중소기업의 공동 작업 개선

이 가이드의 활용 방법 이 솔루션 가이드에서는 직원과 외부 파트너가 중소기업의 보안 데이터에 안전하게 액세스할 수 있는 방법에 대해 설명합니다.

이 가이드에서는 직원과 외부 비즈니스 파트너 및 공급업체가 공유 데이터에 안전하게 액세스할 수 있도록 하여 더욱 안전한 방식으로 공동 작업을 수행할 수 있게 하는 테스트를 거친 규범적 디자인 및 구현 솔루션에 대해 설명합니다.

이 솔루션 가이드의 내용

• 시나리오, 문제 설명 및 목표

• 이 솔루션에 대해 권장되는 설계

• 이 솔루션을 구현하는 단계

다음 다이어그램에는 이 솔루션 가이드에서 해결하는 문제와 시나리오가 설명되어 있습니다.

 직원과 공급업체 또는 파트너 사이의 공동 작업과 관련된 문제

시나리오, 문제 설명 및 목표

이 섹션에서는 예제 조직의 시나리오, 문제 및 목표에 대해 설명합니다.

시나리오

조직이 중소기업이며 비즈니스 관리자는 직원이 비즈니스 파트너 및 공급업체와 공동 작업할 수 있는 방법을 찾고 있습니다. 현재 직원은 자신의 로컬 컴퓨터에서 Word, Excel 및 PowerPoint 등의 Microsoft Office 응용 프로그램을 사용합니다. 직원은 로컬 컴퓨터에 문서를 저장하고 인쇄 사본과 전자 메일을 통하거나 로컬 공유 리소스를 만들어 비즈니스 공급업체 및 파트너와 공유합니다.

문제 설명

현재 조직에는 공급업체 및 파트너와 안전하게 문서를 공유할 방법이 없습니다. 해결할 전체 문제점은 다음과 같습니다.

비즈니스 관리자가 중소기업 관리자로서 직원과 파트너 또는 공급업체 사이의 안전한 공동 작업을 향상시킬 수 있는 방법

이 문제의 일부 요소는 다음과 같습니다.

• 문서가 직원과 파트너 사이에서 안전한 방식으로 공유되지 않습니다.

• 의도하지 않은 사용자에게 업무에 중요한 데이터가 표시될 수 있는 위험이 있습니다.

• 직원과 공급업체가 회사 데이터를 여러 장치(예: 직장에서는 직원의 컴퓨터 및 오프사이트에서는 공급업체의 컴퓨터)에 저장하므로 여러 파일 버전을 추적하기가 어렵습니다.

• 문서와 관련된 사용자 관리와 파일 관리가 중앙 집중화되지 않았습니다.

조직 목표

공동 작업 향상을 위한 조직의 목표는 다음과 같습니다.

• 직원과 공급업체가 원할 때마다 원하는 위치에서 공동 작업을 수행하기 위해 쉽게 데이터에 액세스할 수 있도록 데이터를 클라우드 및/또는 온-프레미스에 저장합니다.

• 특정 직원, 파트너 및 공급업체가 정보 제어 권한을 잃지 않고 문서에 액세스할 수 있게 합니다.

• 직원과 공급업체가 로컬 사본을 사용하여 작업할 때 생성되는 여러 파일 버전으로 인한 버전 충돌을 방지합니다.

• 공동 작업 관련 클라우드 서비스와 온-프레미스 응용 프로그램(예: Microsoft Outlook, Word, Excel 및 PowerPoint)의 관리를 통합하고 중앙 집중화합니다.

• 광범위한 클라우드 기반 서비스를 사용하여 직원이 공급업체 및 파트너와 공동 작업할 수 있도록 하여 생산성을 늘립니다.

• 온-프레미스 및 클라우드에 저장된 문서에 대한 권한을 중앙에서 관리합니다.

