Как настроить учёт рабочего времени на 1200 компьютеров?

Недавно мы решили задачу по настройке мониторинга сотрудников в крупной компании из сферы ритейла. Расскажем, как это было.

Задача

Всего в компании клиента работают порядка 4000 сотрудников, но на первом этапе было решено настроить мониторинг 1200 рабочих мест, из которых 950 находятся в головном офисе в Москве, а 250 – в филиале в Новосибирске.

Сложности задаче придавал тот факт, что примерно 90% всех сотрудников были временно переведены на удаленный режим работы в связи с пандемией.

Из временно переведенных большинство подключались с личного домашнего компьютера к рабочему через протокол RDP и VPN, но некоторые использовали рабочие ресурсы, подключаясь к ним с домашних ПК напрямую через VPN компании.

Задача, с которой к нам изначально обратились клиенты, заключалась в организации эффективного контроля сотрудников, перешедших на удаленный режим работы, но со временем добавилась и задача по контролю сотрудников, регулярно приезжающих в офис.

Техническое решение задачи

Еще на этапе тестирования было решено создать 4 Личных кабинета для разных структурных подразделений компании. В дальнейшем это упростило работу с программой.

Отдельный личный кабинет был создан для новосибирского филиала компании и еще три для московского головного офиса, которые были распределены по принципу структурной принадлежности – то есть, для каждого департамента – отдельный ЛК.

Под каждый ЛК было выделено по 2-3 сервера, то есть, 1 сервер максимум на 150 сотрудников, что позволило настроить хранение видеозаписи экранов сотрудников сроком в 1 месяц (пожелание клиента).

Решить задачу мониторинга сотрудников, работающих в офисе и из дома через протокол RDP, оказалось проще. По сути, достаточно было настроить мониторинг рабочих компьютеров, к которым сотрудники подключались напрямую или удаленно через RDP. Установка программы через групповую политику Active Directory не заняла много времени.

Немного сложнее было с удаленными сотрудниками, подключающимся к ресурсам компании через VPN. В их случае агент программы, по обязательному предварительному согласованию, устанавливался удаленно на домашние ПК.

Также предварительно с теми сотрудниками, на чей домашний компьютер установлена программа мониторинга, был проведен инструктаж, как отключать граббер программы Kickidler в нерабочее время при помощи функционала «Автокик». Такой инструктаж необходим, чтобы не было намеренного или непреднамеренного посягательства на частную жизнь сотрудников.

По состоянию на сегодняшний день все работает, систему не грузит, серьезных технических проблем не возникало.

Организационное решение задачи

Еще расскажем, как клиент решил организационные вопросы, связанные с нашей программой.

Благодаря последнему обновлению, есть 2 вида доступа к функционалу Kidkidler – администратор и менеджер.

Админский доступ имеют непосредственно сисадмин и ответственное лицо в каждом департаменте.

Менеджерским доступом обладают руководители управлений и отделов. Каждый руководитель подразделения ответственен за анализ продуктивности своих подчиненных. Именно он настраивает оценки продуктивности сайтов и приложений, ведет статистику и каждый месяц отправляет сводный отчет по продуктивности своего отдела высшему руководству.

Также менеджер не имеет доступа во Вьюере программы к функциям Онлайн-мониторинг и Видеозапись активности за ПК других отделов.

Видеозаписи активности хранятся ровно месяц, после чего диск самоочищается.

Сотрудники, работающие удаленно через VPN, имеют право включать и отключать мониторинг.

Все сотрудники, работающие удаленно, имеют доступ к Интерфейсу самоконтроля, то есть, могут видеть собственную статистику продуктивности, что вносит в мониторинг элемент игры.

Говорить о результатах внедрения Kickidler пока рано, но по словам нашего клиента, визуально продуктивность сотрудников выросла.

To be continued…