Lun. - Ven. 08.00 - 18.00

 +41 21 806 37 15 

sales@lambertconsulting.ch

Menu

Modern Management

/ / / / / / /

Situazione iniziale

Il nostro cliente, un'azienda di trasporti con 1.400 utenti, aveva già individuato le opportunità di miglioramento tecnologico prima di collaborare con noi. Utilizzava una soluzione di telefonia che aveva raggiunto i suoi limiti, una piattaforma di gestione dei documenti che necessitava di aggiornamenti di sicurezza e servizi di messaggistica e archiviazione dei file che avrebbero potuto beneficiare di miglioramenti dell'affidabilità. Inoltre, la suite Microsoft Office doveva essere aggiornata e il processo di distribuzione dei dispositivi poteva essere ottimizzato. Queste sfide avevano un impatto sulla collaborazione tra i team e sollevavano problemi di sicurezza.

Obiettivo

Il nostro cliente puntava a un'implementazione ibrida di M365 per sfruttare sia cloud sia l'infrastruttura esistente. Questo modello ibrido era inteso come un trampolino di lancio verso una migrazione completa, pur mantenendo elementi chiave come Active Directory sulla loro infrastruttura OnPrem esistente.

Concetto

 

Passo 1: gestione dell'identità

La prima fase ha comportato l'implementazione di una soluzione di sincronizzazione delle directory. Questa soluzione ha permesso ai dipendenti del nostro cliente di utilizzare un unico identificativo e un'unica password per tutte le applicazioni M365. Tutte le modifiche all'identità sono state effettuate localmente prima di essere sincronizzate con il servizio Cloud Entra ID / Azure AD . In questo modo è stata migliorata la sicurezza e facilitata la gestione delle password.
Nell'ambito di questa fase cruciale, il nostro approccio alla trasformazione digitale ha incluso l'implementazione di una solida identità ibrida basata suAD, sulla federazione ADFS e su Entra ID / . Azure AD. Questa integrazione ha fornito non solo una configurazione di base, ma anche funzionalità avanzate come :

  • Protezione dell'identità
  • Gestione delle identità privilegiate (PIM)
  • Recensioni di accesso


Questi componenti diAzure AD / Entra ID P2 sono stati accuratamente configurati per identificare i rischi potenziali, limitare i diritti di privilegio nel tempo e forzare la revisione regolare dei diritti, riducendo così la superficie di attacco. Durante i workshop, abbiamo esaminato più da vicino l'implementazione di queste funzioni per soddisfare le esigenze specifiche del progetto.

 

Fase 2: gestione delle patch e dei dispositivi

Abbiamo definito una strategia completa di gestione delle patch gestita tramite Intune (Microsoft Endpoint Manager) a Co-management con System Center (SCCM). Questa singola interfaccia ha supportato tutti gli aggiornamenti di sicurezza e funzionalità per Windows 10/11 e per i dispositivi mobili iOS e Android.

Autopilota e gestione dei dispositivi

AutoPilot è stata la soluzione adottata per l'implementazione iniziale delle workstation. Ha permesso una configurazione rapida e sicura senza interventi manuali, riducendo così i tempi di implementazione.

 

Passo 4: Microsoft Teams

A seguito di problemi di stabilità con il sistema precedente, il nostro cliente ha deciso di migrare a Microsoft Teams. In questa fase è stato sostituito anche il prodotto Zoom per la gestione delle videoconferenze.

Nota: non ci dilungheremo oltre su questo punto, poiché sul nostro sito web abbiamo già pubblicato diversi progetti di migrazione a Teams (anche per la telefonia).

 

Fase 5: Migrazione Exchange e soluzione di archiviazione

In questa fase abbiamo iniziato con un'analisi approfondita dei requisiti, delle dipendenze e dello stato attuale dell'infrastruttura. Questa analisi dettagliata è stata fondamentale per sviluppare l'architettura target e definire i metodi di migrazione. L'obiettivo era garantire la flessibilità durante la fase di transizione, facilitando al contempo la gestione dei lotti di migrazione.
Per questa migrazione, abbiamo optato per il metodo ufficiale di Microsoft: la creazione di una modalità ibrida Exchange. Questo approccio prevede una federazione tra Exchange OnPrem e Online, condividendo gli stessi nomi di dominio e-mail. Questa decisione ha comportato diversi vantaggi significativi: ha evitato l'acquisto di costose licenze per strumenti di terze parti, ha garantito una transizione senza problemi per le applicazioni interne che utilizzano la posta elettronica (come fax, scanner, sistemi di avviso e software aziendali) e ha semplificato l'assistenza grazie a un unico punto di contatto, ovvero Microsoft, in caso di problemi durante la migrazione.

