직원들의 정서를 고려하고 직원들의 충성도를 높이는 것은 조직에서 뛰어난 인재를 유치하기 위한 중요한 방법이기도 합니다. 서로 연결되어 있고 유연하며 역량을 부여하는 분위기의 현대적인 근무 환경이 마련되면 직원들은 자신들이 가치를 인정받고 있고 미래 지향적인 조직에서 근무하고 있다는 확신을 갖게 됩니다.

직장에서 이러한 분위기를 조성하고 강화하는 것이 중요하다는 사실은 누구나 알고 있지만, 세계 각지의 고객들이 이러한 변화를 그대로 따라 하고 실천할 수 있도록 하기 위해서는 그 과정을 면밀히 연구하여 수량화하는 작업이 필요했습니다. Microsoft는 관련 분야의 전문가인 경험 관리 기업 Qualtric와 손을 잡고 연구를 진행한 결과

다음과 같은 사실을 알아낼 수 있었습니다.

근무 환경을 현대화할 것

Microsoft 365는 생산성과 사용자 환경을 위한 최첨단 도구로 이루어져 있습니다. 이 플랫폼은 사용자가 어디서나 모든 디바이스에서 작업할 수 있도록 지원하며, 사용자, IT, 보안 팀의 기대치를 충족하고 뛰어넘도록 개발되었기 때문에 조직의 모든 관계자에게 유용한 도구가 됩니다. 저는 Microsoft 365가 ‘사용자들의 사랑을 받고, IT의 사랑을 받으며, 모두의 신뢰를 받는다’고 말하길 좋아합니다.

Microsoft 365의 가치를 십분 실현할 수 있도록, Microsoft는 조직에서 Microsoft Managed Desktop 서비스를 통해 Microsoft 365를 배포하여 근무 환경을 현대화할 수 있도록 지원하고 있습니다. Microsoft Managed Desktop을 통해 Microsoft는 고객을 대신하여 PC를 관리하며, 고객은 생산성/관리/보안의 기반으로 Microsoft 365를 사용합니다. 저는 이것을 “Microsoft 365 네이티브”라고 부릅니다.

Microsoft 365 네이티브 PC는

• 터치 기능이 탑재된 현대적인 디바이스입니다.
• Office 365 ProPlus 클라우드에 연결된 앱을 실행합니다.
• Microsoft 365를 통해 관리되고 보호됩니다.
• 작업하는 방식의 속도 저하를 유발하는 추가적인 에이전트로 인해 발목을 붙잡히지 않는 빠르고 반응성 뛰어난 작업 환경을 제공합니다.

제가 “세상에서 제일 재미없는 데모”라고 부르는 데모를 시청해 보세요. 아마 마음에 드실 겁니다.

Microsoft는 고객이 환경을 관리하고 보호할 수 있도록 Microsoft Managed Desktop 기준선과 정책 집합을 배포했습니다. Microsoft Managed Desktop 서비스는 Microsoft 365의 기본 제공 기능을 활용합니다. Microsoft Managed Desktop은 그 아키텍처 접근 방식과 디바이스를 보호하는 데 필요한 정책, 그리고 사용자와 IT의 기대를 뛰어넘는 방식으로 PC를 배포하고 관리하고 운영할 방식이라는 점에서 황금 표준으로 기능한다고 믿습니다.

초기 참여 고객사들이 Microsoft Managed Desktop 서비스로 전환하는 과정에서, 몇몇 고객사들과 함께 현대적인 근무 환경을 사용하는 사용자와 Microsoft Managed Desktop으로 제공되는 Microsoft 365 네이티브 환경을 사용하는 사용자 사이의 직원 정서를 측정하고 구체적으로 수량화할 기회가 있었습니다. 수십 가지의 변수가 고려된 이 연구의 결과는 실로 놀라웠습니다.

직원들이 직장에서 필요로 하는 것을 도입할 것

연구를 통해 알아낸 것 중에서 가장 중요한 것을 꼽자면 바로 기술 환경의 변화에 대한 반응이었습니다. 2개의 대조군을 비교한 결과, Microsoft 365 네이티브 디바이스(Microsoft Managed Desktop 서비스로 관리되는 디바이스)는 부팅 시간이 85% 빨랐고, 재개가 즉시 이루어졌고, 배터리 수명이 2배 높았으며, 충돌 횟수가 85% 적었습니다. Microsoft Managed Desktop 기반의 Microsoft 365 네이티브 디바이스를 사용하는 사용자들은 아래에서 볼 수 있듯이 이와 같은 개선 사항을 충분히 인지했습니다.

여기서 중요한 것은 이러한 기술 변화가 직원들의 정서와 충성도에 어떤 영향을 주느냐입니다. 이 질문의 경우 직원 경험을 측정, 분석 및 파악하는 Qualtrics의 전문성을 바탕으로 그 영향의 중요도와 관련한 흥미로운 데이터를 알아낼 수 있었습니다.

다음은 Qualtrics가 제출한 보고서의 한 페이지입니다.

이 중에서도 저의 관심을 가장 사로잡은 수치는 Microsoft 365 네이티브 작업 환경을 도입한 후로 직원들이 회사로부터 인정받는다고 느끼게 된 비율이었습니다. 이와 같은 직원 정서의 향상은 직원들의 만족도 향상으로 이어집니다. 만족도가 높아진 직원들은 조직에서 제공하는 고객 경험에 직접적인 영향을 주며, 이는 장기 직원 충성도를 높이는 데 기여합니다.

Microsoft가 설문 조사를 실시한 대상 고객사들의 데이터를 보면 충성도 높은 직원이 조직에서 더 오래 근무하는 경우가 많으며, 이로 인해 직원 이탈율이 낮아지고 조직 전체가 더욱 높은 생산성 수준으로 운영되게 됩니다. 이 연구를 통해 가장 큰 보람을 느낀 것은 바로 고객사 경영진에 결과를 보여 주며 자사 IT 조직의 영향력을 제시하는 일이었습니다.

조직에서 현대적인 근무 환경을 실현할 것

Qualtrics에서 제공한 인사이트를 통해 현대적인 관리가 얼마나 중요한지 잘 알 수 있었습니다. 현대적인 기술을 배포하고 현대적인 방식으로 관리하면 귀사의 사용자들에게도 이러한 경험을 제공할 수 있습니다. Microsoft Managed Desktop 서비스는 System Center ConfigMgr(Configuration Manager)와 Microsoft Intune이 하나로 결합된 Microsoft 엔드포인트 관리자를 사용하여 관리를 간소화하고 사용자들에 탁월한 경험을 제공합니다.

Microsoft 엔드포인트 관리자를 소개합니다.

Microsoft Intune, Configuration Manager를 비롯한 솔루션들이 Microsoft 엔드포인트 관리자라는 하나의 솔루션으로 결합되었습니다.

비디오 보기

Microsoft는 Microsoft 엔드포인트 관리자를 통해 사용자가 모든 디바이스에서 Office 365 ProPlus를 관리하여 직원들이 어떤 방식으로 작업해야 하든 안전하고 생산성 높은 환경을 제공할 수 있도록 지원하고 있습니다. Microsoft는 디바이스를 Office 365 ProPlus의 최신 기능 업데이트로 업그레이드하는 준비도를 모니터링할 수 있도록 지원하는 디바이스 상태 인사이트를 제공하는 것 외에도, Jam Pro를 사용하여 Office 365를 관리할 수 있도록 더욱 긴밀한 통합을 발표했습니다. 몇 주 전 JUNC(Jamf Nation User Conference) 2109에서 시연된 새로운 애플리케이션 및 사용자 지정 설정 환경과의 통합을 통해 사용자는 익숙한 인터페이스를 사용하여 Office 365 정책을 간편하게 설정할 수 있습니다.

Mac 디바이스를 관리하는 관리자는 보안, 개인 정보 보호 및 업데이트 정책을 중앙에서 구성하여 Mac 사용자에게 최상의 Office 365 환경을 제공할 수 있습니다. Microsoft는 어떤 디바이스를 사용하든 최고의 직원 환경을 제공할 수 있도록 지원하기 위해 끊임없이 노력하고 있습니다.

다음 단계

여러분은 이쯤에서 아마도 “이러한 환경을 사용자에게 제공하면 어떻게 해야 하는지”가 궁금하실 겁니다. Microsoft Managed Desktop 서비스를 도입하여 번거로운 작업들을 Microsoft 전문가들에게 일임하려면 관련 내용을 자세히 알아보세요.

Microsoft Managed Desktop

Microsoft Managed Desktop을 도입하여 사용자들의 만족도를 높이고, 디바이스를 보호하고, 핵심 비즈니스에 집중하세요.

자세한 정보

지난달에 발표된 새로운 생산성 점수는 사용자가 직원 환경과 기술 환경의 인사이트를 사용하여 기술이 사용자들에게 미치는 문화적 영향을 수량화할 수 있도록 지원합니다. 각 디바이스의 관리를 개선하여 사용자들에게 탁월한 경험을 제공하기 위해 취할 수 있는 구체적인 조치도 안내합니다.

생산성 점수를 이용하려면 ConfigMgr와 Intune이 하나로 결합된 Microsoft 엔드포인트 관리자에 연결하여 공동 관리를 사용하도록 설정하시기 바랍니다. 자세한 방법을 알아보려면 my Mechanics 비디오를 시청하세요. 한편으로는 PC의 낮은 성능의 일반적인 원인이 되는 3가지 사항을 살펴보시기 바랍니다.

