El Centro Médico Universitario de Utrecht (University Medical Center Utrecht, UMC Utrecht) es uno de los centros académicos de salud más grandes de los Países Bajos, con más de 1100 camas y más de 11,000 empleados. El UMC Utrecht está compuesto por el hospital universitario, la facultad de medicina y el hospital infantil Wilhelmina.
De la investigación al trabajo a distancia: priorizar la seguridad en atención a la salud
Centro Médico Universitario de Utrecht
Utrecht, Países Bajos
Junto con socios nacionales e internacionales, el UMC Utrecht invierte en innovación e investigación para mantener la asistencia proporcionada al más alto nivel, y trabajar por una sociedad sana en el futuro.
Médicos, investigadores y estudiantes de medicina comparten la necesidad de una tecnología confiable con conexión segura a recursos sensibles y herramientas de productividad. A medida que los programas de elección de dispositivos aumentan la demanda de dispositivos Apple, se espera que los equipos de IT aprendan a administrarlos.
Desde la introducción de la Mac en el área de investigación hasta la demanda de soluciones para trabajar desde casa que propició la pandemia, el equipo informático del UMC Utrecht ha manejado con éxito la tecnología de Apple con Jamf.
A medida que los equipos médicos eligen Apple, las TI recurren a Jamf
Los tres puntos centrales para el uso y la administración de la tecnología en el UMC Utrecht son la atención al paciente, la investigación y la educación.
La investigación fue la primera área en introducir macOS en su entorno tecnológico. Dado que los nuevos proyectos de investigación requerían la compra de nuevos equipos y se les daba a elegir el dispositivo, los investigadores de UMC Utrecht eligieron Mac.
Esto significaba que el equipo de TI que daba soporte al departamento de investigación no solo tenía que adquirir conocimientos sobre el hardware y el software de Mac, sino que también tenía que aprender a administrar de forma eficaz muchos dispositivos Apple.
Henk Codfried, gerente sénior de sistemas de TI, recibió el encargo de investigar cómo administrar equipos Mac de una forma moderna. "Rápidamente llegamos a la conclusión de que se podía hacer con Jamf", afirma Codfried, quien comenzó a administrar dispositivos Apple utilizando Casper Suite 8 (ahora conocido como Jamf Pro) hace nueve años. "Estuvimos administrando las computadoras de investigación durante más de cinco años de esa manera".
A medida que personas de otras áreas introducían Macs en su entorno, los responsables de TI recurrían a Codfried y a su pequeño equipo de cuatro personas para la administración de dispositivos. Con el tiempo, su flota de Mac creció hasta alcanzar los 400 equipos repartidos entre diferentes departamentos y usuarios finales, como investigadores, médicos y enfermeras, académicos y estudiantes de medicina.
El giro hacia el trabajo remoto: Ampliación de las implementaciones de Mac
La pandemia mundial de COVID-19 aumentó la necesidad de administrar los dispositivos informáticos para garantizar la eficacia de los usuarios finales, mientras se seguían cumpliendo los requisitos de seguridad y privacidad, con el nuevo reto que implica una dispersión de la red y la fuerza laboral. El equipo de Codfried se encargó inicialmente de manejar un programa piloto con 1000 usuarios de MacBook.
Antes de esta pandemia, el equipo de TI ya tenía la tarea de ampliar sus capacidades de administración de dispositivos. Debido a los requisitos de seguridad del UMC Utrecht, su solución actual incluye tanto un robusto entorno local (en las instalaciones) como la implementación de servidores de aplicaciones web y de memcache adecuados para manejar de forma fluida el tráfico y las cargas del servidor.
A lo largo de los últimos dos años y debido a la rápida necesidad de dicha expansión, la demanda de dispositivos Mac dentro de la flota de la institución ha sido fenomenal. Ahora que a los nuevos empleados se les ofrece la posibilidad de elegir su dispositivo, Codfried señala: "Vemos que la mayoría elige dispositivos Apple". Además, gracias a la solución Apple Enterprise Management, el aumento en el número de dispositivos no ha requerido una mayor necesidad de asistencia técnica ni de personal. "Toda la administración de TI la hacemos entre mi colega Thijs van Vught y yo", afirma Codfried. "No necesitas todo un equipo de TI para controlar tus necesidades".
Empoderamiento de los usuarios mediante la simplificación y la seguridad del trabajo
A lo largo de los años, el equipo de TI ha mejorado su postura de seguridad y ha simplificado la experiencia de los usuarios con Jamf.
Mientras que Jamf Pro automatiza la implementación de dispositivos y la administración de dispositivos y apps, la adición de Jamf Connect ayuda en la autenticación de usuarios y la gestión de identidades para conectar de forma segura a los usuarios con los recursos de la organización. Los usuarios solo tienen que iniciar sesión y ponerse a trabajar.
Con la incorporación de Jamf Protect —una solución de protección para terminales diseñada exclusivamente para Mac—, se cuenta con protección contra el malware de macOS, además de detectar y remediar amenazas específicas de Mac, un aspecto fundamental para Codfried. Pero la ayuda no se limita a las soluciones de software. Las publicaciones del blog de Jamf sobre la seguridad han sido de gran ayuda para su postura de seguridad y su base de conocimientos. "Me gusta saber que Jamf Protect hace lo que tiene que hacer. Escriben sobre lo que funciona para Jamf Protect y realizan investigaciones sobre el malware de macOS. Es fácil para nosotros tener una visión general de lo que está sucediendo".