In breve, questo approccio ha consentito una migrazione più agevole, la continuità delle operazioni per le applicazioni interne e una gestione semplificata del supporto, risparmiando sui costi delle licenze.

 

Passo 6: SharePoint

Come futuro sistema EDM, è stato adottato SharePoint Online per sostituire Alfresco, offrendo una soluzione più moderna e flessibile.
Abbiamo organizzato un workshop con gli amministratori di Alfresco e gli utenti chiave per comprendere la struttura della libreria di documenti esistente, discutere in dettaglio il metodo di migrazione proposto e presentare la struttura finale in SharePoint Online.
La migrazione graduale dei siti e la comunicazione agli utenti sono state effettuate dal team interno del cliente con l'aiuto della procedura pilota e il supporto del nostro team.

 

Passo 7: OneDrive

Sono state fornite agli utenti una procedura e delle best practice per la migrazione dei dati da Dropbox a OneDrive.

 

Fase 8: dismissione delle vecchie soluzioni

La fase finale è stata la rimozione delle soluzioni OnPrem, che sono state migrate, ottimizzando così l'infrastruttura.

Sfida:
Una componente cruciale del nostro successo nella trasformazione digitale dei nostri clienti è stato il nostro approccio strategico alla gestione del cambiamento. Riteniamo che la transizione alle soluzioni Microsoft 365 debba essere accompagnata da un'efficace gestione del cambiamento per garantire il successo dell'adozione di queste nuove tecnologie.
Per raggiungere questo obiettivo, abbiamo consigliato l'uso del metodo Prosci ADKAR™ e abbiamo lavorato a stretto contatto con i team interni. Insieme, abbiamo organizzato un workshop per condividere le migliori pratiche e prepararci alla gestione del cambiamento associata alle soluzioni Microsoft 365. Questa iniziativa ha rafforzato l'impegno dei dipendenti e ha contribuito a una transizione senza problemi alla nuova infrastruttura.

Risultato

Dopo l'implementazione completa del progetto, il nostro cliente ha visto un miglioramento significativo nella stabilità e nella sicurezza dei suoi sistemi. La collaborazione tra i team è diventata più fluida grazie all'integrazione di Microsoft Teams e di altri strumenti di M365. I tempi di implementazione dei dispositivi sono stati ridotti e la gestione delle password semplificata. Sono state affrontate le sfide della sicurezza, con un maggiore controllo sui dati aziendali.

Metodologia e garanzia di qualità per i nostri progetti

La garanzia di qualità è garantita da una gestione del progetto basata sulle raccomandazioni del PMI e dall'utilizzo di strumenti specifici da parte del nostro personale. In particolare, abbiamo utilizzato:

  • Processi operativi aziendali chiaramente descritti.
  • Una metodologia di progetto certificata (Microsoft Sure Step) che descrive tutti i deliverable (obbligatori e facoltativi) che devono essere completati per implementare un progetto.
  • Una metodologia interna basata sull'uso della WBS (Work Breakdown Structure).
  • Gestione dei documenti di progetto (Extranet).
  • Gestione di progetti con Microsoft Project.

Condividiamo le vostre sfide, accompagniamo i vostri cambiamenti

Se avete una domanda o un suggerimento, siamo a vostra disposizione per rispondere via e-mail o per telefono.

+41 21 806 37 15
info@lambertconsulting.ch

Iscriviti

Ricevere notifiche sui nostri ultimi progetti

*Solo i professionisti possono iscriversi a questa newsletter.

/ / /

Situazione iniziale

Il nostro cliente, come molti altri, permette ai suoi utenti di utilizzare iMac e iPad per le attività quotidiane. Qualsiasi tipo di installazione o modifica delle applicazioni deve essere eseguita manualmente su ciascun dispositivo. Questa gestione individuale pone un problema in termini di tempo, monitoraggio e sicurezza.

Obiettivo

L'obiettivo del cliente era quello di migliorare la sicurezza delle password degli amministratori.

Concetto

Intune Dopo un'attenta valutazione delle esigenze del nostro cliente, abbiamo consigliato di implementare Microsoft LAPS per migliorare la gestione e la sicurezza delle password degli amministratori locali. Ecco come questa soluzione ha aiutato il loro team IT:

  1. Abilitazione di LAPS con Microsoft Intune : abbiamo abilitato LAPS configurando i criteri appropriati in Microsoft Intune. Questo ci ha permesso di distribuire le impostazioni LAPS su tutti i dispositivi Windows dell'azienda.
  2. Active DirectoryGenerazione e rotazione automatica delle password: grazie a LAPS, le password degli amministratori locali sono state generate automaticamente e memorizzate in modo sicuro in . Per rafforzare la sicurezza è stata programmata una rotazione regolare delle password.
  3. Intune IntuneAccesso sicuro alle password tramite: il team IT poteva accedere alle password degli amministratori locali generate tramite la console Microsoft. In questo modo si elimina la condivisione insicura delle password e si riduce il rischio di compromissione degli account amministrativi.
  4. Intune Monitoraggio e auditing centralizzati: ha fornito funzionalità di monitoraggio e tracciamento delle password degli amministratori locali. Il team IT può controllare lo stato della rotazione delle password ed eseguire audit per garantire il rispetto delle migliori pratiche di sicurezza.