이 솔루션의 권장 계획 및 디자인 접근 방식

다음 다이어그램에서는 Windows Server 2012 R2 Essentials 또는 Windows Server 2012 R2(Windows Server Essentials Experience 역할이 설치됨, 이 문서의 나머지 부분에서는 Windows Server Essentials Experience라고 함)를 실행 중인 서버에서 데이터를 저장하고 보호하며 안전하게 액세스하는 방법에 대해 설명합니다.

직원과 공급업체 또는 파트너 사이의 공동 작업을 위한 솔루션 디자인

Windows Server 2012 R2 Essentials(최대 25명의 사용자와 50개의 장치에 적합)와 Windows Server 2012 R2의 Standard 및 Datacenter Edition(Windows Server Essentials Experience 역할이 설치됨)은 직원이 파트너 및 공급업체와 쉽게 공동 작업할 수 있는 솔루션을 중소기업 파트너와 소유자에게 제공합니다.

다음 표에는 이 솔루션 디자인의 일부인 Windows Server 2012 R2 Essentials 및 Windows Server Essentials Experience에 포함된 기술이 나열되어 있으며 디자인 선택 이유가 설명되어 있습니다.

Windows Server 2012 R2 Essentials 및 Windows Server Essentials Experience에는 중소 규모의 Microsoft 비즈니스 파트너 또는 관리자가 이 솔루션 가이드에 나열된 비즈니스 목표를 달성하는 데 도움이 될 수 있는 다음 기능과 기술이 포함되어 있습니다.

이 솔루션에 대한 계획을 세울 때 다음 기능과 기술을 고려해야 합니다. 각 기능 또는 기술에 대한 디자인 권장 사항도 포함되어 있습니다.

이 설계를 권장하는 이유

이 섹션에서는 최종 솔루션 디자인을 결정하기까지의 디자인 고려 사항과 의사 결정을 자세히 설명합니다. 이 솔루션에서 사용하는 각 기능의 권장 구성 또는 사용법도 제공합니다.

Windows Server Essentials 대시보드

Windows Server 2012 R2 Essentials 및 Windows Server Essentials Experience의 Windows Server Essentials 대시보드를 사용하여 서버의 주요 정보와 관리 기능에 신속하게 액세스할 수 있습니다. 대시보드를 사용하여 사용자 계정을 만들어 관리하고, 장치와 백업을 관리하며, 서버 폴더와 하드 드라이브의 설정 및 액세스를 관리하고, 서버 경보를 보고 조치를 취하며, Microsoft Online Services와 통합하고, 온라인 서비스와 통합되는 타사의 추가 기능을 설치할 수 있습니다.

권장 사항: Windows Server Essentials 대시보드를 사용하여 대부분의 네트워크 관리 작업을 수행합니다. 대시보드에서 작업과 마법사를 실행하여 서버에 포함된 기능을 최적으로 구성할 수 있습니다. 대시보드를 사용하여 사용자마다 네트워크 리소스(예: 공유 폴더, 클라이언트 컴퓨터 또는 VPN(가상 사설망))에 대한 원격 액세스 권한도 구성할 수 있습니다.

저장소 공간

저장소 공간 기능을 사용하여 유연하고 저렴하며 복원력이 있고 동적으로 확장 가능한 데이터 볼륨을 만들 수 있습니다. 저장소 공간을 사용하면 업계 표준 하드 디스크를 저장소 풀로 그룹화하여 서버의 저장소를 가상화한 다음 저장소 풀의 사용 가능한 용량으로 가상 디스크(저장소 공간이라고 함)를 만들 수 있습니다. 이러한 저장소 공간을 사용하여 하나의 중앙 위치에 회사 데이터를 저장할 수 있습니다.

권장 사항: 직원이 10명 미만인 소규모 기업의 경우 세 개 이상의 SAS 또는 SATA 하드 디스크를 사용합니다. 이 중 한 하드 디스크는 운영 체제에 사용하고 나머지 둘은 저장소 공간에 사용합니다. 미러된 복원력이 있는 두 개 이상의 하드 드라이브를 사용하여 저장소 공간을 만드는 것이 좋습니다.

