软硬件资产管理不再难，Microsoft 365 助力心动公司打造安全高效的出海战略

心动公司是一家业务面向全球的游戏开发和发行商，拥有丰富的研发、发行和代理运营经验。心动公司 IT 总监章华表示：“由于我们所在行业的特点，各项业务或项目通常需要交给各个不同的工作室来完成，每个工作室都是一个相对独立的团队，这些团队会根据自身业务或项目的需求来配备相应的人员、设备和软件。随着公司快速增长，我们目前已拥有大约 1600 名员工、4000 台终端设备。”

“过去，我们使用过其他厂商提供的一些 MDM 和 MAM 解决方案；但是，随着规模扩大，原有的解决方案在伸缩性、兼容性以及 IT 和最终用户使用体验等方面，特别是在 IT 管理效率上，已经逐渐跟不上我们对效率的苛刻要求。经过谨慎评估，我们最终决定采用 Microsoft Intune 来全面替换原有的解决方案。原因很简单，我们想要的，它都有，而且使用起来效率很高，大幅缓解了我们 IT 部门的工作压力，提高了他们的工作效率”，心动公司IT 系统专家陈未杰补充道。

另外，心动公司的员工同时使用 Windows 设备和 MacOS 设备。其中，Windows 设备占比约为 75%。心动公司 IT 系统专家陈未杰表示：“Intune 在 Windows 设备上的兼容性表现更出色，这让 IT 管理员的工作更加得心应手。我们可以利用 Autopilot 来自动部署和配置 Windows 设备。我们可以创建设备配置文件，然后将其部署到设备，设备将自动下载配置文件并进行配置。”

“在对 Apple 设备的兼容性方面，Intune 提供的 Apple Business Manager 连接器可以帮助我们将 Apple 设备注册到 Intune，并将 Intune 的安全策略和配置部署到 Apple 设备。Intune 的这种兼容能力让我们能够统一管理不同厂商的设备”， 心动公司 IT 总监章华补充道。

在迁移到 Microsoft Intune 后，心动公司将其所有设备全部纳入 Intune 统一管理，并由 IT 部门进行集中化策略部署，以保证各项策略的一致性。同时，心动公司拥有一套自主研发的资产管理系统，通过与 Intune 的 API 对接，IT 部门可以实时掌握每台设备在 Intune 中的运行状况，确保数据同步一致。

在心动公司全面推行和使用 Microsoft Intune 后，IT 部门的工作效率得到了显著提升。心动公司 IT 总监章华表示：“我们可以远程批量安装应用，轻松实现新设备的快速配置，大幅减轻管理压力。在此基础上，员工终端可用性和工作效率均得到了进一步提升。”

Microsoft Intune 为心动公司带来了巨大的 IT 管理效率提升和最终用户体验优化。它帮助 IT 部门和员工释放了更心动公司需要管理遍布不同区域的大量员工终端设备和软件资产，以保证工作效率、数据安全和软硬件合规。公司将终端设备安全和软件使用合理化视为头等大事，也将其作为重点投资领域。因此，心动公司迫切需要一个可靠、高效的企业移动设备与应用管理平台，来实现对软硬件资产的集中化、精细化管理。

在评估和对比多款产品后，心动公司最终选择了 Microsoft Intune 作为企业移动设备与应用管理解决方案。Intune 可以提供全面的设备管理、应用管理、许可证管理等功能，完全符合心动公司在管理效率、使用体验和数据安全上的需求。

除了终端设备，心动公司也已采用 Microsoft Intune 的移动应用管理（MAM）功能替代了公司以前使用的软件资产管理平台来集中管理公司软件资产，实现了对软件许可和使用的全面控制和监督。

心动公司 IT 系统专家陈未杰表示：“Intune 可以帮助我们实现全面准确的软件资产数据统计，包括不同软件的版本、部署设备、授权情况等，并可以灵活生成各类报表，方便查询和决策。”

心动公司是一家高度重视软件正版化和合规化的公司，并将此视为公司的重大战略之一。心动公司 IT 总监章华表示：“我们是一家游戏公司，员工们需要用到各种各样的行业软件来完成工作。因此，彻底杜绝盗版是我们的一项重要工作。在采用 Intune 之前，我们需要大量人工介入来核实每台设备上安装了什么软件、是不是有正确的许可授权。如果存在没有正确使用软件许可证的情况，我们的 IT 甚至要找到每位用户核实详情。由此带来的成本和工作量都是巨大的。有了 Intune 的自动化管理，不仅减轻了 IT 的压力，也减轻了法务部门的压力，将软件许可带来的法律风险降至最低。”

另外，Intune 极大简化了软件部署流程。心动公司 IT 系统专家陈未杰表示：“以前，当员工自行安装软件遇到问题时，需要 IT 提供支持，增加了 IT 工作量。有了 Intune, IT 可以根据许可授权，统一远程部署软件，大幅提升了部署效率。”

心动公司自从采用了 Intune，可以使用它来生成详细的软件管理报告，清晰展示企业内不同软件的部署和使用情况。心动的 IT 管理员也可以随时掌握哪些设备安装了个人版软件并用于商业用途，以及公司整体已购软件许可证的使用率，进一步优化软件资产管理。

