Cloud & Modern Workplace

COSMODATA konzipiert und realisiert Lösungen für Cloud & Modern Workplace für Unternehmen, die mit größerer Flexibilität, besserer Zusammenarbeit und sicherem Zugriff auf Anwendungen und Daten von überall arbeiten möchten.

Die moderne Arbeitsumgebung beschränkt sich nicht mehr auf das Büro.

Benutzer müssen sicher arbeiten können von:

• Unternehmensbüros
• Filialen
• Zuhause
• Hotels
• mobile Geräte
• entfernte Standorte

ohne den Zugriff auf die benötigten Tools, Daten und Dienste zu verlieren.

Das Ziel ist eine einheitliche Umgebung, in der:

arbeiten zusammen.

Microsoft 365

Microsoft 365 ist eine zentrale Plattform für den modernen Workplace.

Wir können Services wie die folgenden planen, umsetzen und verwalten:

• Exchange Online
• Microsoft Teams
• OneDrive
• SharePoint
• Microsoft 365 Apps
• Entra ID
• shared mailboxes
• groups
• collaboration services
• security policies

damit Benutzer aus einem einheitlichen Ökosystem auf die Unternehmensdienste zugreifen können.

Exchange Online

Die geschäftliche E-Mail-Kommunikation kann in eine Cloud-Umgebung migriert oder dort organisiert werden.

Das Management kann Folgendes umfassen:

• user mailboxes
• shared mailboxes
• distribution groups
• aliases
• retention settings
• mailbox permissions
• mobile access
• migration
• mail flow configuration

mit zentraler Verwaltung und größerer Flexibilität.

Microsoft Teams

Microsoft Teams kann als zentrale Kollaborationsumgebung dienen für:

• chat
• meetings
• video conferencing
• internal communication
• file sharing
• project collaboration
• communities
• calls
• screen sharing

damit Teams unabhängig von ihrem physischen Standort zusammenarbeiten können.

SharePoint

SharePoint kann als organisierte Umgebung für Unternehmensdaten und Zusammenarbeit genutzt werden.

Kann unterstützen:

• document libraries
• department sites
• intranet
• shared documents
• policies
• procedures
• internal information
• access permissions

damit Dateien nicht verstreut in E-Mails und persönlichen Ordnern liegen.

OneDrive

OneDrive ermöglicht Nutzern den sicheren Zugriff auf ihre geschäftlichen Dateien von verschiedenen Geräten aus.

Können angewendet werden:

• folder synchronization
• known folder protection
• version history
• file recovery
• sharing controls
• access policies

damit Unternehmensdaten verfügbar, aber zugleich kontrolliert bleiben.

Cloud Migration

Der Umstieg in die Cloud muss planvoll erfolgen.

Wir können Migrationen organisieren wie:

• email migration
• Microsoft 365 migration
• file migration
• application migration
• server migration
• identity migration
• hybrid environment deployment

durch einen definierten Prozess:

Hybrid Cloud

Nicht alle Systeme müssen ausschließlich in die Cloud migriert werden.

In vielen Fällen ist ein Hybrid Environment die beste Lösung.

Können kombiniert werden:

• on-premises servers
• cloud services
• Microsoft 365
• cloud backup
• remote access
• SaaS applications
• local business applications

damit das Unternehmen die Vorteile jeder Architektur nutzt.

Cloud Infrastructure

Je nach Bedarf können Cloud-basierte Infrastrukturen konzipiert werden für:

• virtual servers
• applications
• databases
• storage
• backup
• remote services
• test environments
• disaster recovery

ohne dass alle Workloads ausschließlich auf lokaler Hardware laufen müssen.

Identity Management

Im Modern Workplace wird die Identität des Nutzers zum zentralen Zugangspunkt.

Können organisiert werden:

• user identities
• groups
• permissions
• authentication
• device access
• application access
• privileged accounts

damit Benutzer nur Zugriff auf die Dienste haben, die sie benötigen.

Multi-Factor Authentication

MFA ist eine grundlegende Schutzebene für Cloud-Dienste.

