Trabajo remoto y continuidad de negocio con AWS

Dicho esto, les damos nuevamente la bienvenida a este webinar, donde a continuación les voy a mencionar sobre lo que vamos a estar trabajando en este webinar que corresponde al trabajo remoto y continuidad de negocio con AWS. A continuación les voy a mostrar la agenda que llevaremos el día de hoy, pero previamente los presentadores estaremos mi compañero Ingeniero Pedro Serrano, que es ingeniero DevOps, especialista y también líder del área de Preventa Técnica aquí en Compucla y su servidor Osvaldo Luna, que soy arquitecto de Soluciones de AWS y a la vez soy Coordinador de Servicios Profesionales. La agenda se conforma de 8 partes donde vamos a hablar un poquito rápidamente para quien no nos conozca, quién es compuclada y la relación que se tiene con AWS. Vamos a hablar un poquito sobre las tendencias de trabajo remoto, la administración y entrega de aplicaciones, así como también vamos a hablar un poquito del trabajo de remoto o más bien el trabajo con escritorios remotos y cómo la administración de puntos de enlace funge como un tema prioritario para poder trabajar esta parte. Y seguido de ello vamos a profundizar con los productos de AWS que conllevan o que cumple con las tecnologías antes mencionadas, como son la parte de AppStream, la parte de Workspace y así como el Active Directory Services y AWS Single Sign Node. Entonces de eso se compone la agenda y pues bueno a continuación vamos a hablar un poquito de quién es CompuCloud, que es lo que nos lleva a la agenda para quien no nos conozca. Compucloud somos una empresa líder en el área de servicios profesionales de tecnología en la nube. Nosotros trabajamos únicamente con la nube de AWS, lo cual nos nos permite ser expertos y estar focalizado y centralizado en este tipo de tecnologías de Amazon Web Services y tenemos presencia en todo lo que es México y Centroamérica. Además de ello contamos con diferentes tipos soluciones que podemos apoyar a los negocios donde podamos hacer temas de administración de respaldos, por ejemplo, implementaciones, monitoreo de infraestructura en la nube de AWS, entre otras cosas. Parte como AWS, qué relación tenemos con nosotros, Somos un partner Advance que también estamos enfocados en la iniciativa privada y también tenemos presencia en la iniciativa pública. Contamos con diferentes tipos de certificaciones que son técnicas que van a nivel asociado como System Operation, Arquitectos de Soluciones, también de Developer, contamos con certificaciones de Arquitectos Profesionales y así como algunas certificaciones de especialista como de Alexa y también de seguridad. Somos también parte de un programa de AWS que se llama Well Architecture Frameworks. Somos un partner certificado para poder llevar las mejores prácticas en cuanto a diseño de arquitecturas en la nube y avalados con la parte de AWS. Y contamos con una competencia digital Customer Experience, en el cual somos uno de los dos partners aquí en Latinoamérica con esta competencia que se tiene hoy en día. Y final de cuentas también contamos con una certificación que nos avala en temas de entregas de servicios basados en cargas de Windows. Y pues bueno, También en el 2019 Amazon nos nombró como el mejor partner consultor del año para lo que viene siendo México. Y estas son algunas de las certificaciones o quién es CompuCloud, para quienes no nos conozcan, tengan un poquito la idea de quiénes somos nosotros. A continuación vamos a entrar al tema de la parte de agenda y primero vamos a empezar con el tema de los escritorios remotos y las tendencias que lleva esta parte. Y pues bueno aquí también según Entreprendmeur existen tres tipos de tendencias que estarán definiendo el trabajo remoto, sobre todo iniciando aquí en 2021 y como dicen de aquí para adelante también va a generar. Entonces según esta fuente nos menciona que existen tres tipos de tendencias de trabajo, donde para poder llevar un trabajo remoto con eficiencia se debe cubrir que es la simpleza en la tecnología, a qué se refiere que la transformación digital y cómo adoptamos este nuevo esquema debe ir acompañado con tecnología que nos permita de una manera simple estar trabajando con las aplicaciones empres, con todos los ecosistemas de trabajo y esto obviamente va a fomentar el trabajo colaborativo. Hoy en día ya Muchas oficinas trabajan 100% desde un modelo home office, pero.

También.

Hay empresas que trabajan con una estrategia híbrida, si lo vemos de esta manera, donde existe un modelo donde hay personas colaboradores trabajando directamente en la oficina, porque así lo lo requiere esta parte, así como también del lugar remoto. Entonces al tener una tecnología que nos permita a la organización trabajar de manera simple, va a fomentar este trabajo colaborativo. Esté entonces en Home Office o bajo estos modelos. Y obviamente esto nos va a llevar una comodidad del entorno. Y la comodidad del entorno no sólo es el tema si es parte de cómo tenemos la comunidad en nuestras oficinas en casa, sino también de cómo la tecnología nos permite tener estas, a través de la simplicidad de la tecnología, tener esta manera más cómoda de estar trabajando, de estar colaborando, de estar llevando todas estas, trabajar con estas tecnologías que nos ofrece las empresas. Estas son las tendencias que según este artículo lo marca principalmente, obviamente hay más cuestiones, pero parten de estas tres. Entonces antes de entrar en materia quería dar una breve introducción que sobre esto y pues bueno, a continuación vamos a hablar un poquito también las principales barreras que nos topan. Ya hablamos de las tendencias, pero muchas veces en las empresas, en organizaciones, ¿Qué nos impide o qué barreras tendríamos para cumplir o para estar alineados a las tendencias que se mencionaban en la lámina anterior? Primero que todo, lo que preocupa a todos es la seguridad de la información. Obviamente al tener ya más trabajadores colaboradores trabajando de manera remota, tenemos que tener mayor sistemas, controles y estrategias de seguridad de cómo las organizaciones enfrentan este reto. Y hago la siguiente pregunta, ¿Cómo mantenemos la colaboración o el trabajo remoto pero sin perder seguridad? Entonces esa es una de las principales barreras que existen para poder llevar este tema y que por supuesto Compuclo podemos apoyar en esta parte. Lo que ya mencionamos, la tecnología adecuada, podemos tener de repente sistemas servidores en sitio, que a lo mejor pueden ser servidores bastante robustos, por poner un ejemplo, pero si no tenemos la tecnología adecuada de conexión o todos aquellos mecanismos que nos permitan ejecutar las funciones, va a ser muy difícil poder generar este trabajo remoto y mantener esta continuidad de negocio desde desde casa. Obviamente las herramientas de colaboración está de más mencionar, se vuelve también parte importante, aunque no vamos a entrar tanto en materia en este webinar con las herramientas de colaboración, es