Barnardo’s is a British charity founded by Thomas John Barnardo in 1866, to care for vulnerable children. It raises around £200 million each year running around 900 local services, and is the UK’s largest children’s charity, in terms of charitable expenditure.

Due to the situation with COVID-19 Barnardo’s were looking to pilot a remote desktop solution that allowed their staff to work from home. Due to Alscient’s expertise in this area we were approached directly by AWS and introduced to Barnardo’s to assist with this rollout.

The requirements were to:

• Design and provision a new and secure multi-account AWS infrastructure built to best practice with AWS Control Tower.
• Assist with the provisioning of Application Streaming Services with Amazon AppStream 2.0.
• Assist with the migration of existing WorkSpaces and AppStream images for continued development and testing.
• Design and implement a suitable network/VPN solution for integration with on-premise services.
• Implementation of Multi-Factor Authentication (MFA) services for user access to End User Compute (EUC) services.
• Help to define a suitable Windows Update policy for WorkSpaces.
• Assist with testing of EUC services.
• Provide SSO integration using Okta.

Die Endlösung musste über 1.000 Benutzer durch eine Mischung aus vollständigen WorkSpaces-Bereitstellungen und Appstream für die Benutzer unterstützen, die keine vollständige Desktop-Lösung benötigten. Eine Legacy-Anwendung wurde über Amazon AppStream bereitgestellt und die übrigen Anwendungen waren direkt über Amazon WorkSpaces zugänglich. Eine Site-to-Site-VPN-Verbindung und ein Transit-Gateway wurden zwischen AWS und der eigenen Infrastruktur eingerichtet, um die Konnektivität zu lokalen Diensten zu ermöglichen. Außerdem wurde ein AWS Lambda verwendet und mit Active Directory integriert, um Amazon WorkSpaces bereitzustellen und zu beenden. Außerdem wurde AWS Control Tower verwendet, um die laufende AWS-Kontoverwaltung zu vereinfachen.

Das Projekt wurde in drei Wochen durchgeführt. In der ersten Woche wurden eine Reihe von Workshops abgehalten, um die vollständigen Anforderungen zu ermitteln und ein Design-Dokument zur Freigabe zu erstellen. In der zweiten Woche wurde die Lösung entwickelt und ein Testplan erstellt. In der dritten Woche wurden die Tests abgeschlossen und das System an Barnardo's zur UAT übergeben. Nach dem Go-Live wurde der Hyper-Care-Support durch unsere ITIL-zertifizierte Managed-Service-Funktion bereitgestellt.

Das System wurde pünktlich und innerhalb des Budgets geliefert und ermöglichte es den Mitarbeitern von Barnardo's, von zu Hause aus auf die wichtigsten Systeme zuzugreifen.

Innerhalb von drei Wochen wurde eine sichere Remote-Desktop-Lösung bereitgestellt. Dies ermöglichte den Nutzern den Zugriff auf ein standardisiertes Build mit einem einfachen, wiederholbaren Prozess für Release-Upgrades. Die Lösung unterstützte den Zugang zu den Diensten innerhalb der bestehenden Barnardo-Domäne und bot ein vertrautes Windows-10-Design und -Gefühl.

Alscient arbeitete eng mit Barnardo's zusammen, um die kosteneffizienteste Mischung aus vollständigen Workspaces und Appstream zu implementieren. Das Ergebnis war eine Aufteilung von etwa 80:20 zugunsten von Appstream, was zu einer erheblichen Kostenreduzierung gegenüber der ursprünglich geplanten Implementierung führte.

Alscient provided an ongoing service to manage the estate and keep control of the cost base resulting in further savings for Barnardo’s on the overall running cost.