Kann angewendet werden auf:

• Microsoft 365
• VPN
• cloud applications
• administrative accounts
• remote access
• business applications

und senkt dadurch das Risiko einer Kontokompromittierung durch gestohlene Credentials erheblich.

Conditional Access

Der Zugriff kann dynamisch kontrolliert werden, abhängig von:

• Benutzer
• Gerät
• Standort
• application
• risk level
• authentication method

damit eine Verbindung nur zugelassen wird, wenn die entsprechenden Sicherheitsbedingungen erfüllt sind.

Zero Trust Approach

Der moderne Workplace sollte nicht auf der Annahme beruhen, dass ein Anwender oder ein Gerät sicher ist, nur weil er bzw. es sich im Unternehmensnetzwerk befindet.

Der Zero-Trust-Ansatz beruht auf:

Jeder Zugriff wird anhand von Identität, Gerät und Verbindungskontext bewertet.

Device Management

Unternehmensgeräte können zentral verwaltet werden.

Das Management kann Folgendes umfassen:

• laptops
• desktops
• smartphones
• tablets

mit Funktionen wie:

• policy deployment
• security settings
• software deployment
• compliance checks
• device configuration
• remote actions

damit der Endpoint Teil des gesamten Security Frameworks bleibt.

Bring Your Own Device

In Umgebungen, in denen die Nutzung privater Geräte erlaubt ist, muss eine klare Trennung zwischen Unternehmensdaten und persönlichen Daten bestehen.

Richtlinien können angewendet werden für:

• application access
• data protection
• authentication
• remote wipe
• corporate data separation
• device compliance

damit die Flexibilität kein unkontrolliertes Security Risk schafft.

Remote Working

Remote-Arbeit muss organisiert und sicher sein.

Können genutzt werden:

• Microsoft 365
• Teams
• VPN
• cloud applications
• remote desktop
• MFA
• managed laptops
• secure access policies

damit Benutzer vollen Zugriff auf die benötigten Dienste haben, ohne physisch im Büro anwesend sein zu müssen.

Secure Remote Access

Der Remote-Zugriff auf kritische Systeme muss geschützt werden.

Können angewendet werden:

• VPN
• MFA
• restricted access
• privileged accounts
• device verification
• logging
• secure gateways

damit der Zugriff von außerhalb des Unternehmensnetzwerks kontrolliert erfolgt.

Collaboration

Der Modern Workplace sollte die Abhängigkeit von E-Mails und verstreuten Dateien verringern.

Teams können zusammenarbeiten über:

• Teams
• SharePoint
• OneDrive
• shared calendars
• shared documents
• channels
• shared workspaces

mit gleichzeitigem Zugriff auf dieselbe Information.

Document Collaboration

Mehrere Benutzer können an derselben Datei zusammenarbeiten, ohne dass per E-Mail verschiedene Versionen entstehen.

Können genutzt werden:

• co-authoring
• version history
• comments
• permissions
• sharing links
• document recovery

damit der Document Workflow effizienter wird.

File Sharing & Access Control

Die gemeinsame Nutzung von Dateien muss einfach, aber kontrolliert sein.

Können festgelegt werden:

• internal sharing
• external sharing
• expiration dates
• access permissions
• view-only access
• download restrictions
• guest access

je nach Sensibilität der Daten.

Guest & External Collaboration

Unternehmen arbeiten täglich zusammen mit:

• Kunden
• suppliers
• consultants
• external partners
• contractors

Es können kontrollierte External-Collaboration-Mechanismen eingerichtet werden, damit externe Benutzer nur Zugriff auf die Informationen haben, die sie tatsächlich benötigen.

Modern Workplace Security

Produktivität und Sicherheit müssen gemeinsam geplant werden.

Der Schutz kann Folgendes umfassen:

• MFA
• Conditional Access
• endpoint security
• email security
• identity protection
• access control
• device compliance
• logging
• backup
• user awareness

damit die größere Flexibilität das Geschäftsrisiko nicht erhöht.

