Active Directory w chmurze dla agrobiznesu – case study Canagri

Już podczas pierwszych rozmów przekonaliśmy się, że MAIN to faktycznie więcej niż dobra infrastruktura i oprogramowanie.

Z ich inżynierami można porozmawiać o konkretnych potrzebach biznesowych i wdrożyć kompleksowe rozwiązania, które pasują do naszego profilu działalności.

Paweł Miller Administrator Aplikacji i Systemów Informatycznych, Canagri

Poniższe case study odpowiada na pytania:

1. Jakie były potrzeby Canagri w zakresie zarządzania firmowymi zasobami?
2. Co klient zyskał dzięki skorzystaniu z chmury w MAIN?
3. Jak dalej rozwija swoje środowisko IT wraz z MAIN?

Kim jest klient?

Canagri to polska, rodzinna firma z ponad 24-letnim doświadczeniem w branży agro, oferująca produkty i sprzęt niezbędne w hodowli, ogrodnictwie, profesjonalnym jeździectwie oraz hobby farming. Canagri jest oficjalnym dystrybutorem marek Kerbl, Covalliero i Magic Brush, a także oferuje własne produkty wytwarzane w trzech zakładach.

Spółka tworzy też kompletne rozwiązania dedykowane firmom z branży agro – oferując szeroki asortyment, wsparcie w zakresie ekspozycji, marketingu, e-commerce oraz logistyki.

MAIN i Canagri – początek współpracy

Współpraca z MAIN rozpoczęła się, gdy firma Canagri poszukiwała wsparcia w optymalizacji firmowej sieci. W ramach prac w tym zakresie:

• Przeprowadziliśmy pełną diagnostykę sieci,
• W biurze firmy skonfigurowaliśmy główną sieć z dodatkowymi (nadmiarowymi) firewallami i switchami,
• Skonfigurowaliśmy sieć w magazynie,
• Zintegrowaliśmy istniejące już WiFi z nową infrastrukturą sieciową,
• Stale monitorujemy i obsługujemy całą sieć.

„W tym czasie zapoznaliśmy się ze środowiskiem klienta i jego potrzebami w zakresie rozwoju firmowego IT. We wspólnych rozmowach pojawił się temat IdM, czyli zarządzania tożsamością i dostępami do zasobów firmowych.

Zaproponowaliśmy więc wykorzystanie chmury do wprowadzenia rozwiązania, które pozwoli na centralne zarządzanie kontami i urządzeniami końcowymi w całej firmie”.

Łukasz Studziński Infrastructure Lead Engineer, MAIN

Potrzeby klienta – centralne zarządzanie tożsamościami

Dla firmy Canagri istotne było wprowadzenie zcentralizowanego zarządzania kontami oraz konfiguracją i zabezpieczeniami na komputerach pracowniczych. Takie rozwiązanie posiada wiele zalet związanych ze zwiększaniem poziomu bezpieczeństwa, w tym:

• Umożliwia zakładanie i blokowanie kont w różnych systemach i usługach,
• Pozwala kontrolować siłę haseł,
• Poprawia spójność konfiguracji i usprawnia ich dystrybucję na urządzenia końcowe.

Zaproponowane rozwiązanie – Active Directory w chmurze MAIN

Po konsultacjach, firma Canagri zdecydowała się na zaproponowane przez nas rozwiązanie – wdrożenie usługi Active Directory (AD) wraz z serwerem CA dla domeny oraz umożliwienie zmian hasła domenowego przez stronę www.

Opracowana przez Microsoft usługa Active Directory pozwala zarządzać użytkownikami, urządzeniami i zasobami, a co szczególnie istotne dostępem do nich za pomocą jednego, spójnego interfejsu. AD nie tylko znacząco ułatwia administrację firmowymi zasobami IT, ale też zwiększa ich bezpieczeństwo.

