近年来，由于受到疫情的影响，混合办公模式成为了新常态，很多企业和个人都从被迫接受混合办公，逐渐过渡到大胆探索混合办公的最佳模式。

对于企业来说，为了保证业务连续性，企业会鼓励员工进行混合办公，但与此同时，企业要对员工自带的设备进行管理，要保证员工通过安全链路接入公司资源，要及时分发企业应用到员工的各种设备中，要统一管理涵盖Win10 和Mac不同系统的设备，还要防止企业数据泄露。

对于员工来说，员工对技术支持的需求更为突出。根据国际房地产服务和投资管理公司仲量联行对来自中国、美国、英国等10个国家的4015名员工进行的调研（《员工偏好晴雨表》，发布于2022年4月）显示，在混合办公模式下，除了高性能的笔记本电脑、可靠的高速网络，员工还对办公协作支持技术、远程办公相关技术、可异地访问的办公服务或设施的应用程序交互提出了更高的要求。

可以说，没有好的体验和安全保障，就无法保证混合办公的效率。那么，究竟如何才能同时满足企业和员工双方的需求呢？

双方都需要既智能又安全的移动办公终端，搭载了VMware Workspace ONE的戴尔Lati第13代商用笔记本或许可以给双方一个满意的答案。

在对移动化、多类型的终端进行管理时，企业必须考虑如何应对原生应用的推送、管理，基于域或用户组的安全策略下发，Windows系统的升级管理、打补丁，企业数据的保护、擦除，应用黑白名单，基于应用的VPN加密，Dell Command托管、硬件及OEM升级维护，单点登录及应用门户等等。

如果按照一般的流程，企业要把笔记本统一派发给员工，首先企业需要定制和采购笔记本；然后由工厂按照订单进行生产；第三步是工厂通过物流把笔记本运送到该企业；第四步是由企业的IT中心对所有笔记本进行统一的预置，包括系统初始化、安装企业应用，进行配置等等；第五步是把笔记本分别派发给企业内的员工，或者邮寄给远程办公的员工。

但是，到这里，IT中心的工作还远远没有结束，还需要对笔记本和其中的系统、应用进行不断的监控和维护，检查其是否有更新、升级、打补丁，以防止安全漏洞和隐患。整个流程非常的漫长，而且物流成本和时间成本都非常高。

不过，现在戴尔科技集团提供了一种全新的模式——戴尔独有的工厂预装服务。戴尔工厂可以根据企业的需求对笔记本进行应用定制和预装，并将VMware的软件Workspace ONE嵌入到操作系统中，然后将电脑直接发送给每个员工。

VMware Workspace ONE是一款智能驱动型的数字化工作空间平台，让企业能够随时随地在任意设备上轻松、安全地交付和管理任意应用。

当员工开机输入预设的用户名和密码，进行自服务注册后，系统就会根据员工的身份，自动推送适合他的应用、配置、安全策略，并托管到管理平台，IT中心的平台管理员就可以自动或手动执行所有系统升级、打补丁、应用下发、状态可视化和运维。这样一来，在实现安全管理的同时，也节省了大量的二次物流成本和时间成本。

根据第三方的统计，现在只需要1个小时就可以完成之前IT中心1周的工作——准备好1000台电脑的系统。无需IT预置，无需重新打包，也无需二次物流。

戴尔Lati第13代商用笔记本内嵌的Workspace ONE提供了一个单点登录服务，所有应用都可以通过单点登录的方式，授权给员工来使用。无论是SaaS应用、原生应用，还是虚拟应用，都可以对接到单点登录系统里。

用户可以通过Workspace ONEAccess这个门户来访问所有的应用，通过一次性的认证，使用一套用户身份，就可以登录访问，访问非常顺畅，还保证了用户账号密码的唯一性，更容易遵从安全管理规则。

而且，其中还提供了应用级的VPN，应用门户里提供的所有应用，都会在用户需要建立内网连接的时候，自动提供一个VPN通道，和内网进行连接，而不需要用户再单独找一个VPN的客户端，输入用户名和密码等复杂的校验之后再连接到后台。如果用户访问的是外网，就不会播VPN进去，有效隔离了用户在内网和外网之间不同的访问流量，避免了流量过大时，内网带宽无法支撑而崩溃的问题。