• 배포된 에이전트들을 자세히 살펴보세요. 부팅 및 재개 속도 저하와 배터리 수명 단축의 가장 큰 원인은 PC에 지나치게 많은 에이전트를 로드하는 것입니다. 그 모든 에이전트가 정말로 다 필요한가요? Microsoft 365에서 기본 제공되는 에이전트만으로 충분한 것은 아닌가요?
• 적용된 그룹 정책이 몇 개인지 살펴보세요. 이것은 부팅에서 작업 가능 상태까지 걸리는 시간에 영향을 줍니다.
• 사용자들에게 좋은 하드웨어를 지급하고 있나요? 예를 들어, SSD가 아닌 HDD 드라이브가 탑재된 디바이스라면 뛰어난 성능을 내기 어렵습니다.

Qualtrics와 함께 직업 연구를 진행하는 방법도 있습니다. Microsoft가 Microsoft Managed Desktop 서비스를 두고 진행한 연구와 마찬가지로, 사용자 그룹을 구성하여 Microsoft 365 네이티브 배포를 테스트한 다음 Qualtrics에 이 네이티브 환경이 조직에 미치는 영향을 측정해 달라고 요청하면 됩니다.

자세한 정보

Qualtrics 데이터와 Microsoft Managed Desktop에 대해 자세히 알아보려면 기술 커뮤니티 블로그를 방문하세요.

The post 연구: IT가 직원들의 근무 환경에 미치는 영향을 구체적으로 측정하는 방법 appeared first on Microsoft 365 Blog.

Yammer 모바일의 대화 환경이 업데이트되었습니다. 이제 중요한 콘텐츠를 더욱 쉽게 검색하고 공유할 수 있습니다. 새로운 iPad용 PowerPoint 기능을 사용하면 단일 슬라이드를 간편하게 공유할 수 있습니다. 업데이트된 Microsoft To Do 앱은 이동 중에도 생산성을 발휘할 수 있도록 도와줍니다. 이제 Visio 워크플로를 Microsoft Flow로 내보내어 비즈니스 프로세스를 간소화하고 조직의 시간과 비용을 절약할 수 있습니다. 9월에 선보이는 새로운 기능에는 효율적이고 효과적인 보안을 위한 Office 365 ATP(Advanced Threat Protection)의 자동 인시던트 대응도 있습니다.

앱 업데이트로 공동 작업하고, 시간을 절약하고, 생산성 높이기

앱 업데이트는 모바일 환경을 간소화해 주고 각종 디바이스에서 할 일 목록을 완수할 수 있도록 도와줍니다.

Yammer 모바일 앱에서 새로 선보이는 유려한 환경으로 대화에 참여하기—Yammer 모바일의 대화 환경이 업데이트되었습니다. 사용하기 쉽고 보기에 좋은 방식으로 소통하고, 검색하고, 공유하세요. 콘텐츠에 에지를 주는 새로운 카드식 디자인, 읽기 쉬운 서식과 스타일, 여러 이미지나 파일을 더욱 쉽게 미리 보고 이용할 수 있도록 도와주는 문서 및 이미지를 위한 새로운 그리드 레이아웃, 피드에 직접 적용된 링크 미리 보기와 인라인 비디오와 같은 새로운 기능도 적용되었습니다. 새로운 기능을 사용해 보려면 Yammer 앱을 최신 버전으로 업데이트하세요.

새로운 버전의 Microsoft To Do를 사용하여 더 많은 작업 완수하기—이번 달에는 새로 단장한 디자인과 어디서나 액세스 기능, Microsoft 앱 및 서비스와의 긴밀한 통합이 적용된 새로운 버전의 To Do가 공개되었습니다. 다양한 사용자 지정 옵션과 배경(어둡게 모드 포함)에서 마음에 드는 옵션을 선택할 수 있습니다. 모든 플랫폼에서 To Do를 동기화하여 어디서나 목록에 액세스할 수도 있습니다. To Do를 Microsoft 365 앱 및 서비스에 통합할 수도 있고, 작업을 한 곳에서 통합하여 볼 수도 있습니다. To Do를 일종의 작업 집계 도구로 활용해 보세요. Outlook과 Planner, Cortana와 Android용 Microsoft Launcher까지, 모든 목록을 한 곳에서 확인할 수 있습니다.

시작하려면 To Do 앱을 다운로드하세요. Wunderlist를 이용 중이라면 클릭 몇 번으로 기존 목록을 가져올 수 있습니다.

더 효율적·효과적으로 공유하고, 커뮤니케이션하고, 피드백 받기

새로운 앱 기능을 사용하여 개별 PowerPoint 슬라이드를 공유하고, OneNote 메모를 효율적으로 관리하고, 설문 조사를 보다 효율적으로 진행할 수 있습니다.

새로운 PowerPoint 기능으로 개별 슬라이드를 공유하고 무대 공포증 극복하기—슬라이드 한 장만 공유해야 할 때가 있습니다. 이 한 장을 전자 메일로 보내거나 별도의 파일을 만들기란 번거롭죠. 이제 웹용 PowerPoint에서만 선보이는 새로운 기능을 사용하여 특정 슬라이드로 연결되는 링크가 포함된 데크를 공유할 수 있습니다. 슬라이드 미리 보기 그림을 마우스 오른쪽 단추로 클릭하고 이 슬라이드에 연결을 선택한 다음 링크를 복사하면 됩니다.

웹용 PowerPoint에서 공개 미리 보기를 통해 발표자 도우미가 출시되었습니다. 발표자 도우미는 AI(인공 지능) 기능을 사용하여 사용자에게 화면을 통해 실시간 피드백을 제공함으로써 연설 역량을 강화해 줍니다. 프레젠테이션을 연습하고 속도 및 포괄적 언어 사용에 관한 유용한 팁을 얻으세요. “기본적으로”, “음”과 같은 불필요한 말을 줄이고 반복적인 발표 스타일을 개발하는 등의 도움도 받을 수 있습니다.

OneNote에서 최신 메모를 관리하고 색 구성 조정하기—OneNote에는 이동 중에 메모를 작성하고 환경을 개인 설정하는 기능이 새로 적용되었습니다. 이제 Mac에서도 최근 메모가 지원됩니다. 모든 디바이스에서 최근에 보았거나 편집한 페이지를 시간순으로 보고 마지막으로 작업한 곳에서 간편하게 다시 시작할 수 있습니다.

iPad용 OneNote에는 더 이상 여러 앱을 전환하지 않고 곧바로 메모를 볼 수 있도록 스티커 메모가 적용되었습니다. 마지막으로, Mac용 Microsoft OneNote의 새로운 어둡게 모드를 사용하여 어두운 색상의 캔버스로 전환할 수 있습니다. 이 모든 기능은 지금 바로 사용해 볼 수 있습니다.

설문 조사에서 언어 장벽 극복하기—Microsoft Forms에 별도의 문서를 병합하지 않고도 다국어로 설문 조사를 만들 수 있는 옵션이 추가되었습니다. 사용자는 다국어 지원을 활용하여 더 넓은 대상 그룹에 도달할 수 있고, 응답자가 원하는 언어로 질문을 표시할 수 있도록 지원하여 한층 구체적인 피드백을 받을 수 있습니다. 다음 달부터 오른쪽 위 모서리에 있는 줄임표를 클릭하고 드롭다운 메뉴에서 다국어를 클릭하여 다국어 지원에 액세스할 수 있습니다.

Visio 워크플로를 Microsoft Flow로 내보내서 비즈니스 프로세스를 빠르게 자동화하기—프로세스를 빠르게 설계하고 워크플로를 자동화하면 생산성을 높이는 데 도움이 되지만, 이게 말처럼 쉬운 일은 아니죠. 이제 Visio의 익숙한 다이어그램 만들기 환경에서 손쉽게 새로운 자동화 흐름을 만들고 Microsoft Flow로 완전한 기능을 갖춘 워크플로로 내보낼 수 있습니다. 기본 제공되는 BPMN(비즈니스 프로세스 모델 및 표시법) 스텐실은 공유 및 메모 작성 기능을 지원하여 개발과 공동 작업을 간소화해 줍니다. 완성된 워크플로는 클릭 한 번으로 Microsoft Flow에 게시할 수 있습니다. 이 기능은 현재 일반 공급되고 있으며, 모든 Visio 플랜 2 사용자가 Visio 데스크톱 앱에서 사용할 수 있습니다.

IT 관리 및 보안 간소화

Microsoft 365 고객을 손쉽게 추가하고 끝점 및 디바이스를 안전하게 보호하는 등 기업용 Android 디바이스의 관리를 간소화하는 새로운 기능이 추가되었습니다.

Microsoft Intune으로 기업 소유 Android 디바이스 관리—Android 엔터프라이즈 완전 관리형 디바이스를 위한 지원이 적용되어 Microsoft 365 고객은 기업 소유 디바이스에서 다양한 기능을 갖춘 생산성 높은 환경을 제공하는 한편 이러한 디바이스에서 각종 정책 제어를 유지할 수 있습니다. Android 엔터프라이즈 업무용 휴대폰 관리를 위한 Intune 지원은 지금 바로 사용 가능합니다.

시작하려면 Intune 설명서를 참조하세요.

