Pilier End User Computing · AWS WorkSpaces · AppStream 2.0

Vos postes et vos applications,
livrés comme un service.

Amazon WorkSpaces pour fournir des postes — persistants ou éphémères — à vos collaborateurs, vos prestataires, vos stagiaires. AppStream 2.0 pour faire basculer une application existante en SaaS sans tout réécrire. Une seule équipe AWS End User Computing, deux angles de valeur.

Postes
persistants
WorkSpaces Personal — Windows ou Linux, à la personne
Sessions
éphémères
WorkSpaces Pools — formation, prestataires, bastions
Apps
SaaSifiées
AppStream 2.0 — un legacy desktop livré dans le navigateur
POSTES PERSISTANTS IDENTITÉ & ACCÈS POSTES ÉPHÉMÈRES SAAS - IFICATION APPSTREAM
Le constat

Le poste de travail et la diffusion d’applications ne se résolvent plus avec les mêmes recettes qu’il y a dix ans.

Citrix devient prohibitif et Omnissa change de mains. Les équipes s’agrandissent avec des prestataires, des stagiaires, des sous-traitants à qui il faut donner un accès cadré sans leur livrer un poste physique. Et côté éditeurs, des applications desktop legacy résistent à la bascule SaaS — alors que les clients, eux, n’achètent plus que du SaaS.

Nous avions un parc Citrix qu’il fallait sortir, des prestataires à qui on donnait des VPN, et une appli métier desktop que nos clients voulaient retrouver dans leur navigateur. Trois sujets très différents — mais en réalité, une seule plateforme à mettre en place.
DSI · cabinet de services professionnels
1jour
pour onboarder avec Amazon WorkSpaces
Contre 5 à 7 jours pour livrer, installer et sécuriser un poste physique. Un provisioning à la demande change tout pour le recrutement, les prestataires et la mobilité interne.
~50%
d'économies typiques face à Citrix
Sur les profils où WorkSpaces ou AppStream remplacent un dispositif Citrix ou Omnissa, les coûts de licence et d'infrastructure baissent fortement — et la complexité opérationnelle aussi.
0donnée
qui descend sur la machine du tiers
Avec un WorkSpace ou une session AppStream, le poste personnel ou prestataire ne sert que d'écran et de clavier. Aucune copie locale, aucun export non maîtrisé : la donnée reste dans votre cloud.
SaaSnatif
pour une appli desktop legacy
AppStream 2.0 permet à un éditeur de proposer une version SaaS de son logiciel sans le réécrire — accessible en navigateur, multi-tenant et facturé à l'usage, en quelques semaines.
Notre approche

Des usages réels à une plateforme EUC opérée, en quatre temps.

Que vous ayez à livrer des postes, à fournir des accès cadrés à des tiers, ou à SaaSifier une application existante, la démarche est la même : partir de l’usage, dessiner la cible AWS, déployer par vagues, opérer avec la même équipe.

01 · CADRER

Diagnostic EUC & cartographie des usages

Typologies d’utilisateurs (collaborateurs, tiers, formation), applications à diffuser, contraintes de persistance des données, sortie de Citrix / Omnissa, dépendances éditeur ou logiciel legacy.
1 à 3 semaines
02 · CONCEVOIR

Architecture cible AWS End User Computing

Choix WorkSpaces Personal vs Pools vs Web, AppStream 2.0 quand pertinent, modèle d’identité (IAM Identity Center, AD Connector, AWS Managed Microsoft AD), gestion de la persistance, FinOps cible.
1 à 6 semaines
03 · BÂTIR

Déploiement par vagues

Provisionnement WorkSpaces ou stack AppStream, images applicatives, fédération identitaire, accès conditionnels, pilote, vagues progressives, retrait du legacy Citrix / Omnissa ou des accès VPN tiers.
2 à 12 mois
04 · OPÉRER

Run & amélioration continue

Support N2 / N3, mise à jour des bundles et des images AppStream, monitoring de l’expérience utilisateur, gestion du cycle de vie des accès tiers, FinOps (AutoStop, sizing), évolutions fonctionnelles.
Contrat pluriannuel
Cas d’usage

Quatre chantiers EUC, deux angles complémentaires.

D’un côté la fourniture de postes — collaborateurs, tiers, formations, bastions. De l’autre, la SaaSification d’applications existantes pour les éditeurs. Une seule plateforme AWS End User Computing.

