Uw infrastructuur instellen voor hybride werk met Microsoft 365
U moet onsite- en hybride werknemers eenvoudig en veilig toegang bieden tot on-premises en cloudgegevens, hulpmiddelen en resources om de productiviteit en samenwerking van uw werknemers veilig te stellen en te optimaliseren. Met deze oplossing wordt u stap voor stap door de implementatie van de belangrijkste lagen van de infrastructuur geleid, zodat uw medewerkers goed werk leveren, waar ze zich ook bevinden.
Hybride werknemers kunnen onsite of extern werken in een combinatie van locaties. Door werknemers buiten het traditionele kantoor te laten werken, kunnen veel organisaties:
- Werknemers in dienst nemen en behouden die geen andere werkplek willen of een flexibele werkomgeving nodig hebben.
- De reistijd van werknemers verminderen, waardoor er meer tijd overblijft om productief te zijn en stressverlagende activiteiten uit te voeren buiten werktijd.
- Besparen op kantoorruimte.
Microsoft 365 biedt de mogelijkheden om hybride werknemers in staat te stellen om onsite of op afstand te werken.
Notitie
Raadpleeg deze informatiebronnen als Microsoft 365 nieuw voor u is.
Bekijk deze video voor een overzicht van het implementatieproces.
Voor IT-professionals die de onsite- en cloudinfrastructuur beheren om de productiviteit van hybride werknemers te verbeteren, biedt deze oplossing de volgende belangrijke mogelijkheden:
Verbonden
Uw werknemers hebben overal ter wereld en op elk gewenst moment toegang tot:
Op de cloud gebaseerde services en gegevens in uw Microsoft 365-abonnement.
Resources van de organisatie, zoals de resources van on-premises toepassingsdatacenters.
Beveiligd
Aanmeldingen worden beveiligd met meervoudige verificatie (MFA) en ingebouwde beveiligingsfuncties van Microsoft 365 en Windows 10 beveiligen tegen malware, kwaadwillige aanvallen en gegevensverlies.
Beheerd
De apparaten van hybride werknemers kunnen met beveiligingsinstellingen worden beheerd vanuit de cloud, met toegestane apps en door naleving van de systeemstatus te vereisen.
Samenwerking en productiviteit
Hybride werknemers kunnen net zo productief zijn als op kantoor in een omgeving waar samenwerking eenvoudig is met:
Online vergaderingen en chatsessies met Teams.
Gedeelde werkruimten voor cloudopslag met wereldwijde toegankelijkheid en realtime samenwerking met SharePoint en OneDrive.
Gedeelde taken en werkstromen om het werk te verdelen en taken uit te voeren.
Voor een naadloze aanmelding moeten de on-premise gebruikersaccounts van Active Directory Domain Services (AD DS) worden gesynchroniseerd met Azure Active Directory (Azure AD). Als u uw Windows 10-apparaten wilt beveiligen, moeten ze worden ingeschreven in Intune. Dit is een algemeen overzicht van de infrastructuur.
Als u de mogelijkheden van Microsoft 365 wilt inschakelen voor hybride werknemers, kunt u gebruikmaken van de volgende functies van Microsoft 365.
