IT-infrastructuur en bedrijfsbehoeften van Contoso
Contoso stapt over van een on-premises, gecentraliseerde IT-infrastructuur naar een cloud-inclusieve installatie met persoonlijke productiviteitsworkloads en -toepassingen in de cloud.
Bestaande IT-infrastructuur van Contoso
Contoso maakt gebruik van een grotendeels gecentraliseerde on-premise IT-infrastructuur, met toepassingsdatacenters op het hoofdkantoor in Parijs.
Hier is het hoofdkantoor met toepassingsdatacenters, een DMZ en internet.
De on-premises toepassingsdatacenters hosten:
- Aangepaste Line-Of-Business-toepassingen die gebruikmaken van SQL Server en andere Linux-databases.
- Een set verouderde SharePoint-servers.
- Servers op organisatie- en teamniveau voor bestandsopslag.
Bovendien ondersteunt elk regionaal hubkantoor een set servers met een vergelijkbare set applicaties. Deze servers worden onderhouden door regionale IT-afdelingen.
Doorzoekbaarheid in de applicaties en gegevens van deze afzonderlijke, geografisch verspreide datacenters blijft een uitdaging.
In de DMZ van het contoso-hoofdkantoor bieden verschillende sets servers het volgende:
- Hosting voor de openbare website van Contoso, van waaruit klanten producten, onderdelen, leveringen en service kunnen bestellen.
- Hosting van het partner-extranet voor communicatie en samenwerking met Contoso-partners.
- Op VPN'S gebaseerde externe toegang tot het intranet van Contoso en webproxy voor werknemers in het hoofdkantoor van Parijs.
Bedrijfsbehoeften van Contoso
De bedrijfsbehoeften van Contoso zijn onderverdeeld in vijf hoofdcategorieën:
Productiviteit
Eenvoudiger samenwerken
Vervang samenwerking op basis van e-mail en bestandsshares door een onlinemodel waarmee realtime wijzigingen in documenten, eenvoudigere onlinevergaderingen en vastgelegde gespreksthreads mogelijk zijn.
Verbeter de productiviteit voor externe en mobiele werknemers
Aangezien veel werknemers thuis of in het veld werken, vervangt u de knelpuntige VPN-oplossing door krachtige toegang tot contoso-gegevens en -resources in de cloud.
Verbeter de creativiteit en innovatie
Profiteer van de nieuwste visuele leer- en ideeontwikkelingsmethoden, inclusief inkt en 3D-visualisatie.
Beveiliging
Identiteits- en toegangsbeheer
Meervoudige en andere vormen van verificatie afdwingen en referenties voor gebruikers- en beheerdersaccounts beveiligen.
Bedreigingsbeveiliging
Bescherm tegen externe beveiligingsdreigingen, waaronder e-mail en op het besturingssysteem gebaseerde malware.
Gegevensbeveiliging
Vergrendel de toegang tot en codeer hoogwaardige digitale middelen, zoals klantgegevens, ontwerp- en fabricagespecificaties en werknemersinformatie.
Beveiligingsbeheer
Bewaak de beveiligingspostuur en detecteer en reageer op bedreigingen in realtime.
Externe en mobiele toegang en zakelijke partners
Beveiliging verbeteren voor externe en mobiele werknemers
Implementeer BYOD(Bring Your Own Device) en apparaatbeheer in bedrijfseigendom om beveiligde toegang, correct toepassingsgedrag en beveiliging van bedrijfsgegevens te garanderen.
De infrastructuur voor externe toegang voor werknemers reduceren
Verlaag de onderhouds- en ondersteuningskosten en verbeter de prestaties van de oplossing voor externe toegang door veelgebruikte resources naar de cloud te verplaatsen.
Betere connectiviteit en lagere overhead bieden voor B2B-transacties (business-to-business)
Vervang een verouderd en duur partner-extranet door een cloudoplossing die gebruikmaakt van federatieve verificatie.
Naleving
Voldoen aan regionale wettelijke voorschriften
Zorg voor naleving van branche- en regionale regelgeving voor gegevensopslag, versleuteling, gegevensprivacy en regelgeving voor persoonsgegevens, zoals de Algemene Verordening Gegevensbescherming (AVG) voor de Europese Unie.
Beheer
It-overhead verlagen voor het beheren van software die wordt uitgevoerd op client-pc's en -apparaten
Automatiseer de installatie van updates voor het Windows-besturingssysteem en Microsoft 365-apps voor ondernemingen in de hele organisatie.
De bedrijfsbehoeften van Contoso toewijzen aan Microsoft 365 voor ondernemingen
De IT-afdeling van Contoso heeft de volgende toewijzing van bedrijfsbehoeften voor Microsoft 365 E5 functies vastgesteld vóór de implementatie:
| Categorie | Bedrijfsbehoefte | Producten of functies van Microsoft 365 voor ondernemingen |
|---|---|---|
| Productiviteit | ||
| Eenvoudiger samenwerken | Microsoft Teams, SharePoint, OneDrive | |
| Verbeter de productiviteit voor externe en mobiele werknemers | Werkbelasting en cloud-gebaseerde gegevens voor Microsoft 365 | |
| Verbeter de creativiteit en innovatie | Windows Ink, Cortana op het werk, PowerPoint | |
| Beveiliging | ||
| Identiteits- en toegangsbeheer | Toegewezen globale beheerdersaccounts met Microsoft Entra meervoudige verificatie (MFA) en Microsoft Entra Privileged Identity Management (PIM) MFA voor alle gebruikersaccounts Voorwaardelijke toegang Beveiligingslezer Windows Hello Windows Credential Guard |
|
| Bedreigingsbeveiliging | Advanced Threat Analytics Windows Defender Defender voor Office 365 Microsoft Defender voor Office 365 Bedreigingsonderzoek en -reactie van Microsoft 365 |
|
| Gegevensbeveiliging | Azure-gegevensbeveiliging Preventie van gegevensverlies (DLP, Data Loss Prevention) Windows-gegevensbescherming (WIP) Microsoft Defender for Cloud Apps Microsoft Intune |
|
| Beveiligingsbeheer | Microsoft Defender voor Cloud Windows Defender-Beveiligingscentrum |
|
| Externe en mobiele toegang en zakelijke partners | ||
| Verbeterde beveiliging voor externe en mobiele werknemers | Microsoft Intune | |
| De infrastructuur voor externe toegang voor werknemers reduceren | Werkbelasting en cloud-gebaseerde gegevens voor Microsoft 365 | |
| Connectiviteit verbeteren en overhead voor B2B-transacties verlagen | Federatieve verificatie en cloudgebaseerde bronnen | |
| Naleving | ||
| Voldoen aan regionale wettelijke voorschriften | AVG-functies in Microsoft 365 | |
| Beheer | ||
| Lagere IT-overhead voor het installeren van clientupdates | updates Windows 11 Enterprise Updates voor Microsoft 365-apps voor ondernemingen |
|
Volgende stap
Meer informatie over het on-premises netwerk van Contoso Corporation en hoe het is geoptimaliseerd voor toegang en latentie tot microsoft 365-cloudresources.