INFONET DAY MODERN WORKPLACE 31. OKTOBER 2017

Transkript

1 INFONET DAY MODERN WORKPLACE 31. OKTOBER 2017

2 DER MODERNE ARBEITSPLATZ

3 UPDATE PAGEUP AG ICT Dienstleistungsunternehmen mit Sitz im Berner Technologiepark Seit 1999 erfolgreich am Markt Aktiengesellschaft: 100% eigenfinanziert 50 Mitarbeiter wovon 4 Lernende Dienstleistungsertrag 8 Mio.

4 UPDATE PAGEUP AG IT Consulting Strategieberatung Design Evaluation Konzept Proof of Concept IT Projekte Projekt Management System Engineering Cloud Integration Client Management System Management IT Betrieb Full Outsourcing Cloud Services Server Operation Service Desk Finanzierung

5 Einführung «modern workplace»

6 EINFÜHRUNG Befähigen Sie Ihre mobilen Arbeitskräfte! «Mobilität ist der Schlüssel zur Produktivitätssteigerung Ihrer Arbeitskräfte»

7 EINFÜHRUNG Überall produktiv aber sicher! Arbeiten on- und offline auf dem eigenen Gerät Teilen und co-author von Dokumenten Teilnahme an Meetings unterwegs mit Bild & Ton Vereinfachen der Zusammenarbeit Freie Gerätewahl Single Sign-On und der Benutzer ist in seinen (Office-)Applikationen Bewährte und bekannte Geräte mit der bekannten Oberfläche Mobiles Applikationsmanagement Multi-Faktor- Authentifizierung Möglichkeit von Wipen bei Verlust des Geräts Hohe Sicherheit & Kontrolle

8 kontextabhängig EINFÜHRUNG Kein Arbeitsplatz Immer und überall In der Cloud zu Hause Digital workplace on tour sicher kreativ virtuell modern workplace Teamwork any device any time anywhere Mein digitales Zuhause persönlich bunt & vielfältig

9 «classic workplace» FRAMEWORK io «modern workplace» IoT Wearables Virtual Reality Neue Businessmodelle Kultur / Zusammenarbeit Mobilität Design Bots Analytics Flexibles Arbeiten Cloud Social Media Produktivität

10 Technische Möglichkeiten

11 CLIENT Client

12 CLIENT Fundament: Windows 10 Self Service Prozess während OOBE Logon an Device mit Azure Identität (AAD Connect) Enrollment für Hello for Business (Two Factor Auth) Enterprise State Roaming (Settings) MDM Agent built in Azure AD Join des Devices

13 CLIENT Azure AD Join Registrierung des Devices in der Azure Cloud Self Service (im Gegensatz zu Domain Join) Autoenrollment in Intune (optional) Seamless SSO auf Cloud Ressourcen Windows Store for Business (optional) Bitlocker Key Backup in Azure

14 CLIENT Lessons Learned Modern Authentication ersetzt Kerberos Kein SMB Zugriff mehr (Fileserver -> Sharepoint) Client / Server Applikationen müssen auf Azure migriert werden Printing ist eine Herausforderung (kein Printserver mehr) No Domain = Less risk Wenig Informationen auf Client (keine Kerberos Tickets usw.) Security auf Device reduziert (Admin Rechte) Client Konsequenz: DLP sollte eingesetzt werden MDM Policies für Security & Compliance sind zu empfehlen

15 IDENTITÄT Client Identität

16 IDENTITÄT Identity in Office 365 und Azure AD Cloud Identity Existiert nur in Cloud, keine on-prem Infrastruktur erforderlich Synchronized Identity User Informationen werden synchronisiert, darunter Passwort Hashes Federated Identity User Informationen werden synchronisiert, User-Anmeldung via ADFS, Dritt-IDP oder PassThrough Authentication Wechsel zwischen Identity-Modellen ist möglich Festlegen des Identitäts-Typs auf Mandanten-Ebene

17 IDENTITÄT Cloud Identity Wann macht eine Cloud Identity Sinn? Kein on-prem Active Directory vorhanden Komplexes Active Directory, welches nicht integriert werden soll Trial oder Pilot, wobei Cloud-Identitäten ausschliesslich mit on-prem Identitäten verknüpft werden können Verwaltung über Office 365 Admin Center oder Powershell

