為新創企業和中小企業提供強大的IT安全保障

幫助新創公司和中小企業儘早重視資訊科技安全

雖然面向企業組織的 IT 管理和安全解決方案層出不窮，但很少有公司為員工人數在幾人到 200 人之間的新創公司和中小型企業建立同樣的工具。

「我們不斷聽到小型企業遭受駭客攻擊的消息，」朱利安說。 “當你深入了解這些攻擊後，你會發現它們通常都針對身份信息，攻擊手段並不復雜。我們知道，身份信息是信息安全的基礎支柱之一。”

為了將 IT 安全帶帶給新創公司和中小企業，並阻止不良行為者，Julien 和 Dan（ExpressVPN 的前同事）創立了 ShiftControl。

「我們希望在現有身份提供者的基礎上建立一個身份平台，使小型企業能夠真正有效地管理身份，因為目前市場上的大多數解決方案都非常複雜，」丹說。

選擇 JumpCloud 作為其平台的支柱

Julien 和 Dan 之前就對 JumpCloud 有所了解，他們在上一份工作中就接觸過其RADIUS 解決方案。在尋找合適的解決方案時，團隊在 LinkedIn 上發起了一項投票，請他們的關係網成員選出最佳身分提供者。 RADIUS solution at their previous job. While searching for a solution to build on top of, the team ran a LinkedIn poll asking their network to vote for the best identity provider.

「JumpCloud 以壓倒性優勢獲勝，」丹說。

民調結果最終確定後，丹聯繫了 JumpCloud 的執行長 Rajat Bhargava，後者提到他很快就會去新加坡，並建議見面。

「有趣的是，JumpCloud 是一家大公司；而像 Raj 這樣的人——他是公司的創始人兼首席執行官——願意與我們見面，並樂於與我們交談。這可以說是我們與 JumpCloud 建立合作關係的開端。”

Dan Gericke，ShiftControl共同創辦人

團隊很喜歡與 Raj 的交流，於是開始進一步研究 JumpCloud，最後認定它正是他們一直在尋找的工具。

「我們基於 JumpCloud 建立了使用者介面，讓小型企業也能輕鬆上手，」Dan 解釋道，並補充說 ShiftControl 是JumpCloud 合作夥伴計畫的成員。 「我們認為它能幫助第一位人力資源人員、第一位會計，或第一位非技術出身的創辦人管理公司的 IT。ShiftControl 讓企業能夠在生命週期的早期階段就開始 IT 成熟度提升之旅，而無需在高速增長期花費數十萬美元，甚至可能要等到兩年後。透過使用 ShiftControl，他們可以以非常合理的成本來最佳化 IT 工作，然後更早地在此操作設計」。

加速邁向IT成熟之路，同時讓創辦人有更多時間專注於全局。

透過利用 JumpCloud 豐富的功能，ShiftControl 團隊能夠為新創公司和中小企業提供強大的身分識別管理解決方案，確保其客戶在邁向 IT 成熟度的旅程中邁出正確的第一步。

「一旦有了身分管理，你就能做很多其他很棒的事情，」朱利安說。 “你可以開始解決如何讓新員工入職和離職流程更有效率、更安全的問題。你將獲得一個管理 SaaS 的權威數據源，這將有助於你遵守相關法規以及處理其他所有相關事宜。“

小型企業在創業初期，創辦人需要就幾乎所有方面做出決策。與其花費大量時間思考如何設計IT環境，ShiftControl可以幫助創辦人將更多精力集中在全域規劃上。

「作為一款工具，我們很有主見，因為我們知道『好』的標準是什麼，」朱利安繼續說道。 “我們會告訴人們，’你不需要自己做這些選擇。我們會幫助你做出這些選擇。’”

資訊安全從一開始就至關重要

ShiftControl 透過在 JumpCloud 之上建立其平台，能夠確保其客戶立即擁有強大的安全態勢。

「越早開始這段旅程，以後就越輕鬆，」丹說。 “我們與孵化器和風險投資公司合作，幫助人們從公司成立的第一天起就使用ShiftControl。從你購買域名和Google Workspace的那一刻起，就應該使用ShiftControl。我們可以讓一切變得簡單得多，並為你設置好大部分內容，這樣你就不必在最初幾週花費時間處理這些事情了。”

ShiftControl 利用 JumpCloud，能夠在大多數核心客戶應用程式中啟用單一登入 (SSO)和 SCIM，而無需花費大量資金。 single sign-on (SSO) and SCIM across most core customer applications without breaking the bank.

