Data en documenten beveiligen met Microsoft EMS

Transcriptie

1 Data en documenten beveiligen met Microsoft EMS

2 QS solutions 60 werknemers in Amersfoort, Keulen en Ho Chi Minh City Gold Partner van Microsoft Expertise Samenwerking & Communicatie CRM Identity & Access Management Enterprise Mobility

3 Agenda en sprekers Opening en introductie 09.45Hybrid Identity Device management Korte Pauze Vervolg device management Toegang en informatie beveiliging Desktop virtualisatie Business gedreven IT Afsluiting Lunch Roeland van den Berg Accountmanager QS solutions Wim van den Heijkant Team Lead IAM QS solutions Pieter Wigleven Technical Solution Professional Intune Microsoft Martin Vliem Principal Cloud Technology Specialist Microsoft

4 Meer weten over Roeland van den Berg Accountmanager QS solutions hoe u de uitdagingen van Enterprise Mobility aanpakt met de nieuwste technologie van Microsoft? Wim van den Heijkant Team Lead IAM QS solutions Pieter Wigleven Technical Solution Professional Intune Microsoft Martin Vliem Principal Cloud Technology Specialist Microsoft

5 66% 18% 33% 66% van de werknemers gebruikt persoonlijke apparaten voor werkdoeleinden* 18% van alle uitgaven aan software gaan naar een SaaS model in 2017.** 33% van de werknemers die een typische binnendienst functie hebben werken ook buiten de deur.*** *CEB The Future of Corporate ITL: ** IDC Worldwide SaaS and Cloud Software Forecast and 2012 Vendor Shares. December ***CEB IT Impact Report: Five Key Findings on Driving Employee Productivity Q

6 Devices Apps Data

7 People-centric aanpak Devices Apps Data Faciliteer je gebruikers Breng je omgevingen samen Bescherm je data

8 Business gedreven IT Desktop Virtualisatie Hybrid identity Mobiele apparaten & applicatie management Faciliteer je gebruikers Toegang & informatie beveiliging Bescherm je data

9

10

11

12 Business gedreven IT Single sign-on Self-service ervaring Desktop virtualisatie Hybrid identity Mobiele apparaten & applicatie management Eén identiteit Voorwaardelijke toegang Toegang & informatie beveiliging SaaS applicaties

13 User s identity

14 Cloud User s identity User IT Gebruikersnaam? On-premises

15 User s identity User IT Gebruikersnaam? Nieuwe app On-premises Identity layer

16 Cloud User s identity User IT Gebruikersnaam On-premises

17 Cloud User s identity User IT Username? Wachtwoord vergeten? On-premises

18 Cloud User s identity User IT Nieuw device Policy controle SaaS herkend On-premises

19 Cloud User s identity User IT On-premises

20 Gebruikersvriendelijke ervaring door één hybride identiteit De cloud en on-premises wereld samengevoegd met single sign-on Geïntegreerde Identity oplossing zorgt voor minder risico in hele organisatie Minder IT lasten minder te beheren identiteiten

21

22 Business gedreven IT Consistente gebruikerservaring Eenvoudige apparaat registratie Desktop virtualisatie Hybrid identity Mobiele apparaten & applicatie management Eén portal voor het beheren van alle apparaten Toegang & informatie beveiliging

23

24 User IT

25 Organisatie Portaal Apparaat geregistreerd Aanbevolen apps voor gebruikers apparaat User IT Pas beleid toe

26 Organisatie Portaal User Weet u zeker dat u de bedrijfsinformatie en applicaties van deze iphone wilt verwijderen? Ja Nee IT

27 Log in met één geverifieerde identiteit Werk dwars over uw apparaten Toegang tot apps en data Geniet van een consistente gebruikerservaring

28

29 Security policies Selective Wipe Pull and Push Software Software & hardware Inventory Deploy Wifi and VPN Profiles Deploy Certificates Portal in different stores Configuration ios & Android App Wrapper Per-App VPN Conditional Access Policies

30 Intune Standalone of UDM? Welke platformen? WP/iOS/Android/Windows 8.1 Windows Phone apps distribueren? ConfigMgr 2012 R2al in gebruik?

