%。现在，由于服务器上的浏览器也会更新，他们可以更新更多内容。

Rob 表示，一些服务器所需的 Office 版本现在也会更新，而这在以前从未做过。他补充道：“我们还在更新一些工具，其中有些我们甚至不知道已安装在服务器上。供应商会登录服务器并安装某个一次性使用的工具。最终，我们就会留下一个从未更新过的工具。那台服务器可能存在被入侵的风险，但现在这些问题都已得到解决。”

Rob 估计，在过去两年中，仅更新浏览器就已缓解至少 50 个漏洞风险。

在谈到为员工笔记本电脑打补丁时，Rob 表示：“过去需要一个人每周花 10 个小时来更新这些设备。”现在只需一个人每月花一小时即可完成，节省时间 97.5%。

笔记本电脑安全助力保护价值数百万欧元的艺术藏品

作为全球领先的博物馆之一，梵高博物馆与世界各地的其他机构密切合作，共享或借出价值从数万到数百万欧元不等的艺术品。在这些合作中，必须共享有关航班运输、出发和到达时间表、交付时间和地点的信息。

梵高博物馆的员工现在可以安全地在家办公，安排运输和交付预约。Rob 表示：“现在，他们不必再担心自己的笔记本电脑是否仍然安全，或是否运行着可能被攻破的旧版软件。”

他总结道：“现在我们知道，员工可以在任何地方使用安全的设备完成工作。即使他们身在中国、澳大利亚或纽约，只要有互联网连接，我们就能帮助他们并更新他们的系统。”

_{注：客户的成果取决于其整体环境/体验，Ivanti 是其中的一部分。具体成效可能因每位客户的独特环境而异。}