回頁首

ASICS 歐洲分公司選用 EMS Microsoft Enterprise Mobility + Security

讓 ASICS 歐洲分公司員工在高度安全下,坐擁優異行動力

在全球專業運動員及健身愛好者的心中,ASICS 出品的運動鞋、服飾及配件就意味著兩件事:行動力與性能。而這兩個特點,同樣也可以在該公司的現代化全球職場中看到。ASICS EMEA 是該企業的歐洲子公司,他們選用 Microsoft Enterprise Mobility + Security (EMS) 解決方案,讓旗下 1,500 名員工能在高度安全的情況下,隨時隨地以任何裝置存取電子郵件及文件,坐擁優異行動力。在這個行動力至上的世界擁有高生產力,也使得 ASICS 每一位員工更能發揮長才,協助公司朝著成為運動愛好者心中第一品牌的這個目標邁進。

無論是職業或業餘運動員、到健身房運動的媽媽們,還是第一次加入足球隊的小朋友,對任何認真看待運動、意欲發揮個人最大潛能的人來說,ASICS 都是他們的首選品牌。從創辦人鬼塚喜八郎先生在神戶自宅的客廳開始製作籃球鞋起,該公司在技術上屢屢創新的運動鞋與服飾,便一再激勵全球各地的人們維持健康的生活型態。

ASICS 的子公司主管 Markus Hupach 表示:「我們的願景跟一句拉丁文名言『anima sana in corpore sano』非常相近,意思是『健全的精神源自健康的體魄』,我們的品牌名 ASICS 就是由這句名言的首字母所組成。我們提倡追求工作與生活的健康平衡,希望藉由提供人們更好的配備,幫助他們在運動時發揮最大潛力。」

ASICS 最近正重新評估如何賦予員工能力,協助他們充分發揮自身的長才。該公司以在高度安全的全球環境下賦予員工行動力為目標,引進了「現代辦公環境」(Modern Workplace) 方案,旨在促進數位時代的敏捷性與生產力。ASICS 歐洲子公司 ASICS EMEA 的 IT 部門經理 Edwin Idema 表示:「我們必須保持靈活敏捷,才能在消費性與運動產業拓展市場。我們面臨的零售環境瞬息萬變,有許多新的數位通路出現,在業務執行上深具挑戰性。為了能在數位市場有好的表現,就要讓員工有能力自由存取與共用所需的資料。而我們決定採用 Microsoft Enterprise Mobility + Security 解決方案,為這個嶄新的工作方式奠定穩固的基礎。」

ASICS 最近正重新評估如何賦予員工能力,協助他們充分發揮自身的長才。該公司以在高度安全的全球環境下賦予員工行動力為目標,引進了「現代辦公環境」(Modern Workplace) 方案,旨在促進數位時代的敏捷性與生產力。ASICS 歐洲子公司 ASICS EMEA 的 IT 部門經理 Edwin Idema 表示:「我們必須保持靈活敏捷,才能在消費性與運動產業拓展市場。我們面臨的零售環境瞬息萬變,有許多新的數位通路出現,在業務執行上深具挑戰性。為了能在數位市場有好的表現,就要讓員工有能力自由存取與共用所需的資料。而我們決定採用 Microsoft Enterprise Mobility + Security 解決方案,為這個嶄新的工作方式奠定穩固的基礎。」

Microsoft Enterprise Mobility + Security (EMS) 具備行動裝置與應用程式管理、存取與資訊保護,以及混合式身分識別管理等功能,可提供完備健全的架構來保護企業資產。

選擇單一廠商

2016 年,位於神戶的 ASICS 總部批准移轉至 Microsoft Azure 雲端平台,將亞洲、EMEA、澳洲和美洲等地區性網域,全部連結到單一全球平台及單一個 Azure Active Directory 環境。這個移轉動作為簡化公司 IT 基礎架構的第一步,也進一步催化了 EMEA 內 IT 部門的行動力。Idema 與同事一直以來都有個目標,希望將該區域的企業生產力平台標準化,統一使用單一廠商的雲端工具,為公司的「現代化職場」做好準備。

Idema 表示:「我們期待的未來是以雲端為基礎,能夠以任何裝置在任何地方工作。我們的員工也期望能有這樣的行動力。但從 IT 的觀點來看,為了簡化實現這個目標的作法,我希望選擇單一個雲端廠商,並推行同質的硬體平台。然而,我們環境中已經使用許多第三方廠商提供的商務工具,而員工使用的行動裝置更是五花八門,因此管理員工存取與共用企業資料可說是一大挑戰。」

