軟硬件資產(chǎn)管理不再難，Microsoft 365 助力心動(dòng)公司打造安全高效的出海戰(zhàn)略

心動(dòng)公司創(chuàng)立于 2003 年，是一家全球游戲開發(fā)和發(fā)行商，擁有豐富的研發(fā)、發(fā)行和代理運(yùn)營經(jīng)驗(yàn)。截至 2023 年中，心動(dòng)公司運(yùn)營 49 款免費(fèi)和付費(fèi)游戲，在全世界擁有超過 1,300 萬月活躍用戶。2016 年，心動(dòng)公司推出手機(jī)游戲社區(qū)和應(yīng)用商店 TapTap，2023年，TapTap 在全球有超過 4,000 萬月活躍用戶。

“我們是一家擁有 1600 多名員工的游戲公司，作為游戲公司，辦公模式肯定有些不同，大家以工作室為單位完成各種大大小小的項(xiàng)目。每個(gè)工作室都是一支熱愛游戲、熱愛用戶、充滿個(gè)性的團(tuán)隊(duì)，他們分布在北京、上海、新加坡等地。所有這些員工和辦公地點(diǎn)需要用到大約 4000 多臺(tái)終端設(shè)備，每臺(tái)設(shè)備上還要安裝不同的行業(yè)軟件和設(shè)計(jì)工具。因此，我們需要一套統(tǒng)一管理這些軟硬件，及其安全性與合規(guī)性的工具。當(dāng)然，我們以前也使用過其他品牌的解決方案，但Microsoft Intune 確實(shí)是我們用過的最省時(shí)、最省力、最省心的一款產(chǎn)品，我們也計(jì)劃一直用下去。”

章華

IT 總監(jiān) 心動(dòng)公司

輕松便捷

地統(tǒng)一管理所有終端設(shè)備

心動(dòng)公司是一家業(yè)務(wù)面向全球的游戲開發(fā)和發(fā)行商，擁有豐富的研發(fā)、發(fā)行和代理運(yùn)營經(jīng)驗(yàn)。心動(dòng)公司 IT 總監(jiān)章華表示：“由于我們所在行業(yè)的特點(diǎn)，各項(xiàng)業(yè)務(wù)或項(xiàng)目通常需要交給各個(gè)不同的工作室來完成，每個(gè)工作室都是一個(gè)相對(duì)獨(dú)立的團(tuán)隊(duì)，這些團(tuán)隊(duì)會(huì)根據(jù)自身業(yè)務(wù)或項(xiàng)目的需求來配備相應(yīng)的人員、設(shè)備和軟件。隨著公司快速增長，我們目前已擁有大約 1600 名員工、4000 臺(tái)終端設(shè)備?！?/span>

“過去，我們使用過其他廠商提供的一些 MDM 和 MAM 解決方案；但是，隨著規(guī)模擴(kuò)大，原有的解決方案在伸縮性、兼容性以及 IT 和最終用戶使用體驗(yàn)等方面，特別是在 IT 管理效率上，已經(jīng)逐漸跟不上我們對(duì)效率的苛刻要求。經(jīng)過謹(jǐn)慎評(píng)估，我們最終決定采用 Microsoft Intune 來全面替換原有的解決方案。原因很簡(jiǎn)單，我們想要的，它都有，而且使用起來效率很高，大幅緩解了我們 IT 部門的工作壓力，提高了他們的工作效率”，心動(dòng)公司IT 系統(tǒng)專家陳未杰補(bǔ)充道。

另外，心動(dòng)公司的員工同時(shí)使用 Windows 設(shè)備和 MacOS 設(shè)備。其中，Windows 設(shè)備占比約為 75%。心動(dòng)公司 IT 系統(tǒng)專家陳未杰表示：“Intune 在 Windows 設(shè)備上的兼容性表現(xiàn)更出色，這讓 IT 管理員的工作更加得心應(yīng)手。我們可以利用 Autopilot 來自動(dòng)部署和配置 Windows 設(shè)備。我們可以創(chuàng)建設(shè)備配置文件，然后將其部署到設(shè)備，設(shè)備將自動(dòng)下載配置文件并進(jìn)行配置?！?/span>

“在對(duì) Apple 設(shè)備的兼容性方面，Intune 提供的 Apple Business Manager 連接器可以幫助我們將 Apple 設(shè)備注冊(cè)到 Intune，并將 Intune 的安全策略和配置部署到 Apple 設(shè)備。Intune 的這種兼容能力讓我們能夠統(tǒng)一管理不同廠商的設(shè)備”， 心動(dòng)公司 IT 總監(jiān)章華補(bǔ)充道。

