Video: En introduksjon til Windows Virtual Desktop
Se hvor enkelt det er å distribuere virtuelle skrivebord og apper for sikkert eksternt arbeid.
Johanna Winqvist
Microsoft, Modern Workplace
Titusener av Microsoft-ansatte fra Milano til Puget Sound i Seattle har av begynt å arbeide hjemmefra som følge av COVID-19-pandemien. Mange av kundene våre har bedt oss om i dele informasjon om hvordan vi koordinerer samarbeid og fjernarbeid for en så stor arbeidsstyrke. Her er de ni viktigste faktorene med hensyn til samarbeid og sikkerhet:
Alt begynner med administrasjon av identiteter. Vi har et hybridmiljø som hjelper oss med å beholde og å utvide eksisterende systemer, og vi bruker et skybasert kontrollpanel for å la alle arbeide trygt og produktivt. Enten de er ansatte, partnere eller leverandører, vil alle brukere som trenger tilgang til bedriftsnettverket, motta en primærkonto som er synkronisert med Azure Active Directory (Azure AD). For å lære mer om vår identitets- og tilgangsadministrasjon kan du se vår IT Showcase som dekker brukeridentiteter og sikker tilgang.
MFA er påkrevd for å få tilgang til bedriftsressurser hos Microsoft. Når en bruker kobler til domenet vårt eksternt med Microsoft-legitimasjonen sin på en enhet som vi administrerer, er MFA nesten transparent. Vi tilbyr tre godkjenningsmetoder: sertifiseringsstøttede virtuelle og fysiske smartkort, Windows Hello for bedrifter (med PIN-kode eller biometrisk pålogging) og Azures flerfaktorgodkjenning. Du kan lære mer om aktivering av Azure MFA ved å se denne opplæringen.
Vi i Microsoft administrerer et bredt utvalg av enheter med både Windows, Mac, Linux, iOS og Android. Som mange andre organisasjoner er vi i ferd med å gå over til et rent skybasert administrasjonsmiljø. Underveis i overgangen bruker vi en samstyrende løsning med Microsoft Endpoint Manager (MEM). MEM integreres med Microsoft Intune og Configuration Manager på en enhetlig konsoll hvor du kan administrere alle endepunktene og appene dine og sikre at de er trygge og pålitelige.
Teamene dine kan få veiledning om oppstart og bruk av MEM ved å se MEM dokumentasjonen og -opplæringen vi tilbyr.
Med dette grunnlaget på plass oppfordrer vi våre ansatte til å jobbe i skyen. Dette er spesielt viktig for vårt store antall informasjonsspesialister som jobber eksternt. Microsoft 365 gir brukerne tilgang til ressurser og lar dem dele filer med Office-apper på nett, mobil og datamaskin, og de kan lagre innholdet i skyen som standard. Outlook Mobile, Microsoft Teams og OneDrive finnes på alle våre bedriftsenheter, så ansatte får tilgang til e-post, kalendere og filer i Filutforsker på Windows, Finder på Mac og Office-apper på mobile enheter. Vi har gjort det lettere for brukere å lagre filer i OneDrive på samme måten som de tradisjonelt lagret filer til C-stasjonen – dette har vært nøkkelen til å sende filer til skyen. Våre brukere kan også samarbeide og kommentere i dokumenter i skyen i sanntid, og dette har vist seg svært nyttig for en spredt arbeidsstyrke.
Alle i Microsoft bruker Teams daglig til chatting, møter, samtaler og samarbeid. Nå som vi befinner oss i en situasjon med fjernarbeid, har vi kunnet være produktive fordi vi allerede er vant med en digital arbeidsplass. Alle møtene våre foregår nå via Teams, ofte med videosamtale. Når vi har hjulpet kunder med å bli klar for fjernarbeid, har vi oppdaget hvor viktig møteopptaksfunksjonen er. Alle deltakere får tilgang til møteopptak de har gått glipp av, og de kan lytte til de mest relevante delene. Vi bruker også Microsoft 365-miljøet for å gi medarbeiderne muligheten til å samarbeide gjennom selvbetjent opprettelse av Office 365 Grupper eller team i Teams, og vi forsikrer oss om at tilstrekkelig sikkerhet, samsvar og administrasjon er på plass. Hvis du vil lære mer om vår erfaring med fjernarbeid via Teams, kan du gå til IT Showcase
Microsoft har overført de fleste av sine eldre apper til skyen. Men selv med de fleste appene tilgjengelige i skyen vil noen trenge VPN. I tillegg er vi i gang med å rulle ut Windows Virtual Desktop på markedet, og vi skalerer opp dette tilbudet for å støtte enheter som våre utviklere ønsker å bruke (mer om dette senere). For å komme i gang med Windows Virtual Desktop kan du henvise teamene dine til denne opplæringsvideoen.
Med økt belastning og bruk av så mange mennesker som arbeider eksternt, har tjenesteovervåking vist seg avgjørende for å sikre at alt fungerer som det skal. Vi overvåker app- og nettverksytelse nøye, og vi har bygd inn produkttelemetriovervåking som en del av alle løsningene våre, slik at vi kan sjekke rapporteringen av brukertilfredshet og endringer i tjenesters virkemåte.
Fjernarbeid kan skape utfordringer med å opprettholde et sunt arbeidsmiljø og administrere endringer. Moderne sosiale plattformer og engasjementsplattformer kan bidra til at meldinger blir hørt, at ledelsen blir synlig, og at de beste arbeidsmåtene blir delt. Vårt team holdt nylig et 18 timers langt globalt live-arrangement for å dyrke samhold, engasjement og læring.
Mange av ressursene vi har snakket om, er mest til fordel for informasjonsarbeidere. Det gir mening siden det er mange av dem hos Microsoft. Men det er også viktig å støtte andre som jobber eksternt.
Utviklere: Ingeniører må kunne samarbeide om kode og bygge inn arbeidsprosessen i Teams for eksternt samarbeid. Vi har flere utviklere som vanligvis bare arbeider på stasjonære maskiner. Vi gir dem bærbare maskiner med en WVD-løsning, slik at de kan fjernlogge seg inn i utviklingsmiljøet sitt.
Telefon- og hjelpesentre: Microsoft har både fysiske hjelpesentre og teknikere på nett. De har alle Microsoft-administrerte PC-er, og dette gjør at personer som vanligvis jobber i selskapslokalet, raskt kan gå over til en fjernarbeidsmodell og fortsatt være produktive.
Førstelinjearbeidere: Det er viktig å koble sammen alle ansatte slik at de har kunnskapen de trenger for å handle med hensyn til seg selv, kundene og fellesskapet. Teams fungerer som én enkelt produktivitetssentral for butikkansatte og administratorer for Microsoft-butikker, den kobler sammen eksterne områder, digitaliserer arbeidsflyt og sørger for at medarbeidere har tilgang til riktig informasjon til riktig tid.
Å styrke sikkerheten er essensielt når de ansatte jobber mer og mer hjemmefra. Derfor er det viktig å forstå nulltillitssikkerhet og hva du kan gjøre for å bygge en skysikkerhetsstrategi rundt det.
Med en nulltillitsmodell antar du at det vil forekomme sikkerhetsbrudd – i stedet for å ta for gitt at alt bak firmaets brannmur er trygt – og du verifiserer alle forespørsler som om de kommer fra et åpent nettverk. Uansett hvor forespørselen kommer fra, eller hvilken ressurs det bes om tilgang til, vil nulltillitsmodellen lære deg følgende: «Stol aldri på noen, verifiser alltid.»
Klikk her for å lære mer om nulltillitssikkerhet.