31 O365 en/of ADFS al in gebruik? Certificaten distribueren? Windows Server 2012 R2 toegestaan? Issueing CA minimaal 2008R2

32 Business gedreven IT Dynamische toegangscontrole Rechten beheer Desktop Virtualisatie Hybrid identity Mobiele apparaten & applicatie management Veilige toegang tot werkdocumenten Toegang & informatie beveiliging

33

34 Tijden veranderen? Overal toegang

35 v User IT

36 Informatie beveiliging: Microsoft Rights Management Services (RMS) Elke file, multidevice Bescherming in rust en in transport Samenwerken met andere organisaties Integreer met (backend) applicaties. Verschillende implementatie mogelijkheden. Blijf in control

37 Centraal gedefinieerde policies (IT) Beschermen en delen van bestanden notificatie Optioneel: centraal bekrachtigd

38 Werking RMS ziet nooit uw data!

39 Volledig cloud Integration Sync BYO Key

40 Hybride Integration Sync BYO Key Azure RMS Connector

41 On-premise Integration Sync BYO Key Azure RMS Hub

42 Samenwerken - P2P uitdaging

43 Azure AD als vertrouwens-fabric

44 Applicatie Integratie: Right Management Services Scenario Alleen lezen, wel beveiligd (PDF only)

45 Roadmap CY15 Q1 Q2 Doc tracking ervaring (wie heft mijn documenten benaderd)* Document revocation expiratie na delen* Azure RMS Hub (uitrolbaar w/on-premises key management)* Preview Preview Preview Secure sharing met consumenten mailaccounts (Outlook, Gmail, Yahoo) Preview * EMS/Azure RMS premium feature; niet deel van O365/RMS

46 Houd bedrijfsinformatie veilig Beheer de data, niet de gebruiker Verleen toegang tot data op ieder vertrouwd apparaat

47

48 Business gedreven IT Sterke gebruikerservaring Doeltreffend beheer Desktop Virtualisatie Hybrid identity Mobiele apparaten & applicatie management Informatie beveiliging Toegang & informatie beveiliging

49 User IT

50 User IT

51 User IT

52 User IT

53 User IT

54 Verleen gebruikers toegang tot data vanuit ieder vertrouwd apparaat Efficient beheer van bedrijfsmiddelen Beveilig zakelijke desktops en applicaties

55

56 Business gedreven IT Self-Service gebruikers beheer Rol gebaseerde toegang Desktop Virtualisatie Hybrid identity Mobiele apparaten & applicatie management Samenwerking met derden Periodieke monitoring Toegang & informatie beveiliging Compliance en rapportages Site beheer voor SharePoint

57 Organisatie Portaal User Gebruiker wil nieuwe rol of toegang tot nieuwe applicatie Aanvragen toegang tot nieuwe app Opmerking voor manager LoB Manager keurt goed en zet rechten Manager Nieuwe applicatie

58 Organisatie Portaal Manager Manager wil medewerker partner toegang geven Toegang verlenen tot deze applicatie adres Partner heeft toegang met eigen credentials Partner

59 Organisatie Portaal Manager Manager wordt gevraagd een periodieke controle uit te voeren Controleer Controleer of of de de rechten toegang voor voor de de volgende volgende personen personen valide valide zijn: zijn: Persoon Rechten Rechten John Mathews afnemen John Mathews Recent activity: Administrator 3/2/2015 John Mathews Lisa Owens Bijdrage Recent activity: 3/2/2015 John Mathews Lezen Attest rapport naar IT. IT beschikt over rapportages IT Maud Smit Recent activity: 3/2/2015

60

61 De belofte is groot Uitdaging IT: Ervoor zorgen dat medewerkers, partners en klanten productief kunnen werken met alle applicaties vanuit hun apparaten en locatie op een veilige en te auditen manier

62 Devices Apps Data Cross-platform management. Toegangscontrole. Informatie beveiliging. Self-Service.

63

64 bouw door op uw investeringen! 66% van de organisatie pc s worden beheerd met System Center Configuration Manager 240m Gebruiker accounts zitten in Microsoft Azure Active Directory 14B+ Microsoft Azure Active Directory authenticaties per week

65 Wij werken al voor

66

67