在遷移到 Microsoft Intune 后，心動(dòng)公司將其所有設(shè)備全部納入 Intune 統(tǒng)一管理，并由 IT 部門進(jìn)行集中化策略部署，以保證各項(xiàng)策略的一致性。同時(shí)，心動(dòng)公司擁有一套自主研發(fā)的資產(chǎn)管理系統(tǒng)，通過與 Intune 的 API 對(duì)接，IT 部門可以實(shí)時(shí)掌握每臺(tái)設(shè)備在 Intune 中的運(yùn)行狀況，確保數(shù)據(jù)同步一致。

在心動(dòng)公司全面推行和使用 Microsoft Intune 后，IT 部門的工作效率得到了顯著提升。心動(dòng)公司 IT 總監(jiān)章華表示：“我們可以遠(yuǎn)程批量安裝應(yīng)用，輕松實(shí)現(xiàn)新設(shè)備的快速配置，大幅減輕管理壓力。在此基礎(chǔ)上，員工終端可用性和工作效率均得到了進(jìn)一步提升?！?/span>

Microsoft Intune 為心動(dòng)公司帶來了巨大的 IT 管理效率提升和最終用戶體驗(yàn)優(yōu)化。它幫助 IT 部門和員工釋放了更心動(dòng)公司需要管理遍布不同區(qū)域的大量員工終端設(shè)備和軟件資產(chǎn)，以保證工作效率、數(shù)據(jù)安全和軟硬件合規(guī)。公司將終端設(shè)備安全和軟件使用合理化視為頭等大事，也將其作為重點(diǎn)投資領(lǐng)域。因此，心動(dòng)公司迫切需要一個(gè)可靠、高效的企業(yè)移動(dòng)設(shè)備與應(yīng)用管理平臺(tái)，來實(shí)現(xiàn)對(duì)軟硬件資產(chǎn)的集中化、精細(xì)化管理。

在評(píng)估和對(duì)比多款產(chǎn)品后，心動(dòng)公司最終選擇了 Microsoft Intune 作為企業(yè)移動(dòng)設(shè)備與應(yīng)用管理解決方案。Intune 可以提供全面的設(shè)備管理、應(yīng)用管理、許可證管理等功能，完全符合心動(dòng)公司在管理效率、使用體驗(yàn)和數(shù)據(jù)安全上的需求。

確保軟件

資產(chǎn)管理合理化和透明化

除了終端設(shè)備，心動(dòng)公司也已采用 Microsoft Intune 的移動(dòng)應(yīng)用管理（MAM）功能替代了公司以前使用的軟件資產(chǎn)管理平臺(tái)來集中管理公司軟件資產(chǎn)，實(shí)現(xiàn)了對(duì)軟件許可和使用的全面控制和監(jiān)督。

心動(dòng)公司 IT 系統(tǒng)專家陳未杰表示：“Intune 可以幫助我們實(shí)現(xiàn)全面準(zhǔn)確的軟件資產(chǎn)數(shù)據(jù)統(tǒng)計(jì)，包括不同軟件的版本、部署設(shè)備、授權(quán)情況等，并可以靈活生成各類報(bào)表，方便查詢和決策?！?/span>

心動(dòng)公司是一家高度重視軟件正版化和合規(guī)化的公司，并將此視為公司的重大戰(zhàn)略之一。心動(dòng)公司 IT 總監(jiān)章華表示：“我們是一家游戲公司，員工們需要用到各種各樣的行業(yè)軟件來完成工作。因此，徹底杜絕盜版是我們的一項(xiàng)重要工作。在采用 Intune 之前，我們需要大量人工介入來核實(shí)每臺(tái)設(shè)備上安裝了什么軟件、是不是有正確的許可授權(quán)。如果存在沒有正確使用軟件許可證的情況，我們的 IT 甚至要找到每位用戶核實(shí)詳情。由此帶來的成本和工作量都是巨大的。有了 Intune 的自動(dòng)化管理，不僅減輕了 IT 的壓力，也減輕了法務(wù)部門的壓力，將軟件許可帶來的法律風(fēng)險(xiǎn)降至最低?！?/span>

另外，Intune 極大簡(jiǎn)化了軟件部署流程。心動(dòng)公司 IT 系統(tǒng)專家陳未杰表示：“以前，當(dāng)員工自行安裝軟件遇到問題時(shí)，需要 IT 提供支持，增加了 IT 工作量。有了 Intune, IT 可以根據(jù)許可授權(quán)，統(tǒng)一遠(yuǎn)程部署軟件，大幅提升了部署效率。”