Microsoft 365에 신규 직원을 추가할 때 시간 절약하기—Microsoft 365에 전보다 더 쉽게 신규 직원이나 프리랜서를 추가하고 구성할 수 있습니다. 이번 달부터는 서식 파일을 만들고 사용하여 Microsoft 365 관리 센터에 사용자를 추가할 때 시간을 절약하고 설정을 표준화할 수 있습니다. 서식 파일은 직원들이 직책이나 근무지와 같은 몇몇 속성을 공유하는 경우에 특히 유용합니다.

이번 달부터 Microsoft 365 관리 센터에서 사용자 > 활성 사용자 > 사용자 서식 파일 > 서식 파일 추가를 선택하여 서식 파일을 추가할 수 있습니다.

Office 365 ATP로 인시던트 대응 자동화하기—Office 365 ATP의 자동 인시던트 대응이 일반 공급으로 전환됩니다. 자동 인시던트 대응은 조사 및 대응 워크플로에 강력한 자동화 기능을 적용하여 비즈니스 보안 팀의 효율과 능률을 극적으로 높여 줍니다. 이 기능은 Office 365 ATP 플랜 2, Office 365 E5 및 Microsoft 365 E5 보안 SKU를 보유한 조직에서 이용할 수 있습니다.

간편하게 보안 제품 평가하기—Microsoft Defender Advanced Threat Protection의 새로운 평가 랩은 머신 설치와 구성의 어려움을 해결해 줍니다. 보안 전문가는 고려 중인 플랫폼을 검증하고, 제품 사용법을 익히고, 새로운 기능을 알아보고, 공격 시뮬레이션 용도로 랩 환경을 사용할 수 있습니다.

새로운 평가 랩은 현재 일반 공급되고 있습니다. 평가 랩에 액세스하려면 탐색 메뉴에서 직접 평가 및 자습서 > 평가 랩을 선택하세요.

이번 달에 새로 선보이는 그 밖의 기능

• 새로 단장한 웹용 Outlook이 일반 공급됩니다. 새로 단장한 환경에는 최신 디자인, 새롭고 스마트한 기능, 그리고 더 빠른 프레임워크가 적용되었습니다.
• 올봄에 공개 미리 보기를 통해 소개된 보안 정책 관리자가 일반 공급되었습니다. 보안 정책 관리자를 사용하면 정책을 검사하고 보안 개선을 위한 추천을 받을 수 있습니다.
• Windows Virtual Desktop이 일반 공급되었습니다. 가상 다중 세션 Windows 10 환경을 경험해 보세요. Windows Virtual Desktop을 사용하면 Azure에서 몇 분 만에 Windows 데스크톱 및 앱을 배포 및 확장할 수 있습니다.

모든 Microsoft 365 업데이트에는 항상 그렇듯이 사용자 환경을 개선한다는 Microsoft의 헌신이 반영되어 있습니다. 피드백이나 개선 아이디어가 있다면 언제든지 알려주세요.

The post Microsoft 365 9월 새 소식—Microsoft To Do, PowerPoint, OneNote 업데이트 등 appeared first on Microsoft 365 Blog.

오늘은 이러한 관계에 매우 의미 있는 또 다른 성과가 있었습니다. Microsoft 365 엔지니어링 팀을 대신하여, 저는 Adobe가 Microsoft Intune 응용 프로그램 보호를 iOS 및 Android용 Adobe Acrobat Reader 모바일 앱에 직접 통합했음을 알려드리게 되어 기쁩니다.

Adobe Acrobat Reader 모바일 앱은 어디서나 PDF 작업을 안정적으로 수행할 수 있는 신뢰 받는 글로벌 리더입니다. 수많은 사용자가 Acrobat Reader 모바일 앱을 사용하여 이동 중에도 PDF를 편집하거나, 입력하거나, 서명하거나, 만들거나 변환합니다. 이제 이 기능이 Microsoft 365 관리 및 보안 정책에서 기본적으로 지원됩니다. 이제 최신 버전의 표준 Acrobat Reader 앱을 사용하는 사용자는 누구나 모바일 디바이스에서 회사 문서 및 양식을 처리할 때 업계 최고 수준의 Intune 보호를 이용할 수 있습니다. 이제 ‘Acrobat Reader for Intune’ 앱은 더 이상 필요하지 않으며 2019년 12월 1일까지 Android와 iOS에서 모두 서비스가 종료됩니다.

사용자에게 어떤 이점이 있나요?

이러한 변경으로 Office 365 모바일 앱에 빌드된 것과 동일한 관리 기능에 맞춰 Adobe 모바일 앱 관리가 조정됩니다. 그러면 수많은 사용자와 조직에 전례 없는 간소화와 보안이 제공됩니다. Adobe는 Microsoft 365 고객이 사용하는 가장 일반적인 타사 모바일 디바이스 앱에 속하며, 이러한 새 Intune 앱 보호 정책은 앱 수준에서 회사 데이터를 보호할 것입니다. 이러한 유형의 보호는 관리되는 디바이스와 관리되지 않는 디바이스 모두에서 회사 데이터를 보호할 수 있도록 하기 때문에 아주 중요합니다. MAM(모바일 앱 관리)은 사용자 ID를 기반으로 하기 때문에 MDM(모바일 디바이스 관리)에 대한 요구 사항이 없어집니다. 가장 생산적인 환경을 유지하면서 업무와 개인 용도 모두에 동일한 앱을 사용할 수 있으므로 사용자와 IT 부서 모두가 이러한 변경을 선호합니다.

Intune은 사용자가 개인 문서 또는 업무 문서를 작업하는지 확인하여 사용자가 업무 관련 문서를 작업할 때에만 회사 보안 정책을 적용합니다. 그러면 개인 데이터에 영향을 미치지 않고 개인 프라이버시를 존중하고 회사 데이터를 보호할 수 있습니다(예: BYOD 개인 휴대폰). iOS의 Adobe 앱은 이제 이 다중 ID 기능을 지원합니다.

IT 관리자가 배포하기 쉽도록 만들기

Intune 정책이 적용된 Adobe Acrobat Reader for Intune 앱을 이미 사용하고 있는 경우 최소한의 중단으로 변경할 수 있습니다. Microsoft 엔지니어링 팀은 Adobe Acrobat Reader for Intune이 대상으로 지정된 기존 앱 보호 정책이 백엔드에서 Adobe Acrobat Reader 앱을 자동으로 대상으로 지정하도록 했습니다. 사용자는 최신 버전의 앱을 사용하기만 하면 됩니다.

• Android용 Google Play 스토어—버전 19.6 이상
• iOS용 Apple App Store—버전 07.00 이상

테넌트에 해당 구성이 포함되는 경우 즉시 자세한 내용이 포함된 지원 알림을 찾아보세요. 이 변경 사항에 대한 Adobe 공지 사항을 확인할 수 있습니다.

고유한 앱에 대해 Microsoft 365 앱 보호를 얻는 방법

이제 가장 광범위한 엔터프라이즈 사용 사례를 제공하는 앱의 강력한 에코시스템에서 주요 앱에 바로 Intune 앱 보호 기능을 포함하도록 결정했습니다. 가장 일반적으로 사용되는 모바일 및 클라우드 비즈니스 앱(Microsoft Office 앱, Adobe, Citrix 등)이 다양한 앱 스토어에서 Microsoft 365의 보안 및 관리 효율성을 수용했습니다. 이는 비즈니스 현대화에 고유한 가치를 제공합니다.

ISV(Independent Software Vendor)이거나 고유한 LOB(기간 업무) 앱을 만드는 경우에도 모바일 앱에 바로 빌드되는 Microsoft의 업계 최고의 앱 보호를 이용할 수 있습니다. 요구 사항과 리소스에 따라 Microsoft 엔지니어링 팀은 앱에 사용할 수 있는 앱 보호 정책을 얻기 위한 여러 가지 방법을 제공합니다.

회사 문서 편집 또는 공유처럼 좀 더 복잡한 시나리오가 있는 앱의 경우 Adobe에서 사용하는 Intune SDK를 추천합니다. 이 방식은 일반적으로 사용자를 도울 수 있는 앱 개발자가 있는 경우에 권장됩니다. 시간 및 휴가 보고 앱처럼 좀 더 간단한 LOB(기간 업무) 응용 프로그램의 경우 래핑 도구가 적합하며 래핑 도구는 IT 관리자가 사용해야 합니다.

Adobe 외에도 여러 다른 타사 앱이 모바일 디바이스의 회사 데이터에 대한 Intune 앱 보호를 채택했습니다. 보호되는 모바일 앱 에코시스템을 확인할 수 있으며, 해당 링크를 따라가면 시작하는 데 도움이 되는 많은 리소스를 확인할 수 있습니다.

• Intune SDK 개요
• 앱 래핑 도구와 Intune SDK 간 차이점
• GitHub 샘플: Taskr(기본 Android 할 일 앱) 및 Chatr(기본 iOS Swift 기반 채팅 앱)

늘 그렇듯이, 사용자의 의견을 기다립니다. 제안이나 질문, 의견이 있는 경우 Tech Community 페이지를 방문하세요.

The post 기본 제공 앱 보호를 위해 Microsoft 365를 선택한 Adobe Acrobat appeared first on Microsoft 365 Blog.

다음은 개선 사항 요약입니다.