también importante mantenerlo o mapearlo como una barrera en el tema del trabajo remoto. Si no tenemos ya herramientas adecuadas de colaboración como esta la cual estamos tomando hoy el día de webinar, al final de cuentas se convierte en una herramienta de colaboración, pues bueno, también se va a generar una barrera y va a impedir que avancemos en esta parte. Y sobre todo la disponibilidad de información, hablamos disponibilidad de información tanto como la personal de la empresa o la información que nos arrojan nuestras propias aplicaciones core de la empresa. Si no tenemos acceso a la información de nuestro ERP, no se va a poder facturar, no se va a poder procesar un pedido, entonces esto dificulta y todo va en el uso de la tecnología y es por ello que podemos generar las principales barreras. Pero bueno, para ello compucarte la plática es mostrarles cómo además de hablar de las tendencias, como Compucla les pudiera ayudar a romper estas barreras que les acabo de mencionar. Y entonces esto me lleva a que a continuación les voy a mencionar sobre lo que es la administración y la entrega de aplicaciones hacia sus usuarios. Primero de ello, la parte de la entrega de aplicaciones. ¿Qué es como entrega de aplicaciones? Pues bueno, simplemente la entrega de aplicaciones nos permite poder, como valga la redundancia, entregar aquellas aplicaciones que los usuarios utilizan de una manera totalmente segura, administrada y con la parte de la movilidad, por ejemplo, a través de tres principales beneficios que nos ofrece trabajar con un sistema de entrega de aplicaciones en streaming, si lo vemos de esta manera, primero que nada nos permite hacer las distribuciones de una aplicación de un escritorio a cualquier equipo, es decir, hoy en día podemos tener aplicaciones por ejemplo basadas en Windows que solamente los usuarios pueden conectarse desde su PC y solamente desde la oficina. Entonces, ¿Cómo voy a superar esa barrera de las que hablamos hace rato? ¿Cómo lo voy a distribuir? Pues bueno, ya podemos a través de un streaming de aplicaciones una entrega, si por ejemplo sus usuarios se conectan al tema, por ejemplo, nosotros podemos entregar, habilitar SAP por medio de una aplicación y que el usuario se pueda conectar de manera segura a través de VPN, móviles, por ejemplo y temas de autenticación hacia esa aplicación desde cualquier dispositivo, ya no necesitas poner todo el servidor, simplemente publicas la aplicación y ya el usuario va a poder consumir esa aplicación de manera segura desde cualquier parte, desde cualquier dispositivo, llámese PC, llámese alguna tablet o inclusive hasta dispositivo celular. Y obviamente esto nos va a permitir también ajustar la escala de la infraestructura, si el día de hoy hay, por poner un ejemplo, 10 usuarios que se conectan de manera remota, el día de mañana son 20, posteriormente son 50, después vuelve a regresar a 20 y así se mantiene. Uno de los beneficios que ya le entregas esta aplicación, podemos ir ajustando los recursos conforme lo vaya necesitando la organización y ajustar la infraestructura para cumplir con los requerimientos de la organización y que sus no se alienten los servicios y que puedan sus colaboradores, los trabajadores hacer uso de ellos. Y obviamente por estos dos puntos que les mencioné se genera una experiencia de usuarios más ágil y fluida, que ya no hay un tema de decir chin ya no, no puedo conectar, me tengo que ir a la oficina, solamente hacer una factura conectadas que dicen chin, yo puedo trabajar todo, pero no puedo facturar, tengo que ir a la oficina, hacen la factura y se vuelve a regresar. Entonces esto se convierte en una mala experiencia. Entonces uno de los beneficios principales también es la experiencia de usuario que es más fluida, sobre todo más ágil. Seguido de ello, a continuación se manejan más beneficios que también ofrece obviamente las aplicaciones de datos son totalmente seguros a generar o entregar una aplicación y no darle acceso a todo el servidor como comúnmente se hace hoy a través de escritor remoto. Toda esta parte bueno va reduciendo aquellas brechas, aquellas superficies de seguridad para mantener la persistencia de los datos y mantener también el tema de las aplicaciones. Esto nos permite generar parte una administración centralizado, donde podemos estar generando tanto administración centralizada e integrar con las aplicaciones del entorno de TI, donde podemos tener, voy a poner 50 usuarios, 100 usuarios, pero de esos 100 usuarios cada uno tiene acceso a diferentes aplicaciones, no los usuarios entran a las cinco aplicaciones core, sino que va a haber un grupo de usuarios que solamente entren a una, otros usuarios que entren a 3, otros usuarios que entren a 2 y así podemos ir administrando de una manera central y con esto también reducimos las brechas también de seguridad y por eso lo vuelve simple, porque también el usuario que se conecte va a entrar a la aplicación de entrega que se llama AppStream, que ahorita entraremos en materia puedan entrar ya directamente a la aplicación y consumir la aplicación, los datos y la información. Y obviamente todo esto integrado con el entorno de las estrategias de Tik organización y reitero, tanto con Poocla como AWS podemos ofrecer una solución que en este caso el producto se llama AppStream, donde mi compañero Pedro entrará más a detalle en las diapositivas más adelante. A continuación, A continuación, después de ello vamos a hablar sobre la parte de trabajo con escritorios remotos. Ya hablamos el tema de la aplicación, pero ahora vamos también con escritorios remotos. Si hay un diferenciador, porque la parte que mencioné es cuando tenemos la necesidad de solamente ciertos usuarios consumir una aplicación en específico. La forma también de un trabajo remoto y de manera segura es el aprovisionamiento de escritorios remotos, como su nombre lo dice es de esto as a service, escritorio como servicio, ya no necesitas tener siempre un equipo de cómputo, o sea podemos tener un equipo de cómputo dedicado para consumir este tipo de escritorios y literal es como tener una desktop en la nube basado en el sistema operativo por ejemplo Windows, Linux, que mejor se adapta a tus necesidades y sobre todo te permite implementar un entorno corporativo y tener siempre accesibilidad y reitero también una manera segura la parte de los documentos y todo ¿Por qué? Porque también ya vive todo esto en la nube, por ejemplo hay muchos que utilizan esta opción en lugar ya de adquirir PCs o laptops aquí en lo que comúnmente en el mercado se conoce como terminales tontas donde simplemente se les da acceso a un escritorio remoto en la nube y si por alguna razón al usuario se le llega a perder el equipo, se lo robaron, no va a pasar nada prácticamente porque toda la infraestructura vive en la nube, simplemente ese punto de acceso tal cual es un punto de acceso pero toda la ejecución, todo eso se lleva o se ejecuta en la nube, entonces eso es también una una facilidad