월간 활성 사용자가 2억 7,000만 명이 넘는 Microsoft Teams는 공동 작업 앱을 빌드하는 개발자에게 최고의 기회를 제공합니다. 2020년 초 이후로 Teams에서 사용자 지정 앱 또는 타사 앱의 월간 활성 사용자가 10배 넘게 늘었습니다. Teams 앱이 1,400개가 넘으며, Teams 및 Microsoft 365 서비스에서 빌드된 앱을 사용하는 고객으로부터 수백만에 달하는 연간 수익이 발생하는 ISV(독립 소프트웨어 공급업체)가 많아지고 있습니다. Microsoft는 향후 디지털과 실제 세상을 결합하는 Teams용 Microsoft Mesh 등의 새로운 기술이 Teams의 공동 작업 환경 내 참여도를 높이는 새로운 기회를 열 것으로 예상합니다. 

올해의 Build 2022에서 Microsoft는 Teams 및 Microsoft 365용 공동 작업 앱을 빌드하는 개발자를 위한 여러 향상 기능과 새로운 기능을 공유합니다. Charles Lamanna 씨와 함께한 키노트 공동 작업 앱과 로우 코드를 통한 혁신을 시청하고 주요 내용을 확인하세요. Build 발표를 요약한 전체 내용을 읽어 보세요. 이 문서에서는 3개 섹션, 즉 다양한 기능의 공동 작업 환경으로 사용자 만족시키기, 생산성 확대, 사용자 참여 증대와 앱에서 수익 창출하기로 구성하여 도움이 되는 새로운 방법을 설명합니다. 이러한 혁신을 활용하여 개발자 여러분이 빌드할 결과물을 기대하고 있습니다!

다양한 기능의 공동 작업 환경으로 사용자 만족시키기

Live Share 소개: Teams 모임의 대화형 앱 환경

앱이 수동적인 화면 공유를 넘어 참가자가 Teams 모임에서 공동으로 시청, 편집, 생성하도록 지원하는 기능인 Live Share를 소개합니다. 개발자는 Teams SDK의 새로운 미리 보기 확장을 사용하여 간편하게 기존 Teams 앱을 확장하고 모임에서 Live Share 환경을 만들 수 있습니다. Live Share는 프런트 엔드 개발만으로 상태, 미디어 및 제어 작업의 정교한 동기화를 지원하는 Fluid Framework의 기능을 기반으로 합니다. 이러한 동기화는 Teams에서 호스트 및 관리되는 Microsoft Azure Fluid Relay 서비스 인스턴스에서 실행되며 개발자는 비용을 부담하지 않습니다. Live Share 환경을 빌드하는 초기 Microsoft 파트너로는 Frame.io, Hexagon, Skillsoft, MakeCode, Accenture, Parabol, Breakthru 등이 있습니다. Live Share 주문형 세션을 시청하고 새로운 Teams SDK 확장을 사용해 보세요.

그림 1. Hexagon Live Share 프로토타입을 통해 엔지니어는 3D 모델과 시뮬레이션을 편집하고 주석을 달 수 있으며 Teams 모임에서 함께 브레인스토밍할 수 있습니다.

Fluid Framework 및 Azure Fluid Relay 일반 공급

Fluid Framework는 Live Share 실시간 공동 작업 기능의 기반이 되는 오픈 소스 클라이언트 쪽 JavaScript 라이브러리 컬렉션입니다. Azure Fluid Relay는 Fluid Framework 클라이언트를 지원하는 완전 관리형 클라우드 서비스입니다. 개발자는 Fluid Framework 및 Azure Fluid Relay를 사용하여 Microsoft Teams 모임을 넘어 앱의 실시간 상호 작용을 지원하고 있습니다. Fluid Framework, Azure Fluid Relay 서비스 및 해당하는 Azure Fluid 클라이언트 쪽 SDK는 프로덕션 시나리오를 지원하게 되며 2022년 중반에 사용할 수 있습니다. Microsoft 개발자 블로그를 구독하여 업데이트를 받아 보세요. 주문형 세션을 시청하고 Fluid Framework 및 Azure Fluid Relay를 사용한 공동 작업 웹앱 빌드에 대해 자세히 알아보세요.

적응형 카드를 업데이트하여 Loop 구성 요소 만들기

Microsoft Loop 구성 요소는 Teams 채팅 및 Microsoft Outlook으로 시작하여 동기화 상태를 유지하고 Microsoft 365 앱 전체에서 자유롭게 이동하는, 실행 가능한 실시간 생산성 단위입니다. 오늘 Microsoft는 개발자가 Loop 구성 요소를 만들 수 있는 기능을 발표합니다. 이제 손쉽게 기존 적응형 카드를 Loop 구성 요소로 발전시키거나 적응형 카드 기반의 새로운 Loop 구성 요소를 만들 수 있습니다. 또한 적응형 카드 기반의 Loop 구성 요소는 Microsoft 앱 및 서비스의 백그라운드에서 작동하는 지능형 기능 집합인 Context IQ를 사용한 편집기를 통해 표시됨으로써 전자 메일 작성 흐름에 바로 유지될 수 있습니다. Zoho Projects는 이러한 적응형 카드 기반의 Loop 구성 요소를 사용하여 Teams 및 Outlook 전체에서 이러한 작업을 완료할 수 있게 사용자를 지원함으로써 고객이 인시던트 응답 시간을 개선하고, 중단 기간을 단축하고, SLA(서비스 수준 계약)를 기준으로 전반적 성과를 향상하도록 지원하고 있습니다. Zoho Projects 및 ServiceDesk Plus 클라우드는 Microsoft 365 앱과 통합되어 Microsoft Loop를 구현하는 최초의 제품입니다. 이 기능의 개발자 프라이빗 미리 보기는 2022년 6월에 시작됩니다. Microsoft 개발자 블로그를 구독하거나 Twitter(@Microsoft365Dev)에서 Microsoft를 팔로우하여 업데이트를 받아 보세요.

그림 2. Zoho Projects는 적응형 카드를 Teams 및 Outlook 전체에서 작동하는 실행 가능한 실시간 Loop 구성 요소로 확장하고 있습니다.

Microsoft Azure Communication Services 샘플 앱 작성기 소개

Microsoft Azure Communication Services와 Teams의 상호 운용성 덕분에 사용자 지정 앱 또는 웹 사이트의 고객과 Teams에서 작업 중인 직원 사이의 원활한 소통을 지원하는 환경을 만들 수 있습니다. 예를 들어 Teladoc Health는 임상 및 행정을 위한 최초의 완전 통합형 사용자 지정 가상 의료 솔루션을 빌드했습니다. 이 솔루션을 통해 의료팀은 공동 작업하고 Teams 내에서 직접 관련 임상 데이터에 액세스할 수 있으며 사용자 지정 앱에서 참여한 환자에게 원활하게 가상 의료 서비스를 제공할 수 있습니다.

그림 3. Teladoc Health는 의료 제공자가 Teams에서 작업 및 연결하고 환자는 Azure Communication Services를 사용해 빌드된 사용자 지정 앱에서 참여하도록 지원하고 있습니다.

오늘 Microsoft는 개발자가 코딩하지 않고도 가상 진료를 위한 샘플 응용 프로그램을 몇 분 내에 쉽게 빌드하고 배포할 수 있는 Azure Communication Services 샘플 앱 작성기를 소개합니다. 샘플 앱을 통해 고객은 Microsoft Bookings가 제공하는 진료를 예약하고 사용자 지정 웹앱을 통해 회사 브랜드 환경으로 Teams 모임에 참여할 수 있고 직원은 Teams를 사용하여 예약된 진료에 참여할 수 있습니다. 샘플 앱은 완전한 오픈 소스이며, 개발자는 해당 코드를 활용하여 더 세부적으로 사용자 지정할 수 있습니다. 자세한 내용은 Github를 참조하세요.

앱에 채팅을 포함하고 메시지를 연결하는 Microsoft Graph API 향상 기능

Microsoft Graph 채팅 API를 사용하면 개발자는 Teams 채팅을 응용 프로그램에 포함하여 사용자가 앱 간에 전환하지 않고도 원활하게 공동 작업하도록 지원할 수 있습니다. Microsoft는 페더레이션 사용자(예: 테넌트 외부의 사용자)와의 채팅을 지원하고, 현재 사용자가 읽었거나 읽지 않은 메시지를 식별하고, 사용자 채팅 및 멤버십 변경 사항을 구독하는 등의 기능이 포함된 다수의 새로운 API를 미리 보기 버전으로 소개합니다. 이러한 새 API는 2022년 중반에 일반 공급됩니다. 자세한 내용은 Microsoft의 채팅 메시지 리소스 종류 문서 페이지를 참조하고 주문형 세션을 확인하세요.

SharePoint 프레임워크 및 Microsoft Viva Connections

SharePoint는 Microsoft 365 전체 환경을 구동하는 가장 유연한 콘텐츠 공동 작업 플랫폼입니다. 이제 SharePoint 프레임워크는 SharePoint 사이트, Teams 앱 등에서 여러 부분과 페이지를 만들도록 지원합니다. 새로운 Microsoft Viva Connections 직원 환경 플랫폼을 위한 확장성 기능의 중심입니다. Teams 앱과 직접 통합되는 Viva Connections용 맞춤형 직원 환경을 빌드하기 위한 방법 세션을 확인하세요.

그림 4. Teams 및 모바일 디바이스에서 실행 중인 샘플 Microsoft Viva Connections 앱입니다.

승인 확장성

Microsoft Teams의 승인은 최전방 직원부터 사무실 작업자에 이르는 모든 사람이 작업 흐름에서 곧바로 쉽게 승인을 생성, 관리, 공유하도록 지원합니다. Microsoft는 승인용 CRUD(생성, 읽기, 업데이트, 삭제) API를 도입합니다. 개발자는 승인 API를 사용하여 기간 업무 앱 내에서 승인을 활성화하고 웹후크를 사용해 변경 사항을 추적하고 Teams의 승인을 통해 워크플로를 구동할 수 있습니다. 승인 API는 2022년 중반에 미리 보기로 사용할 수 있습니다. Microsoft 개발자 블로그를 구독하여 업데이트를 받아 보세요. 자세한 내용은 주문형 세션을 확인하세요.

개발자 생산성 확장

한 번 빌드하여 Teams 및 Microsoft 365의 모든 위치에 배포

오늘 Microsoft는 단일 응용 프로그램 및 배포 모델을 사용하여 Teams, Outlook, Office용 앱을 빌드하고 각 제품과 관련된 기능을 활용하는 공동 작업 앱을 빌드할 수 있는 새로운 Teams SDK의 일반 공급을 발표합니다. 이제 개발자는 최신 Teams JS SDK v2 및 앱 매니페스트 v1.13으로 업그레이드하여 프로덕션 Teams 앱을 빌드하고 Outlook 및 Office 미리 보기 채널에서 사용자와 함께 완전한 파일럿을 실행할 수 있습니다. 이를 통해 개발자는 피드백을 받고 올해 후반에 Outlook 및 Office에서 앱 배포를 준비할 수 있습니다.

이러한 업데이트는 이전 버전과 호환되므로 모든 기존 Teams 앱이 Teams 내에서 있는 그대로 계속 작동하며 프로덕션 수준의 지원을 받습니다. Microsoft Teams 개발자 설명서, 도구, 지원, 코드 리포지토리를 포함한 Microsoft의 Teams 개발자 환경은 확장 앱을 지원하도록 업데이트되었습니다. 기존 Teams 환경을 사용하여 단일 테넌트 앱과 다중 테넌트 앱을 모두 배포할 수 있습니다. 자세한 내용은 Microsoft 365 전체에서 Teams 앱을 확장하기 위한 주문형 세션을 확인하세요.

그림 5. MURAL은 Teams 앱의 개인 탭을 확장하고 검색 기반 메시지를 다른 Microsoft 호스트 앱으로 확장하고 있습니다.

Outlook 메시지에 직접 MURAL을 상호 작용 적응형 카드로 삽입하는 검색 기반 메시지 확장을 보여 주는 위의 예시처럼 MURAL은 초기 파트너로서 Teams, Outlook, Office 전체의 연결 환경을 현실화하고 있습니다. MURAL 외에 Adobe, eCare Vault, go1, monday.com, Polly, ServiceNow, SurveyMonkey, Zoho 등의 다른 파트너도 Microsoft가 이러한 새 도구를 제공하는 데 도움을 주었으며 이제 Microsoft는 Microsoft Build에서 해당 도구를 일반 공급하게 되었습니다.

Visual Studio Code 및 CLI용 Teams 도구 키트 일반 공급

Visual Studio, Visual Studio Code 및 CLI(명령줄 인터페이스)용 Teams 도구 키트는 Teams 및 Microsoft 365 앱을 신속하게 빌드하기 위한 도구입니다. Teams 플랫폼을 처음 접하든, 숙련된 개발자이든 상관없이 Teams 도구 키트를 사용하면 가장 효율적으로 앱을 만들고 빌드하고 디버그하고 테스트 및 배포할 수 있습니다. Visual Studio Code 및 CLI용 Teams 도구 키트의 일반 공급(GA)을 발표하게 되어 기쁘게 생각합니다. 개발자는 알림 및 명령-응답 봇을 위한 시나리오 기반 코드 스캐폴드로 시작하고, 최신 Teams SDK 버전 업그레이드를 자동화하고, 앱을 Outlook 및 Office에 직접 디버그할 수 있습니다. 지금 Teams 도구 키트로 앱 빌드를 시작하세요.

그림 6. Visual Studio Code용 Teams 도구 키트를 사용하여 Microsoft Teams의 알림 앱을 빌드합니다.

Power Apps의 공동 작업 제어

Microsoft는 Power Apps의 공동 작업 제어를 발표합니다. 이 제어 기능을 통해 개발자는 Teams 채팅, 모임, 파일, Planner 작업 등의 Microsoft 365 공동 작업 기능을 Power Apps로 빌드된 사용자 지정 앱 내부에 직접 끌어서 놓을 수 있습니다. 공동 작업 제어는 2022년 중반에 미리 보기 버전으로 사용할 수 있습니다. 자세한 내용은 주문형 세션을 확인하세요. Power Apps 블로그를 구독하여 업데이트를 받아 보세요.

사용자 참여 증가 및 앱에서 수익 창출

Microsoft 365용 앱 규정 준수 자동화 도구

Microsoft 365 앱 규정 준수 프로그램은 보안, 개인 정보 보호, 데이터 처리 방법에 관한 응용 프로그램 기반 업계 표준(예: SOC 2, PCI DSS, ISO 27001)의 신뢰성을 평가하고 보여 주도록 고안되었습니다. Microsoft는 Microsoft 365용 앱 규정 준수 자동화 도구를 발표합니다. 이 도구는 Azure 기반 응용 프로그램이 앱의 규정 준수 여정을 가속화하는 데 도움이 됩니다. 이 도구를 사용하면 개발자는 상당수의 작업을 자동화하여 더 빠르고 더 쉽게 인증을 획득할 수 있습니다. 이 도구는 보고서도 개발자가 쉽게 공유할 수 있는 생성하므로 IT는 앱 보안 및 규정 준수를 파악할 수 있습니다. Microsoft 365용 앱 규정 준수 자동화 도구 문서 페이지에서 자세히 알아보세요.

향상된 앱 관리 및 검색 가능성

Teams 스토어에서 사용자는 업데이트된 앱 범주, 큐레이팅된 앱 컬렉션, 상위 추천 앱, 동료가 사용하는 항목 등을 기반으로 한 지능형 권장 사항을 통해 올바른 앱을 찾을 수 있습니다. 이 Microsoft Build는 Teams 스토어 내에서 중앙 환경으로 제공되어 사용자는 다양한 Teams 및 그룹 채팅에서 사용 중인 앱을 추적하고 이러한 앱에 필요한 권한을 확인할 수 있습니다. 또한 Microsoft는 탭, 메시지 확장, 커넥터를 통한 앱 검색이 더 문맥에 맞는 결과를 제공하도록 만들고 있습니다. 이에 따라 사용자는 올바른 앱을 찾을 수 있고 Teams에서 ISV 앱 사용이 늘어날 것입니다. 예를 들어 메시지를 작성하는 상황에서 메시지 확장 제안은 사용자가 사용할 수 있는 작업을 기준으로 구성됩니다. 마지막으로, 모바일 디바이스 사용자는 이제 예를 들어 링크나 QR 코드를 통해 모바일 장치에서 직접 앱을 추가할 수 있습니다.

Teams 앱의 경우 앱에서 바로 구매

파트너와 개발자가 가장 많이 요청한 것은 Teams 앱 내에 직접 유료 페이지 환경을 포함하는 기능을 제공해 달라는 것입니다. 이 기능을 사용하면 무료 앱을 ‘Freemium’ 버전으로 전환함으로써 사용자에게 앱 구독을 요청하는 메시지를 표시할 시기를 선택할 수 있습니다. 이제 앱에서 바로 구매하는 새 기능을 사용할 수 있으며 코드 몇 줄로 호출할 수 있습니다. 앱에서 바로 구매 문서 페이지에서 자세히 알아보세요.

그림 7. 개발자는 코드 몇 줄로 Teams 내에서 직접 Freemium 업그레이드를 활성화할 수 있습니다.

Teams 앱 라이선스 관리

Microsoft가 개선하고 있는 또 다른 영역은 사용자가 구매한 라이선스를 관리하고 할당할 수 있게 지원하는 것입니다. 이전에는 라이선스 관리 구성 요소를 솔루션(연결 페이지 또는 앱 내)에 기본적으로 제공하는 일이 개발자에게 달려 있었습니다. 라이선스 관리 경험을 간소화하기 위해 Microsoft는 사용자가 Teams 내에서 직접 라이선스를 관리 및 할당할 수 있도록 지원함으로써 개발자의 라이선스 관리 부담을 곧 제거할 것입니다. Teams의 라이선스 관리는 2022년 중반에 미리 보기로 사용할 수 있습니다.

Teams에 새로운 공동 작업 앱 도입

ISV는 다양한 시나리오에 적용되는 혁신적인 공동 작업 앱을 Teams에 소개할 것입니다. 지금 사용할 수 있거나 곧 소개될 새로운 앱은 다음과 같습니다.