• Windows Virtual Desktop의 공개 미리 보기가 시작됩니다. 모든 장치에 걸쳐 최적의 가상화된 Microsoft 365 환경을 제공합니다.
• Microsoft Defender Advanced Threat Protection(ATP)이 이제 Mac에서 지원됩니다. 이를 통해 플랫폼 간 Microsoft 365 고급 끝점 보안이 연장됩니다.
• Microsoft Defender ATP의 새로운 Microsoft 위협 및 취약성 관리(TVM) 기능이 끝점 간 위협을 감지, 평가 및 우선 순위 지정합니다.
• Office 365 ProPlus에 Microsoft Teams 앱이 포함되어 새로운 방식의 작업이 가능합니다.
• Windows 10 기능 업데이트를 적용하는 시간을 단축하여 더욱 쉽게 Windows 10을 배포 및 서비스할 수 있습니다.
• 새로운 인사이트 및 배포 옵션을 통해 Configuration Manager 및 Microsoft Intune을 개선하여 플랫폼에 걸쳐 손쉽게 장치를 관리할 수 있습니다.
• Microsoft 365 관리 센터가 출시됩니다.

Windows Virtual Desktop을 통한 Azure에서의 Windows 10 및 Office 365 가상화, 공개 미리 보기 단계 돌입

오늘은 Windows Virtual Desktop의 공개 미리 보기를 발표합니다. Windows Virtual Desktop은 간소화된 관리, 멀티 세션 Windows 10, Office 365 ProPlus 최적화 및 공유된 공용 클라우드에서의 Remote Desktop Services(RDS) 환경 지원을 제공하는 유일한 서비스입니다. Windows Virtual Desktop을 사용하면 Azure에서 보안과 규정 준수가 내장된 Windows와 Office를 배포 및 확장할 수 있습니다.

Windows Virtual Desktop에 대한 자세한 내용 또는 공개 미리 보기를 시작하는 방법은 전체 발표를 읽어보고 새로운 Mechanics 비디오를 시청하세요.

공개 미리 보기 단계에 돌입한 Microsoft Defender ATP를 사용하여 Microsoft 365 장치 및 끝점의 위험 해결 및 보안 강화

이제 Microsoft Defender 위협 방지 플랫폼에 대한 지원을 Mac에도 확장합니다. 또한 Windows 에코시스템 이외의 지원을 확장하고 있기 때문에 플랫폼의 이름을 Windows Defender Advanced Threat Protection(ATP)에서 Microsoft Defender Advanced Threat Protection(ATP)으로 변경합니다. 오늘부터 Microsoft Defender ATP 고객은 공개 미리 보기에 등록할 수 있습니다. 자세한 내용은 기술 커뮤니티 블로그를 참조하세요.

또한 Microsoft Defender ATP 내에 새로운 위협 및 취약성 관리(TVM) 기능을 발표합니다. 이 기능은 위협 행위자가 이용하는 알려진 취약성 및 잘못된 구성을 보안 팀에서 발견, 우선 순위 지정 및 교정하는 것을 지원하도록 설계되었습니다. TVM을 사용하면 고객은 위협 및 취약성의 위험 수준을 평가하고 Microsoft Defender ATP의 신호를 기반으로 교정 우선 순위를 지정할 수 있습니다. TVM은 다음 달 내로 Microsoft Defender ATP 고객에게 공개 미리 보기로 제공됩니다. 기술 커뮤니티 블로그에서 자세히 알아보세요.

오늘의 보안 발표는 Microsoft 365 끝점 보안 여정에 있어 중요한 이정표입니다. 자세한 내용은 Rob Lefferts의 Microsoft 보안 관련 블로그 게시물을 확인하세요.

Office 365 ProPlus 및 Teams를 활용한 새로운 작업 방식, 3월부터 개시

3월부터 Office 365 ProPlus의 새 설치가 기본적으로 Teams 앱에 포함됩니다. “팀 작업을 위한 허브”로서 Teams는 채팅, 음성, 비디오, 파일, 모임 및 통화를 단일 통합 환경에 결합합니다.

추가로 ProPlus의 기본 설치는 64비트로, 더욱 뛰어난 안정성과 효율적인 최신 PC 하드웨어 사용이 가능합니다. 32비트가 설치된 경우 조만간 32비트에서 64비트로 Office 365 ProPlus를 업그레이드함으로써 설치 제거 및 재설치를 수행할 필요 없이 Office 앱을 업그레이드할 수 있습니다.

Windows 10 기능 업데이트에 필요한 시간 감소(버전 1709부터 시작)

Windows 업데이트 프로세스에 중요한 변화가 생겼습니다. Windows 10 버전 1709부터 장치가 최대 63% 빠르게 업데이트됩니다. 추가로 Windows 10 버전 1703 릴리스와 함께 운영 체제 및 드라이버 안정성 문제가 20% 감소했습니다.

Configuration Manager 및 Intune을 사용한 관리 간소화 및 현대화

Configuration Manager의 현재 분기는 공동 관리 준비의 지원을 통한 관리 통찰력의 실시간 쿼리 및 업데이트에 대한 CMPivot을 제공합니다. 특히 단계별 배포와 알려진 폴더 매핑을 OneDrive로 구성하는 등 새로운 배포 옵션을 활용할 수 있습니다.

MDM(모바일 장치 관리) 보안 기준은 현재 Intune에서 미리 보기 단계에 있습니다. 이러한 기준은 보안 태세와 운영 효율성을 높이고 비용을 절감하는 Microsoft 권장 구성 설정 그룹입니다. 또한 장치 및 플랫폼 간 통합 끝점 관리에 대한 새로운 Intune 기능을 발표합니다.

광범위한 통합 끝점 관리 투자에 대한 자세한 내용은 Microsoft Intune 및 Configuration Manager의 새로운 기능을 참조하세요.

새로운 관리 센터로 Microsoft 365 관리

이전까지 미리 보기 단계였던 새로운 Microsoft 365 관리 센터가 모든 Microsoft 365 및 Office 365 관리자에게 기본 환경으로 제공됩니다. Admin.microsoft.com은 Microsoft 365 서비스 관리를 위한 단일 진입점이며, 안내형 설치 환경, 개선된 그룹 관리, 관리자용 다단계 인증(MFA) 등과 같은 새 기능이 포함되어 있습니다.

새 릴리스에 대한 자세한 내용은 Microsoft 365 기술 커뮤니티 블로그에서 구체적인 게시물을 확인하세요.

Microsoft Ignite: The Tour in Amsterdam 추가 소식

이번 주 Microsoft Ignite: The Tour in Amsterdam에서 발표된 사항을 공유합니다. Jeremy Chapman과 함께 “Windows 10 및 Office 365 ProPlus를 사용한 IT 간소화” 공동 세션을 진행할 예정입니다. 팀워크, 최신 데스크톱 및 보안 세션 분야의 많은 동료들로부터 많은 것들을 배울 수 있습니다. 그곳에서 뵙겠습니다!

2019/3/21 편집자 주:
Configuration Manager 현재 분기에 관한 정보를 수정하기 위해 블로그 게시물이 업데이트되었습니다.

The post IT의 비용 절감, 보안 강화 및 직원 생산성 증가 지원 appeared first on Microsoft 365 Blog.

오늘, Modern Desktop으로의 전환을 도와줄 3가지를 발표하게 되어 기쁘게 생각합니다.

• 클라우드 기반 분석 도구를 통해 Modern Desktop을 더 쉽게 배포할 수 있습니다.
• 프로그램으로 Windows 및 Office 업데이트와 업그레이드를 위한 앱 호환성을 보장합니다.
• 서비스와 지원 변경으로 배포 유연성을 더 많이 확보할 수 있습니다.

Modern Desktop을 더 쉽게 배포할 수 있는 분석

업그레이드 및 업데이트에 있어서 가장 큰 어려움이 응용 프로그램 테스트라는 의견이 많았습니다. 데스크톱 배포 계획의 핵심은 기존 응용 프로그램에 대한 분석과 테스트, 그리고 문제 해결인데, 이러한 과정은 그동안 손이 많이 가고 시간도 많이 소모되는 작업이었습니다. Microsoft 365은 System Center Configuration Manager, Microsoft Intune, Windows Analytics 및 Office Readiness Toolkit을 포함하여 Modern Desktop으로의 전환을 돕는 놀라운 도구를 제공합니다. 하지만 여기에 그치지 않고 더 많은 도움을 드릴 수 있다고 생각합니다.

이제 Windows Analytics가 Desktop Analytics로 확장됩니다. Desktop Analytics는 새로운 클라우드 기반 서비스로 ConfigMgr와 통합되며 조직 내에서 사용되는 앱의 인벤토리를 만들어서 Windows 10 및 Office 365 ProPlus의 최신 기능 업데이트와 앱 호환성을 평가하고, 최소한의 장치 세트 전체에서 모든 응용 프로그램 및 드라이버를 대표할 수 있는 파일럿 그룹을 생성하도록 설계되었습니다.

새로운 Desktop Analytics 서비스는 Windows 및 Office 클라이언트의 업데이트 준비 상태에 관한 정확한 결정을 내리도록 도와주는 인사이트와 정보를 제공할 것입니다. 그런 다음, ConfigMgr를 통해 파일럿과 실제 배포를 최적화할 수 있습니다. 클라우드 서비스에 연결된 수백만 대의 장치로부터 집계된 데이터와 회사의 자체 데이터를 결합하면 테스트를 더 정확하게 수행하고 중요한 사안에 집중할 수 있게 됩니다. Ignite에서 Desktop Analytics 및 기타 Modern Desktop 배포 도구에 대해 자세한 내용을 공유할 예정입니다.

