הגדרת התשתית שלך לעבודה היברידית עם Microsoft 365

כדי לאבטח ולטב את הפרודוקטיביות ושיתוף הפעולה של העובד שלך, עליך לאפשר לעובדים באתר ובעובדים מרוחקים לגשת בקלות ומאובטחת למידע, כלים ומשאבים מקומיים ומבוססים ענן בארגון שלך. פתרון זה עובר את הפריסה של שכבות מפתח של תשתית המעצימו את העובדים שלך לבצע את עבודתם הטובה ביותר, מכל מקום שבו הם נמצאים.

עובדים היברידיים יכולים לעבוד באתר או מרחוק בשילוב של מיקומים. חשוב מאוד שארגונים רבים יוכלו לאפשר לעובדים לעבוד מחוץ למשרד מסורתי:

• העסק ושמר עובדים שאינם מוכנים לעבור מקום או לדרוש סביבת עבודה גמישה.
• הפחת את הנסיעה לעובדים, והותר לעובדים זמן רב יותר להיות פרודוקטיביים ולהפחתת לחץ של פעילויות מחוץ לעבודה.
• חסוך שטח במשרד.

Microsoft 365 כולל את היכולות להעצים את העובדים ההיברידיים שלך לעבוד באתר או מרחוק.

הערה

אם אתה משתמש חדש ב- Microsoft 365, עיין במשאבים אלה.

עבור מומחי IT המנהלים תשתית באתר ובענן כדי לאפשר פרודוקטיביות של עובד היברידי, פתרון זה מספק את היכולות העיקריות הבאות:

• מחובר

  מכל מקום בעולם ובכל זמן, העובדים שלך יכולים לגשת:

  • שירותים ונתונים מבוססי ענן במנוי Microsoft 365 שלך.

  • משאבים ארגוניים, כגון משאבים המוצעים על-ידי מרכזי נתונים מקומיים של יישומים.

• מאובטח

  הכניסה מאובטחת עם אימות רב-גורמי (MFA) ותכונות אבטחה מוכללות של Microsoft 365 ו- Windows 11 או 10 מגנים מפני תוכנות זדוניות, התקפות זדוניות ואיבוד נתונים.

• מנוהל

  ניתן לנהל את המכשירים של העובד ההיברידי שלך מהענן עם הגדרות אבטחה, אפליקציות מותרות ולדרוש תאימות לתקינות המערכת.

• שיתוף פעולה ופרודוקטיבי

  העובדים ההיברידיים שלך יכולים להיות פרודוקטיביים כמו בסביבה המקומית בצורה שיתופית במיוחד עם:

  • פגישות מקוונות והפעלות צ'אט עם Teams.

  • סביבות עבודה משותפות לאחסון קבצים מבוסס ענן עם נגישות גלובלית ושיתוף פעולה בזמן אמת עם SharePoint ו- OneDrive.

  • משימות וזרימות עבודה משותפות כדי לחלק את העבודה ולבצע משימות.

לקבלת חוויית כניסה חלקה, עליך לסנכרן את חשבונות Active Directory מקומי Domain Services (AD DS) שלך עם Microsoft Entra מזהה. כדי להגן על Windows 11 או על 10 מכשירים, עליהם להיות רשומים Intune. להלן תצוגה ברמה גבוהה של התשתית.

כדי לאפשר את היכולות של Microsoft 365 עבור העובדים ההיברידיים שלך, השתמש בתכונות אלה של Microsoft 365.