Risultato

Grazie all'implementazione di Microsoft Intune LAPS, il nostro cliente ha riscontrato diversi miglioramenti significativi:

  1. Sicurezza migliorata: le password degli amministratori locali erano ora uniche, complesse e regolarmente aggiornate, riducendo il rischio di compromissione degli account.
  2. Gestione semplificata: Il team IT ha beneficiato della gestione centralizzata delle password tramite Intune, che ha semplificato la gestione degli account amministrativi.
  3. Riduzione degli errori umani: grazie alla generazione automatica delle password e alla rotazione programmata, gli errori umani associati alla gestione manuale delle password sono stati notevolmente ridotti.
  4. Conformità e reporting: Intune ha permesso di generare report sulla conformità delle password e di fornire documentazione per gli audit di sicurezza.

Utilizzando Microsoft Intune LAPS, il nostro cliente è stato in grado di migliorare la sicurezza delle password degli amministratori locali, ridurre il rischio di compromissione e semplificare la gestione del proprio patrimonio IT. Il team IT è diventato più efficiente e ha potuto concentrarsi su altre attività critiche sapendo che le password di amministratore erano sicure.

Condividiamo le vostre sfide, accompagniamo i vostri cambiamenti

Se avete una domanda o un suggerimento, siamo a vostra disposizione per rispondere via e-mail o per telefono.

+41 21 806 37 15
info@lambertconsulting.ch

Iscriviti

Ricevere notifiche sui nostri ultimi progetti

*Solo i professionisti possono iscriversi a questa newsletter.

/ / /

Situazione iniziale

Il nostro cliente, come molti altri, permette ai suoi utenti di utilizzare iMac e iPad per le attività quotidiane. Qualsiasi tipo di installazione o modifica delle applicazioni deve essere eseguita manualmente su ciascun dispositivo. Questa gestione individuale è problematica in termini di tempo, tracciabilità e sicurezza.

Obiettivo

Gli obiettivi del cliente erano: poter accedere alle applicazioni e ai dati aziendali, proteggere l'accesso ai propri dispositivi, distribuire diverse applicazioni e versioni del sistema operativo e avere un inventario dei propri dispositivi.

Concetto

Abbiamo configurato Microsoft Azure, Microsoft Endpoint Manager (Intune) e Apple Business Manager.

Apple Business Manager è un servizio fornito da Apple che consente di distribuire i dispositivi e le applicazioni Apple nella propria organizzazione. Sfruttando Apple Business Manager (ABM), è possibile iscrivere automaticamente i dispositivi a Microsoft Endpoint Manager (Intune) utilizzando Automated Device Enrollment (ADE). In altre parole, fornisce una funzionalità simile a quella fornita da Windows Autopilot per l'iscrizione dei dispositivi Windows.

Abbiamo integrato Apple Business Manager (ABM) con Azure Active DirectoryAbbiamo integrato Apple Business Manager (ABM) con Azure AD per autenticarsi ad ABM utilizzando un account. Abbiamo anche impostato la sincronizzazione degli account Azure AD con ABM, che da quel momento in poi saranno gestiti come ID Apple.

Questo è un primo passo per integrare completamente ABM con Microsoft Endpoint Manager/Intune, in modo da poter eseguire registrazioni automatiche di dispositivi macOS/iOS/iPadOS.

 Ecco una visione macroscopica dell'integrazione dei diversi componenti per questo progetto

 Preparazione

    • Numero D-U-N-S
    • Controllo dei contatti
    • Creazione di vari conti

Iscrizione

Configurazione ABM

    • Verifica del dominio
    • Configurare e abilitare la federazione tra Azure e Apple
    • Test di autenticazione

Configurazione della sincronizzazione tra Azure AD e ABM

Risultato

  • Registrazione automatica dei dispositivi (ADR) :

Il cliente può facilmente iscrivere un gran numero di dispositivi Apple (iPhone, iPad, MacBook, ecc.) senza che l'amministratore IT tocchi mai i dispositivi. Quando l'organizzazione ordina i dispositivi Apple da un rivenditore partecipante (o da Apple stessa o da un operatore di telefonia mobile), i dispositivi possono essere immediatamente aggiunti ad ABM dal rivenditore. Quando viene creata una connessione tra Microsoft Intune e ABM, l'amministratore IT può sincronizzare automaticamente i dispositivi e assegnare loro un profilo di iscrizione. In questo modo l'organizzazione può ordinare i dispositivi Apple e spedirli direttamente agli utenti. Quando i dispositivi arrivano agli utenti, questi possono semplicemente accendere il loro dispositivo e l'esperienza immediata li guiderà attraverso il processo di registrazione.