「我們意識到，我們的大多數客戶可能只有三到五個支援單一登入 (SSO) 的服務，其中可能只有兩個支援敏感資訊安全管理 (SCIM)，而升級其他服務則需要花費大量資金。如果想要達到這種成熟度，營運成本 (OPEX) 將在很短的時間內發生顯著變化。我們正嘗試以一種不同的方式將這種成熟度引入我們能夠實現這一點。

Dan Gericke，ShiftControl共同創辦人

最近，朱利安正在和一位剛入職新員工的潛在客戶談論該用戶的密碼問題。

「我問他，『你知道他們的 Google Workspace 密碼強度如何嗎？你怎麼知道他們沒有重複使用上次資料外洩事件中洩露的密碼？』」朱利安說。 “這對許多創始人和領導者來說都是一個頓悟時刻。一旦我們為客戶部署了單點登錄 (SSO)，他們​​開始看到多因素身份驗證的真正好處，通常也會遷移到密碼管理器，並感覺自己的安全狀況得到了極大的改善。” multi-factor-authentication, they usually make the move to Password Manager as well and feel like they’re in a much better position security-wise.”

最佳化身分管理

Dan表示， ShiftControl利用並增強了JumpCloud的使用者群組功能，為客戶創建團隊。許多客戶還處於早期階段，甚至還沒有部門的概念。為了避免日後出現問題，ShiftControl會根據“我們對正常企業運作方式的理解”，自動設定群組成員關係和部門。

「或許我們可以先從銷售、行銷、營運和研發之類的部門入手，」丹解釋。 “然後我們可以逐步擴展團隊。等到我們的客戶發展壯大後，基礎設施已經到位，他們就不必一切從頭再來。”

最近，團隊迎來了一位新客戶，並向他解釋瞭如何按地理位置對用戶進行分組。

「例如，如果你只想給新加坡的所有人發郵件，完全可以，而且自動更新群組成員也很容易！」丹說。 “這讓他們大吃一驚。他們以前都不知道還能這麼做。”

深入了解SaaS合約

ShiftControl 為所有人員和應用程式提供了一個統一的資料來源，方便使用者在一個平台上存取。這讓客戶能夠清楚了解 SaaS 合約的執行情況。大型企業或許能夠輕鬆承擔因忽略合約續約而不得不為未使用的軟體付費所帶來的成本，但新創公司卻無法做到這一點。

Julien 說：“我們所有的客戶都經歷過這樣的混亂：我們到底在為哪些 SaaS 應用程式付費，以及誰可以訪問哪些應用，這簡直是一場噩夢。”

透過將所有應用程式集中在一個地方，ShiftControl 的客戶可以一目了然地看到續約時間，從而增加他們只為實際需要的工具付費的機會。

「有一家公司有 50 個主要的 SaaS 應用，但支出卻五花八門，」丹解釋。 “一旦你把這些應用導入我們的系統，你就可以開始添加合約信息，這樣你就能開始了解哪些合約即將續簽，哪些合約可以延後一段時間，這有助於你確定優先級。”

一個可以與他們共同成長的夥伴

在 JumpCloud，丹和朱利安找到了一個致力於他們成功的合作夥伴。

「我最近參加了一些面向MSP（託管服務提供者）的爐邊談話，不得不說，我真的非常驚喜，」朱利安說。 「我以為會是規模比較大、不太注重人情味的會議，但結果卻是小規模的小組討論，而且交流非常深入。最讓我印象深刻的是，JumpCloud正在努力圍繞經銷商和MSP構建一個社區，而且他們做得相當不錯。我強烈推薦大家參加。”

展望未來，ShiftControl團隊計畫為新客戶建立自動化入職指南，協助他們更快地根據自身需求設定環境。同時，他們也計劃推出更多JumpCloud功能，為客戶創造更大價值。

「我們的平台目前還沒有行動裝置管理功能，但我們計劃很快添加這項功能，」丹總結道。 mobile device management exposed in our platform yet, but we plan on adding it soon,” Dan concludes.