心動(dòng)公司自從采用了 Intune，可以使用它來生成詳細(xì)的軟件管理報(bào)告，清晰展示企業(yè)內(nèi)不同軟件的部署和使用情況。心動(dòng)的 IT 管理員也可以隨時(shí)掌握哪些設(shè)備安裝了個(gè)人版軟件并用于商業(yè)用途，以及公司整體已購軟件許可證的使用率，進(jìn)一步優(yōu)化軟件資產(chǎn)管理。

心動(dòng)公司 IT 系統(tǒng)專家陳未杰表示：“現(xiàn)在，IT 部門可以基于用戶或用戶組對(duì)軟件進(jìn)行精細(xì)化授權(quán)控制，避免過量使用許可證造成的許可證成本浪費(fèi)。同時(shí)，Intune 支持基于設(shè)備的軟件批量推送部署，簡(jiǎn)化了分發(fā)流程，提升員工體驗(yàn)。最關(guān)鍵的是，Intune 可以限制非授權(quán)軟件的安裝和使用，直接從源頭上杜絕公司設(shè)備中出現(xiàn)任何盜版軟件，降低了法律風(fēng)險(xiǎn)。IT 管理員可以基于角色建立不同的訪問控制策略，提高了知識(shí)資產(chǎn)安全性。”

基于 Intune 的軟件資產(chǎn)規(guī)范化管理已經(jīng)成為心動(dòng)公司數(shù)字化轉(zhuǎn)型過程中的重要組成部分。Intune 的 MAM 功能正有力支撐心動(dòng)實(shí)現(xiàn)軟件合規(guī)化的戰(zhàn)略目標(biāo)。心動(dòng)公司 IT 系統(tǒng)專家陳未杰表示：“通過 Intune 的 MAM 功能，我們實(shí)現(xiàn)了對(duì)企業(yè)軟件資產(chǎn)的精細(xì)化統(tǒng)一管理，在確保軟件使用合規(guī)的同時(shí)，極大提升了 IT 和員工的工作效率，節(jié)約了大量人力成本。Intune 為我們提供了企業(yè)應(yīng)用管理與授權(quán)控制的有力工具，使軟件資產(chǎn)的規(guī)范化管理成為可能。我們相信，隨著 Intune 的進(jìn)一步深入采用和使用，它已然成為我們?cè)跀?shù)字化轉(zhuǎn)型中不可或缺的基石?！?/span>

幫助用戶

有效抵御安全威脅和病毒

隨著心動(dòng)的業(yè)務(wù)快速增長，終端設(shè)備保有量迅速增加，這對(duì)公司的終端安全提出了更高要求。心動(dòng)公司 IT 系統(tǒng)專家陳未杰表示：“我們需要能在不影響員工正常工作的前提下，有效防范各種病毒、木馬、勒索軟件等安全威脅，避免數(shù)據(jù)泄露等事件發(fā)生?！?/span>

為了全面加強(qiáng)終端安全防護(hù)，心動(dòng)公司引入了 Microsoft Defender for Endpoint 解決方案。心動(dòng)公司 IT 總監(jiān)章華表示：“通過 Defender for Endpoint 云端驅(qū)動(dòng)的行為分析和機(jī)器學(xué)習(xí)技術(shù)，可以對(duì)病毒和惡意行為進(jìn)行智能化監(jiān)測(cè)和預(yù)防，在事件發(fā)生前就封堵攻擊；而且，從最終用戶的角度上來看，他們是對(duì)此完全無感知的，也就是說，完全不會(huì)影響他們的正常工作。”

心動(dòng)公司 IT 系統(tǒng)專家陳未杰補(bǔ)充道：“Defender for Endpoint 極大簡(jiǎn)化了我們的終端防護(hù)流程。通過云端集中管理，我們無需手動(dòng)安裝和操作，就可以對(duì)每個(gè)終端設(shè)備進(jìn)行可視化監(jiān)控和防護(hù)，極大減輕了 IT 部門的安全管理壓力。關(guān)鍵是它對(duì)新型未知威脅的主動(dòng)防范能力。像勒索軟件和目標(biāo)攻擊等，通過它的行為分析引擎，可以有效識(shí)別并阻止公司知識(shí)資產(chǎn)遭到盜竊，甚至無需等待病毒特征庫更新?！?/span>

另外，心動(dòng)公司已將 Defender for Endpoint 與 Intune 打通，實(shí)現(xiàn)了終端安全策略的統(tǒng)一管理。這樣，IT 部門就可以通過 Intune 統(tǒng)一管理終端安全策略，提高了管理效率。心動(dòng)公司 IT 系統(tǒng)專家陳未杰表示：“Microsoft 產(chǎn)品之間的無縫集成能力是我們看重的一項(xiàng)重要優(yōu)勢(shì)。通過將這兩者打通，我們可以在 Intune 中利用 Defender for Endpoint 的漏洞管理功能及時(shí)修復(fù)漏洞，降低安全風(fēng)險(xiǎn)?！?/span>

