Parallels RAS גישה מאובטחת ליישומים ולשולחנות עבודה - מכל מכשיר
פתרון VDI ופרסום יישומים בענן או on-premise. כל היכולות כלולות ברישיון אחד - ללא רכיבים נוספים, ללא SQL נוסף, ללא ADC. התקנת ברירת-מחדל בחצי יום, פרודקשן מלא תוך ימים. תמיכה מלאה בעברית, RTL ובדרישות אבטחה ארגוניות.
מה זה בעצם Parallels RAS?
פתרון Application Delivery ו-VDI שמאפשר לארגון לפרסם יישומי Windows ושולחנות עבודה מלאים מתוך שרת מרכזי, וגישה אליהם מכל מכשיר - מבלי להתקין את היישום על המכשיר עצמו. המידע נשאר בשרת, המכשיר רק מציג.
פרסום יישומים
תן ליישום ספציפי (כמו SAP, AutoCAD או Word) להופיע אצל המשתמש כאילו הותקן מקומית - בלי באמת להתקין.
שולחנות עבודה מרוחקים
תן למשתמש מסך מלא של Windows במקום מחשב פיזי - חוסך עלויות חומרה ומפשט תחזוקה.
ניהול גישה ריכוזי
קונסול אחד שמנהל מי רואה מה, ממתי ועד מתי. שילוב ל-Active Directory ו-MFA מובנה.
למה ארגונים בוחרים ב-Parallels RAS
פלטפורמה אחת לכל שיטות העבודה - מהמשרד, מהבית, מכל מכשיר
פריסה מהירה
התקנת ברירת-מחדל בחצי יום. אשף הגדרה אוטומטי, תבניות מוכנות לסביבות נפוצות. פרודקשן מלא תוך ימים.
עלות בעלות (TCO) נמוכה
רישוי לפי משתמש מקבילי (concurrent). כל היכולות כלולות - ללא SQL נוסף, ללא ADC, ללא תוספי תמיכה.
גמישות תשתית
פריסה ב-Azure, AWS או AVD (Azure Virtual Desktop), on-premise, או היברידית. עובד עם Hyper-V ועם היפרווייזרים מובילים נוספים. HALB מובנה - ללא תוספת תשלום.
גישה מכל מכשיר
קליינטים נטיביים ל-Windows (כולל ARM64), macOS, Linux, iOS, Android, Chromebook. קליינט HTML5 לדפדפן - ללא התקנה.
אבטחה ארגונית
FIPS 140-2 encryption, SSL/TLS מקצה לקצה, MFA דרך TOTP / Duo / Azure MFA / RADIUS / FortiAuthenticator. תאימות לתקני Zero Trust.
ניהול ריכוזי + 29 דוחות
קונסול אחד לכל הסביבה: יישומים, שולחנות עבודה, משתמשים, אבטחה. 29 דוחות מובנים מראש + היסטוריה ללא הגבלה.
ניהול חוות שרתים מקונסול אחד
מסך ניהול ריכוזי שמציג את כל המשתמשים הפעילים, היישומים המפורסמים, ומדדי ביצועים בזמן אמת.
הגדרת מדיניות אבטחה לפי קבוצות AD, יצוא דוחות שימוש ל-CSV/Excel, וניטור התראות אוטומטי על תקלות.
הקונסול נגיש מכל דפדפן - אין צורך בהתקנה, ואפשר לנהל את כל הסביבה גם מטלפון או טאבלט.
3 דרכים לפרוס
תשתית גמישה שעובדת באופן זהה בכל סביבה
פריסה בענן ציבורי
פריסה מלאה ב-Azure, AWS או Google Cloud. תבניות מוכנות, תשלום לפי שימוש, התרחבות אוטומטית לפי עומסים.
- אין השקעה בחומרה
- Auto-scaling מובנה
- Pay-as-you-go
- Geo-redundancy
On-premise
כל התשתית בארגון, על שרתי Hyper-V או היפרווייזרים מובילים אחרים. שליטה מלאה במידע, ריבונות נתונים מלאה.
- שליטה מלאה במידע
- ללא תלות באינטרנט
- Capex ידוע מראש
- עמידה ברגולציה
היברידי
המידע הרגיש נשאר on-prem, עומסי שיא ומשתמשים מרוחקים בענן. ניהול מאוחד, חוויה זהה.
