Примечание
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Компания Contoso переходит с локальной централизованной ИТ-инфраструктуры на облачную инклюзивную настройку, включающую облачные личные рабочие нагрузки и приложения для повышения производительности.
Существующая ИТ-инфраструктура Contoso
В компании Contoso используется по большей части централизованная локальная ИТ-инфраструктура с центрами обработки данных приложений, находящимися в главном офисе в Париже.
Здесь находится головной офис с центрами обработки данных приложений, dmz и Интернетом.
В локальных центрах обработки данных приложений размещены указанные ниже элементы.
- Пользовательские бизнес-приложения, использующие SQL Server и другие базы данных Linux.
- Набор устаревших серверов SharePoint.
- Серверы уровня организации и групп для хранения данных.
Кроме того, в каждом региональном центральном офисе поддерживается набор серверов с похожими наборами приложений. Этими серверами управляют региональные ИТ-отделы.
Поиск приложений и данных в этих разрозненных центрах обработки данных, расположенных в разных регионах, сопровождается рядом сложностей.
В периметре головного офиса Contoso различные наборы серверов предоставляют следующие возможности:
- Размещение общедоступного веб-сайта Contoso, на котором клиенты могут заказывать продукты, части, расходные материалы и услуги.
- Хостинг для партнерской экстрасети компании Contoso, предназначенной для связи и сотрудничества с партнерами.
- Удаленный доступ на основе частной виртуальной сети (VPN) к интрасети компании Contoso и веб-прокси для сотрудников главного офиса в Париже.
Бизнес-потребности Компании Contoso
Бизнес-потребности Компании Contoso делятся на пять main категорий:
Производительность труда
Упрощение совместной работы
Замените совместную работу на основе электронной почты и файлового ресурса сетевой моделью, которая позволяет изменять документы в режиме реального времени, упрощать собрания по сети и записывать потоки бесед.
Повышение производительности труда удаленных и мобильных сотрудников
Так как многие сотрудники работают из дома или в полевых условиях, замените решение VPN с узким местом производительного доступа к данным и ресурсам Contoso в облаке.
Повышение уровня креативности и инноваций
Использование последних методов визуального обучения и разработки идей, включая рукописный ввод и трехмерную визуализацию.
Безопасность
Управление удостоверениями и доступом. Применение многофакторной и других форм проверки подлинности и защита учетных данных пользователя и администратора.
Защита от угроз. Защита от внешних угроз безопасности, включая электронную почту и вредоносные программы на основе операционной системы.
Защита информации. Блокировка доступа и шифрование ценных цифровых ресурсов, таких как данные клиентов, спецификации проектирования и производства, а также сведения о сотрудниках.
Управление безопасностью. Мониторинг состояния безопасности, обнаружение угроз и реагирование на них в режиме реального времени.
Удаленный доступ, доступ с мобильных устройств и работа с бизнес-партнерами
Повышение безопасности для удаленных и мобильных сотрудников. Реализуйте использование собственного устройства (BYOD) и управления устройствами компании, чтобы обеспечить безопасный доступ, правильное поведение приложений и защиту данных компании.
Сокращение инфраструктуры удаленного доступа для сотрудников. Сокращение расходов на обслуживание и поддержку и повышение производительности решения удаленного доступа путем перемещения часто используемых ресурсов в облако.
Обеспечение лучшего подключения и снижения накладных расходов для транзакций B2B. Замените стареющую и дорогостоящую экстрасеть партнера облачным решением, использующим федеративную проверку подлинности.
Соответствие требованиям
- Соблюдайте региональные нормативные требования: обеспечение соответствия отраслевым и региональным правилам хранения, шифрования, конфиденциальности данных и персональных данных, таких как Общий регламент по защите данных (GDPR) для Европейского союза.
Управление
- Снижение затрат на ИТ-специалистов для управления программным обеспечением, работающим на клиентских компьютерах и устройствах: автоматизация установки обновлений для операционной системы Windows и Приложения Microsoft 365 для предприятий в организации.
Сопоставление бизнес-потребностей Contoso с Microsoft 365 для предприятий
ИТ-отдел Contoso определил следующее сопоставление бизнес-потребностей для Microsoft 365 E5 функций перед развертыванием:
| Категория | Потребности бизнеса | Microsoft 365 для корпоративных продуктов и функций |
|---|---|---|
| Производительность труда | ||
| Упрощение совместной работы | Microsoft Teams, SharePoint, OneDrive | |
| Повышение производительности труда удаленных и мобильных сотрудников | Рабочие нагрузки Microsoft 365 и облачные данные | |
| Повышение уровня креативности и инноваций | Windows Ink, Кортана на рабочем месте, PowerPoint | |
| Безопасность | ||
| Управление удостоверениями и доступом | Выделенные учетные записи глобального администратора с Microsoft Entra многофакторной проверкой подлинности (MFA) и Microsoft Entra управление привилегированными пользователями (PIM) Многофакторная проверка подлинности для всех учетных записей пользователей Условный доступ Читатель сведений о безопасности Windows Hello Credential Guard в Защитнике Windows |
|
| Защита от угроз | Advanced Threat Analytics Защитник Windows Defender для Office 365 Microsoft Defender для Office 365 Исследование угроз Microsoft 365 и реагирование на нее |
|
| Защита информации | Azure Information Protection Защита от потери данных (DLP) Windows Information Protection (WIP) Microsoft Defender for Cloud Apps Microsoft Intune |
|
| Управление безопасностью | Microsoft Defender для облака Центр безопасности Защитника Windows |
|
| Удаленный доступ, доступ с мобильных устройств и работа с бизнес-партнерами | ||
| Повышение уровня безопасности для удаленных и мобильных сотрудников | Microsoft Intune | |
| Уменьшение инфраструктуры удаленного доступа для сотрудников | Рабочие нагрузки Microsoft 365 и облачные данные | |
| Улучшение подключения и снижение накладных расходов для транзакций B2B | Федеративная проверка подлинности и облачные ресурсы | |
| Соответствие требованиям | ||
| Соответствие требованиям региональных нормативных актов | Функции GDPR в Microsoft 365 | |
| Управление | ||
| Снижение затрат на ИТ-службу при установке обновлений клиента | обновления Windows 11 Корпоративная Обновления приложений Microsoft 365 для предприятий |
Важно!
Microsoft рекомендует использовать роли с наименьшим количеством разрешений. Это помогает повысить безопасность вашей организации. Глобальный администратор — это роль с высокими привилегиями, которую следует ограничивать экстренными сценариями, когда вы не можете использовать существующую роль.
Следующее действие
Узнайте о локальной сети корпорации Contoso и о том, как она была оптимизирована для доступа к облачным ресурсам Microsoft 365 и задержки.