Magenta — Milano--:--
EN
IAME — Microsoft 365 — Da Google Workspace a Microsoft 365: tutti i servizi passano per un'unica identità su Entra ID.

IAME — Microsoft 365

Una sola identità, tutta l'azienda.

IAME: migrazione da Google Workspace a Microsoft 365 per 46 utenti, circa 2,7 TB tra posta e file, con identità unica su Entra ID e dispositivi gestiti con Intune. Di Unlead.

Cliente
IAME
Sede
Verdellino (BG)
Settore
Motorsport
Servizi
IT gestito

Il progetto

Da Google Workspace a Microsoft 365: 46 utenti e una sola identità per posta, documenti e dispositivi

Il cliente

IAME progetta, produce e vende motori da kart a Verdellino, in provincia di Bergamo, dal 1968, e con IAME Motorsport organizza campionati in tutto il mondo. Fa parte del gruppo Korus, che riunisce aziende italiane del motorsport. Per IAME curiamo già il sito e la piattaforma dei campionati.

La richiesta

Portare l'azienda da Google Workspace a Microsoft 365: posta, archivio cloud, utenze, permessi e calendari di 46 account. E non solo cambiare casella email, ma avere un ambiente che governi identità, dispositivi, documenti e sicurezza da un'unica console.

Il metodo

Abbiamo migrato circa 2,7 TB su Microsoft 365: 338 GB di posta su 24 caselle, da Gmail a Exchange Online, e 2,4 TB di file su 21 OneDrive, per oltre 1,2 milioni di file. I calendari sono passati su Outlook, le utenze su Entra ID, e i permessi sono stati ricostruiti in SharePoint. Entra ID è il punto di controllo: ogni utente accede a tutti i servizi con un'unica identità, con autenticazione a più fattori e accesso condizionato. Abbiamo introdotto Intune per PC e smartphone aziendali e collegato i PC del dominio a Microsoft 365, con un'unica identità. Anche l'accesso da fuori passa dall'identità. I dipendenti raggiungono il gestionale TeamSystem, pubblicato all'esterno con Entra Application Proxy, con MFA obbligatoria e senza VPN. Per i fornitori le VPN condivise sono state sostituite da un accesso Zero Trust per identità (Cloudflare): ognuno entra con il proprio account aziendale e raggiunge solo il server che gli serve, nient'altro della rete. Gli accessi vengono registrati, così ogni intervento è tracciabile, in linea con quanto la NIS2 chiede sulla sicurezza della catena di fornitura. È un intervento di IT gestito: l'ambiente resta seguito da noi.

Le immagini del progetto

IAME — Microsoft 365 — I volumi: circa 2,7 TB migrati, 338 GB di posta su 24 caselle e 2,4 TB di file su 21 OneDrive, oltre 1,2 milioni di file.
I volumi: circa 2,7 TB migrati, 338 GB di posta su 24 caselle e 2,4 TB di file su 21 OneDrive, oltre 1,2 milioni di file.
IAME — Microsoft 365 — Il perimetro: posta, archivio, utenze, permessi e calendari migrati; Intune introdotto e gestionale pubblicato con Entra Application Proxy.
Il perimetro: posta, archivio, utenze, permessi e calendari migrati; Intune introdotto e gestionale pubblicato con Entra Application Proxy.
IAME — Microsoft 365 — L'architettura: 46 utenti, un'identità su Entra ID, e da lì Microsoft 365, SharePoint, Intune e il gestionale via Application Proxy.
L'architettura: 46 utenti, un'identità su Entra ID, e da lì Microsoft 365, SharePoint, Intune e il gestionale via Application Proxy.
IAME — Microsoft 365 — Gli accessi da fuori: dipendenti sul gestionale con Entra Application Proxy e MFA, fornitori con accesso Zero Trust per identità; utenze VPN da 12 a 1.
Gli accessi da fuori: dipendenti sul gestionale con Entra Application Proxy e MFA, fornitori con accesso Zero Trust per identità; utenze VPN da 12 a 1.

I risultati.

  • 15utenti con un'unica identità tra PC e Microsoft 365, con la stessa password, collegati senza perdere casella, OneDrive o Teams
  • 0utenti amministratori dei propri PC, come chiede la NIS2
  • 30 giornila durata della password dell'amministratore locale, gestita da Intune
  • 29oggetti obsoleti dismessi: 22 computer inattivi e 7 server non più esistenti
  • 12 → 1utenze VPN, con fornitori e dipendenti su accesso per identità
  • 1solo punto di creazione per un nuovo dipendente, da cui escono account, casella e accesso ai PC
  • BitLockerla chiave di ogni PC cifrato è salvata nel dominio, recuperabile in caso di guasto
  • RDP offdesktop remoto spento su tutti i PC e autenticazione di rete obbligatoria sui server
  • SBS offvecchio server spento: ruoli di dominio spostati sul nuovo controller e replica delle policy modernizzata

Il nostro processo, su ogni progetto

  1. 01AnalisiIl mercato, il business e chi userà il risultato: capiamo da dove si parte.
  2. 02FattibilitàEsigenze, costi e benefici a confronto, per scegliere la soluzione giusta.
  3. 03ProgettoLa soluzione disegnata nel dettaglio e condivisa prima di produrla.
  4. 04ProduzioneGrafica, foto, video o codice, verificati sui requisiti concordati.
  5. 05LancioMessa in linea o consegna, con la formazione di chi lo userà.
  6. 06GestioneAssistenza, misura dei risultati e miglioramenti nel tempo.

Per lo stesso cliente.

Gli altri lavori.

Vuoi avviare un progetto?

Puntiamo molto sulla collaborazione e siamo strutturati per generare un impatto concreto. Nessun brief è troppo piccolo o troppo complesso.

Contattaci
Raccontaci il progetto

Vuoi avviare un progetto?

  • Un interlocutore seniorParli con chi decide, dal primo incontro alla consegna.
  • Tutto in casaDal brand all'infrastruttura, senza passaggi tra fornitori.
  • Contratti chiariNiente tecnicismi: obiettivi, tempi e costi scritti in chiaro.

Oppure direttamente+39 02 45076976info@unlead.it

45.4647° N · 8.8838° E

Di cosa hai bisogno

Inviando la richiesta dichiari di aver letto l'informativa privacy. Usiamo i tuoi dati solo per risponderti.