que ofrece AWS y que también es una tendencia para el trabajo remoto. El tema de los escritorios virtuales que podemos estar generando, por ejemplo a continuación algunos de los beneficios que nos pudiera ofrecer, uno de ellos es simplificamos la entrega de escritorio, ya decir podemos tener escritorios, imágenes ya previamente configurados y si hay una persona de administración y necesita un pool de aplicaciones, un pool de utilerías, Office Sav, CRM por ejemplo pues ya podemos tener escritorios predefinidos que al momento de aprovisionar lo podemos estar generando, hoy te sale una persona de la organización, pues bueno se quitan credenciales, se quitan accesos y se puede asignar ese mismo escritor remoto a una nueva persona o configurar de manera que sea, entonces nos permite la simplicidad de cómo entregamos, es algo que pudiera ayudar bastante y también lo que necesitan los usuarios es simplemente un punto de acceso con acceso a Internet al igual que la entrega de aplicaciones es obvio que podemos mantener los datos de manera segura por lo que ya les mencioné que viven en la nube toda la información y también nos permite reducir costos porque también hay esquemas que inclusive sabes que es que tengo usuarios, por ejemplo tengo equipos de ventas que ahorita no sé mucho pero para poner un ejemplo de que están 100% en campo no trabajo de campo y en realidad nada más necesitan al final del día una hora acceso a la computadora para actualizar cierta información, actualizar, no sé, temas de oportunidades, temas de datos, reportes y pues bueno podemos aprovisionar ese escritorio remoto, no sé, de una hora todos los días dependiendo las podemos generar una estrategia que te permita ya sea por horas o por meses, lo que más sea conveniente tener esta parte. De repente si tienen usuarios temporales, tradicionalmente dice se les compra un equipo de cómputo pero después nos quedamos con ellos y es que ya no se va a volver a utilizar, esto también podría ser una opción que nos pudiera ayudar a reducir costos. Y tal cual como lo mencioné también con la entrega de aplicaciones se genera una administración de manera centralizada y escalable, si hoy en día tenemos 10 suscriptores podemos en cuestión de horas irnos al doble, al triple y ya con imágenes prefinidas, con aplicaciones previamente instaladas. Obviamente el tema del licenciamiento sigue siendo como se maneja tradicionalmente, es decir, si yo le instalo Office a mis equipos, pues bueno tendré que tener licenciamiento adecuado para poder provisionar y también hay algunas aplicaciones que Amazon ya te ofrece el licenciamiento también por horas si no tienes listas perpetuas por ejemplo de Office. También podemos optar por opciones que se entregue solamente con el Windows o también con aplicaciones ya previamente instaladas, predeterminadas y ya con licencia. Entonces ya se genera una administración y escalable en base a las necesidades y poder tener esta combinación de escritorios. Y pues bueno, para entrar a esto nos lleva al siguiente punto en la agenda que precisamente es la administración de punto de enlace. La administración de punto de enlace como tal nos va a permitir como su nombre lo dice, generar estos temas de conectividad, de conectividad, de cómo llego, de cómo mantenemos esa interconectividad a determinado punto, desde y hacia donde va a vivir mi tema de escritorio remoto, mi aplicación, toda esta parte es muy importante considerarlo y por ejemplo a continuación la parte de administración de puntos de la tiene diferentes beneficios que por ejemplo en el caso de AWS vamos a poder mencionar el tema de poderlo llevar estrategias por ejemplo de Active Directory en la nube a través de servicio administrado como Active Directory Service o también estrategias de Single Sign. Entonces para la parte de vamos a continuación por favor con los principales beneficios que nos genera el tema de enlace. Regresamos un poquito por favor, gracias. Uno de ellos es acceso a las cuentas y aplicaciones desde un solo lugar. Una de las características de una estrategia de single sign, por ejemplo, que ahorita mi compañero va a profundizar, es precisamente cómo mantenemos la facilidad. Si se fijan, yo parte de lo que mencioné anteriores es cómo mantener la facilidad del acceso y una tecnología simple, pues bueno, podemos acceso en todas las cuentas de manera segura y administrado con temas de credenciales o desde un punto único. Obviamente también existe la posibilidad de tener una correcta administración de puntos de enlace, que reitero, poder ser una estrategia de single sign on, auto por activo, mencionar algunas, digo hay muchas más, pero es una de las principales, la conexión de las identidades existentes. Hoy en día ya los usuarios de las organizaciones podemos adaptar de perfecta manera para que puedan ajustar las políticas de ingreso, password, toda esta parte, poder llevarlos a hacer uso de una manera sencilla y de manera segura a estas tecnologías que facilitan el trabajo remoto. Y al igual como los demás, los principales beneficios de la administración centralizada y acceso a las aplicaciones y los dispositivos en AWS. Si, ya también la parte un punto de acceso no solamente es para Workspace, para el tema de entrega de aplicaciones, lo que lleva este webinar, pero también podemos, ya utilizamos más tecnologías de AWS, también poder adoptar este tipo de tecnologías nos ayuda también a que sus usuarios puedan ingresar a más sistemas. Y obviamente el uso compartido de directorios. Ya tenemos un directorio de manera local para ingresar a ciertas aplicaciones que se van a generar de manera local y otras aplicaciones que van a estar en la nube, pues bueno, ¿Cómo hago para que los usuarios se autentifiquen de la misma mano? ¿Pues bueno, existe esta opción de mantener un ambiente híbrido donde si va a estar en la nube, si va a estar de manera local, si va a estar cúbica, en cualquier otra parte que tus usuarios puedan de una manera simple estar autenticándose, ingresando de manera segura y no complicarse como entro a esa parte? La nube es de esta manera, la aplicación local es así, entonces para eso sirve. Uno de los principales beneficios de eso es el uso comparativo del directorio. Entonces, lo que les mencioné es prácticamente la introducción, porque antes de entrar en materia con lo que es el producto de cada uno de ellos, queremos dar una breve introducción de qué se trata para los que no estuvieran familiarizados con estos conceptos. Y pues bueno, a continuación yo estaré cediendo la palabra a mi compañero Pedro Serrano que le dará continuidad ya profundizando en los productos que solucionan las barreras que les presenté al inicio de la diapositiva y que también ejemplificando con productos de AWS sobre la administración de aplicaciones, la entrega de aplicaciones, la entrega de escritorios remotos y también temas de Single Sign On y Active Directory. Entonces cedo la palabra a mi compañero Pedro. Adelante Pedro.