  • Supervisione :

Il cliente ha ora una visione globale di tutti i suoi dispositivi Apple. La gestione e la supervisione dei dispositivi, degli utenti, delle applicazioni e della configurazione avviene ora a livello centrale.

  • Programma di acquisto a volume (VPP):

Il cliente ha ora la possibilità di acquistare più licenze per un'applicazione da utilizzare sui dispositivi Apple (iPhone, iPad, MacBook, ecc.). Le informazioni relative all'acquisto delle applicazioni possono essere sincronizzate con Microsoft Intune, per tenere traccia dell'utilizzo. Questo aiuta a gestire efficacemente le applicazioni all'interno dell'organizzazione e a controllare la spesa per le applicazioni.

  • ID Apple gestito :

Gli ID Apple gestiti sono simili agli ID Apple, ma sono di proprietà e gestiti dal cliente. Con ABM, un'organizzazione può creare e gestire questi account su larga scala per gli utenti che richiedono l'accesso amministrativo ad ABM. In questo modo si elimina la necessità di account personali per scopi lavorativi e si creano credenziali in blocco.

Condividiamo le vostre sfide, accompagniamo i vostri cambiamenti

Se avete una domanda o un suggerimento, siamo a vostra disposizione per rispondere via e-mail o per telefono.

+41 21 806 37 15
info@lambertconsulting.ch

Iscriviti

Ricevere notifiche sui nostri ultimi progetti

*Solo i professionisti possono iscriversi a questa newsletter.

/ / /

Stato iniziale

Il processo di migrazione da un'infrastruttura SCCM / MECM On-Premise a Intune/MEM per la Gestione del Posto di Lavoro Moderno può essere un compito piuttosto arduo, a seconda dell'infrastruttura MECM attuale e anche dei ruoli specifici che it svolge.

Riteniamo che Co-Management o altre soluzioni di tipo ibrido siano effettivamente un ottimo modo per avere il meglio di entrambi i mondi, ma il nostro cliente voleva allontanarsi completamente dalla soluzione on-premise. MEM con il solo Autopilot Azure Join è stato il nostro consiglio.

Obiettivo

  • Semplificare la gestione delle workstation per tutti i siti (800 dispositivi Windows)
  • Abilitare la distribuzione di Windows 10 e garantire la fornitura di build (aggiornamenti delle funzionalità) a tutte le stazioni.
  • Fornitura di dispositivi Windows, servizi di installazione di applicazioni e gestione degli aggiornamenti in tutti i siti remoti.
  • Automatizzare le richieste di assistenza
  • Rimuovere il carico di lavoro pesante del MECM IT .

Soluzione

Windows 10 consegna: abbiamo fornito MEM Autopilot Azure Join come soluzione di staging. Abbiamo collaborato con il fornitore dei dispositivi per integrare tutti i dispositivi in MEM senza alcun IT tocco.

Sicurezza: per allineare e fornire tutte le linee di base della sicurezza che Microsoft Defender for Endpoint indica durante la scansione iniziale del dispositivo, abbiamo utilizzato MEM e le sue linee di base della sicurezza integrate, oltre ai profili e alle impostazioni di sicurezza che possiamo utilizzare.

Conditional Access It aiuta a mantenere l'applicazione di produzione accessibile solo da un luogo/dispositivo sicuro.

Stampa: la stampa può essere complicata se non c'è una stampa dedicata server, nell'ambito del progetto abbiamo utilizzato Universal Print. Universal Print è una soluzione di stampa moderna che le organizzazioni possono utilizzare per gestire la propria infrastruttura di stampa attraverso i servizi Microsoft cloud . Questo nuovo servizio integrato viene eseguito interamente sul vostro Azure Active Directory (AAD). Se distribuito con stampanti compatibili con Universal Print, it non richiede alcuna infrastruttura locale.

Vantaggi

Il nostro cliente aveva bisogno di una soluzione che potesse offrire una maggiore comodità ai suoi dipendenti senza compromettere la sicurezza. Con Microsoft Intune, hanno ottenuto una piattaforma completa e sicura che ottimizza l'esperienza dell'utente senza prosciugare le risorse di IT .

Condividiamo le vostre sfide, accompagniamo i vostri cambiamenti

Se avete una domanda o un suggerimento, siamo a vostra disposizione per rispondere via e-mail o per telefono.

