Case Study V-ZUG
Seit über 100 Jahren hat es sich V-ZUG zur Aufgabe gemacht, den Alltag mit innovativen und qualitativ hochwertigen Haushaltgeräten zu erleichtern. V-ZUG ist die Marke für alle, die von ihren Haushaltgeräten mehr als nur das Nötigste erwarten. Sei es beim Kochen, Spülen oder Waschen. Als Schweizer Marktführer lebt V-Zug Schweizer Werte und macht sie mit einfachen, individuellen Lösungen Menschen auf der ganzen Welt zugänglich. Lösungen, die inspirieren und ein Leben lang Freude bereiten.
Ausgangssituation
In den letzten 10 Jahren arbeiteten die 1500 Mitarbeitenden von V-ZUG mit herkömmlichen Notebooks und Desktops auf Basis von Windows 7. Das Unternehmen entschied sich aus mehreren Gründen für den Umstieg auf Windows 10: Viele Geräte mussten ersetzt werden und die neue Hardware unterstützte Windows 7 nicht mehr; die Anforderungen an Mobilität und Sicherheit für mobile Techniker und interne Mitarbeitende konnten mit Windows 7 nicht erfüllt werden. Zudem entsprach das interne Bereitstellungssystem nicht mehr den modernen und fortschrittlichen Anforderungen von Windows 10. Das Enrolment vieler Geräte in möglichst kurzer Zeit war eine weitere Herausforderung. Aus diesen Gründen wollte die IT-Abteilung von V-ZUG einen möglichst modernen und innovativen Arbeitsplatz implementieren, der gleichzeitig vor Cyber-Sicherheitsbedrohungen schützt.
Zu Beginn des Projektes, wurden verschiedene Lösungsansätze diskutiert, getestet und verglichen. Eine davon war der moderne managed Workplace von baseVISION, der auf Microsoft Cloud-Technologien wie Intune und Office 365 basiert. Diese Lösung ermöglicht es V-ZUG, Windows 10 schnell und einfach auf alle Geräte auszurollen, während Azure Serverless Computing die Notwendigkeit einer firmeneigenen IT-Infrastruktur eliminiert. Darüber hinaus schützt die Azure-Infrastruktur das Unternehmen vor Sicherheitsbedrohungen. Während der Proof-of-Concept-Phase wurden die wichtigsten Funktionalitäten überprüft und für die Produktionsumgebung freigegeben. Anschliessend begann baseVISION mit der Transformation der IT-Infrastruktur von V-ZUG.
Die Vision
- Windows 10 basierende Arbeitsplätze
- So einfach wie möglich
- Zeit- und Kostenersparnis
- Integrierte Sicherheitslösungen verwenden, um die Kompatibilität mit Windows as a Service zu gewährleisten.
The modern workplace is the key to future innovation.
Markus Inauen, Group Leader IT Support, V-ZUG Group
Modernes Geräte Enrollement & Management
Die Lösung von baseVISION bot V-ZUG eine Alternative zum traditionellen Enrollment über Device Staging. Die End-User registrierten ihre Geräte dabei selbstständig über die Advanced AutoPilot-Lösung von Syntaro. Diese führt den User mit Hilfe von Schulungsvideos durch die Konfiguration. Nach der Registrierung wird das Gerät automatisch in Microsoft Intune aufgenommen, wo die Unternehmensrichtlinien durchgesetzt werden. Mit der neuen Cloud-basierten Management-Infrastruktur kann V-ZUG seine Geräte von überall aus verwalten – das spart nicht nur Zeit, sondern auch Geld. Damit hat baseVISION die ersten drei Ziele des Unternehmens in einem Schritt erreicht und Windows 10 einfach, zeit- und kostensparend auf alle Geräte weltweit ausgerollt.