心动公司 IT 系统专家陈未杰表示：“现在，IT 部门可以基于用户或用户组对软件进行精细化授权控制，避免过量使用许可证造成的许可证成本浪费。同时，Intune 支持基于设备的软件批量推送部署，简化了分发流程，提升员工体验。最关键的是，Intune 可以限制非授权软件的安装和使用，直接从源头上杜绝公司设备中出现任何盗版软件，降低了法律风险。IT 管理员可以基于角色建立不同的访问控制策略，提高了知识资产安全性。”

基于 Intune 的软件资产规范化管理已经成为心动公司数字化转型过程中的重要组成部分。Intune 的 MAM 功能正有力支撑心动实现软件合规化的战略目标。心动公司 IT 系统专家陈未杰表示：“通过 Intune 的 MAM 功能，我们实现了对企业软件资产的精细化统一管理，在确保软件使用合规的同时，极大提升了 IT 和员工的工作效率，节约了大量人力成本。Intune 为我们提供了企业应用管理与授权控制的有力工具，使软件资产的规范化管理成为可能。我们相信，随着 Intune 的进一步深入采用和使用，它已然成为我们在数字化转型中不可或缺的基石。”

随着心动的业务快速增长，终端设备保有量迅速增加，这对公司的终端安全提出了更高要求。心动公司 IT 系统专家陈未杰表示：“我们需要能在不影响员工正常工作的前提下，有效防范各种病毒、木马、勒索软件等安全威胁，避免数据泄露等事件发生。”

为了全面加强终端安全防护，心动公司引入了 Microsoft Defender for Endpoint 解决方案。心动公司 IT 总监章华表示：“通过 Defender for Endpoint 云端驱动的行为分析和机器学习技术，可以对病毒和恶意行为进行智能化监测和预防，在事件发生前就封堵攻击；而且，从最终用户的角度上来看，他们是对此完全无感知的，也就是说，完全不会影响他们的正常工作。”

心动公司 IT 系统专家陈未杰补充道：“Defender for Endpoint 极大简化了我们的终端防护流程。通过云端集中管理，我们无需手动安装和操作，就可以对每个终端设备进行可视化监控和防护，极大减轻了 IT 部门的安全管理压力。关键是它对新型未知威胁的主动防范能力。像勒索软件和目标攻击等，通过它的行为分析引擎，可以有效识别并阻止公司知识资产遭到盗窃，甚至无需等待病毒特征库更新。”

另外，心动公司已将 Defender for Endpoint 与 Intune 打通，实现了终端安全策略的统一管理。这样，IT 部门就可以通过 Intune 统一管理终端安全策略，提高了管理效率。心动公司 IT 系统专家陈未杰表示：“Microsoft 产品之间的无缝集成能力是我们看重的一项重要优势。通过将这两者打通，我们可以在 Intune 中利用 Defender for Endpoint 的漏洞管理功能及时修复漏洞，降低安全风险。”

Defender for Endpoint 帮助心动公司建立了一个轻量且高效的终端防护体系，在不影响员工效率的前提下，大幅提升了企业整体的终端安全性。心动公司 IT 总监章华总结道：“Defender for Endpoint 并不会影响或限制员工正常工作，所有防护对用户完全透明无感知。这让我们在强安全与高生产力之间找到了最佳平衡点。”

由于心动以工作室为单位来组织员工，不同工作室对会议服务具有不同偏好，因此，这导致了心动现在同时使用了多种会议服务。同时，心动已经全面上线 Microsoft 365 国际版服务套件，其中的 Teams 成为了心动考察的对象。心动公司 IT 总监章华表示：“未来，我们将考虑统一采用 Teams 作为标准的公司会议服务平台。这不仅可以简化管理，也可以实现数据的更好保护。

随着心动业务规模的增长，手动运维企业安全系统的工作压力变得越来越大。除了 Intune 的 MDM 和 MAM 之外，心动公司也看好 Microsoft 的其他一些解决方案。例如，心动公司非常有兴趣引入 Microsoft Security Copilot 服务，以便利用 AI 和机器学习实现安全监测和响应流程的自动化。

心动公司 IT 总监章华表示：“根据我们的初步研究和尝试了解到，Microsoft Security Copilot 是一款人工智能驱动的安全分析工具，它有望帮助我们的安全团队快速发现和解决安全问题。同时，由于 Security Copilot 使用机器学习和人工智能技术来分析来自 Microsoft 365 和 Defender for Endpoint 等来源的安全数据，因此，它很有潜力来帮助我们的安全团队发现未知威胁、识别安全配置错误，并提高合规性。”

基于现有的体验成果，心动公司未来将会与 Microsoft 开展更深层次的合作，并通过 Microsoft 的解决方案及其无缝集成特性，从安全生产力到业务生产力，为心动公司的强势发展提供更多支持。

关于 Microsoft 365 Copilot 相关信息，欢迎扫码查看：

扫描二维码

免费获取 Microsoft 365 AI 白皮书