Gracias, gracias. Muchas gracias Osvaldo, muchas gracias a todos y cada uno de ustedes por estar en este webinar, les doy la bienvenida a estos nuevos temas que vamos a ver tal cual lo que es ya los servicios de AWS que nos van a ayudar a cumplir estas cuestiones que estuvimos viendo anteriormente con mi compañero Osvaldo. Pues inicialmente vamos a empezar con la aplicación, con el servicio de Amazon AppStream, AppStream 2.0. ¿Qué es como tal? Bueno pues como ya lo habíamos mencionado es esta entrega de aplicaciones vía streaming, Lo que nos va a permitir este servicio como tal es tener una aplicación ya sea propia legacy, o sea una aplicación como tal que nos provee un tercero, nos va a ayudar a esta aplicaciones basadas en Windows, como bien podemos ver por ejemplo en la imagen de muestra, nos va a ayudar a tenerlas, poder entregarlas a nuestros usuarios finales vía streaming. Entonces, ¿Cómo es, ¿Cómo lo vamos a hacer? Bueno, inicialmente vamos a entrar a través de una interfaz, vamos a conectarnos a lo que es este servicio que nos va a desplegar un endpoint, como ya lo había mencionado mi compañero Osvaldo, o sea todo esto, todo este preámbulo nos sirve para entender más o menos cómo es, cómo vamos a estar utilizando estas tecnologías, qué es lo que nos van a ayudar. Entonces vamos a conectarnos hasta este endpoint que nos va a proveer las aplicaciones, la o las aplicaciones que nosotros definamos, basado tal cual en el pool de permisos que le demos a nuestros usuarios. Por ejemplo, podemos crear estas cuestiones de perfiles de usuarios o grupos de perfiles de usuarios, que exactamente vamos a darle los permisos porque no siempre todos nuestros usuarios pueden tener acceso a las mismas aplicaciones o a las mismas versiones de aplicación, entonces esto nos va a permitir un acceso seguro a estas aplicaciones de escritorio. A grosso modo así es como funciona, pero vamos a ver un poquito a detalle técnico cómo es, cómo está estaríamos ingresando, cómo es, cómo estaríamos reduciendo esta superficie de ataque, ¿A qué nos referimos en esto? Obviamente cuando nosotros tenemos que instalar este aplicativo final, por así decirlo, puede ser cliente servidor, puede ser un aplicativo que nosotros le damos acceso directo, nuestros clientes vía acceso remoto, vía escritorio remoto. Entonces si nosotros eliminamos esa interacción que nuestro usuario final tenga con el servidor donde está alojado nuestra aplicación per se, vamos a eliminar esta superficie integrando lo que es este endpoint de upstream. Como lo ven, nosotros lo único que necesitamos es un cliente, un cliente web que maneje prácticamente HTML, pues todos los navegadores modernos califican sin problemas y lo que nos va a permitir es darle ese acceso a través de un token que nosotros podemos configurar, se lo podemos delegar a AppStream o podemos utilizar las tecnologías de AWS que más adelante voy a mencionar como Active Directory. Y si nos vamos un paso más arriba, Single Sign On, que es algo que vamos a estar utilizando entonces ya sea como les digo por medio del pool de usuarios que maneja AppStream que también están certificados y están orientados a todo este tipo de situaciones de manejo de control de usuarios o delegárselo a nuestro SAM como entonces lo que vamos a hacer es conseguir que el cliente, que el usuario final pueda entrar a esta plataforma y seleccionar las aplicaciones a las que le demos acceso únicamente posteriormente En el paso 2, si podemos ver, va a entrar a lo que es un Security Group, que es una capa más de seguridad que nosotros estamos creando dentro de una VPC. Obviamente esto nos va a permitir a que sólo se tenga acceso a los recursos que le estamos dando permiso, que tengan permiso en los mismos grupos de seguridad y puedan operar únicamente con vistas que es el streaming. ¿A qué me refiero en esto? Por ejemplo en el paso 3 pues vamos a lo que son las aplicaciones, puede ser por ejemplo que nuestra aplicación interactúe con una base de datos y si nosotros tenemos la base de datos en AWS, por ejemplo en una RDS, pues va a ser totalmente nativo, las consultas van a ser aceleradas, van a ser en el mismo ambiente y van a estar protegidos por estos grupos de seguridad, entonces nos va a permitir que también el performance se vea acelerado también, porque obviamente este servicio tal cual, si bien se llama AppStream, nos ayuda a entregar como tal el streaming de las aplicaciones, pero por debajo es totalmente administrado, está basado en EC, es un servicio basado en EC, totalmente administrado por AWS, entonces vamos a tener estas flotas de usuarios que posteriormente pues nos van a entregar el streaming de esta Zenith que es lo que nos va a permitir hacer el uso de los recursos, consumir estas aplicaciones y tener una mejor experiencia de usuario. ¿Cuáles son los casos de uso tal cual? Pues bueno son aplicaciones legacy basadas en Windows, aplicaciones basadas en Windows desarrolladas por nosotros o aplicaciones que nos provee un tercero, llámese una aplicación licenciada como tal, una aplicación que nos vende un proveedor de software pero que está basado en Windows, ERP, todo este tipo de cuestiones de aplicaciones para manejos de diferentes cuestiones, por ejemplo ingeniería y diseño D, pues obviamente, pues obviamente con las características que nosotros le asignemos podemos hacer este caso de uso como renderizados o estas aplicaciones que nos ayudan a hacer todo este tipo de diseños D ingeniería D, entonces nos va a ayudar por un único punto de acceso que nuestros usuarios finales tengan acceso a esto como tal. Proveedores de software, como bien lo mencioné, todas estas aplicaciones que ya nos hayan desarrollado que sean forma estables que tengamos que entregar a estos usuarios finales, pues obviamente podemos aprovisionarlas aquí y podemos entregarla a n cantidad de usuarios finales o empresas, estas ERP que estábamos mencionando, ERP que nuestros usuarios tengan que usar de diferentes formas, entonces prácticamente las podemos aprovisionar en lo que es es este servicio de AppStream y les podemos dar acceso a las diferentes versiones de nuestro ERP que manejemos, llámese una, llámese varias, aquí es obviamente a la medida cumple con todos estos casos y basado en el usuario en específico le podemos dar acceso a estos ERP como tal. Bueno dicho esto quedó un poco claro lo que es AppStream, vamos a proceder a hablar lo que es Workspace que ya se vio un poquito