Второй день EUC World Amplify 2026: от глубокой аналитики до борьбы с устаревшими стеками
Конференция EUC World Amplify 2026 продолжилась в среду, 30 сентября, в милуокском центре Baird Center. Второй день мероприятия был посвящен техническим сессиям, архитектурным панелям, демонстрациям от вендоров и неформальному общению, которое, по мнению большинства участников, является главной ценностью подобных встреч. После вторника, сфокусированного на стратегиях облачной миграции, Azure Virtual Desktop, базовых принципах идентификации конечных точек и интервью с CPTO Nerdio Скоттом Манчестером, в среду участники перешли к более широкому обзору того, как производственные площадки управляют инфраструктурой EUC, обеспечивают её безопасность и оптимизируют в масштабах предприятия.
Выставка вендоров: от гигантов до стартапов
Перед тем как выставочный зал заполнился посетителями, мы ознакомились с экспозицией. Список участников охватил как ключевых игроков рынка (HPE, Nutanix), так и платформы для управления рабочими столами (Nerdio), а также перспективные стартапы, такие как Tassient и Nevona.ai. Также в выставке приняли участие компании Citrix, Omnissa, Parallels, Liquidware, Leostream, IGEL, 10ZiG, Numecent, Recast и Scylos.
Открытие дня и признание заслуг сообщества
День начался с приветственного слова совета директоров организации World of End User Computing (WEUC). Совет подробно рассказал о процессе трансформации, в ходе которого наследие Citrix User Group Community (CUGC) и других узкоспециализированных конференций переросло в деятельность более широкого мультиплатформенного фонда World of EUC.
В рамках мероприятия состоялось вручение награды WEUC Community Award (ранее известной как премия Стефани Ропер). Ежегодный приз, присуждаемый за выдающиеся заслуги, экспертное наставничество и техническое лидерство в сообществе EUC, получил Джонни Ма. Нам удалось встретиться с ним на площадке, чтобы лично поздравить с получением награды.
Фокус на практику против маркетинговых отчетов
Главным отличием Amplify от конференций, проводимых отдельными вендорами, является акцент на реальных задачах инженеров, а не на полированных маркетинговых презентациях. Повестка дня включала глубокое погружение в архитектурные вопросы: высокомасштабную оптимизацию производительности, автоматизацию политик EUC и диагностику «узких мест» в клиентских вычислительных мощностях. Отдельно обсуждались темы мониторинга цифрового опыта сотрудников (DEX) и проблема профессионального выгорания инженеров. Независимые вендоры, такие как Leostream и Parallels, продемонстрировали возможности оркестрации брокеров и альтернативные решения для удаленной доставки, что коррелирует с актуальными вопросами архитектуры VDI и конечных точек. В условиях, когда IT-организации заняты переходом на аппаратное обеспечение для Windows 11, адаптацией к лицензированию в мультиоблачных средах и требованиями рабочих станций к ИИ, площадка, где администраторы могут открыто обмениваться опытом по задержкам сессий, отказоустойчивости брокеров и автоматизации политик, становится незаменимой.
Панельная дискуссия по DEX: телеметрия против «усталости от алертов»
Техническая программа открылась дискуссией о цифровом опыте сотрудников (DEX), в которой приняли участие Вивек КР (Citrix), Джон Йокум (Recast Software), Даг Арсидино (Omnissa) и Джек Смит (Liquidware). Модератором выступил Шон Мэсси. Мы наблюдаем за развитием направления DEX с самого его зарождения: за это время оно превратилось из нишевого сегмента в критически важное направление.
Годами IT-команды мониторили пользовательские вычисления, опираясь лишь на показатели CPU гипервизора, распределение памяти и ICMP-пинг. Однако в условиях распределенной работы, использования тонких клиентов и мультиоблачных сред эти данные не отражают реальный пользовательский опыт. Эксперты сошлись во мнении: DEX приносит пользу только тогда, когда администраторы смотрят дальше стандартных дашбордов и тепловых карт. Современная телеметрия позволяет превратить субъективные жалобы в измеримые причины: например, антивирусный агент, потребляющий 50% потоков клиента, задержки из-за ISP-узла или переразмеренная облачная инстанция с дорогостоящим vGPU, который простаивает.
Более перспективным направлением участники считают интеграцию данных телеметрии DEX напрямую в системы управления услугами (например, ServiceNow). Это позволит запускать автоматическое исправление ошибок еще до того, как в техподдержку поступит тикет из-за деградации батареи ноутбука или сбоя приложения. При этом панель проявила осторожность в вопросах автоматизации обнаружения аномалий: участники сошлись на том, что автоматические скрипты исправления требуют строгих ограничений и циклов синтетической проверки перед тем, как их можно будет использовать в продуктивных средах.
