Contoso IT-infrastruktur og forretningsbehov
Contoso går over fra en lokal, sentralisert IT-infrastruktur til et sky-inkluderende oppsett som inkorporerer skybaserte personlige produktivitetsarbeidsbelastninger og programmer.
Eksisterende Contoso IT-infrastruktur
Contoso bruker en hovedsakelig sentralisert lokal IT-infrastruktur, med programdatasentre i hovedkvarteret i Paris.
Her er hovedkontoret med programdatasentre, en DMZ og internett.
Verten for lokale programdatasentre:
- Egendefinerte bransjeprogrammer som bruker SQL Server og andre Linux-databaser.
- Et sett med eldre SharePoint-servere.
- Servere på organisasjons- og teamnivå for fillagring.
I tillegg støtter hvert regionale hubkontor et sett med servere med et lignende sett med programmer. Disse serverne er under kontroll av regionale IT-avdelinger.
Søkbarhet på tvers av programmene og dataene til disse separate multi geografiske datasentrene er fortsatt en utfordring.
I Contoso-hovedkvarteret dMZ gir forskjellige sett med servere:
- Vert for det offentlige Contoso-nettstedet, der kunder kan bestille produkter, deler, forsyninger og tjenester.
- Vert for Contoso partner ekstranett for partnerkommunikasjon og samarbeid.
- Virtuelt privat nettverk (VPN)-basert ekstern tilgang til Contoso intranett og nettproxying for arbeidere i Hovedkvarteret i Paris.
Forretningsbehov for Contoso
Forretningsbehovene til Contoso faller inn i fem hovedkategorier:
Produktivitet
Gjør samarbeid enklere
Erstatt e-post- og fildelingsbasert samarbeid med en nettmodell som gjør det mulig å endre dokumenter i sanntid, enklere nettmøter og innfanget samtaletråder.
Forbedre produktiviteten for eksterne og mobile arbeidere
Med mange ansatte som arbeider hjemmefra eller i felten, erstatter du den flaskehalsede VPN-løsningen med ytelsesbasert tilgang til Contoso-data og -ressurser i skyen.
Øk kreativitet og innovasjon
Dra nytte av de nyeste visuelle lærings- og idéutviklingsmetodene, inkludert håndskrift og 3D-visualisering.
Sikkerhet
Identitets- og tilgangsbehandling
Fremtving flerfaktorering og andre former for godkjenning, og beskytt legitimasjon for bruker- og administratorkonto.
Trusselbeskyttelse
Beskytt mot eksterne sikkerhetstrusler, inkludert e-post og operativsystembasert skadelig programvare.
Informasjonsbeskyttelse
Lås tilgangen til og krypter digitale aktiva med høy verdi, for eksempel kundedata, utformings- og produksjonsspesifikasjoner og informasjon om ansatte.
Sikkerhetsadministrasjon
Overvåk sikkerhetsstilling og oppdag og svar på trusler i sanntid.
Ekstern og mobil tilgang og forretningspartnere
Forbedre sikkerheten for eksterne og mobile arbeidere
Implementer bruk din egen enhet (BYOD) og firmaeid enhetsadministrasjon for å sikre sikret tilgang, riktig programvirkemåte og firmadatabeskyttelse.
Redusere infrastruktur for ekstern tilgang for ansatte
Reduser vedlikeholds- og støttekostnader og forbedre ytelsen for ekstern tilgangsløsning ved å flytte ofte brukte ressurser til skyen.
Gi bedre tilkobling og lavere kostnader for forretnings-til-bedrift(B2B)-transaksjoner
Erstatt et aldrende og dyrt partnertilleggsnett med en skybasert løsning som bruker forbundsgodkjenning.
Samsvar
Overholder regionale forskriftsmessige krav
Sikre samsvar med bransje- og regionale forskrifter for datalagring, kryptering, datavern og personopplysningsforskrifter, for eksempel Personvernforordningen (GDPR) for Europaunionen.
Ledelse
Lavere IT-administrasjonskostnader for administrasjon av programvare som kjører på klient-PC-er og enheter
Automatiser installasjon av oppdateringer til Windows-operativsystemet og Microsoft 365 Apps for enterprise på tvers av organisasjonen.
Tilordning av Contoso-virksomheten må ha Microsoft 365 for bedrifter
It-avdelingen Contoso fastslo følgende tilordning av forretningsbehov for å Microsoft 365 E5 funksjoner før distribusjon:
| Kategori | Forretningsbehov | Produkter eller funksjoner for Microsoft 365 for bedrifter |
|---|---|---|
| Produktivitet | ||
| Gjør samarbeid enklere | Microsoft Teams, SharePoint, OneDrive | |
| Forbedre produktiviteten for eksterne og mobile arbeidere | Microsoft 365-arbeidsbelastninger og skybaserte data | |
| Øk kreativitet og innovasjon | Windows Ink, Cortana på jobb, PowerPoint | |
| Sikkerhet | ||
| Tilgangsbehandling for identitet & | Dedikerte globale administratorkontoer med Microsoft Entra godkjenning med flere faktorer (MFA) og Microsoft Entra Privileged Identity Management (PIM) MFA for alle brukerkontoer Betinget tilgang Sikkerhetsleser Windows Hello Windows Credential Guard |
|
| Trusselbeskyttelse | Advanced Threat Analytics Windows Defender Defender for Office 365 Microsoft Defender for Office 365 Trusselundersøkelser og -svar for Microsoft 365 |
|
| Informasjonsbeskyttelse | Azure Information Protection Hindring av tap av data (DLP) Windows Information Protection (WIP) Microsoft Defender for skyapper Microsoft Intune |
|
| Sikkerhetsadministrasjon | Microsoft Defender for skyen Windows Defender Sikkerhetssenter |
|
| Ekstern og mobil tilgang og forretningspartnere | ||
| Bedre sikkerhet for eksterne og mobile arbeidere | Microsoft Intune | |
| Redusere infrastruktur for ekstern tilgang for ansatte | Microsoft 365-arbeidsbelastninger og skybaserte data | |
| Forbedre tilkobling og lavere kostnader for B2B-transaksjoner | Organisasjonsbasert godkjenning og skybaserte ressurser | |
| Samsvar | ||
| Overholder regionale forskriftsmessige krav | GDPR-funksjoner i Microsoft 365 | |
| Ledelse | ||
| Lavere IT-administrasjon for installasjon av klientoppdateringer | Windows 11 Enterprise oppdateringer Microsoft 365 Apps for enterprise oppdateringer |
|
Neste trinn:
Lær om det lokale nettverket til Contoso Corporation og hvordan det ble optimalisert for tilgang og ventetid for Microsoft 365-skybaserte ressurser.