设置使用 Microsoft 365 实现混合工作的基础结构
要保护并优化工作人员的生产力和协作，你需要允许现场和远程工作者轻松、安全地访问组织内本地和基于云的信息、工具以及资源。 此解决方案会逐步完成基础设施关键层的部署，让工作者无论在哪里都能够高效工作。
混合工作者可在以多个位置中进行现场或远程工作。 对于许多组织而言，允许工作者在传统办公室外工作非常重要，这有助于:
- 聘用和保留不愿意移动位置或需要灵活工作环境的工作者。
- 减少工作者通勤，让他们有更多时间实现高效工作并在工作外参与减压活动。
- 节省办公空间。
Microsoft 365 具有助力混合工作者现场或远程工作的功能。
注意
如果你第一次使用 Microsoft 365，请参阅 的。
对于管理现场和基于云的基础结构以提高混合工作者的生产力的 IT 专业人员，此解决方案提供了以下关键功能:
已连接
工作者能够随时随地访问:
Microsoft 365 订阅中基于云的服务和数据。
组织资源，例如由本地应用程序数据中心提供的资源。
安全
使用 Microsoft 365 和 Windows 11 或 10 的多重身份验证 (MFA) 和内置安全功能来保护登录，防止恶意软件、恶意攻击和数据丢失。
托管
可以使用安全设置和允许的应用从云中管理混合工作者的设备，并要求其符合系统运行状况。
协作高效
混合工作者可以以高度协作的方式和本地一样高效工作，方式如下:
通过 Teams 进行的联机会议和聊天会话。
基于云的文件存储的共享工作区，可通过 SharePoint 和 OneDrive 实现全球可访问性和实时协作。
用于划分工作并完成任务的共享任务和工作流。
若要获得无缝登录体验，本地 Active Directory 域服务 (AD DS) 用户帐户应与Microsoft Entra ID同步。 要保护 Windows 11 或 10 设备，应在 Intune 中注册这些设备。 下面是基础结构的高级视图。
要为混合工作者启用 Microsoft 365 的功能，请使用以下 Microsoft 365 功能。
| 功能或特性 | 说明 | 许可 |
|---|---|---|
| 通过安全性默认设置强制执行 MFA | 通过请求第二种形式的登录身份验证，抵御遭到入侵的身份和设备的威胁。安全性默认设置要求对所有用户帐户进行 MFA。 | Microsoft 365 E3 或 E5 |
| 通过条件访问强制执行 MFA | 要求基于使用条件访问策略的登录的属性进行 MFA。 | Microsoft 365 E3 或 E5 |
| 通过基于风险的条件访问强制执行 MFA | 要求基于用户使用 Microsoft Entra ID 保护 登录的风险进行 MFA。 | 具有 Microsoft Entra ID P2 许可证的 Microsoft 365 E5 或 E3 |
| 自助服务密码重置 (SSPR) | 允许用户重置或解锁其密码或帐户。 | Microsoft 365 E3 或 E5 |
| Microsoft Entra应用程序代理 | 为 Intranet 服务器上托管的基于 Web 的应用程序提供安全的远程访问权限。 | 需要单独的付费 Azure 订阅 |
| 配置点到站点 VPN | 通过 Azure 虚拟网络创建从远程工作者的设备到 intranet 的安全连接。 | 需要单独的付费 Azure 订阅 |
| Windows 365 | 支持只能通过 Windows 365 云电脑使用其个人和非托管设备的远程工作者。 | 需要单独的付费 Azure 订阅 |
| 远程桌面 | 允许员工通过 Intranet 连接到基于 Windows 的计算机。 | Microsoft 365 E3 或 E5 |
| 远程桌面服务网关 | 加密通信，防止 RDS 主机直接向 Internet 公开。 | 需要单独的 Windows Server 许可证 |
| Microsoft Intune | 管理设备和应用程序。 | Microsoft 365 E3 或 E5 |
| 内容和功能， | 管理设备上的软件安装、更新和设置 | 需要单独的 Configuration Manager 许可证 |
| 终结点分析 | 确定你的 Windows 客户端的更新准备情况。 | 需要单独的 Configuration Manager 许可证 |
| Windows Autopilot | 设置和预配置新的 Windows 11 或 10 设备，以便高效使用。 | Microsoft 365 E3 或 E5 |
| Microsoft Teams、Exchange Online、SharePoint Online 和 OneDrive、Microsoft 365 应用版、Microsoft Power Platform 和 Viva Engage | 创建、沟通和协作。 | Microsoft 365 E3或 E5 和Microsoft Teams 企业版 |
有关安全和合规性条件，请参阅针对远程工作者的部署安全性与合规性。
为所有工作者提供混合工作
使用以下设备，你可以使所有工作者随时随地保持生产力：
新式设备（例如 Surface laptop 和 Windows 11 或 10），具备通过网页直接访问 Microsoft 365 云应用和服务的功能、安全性和性能。
包括旧式家用笔记本电脑或台式机在内的任何设备，这些设备可通过 Windows 365 云电脑 间接访问 Microsoft 365 云应用和服务。 该选项能提高性能、增强安全性并简化 IT 管理。
后续步骤
按照以下步骤保护并优化对组织的服务器和云服务的访问权限，并最大化混合工作者的生产力。
要了解虚构但具代表性的跨国组织如何为混合工作设置其基础设施，请参阅Contoso 的 COVID-19 响应措施及混合工作的基础设施。