+41 21 806 37 15
info@lambertconsulting.ch

Iscriviti

Ricevere notifiche sui nostri ultimi progetti

*Solo i professionisti possono iscriversi a questa newsletter.

/ /

Situazione iniziale

Il nostro cliente disponeva di un sistema di gestione degli asset IT ormai obsoleto che utilizzava MDT (Microsoft Deployment Toolkit) e voleva modernizzare la gestione e la distribuzione di circa 200 PC e Mac. Avendo Microsoft 365 licenze E3 e volendo muoversi nel mondo di Cloud il nostro cliente si è rivolto alla strategia di "Gestione Moderna IT " utilizzando Intune (Microsoft Endpoint Manager)

Obiettivo

Mantenete i vostri computer nel dominio locale e utilizzate la potenza diIntune per distribuire Windows 10, gestire gli aggiornamenti Microsoft, distribuire software e gestire le impostazioni di sicurezza.

Concetto

Abbiamo installato il connettore Azure AD in modo cheIntune possa comunicare con il dominio locale.

Creati i profili e le impostazioni necessarie in Intune per poter distribuire le macchine in Windows 10 in modalità ibrida Azure AD .

Utilizzato AutoPilot White Glove per distribuire le macchine in Windows 10. In questo modo si libera l'assistenza IT, poiché non ci sono quasi più operazioni da svolgere manualmente.

Ha proposto e implementato un modo per gestire gli aggiornamenti di Windows 10 (aggiornamenti di qualità e di funzionalità).

Supporto e assistenza nella gestione del software aziendale in modo che potesse essere distribuito con Intune. Il cliente ha approfittato della distribuzione della suite Office 365 e della configurazione di OneDrive con il reindirizzamento delle cartelle conosciute attraverso i criteri di Intune.

Risultato

Il nostro cliente può ora gestire i propri asset IT attraverso Microsoft Endpoint Manager (Intune). I team di IT possono controllare la distribuzione del software, gli aggiornamenti e le impostazioni di sicurezza di tutti i loro computer (PC, Mac), sia che siano collegati alla loro rete sia che si trovino in qualsiasi parte del mondo.

L'assistenza IT non deve più svolgere tutte le attività ripetitive e noiose di un'implementazione tradizionale di Windows 10, perché quasi tutte queste attività sono ora automatizzate.

Condividiamo le vostre sfide, accompagniamo i vostri cambiamenti

Se avete una domanda o un suggerimento, siamo a vostra disposizione per rispondere via e-mail o per telefono.

+41 21 806 37 15
info@lambertconsulting.ch

Iscriviti

Ricevere notifiche sui nostri ultimi progetti

*Solo i professionisti possono iscriversi a questa newsletter.

/ / / / / /

Situazione iniziale

Il nostro cliente ci ha incaricato di analizzare gli impatti tecnici e di chiarire i vantaggi e gli svantaggi della creazione e dell'utilizzo di un tenant Microsoft 365 specifico per la sua entità invece di utilizzare un tenant 365 comune a diverse entità del gruppo aziendale a cui appartiene.

Obiettivo

Il nostro cliente era alla ricerca di specialisti con ottime competenze tecniche e anche diverse esperienze sul campo nei settori interessati dallo studio, come ad esempio AD AzureGestione delle licenze, Teams, Exchangedistribuzione del software, sicurezza dei dati, ecc.

Ci ha dato l'obiettivo di fornirgli un report che potesse aiutarlo nel processo decisionale sulla scelta strategica di uscire o rimanere nell'azienda. Microsoft 365 comune al suo gruppo.

Concetto

Per questo progetto è stato condotto uno studio approfondito per coprire tutti gli aspetti che hanno avuto un impatto sulla decisione di rimanere nell'affittuario globale Microsoft 365 o di utilizzare un affittuario indipendente.

Abbiamo iniziato questo mandato con diversi workshop con i team tecnici del cliente per comprendere appieno il loro ambiente tecnico, il loro modo di lavorare e le loro reali esigenze.

Sulla base delle informazioni raccolte durante i workshop, abbiamo analizzato e riassunto gli impatti che un ritiro dell'inquilino comune 365 avrebbe sui diversi servizi ospitati in Microsoft 365 (in particolare MS Teams, Exchange Online, SharePoint Online e Intune).

Anche aspetti più generali come la riservatezza, il controllo e l'autonomia sono stati affrontati e presi in considerazione nel confronto tra le due opzioni.

Dopo queste analisi approfondite, tutte queste informazioni sono state raccolte in un documento per il cliente.