目前公司上下仍使用之前規定移轉的 Gmail,但現在ASICS EMEA 朝著「單一合作夥伴,單一平台」的目標前進,而他們選擇的合作夥伴便是 Microsoft。Idema 說:「雖然公司使用 Google 電子郵件服務,但 EMEA 這裡並不打算採用這個平台,因為我們不認為 Google 已做好準備供企業使用。我們與許多使用 Microsoft Exchange 電子郵件解決方案的合作夥伴都有通訊上的問題,所以還得購買應用程式才能整合這兩個平台。」

今日,ASICS EMEA 使用 EMS 為高度安全且具卓越行動力的職場奠定穩固的基礎。這也使得組織內 1,500 名員工早已準備就緒,待公司啟用雲端企業生產力服務後,他們就能享用 Microsoft Office 365 隨時隨地協同合作的功能。

為了將硬體設備標準化,ASICS EMEA 已部署了 750 台 Microsoft Surface Pro 裝置、30 台 Microsoft Surface Book 以及多個 Microsoft Surface Studio 裝置。Idema 說:「我們正順利地逐步汰換 iOS 裝置,改為使用 Windows 10 裝置。我們採用的 Surface 裝置系列能滿足每個人的需求,從資訊人員到設計師皆然。到 2018 年底時,我們將會完成部署大約 1,100 台 Surface 裝置給所有員工。」

ASICS EMEA 正使用 EMS 的 Microsoft Intune,取代目前的行動裝置管理解決方案,因為前者更有助於公司達成提高行動力的目標,同時又能簡化 IT 環境。Idema 表示:「我們之前使用 AirWatch 來管理行動裝置,但 EMS 是個多功能的單一解決方案,不但提供更多功能,而且能解決我們在實現真正行動化職場上的資訊安全要求。我們已經在行動裝置管理和軟體部署方面,部署了 1,150 個 Enterprise Mobility + Security 解決方案的使用者授權,最重要的是要符合我們所需的資訊安全模式。而從裝置授權模式轉為使用者授權模式後,無論員工身處何處,我們都更能掌握所有員工及其資料和裝置的狀況,進而提高保護自己資訊資產的能力。」

增強的資訊安全

ASICS EMEA 是在參加一場由 Microsoft 合作夥伴 InSpark 提供的 Enterprise Mobility + Security 簡報後,了解到 EMS、Office 365 與 Windows 10 作業系統內建的整合資訊安全功能具有的價值,並決定與 InSpark 合作部署這個解決方案。Idema 說:「採用 Microsoft 技術的這個資訊安全平台,整體來說符合我們採用單一廠商進行標準化的策略計畫。」

ASICS EMEA IT 部門的人員對 Windows 10 的自動安全性更新功能感到很滿意,在註冊與部署 Surface 裝置給員工時,他們也自動啟用了裝置的加密功能。在六個月內,註冊的裝置就從 150 台增加到將近 1,140 台。Idema 表示:「今日,我們信賴 EMS 與執行 Windows 10 的裝置,深信它們是極其可靠的平台,能在行動環境中確實保護我們的資料,例如我們知名的專利慢跑鞋設計。」

為了準備向員工推行 Office 365,ASICS EMEA 正在將資料從 Google Drive 與內部檔案共用移轉至 Microsoft SharePoint OnlineMicrosoft 商務用 OneDrive 環境。等到 Office 365 可充分於組織內運作時,他們計畫接著部署 EMS 中的 Azure 資訊保護元件,讓員工能夠負責保護他們與外部收件者共享的電子郵件、檔案及敏感資料。

Idema 說:「EMS 結合了許多強大的功能特色,像是內建於 Office 365 應用程式的資訊安全功能、日後儲存文件用的商務用 OneDrive,讓我們擁有能夠分類、標籤與保護這些檔案的能力。我們有很多部門會傳送文件到別的地區,但在這之前我們一直無法加以控管。現在有了 EMS,整體而言資訊安全會更有保障。」

而 Hupach 也補充道:「因為現在使用 Microsoft Intune 來管理和保護我們的行動裝置,所以對於新產品設計的規格、客戶合約,或是策略客戶計畫等高度敏感的文件,我們都無需擔心它們的資訊安全。」

使用上更精簡的員工體驗

ASICS EMEA 目前使用 Azure Active Directory 這個 EMS 的元件進行身分識別與存取管理。員工們都很樂於使用自助密碼重設與登入驗證功能。IT 人員也很開心終於能推出多因素認證 (MFA) 給所有從外部網路存取任何資料的員工使用。Idema 說:「從以往的經驗來看,員工對多因素認證並不怎麼熱衷,但自從我們改用 EMS 並加入單一登入和條件式存取後,他們發現使用上其實真的非常簡單。條件式存取只會在必要時使用,因此能簡化 MFA。去年我們還沒有推出 MFA,因此這也是我們在資訊安全態勢上的另一項改進。」

