תשתית IT וצרכים עסקיים של Contoso

Contoso חוצה מתשתית IT מקומית וממרכזית להגדרה הכוללת בענן, המשלבת עומסי עבודה ויישומים המבוססים על פרודוקטיביות אישית המבוססת על הענן.

תשתית IT קיימת של Contoso

Contoso משתמשת בתשתית IT מקומית מרוכזת בעיקר, עם מרכזי נתונים של יישומים במטה הראשי של פריז.

הנה המשרד הראשי עם מרכזי נתונים של יישומים, DMZ והאינטרנט.

מארח מרכזי הנתונים של היישומים המקומיים:

• יישומים מותאמים אישית של קו פעולה עסקי המשתמשים ביישומים SQL Server מסדי נתונים אחרים של Linux.
• ערכה של שרתי SharePoint מדור קודם.
• שרתים ברמת הארגון והצוות עבור אחסון קבצים.

בנוסף, כל משרד רכזת אזורי תומך בקבוצה של שרתים עם קבוצה דומה של יישומים. שרתים אלה נמצאים בשליטה של מחלקות IT אזוריות.

יכולת החיפוש בכל היישומים והנתונים של מרכזי נתונים נפרדים מרובי גיאוגרפיים אלה ממשיכה להיות מאתגרת.

ב- DMZ של המשרדים הראשיים של Contoso, מספקים ערכות שרתים שונות:

• אירוח עבור אתר האינטרנט הציבורי של Contoso, ממנו לקוחות יכולים להזמין מוצרים, חלקים, אספקה ושירותים.
• אירוח עבור האקסטרא-נט של שותף Contoso לתקשורת ולשיתוף פעולה עם שותפים.
• גישה מרחוק מבוססת רשת וירטואלית פרטית (VPN) לאינטרא-נט של Contoso ול- Proxying באינטרנט עבור עובדים בסניף הראשי של פריז.

צרכים עסקיים של Contoso

הצרכים העסקיים של Contoso שייכים לחמש קטגוריות עיקריות:

הפרודוקטיביות

• הפוך את שיתוף הפעולה לקל יותר

  החלף את שיתוף הפעולה המבוסס על דואר אלקטרוני ושיתוף קבצים במודל מקוון המאפשר שינויים בזמן אמת במסמכים, פגישות מקוונות קלות יותר והליכי משנה של שיחות שנלכדו.

• שיפור הפרודוקטיביות עבור עובדים מרוחקים ועובדים ניידים

  כאשר עובדים רבים עובדים מהבית או בתחום, החלף את פתרון ה- VPN צוואר הבקבוק בגישה מבצעת לנתונים ומשאבים של Contoso בענן.

• הגדלת היצירתיות והחדשנות

  נצל את שיטות הפיתוח החזותיות והפרטיות העדכניות ביותר, כולל סימון בדיו ופריטים חזותיים תלת-ממדיים.

אבטחה

• ניהול זהויות וגישה

  אכוף רב גורמי וצורות אימות אחרות והגן על אישורי חשבון של משתמשים ומנהלי מערכת.

• הגנה מפני איומים

  הגן מפני איומי אבטחה חיצוניים, כולל דואר אלקטרוני ותוכנות זדוניות המבוססות על מערכת ההפעלה.

• הגנה על מידע

  נעל את הגישה לנכסים דיגיטליים בעלי ערך גבוה והצפן אותם, כגון נתוני לקוחות, מפרטי עיצוב וייצור ופרטי עובדים.

• ניהול אבטחה

  נטר את תציבת האבטחה וזיהה איומים והשב לאיומים בזמן אמת.

גישה מרחוק ולמכשירים ניידים ושותפים עסקיים

• שיפור האבטחה עבור עובדים מרוחקים ולמכשירים ניידים

  יישם את האפליקציה שלך (BYOD) ואת ניהול המכשירים שבבעלות החברה כדי להבטיח גישה מאובטחת, אופן פעולה נכון של אפליקציות והגנה על נתונים של החברה.

