Een dockingmonitor bevat actieve elektronica, netwerkfuncties en firmware en hoort daarom in het assetregister. Veel dockproblemen ontstaan door kabelcapaciteit, laadvermogen, drivers of firmware, niet door defecte hardware. Standaardiseer laptop-, dock- en kabelcombinaties en leg eigenaarschap en updatebeleid vast.
Een dockingstation is herkenbaar als ICT-apparaat. Het heeft een voeding, netwerkpoort, usb-hub en firmware. Een dockingmonitor bevat grotendeels dezelfde functies, maar ziet eruit als een beeldscherm. Daardoor belandt hij administratief vaak bij kantoorinrichting in plaats van bij endpointbeheer.
Voor de gebruiker is de ontwikkeling positief. Eén USB-C-kabel levert beeld, voeding, netwerk en randapparatuur. Er staan minder kastjes op het bureau en thuiswerkplekken zijn eenvoudiger aan te sluiten.
Voor de beheerder is niets verdwenen. De actieve componenten zijn alleen in een andere behuizing geplaatst.
Docks gaan minder vaak stuk dan hun reputatie
In onze supportpraktijk blijken problemen met dockingstations vaak geen defect te zijn. Een goedkoop model ondersteunt niet de gewenste resolutie of het aantal schermen. De laptop mist een Thunderbolt- of grafische driver. Een kabel levert wel voeding maar onvoldoende bandbreedte. Na een volledige update werkt dezelfde dock alsnog.
Dat verklaart waarom gestandaardiseerde omgevingen weinig problemen hebben. Wanneer één laptopmodel, één dock en één beheerd image worden gebruikt, zijn drivers en firmware vooraf bekend. Problemen ontstaan vooral bij losse aankopen, thuiswerkaccessoires en combinaties die nooit als geheel zijn getest.
USB-IF vereist dat conforme USB-C-naar-USB-C-kabels worden gemarkeerd met 60W of 240W laadvermogen; dataklassen kunnen eveneens verschillen. Twee kabels met dezelfde stekker kunnen dus een ander laadvermogen en een andere datasnelheid hebben. Controleer bij dockproblemen daarom kabelclassificatie, laadvermogen, compatibiliteit, BIOS, dockfirmware en drivers. Zie
De lage attach-rate vertelt een ander verhaal
Een actuele openbare Nederlandse B2B-attach-rate voor docks en dockingmonitoren is niet beschikbaar. De relevante vraag blijft wel staan: worden werkplekken centraal als complete set besteld, of schaft iedere afdeling later zelf docks, kabels en monitoren aan? Zonder ERP-export moet een vermeend lage attach-rate als hypothese worden behandeld, niet als marktfeit.
Er bestaat geen actuele openbare Nederlandse B2B-benchmark voor het aantal docks of dockingmonitoren per verkochte laptop. Bereken de eigen attach-rate als het aantal docks en dockingmonitoren in dezelfde periode gedeeld door het aantal zakelijke laptops, uitgesplitst naar kwartaal en klantsegment. Publiceer geen ratio voordat deze ERP-export is gecontroleerd. Voor de technische USB-C-classificatie zie:
Dat is relevant omdat centrale laptopinkoop niet automatisch centrale werkplekinrichting betekent. Een organisatie kan precies weten welke notebooks zij bezit en tegelijk geen overzicht hebben van actieve USB- en netwerkcomponenten op de bureaus.
Sommige docks hebben een eigen beheerpad
Moderne smart docks kunnen zelfstandig firmware ontvangen. Lenovo vermeldt bijvoorbeeld dat de ThinkPad Universal USB-C Smart Dock op afstand firmware kan bijwerken zonder aangesloten pc, met een beveiligingsoplossing op basis van Microsoft Azure Sphere.
Dat is nuttig: onderhoud hoeft niet te wachten tot een medewerker de laptop aansluit. Het laat tegelijk zien dat het apparaat meer is dan een passieve poortverdeler. Het heeft firmware, communicatie en een levenscyclus die beheerd moeten worden.