Defender for Endpoint 幫助心動(dòng)公司建立了一個(gè)輕量且高效的終端防護(hù)體系，在不影響員工效率的前提下，大幅提升了企業(yè)整體的終端安全性。心動(dòng)公司 IT 總監(jiān)章華總結(jié)道：“Defender for Endpoint 并不會(huì)影響或限制員工正常工作，所有防護(hù)對(duì)用戶完全透明無感知。這讓我們?cè)趶?qiáng)安全與高生產(chǎn)力之間找到了最佳平衡點(diǎn)?！?/span>

“Intune 完全改變了我們的終端設(shè)備和行業(yè)軟件管理方式。以前，我們要大量人工來確保軟件許可證的適量采購、合理使用以及確保軟件的完全正版化；現(xiàn)在， Intune 讓這一切輕而易舉地實(shí)現(xiàn)了。它不僅可以精確掌握軟硬件資產(chǎn)的最新情況，也大幅降低了 IT 管理負(fù)擔(dān)和成本。在保證安全合規(guī)的基礎(chǔ)上，Intune 提升了員工體驗(yàn)，解放了更多創(chuàng)造價(jià)值的時(shí)間?！?/p>

陳未杰

IT 系統(tǒng)專家 心動(dòng)公司

基于微軟

解決方案，暢想無限可能

由于心動(dòng)以工作室為單位來組織員工，不同工作室對(duì)會(huì)議服務(wù)具有不同偏好，因此，這導(dǎo)致了心動(dòng)現(xiàn)在同時(shí)使用了多種會(huì)議服務(wù)。同時(shí)，心動(dòng)已經(jīng)全面上線 Microsoft 365 國際版服務(wù)套件，其中的 Teams 成為了心動(dòng)考察的對(duì)象。心動(dòng)公司 IT 總監(jiān)章華表示：“未來，我們將考慮統(tǒng)一采用 Teams 作為標(biāo)準(zhǔn)的公司會(huì)議服務(wù)平臺(tái)。這不僅可以簡(jiǎn)化管理，也可以實(shí)現(xiàn)數(shù)據(jù)的更好保護(hù)。

隨著心動(dòng)業(yè)務(wù)規(guī)模的增長，手動(dòng)運(yùn)維企業(yè)安全系統(tǒng)的工作壓力變得越來越大。除了 Intune 的 MDM 和 MAM 之外，心動(dòng)公司也看好 Microsoft 的其他一些解決方案。例如，心動(dòng)公司非常有興趣引入 Microsoft Security Copilot 服務(wù)，以便利用 AI 和機(jī)器學(xué)習(xí)實(shí)現(xiàn)安全監(jiān)測(cè)和響應(yīng)流程的自動(dòng)化。

心動(dòng)公司 IT 總監(jiān)章華表示：“根據(jù)我們的初步研究和嘗試了解到，Microsoft Security Copilot 是一款人工智能驅(qū)動(dòng)的安全分析工具，它有望幫助我們的安全團(tuán)隊(duì)快速發(fā)現(xiàn)和解決安全問題。同時(shí)，由于 Security Copilot 使用機(jī)器學(xué)習(xí)和人工智能技術(shù)來分析來自 Microsoft 365 和 Defender for Endpoint 等來源的安全數(shù)據(jù)，因此，它很有潛力來幫助我們的安全團(tuán)隊(duì)發(fā)現(xiàn)未知威脅、識(shí)別安全配置錯(cuò)誤，并提高合規(guī)性。”

基于現(xiàn)有的體驗(yàn)成果，心動(dòng)公司未來將會(huì)與 Microsoft 開展更深層次的合作，并通過 Microsoft 的解決方案及其無縫集成特性，從安全生產(chǎn)力到業(yè)務(wù)生產(chǎn)力，為心動(dòng)公司的強(qiáng)勢(shì)發(fā)展提供更多支持。

關(guān)于 Microsoft 365 Copilot 相關(guān)信息，歡迎掃碼查看：

掃描二維碼

免費(fèi)獲取 Microsoft 365 AI 白皮書

更多信息:

如需詳細(xì)了解心動(dòng)公司的產(chǎn)品和服務(wù)，瀏覽官方網(wǎng)站：https://www.xd.com/

關(guān)于 Microsoft 365:

旨在幫助你利用創(chuàng)新的 Office 應(yīng)用、智能云服務(wù)和世界一流的安全性實(shí)現(xiàn)更多目標(biāo)！

點(diǎn)擊閱讀原文，了解更多相關(guān)信息。