HHNK 采用零登录和移动威胁防御，支持安全的远程工作环境

Hoogheemraadschap Hollands Noorderkwartier (HHNK) 是一家总部位于荷兰海尔许霍瓦德的水务管理机构。HHNK 通过提供污水净化、道路和桥梁维护以及水务危机管理服务，为超过一百万人保障洁净的市政用水和安全的水道。HHNK 还帮助低洼地区的市政当局降低海平面上升和天气状况变化所带来的风险。通过监测海岸线和湖泊沿线超过 1,400 公里的堤坝和沙丘，HHNK 帮助这些地区预防洪水。

为提升员工生产力和工作效率，HHNK 于 2013 年首次引入移动设备。起初，办公室员工和现场工作人员可在公司拥有的 iPad 和 Android 智能手机上安全访问电子邮件、日历和联系人。在这次初始移动部署中，HHNK 选择了 MobileIron（已由 Ivanti Unified Endpoint Management (UEM) 收购），用于远程配置所有这些设备，并保护对移动业务应用和数据的访问。随着时间推移，HHNK 需要扩展移动能力，以确保员工随时随地安全高效地工作，尤其是在新冠疫情暴发之后。

“新冠疫情暴发后，我们必须迅速将设备添加到移动基础架构中，确保员工能够在家保持高效工作，”HHNK 应用程序经理 Bas Wassink 表示。“Ivanti 让我们能够快速部署新设备，包括目前的 Android 和 iOS 设备，以及不久后的 Windows 10 设备。借助 Ivanti，我们可以通过一个控制台配置所有内容，而不必使用不同的解决方案。每天都会出现新的情况，而 Ivanti 帮助我们保持足够的灵活性，能够在这个不断变化的环境中快速适应。”

在移动设备和桌面设备上安全无密码访问协作工具

2020 年 1 月，荷兰政府更新了其信息安全合规框架。该法规称为 BIO，为公共部门各层级提供信息安全基线，包括中央政府、市政当局、省级政府以及 HHNK 等水务委员会。更新后的框架最终目标是通过降低安全风险来创建安全的数字政府。

幸运的是，在新法规出台时，HHNK 已经在部署零登录 (ZSO)，以尽量减少基于密码的身份验证，而这正是导致数据泄露的主要原因之一。通过在企业拥有的 iOS 或 Android 设备上免除访问 Microsoft Teams 和 Microsoft Office 365 等云服务时对密码的需求，ZSO 帮助 HHNK 在办公室之外也能保持安全的业务连续性和生产力。

HHNK 还为未受管理的员工自有 Windows 笔记本电脑启用了 ZSO。这使远程用户能够无缝访问 Microsoft Teams 等基于云的协作服务。虽然这些设备未受管理，但 Access 允许用户扫描由其公司拥有的 iOS 或 Android 移动设备生成的二维码来打开 Teams，从而确认其可信身份。

“令人惊喜的是，由于整个过程非常流畅，员工甚至没有意识到自己正在进行身份验证，”Wassink 表示。“在公司拥有的设备上，他们只需自动打开 Teams 即可开始使用。在未受管理的个人笔记本电脑上，他们扫描二维码即可。无论哪种方式，他们都无需输入或更新长密码，而且没有人抱怨我们为他们省去了这一步。”

通过实现无密码化，HHNK 还降低了因用户凭据遭入侵或被盗而引发的网络钓鱼攻击和其他威胁风险。如今，在新冠疫情背景下，确保安全的工作环境、提升移动设备和桌面设备的生产力，让员工能够随时随地工作，比以往任何时候都更加重要。

针对设备、应用和网络威胁，提供无缝且始终在线的移动保护

随着移动威胁和网络钓鱼攻击不断增加，HHNK 希望提供额外保护，以防范安全漏洞。为防范设备、网络和应用程序威胁，该机构迅速将 Mobile Threat Defense (MTD) 部署到 1,200 多台公司拥有的设备上。由于 MTD 直接内置于 UEM 客户端中，用户无需安装或激活任何软件，即可即时收到有关影响其设备的潜在威胁或漏洞的通知。

“MTD 的部署非常出色。它非常适合我们，因为用户无需执行任何操作就能在设备上启用它，”Wassink 表示。“它始终在后台运行，用户甚至感觉不到。它不会影响应用性能，也不会打断用户工作流程，但仍能为我们提供一层额外的安全保障。鉴于我们的员工在不同地点、多个网络和设备上工作，这一点尤其重要。我把 MTD 视为一种保险——希望永远用不上，但以防万一，拥有它总是有益的。”

Ivanti 帮助“为我们的员工打开应用世界”

除了消除密码风险，并保护关键应用和数据免受移动威胁之外，HHNK 还通过创新的移动应用和服务实现了运营转型。如今，现场工作人员可在移动设备上获取监测水质和水安全所需的全部信息和应用，完全取代了耗时的纸质流程和手动数据录入。

HHNK 通过 Apps@Work 部署多个应用，并使用 Tunnel 对其进行保护。借助这些应用，HHNK 员工可以提交和更新基础设施维护请求。员工可以拍摄特定问题的照片，例如道路坑洞，并将工作请求直接发送给第三方维护团队。

在移动化之前，工作人员必须开车返回办公室提交工单、拨打电话，并填写额外的纸质文件来更新请求。通过使用这类创新维护应用，HHNK 让员工能够访问和更新区域内案例管理和水务检查所需的当前文件与任务，从而帮助简化现场工作。

借助 Ivanti，HHNK 可以使用适用于 iOS 的 AppConnect，或适用于 Android 的 Android Enterprise 和 Samsung Knox，在移动设备上安全地容器化这些应用以及其他内部应用和公共应用。容器化的 Ivanti 环境使 IT 能够在设备上分离业务应用与个人应用，并在无需 VPN 的情况下提供对本地应用的安全访问。

“Ivanti 帮助我们为员工打开了应用世界，”Wassink 表示。“在很短的时间内，我们显著提升了效率，提高了员工满意度，并减少了大量纸质文件，这也是我们的关键可持续发展目标之一。”他说。

展望未来：扩展桌面安全和移动管理

为在不断变化的混合办公环境中保持敏捷，HHNK 将继续依靠 Ivanti 支持更多移动设备、应用和服务。例如，得益于 HHNK 在 MTD 和 ZSO 方面取得的成功，HHNK 计划将其 Windows 10 笔记本电脑从另一套解决方案迁移到 Ivanti Neurons for UEM。该机构也在持续探索提升移动创新和效率的新方式，帮助维护人员以更少资源完成更多工作，因为这类工作人员在荷兰非常稀缺。凭借 Ivanti 带来的更高移动灵活性和安全性，HHNK 确保远程员工和现场工作人员无论身在何处都能保持高效。

_{注：客户成果取决于其整体环境/体验，Ivanti 是其中的一部分。具体结果可能因每位客户的独特环境而异。}