心動公司創(chuàng)立于 2003 年，是一家全球游戲開發(fā)和發(fā)行商，擁有豐富的研發(fā)、發(fā)行和代理運營經驗。截至 2023 年中，心動公司運營 49 款免費和付費游戲，在全世界擁有超過 1,300 萬月活躍用戶。2016 年，心動公司推出手機游戲社區(qū)和應用商店 TapTap，2023年，TapTap 在全球有超過 4,000 萬月活躍用戶。

“我們是一家擁有 1600 多名員工的游戲公司，作為游戲公司，辦公模式肯定有些不同，大家以工作室為單位完成各種大大小小的項目。每個工作室都是一支熱愛游戲、熱愛用戶、充滿個性的團隊，他們分布在北京、上海、新加坡等地。所有這些員工和辦公地點需要用到大約 4000 多臺終端設備，每臺設備上還要安裝不同的行業(yè)軟件和設計工具。因此，我們需要一套統(tǒng)一管理這些軟硬件，及其安全性與合規(guī)性的工具。當然，我們以前也使用過其他品牌的解決方案，但Microsoft Intune 確實是我們用過的最省時、最省力、最省心的一款產品，我們也計劃一直用下去。”

章華

IT 總監(jiān) 心動公司

輕松便捷

地統(tǒng)一管理所有終端設備

心動公司是一家業(yè)務面向全球的游戲開發(fā)和發(fā)行商，擁有豐富的研發(fā)、發(fā)行和代理運營經驗。心動公司 IT 總監(jiān)章華表示：“由于我們所在行業(yè)的特點，各項業(yè)務或項目通常需要交給各個不同的工作室來完成，每個工作室都是一個相對獨立的團隊，這些團隊會根據(jù)自身業(yè)務或項目的需求來配備相應的人員、設備和軟件。隨著公司快速增長，我們目前已擁有大約 1600 名員工、4000 臺終端設備。”

“過去，我們使用過其他廠商提供的一些 MDM 和 MAM 解決方案；但是，隨著規(guī)模擴大，原有的解決方案在伸縮性、兼容性以及 IT 和最終用戶使用體驗等方面，特別是在 IT 管理效率上，已經逐漸跟不上我們對效率的苛刻要求。經過謹慎評估，我們最終決定采用 Microsoft Intune 來全面替換原有的解決方案。原因很簡單，我們想要的，它都有，而且使用起來效率很高，大幅緩解了我們 IT 部門的工作壓力，提高了他們的工作效率”，心動公司IT 系統(tǒng)專家陳未杰補充道。

另外，心動公司的員工同時使用 Windows 設備和 MacOS 設備。其中，Windows 設備占比約為 75%。心動公司 IT 系統(tǒng)專家陳未杰表示：“Intune 在 Windows 設備上的兼容性表現(xiàn)更出色，這讓 IT 管理員的工作更加得心應手。我們可以利用 Autopilot 來自動部署和配置 Windows 設備。我們可以創(chuàng)建設備配置文件，然后將其部署到設備，設備將自動下載配置文件并進行配置。”

“在對 Apple 設備的兼容性方面，Intune 提供的 Apple Business Manager 連接器可以幫助我們將 Apple 設備注冊到 Intune，并將 Intune 的安全策略和配置部署到 Apple 設備。Intune 的這種兼容能力讓我們能夠統(tǒng)一管理不同廠商的設備”， 心動公司 IT 總監(jiān)章華補充道。

在遷移到 Microsoft Intune 后，心動公司將其所有設備全部納入 Intune 統(tǒng)一管理，并由 IT 部門進行集中化策略部署，以保證各項策略的一致性。同時，心動公司擁有一套自主研發(fā)的資產管理系統(tǒng)，通過與 Intune 的 API 對接，IT 部門可以實時掌握每臺設備在 Intune 中的運行狀況，確保數(shù)據(jù)同步一致。

在心動公司全面推行和使用 Microsoft Intune 后，IT 部門的工作效率得到了顯著提升。心動公司 IT 總監(jiān)章華表示：“我們可以遠程批量安裝應用，輕松實現(xiàn)新設備的快速配置，大幅減輕管理壓力。在此基礎上，員工終端可用性和工作效率均得到了進一步提升。”

Microsoft Intune 為心動公司帶來了巨大的 IT 管理效率提升和最終用戶體驗優(yōu)化。它幫助 IT 部門和員工釋放了更心動公司需要管理遍布不同區(qū)域的大量員工終端設備和軟件資產，以保證工作效率、數(shù)據(jù)安全和軟硬件合規(guī)。公司將終端設備安全和軟件使用合理化視為頭等大事，也將其作為重點投資領域。因此，心動公司迫切需要一個可靠、高效的企業(yè)移動設備與應用管理平臺，來實現(xiàn)對軟硬件資產的集中化、精細化管理。

