System Center: 모바일 장치 관리
누구나 스마트폰, 랩톱, 태블릿을 한 대쯤 가지고 있는 요즘에는 안전한 장치 관리를 위한 견고한 전략 수립이 매우 중요합니다.
Brien Posey
모바일 장치 관리 문제는 IT 조직에서 수년간 고민해 온 문제입니다. 과거에는 이러한 문제들 중 상당수가 장치 자체, 그리고 장치 관리 소프트웨어의 배타적 특성에서 비롯한 것이었습니다. 따라서 많은 회사들은 특정한 단일 장치 유형만 사용하는 방식을 고수했습니다.
예를 들어 여러분의 조직에서 직원들에게 Windows Phone 7 플랫폼 전용 응용 프로그램을 실행하도록 했다고 가정해 보십시오. IT 팀에서는 Windows Phone 7 장치를 몇 대 구입한 후 사용자가 이러한 장치를 더 효율적으로 관리할 수 있는 방법이 필요하다고 생각하고 Microsoft System Center Mobile Device Manager(MDM)를 선택합니다.
얼마 후 회사는 Apple iPhone에서만 실행되는 응용 프로그램을 사용하기로 결정합니다. iPhone 몇 대를 구입하는 데는 아무런 문제가 없지만 MDM으로는 iPhone을 관리할 수 없습니다. iPhone을 관리할 수 있게 만들어진 관리 도구에 투자해야 합니다.
짐작할 수 있겠지만 이렇게 된다면 지원 업무는 그야말로 악몽이 될 수 있습니다. 지원 센터는 갑자기 여러 개의 모바일 OS와 관리 도구를 지원해야 합니다. 이러한 도구에 들어가는 라이선스 비용과 지원 담당자 사용법 교육 비용은 일단 제외하겠습니다.
상황은 더디긴 하지만 확실히 바뀌기 시작합니다. 현재 시중에는 다양한 유형의 장치를 관리할 수 있는 다양한 도구가 나와 있습니다. Microsoft도 여기에 동참하고 있습니다. MDM을 없애는 대신 System Center Configuration Manager(SCCM) 2012에 모바일 장치 관리 기능을 직접 통합했습니다. 이 새 버전은 Windows Phone 7을 계속 지원하면서 iPhone 및 Google Anroid 기반 휴대폰을 위한 관리 지원 기능도 제공합니다.
Microsoft와 다른 회사가 모바일 장치를 위한 크로스 플랫폼 관리 기능을 제공하고 있으니 문제는 해결되었겠죠? 그렇게 간단히 풀릴 문제가 아닙니다. 효과적인 모바일 장치 관리를 구현하기 위해 생각해 보아야 할 문제가 아직 많이 있습니다.
장치 결정
모바일 장치 제어는 결국 어떤 관리 소프트웨어를 선택하느냐의 문제로 좁혀진다고 생각하기 쉽지만 그 외에 다른 요소도 고려해야 합니다. 가장 중요한 사안은 조직 내에서 사용을 승인하고 지원하도록 지정할 모바일 장치 유형입니다.
어떤 모바일 장치를 배포하고 지원해야 하는지가 관리 소프트웨어의 선택에 직접적인 영향을 주지만 그 외에도 많은 요소가 있습니다. IT 관리자는 다양한 기준에 따라 모바일 장치를 선택합니다.
회사는 주로 특정 응용 프로그램의 실행 필요성에 근거하여 모바일 장치를 선택하게 됩니다. 응용 프로그램 가용성이 모바일 장치를 선택할 때 중요한 요소이긴 하지만 유일한 요소는 아닙니다. 보안은 또 다른 중요한 문제입니다. 일부 조직에서는 암호화된 저장소를 지원하지 않는 모바일 장치의 사용을 금지합니다.
조직에서 사용할 모바일 장치를 결정할 때 가장 좋은 방법은 모바일 장치가 따라야 할 요구 사항을 규정한 후 이러한 기준을 충족하는 장치를 찾는 것입니다.
특정 모바일 장치가 규정된 기준을 완전히 충족하더라도 모든 직원들에게 해당 장치를 사용하도록 허용하는 것이 항상 바람직한 것은 아닙니다. 조직에서 사용 중인 장치 유형의 개수를 최소화하도록 노력하십시오. 사용 중인 모바일 장치가 다양해질수록 지원 비용은 늘어납니다. 요구 사항에 맞는 모바일 장치가 여러 개 있는 경우 가장 많은 기능을 제공하는 장치를 몇 개만 선택하고 이러한 장치만 허용하십시오. 시간이 지나면서 기술이 변화함에 따라 승인된 장치 목록도 당연히 달라져야 합니다.
