Case Study V-ZUG
Vor über 100 Jahren hat sich V-ZUG zur Mission gemacht, das tägliche Leben mit hochwertigen und innovativen Haushaltsgeräten zu erleichtern. V-ZUG ist die Marke für alle Menschen, die von ihren Haushaltsgeräten mehr als nur das Nötigste erwarten. Sei es beim Kochen, Geschirrspülen oder beim Wäschewaschen. Als Schweizer Marktführer lebt V-ZUG Schweizer Werte, und macht diese für Menschen auf der ganzen Welt mit einfachen, individuellen Lösungen zugänglich. Lösungen, die lebenslange Inspiration und Freude bereiten.
Ausgangssiituation
In den letzten 10 Jahren arbeiteten die 1500 V-ZUG Mitarbeitenden mit traditionellen Notebooks und Desktops basierend auf Windows 7. Das Unternehmen hat sich aus mehreren Gründen für den Umstieg auf Windows 10 entschieden: Viele Geräte mussten ersetzt werden und die neue Hardware unterstützte Windows 7 nicht mehr; die Anforderung an Mobilität und an die Sicherheit für mobile Techniker und interne Mitarbeitende konnte mit Windows 7 nicht erfüllt werden. Ausserdem entsprach das firmeneigene Deployment System nicht mehr den modernen und fortschrittlichen Anforderungen des Windows 10 Systems. Eine weitere Herausforderung war das Enrolling von vielen Geräten in einer möglichst geringen Zeit. Aus diesen Gründen wollte die IT-Abteilung von V-ZUG einen möglichst modernen und innovativen Arbeitsplatz implementieren, der gleichzeitig auch von Cyber Security Threats schützen sollte.
Zu Beginn des Projektes, wurden verschiedene Lösungsansätze diskutiert, getestet und verglichen. Einer davon war der moderne Managed Workplace von baseVISION, der auf Microsoft Cloud-Technologien wie Intune und Office 365 basiert. Diese Lösung ermöglicht es V-ZUG, Windows 10 schnell und einfach auf alle Geräte auszurollen, während Azure Serverless Computing die Notwendigkeit einer firmeneigenen IT-Infrastruktur beseitigt. Zudem schützt die Azure-Infrastruktur das Unternehmen vor Sicherheitsbedrohungen. Während der Proof-of-Concept-Phase wurden die wichtigsten Funktionalitäten überprüft und für die Produktionsumgebung freigegeben. Anschliessend begann baseVISION mit der Transformation der IT-Infrastruktur von V-ZUG.
Die Vision
- Windows 10 basierende Arbeitsplätze
- So einfach wie möglich
- Zeit und Geld sollten damit gespart werden
- Integrierte Sicherheitslösungen verwenden, um die Kompatibilität mit Windows as a Service sicherstellen zu können.
The modern workplace is the key to future innovation.
Markus Inauen, Group Leader IT Support, V-ZUG Group
Modernes Geräte Enrollement & Management
Die Lösung von baseVISION bot V-ZUG eine Alternative zur traditionellen Enrollment über Device Staging. Die End-Users registrierten damit ihre Geräte selbständig über die Advanced AutoPilot-Lösung von Syntaro. Diese führt den User mit Schulungsvideos durch die Konfiguration. Nach der Registration des Geräts, wird es automatisch auch in Microsoft Intune aufgenommen, wo die Unternehmens Richtlinien durchgesetzt werden. Mit dieser neuen Cloud-basierten Management-Infrastruktur kann V-ZUG ihre Geräte von überall aus verwalten – Dies spart nicht nur Zeit, sondern auch Geld. Mit diesem Entscheid hat baseVISION die drei Ziele von V-ZUG in einem einzigen Schritt erreicht. Windows 10 wurde zeit- und kostensparend auf eine einfache Art und Weise auf allen Geräten weltweit ausgerollt.
Moderne Anwendungsbereitstellung mit Syntaro Application Management auf Basis einer skalierbaren Azure-Cloud-Infrastruktur
baseVISION weiss aus Erfahrung, dass Microsoft Intune zwar problemlos moderne Anwendungen einsetzen kann, aber für viele Geschäftsanwendungen ungeeignet ist. Die Passion von baseVISION liegt auf dem modernen Arbeitsplatz und aus diesem Grund haben wir Syntaro Application Management als Add-On für Intune entwickelt. Mit diesem Add-On sind Einschränkungen, wie Single Setup-Dateien und die Beschränkung auf MSI-Setups aufgehoben. Das Syntaro Application Management ermöglicht den uneingeschränkten Einsatz aller Geschäftsanwendungen und beinhaltet auch Funktionen zur Bandbreitenoptimierung – auch dies spart Zeit und Geld für V-ZUG.
Mehrschichtiger Sicherheitsrahmen schützen Daten
Ein Projektziel war es, die allgemeine Arbeitsplatzsicherheit von V-ZUG zu erhöhen. Die Kombination aus der integrierten Windows Defender Suite und Microsoft Security Essentials sorgt für einen zukunftssicheren Arbeitsplatz. Den Zusatz von Microsoft Enterprise Mobility+Security (EMS) sichert mittels Conditional Access und Multi-Faktor-Authentifizierung die Cloud und On-Premise Ressourcen zusätzlich.