Ook gewone dockingmonitoren bevatten controllers voor USB-C, ethernet, energievoorziening en beeld. Fabrikanten publiceren firmware-updates om compatibiliteit, stabiliteit en beveiliging te verbeteren. Wanneer de monitor alleen als inventarisnummer van facilitaire zaken bestaat, bereikt dat onderhoud de IT-afdeling mogelijk niet.
Assetbeheer moet naar functie kijken
De Cyberbeveiligingswet noemt onder meer assetbeheer, veilige verwerving, onderhoud, patchmanagement en ketenbeveiliging. De wet maakt geen onderscheid tussen een netwerkcontroller in een los kastje en dezelfde controller in een monitor.
Dat betekent niet dat ieder beeldscherm dezelfde risicoklasse krijgt als een server. Wel dat actieve werkplekcomponenten herkenbaar moeten zijn. Een eenvoudige classificatie kan al helpen:
- passief beeldscherm zonder netwerk- of dockfunctie;
- dockingmonitor met USB-C, ethernet en firmware;
- smart dock met zelfstandige beheer- of netwerkfunctie;
- thuiswerkaccessoire buiten de standaard.
Per categorie kan de organisatie bepalen of registratie, firmwarebeheer en vervanging centraal nodig zijn.
De thuiswerkplek is de blinde vlek
Dockingmonitoren op kantoor zijn meestal zichtbaar voor facilitair beheer. Thuis staat dezelfde apparatuur vaak buiten het normale inventarisproces. Een scherm wordt rechtstreeks naar de medewerker gestuurd, verhuist bij een functiewissel mee of blijft na uitdiensttreding staan. De laptop komt terug, maar de monitor met ingebouwde dock niet altijd.
Dat is niet alleen een financieel probleem. De organisatie weet dan ook niet welke firmwareversie wordt gebruikt, welk netwerkadres actief is en of het apparaat nog met een bedrijfscomputer wordt verbonden. Registreer daarom ook thuiswerkhardware op serienummer en koppel die aan de gebruiker of locatie. Maak bij uitdiensttreding expliciet onderscheid tussen apparatuur die mag worden overgenomen en apparatuur die moet worden geretourneerd. Anders blijft juist de minst zichtbare netwerkcomponent het langst onbeheerd.
Een jaarlijkse inventarisatie hoeft niet ingewikkeld te zijn. Laat medewerkers het serienummer en een foto van het typeplaatje bevestigen, vergelijk dat met de administratie en markeer afwijkingen. Dat levert tegelijk informatie op over defecte kabels, particuliere vervangingen en apparatuur die al maanden ongebruikt staat. Zo wordt het assetregister een beheerinstrument in plaats van een afschrijvingslijst.
Standaardisatie voorkomt meer dan retouren
De beste dock is niet per definitie het model met de meeste poorten. Het is het model dat met de gekozen laptops, schermen, netwerkbeveiliging en updateproces als geheel is getest.
Dat vraagt vóór de uitrol om controle van laadvermogen, beeldschermondersteuning, ethernetgedrag, PXE/Wake-on-LAN en eventuele MAC-address-pass-through. Bij 802.1x-netwerken moet ook duidelijk zijn welke identiteit de switch ziet. Deze details zijn lastig achteraf op honderd thuiswerkplekken te corrigeren.
Daarna hoort dock- en monitorfirmware in dezelfde onderhoudskalender als de laptops. Fabrikanten bieden hiervoor tooling; het ontbrekende deel is vaak eigenaarschap.
Tel niet alleen de kastjes
Een organisatie kan morgen beginnen met een eenvoudige inventarisatie. Zoek in beheerde laptops naar aangesloten USB-hubs en ethernetadapters en vergelijk die uitkomst met het assetregister. Bekijk vervolgens hoeveel monitoren een netwerkpoort en USB-C-dockfunctie hebben. De lijst zal waarschijnlijk langer zijn dan de formele dockinventaris.
Dat is geen reden voor paniek. Het is een reden om de definitie van een endpoint bij te werken. De moderne werkplek heeft minder losse apparaten, maar niet minder firmware. Wie alleen telt wat eruitziet als ICT, mist precies de categorie die het snelst groeit.
Meer lezen
