De ni mest effektive måder, hvorpå Microsoft IT hjælper sine medarbejdere med at arbejde hjemmefra

Titusindvis af ansatte hos Microsoft verden over er som følge af COVID-19-pandemien begyndt at arbejde hjemmefra. Mange af vores kunder har bedt os om at fortælle, hvordan samarbejde og fjernarbejde for en så stor arbejdsstyrke er muligt. Her er de ni vigtigste faktorer set ud fra perspektivet om overholdelse af standarder og opretholdelse af høj sikkerhed:

1. Brugeridentitet og adgang

Udgangspunktet er styring af identiteter. Vi har et hybridmiljø, der hjælper os med på den ene side at bevare og udvide eksisterende systemer og på den anden side kunne bruge et cloud-baseret kontrolplan, så medarbejderne kan arbejde både produktivt og sikkert. Uanset om det drejer sig om medarbejdere, partnere eller leverandører, modtager alle brugere, der har brug for at få adgang til virksomhedens netværk, en primær konto, der er synkroniseret med Azure Active Directory (Azure AD). Du kan få mere at vide om vores praksis for identitets- og adgangsadministration i vores IT-eksempel om brugeridentiteter og sikker adgang.

2. Multi-Factor Authentication (MFA)

MFA er påkrævet for at få adgang til en virksomhedsressource hos Microsoft. Når en bruger opretter fjernforbindelse til vores domæne ved hjælp af sine Microsoft-arbejdsoplysninger på en enhed, som vi administrerer, er MFA næsten gennemsigtig. Vi tilbyder tre godkendelsesmetoder: Virtuelle og fysiske chipkort med certifikat, Windows Hello for Business (med pinkode eller biometrisk logon) og Azure Multi-Factor Authentication. Du kan få mere at vide om aktivering af Azure MFA i dette selvstudie.

3. Administration af enheder

Hos Microsoft administrerer vi en lang række enheder, herunder Windows, Mac, Linux, iOS og Android. Som det også er tilfældet hos mange andre organisationer, er vi ved at gå over til et fuldt cloud-baseret administrationsmiljø. Efterhånden som vi foretager dette skift, bruger vi en samlet tilgang med Microsoft Endpoint Manager (MEM). MEM integrerer Microsoft Intune og Configuration Manager i én konsol, hvor du kan administrere alle dine slutpunkter og apps og træffe foranstaltninger for at sikre, at de er sikre og pålidelige.

Dine teams kan få vejledning i implementering og brug af MEM i vores MEM-dokumentation og -selvstudier.

4. Produktivitetsprogrammer

Med dette fundament på plads er der grobund for, at vores medarbejdere kan arbejde i skyen. Dette er især vigtigt for vores store gruppe af IT-specialister, der arbejder hjemmefra. Med Microsoft 365 gemmes indholdet som standard i skyen, så brugerne får adgang til ressourcer og mulighed for at dele og samarbejde om filer via Office-apps på mobilenheder eller Office-programmer på computere. Outlook Mobile, Microsoft Teams og OneDrive installeres på alle vores virksomhedsenheder, så folk kan få adgang til deres mails, kalendere og filer i Stifinder på Windows, Finder på Mac og Office Apps på mobilenheder. Vi har gjort det nemt for brugerne at gemme deres filer på OneDrive på samme måde, som de traditionelt gemte filer på deres C:- drev – og dette har været nøglen til at få filer op i skyen. Vores brugere er nu også i stand til at redigere og kommentere dokumenter i skyen samtidigt med andre, hvilket har vist sig at være yderst nyttigt for en folk, der arbejder fra flere forskellige lokationer.

5. Møder og samarbejde

Alle hos Microsoft bruger Teams dagligt til chat, møder, opkald og samarbejde. Vi har derfor i den nuværende situation, hvor de fleste arbejder hjemme, været i stand til at forblive produktive, fordi vi er vant til ar arbejde digitalt. Alle møder foregår nu via Teams – og ofte med video. I forbindelse med arbejdet med at hjælpe vores kunder med at blive klar til udvidet hjemmearbejde har vi konstateret, at muligheden for at optage møderne er meget vigtigt. Alle deltagere kan få adgang til optagelser af møder, de er gået glip af, og derefter lytte til de mest relevante dele. Vi bruger også Microsoft 365-miljøet til at give medarbejderne mulighed for at samarbejde gennem egenoprettelse af Office 365 Groups eller via teams i Teams, samtidig med at det sikres, at alle krav vedrørende sikkerhed, standarder og administration overholdes. Hvis du vil vide mere om vores erfaring med at muliggøre fjernarbejde ved hjælp af Teams, kan du se vores IT-eksempel

