運用 Intel vPro® 平台、Intune 與零信任架構創造出環境，讓工程師可以專注於開發工作
會計對健全的企業管理而言至關重要。金融與税務工作相關的法律和制度幾乎每年都在變化，代表公司必須時時刻刻了解並應用最新的相關知識以因應這些改變。一次錯誤就會影響客戶對公司的信任，因此格外小心處理這份精細、複雜且困難的工作。
TKC 株式會社在日本栃木縣成立，已有 55 年的歷史。該公司業務為公司處理會計，並開發支援註冊税務會計、會計事務所與全國地方政府工作的系統。該公司可即時向不同客戶提供系統及服務，因此工程師至少佔 2,000 名員工中的 40% 以上。
在 2020 年，TKC 使用搭載 Intel vPro® 平台的 Dynabooks 來替換大約 800 部工程電腦。對於有時需要重複執行高負載處理的工程師而言，擁有巔峰電腦效能是創造生產力最重要的因素之一。但不僅僅是效能—該公司優先尋找具有高安全功能與高效率裝置管理工具的解決方案。
移轉至搭載 Intel vPro 平台的高效能筆記型電腦
過去在 TKC，經常出差的部門員工（例如業務部）會使用筆記型電腦，但工程師會選擇桌上型電腦來獲得更好的效能。
工程師開發系統時，往往需要處理大量的資料，而這樣的工作都需要有足夠的儲存空間與記憶體容量的處理器，在沒有系統壓力的情況下進行處理與測試。在 TKC 維護工作環境的 IT 經理 Naoki Kanamori 先生表示：「過去存在著一個偏見，就是筆記型電腦速度很慢。」
然而，只有桌上型電腦進行日常工作時往往會覺得不方便。比如說，當工程師需要在會議中親自分享文件時，沒有辦法將他們的桌上型電腦帶到會議室。然而，為了更便利的行動性而引進的裝置（筆記型電腦），在成本和管理方面均不可行。
TKC IT 團隊諮詢了製造商，並引進了幾台搭載 Intel vPro 平台的筆記型電腦當成測試，讓工程師測試效能。由於疫情導致遠距工作模式興起，TKC 決定將桌上型電腦全面更換成筆記型電腦，以驅動混合式的工作模式。雖然全球通用的處理器有不足的疑慮，但 TKC 仍能大規模推出搭載 vPro 的 Dynabooks（800 台）。
Intel® AMT 讓 IT 可以掌控裝置，並能提高工程師的生產力
筆記型電腦效能一直是個疑慮，但在驗證階段，他們發現 Dynabooks 能夠產生超過足夠的效能電源。Kanamori 表示，工程師認為這些筆記型電腦與他們先前搭載 Intel® Core™ i7 處理器的桌上型電腦相比，其處理速度毫不遜色。
不僅外型規格讓人更容易攜帶，且並不會讓使用者覺得受限於螢幕尺寸。Kanamori 解釋，雖然螢幕並不是太大，但要外接螢幕非常容易，且可隨心所欲連接至桌上型電腦。
TKC 採購了約 800 台 Dynabook S73，均搭載 Intel vPro® 平台。標準款具有 13.3 吋的 LCD 螢幕，耐用性高，且特別易於使用。
TKC 參與東京都廳進行的 2020 TDM 專案計劃時，實施了混合式工作模式。此計劃旨在控制東京奧運的交通工具規劃，而其中一個層面是鼓勵遠端工作參與，以舒緩主辦城市的交通。在計劃中測試架構後，TKC 已做好準備進行順暢移轉。因為是奧運，所以他們能夠相對順利地完成移轉。
在電腦環境和網路環境設置就緒後，Kanamori 主張他們「達成真正能看到 Intel vPro 平台價值的階段」。更具體來說是平台的硬體級裝置管理功能─Intel® 主動管理技術 (Intel® AMT) 的價值。
TKC 團隊對於工程師筆記型電腦遠端控制及管理的技術範圍十分感興趣。即使在筆記型電腦關機時，Intel AMT 也可以遠端存取裝置使其開機、重新啟動作業系統，以及進行各種設定。
使用這樣的系統讓 TKC 管理部可以確保工程師在不同地點遠距工作時，電腦得以正確更新，也可以正確設定安全性功能。
Kanamori 提到，即使工程師對科技精通，且擁有高度電腦素養，他們並不一定是電腦專家，「即使他們打算更新至最新版本，有時沒有注意到微小細節而導致最終沒有成功更新，例如必須執行特定裝置機型對應的正確韌體等情況」。
簡化裝置更新流程，讓工程師得以專注於自身的工作，而不會因為試圖搞定複雜的電腦維護流程而拖慢進度。其主要優勢在於能確保可以遠端執行最新更新，且不會中斷工程師的工作流程。
增強雲端運算的硬體型安全性基礎架構
效能是工程師不可妥協的一項參數。但對於透過認證稅務會計事務所提供支援公司財政基礎系統的 TKC 而言，安全效能比其他參數更為重要。
隨著工作型態轉換為行動工作團隊，TKC 不斷修正內部系統，從現場環境轉換成雲端型環境。Kanamori 認為雲端運算對於分處不同地理位置的員工來説會愈來愈有效率，但若要安全使用雲端環境，則需要更高的安全性。他説，「零信任模型」發揮著重要作用。
除非各個層級，從硬體到韌體，作業系統、應用程式、以及網路均受保護，否則零信任模型就無法實現。在零信任模型中，擁有高安全性硬體基礎是第一道防線。
為此，TKC 採購的 Dynabooks 配備 Intel® Hardware Shield，是 Intel vPro 平台的一環。Intel Hardware Shield 技術可降低鎖定 BIOS (UEFI) 的攻擊風險，防範勒索軟體等未經授權的程式，確保使用者能安全使用作業系統。此外，利用硬體層級的虛擬化，可以保護與使用者驗證相關的資料，同時增強安全性及軟體效能。
Intel vPro 平台的硬體型安全性功能提供 TKC 啟用 Microsoft Intune 雲端服務的安全性基礎架構，得以實現全方位行動裝置管理 (MDM)。此技術讓公司能夠放心無虞的建立零信任環境。Kanamori 表示，他們目前正致力於更進階的管理性設定，以管理公司防火牆內外的筆記型電腦裝置應用程式與更新。
TKC 採購了約 800 台 Dynabook S73，均搭載 Intel vPro® 平台。標準款具有 13.3 吋的 LCD 螢幕，耐用性高，且特別易於使用。
保持靈活與主動，以實現更安全的遠端工作環境
透過 Intel vPro 平台的硬體層級安全性防護轉換為零信任模型，以及使用 Microsoft Intune 來嚴格控制，對 TKC 來説是一項重大轉變。Kanamori 表示，結合這三個參數，就能創造遠端工作的環境，同時維持更高的安全等級，即使使用家裡網路或公共 Wi-Fi 來存取內部公司系統也一樣安全。
TKC 執行簡化技術組合，讓員工能不受干擾、發揮生產力，但仍然會優先教育員工增進技術知識。Kanamori 會收集和發佈重要的產業與安全性資訊，讓員工擁有最新的資源以主動掌握最新資訊。他説，在所有內部的公司管道發佈這些資訊，表示他正在「邁出第一步」。
無論電腦或網路環境有多麼美好，使用者都是人們。如果使用者沒有足夠的知識，他們可能會錯誤使用，或展現出弱點。Kanamori 表示，結合硬體與軟體功能，在整間公司傳播重要資訊，將會為 TKC 系統導向更強大的「攻擊型安全性」。