Προετοιμασία της Τράπεζας Εμπορίου και Ανάπτυξης για το Dynamics 365 με τον εκσυγχρονισμό του Microsoft 365

Η Trade and Development Bank (TDB) απαίτησε έναν πραγματιστικό εκσυγχρονισμό της συνεργασίας και της στοίβας ασφαλείας της για την υποστήριξη 700 χρηστών και τη δημιουργία ενός συμβατού θεμελίου για μελλοντικές εφαρμογές cloud. Η Awara IT υλοποίησε μια ανάπτυξη Microsoft 365, μια αναβάθμιση του Exchange Server 2019 με μια υβριδική τοπολογία Exchange, συγχρονισμό ημερολογίου Teams, και βασικές γραμμές ασφαλείας Entra ID (Plan 1) και Defender (Plan 2) για την αντιμετώπιση της λειτουργικής συνέχειας και των κανονιστικών απαιτήσεων.

Το αποτέλεσμα είναι ένα ενισχυμένο, έτοιμο για το cloud περιβάλλον που μειώνει τα λειτουργικά έξοδα, αποκαθιστά την αξιοπιστία του ημερολογίου και του ηλεκτρονικού ταχυδρομείου, και αυξάνει την ασφάλεια της τράπεζας. Η συνεργασία θέτει επίσης την TDB σε θέση να υιοθετήσει φόρτους εργασίας Dynamics 365 με ελεγχόμενο και συμβατό τρόπο, διατηρώντας παράλληλα την ενσωμάτωση με τα υπάρχοντα on-premises συστήματα και τις διαδικασίες παρακολούθησης.

Πελάτης / Κλάδος / Χώρα

Η Τράπεζα Εμπορίου και Ανάπτυξης (TDB) είναι μια εμπορική και επενδυτική τράπεζα που λειτουργεί στη Μογγολία. Το έργο στόχευε την εταιρική IT υποδομή της τράπεζας που εξυπηρετεί περίπου 700 χρήστες σε δραστηριότητες λιανικής και εταιρικής τραπεζικής, με στόχο τον εκσυγχρονισμό της βασικής υποδομής συνεργασίας και ασφάλειας, ενώ παράλληλα ικανοποιεί τις απαιτήσεις συμμόρφωσης της εγχώριας τραπεζικής.

Επιχειρηματική πρόκληση

Η TDB λειτουργούσε μια παλαιωμένη on-prem υποδομή Exchange και κατακερματισμένους ελέγχους ασφαλείας που αύξαναν το κόστος συντήρησης και δημιουργούσαν προβλήματα συγχρονισμού μεταξύ των εργαλείων αλληλογραφίας και συνεργασίας. Οι χρήστες αντιμετώπιζαν ασυνέπειες ημερολογίου μεταξύ Exchange και Teams, διαδικασίες χειροκίνητης παροχής λογαριασμών και περιορισμένη υιοθέτηση ελέγχου ταυτότητας πολλαπλών παραγόντων. Αυτά τα λειτουργικά κενά δημιούργησαν κίνδυνο στις καθημερινές τραπεζικές ροές εργασίας και περιόρισαν την ικανότητα του IT να κλιμακώσει τις υπηρεσίες.

Επιπλέον, η τράπεζα έπρεπε να αντιμετωπίσει αυστηρότερες κανονιστικές προσδοκίες για τα χρηματοπιστωτικά ιδρύματα στη Μογγολία: αποδείξιμους ελέγχους πρόσβασης, ισχυρότερη ασφάλεια ηλεκτρονικού ταχυδρομείου έναντι του phishing και σαφείς διαδρομές ελέγχου. Η TDB αναζήτησε μια μετρημένη προσέγγιση cloud-first που βελτίωσε τη διαθεσιμότητα και την ασφάλεια, διατηρώντας παράλληλα τις απαραίτητες on-prem ενσωματώσεις και τις εκτιμήσεις διατήρησης δεδομένων.

Γιατί επιλέχθηκε το Dynamics 365

Αν και αυτή η συνεργασία επικεντρώθηκε στον εκσυγχρονισμό του Microsoft 365 και της ασφάλειας, η επιλογή των τεχνολογιών της Microsoft καθοδηγήθηκε από τη μακροπρόθεσμη στρατηγική της τράπεζας για την υιοθέτηση στενά ενσωματωμένων επιχειρηματικών εφαρμογών όπως το Dynamics 365. Το Microsoft 365, το Entra ID και το Defender παρέχουν το θεμέλιο ταυτότητας, συνεργασίας και ασφάλειας που απαιτείται από τους φόρτους εργασίας Dynamics 365 Finance, Supply Chain ή Customer Engagement.