18 IDENTITÄT Synchronized Identity Wann macht eine synchronisierte Identität Sinn? Wenn die Identitäten aus dem on-prem Active Directory verwendet werden sollen Wenn das on-prem Passwort der Benutzer auch in der Cloud verwendet werden soll Wird via on-prem Tools verwaltet (MMC, Active Directory Administrative Center) Änderungen werden periodisch synchronisiert

19 IDENTITÄT Federated Identity Wann macht eine Federated Identity Sinn? Passwörter sollen/dürfen nicht synchronisiert werden Bestehender oder geplanter IDP-Wechsel von Dritt-Firma Nutzung bestehender oder geplanter ADFS Infrastruktur SSO ist ein Requirement Verwaltung erfolgt on-prem Änderungen werden synchronisiert Weniger geeignet für modern workplace

20 INFRASTRUKTUR Client Identität Infrastruktur

21 INFRASTRUKTUR Unterschiedliche Identity-Strategien bedeuten unterschiedliche Anforderungen an die Infrastruktur Infrastruktur in Cloud verlagern Hybride Infrastrukturen möglich oder sogar erforderlich Erarbeiten individueller Lösungen

22 INFRASTRUKTUR Authentisierungsmöglichkeiten Pass-through Authentication (im Detail) Password-Synchronisation ADFS / 3 rd party IDP MFA als zusätzliche Sicherheit Verfeinerung der Sicherheitsanforderungen mittels Conditional Access

23 INFRASTRUKTUR

24 INFRASTRUKTUR Pass-through Summary Kein Password-Sync oder ADFS erforderlich On-prem wird ein oder mehrere Authentication Agents installiert Agents holen Authentication Request von einer Queue ab Abhängigkeit von der Verfügbarkeit Unbedingt unterstützte Szenarien beachten Kein Support für Legacy Office (2013 oder früher) ohne Modern Authentication

25 DATA Client Identität Infrastruktur Data

26 DATA Office 365 ist die Basis des modernen Arbeitsplatzes Cloud Identität wird voll ausgeschöpft (SSO) File (Sharepoint / OneDrive) Mail (Exchange Online) Modern Apps Self Service Installation über office.com (BYOD/CYOD) Zusammenspiel mit EMS+ Suite Intune Azure AD Premium (Self Service Password Reset, MFA, Azure App Proxy) Windows Information Protection (DLP)

27 DATA EU-Datenschutz Grundverordnung (EU-DSGVO) Verordnung trat am 24. Mai 2016 in Kraft Nach Übergangsfrist (2 Jahre) in EU verbindlich angewendet Erstmals einheitliche, rechtliche Grundlage Verstoss max. 20 Mio Euro oder 4% Jahresumsatz DSGVO-Compliance Microsoft Trust Center

28 DATA Office 365 Groups Groups = temporäre Ablage (bspw. Projekt Workspace) Wird durch Benutzer verwaltet Inhalte: Sharepoint Site (Ablage, Listen, Pendenzen, usw.) Co-authoring Group Kalender Erweiterung über Teams Synchronisation über OneDrive on Demand

29 DATA OneDrive Files on Demand Gamechanger für Modern Workplace Szenarien Zugriff auf OneDrive Daten über Explorer ohne Sync (Platzhalter) User Experience ähnlich wie beim klassischen Fileserver Grosse Libraries in Explorer darstellen

30 Fazit und Erkenntnisse

31 FAZIT UND ERKENNTNISSE Client Identität Infrastruktur Data

32 FAZIT UND ERKENNTNISSE Modern workplace Client: Windows 10 erforderlich MDM, Azure AD Join Identität: Cloud Identität Voraussetzung Bei Hybrid-Ansatz, synchronisierte Identität verwenden Infrastruktur: Line of Business Applikationen in die Cloud Hybrid-Ansatz verfolgen wo nötig Daten: Office 365 mit Sharepoint lost Fileserver ab Office 365 Groups kann vom Benutzer selber verwaltet werden Neue Herausforderungen beim Thema Datenschutz

33 BESTEN DANK David Wenger Oliver Plüss André Nyffeler PageUp AG Morgenstrasse Bern