Najważniejsze funkcje Active Directory:

• Tworzenie, edycja i usuwanie kont użytkowników, grup, urządzeń końcowych i innych zasobów sieciowych,
• Przydzielanie różnych poziomów uprawnień użytkownikom, tak aby określone zasoby były dostępne jedynie dla tych pracowników i aplikacji, które ich potrzebują,
• Automatyczna konfiguracja ustawień OS, aplikacji i zabezpieczeń urządzeń w sieci dzięki politykom grupowym.

Wdrożenie chmury pod IdM

Usługę Active Directory dla Canagri zainstalowaliśmy w chmurze prywatnej (Virtual Private Cloud), która oparta jest na infrastrukturze MAIN Data Center i zarządzana przez naszych inżynierów. Środowisko w MAIN jest połączone poprzez bezpieczny tunel site-to-site z biurem klienta, gdzie znajdują się lokalne firmowe serwery oraz komputery pracowników.

Nowe środowisko umożliwia też wdrożenie „jednej tożsamości” dla dodatkowych usług, m.in. M365 (dawniej Office 365), dostęp poprzez VPN, serwer plików NAS oraz komputery pracowników.

„Początkowo uruchomiliśmy środowisko cloud jedynie dla usługi Active Directory, jednak z czasem włączyliśmy dodatkowe maszyny wirtualne oraz usługi.

Przeprowadziliśmy integrację z M365, serwerem plików NAS oraz urządzeniami Fortigate dla usługi VPN w biurze klienta oraz w zarządzanym środowisku klienta w MAIN.

Cały czas wspieramy Canagri w rozwoju , a także świadczymy wsparcie w zakresie utrzymania nie tylko infrastruktury fizycznej, ale też działających na niej usług”.

Wojciech Lewandowski Head of Cloud Engineering & Operations, MAIN

Firmowa sieć oraz wdrożenie Active Directory to dopiero początek współpracy MAIN i Canagri – w dalszych krokach zaplanowany został hosting systemu IFS Cloud w chmurze MAIN.

O usłudze hostingu IFS Cloud w MAIN przeczytasz więcej w osobnym case study.

Active Directory w chmurze MAIN – korzyści

Wybór usługi Active Directory i umieszczenie jej na infrastrukturze MAIN zapewniło firmie Canagri wiele korzyści:

• Centralne zarządzanie kontami i komputerami pracowników poprzez Active Directory znacznie ułatwia pracę administratorów oraz podnosi poziom bezpieczeństwa;
• Umieszczenie AD poza infrastrukturą lokalną klienta zapewnia elastyczność, ułatwia zarządzanie użytkownikami i pozwala przenieść odpowiedzialność za stałą dostępność rozwiązania na profesjonalnego dostawcę;
• Migracja do Virtual Private Cloud i wsparcie inżynierów MAIN w zarządzaniu odciąża serwerownię klienta, obniża koszty jej utrzymania oraz ułatwia skupienie się na kluczowej działalności firmy;
• Wsparcie i doradztwo inżynierów MAIN w planowanych wdrożeniach dodatkowych usług i aplikacji przyspiesza rozwój IT klienta;
• Virtual Private Cloud oparta o wirtualizację VMware zapewnia elastyczność i łatwość rozbudowy zasobów.

Opinia klienta

„Podczas poszukiwania odpowiedniego dostawcy usłyszeliśmy dobre opinie o MAIN – szczególnie o ich profesjonalnym podejściu, jak też zaufaniu, jakim klienci darzą firmę.

Już podczas pierwszych rozmów przekonaliśmy się, że MAIN to faktycznie więcej niż dobra infrastruktura i oprogramowanie. Z ich inżynierami można porozmawiać o konkretnych potrzebach biznesowych i wdrożyć kompleksowe rozwiązania, które pasują do naszego profilu działalności.

MAIN zasługuje na opinię zaufanego partnera, któremu można powierzyć wdrożenie, utrzymanie i rozwój firmowego IT. W kontaktach z nimi zawsze czujemy, że po drugiej stronie są ludzie, profesjonaliści, którzy są gotowi do pomocy – o każdej porze”.

Paweł Miller Administrator Aplikacji i Systemów Informatycznych, Canagri