el detalle de lo que es el uso de la tecnología de escritorios remotos como tal, escritorios remotos en la nube en este caso ¿Cómo funciona Workspace? Bueno pues Workspace es totalmente apegado a la tecnología de escritorios remotos en la nube, en este caso de AWS y tu escritorio remoto siempre va a estar disponible desde cualquier dispositivo, mismo caso, mismo caso de AppStream, todos estos tipos de servicios que tienen un punto de enlace como ya lo describió bien Osvaldo, nos permiten accederlos a través de lo que llamamos como la tendencia, la nueva tecnología que es usarlo a través de un navegador web que sea muy amigable, que sea muy customizable, que sea adaptable, entonces nosotros vamos a poder acceder a este escritorio remoto, simple y sencillamente necesitamos un navegador de última generación, llámese en nuestra PC, llámese nuestra tablet o incluso también en lo que son dispositivos móviles como tal. Entonces nosotros vamos a poder acceder a este escritorio remoto y vamos a tener una experiencia totalmente basada en el sistema operativo que escojamos, Puede ser Windows, puede ser Linux, diferentes versiones de Windows, diferentes distribuciones de Linux y esto es lo que nos va a permitir tener esta experiencia de usuario. Pero bueno, nos queda claro qué es Workspace y cómo trabaja con estas cuestiones de escritorio remoto y cómo lo podemos acceder como tal, como lo podemos usar. Pero ¿Cuáles serían las diferencias entre un Workspace o un VDI, un Virtual Desktop Interface como tal? Pues bueno, Amazon Workspace es tiempo para provisionarlo, obviamente son horas, yo no diría días, son horas, es muy sencillo, es muy rápido y muy ágil. Simple y sencillamente definimos lo que es el sistema operativo que necesitamos, le damos los permisos que requerimos, lo ligamos con un usuario que más adelante lo vamos a poder ver, podemos ligarlo todavía, podemos subir una escala más, un escalón más y ligarlo a lo que son nuestros directorios, nuestros LDApps, nuestras cuestiones para poder consolidar este logueo. Por ejemplo, nosotros ya podemos manejar un Active Directory local sin problemas, se puede integrar, entonces todo este tipo de cuestiones se puede realizar. Y on premise o BDI prácticamente es de semanas, ahí sí diría que meses, porque obviamente conlleva todo un tema de configuración del equipo, tal vez la compra del equipo y todas estas cuestiones. Los precios, bueno, la inversión del BDI o On Premise va a ser una inversión de dinero que tenemos que pagar inicialmente para comprar los equipos, las configuraciones, todo el sistema operativo, bueno, todo lo que ya sabemos cuando se trabaja con equipos físicos o premios. Y el precio o el costo como tal de lo que es Workspace, pues es pago por uso, sin anticipo y únicamente lo que se utilice. Muchos de nuestros clientes, por ejemplo, tenemos muchos clientes que utilizan esta tecnología y la usan para diversos casos de uso, por ejemplo, si tienen un Compact, el Compact acceden a él diversos usuarios y por ejemplo, solo lo necesitan utilizar en ciertas horas del día o a lo mejor hasta en ciertos días, ni siquiera lo ocupan todos los días. Entonces esto lo que nos va a permitir es que únicamente cuando nosotros entremos a consumirlo es cuando vamos a estar generando este billing, porque es pago por uso y nos da las bondades de los servicios de AWS que son bajo demanda. Seguridad. Bueno, la seguridad es un tema principal, es el tema principal de AWS, es donde más AWS le invierte y más genera actualizaciones y todo este tipo de cuestiones, porque es el tema core de AWS como tal. Entonces tus datos van a estar almacenados en la nube con un cifrado de 256 bits. Ahora, recordemos que todo ingreso a estas plataformas de estos servicios es vía manejadores web, todas estas integraciones van a ser así. Y por default ya están certificados con cuestiones de SCL que nos permiten entrar por HTTPs, Entonces va a estar protegido por esta cuestión y ya lo trae por default. No necesitamos configurarlo, no necesitamos crear cuestiones de certificaciones, cuestiones de cifrado manual o este tipo de cuestiones no es necesario habilitarlas porque el servicio administrado de AWS ya no lo probé como tal. Y obviamente, pues del lado on premise, los dispositivos que nosotros agreguemos a nuestras redes, pues obviamente tenemos que proveerlos de la seguridad adecuada, la red corporativa, todo este tipo de cuestiones. Tenemos que por ejemplo, a lo mejor ponerle un firewall, imitar al usuario qué puede hacer, ser muy cuidadosos con todos los permisos que se dan y obviamente pues esto no va a evitar al 100% el mal uso del equipo, por ejemplo, que lo puedan hacer uso para fines, no sé, personales o cuestiones de ese tipo. Y obviamente pues va a estar expuesto en una red. Y acá lo que vamos a evitar es que en la nube, pues obviamente, aparte de que está totalmente protegido, las cuestiones de los permisos que le podemos dar son muy granulares y podemos apoyarnos en ese caso. Se puede agregar workspace adicionales en minutos sin problemas. Nosotros podemos decir, ¿Sabes qué quiero nada cantidad de workspace, yo digo, qué versión del sistema operativo quiero, qué características quiero? Le doy el número que quiero y se levanta en cuestión de minutos. Y obviamente del lado contrario, pues vamos a tener que hacer un análisis, tal vez son muy granulares y podemos apoyarnos en ese caso. Se puede agregar workspaces adicionales en minutos sin problemas. Nosotros podemos decir, sabemos, sabes que quiero n cantidad de word, hacer una requisición de compras que nos las autoricen, una vez que la autoricen, configurar implementar todo lo que ya sabemos. Y como tal, entonces la solicitud space, yo digo qué versión de sistema operativo quiero, qué características de administración. Del lado de Workpace, pues es muy ágil la aplicación de estas cuestiones de parches automáticas, quiero, le doy el número que quiero y se levanta en cuestión de minutos. Y obviamente de estados, actualizaciones, restauraciones. Recordemos algo muy importante, Workspace es totalmente administrado. Entonces todo este tipo de actualizaciones, parches y todo este tipo de cuestiones que necesitan a nivel sistema operativo, pues obviamente son automatizadas. AWS nos provee, nosotros nos olvidamos de eso. Simple y sencillamente lo que hacemos es usar el servicio que nosotros queremos, como lo queremos. Y estas restauraciones como tal, pues pueden ser muy ágiles