Postes persistants pour collaborateurs

Amazon WorkSpaces Personal pour fournir un poste dédié à chaque collaborateur — Windows ou Linux, profil et données conservés, accessible depuis tout device. Idéal pour remplacer un parc Citrix ou Omnissa devenu coûteux.
WorkSpaces Personal
Windows / Linux
Sortie Citrix

Postes éphémères — tiers, formations, bastions

WorkSpaces Pools pour des sessions non-persistantes remises à zéro à chaque connexion. Parfait pour donner un accès cadré à un prestataire externe, organiser une formation, ou exposer un bastion d’administration sans laisser de traces locales.
WorkSpaces Pools
Accès prestataires
Bastions
Formations

SaaSification d’applications legacy

Pour les éditeurs : faire basculer une application desktop existante en SaaS sans la réécrire. AppStream 2.0 streame l’application dans le navigateur du client, en multi-tenant, facturé à l’usage. Une voie courte vers une offre SaaS commercialisable.
AppStream 2.0
Multi-tenant
Pay-per-use
Sans réécriture

Identité & gouvernance EUC

AWS IAM Identity Center, fédération avec votre IdP existant (Okta, Entra ID, Google), AD Connector ou AWS Managed Microsoft AD, MFA, cycle de vie des accès tiers, FinOps EUC (AutoStop, dimensionnement, BYOL).
IAM Identity Center
AD Connector
FinOps EUC
Matrice d’intervention

Comment nos cinq services s’appliquent à l’EUC.

Que vous fournissiez des postes ou que vous SaaSifiiez une application, vous pouvez mobiliser nos services à la carte — d’un cadrage de quelques semaines à un contrat de run pluriannuel.
Service Ce que nous livrons sur l’AWS End User Computing Livrables types
Conseil & Stratégie Diagnostic, choix de format, business case
Cartographie des usages, choix WorkSpaces Personal vs Pools vs AppStream 2.0, gestion de la persistance des données, business case face à Citrix / Omnissa, étude de SaaSification d’une appli legacy.
Diagnostic EUC, business case, feuille de route AWS End User Computing
Architecture & Build Architecture cible et déploiement complet
AWS IAM Identity Center, AD Connector ou AWS Managed Microsoft AD, provisioning WorkSpaces, bundles Windows / Linux, AppStream 2.0, images applicatives, fédération identitaire, policy-as-code (Terraform).
Socle identité AWS, plateforme WorkSpaces / AppStream en production
Exploitation (Run) Support N2-N3, mise à jour, gestion des accès tiers
Cycle de vie utilisateurs et prestataires, mise à jour des bundles WorkSpaces et des images AppStream, supervision de l’expérience utilisateur, gestion des incidents, sortie progressive du legacy.
Service managé EUC, runbooks, indicateurs d’expérience (DEX)
FinOps & Gouvernance AutoStop, dimensionnement, BYOL
Bascule des profils peu actifs en facturation horaire, redimensionnement des bundles, BYOL Windows quand pertinent, gouvernance des annuaires, contrôle des coûts AppStream selon l’usage réel.
Revue d’usage, optimisation des bundles, plan FinOps EUC
Formation & Enablement Conduite du changement et montée en compétence
Accompagnement des utilisateurs et des prestataires lors de la bascule, formations admin AWS End User Computing, transfert de compétences AppStream pour les équipes éditeur, adoption et champions.
Plans d’adoption, supports utilisateurs, formations admin AWS
Pour la couche bureautique (Microsoft 365, Intune, SharePoint, Defender, Purview), voir notre expertise dédiée Bureautique & Microsoft 365.
Différenciateurs

Ce qui nous distingue sur l’AWS End User Computing.

Trois choix structurels qui rendent nos chantiers EUC différents — et opérables dans la durée, à l’échelle d’une organisation comme d’un éditeur de logiciels.

Une expertise AWS End User Computing rare

La plupart des intégrateurs européens connaissent le poste Microsoft. Nous sommes l’un des rares à maîtriser de bout en bout la stack AWS — WorkSpaces Personal et Pools, AppStream 2.0, WorkSpaces Web, IAM Identity Center, AD Connector — y compris en environnement régulé.

Le seul partenaire qui adresse aussi les éditeurs

Nous n’aidons pas que les DSI à fournir des postes : nous accompagnons aussi les éditeurs de logiciels qui veulent SaaSifier une application desktop existante via AppStream 2.0 — sans réécriture, en quelques semaines, avec un modèle économique multi-tenant facturé à l’usage.

Du diagnostic au run, avec la même équipe

Trop souvent, un cabinet recommande et un autre opère. Nous gardons la même équipe du diagnostic au run, ce qui évite les ruptures et permet d’ajuster les décisions d’architecture EUC au contact du terrain — y compris quand un éditeur découvre AppStream pour la première fois.
Étude de cas vedette

Un éditeur logiciel SaaSifie son application desktop legacy en quelques semaines via AppStream 2.0.

Éditeur de logiciel · application métier

ISV européen · application desktop Windows · base installée existante

Livrer une offre SaaS multi-tenant sans réécrire dix ans de code.

Mandat : un éditeur dont l’application desktop Windows était installée chez ses clients depuis plus d’une décennie commençait à perdre des appels d’offres face à des concurrents nativement SaaS. Réécrire le produit en cloud-native demanderait deux ans. La direction voulait une voie courte vers une offre SaaS commercialisable, pendant que la refonte produit serait menée en parallèle.

