Kết hợp với Microsoft 365 cho công việc của bạn

10/22/2021


Để bảo mật và tối ưu hóa năng suất và sự cộng tác của nhân viên, bạn cần cho phép nhân viên tại chỗ và từ xa truy cập dễ dàng và an toàn vào thông tin, công cụ và tài nguyên tại chỗ và dựa trên đám mây của tổ chức bạn. Giải pháp này thông qua việc triển khai các lớp cơ sở hạ tầng quan trọng giúp trao quyền cho nhân viên của bạn làm việc tốt nhất của họ, cho dù họ ở đâu.

Nhân viên có thể làm việc tại chỗ hoặc làm việc từ xa kết hợp các địa điểm. Cho phép nhân viên làm việc từ xa là điều quan trọng đối với nhiều tổ chức để:

  • Thuê và giữ lại những nhân viên không muốn chuyển chỗ ở hoặc yêu cầu một môi trường làm việc linh hoạt.
  • Giảm thời gian đi lại của nhân viên, để nhân viên có nhiều thời gian hơn để làm việc hiệu quả và cho các hoạt động giảm căng thẳng bên ngoài công việc.
  • Tiết kiệm diện tích văn phòng.

Microsoft 365 có khả năng trao quyền cho nhân viên của bạn làm việc tại chỗ hoặc từ xa.

Đối với các chuyên gia CNTT quản lý cơ sở hạ tầng tại chỗ và dựa trên đám mây, để cho phép năng suất của nhân viên hỗn hợp, giải pháp này cung cấp các khả năng chính sau:

  Kết nối

Từ bất kỳ nơi nào và bất kỳ lúc nào, nhân viên của bạn có thể truy cập:

  • Các dịch vụ và dữ liệu dựa trên đám mây trong đăng ký Microsoft 365 của bạn.
  • Tài nguyên của tổ chức, chẳng hạn như những tài nguyên được cung cấp bởi các trung tâm dữ liệu ứng dụng tại chỗ.
  Chắc chắn

Các lần đăng nhập được bảo mật bằng xác thực đa yếu tố (MFA) và các tính năng bảo mật tích hợp của Microsoft 365 và Windows 10 bảo vệ khỏi phần mềm độc hại, các cuộc tấn công nguy hiểm và mất dữ liệu.

  Quản lý

Thiết bị của nhân viên làm việc từ xa có thể được quản lý từ đám mây với cài đặt bảo mật, ứng dụng được phép và yêu cầu tuân thủ tình trạng hệ thống.

  Hợp tác và hiệu quả

Nhân viên của bạn có thể kết hợp làm việc hiệu quả như tại chỗ theo cách cộng tác cao với:

  • Các buổi họp và trò chuyện trực tuyến với các nhóm. 
  • Không gian làm việc được chia sẻ để lưu trữ tệp dựa trên đám mây với khả năng truy cập toàn cầu và cộng tác trong thời gian thực với SharePoint và OneDrive.
  • Các nhiệm vụ và quy trình làm việc được chia sẻ để phân chia công việc và hoàn thành công việc.

Để có trải nghiệm đăng nhập liền mạch, tài khoản người dùng Active Directory Domain Services (AD DS) tại chỗ của bạn phải được đồng bộ hóa với Azure Active Directory (Azure AD). Để bảo vệ các thiết bị Windows 10 của bạn, chúng nên được đăng ký Intune. Đây là góc nhìn cao cấp về cơ sở hạ tầng.

Để kích hoạt các khả năng của Microsoft 365 dành cho nhân viên của bạn, hãy sử dụng các tính năng này của Microsoft 365.

  Tính năng   Mô tả   License  
             
  MFA với các mặc định bảo mật  

Bảo vệ chống lại các thiết bị và danh tính bị xâm phạm bằng cách yêu cầu hình thức xác thực thứ hai cho các lần đăng nhập. Mặc định bảo mật yêu  cầu MFA cho tất cả các tài khoản người dùng.