직원이 10명 이상인 소규모 기업 또는 직원이 최대 100명인 중간 규모의 기업은 저장소 공간과 함께 세 개 이상의 SAS 하드 디스크를 구성합니다. 이 중 한 하드 디스크는 운영 체제를 백업하는 데 사용하고 다른 두 하드 디스크는 저장소 공간에 사용합니다. 확장을 위해 드라이브 추가를 지원하는 서버 섀시도 제공하는 것이 좋습니다.

서버 폴더

서버 폴더를 사용하여 클라이언트 컴퓨터에 있는 파일을 중앙 위치에 저장할 수 있습니다. 서버 폴더에 파일을 저장하면 인증된 네트워크 자격 증명을 사용하여 모든 클라이언트에서 언제나 안전하게 파일에 액세스할 수 있습니다.

권장 사항: 저장소 공간 드라이브에 서버 폴더를 만들고 부서나 프로젝트용으로 별도의 서버 폴더를 만듭니다. 예를 들어, 회계 부서가 있는 경우 “회계”라는 서버 폴더를 만들 수 있습니다. 저장소 공간 디스크에 서버 폴더를 만들면 데이터 가용성이 증가됩니다(미러링 때문).

또한 서버 폴더의 용량에 도달하려고 하면 경고가 표시되도록 서버 폴더의 할당량을 설정하는 것이 좋습니다. 경고가 표시되면 서버 폴더에서 파일을 삭제하여 저장소의 사용 가능한 공간을 늘리거나 서버 폴더에 공간을 추가하여 할당량 설정을 조정할 수 있습니다. 원격으로 사용 가능한 서버 폴더도 구성할 수 있으며 오프-프레미스에서 서버 폴더에 액세스할 수 있는 사용자 계정에 원격 액세스 권한을 할당할 수 있습니다.

사용자 및 그룹 관리

Windows Server Essentials 대시보드의 사용자 탭에서 모든 직원의 사용자 계정을 만들어 네트워크 리소스에 대한 액세스를 쉽게 관리할 수 있습니다. 또한 사용자 그룹 계정을 만들고 사용자 계정을 구성원으로 추가할 수 있습니다. 사용자 그룹 계정의 모든 구성원은 서버 리소스에 대해 동일한 보안 액세스 수준을 공유합니다.

권장 사항: 네트워크에 있는 모든 직원 및 Office 365를 사용하여 공동 작업할 모든 공급업체와 파트너의 사용자 계정을 만듭니다. 다음으로, 공동으로 작업해야 하거나 서버 폴더에 액세스해야 하는 프로젝트를 기반으로 사용자 그룹을 만듭니다. 예를 들어, 회계 부서에서 근무하는 모든 직원용으로 “회계”라는 사용자 그룹을 만든 다음 관련된 모든 사용자 계정을 사용자 그룹에 추가할 수 있습니다. 공급업체와 직원이 함께 작업해야 하는 공동 작업 프로젝트를 위해 “A 공급업체”라는 사용자 그룹을 만듭니다. 그런 다음 이 프로젝트에서 공동 작업할 직원과 공급업체의 사용자 계정을 "A 프로젝트"라는 사용자 그룹에 추가합니다. 나중에 A 공급업체 그룹에 SharePoint 라이브러리에 대한 액세스 권한을 할당할 수 있습니다.

장치 관리

네트워크에 있는 모든 컴퓨터를 Windows Server 2012 R2 Essentials 또는 Windows Server Essentials Experience를 실행 중인 서버에 연결한 다음 Windows Server Essentials 대시보드의 장치 탭에서 네트워크의 모든 장치를 관리할 수 있습니다. 직원이 네트워크의 컴퓨터에서 서버 폴더에 액세스할 수 있도록 하려면 직원의 컴퓨터를 서버에 연결해야 합니다.