Risultato

Al termine del nostro mandato è stato inviato al cliente un rapporto dettagliato ed è stata fatta una presentazione per spiegare i risultati dello studio e rispondere a domande e osservazioni.

Il direttore IT ci ha ringraziato per la qualità del lavoro svolto e ha dichiarato che sarà l'elemento chiave per le decisioni della sua direzione.

Condividiamo le vostre sfide, accompagniamo i vostri cambiamenti

Se avete una domanda o un suggerimento, siamo a vostra disposizione per rispondere via e-mail o per telefono.

+41 21 806 37 15
info@lambertconsulting.ch

Iscriviti

Ricevere notifiche sui nostri ultimi progetti

*Solo i professionisti possono iscriversi a questa newsletter.

Situazione iniziale

Il cliente è un'azienda con 150-200 dipendenti, che disponeva di diversi tipi di hardware: desktop, laptop, mini PC e server con diversi sistemi operativi Windows Server 2008, 2012 e 2016.

Non disponeva di strumenti per la gestione dei sistemi operativi, dei driver delle macchine o per la distribuzione delle patch Microsoft.

Obiettivo

Il cliente voleva poter gestire ed elencare i propri laptop, desktop e server, nonché controllare e distribuire software, antivirus e patch Microsoft da un'unica console.

Alla luce delle esigenze del cliente, Microsoft System Center Configuration Manager ( SCCM ) era la soluzione più ovvia.

Concetto

Il primo passo è stato quello di installare SCCM e tutti i ruoli necessari per gestire un parco di circa 250 dispositivi.

Il secondo passo è stato quello di preparare un'immagine standardizzata di Windows 10 per i portatili e i desktop, ma anche il software necessario per il lavoro settimanale dei dipendenti.

Infine, è stato necessario creare regole di distribuzione automatica delle patch Windows per Windows 10 e Windows Servers.

Queste regole sono state configurate in modo che le patch Microsoft vengano applicate mensilmente, a un giorno e a un'ora prestabiliti. In questo modo si evita la distribuzione durante gli orari d'ufficio standard e quindi non si influisce sulla produttività dei dipendenti.

Risultato

Flotta omogenea: la flotta di computer è ora omogenea, con un'unica versione di Windows 10.

Facile distribuzione delle patch: grazie alla distribuzione automatica delle patch Microsoft, i laptop, i desktop e i server dei clienti sono costantemente aggiornati.

Inventario semplificato: con SCCM è ora più facile per il cliente elencare i propri asset (desktop, laptop, server ecc.), ma anche i software utilizzati e le loro versioni.

Condividiamo le vostre sfide, accompagniamo i vostri cambiamenti

Se avete una domanda o un suggerimento, siamo a vostra disposizione per rispondere via e-mail o per telefono.

+41 21 806 37 15
info@lambertconsulting.ch

Iscriviti

Ricevere notifiche sui nostri ultimi progetti

*Solo i professionisti possono iscriversi a questa newsletter.

/

Situazione iniziale

Il cliente è un'azienda di 25 persone che utilizzava gli strumenti di Offices con un server di posta Exchange 2010, un server di file e stampa e applicazioni aziendali.

È stato necessario aggiornare le versioni dei sistemi operativi dei PC, delle applicazioni Office e del server di posta.

Il cliente aveva due abbonamenti con diversi fornitori per l'antivirus e l'antispam/antiemail del suo PC. 

Non esisteva uno strumento di gestione delle workstation. La gestione dell'IT è stata affidata a un dipendente dedicato part-time a questa attività.

Obiettivo

Il cliente desiderava aggiornare le proprie apparecchiature informatiche alle versioni più recenti, ottimizzando i costi e riducendo al minimo l'impegno per la gestione operativa dell'IT.

L'azienda desiderava inoltre uno strumento che le consentisse di gestire le proprie postazioni di lavoro in modo da poter effettuare il provisioning automatico di nuovi PC e gestirli successivamente (aggiornamento dei rami Windows, aggiornamento di Office, antivirus, ecc.) La soluzione scelta è orientata alla gestione moderna di IT .

Concetto

Si è deciso di utilizzare l'abbonamento Premium diMicrosoft 365 , che comprende le seguenti licenze:

  • Suite Office 365 (Word, Excel, PowerPoint, Outlook, ...)
  • Le applicazioni Exchange Online, Teams, OneDrive, SharePoint
  • Licenze per Windows 10 per le workstation esistenti
  • La licenza Intune per la gestione delle postazioni di lavoro

Prima parte del progetto

Il primo passo è stato quello di creare un nuovo tenant di O365 e installare il connettore AAD Connect per replicareActive Directory sul posto con Azure AD.

Il secondo passo è stato quello di configurare la modalità ibrida diExchange per preparare la migrazione delle caselle di posta da OnPrem a Exchange Online.

