Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Contoso stapt over van een on-premises, gecentraliseerde IT-infrastructuur naar een cloud-inclusieve installatie met persoonlijke productiviteitsworkloads en -toepassingen in de cloud.
Bestaande IT-infrastructuur van Contoso
Contoso maakt gebruik van een grotendeels gecentraliseerde on-premise IT-infrastructuur, met toepassingsdatacenters op het hoofdkantoor in Parijs.
Hier is het hoofdkantoor met toepassingsdatacenters, een DMZ en internet.
De on-premises toepassingsdatacenters hosten:
- Aangepaste Line-Of-Business-toepassingen die gebruikmaken van SQL Server en andere Linux-databases.
- Een set verouderde SharePoint-servers.
- Servers op organisatie- en teamniveau voor bestandsopslag.
Bovendien ondersteunt elk regionaal hubkantoor een set servers met een vergelijkbare set applicaties. Deze servers worden onderhouden door regionale IT-afdelingen.
Doorzoekbaarheid in de applicaties en gegevens van deze afzonderlijke, geografisch verspreide datacenters blijft een uitdaging.
In de DMZ van het contoso-hoofdkantoor bieden verschillende sets servers het volgende:
- Hosting voor de openbare website van Contoso, van waaruit klanten producten, onderdelen, leveringen en service kunnen bestellen.
- Hosting van het partner-extranet voor communicatie en samenwerking met Contoso-partners.
- Op VPN'S gebaseerde externe toegang tot het intranet van Contoso en webproxy voor werknemers in het hoofdkantoor van Parijs.
Bedrijfsbehoeften van Contoso
De bedrijfsbehoeften van Contoso zijn onderverdeeld in vijf hoofdcategorieën:
Productiviteit
Eenvoudiger samenwerken
Vervang samenwerking op basis van e-mail en bestandsshares door een onlinemodel waarmee realtime wijzigingen in documenten, eenvoudigere onlinevergaderingen en vastgelegde gespreksthreads mogelijk zijn.
Verbeter de productiviteit voor externe en mobiele werknemers
Aangezien veel werknemers thuis of in het veld werken, vervangt u de knelpuntige VPN-oplossing door krachtige toegang tot contoso-gegevens en -resources in de cloud.
Verbeter de creativiteit en innovatie
Profiteer van de nieuwste visuele leer- en ideeontwikkelingsmethoden, inclusief inkt en 3D-visualisatie.
Beveiliging
Identiteits- en toegangsbeheer: meervoudige en andere vormen van verificatie afdwingen en gebruikers- en beheerdersaccountreferenties beveiligen.
Bescherming tegen bedreigingen: bescherm tegen externe beveiligingsrisico's, waaronder malware op basis van e-mail en besturingssysteem.
Informatiebeveiliging: vergrendel de toegang tot hoogwaardige digitale assets, zoals klantgegevens, ontwerp- en productiespecificaties en werknemersinformatie, en versleutel deze.
Beveiligingsbeheer: bewaak de beveiligingspostuur en detecteer en reageer op bedreigingen in realtime.
Externe en mobiele toegang en zakelijke partners
Beveiliging verbeteren voor externe en mobiele werknemers: Implementeer BYOD(Bring Your Own Device) en apparaatbeheer in bedrijfseigendom om beveiligde toegang, correct gedrag van toepassingen en beveiliging van bedrijfsgegevens te garanderen.
Infrastructuur voor externe toegang voor werknemers verminderen: verlaag de onderhouds- en ondersteuningskosten en verbeter de prestaties voor ras-toegangsoplossingen door veelgebruikte resources naar de cloud te verplaatsen.
Betere connectiviteit en lagere overhead bieden voor B2B-transacties (business-to-business): vervang een verouderd en duur partner-extranet door een cloudoplossing die gebruikmaakt van federatieve verificatie.
Compliance
- Voldoen aan regionale regelgevingsvereisten: zorg ervoor dat wordt voldaan aan de branche- en regionale regelgeving voor gegevensopslag, versleuteling, gegevensprivacy en regelgeving voor persoonsgegevens, zoals de Algemene verordening gegevensbescherming (AVG) voor de Europese Unie.
Beheer
- Lagere IT-overhead voor het beheren van software die wordt uitgevoerd op client-pc's en apparaten: automatiseer de installatie van updates op het Windows-besturingssysteem en Microsoft 365-apps voor ondernemingen in de hele organisatie.
De bedrijfsbehoeften van Contoso toewijzen aan Microsoft 365 voor ondernemingen
De IT-afdeling van Contoso heeft de volgende toewijzing van bedrijfsbehoeften voor Microsoft 365 E5 functies vastgesteld vóór de implementatie:
| Categorie | Bedrijfsbehoefte | Producten of functies van Microsoft 365 voor ondernemingen |
|---|---|---|
| Productiviteit | ||
| Eenvoudiger samenwerken | Microsoft Teams, SharePoint, OneDrive | |
| Verbeter de productiviteit voor externe en mobiele werknemers | Werkbelasting en cloud-gebaseerde gegevens voor Microsoft 365 | |
| Verbeter de creativiteit en innovatie | Windows Ink, Cortana op het werk, PowerPoint | |
| Beveiliging | ||
| Identiteits- en toegangsbeheer | Toegewezen globale beheerdersaccounts met Microsoft Entra meervoudige verificatie (MFA) en Microsoft Entra Privileged Identity Management (PIM) MFA voor alle gebruikersaccounts Voorwaardelijke toegang Beveiligingslezer Windows Hello Windows Credential Guard |
|
| Bedreigingsbeveiliging | Advanced Threat Analytics Windows Defender Defender voor Office 365 Microsoft Defender voor Office 365 Bedreigingsonderzoek en -reactie van Microsoft 365 |
|
| Gegevensbeveiliging | Azure-gegevensbeveiliging Preventie van gegevensverlies (DLP, Data Loss Prevention) Windows-gegevensbescherming (WIP) Microsoft Defender for Cloud Apps Microsoft Intune |
|
| Beveiligingsbeheer | Microsoft Defender voor Cloud Windows Defender-Beveiligingscentrum |
|
| Externe en mobiele toegang en zakelijke partners | ||
| Verbeterde beveiliging voor externe en mobiele werknemers | Microsoft Intune | |
| De infrastructuur voor externe toegang voor werknemers reduceren | Werkbelasting en cloud-gebaseerde gegevens voor Microsoft 365 | |
| Connectiviteit verbeteren en overhead voor B2B-transacties verlagen | Federatieve verificatie en cloudgebaseerde bronnen | |
| Naleving | ||
| Voldoen aan regionale wettelijke voorschriften | AVG-functies in Microsoft 365 | |
| Beheer | ||
| Lagere IT-overhead voor het installeren van clientupdates | updates Windows 11 Enterprise Updates voor Microsoft 365-apps voor ondernemingen |
Belangrijk
Microsoft raadt u aan rollen te gebruiken met de minste machtigingen. Dit helpt bij het verbeteren van de beveiliging voor uw organisatie. Globale beheerder is een zeer bevoorrechte rol die moet worden beperkt tot scenario's voor noodgevallen wanneer u een bestaande rol niet kunt gebruiken.
Volgende stap
Meer informatie over het on-premises netwerk van Contoso Corporation en hoe het is geoptimaliseerd voor toegang en latentie tot microsoft 365-cloudresources.