«Приложение, которое не может умереть»: работа с 2000+ пользователями на устаревших стеках
В рамках сессии Parallels (премьер-спонсора конференции) была разобрана проблема, с которой рано или поздно сталкивается почти каждый системный архитектор: поддержка критически важного бизнес-приложения, чьи ОС и фреймворки уже много лет не получают обновлений от вендора. В докладе «Приложение, которое не может умереть: обслуживание 2000+ одновременных пользователей на устаревшем стеке» был представлен кейс многопользовательской среды Parallels Remote Application Server (RAS). С помощью этой системы ПО для управления школами K-12 от компании Skyward было доставлено более чем 2000 пользователям в сотнях округов. Решение позволило изолировать неподдерживаемый устаревший бэкенд от внешних угроз, сохранив при этом административный контроль.
Модернизация инфраструктуры и автоматизация безопасности
Архитектор MSP, управляющий частной облачной инфраструктурой для тысяч рабочих мест, представил один из самых прикладных выводов сессии: многомесячной полной перестройки инфраструктуры часто можно избежать. Хосты сессий могут быть переподключены к современному брокеру менее чем за 15 минут путем простой замены агентской службы, при этом «золотые» образы, среды выполнения приложений и локальные конфигурации пользователей остаются без изменений.
В ходе сессии также обсуждались менее очевидные аспекты удаленной доставки, такие как передача устаревших бинарных нагрузок и задержки в WAN. Команда решила проблему узких мест при передаче файлов и перенаправлении HTML5 за счет внедрения специализированных драйверов файловой системы для пользователей.
Защита сотрудников в поездках через политики условного доступа Entra
Дэниел Кир из компании Digitally Accurate, специализирующийся на Microsoft Entra ID, Intune и пакетах доступа (Access Packages), продемонстрировал метод автоматизации политик для путешествующих сотрудников без необходимости ручного управления временными группами безопасности со стороны администраторов.
Стандартные политики геоблокировки опираются на статические именованные IP-локации, которые разрывают соединение, как только сотрудник входит в систему из зала ожидания аэропорта или зарубежного отеля. Обычно это решается временным правилом ручного обхода, что приводит к «дрейфу конфигурации» и уязвимостям безопасности, которые остаются активными после окончания поездки.
Решение Кира объединяет условный доступ (Conditional Access) с управлением правами доступа в Entra ID. Организации публикуют каталоги путешествий самообслуживания через Access Packages; пользователи подают заявки на временные окна поездок, которые проходят автоматическое утверждение у менеджера и имеют жесткие сроки истечения действия. Этот автономный рабочий процесс сочетается с компенсирующими правилами условного доступа, включая проверку соответствия устройств в Intune и многофакторную аутентификацию (MFA), устойчивую к фишингу. Это позволяет защитить учетные записи путешественников без создания постоянно открытого «черного хода» для администраторов.
Базовые принципы идентификации
Кир сформулировал базовые принципы идентификации, которые обязательны для внедрения на любом предприятии:
- Отказ от устаревшей аутентификации: явная блокировка протоколов, которые обходят современные средства многофакторной проверки.
- Укрепление клиентских платформ: ограничение доступа для неуправляемых и неизвестных платформ для предотвращения автоматизированного сбора токенов через фишинговые сервисы.
- Ограничения потока кодов устройств: блокировка OAuth Device Code Flow для устранения угроз фишинга с использованием кодов устройств и угона сессий.
- Подготовка к изменениям: опережение графика Microsoft по отказу от устаревших пользовательских элементов управления в пользу нативных методов внешней аутентификации до мая 2027 года.
Эксперт настоятельно рекомендовал проверять каждое новое правило условного доступа в режиме «только отчет» (Report-Only) и с помощью инструмента Entra «Что если» (What If) перед активацией, а также исключать из правил экстренные учетные записи («break-glass»), чтобы избежать блокировки доступа администраторов к тенанту.
Человеческий фактор и управление системами
Дневная сессия началась с дискуссии Empower Panel, в которой приняли участие Джариан Гибсон, Джанна Уайт, Кай Берри-Хельмингер и Райли Фиск. Эксперты обсудили проблему эмоционального выгорания системных администраторов, обеспечивающих круглосуточную работу гибридных коллективов.
Leostream: единая плоскость управления для современных EUC
Генеральный директор Leostream Карен Гондоли представила доклад «Единая плоскость управления для современных EUC: брокеринг, безопасность, оркестрация в любом месте». Компания анонсировала Leostream Cloud — полностью управляемую SaaS-платформу, которая избавляет от необходимости развертывания и обслуживания локального брокера соединений и сопутствующей инфраструктуры.
