> Почти так, только o365 и пара функции на ажуре для формочек и
> экселя. У нас тут наверное про 1С даже не слышали.

А. Ну, тут белым человекам повезло.

>> Банально - чеки, что ноут в домене, накачены обязательные обновления от ИБ, стоит антивирусник с обновленными не позднее, чем ... - базами, жесткий диск ноута зашифрован. Джентльменский стандарт, можно сказать.
> Это точно не забота VPN. Для этого есть групповые политики и специальные
> решения для «BYOD в наш Zero Trust чтобы делать там GitOps».

Ну вот цискам с цитриксам как-то не объяснили, что не их это дело, да?

>> Дополнительная инфра, которая on-prem нужна не всем и не всегда. И не сказать, чтобы инфра простая и необслуживаемая так-то. Что adfs тащить, что какой-нибудь keycloak с федерацией разворачивать на сколько-нибудь заметных масштабах с SLA, который требует бизнес - нифига не просто.
> Ну так не разворачивай, коммерческих IdP навалом. И у большинства есть бесплатные
> или ультрадешёвые тарифы, если уж совсем жаба душит.

Ну да, ну да - а потом в новостях - клаудфларь накернили через okta - НИКОГДА такого не было и вот... но SMB на это может и пох.

>> Нууууээээ... инфра MS в 2024 на 1\6 части суши? Круто, чо.
> Окстись, я на 1/6 не был лет десять, а работать с кем
> угодно оттуда себе дороже. Особенно сейчас, когда рашка сотоварищи окончательно стали
> изгоями. Айтишникам мировой рынок труда целиком доступен, зачем эти проблемы на
> ровном месте?

Ну, тут повезло. Правда, без шуток.

>> Не, если у тебя ВСЬО в облаке - то облачный VPN как бы и ничего, мокрому дождь не страшен.
> Чем лясы точить в очередной раз про хорошее/плохое облако, рекомендую эссе «The
> Eternal Mainframe». От себя добавлю, что это просто бизнес. Когда за
> администрирование on-prem опять начнут больше, чем сейчас за клауд — вернусь
> к on-prem. А для души у меня в гараже микро-стойка на
> 6 юнитов и б/у делл r720 под виртуалки с линуксом.

Так я не то, чтобы "руками и ногами за" во всех случаях - просто вот не в данной локации и не в КИИ сегменте. Как-то так.