- הטוב משני העולמות
- DR מובנה
- גמישות מקסימלית
- Migration הדרגתי
מה מקבלים ב-Parallels RAS
פלטפורמות VDI מובילות נבדלות זו מזו במודל הרישוי, במספר הרכיבים שצריך לרכוש ולנהל, ובזמן שלוקח להגיע לסביבה עובדת. הטבלה מציגה מה כלול ב-Parallels RAS, ולצידו שאלות שכדאי לשאול כל ספק לפני שמחליטים.
| קריטריון | Parallels RAS | מה כדאי לשאול כל ספק |
|---|---|---|
| מודל רישוי | Concurrent users (משתמשים מקבילים) | האם משלמים על כל משתמש בארגון או על מי שעובד בפועל בו-זמנית |
| מינימום רישיונות וחוזה | 15 משתמשים, חוזה מינימלי של שנה | מהו המינימום ומהו משך החוזה הקצר ביותר |
| רישוי עצמאי | ✓ ללא חבילת תשתית מחייבת | האם הרישוי מותנה ברכישת חבילת תשתית רחבה יותר |
| זמן פריסת POC ראשונה | חצי יום עד 3 ימים | כמה זמן לוקחת סביבה עובדת ראשונה |
| High Availability ו-Load Balancing | ✓ מובנה בכל חבילה | האם נדרש רכיב נוסף, ברישוי נפרד |
| קונסולת ניהול | קונסולה אחת לכל הסביבה | כמה כלי ניהול נדרשים כדי להפעיל את הסביבה |
| דוחות מובנים - משתמשים, סשנים, רישיונות | ✓ 29 דוחות מובנים | האם הדוחות כלולים או מוצר נפרד בתוספת תשלום |
| Apple Silicon (M1-M5) ב-Client | ✓ native | האם יש קליינט נטיבי למחשבי Mac עם שבב M |
| vGPU (NVIDIA / AMD MxGPU) | ✓ | באיזו חבילה התמיכה זמינה |
| SSO / SAML / Azure AD / Okta | ✓ | אילו ספקי זהות נתמכים ללא פיתוח נוסף |
| תשתית | Azure, AWS, Google Cloud, Hyper-V והיפרווייזרים מובילים נוספים, On-prem והיברידי | האם אפשר לשמור על התשתית הקיימת או שנדרשת החלפה |
| תמיכה בעברית וליווי מקומי | ✓ ESK ישראל | באיזו שפה ובאילו שעות נותנים תמיכה, ומי מלווה את ההטמעה |
| SLA ורמת תמיכה | 24/7 בחבילה Plus | מהי רמת השירות הכלולה ומה נדרש לשדרג אותה |
תרחישי שימוש בישראל
RAS נפרס היום במאות ארגונים בישראל בכל ענפי המשק. הנה 8 תרחישים נפוצים שבהם הוא הפתרון המוביל:
בתי חולים וקופות חולים
הצגת תיק רפואי (DICOM, HIS, PACS) על iPad ועל מכשיר רופא, מבלי שהמידע יוצא מהשרת. עומד בדרישות משרד הבריאות לאבטחת מידע רפואי ו-HIPAA לארגונים שעובדים מול ארה"ב.
בנקים וחברות פיננסיות
הרצת Bloomberg Terminal, מערכות מסחר ו-back-office Windows על מכשירים שאינם משויכים - Mac של אנליסטים, iPad של יועצים. Session recording מלא לדרישות הפיקוח על הבנקים.
חברות יצור ו-CAD
SolidWorks, AutoCAD, CATIA על vGPU NVIDIA - מהנדסים יכולים לעבוד מכל מקום בלי להעביר קבצים של 10GB. צוותי תכן בהודו/אירופה משתפים אותה סביבה.
אוניברסיטאות ובתי ספר
מעבדות מחשב וירטואליות - סטודנט מתחבר מהבית למחשב מעבדה עם MATLAB, SPSS, AutoCAD, בלי לקנות לכל סטודנט מחשב חזק. מתאים גם לבחינות מקוונות עם locked-down environment.
מוקדי שירות וקבלנות
מאות נציגי שירות עם access מהיר ל-CRM (Salesforce, Dynamics) ולמערכות פנימיות, מבלי להחזיק עמדת עבודה פיזית. ברישוי concurrent מספר הרישיונות נקבע לפי המשמרת הגדולה ביותר.
עובדי קבלן וספקי שירות
קבלן חיצוני מקבל גישה ליישום ספציפי (SAP, ERP) דרך הדפדפן - בלי VPN, בלי MDM, בלי הסיכון שלקבלן יש access ל-network share שלם. הסרה ב-30 שניות בסיום החוזה.