Moderne Anwendungsbereitstellung mit Syntaro Application Management auf Basis einer skalierbaren Azure Cloud-Infrastruktur
baseVISION weiss aus Erfahrung, dass Microsoft Intune zwar moderne Anwendungen problemlos nutzen kann, aber für viele Geschäftsanwendungen ungeeignet ist. Die Passion von baseVISION liegt auf dem modernen Arbeitsplatz und aus diesem Grund haben wir Syntaro Application Management als Add-On für Intune entwickelt. Mit diesem Add-On sind Einschränkungen, wie Single Setup-Dateien und die Beschränkung auf MSI-Setups aufgehoben. Das Syntaro Application Management ermöglicht die uneingeschränkte Nutzung aller Geschäftsanwendungen und beinhaltet Funktionen zur Bandbreitenoptimierung – auch das spart V-ZUG Zeit und Geld.
Mehrschichtiger Sicherheitsrahmen schützen Daten
Ein Projektziel war es, die allgemeine Arbeitsplatzsicherheit von V-ZUG zu erhöhen. Die Kombination aus integrierter Windows Defender Suite und Microsoft Security Essentials sorgt für einen zukunftssicheren Arbeitsplatz. Die Ergänzung durch Microsoft Enterprise Mobility+Security (EMS) sichert Cloud- und On-Premise-Ressourcen zusätzlich durch Conditional Access und Multi-Faktor-Authentifizierung.
Innovativer und intelligenter Rollout
Jeder Rollout von Windows 10 bringt für das Rollout-Team viel Bürokratie mit sich: Checklisten und Bestandsinformationen gehören dazu. baseVISION implementierte eine Azure-basierte Migrationsdatenbank, die eine zentrale Datenquelle für alle Migrationsanforderungen bietet. Der Rollout-Manager konnte den Status der Migration in Echtzeit über ein Power BI-Dashboard überwachen und Daten exportieren, um Managementberichte zu erstellen. Die Datenbank bot auch Funktionen zur Planung von Migrationswellen und zum Ausfüllen von Checklisten in einer PowerApp-basierten Anwendung. Durch diese Erweiterung konnte der Papier- und Verwaltungsaufwand für die Erfassung der Daten aus den verschiedenen Checklisten und die Erstellung der Managementberichte drastisch reduziert werden.
Innovativer und intelligenter Rollout
Jeder Rollout von Windows 10 bringt für das Rollout-Team viel Bürokratie mit sich: Checklisten und Bestandsinformationen gehören dazu. baseVISION implementierte eine Azure-basierte Migrationsdatenbank, die eine zentrale Datenquelle für alle Migrationsanforderungen bietet. Der Rollout-Manager konnte den Status der Migration in Echtzeit über ein Power BI-Dashboard überwachen und Daten exportieren, um Managementberichte zu erstellen. Die Datenbank bot auch Funktionen zur Planung von Migrationswellen und zum Ausfüllen von Checklisten in einer PowerApp-basierten Anwendung. Diese Erweiterung hat die Bürokratie und den Verwaltungsaufwand für das Sammeln von Daten aus den verschiedenen Checklisten und die Erstellung von Managementberichten drastisch reduziert.
Syntaro Application Management ist der Schlüssel zur Implementierung eines modernen Arbeitsplatzes ohne On-Premises-Systeme wie SCCM.
Thomas Kurth, CEO baseVISION
Syntaro Application Management ist der Schlüssel zur Implementierung eines modernen Arbeitsplatzes ohne On-Premises-Systeme wie SCCM.
Thomas Kurth, CEO baseVISION
Verwendete Microsoft Technologien
Syntaro Application Management ist der Schlüssel zur Implementierung eines modernen Arbeitsplatzes ohne On-Premise-Systeme wie SCCM.