이용 정책 규정
모바일 장치의 이용 정책을 규정하는 작업은 끝 없는 기업적 관료제의 한 부분일 뿐이라고 단정짓기 쉽습니다. 그러나 심사숙고를 거쳐 일관되게 시행되는 이용 정책은 실제로 모바일 장치 관리를 간소화하는 데 도움이 될 수 있습니다.
한 회사는 최근에 로밍 중에 특정 임원에게만 인터넷 액세스를 허용하도록 이용 정책을 수정하여 비용을 절감하기로 결정했습니다. 이 같은 정책 변경은 로밍 비용을 절감하기 위한 것이었지만 문의 전화를 줄이는 데도 도움이 되었습니다.
몇몇 직원은 이전에 로밍 중 회사 전자 메일에 액세스할 때 문제를 겪었습니다(데이터 전송을 지원하지 않는 셀룰러 네트워크에서 발생했을 것임). 로밍 중에 직원들이 장치를 사용하지 못하게 이용 정책이 변경된 후로 이러한 문제는 사라졌습니다.
이용 정책은 지원 비용을 다른 방식으로도 절감해 줍니다. 예를 들어 이용 정책은 일반적으로 허용되는 장치 기능을 규정합니다. 어떤 조직에서는 모바일 장치 카메라, Bluetooth 연결 및 저장소 카드와 같은 기능을 비활성화하기도 합니다. 이러한 기능이 비활성화되면 지원 부서에서 이러한 기능의 지원에 대해 걱정이 없고 지원 비용이 감소합니다.
이용 정책을 사용하여 지원 비용을 줄일 수 있는 다른 방법도 있습니다. 예를 들어 사용자가 응용 프로그램을 다운로드하고 설치하지 못하게 할 수 있습니다. 이렇게 하면 버그가 있는 응용 프로그램 또는 맬웨어에 감염된 응용 프로그램과 관련된 지원 문제가 줄어듭니다.
모바일 장치를 자산으로 취급
모바일 장치 관리 부담을 덜기 위해 할 수 있는 또 다른 일은 모바일 장치를 자산 관리 시스템에 추가하는 것입니다. 최소한 어떤 장치가 어느 사용자에게 제공되었는지 추적하는 방법이 필요합니다. 이렇게 하면 직원들이 퇴사할 때 모바일 장치를 가지고 나가지 못하게 하는 데 도움이 됩니다.
자산 관리 시스템은 또한 모바일 장치와 관련된 중요 통계를 추적하는 작업을 간소화할 수 있습니다. 자산 관리 소프트웨어의 기능은 제품마다 다르지만 어떤 장치 모델에 지원 문의 전화가 가장 많이 오는지, 그리고 어떤 사용자가 모바일 장치를 여러 번 분실하거나 도난 당했는지와 같은 정보를 추적할 수 있습니다.
구성 관리 사용
조직에서 사용되는 모바일 장치 유형 개수를 제한하면 모바일 장치 구성을 관리하기가 훨씬 쉬워집니다. 모바일 장치 관리 부담을 줄이기 위해 할 수 있는 최선의 방법 중 하나는 조직에서 사용하는 각 장치 유형의 기본 구성을 설정하는 것입니다. 기본 구성에는 일반적으로 승인된 응용 프로그램 집합과 구성 설정 등이 포함됩니다. 예를 들어 네트워크에 연결할 장치의 Wi-Fi 연결을 미리 구성할 수 있습니다.
요구 사항에 맞는 기본 구성을 설정한 후 충분한 테스트를 거쳐 안정성을 검증하고 나면 해당 구성을 현재 사용 중인 모든 구성 관리 솔루션에 추가할 수 있습니다. 따라서 새 장치를 수동으로 설정할 필요없이 기본 구성으로 쉽게 프로비저닝할 수 있습니다.
이렇게 하면 시간이 절약되고 작업자가 실수할 가능성이 줄어듭니다. 장치를 수동으로 설정할 때는 장치를 구성하는 작업자가 깜박하고 설정을 구현하지 않거나 응용 프로그램을 설치하지 않을 가능성이 항상 존재합니다. 기본 이미지로 프로비저닝된 장치는 동일하게 구성되었다고 확신할 수 있습니다.