이렇게 하려면 Windows Server 2012 R2 Essentials 또는 Windows Server Essentials Experience를 실행 중인 서버의 파일과 폴더에 액세스해야 하는 모든 컴퓨터에서 서버에 컴퓨터 연결 마법사를 실행합니다. 컴퓨터에서 마법사를 실행할 때 커넥터 소프트웨어를 설치하고 서버에 컴퓨터를 연결합니다. 그러면 다음과 같은 이점이 있습니다.

• 직원이 자신의 사용자 계정을 사용하여 서버에 저장된 데이터에 안전하게 액세스할 수 있습니다.

• 대시보드에서 클라이언트 컴퓨터를 관리할 수 있습니다.

• 그룹 정책 설정을 사용하여 네트워크에서 클라이언트 컴퓨터를 보호합니다.

• 클라이언트 컴퓨터에서 정기적으로 데이터를 백업합니다.

• 클라이언트 컴퓨터의 상태를 모니터링합니다.

권장 사항: 컴퓨터가 원격으로 사용되는지 아니면 로컬에서 사용되는지에 상관없이 네트워크에 있는 모든 클라이언트 컴퓨터에서 서버에 컴퓨터 연결 마법사를 실행합니다.

Windows Server Essentials에서 그룹 정책 설정

Windows Server 2012 R2 Essentials 및 Windows Server Essentials Experience에서 Windows Server Essentials 그룹 정책을 구현하면 네트워크의 모든 클라이언트 컴퓨터에서 강제로 Windows 업데이트, Windows Defender 및 네트워크 방화벽을 킨 상태로 두어 네트워크 보안을 유지할 수 있습니다.

권장 사항: Windows Server Essentials 그룹 정책에서 Windows 업데이트, Windows 방화벽 및 Windows Defender 설정을 켭니다.

Office 365

Microsoft Office 365 마법사와의 통합을 실행 한 후 대시보드에서 다음 작업을 수행할 수 있습니다.

• Office 365 서비스 및 리소스 관리

• 직원에게 Office 365와 사용자 계정에 대한 액세스 권한을 제공하는 온라인 계정 관리

• 대시보드에서 구독 및 Office 365 통합 관리

• SharePoint Online 라이브러리 만들기 및 관리

• SharePoint Online 팀 사이트에 대한 권한 변경

• Exchange Online을 구독하면 직원이 회사 전자 메일 서버에 연결하는 데 사용하는 모바일 장치를 관리할 수 있습니다.

Office 365 통합에 대한 자세한 내용은 Windows Server Essentials에서 Office 365 관리 [WSE_O365_Integrate]를 참조하세요.

SharePoint Online

Office 365 비즈니스 계획을 사용하여 SharePoint Online에 팀 사이트와 라이브러리를 만들 수 있습니다. Office 365 통합에서는 SharePoint Online 리소스를 관리하기 위해 SharePoint 라이브러리 탭을 대시보드의 저장소 탭에 추가합니다. Microsoft Office 365와 통합 마법사를 실행하여 대시보드에서 SharePoint Online 라이브러리와 팀 사이트 권한을 관리합니다. 자세한 내용은 Windows Server Essentials에서 SharePoint Online 관리 [WSE_O365_Integrate]를 참조하세요.

Windows Server 2012 R2 Essentials 또는 Windows Server Essentials Experience가 실행 중인 서버와 Office 365를 통합하고 나면 직원과 공급업체가 My Server 2012 R2 앱을 사용하여 모바일 장치나 Windows phone에서 팀의 SharePoint Online 라이브러리에도 액세스할 수 있습니다. 자세한 내용은 My Server 앱을 사용하여 Windows Server Essentials에 연결 [SBS8]을 참조하세요.

Microsoft 온라인 계정

Office 365 통합을 완료한 다음 대시보드를 사용하여 직원의 Microsoft 온라인 계정을 만들 수 있습니다. 대시보드를 사용하여 사용자 계정에 Microsoft 온라인 계정을 할당할 때 사용자 계정 암호가 직원의 온라인 계정과 자동으로 동기화됩니다. 즉, 서버의 리소스와 Office 365의 리소스에 액세스하는 데 하나의 암호만 있으면 됩니다.

