Belgie – Balíky programů a informační systémy – Raamovereenkomst met één deelnemer voor het leveren van software voor application delivery

ICT služba AP Hogeschool hledá dodavatele, který může poskytnout platformu pro centrální dodávku aplikací, kde mohou být aplikace centrálně instalovány a spravovány, a to není nutné na jednotlivých zařízeních zaměstnanců a/nebo studentů. Aplikace musí být prostřednictvím platformy k dispozici pro zhruba 250 koncových uživatelů. Licence lze navíc rozšířit na 750 licencí během periodických vrcholových zátěží. Řešení musí alespoň splňovat následující požadavky:

• Správní konzol: Zabezpečení jedné centrální správní konzole pro konfiguraci, správu relací, monitorování a zprávy.

• Autentizace: Bezproblémová integrace s Microsoft Active Directory a plná podpora pro Single Sign-On (SSO) a Multifaktorovou autentizaci (MFA).

• Metody přístupu a kompatibilita: Přístup k publikovaným zdrojům (aplikace/desktopy) musí být možný jak prostřednictvím dedikované klientské softwaru, tak prostřednictvím HTML5 kompatibilního webového prohlížeče (clientless). Obě metody přístupu musí být nezávislé na platformě a podporovat následující operační systémy: Windows, Linux, macOS, iOS, Android a ChromeOS.

• Publikování: Podpora pro publikování jednotlivých aplikací a/nebo celých desktopů z Remote Desktop Session Host (RDSH) serverů s vloženou funkcí pro šíření na více hostitelů.

• Externí přístup: Podpora pro zabezpečený externí přístup bez nutnosti složitých, dodatkových konfigurací nebo dalších nákladů na licence nebo infrastrukturu. Architektura a mechanismy implementace řešení musí splňovat následující požadavky:

• Integrace hypervisoru: Řešení musí zajišťovat orchestraci a správu virtuálních strojů (VM) s integrací a plnou kompatibilitou pro následující hypervisory: XCP-ng a/nebo Hyper-V.

• Technologie Single-Image Provisioning: Řešení musí poskytnout robustní mechanismus nasazení (Provisioning), který umožňuje nasazení nepersistentních nebo odhozených virtuálních strojů na základě konceptu single-image (jako Linked-Clones, OS-streaming nebo Template Copying), aby se zabránilo konfiguraci driftu v serverových skupinách.

• Uživatelské portál: Speciální portál nebo konzole pro podporu servisního stolu pro účinnou správu relací (například ukončení relací, stínování atd.).

• Zabezpečený externí přístup:

o Display protokol pro externí spojení musí být tunelován prostřednictvím SSL/TLS spojení.

o Podpora pro autentizaci prostřednictvím SAML a MFA.

• Monitorování a zprávy: Řešení musí disponovat grafickým rozhraním, které umožňuje monitorování v reálném čase následujících zdrojů na hostiteli, na VM a na poolu: paměťové využití (Memory), využití CPU, Disk I/O a síťový provoz.