在評估和對比多款產品后，心動公司最終選擇了 Microsoft Intune 作為企業(yè)移動設備與應用管理解決方案。Intune 可以提供全面的設備管理、應用管理、許可證管理等功能，完全符合心動公司在管理效率、使用體驗和數(shù)據(jù)安全上的需求。

確保軟件

資產管理合理化和透明化

除了終端設備，心動公司也已采用 Microsoft Intune 的移動應用管理（MAM）功能替代了公司以前使用的軟件資產管理平臺來集中管理公司軟件資產，實現(xiàn)了對軟件許可和使用的全面控制和監(jiān)督。

心動公司 IT 系統(tǒng)專家陳未杰表示：“Intune 可以幫助我們實現(xiàn)全面準確的軟件資產數(shù)據(jù)統(tǒng)計，包括不同軟件的版本、部署設備、授權情況等，并可以靈活生成各類報表，方便查詢和決策。”

心動公司是一家高度重視軟件正版化和合規(guī)化的公司，并將此視為公司的重大戰(zhàn)略之一。心動公司 IT 總監(jiān)章華表示：“我們是一家游戲公司，員工們需要用到各種各樣的行業(yè)軟件來完成工作。因此，徹底杜絕盜版是我們的一項重要工作。在采用 Intune 之前，我們需要大量人工介入來核實每臺設備上安裝了什么軟件、是不是有正確的許可授權。如果存在沒有正確使用軟件許可證的情況，我們的 IT 甚至要找到每位用戶核實詳情。由此帶來的成本和工作量都是巨大的。有了 Intune 的自動化管理，不僅減輕了 IT 的壓力，也減輕了法務部門的壓力，將軟件許可帶來的法律風險降至最低。”

另外，Intune 極大簡化了軟件部署流程。心動公司 IT 系統(tǒng)專家陳未杰表示：“以前，當員工自行安裝軟件遇到問題時，需要 IT 提供支持，增加了 IT 工作量。有了 Intune, IT 可以根據(jù)許可授權，統(tǒng)一遠程部署軟件，大幅提升了部署效率。”

心動公司自從采用了 Intune，可以使用它來生成詳細的軟件管理報告，清晰展示企業(yè)內不同軟件的部署和使用情況。心動的 IT 管理員也可以隨時掌握哪些設備安裝了個人版軟件并用于商業(yè)用途，以及公司整體已購軟件許可證的使用率，進一步優(yōu)化軟件資產管理。

心動公司 IT 系統(tǒng)專家陳未杰表示：“現(xiàn)在，IT 部門可以基于用戶或用戶組對軟件進行精細化授權控制，避免過量使用許可證造成的許可證成本浪費。同時，Intune 支持基于設備的軟件批量推送部署，簡化了分發(fā)流程，提升員工體驗。最關鍵的是，Intune 可以限制非授權軟件的安裝和使用，直接從源頭上杜絕公司設備中出現(xiàn)任何盜版軟件，降低了法律風險。IT 管理員可以基于角色建立不同的訪問控制策略，提高了知識資產安全性。”

基于 Intune 的軟件資產規(guī)范化管理已經成為心動公司數(shù)字化轉型過程中的重要組成部分。Intune 的 MAM 功能正有力支撐心動實現(xiàn)軟件合規(guī)化的戰(zhàn)略目標。心動公司 IT 系統(tǒng)專家陳未杰表示：“通過 Intune 的 MAM 功能，我們實現(xiàn)了對企業(yè)軟件資產的精細化統(tǒng)一管理，在確保軟件使用合規(guī)的同時，極大提升了 IT 和員工的工作效率，節(jié)約了大量人力成本。Intune 為我們提供了企業(yè)應用管理與授權控制的有力工具，使軟件資產的規(guī)范化管理成為可能。我們相信，隨著 Intune 的進一步深入采用和使用，它已然成為我們在數(shù)字化轉型中不可或缺的基石。”

幫助用戶

有效抵御安全威脅和病毒

隨著心動的業(yè)務快速增長，終端設備保有量迅速增加，這對公司的終端安全提出了更高要求。心動公司 IT 系統(tǒng)專家陳未杰表示：“我們需要能在不影響員工正常工作的前提下，有效防范各種病毒、木馬、勒索軟件等安全威脅，避免數(shù)據(jù)泄露等事件發(fā)生。”

