ICS Compute 部署 JumpCloud 進行身份、設備和存取管理，並計劃向客戶提供管理服務

面臨的挑戰：尋求身份、設備和存取管理的解決方案

作為一家在過去幾年快速成長的 IT 顧問公司，ICS Compute 尚未設立完善的目錄服務或公司設備管理機制。與此同時，ICS 也需要管理大量 AWS 上的客戶帳戶，但員工卻缺乏方便的方式來存取這些帳戶。

ICS 的專業服務經理 Ahmad Faiz 表示：「我們需要一個 SSO 解決方案，既能管理我們內部的 IT 環境，也能管理客戶的環境。我們還需要一個目錄服務來更有效地管理公司的手提電腦，目前我們在應用程式管理、端點安全和防火牆管理上沒有簡單的解決方案。」

ICS Compute 的員工主要使用 Windows 設備，但公司內也有一些 Mac 和 Linux 設備。

Faiz 補充道：「我們正在尋找一個能夠集中管理所有不同操作系統的解決方案。」

解決方案：選擇功能強大的 JumpCloud 來解決問題

在研究多種選擇後，ICS Compute 團隊發現了 JumpCloud：一個跨操作系統的統一身份、設備和存取管理平台。

「JumpCloud 不僅能夠管理 Windows 設備，還能管理 Mac 和 Linux 設備。藉助 JumpCloud，我們可以為各種操作系統設立統一的安全基準。」Faiz 補充道。

ICS Compute 對 JumpCloud 的功能感到滿意，現已成為其合作夥伴，並決定部署 JumpCloud 以強化內部 IT 環境。展望未來，ICS Compute 計劃將 JumpCloud 轉售給客戶，同時推出三種管理服務：ICS 存取管理、ICS 身份與設備管理，以及 ICS 員工管理，後者結合了前兩者的功能。

「我們目前使用 JumpCloud 來管理自己的團隊，並計劃利用這個解決方案來管理客戶的雲端環境。」Faiz 說道。

結果：強化了安全性，逐步利用 JumpCloud 的更多功能

ICS Compute 在 JumpCloud 找到了一個「一體化平台」，能滿足他們管理 IT 資產及客戶資產的所有需求，Faiz 表示。

「我們不僅使用 JumpCloud 來管理單一登入，還管理硬件、手提電腦、設備、操作系統更新、伺服器和用戶，我們還使用 JumpCloud Protect 及其他功能。」Faiz 繼續說道。

用戶群組

ICS Compute 在 JumpCloud 中建立了多個用戶群組，讓他們更容易為不同用戶分配適當的資源存取權限。

「例如，我們有獨立的專業服務團隊、財務團隊和業務發展團隊。」他表示。「每個群組獲得特定應用程式的存取權限；財務團隊無法存取技術團隊的應用程式，反之亦然。」

指令與政策

ICS Compute 利用 JumpCloud 的指令和政策來強化安全措施，保護網絡及客戶的雲端資產。

「我們透過 JumpCloud 指令為所有員工的手提電腦安裝端點安全系統。」Faiz 說道。「我們也利用 JumpCloud 的政策來強制執行硬碟加密、多重身份驗證以及最低密碼要求等安全規範。」

此外，公司還設立了政策，確保只有特定群組的成員能夠在他們的設備上安裝應用程式。

「例如，我們的研發團隊可以自由安裝任何軟件，但法務和財務團隊則無法自行安裝任何應用程式。」Faiz 解釋道。

條件式取存

團隊還利用條件式存取政策，根據不同情境保護資源，確保用戶的存取符合特定條件。

「如果員工在辦公室，他們可以直接透過 SSO 存取客戶的 AWS 帳戶。」Faiz 說道。「如果不在辦公室，他們則必須先連接 VPN 才能存取 SSO。」

密碼管理器

此外，ICS Compute 也採用了 JumpCloud 密碼管理器，這項功能允許企業在本地設備上創建、儲存和保護用戶憑證，並讓 Faiz 和他的團隊能集中管理所有密碼。

「我們曾使用另一套系統，但在發現 JumpCloud 提供的密碼管理功能後，我們迅速轉換，並從那時起一直使用這項功能。」Faiz 表示。

未來展望，該團隊計劃進一步擴展 JumpCloud 的應用，包括利用 Cloud LDAP、零信任架構及 JumpCloud Go。他們還打算整合 Google Workspace 與 JumpCloud。

「JumpCloud 為我們的 IT 環境帶來了極大的簡便性。」Faiz 總結道。