Хотя Leostream более 20 лет была известна своими Linux-брокерами соединений, которые позволяют избежать лицензирования Windows Server, облачный уровень переводит эту функцию в формат управляемого сервиса (на момент доклада — без публичного анонса).
Гондоли продемонстрировала, как Leostream использует агент, работающий только на исходящие соединения, для установления обратного SSH-туннеля к шлюзу Leostream. Это устраняет необходимость во входящих правилах межсетевого экрана, упрощает подключение по принципу «нулевого доверия» и координирует протоколы отображения, включая Amazon DCV, HP Anyware (PCoIP) и Microsoft RDP.
Ключевым преимуществом Leostream остается нейтральность по отношению к гипервизорам и протоколам. Решение брокерирует физические рабочие станции, кластеры Proxmox VE, VMware vSphere, а также инстансы в AWS и Azure из одной консоли. Правила подготовки и управления питанием автоматически отключают простаивающие вычислительные мощности по окончании смен, что снижает расходы на облако, сохраняя при этом контроль над GPU и CAD-станциями через политики.
UnConference: локальные LLM и бонусные баллы
День завершился форматом UnConference, где участники самостоятельно предлагали и голосовали за темы для обсуждения на месте.
Локальные языковые модели и неформальное завершение конференции
Развертывание LLM на локальных мощностях
Вместо сессии Джонни Ма, посвященной максимизации бонусных баллов кредитных карт для повышения класса обслуживания в отелях и авиакомпаниях, мы решили сфокусироваться на докладе Стивена Вагнера и Джеймса Дэвиса. Их выступление было посвящено двум подходам к хостингу и запуску больших языковых моделей (LLM) локально.
Инженерные команды при внедрении ИИ сталкиваются с одними и теми же препятствиями: конфиденциальностью данных, управлением моделями и непредсказуемыми расходами на облачные вычисления. Если гипермасштабируемые корпорации могут позволить себе закупку многоузловых кластеров DGX, то организации среднего сегмента и профильные лаборатории нуждаются в безопасном способе прототипирования рабочих процессов с использованием генерации с дополненной выборкой (RAG) без необходимости отправки проприетарного кода или документации в публичное облако.
Вагнер и Дэвис продемонстрировали, как локальные движки для инференса, такие как Ollama, в связке с интерфейсом Open WebUI позволяют командам индексировать рабочие инструкции (runbooks), анализировать техническую документацию и создавать локальных помощников по программированию, не допуская утечки данных за пределы инфраструктуры компании.
Мы также добавили, что перед началом работы стоит использовать инструменты профилирования, например llmfit. Они позволяют провести бенчмаркинг оперативной памяти хоста и видеопамяти (VRAM) в сопоставлении с параметрами модели, чтобы администраторы могли заранее оценить, поместится ли модель в систему до попытки ее запуска.
Завершение среды: «Ужин с незнакомцами» и впечатления от Милуоки
Среда завершилась мероприятием «Ужин с незнакомцами» (Dinner with Strangers) в рамках World of EUC. Спонсоры организовали столы в ресторанах Милуоки, за которыми оказались инженеры, архитекторы и делегаты сообщества, ранее не знакомые друг с другом. После насыщенного дня, посвященного DEX, усилению безопасности Entra и отказоустойчивости брокеров, общение за ужином переключилось на темы местных видов спорта. Нам нравится эта часть мероприятия, так как она дает специалистам, работающим «на передовой» EUC, возможность провести вечер с коллегами и вендорами — привилегия, которая обычно доступна только топ-менеджменту.
Когда мы узнали, что конференция Amplify пройдет в Милуоки, у нас были смешанные чувства. Кевин вырос недалеко отсюда и всегда отзывался об этом городе в восторженных тонах, однако перелет туда может быть логистически сложным. Проведя здесь несколько дней, мы поняли привлекательность этого места: речные круизы по реке Милуоки, музеи Harley-Davidson и коллекционных фигурок (бобблхедов), немецкие и итальянские рестораны, жареные сырные шарики (cheese curds) и среднезападное гостеприимство. «Кремовый город» превосходит ожидания.
После посещения Amplify в прошлом году мы были рады вернуться в статусе медиа-спонсора. Среди всех отраслевых мероприятий, которые мы освещаем в сфере корпоративных систем хранения данных и инфраструктуры, конференции вроде Amplify, где практическая инженерия, сообщество и решение реальных проблем стоят выше маркетинга вендоров, остаются нашими фаворитами.