• הפחתת תשתית הגישה מרחוק לעובדים

  צמצם את עלויות התחזוקה והתמיכה ושפר את הביצועים עבור פתרון גישה מרחוק על-ידי העברת משאבים נפוצים לענן.

• ספק קישוריות טובה יותר ותחליף נמוך יותר עבור עסקאות עסקיות (B2B)

  החלף אקסטרא-נט של שותף מתזדקן ויקר בפתרון מבוסס ענן המשתמש באימות מאוחד.

תאימות

• ציית לדרישות רגולטוריות אזוריות

  ודא תאימות לתקנות האזוריות והתעשייה עבור אחסון נתונים, הצפנה, פרטיות נתונים ותקנות נתונים אישיים, כגון התקנה הכללית להגנה על נתונים (GDPR) עבור האיחוד האירופי.

ניהול

• הנמכת ת הראש של ה- IT לניהול תוכנות הפועלות במחשבי לקוח ובמכשירים

  הפוך את התקנת העדכונים למערכת ההפעלה Windows לאוטומטית יישומי Microsoft 365 לארגונים ברחבי הארגון.

מיפוי עסקי Contoso צריך ל- Microsoft 365 לארגונים

מחלקת ה- IT של Contoso קבעה את המיפוי הבא של העסק Microsoft 365 E5 תכונות לפני הפריסה:

קטגוריה	צורך עסקי	Microsoft 365 עבור מוצרים או תכונות ארגוניים
הפרודוקטיביות
	הפוך את שיתוף הפעולה לקל יותר	Microsoft Teams, SharePoint, OneDrive
	שיפור הפרודוקטיביות עבור עובדים מרוחקים ועובדים ניידים	עומסי עבודה של Microsoft 365 ונתונים מבוססי ענן
	הגדלת היצירתיות והחדשנות	Windows Ink, Cortana בעבודה, PowerPoint
אבטחה
	ניהול & גישה לזהות	חשבונות מנהלי מערכת כלליים ייעודיים Microsoft Entra אימות רב גורמי (MFA) Microsoft Entra Privileged Identity Management (PIM) MFA עבור כל חשבונות המשתמשים גישה מותנית קורא אבטחה Windows Hello Windows Credential Guard
	הגנה מפני איומים	Advanced Threat Analytics Windows Defender Defender עבור Office 365 Microsoft Defender עבור Office 365 חקירה ותגובה של איומים של Microsoft 365
	הגנה על מידע	Azure Information Protection מניעת אובדן נתונים (DLP) Windows Information Protection (WIP) Microsoft Defender עבור יישומי ענן Microsoft Intune
	ניהול אבטחה	Microsoft Defender עבור ענן Windows Defender האבטחה של Windows Defender
גישה מרחוק ולמכשירים ניידים ושותפים עסקיים
	אבטחה טובה יותר לעובדים מרוחקים ולמכשירים ניידים	Microsoft Intune
	הפחתת תשתית הגישה מרחוק לעובדים	עומסי עבודה של Microsoft 365 ונתונים מבוססי ענן
	שיפור הקישוריות ות הראש התחתון עבור עסקאות B2B	אימות מאוחד ומשאבים מבוססי ענן
תאימות
	ציית לדרישות רגולטוריות אזוריות	תכונות GDPR ב- Microsoft 365
ניהול
	הנמכת ת הראש של ה- IT להתקנת עדכוני לקוח	Windows 10 Enterprise עדכונים יישומי Microsoft 365 לארגונים נוספים

השלב הבא

קבל מידע על הרשת המקומית של Contoso Corporation וכיצד היא ממוטבת לגישה ולהשהיה למשאבים מבוססי ענן של Microsoft 365.

למידע נוסף

Microsoft 365 למבט כולל על הארגון

מדריכי מעבדת בדיקות