K12教师办公桌面云解决方案

方案介绍

面向教师在办公室、教室、校外、出差等不同场合移动办公、远程办公的使用需求，使用教师移动办公解决方案，实现办公桌面环境的集中管理和统一调度，实现资源的按需分配，让办公桌面流畅运行和移动使用，提升教师办公的使用体验。

方案架构图

解决方案

• 桌面高效部署
• 平台提供虚拟机链接克隆功能，可以方便制作各类应用环境模板，满足不同办公桌面的应用需求，在模板制作好后再根据模板批量克隆出具有相同配置的虚拟机，通过网络实现桌面的快速分发，达到快速部署桌面环境的目的，满足不同办公人员对桌面系统环境的需求。
• 办公数据统一更新
• 可实现个人桌面镜像分层技术，可直接在管理平台设置分层空间大小，用于存储用户系统盘产生的数据，个人桌面模板统一更新时，镜像分层空间不更新，可保留个性化教学办公数据。
• 移动办公
• 噢易桌面云系统提供“个人桌面”使用模式，该模式下，每个人都可分配一个独立的个人账号，在任何设备、任何时间、任何地点都可以通过个人账号登陆到属于自己的桌面系统（可分配多个桌面），数据可按需保存，以满足移动化办公需求；登录桌面设备：IPAD、瘦终端、笔记本、PC、浏览器。
• 远程办公
• 针对远程办公面临的问题（学校内部很多应用或者数据出于安全考虑，无法通过公网访问，使得教师出差在外无法及时获取相应的资源，虽然通过微信或者QQ等方式能解决文档类数据的传输问题，但是传输的安全性无法得到保障，并且依然无法解决应用的访问问题），针对性进行研发设计，能同时满足数据不落地和数据传输的安全性问题。
• 安全认证
• 提供多种安全认证机制，包括账号密码认证和人脸识别认证机制，人脸识别系统可录入人脸信息，通过人脸识别进行虚拟桌面认证登录，保障桌面连接的安全性。
• 集成网盘
• 桌面云平台自带网盘模块，无需第三方组件，创建桌面账户时可同步生成网盘账号，启用网盘后可通过该账号直接登录网盘，用于上传并保存个人数据，无需使用时可关闭网盘回收资源。
• 行为管控
• 设置网络访问限制策略 ：可选择禁用全部网络或禁用外网，禁用网络时可以设置例外，设置一些IP、网址、端口不受限制，允许访问或使用，从而规范办公环境的工作秩序；制定差异化的终端外设管控，保障涉密数据安全：可针对U盘、移动光驱、内置光驱、移动硬盘、虚拟光驱、USB外接设备等，针对不同终端对象，在规定时间段内灵活设置禁用策略，保障数据安全。
• 系统安全保障方案
• 桌面HA：当服务器故障时，在不中断虚拟机使用的情况下，自动将一个虚拟机从一台服务器迁移到另一台服务器，不会因服务器故障导致无法访问办公桌面的情况；桌面快照：可以在线为虚拟机创建快照，备份办公环境，当办公用户的桌面异常报错、或者由于软件故障、非法配置导致无法正常办公，可选择快照备份文件实现桌面快速恢复，提高办公效率，减少故障带来的中断。
• 桌面系统自维护
• 提供独立的桌面云系统检测工具，可检测平台服务器、终端连接状态，集群网络状态等内容，并可生成检测报告，可对检测的问题进行一键恢复，便于系统的日常运维。

方案价值

• 加强桌面安全性
• 终端桌面“零”数据；支持终端USB接口的管理，提供设备黑白名单管理，防止数据泄露风险；支持桌面系统和用户数据的备份恢复管理，保证数据安全性；支持桌面副本机制，保障桌面故障下的自动恢复。
• 提升办公灵活性
• 支持瘦客户端、笔记本电脑、传统PC、移动终端等多种设备接入随时随地接入；只要在网络可达的地方，就能接入工作桌面办公；一个用户可以拥有多个桌面，灵活“秒”级切换。
• 提高办公效率
• 解耦用户桌面与终端设备的紧耦合，终端外设故障对系统无影响；桌面系统的快速恢复、硬件无关性直接更换即可完成系统恢复，桌面配置开机状态动态调整，快速响应用户需求。
• 提高用户体验满意度
• 感官上保留与传统PC一直开机、窗口画面、登入与关机过程支持更多外设满足用户多方位需求，如加密狗、中控、USB存储、USB摄像头、U-Key、扫描枪等，并且可以流畅的进行视频播放。
• 提高IT管理效率
• 终端部署效率高，100个桌面小于90秒；提供终端远程唤醒、关机、重启、批量修改终端名称、批量修改终端IP、批量更新终端客户端、终端与桌面一一绑定等功能；提供桌面行为管控功能，提供应用黑白名单、外设黑白名单、文件批量下发等实用功能，支持实现权限分级管理，各自其责。