앱텍 테스트: AppTec UEM으로 Windows 10 및 모바일 디바이스 관리하기

스마트폰과 Windows 10 PC를 함께 관리하기

바젤의 앱텍(AppTec)도 이 개발에 발맞춰 윈도우 10과 맥OS를 실행하는 컴퓨터를 지원하도록 MDM 솔루션을 확장했습니다. 따라서 엔터프라이즈 모바일 관리자(EMM)는 웹 기반 관리 콘솔을 통해 이기종 환경의 디바이스를 중앙에서 관리할 수 있는 기능을 제공합니다.

스마트폰 외에도 앱텍 EMM을 사용하여 Windows 10 컴퓨터를 관리할 수 있습니다.

스위스는 다양한 기능을 다룹니다: 인벤토리 및 구성(MDM), 애플리케이션 배포(MAM), 데이터 보호(MCM), 보안(MSM), 모바일 이메일 관리(MEM), BYOD(Bring your own device) 등이 있습니다.

간단한 디바이스 통합

모바일 또는 고정 장치 관리를 시작하려면 먼저 사용자가 해당 장치로 시스템에 로그인해야 합니다. 관리자는 수동으로 사용자를 만들거나, CSV 파일을 통해 다중 등록으로 사용자를 가져오거나, LDAP 커넥터를 통해 EMM 서비스를 Active Directory에 연결하여 거기에서 사용자를 전송합니다.

사용자 및 최종 디바이스는 개별적으로 추가하거나 CSV 가져오기를 통해 대량으로 추가할 수 있습니다.

그러면 사용자는 이메일 또는 SMS로 장치 등록 요청을 받게 됩니다.

사용자는 이메일 또는 SMS를 통해 장치 관리에서 장치를 등록하라는 요청을 받습니다.

Windows 10 사용자는 설정 앱의 회사 또는 학교 계정 액세스에서 받은 EMM 자격 증명을 입력합니다. 그러면 컴퓨터가 자동으로 EMM 장치 관리에 할당됩니다.

Windows 10 사용자는 제어판에서 EMM 자격 증명을 입력하여 장치를 관리할 수 있도록 등록해야 합니다.

관리자는 Microsoft 오토파일럿을 지원하므로 이러한 방식으로 중앙 집중식 디바이스 관리를 위해 Windows 10 PC를 자동으로 프로비저닝할 수도 있습니다. 이를 위해서는 온-프레미스 EMM 인스턴스와 Azure Active Directory에 대한 연결이 필요합니다.

한 지붕 아래에서 여러 디바이스 관리

관리자는 콘솔에서 관리로 전송된 장치를 보고, 구성하고, 제어할 수 있습니다. 운영 체제 간의 차이에도 불구하고 대부분의 매개변수는 동일한 방법론을 사용하여 관리할 수 있습니다.

비밀번호 규칙이나 클라우드 서비스 액세스와 같은 많은 설정은 장치 프로필을 사용하여 모든 장치 유형에 대해 균일하게 변경할 수 있습니다. 콘솔에서는 디바이스를 계층적으로 구조화하여 할당된 프로필을 상속할 수 있습니다.

자산 관리는 대시보드와 보고서를 통해 하드웨어 및 소프트웨어 장비와 장치의 구성 상태에 대한 자세한 정보를 제공합니다. 관리자는 이 정보를 사용하여 디바이스의 규정 준수 상태를 확인하거나 앱 장비를 점검하는 등의 작업을 수행할 수 있습니다.

업데이트 설치는 개별 PC에 대해 또는 장치 그룹 전체에 대해 자동으로 설치할지 여부와 같이 구성할 수 있습니다.

Windows 애플리케이션 관리

통합 엔터프라이즈 앱 관리자를 통해 필요한 애플리케이션을 관리할 수 있습니다. EMM은 먼저 Windows 10 PC에서 사용 가능한 모든 프로그램의 인벤토리를 가져와 원격 제거를 허용합니다.

EMM은 Windows 10 PC에 설치된 애플리케이션을 자동으로 인벤토리화합니다.

EMM을 통해 자체 소프트웨어 컬렉션을 정의하고 특정 컴퓨터에 롤아웃할 수 있습니다. 이렇게 하려면 관리자가 사내 애플리케이션을 EMM에 업로드하고 디바이스 또는 프로필에 할당해야 합니다.

관리자는 웹 콘솔에서 원치 않는 Windows 애플리케이션을 삭제하고 설치를 금지할 수 있습니다.

또한 엔터프라이즈 앱 관리자는 OneDrive와 같이 Windows 10에 포함된 응용 프로그램의 대상 제한과 Windows 스토어에서 선택한 앱의 블랙리스트 지정도 지원합니다.

포괄적인 보안 관리

AppTec 소프트웨어의 핵심 임무는 모든 디바이스와 디바이스에 저장된 데이터를 무단 액세스로부터 보호하고 사용자의 무단 행위를 방지하도록 IT 부서를 지원하는 것입니다.

이를 위해 이 소프트웨어는 비밀번호 정책 정의, 카메라 사용, Cortana 또는 Microsoft 계정 사용 등 모든 장치 유형에 걸쳐 다양한 보안 관련 설정을 제공합니다.