Email Security

Cloud-E-Mail bleibt ein zentrales Angriffsziel.

Können angewendet werden:

• anti-phishing
• spam protection
• malicious attachment scanning
• suspicious link protection
• impersonation protection
• spoofing controls
• account monitoring

in Kombination mit Security Awareness.

Data Protection

Unternehmensdaten müssen unabhängig vom Aufenthaltsort des Nutzers geschützt bleiben.

Können angewendet werden:

• access restrictions
• secure sharing
• file permissions
• encryption
• retention policies
• device policies
• backup
• recovery procedures

damit die Information unter der Kontrolle des Unternehmens bleibt.

Microsoft 365 Backup

Die Cloud ersetzt nicht zwangsläufig die Notwendigkeit einer organisierten Backup-Strategie.

Es kann ein unabhängiges Backup geplant werden für:

• Exchange Online
• OneDrive
• SharePoint
• Teams

mit Retention- und Restore-Funktionen je nach den Anforderungen des Unternehmens.

Cloud Backup

Cloud-Services können zum Schutz von Folgendem eingesetzt werden:

• servers
• workstations
• databases
• virtual machines
• files
• business applications

mit Off-Site-Speicherung und Wiederherstellungsmöglichkeit bei schwerwiegendem Ausfall.

Disaster Recovery in der Cloud

Die Cloud kann Teil der Disaster-Recovery-Strategie sein.

Es können Lösungen konzipiert werden für:

• server replication
• cloud recovery
• backup infrastructure
• alternate hosting
• emergency workloads
• secondary environments

damit kritische Systeme auch dann wiederhergestellt werden können, wenn der Hauptstandort nicht verfügbar ist.

Business Continuity

Der Modern Workplace kann erheblich dazu beitragen, den Betrieb bei einem Problem an den Standorten fortzuführen.

Benutzer können weiterhin nutzen:

• email
• Teams
• cloud documents
• business applications
• softphones
• remote access

von einem alternativen Standort aus.

Cloud Applications

Viele Geschäftsanwendungen können heute als SaaS betrieben werden.

Die Strategie kann Folgendes umfassen:

• CRM
• ERP
• ticketing
• helpdesk
• project management
• document management
• business applications

mit sicherem Zugriff über das Internet.

Application Integration

Cloud-Plattformen können mit anderen Geschäftssystemen verbunden werden.

Es können Integrationen erstellt werden zwischen:

• Microsoft 365
• custom applications
• CRM
• ERP
• helpdesk
• PBX
• external APIs

damit Daten automatisch zwischen den verschiedenen Systemen fließen.

Workflow Automation

Cloud-Plattformen können Automatisierungen unterstützen wie:

Beispielsweise:

• approvals
• document workflows
• leave requests
• internal requests
• notifications
• reminders
• user onboarding
• reporting

indem manuelle und sich wiederholende Prozesse reduziert werden.

User Onboarding

Die Anlage eines neuen Benutzers kann über einen organisierten Prozess erfolgen.

Können vorbereitet werden:

• user account
• mailbox
• Microsoft 365 license
• Teams
• SharePoint permissions
• OneDrive
• groups
• applications
• laptop configuration
• MFA

damit neue Mitarbeiter sofort starten können.

User Offboarding

Das Ausscheiden eines Mitarbeiters muss ebenfalls kontrolliert erfolgen.

Können durchgeführt werden:

• account disable
• session revocation
• license removal
• password reset
• mailbox delegation
• data transfer
• OneDrive transfer
• device return
• access revocation

damit nach dem Ausscheiden keine aktiven Berechtigungen bestehen bleiben.

Cloud Cost Optimization

Cloud-Services erfordern eine laufende Kostenkontrolle.

Können bewertet werden:

• unused licenses
• inactive users
• unnecessary subscriptions
• oversized resources
• duplicated services
• storage consumption

damit das Unternehmen für Dienste zahlt, die es tatsächlich nutzt.

License Optimization

Microsoft 365 bietet unterschiedliche Plans und Funktionsumfänge.