Workspace ONE还提供了身份认证、端点、应用、数据、网络、合规性管理，可以保障从Windows设备到数据中心的端到端的安全性，简化零信任安全性。

企业不仅可以让员工单点登录访问所有应用，也可以在员工离职时从主身份系统删除其对应的账号，让该员工无法再访问任何企业内的应用和数据，避免了企业数据被泄露的危险。

根据工作情况的需要，企业可以主动给员工推送一些应用，而为了避免企业数据泄露，或者将内部文件转发出去，或者防止过度投资、不让无关人员下载有授权费用的应用，企业也可以限制员工安装应用、或者直接卸载一些应用，甚至禁止员工从托管的应用里拷贝敏感或涉密的数据、远程擦除数据。

当员工通过终端访问企业网络时，企业可以知道是哪些设备访问了哪些数据，也可以限定这些设备只能访问某个服务器，而不是整个数据中心，减少了数据中心的受攻击面。

企业还可以对终端设备的合规性进行校验，查到这些终端的应用是否升级到最新，有没有打好最新的补丁，并自动对其进行更新、修复，以确保这些终端合规，而无需员工手动干预。

Workspace ONE平台中还集成了英特尔vPro技术解决方案，vPro可以提供远程的开机、关机、重启、访问电脑进行协作等功能。

这样一来，企业就可以通过Workspace ONE平台，对电脑进行远程的、系统级的、统一的部署、升级和管理。我们也可以借助该功能远程开机、拷贝文件，以解决笔记本临时不在身边但急需文件的难题。

在混合办公场景下，我们经常会携带笔记本出入不同的场所，而不同场所的网络信号强度不同，会影响到笔记本接收网络的效果，用户的使用体验也会变差，尤其是在开远程会议的过程中。

戴尔Lati第13代商用笔记本含有Express Connect 网络优化软件架构，拥有智能的多网络连接功能，可以同时保存多个Wifi接入点的信息。当一个网络信号不好时，笔记本就可以自动切换到另一个信号更好的Wifi接入点。即使是在视频会议过程中切换网络，会议也不会中断。同时，它还拥有智能优先分配网络带宽的功能，能够自动分配更多的带宽给会议软件，从而保障远程会议的顺畅进行。

戴尔Lati第13代商用笔记本还拥有智能用户存在感知（隐私保护）技术。基于近距离传感器、IR人脸识别摄像头、环境光传感器，以及AI与Dell Optimizer智能调优软件，无论我们在何时何地翻开笔记本，都会触发智慧感知登录功能，实现开盖开机解锁一步到位，无缝进入工作状态。而且，该操作省略了输入密码的步骤，减少了密码泄露的风险。

我们还可以在Dell Optimizer的“用户检测”项中，启动“离开锁定”和“接近时唤醒”这两个功能，并设定锁定时间。当我们起身离开笔记本时，笔记本就会自动息屏锁定，实现系统的自我保护。当我们返回时，笔记本就会自动亮屏，并且通过人脸识别系统再次登录，回到刚才离开时的状态。整个过程中都不需要我们再做其他任何动作。

Dell Optimizer还提供了 “视线移开检测”功能，当我们没有注视屏幕，而是移开视线去做其他事情时，笔记本的屏幕就会自动变暗，既可以保护屏幕隐私，又可以节省电量，延长续航，一举多得。

从上述几个典型的混合办公应用场景中可以看出，无论是设计理念，还是硬件、软件和服务等各个方面，戴尔科技集团联合Vmware共同打造的戴尔Lati系列商用笔记本都拥有强大的功能和完善的混合办公解决方案能力。相信用户可以借助戴尔Lati系列商用笔记本拥有更高效、更安全的混合办公体验。

近日，戴尔科技集团还与Vmware联合举办了“混合办公，一拍即合——戴尔Lati系列商用笔记本网络研讨会”， 就如何破局混合办公、构筑数字空间等问题进行了分享和解析，也介绍了如何通过戴尔Lati第13代商用笔记本来应对混合办公中的各种场景。