Offcanvas

How To / 보안 / 애플리케이션 / 운영체제 / 클라우드

윈도우 인튠 2.0: 4가지 신기능

2011.10.19 SHANE O'NEILL  |  CIO
마이크로소프트의 웹 기반 PC 관리 및 보안 플랫폼인 윈도우 인튠(Intune)은 아직까지 오피스 365와 윈도우 애저 등 클라우드 서비스만큼 관심 받지 못하고 있다. 그러나 마이크로소프트는 원격 PC 관리 기능을 제공하는 클라우드 서비스로써 인튠에 커다란 기대를 걸고 있다.

윈도우 인튠이 처음으로 공개된지 7개월 만에 마이크로소프트가 윈도우 인튠 2.0을 새롭게 출시했다. 새로운 버전의 인튠을 사용함으로써, IT 관리자들은 모든 PC의 마이크로소프트 업데이트와 서비스 팩 설치 관리, 하드웨어와 소프트웨어 인벤토리 추적, PC 고장을 원격으로 수리, 맬웨어 위협으로부터 보호 관리, 그리고 보안 정책 설정 등의 기능을 수행할 수 있다. 그리고 윈도우 인튠은 인터넷에 접속할 수 있는 모든 장소에서 이용할 수 있다.  

윈도우 인튠의 가격은 PC 당 월 11 달러(소프트웨어 보증 협약을 맺은 고객들에게는 11달러 이하의 가격이 적용된다)이고 그러한 가격에는 통합 안티-맬웨어 제품과 윈도우 7 엔터프라이즈 업그레이드 권리가 포함된다.

마이크로소프트에 따르면 윈도우 인튠은 약 500대의 윈도우 PC를 관리하는 중소기업에 특히 유용하다.

마이크로소프트의 윈도우 인튠 제품 관리 책임자 에릭 메인은, 기업 차원에서 "사각지대" 즉 사무실에 위치하지 않고 영업인력과 외근자들이 사용하는 PC에 대한 관리 노력이 강화되면서, 윈도우 인튠에 대한 관심이 고조되고 있다고 말했다. 그는 이어 기업 내에 설치되는 PC 관리 툴들의 경우 윈도우 인튠이 외근 직원에게 제공할 수 있는 편리함과 유연성을 제공할 수 없다고 덧붙였다.



"여러 대기업들은 이미 훌륭한 PC 관리 솔루션을 보유하고 있지만, 외근 직원들의 컴퓨터를 더 잘 관리하고 전체적인 그림을 완성하기 위해 윈도우 인튠과 같은 클라우드 기반 서비스가 필요하다"라고 메인은 강조했다.  

마이크로소프트가 이처럼 자신하는 이유는 있다. 시스템 센터 구성 관리자(System Center Configuration Manger,  SCCM), 포어프론트 엔드포인트 프로텍션(Forefront Endpoint Protection, FEP), 마이크로소프트 데스크톱 최적화 팩(Microsoft Desktop Optimization Pack, MDOP) 등 하이엔드 구내형 엔터프라이즈 제품의 일부를 윈도우 인튠에 적용했다. 또 PC 당 월 추가 요금(12달러)을 지불하는 윈도우 인튠 고객들은 애플리케이션과 데스크톱 가상화 툴의 포함된 MDOP 제품군도 이용할 수 있다.

메인에 따르면 마이크로소프트는 IT 전문가들이 클라우드에 오피스를 배치하는데 인튠을 사용할 수 있도록 윈도우 인튠과 오피스 365를 통합할 계획이다. 그러나 이번에 출시된 윈도우 인튠 2.0에서는 아직 그러한 통합이 이뤄지지 않았다.

윈도우 인튠 2.0은 또 스마트폰과 태블릿 같은 모바일 기기들은 지원하지 않고 윈도우 PC만을 지원하지만, 향후 버전에서는 모바일 기기에 대한 지원 기능이 포함될 것이라고 메인은 밝혔다.
IT 관리자들이 유용하게 이용할 수 있는 윈도우 인튠의 기능에 대해 살펴본다.

소프트웨어 배포
윈도우 인튠 2.0은 마이크로소프트와 써드파티 애플리케이션의 복잡한 배포 작업을 단순화시키는 한편, 윈도우 인튠으로 관리되는 모든 PC에 대한 업데이트 기능을 제공한다.

IT 관리자들은 윈도우 인튠 콘솔이 제공하는 단순한 마법사를 통해 소프트웨어 배포 작업을 수행할 수 있다. 이용 가능한 소프트웨어 또는 업데이트 패키지 파일 포맷은 .EXE, .MSI 또는 .MSP이다.