Abbiamo preparato un pilota con alcuni utenti per migrare la loro casella di posta elettronica e garantire l'accesso da qualsiasi dispositivo (PC, smartphone iOS/Android) e definito le procedure per la migrazione di utenti, utenti condivisi, liste di distribuzione, risorse.

Abbiamo anche sostituito la vecchia posta anti-spam/antivirus con l'EOP (Exchange Online Protection) di Office 365.

Dopo la fase pilota, la migrazione di tutti gli utenti da Exchange 2010 a Exchange Online è stata completata con successo.

Seconda parte del progetto

La seconda parte del progetto è consistita nella preparazione della configurazione Intune per il provisioning e la gestione delle postazioni di lavoro.

In particolare, abbiamo configurato AutoPilot per la distribuzione automatica dei desktop, ma anche i criteri di sicurezza (gestione antivirus, requisiti per le password, attivazione di Bitlocker).

Abbiamo distribuito policy e script di configurazione come la gestione delle impostazioni di alimentazione, la gestione del fuso orario, la personalizzazione di Windows 10, la configurazione di OneDrive per il reindirizzamento del profilo utente (Known Folders).
Abbiamo anche configurato la distribuzione delle applicazioni attraverso Intune per le applicazioni Microsoft (Office 365) e altre applicazioni di terze parti.

Infine, abbiamo impostato la distribuzione automatica delle patch Microsoft e dei nuovi rami di Windows 10 tramite Intune.

Terza parte del progetto

Il passo finale è stato quello di migrare le workstation Windows 7/8 esistenti a Windows 10 con l'integrazione in Intune. Una volta integrati, questi desktop vengono attivati automaticamente con le licenze di Windows 10 incluse nell'abbonamento Microsoft 365.

Risultato

Infrastruttura semplificata: il cliente dispone di una nuova infrastruttura con le versioni più recenti. L'infrastruttura è stata semplificata perché non c'è più un server OnPrem Exchange da mantenere. Gli abbonamenti di terze parti per l'antivirus per PC e l'antispam/antivirus potrebbero essere interrotti.

Migliore gestione dei documenti e delle postazioni di lavoro: il reindirizzamento delle directory home a OneDrive evita il problema della perdita di documenti quando la postazione di lavoro non funziona, è stata rubata o smarrita. Il cliente dispone ora di uno strumento di gestione dei desktop che riduce l'impegno della persona che gestisce l'IT.

Capacità di telelavoro: il cliente ha potuto utilizzare anche Microsoft Teams, molto utile per il telelavoro durante il periodo di contenimento del 2020 (COVID-19).

Condividiamo le vostre sfide, accompagniamo i vostri cambiamenti

Se avete una domanda o un suggerimento, siamo a vostra disposizione per rispondere via e-mail o per telefono.

+41 21 806 37 15
info@lambertconsulting.ch

Iscriviti

Ricevere notifiche sui nostri ultimi progetti

*Solo i professionisti possono iscriversi a questa newsletter.

Situazione iniziale

Il cliente disponeva di un parco di 2500 workstation eterogenee e obsolete con prestazioni insufficienti. Il sistema operativo era alla fine della sua vita e l'eterogeneità delle macchine e del software (fino a 6 versioni dello stesso programma!) poneva problemi logistici insormontabili.

La mancanza di una conoscenza precisa della configurazione di ogni postazione, aggravata dall'installazione "incontrollata" di software da parte dei dipendenti stessi, non solo poneva il problema del controllo delle licenze, ma rendeva anche estremamente difficile la manutenzione e l'assistenza agli utenti.

L'implementazione di una nuova applicazione ha richiesto la sperimentazione su un gran numero di tipi di macchine e l'implementazione sulle relative postazioni di lavoro ha comportato un notevole sforzo.

Inoltre, i server di archiviazione per i file degli utenti stavano raggiungendo la saturazione a un ritmo sempre maggiore, a causa della naturale crescita della quantità di dati gestiti e del cambiamento della natura dei dati verso la multimedialità.

La mancanza di strumenti per gestire l'intero sistema ha reso la situazione ancora più precaria.

Dopo un'analisi dettagliata, è stata presa la decisione di sostituire l'intera flotta.

Obiettivo

L'obiettivo era quello di modernizzare e standardizzare l'hardware e il software e di ridurre i costi di assistenza e il budget per gli investimenti.

Concetto

Il cliente ha chiamato su Lambert Consulting per la fornitura degli strumenti necessari al confezionamento delle applicazioni e alla gestione e implementazione della configurazione del software.