Die richtige Wahl der Lizenz pro Benutzer kann die Kosten erheblich senken, ohne notwendige Funktionen zu verlieren.

Die Bewertung kann beruhen auf:

• user role
• required applications
• security requirements
• device management
• storage
• collaboration needs

Cloud Governance

Mit der zunehmenden Nutzung von Cloud-Diensten ist eine bessere Organisation erforderlich.

Es können Regeln erstellt werden zu:

• account creation
• permissions
• external sharing
• naming conventions
• guest users
• data retention
• device access
• application approval

damit die Umgebung beim Wachstum kontrolliert bleibt.

Shadow IT

Wenn Anwender nicht über die richtigen Tools verfügen, nutzen sie häufig nicht genehmigte Anwendungen und Cloud-Services.

Das kann zu Folgendem führen:

• uncontrolled data sharing
• security risks
• duplicated costs
• loss of corporate information

Ein richtig konzipierter Modern Workplace verringert den Bedarf an solchen unkontrollierten Lösungen.

Cloud Monitoring

Auch Cloud-Services müssen überwacht werden.

Können kontrolliert werden:

• service health
• authentication events
• mailbox issues
• license usage
• security alerts
• backup status
• critical services
• application availability

damit schwerwiegende Probleme rechtzeitig erkannt werden.

Multi-Site Collaboration

Für Organisationen mit vielen Büros, Geschäften oder Filialen kann die Cloud eine einheitliche Arbeitsumgebung schaffen.

Benutzer können gemeinsamen Zugriff haben auf:

• documents
• communication
• business applications
• calendars
• Teams
• shared resources

ohne vom physischen Standort abhängig zu sein, an dem sie sich befinden.

Modern Meeting Rooms

Der Modern Workplace erstreckt sich auch auf physische Kollaborationsräume.

Können konzipiert werden:

• Microsoft Teams Rooms
• video conferencing
• room displays
• cameras
• microphones
• speakers
• wireless presentation
• room booking

damit Meetings zwischen Remote- und Vor-Ort-Nutzern als ein einheitliches Erlebnis funktionieren.

Der Cloud Workplace kann mit Unternehmenstelefonie und Unified Communications kombiniert werden.

Benutzer können nutzen:

• Teams
• PBX
• softphones
• video conferencing
• messaging
• corporate numbers
• remote extensions

über eine stärker vereinheitlichte Kommunikationsumgebung.

Custom-Anwendungen können in den gesamten Modern Workplace integriert werden.

Können erstellt werden:

• customer portals
• internal tools
• dashboards
• workflow applications
• reporting systems
• SaaS platforms

die mit den Cloud-Diensten und den Geschäftsprozessen verbunden sind.

Vom traditionellen Büro zum Modern Workplace

Das traditionelle Modell basiert auf:

Der Modern Workplace entwickelt diese Logik weiter zu:

Der Benutzer erhält sicheren Zugriff auf die benötigten Services, unabhängig davon, wo er sich befindet.

Der Übergang muss geplant erfolgen

Die Verlagerung von Services in die Cloud ohne richtige Planung kann Folgendes verursachen:

• unkontrollierte Kosten
• fehlerhafte Permissions
• security gaps
• duplicated data
• operational complexity

Daher verfolgen wir einen organisierten Ansatz:

Warum Cloud & Modern Workplace

Der Workplace ist nicht mehr ein Ort

COSMODATA betrachtet den Modern Workplace als Verbindung von Menschen, Daten, Anwendungen und Geräten in einer einheitlichen und sicheren Umgebung.

Von Microsoft 365 und der Cloud bis zu Identität, Endpoints, Telefonie und Custom-Anwendungen entwerfen wir Lösungen, die es dem Unternehmen ermöglichen, effektiv zu arbeiten, unabhängig davon, wo sich seine Mitarbeiter befinden.

Weil der moderne Arbeitsplatz nicht durch das Büro definiert wird.

Bestimmt durch die Möglichkeit des Benutzers, sicher, kollaborativ und von überall aus zu arbeiten.

Work Anywhere. Collaborate Everywhere. Stay Secure.