porque podemos generar como tal imágenes y tenerlas disponibles para cuando nosotros los ocupemos. Del lado de on premise, no necesito decir mucho, los parches son manuales, las actualizaciones también, hay que estar revisando los equipos constantemente y puede generar, aparte de que nos va a consumir mucho tiempo, puede generar costos adicionales. Y el mantenimiento, otra vez lo mismo, AWS es totalmente administrado este servicio, nos olvidamos del servidor. Y por el otro lado, la administración de la infraestructura debe gestionarse, debe protegerse físicamente, debe tener a lo mejor un calendario de cuestiones de mantenimiento, un calendario de cuestiones de parcheo, todo este tipo de situaciones que cuando se trabaja on premise se tiene que contemplar. Casos de uso para este Workspace. Bueno, requerimientos de alta seguridad como tal, ya lo mencionamos, toda la seguridad que nos provee utilizar Workspace, entre otros que nosotros podemos agregar, se puede ligar con varios servicios que nos proveen diferentes esquemas de seguridad de AWS, por supuesto, y nos va a ayudar a que los trabajadores sean móviles y que tengamos estos trabajadores remotos. Del lado contrario, pues vamos a tener que hacer un análisis, tal vez ya lo dijimos, se pueden conectar desde cualquier punto y sin problema, hacer una requisición de compras que no nos las autoricen, una vez que la autoricen, pues configurar implementos, dar estos accesos. Trabajadores temporales, pues única y sencillamente, si yo voy a tener un trabajador que me va a apoyar por unas semanas, pues a lo mejor puede resultar contraproducente contratar todo lo que ya sabemos. Y como tal entonces la solicitud darle un equipo, este equipo se va a quedar, no sabemos cuándo lo vayamos a volver a utilizar. En cambio si yo necesite que un trabajador temporal tenga acceso a un escritorio basado en un sistema operativo y a lo mejor necesito darle cuestiones de rendimiento acelerado, tal vez un rendimiento importante, pues sin problemas podemos de administración. Del lado de Workspace es muy ágil proporcionar este Workspace con características importantes y se lo accedemos, lo único que va a usar y que va a generar es el costo, el tiempo que lo use y cómo lo use como tal. Acceso desde dispositivos propiedad de los trabajadores. Bueno, esta es una ventaja si por ejemplo nuestras estaciones de trabajo son fijas en las cuestiones de nuestras oficinas o nuestros corporativos por así decirlo, pues obviamente trabajador no se va a llevar esta PC a su casa ¿Verdad? Y si en dado caso ya por la forma que trabajamos últimamente, por esta nueva normalidad que estamos viviendo, necesita ser un poco híbrido, pues sin problemas, no necesita un dispositivo con muchas características porque el procesamiento se lo vamos a delegar a lo que es la nube. Podemos hacer cuestiones de desarrollo y pruebas sin problemas, sin impactar en nuestro local, en nuestro productivo, simple y sencillamente pues aprovisionamos un escritorio temporal y sin problemas le podemos dar acceso a esto, le podemos decir haz lo que necesites para hacer las pruebas y pues es un ambiente aislado y fácil de configurar, fácil de levantar y que no requiere mucha cuestión para levantarlo. ¿Cuál es un proceso? Bueno, ya vimos un poco lo que es el servicio de AWS Workspace, cómo nos ayuda a todas estas cuestiones, pero ¿Cómo sería un proceso a la hora de usarlo como tal? Pues si lo vemos aquí está desglosado por pasos, los usuarios como bien les dije hacen uso de estos endpoint que ya están certificados por default con SCL, ya no lo provee por la aplicación de estas cuestiones de parches automáticos, AWS no tiene un costo extra, ya lo trae embebido el sistema. Entonces actualizaciones, restauraciones, recordemos algo muy importante, nosotros vamos a hacer esta cuestión de la autenticación, vamos a manejar las sesiones, esto es muy importante porque obviamente no van a tener accidente Workspaces totalmente administrados, entonces todo ese tipo de actualizaciones, parches, eso a él quien no tenga acceso, podemos poner varios factores de autenticación y nos va a ayudar a autenticar el usuario este ejemplo es muy claro porque por ejemplo nos está ayudando a hacer una conexión, una conexión a través de una VPN y un conector con él ya sea un. Y todo este tipo de cuestiones que necesitan a nivel sistema operativo, pues obviamente Active Directory, cuestiones de MFA con RADIUS o un directorio corporativo como tal, pueden ser estas opciones o podemos tener más opciones, más. Entonces lo que va a ayudar es una vez que nosotros nos loguemos, nos va a retornar las credenciales, va a decir si es un usuario permitido y obviamente lo que va a seguir es darle acceso al usuario y que pueda utilizar las características de este servicio basado también en EC, el corazón es EC, es un servicio totalmente administrado con características avanzadas para el uso de los escritorios remotos como tal y una vez que nosotros lo usemos, pues obviamente que va a seguir el streaming, el streaming para poder usarlo, todo esto con cuestiones de certificados por defecto. A continuación voy a hablar un poco de lo que es Directory Service en la nube y una tecnología muy interesante que se llama Single Sign On, que un poquito más adelante lo vamos a ver a grosso modo, pero si no habíamos tenido la oportunidad de escuchar hablar de esta tecnología Single Sign On, pues simple y sencillamente lo que nos dice es que podemos acceder a todo un pool de sistemas, todo un pool de aplicativos por ejemplo, o servicios desde un solo punto, es totalmente integrable con los servicios de AWS y con los servicios de autenticación que nosotros elijamos, son automatizadas, AWS no las provee, nosotros nos olvidamos de eso. ¿Cómo funciona Single Sign On? Bueno, ya lo dijimos, escogemos el proveedor de identidad, cómo es, como lo vamos a usar, AWS Single, simple y sencillamente lo que hacemos es usar el servicio que nosotros queremos, cómo lo queremos y estas restauraciones como tal, pues pueden ser muy ágiles porque podemos generar Signon es el servicio por default, él nos maneja una cuestión de directorio integrado interno en Single Sign On, podemos hacer uso de él, podemos levantar estos usuarios, podemos manejar permisos, podemos manejar roles, podemos manejar lo que son grupos de usuarios, porque a lo mejor yo tengo tres usuarios por ejemplo, que son vendedores y necesitan operar como tal imágenes y tenerlas