앱 호환성을 위한 약속 지키기

또한 Microsoft FastTrack의 새로운 서비스인 Desktop App Assure도 발표합니다. Windows 10 및 Office 365 ProPlus 앱 호환성 문제 해결을 위해 설계되었습니다. Windows 10은 역사상 가장 호환성이 뛰어난 Windows 운영 체제입니다. 고객 진단 데이터와 Windows Insider 검증 프로세스로부터 수백만 개의 데이터 포인트를 사용하여 99%의 앱이 새로운 Windows 업데이트와 호환되는 것을 확인했습니다. 따라서 Windows 7에서 작동하는 앱은 Windows 10과 이후 업데이트에서도 작동한다고 생각하셔도 무방합니다. 그런데도 Windows 10 또는 Office 365 ProPlus 업데이트 후 앱 호환성 문제가 나타난다면 Desktop App Assure를 통해 문제를 해결할 수 있습니다. FastTrack을 통해 티켓을 제출하시면 Microsoft 엔지니어가 문제가 해결될 때까지 도와드릴 것입니다. 간단히 말해 Desktop App Assure는 Windows 10 및 Office 365 ProPlus에 대한 호환성 약속을 실천하는 수단입니다. 앱 호환성을 보장하고 앱 호환성 문제가 장애물이 되지 않도록 최선을 다하겠습니다.

Desktop App Assure는 Windows 10 Enterprise 및 Windows 10 Education 고객에게 추가 비용 없이 제공됩니다. Ignite에서 이 새로운 서비스에 대한 자세한 내용을 공유하고 2018년 10월 1일부터 북미에서 서비스 미리 보기를 시작합니다. 전 세계 출시는 2019년 2월 1일입니다.

서비스 및 지원 유연성

엔터프라이즈 및 교육 기관을 위한 더 긴 Windows 10 서비스
2017년 4월, Windows 10 및 Office 365 ProPlus 업데이트 순서를 예측 가능한 반기 일정에 맞추어 9월과 3월로 조정했습니다. Mars and Accenture를 비롯한 많은 고객이 Modern Desktop으로 전환하고 반기 채널을 사용하여 정기적으로 업데이트하면서 큰 성공을 거두고 있지만, Windows 10 업데이트 주기에 더 많은 시간과 유연성이 필요하다는 의견도 많았습니다.

이러한 피드백을 바탕으로 4가지 변경 사항을 발표합니다.

• Windows 10 Enterprise 및 Education 버전(버전 1607, 1703, 1709, 1803)의 모든 현재 지원되는 기능 업데이트는 최초 출시 날짜로부터 30개월 동안 지원됩니다. 따라서 이러한 버전을 사용 중인 고객들은 더 빠른 업데이트 주기로 전환함에 따라 변경 관리에 더 많은 시간을 할애할 수 있습니다.
• 목표 출시 날짜가 9월인 Windows 10 Enterprise 및 Education 버전의 모든 ‘향후’ 기능 업데이트(1809부터 시작)는 출시 날짜로부터 30개월간 지원됩니다. 따라서 고객은 계획, 테스트, 배포에 필요한 시간을 더 많이 확보할 수 있습니다.
• 목표 출시 날짜가 3월인 Windows 10 Enterprise 및 Education 버전의 모든 ‘향후’ 기능 업데이트(1903부터 시작)는 앞으로도 출시 날짜로부터 18개월간 지원됩니다. 반기 업데이트 주기의 방향성을 유지하면서 1년에 두 번 업데이트를 원하는 고객을 위한 옵션을 유지하는 것입니다.
• Windows 10 Home, Windows 10 Pro 및 Office 365 ProPlus의 모든 향후 릴리스는 앞으로도 18개월 동안 지원됩니다(3월과 9월 출시 목표의 기능 업데이트에 적용).

2018년 9월부터 시작되는 새로운 Modern Desktop 지원 정책을 요약하면 다음과 같습니다.

Windows 7 연장된 보안 업데이트
앞서 발표한 바와 같이 Windows 7 연장 지원이 2020년 1월 14일에 종료됩니다. 이미 많은 분이 Windows 10 배포를 시작했지만 저마다 업그레이드 프로세스에서 다른 위치에 있을 것입니다.

이 점을 고려하여 유료 Windows 7 ESU(연장된 보안 업데이트)를 2023년 1월까지 제공합니다. Windows 7 ESU는 장치당 판매되며 가격은 매년 증가합니다. Windows 7 ESU는 볼륨 라이선싱을 구매한 모든 Windows 7 Professional 및 Windows 7 Enterprise 고객에게 제공되며 Windows Software Assurance, Windows 10 Enterprise 또는 Windows 10 Education 구독 고객에게는 직접 할인이 적용됩니다. 또한 Office 365 ProPlus는 2023년 1월까지 Windows 7 ESU(연장된 보안 업데이트)가 활성 상태인 장치에서 지원됩니다. 따라서 Windows 7 ESU를 구입하는 고객은 Office 365 ProPlus를 실행할 수 있게 됩니다.

자세한 사항은 파트너 또는 Microsoft 계정 팀에 문의하세요.

Windows 8.1 및 Windows Server 2016에서의 Office 365 ProPlus 지원
Office 365 ProPlus는 Office 데스크톱 앱을 클라우드로 연결하고 항상 최신 버전으로 제공합니다. 운영 체제 전환을 통해 이미 Office 365 ProPlus를 이용 중인 고객을 지원하기 위해 Office 365 ProPlus에 대한 Windows 시스템 요구 사항이 업데이트되고 2월에 발표된 사항 일부가 수정됩니다. 다음과 같이 Office 365 ProPlus 시스템 요구 사항이 변경됨을 기쁘게 알려드립니다.

• Office 365 ProPlus는 2023년 1월까지 Windows 8.1에서 계속 지원되며 이 날짜는 Windows 8.1의 지원 종료 날짜입니다.
• Office 365 ProPlus는 Windows Server 2016에서도 2025년 10월까지 계속 지원됩니다.

Office 365 서비스에 대한 Office 2016 연결 지원
또한 서비스 연결과 관련된 Office 365 서비스 시스템 요구 사항이 변경됩니다. 지난 2월, 2020년 10월 13일부터 메인스트림 지원에 Office 365 ProPlus 또는 Office 2019 클라이언트가 있어야 Office 365 서비스에 연결할 수 있다고 발표했습니다. 완전한 클라우드 전환을 위해 더 많은 시간적 여유를 드리고자 이 정책을 수정하여 2023년 10월까지 Office 365 서비스와 Office 2016 연결을 계속 지원합니다.

Modern Desktop으로의 전환

고객 여러분의 의견에 귀를 기울였습니다. 구체적으로 데스크톱 배포에 관한 여러분의 피드백을 듣고 도움이 될 수 있는 새로운 기능, 서비스, 정책을 도입하고자 노력했습니다. Windows 10과 Office 365 ProPlus의 조합은 가장 생산적이고 안전한 최종 사용자 컴퓨팅 환경을 제공합니다. 하지만 장치를 업그레이드하는 동시에 새로운 업데이트 프로세스를 진행하려면 시간이 필요함을 잘 알고 있습니다. 오늘 발표는 고객 피드백에 응답하고 Modern Desktop을 더 쉽고 빠르고 경제적으로 배포할 수 있도록 돕기 위함입니다. 물론 아직 할 일이 많이 남아 있지만 고객 여러분과 함께 어떤 문제라도 체계적으로 해결할 수 있도록 최선을 다하겠습니다. 곧 있을 Ignite에서 다양한 키노트와 세션을 통해 여러분을 만나 의견을 듣고 논의할 수 있기를 기대합니다.

The post Modern Desktop으로의 전환을 지원 appeared first on Microsoft 365 Blog.

오늘은 Microsoft가 작업해 온 멋진 새 기능 몇 가지에 대해 말씀드리고 싶습니다. 상당히 흥미로울 것으로 생각됩니다. 구체적으로, 오늘은 다음을 발표합니다.

1. FIDO2 보안 키를 사용한 암호 없는 로그인의 제한된 미리 보기를 다음 Windows 10 업데이트(이번 봄에 출시 예정)에서 사용할 수 있습니다.
2. Azure AD 조건부 액세스 정책은 이제 Windows Defender Advanced Threat Protection에서 보고되는 디바이스 상태를 확인할 수 있습니다.
3. Azure AD 액세스 검토, Privileged Identity Management, 사용 약관 기능이 모두 이제 일반 공급됩니다.
4. 도메인 허용 및 거부 목록이 추가되어, Azure AD B2B Collaboration은 이제 사용자가 함께 작업할 파트너 조직을 제어할 수 있는 기능을 제공합니다.

자세한 내용을 보려면 계속 스크롤하세요!

FIDO2 보안 키를 사용한 암호 없는 로그인의 제한된 미리 보기를 다음 Windows 10 업데이트(이번 봄에 출시 예정)에서 사용할 수 있습니다.

보안 태세를 크게 향상하고 피싱 공격의 위험을 줄이고 암호 관리 비용을 절감하려는 경우 Windows 10에 FIDO2 지원을 추가한 Microsoft의 결과물이 마음에 들 것입니다.

다음 Windows 10 업데이트와 함께 FIDO2 보안 키 지원의 제한된 미리 보기를 추가할 예정입니다. 이 새 기능을 통해 직원은 Azure Active Directory에 가입된 Windows 10 PC에 사용자 이름이나 암호 없이 로그인할 수 있습니다. FIDO2 규격 보안 키를 USB 포트 및 탭에 끼우기만 하면 됩니다. 디바이스에 자동으로 로그인되고 모든 Azure AD 보호 리소스에도 Single Sign-On 방식으로 액세스할 수 있습니다.