적절한 정보가 입력된 후, 마법사는 배포 준비가 될 때까지 윈도우 애저(Windows Azure) 스토리지에 해당 패키지를 암호화, 압축, 그리고 업로드 한다. 시험 사용판을 사용하는 경우에는, 배포 전까지 업데이트 혹은 애플리케이션을 저장하기 위한 2BG의 윈도우 애저 클라우드 스토리지 공간을 무료로 이용할 수 있다. 유료 가입자들은 2GB 이상의 저장 공간을 이용할 수 있으며, 필요 시 좀 더 많은 저장 공간을 구매할 수 있다.

소프트웨어가 실행되면 해당 소프트웨어는 매니지드 소프트웨어(Managed Software) 워크스페이스에 나타나고, 관리자들은 해당 소프트웨어가 설치된 PC를 선택할 수 있다. 선택된 PC가 추후 온라인 상태가 되면 소프트웨어 설치가 시작된다.

원격 작업(Remote Tasks)
원격 작업 기능은 관리 대상 PC의 소프트웨어 업데이트와 보안 스캔에 대해 강력한 권한을 IT 관리자들이 가질 수 있게 해준다.

IT 관리자가 관리 중인 특정 PC를 오른쪽 클릭하면 그룹 추가, 삭제, 그리고 원격 작업 등의 기능이 있는 메뉴 항목이 화면에 표시된다. 관리자가 "원격 작업"을 선택하면 다음과 같은 기능을 수행할 수 있다.
• 클라이언트 컴퓨터를 즉각적으로 풀 스캔하는 풀 맬웨어 스캔 실행(Run Full Malware Scan)

• 클라이언트 컴퓨터에 대한 신속한 스캔 기능을 제공하여 단 몇 분만에 파일과 파일에 대한 일반 경로를 검색할 수 있도록 해주는 퀵 맬웨어 스캔 실행(Quick Run Quick Malware Scan)

• 관리 중인 PC가 최신 윈도우 인튠 맬웨어 정의를 검색하도록 지시하는 맬웨어 정의 업데이트(Update Malware Definitions)

• 관리 중인 컴퓨터를 강제로 재부팅하는 컴퓨터 재시작(Restart Computer)

라이선스 관리
윈도우 인튠 2.0은 마이크로소프트 엔터프라이즈 소프트웨어 라이선스뿐만 아니라 마이크로소프트 리테일 라이선스, OEM 라이선스, 그리고 다른 써드파티 라이선스를 관리할 수 있는 소프트웨어 라이선스 관리 기능을 제공한다.

IT 관리자들은 공급업체명, 소프트웨어 제품명, 또는 구매한 라이선스 번호 등과 같은 자세한 정보를 소프트웨어 카탈로그에 입력함으로써 구매한 라이선스가 실제로 설치되어 사용되고 있는 가를 추적할 수 있다. 소프트웨어 라이선스는 라이선스 아래에 위치한 협약 추가(Add Agreements) 페이지를 통해 추적될 수 있다.

읽기 전용 접속(Read-Only Access)
관리자들은 새로운 윈도우 인튠 계정을 추가할 때 모든 관리자 권한을 제공할 것인가 아니면 정보를 읽을 수만 있는 권한을 제공할 것인가를 선택할 수 있다.

읽기 전용 권한을 가진 사용자는 윈도우 인튠 관리자 콘솔에 있는 모든 정보를 살펴볼 수 있지만 업데이트 승인 또는 스캔 실행과 같은 동작을 실행할 수는 없다.

읽기 전용 관리자 권한은 신입 IT 직원 훈련에 유용하게 사용될 수 있다. 이를 통해 실제로 동작은 수행하지 않고서도 윈도우 인튠 콘솔에 익숙해질 수 있기 때문이다. 신입 직원들이 윈도우 인튠 콘솔에 익숙해진 이후 관리자는 신입 직원의 권한을 "읽기 전용"에서 "모든 권한"으로 변경할 수 있다. ciokr@idg.co.kr
CIO Korea 뉴스레터 및 IT 트랜드 보고서 무료 구독하기
추천 테크라이브러리

회사명:한국IDG 제호: CIO Korea 주소 : 서울시 중구 세종대로 23, 4층 우)04512
등록번호 : 서울 아01641 등록발행일자 : 2011년 05월 27일

발행인 : 박형미 편집인 : 천신응 청소년보호책임자 : 한정규
사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.