Barnardo’s is a British charity founded by Thomas John Barnardo in 1866, to care for vulnerable children. It raises around £200 million each year running around 900 local services, and is the UK’s largest children’s charity, in terms of charitable expenditure.

Due to the situation with COVID-19 Barnardo’s were looking to pilot a remote desktop solution that allowed their staff to work from home. Due to Alscient’s expertise in this area we were approached directly by AWS and introduced to Barnardo’s to assist with this rollout.

The requirements were to:

• Design and provision a new and secure multi-account AWS infrastructure built to best practice with AWS Control Tower.
• Assist with the provisioning of Application Streaming Services with Amazon AppStream 2.0.
• Assist with the migration of existing WorkSpaces and AppStream images for continued development and testing.
• Design and implement a suitable network/VPN solution for integration with on-premise services.
• Implementation of Multi-Factor Authentication (MFA) services for user access to End User Compute (EUC) services.
• Help to define a suitable Windows Update policy for WorkSpaces.
• Assist with testing of EUC services.
• Provide SSO integration using Okta.

La solution finale devait prendre en charge plus de 1 000 utilisateurs grâce à un mélange de déploiements complets de WorkSpaces et d'Appstream pour les utilisateurs qui n'avaient pas besoin d'une solution de bureau complète. Une application patrimoniale a été fournie par Amazon AppStream et les autres applications étaient directement accessibles par Amazon WorkSpaces. Une connexion VPN site à site et une passerelle de transit ont été créées entre AWS et leur propre infrastructure pour permettre la connectivité aux services sur site. Un AWS Lambda a également été utilisé et intégré à Active Directory pour approvisionner et mettre fin à Amazon WorkSpaces. En outre, AWS Control Tower a été utilisé pour simplifier la gestion continue des comptes AWS.

Le projet a été réalisé en trois semaines. Au cours de la première semaine, une série d'ateliers ont été organisés afin d'obtenir l'ensemble des exigences et de créer un document de conception à signer. La deuxième semaine a été consacrée à l'élaboration de la solution et à la création d'un plan de test. La troisième semaine, les tests ont été achevés et le système a été remis à Barnardo's pour l'UAT. Après la mise en service, notre fonction de services gérés certifiée ITIL a fourni un soutien aux services d'assistance.

Le système a été livré dans les délais et sans dépassement de budget et a permis au personnel de Barnardo's d'accéder aux systèmes centraux depuis leur domicile.

Une solution de bureau à distance sécurisée a été fournie en l'espace de trois semaines. Cela a permis aux utilisateurs d'accéder à une version standardisée avec un processus simple et reproductible pour les mises à jour. La solution a pris en charge l'accès aux services du domaine existant de Barnardo's et a fourni une apparence familière de Windows 10.

Alscient a travaillé en étroite collaboration avec Barnardo's pour déployer la combinaison la plus rentable de Workspaces complets et d'Appstream, avec une répartition approximative de 80:20 en faveur d'Appstream, ce qui a permis de réduire considérablement les coûts par rapport au déploiement initialement prévu.

Alscient provided an ongoing service to manage the estate and keep control of the cost base resulting in further savings for Barnardo’s on the overall running cost.