Teams용
• MURAL 앱: 팀은 위치에 상관없이 Microsoft Teams에 공유 공동 작업 공간을 직접 도입할 수 있습니다. 사용자는 비동기 방식의 시각적 공동 작업을 통해 수백 개의 템플릿과 팀이 획기적인 결과를 내도록 역량을 강화하는 검증된 지원 방식으로 팀워크를 개선하고 참여도가 낮은 대화를 생산성과 참여도가 높은 모임 및 워크샵으로 전환할 수 있습니다. MURAL은 Microsoft 미리 보기 파트너입니다. 현재 MURAL 앱은 Teams, Outlook, Office에서 연결된 단일 환경으로 작동합니다.
Teams용
• Observable 앱: 기업은 데이터, 컨텍스트 및 논리를 한곳에 모아 공동 작업을 통해 인사이트를 발견하고 조직 전체에서 데이터 기반 의사 결정을 가속화할 수 있습니다. 2022년 6월에 Observable 앱에 도입되는 새 업데이트는 공동 작업 시 Observable의 메모를 통해 Microsoft Teams 알림을 제공합니다.
• SAP S/4HANA 운영 구매자 챗봇: SAP S/4HANA 사용자의 대화 환경에서 Microsoft Teams의 공동 작업 기능을 제공합니다. Microsoft Azure AD(Azure Active Directory) 인증과 Microsoft Graph API가 사용되어 사용자는 다른 당사자를 호출하거나 인증된 비즈니스 사용자의 컨텍스트에서 봇에서 직접 비즈니스 파트너와 Teams 모임을 예약할 수 있습니다. SAP의 독립 실행형 앱에서 Teams 공동 작업 환경을 긴밀하게 통합함으로써 사용자에게 필요할 때 연결과 공동 작업 기능을 제공합니다.
Zoho의 엔터프라이즈 IT 관리 부문인 ManageEngine의
• ServiceDesk Plus Cloud 앱: Microsoft Teams를 활용하여 비즈니스 및 IT 서비스 제공을 간소화하고, IT 인시던트 해결을 관리 및 가속화하고, 엔터프라이즈 전체의 서비스 경험을 향상할 수 있습니다. 곧 제공될 ServiceDesk Plus Cloud 앱은 Loop 구성 요소로 기존의 정적 적응형 카드를 향상합니다. 이에 따라 티켓 작업을 하는 모든 사용자는 최신 업데이트를 받고 탭을 전환하지 않고도 서비스 데스크 작업을 트리거할 수 있습니다.
공동 작업 설계 플랫폼
• Figma: 팀이 Teams 모임 내에서 Figma 및 FigJam 파일을 실시간으로 공유하고 프레젠테이션하고 공동 작업할 수 있는 새 앱을 도입합니다. 또한 이 앱은 새로운 적응형 카드 기능을 활용하며, 사용자는 Teams 채팅에서 Figma 또는 FigJam 파일의 링크를 공유하면 카드가 펼쳐져서 Teams 내에서 파일을 열 수 있게 됩니다. 사용자는 Teams에서 직접 파일 알림을 보고 이에 응답할 수도 있습니다. Figma 앱은 2022년 후반에 Teams 앱 스토어에서 사용할 수 있습니다.

자세한 정보

Microsoft Teams 및 Microsoft 365에서 공동 작업 앱 개발에 대해 자세히 알아볼 수 있는 주요 리소스는 다음과 같이 요약됩니다.

• Microsoft Build에서 모든 공동 작업 앱 키노트와 소규모 세션 및 포커스 세션을 확인하세요.
• Build 주문형 세션에서 발표 내용에 대해 자세히 알아보세요.
• Teams를 활용한 공동 작업 앱을 빌드하려면 Microsoft Teams 개발자 센터를 방문하세요.
• Microsoft 365에서 데이터 및 AI와 앱을 연결하려면 Microsoft Graph 개발자 센터를 방문하세요.
• 기술 및 이러한 기술을 활용해 할 수 있는 작업에 대해 자세히 알아보려면 Live Share 블로그를 읽어 보세요.
• 새로운 제품 및 기능을 통해 Power Platform이 로우 코드를 재정의하는 방법에 대한 Charles Lamanna의 견해를 자세히 알아보세요.
• 일대일 지원 및 기타 혜택을 위해서는 Microsoft 365 ISV 프로그램에 참여하세요.

The post Microsoft Teams를 사용하여 공동 작업 앱 빌드 appeared first on Microsoft 365 Blog.

일일 활성 사용자가 1억 4천 5백만 명(계속 증가하고 있음)인 Microsoft Teams는 사람들이 하루를 시작하고 업무 흐름을 유지하는 곳입니다. 지난 18개월 동안 사람들은 Teams를 사용하여 만나고, 채팅하고, 전화하고, 공동 작업하며, 점점 더 비즈니스 프로세스를 자동화했습니다. 실제로 Teams는 새로운 작업 환경을 위한 새 프런트 엔드가 되었습니다. 그러나 사람들이 탄력적으로 근무하도록 지원하기는 쉽지 않습니다. 모든 조직은 사용자, 장소, 프로세스 전반에 걸쳐 새로운 운영 모델을 구축해야 합니다.

올해 Inspire에서는 Microsoft 클라우드를 통해 새로운 하이브리드 작업 환경의 새로운 범주를 만들기 위해 혁신 중인 다음 세 가지 방법을 공유했습니다.

• 새로운 Dynamics 365 + Microsoft Teams 경험에서는 공동 작업 앱의 성능을 입증하며, 추가 라이선싱 비용 없이 조직에서 이 기능을 활성화할 수 있도록 지원합니다.
PC를 클라우드에 적용하는
• Windows 365를 사용하면 단일 디바이스에 국한되지 않고 콘텐츠, 애플리케이션, 데이터 및 설정에 연결할 수 있습니다.
• Microsoft Viva와의 새로운 파트너 통합을 통해 직원 경험을 향상합니다.

새로운 보안 기능, 시장에서 새로운 앱 수익을 창출할 수 있는 역량 및 Microsoft 365 Lighthouse를 포함하여 Microsoft 365 전반에 걸친 추가 혁신도 발표합니다. 변화하는 업무 환경에서 이러한 발표를 통해 파트너와 고객에게 기회를 제공합니다. 아래에서 자세히 살펴보겠습니다.

공동 작업 앱: Teams에서 Dynamics 365로 작업 흐름 활성화

하이브리드 작업에는 채팅, 채널, 회의 등 사람들이 작업하는 모든 장소에서 다양한 방식으로 표시되는 새로운 종류의 앱이 필요합니다. 해당 앱은 사람과 비즈니스 프로세스가 결합된 것으로, 간단히 "공동 작업 앱"이라고 합니다. 또한 파트너가 Teams에서 1억 4천 5백만 명의 일일 활성 사용자와 연결하여 전체 시장 규모를 확장할 놀라운 기회를 제공합니다.

Dynamics 365 및 Teams에서는 조직 전체의 모든 사용자가 작업 흐름에서 바로 아이디어를 원활하게 교환하고 캡처할 수 있는 새롭고 강력한 방법을 제공합니다. 오늘 Dynamics 365와 Teams의 장점을 결합한 새로운 공동 작업 앱을 발표했습니다. 기존에 조직이 이러한 유형의 통합을 망설이게 한 라이선싱 세금을 제거함으로써, Teams 내에서 모든 사용자가 추가 비용 없이 해당 환경을 사용할 수 있습니다.

다른 어떤 기술 공급업체도 여러 기본 소프트웨어 라이선스의 비용을 지불할 필요 없이 조직 전체에서 이러한 유형의 통합과 접근성을 제공하지 않습니다.

Teams 워크플로에서 바로 Dynamics 365 레코드 보기 및 편집

Dynamics 365 사용자는 이제 조직 내의 모든 사용자를 초대하여 Teams 채팅 또는 채널 흐름 내에서 바로 고객 레코드를 보고 공동 작업할 수 있으므로, 여러 앱과 데이터 소스에서 컨텍스트를 전환할 필요 없이 적절한 개인이 차선책을 더 빠르고 효율적으로 수행할 수 있습니다. 판매자의 경우 여기에는 판매 기회, 고객 기록, 고객 관계 상태, 주요 연락처 등에 관한 세부 정보와 같은 정보 공유가 포함됩니다. 고객 서비스 담당자의 경우 여기에는 고객 서비스 케이스 레코드 공유, 문제 해결 단계 소싱 및 후속 작업 추적이 포함될 수 있습니다.

약속에 Teams 모임 추가 및 노트 캡처

Dynamics 365 사용자는 이제 약속을 만들 때 Teams 모임을 추가하여 Teams 통화 중에 주요 고객 정보에 액세스할 수 있습니다. Dynamics 365 레코드의 타임라인에 자동으로 저장되는 Teams 통화로 직접 노트를 캡처할 수도 있습니다. 적절한 권한이 있는 사용자만 데이터에 액세스할 수 있으므로 가장 적절한 직원이 고객 레코드를 보고 상호 작용하며 공유할 수 있습니다. 

자동화된 알림 및 연결된 워크플로를 통해 최신 레코드 유지

더 많은 직원이 레코드에 대해 공동으로 작업함에 따라 관련자는 언제 동료가 주요 사항을 변경하는지 파악하는 것이 중요합니다. 자동 알림을 통해 관련자에게 계속 업데이트를 알립니다. 사용자는 알림이 전송되는 특정 채팅 및 채널과 알림 빈도를 선택할 수 있습니다. 또한 알림 유형에 따라 특정 적응형 카드를 보낼 수 있으므로 더 많은 워크플로가 연결될 수 있습니다.  

파트너의 공동 작업 앱으로 장벽 해소

Teams와 Dynamics 365 간의 새로운 통합 환경은 공동 작업 앱의 한 예에 불과합니다. 현재 Atlassian Confluence, SAP Sales Cloud, Salesforce, ServiceNow 및 Workday를 비롯한 업계 최고의 ISV(독립 소프트웨어 공급업체) 파트너가 제공하는 여러 새롭고 향상된 공동 작업 앱도 발표했습니다. 이 모든 통합은 구조화된 비즈니스 프로세스와 데이터를 공동 작업이라는 환경으로 결합합니다.

기업 전체에서 더 쉽게 Teams 앱 구매 관리

ISV는 곧 Teams에서 직접 앱을 판매할 수 있게 되므로, 새로운 경제적 기회를 제공하고 Teams IT 관리자가 조직을 대신하여 Teams 관리 센터에서 직접 앱과 구독을 구매할 수 있는 간소화된 환경을 제공할 수 있습니다.

Windows 365 클라우드 PC: 하이브리드 환경에 적합한 하이브리드 Windows

지난 한 해 동안 사람들이 일하고 창조하고 배우는 동안 계속 연결된 상태로 보안을 유지하며 생산성을 내는 데 있어 PC의 핵심적인 역할이 나타났습니다. 지난달에는 사용자에게 실질적인 선택권을 제공하기 위해 운영 체제부터 저장소에 이르는 모든 것을 다시 이미지화하는 Windows 11을 도입했습니다.

오늘 Windows 10 또는 Windows 11을 경험할 수 있는 새로운 방법을 제공하는 클라우드 서비스(올해 말 사용 가능)인 Windows 365를 소개했습니다. Windows 365에서는 인턴과 계약업체에서 소프트웨어 개발자와 산업 디자이너에 이르기까지 모든 디바이스와 엔드포인트에서 앱, 데이터 및 설정에 연결할 수 있는 권한을 사용자에게 제공합니다. 또한 클라우드 PC라는 새 범주를 만드는데, 클라우드 PC는 클라우드의 성능과 디바이스의 기능을 모두 사용하여 어디서나 맞춤형 전체 Windows 환경을 제공합니다.

모든 디바이스에서 클라우드 PC에 로그온

사용자는 즉각적인 부팅 환경을 사용하여 모든 디바이스에서 클라우드의 모든 맞춤형 애플리케이션, 도구, 데이터 및 설정을 스트림할 수 있습니다. Windows 10을 사용하든 올해 후반에 출시될 예정인 Windows 11을 사용하든 Windows 환경은 디바이스와 관계없이 일관됩니다. 디바이스를 바꿔도 클라우드 PC의 상태가 동일하게 유지되므로 중단한 부분부터 바로 시작할 수 있습니다.

가상화 경험 없이 몇 분 만에 클라우드 PC 프로비전

클라우드 PC는 Microsoft Endpoint Manager 대시보드에서 프로비전할 수 있습니다. 프로비전 정책을 사용하면 Windows 버전 정의, 특정 사용자 또는 그룹 할당 등을 포함하여 몇 분 만에 클라우드 PC 그룹을 프로비전할 수 있습니다.

Windows 365는 기업 전용이 아니라, 모든 규모의 비즈니스에서 사용할 수 있도록 설계되었습니다. 실제로 중소기업의 경우 시민 관리자가 직접 클라우드 환경을 선택하고 구성할 수 있도록 지원하는 도구를 쉽게 사용할 수 있으므로, 모든 사용자가 적합한 PC를 선택하고 클라우드의 성능을 사용자에게 제공할 수 있습니다.

클라우드 PC에 액세스하는 모든 곳에서 보호

Windows 365는 제로 트러스트 원칙을 기반으로 구축되었으며 설계상 안전하므로 오늘날의 중요한 보안 문제를 해결하는 데 도움이 됩니다. 정보는 디바이스가 아니라 클라우드에 저장되어 보호됩니다. Windows 365에서는 MFA(다단계 인증)를 활용하여 Microsoft Azure AD(Azure Active Directory)와의 통합을 통해 클라우드 PC에 대한 모든 로그인 또는 액세스 시도를 명시적으로 확인합니다. Microsoft Endpoint Manager 내에서 MFA를 전용 Windows 365 조건부 액세스 정책과 연결하여 각 세션의 로그인 위험을 즉시 평가할 수 있습니다.

Windows 365를 사용하면 공동 작업 앱, Microsoft Teams, Dynamics 365 및 Power Platform과 보안 및 ID 자격 증명을 언제 어디서나 사용할 수 있습니다. 집, 사무실, 직장 또는 이동 중에 어디서나 클라우드 PC에 액세스할 수 있습니다. Windows 365는 2021년 8월 2일에 일반 공급될 예정이며 Wangui McKelvey의 Microsoft 365 블로그에서 자세히 알아볼 수 있습니다.

Microsoft Viva: 작업 흐름 속의 직원 경험

Microsoft Viva는 사람을 중심에 두면서 회사 정보, 커뮤니케이션, 업무 환경 인사이트, 지식 및 학습을 맞춤형으로 제공하여 개개인이 최고의 성과를 낼 수 있도록 지원합니다. Microsoft 365에서 제공하는 Viva는 기존 솔루션과 함께 작동하도록 설계된 직원 경험 플랫폼으로, 문화 혁신을 촉진하는 데 도움이 되는 모든 회사 포트폴리오의 일부로 쉽게 사용자 지정하고 확장할 수 있습니다. 오늘 우리는 새로운 파트너십, 개발 도구, 직원 경험에 관한 리서치 등을 공유했습니다. Microsoft Viva 모듈(Viva Learning, Viva Connections, Viva Topics)의 뉴스에 관해 자세히 알아보세요.  

새로운 Viva 파트너 통합으로 직원 경험 향상

올해 초 당사에서는 콘텐츠 공급자에서 학습 관리 시스템, 고객이 직원에게 매일 사용하는 솔루션을 쉽게 제공할 수 있는 웰빙 도구에 이르기까지 다양한 Viva 파트너 통합을 발표했습니다. 오늘은 Workday, Qualtrics 및 ServiceNow를 포함하여 21개의 새로운 파트너 통합을 발표했습니다. 올해 초에 발표한 통합 외에도 이 파트너 통합이 올해 말에 제공될 예정입니다.

Viva에 솔루션 통합

파트너와 개발자가 솔루션을 Viva와 통합, 구축 및 확장하는 데 도움이 되는 새로운 도구도 도입했습니다. 파트너는 올해 말에 제공되는 Viva Connections API를 사용하여 Viva Connections 대시보드와 통합할 수 있으며 Viva 환경에서 직접 도구의 검색 가능성과 참여도를 높일 수 있습니다. 올해 말 미리 보기로 제공되는 Viva Learning API는 학습 공급자의 콘텐츠뿐만 아니라 학습 관리 시스템의 만료일과 할당된 콘텐츠를 통합하는 데 사용할 수 있으며, Teams, Office.com, SharePoint 및 Microsoft Search in Bing에서 액세스할 수 있습니다.

고객이 Viva를 빠르게 도입하고 있는 것을 기쁘게 생각합니다. Old Mutual과 같은 고객은 PwC와의 공동 작업을 통해 Viva를 사용하여 관리자가 직원 행동을 더 잘 이해할 수 있도록 지원함으로써 더 포용성 있고 연결된 환경을 조성할 수 있습니다.

파트너가 Teams 및 Viva용 앱을 빌드하고 마케팅할 수 있도록 새로운 Microsoft 365 앱 빌드 이점도 도입합니다. 해당 혜택에는 Microsoft 기술에 대한 액세스, 파트너가 공동 작업 애플리케이션과 직원 경험 솔루션을 구축하는 데 도움이 되는 파트너와 마이크로소프트 전문가와의 일대일 컨설팅, 신규 고객에게 맞게 확장할 수 있는 마케팅 리소스, 15,000명 이상의 Microsoft 현장 판매자와 상황을 명확히 파악할 수 있는 공동 판매 자격을 얻기 위한 지원 등이 포함됩니다.

하이브리드 작업이 새로운 표준이 됨에 따라 직원이 어디서나 참여하고 있음을 느끼고, 균형을 맞추며, 최고의 역량을 발휘할 수 있게 하는 것이 성공에 매우 중요합니다. 최근 연구에 따르면 동급 최고의 직원 경험 프로그램을 제공하는 회사가 동종 기업보다 재정 목표를 초과할 가능성이 2.2배 더 높고 직원 참여 및 유지 가능성이 5.1배 더 높습니다. 자세한 내용은 Josh Bersin Academy에 의뢰한 보고서 요약을 읽어보세요.

디지털 변환을 안전하게 추진

또한 파트너가 포함, 접근성 및 지속 가능성을 우선시하는 새로운 보안 제품을 통해 고객과의 신뢰를 구축할 수 있도록 지원합니다. 주요 내용은 아래에 있습니다. 자세한 내용은 Microsoft 직원인 Vasu Jakkal의 블로그를 참조하세요.

대규모로 고객의 보안 태세 관리

당사는 오늘 Microsoft 365 Lighthouse가 미리 보기를 시작한다고 발표했습니다. Microsoft 365 Business Premium을 사용하는 중소기업 고객을 위해 디바이스, 데이터 및 사용자를 보호할 수 있는 단일 중앙 위치와 표준 보안 구성 서식 파일을 관리형 서비스 공급자에게 제공합니다. 특히 Microsoft 365 Lighthouse를 사용하면 파트너가 위협, 비정상적인 로그인 및 디바이스 규정 준수 경고를 신속하게 식별하여 조치를 취할 수 있습니다. 파트너가 확장됨에 따라 관리 복잡성을 줄이고 고객 전반에 걸쳐 표준화를 추진하면 파트너가 사전에 위험을 관리하고 고객의 보안 태세를 개선할 수 있습니다. 현재 기술 커뮤니티 블로그 게시물에서 Microsoft 365 Lighthouse에 대해 자세히 알아볼 수 있습니다.

사기로부터 최종 고객 보호

Azure AD B2C(기업과 소비자 간 거래) 고객의 고객 앱에 대한 ID 및 액세스 관리를 이미 지원하는 파트너를 위해 당사에서는 Dynamics 365 Fraud Protection과 Azure AD B2C를 통합하여 사기 행위를 포함하도록 보호 범위를 확장하고 있습니다.

더 많은 애플리케이션에서 가시성 확보

Microsoft Cloud App Security에 앱 거버넌스 추가 기능을 빌드하여 오늘 미리 보기를 시작합니다. 고객용 Microsoft Cloud App Security를 이미 관리하는 파트너는 애플리케이션 거버넌스를 사용하여 Microsoft 365 앱을 모니터링, 보호 및 통제하고 위험한 동작을 신속하게 식별, 경고 및 방지할 수 있습니다.

중요한 직위에 있는 사용자의 위험한 활동 식별

내부 위험 관리의 우선 순위 사용자 그룹 기능을 확장하여 현재 미리 보기로도 제공되는 세분화된 RBAC(역할 기반 액세스 제어)를 포함합니다. 전체 그룹이 아닌 특정 개인에 대한 경고 및 케이스를 추가로 제한하기 위해 우선 순위 사용자 그룹에 권한을 추가합니다.

고유한 요구 사항에 맞게 규제 평가 사용자 지정

준수 관리자의 타사 클라우드에 대한 새로운 범용 규정 준수 서식 파일을 통해 파트너는 300개 이상의 서식 파일을 활용하여 다양한 클라우드와 앱에서 고객의 규정 준수 태세를 관리할 수 있습니다.