איחוד מערכות אחרי רכישה
אחרי merger - איחוד מערכות לוקח 12-24 חודשים. RAS מאפשר לעובדי החברה הנרכשת להגיע ליישומי החברה הרוכשת תוך שבוע, בלי לחכות למיגרציה.
המשכיות עסקית והתאוששות מאסון
כשהמשרד לא נגיש (מצבי חירום, מלחמה, מגפה) - עובדים פותחים את הדפדפן בבית ויש להם את כל הסביבה הארגונית. אין הגדרות בצד הלקוח. אקטיבציה מהירה תוך שעות.
איך מתמחרים את Parallels RAS
הצעה מותאמת לארגון, לפי כמה אנשים עובדים בפועל בו-זמנית
לפי משתמש מקבילי
משלמים על מספר המשתמשים שמחוברים באותו רגע, לא על כל עובד בארגון. ארגון עם משמרות או עם עובדים היברידיים מחזיק פחות רישיונות ממספר העובדים.
כמות מינימום
לרישוי יש כמות מינימום של משתמשים מקבילים. בהצעה נקבע יחד איתכם מספר שמתאים לעומס האמיתי, וגם קל להוסיף רישיונות כשהצוות גדל.
תקופה של שנה עד שלוש שנים
בוחרים תקופת רישוי של שנה, שנתיים או שלוש שנים. כל היכולות כלולות ברישיון אחד, כולל עדכוני גרסאות.
התמחור נקבע בהצעה אישית, כך שהוא מתאים בדיוק לארגון שלכם. בקשו הצעת מחיר ←
עוברים מפלטפורמת VDI או אספקת יישומים אחרת?
מעבר מסודר, בלי להפיל את העבודה השוטפת
מתחילים במקביל
מקימים סביבת POC לצד הסביבה הקיימת, מעבירים קבוצת פיילוט, ורק אחר כך מרחיבים לשאר המחלקות בשלבים.
שומרים על התשתית
אפשר להמשיך עם ה-Hypervisor, עם ה-Active Directory ועם האחסון הקיימים. מה שמשתנה הוא שכבת הניהול והגישה.
הצעת מעבר לארגונים
ליצרן יש הצעת מעבר מיוחדת לארגונים שעוברים אל Parallels RAS. התנאים מתעדכנים מעת לעת, ולכן נשמח לבדוק איתכם מה זמין כעת.
הורדת Parallels Client
המשתמשים מתחברים ליישומים ולשולחנות העבודה דרך Parallels Client, זמין ל-Windows, macOS, Linux, iOS, Android ולדפדפן.
שאלות נפוצות
כמה זמן לוקחת ההתקנה הראשונית?
סביבת ברירת-מחדל: חצי יום (אשף Quickstart). POC ראשוני עם אינטגרציה בסיסית: 1-3 ימי עבודה. פריסה מלאה לפרודקשן (כולל אינטגרציה ל-AD, MFA, SSL ו-load balancing): 1-3 שבועות, תלוי בגודל הארגון. ESK Israel מספקת ליווי הטמעה מלא, כולל הכשרת צוות ה-IT.
איך עוברים מפלטפורמת VDI קיימת ל-Parallels RAS?
המעבר נעשה בשלבים: (1) POC במקביל לסביבה הקיימת, (2) Pilot עם קבוצת משתמשים קטנה, (3) Rollout בפאזות לפי מחלקות. אפשר להשאיר את ה-Hypervisor, את ה-AD ואת ה-storage הקיימים. לוח הזמנים נקבע לפי גודל הארגון, ו-ESK Israel מלווה את התהליך.
האם נצטרך להחליף את ה-Active Directory הקיים?
לא. המערכת משתלבת עם AD, Azure AD, Okta, Google Workspace ו-LDAP קיימים. אין צורך לבצע מיגרציה - המערכת רואה את המשתמשים והקבוצות כפי שהם, ומשתמשת ב-Group Policies קיימים.
מה ההבדל בין concurrent licensing ל-named user?
במודל concurrent: 100 רישיונות מאפשרים ל-100 אנשים לעבוד בו-זמנית, אבל הארגון יכול להיות 300 איש שמתחלפים. דוגמה: call center עם 3 משמרות של 100 איש - 100 רישיונות מספיקים. במודל named user נדרשים 300 רישיונות לאותו ארגון.
האם יש תמיכה ב-GPU לעבודה גרפית כבדה?