또한 사용자 계정과 사용자의 온라인 ID에 동일한 이름을 사용할 수 있습니다. 도메인에 연결된 컴퓨터나 원격 웹 액세스를 사용하여 사용자 계정의 암호를 변경하면 암호가 즉시 자동으로 동기화됩니다.

권장 사항 파트너 및 공급업체와 공동 작업 프로젝트에서 작업해야 하는 모든 직원의 Microsoft 온라인 계정을 만듭니다.

이 솔루션을 구현하는 개략적인 단계

이 섹션의 단계에 따라 솔루션을 구현할 수 있습니다. 다음 단계로 넘어가기 전에 각 단계의 배포가 올바른지 확인해야 합니다.

1. 원격 액세스에서 도메인 이름을 설정합니다.

   도메인 이름을 설정하려면 원격 웹 액세스 관리의 지침을 따르세요. 기존 도메인 이름이 없으면 도메인 이름 설정 마법사를 사용하여 전문 도메인 이름(예: contoso.com)을 확보합니다.

2. 원격 액세스를 설정합니다.

   원격 웹 액세스와 VPN을 설정하려면 대시보드의 설정 페이지에 있는 원격 액세스 탭에서 원격 액세스 설정 마법사를 실행합니다. 원격 웹 액세스를 사용하도록 설정하려면 원격 웹 액세스 관리의 지침을 따르세요. VPN을 사용하도록 설정하려면 Windows Server Essentials에서의 VPN 관리 [blue]의 지침을 따르세요.

3. 서버에 저장소 공간을 만듭니다. 

   저장소 공간을 만들려면 저장소 공간 만들기 지침을 따르세요.

   저장소 공간을 만든 후 대시보드의 하드 드라이브 탭에 나열되는지 확인합니다.

4. 중요하고 온-프레미스에 저장해야 하는 문서를 저장할 서버 폴더를 만듭니다.

   서버 폴더를 만들려면 서버 폴더 추가 또는 이동의 지침을 따르세요. 예를 들어, 회사의 회계 파일을 저장하려면 “회계”라는 서버 폴더를 만들 수 있습니다.

   참고

   조직에서 이미 사용 중인 공유 폴더가 있는 경우 다양한 장치에 저장된 데이터도 이 단계에서 만드는 서버 폴더로 이동합니다.

   저장소 공간을 만들고 나면 서버 폴더의 기본 위치는 하드 드라이브에 있습니다. 사용자가 만든 모든 서버 폴더가 대시보드의 서버 폴더 탭에 나열되는지 확인합니다. 항상 저장소 공간 하드 드라이브에 서버 폴더를 추가하는 것이 좋습니다.

5. 사용자 계정과 사용자 그룹을 만들고 네트워크 리소스에 대한 액세스 권한을 할당합니다.

   사용자 계정을 만드는 단계별 지침은 사용자 계정 추가를 참조하세요. 사용자 그룹에 대한 자세한 내용은 Windows Server Essentials에서 사용자 계정 관리 [H2]를 참조하세요.

   만든 모든 사용자 계정과 사용자 그룹이 각각 대시보드의 사용자 및 사용자 그룹 탭에 나열되는지 확인합니다.

6. 사용자에게 서버 폴더에 대한 액세스 권한을 할당합니다.

   직원이 서버 폴더에 액세스할 수 있도록 사용자 계정에 권한을 할당하려면 서버 폴더에 대한 액세스 권한 관리의 지침을 따르세요.

   사용자에게 액세스 권한을 부여하고 나면 대시보드에서 사용자 계정의 속성을 확인하여 네트워크 리소스에 대한 사용자 계정의 권한을 보거나 수정할 수 있습니다. 자세한 내용은 Windows Server Essentials에서 사용자 계정 관리 [H2]를 참조하세요.