미래의 업무

이 엄청난 도전의 시기를 벗어나면서 서로 힘을 합치면 전 세계의 사람들이 미래에 탄력적으로 근무하도록 지원할 수 있다고 낙관합니다. 아이들과 아침 식사를 하고 참석하지 못한 회의를 빠르게 만회할 수 있는 시대가 도래할 것으로 보고 있습니다. 여기서는 지역에 있는 자전거 매장에서 대규모 다국적 기업에 이르기까지 모든 규모의 조직이 어디서나 클라우드의 모든 기능을 활용할 수 있습니다. 작업하는 곳이 현장인지 원격인지 아니면 이 둘의 조합인지에 상관없이 모든 직원이 소속감과 참여 의식을 느낄 수 있습니다.

The post Microsoft Teams의 공동 작업 앱에서 Windows 365에 이르기까지 Inspire에 있는 Microsoft 365의 새로운 기능은 다음과 같습니다. appeared first on Microsoft 365 Blog.

일부 지역이 지난 18개월 동안의 문제와 혼란에서 벗어나기 시작하면서 새로운 작업 환경이 등장하고 있습니다. 전 세계 조직은 가상 프로세스와 원격 공동 작업을 통해 스스로 변화했습니다. 사람들이 사무실로 복귀하거나 재택근무를 계속하거나 이 둘이 혼합된 하이브리드 작업을 수용함에 따라 상황이 다시 완전히 달라질 것입니다.

그러나 언제 어디서나 필요할 때 작업할 수 있는 능력은 새로운 표준이 되었습니다. 모든 직원은 친숙하고 사용하기 쉬우며 여러 디바이스에서 사용할 수 있는 기술을 원합니다. 비즈니스는 현재까지 나타난 가장 복잡한 사이버 보안 환경에서 직원이 데이터를 안전하게 보호하면서 공동 작업하고 공유하며 창조하는 데 도움이 되는 솔루션이 필요합니다. 

새로운 관점으로 클라우드의 강력함과 보안을 통해 이 새로운 하이브리드 작업 환경을 강화할 도구를 설계할 수 있습니다.  

오늘 인턴과 계약자부터 소프트웨어 개발자와 산업 디자이너에 이르는 작업자를 위해 Windows 10 또는 Windows 11(올해 말에 일반 출시)을 경험할 수 있는 새로운 방법을 소개하는 클라우드 서비스인 Windows 365를 발표하게 되어 기쁘게 생각합니다. Windows 365에서는 운영 체제를 Microsoft 클라우드에 적용하여 모든 앱, 데이터 및 설정을 포함한 전체 Windows 환경을 개인 디바이스나 회사 디바이스로 안전하게 스트림합니다. 이 접근 방식을 통해 특히 하이브리드 환경에 맞는 완전히 새로운 개인 컴퓨팅 범주인 클라우드 PC를 만듭니다.

오늘 저는 개인 컴퓨팅에 클라우드 혁신 기술을 도입하는 것이 향후 고객의 작업 방식을 결정하는 데 매우 중요하다고 생각하는 이유와 이러한 도입을 통해 파트너에게 창출되는 기회에 관해 말씀드리려 합니다.

모든 디바이스의 클라우드에서 사용할 수 있는 강력한 맞춤형 전체 Windows 환경

최근에 Microsoft에서 발표한 작업 동향 지표(Work Trend Index)에 따르면 직원의 73%가 유연한 원격 근무 옵션을 유지하기를 원하지만, 동시에 67%는 코로나 팬데믹 이후 더 많은 대면 공동 작업도 원한다고 응답했습니다. 이는 하이브리드 작업 역설을 야기하여 전 세계 조직은 하이브리드 환경에서 소통하는 방법과 직원이 가정, 사무실 등에서 조직 리소스에 액세스하도록 하는 방법을 고심하게 됩니다.

다른 제품에 클라우드를 채택한 것과 마찬가지로, Windows 365 클라우드 PC에 대한 우리의 비전은 클라우드의 역량을 통해 Windows를 경험할 수 있는 새로운 방법을 제공하는 동시에 조직의 새롭고 전통적인 과제를 모두 해결하는 것입니다. 이 새로운 패러다임은 원격 액세스를 허용하고 보호하는 데 그치지 않습니다. 사용자 경험은 인재 유치와 유지, 생산성 향상, 보안 보장을 위해 그 어느 때보다 중요합니다.

클라우드 PC는 클라우드의 성능과 디바이스의 기능을 활용하여 위치나 디바이스에 구애받지 않고 직원에게 역량을 부여하는 데 사용할 수 있는 강력하고 간편하며 안전한 전체 Windows 10 또는 Windows 11 환경을 제공합니다. Windows 365는 Mac, iPad, Linux 디바이스, Android를 포함한 모든 디바이스에서 클라우드의 모든 맞춤형 애플리케이션, 도구, 데이터 및 설정을 스트림할 수 있는 즉각적인 부팅 환경을 제공합니다. Windows 환경은 모든 디바이스에서 일관됩니다. 디바이스를 바꿔도 클라우드 PC의 상태가 동일하게 유지되므로 중단한 부분부터 바로 시작할 수 있습니다. 호텔 객실의 노트북, 예약 시간 사이 차에서 사용하는 태블릿 또는 사무실에 있는 데스크톱에서도 동일한 작업을 수행할 수 있습니다. 비즈니스 요구 사항에 따라 비정기 직원을 증감할 수 있으므로 새로운 하드웨어를 발급하는 복잡한 물류 및 보안상의 어려움 없이 바쁜 기간 동안 조직을 확장할 수 있습니다. 또한 기업은 더 큰 컴퓨팅 성능과 중요한 애플리케이션에 액세스해야 하는 전문 직원을 창의적, 분석, 엔지니어링 또는 과학적인 역할에 어떻게 배치할지에 더 집중할 수 있습니다.  

Windows 365는 비즈니스 앱(Microsoft 365, Microsoft Dynamics 365, Microsoft Power Platform), 기간 업무 앱 등을 지원합니다. 또한 Windows 365에서는 150명 이상의 사용자가 있는 고객이 직면할 수 있는 앱 문제를 추가 비용 없이 해결하는 서비스인 App Assure와의 앱 호환성 약속을 지킵니다.

익숙한 도구로 간편성 증대

Windows 365의 가장 중요한 디자인 원칙 중 하나는 간편성입니다. 사용자당 월별 요금으로 필요에 가장 잘 맞는 클라우드 PC 크기를 선택할 수 있습니다. 조직에는 성능 요구 사항에 따라 여러 클라우드 PC 구성이 포함된 완전한 클라우드 기반 제품이 포함된 두 가지 버전 옵션, Windows 365 Business와 Windows 365 Enterprise가 있습니다.

IT를 위해 현재 물리적 디바이스를 관리하는 방식과 일치하도록 Windows 365를 구축했습니다. 클라우드 PC는 Microsoft Endpoint Manager의 물리적 디바이스 옆에 바로 표시되며, 다른 모든 디바이스와 마찬가지로 관리 및 보안 정책을 해당 디바이스에 적용할 수 있습니다.

Windows 365는 Azure Virtual Desktop을 기반으로 구축되었지만, 가상화 환경을 간소화하여 모든 세부 정보를 처리합니다. 처리 능력을 확장하고 클라우드 PC의 성능을 모니터링하여 사용자에게 최상의 경험을 제공할 수 있습니다. 클라우드 PC 사용자가 생산성을 높이기 위해 네트워크에서 필요한 모든 콘텐츠를 이용할 수 있도록 네트워크 전체의 연결 상태를 확인하는 분석 기능도 서비스에 내장했습니다. 엔드포인트 분석 대시보드에서 특정 사용자의 성능 요구 사항을 충족하지 못하는 클라우드 PC 환경을 쉽게 식별할 수 있으며, 권장 사항을 얻을 수 있을 뿐만 아니라 버튼 터치 한 번으로 바로 업그레이드할 수 있습니다. 새로운 Watchdog Service를 사용하면 지속적으로 진단을 실행하여 항상 연결된 상태를 유지할 수 있습니다. 진단 검사에 실패하면 경고를 표시하고 문제 해결 방법도 제안합니다. 

특히 조직에 가상화 전문 지식이 있는 경우 사용자 지정과 유연성을 높이려면 조직이 클라우드에서 VDI를 현대화하면서 지속적으로 상당히 많이 채택하고 있는 Azure Virtual Desktop을 사용하는 것이 좋습니다. 현재 기술 커뮤니티 블로그에서 Azure Virtual Desktop에 대한 투자 확대에 관해 자세히 알아볼 수 있습니다.

관리 환경에 관한 자세한 내용은 Scott Manchester의 기술 커뮤니티 블로그를 확인하세요.

제로 트러스트에서 제공하는 클라우드 보안

제로 트러스트 아키텍처에 중점을 둔 Windows 365를 사용하면 디바이스가 아닌 클라우드에서 정보를 설계, 저장 및 보호하여 오늘날의 중요한 보안 문제를 해결할 수 있습니다. MFA(다단계 인증)는 Microsoft Azure AD(Azure Active Directory)와의 통합을 통해 클라우드 PC에 대한 모든 로그인 또는 액세스 시도를 명시적으로 확인합니다. Microsoft Endpoint Manager 내에서 MFA를 전용 Windows 365 조건부 액세스 정책과 연결하여 각 세션의 로그인 위험을 즉시 평가할 수 있습니다. 또한 최소 권한 액세스 원칙을 중심으로 사용자와 관리자 환경을 설계했습니다. 예를 들어 특정 역할을 사용하여 라이선싱, 디바이스 관리 및 클라우드 PC 관리와 같은 특정 권한을 위임할 수 있으므로 글로벌 관리자일 필요가 없습니다. 현재 물리적 디바이스와 마찬가지로 Windows 10, 엔드포인트용 Microsoft Defender, Microsoft Edge에 보안 기준을 사용할 수 있으며 빠르게 시작할 수 있도록 클라우드 PC별 보안 기준을 구축했습니다. 

엔드포인트용 Microsoft Defender를 사용하여 디바이스를 보호하는 경우 클라우드 PC와도 원활하게 작동합니다. Microsoft Endpoint Manager를 사용하여 Defender for Endpoint가 있는 다른 디바이스와 마찬가지로 클라우드 PC를 신속하게 온보딩할 수 있습니다. 클라우드 PC를 보호할 뿐 아니라 위험을 줄일 수 있는 보안 권장 사항을 제공하고 모든 보안 사건을 신속하게 검색하고 조사하도록 지원합니다.

마지막으로 보드 전체에서 암호화를 사용합니다. 클라우드 PC를 실행하는 관리되는 모든 디스크는 암호화되고 저장된 모든 데이터는 유휴 상태로 암호화되며 클라우드 PC로 입출력되는 모든 네트워크 트래픽도 암호화됩니다.

파트너에게 새로운 기회를 의미하는 Windows 365

Windows 365는 Microsoft 에코시스템 전반에 걸쳐 모든 유형의 파트너가 클라우드에서 새로운 Windows 경험을 제공할 새로운 기회를 제공합니다.

독립 소프트웨어 공급업체가 계속 Windows 앱을 구축할 수 있으며, 이제 클라우드에서 앱을 제공하여 더 많은 사용자에게 다가갈 수 있습니다. Windows 365는 파트너가 사용할 수 있는 API를 활용하여 자체 혁신을 시장에 선보일 수 있는 새로운 개발 기회를 제공합니다. 사실, Nerdio, UKG, Service Now, Net App과 같은 ISV가 Windows 365의 다양한 사용자 시나리오를 지원하기 위해 오늘 발표한 솔루션을 강조하는 기술 커뮤니티 블로그를 확인하세요.

고객은 Accenture/Avanade, Atos, Crayon, Content and Cloud, Convergent, Coretek, DXC, Gluck & Kanja GAB, Insight 및 Netrix와 같은 파트너가 지속적으로 출시하는 추가 서비스를 사용하여 전체 Windows 자산을 최대한 활용하도록 지원하는 시스템 통합업체와 관리 서비스 공급업체를 모색합니다. 중소기업의 경우 Iconic IT LLC, MachineLogic LLC 및 Nitec Solutions와 같은 파트너는 이미 Windows 365를 지원하며 추가 서비스를 지원할 수 있습니다. OEM(주문자 상표 부착 방식) 제조업체는 디바이스의 강력한 기능 및 보안 하드웨어와 함께 Windows 365를 광범위한 서비스 포트폴리오에 통합할 수 있습니다.

클라우드 PC는 강력하고 새로운 방식으로 Microsoft 클라우드와 개인 디바이스를 연결하는 클라우드 컴퓨팅의 비약적인 발전을 나타냅니다. Windows 365의 발표와 함께 조직, 직원 및 파트너를 초대하여 Windows 및 해당 디바이스에 대한 경험을 재창조하고, 모든 사용자가 사용할 수 있는 새로운 시나리오를 만들 수 있기를 기대합니다.

하이브리드 환경에 적합한 하이브리드 Windows

모든 디바이스에서 클라우드의 기능을 통해 Windows 10 또는 Windows 11(사용 가능한 경우)을 경험할 수 있는 이 새로운 방법을 공유하게 되어 매우 기쁩니다. 이를 통해 모든 규모의 조직이 하이브리드 작업을 수용하면서 변화하는 직원의 요구사항을 해결하는 데 필요한 성능, 단순성 및 보안을 확보할 수 있습니다.

Windows 365는 2021년 8월 2일에 모든 규모의 조직에 제공됩니다. 그동안 Windows 365에 관한 자세한 정보를 확인해 보세요.

이 여정을 함께하게 되어 매우 기쁩니다. Windows 365를 사용하여 작업을 완료할 수 있는 모든 새로운 방법에 대해 알아보겠습니다.

The post 하이브리드 개인 컴퓨팅의 새로운 시대 소개: Windows 365 클라우드 PC appeared first on Microsoft 365 Blog.

개발자는 이 혁신의 중심에 있으며 Microsoft에서는 Microsoft Cloud를 기반으로 구축한 앱에서 이를 입증하는 증거를 확인했습니다. 오늘 Microsoft는 개발자가 새로운 작업 방식을 위한 솔루션을 빌드하도록 지원하는 Microsoft 365 및 Microsoft Teams의 새로운 기능과 도구를 공유합니다.

하이브리드 작업을 위해 설계된 새로운 차원의 앱: 공동 작업 앱

글로벌 규모의 하이브리드 작업을 위해서는 앱을 빌드하고 조작하는 방법을 구조적으로 변경해야 합니다. 개인 생산성이 아니라 공동 작업을 중심으로 하는 새로운 차원의 앱이 필요합니다. 실시간 모임, 임시 메시징, 문서 공동 작업, 비즈니스 프로세스 자동화를 사용한 동기 및 비동기 모드의 공동 작업을 모두 단일 구성 레이어에서 지원하는 앱이 필요합니다.

Microsoft Teams는 무엇보다 공동 작업을 지원하기 위한 목적으로 빌드되었습니다. 매일 1억 4,500만이 넘는 사용자가 사용하는 Teams는 업무와 학습을 위한 디지털 플랫폼이 되었습니다. 덕분에 개발자가 공동 작업이 핵심인 차세대 앱을 빌드할 수 있는 창의적이고 경제적인 완전히 새로운 기회가 조성됩니다. 이 새로운 차원의 응용 프로그램을 ‘공동 작업 앱’이라고 합니다.

공동 작업 앱을 사용하면 최종 사용자가 언제 어디서나 간단히 다른 사용자와 협력하여 프로젝트를 완료하고 여러 앱과 데이터 간에 전환하지 않고도 작업 흐름을 유지할 수 있습니다. 그리고 Fluid 구성 요소를 사용하여 최종 사용자가 실시간으로 편집하고 Teams 및 Office 앱 간에 공유할 수 있는 라이브 공동 작업 환경을 만들 수 있습니다.

개발자를 위해서는 공동 작업 앱 빌드를 다음과 같이 간소화하려고 합니다. 

• 기존 기술 활용: 기존 앱 솔루션을 Teams와 간단히 통합하고 표준 웹 기술, JavaScript 및 몇 가지 Teams API를 사용하여 Teams 메시지, 채널 및 모임에 쉽고 빠르게 통합할 수 있습니다. Service Now, Workday, Adobe, SAP 등을 비롯한 수백 개 ISV(독립 소프트웨어 공급업체)가 현재 Microsoft 플랫폼에서 이렇게 하고 있습니다.
• 개발 간소화: Teams용 앱을 빌드하면 Windows, macOS, 웹, iOS, Android, Linux 등 여러 플랫폼에서 작동합니다. 개발자가 차세대 앱을 만드는 데 필요한 학습과 작업을 크게 줄이는 것이 목표입니다. 한 번 빌드하고 어디서나 배포하세요.
• 개발자 선택 지원: Microsoft Cloud에서는 공동 작업 앱을 빌드하기 위한 전체 스택 기술을 제공합니다. 새 앱을 빌드하는 개발자가 필요에 맞게 Power Platform, Azure, Graph 등의 기술에서 선택할 수 있습니다. 

technical keynote session led by Jeff Teper(Jeff Teper가 진행하는 기술 키노트 세션) 및 Into Focus session with Rajesh Jha(Rajesh Jha와 함께 하는 Into Focus 세션)에서 Microsoft Cloud를 기반으로 하는 공동 작업 앱에 관한 Microsoft 비전에 대해 자세히 알아보세요.

Microsoft Teams를 사용하여 공동 작업 앱 빌드

공동 작업 앱 빌드를 추가로 지원하기 위해 구성 레이어인 Teams를 위한 새로운 통합 기회와 향상된 개발자 도구를 공유합니다.

다양한 환경을 지원하는 모임용 앱 만들기

원격이든 대면이든 모든 모임 참가자에게 최고의 환경을 제공하는 것이 중요합니다. Teams 모임용 앱에 다양한 모임 환경을 포함할 수 있는 새로운 기능을 발표합니다.

• 공유 스테이지 통합: 미리 보기로 제공되는 공유 스테이지 통합을 사용하면 개발자가 앱 매니페스트에서 간단한 구성을 통해 Teams 모임의 기본 스테이지에 액세스할 수 있습니다. 이러한 통합을 통해 모임 앱을 위한 화이트보드, 디자인, 프로젝트 보드 등과 같은 실시간 다중 사용자 공동 작업 환경을 지원하는 새로운 화면이 제공됩니다. 

• 새 모임 이벤트 API: 미리 보기로 제공되는 이 API를 사용하면 모임 시작, 모임 종료 등과 같은 이벤트를 통해 모임 관련 워크플로를 자동화할 수 있습니다. 더 많은 이벤트 API가 올해 말에 출시될 계획입니다.

• 함께 모드 확장: 올해 여름에 출시되는 함께 모드 확장을 사용하면 Teams 모임을 위한 사용자 지정 장면을 만들고 공유할 수 있습니다. 이번 출시를 통해 Teams용 개발자 포털 내에 간단한 디자인 환경이 제공되므로 개발자가 사용자 지정 장면을 만들어서 모임을 좀 더 흥미롭고 조직에 맞게 설정할 수 있습니다. 다음은 지금 바로 사용해 볼 수 있도록 저희 팀에서 만든 사용자 지정 장면입니다.

리소스별 동의를 사용하는 미디어 API: 올해 여름에 출시되는 이 API를 사용하면 오디오 및 비디오 스트림에 실시간으로 액세스하여 전사, 번역, 메모 작성, 인사이트 수집 등과 같은 시나리오를 구축할 수 있습니다. 이러한 API에서는 리소스별 동의를 지원하므로 IT 관리자가 Teams 관리 센터에서 이러한 권한을 보고 해당 앱이 추가된 모임에만 액세스할 수 있는지 확인할 수 있습니다.