為了全面加強終端安全防護，心動公司引入了 Microsoft Defender for Endpoint 解決方案。心動公司 IT 總監(jiān)章華表示：“通過 Defender for Endpoint 云端驅動的行為分析和機器學習技術，可以對病毒和惡意行為進行智能化監(jiān)測和預防，在事件發(fā)生前就封堵攻擊；而且，從最終用戶的角度上來看，他們是對此完全無感知的，也就是說，完全不會影響他們的正常工作。”

心動公司 IT 系統(tǒng)專家陳未杰補充道：“Defender for Endpoint 極大簡化了我們的終端防護流程。通過云端集中管理，我們無需手動安裝和操作，就可以對每個終端設備進行可視化監(jiān)控和防護，極大減輕了 IT 部門的安全管理壓力。關鍵是它對新型未知威脅的主動防范能力。像勒索軟件和目標攻擊等，通過它的行為分析引擎，可以有效識別并阻止公司知識資產遭到盜竊，甚至無需等待病毒特征庫更新。”

另外，心動公司已將 Defender for Endpoint 與 Intune 打通，實現(xiàn)了終端安全策略的統(tǒng)一管理。這樣，IT 部門就可以通過 Intune 統(tǒng)一管理終端安全策略，提高了管理效率。心動公司 IT 系統(tǒng)專家陳未杰表示：“Microsoft 產品之間的無縫集成能力是我們看重的一項重要優(yōu)勢。通過將這兩者打通，我們可以在 Intune 中利用 Defender for Endpoint 的漏洞管理功能及時修復漏洞，降低安全風險。”

Defender for Endpoint 幫助心動公司建立了一個輕量且高效的終端防護體系，在不影響員工效率的前提下，大幅提升了企業(yè)整體的終端安全性。心動公司 IT 總監(jiān)章華總結道：“Defender for Endpoint 并不會影響或限制員工正常工作，所有防護對用戶完全透明無感知。這讓我們在強安全與高生產力之間找到了最佳平衡點。”

“Intune 完全改變了我們的終端設備和行業(yè)軟件管理方式。以前，我們要大量人工來確保軟件許可證的適量采購、合理使用以及確保軟件的完全正版化；現(xiàn)在， Intune 讓這一切輕而易舉地實現(xiàn)了。它不僅可以精確掌握軟硬件資產的最新情況，也大幅降低了 IT 管理負擔和成本。在保證安全合規(guī)的基礎上，Intune 提升了員工體驗，解放了更多創(chuàng)造價值的時間。”

陳未杰

IT 系統(tǒng)專家 心動公司

基于微軟

解決方案，暢想無限可能

由于心動以工作室為單位來組織員工，不同工作室對會議服務具有不同偏好，因此，這導致了心動現(xiàn)在同時使用了多種會議服務。同時，心動已經全面上線 Microsoft 365 國際版服務套件，其中的 Teams 成為了心動考察的對象。心動公司 IT 總監(jiān)章華表示：“未來，我們將考慮統(tǒng)一采用 Teams 作為標準的公司會議服務平臺。這不僅可以簡化管理，也可以實現(xiàn)數(shù)據(jù)的更好保護。

隨著心動業(yè)務規(guī)模的增長，手動運維企業(yè)安全系統(tǒng)的工作壓力變得越來越大。除了 Intune 的 MDM 和 MAM 之外，心動公司也看好 Microsoft 的其他一些解決方案。例如，心動公司非常有興趣引入 Microsoft Security Copilot 服務，以便利用 AI 和機器學習實現(xiàn)安全監(jiān)測和響應流程的自動化。

心動公司 IT 總監(jiān)章華表示：“根據(jù)我們的初步研究和嘗試了解到，Microsoft Security Copilot 是一款人工智能驅動的安全分析工具，它有望幫助我們的安全團隊快速發(fā)現(xiàn)和解決安全問題。同時，由于 Security Copilot 使用機器學習和人工智能技術來分析來自 Microsoft 365 和 Defender for Endpoint 等來源的安全數(shù)據(jù)，因此，它很有潛力來幫助我們的安全團隊發(fā)現(xiàn)未知威脅、識別安全配置錯誤，并提高合規(guī)性。”

基于現(xiàn)有的體驗成果，心動公司未來將會與 Microsoft 開展更深層次的合作，并通過 Microsoft 的解決方案及其無縫集成特性，從安全生產力到業(yè)務生產力，為心動公司的強勢發(fā)展提供更多支持。

關于 Microsoft 365 Copilot 相關信息，歡迎掃碼查看：

掃描二維碼

免費獲取 Microsoft 365 AI 白皮書

更多信息:

如需詳細了解心動公司的產品和服務，瀏覽官方網站：https://www.xd.com/

關于 Microsoft 365:

旨在幫助你利用創(chuàng)新的 Office 應用、智能云服務和世界一流的安全性實現(xiàn)更多目標！

點擊閱讀原文，了解更多相關信息。