구성 관리 시스템은 새 장치를 프로비저닝하기 위한 도구로 생각하기 쉽지만 올바른 구성 관리 시스템은 모바일 장치 지원 비용을 절감하는 역할도 합니다. 그 이유를 확인하려면 구성 관리 시스템이 데스크톱 문제 해결을 어떻게 변화시켰는지 생각해 보십시오.
예전에는 사용자가 지원 부서에 문제를 문의하면 지원 부서에서 사용자의 PC를 수리할 기술자를 보냈습니다. 문제의 심각성에 따라 수리 시간은 몇 분에서 몇 시간까지 걸렸습니다. 데이터 복구가 필요한 좀 더 복잡한 수리 작업은 며칠이 걸리기도 했습니다.
이 방식은 비용이 많이 듭니다. 사용자의 PC를 수리할 지원 기술자를 파견하는 데 드는 비용뿐만 아니라 생산성 손실과 관련된 무형 비용도 있습니다. 사용자는 일반적으로 문제가 해결될 때까지 비용을 부담하지 않습니다.
또한 PC에 문제가 발생한 다른 사용자도 있을 수 있습니다. 이들은 기술자가 먼저 지원을 요청한 사용자의 문제를 해결할 때까지 지원을 받지 못할 수도 있습니다. 기술자가 특별히 어려운 문제나 예외적으로 많은 지원 작업 때문에 일이 밀려 있으면 생산성 손실 관련 비용이 순식간에 악화될 수 있습니다.
조직에서는 결국 수리 인력을 데스크톱 이미지에 집중시키는 것이 훨씬 더 효율적이라는 사실을 인식하게 되었습니다. 기술자들은 이제 소프트웨어 문제를 해결하려고 애쓰기 보다는 간단히 데스크톱 PC의 이미지를 다시 작성합니다. 이러한 프로세스는 최소한의 노력으로 신속하게 사용자의 문제를 해결합니다. 이와 같은 방법을 모바일 장치에 사용할 수 있습니다. 사용자의 모바일 장치에 문제가 발생한 경우 기본 이미지를 통해 간단하게 해당 장치를 다시 프로비저닝할 수 있습니다.
백업 정책
이용 정책 내에서 해결해야 하는 주요 문제 중 하나는 사용자가 모바일 장치에 데이터를 저장할 수 있는지 여부입니다. 많은 사람들이 이를 보안 문제로 보지만 사실은 물류상의 문제입니다. 사용자가 모바일 장치에 데이터를 저장할 경우 해당 데이터를 백업하기 위한 프로세스와 정책이 필요합니다.
요즘은 모바일 연결을 거의 언제, 어디에서나 이용할 수 있으므로 중요한 데이터는 백업할 수 있게끔 네트워크에 저장하도록 장려하는 것이 좋습니다. 모바일 장치를 백업하는 데 사용되는 응용 프로그램이 있지만 이러한 응용 프로그램은 대부분 장치가 크래들에 연결되어 있거나 Wi-Fi 네트워크에 연결되어 있는 경우에만 작동합니다.
사용자가 이러한 작업을 정기적으로 수행하리라고 기대해서는 안 됩니다. 사용자에게 데이터를 중앙 집중식으로 백업할 수 있게 네트워크에 저장하도록 요청하는 것이 더 낫습니다.
어떤 조직에서는 사진, 비디오 또는 음악과 같은 개인 데이터를 모바일 장치에 저장하면 백업되지 않는다는 것을 알면서도 이를 허용합니다. 그러나 조직에서 장치를 소유하고 있다면 콘텐츠에 대해서도 궁극적인 책임이 있다는 것을 알아야 합니다. 사용자가 불법 복제된 영화 또는 음악을 모바일 장치에 저장하려고 할 경우 문제가 될 수 있습니다.
이제 정책 개발 및 시행의 중요성을 알았을 것입니다. 정책의 영향력은 일관성 있는 모바일 장치 인프라를 유지 관리하는 것보다 훨씬 더 큽니다.
.jpg)
**Brien Posey**는 Microsoft MVP이며 수천 개의 기사와 수십 개의 서적을 집필한 기술 관련 프리랜서 작가입니다. 문의 사항이 있으면 Posey의 웹 사이트인 brienposey.com을 방문해 보십시오.