최신에 출시된 Azure Communication Services와 Teams의 상호 운용성을 통해 Teams 사용자가 고객, 파트너 및 조직 외부의 다른 주요 사용자와 쉽게 상호 작용할 수 있습니다. Azure Communication Services를 사용하여 음성, 비디오, 채팅 등과 같은 사용자 지정 응용 프로그램을 빌드할 때 Teams와의 기본 제공 상호 운용성을 활용하세요. 그러면 Teams 사용자가 사용자 지정 응용 프로그램을 사용하여 모음에 참가하고 고객 및 파트너와 상호 작용할 수 있습니다. 그뿐만 아니라 Microsoft Teams에 대한 백 엔드 연결에 Azure Communication Services를 사용하면 개발자가 Teams 앱 사용자에게 무료 VoIP 및 채팅 사용을 지원할 수 있습니다.¹

미리 보기로 제공되는 Azure Communication Services와 Teams의 상호 운용성으로 시작하세요.

플랫폼 간 공동 작업 환경 지원

Teams는 공동 작업을 지원하기 위한 것이므로 사용자가 Teams 내에서뿐 아니라 Microsoft의 몇몇 다른 플랫폼 간에서도 공동 작업할 수 있도록 하는 새로운 기능을 공유합니다.

Microsoft Teams의 Fluid 구성 요소는 현재 비공개 미리 보기로 제공되며 몇 개월 이내에 더 많은 고객에게 확장됩니다. Teams 채팅에서 Fluid 구성 요소를 사용하면 최종 사용자가 표, 작업 항목, 목록 등이 포함된 메시지를 보낼 수 있으며, 이러한 항목을 모든 사용자가 인라인으로 공동 작성 및 편집할 수 있고 Outlook 등의 Office 응용 프로그램 간에 공유할 수 있습니다. Teams 채팅 전반에서 구성 요소를 복사하고 붙여넣어 팀 간에 빠르게 조율하고 작업을 효율적으로 완료할 수 있습니다. Fluid 구성 요소를 사용하면 사용자가 함께 구상하고, 만들고, 결정하여 모임 수를 줄이고 긴 채팅 스레드의 필요성을 최소화할 수 있습니다.

메시지 확장이 Outlook에서 곧 지원될 예정: Microsoft Teams 및 웹용 Outlook에서 작동하는 메시지 확장용 통합 개발 환경이 제공됩니다. 사용자가 메시지를 작성할 때 새로운 검색 기반 메시지 확장 메뉴에서 선택할 수 있습니다. 예를 들어 사용자가 전자 메일을 작성한 다음 동료에게 보낼 Teams 앱의 작업을 표시하는 메시지 확장을 선택할 수 있습니다.

Teams에서 Teams용 로우 코드 앱, 봇 및 흐름을 쉽게 빌드할 수 있을 뿐 아니라 로우 코드 솔루션을 최종 사용자에게 쉽게 배포할 수 있습니다. Power Apps로 빌드된 앱에서 이미 할 수 있는 대로 곧 Microsoft Power Virtual Agents로 빌드된 봇도 보안 그룹과 광범위하게 공유할 수 있습니다. 또한 최근에 앱, 봇, 흐름, 테이블 및 연결된 리소스를 Microsoft Dataverse for Teams 환경 간에 더욱 쉽게 이동할 수 있게 되었으므로 해당 자산을 새로운 시나리오에 활용할 수 있습니다. 또한 개발자와 고객이 Power Apps를 시작하는 데 도움이 되도록 더 많은 Power Apps용 샘플 앱을 계속 출시합니다.

Teams 앱을 빌드 및 관리하기 위한 개발자 도구 키트 및 리소스

개발자가 하이브리드 작업을 지원하는 차세대 공동 작업 앱을 빌드하는 동안 Microsoft는 개발자의 생산성을 늘릴 수 있는 도구와 리소스에 투자하고 있습니다.

미리 보기로 제공되는 향상된 Visual Studio 및 Visual Studio Code용 Microsoft Teams 도구 키트를 사용하여 개발자가 Microsoft 스택 및 데스크톱과 모바일 모두에서 상호 운용되는 Teams 앱을 더욱 쉽게 빌드할 수 있습니다. 이 도구 키트는 React, SPFx(SharePoint 프레임워크), .NET 등 이미 익숙한 프레임워크를 사용하는 개발자의 필요를 충족하기 위한 것입니다. 몇 가지 주요 업데이트로는 한 줄 인증, Azure Functions 통합, SPFx 통합, 한 줄 Microsoft Graph 클라이언트, IDE 및 CLI 호스팅 간소화 등을 들 수 있습니다.

Teams 도구 키트에 대해 자세히 알아보고 Visual Studio Marketplace에서 지금 설치하세요.

코드 작성이 첫 단계이지만 앱을 관리하고 구성하기도 해야 하는 개발자를 위해 기쁜 마음으로 Microsoft Teams용 개발자 포털의 미리 보기를 공개합니다. 개발자 포털(이전의 App Studio)에서 개발자는 전용 앱 관리 콘솔을 웹을 통해서나 Teams 내에서 사용할 수 있고, 이 콘솔을 사용하여 하나의 중앙 위치에서 앱을 등록하고 구성할 수 있습니다. 새로운 기능은 다음과 같습니다.

• 원하는 웹 브라우저와 디바이스를 통해 액세스하여 쉽게 탐색할 수 있습니다.
• 여러 환경의 여러 매니페스트를 관리할 필요 없이 환경 구성을 관리할 수 있습니다.
• 앱을 공동 작업하고 업데이트할 수 있는 앱에 대한 읽기/쓰기 권한을 다른 사용자에게 부여하여 동료와 공동 작업할 수 있습니다.
• 새로운 Teams 내 구매 환경을 위해 ISV가 SaaS(Software as a Service) 제품을 앱에 연결할 수 있습니다.
• 앱 사용에 관한 유용한 인사이트를 수집할 수 있습니다(미리 보기).

지금 개발자 포털을 시작하세요.

플랫폼으로서 Microsoft의 성공은 파트너의 성공과 연결되어 있습니다. Teams에서 혁신적인 앱을 빌드하는 파트너에게 감사드립니다. Microsoft는 파트너를 도와 사용자가 앱을 쉽게 검색, 배포, 채택하도록 지원하기 위해 최선을 다하고 있습니다. 그리고 기쁜 마음으로 출시 예정임을 알려드립니다. 이제 사용자가 Teams Store와 Teams 관리 센터에서 직접 파트너 앱의 구독을 구매(청구서 청구나 신용 카드를 통해)할 수 있게 되므로 사용자는 더 쉽게 앱을 구매 및 채택할 수 있게 되고 파트너는 솔루션을 통한 수익 창출 기회가 늘어납니다.

Microsoft Graph에서 데이터, 인사이트 및 보안 기반의 환경 제공

Teams는 공동 작업 앱의 구성 레이어이지만 이러한 앱 환경의 주요 측면은 Microsoft Graph의 다양한 데이터 집합을 기반으로 합니다. Microsoft Graph는 통신, 콘텐츠 및 사람 간의 수조 개 연결에서 생성되는 데이터를 관리하고 고급 기계 학습 기반의 개인 정보, 보안, 규정 준수 및 검색 기능도 제공합니다.

오늘 기쁜 마음으로 알려드리는 Microsoft Graph의 흥미로운 새 기능은 다음과 같습니다.

올해 초 전 세계 조직이 인력 환경을 최적화하도록 돕고 직원이 새로운 작업 방식에서 성공하도록 돕는 Microsoft Viva를 소개했습니다. Viva는 플랫폼으로 빌드되었으므로 계획된 여러 확장 지점의 첫 번째로, 미리 액세스하기 위해 등록한 개발자를 위해 SPFx(SharePoint 프레임워크)가 포함된 Viva Connection 카드(현재 미리 보기로 제공)를 발표합니다. 이 릴리스에서는 이제 기본 제공 또는 사용자 지정 웹 파트를 사용하여 원하는 플랫폼 또는 디바이스에 최적화된 Viva Community 대시보드, 뉴스 피드 및 직원 중심 리소스를 빌드할 수 있습니다.

Viva Connections의 기본 모바일 환경을 빌드하기 위한 SPFx의 다음 릴리스에 미리 액세스하려면 등록하세요.

조직의 데이터에 누가 액세스할 수 있는지와 관련하여 인증과 보안을 항상 우선 고려해야 하며, 이런 이유로 많은 개발자가 Microsoft Graph를 활용합니다. Microsoft Graph는 Azure AD(Azure Active Directory)의 엔터프라이즈급 보안 및 인증 기능을 핵심으로 하여 빌드되었습니다. 오늘 알려드리는 새로운 기능은 다음과 같습니다.

• 지속적인 액세스 권한 평가: 미리 보기로 제공되는 이 기능을 통해 Azure AD에서 지속적으로 리소스에서 보안 위협을 모니터링하고 단순히 짧은 토큰 수명에 의존하기보다는 중요 이벤트나 정책 평가를 기반으로 액세스 권한을 취소할 수 있습니다. 
• 새로운 인증 방법 API: 앱에서 기본, 2단계 또는 스텝업 인증을 사용하여 데이터 및 리소스에 대한 액세스를 관리하고 SSPR(셀프 서비스 암호 재설정) 프로세스를 호출할 수 있습니다.
• 외부 ID API 출시: 파트너 앱에서 미리 정의된 구성 가능한 정책을 사용하여 B2C(기업과 소비자 간) 사용자 상호 작용을 설정할 수 있고 사용하는 일상적인 계정을 사용하여 파트너 솔루션에 등록할 수 있습니다.

고객과 파트너가 가장 많이 요청한 기능 중 하나는 데이터를 Microsoft Graph로 가져와 Microsoft 365 전반에 표시하는 방법이었습니다. 이런 요청을 바탕으로 Microsoft Graph 커넥터를 만들었습니다. 이 커넥터를 사용하면 개발자가 메타데이터를 온보딩, 인덱싱 및 표시하여 Microsoft 365 내의 기존 데이터 집합을 보강하여 Microsoft Search 및 eDiscovery와 같은 핵심 환경에 참여할 수 있습니다. 다음과 같은 Microsoft Graph 커넥터의 여러 업데이트를 출시할 예정임을 알려드립니다.

• 비 AAD 원본을 통한 사용자 프로필 보강 지원. 이를 통해 관리자가 Microsoft Graph 커넥터의 속성을 조직의 Microsoft 365 사용자 카드에 매핑할 수 있습니다.
Microsoft에서 빌드한
• 새로운 Jira 및 Confluence 커넥터가 올해 말에 제공됩니다.
• 검색 결과가 Microsoft Teams 모바일 및 데스크톱 클라이언트와 Windows 검색 상자
로 확장됩니다.
• Graph 커넥터에 대한 eDiscovery 지원 개발자 미리 보기가 2021년 여름에 제공됩니다.

또한 Microsoft Graph 데이터 연결이 Azure에서 미리 보기로 제공됩니다. Microsoft Graph 데이터 연결은 선별된 Microsoft 365 생산성 데이터 집합을 Azure 테넌트에 복사하기 위한 처리량이 많고 안전한 커넥터입니다. 조직 분석을 작성하거나 AI 및 기계 학습 모델을 학습시키려는 개발자 및 데이터 과학자에게 적합한 도구입니다. 대부분의 Microsoft 365 제품은 사용자별/월별로 제공되지만 Microsoft Graph 데이터 연결은 요금제 서비스로 제공되므로 개발자는 솔루션에서 소비되는 데이터의 비용만 지불하면 됩니다.

Microsoft Graph 데이터 연결에 대한 자세한 내용은 기술 문서를 참조하세요.

마지막으로 개발자가 전체 Microsoft 365 플랫폼에서 작동하는 사용자 중심 환경을 빌드하면 좋지만 서로 다른 제품에서 작동하도록 별도의 코드를 작성하는 것이 최선은 아님을 알고 있습니다. 이런 이유로 Universal Actions for Adaptive Cards(적응형 카드를 위한 유니버설 작업)를 사용할 수 있음을 알리게 되어 기쁩니다. 이제 Azure Bot 프레임워크를 사용하여 Teams 및 Outlook 모바일 및 데스크톱 클라이언트 간에 원활하게 동기화되는 단일 적응형 카드를 빌드하고 구현할 수 있습니다.

자세한 내용은 전체 Microsoft Graph 블로그를 참조하세요.

모든 엔드포인트에서 원활하게 작동하는 최신 Windows 앱 빌드

원격 작업과 근래 하이브리드 작업으로의 전환으로 PC가 어느 때보다 중요해졌습니다. 13억 개가 넘는 디바이스에서 Windows 10을 실행하고 있어서 Windows 기반의 최신 앱이 사용자 생산성을 유지하기 위해 중요해졌습니다. 작업자의 연결 상태와 생산성을 유지하는 데 Windows가 중요해진 지금이 바로 개발자가 경계를 넓히고 사용자를 도울 새롭고 혁신적인 방법을 찾을 기회입니다.

Windows 개발자라면 Project Reunion의 중요성을 이미 알고 있을 것입니다. Project Reunion을 사용하면 최신 Windows 기술과 새로운 기능뿐 아니라 최고의 기존 데스크톱(Win32) 기능에도 액세스할 수 있습니다. WinUI 3를 통해 일관된 최신 상호 작용과 UX를 이용할 수 있고 앱의 시스템 성능과 배터리 수명도 향상할 수 있습니다. 이런 이유로 기쁜 마음으로 클라이언트 및 클라우드 엔드포인트 모두에서 원활하게 Windows 앱을 만들고 현대화할 수 있는 Project Reunion 0.8 미리 보기를 공개합니다. 미래에도 Arm64용으로 사용 가능하게 설계되고 쉬운 앱 검색 및 관리 기능을 통해 디바이스 하드웨어에 최적화된 환경을 빌드할 수 있습니다. 몇 가지 주요 업데이트는 다음과 같습니다.

• Windows 10 버전 1809에 대한 하위 수준 지원: Windows 에코시스템에서 접근 가능한 대규모 시장을 제공하며 장기 서비스 분기입니다.
• .NET 5 지원: WPF 및 WinForms를 포함하여 개발자가 있는 위치에서 개발자 요구를 충족할 수 있습니다.
• WinUI 3 및 WebView 2: Windows가 기반으로 하는 동일한 기술을 사용하여 호환 가능한 최신 UI 개발을 지원합니다.

자세히 알아보고 Project Reunion 0.8 미리 보기를 사용하여 Windows 앱 현대화를 시작하세요.

많은 개발자가 명령 프롬프트, PowerShell, WSL(Windows Subsystem for Linux) 등의 명령줄 도구와 셸을 사용하고 있습니다. Windows 터미널을 사용하면 개발자가 Windows에서 보기 좋고 세련된 최신 명령줄 환경을 사용할 수 있습니다. 올해 이제 Windows 터미널을 기본 터미널 에뮬레이터로 설정하여 모든 명령줄 앱을 시작할 수 있음을 알려드립니다. 또한 Windows에서 어디서나 간단한 바로 가기 키로 새 터미널 창을 열 수 있는 Quake 모드라는 새 기능을 릴리스했습니다.

Windows 터미널의 새 기능으로 시작하세요.

또한 WSL(Windows Subsystem for Linux)에서 GUI 앱 지원을 사용하여 모든 도구와 워크플로를 간편하게 사용할 수 있습니다. Windows에서 GUI 앱, Linux 및 GPU 가속 기계 학습 교육을 통해 모든 워크플로와 원활하게 통합할 수 있습니다.

자세한 내용은 WSL의 업데이트를 참조하세요.

단순한 반복 작업부터 복잡한 워크플로까지 비즈니스 프로세스를 간소화하기 위해 RPA(로봇 프로세스 자동화)로 전환하는 조직이 늘고 있습니다. Windows 10 사용자에게 무료로 제공하는 Power Automate Desktop을 공개한 Ignite 다음 달에는 다운로드가 전월 대비 6배 증가했습니다. 고객이 반복 작업과 워크플로를 자동화하는 데 도움이 되는 코드 없는 RPA 제품의 아직 개척되지 않는 가능성을 보여 주는 증거입니다. 오늘부터 자동화에 가장 적합하게 프로세스 우선 순위를 더욱 쉽게 설정할 수 있습니다. 프로세스 관리자가 이제 출시됩니다. 이 프로세스 마이닝 기능은 사용자의 작업 방식에 대한 인사이트를 제공하여 자동화에서 추측을 배제합니다. 이제 워크플로 작업 매핑, 조직의 병목 현상 발견, 자동화하기에 가장 적합한 시간 소모성 작업 확인 등을 모두 Microsoft Power Automate 내에서 수행할 수 있습니다.

Power Automate Desktop 및 프로세스 관리자에 대해 자세히 알아보세요.

배우고, 연결하고, 코딩

이번 주 Microsoft Build에서 멋진 시간을 보내시기 바랍니다. 전체 Microsoft 365 플랫폼을 포괄하는 유용한 맞춤형 세션을 마련했습니다.

즐겁게 코딩하세요!

추가 리소스

Microsoft 365에서 개발에 대해 자세히 알아보려면 다음 추가 리소스를 참조하세요.

• 하이브리드 작업을 위한 차세대 공동 작업 앱 빌드 디지털 Microsoft Build 세션을 시청하세요.
• 새로운 Teams 기능의 요약을 확인하려면 Microsoft Build에 대한 Microsoft Teams 공지 블로그를 살펴보세요.
• Microsoft 365의 새로운 기능 요약을 확인하려면 Microsoft Build에 대한 Microsoft 365 Developer 공지 블로그를 살펴보세요.
• Microsoft Teams 개발자 센터에서 Teams 앱 빌드를 시작하기 위한 문서, 블로그, 도구 등에 액세스하세요.
• Microsoft Graph 개발자 센터에서 Microsoft Graph 앱 빌드를 시작하기 위한 문서, 블로그, 도구 등에 액세스하세요.
• Windows 개발자 센터에서 Windows 앱 빌드를 시작하기 위한 문서, 블로그, 도구 등에 액세스하세요.

¹Microsoft Teams 엔드포인트의 VoIP 및 채팅 사용은 Microsoft 365 라이선스에 포함되어 있습니다.

The post 하이브리드 작업을 위한 차세대 공동 작업 앱 빌드 appeared first on Microsoft 365 Blog.

이번 달 제품 소식을 전하기에 앞서 이러한 노력을 지원하는 몇 가지 새로운 리소스를 언급하고자 합니다. 최근에 Microsoft는 Microsoft 솔루션이 직원과 팀 및 조직의 회복 탄력성을 강화하는 데 어떤 도움이 되는지 보여 주는 직장 내 회복 탄력성이라는 웹 페이지를 게시했습니다. 또한 원격 팀워크 가이드를 게시하여 Microsoft 365와 Microsoft Teams를 사용하여 어디서나 직원의 생산성을 높이고 안전하게 작업할 수 있는 방법을 공유했습니다. 이번 주 초에는 각종 연구와 새로운 해에 접어든 팬데믹의 교훈을 기초로 하여 업무의 미래를 빛내기 위한 디지털 발행물인 WorkLab을 출시했습니다. 세 가지 리소스를 모두 확인하고 어떻게 생각하는지 알려주세요.

이제 제품 소식을 전해 드리겠습니다!

Microsoft Teams의 소규모 회의실, Tasks 게시, 승인 등

Microsoft Teams의 새 알림을 통해 모두가 대규모 모임에 쉽게 참여하고 여러 조직을 연결하며 최전방 소매 직원들의 역량을 강화하는 등 다양한 이점을 누릴 수 있습니다.