7. Windows Server Essentials Experience 역할이 설치된 Windows Server 2012 R2 Essentials 또는 Windows Server 2012 R2가 실행 중인 서버에 네트워크의 모든 클라이언트 컴퓨터를 연결합니다.

   Windows Server Essentials가 실행 중인 서버에 클라이언트 컴퓨터를 연결하기 전에 다음 항목을 검토합니다.

   • 클라이언트 컴퓨터에 지원되는 운영 체제

   • 서버에 컴퓨터를 연결하기 위한 필수 조건

   그런 다음 네트워크에 있는 모든 컴퓨터(로컬 또는 원격)에서 서버에 컴퓨터 연결 마법사를 실행합니다.Windows Server Essentials Experience를 실행 중인 서버에 클라이언트 컴퓨터를 연결하는 단계별 지침은 서버에 컴퓨터 연결을 참조하세요.

   서버에 클라이언트 컴퓨터를 연결한 다음 대시보드의 장치 탭에 컴퓨터의 이름이 나열되는지 확인합니다. 대시보드의 작업 창에 나열된 관리 작업을 통해 서버에 연결된 모든 컴퓨터를 관리할 수 있습니다. 대시보드를 사용하여 컴퓨터를 관리하는 데 대한 자세한 내용은 대시보드를 사용하여 장치 관리를 참조하세요.

8. Windows Server Essentials 그룹 정책을 구현합니다.

   Windows Server Essentials 그룹 정책을 구현하려면 폴더 리디렉션 및 보안을 위한 그룹 정책 설정 구성에 설명된 대로 폴더 리디렉션, Windows Defender, Windows 방화벽 및 Windows 업데이트의 그룹 정책 설정을 켭니다.

9. Windows Server Essentials와 Office 365를 통합합니다.

   Windows Server Essentials와 Office 365를 통합하려면 Windows Server Essentials에서 Office 365 관리 [WSE_O365_Integrate]의 “Office 365 통합 설정”을 참조하세요.

   참고

   Microsoft Office 365와 통합 마법사를 수행하는 중에 새 Microsoft 온라인 계정을 만들거나(계정이 없는 경우) 기존 온라인 계정을 사용하는 옵션이 제공됩니다. 또한 Office 365를 구독하지 않는 경우 마법사에서 Office 365를 구독하거나 평가판 구독을 위해 등록할 수 있습니다.

10. 조직의 인터넷 도메인 이름을 Office 365와 연결합니다.

    조직에 전송된 전자 메일의 고유 인터넷 도메인과 SharePoint Online 리소스의 URL을 사용하려면 Windows Server Essentials에서 Office 365 관리 [WSE_O365_Integrate]의 “Office 365에 조직의 인터넷 도메인 이름 연결” 섹션에 있는 단계를 따르세요.

11. 직원의 Microsoft 온라인 계정을 만듭니다.

    Microsoft 온라인 계정을 만들려면 Windows Server Essentials 사용자의 온라인 계정 관리 [WSE_O365_Integrate]의 “온라인 계정 만들기” 섹션을 참조하세요.

12. 직원에게 서버에 로그인하여 암호를 변경해야 함을 알립니다.

    Office 365 사용자 계정 암호와 네트워크 사용자 암호가 동기화되려면 직원이 네트워크 컴퓨터에 로그온할 때 암호를 변경하도록 알려야 합니다. 암호가 변경된 후에도 직원은 동일한 자격 증명을 사용하여 Windows Server Essentials 네트워크나 Office 365 포털에 로그인할 수 있습니다.

13. 대시보드에서 SharePoint Online 라이브러리를 만들고 액세스 권한을 설정합니다.

    Windows Server Essentials 대시보드를 사용하여 SharePoint Online 라이브러리를 만들고 액세스 권한을 설정하려면 SharePoint Online 관리를 참조하세요.

참고 항목