概览
- 适用对象
- 卑诗省和阿尔伯塔省约 5 至 200 名员工的总承包商、住宅建筑商、装修公司及专业分包商
- 典型环境
- 总部办公室加多个在建工地，现场使用笔记本电脑和平板，施工队共用设备，并使用 Microsoft 365 和建筑项目管理平台
- 常见优先事项
- 工地网络连接、季节性员工的快速入职与离职、大型图纸文件访问，以及现场用户的账户安全
- 服务交付方式
- 为办公室和现场用户提供远程支持；大温哥华地区、菲沙河谷和卡尔加里的上门服务须按具体地址确认
- 计费方式
- 按每用户每月计费，另含设备和站点部分，以书面报价为准；计算器中的数字均为拟定价格
建筑行业特有的技术挑战
建筑行业的IT重点往往不在办公室，而在办公室之外发生的一切。
临时工地需要尽快接通网络
新项目往往在有线宽带安装之前就已开工。工地板房只能依靠 LTE 或 5G 路由器、共享热点或固定无线接入，总要有人负责选型、配置、加固安全，并在项目结束后回收这些设备。
共享和加固型现场设备
平板电脑和三防手机在工头之间传来传去，常被遗留在车上，还要经受灰尘和风雨。如果没有设备管理，就没人知道哪台设备在谁手里、是否已加密、登录的是哪个账户。
季节性用工和高人员流动
普工、学徒和分包协调人员随项目进度加入和离开。账户往往匆忙创建，却很少及时删除，导致旧账号仍能登录电子邮件、共享文件夹和项目平台。
大型图纸和频繁修订的文档
施工图、深化图、信息请求（RFI）和报审资料每天都在变化。现场人员若按过期版本施工，代价不菲；而大型 PDF 和模型文件通过蜂窝网络同步也非常缓慢。
只能在特定电脑上运行的估价和财务软件
估价、工程量计算和项目成本核算软件，常常绑定在特定工作站或用户上，依赖本地数据库，在升级或更换笔记本电脑时需要谨慎处理。
建筑公司最容易出现风险的环节
- 付款和发票诈骗：攻击者冒充供应商或分包商，要求更改进度款和保留金的收款银行信息
- 笔记本电脑和平板从车辆或未上锁的工地板房中丢失或被盗，上面存有项目数据和已保存的密码
- 已离职员工和分包商仍可访问电子邮件、共享文件夹或项目管理平台
- 工地 Wi-Fi 或蜂窝路由器沿用默认密码且未加固，随意分享给访客和各工种人员
- 估价、投标和项目记录只在某位估价师的笔记本上存有一份，且从未经过备份恢复测试
- 关键工作站、许可证或网络在关键时刻出故障，导致错过投标截止时间
我们为建筑公司推荐的服务
了解现场需求的托管IT与帮助台
为办公室员工、项目经理和现场主管提供统一的支持渠道，工单会记录涉及的工地和设备，让反复出现的现场问题一目了然。
使用 Microsoft Intune 进行设备管理
为笔记本电脑、平板和手机完成注册、加密，丢失设备可远程锁定和擦除；为施工队平板配置共享设备模式，不依赖某一个人的账户。
工地与办公室网络管理
选型和配置蜂窝路由器及工地 Wi-Fi，管理总部防火墙设置，并制定可重复使用的工地网络开通与关闭清单。
电子邮件安全与身份保护
为每位用户启用多因素身份验证（MFA），针对发票诈骗和冒充供应商调整邮件过滤规则，并对现场账户的高风险登录发出警报。
备份与恢复
备份 Microsoft 365 以及存放在本地电脑或服务器上的估价、财务数据，并定期进行恢复测试。
面向办公室和现场团队的 Microsoft 365
大多数建筑公司已经在为 Microsoft 365 付费，却只用到了电子邮件。我们帮助您按项目组织 SharePoint 和 Teams，让图纸、RFI、照片和会议纪要集中存放，权限与项目团队相匹配。项目结束后，可以将站点归档并收回访问权限，无需在个人 OneDrive 文件夹里四处翻找。