Η Awara IT συνέστησε μια συντηρητική, σταδιακή υλοποίηση για τη μείωση της διακοπής: αναβάθμιση του Exchange σε 2019, δημιουργία και διαμόρφωση ενός νέου Microsoft 365 tenant, υλοποίηση υβριδικού Exchange για ελεγχόμενη συνύπαρξη αλληλογραφίας και ανάπτυξη πολιτικών ασφαλείας Entra ID και Defender. Αυτή η προσέγγιση ελαχιστοποιεί τον λειτουργικό κίνδυνο σήμερα, διασφαλίζοντας παράλληλα ότι η υποδομή πληροί την αρχιτεκτονική που υποστηρίζεται από τη Microsoft και τα πρότυπα συμμόρφωσης που απαιτούνται για μελλοντικές αναπτύξεις Dynamics 365.

Υλοποιημένες ενότητες

• Διαμόρφωση tenant Microsoft 365 και βασική γραμμή ασφαλείας tenant
• Αναβάθμιση Exchange Server 2019 και σχεδιασμός μετεγκατάστασης γραμματοκιβωτίων
• Διαμόρφωση υβριδικού Exchange (Azure AD Connect και συνύπαρξη αλληλογραφίας)
• Ενσωμάτωση Teams και συγχρονισμός ημερολογίου με το Exchange
• Διαμόρφωση Entra ID (Azure AD) Plan 1, συμπεριλαμβανομένου του Conditional Access και SSO
• Ανάπτυξη Microsoft Defender for Office 365 (Plan 2) και πολιτικών anti-phishing
• Διαμόρφωση πολιτικής M365 Security E5 και εφαρμογή βασικής γραμμής ασφαλείας

Ενσωματώσεις

• Azure AD Connect για συγχρονισμό καταλόγου μεταξύ του on-prem AD και του Entra ID
• Υβριδική ενσωμάτωση Exchange για διατήρηση της ροής αλληλογραφίας και συγχρονισμού ημερολογίου με το Teams
• Προώθηση ειδοποιήσεων Defender στις διαδικασίες παρακολούθησης ασφαλείας της τράπεζας
• Ενσωμάτωση Conditional Access και SSO με υπάρχουσες εταιρικές εφαρμογές

Τοπική προσαρμογή & συμμόρφωση

Η Awara IT σχεδίασε την εφαρμογή με σεβασμό στους κανονισμούς της Μογγολικής τραπεζικής και στις τοπικές προσδοκίες προστασίας δεδομένων. Η υλοποίηση περιελάμβανε περιορισμένη διατήρηση δεδομένων και καταγραφή ελέγχου γραμματοκιβωτίου για την ικανοποίηση των τοπικών απαιτήσεων ελέγχου, υποστήριξη γλώσσας για τις διοικητικές πύλες όπου απαιτείται, και ελέγχους που αντιστοιχούν στις ανάγκες αναφοράς της Τράπεζας της Μογγολίας. Όπου η παραμονή των δεδομένων αποτελούσε ανησυχία, η Awara IT τεκμηρίωσε επιλογές και εφάρμοσε πολιτικές για τον περιορισμό της περιττής μετακίνησης δεδομένων.

Οι διαμορφώσεις ασφαλείας ευθυγραμμίστηκαν με τους ελέγχους χρηματοοικονομικών υπηρεσιών: επιβαλλόμενη MFA μέσω Entra ID, έλεγχοι πρόσβασης βάσει ρόλων για λογαριασμούς με προνόμια, και πολιτικές Defender προσαρμοσμένες στο προφίλ απειλών της τράπεζας. Όλες οι διαμορφώσεις και τα εγχειρίδια λειτουργίας παραδόθηκαν με τεκμηρίωση για την υποστήριξη τοπικών ελέγχων συμμόρφωσης και συνεχιζόμενης διακυβέρνησης.

Επιχειρηματική αξία

Το έργο εκσυγχρονισμού επέφερε μετρήσιμες λειτουργικές βελτιώσεις και βελτιώσεις ασφαλείας: αυξήθηκε η αξιοπιστία της αλληλογραφίας και του ημερολογίου, η διαχείριση ταυτότητας έγινε κεντρική, και οι προστασίες κατά του phishing μείωσαν τις επιτυχημένες επιθέσεις. Το IT ανέκτησε χρόνο που προηγουμένως δαπανούνταν σε on-prem συντήρηση και χειροκίνητη διαχείριση χρηστών, επιτρέποντας στην ομάδα να επικεντρωθεί σε πρωτοβουλίες υψηλότερης αξίας. Το σταθεροποιημένο περιβάλλον μείωσε επίσης τον κίνδυνο διακοπής της λειτουργίας για τις τραπεζικές εργασίες πρώτης γραμμής.

Κριτικά, το έργο δημιούργησε μια υποστηριζόμενη, συμβατή πλατφόρμα για την τράπεζα ώστε να υιοθετήσει το Dynamics 365 σε μελλοντικές φάσεις. Με το Entra ID, το Defender και το Microsoft 365 διαμορφωμένα σύμφωνα με τις βέλτιστες πρακτικές της Microsoft και τις τοπικές ανάγκες συμμόρφωσης, η TDB μπορεί να ενσωματώσει το Dynamics 365 Finance ή Customer Engagement με χαμηλότερα λειτουργικά έξοδα ενσωμάτωσης και προβλέψιμους ελέγχους ασφαλείας.