Het Universitair Medisch Centrum Utrecht (UMC Utrecht) is een van de grootste academische gezondheidscentra van Nederland, met ruim 1.100 bedden en meer dan 11.000 werknemers. UMC Utrecht bestaat uit het academisch ziekenhuis, de faculteit geneeskunde en het Wilhelmina Kinderziekenhuis.
Van onderzoek tot werken op afstand: prioriteit aan veiligheid in de gezondheidszorg
Universitair Medisch Centrum Utrecht
Utrecht, Nederland
Het UMC Utrecht investeert samen met nationale en internationale partners in innovatie en onderzoek om zorg op het hoogste niveau te kunnen blijven leveren en om te werken aan een gezonde samenleving in de toekomst.
Artsen, onderzoekers en geneeskundestudenten hebben allemaal behoefte aan betrouwbare technologie die een veilige verbinding biedt met vertrouwelijke resources en productiviteitstools. Nu de vraag naar Apple-apparaten toeneemt door programma's waarbij werknemers zelf een apparaat mogen kiezen, moeten IT-teams leren ze te beheren.
Het IT-team van het UMC Utrecht is er goed in geslaagd om de Apple-technologie te beheren met Jamf, van de introductie van de Mac in het onderzoeksgebied tot de vraag naar thuiswerkoplossingen tijdens de pandemie.
Terwijl medische teams Apple kiezen, kiest IT voor Jamf
De drie focuspunten voor gebruik en beheer van technologie in het UMC Utrecht zijn patiëntenzorg, onderzoek en onderwijs.
Onderzoek was het eerste gebied dat macOS in de technologische omgeving introduceerde. Toen nieuwe onderzoeksprojecten de aanschaf van nieuwe apparatuur vereisten en onderzoekers van het UMC Utrecht mochten kiezen welk soort apparaat ze wilden inzetten, viel de keuze op Mac.
Dit betekende dat het IT-team dat de onderzoeksafdeling ondersteunde niet alleen kennis moest opdoen over Mac-hardware en -software, maar ook moest leren hoe ze effectief meerdere Apple-apparaten konden beheren.
Henk Codfried, IT Senior Systems Manager, kreeg de taak om te onderzoeken hoe je Macs op een moderne manier kunt beheren. "We kwamen al snel tot de conclusie dat dat kan met Jamf," aldus Codfried, die negen jaar geleden begon met Casper Suite 8 (nu bekend als Jamf Pro) voor het beheer van Apple-apparaten. "Zo hebben we meer dan vijf jaar onze onderzoekscomputers beheerd."
Toen ook mensen uit andere gebieden Macs in hun omgeving introduceerden, staken IT-leiders voor het apparaatbeheer hun licht op bij Codfried en zijn kleine, vier leden tellende team. Na verloop van tijd groeide hun Mac-vloot uit tot 400 Macs verspreid over verschillende afdelingen en eindgebruikers, zoals onderzoekers, artsen en verpleegkundigen, academici en geneeskundestudenten.
Pilot met werken op afstand: Mac-implementaties opschalen
De wereldwijde COVID-19-pandemie vergrootte de behoefte aan IT-apparaatbeheer om de effectiviteit van eindgebruikers te ondersteunen, en tegelijk te voldoen aan beveiligings- en privacyvereisten, waarbij het verspreide netwerk en personeelsbestand een nieuwe uitdaging was. Het team van Codfried kreeg aanvankelijk de taak om een pilot met 1.000 MacBook-gebruikers uit te voeren.
Vóór deze pandemie was het IT-team al belast met de uitbreiding van hun mogelijkheden voor apparaatbeheer. Vanwege de beveiligingseisen van het UMC Utrecht omvat hun huidige oplossing zowel een robuuste lokale omgeving als de implementatie van geschikte memcache- en webappservers om de serverbelasting en het serververkeer soepel af te handelen.
In de afgelopen twee jaar was mede door de behoefte aan de snelle uitbreiding de vraag naar Mac-apparaten binnen de vloot van de instelling enorm. Nu nieuwe werknemers een apparaat mogen kiezen, zo merkt Codfried op: "zien we dat de meesten een Apple-apparaat kiezen." En dankzij een Apple Enterprise Management-oplossing leidde de groei van het aantal apparaten niet tot extra IT-ondersteunings- en personeelsbehoeften. "Mijn collega Thijs van Vught en ik doen samen al het IT-beheer", zegt Codfried. "Je hebt geen heel IT-team nodig om de behoeften van de werknemers te beheren."
Gebruikers meer mogelijkheden bieden door werken eenvoudiger en veiliger te maken
In de loop der jaren heeft het IT-team met Jamf zowel zijn beveiligingshouding verbeterd als de gebruikerservaring vereenvoudigd.
Jamf Pro automatiseert de implementatie van apparaten en het apparaat- en appbeheer. Het toegevoegde Jamf Connect ondersteunt bij de gebruikersauthenticatie en het identiteitsbeheer om gebruikers veilig toegang te bieden tot resources van de organisatie. Gebruikers kunnen zich gewoon aanmelden en aan de slag gaan.
Met de toevoeging van Jamf Protect, eindpuntbescherming exclusief gemaakt voor Macs, beschermt het tegen macOS-malware en detecteert en verhelpt het Mac-specifieke bedreigingen, wat belangrijk is voor Codfried. Maar de hulp stopt niet bij de softwareoplossingen. De blogposts van Jamf over beveiliging waren enorm nuttig voor hun beveiligingshouding en hun kennisbank. "Ik vind het prettig om te weten dat Jamf Protect doet wat het moet doen. Ze schrijven over wat werkt voor Jamf Protect en doen onderzoek naar macOS-malware. En het is gemakkelijk voor ons om een overzicht te krijgen van alles wat er gebeurt."