In 3 mesi sono state installate 2372 postazioni di lavoro. Grazie agli strumenti utilizzati, Microsoft System Center Configuration Manager ( SCCM ) e Preset Installer di Lambert Consulting soprattutto, l'installazione di ogni postazione di lavoro è stata effettuata in modo completamente automatico in meno di un'ora sul posto di lavoro, mentre normalmente l'operazione richiede più di un giorno. Sono state confezionate 140 applicazioni, che hanno richiesto altrettanti giorni di lavoro. 

Ma una volta fatto questo, l'installazione su una macchina si riduce a un quarto d'ora. Preset Installer include un database con un inventario di tutto ciò che deve essere installato e comunica con System Center in modo che la situazione reale corrisponda a quella pianificata.

Risultato

  • La riduzione dei costi operativi ammonta a 500.000 franchi svizzeri all'anno, mentre il budget per gli investimenti si riduce di oltre 2.000.000 di franchi svizzeri all'anno.
  • Aumento delle prestazioni dei dipendenti: tutti gli utenti dispongono di postazioni di lavoro veloci e moderne e di versioni aggiornate ed ergonomiche del software Windows, con la garanzia che questi sistemi saranno rinnovati a tempo debito. 
  • Spazio su disco migliorato: i dipendenti dispongono di spazio su disco sufficiente per archiviare i propri file. In caso di problemi, ricevono un'assistenza rapida ed efficiente.
  • Uniformità dell'hardware: la configurazione hardware identica dei PC, il cui periodo di garanzia del fornitore è stato esteso a 4 anni per evitare qualsiasi guasto hardware, semplifica ovviamente la gestione e la manutenzione di queste macchine. Lo stesso vale per l'uniformità delle versioni del software.
  • Semplificazione della distribuzione del software, delle patch di sicurezza e del controllo delle applicazioni: la distribuzione industrializzata del software evita la necessità di interventi in loco ed è molto più rapida. L'efficienza di questa operazione è tale che, in caso di problemi su una stazione di lavoro, è spesso preferibile riconfigurarla completamente.
  • Lavorando in collaborazione con SCCM, Preset Installer di Lambert Consulting sa esattamente cosa deve essere installato su ogni PC e cosa viene effettivamente installato. Ciò significa che le installazioni non autorizzate vengono individuate e corrette rapidamente. Inoltre, SCCM si occupa della distribuzione delle patch di sicurezza, contribuendo così a semplificare la manutenzione dell'intero parco informatico.
  • Controllo delle licenze: il sistema fornisce anche un controllo preciso del numero di licenze utilizzate, in modo che il cliente non debba affrontare sorprese legate ai contratti con i fornitori. Lo stesso guadagno di efficienza si riscontra nella gestione dello spazio di archiviazione, che in precedenza comportava un costante "gioco di prestigio" con le risorse rimanenti. 

Condividiamo le vostre sfide, accompagniamo i vostri cambiamenti

Se avete una domanda o un suggerimento, siamo a vostra disposizione per rispondere via e-mail o per telefono.

+41 21 806 37 15
info@lambertconsulting.ch

Iscriviti

Ricevere notifiche sui nostri ultimi progetti

*Solo i professionisti possono iscriversi a questa newsletter.

Situazione iniziale

Il nostro cliente aveva un'infrastruttura in essere da oltre 5 anni e non disponeva di risorse interne specializzate nel campo di SCCM. Ci hanno incaricato di verificare la loro attuale infrastruttura e di proporre un nuovo modello.

Obiettivo

L'obiettivo era quello di ridurre i costi dell'infrastruttura mantenendo le stesse prestazioni o almeno non perdendole.

Concetto

Per prima cosa, abbiamo effettuato un audit e un'analisi dell'infrastruttura attuale con tutti i server coinvolti. È stato poi proposto un diagramma della nuova infrastruttura con le best practice di Microsoft.

Abbiamo quindi configurato e installato il nuovo modello scelto in parallelo alla vecchia infrastruttura. Sono stati eseguiti test e monitorate le prestazioni con la nuova infrastruttura. Abbiamo poi formato le persone che gestiscono il sito SCCM.

Risultato

  • Ottimizzazione dell'infrastruttura: il cliente è passato da un'infrastruttura con un CAS, 4 server primari e 25 DP a 1 server primario e 25 DP.
  • Riduzione dei costi: l'infrastruttura iniziale era stata sovrastimata e il nostro intervento ha permesso di ridurre i costi di gestione e di licenza mantenendo le stesse prestazioni.

Condividiamo le vostre sfide, accompagniamo i vostri cambiamenti

Se avete una domanda o un suggerimento, siamo a vostra disposizione per rispondere via e-mail o per telefono.

+41 21 806 37 15
info@lambertconsulting.ch

Iscriviti

Ricevere notifiche sui nostri ultimi progetti

*Solo i professionisti possono iscriversi a questa newsletter.