Thomas Kurth, CEO baseVISION
- Windows 10
- Windows Defender Suite
- Microsoft Intune
- Azure AD Premium
- Azure AD Conditional Access
- Azure AD Application Proxy
- Office365
- PowerApp & Power BI
- Azure infrastructure
- Syntaro App Management
- Syntaro Advanced Autopilot
- Syntaro WimAsAService
Verwendete Microsoft Technologien
- Windows 10
- Windows Defender Suite
- Microsoft Intune
- Azure AD Premium
- Azure AD Conditional Access
- Azure AD Application Proxy
- Office365
- PowerApp & Power BI
- Azure infrastructure
- Syntaro App Management
- Syntaro Advanced Autopilot
- Syntaro WimAsAService
Zusammenfassung
Zusammenfassend kann gesagt werden, dass alle Ziele von V-ZUG erreicht und sogar übertroffen wurden. Das Syntaro Application Management Module und Advanced AutoPilot in Kombination mit Microsoft Cloud-Technologien ermöglichten einen unkomplizierten Rollout von Windows 10 auf 1.500 Geräte, da die Endbenutzer ihre Geräte selbst konfigurieren konnten. Sowohl die mobilen Techniker als auch die internen Mitarbeiter konnten so ohne technische Einschränkungen arbeiten und gleichzeitig die Unternehmens- und Sicherheitsanforderungen erfüllen. Zusätzliche Sicherheits- und Datenschutzfunktionen wurden von baseVISION unter Verwendung von Microsoft EMS und der Windows Defender Suite bereitgestellt. Die Azure-basierte Migrationsdatenbank bot V-ZUG einen zusätzlichen Vorteil: Der Rollout-Manager konnte den Status der Migration in Echtzeit und ohne Papierkram überwachen, da alle relevanten Informationen über das Power BI Dashboard zur Verfügung standen. Dieses Dashboard konnte auch Berichte für das Management generieren. Die Umstellung der V-ZUG auf einen modernen Arbeitsplatz auf Basis von Microsoft Office 365 war sowohl für baseVISION als auch für V-ZUG ein sehr erfolgreiches Projekt.
Mit Conditional Access und dem Azure AD Application Proxy können wir interne Ressourcen für mobile User mit einem weltweit führenden Sicherheitsniveau veröffentlichen, ohne dass eine lokale Infrastruktur erforderlich ist.
Markus Inauen, Group Leader IT Support, V-ZUG Group
Zusammenfassung
Zusammenfassend kann gesagt werden, dass alle Ziele von V-ZUG erreicht und sogar übertroffen wurden. Das Syntaro Application Management Module und Advanced AutoPilot in Kombination mit Microsoft Cloud-Technologien ermöglichten einen unkomplizierten Rollout von Windows 10 auf 1.500 Geräte, da die Enduser ihre Geräte selbst konfigurieren konnten. Sowohl die mobilen Techniker als auch die internen Mitarbeiter konnten so ohne technische Einschränkungen arbeiten und gleichzeitig die Unternehmens- und Sicherheitsanforderungen erfüllen. Zusätzliche Sicherheits- und Datenschutzfunktionen wurden von baseVISION unter Verwendung von Microsoft EMS und der Windows Defender Suite bereitgestellt. Die Azure-basierte Migrationsdatenbank bot V-ZUG einen zusätzlichen Vorteil: Der Rollout-Manager konnte den Status der Migration in Echtzeit und ohne Papierkram überwachen, da alle relevanten Informationen über das Power BI Dashboard zur Verfügung standen. Dieses Dashboard konnte auch Berichte für das Management generieren. Die Umstellung der V-ZUG auf einen modernen Arbeitsplatz auf Basis von Microsoft Office 365 war sowohl für baseVISION als auch für V-ZUG ein sehr erfolgreiches Projekt.
Mit Conditional Access und dem Azure AD Application Proxy können wir interne Ressourcen für mobile User mit einem weltweit führenden Sicherheitsniveau veröffentlichen, ohne dass eine lokale Infrastruktur erforderlich ist.
Markus Inauen, Group Leader IT Support, V-ZUG Group