Enkele Jamf Protect-functies die hij bijzonder nuttig vond, zijn de mogelijkheid om een aangepaste preventielijst op te stellen voor de preventie van bedreigingen en de bètafunctie voor het afdwingen van specifieke soorten USB-media. "Mensen die met USB-media moeten werken, gaan we een specifieke USB-stick leveren die is goedgekeurd en die kan bepalen tot welke leverancier lees- en schrijftoegang verleend wordt in macOS. Volgens mij wordt dat een belangrijke functie voor ons."
En onlangs is het UMC Utrecht overgestapt op Jamf Private Access, in een ander pilotprogramma. "Omdat veel van onze mensen vanuit huis werken, hadden we een veilige manier nodig om de mensen toegang te geven tot de bedrijfsapplicaties en -resources die ze nodig hadden."
Mensen vinden het geweldig. Ze vinden het geweldig hoe ze de laptop kunnen dichtklappen, openklappen en weer verbinding kunnen maken met het netwerk en weer productief kunnen zijn. En daar gaat het om, productief zijn.
De ervaring van UMC Utrecht met Jamf-oplossingen voor het beheer van Apple-apparaten is zowel voor het IT-team als voor de eindgebruikers positief.
"Het grootste compliment dat we van gebruikers krijgen, is de enorme flexibiliteit die ze krijgen en het gevoel dat ze eigenaar zijn van het apparaat, dat ze een band hebben met het apparaat," legt Codfried uit. "Want in wezen krijgen ze een dichte doos met een Mac, die ze zelf kunnen openmaken om het onboardingproces te starten. En daarna moeten ze het zelf doen." Wat betreft de ervaring van IT: "Ik moet zeggen dat we niet veel helpdesktickets krijgen. En de meeste tickets zijn appeltje-eitje."
Jamf zorgde voor een snelle en eenvoudige onboarding en geeft een zorgeloze IT-ervaring
Voor Codfried is het duidelijk waarom Jamf-beheeroplossingen voor Apple-apparaten zo goed werken. "Ik hou van de manier waarop Jamf denkt. Het is een Apple-gerichte organisatie en ik weet dat ze echt goed voor me zullen zorgen. Ik ben er 100% zeker van dat als er een nieuwe macOS-versie uitkomt, er goed wordt gezorgd voor mijn producten, mijn omgeving of de Mac-apparaten die ik beheer."
Jamf-trainingen ondersteunen deskundig beheer
Vanaf het moment dat ze Casper Suite begonnen te gebruiken, gaf Codfried prioriteit aan volledige scholing voor het IT-team. Beheerders werden gecertificeerd in de Jamf-cursussen voor apparaatbeheer, Jamf 100 tot en met Jamf 400.
"Onze enige regel was dat je alleen volledige toegang krijgt tot het Jamf Pro-exemplaar als je alle kwalificaties hebt." Dus dat je voor elk van de Jamf Pro-certificeringscursussen, van Jamf 100 tot en met Jamf 400, bent geslaagd.
"Om toegang te krijgen tot Jamf Pro moet je weten wat je doet. Als je slaagt voor je examen, mag je computers besturen," legt Codfried uit. "Je wilt niet dat iemand zonder goede training je hele omgeving overhoop haalt en dat je dan achteraf moet zien te achterhalen wat die heeft gedaan."
Bij elke nieuwe versie van Jamf Pro die wordt uitgebracht, melden alle vier de teamleden zich aan voor training en hercertificering. Hetzelfde gebeurt bij Apple-updates. "Scholing staat bij ons op nummer één. Als Apple met een nieuwe macOS-versie komt, gaan we op cursus en leren we hoe we macOS moeten beheren."
De commitment om expert te worden in apparaatbeheer met Jamf, heeft zijn vruchten afgeworpen: de IT-afdeling is nu veel minder tijd kwijt met implementatie en beheer en de gebruikerservaring is verbeterd.
"De implementatie kost ons nu maar 20 minuten als er een goede internetverbinding is", zegt Thijs van Vught, ICT Infrastructure Specialist bij het UMC. "Je hoeft de eerste keer ook niet lokaal in te loggen." Martijn Cabout, Product Owner Digitale Werkomgeving (DWO), bevestigde dat "Jamf zorgde voor een snelle en eenvoudige onboarding en een zorgeloze IT-ervaring geeft".
Eindgebruikers "besparen tijd met Jamf. Het is gewoon je laptop openklappen, inloggen en verdergaan met je werk," zegt Van Vught. "In de COVID-tijd was dit voor mensen die thuis werkten het perfecte pakket. Zet je apparaat gewoon thuis neer en ga aan het werk."
Toekomstplannen
Nu de samenwerking van het UMC Utrecht met Jamf is uitgebreid met meer producten, blijft het IT-team nieuwe gebruiksmogelijkheden verkennen.
"We hopen binnenkort ook iOS-beheer en Apple tvOS-beheer te kunnen doen," onthulde Codfried. Ze beheren nu een paar apparaten, maar het is de bedoeling dat deze ondersteuning wordt uitgebreid. Er lopen ook verkennende projecten voor iOS bij artsen en voor patiënten.
Gezien de ervaringen in het verleden zijn de mogelijkheden eindeloos en ligt blijvend succes voor de hand.
De stabiliteit en gebruiksvriendelijkheid van mijn werkplek thuis was enorm belangrijk tijdens Covid. Ik ben erg blij met de gebruiksvriendelijkheid en stabiliteit van MacBook, en heb daarbij nauwelijks ondersteuning nodig gehad, waar ik blij mee was en waardoor ik heel productief kon werken.