대규모 가상 모임에서 참가자들을 의미 있게 연결 - 가장 요청이 많았던 Microsoft Teams 기능 중 하나가 이제 일반 공급됨을 알리게 되어 기쁩니다! 소규모 회의실을 사용하면 모임을 더 작은 그룹으로 쉽게 나눠 토론, 브레인스토밍 세션, 학습 그룹을 촉진할 수 있습니다. 이끌이는 손쉽게 소규모 회의실 간을 이동하고, 모든 소규모 회의실에 한 번에 알림을 제공하고, 언제든지 모든 참가자를 주 모임으로 다시 데려올 수 있습니다. 이끌이는 모임 파일, 화이트보드, 레코딩, 대화 내용 기록을 비롯한 모든 모임 자산을 검토하고 사용할 수 있습니다.

Tasks 게시를 사용하여 회사 사무실에서 최전방까지 조직 연결 - 이제 고객은 Teams에서 Tasks의 새 게시 기능을 사용하여 모든 조직 위치에서 대규모로 일관되게 작업을 실행할 수 있습니다. 회사 및 지역의 리더들은 작업을 만들어 특정 소매점을 비롯하여 구성 가능한 관련 위치로 보내고 실시간 자동 보고서를 통해 진행률을 추적할 수 있습니다. 관리자에게는 매장 내에서 손쉽게 작업을 지시할 수 있는 도구가 있고, 최전방 직원에게는 후속 작업을 정확하게 보여 주는 간단한 우선 순위 목록이 있습니다. Tasks 대상 지정, 게시 및 보고가 이제 일반 공급됩니다. 조직에서 Tasks를 설정하려면 팀 대상 계층 구조 설정의 설명서 페이지를 참조하세요.

새 파트너십을 통해 Microsoft Teams에서 인력 관리 통합 - Microsoft의 파트너인 Blue Yonder 및 Reflexis와 함께 새 인력 관리 기능을 알리게 되어 기쁩니다. 이 새 통합 기능을 통해 Microsoft Teams는 이제 더 다양하고 통합된 인력 관리 환경을 제공할 수 있습니다. 이로써 직원들은 Teams를 나가지 않고도 교대 근무를 확인 및 전환하고 일정을 검토하며 변경하는 등의 작업을 수행할 수 있습니다.

Microsoft Teams 내에서 바로 승인을 추적하고 관리하여 더 빠르게 결과 얻기 - 이제 일반 공급되는 승인 기능을 사용하면 Teams에서 바로 손쉽게 승인을 만들고 관리 및 공유할 수 있습니다. 채널 대화에서 채팅을 보내는 곳과 같은 곳에서 또는 승인 앱 자체에서 빠르게 승인 흐름을 시작하세요. 승인 유형을 선택하고 세부 정보를 추가한 후 파일을 첨부하고 승인자를 선택하기만 하면 됩니다. 제출한 후 필요에 따라 승인을 검토하고 이에 응답할 수 있습니다. 지금 승인 앱을 설치하여 시작하세요.

작업, 목록 및 함수 간소화

새로운 기능을 사용하면 더욱 쉽게 작업의 우선 순위를 정하고 작업을 구성하며, 이동 중에 목록을 이용하고, Microsoft Excel 통합 문서에서 사용자 지정 함수를 사용할 수 있습니다.

iOS용 Lists 모바일 앱으로 어디서나 목록 사용 - 새 iOS용 Lists 모바일 앱을 사용하면 이제 iPhone에서 전체 기능이 포함된 목록을 이용할 수 있습니다. 이 새로운 환경을 이용하면 그 어느 때보다도 쉽게 빠른 참조를 위해 기존 목록을 열거나, 원하는 대로 목록 항목을 추가 또는 편집하거나, 처음부터 새 목록을 만들거나 이미 만들어진 서식 파일을 사용할 수 있습니다. 지금 Apple App Store에서 앱을 다운로드하세요.

인텔리전스로 더욱 손쉽게 작업 관리 - To Do 웹 영어 사용자에게 제공되는 Microsoft To Do는 AI를 사용하여 더 효율적으로 하루를 계획하고 중요한 작업에 집중할 수 있도록 도움을 줍니다. To Do의 AI는 키워드와 마감일을 기준으로 중요해 보이는 작업을 파악하고 나의 하루에 제안하여 주요 작업을 계속 철저히 파악하고 매일 더 많은 성과를 낼 수 있도록 합니다. 지금 Microsoft To Do를 시작하세요. 

Excel 수식을 사용자 지정 함수로 변환: 새 LAMBDA 함수를 사용하면 수식을 재사용 가능한 함수로 손쉽게 변환할 수 있습니다. 수식을 스프레드시트 전체에서 손쉽게 재사용할 수 있는 고유한 이름의 사용자 지정 함수로 변환하세요. Office 참가자 프로그램에 참여하고 베타 채널을 선택하여 Excel의 LAMBDA를 미리 이용해 보세요.

멋진 다이어그램 만들기

Visio 기능이 다이어그램에 새롭고 친숙한 아이콘을 제공합니다.

Visio 파일 등에 아이콘 삽입 - 이번 달에 Microsoft는 그동안 요청받은 몇 가지 업데이트를 발표합니다! 첫 번째, 이제 Visio 다이어그램으로 직접 손쉽게 삽입할 수 있는 다양한 아이콘 및 이미지 콘텐츠 라이브러리를 이용할 수 있습니다. 이미지 품질을 유지하면서 선택한 콘텐츠를 회전하며, 콘텐츠의 색을 바꾸고 크기를 조정하세요. 이 기능은 웹용 Visio와 Visio 데스크톱 앱에서 모두 사용 가능합니다. 두 번째, 이제 Visio 드로잉에 맞춰 페이지 크기를 손쉽게 조정할 수 있습니다. 드로잉에 맞춤 기능을 이제 웹용 Visio에서 사용할 수 있습니다.

Visio에서 최신 셰이프를 사용하여 Azure 아키텍처 다이어그램을 시각적으로 표현 - 다이어그램을 통해 인프라 아키텍처를 표현하는 기능은 재디자인, 구현, 문서 작성 등의 작업을 수행하는 팀에 아주 유용할 수 있습니다. 2년 전 Microsoft는 Visio에 Azure 셰이프를 추가하여 네트워크 토폴로지, 가상 머신 구성, 작업 등에 대한 다이어그램을 손쉽게 작성할 수 있도록 했습니다. 이제 250개 이상의 최신 Azure 셰이프를 출시했음을 알리게 되어 기쁩니다. 이 새 아이콘은 Microsoft Fluent Design과 더 잘 맞으며, 이 아이콘을 사용하여 Azure의 최신 클라우드 서비스, 도구 및 프레임워크를 정확하게 표현하는 IT 다이어그램을 만들 수 있습니다. 시작하려면 Visio 웹앱 홈페이지로 이동하고 원하는 다이어그램 서식 파일을 선택하여 Azure 인프라 시각화를 빠르게 시작해 보세요. 데스크톱 앱에서 파일 > 새로 만들기 > 서식 파일 > 네트워크 > Azure 다이어그램을 선택합니다.

이번 달의 또 다른 새로운 기능

Microsoft Word, Excel 또는 PowerPoint 파일을 가상화된 컨테이너에서 열어 데스크톱 사용자의 안전성과 생산성을 개선하고 유지하는 데 도움을 주는 Application Guard가 이제 Microsoft E5 또는 E5 Security 구독을 보유한 모든 사용자에게 일반 공급됩니다.

소규모 회의실을 통해 모든 참가자를 더 큰 규모의 가상 Teams 모임에 참여하도록 하는 것에서 새 파트너십을 통해 더욱 통합된 인력 관리 환경을 제공하고 To Do의 AI를 통해 업무에 대한 집중과 흐름을 유지하도록 하는 것까지 다양한 이점이 있는 이 모든 환경은 새로운 업무 환경에서 직원의 역량을 강화하도록 설계되었습니다. 앞으로 몇 주 이내로 다양한 종류의 흥미로운 공지 사항을 제공해 드릴 예정이니 기대해 주세요.

The post Microsoft Teams의 소규모 회의실에서 To Do의 AI에 이르는 Microsoft 365의 새로운 1월 기능 소개 appeared first on Microsoft 365 Blog.

시작 전 개발자를 위한 메모: Microsoft Teams 또는 Outlook에서 사용할 수 있도록 설계된 앱 또는 솔루션을 빌드하는 경우 수많은 혁신적 기능이 지원됩니다. 이번 주 Build에서는 앱을 더욱 직관적이고 유용한 통합 환경으로 만드는 데 사용할 수 있는 다양한 기능을 새롭게 발표합니다. 또한 작성 및 검색을 훨씬 더 쉽게 만드는 새로운 개발자 및 관리 도구도 소개합니다. Build에서 소개되는 Microsoft 365 플랫폼을 사용하는 개발자를 위한 모든 새로운 기회에 대해 자세히 알아보세요. 이제 시작합니다!

Build 2020 뉴스

Microsoft Teams

Teams는 모두가 이상적인 속도로 상황에 맞게 작업할 수 있는 단일 도구에 모임, 통화, 채팅 및 공동 작업을 결합하는 팀워크용 허브입니다.

생산성

Microsoft는 사용자 지정된 서식 파일부터 새로운 작업 기능에 이르기까지 Teams에서 생산성을 유지하기 위한 새로운 방법을 도입하고 있습니다.

사용자 지정 가능한 서식 파일로 빠르게 팀 만들기 – 팀을 새로 만드는 경우 사용자 지정 가능한 다양한 서식 파일 중에서 바로 선택할 수 있습니다. 이벤트 관리 및 위기 대응과 같은 일반 비즈니스 시나리오를 비롯하여 병동 또는 은행 지점과 같은 산업 고유의 서식 파일 등의 일반적인 비즈니스 시나리오 중에서 선택하세요. 각 서식 파일에는 미리 정의된 채널, 앱 및 지침이 함께 제공됩니다. 또한 관리자는 새 사용자 지정 서식 파일을 만들고 조직에서 기존 팀을 서식화하여 팀 구조를 표준화하고 관련 앱을 노출하며 모범 사례를 조정할 수 있도록 할 수 있습니다. Teams의 서식 파일은 몇 달 내로 출시되어 자동으로 표시될 것입니다.

자동화

Teams와의 통합 및 확장을 더욱 쉽게 해주는 Power Platform의 기능 향상에 대해 발표합니다.

Teams에서 쉽게 챗봇 만들기 및 관리 – Teams와의 통합 역시 전보다 쉬워졌습니다. 사용할 봇을 선택한 다음 Teams에 추가를 클릭하기만 하면 됩니다. Power Virtual Agent가 SSO(Single Sign-On)를 지원하므로 Teams를 처음 사용하는 경우 더 이상 다시 인증하지 않아도 되어 더욱 편리합니다.

사용자 지정 앱 및 자동화된 워크플로를 빠르게 Teams에 추가—개발자와 관리자는 Teams에 추가 단추를 한 번 클릭하여 사용자 지정 응용 프로그램을 Power Apps에서 Teams에 추가할 수 있게 됩니다. 시작하려면 make.powerapps.com을 열고 게시하려는 캔버스 앱의 옆에 있는 “…”을 클릭한 후 Teams에 추가를 선택합니다.

한편 새로운 Teams용 Power Automate 비즈니스 프로세스 서식 파일을 사용하면 작성자는 미리 빌드된 서식 파일을 사용하여 워크플로를 간소화하거나 기본적으로 워크플로를 사용자 지정할 수 있습니다. 마지막으로 새로운 Teams 고유의 트리거 및 동작을 사용하여 사용자 지정 메시지 확장을 만들고, @멘션 및 채널에 메시지 게시를 자동화하며, 봇 이름을 사용자 지정할 수 있습니다. 다음 기능이 곧 제공됩니다.

Teams에서 Power BI 보고서 공유 – Power BI 사용자는 이제 새로운 Teams에 공유 단추를 사용하여 보고서 또는 보고서의 특정 차트를 Teams에 공유할 수 있습니다. 또한 보낸 사람은 받는 사람이 보고서의 특정 차트에 주의를 집중하도록 하거나 전체 팀에 공유할 수도 있습니다. 시작하려면 Power BI 포털에서 Teams에 공유를 선택하고 공유하려는 팀 이름을 입력하면 됩니다.

모임 및 이벤트

표준 시간대 및 사회적 거리 두기 상황에서 조직은 크고 작은 모임을 통해 연결하고 공동 작업해야 합니다. Teams의 새로운 기능은 모든 상황에서 최상의 환경을 설계하는 데 도움을 줍니다.

Teams에서 Bookings를 통해 가상 약속 예약 – 조직은 이제 새로운 Microsoft Teams의 Bookings 앱 통합을 이용하여 비즈니스와 소비자 간의 가상 약속을 예약, 관리 및 이행할 수 있게 됩니다. 단일 예약 환경을 사용하면 여러 부서 또는 장소를 관리하고, 후보 면접 및 학생 업무 시간부터 재무 컨설팅 및 의료 방문에 이르기까지 다양한 모임을 안전하게 주최할 수 있습니다. Teams는 HIPAA를 준수하며 HITRUST 인증을 받았습니다. 지난 달에는 가상 방문을 포함하여 의료 부문에서만 3,400만 회 이상의 Teams 모임이 이루어졌습니다. 오늘은 의료 조직이 의료용 Microsoft Cloud를 사용하여 어떻게 민첩성을 유지하고 가장 잘하는 분야에 집중함으로써 보다 나은 환경, 인사이트 및 간호 서비스를 더욱 쉽게 제공하게 될지에 대해 알아볼 수 있습니다.

Teams의 가상 스테이지에서 이벤트 브로드캐스트 및 스튜디오 프로덕션 만들기—수많은 조직이 원격 근무 체제로 전환하고 있고 출장이 사상 최저로 줄어든 현재 상황에서 어떻게 하면 원거리의 청중을 위해 현장감 있는 프레젠테이션 또는 인터뷰를 다시 진행할 수 있을까요? 새로운 NDI(네트워크 디바이스 인터페이스) 지원 및 Teams용 Skype TX 상호 운용성을 도입하면 공개적으로든 비공개적으로든 사용자 지정된 고급 브로드캐스트를 위해 더욱 진보된 프로덕션 옵션을 사용할 수 있습니다.

머지 않아 Microsoft Teams용 NDI는 각 참가자의 비디오를 OBS, Wirecast, Xsplit, StreamLabs 등의 선택한 프로덕션 도구에 사용할 수 있는 별개의 비디오 원본으로 변환함으로써 Teams 모임을 가상의 단계로 전환하게 될 것입니다. 이 기능을 사용하면 전문 브로드캐스트 주최를 비롯한 여러 가지 방식으로 Teams 모임을 사용할 수 있습니다.

안전한 원격 예약

시프트를 사용하는 일선 직원과 관리자는 모바일 디바이스를 사용하여 일정을 관리하고 계속해서 연락할 수 있습니다.

Teams에서 시프트 앱 확장 – 시프트 앱의 새로운 기능으로 기능을 확장하고 기존 시스템과 통합할 수 있습니다. 먼저 시프트용 Graph API를 누구나 사용할 수 있게 되었으므로, 이를 사용자 지정 인력 관리 시스템을 비롯한 외부 인력 관리 도구와 통합할 수 있습니다. 또한 개발자는 새로운 Power Automate 작업을 사용하여 시프트에서 정보를 가져와 다른 앱과 함께 사용자 지정된 워크플로를 만들거나 규모에 맞는 작업을 수행할 수 있습니다. 마지막으로 새 트리거 및 서식 파일은 관리자의 승인이 필요하지 않은 상황에서 교대 근무 요청에 대한 자동 승인을 가능하게 하는 등 시간을 절약하고 프로세스를 최적화하는 다양한 시나리오를 지원하는 데 도움이 됩니다.

Fluid Framework

Ignite 2019에서는 앱 간 장벽을 허물어 공동 작업을 원활하게 만들 새로운 기술 및 환경 세트인 Microsoft Fluid Framework의 공개 미리 보기를 발표했습니다.

Outlook 및 Office.com에서 Fluid 구성 요소 및 작업 영역을 사용한 공동 작업 – Fluid Framework는 작업에 대한 조정이 더욱 가능하고 집중도가 향상되도록 만들기 위한 과정에 있습니다. Outlook 및 Office.com이 될 Microsoft 365의 첫 번째 Fluid Framework 통합을 사용하면 동적 콘텐츠에 대한 공동 작업이 가능하고 앱 전체에서 동시에 원활하게 공유할 수 있는 연결된 구성 요소를 만들 수 있습니다. 테이블, 차트 및 작업 목록을 웹용 Outlook에 쉽게 삽입할 수 있으므로 판매량, 프로젝트 작업, 리서치 보고서를 항상 최신 상태로 유지할 수 있습니다. Office.com 내에서 문서 작업 피드, 추천 목록, @멘션 등에 Fluid 작업 영역을 만들고 관리할 수 있으며, Office.com 전체에서 해당 작업 영역을 검색할 수도 있습니다. 또한 Fluid Framework 구성 요소는 경량이므로 즉시 편집하여 작업이 빠르고 유연하게 이루어지도록 할 수 있습니다. Microsoft 365 엔터프라이즈 라이선스를 가진 사용자는 몇 달 내로 이 환경을 사용할 수 있습니다.

응용 프로그램에서 Fluid Framework의 키 인프라 사용(현재는 오픈 소스)—Fluid의 웹 기반 프레임워크를 사용하여 앱에서 즉시 공동 작업을 할 수 있습니다. 대기 시간이 낮은 동기화 및 릴레이 서비스를 통해 끝점을 연결하는 데이터 구조를 포함합니다. 정적 데이터 구조를 Fluid 데이터 구조로 바꾸면 앱은 즉시 실시간 공동 작업을 지원하게 됩니다.

Fluid Framework의 모든 잠재 기능을 활용하려면 다양하고 개방적이며 생동감 있는 개발자 커뮤니티를 만들어야 합니다. 따라서 Microsoft는 Fluid Framework를 오픈 소스로 만들어 개발자와 작성자가 고유의 응용 프로그램에서 Fluid Framework의 키 인프라를 사용할 수 있도록 할 계획입니다. 추가 개발자 문서 및 도구의 출시와 더불어 Fluid Framework가 빌드되어 릴리스되면 이것은 Microsoft와 함께 작업할 수 있는 기회가 될 것입니다.

Project Cortex

Microsoft는 Ignite 2019에서 Project Cortex를 소개했으며, 2020년 초여름부터 상용화가 시작될 것입니다. 이 유용한 새 서비스는 AI(인공 지능)와 Microsoft Graph를 적용하여 Microsoft 365의 콘텐츠를 외부 원본과 함께 연결하여 시스템과 팀 전반에 걸쳐 콘텐츠와 전문 지식을 구성하는 지식 네트워크를 만드는 데 사용됩니다. 그러면 고급 보안 및 규정 준수 제어를 자동화된 워크플로와 함께 사용하여 정보를 관리하고 프로세스를 간소화할 수 있습니다.

새로운 개발자 도구로 비공개 미리 보기에서 작업—오늘 Microsoft는 Microsoft Graph에 새로운 Project Cortex용 개발자 API 및 MMS(관리되는 메타데이터 서비스)를 Azure의 Language Understanding 서비스와의 새로운 통합과 함께 소개합니다. 현재 비공개 미리 보기 프로그램은 75개 이상의 조직을 포함할 정도로 확장되어 Unilever, Arla Foods 및 Siemens Healthineers를 비롯한 수백만 개의 문서 및 비디오에서 지식을 제공합니다. 새 마일스톤이 실현될 때마다 모두에게 알려드리겠습니다.

Outlook

전 세계의 Microsoft 고객이 Outlook을 사용하여 일정을 정리하고 계속 연락할 수 있습니다. 새 기능을 사용하면 앱 내에서 더 많은 작업을 수행하여 생산성을 높일 수 있습니다.