작동 방식을 다음 동영상에서 확인하세요.

물론, 위임된 키 생성 지원 및 하이브리드 환경 지원을 추가하는 등 아직 할 일이 많습니다. 하지만 이번 발표는 암호를 영구적으로 없애려는 Microsoft의 노력에서 커다란 진보가 될 것이며, 이에 Microsoft는 크게 기대하고 있습니다.

Azure AD 조건부 액세스 정책은 이제 Windows Defender Advanced Threat Protection에서 보고되는 디바이스 상태를 확인할 수 있습니다.

Microsoft는 Intune과 Windows Defender Advanced Threat Protection의 새로운 통합을 기반으로 한 Azure AD 조건부 액세스의 일부 주요 개선 사항도 발표합니다. 이제 Windows 10 끝점에서 검색된 위험 수준에 기반하여 신뢰할 수 있는 디바이스에서 신뢰할 수 있는 사용자만 기업 데이터에 액세스할 수 있도록 보장하는 액세스 정책을 만들 수 있습니다. 새로운 이 통합에서 이제 Azure AD 조건부 액세스는 도메인에 가입된 디바이스에서 의심스러운 활동에 대한 인텔리전스를 수신할 수 있으며 이런 활동이 감지된 디바이스가 기업 리소스에 액세스하는 것을 자동으로 차단할 수 있습니다.

동영상을 통해 이 통합의 작동 방식에 대해 자세히 알아볼 수 있습니다.

추가 업데이트!

사용자가 반길 것으로 생각되는 더 많은 업데이트가 공유되어 있습니다.

Ignite 2017에서 Microsoft는 Azure AD 액세스 검토, Azure용 PIM(Privileged Identity Management) 및 사용 약관의 공개 미리 보기를 발표했으며 이제 Azure AD Premium에서 이 3가지 기능이 출시되었음을 발표하게 되어 기쁩니다!

• 액세스 검토: Microsoft는 시간에 따른 액세스 권한 변화를 관리하는 데 도움이 되는 액세스 검토를 만들었습니다. GA를 사용하여 액세스 검토가 정기적으로 실행되도록 예약할 수 있습니다. 그리고 분명한 규정 준수 검토를 확보하는 데 도움이 되도록 검토 결과를 자동으로 적용할 수 있습니다.
  
• Azure용 Azure AD PIM 리소스: 이제 Azure AD PIM의 시간 제한 액세스 및 할당 기능을 사용하여 Azure 리소스에 대한 액세스를 보호할 수 있습니다. 예를 들어 사용자가 가상 머신 참가자 역할에 대한 평가를 요청할 때마다 다단계 인증 또는 승인 워크플로를 적용할 수 있습니다. 
  
• 서비스 계약: Microsoft의 많은 고객은 특히 2018년 5월 25일 GDPR 마감일이 다가오는 시점에서, 직원 및 파트너가 액세스하려는 데이터를 사용하는 방법을 제어할 수 있는 방법이 필요하다고 말했습니다. Azure AD 서비스 계약은 현재 GA입니다. Microsoft는 최근 여러 언어로 조건을 구성하기 위한 지원 및 특정 사용자가 언제 어느 서비스 계약에 동의했는지를 보여 주는 새로운 세부 보고서를 추가했습니다.
  

도메인 허용 및 거부 목록이 추가되어, Azure AD B2B Collaboration은 이제 사용자가 함께 작업할 파트너 조직을 제어할 수 있는 기능을 제공합니다.

마지막으로, 이제 Azure AD B2B Collaboration에서 공유와 공동 작업의 대상이 될 파트너 조직을 지정할 수 있습니다. 이렇게 하려면 특정 허용 또는 거부 도메인의 목록을 만들 수 있습니다. 이 기능을 사용하여 도메인이 차단되는 경우 직원은 차단된 도메인의 사용자에게 더 이상 초대를 전송할 수 없습니다.

이런 방식으로 리소스 액세스 권한을 제어하는 동시에 승인된 사용자에게는 원활한 환경을 지원할 수 있습니다.

이 B2B Collaboration 기능은 모든 Azure Active Directory 고객에게 제공되며 조건부 액세스 및 ID 보호와 같은 Azure AD Premium 기능과 함께 사용하여 외부 비즈니스 사용자가 로그인하여 액세스할 수 있는 시기와 방법을 보다 세부적으로 제어할 수 있습니다.

자세한 내용을 보려면 여기로 이동하세요.

마무리

암호를 관리하고 ID를 보호하고 위협을 완화하는 새로운 방법을 도입할 수 있게 되어 기쁘게 생각합니다. Azure AD 기능을 사용한 암호 없는 Windows 로그인이 곧 제한된 미리 보기로 제공됩니다. 체험해 보기 위해 대기 목록에 등록하고 싶다면 Microsoft에 알려 주세요.

의견이나 제안이 있는 경우 Microsoft에 알려 주세요! 활발한 의견 참여를 기다립니다.

감사합니다.

Alex Simons(Twitter: @Alex_A_Simons)

프로그램 관리 부문 이사

Microsoft Identity Division 가상 머신 기여자

The post FIDO2를 사용하여 암호 없이 Windows 10 및 Azure AD에 로그인하는 기능 곧 공개(다른 반가운 뉴스 포함)! appeared first on Microsoft 365 Blog.

블로그를 팔로우하는 분이라면 Azure AD CA(조건부 액세스)가 Office 365 및 Azure AD에서 사용하는 다른 모든 앱에 대한 보안 액세스를 용이하게 한다는 점을 아실 것입니다. 어느 때보다 빠르게 성장하고 있는 기능으로서, 현재 2천 3백만 명 이상의 사용자가 조건부 액세스 정책을 통해 보호받고 있습니다! 기능을 출시한 후 Microsoft는 사용자의 의견을 경청하여 조건부 액세스를 어떻게 개선할 수 있는지 그리고 다음에 어떤 기능이 요구되는지를 파악했습니다.

고객이 가장 많이 요청한 기능 중 하나는 Intune Managed Browser와의 통합입니다. 이에, 지금 공개 미리 보기 중인 2가지 개선 사항을 발표하게 되어 기쁘게 생각합니다.

• Intune Managed Browser SSO: 직원은 Microsoft Outlook 같은 네이티브 클라이언트에서 Single Sign-On의 편의성을 누리고 모든 Azure AD 연결 앱에 Intune Managed Browser를 사용할 수 있습니다.
• Intune Managed Browser 조건부 액세스 지원: 이제 응용 프로그램 기반 조건부 액세스 정책을 사용하여 직원에게 Intune Managed Browser를 사용하도록 요구할 수 있습니다.

자세한 내용을 보려면 계속 읽어 보세요.

Intune Managed Browser에서 Azure AD 연결 앱에 Single Sign-On 활용

iOS 및 Android의 Intune Managed Browser 응용 프로그램은 이제 Azure AD에 연결된 모든 웹앱(SaaS 및 온-프레미스)에 SSO를 활용할 수 있습니다. iOS에 Microsoft Authenticator 앱이 있거나 Android에 Intune 회사 포털 앱이 있는 경우 Intune Managed Browser 사용자는 자격 증명을 다시 입력하지 않고도 Azure AD에 연결된 웹앱에 액세스할 수 있습니다.

iOS 디바이스에서 로그인 환경을 개선하는 간단한 방법을 확인하세요!

• 최신 Intune Managed Browser를 설치합니다. 앱을 처음으로 사용할 때 Microsoft Authenticator 앱을 설치하여 Single Sign-On을 활용할 수 있습니다. 이 단계를 완료합니다.

• 로그인한 후 Single Sign-On이 사용되는 Azure AD 연결 응용 프로그램을 탐색합니다. 디바이스를 등록하여 모든 응용 프로그램에 Single Sign-On을 제공하게 하는 메시지가 나타납니다. 이에 따르면 완료됩니다!

  이 기능은 Azure AD 응용 프로그램 프록시와 Intune Managed Browser 사이에 이전에 발표된 통합에 기반하여 확장한 것입니다.

멋진 기능이죠?

조건부 액세스와 Intune Managed Browser를 사용한 안전한 모바일 브라우저 액세스

이제 Azure AD에 연결된 웹앱에 대한 모바일 브라우저 액세스를 Intune Managed Browser로만 제한함으로써 Safari나 Chrome 같은 다른 비보호 브라우저에서 접근하는 액세스를 차단할 수도 있습니다.

이렇게 하면 액세스 보안을 유지하고 보호되지 않는 브라우저 응용 프로그램을 통한 데이터 누출을 방지할 수 있습니다. 이러한 보호는 Exchange Online 및 SharePoint Online 같은 Office 365 서비스나 Office 포털뿐 아니라 Azure AD 응용 프로그램 프록시를 통해 노출한 온-프레미스 사이트에도 적용할 수 있습니다.

액세스 보안을 설정하려면 Azure AD에서 응용 프로그램 기반 조건부 액세스 정책을 구성하고 Intune Managed Browser용 앱 보호 정책을 구성하면 됩니다.

그 방법은 다음과 같습니다.