disponibles para cuando nosotros los mismos permisos, pues puedo hacer este pool, este grupo que nos va a permitir crear que este pool de usuarios tengan los mismos permisos y no estar trabajando independientemente. En un caso específico como tal, podemos integrarlo con un Active Directory, llámese Active Directory local o llámese Active Directory en la nube, nosotros podemos hacer esta integración. ¿Que single sign on va a ayudarnos a manejar estas credenciales? Bueno, yo ya tengo mis credenciales corporativas, no quiero volver a crearlas desde cero, sin problemas, hacemos esta conexión y lo que va a permitir es que mi usuario final, que ya tengo ligado a este Active Directory y va a hacer uso de este Single Sign On, pues simple y sencillamente como se loguea actualmente en su equipo o para consumir algún servidor, pues use las mismas y pueda entrar o un proveedor SAN 2.0, un identity provider como tal, manejemos nosotros y nos ayude a hacer esta federación a través de Single Sign On. Bueno, y posteriormente, ¿Qué es lo que vamos a usar? Pues administrar los permisos de forma centralizada. Ya les mencioné un poco a detalle, a grosso modo, qué es eso a detalle es pues bueno, yo quiero que mi usuario tenga acceso a las cuentas de AWS, ¿A qué cuentas quiero que tenga, ¿A qué recursos quiero que acceda? Y simple y sencillamente le voy a dar esos permisos. Aplicaciones en AWS, bueno, qué aplicaciones quiero que utilice, ¿Qué aplicaciones no quiero que utilice? Por ejemplo, Upstream Workspace en appstream, los ocupemos del lado de on premise, bueno, no necesito decir mucho, los parches son manuales, perc. Qué aplicaciones va a tener acceso, ¿A qué flotas va a tener acceso? Podemos ser actualizaciones también, hay que estar revisando los equipos constantemente y puede tan granulares como nosotros queramos. Y las aplicaciones que ya tengamos, por ejemplo, integradas al SAM, al proveedor de SAN, todas estas aplicaciones generar, aparte que nos va a consumir mucho tiempo, pues puede generar costos adicionales que tengan por ejemplo, su propio sistema de logueo basado en XAMPP, lo podemos agregar aquí, lo podemos integrar y lo vamos a ver de forma muy ágil, por así decirlo, los usuarios vamos a tener una plataforma que nos va a ayudar a ver todas estas integraciones y con unos simples clics, pues vamos a poder acceder como tal. Aquí vemos un poquito cómo funciona y el mantenimiento, otra vez lo mismo, AWS es totalmente administrado este servicio Single Sign On, prácticamente nosotros lo que generamos aquí son permisos, accesos por ejemplo el número uno a las consolas, a qué recursos y todo este tipo de cuestiones basados en organizaciones, cómo es, como lo vamos a acceder. Por ejemplo, el punto 2 que son business Cloud Application puede integrarse sin problemas con Office 365, Dropbox, Slack ya tiene estas integraciones nativas, entre otros que podemos hablar, podemos hacer estas integraciones de forma nativa, por así decirlo. Custom Sound Application, ya lo mencionamos, las aplicaciones Custom Sound las vamos a poder integrar y se van a poder loguear en vez de directo desde la aplicación, pues a través de un facilitador como los Single Sign On y con el conector de Active Directory, pues obviamente podemos utilizar lo que son nuestros directorios activos on premise y aprovechar los usuarios y grupos que ya tenemos como tal. ¿Cómo funciona Directory Service? Bueno, AWS Directory Service es un directorio en la nube totalmente administrado por AWS, que es muy fácil de administrar y levantar como tal. Lo que podemos hacer aquí es, nosotros creamos un directorio administrado, como les mencioné, al hablar de servicios administrados nos olvidamos de lo que es la administración del sistema operativo y todo lo que tenga que ver con el sistema, lo desplegamos y lo implementamos en cuestión de minutos, lo podemos integrar a nuestras aplicaciones o cargas de trabajo que están en la nube, podemos ligarlo a directorios on premise sin problemas, nos olvidamos del servidor y por el otro lado la administración, vamos a tener, vamos a tener habilitado el ecosistema de AWS de forma muy ágil, de forma muy sencilla, podemos habilitar por ejemplo que la CC, que las RDC es Word de la infraestructura, debe gestionarse, debe protegerse físicamente, debe tener a lo mejor un calendario de cuestiones de mantenimiento, un calendario space upstream, los que ya hablamos, todo este logueo, todas estas cuestiones de interacciones sean a través de lo que es este directorio activo en la nube y es la integración nativa, porque viven en la misma nube y lo que nos va a permitir es administrar los accesos, administrar los usuarios, los grupos, los roles, todas estas cuestiones de cargas de trabajo y los servicios de AWS que queremos que tengan. Conectividad y uso Obviamente pues la conectividad que vayamos teniendo, que le vayamos delegando nuestros usuarios y el uso que vayamos dándole como tal, pues es el costo que vamos a tener. Aquí por ejemplo, hay un ejemplo de una integración de un Single Sign On con un directorio activo. Tenemos nuestro core que es el Directory Service y el Single Sign On, todas las aplicaciones que nos va a permitir, por ejemplo, ya hablamos todas las aplicaciones o servicios que están en AWS o servicios de tercero, por ejemplo, cargas de trabajo que tengamos desarrollados propios o bases de datos, sharepoints, todo este tipo de cuestiones y lo vamos a poder ligar con escritorios on premise, escritorios en la nube, cuestiones de manejo de identidades y todas estas bondades que nos ayudan a hacer esta integración. Single significa y Directory Service, casos de uso. Vamos a habilitar la experiencia de inicio de sesión único para la informática de los usuarios finales. Con una simple plataforma nosotros podemos decirle al usuario final, ¿Sabes que? Tú tienes permiso para acceder a todas estas aplicaciones y se lo vamos a centralizar. Vamos a minimizar riesgos, vamos a minimizar puntos de entrada y podemos manejar toda esta administración. Centralizar la experiencia de usuario con un único punto de acceso, como bien mencionamos anteriormente, los únicos puntos de acceso y extender un Active Directory on premise existente o crear un nuevo directorio activo en la nube. Sea cual sea nuestro caso o la necesidad que tengamos, les agradezco mucho su atención. A continuación cedo la palabra a mi compañero Oswaldo Luna para que continúe con la presentación. Muchas gracias.

