Contoso It-infrastruktur og forretningsbehov
Contoso skifter fra en central it-infrastruktur i det lokale miljø til en cloudbaseret konfiguration, der omfatter cloudbaserede arbejdsbelastninger og -programmer for personlig produktivitet.
Eksisterende Contoso-it-infrastruktur
Contoso bruger en primært centraliseret it-infrastruktur i det lokale miljø med programdatacentre i Paris's hovedkvarter.
Her er hovedkontoret med programdatacentre, en DMZ og internettet.
Værten for programdatacentrene i det lokale miljø:
- Brugerdefinerede line of business-programmer, der bruger SQL Server og andre Linux-databaser.
- Et sæt ældre SharePoint-servere.
- Servere på organisationsniveau og teamniveau til fillagring.
Derudover understøtter hvert regionalt hubkontor et sæt servere med et tilsvarende sæt programmer. Disse servere er under kontrol af regionale it-afdelinger.
Det er fortsat en udfordring at søge på tværs af programmerne og dataene i disse separate multige geografiske datacentre.
I Contoso-hovedkvarterets DMZ leverer forskellige serversæt:
- Vært for det offentlige Contoso-websted, hvorfra kunderne kan bestille produkter, dele, forsyninger og service.
- Vært for Contoso-partner-ekstranettet til partnerkommunikation og -samarbejde.
- VPN-baseret fjernadgang (Virtuelt privat netværk) til Contosos intranet og webproxy for arbejdere i Paris's hovedkvarter.
Contoso-forretningsbehov
Contosos forretningsbehov falder i fem hovedkategorier:
Produktivitet
Gør samarbejdet nemmere
Erstat mail- og fildelingsbaseret samarbejde med en onlinemodel, der muliggør ændringer i dokumenter i realtid, nemmere onlinemøder og optagede samtaletråde.
Øg produktiviteten for fjernarbejdere og mobile medarbejdere
Med mange medarbejdere, der arbejder hjemmefra eller i marken, kan du erstatte den flaskehalsede VPN-løsning med effektiv adgang til Contoso-data og -ressourcer i cloudmiljøet.
Øg kreativiteten og innovationen
Udnyt de nyeste visuelle lærings- og idéudviklingsmetoder, herunder håndskrift og 3D-visualisering.
Sikkerhed
Identitets- og adgangsstyring
Gennemtving multifaktor og andre former for godkendelse, og beskyt legitimationsoplysninger til bruger- og administratorkontoen.
Trusselsbeskyttelse
Beskyt mod eksterne sikkerhedstrusler, herunder mail og operativsystembaseret malware.
Beskyttelse af oplysninger
Lås adgang til og kryptér digitale aktiver med høj værdi, f.eks. kundedata, design- og produktionsspecifikationer og medarbejderoplysninger.
Sikkerhedsadministration
Overvåg sikkerhedsholdning, og registrer og reager på trusler i realtid.
Fjern- og mobiladgang samt forretningspartnere
Øg sikkerheden for fjernarbejdere og mobile medarbejdere
Implementer BYOD (Bring Your Own Device) og virksomhedsejet enhedshåndtering for at sikre sikker adgang, korrekt programfunktion og beskyttelse af virksomhedens data.
Reducer fjernadgangsinfrastrukturen for medarbejdere
Reducer vedligeholdelses- og supportomkostninger, og øg ydeevnen for fjernadgangsløsning ved at flytte ressourcer, der ofte tilgås, til cloudmiljøet.
Giver bedre forbindelse og lavere omkostninger ved B2B-transaktioner (business-to-business)
Erstat et aldrende og dyrt partner-ekstranet med en cloudbaseret løsning, der bruger godkendelse i organisationsnetværket.
Overholdelse af angivne standarder
Overhold regionale lovmæssige krav
Sørg for overholdelse af brancheregler og regionale bestemmelser for datalagring, kryptering, beskyttelse af personlige oplysninger og persondataregler, f.eks. den generelle forordning om databeskyttelse (GDPR) for EU.
Administration
Lavere it-omkostninger til administration af software, der kører på klient-pc'er og -enheder
Automatiser installation af opdateringer til Windows-operativsystemet og Microsoft 365 Apps for enterprise på tværs af organisationen.
Kortlægning af Contoso-virksomheden skal til Microsoft 365 for enterprise
Contoso-it-afdelingen bestemte følgende tilknytning af forretningsbehov for at Microsoft 365 E5 funktioner før udrulningen:
| Kategori | Forretningsbehov | Microsoft 365 til virksomhedsprodukter eller -funktioner |
|---|---|---|
| Produktivitet | ||
| Gør samarbejdet nemmere | Microsoft Teams, SharePoint, OneDrive | |
| Øg produktiviteten for fjernarbejdere og mobile medarbejdere | Microsoft 365-arbejdsbelastninger og cloudbaserede data | |
| Øg kreativiteten og innovationen | Windows Ink, Cortana at Work, PowerPoint | |
| Sikkerhed | ||
| Administration af identitet & adgang | Dedikerede globale administratorkonti med Microsoft Entra multifaktorgodkendelse (MFA) og Microsoft Entra Privileged Identity Management (PIM) MFA for alle brugerkonti Betinget adgang Sikkerhedslæser Windows Hello Windows Credential Guard |
|
| Trusselsbeskyttelse | Advanced Threat Analytics Windows Defender Defender for Office 365 Microsoft Defender for Office 365 Microsoft 365-trusselsundersøgelse og -svar |
|
| Beskyttelse af oplysninger | Azure Information Protection Forebyggelse af datatab (DLP) Windows Information Protection (WIP) Microsoft Defender for Cloud Apps Microsoft Intune |
|
| Sikkerhedsadministration | Microsoft Defender for Cloud Windows Defender Security Center |
|
| Fjern- og mobiladgang samt forretningspartnere | ||
| Bedre sikkerhed for fjernarbejdere og mobile arbejdstagere | Microsoft Intune | |
| Reducer fjernadgangsinfrastrukturen for medarbejdere | Microsoft 365-arbejdsbelastninger og cloudbaserede data | |
| Gør forbindelsen bedre og lavere omkostninger ved B2B-transaktioner | Godkendelse i organisationsnetværk og cloudbaserede ressourcer | |
| Overholdelse af angivne standarder | ||
| Overhold regionale lovmæssige krav | GDPR-funktioner i Microsoft 365 | |
| Administration | ||
| Lavere it-omkostninger ved installation af klientopdateringer | Windows 11 Enterprise opdateringer Microsoft 365 Apps for enterprise opdateringer |
|
Næste trin
Få mere at vide om Contoso Corporations netværk i det lokale miljø , og hvordan det er optimeret til adgang og ventetid til Microsoft 365-cloudbaserede ressourcer.