Nivura a emballé l’application existante dans une image AppStream 2.0, conçu un modèle multi-tenant avec isolation par stack et par utilisateur, intégré la couche d’authentification de l’éditeur via AWS IAM Identity Center, géré la persistance des données applicatives sur S3 et RDS, et automatisé le tout en Terraform. L’éditeur a pu commercialiser son offre SaaS en navigateur, facturée à l’usage, sans modifier une ligne du code applicatif.

~8 sem.
du mandat à la première démo client
0 ligne
de code applicatif modifiée
Pay-per-use
facturation indexée à l'usage réel
Expérience client
Application desktop streamée dans le navigateur
Plateforme SaaS
AppStream 2.0 · multi-tenant · stacks isolés
Identité & persistance
IAM Identity Center · S3 · RDS · IaC Terraform
Modèle économique
Facturation à l'usage · onboarding self-service
FAQ

Les questions qu’on nous pose avant un chantier EUC.

WorkSpaces Personal, WorkSpaces Pools, AppStream 2.0 : comment choisir ?

WorkSpaces Personal est un poste persistant dédié à un utilisateur (Windows ou Linux), idéal pour la grande majorité des collaborateurs qui ont besoin d’un environnement stable, conservé entre les sessions. WorkSpaces Pools propose des sessions non-persistantes mutualisées — pertinent pour les prestataires externes, les formations, les bastions, ou tout usage où un poste remis à zéro à chaque connexion convient. AppStream 2.0 ne livre pas un poste complet mais streame une application précise dans le navigateur — idéal pour un éditeur qui veut SaaSifier une appli existante, ou pour exposer un logiciel métier à des sous-traitants. Nous faisons le choix avec vous, cas d’usage par cas d’usage.

Nous voulons sortir de Citrix ou d'Omnissa : quel chemin vers AWS ?

C’est l’un de nos cas d’usage récurrents. Nous commençons par un diagnostic d’usage du parc Citrix / Omnissa actuel — quels profils, quelles applications, quelle persistance des données — pour cibler ce qui bascule en WorkSpaces Personal, ce qui bascule en Pools, et ce qui mérite plutôt AppStream 2.0. La sortie se fait par vagues, sans interruption du legacy tant que la nouvelle plateforme n’a pas encaissé chaque profil. Les économies typiques de licences et d’infrastructure sont de l’ordre de la moitié, mais c’est l’usage qui pilote — pas l’inverse.

Comment donner un accès cadré à un prestataire externe sans lui livrer un VPN ?

C’est exactement le cas d’usage de WorkSpaces Pools. Le prestataire se connecte à une session non-persistante, accède aux ressources de votre SI selon les droits que vous lui avez attribués, et à la déconnexion la session est détruite — aucune donnée n’a été copiée sur sa machine. Vous savez précisément qui a accédé à quoi, quand, depuis quelle adresse, et vous coupez l’accès d’un clic à la fin de la mission. C’est la même mécanique pour un bastion d’administration ou pour exposer un environnement de formation.

Nous sommes éditeur : comment SaaSifier notre logiciel desktop sans le réécrire ?

AppStream 2.0 permet de prendre votre application Windows ou Linux existante et de la faire fonctionner dans le navigateur de vos clients, sans toucher au code. Nous emballons votre logiciel dans une image AppStream, gérons l’isolation entre tenants, intégrons votre couche d’authentification, et vous fournissons une stack opérée. Vous pouvez commercialiser une offre SaaS multi-tenant facturée à l’usage en quelques semaines, sans réécrire votre application — une voie courte vers une nouvelle ligne de revenus, pendant que vos équipes produit travaillent sur la refonte cloud-native à long terme.

Que devient la persistance des données dans tout ça ?

C’est un sujet structurant que nous traitons explicitement à l’architecture. Sur WorkSpaces Personal, le profil et les données utilisateur sont conservés entre les sessions. Sur WorkSpaces Pools, la session est éphémère mais nous redirigeons les profils, les fichiers et les paramètres vers du stockage persistant approprié (Amazon S3, FSx, partages réseau). Sur AppStream 2.0, la session est éphémère par défaut, et la persistance se gère côté application — base de données, stockage applicatif, ou Application Settings Persistence si l’usage le justifie. Le bon mode dépend du cas d’usage et de vos exigences de conformité.

Quelle est la taille minimale d'engagement ?

Une journée pour un cadrage rapide d’un cas d’usage précis (par exemple « est-ce qu’AppStream est viable pour mon application ? »). Un chantier complet démarre autour de 2 à 3 mois (pilote WorkSpaces ou première image AppStream, socle IAM Identity Center). Sur la phase de déploiement, nous n’intervenons pas à plein temps : nous cadrons notre présence pour laisser à vos équipes le temps d’apprendre et d’avancer en parallèle.

Prêt à passer à l’action ?

Parlons de votre projet EUC — un premier échange, sans engagement.

Que vous deviez fournir des postes, sortir de Citrix, donner accès à des prestataires, ou SaaSifier une application existante, nous vous rappelons sous 48h pour comprendre votre contexte et vous dire, honnêtement, par où commencer.

Réponse sous 48h Diagnostic EUC d'une semaine possible Depuis Monaco, intervention à distance ou sur site