Outlook에서 키 입력 저장 – 현재 웹용 Outlook은 텍스트 예측으로 전자 메일 메시지를 작성하는 데 도움을 줄 수 있습니다. 지능형 기술을 사용하여 의미와 의도를 유추하는 Outlook은 전자 메일 메시지를 더 빠르게 작성하고 오타를 방지하고 깔끔하게 다듬는 데 도움을 줄 수 있습니다.

Outlook에서 Yammer 따라가기—Windows용 Outlook, Mac용 Outlook 및 Outlook 모바일 사용자는 이제 받은 편지함에서 나가지 않고도 Yammer 대화, 투표, 질문 및 칭찬을 보고 응답할 수 있습니다. Yammer의 전자 메일 알림을 켜 놓은 사용자는 이 기능을 자동으로 사용할 수 있게 됩니다.

Microsoft Edge

올해 Build에서는 웹 개발자를 위한 사용자 지정 옵션 및 향상된 도구를 추가한 Microsoft Edge의 여러 가지 새 기능을 발표합니다.

관련 Pinterest 컬렉션을 빠르게 탐색 – Pinterest는 이제 컬렉션 하단에 제안을 제공하므로 유사한 추가 콘텐츠를 보다 쉽게 찾을 수 있습니다. 제안을 클릭하면 유사한 트렌드 핀 보드가 열리므로 관련된 아이디어를 신속하게 찾아 추가할 수 있습니다. 또한 컬렉션은 “OneNote로 보내기”를 지원하므로 OneNote 페이지로 컬렉션을 쉽게 내보낼 수 있습니다.

검색하는 동안 시간 절약 – 또한 Microsoft는 사이드바 검색을 도입하므로 새 창이나 탭을 열지 않고도 항목을 검색할 수 있습니다. 그리고 업무 및 개인적 용도로 Microsoft Edge를 사용하는 사람을 위해 자동 프로필 전환 서비스를 도입하게 되었습니다. 이것은 사용자가 열려는 링크에 작업 자격 증명이 필요한 경우 이를 감지하고 사용자를 인증된 작업 프로필로 전환해 줍니다.

미리 보기 중에 확장된 개발자 옵션 확인—개발자를 존중하는 Microsoft는 .NET 및 UWP(WinUI 3.0) 개발을 위한 새 옵션으로 미리 보기를 확장하여 WinForms, WPF 및 UWP/Win UI 3.0 응용 프로그램에서 Chromium 기반 Edge WebView를 포함할 수 있도록 합니다. 또한 3D 보기를 DevTools에 추가했습니다. 문서 및 시작 가이드를 확인하거나 Visual Studio를 열고 WebView2 패키지를 다운로드하여 시작하면 됩니다.

Microsoft Lists

Microsoft Lists는 Microsoft 365의 똑똑한 정보 추적 앱입니다. Lists를 사용하면 데이터와 정보를 쉽게 추적하여 최신 상태를 유지할 수 있습니다.

Microsoft Lists를 사용하여 정보 추적 – 이제는 Microsoft Teams, SharePoint 및 곧 출시될 Lists 모바일 앱에서 직접 문제 추적 및 상태 보고와 같은 데이터와 정보를 생성, 공유 및 추적할 수 있습니다. Lists를 사용하면 누구나 서식 파일, 컬러 코딩, If/Then 워크플로 등을 쉽게 만들고 사용자 지정할 수 있습니다. Microsoft Lists에 대해 자세히 알아보세요.

전례 없는 변화의 시기에 놓인 우리는 모두 새로운 작업의 시대에 빠르게 적응해 가고 있습니다. 소프트웨어 개발자부터 의료 종사자, 정부의 일선 응답자, 다국적 기업 경영진에 이르기까지 모두가 함께 일하든 떨어져 있든지와 관계없이 생산성과 연결성을 유지하기 위한 새로운 방법을 찾고 있습니다. 오늘 Microsoft가 발표한 기능과 향상된 기능은 모두 전 세계 고객의 놀라운 성과를 지원하도록 설계된 것입니다. Microsoft는 지금의 위기를 넘어 전 세계의 작업이 계속 이루어지도록 하는 도구를 빌드하기 위해 최선을 다하고 있습니다.

The post Microsoft Teams와 Fluid Framework를 비롯한 Microsoft 365에 곧 추가될 새로운 기능 appeared first on Microsoft 365 Blog.

생산성

Microsoft 365의 생산성 도구는 AI를 통해 사용자가 작업을 만들고, 공동 작업하고, 분석하고, 작성하고, 제공하고, 구성하고, 관리하도록 돕습니다. 핵심 생산성의 혁신은 최신 혁신을 활용하는 완전히 새로운 환경을 만들고 강력한 클라우드 서비스를 통해 친숙한 앱과 환경에 새 생명을 불어넣는 두 가지 기회에 초점을 맞춥니다.

Microsoft Teams

Microsoft Teams는 팀워크용 허브입니다. Teams 고객의 요청에 대한 응답으로 비공개 채널, Multiwindow 채팅, 모임 및 통화, 고정 채널, To Do 및 Planner와 작업 통합 등을 발표하게 되어 기쁘게 생각합니다. 추가 논의를 위해 Teams 채널에 전자 메일 스레드를 쉽게 보낼 수 있도록 Outlook과 Teams 간 공동 작업 기능을 개선하고 있습니다.

또한 Yammer 앱을 Teams로 이동하고, 사용자가 왼쪽 레일에 앱을 고정하는 기능을 추가하고, Teams를 집중적인 팀 공동 작업과 광범위한 공개 커뮤니티를 위한 허브로 만들고 있습니다. 의료 서비스 및 일선 직원용 도구를 비롯하여 새로운 업계 맞춤형 혁신 및 환경도 제공하고 있습니다. 이제 의료 서비스 제공자는 새로운 가상 상담 기능을 통해 B2C 가상 상담을 예약하고 시행할 수 있으며, 일선 직원은 SMS 로그인 및 전체 로그아웃 같은 새로운 기능을 통해 빠르고 간편하게 모바일 디바이스에서 안전하게 Teams에 액세스할 수 있습니다.

새로운 Microsoft Edge

Microsoft Edge 및 Microsoft Bing은 비즈니스용 웹 브라우저 및 검색 엔진입니다. 2020년 1월 15일 완전히 새로워진 Chromium 기반 Microsoft Edge 브라우저가 일반 공급될 예정임을 발표하게 되어 기쁘게 생각합니다. 지금 릴리스 후보를 다운로드할 수 있습니다.

완전히 새로워진 Microsoft Edge는 Microsoft 365 파일, 사이트 및 인트라넷 검색에 직접 액세스하여 모든 탭에서 생산성 포털을 열 수 있는 새로운 탭 페이지를 기업에 제공합니다. 또한 Bing에 통합된 새 Microsoft Search를 사용하면 회사에서 정보를 검색하는 것이 웹 검색만큼 간편해집니다. 이제 검색 창에서 바로 Microsoft 365 에코시스템 전반에 걸쳐 파일, 사람, 사무실 평면도, 머리글자어 및 추가 회사 정보에 액세스할 수 있습니다.

마지막으로, 이제 Windows 10, Windows 8x, Windows 7, macOS, iOS 및 Android를 비롯한 모든 디바이스에서 Microsoft Edge를 사용할 수 있습니다. 암호와 즐겨찾기는 모든 디바이스에서 원활하게 로밍되며 기본 Azure AD(Azure Active Directory) 로그인을 사용하여 휴대폰에서 바로 작업 파일을 검색할 수 있습니다.

Office 모바일 앱

누구나 모바일 디바이스에서 이동 중에 작업할 수 있기를 원하며 항상 환경을 간소화하고 개선하려고 합니다. 오늘, 해당 제품군의 가장 인기 있는 앱 중 세 개인 Word, Excel 및 PowerPoint를 하나의 간편한 모바일 생산성 앱으로 결합하는 Office용 새 모바일 환경을 발표합니다. 이제 더 이상 각 앱을 개별적으로 다운로드할 필요가 없으며 이동 중에 생산성을 유지하는 데 필요한 모든 것이 제공됩니다. 또한 새 [작업] 창을 사용하여 PDF 만들기 및 서명, 디바이스 간 파일 공유 같은 다양한 일반 이동 중 작업을 직관적으로 완료할 수 있습니다.

새 Office 앱은 모바일 디바이스의 고유한 장점을 이용하여 콘텐츠를 더 쉽게 만들 수 있습니다. 예를 들어 문서의 사진을 찍고 편집 가능한 워드 파일로 변환하거나 인쇄된 페이지의 표를 Excel 스프레드시트로 변환할 수 있습니다. 오늘 공개 미리 보기로 출시된 Office 앱은 Android 사용자가 Google Play 스토어를 통해 사용하거나 iOS 사용자가 Apple의 TestFlight 프로그램을 통해 사용할 수 있습니다.

Fluid Framework

빌드 2019에서는 앱 간 장벽을 허물어뜨려 공동 작업을 원활하게 만들 새로운 기술 및 환경 세트인 Fluid Framework를 발표했습니다. Fluid Framework의 주요 기능은 다음과 같습니다. 첫째, Fluid Framework 기반 환경은 업계에서 업계 최고의 속도와 규모로 웹 및 문서 콘텐츠의 복수 사용자 공동 작성을 지원합니다. 둘째, 작성자가 콘텐츠를 공동 작업이 가능한 구성 요소로 분할하고, 여러 애플리케이션에서 사용하고, 더욱 유연한 새로운 유형의 문서로 결합할 수 있는 구성 요소 기반의 문서 모델을 제공합니다. 셋째, Fluid Framework는 지능형 에이전트가 텍스트를 번역하고, 콘텐츠를 가져오고, 편집을 제안하고, 규정 준수 검사를 수행하는 등 사용자에게 도움이 되는 기능을 제공할 수 있도록 지원합니다.

오늘, Fluid Framework 최종 사용자 환경용 공개 미리 보기 및 개발자용 전용 미리 보기를 발표합니다. 시간이 지남에 따라 이러한 기능이 Team 채팅, Outlook 메일, SharePoint 포털, OneNote 메모 및 Office 문서를 포함한 Microsoft 365 전체에서 환경에 도움이 되기를 기대합니다.

Cortana

AI를 사용하여 Outlook에서 맞춤형 환경을 제공하며 Cortana를 개인 생산성 도우미로 만듭니다. 오늘, 핸즈프리로 전자 메일을 확인하고 처리하도록 도와주는 iOS용 Outlook에서 내 전자 메일 재생을 발표했습니다. Cortana는 새롭고 자연스러운 음성 및 언어 인식을 통해 새 전자 메일을 지능적으로 읽어주고 하루의 변경 내용을 공유할 수 있습니다. 내 전자 메일 재생을 통해 남성 음성 옵션을 사용할 수 있고, 추가로 개인 생산성 도우미 환경을 사용자 지정할 수 있습니다. 또한 Outlook의 스케줄러가 미리 보기로 제공되고 있음을 발표합니다. 이 기능을 사용하여 모임 예약 및 Cortana에 대한 참가자 조정을 적용할 수 있습니다.

다음 달부터, Cortana를 사용하면 모임, 하루에 대한 관련 문서 및 전자 메일에서 잡은 약속에 대한 추가 작업을 하기 위한 미리 알림의 요약을 자신에게 보내 하루를 준비할 수도 있습니다.

Office의 AI

용무가 바쁘고 생각이 많고 할 일은 훨씬 더 많습니다. Microsoft는 이와 같은 상황을 인식하고 지난 해 동안 더 많은 작업을 할 수 있도록 AI의 마법을 Office에 도입했습니다. 디지털 펜을 사용하여 Excel에 데이터를 입력하는 기능, 새롭거나 기존의 오디오 파일을 서면 필사로 변환하는 Word의 오디오 필사 및 비즈니스 전문가, 교사 및 학생이 보다 효과적인 발표자가 되도록 도와주는 PowerPoint의 Presenter Coach(웹에서 공개 미리 보기로 제공)를 비롯한 혁신을 통해 생산성을 높일 수 있도록 AI로 Office를 학습시키려고 노력했습니다.

오늘도 Microsoft의 여정은 계속됩니다. 이제 Excel은 자연어 쿼리를 지원하므로, 사용자가 사람에게 말하는 것처럼 데이터에 대한 질문을 하고 빠른 답변을 얻을 수 있습니다. 모든 작업이 수식을 작성하지 않고도 수행됩니다. Office Insiders에 제공되는 이 새로운 자연어 기능은 다양한 수준의 Excel 환경을 통해 사용자가 데이터 인사이트 및 시각화에 보다 용이하게 접근하고 액세스할 수 있도록 만드는 또 다른 발걸음입니다.

Microsoft는 사용자가 보다 쉽게 업무 이외의 시간을 계획하고 작업 모범 사례를 지속적으로 개선할 수 있도록 하는 작업을 진행하고 있습니다. 예를 들어 MyAnalytics에서는 사무실 알림 설정을 자동화하고, 공동 작업자에게 부재 중을 알리고, 놓치게 될 모임을 확인하는 등의 기능을 통해 휴가를 준비할 수 있습니다. Outlook의 [인사이트] 창에 통합된 MyAnalytics에서 이제 받는 사람의 업무 시간 외에 작업할 때 전자 메일 배달을 연기할 수 있는 Outlook에서 모임을 즉시 예약하고, 안건 및 모임 추가 작업을 추가하고, 새로운 AI 기반 제안을 추가하는 등의 모범 사례를 추천할 수 있습니다.

Microsoft Project

지난 주에 Microsoft는 새로운 Microsoft Project의 일반 공급을 통해 프로젝트 관리에 대한 새로운 비전을 달성하기 위한 중요한 진전을 발표했습니다. 새로운 Project에서는 단순하고 직관적인 새롭게 디자인된 사용자 환경을 제공합니다. Teams에서는 신속하게 새 구성원을 추가하고 작업을 설정한 다음, 손쉽게 표, 보드 또는 타임라인(Gantt) 차트 간에 전환하여 진행 상황을 추적할 수 있습니다. 또한 Project는 Microsoft 365 제품군의 일부이므로 프로젝트 팀은 Teams 및 Office 같은 친숙한 앱에 대한 기본 제공 연결을 통해 시간을 절약하고 더 많은 작업을 수행할 수 있습니다. 또한 새로운 서비스를 통해 프로젝트를 더 잘 파악할 수 있고 이후 요구 사항을 예측하는 데 도움이 되는 강력한 도구를 사용할 수 있습니다. Power BI에서 놀라운 대화형 보고서를 만들어 각 프로젝트의 모든 측면을 한 눈에 파악할 수 있습니다. 또한 시각적 대화형 카드를 사용하여 조직 전반의 모든 프로젝트를 전체적으로 파악할 수 있습니다.

내년에는 리소스 관리, 예산 분석 및 시간/비용 추적을 포함하여 새로운 Project의 더욱 흥미로운 기능을 릴리스할 예정입니다. 이 강력한 기능을 통해 더 복잡한 이니셔티브를 간소화하며 비즈니스의 ROI를 최대화하도로 지원할 수 있습니다.

지식

Microsoft 365의 새로운 투자 분야인 지식을 발표하게 되어 기쁩니다. 생산성 인프라를 클라우드로 이동하면 비용 절감 및 간소화된 작업을 비롯한 많은 이점이 있습니다. 하지만 새로운 시나리오도 나타납니다. Microsoft 365는 이제 AI를 사용하여 조직 전체에서 지식을 식별, 구성 및 제공할 수 있으므로 적합한 시간에 적합한 정보가 제공됩니다. 생산성은 효율성 향상에 관련된 것만은 아닙니다. 함께 더 많은 것을 성취할 수 있도록 조직의 집단 지성 집계 및 적용에 관련되기도 합니다.

Project Cortex

오늘은 Teams 출시 이후 Microsoft 365의 첫 번째 새 서비스인 Project Cortex를 발표합니다. Project Cortex는 AI를 사용하여 조직 데이터를 추론하고 자동으로 프로젝트 및 고객 같은 공유 항목으로 구성합니다. 또한 매일 사용하는 앱의 항목 카드 및 항목 페이지를 통해 조직 전체의 구성원에게 관련 지식을 제공합니다.

또한 Project Cortex는 정교한 콘텐츠 모델을 만들기 위해 문서를 분석하고 메타데이터를 추출하는 스마트 콘텐츠 수집, 실무 전문가가 반구조적 콘텐츠를 이해하는 방법을 시스템에 가르칠 수 있는 머신 티칭, 그리고 사용자가 문서, 대화, 모임 및 비디오에서 자주 나타나는 중요한 지식에 쉽게 액세스할 수 있는 지식 검색의 혁신을 통해 콘텐츠를 대화형 지식 리포지토리로 전환하는 방식으로 비즈니스 프로세스 효율성을 실현합니다. 이미 SharePoint에 있는 콘텐츠를 기반으로 빌드되는 Project Cortex는 Microsoft 365 및 외부 시스템에 걸쳐 콘텐츠를 연결하며 기본 제공 보안, 규정 준수 및 워크플로를 통해 정보를 관리하고 프로세스를 간소화하도록 합니다.

새로운 Yammer

Yammer는 사람들이 조직 전체에서 연결되고, 커뮤니티를 구축하고, 지식을 공유할 수 있도록 하는 수십 개의 새로운 기능을 통해 완전히 새롭게 디자인되었습니다. 새로운 Yammer는 디바이스에 걸쳐 아름다운 인텔리전트 환경을 제공하며 Teams, SharePoint 및 Outlook에 새롭게 통합됩니다. 이제 Yammer를 사용하여 웹캠 및 데스크톱 공유를 사용하는 간소화된 프로덕션 옵션을 통해 실시간 주문형 이벤트를 브로드캐스트할 수 있습니다. Yammer 모바일 앱에서 직접 단편 비디오를 공유할 수도 있습니다. 또한 e-Discovery, 데이터 거버넌스 및 Yammer 관리를 Microsoft 365 관리 센터에서 중앙 집중화했습니다.

Microsoft Search

오늘은 생산성을 개선하고, 정보, 인사이트 및 사람 검색 성능을 높이며, Microsoft Search의 이점을 Microsoft 365 외부 콘텐츠로 확장하는 Microsoft Search의 새로운 혁신을 발표했습니다. 조직 전체의 정보를 결합할 때 검색이 최적으로 작동한다는 것을 알고 있습니다. 이제 Microsoft 및 파트너가 제공하는 100개 이상의 새로운 Microsoft Search 커넥터를 사용하여 서로 다른 시스템의 정보를 Microsoft 365의 단일 검색 환경으로 통합할 수 있습니다.

또한 새로운 Graph API를 사용하여 Microsoft Search를 기반으로 조직 요구 사항에 맞게 검색을 조정할 수 있는 사용자 지정 응용 프로그램을 개발할 수 있습니다. 특성 및 기술을 사용한 고급 사람 검색, 비디오 검색, 머리글자어 검색 및 의미 체계 검색을 포함한 더 강력한 검색 환경도 Microsoft 365에 도입하고 있습니다.

Microsoft Stream

비디오는 지식 및 학습을 캡처하고 공유하기 위한 점점 더 강력해지는 미디어입니다. Microsoft Stream은 AI를 적용하여 자동 필사를 통해 모임 기록을 포함한 비디오의 콘텐츠를 나타냅니다. AI는 백그라운드 소음을 줄여 음성 단어에 초점을 맞출 수 있는 새로운 음성 개선 기능도 제공합니다. 이제 사용자가 모바일 디바이스에서 단편 비디오를 만들고 Yammer, Teams 및 PowerApps에서 공유하여 비디오를 커뮤니케이션 및 학습용 새 콘텐츠 형식으로 주류화할 수 있습니다.