Entre las funciones de Jamf Protect que él ha encontrado especialmente útiles se incluyen la posibilidad de crear una lista personalizada de prevención de amenazas y la función beta de aplicación de tipos de medios USB. "A las personas que necesiten trabajar con dispositivos USB, les proporcionaremos una memoria USB específica autorizada, que permitirá controlar qué proveedores tienen acceso de lectura y escritura en macOS. Para mí, esa va a ser una función muy importante que utilizaremos".
Más recientemente, el UMC Utrecht ha adoptado Jamf Private Access, en otro programa piloto. "Debido a que tenemos a muchas personas trabajando desde casa, necesitábamos una forma segura de garantizar que el personal tuviera acceso a las aplicaciones y recursos empresariales necesarios".
A la gente les encanta. Les encanta poder cerrar la tapa, abrirla y volver a conectarse a la red para seguir trabajando. Y eso es lo más importante, ser productivo.
La experiencia de UMC Utrecht con el uso de las soluciones Jamf para administrar dispositivos Apple ha sido positiva tanto para el equipo de TI como para los usuarios finales.
"Los principales elogios que recibimos de los usuarios son la flexibilidad que les ofrece y la sensación de que el dispositivo les pertenece, de que se sienten unidos a él", explica Codfried. "Porque, básicamente, reciben una caja sellada con una Mac, pueden abrirla y comenzar el proceso de incorporación. Y después de eso, se las arreglan por su cuenta". En cuanto a la experiencia de TI, "debo decir que no recibimos muchas solicitudes de asistencia técnica. Y la mayoría de las entradas son pan comido".
Jamf facilitó una incorporación rápida y sencilla, y ofrece una experiencia de TI sin complicaciones
Para Codfried, la razón por la que las soluciones de administración de dispositivos de Jamf para dispositivos Apple funcionan tan bien es obvia. "Me gusta la forma de pensar de Jamf. Es una organización enfocada en Apple y sé que realmente me están cuidando. Cuando sale una nueva versión de macOS, tengo la certeza absoluta de que mis productos, mi entorno o los dispositivos Mac que controlo están protegidos".
La capacitación Jamf brinda un manejo experto
Desde que empezaron a utilizar Casper Suite, Codfried dio prioridad a la capacitación completa del equipo de TI. Los administradores obtuvieron la certificación en los cursos de capacitación sobre administración de dispositivos Jamf, desde Jamf 100 hasta Jamf 400.
"La única regla que hemos establecido es que solo se puede obtener acceso completo y total a la instancia Jamf Pro si se cumplen todos los requisitos". Esto implica aprobar cada uno de los cursos de certificación Jamf Pro, desde Jamf 100 hasta Jamf 400.
"Para poder acceder a Jamf Pro, debes saber lo que estás haciendo. Aprobar el examen significa que estás calificado para controlar computadoras", explicó Codfried. "No deseas que alguien que no ha recibido suficiente capacitación arruine todo tu entorno y luego tengas que preguntarle: 'Oye, ¿qué fue lo que hiciste?'".
Con cada nueva versión de Jamf Pro que se lanza, los cuatro miembros del equipo se inscriben en cursos de capacitación y recertificación. Lo mismo ocurre con las actualizaciones de Apple. "La educación es lo más importante para nosotros. Cuando Apple lanza la nueva versión de macOS, asistimos a los cursos de capacitación y adquirimos los conocimientos necesarios para administrar macOS".
El compromiso de convertirnos en expertos en el manejo de dispositivos con Jamf ha dado sus frutos, ya que se ha reducido considerablemente el tiempo dedicado por el departamento de TI a la implementación y la administración, y se ha mejorado la experiencia del usuario.
"La implementación, en nuestro caso, solo lleva 20 minutos si tienes una buena conexión a Internet", afirma Thijs Van Vught, especialista en infraestructura TIC del UMC. "El primer inicio de sesión tampoco tiene que realizarse en el sitio". Martijn Cabout, propietario de producto de DWO Management, confirmó que "Jamf proporcionó una incorporación rápida y sencilla y ofrece una experiencia de TI sin complicaciones".
Para los usuarios finales, "trabajar con Jamf les ahorra tiempo. Solo tienes que abrir tu laptop, iniciar sesión y ya puedes ponerte a trabajar", afirma Van Vught. "Para las personas que trabajan desde casa, este fue el paquete perfecto para implementarse en tiempos de COVID. Solo tienes que instalar tu dispositivo en casa y ponerte a trabajar".
Planes para el futuro
A medida que la colaboración entre UMC Utrecht y Jamf ha ido creciendo para incluir más productos, el equipo de TI sigue explorando nuevas posibilidades de uso.
"Pronto esperamos poder administrar iOS y tvOS de Apple", reveló Codfried. Aunque por ahora solo administran unos pocos dispositivos, el plan es que se amplíe este soporte. También hay proyectos exploratorios para iOS en manos de médicos y para pacientes.
Basándonos en la experiencia pasada, las posibilidades son infinitas y está asegurado el éxito continuo.
La estabilidad y la facilidad de uso de mi espacio de trabajo en casa fueron tremendamente importantes durante la pandemia de COVID-19. Estoy muy contento con la facilidad de uso y la estabilidad del MacBook, y apenas he necesitado asistencia técnica, lo que me ha hecho muy feliz y me ha permitido ser muy productivo.