Azure AD

Intune Managed Browser에 대한 브라우저 액세스를 차단하도록 Azure AD 조건부 액세스 정책을 작성하는 것은 간단합니다. Azure AD에서 앱 기반 조건부 액세스 정책을 설정하는 방법을 알아보세요. 다음은 브라우저 액세스를 대상으로 한 정책의 스크린샷입니다.

Intune

이제 몇 단계만 남았습니다! Intune 앱 보호 정책을 작성하고 Managed Browser 응용 프로그램용으로 모든 사용자를 대상으로 하세요. Intune 앱 보호 정책 설정 방법에 대한 자세한 내용은 여기에서 알아보세요. 다음 스크린샷은 Managed Browser 응용 프로그램을 대상으로 지정하는 방법을 보여 줍니다.

이제 구성이 완료되었습니다! Safari 및 Chrome과 같은 관리되지 않는 브라우저를 사용하는 경우 Intune Managed Browser를 사용하라는 메시지가 표시됩니다. 이 상황이 처음인 경우에는 Microsoft Authenticator(iOS의 경우) 또는 Intune 회사 포털(Android의 경우)을 설치하라는 메시지가 사용자에게 표시됩니다. 다음 스크린샷은 iOS에서 Safari를 사용할 때 차단된 액세스를 보여 줍니다.

향상된 이러한 새 기능을 지금 사용해 보세요. 다음은 시작하는 데 도움이 되는 빠른 연결입니다.

빠른 연결

• Azure AD 응용 프로그램 프록시를 사용하는 방법
• 조건부 액세스 정책 작성
• 앱 기반 조건부 액세스 기술 설명서
• Intune의 앱 보호 정책
• Intune에서 Managed Browser 정책 구성

늘 그렇듯이, 여러분의 피드백이나 제안을 기다리고 있습니다. 여기로 이동하여 의견을 알려 주세요!

감사합니다.

Alex Simons(Twitter: @Alex_A_Simons)

프로그램 관리 부문 이사

Microsoft Identity Division

The post Intune Managed Browser에서 Azure AD SSO 및 조건부 액세스 지원 시작! appeared first on Microsoft 365 Blog.

디바이스 기반의 조건부 액세스는 Azure AD의 최신 기능이며 빠른 속도로 성장하고 있습니다. 많은 사용자가 고대해 온 디바이스 및 앱 기반 조건부 액세스를 위한 일련의 기능이 출시되었음을 발표하게 되어 기쁩니다.

1. macOS 디바이스 기반 조건부 액세스 지원
2. iOS 및 Android용 앱 내 제어가 포함된 관리형 앱으로 액세스를 제한하는 응용 프로그램 기반 조건부 액세스
3. Azure Portal 내의 Azure AD의 ‘디바이스’ 블레이드

디바이스 기반 조건부 액세스의 플랫폼인 macOS

이제 macOS 조건부 액세스에 대한 새로운 지원을 통해 Office 365 및 다른 Azure AD 연결 앱에 대한 액세스 권한을 포괄적으로 보호할 수 있습니다. macOS 조건부 액세스를 통해 가능한 기능은 다음과 같습니다.

• Intune을 사용하여 macOS 디바이스 등록 및 관리
• macOS 디바이스가 Intune에 정의된 조직의 규정 준수 정책을 준수하도록 보장
• Azure AD의 응용 프로그램 액세스 권한을 호환 macOS 디바이스로만 제한

GA의 새로운 기능

Chrome이 지원 브라우저로 추가됨: 공개 미리 보기에서는 Safari 브라우저만 지원했습니다. 일반 출시에서는 macOS에서 Chrome에 대한 디바이스 기반 조건부 액세스를 지원하도록 확장했습니다.

Microsoft Teams: macOS용 조건부 액세스의 공개 미리 보기 중에 지원되던 응용 프로그램 외에, 이제 Microsoft Teams도 지원되는 응용 프로그램에 포함되었습니다.

개선된 Intune 회사 포털: macOS의 Intune 회사 포털은 업데이트된 환경을 통해 사용자가 등록한 모든 디바이스와 관련하여 필요로 하는 모든 정보와 규정 준수 알림을 명료하게 표시할 수 있도록 최적화되었습니다. 또한 Intune 회사 포털이 디바이스에 배포되고 나면, macOS용 Microsoft 자동 업데이트가 이 포털의 업데이트를 제공합니다.

새로운 macOS용 Intune 회사 포털은 macOS 디바이스에서 Intune 회사 포털 웹 사이트에 로그인하여 다운로드할 수 있습니다.

참고: 미리 보기 버전의 회사 포털에서 업데이트할 때는 사용자가 Intune에 다시 등록할 필요가 없습니다.

조건부 액세스를 위해 macOS에서 지원되는 OS 버전, 응용 프로그램 및 브라우저는 다음과 같습니다.

운영 체제

• macOS 10.11 이상

응용 프로그램

• macOS v15.34 이상용 Microsoft Office 2016
• Microsoft Teams

브라우저

• Safari
• Chrome

Azure Protal의 iOS 및 Android용 Azure AD 응용 프로그램 기반 조건부 액세스

최신 업데이트와 함께, 이제 Azure AD 앱 기반 조건부 액세스를 사용함으로써 Intune 앱 보호 정책을 지원하는 승인된 클라이언트 앱에서 Office 365 및 다른 Azure AD 연결 클라우드 앱에 접근하는 액세스 권한을 제한할 수 있습니다. Intune 앱 보호 정책은 이러한 클라이언트 응용 프로그램에 있는 회사 데이터를 구성하고 보호하는 데 사용됩니다.

앱 기반 조건부 액세스 정책을 디바이스 기반 정책과 조합하여 개인 장치와 회사 장치에서 모두 유연하게 데이터를 보호할 수 있습니다.

GA의 기능

이제 앱 기반 조건부 액세스에서 다음과 같은 조건 및 제어를 사용할 수 있습니다.

지원되는 플랫폼 조건

• iOS
• Android

클라이언트 앱 조건

• 모바일 앱이 클라이언트 앱으로 지원됨

액세스 제어

• 승인된 클라이언트 앱 필요

Microsoft Exchange Online 및 Microsoft SharePoint Online용으로 Azure AD에서 결합된 정책을 설정하는 방법을 알아보세요.

Azure Portal 내의 Azure AD의 ‘디바이스’ 블레이드

이 최신 기능 덕분에 이제 모든 디바이스 및 디바이스 관련 활동을 한 장소에서 찾을 수 있습니다. 즉, Azure Portal에 새롭게 도입된 디바이스 ID 관리 블레이드입니다. 이 새 블레이드에서는 다음을 수행할 수 있습니다.

1. Azure AD에서 조건부 액세스에 사용할 수 있는 모든 디바이스 보기
2. 하이브리드 Azure AD에 가입된 디바이스를 포함하여 속성 보기
3. Azure AD에 가입된 디바이스용 BitLocker 키 찾기, Intune 및 다른 기능을 통해 디바이스 관리
4. Azure AD 디바이스 관련 설정 관리

Azure Portal에서 Azure Active Directory 아래에 있는 새로운 ‘디바이스’ 옵션을 찾아 보세요.

이러한 기능을 지금 사용해 보고 의견을 알려 주세요! 활발한 의견 참여를 기다립니다.

감사합니다.

Alex Simons(Twitter: @Alex_A_Simons)

프로그램 관리 부문 이사

Microsoft Identity Division

빠른 연결

• macOS 회사 포털
• macOS 규정 준수 정책 작성
• 조건부 액세스 정책 작성
• 앱 기반 조건부 액세스 기술 설명서
• Intune의 앱 보호 정책
• 디바이스 관리 소개

The post Azure AD의 조건부 액세스: macOS 지원 및 2개의 추가 기능 일반 공급! appeared first on Microsoft 365 Blog.

Microsoft는 오늘 Microsoft Ignite에서 디지털 시대를 살아가는 Firstline Workers의 역량을 강화하기 위한 새로운 비전을 발표했으며, Microsoft 365 F1을 소개했습니다. 이 새로운 제품으로 Office 365, Windows 10 및 Enterprise Mobility + Security를 통합하여 모든 작업자의 역량을 강화할 수 있는 완벽한 지능형 솔루션을 제공할 수 있게 되었습니다.

현대적인 업무 환경은 곧 회사가 업무 환경과 관련하여 직원의 새로운 기대에 부응하고, 점점 더 분산되는 인력을 연결하며, 모든 직원이 고객 및 비즈니스 문제를 해결하기 위해 생산하고, 혁신하고, 공동으로 작업할 수 있는 도구를 제공할 수 있어야 함을 의미합니다. 진정한 의미의 현대적인 업무 환경이라면 직원이 창의력을 최대한 발휘할 수 있고, 혁신과 실행의 문화가 조성되며, 경영진부터 Firstline Workforce까지 모든 작업자가 자유롭게 작업하고 역량이 강화될 수 있어야 합니다.

Firstline Workers는 다수의 글로벌 인력으로 구성되어 있습니다. 전 세계 20억 명으로 이뤄진 글로벌 인력에는 계산대 뒤에서, 전화로, 병원에서, 매장에서, 현장에서 업무를 수행하는 사람들이 포함됩니다. 많은 경우 이 직원들이 가장 먼저 고객과 소통하고, 회사 브랜드를 대표하며, 직접 제품과 서비스를 확인합니다. 이러한 인력이 세계 최대의 산업 여러 개의 중추 역할을 하고 있으며, 이들이 없다면 많은 조직은 목표를 실현할 수 없을 것입니다.