  Microsoft 365 E3 hoặc E5  
             
 

MFA với Conditional Access

(Truy cập có điều kiện)

  Yêu cầu MFA dựa trên các thuộc tính của đăng nhập bằng chính sách Conditional Access.   Microsoft 365 E3 hoặc E5  
             
  MFA với Quyền truy cập có điều kiện dựa trên rủi ro  

Yêu cầu MFA dựa trên rủi ro khi người dùng đăng nhập với Azure AD Identity Protection.

  Microsoft 365 E5 hoặc E3 với Azure AD Premium P2  
             
  Self-Service Password Reset (SSPR)  

Cho phép người dùng của bạn đặt lại hoặc mở khóa mật khẩu hoặc tài khoản của họ.

  Microsoft 365 E3 hoặc E5  
             
  Azure AD Application Proxy  

Cung cấp quyền truy cập từ xa an toàn cho các ứng dụng dựa trên web được lưu trữ trên các máy chủ của mạng nội bộ.

  Yêu cầu đăng ký Azure trả phí riêng  
             
  Azure Point-to-Site VPN  

Tạo kết nối an toàn từ thiết bị của nhân viên từ xa tới mạng nội bộ của bạn thông qua mạng ảo Azure.

  Yêu cầu đăng ký Azure trả phí riêng  
             
  Windows Virtual Desktop  

Hỗ trợ nhân viên từ xa chỉ có thể sử dụng thiết bị cá nhân và không được quản lý với virtual desktops chạy trong Azure.

  Yêu cầu đăng ký Azure trả phí riêng  
             
  Remote Desktop  

Cho phép nhân viên kết nối vào các máy tính chạy Windows trên mạng nội bộ của bạn.

  Microsoft 365 E3 hoặc E5  
             
  Remote Desktop Services Gateway  

Mã hóa thông tin liên lạc và ngăn không cho các máy chủ RDS tiếp xúc trực tiếp với Internet.

  Yêu cầu license Windows Server riêng  
             
  Microsoft Intune  

Quản lý thiết bị và ứng dụng.

  Microsoft 365 E3 hoặc E5  
             
  Configuration Manager  

Quản lý cài đặt và cập nhật mềm trên thiết bị của bạn.

  Yêu cầu license Configuration Manager riêng  
             
  Desktop Analytics  

Xác định mức độ sẵn sàng cập nhật của các máy khách Windows của bạn.

  Yêu cầu license Configuration Manager riêng  
             
  Windows Autopilot  

Thiết lập và cấu hình trước các thiết bị Windows 10 mới để sử dụng hiệu quả.

  Microsoft 365 E3 hoặc E5  
             
 

Microsoft Teams, Exchange Online, SharePoint Online và OneDrive, Microsoft 365 Apps, Microsoft Power Platform, và Yammer

 

Tạo, giao tiếp và cộng tác.

  Microsoft 365 E3 hoặc E5  

                                                                                                                                   

Cung cấp hoạt động từ xa cho tất cả nhân viên của bạn

Bạn có thể cho phép tất cả nhân viên của mình luôn làm việc hiệu quả từ mọi nơi với các thiết bị sau:

  • Một thiết bị hiện đại có các tính năng, bảo mật và hiệu suất để truy cập các ứng dụng và dịch vụ đám mây Microsoft 365 trực tiếp qua web.
  • Mọi thiết bị bao gồm máy tính xách tay hoặc máy tính để bàn được sử dụng tại nhà, có thể truy cập gián tiếp vào các ứng dụng và dịch vụ đám mây Microsoft 365 thông qua một màn hình trực tuyến dựa trên Windows 10 được triển khai nhanh chóng. Tùy chọn này cung cấp hiệu suất cao, bảo mật mạnh mẽ và quản lý CNTT đơn giản.

Sử dụng các bước này để bảo mật và tối ưu hóa quyền truy cập vào máy chủ và dịch vụ đám mây của tổ chức bạn và tối đa hóa năng suất của nhân viên của bạn.

 

Nguồn: microsoft.com