ASICS EMEA 也推出根據員工及員工群組而定的條件式存取控制。應用程式會分成不同的階層,其中第 1 層 (Tier 1) 是全公司上下使用的指定軟體,例如 Office 365。將於不久後推出的第 2 層 (Tier 2) 應用程式可透過公司入口網站自助存取,屆時員工便能根據自己的角色,存取例如 SAP 解決方案中的應用程式或甚至是特定的應用程式模組。ASICS 也可以根據應用程式對商務的重要性,指派條件式存取原則給不同階層的應用程式。

ASICS EMEA 也打算升級至 Enterprise Mobility + Security Suite E5,以善用 Microsoft Azure Active Directory Premium P2 的優點,因為它具備 Identity Protection 功能,可針對應用程式與關鍵公司資料提供以風險為基礎的條件式存取。Azure AD Premium P2 的 Privileged Identity Management 也有助於管理和保護具權限的帳戶,使 ASICS 可以探索、限制和監控管理員及其資源存取,並在必要時提供及時存取。

現在,IT 不用先購買新裝置、建立映像,然後再寄送到歐洲各地的分公司,可以由員工透過公司入口網站,在當地註冊自己的行動裝置,包括手機和平板電腦。Idema 說:「使用者只要新增應用程式,然後以自己的帳戶登入就行了。如果是筆記型電腦,員工會拿到已經預先安裝 Intune 的筆電,他們只要從入口網站新增第 2 層 (Tier-2) 軟體即可。」

更優異的行動力與生產力

儘管公司尚未推行 Office 365,但 ASICS EMEA 員工已經在享受更具行動力、生產力更高的工作方式。根據 Idema 表示,行銷部門的業務代表跟員工在外工作時,已經能以高度安全的方式存取資料。公司新設立了一個名為 DtoC (Direct to Consumer,消費者直購) 的部門,負責零售和行銷部門間的聯繫工作。由於總是需要在兩個部門間往來工作,DtoC 員工也深深受益於更優異的行動力。

Hupach 說:「行動力的價值對業務人員來說更是特別明顯。我不希望銷售人員都待在辦公室裡,他們應該去主動接近客戶。如果他們可以帶著受 Intune 管理與保護的 Microsoft Surface 裝置出外勤,就可以利用簡報說明最新產品、取得庫存資訊或甚至直接下單,透過面對面的互動吸引客戶與贏得生意,不必回到辦公室也能辦妥事情。」

這樣的高行動力已經在西班牙實現,新購入的 Surface 裝置剛好遇到換新辦公大樓的時候。這棟大樓是專為「彈性工作」而打造,空間採開放式設計,設有休息室和茶水間。因為到處都有插座,因此員工可以帶著自己的裝置隨處走,想在哪裡工作都行。Idema 總結道:「西班牙辦公室的設計師都非常開心能使用 Surface 裝置和 Windows Ink,他們可以帶著裝置四處走,透過腦力激盪發想新設計。是 EMS 讓我們能擺脫辦公桌的限制,以新的工作方式提升生產力。我們的流程越來越精簡,部門間的合作更加順暢,員工也更常彼此交流來提升團隊合作。效率提高了非常多。最棒的是,我們美洲和澳洲的同事也注意到這些改變,同時也很感興趣。這可以說是在整個 ASICS 樹立 EMS 及行動力傳承的開端。」

探索和深入了解 Enterprise Mobility + Security

電話諮詢:0800-666-037( 週一至週五 09:00~21:00,週六、週日 10:00~18:00 )

分享此頁

感謝您參與 iThome Security Forum 資訊安全論壇-台灣微軟資安專題演講,
恭喜以下得獎者獲得「微軟限量防水收納背包」乙只,預計於 2017.8.31 前通知得獎者並寄出贈品。

得獎名單

廖○中 09××-××××96
陳○瑩 09××-××××52
王○松 09××-××××65
廖○成 09××-××××19
盧○全 02-××××××33
溫○彥 09××-××××80
吳○洲 09××-××××91
方○期 09××-××××98
許○申 09××-××××65
劉○憲 03-×××-××58#3851
周○堅 09××-××××82
劉○強 02-××××××50#219
杜○欽 09××-××××35
李 ○ 09××-××××59
黃○澤 09××-××××61
唐○惠 09××-××××14
蕭○民 09××-××××96
吳○周 09××-××××17
柯○達 07-×××-××58
K**in 09××-××××03
陳○三 07-×××-××21#246
王○任 07-×××-××51#7555
郭○碩 07-×××-××21
李○民 07-×××-××51#7555
黃○楠 09××-××××70