כן. תמיכה מלאה ב-vGPU של NVIDIA (T4, A10, A40, L40S) וב-AMD MxGPU. מתאים ל-CAD (SolidWorks, AutoCAD, Revit), Adobe Creative Suite, מודלים תלת-ממדיים, רנדור וידאו ול-ML workloads. אנחנו עוזרים גם בהמלצת חומרת ה-GPU המתאימה לעומס.
מה קורה כשהאינטרנט נופל באמצע סשן?
הסשן נשמר בשרת. כשהמשתמש מתחבר שוב (גם מ-Wi-Fi אחר, גם מ-4G), הוא חוזר בדיוק לאותו מסך עם כל הקבצים הפתוחים - בדיוק איפה שהיה. ב-RAS יכולת זו מובנית בכל החבילות.
איך זה עובד מבחינת אבטחה - המידע יוצא מהארגון?
לא. במודל RAS המידע נשאר בשרת - המכשיר של המשתמש מציג רק תמונה (pixels) ושולח קליקים/הקלדות. אין הורדה של קבצים, וניתן לחסום העתקה/הדבקה/הדפסה דרך granular usage policies. הצפנת AES-256 בכל התעבורה. עומד ב-FIPS 140-2.
מה ההבדל בין RAS ל-RDP גולמי של Microsoft?
RDP הוא הפרוטוקול. RAS הוא הפלטפורמה מסביבו: ניהול ריכוזי של עד אלפי שרתים מקונסול אחד, load balancing אוטומטי, MFA, SSL gateway, פרסום יישומים בודדים (לא רק שולחן עבודה שלם), HTML5 client בלי התקנה, 29 דוחות, ו-vGPU. RDP בלי RAS = תחזוקה ידנית, בלי scale, בלי security.
כמה זה עולה לארגון של 100 משתמשים? איך מקבלים הצעת מחיר?
המחיר נקבע לפי מספר המשתמשים המקבילים, החבילה (Standard, Advanced או Plus עם תמיכה 24/7) ומשך החוזה, שנה או 3 שנים. קבלו הצעה מותאמת תוך 1-2 ימי עסקים.
תמיכה בעברית?
כן. ESK Israel מספקת תמיכה טכנית מלאה בעברית בשעות העבודה (א'-ה' 09:00-18:00, ו' 09:00-13:00), עם הסלמה ל-Parallels global ב-24/7 לתקלות קריטיות. צוות ה-Pre-Sales וצוות הההטמעה דובר עברית ועברית טכנית - מבין מה זה Group Policy, מה זה DMZ, ומה זה ש"כת VLAN לא מתאמת ל-VRRP".
אפשר להריץ הכל ב-Azure / AWS, או חייבים On-prem?
שניהם נתמכים מלא. ב-Azure: פריסה דרך Azure VM + Azure Files (או FSLogix). ב-AWS: EC2 + FSx. ב-On-prem: Hyper-V, היפרווייזרים מובילים נוספים, או "bare metal". פריסה היברידית גם אפשרית - שרתים פיזיים במשרד + scale-out לעננים בעומסים. ESK מסייעת בהמלצת התשתית.
איך מתבצע ה-MFA? אילו ספקים נתמכים?
תמיכה ב-Azure MFA, Duo, RSA SecurID, Google Authenticator, RADIUS-based MFA וכל ספק TOTP סטנדרטי. ניתן גם להפעיל biometric (Windows Hello / FaceID) דרך SAML. שכבת ה-MFA מובנית ב-Secure Gateway של RAS - לא צריך מוצר נפרד.
יש Backup / DR? מה קורה אם השרת הראשי נופל?
RAS תומך ב-Multi-Tenant ו-HA מובנה: מינימום 2 Connection Brokers + N Session Hosts באשכול. אם broker נופל, נכנס שני אוטומטית תוך 30 שניות. אם site נופל - geographic failover ל-DR site. ESK מסייעת בתכנון architecture HA מהיום הראשון.
אפשר לקבל POC חינמי? מה כולל?
כן. POC של 30 יום, ללא התחייבות, מספק רישוי מלא ל-25 משתמשים concurrent. כולל ליווי טכני של מהנדס ESK בהקמה ראשונית (חצי יום), session ראשון של הקמת AD integration ו-MFA, ובחינת use case ספציפי שלכם. פתחו POC עכשיו.
מוכנים לראות את זה בפעולה?
POC חינמי של 30 יום, ללא התחייבות. צוות ההטמעה שלנו מלווה אתכם מהשיחה הראשונה ועד עליה לאוויר.
התחילו ניסיון ←עדכונים ותכנים מקצועיים
מייל מדי פעם, עם כל מה שחדש ב-Parallels.