분실된 단말기는 원격 초기화를 통해 잠그거나 원격으로 초기화하여 기밀 데이터가 권한이 없는 사람의 손에 넘어가는 것을 방지할 수 있습니다. GPS를 통해 Windows 10 PC를 찾을 수 있습니다. 이 기능은 예를 들어 직장협의회의 사양에 따라 두 개의 비밀번호만 입력하면 활성화할 수 있습니다.

디바이스를 사용하지 않거나 직원이 반납해야 하는 경우 버튼 하나만 누르면 시스템이 공장 출하 시 설정으로 재설정되고 그 과정이 로그에 기록됩니다.

관리자는 Windows 보안 센터에서 방화벽 및 바이러스 백신 소프트웨어 Windows Defender와 같이 Microsoft에서 제공하는 모든 보안 설정 및 구성 요소를 원격으로 제어할 수 있습니다.

관리자는 Windows 10에서 보안 매개변수 구성에 이르기까지 다양한 설정을 할 수 있습니다.

Bitlocker를 사용한 드라이브 암호화는 Windows 10 엔터프라이즈 및 프로페셔널 시스템에서도 활성화 및 구성할 수 있습니다.

Bitlocker를 활성화하고 Windows 10 PC의 드라이브를 암호화하도록 구성할 수 있습니다.

중앙에서 안전한 연결 제공

연결 관리에서 무선랜, VPN 및 Bluetooth에 대한 사전 설정 및 제한을 정의할 수 있습니다.

선택 사항인 AppTec 유니버설 게이트웨이에는 자체 VPN 서버가 포함되어 있으며 다양한 장치 유형에 맞는 VPN 클라이언트가 함께 제공됩니다. 따라서 EMM 솔루션은 Windows 10을 실행하는 컴퓨터뿐만 아니라 모든 모바일 장치에 대한 VPN 설정을 완전히 자동화할 수 있습니다.

Exchange 및 기타 메일 서버에 대한 연결은 PIM 관리를 통해 정의됩니다. Active 동기화는 Exchange와의 교환에 사용됩니다.

사용자를 원격으로 지원하기 위해 TeamViewer가 통합되어 있습니다. EMM 관리자는 자신의 TeamViewer 계정을 한 번만 정의한 다음 최종 장치에 TeamViewer Quicksupport 앱을 배포하면 됩니다.

디바이스 간에 안전하게 데이터 동기화

AppTec 구성 요소인 ContentBox는 데이터를 전송하고 직원 간에 데이터를 최대한 안전하게 교환할 수 있도록 설계되었습니다. 이 Dropbox 대안은 사용자가 전용 앱이나 EMM 웹 인터페이스를 통해 액세스하는 모든 유형의 문서를 위한 클라우드 스토리지를 제공합니다.

관리자는 EMM 콘솔을 통해 클라우드 스토리지를 구성하고, 액세스 권한을 할당하고, 사용자에 대한 필수 데이터를 저장할 수 있습니다. ContentBox는 Amazon S3, Sharepoint, (S)FTP, ownCloud, WebDAV 및 Windows 드라이브 등 다양한 스토리지 옵션을 지원합니다.

가격 및 가용성

AppTec 사용자는 온프레미스 인스턴스 또는 독일과 스위스에 서버를 둔 클라우드 변형 중에서 선택할 수 있습니다.

SaaS를 사용하는 경우 등록만 하면 기기 관리를 시작할 수 있지만, 프라이빗 인스턴스의 경우 먼저 OVF 형식으로 제공되는 가상 어플라이언스를 지원되는 하이퍼바이저(VMware ESXi, Hyper-V, VirtualBox 또는 Citrix XenServer)에서 시작하고 구성해야 합니다.

소규모 기업에게 특히 흥미로운 점은 최대 25대의 디바이스에 대한 무료 라이선스입니다. 모든 기능을 제공하고 시간 제한이 없으며 제조업체 웹 사이트에서 다운로드할 수 있습니다.

더 많은 장치를 관리하려면 온프레미스 버전에 대해 장치 및 월당 0.99유로를 지불하면 됩니다. 유니버설 게이트웨이, 콘텐츠박스, 커스텀 런처와 같은 애드온을 사용하려면 추가 비용이 발생합니다.

클라우드에서의 장치 관리 비용은 장치 및 월당 0.49유로가 추가되며, 최소 기간은 24개월입니다.

결론

AppTec360의 EMM 소프트웨어는 웹 콘솔을 통한 빠른 커미셔닝과 간편한 조작으로 다양한 기능을 제공합니다. 관리 솔루션도 비교적 저렴합니다.

스마트폰부터 Mac, Windows 10 PC까지 모든 종류의 디바이스를 지원한다는 점은 중소기업에 특히 유용할 것입니다. 다양한 클라이언트에 대한 일관된 관리를 통해 엔드투엔드 보안 및 규정 준수를 보장하고 사용자에게 원하는 OS 구성 및 애플리케이션을 제공하는 작업을 간소화할 수 있습니다.

앱텍은 (아직) 기존 고객 관리 솔루션의 경쟁자로 간주하지 않습니다. 예를 들어 애플리케이션용 패키징이나 OS 배포는 계획되어 있지 않습니다.

안드레이 라도닉, 07.04.2020