Muchas gracias, Pedro. Pues bueno, en conclusión, lo que pretendemos aterrizar para tener un tema de espacio digital o trabajo remoto también como lo hemos venido platicando, para el final de cuentas se convierte en un entorno digital de trabajo. Pues bueno, como podemos ver, existe un ecosistema que puede ir ligado a esta parte, donde se puede hacer una mezcla entre los diferentes productos, diferentes soluciones para poder garantizar el trabajo remoto adecuado y romper las barreras que mencioné en las primeras diapositivas, donde podemos generar entrega de aplicaciones, tener trabajo de escritorios remotos, estrategias de Single Sign Up e integraciones de Active Directory Services para poder hacer una gestión adecuada en temas de autenticación y toda esta parte. Y como les comentamos, todo esto lo podemos hacer con herramientas de AWS como son AWS Workspace, AppStream, AWS Single Sign y AWS Active Directory Services. Y pues bueno, todo esto es parte de un ecosistema que podemos iniciar, trabajar con uno de los puntos o haciendo una mezcla de los cuatro que mencionamos. Y si ya también cuentan con cargas de trabajo en AWS, poder integrar estrategias de actividad y signo sign a las demás cargas de trabajo, inclusive en servicios de tipo SaaS de otros proveedores. Entonces, con esto estaríamos concluyendo técnicamente la presentación y cedo la palabra a mi compañera Giovanna para dar cierre a este webinar.

Muchas gracias, Osvaldo, Pedro. Bueno, para continuar, igual si tienen alguna duda en el chat nos pueden escribir alguna duda que tengan de este webinar y en lo que nos comparten sus preguntas, les hacemos la invitación a aprovechar esta promoción de Amazon Workspaces, que es una de las soluciones administradas y seguras que vimos sobre escritorios remotos, en los cuales, pues, como lo estuvimos platicando, sus usuarios obtienen su escritorio de manera rápida, con buena capacidad de respuesta y pueden.

Cuestiones de parcheo, todo este tipo de situaciones que cuando se trabaja un premise se tiene que contemplar. Casos de uso para este Workspace, Bueno, requerimientos de alta seguridad como tal, ya lo mencionamos, toda la seguridad que nos provee utilizar Workspace, entre otros que nos.

Acceder a ellos desde cualquier lugar, en cualquier momento y desde cualquier dispositivo que elijan. Entonces, tenemos esta promoción de Amazon WorkSpaces para 50 usuarios sin cos, tiene validez hasta el 31 de julio. Los invitamos a que se pongan en contacto con nosotros. Igual, si tienen alguna duda, favor de ponerla por medio del chat y a continuación, en la siguiente diapositiva les estaremos poniendo lo que son los datos del equipo comercial. Pasamos a la siguiente. Aquí tenemos a lo que es el ingeniero Jorge, el ingeniero Carlos, que pueden estar a su disposición a cualquier duda que tengan, ya sea sobre la promoción que estamos manejando o sobre este webinar. Y también a la licenciada Bianca Grullón, que de igual manera los podría estar apoyando en cuanto alguna duda o quisieran conocer más a profundidad. Uno de los servicios que vimos en este webinar.

Nosotros podemos agregar, se puede ligar con varios servicios que nos proveen diferentes esquemas de seguridad de AWS, por supuesto, y nos va a ayudar a trabajar a que los trabajadores sean móviles y que tengamos estos trabajadores remotos, ya lo dijimos, se pueden conectar desde cualquier punto y sin problema podemos dar estos accesos. Trabajadores temporales, pues, única y sencillamente, si yo voy a tener un trabajador que me va a apoyar por unas semanas, pues a lo mejor puede resultar contraproducente comprarle un equipo, este equipo se va a quedar, no sabemos cuándo lo vayamos a volver a utilizar. En cambio, si yo necesito que un trabajador temporal tenga acceso a un escritorio basado en un sistema operativo y a lo mejor necesito darle cuestiones de rendimiento acelerado, tal vez un rendimiento importante, pues sin problemas podemos aprovechar este Workspace con características importantes y se lo accedemos. Lo único que va a usar y que va a generar es el costo, el tiempo que lo use y cómo lo use como tal. Acceso desde dispositivos propiedad de los trabajadores. Bueno, esta es una ventaja si por ejemplo nuestras estaciones de trabajo pues son fijas en las cuestiones de nuestras oficinas o nuestros corporativos por así decirlo, pues obviamente el trabajador no se va a llevar esta PC a su casa, ¿Verdad? Y si en dado caso ya por la forma que trabajamos últimamente, por esta nueva normalidad que estamos viviendo, necesita ser un poco híbrido, pues sin problemas, no necesita dispositivo con muchas características porque el procesamiento se lo vamos a delegar a lo que es la nube. Podemos hacer cuestiones de desarrollos y pruebas sin problemas, sin impactar en nuestro local, en nuestro productivo, simple y sencillamente pues aprovisionamos un escritorio temporal y sin problemas le podemos dar acceso a esto, le podemos decir haz lo que necesites para hacer las pruebas y pues es un ambiente aislado y fácil de configurar, fácil de levantar y que no requiere mucha cuestión para levantarlo. ¿Cuál es un proceso? Ya vimos un poco lo que es el servicio de AWS Workspace, cómo nos ayuda a todas estas cuestiones, pero ¿Cómo sería un proceso a la hora de usarlo como tal? Pues si lo vemos aquí está desglosado por Path.