Exchange 2013 信息权限保护（IRM）

艾锑无限如何成为行业领导品牌,快速在成千上万家企业中脱颖而出

中小企业如何成为行业领导品牌,快速在成千上万家企业中脱颖而出,今天我找了一家在企业IT外包行业的代表公司来解析如何做到.

全国有几千家IT外包公司,为什么艾锑无限能成为这个行业的领导品牌,每天拥有大量的客户主动与艾锑无限达成合作关系,他们到底有着什么样不为人传的秘决,最近我透过各种方式名查暗访,终于理出了几个关键因素分享给大家,希望对想在自己行业中脱颖而出的中小企业有所启发.

l  艾锑无限是谁?

这是一个从古至今都在探索的问题,对于一家企业如果不能清晰的定位自己是谁,自己有什么特色和优势,你就很难在行业中突显出来,我们看了一下艾锑无限的网站,他们是这样描述自己的.

首先他们定位自己是中国专业IT服务提供商,并且提出了是阿里云的战略合作伙伴,有句话说,与谁同行将决定你的未来,与全球前三,全国第一的阿里云是合作伙伴,你想这家公司能不优秀吗.

其次他们的slogan是:IT外包就包艾锑无限,企业IT外包领导品牌,这直接表名了自己的行业地位以及品牌影响力,给中小企业在选择IT外包服务时一个明确方向,要选肯定选择行业领导品牌了.

第三他们用了八个字表达了服务能力:聚焦北京,服务全国,一家中小企业IT外包服务商能做到这一点是非常不容易的,因为中小企业能在北京生存就很难,更何况还有全国的服务能力,如此卓越,为他们点赞.同时还用了三组醒目的数字表达了自己的历史和实力,15年行业领先,全国千名多语言专业工程师团队,5000家客户的服务经验,如果我是客户,看到这些数字也会立刻下单,这是高品质的保证啊.

l  艾锑无限能为中小企业提供什么服务?

上图清晰明确的表达出了艾锑无限的核心服务能力,并且是2020年整合升级后的版本,有四大项,主要是帮助中小企业解决遇到的IT难题,让中小企业可以聚焦自己的核心业务,这简直太棒了.

这四大项包括:IT外包、网管服务、项目工程、互联网开发,而且每一项也说明了为什么他们很专业,怎样让你的选择放心,有价值,非常直观的让选择服务的中小企业看见他们的实力和能力.

比方说IT外包,他们提到可以全国覆盖,应客户而变,能帮助中小企业节省70%以上的成本.

网管服务他们有1000+工程师团队分布在全国各地,中小企业完全可以“零”网管,这样不仅能降低风险和成本，而且能提升中小企业管理和运营的效率.

项目工程他们有十五年专业团队,能为中小企业的工程项目提供前瞻性的视角、低成本投入、高效率实施,而且整个过程是系统化、标准化、流程化的管理体系,让中小企业把自己的IT项目工程完全放心交托给艾锑无限.

互联网开发他们有5000家客户的综合案例,非常清楚各行各业的中小企业到底需要的是什么,如何助力中小企业转型升级可以更快的处于行业领先地位,同时让中小企业低投入变成高回报,不像传统IT外包公司只是让中小企业花钱,这一点对中小企业来说非常关键,甚至是雪中送碳外加锦上添花.

l  艾锑无限的服务能给中小企业带来什么样的价值?

其实在上面我们已经提到过一些艾锑无限能为中小企业带来的价值,但这部分更明确的表达出了价值是什么,让中小企业选择艾锑无限服务过后更加感受到物超所值.

我查阅了大量的资料发现,全中国几千家IT外包公司,只有艾锑无限提出了"三效”服务,但做为服务型企业,应该每家企业都要做到"三效”服务的结果,这才是真正好服务标准.

以前我就听说过艾锑无限的"三心"服务,诚心、细心、贴心,在行业也是无出其右的标准,这次他们服务升级后,又提出"三效”服务标准,就更具体、更直观的让用户体验到服务所带来的价值.

三效指效率、效果、效益:

关于效率艾锑无限提出中小企业的服务请求,他们可以1分钟快速反应,保证最快30分钟上门,而且还能做到7*24小时全天候待命,这比自己养人划算多了.

关于效果艾锑无限提出所派资深工程师一次性就能解决问题,让客户节省大量时间,而且能让每个问题不再重复性发生,这完全是实力的证明,最重要的是他们为中小企业提供系统解决方案提前预防问题的发生,这让我想起当年扁鹊说他的医术只能排名第三,因为他是救死扶伤,冶的是看得见的病,他的大哥排名第一,因为病未生,药先防,冶的是看不见的病,这就太厉害了.

关于效益艾锑无限提出IT外包可以帮助中小企业节省70%成本以上,项目工程节省100%成本,互联网开发节省200%成本,一整套服务下来,节省成本超过300%,这绝对是行业领先,有人可能会问节省成本怎么是效益呢,我不是想替艾锑无限说话,请问客官,你省下的每一分钱不就是净利润吗,有什么比这个挣的爽呢,还不用操心.

l  艾锑无限的服务方式有那些可供不同类型的中小企业选择呢?

透过上图我们可以看到,艾锑无限承诺中小企业可以满足不同的服务需求,并且愿意应中小企业的需求改变自己的服务方式,这一点非常难得,很多企业都是有固定的标准,必须要求客户按着他们的标准来合作,我想这也是为什么很多服务企业会失去客户的核心原因吧.

艾锑无限的服务方式有远程服务、驻场服务、固定巡检+无限次上门服务、采购服务、技术增值服务等.

关于远程服务他们承诺7*24小时无接触式服务,这一点对于现在疫情尤其重要,同时他们提供整个远程过程安全,高效,全程可控式,这就让中小企业很放心.