如果您使用 Procore 或类似的专业建筑项目管理平台，我们不会取而代之。我们会在平台支持的情况下协调单点登录（SSO），确保连接平台的账户都启用多因素身份验证，并明确规定哪些文档放在平台中、哪些放在 SharePoint 中。对于只需要电子邮件、Teams 和移动端访问的现场人员，我们会帮助选择符合其岗位的许可证类型，而不是给所有人都分配最昂贵的方案。
系统出故障时，让项目照常推进
建筑公司的业务连续性规划，重点在于投标、薪资发放和工地访问。
- 总部配备备用互联网线路，断网期间估价和财务工作仍可继续
- 预先配置好的备用蜂窝路由器，以及成文的开通流程，让新工地在数小时而非数天内上线
- 对 Microsoft 365 邮件、Teams 和 SharePoint 项目站点进行云备份，独立于 Microsoft 自身的保留机制
- 对估价和项目成本数据进行镜像或文件备份，并在替换电脑上完成恢复测试
- 为投标日、月末结账和发薪日准备联系人名单和操作手册，让员工知道该找谁、该做什么
契合施工队伍工作方式的安全控制
- 使用身份验证器应用或硬件密钥进行多因素身份验证，现场主管和兼职用户也不例外
- 在适当情况下设置条件访问规则，阻止来自异常国家/地区和未受管设备的登录
- 对任何更改供应商或分包商银行信息的请求，执行成文的电话回拨核实流程
- 每台现场笔记本、平板和手机均启用自动锁屏、磁盘加密和远程擦除
- 员工或分包商离开时，通过简单的申请表触发，及时删除账户
- 简短实用的网络钓鱼防范培训，重点讲解发票诈骗和虚假文件共享链接
我们如何与建筑公司合作
走访办公室和工地
我们会了解目前有多少在建工地、各工地使用什么网络、估价师和项目经理依赖哪些软件，以及施工队伍如何获取图纸。
梳理并加固基础环境
我们清点用户、设备和账户，关闭闲置账号，启用多因素身份验证，并将现场设备纳入统一管理。
规范工地开通与收尾流程
我们制定工地网络开通、设备发放和施工人员账户入职的清单，以及项目收尾时的反向流程。
整理项目文件
我们为项目建立统一的 SharePoint 和 Teams 结构，并为已完工项目制定归档流程。
日常支持与定期回顾
在约定范围内提供日常帮助台支持，并每季度回顾一次，提前规划新项目、新员工和设备需求。
仍由软件供应商负责的部分
建筑项目管理、估价和财务平台仍由各自的供应商提供支持。我们负责与供应商协调，管理连接这些平台的设备和账户，并在约定范围内为受管电脑安装相关软件。
常见问题
你们能为新工地搭建网络吗？
我们可以推荐并配置蜂窝路由器、工地 Wi-Fi 和防火墙设置，并与您的运营商协调。蜂窝套餐或固定宽带服务本身须与运营商签约，上门安装须按工地地址确认。
多名施工人员共用的平板怎么管理？
我们会在 Microsoft Intune 中将其配置为共享设备，只运行施工队需要的应用，不依赖某一个人的账户。设备丢失时可远程锁定或擦除。
你们支持 Procore 或我们的估价软件吗？
我们支持这些平台所依赖的设备、账户和网络连接，应用层面的问题则与供应商协调处理。平台本身的详细配置仍由供应商或您的管理员负责，除非我们另有书面约定。
我们每年春季都会招季节工，入职能更快吗？
可以。我们会建立标准的入职申请流程、按岗位分配许可证，并预先配置好设备，让新员工第一天就能登录；同时建立离职流程，在员工离开时收回访问权限。
你们会到工地现场服务吗？
大部分工作通过远程完成。大温哥华地区、菲沙河谷和卡尔加里的上门服务须按具体地址和服务范围确认；偏远工地可能需要单独报价。