 6. Adgang til LOB-programmer (line of business)

Microsoft har flyttet de fleste af sine legacy-programmer til skyen. Selv om de fleste applikationer er tilgængelige i skyen, kræver nogle dog stadig VPN. Vi er desuden i gang med udrulningen af Windows Virtual Desktop og er ved at opskalere dette tilbud for at kunne understøtte de enheder, som vores udviklere ønsker at bruge (du kan læse mere om dette nedenfor). For at hjælpe dine teams godt i gang med Windows Virtual Desktop kan du bede dem tage dette selvstudie.

7. Overvågning af tjenester

Når så mange mennesker pludselig arbejder hjemmefra, medfører det en øget belastning af vores tjenester. Derfor har overvågning af disse vist sig afgørende for at sikre, at alt fungerer, som det skal. Vi overvåger omhyggeligt program- og netværksydeevnen, og vi har indbygget produkttelemetriovervågning i alle løsninger, så vi kan udarbejde rapporter om brugertilfredsheden og se ændringer i tjenestens adfærd.

8. Kultur og forandringsledelse

En øget grad af hjemmearbejde kan skabe udfordringer i forbindelse med opretholdelse af en bæredygtig arbejdskultur og håndtering af forandringer. Moderne sociale platforme og engagementsplatforme kan hjælpe med at sikre, at budskaberne formidles klart og tydeligt, at der demonstreres tydeligt lederskab, og at bedste praksis deles blandt alle relevante parter. Vores team afholdt for nylig en 18-timers global liveevent for at knytte medarbejderne tættere sammen, øge engagementet og booste læringen.

9. Skræddersyet til den enkelte rolle

Mange af de ressourcer, vi har været inde på, gavner IT-medarbejderne mest. Det giver god mening, da vi har ansat mange af dem hos Microsoft. Det er dog også vigtigt at give andre typer medarbejdere mulighed for at arbejde hjemme.

Udviklere:  Teknikere skal kunne samarbejde om kode og integrere deres workflows i Teams, så det bliver muligt at samarbejde på afstand. Vi har en række udviklere, der typisk udelukkende arbejder på stationære computere. Vi tilbyder disse bærbare computere med en WVD-løsning, så de kan oprette forbindelse til deres udviklingsmiljø.

Call center og helpdesk:  Hos Microsoft har vi både helpdesks og onlineteknikere. De har alle Microsoft-administrerede pc’er, som gør det muligt for dem, der typisk arbejder onsite, at skifte med det samme til en fjernarbejdsmodel og opretholde den høje produktivitet.

Frontmedarbejdere:  Det er vigtigt at forbinde alle medarbejdere, så de har den nødvendige viden til at gøre det bedst muligt for både kunder, samfund og sig selv. Teams fungerer som fælles produktivitetshub for detailmedarbejdere og ledere på tværs af Microsoft Stores ved at forbinde fjernsteder, digitalisere workflows og sikre medarbejderne realtidsadgang til de rigtige oplysninger på det rigtige tidspunkt.

Aktivér fjernarbejde med Zero Trust-sikkerhed

Beskyttelse af personlige oplysninger spiller en stadigt større rolle, i takt med at dine medarbejdere i højere grad arbejder fra hjemmekontoret. Det er derfor vigtigt at forstå principperne bag ‘Zero Trust’-sikkerhed og forstå, hvordan du kan opbygge din cloud-sikkerhed omkring denne model.

Med en Zero Trust-model antager du, at alt bag virksomhedens firewall er sikkert, du antager, at der har været et sikkerhedsbrud, og du bekræfter hver anmodning, som om den stammer fra et åbent netværk. Uanset hvor anmodningen stammer fra, eller hvilken ressource den har adgang til, lærer Zero Trust dig at “kontrol frem for tillid” er den rette fremgangsmåde.

Klik her for at få mere at vide om Zero Trust-sikkerhed.