Workplace Analytics

Workplace Analytics를 사용하면 사용자가 작업하는 방법 및 이 작업이 비즈니스 및 조직 결과에 미치는 영향에 대한 지식을 훨씬 더 쉽게 얻을 수 있습니다. 비즈니스 리더는 모임 문화, 관리자 사례, 조직 네트워크 및 고객 관계를 빠르게 파악하고 개선하기 위해 요약 인사이트를 얻을 수 있습니다. 산업 벤치마크를 통해 포커스 시간 및 업무 시간 외에 일에서 벗어나는 기능과 같이 생산성에 영향을 주는 일반적인 패턴을 컨텍스트화할 수 있습니다. 분석가 도구 집합도 다양화했습니다. AI 기반 프로세스 분석은 “분기별 비즈니스 검토” 같은 키워드를 사용하여 특정 비즈니스 활동에 투자된 시간과 리소스를 파악하므로 시간이 지남에 따라 개선될 수 있습니다.

워크플로

워크플로 혁신을 통해 코드를 거의 사용하지 않고 비즈니스 프로세스를 간소화하고 개선할 수 있습니다. 이 접근 방법은 시간과 비용을 절약할 뿐 아니라 작업이 실제로 수행되는 방식에 가장 가까운 사용자가 프로세스 자동화를 수행하도록 합니다.

Teams와 Power Platform 통합

Power Platform을 통해 사용자는 정기적인 작업을 자동화하고, 사용자 지정 앱을 만들고, 쉽게 데이터를 처리할 수 있습니다. Teams와 Power Platform을 통합하면 사용자가 이 도구를 더 쉽게 검색하고 액세스할 수 있으며, 채팅에서 직접 승인을 관리하는 것부터 팀에 필요한 사용자 지정 앱을 고정하는 것까지 생산성 시나리오를 간소화하는 대화형 접근 방법이 나타납니다.

오늘은 이러한 기능을 개선하는 새로운 기능을 발표했습니다. Power Apps 작성자는 이제 Teams 앱으로 앱을 게시할 수 있으며, 사용자는 해당 앱을 Teams의 왼쪽 레일에 고정할 수 있습니다. 사용자가 사용자 지정 메시지 작업 설정 및 알림 보내기와 같은 일반적인 팀 및 개인 작업 완료를 간소화할 수 있도록 새로운 Power Automate 트리거 및 작업을 추가하고 있습니다. 또한 곧 제공될 예정인 Teams 채팅의 풍부한 Power BI 미리 보기와 향상된 Power BI 탭을 통해 사용자는 Teams에서 모든 데이터를 보고 손쉽게 데이터에 대해 논의하여 더 신속하게 데이터 기반 의사 결정을 내릴 수 있습니다.

Office 스크립트

Office 스크립트는 투박한 프로세스를 간소화하며 적은 노력으로 더 많은 일을 할 수 있도록 반복 작업을 자동화합니다. 오늘은 통합 문서 내부에서 작업을 기록하고 스크립트에 저장할 수 있는 새로운 프로세스 자동화 기능인 Excel의 스크립팅을 소개했습니다. 이후 저장된 스크립트는 Power Automate와 통합되며 자동으로 실행되도록 예약되거나 더 큰 흐름과 통합될 수 있습니다. Office 스크립트는 올 연말에 공개 미리 보기로 제공됩니다.

보안

새로운 AI 기반 기능을 통해 직원들에게 자유롭게 공동 작업할 수 있도록 하면서 조직의 소중한 자산을 쉽게 보호할 수 있습니다.

Microsoft Authenticator

무료 요금제를 포함하여 Azure AD 요금제를 보유한 모든 고객은 이제 Microsoft 및 타사 앱에 대한 암호 없는 보안 액세스에 Microsoft Authenticator 앱을 사용할 수 있습니다. 암호는 사이버 보안에서 가장 약한 링크가 되고 있습니다. Azure AD 및 Microsoft Authenticator를 사용하는 기업은 보안 강화를 위해 2단계 인증이나 MFA(다단계 인증)를 구현하면서 뛰어난 사용자 환경과 더 저렴한 지원 비용을 위해 암호 없이 진행할 수 있습니다. MFA 배포는 게시의 위험과 기타 ID 기반 공격을 99.9%까지 줄이며 보안을 향상하기 위해 할 수 있는 가장 적합한 작업입니다. 사용자 수가 150명을 초과하는 고객도 이제 Microsoft에 문의하여 FastTrack을 통해 기능을 설정할 수 있습니다.

Azure AD의 새 값

이제 Azure AD 클라우드 프로비저닝을 사용하면 간단한 온-프레미스 에이전트를 통해 온-프레미스 동기화 서버의 필요성이 제거되어 ID를 클라우드로 더 쉽게 이동할 수 있습니다. 이렇게 하면 연결이 끊어진 여러 온-프레미스 AD(Active Directory) 포리스트에서 프로비저닝할 수 있으며 동기화 복잡성 및 데이터 변환 논리 같은 일반적인 디렉터리 문제를 처리하는 클라우드 기능이 제공됩니다. 이 기능은 복잡한 조직이나 기업 인수 합병을 관리하는 대기업 고객의 가장 높은 요구 사항 중 하나를 해결하며 가용성을 높이고 구현 및 운영 비용을 줄입니다.

Microsoft Defender ATP(Advanced Threat Protection)

Microsoft Defender ATP EDR(엔드포인트 감지 및 대응) 기능은 이제 Mac OS 디바이스용 미리 보기로 제공됩니다. 다음 Linux 서버에 대한 지원을 추가할 예정입니다. 이 지원은 Microsoft의 위험 방지 솔루션에서 다중 플랫폼 범위를 확장하기 위한 노력의 일환입니다. Microsoft 고객은 Windows의 세계적인 엔드포인트 보호 및 EDR 기능을 신뢰하며, 대부분의 대규모 조직은 여러 운영 체제를 포함한 복합하게 결합된 기술 플랫폼을 관리합니다. 고객에게는 전체 환경에 대한 적용 범위가 필요합니다. 이 진행 중인 투자는 관리자와 보안 운영 전문가를 위한 단일 통합 보기를 통해 고객에게 필요한 적용 범위를 제공하여 기업 수준 투자와 보안 인시던트에 대한 대응이 가능해집니다.

Office용 Application Guard

이제 비공개 미리 보기로 제공되는 Office용 Application Guard는 잠재적인 악성 Word, Excel 및 PowerPoint 파일에 대한 하드웨어 수준 및 컨테이너 기반 보호를 제공합니다. Microsoft Defender ATP를 이용하여 문서가 악의적인지 또는 신뢰할 수 있는지 여부를 설정합니다.

규정 준수

AI를 전력 증강자로 사용하여 점점 더 복잡해지는 준수 요구 사항 및 계속 진화하는 내부자 위협보다 한 단계 앞서 나가는 새로운 혁신을 통해 위험 관리를 간소화하고 자동화합니다.

참가자 위험 관리

놀랍게도 조직의 53%가 지난 12개월 동안 내부자 공격을 경험했습니다. 이 위협과 위반을 식별하는 데 필요한 노력은 사소하지 않으며, 보안, HR(인사 관리) 및 법률에 걸친 효과적인 공동 작업뿐 아니라 개인 정보 및 위험 관리에 걸친 균형 잡힌 접근 방식이 필요합니다. 오늘은 조직이 Office, Windows, Azure 및 타사 앱(예: HR 시스템)에 걸쳐 내부자 위협, 위험 및 준수 사항 정책 위반을 신속하게 식별하고 해결하도록 돕는 Microsoft 365의 참가자 위험 관리를 발표했습니다. 참가자 위험 관리는 Microsoft Graph 및 기타 서비스를 기반으로 여러 신호를 지능적으로 상호 연결하여 숨겨진 패턴과 잠재적인 위험을 식별하며 파일 작업, 커뮤니케이션 정서 및 비정상 사용자 행동에 대한 실시간 인사이트를 제공합니다. 참가자 위험 관리자에는 위협을 효과적으로 식별하고 조치를 취하는 데 도움이 되는 디지털 IP 도용 및 기밀 침해와 같은 구성 가능한 플레이북 집합이 포함됩니다. 또한 위험한 사용자의 표시 이름이 조사 초기 단계에서 기본적으로 익명화될 수 있도록 개인 정보를 고려하여 디자인했습니다.

준수 점수

위험을 효과적으로 평가하고 모니터링하기 위해 준수 및 위험 관리 팀 전체에서 작업하는 데 필요한 지식과 도구를 갖추는 것이 전보다 더 중요합니다. 보다 효과적인 데이터 보호 제어를 구현하는 데 도움이 되도록 위험 평가를 간소화하고 자동화할 수 있는 Microsoft 준수 점수의 공개 미리 보기를 발표합니다. 이제 Microsoft 준수 점수를 통해 데이터 보호 제어를 지속적으로 평가 및 모니터링하고, 점수 향상 방법에 대한 분명한 지침을 확인하고, 기본 제공 제어 매핑을 이용하여 규정 및 표준에 대한 준수 작업 크기를 조정합니다.

GDPR(General Data Protection Regulation) 또는 ISO 27001 같은 복잡한 규정의 전문가가 아니더라도 준수에 필요한 작업을 빠르게 습득하고 진전하는 데 기여할 수 있습니다. 또한 CCPA(California Consumer Privacy Act) 및 기타 GDPR 스타일 규정에 대한 새 평가를 소개했습니다. 이제 준수 점수는 Microsoft 365 규정 준수 센터의 모든 Microsoft 365 Enterprise 요금제에 대한 공개 미리 보기로 제공됩니다.

관리

새로운 관리 혁신을 통해 Microsoft 365는 모든 디바이스를 설정, 보호, 모니터링 및 관리하는 데 도움이 되는 클라우드 및 AI를 사용합니다.

Microsoft 엔드포인트 관리자

Microsoft 엔드포인트 관리자는 기술 자산의 모든 엔드포인트를 중앙 집중식으로 안전하게 관리하는 통합 솔루션입니다. Microsoft Intune 및 System Center Configuration Manager 기능과 데이터뿐 아니라 새 인텔리전트 작업 및 분석을 결합하는 엔드포인트 관리자는 마이그레이션의 복잡성이나 생산성 저하 없이 Windows, Android 및 Apple 디바이스, 앱 및 정책에 대한 원활하고 포괄적인 관리를 제공합니다. 앞으로 몇 개월에 걸쳐 제품에 나타날 Microsoft 엔드포인트 관리자 기능과 환경을 찾아보세요. 모든 고객이 Microsoft 엔드포인트 관리자를 활용할 수 있도록 기존 SCCM 고객이 Windows PC 관리에 Intune을 사용할 수 있게 하고 있습니다. 2019년 12월 1일부터 Microsoft 엔드포인트 관리자에서 이 디바이스를 공동 관리하고 Autopilot 및 Desktop Analytics 같은 클라우드 기반 기능을 사용할 수 있습니다.

Microsoft 생산성 점수

Microsoft 생산성 점수는 두 가지 영역인 직원 환경 및 기술 환경에 초점을 맞춥니다. 두 영역에서는 모두 조직의 운영 방식에 대한 가시성, 향상된 환경을 실현할 수 있는 경우를 식별하기 위한 인사이트 및 기술과 시스템을 업데이트하기 위해 수행할 수 있는 작업을 제공하므로 모든 사용자가 최상의 작업을 할 수 있습니다.

직원 환경은 Microsoft 365를 통해 어떻게 생산성이 높고 활발히 참여하는 인력을 만들 수 있는지 보여 줍니다. 사용자가 콘텐츠 공동 작업을 수행하고, 어디서나 작업하고, 모임 문화를 개발하고, 서로 커뮤니케이션하는 방식을 수량화하여 작업이 수행되는 다양한 방법을 확인할 수 있습니다. 한편, 기술 환경에서는 조직 환경 내의 정책, 디바이스 설정 및 하드웨어/응용 프로그램 성능을 평가하여 인사이트를 제공하며 Microsoft 엔드포인트 관리자의 작업을 추천합니다.

관리형 미팅룸

현대적인 작업 공간에서 성공하려면 생산성 높은 모임이 필수적입니다. 원격 공동 작업이 증가함에 따라 비즈니스 리더는 적합한 미팅룸 기술 및 환경을 갖추는 것과 더 효과적인 모임을 점점 더 많이 연결합니다. 오늘은 미팅룸 관리를 위한 새로운 제품인 Microsoft 관리형 미팅룸의 비공개 미리 보기를 발표합니다. 이 클라우드 기반 IT 관리 및 보안 모니터링 서비스를 사용하면 Teams 미팅룸이 효과적인 미팅룸 내 환경을 위해 안전하고, 최신 상태로 유지되고, 사전에 모니터링됩니다. 지금까지 미팅룸 1,500개 이상을 관리하기 위해 고객 100명 이상과 함께 작업을 진행했습니다. 이제 비공개 미리 보기를 통해 더 많은 사용자가 이 환경을 이용할 수 있습니다. 참여하는 데 관심이 있으면 의견을 알려 주세요.

전역 독자

관리자 권한 범위를 작업을 수행하는 데 필요한 범위로만 지정하여 보안 상태를 개선하려고 한다는 의견이 있습니다. 실제로 이 요청은 가장 많은 고객 요청 중 하나입니다. 조직에서 전역 관리자 수를 줄일 수 있도록 Azure AD 및 Microsoft 365 관리 센터의 새로운 관리자 역할을 발표합니다. 예를 들어 전역 독자 역할을 통해 관리자가 Microsoft 365 전체 정보를 볼 수 있지만 설정이나 데이터를 변경할 수는 없습니다. 이제 전역 독자 역할을 조직의 관리자에게 할당하면 필요한 것보다 더 높은 수준의 권한을 부여하지 않아도 보고, 계획, 감사 및 조사를 지원할 수 있습니다. 전역 독자 역할을 다른 관리 역할(예: Exchange 관리자)과 결합하여 조직의 관리자 권한 할당을 더 세밀하게 제어하고 범위를 지정할 수도 있습니다.

온보딩 허브

보안을 강화하고 관리 효율성을 높이기 위해 Microsoft의 안내가 필요하다는 의견도 있습니다. Microsoft 365 관리 센터의 설정 영역에 있는 온보딩 허브에는 Azure AD 및 기타 관리 포털(예: 보안 및 준수 센터)을 포함하여 Microsoft 365에서 기능을 검색, 습득 및 사용하는 데 도움이 되는 새로운 환경이 포함됩니다. 보안 상태를 개선하고, 데이터 규정 준수를 유지 관리하고, 앱을 최신 상태로 유지하고, 비용을 절감할 수 있도록 현재 구성 및 관리자 활동에 따라 인텔리전트 추천을 제공합니다.

Microsoft 365 관리 센터(admin.microsoft.com)의 새로운 추천.

전역 독자는 추천을 보고 액세스하며, 구현 단계와 사용자 영향을 알아보고, 테넌트나 구성을 변경하지 않고도 현재 관리 할당을 확인할 수 있으므로 전역 독자 역할로 온보딩 허브에 액세스하는 것은 Microsoft 365의 계획 및 감사 활동을 수행하는 강력하고 안전한 방법입니다.

Office 365 그룹

Office 365 그룹은 Microsoft 365 전체에서 공동 작업 기능을 제공하고 팀워크를 추진하는 멤버십 서비스입니다. Teams, SharePoint, Outlook, Yammer, Microsoft Stream 등을 포함한 20개가 넘는 응용 프로그램의 핵심 토대입니다. 그룹을 위해 팀을 빠르게 만들고, 삭제된 그룹을 검색 및 복원하고, 그룹 전자 메일 별칭을 편집하고, 민감도 레이블을 사용하는 기능을 비롯하여 새로운 수명 주기 관리 및 준수 기능이 포함된 그룹 관리 환경의 많은 향상된 기능을 발표하게 되어 기쁘게 생각합니다. 사용자가 IT 부서에서 설정한 가드 레일 및 정책을 통해 제어되는 팀 및 Yammer 채널을 만드는 기능을 제공하는 셀프 서비스 그룹 만들기 및 관리를 구현할 수도 있습니다.

피드백 요청

세계적인 생산성 클라우드인 Microsoft 365에 적용된 모든 혁신은 사용자가 조직이 더 큰 성취를 위해 새로운 형태의 생산성을 드러내는 데 도움이 되도록 디자인되었습니다. 여러분과 이 새로운 기능을 공유하게 되어 기쁘게 생각하며 피드백과 인사이트를 기다립니다.

The post 새로운 Microsoft Teams 환경부터 완전히 새로워진 Project Cortex까지 – 곧 선보일 Microsoft 365 기능 appeared first on Microsoft 365 Blog.

지난 9월 Windows Virtual Desktop이 발표된 뒤로, 3월에 발표된 공개 미리 보기를 거치는 과정에서 수많은 고객이 이 서비스를 통해 Windows 10의 다중 세션 기능을 활용해 보며 이 서비스의 핵심으로서 다중 세션 기능이 얼마나 중요한지를 확인해 주셨습니다. 미리 보기에는 주요 산업 분야와 지역의 고객들이 참여해 주셔서 다양한 고객 유형 및 위치에서 소중한 피드백을 받을 수 있었습니다. 그 결과 오늘을 기점으로 모든 지역에서 이 서비스를 이용할 수 있게 되었습니다. Windows Virtual Desktop 클라이언트는 Windows, Android, Mac, iOS 및 HTML 5에서 이용 가능합니다.

“직원들은 Windows Virtual Desktop을 사용하여 어디서나 안전하게 작업할 수 있습니다. Windows Virtual Desktop은 다양한 디바이스와 웹 브라우저에서 직원들에게 익숙한 Windows 10 데스크톱 환경을 제공합니다.”
—Jake Hovermale, BEI Networks 최고 기술 책임자

2020년 1월 Windows 7에 대한 연장 지원이 종료되는 가운데, 일부 고객은 Windows 10으로 마이그레이션함과 동시에 계속해서 Windows 7 레거시 응용 프로그램에 대한 지원이 필요하다는 사실을 잘 알고 있습니다. 이를 지원하기 위해 Windows Virtual Desktop을 이용하여 2023년 1월까지 ESU(연장 보안 업데이트)가 포함된 Windows 7 데스크톱을 가상화할 수 있습니다. Windows 10을 마이그레이션하는 중에 앱 호환성 지원이 필요한 경우, Desktop App Assure 프로그램이 어떤 도움이 될지 알아보세요.

Microsoft는 생산성을 향상하기 위해 네이티브 개선 사항이 적용된 가상화된 환경에서, 그리고 FSLogix 인수를 통해 Office 환경에 막대한 투자를 단행하고 있습니다. 7월에는 Microsoft 365, Windows 10 Enterprise 및 RDS 고객에게 FSLogix 기술을 공개한 바 있습니다. 현재 모든 FSLogix 도구가 Windows Virtual Desktop과 완전히 통합되어 있습니다. 따라서 사용자는 지금 바로 매끄럽고 뛰어난 성능을 자랑하는 Office 가상화 환경을 경험할 수 있습니다.

배포 및 관리를 위한 아키텍처 개선 사항에 더해, MSIX 패키지 앱을 가상 컴퓨터에 영구 설치하는 대신 “첨부”할 수 있도록 지원함으로써 앱 제공을 단순화하고 있습니다. 이로 인해 사용되는 저장 공간이 대폭 줄어들고 관리자가 앱을 훨씬 쉽게 관리 및 업데이트할 수 있게 되며 사용자를 위한 매끄러운 환경이 조성됩니다.

Windows Virtual Desktop 수석 엔지니어링 리드 Scott Manchester가 앱 “첨부” 환경을 안내하는 새로운 비디오를 시청해 보세요.

Windows Virtual Desktop 확장

Microsoft는 고객이 Windows Virtual Desktop을 확장하여 기존 가상화 투자의 효과를 극대화할 수 있도록 파트너 에코시스템과도 긴밀하게 협력하고 있습니다.