| Functie | Beschrijving | Licenties |
|---|---|---|
| Afgedwongen door MFA en met standaardbeveiligingsinstellingen | Voorkom gecompromitteerde identiteiten en apparaten met een tweede vorm van verificatie voor aanmeldingen. Als standaardinstelling voor de beveiliging is MFA vereist voor alle gebruikersaccounts. | Microsoft 365 E3 of E5 |
| Afgedwongen door MFA en met voorwaardelijke toegang | Gebruik beleid voor voorwaardelijke toegang om MFA te vereisen op basis van de eigenschappen van de aanmelding. | Microsoft 365 E3 of E5 |
| Afgedwongen door MFA en met voorwaardelijke toegang op basis van risico | Gebruik Azure AD Identity Protection om MFA te vereisen op basis van het risico van de gebruikersaanmelding. | Microsoft 365 E5 of E3 met Azure AD Premium P2-licenties |
| Selfservice voor wachtwoordherstel (SSPR) | Sta toe dat gebruikers hun wachtwoorden of accounts opnieuw kunnen instellen of ontgrendelen. | Microsoft 365 E3 of E5 |
| Azure AD-toepassingsproxy | Bied beveiligde externe toegang bieden voor webtoepassingen die worden gehost op intranetservers. | Hiervoor is een afzonderlijk betaald Azure-abonnement vereist |
| Azure-punt-naar-site-VPN | Maak een veilige verbinding tussen het apparaat van een externe werknemer en uw intranet via een virtueel Azure-netwerk. | Hiervoor is een afzonderlijk betaald Azure-abonnement vereist |
| Windows Virtual Desktop | Bied ondersteuning voor externe werknemers die alleen hun persoonlijke en niet-beheerde apparaten kunnen gebruiken met virtuele bureaubladen die worden uitgevoerd in Azure. | Hiervoor is een afzonderlijk betaald Azure-abonnement vereist |
| Extern bureaublad | Geef werknemers toestemming om verbinding te maken met Windows-computers op uw intranet. | Microsoft 365 E3 of E5 |
| Gateway voor extern bureaublad-services | Versleutel de communicatie en voorkom dat de RDS-hosts rechtstreeks worden weergegeven op internet. | Hiervoor zijn afzonderlijke Windows Server-licenties vereist |
| Microsoft Intune | Beheer apparaten en toepassingen. | Microsoft 365 E3 of E5 |
| Configuration Manager | Software-installaties, updates en instellingen op uw apparaten beheren | Hiervoor zijn afzonderlijke Configuration Manager-licenties vereist |
| Desktop Analytics | Bepaal de updategereedheid van uw Windows-clients. | Hiervoor zijn afzonderlijke Configuration Manager-licenties vereist |
| Windows Autopilot | Configureer de nieuwe Windows 10-apparaten vooraf voor productief gebruik. | Microsoft 365 E3 of E5 |
| Microsoft Teams, Exchange Online, SharePoint Online en OneDrive, Microsoft 365-apps, Microsoft Power Platform en Yammer | Maak, communiceer en werk samen. | Microsoft 365 E3 of E5 |
Zie de Poster Hybride werknemers mogelijkheden bieden voor een overzicht van twee pagina's van deze oplossing.
U kunt deze poster ook downloaden in PowerPoint-indeling en afdrukken op papier met formaat Letter, Legal of Tabloid (27,9 x 43,2 cm).
Hybride werken mogelijk maken voor alle werknemers
U kunt ervoor zorgen dat alle werknemers overal productief kunnen blijven met deze apparaten:
Een modern apparaat, zoals een Surface-laptop en Windows 10, met functies, beveiliging en prestaties voor toegang tot de cloud-apps en -services van Microsoft 365 rechtstreeks via het web.
Elk apparaat, met inbegrip van oude laptops of desktops die thuis worden gebruikt, dat indirect toegang biedt tot Microsoft 365-cloud-apps en-services middels een snel geïmplementeerd Windows 10 virtueel bureaublad. Deze optie biedt hoge prestaties, sterke beveiliging en vereenvoudigd IT-beheer.
Volgende stappen
Gebruik de volgende stappen om de toegang tot de servers en cloudservices van uw organisatie te beveiligen en optimaliseren, en hybride werknemers maximaal productief te laten zijn.
- Beveiliging van aanmelden verbeteren met MFA
- Externe toegang tot on-premises apps en services bieden
- Beveiligings- en complianceservices implementeren
- Eindpuntbeheer voor uw apparaten, pc's en andere eindpunten implementeren
- Productiviteits-apps en -services implementeren voor hybride werknemers
- Werknemers trainen en reageren op feedback over gebruik
Zie De COVID-19-aanpak en de -infrastructuur voor hybride werk van Contoso als u wilt zien hoe een fictieve, maar representatieve multinational zijn infrastructuur heeft ingesteld voor hybride werk.