娛樂製作公司利用 JumpCloud 滿足嚴格的企業安全與合規要求

選擇 JumpCloud 來保護環境

當團隊開始尋求加強公司安全措施時，他們希望找到一個解決方案，能夠移除某些設備的本地管理員帳戶，並從一個中央介面管理所有硬件。

同時，理想的解決方案還需支援公司廣泛使用的 Windows 和 Mac 設備，並能與公司自創立以來就使用的 Google Workspace 無縫整合。

「Google 在我們的業務中已深深紮根，我們並不想轉換到 365 或其他解決方案。我們需要確保有一個能夠與 Google Workspace 整合的工具。」

經過市場調研後，他們最終選擇了 JumpCloud —— 一個統一的身份、設備與存取管理平台，這完全滿足了需求。

「JumpCloud 是最佳選擇。我們與大型客戶有明確的高級別合規要求。為了滿足這些要求，JumpCloud 是我們環境中最好的解決方案，並且能隨著要求的日益複雜，每年持續滿足需求。」

—— 資訊安全總監

從 JumpCloud 獲得更多價值

借助 JumpCloud —— 該平台已成為公司管理 Google 和其他服務的單一真相來源 —— 團隊成功保護了環境，確保只有授權用戶能從任何工作地點存取相關資源。

「JumpCloud 與 Google 的整合讓我們能輕鬆實現通過 Google 的單一登入 (SSO)。」

—— 資訊安全總監

「過去幾年中，我們大約 50% 的員工是遙距工作，我們在工作方式上非常靈活。當員工在家工作時，他們通過 VPN 進入我們的環境，而 VPN 是與 JumpCloud 認證的。」

透過使用 JumpCloud 與 Google Workspace 的整合，團隊提供了流暢的用戶體驗，同時確保只有授權用戶才能存取應用程式。

「Google 與 JumpCloud 的整合讓我們的 SSO 設置變得非常簡單。這兩者之間的無縫同步，讓大部分人根本不會意識到它不是 Google。」

為擴展做好準備

JumpCloud 作為公司 IT 環境的基礎，讓他們能在不妥協安全性的情況下輕鬆擴展業務。

「我們開始使用 JumpCloud 時，規模還很小，但對安全性、設備控制和資產可見性有很大關切。」資訊安全總監說。「隨著我們整合 JumpCloud，很多事情變得更簡單。我們迅速掌握所有資產的位置，可以輕鬆應對任何規模擴展。」

用群組功能簡化員工入職

新員工入職時，他們首先會被加入人力資源系統，然後自動同步至 JumpCloud。

「我們不需要擔心拼寫錯誤或其他問題。」公司的 IT 負責人說道。

利用群組和動態群組功能，他們能輕鬆自動為新員工提供相關硬件與資源存取權限。

「我們根據人力資源系統中定義的角色為不同的人員設置角色，然後動態將他們分配到一個群組，該群組會為他們提供對不同硬件或資源的存取權限。」他說道。「我經常採取的方法是將設備分配給群組，而不是個人。只要他們在同一個群組內，就可以獲得對設備相同的存取權限。這種方法更基於角色，而非個人。」

使用策略與指令來保護設備

他們的 IT 負責人表示，他們正在使用「相當多的策略」—— 大約 10 項左右 —— 以進一步加強其環境的安全性並維持合規性。

「我們使用策略的主要用途之一是鎖定 Windows，我們還利用它來停用特定帳戶並強制進行 Windows 更新 —— 類似這樣的事情。」

——IT 負責人

此外，團隊還使用 JumpCloud 的指令功能來保障設備和系統的安全。

「我們設置了一些自訂指令，當用戶登入時，會檢查他們是否已安裝所有需要的應用程式，例如防毒軟件和其他服務。」他補充道。「我們還有一些腳本會在設備上執行，每天向我們的集中系統回報一次，以便我們能看到資源的使用趨勢，例如 RAM 和磁碟空間。」

由於他們所在產業的特性，許多員工都是「高級用戶」，他們的 CIO 說道，並補充說大多數人需要「擁有設備的管理員權限才能安裝 IDE 或開發流程中的擴展工具」。

「完全限制存取權很難做到，所以我們盡可能通過策略和腳本來控制，」他解釋道。

使用 MFA 和 JumpCloud Protect 限制存取權

他們使用雙重身份驗證 (2FA)、多重身份驗證 (MFA) 和 JumpCloud Protect，以確保只有授權用戶才能存取系統和應用程式。

「現在我們的服務幾乎都具備雙重身份驗證功能，」他們的 IT 負責人說道。

隨著 JumpCloud 部署擴展提高 IT 效率

JumpCloud 幫助團隊簡化了 IT 操作，在團隊開始將 JumpCloud 部署到更大範圍的投資組合中的其他公司時，保持了最低限度的 IT 人力。

「它讓我們能夠用一個小型內部團隊支援所有投資組合中大量且多樣化的員工。」資訊安全總監說道。「我們可以輕鬆找到設備，進入系統幫助用戶處理問題 —— IT 支援比以前簡化了許多。我們能夠快速且遙跨解決很多問題，這都要歸功於 JumpCloud。」

使用 JumpCloud 的 Directory Insights 功能（事件記錄和合規工具），他們能迅速找到解決 IT 問題所需的信息。

「Directory Insights 包含了豐富的信息，通常來說，用戶遇到的許多問題都可以通過那裡解決。」

—— 資訊安全總監

隨著公司成長保持步伐

每年，他們的客戶都會增加額外的安全和合規要求。而 JumpCloud 不斷為其功能豐富的解決方案添加新功能，使團隊能夠輕鬆應對這些要求。

「從一開始，我們與 JumpCloud 的關係就是：『它目前還不能做到這點，但我們等六個月後，它就能做到，然後我們就會實施它』。」資訊安全總監說道。「對我們來說，評估 JumpCloud 成功與否的最大指標就是：我們是否安全？答案是肯定的。」

資訊安全總監和 IT 負責人都積極向其他公司推薦 JumpCloud。

「它為我們服務了很長時間，我們都是忠實擁護者。」資訊安全總監解釋道。「每當有人使用 Google，我們就推薦 JumpCloud。它滿足了我們對安全和合規的所有需求。」