关于驻场服务他们在全国的1000+工程师根据中小企业规模和需求,提供任何天数的驻场贴身式服务,这大大降低了中小企业的成本,完全可以不用招聘自有网管,实现真正意义上的零网管.

关于固定巡检+无限次上门服务他们可以提供全国34省市全覆盖服务,可以根据不同企业不同需求,达到灵活多变的弹性服务模式,特别适合那些在全国有多个分部的公司,统一服务,统一管理,统一结果,这是多分部企业最想达到的效果.

关于采购服务他们与100多家厂家直接采购,不仅拥有低价格,而且拥有高品质,完全不用担心货品质量和售后的问题,最重要的是能当天送货,保证了中小企业的急需性,我想这也是为什么只要与艾锑无限合作的企业都愿意放弃其它的供货渠道,只选择艾锑无限一家的主要原因吧.

关于技术增值他们有5000多家客户的真实案例可以帮助您企业快速改变现状,实现效率、效果、效益的"三效"服务.这一点真让人拍手称道,因为实战才能出真知,自己成功还能帮助他人成功才是真正的成功.

l  艾锑无限的服务能为中小企业提供地域范围有那些?

透过上图我们非常直观的看到艾锑无限服务范围覆盖全国34个省市和地区,中国很多中小企业都有自己的分部或者是连锁店,因为有些地方比较偏,他们很难找到合适的服务人员,这就直接导致很多业务开展不起来,这下这些中小企业有福了,可以直接找艾锑无限来做支持,我相信他们的事业会发展的越来越好的.

其实艾锑无限还有很多地方值得分享给大家的,比喻说他们的文化理念和管理方式,是中国的儒释道加上国外教练技术的整合,如果大家感兴趣,下次再和大家分享.

透过上面的内容,我们可以看到,成为一家行业领导品牌,其实也并不是什么难的事情,只要你做好自我定位,明确你的产品、技术和服务,清晰的表达出这些产品、技术和服务能为大家带来什么价值,并且告诉大家你是独特方式是什么,以及你能触及的地域和范围,然后用心一步一个脚印的做下去,快则一两年,短则三五年,长则十年八年,最长十五年就一定能成为这个行业的领导品牌,中小企业加油.

Exchange 2013 信息权限保护（IRM）

信息工作人员每天都会使用电子邮件交换敏感信息，例如财务报告和数据、法律合同、机密产品信息、销售报告和规划、竞争分析、研究和专利信息，以及客户和员工信息。因为用户现在随处都可以访问他们的电子邮件，所以邮箱已成为包含大量潜在敏感信息的存储库。因此，信息泄露可能对组织构成严重威胁。

为防止信息泄露，Microsoft Exchange Server 2013 包括了信息权限管理 (IRM) 功能，此功能可对电子邮件和附件提供持久联机和脱机保护。 IRM功能出现在 Exchange 2010 种，在 Exchange 2013 的IRM中加强了加密模式，可兼容加密模式 2，既AD RMS加密模式，该模式支持强大的加密功能，允许为 RSA 使用 2048 位密钥并为 SHA-1 使用 256 位密钥。还支持使用SHA-2 哈希算法。 在 Exchange Server 2013 中，可使用信息权限管理 (IRM) 功能对邮件和附件应用持久保护。

通过与RMS的集成，Exchange 邮件用户可以控制收件人对电子邮件拥有的权限，允许或限制某些收件人操作，例如向其他收件人转发邮件、打印邮件或附件，或者是通过复制和粘贴提取邮件或附件内容。

信息权限管理的功能

IRM 可以实现：

防止受 IRM 保护的内容的授权收件人转发、修改、打印、传真、保存或剪切和粘贴该内容； 用与邮件相同的保护级别保护所支持的附件文件格式； 支持受 IRM 保护的邮件和附件的过期，使其在指定时间段之后，无法再进行查看； 防止使用 Windows 中的截图工具复制受 IRM 保护的内容。

但是，IRM 无法防止：

第三方屏幕捕获程序； 使用照相机等图像处理设备对显示在屏幕上的受 IRM 保护的内容进行照相； 用户记住或手动抄录信息。

IRM信息权限保护功能是通过AD RMS来实现的，所以需要先安装AD RMS服务。在安装之前需要先准备一个RMS服务账户，该账户不能是Domain Admin，为Domain User即可，需要为服务器本地Administrators成员。

IRM部署环境准备

DC：

系统：windows server 2012 Standard/p>

安装介质：SW_DVD5_Win_Svr_Std_and_DataCtr_2012_64Bit_ChnSimp_Core_MLF_X18-27580

IP：192.168.50.10

Exchange:

系统：windows server 2012 Standard

安装介质：SW_DVD5_Exchange_Svr_2013_MultiLang_Std_Ent_MLF_X18-54275

IP:192.168.50.20

IRM部署过程

登陆到DC服务器，打开服务器管理器，添加Active Directory Rights management services角色。下一步

选择功能，默认即可。下一步。

AD RMS角色服务，在这里因为不需要联合身份认证，默认不变。下一步。

进行安装，等待完成。

完成角色添加后，需要打开仪表板上方的旗帜来完成AD RMS的配置。如下图。

选择创建新的AD RMS 根集群。下一步。

配置数据库。选择Windows 内部数据库。下一步。

选择服务账户，需要使用一个domain user用户，该用户需要为本地administrators成员。

选择加密模式 2。下一步

默认下一步。

创建 AD RMS集群密钥密码。

选择集群网站。

指定集群地址，这里选择SSL加密的地址。

选择域证书

默认，下一步。

注册SCP站点。

进行安装，等待安装完成即完成了RMS的配置，需要注销后重新登陆。

重新登陆后，打开AD RMS工具，就可看到如下的界面。