Microsoft는 기술을 활용하여 Firstline Workers에게 더 직관적이고, 몰입할 수 있으며, 역량을 강화할 수 있는 환경을 제공할 수 있다고 생각합니다. Microsoft는 Microsoft 365, Dynamics 365, Microsoft IoT, Microsoft AI, Microsoft HoloLens 및 Windows Mixed Reality 에코시스템을 비롯한 상용 제품을 제공하여 회사가 Firstline Workforce의 잠재적 역량을 활용할 수 있도록 지원하는 특별한 역할을 수행하고 있습니다.

Microsoft 365 F1의 출시는 곧 기술을 통해 모든 작업자의 역량을 강화하여 디지털 혁신에 Firstline Workforce를 참여시키고자 하는 Microsoft의 비전을 이루기 위해 내딛는 중요한 걸음입니다.

Firstline Worker 환경의 혁신

Microsoft 365 F1에는 모든 작업자가 자신의 아이디어를 실행으로 옮길 수 있는 기능과 도구가 포함되어 있습니다. 이 제품으로 대화형 사내 전체 모임을 위한 Skype 모임 브로드캐스트와 직원이 회사의 모범 사례를 찾고 공유할 수 있는 Yammer를 이용하여 문화와 커뮤니티의 발전을 도모할 수 있습니다.

Microsoft 365 F1을 이용하면 역할 기반의 동적 콘텐츠와 비디오를 공유할 수 있는 Microsoft Stream 및 하나의 안전한 공간에서 온보딩과 교육 자료를 간편하게 배포하고 산업 지식을 관리할 수 있는 SharePoint를 활용하여 편리하게 직원을 교육하고 기술을 향상할 수 있습니다.

Microsoft 365 F1을 통해 Firstline Workers가 근무일을 관리할 수 있도록 구축된 앱인 Microsoft StaffHub와 일상적 업무를 자동화하기 위한 Microsoft PowerApps 및 Microsoft Flow를 활용하여 일선 직원의 생산성을 향상하고 비즈니스 프로세스를 디지털화할 수 있습니다. 오늘 Microsoft는 직원이 출근/퇴근 시간을 기록하고 작업을 추적할 수 있는 기능 등 StaffHub에 새로 추가되는 기능을 발표하게 되었습니다. 또한 팀워크를 위한 허브로 활용할 수 있는 Microsoft Teams를 통해 메시지가 통합되고, Yammer에서 작성한 회사 공지가 강조 표시되므로 직원은 더 간편하게 StaffHub 연결 상태를 유지할 수 있습니다. 마지막으로 고객이 일반 API를 사용하여 StaffHub를 인사 관리 시스템 및 다른 도구에 연결할 수 있는 기능을 지원하게 되었습니다.

Microsoft 365 F1을 사용하면 IT 관리를 간소화하고, 비용을 최소화하며, 보안을 모든 직원 및 끝점까지 확장할 수 있습니다. Azure Active Directory를 사용하여 직원 ID와 액세스 권한을 관리하고, Microsoft Intune을 통해 장치를 안전하게 보호할 수 있습니다. Windows 10의 새로운 기능에는 Firstline Workers 환경을 단순하게 관리하고, 단일 용도로 사용이 제한된 장치를 Windows의 할당된 액세스를 통해 지원하며, Windows AutoPilot을 통한 자동 배포를 지원하는 기능이 포함됩니다.

마지막으로 Microsoft는 Firstline Workers에게 총 소유 비용을 최소화할 수 있는 간소화되고 안전한 장치를 제공해야 한다는 중요한 사실을 알고 있습니다. 오늘 Microsoft는 OEM 파트너인 HP, Lenovo, Acer에서 제작하고 Windows 10 S가 탑재된 새로운 상용 장치를 발표하게 되었습니다. 275,000원의 최저가부터 판매되는 이 장치로 클라우드 기반 ID 및 관리 기능을 활용할 수 있으며, 현장 직원의 근무 환경에 적합합니다.

Microsoft는 Firstline Workers의 역량을 강화할 수 있게 되어 매우 기쁘게 생각합니다. 앞으로도 더 많은 기능을 제공할 예정입니다.

Microsoft의 비전에 대해 자세히 알아보려면 새로운 Firstline Worker 페이지를 방문하고, Microsoft 365 F1의 기능을 확인하려면 아래 표를 참조하세요.

—Bryan Goode

The post 모든 작업자에게 유용한 Microsoft 365 appeared first on Microsoft 365 Blog.

더 광범위한 IT 영향의 가능성 만들기

CIO가 비즈니스에서 확대된 역할을 수행하는 한편, IT의 기능도 보다 전략적이고 비즈니스에 집중하는 방향으로 확장되고 있습니다. 이렇게 확장된 책임을 완수하기 위해 IT 조직은 유연성 향상, 비용 절감, 보안 유지에 초점을 두고 기존의 IT 운영 및 서비스를 최적화하려고 노력하고 있습니다. 조직은 연결성이 높은 전체론적 접근 방식으로 액세스를 관리하는 동시에 회사 리소스도 보호하는 방법으로 직원의 역량을 강화하는 것도 고려하고 있습니다. 유연성 향상과 직원 환경 개선 및 보안 유지와 비용 억제 등에 이렇게 초점을 맞추는 일은 EMS(Enterprise Mobility + Security)의 시장 성공에 있어서 주요 영향 요소 중 하나입니다.

EMS는 빠른 속도로 최고의 선택안이 되었습니다. 고객이 비즈니스를 변화하기 위해 가장 필요하다고 말하는 것, 즉 클라우드 서비스에서 발생하는 폭넓은 이동성 및 보안 요구 사항을 통합된 방식으로 충족하는 포괄성과 유연성을 제공하기 때문입니다. EMS는 ID 및 액세스 관리와 모바일 장치 및 애플리케이션 관리의 통합을 이끌었습니다. EMS는 고급 위협 분석 및 클라우드 액세스 보안과 같은 새로운 보안 솔루션을 통합함으로써 산업 변화 및 고객 피드백과 발맞춰 왔습니다. EMS는 한 장소에서 고객 요구를 해결하고, 다양한 공급업체의 포인트 솔루션을 통합해야 하는 어려움을 겪지 않도록 하므로 오버헤드를 줄일 수 있다는 것도 보여줬습니다.

IT 전문가 생산성을 향상하는 새 EMS 환경

지난 몇 개월 동안 Microsoft는 EMS를 한층 더 발전시켜 새 Azure Portal에 Azure Active Directory, Microsoft Intune, 조건부 액세스 및 Azure Information Protection을 위한 새로운 관리자 환경을 도입했습니다. 전반적인 이 조치는 핵심 EMS 서비스를 위한 통합 관리 환경을 제공하여 IT 전문가의 생산성을 향상하고 EMS를 더 잘 활용할 수 있게 돕습니다. 새 콘솔은 강력한 제품 간 워크플로(예: 조건부 액세스)의 구성과 관리를 단순화했으며, 고객은 Azure AD 및 Intune 전반의 복잡한 액세스 관리 정책을 단일 인터페이스 내에서 정의할 수 있습니다. 또한 Azure Active Directory 그룹과의 심도 있는 통합을 제공합니다. 덕분에 사용자와 디바이스 모두를 조직의 온-프레미스 Active Directory로 완전히 페더레이션되는 동적 대상 지정 네이티브 그룹으로 표현할 수 있습니다.

ID는 이동성 전략의 핵심이며, Microsoft 고객이 처음으로 배포해야 하는 작업은 Azure AD인 경우가 많습니다. 이 새로운 환경에서 고객은 Intune 및 Azure Information Protection을 사용해 더 깊은 수준까지 보호하기 위해 Azure AD 그룹 및 정책을 확장할 수 있습니다. Office 모바일 앱을 보호하기 위해 Azure AD 및 조건부 액세스 정책을 정의했다고 가정하겠습니다. 그러면 이제 데이터가 액세스 후에도 여전히 보호되도록 디바이스 및 앱 보호 정책을 설정하기 위해 Intune으로 가는 방법을 쉽게 찾을 수 있습니다. 여기서 Azure Information Protection을 클릭하여 데이터의 이동 위치와 상관없이 데이터를 보호하는 암호화 정책을 설정합니다. 모든 디바이스에서 한눈에 모든 것을 모니터링하고 제어할 수 있게 하는 사용자 지정 대시보드도 Azure에서 만들 수 있습니다.

EMS를 통해 Microsoft가 추구하는 목표는 항상 생산성을 손상하지 않으면서도 사용자, 디바이스, 앱 및 데이터 수준에서 보호하는 전체론적이며 혁신적인 도구를 통해 IT의 역량을 강화하고 프로세스의 이동성 및 보안 워크플로 관리를 간소화하는 것이었습니다. 이 목표는 통합된 EMS 관리 환경을 추진하는 노력의 원동력이며, Microsoft는 고객의 IT 조직이 이 환경에서 혜택을 얻을 것을 확신합니다.

앞으로 Microsoft는 Azure AD, Intune 및 Azure Information Protection의 모든 새 기능과 개선 사항을 Azure의 새 환경 내에서 릴리스할 예정입니다. 지금 Microsoft Azure Portal에 로그인하여 새 관리 환경을 경험해 볼 수 있습니다.

The post Microsoft Enterprise Mobility + Security로 더욱 전략적인 IT 역할 지원 appeared first on Microsoft 365 Blog.