יכולת או תכונה	תיאור	רישוי
MFA נאכף באמצעות ברירות מחדל של אבטחה	הגן מפני זהויות ומכשירים שנחשף לסכנה על-ידי דרישת צורה שניה של אימות עבור כניסה. ברירות מחדל של אבטחה מחייב שימוש ב- MFA עבור כל חשבונות המשתמשים.	Microsoft 365 E3 או E5
MFA נאכף באמצעות גישה מותנית	דרוש MFA בהתבסס על מאפייני הכניסה באמצעות מדיניות גישה מותנית.	Microsoft 365 E3 או E5
MFA נאכף באמצעות גישה מותנית מבוססת סיכונים	דרוש MFA בהתבסס על הסיכון של הכניסה של המשתמש באמצעות הגנה למזהה Microsoft Entra.	Microsoft 365 E5 או E3 עם Microsoft Entra מזהה P2
Self-Service איפוס סיסמה (SSPR)	אפשר למשתמשים לאפס או לבטל את נעילת הסיסמאות או החשבונות שלהם.	Microsoft 365 E3 או E5
Microsoft Entra Proxy של יישום	ספק גישה מרחוק מאובטחת עבור יישומים מבוססי אינטרנט המתארחים בשרתי אינטרא-נט.	דורש מינוי נפרד של Azure בתשלום
Azure Point-to-Site VPN	צור חיבור מאובטח ממכשיר של עובד מרוחק לאינטרא-נט שלך באמצעות רשת וירטואלית של Azure.	דורש מינוי נפרד של Azure בתשלום
Windows 365	תמוך בעובדים מרוחקים שיכולים להשתמש רק במכשירים האישיים ולא מנוהלים שלהם עם Windows 365 בענן.	דורש מינוי נפרד של Azure בתשלום
שולחן עבודה מרוחק	אפשר לעובדים להתחבר למחשבים מבוססי Windows באינטרא-נט שלך.	Microsoft 365 E3 או E5
שער שירותי שולחן עבודה מרוחק	הצפן תקשורת ומנע חשיפה ישירה של מארחי RDS לאינטרנט.	נדרשים רשיונות נפרדים של Windows Server
Microsoft Intune	נהל מכשירים ויישומים.	Microsoft 365 E3 או E5
Configuration Manager	נהל התקנות תוכנה, עדכונים והגדרות במכשירים שלך	דורש רשיונות Configuration Manager נפרדים
ניתוח נקודות קצה	קבע את מוכנות העדכון של לקוחות Windows שלך.	דורש רשיונות Configuration Manager נפרדים
Windows Autopilot	הגדר והגדר מראש מכשירים חדשים Windows 11 או 10 מכשירים לשימוש פרודוקטיבי.	Microsoft 365 E3 או E5
Microsoft Teams, Exchange Online, SharePoint Online ו- OneDrive, יישומי Microsoft 365, Microsoft Power Platform ו- Viva Engage	צור, נהל תקשורת ושתף פעולה.	Microsoft 365 E3 E5 ו- Microsoft Teams Enterprise

לקבלת קריטריוני אבטחה ותאימות, ראה פריסת אבטחה ותאימות עבור עובדים מרוחקים.

ספק עבודה היברידית עבור כל העובדים שלך

באפשרותך לאפשר לכל העובדים שלך לשמור על פרודוקטיביות מכל מקום באמצעות מכשירים אלה:

• מכשיר מודרני, כגון מחשב נישא מסוג Surface ו- Windows 11 או 10, הכולל את התכונות, האבטחה והביצועים כדי לגשת לאפליקציות ולהשירותים בענן של Microsoft 365 ישירות דרך האינטרנט.

• כל מכשיר, כולל מחשבים נישאים ישנים או שולחנות עבודה ישנים בשימוש מהבית, שיכול לגשת באופן עקיף לאפליקציות ולאפליקציות ענן של Microsoft 365 באמצעות מחשב ענן של Windows 365. אפשרות זו מספקת ביצועים גבוהים, אבטחה חזקה וניהול IT פשוט יותר.

השלבים הבאים

השתמש בשלבים אלה כדי לאבטח ולטב את הגישה לשרתים ולהשירותים בענן של הארגון שלך ולהגדיל את הפרודוקטיביות של העובד ההיברידי שלך.

1. הגברת אבטחת הכניסה באמצעות MFA
2. ספק גישה מרחוק לאפליקציות ול שירותים מקומיים
3. פריסת שירותי אבטחה ותאימות
4. פריסת ניהול נקודות קצה עבור המכשירים, המחשבים ו נקודות קצה אחרות
5. פריסת אפליקציות ושירותים של פרודוקטיביות של עובד היברידי
6. תרגל את העובדים שלך ומוען למשוב על השימוש

כדי לראות כיצד ארגון פיתי אך מייצג רב-לאומי הגדיר את התשתית שלו לעבודה היברידית, ראה התגובה והתשתית של COVID-19 של Contoso לעבודה היברידית.