Innovativer und intelligenter Rollout
Jeder Rollout von Windows 10 bringt für das Rollout-Team viel Bürokratie mit sich: Dazu gehören beispielsweise Checklisten und Bestandsinformationen. baseVISION führte eine Azure-basierte Migrationsdatenbank ein, die eine zentrale Datenquelle für alle Migrationsanforderungen bot. Der Rollout-Manager konnte den Stand der Migration in Echtzeit über ein Power BI-Dashboard überwachen und Daten exportieren, um Managementberichte zu erstellen. Die Datenbank bot auch Funktionen für die Planung der Migrationswellen und fürs Ausfüllen der Checklisten in einer PowerApp-basierten Anwendung. Diese Erweiterung reduzierte die Bürokratie und den Management-Overhead für das Sammeln von Daten aus den verschiedenen Checklisten und die Erstellung von Managementberichten drastisch.
Innovativer und intelligenter Rollout
Jeder Rollout von Windows 10 bringt für das Rollout-Team viel Bürokratie mit sich: Dazu gehören beispielsweise Checklisten und Bestandsinformationen. baseVISION führte eine Azure-basierte Migrationsdatenbank ein, die eine zentrale Datenquelle für alle Migrationsanforderungen bot. Der Rollout-Manager konnte den Stand der Migration in Echtzeit über ein Power BI-Dashboard überwachen und Daten exportieren, um Managementberichte zu erstellen. Die Datenbank bot auch Funktionen für die Planung der Migrationswellen und fürs Ausfüllen der Checklisten in einer PowerApp-basierten Anwendung. Diese Erweiterung reduzierte die Bürokratie und den Management-Overhead für das Sammeln von Daten aus den verschiedenen Checklisten und die Erstellung von Managementberichten drastisch.
Syntaro Application Management is the key to implementing a modern workplace without on-premises systems such as SCCM.
Thomas Kurth, CEO baseVISION
Syntaro Application Management is the key to implementing a modern workplace without on-premises systems such as SCCM.
Thomas Kurth, CEO baseVISION
Verwendete Microsoft Technologien
Syntaro Application Management is the key to implementing a modern workplace without on-premises systems such as SCCM.
Thomas Kurth, CEO baseVISION
- Windows 10
- Windows Defender Suite
- Microsoft Intune
- Azure AD Premium
- Azure AD Conditional Access
- Azure AD Application Proxy
- Office365
- PowerApp & Power BI
- Azure infrastructure
- Syntaro App Management
- Syntaro Advanced Autopilot
- Syntaro WimAsAService
Verwendete Microsoft Technologien
- Windows 10
- Windows Defender Suite
- Microsoft Intune
- Azure AD Premium
- Azure AD Conditional Access
- Azure AD Application Proxy
- Office365
- PowerApp & Power BI
- Azure infrastructure
- Syntaro App Management
- Syntaro Advanced Autopilot
- Syntaro WimAsAService
Zusammenfassung
Zusammenfassend kann gesagt werden, dass alle Ziele von V-ZUG erreicht und sogar übertroffen wurden. Das Syntaro Application Management Module und Advanced AutoPilot in Kombination mit Microsoft Cloud-Technologien ermöglichten einen unkomplizierten Rollout von Windows 10 auf 1500 Geräte, da die Enduser ihre Geräte selbst konfigurieren konnten. Sowohl mobile Techniker als auch interne Mitarbeitende konnten somit ohne technische Einschränkungen arbeiten und gleichzeitig die Unternehmens- und Sicherheitsanforderungen einhalten. Zusätzliche Sicherheits- und Datenschutzfunktionen wurden von baseVISION unter Verwendung von Microsoft EMS und der Windows Defender Suite bereitgestellt. Die Azure-basierte Migrationsdatenbank bot einen zusätzlichen Vorteil für V-ZUG: Der Rollout-Manager konnte den Stand der Migration in Echtzeit und ohne Papierkram überwachen, da alle relevanten Informationen über das Power BI Dashboard verfügbar waren. Dieses Dashboard konnte auch Berichte für das Management generieren. Die Umwandlung von V-ZUG in einen modernen Arbeitsplatz auf der Basis von Microsoft Office 365 war sowohl für baseVISION als auch für V-ZUG ein sehr erfolgreiches Projekt.
With conditional access and the Azure AD Application Proxy, we can easily publish internal resources to mobile users with a world-leading level of security, eliminating the need for local infrastructure.
Markus Inauen, Group Leader IT Support, V-ZUG Group
Zusammenfassung
Zusammenfassend kann gesagt werden, dass alle Ziele von V-ZUG erreicht und sogar übertroffen wurden. Das Syntaro Application Management Module und Advanced AutoPilot in Kombination mit Microsoft Cloud-Technologien ermöglichten einen unkomplizierten Rollout von Windows 10 auf 1500 Geräte, da die Enduser ihre Geräte selbst konfigurieren konnten. Sowohl mobile Techniker als auch interne Mitarbeitende konnten somit ohne technische Einschränkungen arbeiten und gleichzeitig die Unternehmens- und Sicherheitsanforderungen einhalten. Zusätzliche Sicherheits- und Datenschutzfunktionen wurden von baseVISION unter Verwendung von Microsoft EMS und der Windows Defender Suite bereitgestellt. Die Azure-basierte Migrationsdatenbank bot einen zusätzlichen Vorteil für V-ZUG: Der Rollout-Manager konnte den Stand der Migration in Echtzeit und ohne Papierkram überwachen, da alle relevanten Informationen über das Power BI Dashboard verfügbar waren. Dieses Dashboard konnte auch Berichte für das Management generieren. Die Umwandlung von V-ZUG in einen modernen Arbeitsplatz auf der Basis von Microsoft Office 365 war sowohl für baseVISION als auch für V-ZUG ein sehr erfolgreiches Projekt.
With conditional access and the Azure AD Application Proxy, we can easily publish internal resources to mobile users with a world-leading level of security, eliminating the need for local infrastructure.
Markus Inauen, Group Leader IT Support, V-ZUG Group