• 오늘부터 Citrix는 Windows 10 다중 세션 지원, 최대 3년까지 지원되는 연장 보안 업데이트가 적용되는 Windows 7, Azure에서 무료 연장 업데이트가 적용되는 Windows Server 2008 R2 지원을 포함하여 전 세계에서 Windows Virtual Desktop을 확장할 수 있습니다.
• 연중에는 Microsoft Azure의 VMware Horizon Cloud가 Windows Virtual Desktop과 이점(Windows 10 Enterprise 다중 세션, 최대 3년까지 무료 연장 보안 업데이트가 적용되는 Windows 7 지원 등)을 확장할 계획입니다. 미리 보기는 올 연말에 공개됩니다.
• Microsoft는 여기에 더해 하드웨어 파트너, 턴키 DaaS(Desktop-as-a-Service) 제품을 제공하는 SI(시스템 통합자), 그리고 Azure Marketplace에서 인쇄, 애플리케이션 계층화, 평가, 모니터링과 같은 기능을 추가하는 부가가치 솔루션 공급자들과도 협력합니다. 설명서 페이지에서 Windows Virtual Desktop 파트너에 대해 자세히 알아보세요.

Windows Virtual Desktop의 일반 공급이 이제 시작 단계에 접어들었습니다. 앞으로도 계속해서 데스크톱 및 앱 가상화를 혁신하고 한층 더 투자할 계획입니다. 앞으로 더 많은 소식을 전해 드릴 수 있을 것으로 보입니다. 새로운 소식을 전해드릴 때까지 제품 페이지에서 자세한 정보를 알아보고, 지금 바로 Windows Virtual Desktop을 이용해 보세요.

Windows Virtual Desktop에 대해 자세히 알아보려는 파트너 여러분은 Windows Virtual Desktop용 Azure Partner Zone 페이지를 방문하세요.

The post Windows Virtual Desktop 전 세계 일반 공급 appeared first on Microsoft 365 Blog.

요령 있는 금융 기관들은 현재 이러한 패러다임을 벗어나 사이버 보안에 대한 최신 접근 방식인 제로 트러스트 모델을 이용하고 있습니다. 제로 트러스트의 핵심 원리는 기본적으로 내외부의 누구도 신뢰하지 않으며 액세스 권한을 부여하기 전에 모든 사람 또는 디바이스의 엄격한 확인을 요구하는 것입니다.

성의 경계는 여전히 중요합니다. 하지만 더 강력한 벽과 더 넓은 해자에 더 많은 투자를 쏟는 대신, 제로 트러스트 모델은 유명한 성 내의 ID, 데이터 및 디바이스에 대한 액세스 관리에 좀 더 초점을 맞춘 접근 방식을 사용합니다. 그러므로 내부자가 악의적으로 또는 부주의하게 행동하든, 베일에 싸인 공격자가 성벽을 통과하든, 데이터에 대한 자동 액세스 권한이 제공되지 않습니다.

성과 해자 접근 방식의 한계

오늘날 엔터프라이즈 디지털 자산 보호에 관해서는, 사이버 위협의 출현으로 인해 공격 회피와 방지의 의미가 변했기 때문에 성과 해자 접근 방식에는 중대한 한계가 있습니다. 은행 같은 대규모 조직은 직원, 고객 및 파트너가 현장 또는 온라인에서 액세스하는 데이터 및 응용 프로그램의 분산된 네트워크를 다룹니다. 이는 성의 경계를 보호하는 일을 더 어렵게 만듭니다. 그리고 해자가 적으로부터 지키는 데 효과적일지라도, ID가 손상된 사용자나 성벽 내에 숨어 있는 다른 내부자 위협에는 소용이 없습니다.

다음은 모든 노출 원인이자 보안에 성과 해자 접근 방식을 사용하는 은행에서 일반적으로 발생하는 사례입니다.

• 응용 프로그램에 대한 직원 액세스 권한에 대해 1회 연간 검토
• 관리자 재량에 따른 모호하고 일관적이지 않은 액세스 권한 정책 및 직원 이동 시 발생하는 충분하지 않은 거버넌스
• IT에서 관리 권한 계정 남용
• 여러 파일에 저장된 고객 데이터 공유 및 누구에게 액세스 권한이 있는지 잘 모름
• 사용자 인증에 암호를 과도하게 의존함
• 어떤 데이터가 어디에 있는지 파악하기 위한 데이터 분류 및 보고가 없음
• 아주 중요한 데이터가 포함된 파일 전송에 USB 플래시 드라이브를 자주 사용함

제로 트러스트 모델이 은행가와 고객의 역량을 강화하는 방법

제로 트러스트 접근 방식의 이점은 잘 문서화되어 있으며, 점점 증가하는 실제 예에서는 이 접근 방식이 정교한 사이버 공격을 예방할 수 있음을 보여 줍니다. 그러나 오늘날 많은 은행이 여전히 제로 트러스트 원칙을 벗어나는 관행을 고수하고 있습니다.

제로 트러스트 모델을 채택하면 은행이 보안 상태를 강화하는 데 도움이 되므로, 직원과 고객에게 더 많은 유연성을 제공하는 이니셔티브를 자신 있게 지원할 수 있습니다. 예를 들어 은행 임원은 관계 관리자와 재정 자문가처럼 고객을 상대하는 직원이 책상에서 벗어나 은행 밖에서 고객을 만나게 하고 싶을 것입니다. 오늘날 많은 금융 기관에서는 종이 인쇄물이나 정적인 상담 자료 같은 아날로그 도구를 사용하여 이러한 지리적 민첩성을 지원합니다. 그러나 은행 직원과 고객은 모두 실시간 데이터를 사용하는 좀 더 동적인 경험을 바라게 되었습니다.

보안에 성과 해자 접근 방식을 사용하는 은행은 물리적 네트워크 밖으로 데이터를 분산하기를 주저합니다. 이처럼 고객을 은행에서 만난다면 은행가와 재정 자문가는 입증되고 규정된 투자 전략의 동적인 모델만 이용할 수 있습니다.

지금까지는 적어도 VPN 없이 이동 중인 은행가나 재정 전문가가 실시간 모델 업데이트를 공유하거나 다른 은행가나 거래자와 활발하게 공동 작업하기는 힘들었습니다. 그러나 이러한 민첩성은 타당한 투자 결정과 고객 만족에 중요한 동인입니다. 제로 트러스트 모델을 사용하면 관계 관리자나 분석가가 시장 데이터 제공자의 인사이트를 활용하고, 자신만의 고유한 모델과 결합하며, 언제 어디서나 여러 가지 고객 시나리오에서 동적으로 작업할 수 있습니다.

좋은 소식은 지금이 은행의 보안과 준수를 간소화하고 현대화할 수 있는, 클라우드와 제로 트러스트 아키텍처가 제공하는 지능형 보안의 새로운 시대라는 것입니다.

은행 보안을 혁신하는 데 도움을 주는 Microsoft 365

Microsoft 365를 사용하면 은행은 세 가지 주요 전략을 사용하여 즉시 제로 트러스트 보안으로 전환할 수 있습니다.

• ID 및 인증—무엇보다도 은행은 사용자 신원을 확인하고 역할에 따라 액세스 권한을 부여해야 합니다. Azure AD(Azure Active Directory)를 통해 은행은 SSO(Single Sign-On)를 사용하여 인증된 사용자를 어디서나 앱에 연결할 수 있으며, 이동 중인 직원의 생산성을 손상하지 않고 이동 중인 직원이 안전하게 리소스에 액세스할 수 있도록 할 수 있습니다.

또한 은행은 2단계 또는 암호 없는 MFA(다단계 인증) 같은 강력한 인증 방법을 사용할 수 있습니다. 그러면 위반 위험을 99.9 퍼센트까지 줄일 수 있습니다. Microsoft Authenticator는 푸시 알림, 일회용 암호, 모든 Azure AD 연결 앱에 대한 생체 인식을 지원합니다.

Windows 디바이스의 경우 은행 직원은 디바이스에 로그인하기 위한 안전하고 편리한 얼굴 인식 기능인 Windows Hello를 사용할 수 있습니다. 마지막으로, 은행은 Azure AD 조건부 액세스를 사용하여 적합한 액세스 정책을 적용함으로써 의심스러운 요청으로부터 리소스를 보호할 수 있습니다. Microsoft Intune과 Azure AD는 관리되는 규정 준수 디바이스만 전자 메일, 온-프레미스 앱 등 Office 365 서비스에 액세스할 수 있도록 함께 작동합니다. Intune을 통해 디바이스의 준수 상태를 평가할 수도 있습니다. 조건부 액세스 정책은 사용자가 데이터에 액세스하려고 할 때 디바이스의 규정 준수 상태에 따라 적용됩니다.

조건부 액세스 일러스트레이션

• 위협 방지—Microsoft 365를 사용하면 은행은 Microsoft Threat Protection의 통합 자동화 보안을 통해 보호하고 공격을 탐지하고 대응하는 능력을 강화할 수도 있습니다. Microsoft Intelligent Security Graph에서 제공하는 세계 최대의 위협 신호와 AI(인공 지능)가 제공하는 고급 자동화를 활용하여 인시던트 식별 및 대응을 향상하고, 보안 팀에서 정확하고 효율적으로 즉시 위협을 해결하도록 할 수 있습니다. Microsoft 365 보안 센터는 ID 및 액세스 관리, 위협 방지, 정보 보호 및 보안 관리를 위해 Microsoft 365 지능형 보안 솔루션을 관리하고 충분히 이용할 수 있는 중앙 집중식 허브와 전문 작업 영역을 제공합니다.

Microsoft 365 보안 센터

• 정보 보호—ID와 디바이스가 사이버 공격 취약성의 주요 벡터인 반면, 데이터는 사이버 범죄자가 궁극적으로 원하는 것입니다. Microsoft Information Protection을 통해 은행은 중요한 정보의 저장 위치나 이동 중인 상태와 상관없이, 해당 정보의 보호를 향상할 수 있습니다. Microsoft 365를 사용하면 고객은 1) 중요한 데이터를 식별 및 분류하고, 2) 유연한 보호 정책을 적용하고, 3) 위험에 처한 중요한 데이터를 모니터링 및 수정할 수 있습니다.

분류 및 보호 시나리오의 예

제로 트러스트를 사용하여 보안 관리 간소화

Microsoft 365는 사이버 범죄를 방지하기 위해 필요한 가시성, 규모 및 인텔리전스를 활용하여, 최신 제로 트러스트 아키텍처에서 보안 관리를 간소화하는 데 도움을 줍니다.

현대적인 “성”을 보호하는 방법을 고려할 때 제로 트러스트 환경은 최신 사이버 보안 위협에 가장 적합합니다. 제로 트러스트 환경은 누가 언제 어디서 무엇에 액세스하는지, 액세스 권한이 있어야 하는지 여부에 대한 최첨단 관리를 요구합니다.

Microsoft 365 보안 및 준수 기능은 조직이 사용자나 디바이스를 신뢰하기 전에 확인할 수 있도록 도와줍니다. 또한 Microsoft 365는 완전한 팀워크 및 생산성 솔루션을 제공합니다. 전체적으로, Microsoft 365는 은행 임원이 고객과 혁신에 집중하는 데 도움이 되는 포괄적인 솔루션을 제공합니다.

The post 은행에서 사이버 보안에 대한 최신 접근 방식인 제로 트러스트 모델을 채택하는 이유 appeared first on Microsoft 365 Blog.

여기에서는 7월의 새로운 기능을 살펴봅니다.

프로세스를 간소화하면서 보안 강화

새 기능은 사이버 보안 위협으로부터 보호하고 이러한 위협을 검색하고 해결하는 데 도움이 됩니다.

위험을 줄이고 계정 보안을 향상하는 암호 없음 사용—이번 달, Microsoft는 Azure AD의 FIDO2 보안 키 지원의 공개 미리 보기를 발표했습니다. 이제 FIDO2 기술을 사용하여 모든 Azure AD 연결 앱 및 서비스에 대해 사용자에게 원활하고 안전하고 암호 없는 액세스를 제공할 수 있습니다. 또한 관리자는 사용자와 그룹에 암호 없는 자격 증명을 할당하고 셀프 서비스 가입을 허용할 수 있습니다. 시작하려면 Azure AD의 암호 없는 로그인 사용에 대한 단계별 설명서를 확인하세요.

실시간으로 취약성 검색, 우선 순위 지정 및 해결—지난달, Microsoft는 Microsoft TVM(위협 및 취약성 관리) 출시를 발표했습니다. TVM은 지속적인 실시간 위험 기반 취약성 관리를 제공하는 에이전트 없는 고급 클라우드 기반의 새 기능을 제공합니다. 이미 Microsoft Defender ATP가 있는 경우, 이제 TVM 솔루션을 Microsoft Defender ATP 포털 내에서 사용할 수 있습니다. 구독이 없는 경우 TVM이 포함된 Microsoft Defender ATP 평가판에 등록할 수 있습니다.

생산성 및 공동 작업 개선

Microsoft 365의 새 기능을 사용하면 손쉽게 다른 사람과 공동 작업하고, 작업을 정리하고, 빠르게 답변을 찾을 수 있습니다.

Microsoft Teams의 새 기능을 통해 손쉽게 커뮤니케이션 및 공동 작업 수행—이번 달, Microsoft는 시간에 민감한 메시지를 받고 우선 순위를 지정할 수 있도록 읽음 확인, 우선 순위 알림 등 Teams에 새 기능을 추가했습니다. 또한 중요한 뉴스를 강조하고 여러 채널에서 단일 메시지를 게시할 수 있는 새 공지 기능을 발표했습니다.

마지막으로, 일선 직원을 위한 Teams의 새 출퇴근 시간기록계 기능은 팀 교대 근무 모듈에 출퇴근 기능을 제공합니다. 그리고 대상이 지정된 커뮤니케이션 기능은 매장 내 모든 계산원 또는 병원의 모든 간호사에게 메시지를 보내는 것처럼 특정 역할 내의 모든 직원에게 메시지를 전송할 수 있습니다.

Teams의 이러한 업데이트는 향후 몇 달 내에 출시될 예정입니다.

Outlook 전자 메일에 투표 추가 및 웹용 Outlook에서 미팅룸 예약—이번 달, Microsoft는 웹용 Outlook에 출시되는 새로운 두 가지 기능을 발표합니다. Microsoft 빠른 투표를 사용하면 이제 Outlook 전자 메일에 바로 투표를 추가할 수 있으므로, 받는 사람은 전자 메일에서 바로 투표하거나 제공된 링크를 클릭하고 브라우저 창에서 투표할 수 있습니다. 시작하려면 Outlook용 빠른 투표 추가 기능을 다운로드하세요.

또한 이제 웹용 Outlook에서 손쉽게 미팅룸을 예약할 수 있습니다. 모임을 만들 때 사용 가능한 룸을 빠르게 확인하고, 도시나 룸별로 검색하고, 되풀이되는 이벤트 동안 사용 가능한 룸을 볼 수 있습니다.

Yammer에서 답변 검색 기능 향상—이제 Yammer에서 질문이 새로운 독특한 스타일로 일반적인 토론에서 눈에 띄게 됩니다. 또한 게시물 작성자와 그룹 관리자는 “최고의 답변”으로 질문에 대한 최고의 답변을 표시하여 사용자가 답변을 더 쉽게 찾을 수 있도록 합니다. 이러한 변경 사항은 현재 비공개 미리 보기로 제공되고 있으며 올여름 말에 모든 Office 365 구독자에게 출시될 예정입니다.

Microsoft To-Do에서 공동 작업—이제 공유되는 할 일 모음에서 사용자에게 작업을 할당하고 함께 작업하여 작업을 더 빠르게 완료할 수 있습니다. 시작하려면 사용자를 @멘션하여 작업을 할당하기만 하면 됩니다. 그러면 공유 목록의 모든 사용자가 할당된 작업을 볼 수 있습니다.

IT 관리 간소화

데이터 기반 도구를 사용하여 가상 환경에서 원활하게 소프트웨어를 배포하고 Office 개선 사항을 제공할 수 있습니다.

소프트웨어 배포의 품질 및 안정성 향상—이번 달, Microsoft는 새 Windows 10 배포 전에 Windows 클라이언트의 업데이트 준비에 대해 합리적인 결정을 내릴 수 있도록 인텔리전스를 제공하는 클라우드 기반 서비스인 Desktop Analytics의 공개 미리 보기를 발표했습니다. System Center Configuration Manager와 결합한 Desktop Analytics는 조직에서 실행되는 Windows 앱의 인벤토리를 만들고 Windows 10의 최신 기능 업데이트와 앱 호환성을 평가하도록 디자인되었습니다. Desktop Analytics는 현재 Office 365 서비스로 제공되며 Azure AD 테넌트에서 Office 365 구독이 필요합니다. 시작하려면 Configuration Manager 콘솔에서 Desktop Analytics를 사용하도록 설정하세요.

가상 환경에서 Office 앱 경험 개선—이번 달, Microsoft는 가상 환경에서 사용자 경험을 개선하도록 돕는 새 기능을 발표했습니다. 첫 번째, 다중 사용자 가상 환경에서 Office 365 ProPlus의 성능을 개선하는 FSLogix 기술을 이제 Microsoft 365 고객은 추가 비용 없이 사용할 수 있습니다. 두 번째, Windows Server 2019가 이제 향후 몇 달 내에 Office 365 ProPlus와 OneDrive 요청 기반 파일 관리를 지원합니다. 마지막으로 Outlook, OneDrive 및 Teams에 가상 환경에서 사용자 경험을 개선하는 새 기능이 추가됩니다.

새 Microsoft 클라우드 지역에서 디지털 혁신 추진—Microsoft Office 365 서비스를 이제 남아프리카 공화국과 UAE(아랍에미리트)에 있는 새 클라우드 지역에서 사용할 수 있습니다. 이러한 지역 데이터 센터는 데이터 보존, 보안 및 규정 준수 요구 사항을 충족할 수 있도록 돕는 탄력적인 클라우드 서비스의 이점을 더 많은 조직에서 활용할 기회를 제공합니다.

기타 업데이트

• Teams가 이제 기존 고객을 위한 Office 365 월별 업데이트에 포함되며, 몇 주 동안에 걸쳐 기존 설치에 배포될 것입니다.
• Microsoft는 웹용 Office 앱에 대해 “Online” 브랜드를 사용 중지했습니다. 앱 머리글, 플랫폼별 명령 및 도움말 메뉴 등 제품 환경에서 이러한 변경 내용이 반영된 것을 확인할 수 있습니다. 이러한 변경은 Office가 데스크톱, 웹 또는 모바일 디바이스에서 앱을 통해 사용할 수 있는 클라우드에 연결된 환경임을 강조합니다.
• Microsoft는 최근에 강력한 인증 방법이나 2단계 ID 확인으로만 액세스할 수 있는 OneDrive의 보호된 영역인 OneDrive 개인 중요 보관소를 발표했습니다.
• 다섯 가지 Outlook 모바일 팁과 요령을 통해 소규모 비즈니스 소유자는 시간을 절약하고 작업을 빠르게 완료할 수 있습니다.

The post 7월 Microsoft 365 새 소식—Azure AD, Microsoft Teams, Outlook 등 업데이트 appeared first on Microsoft 365 Blog.

남아프리카 공화국의 현지 데이터 센터에서 제공되는 Office 365를 통해 고객은 최신 작업공간을 조성하고 실시간 공동 작업 및 클라우드 제공 인텔리전스를 통해 직원의 역량을 강화하면서 보안, 규정 준수 및 국내 고객 데이터 보존과 같은 기능을 유지 관리할 수 있습니다. 남아프리카 공화국을 Office 365의 새로운 지역으로 추가함에 따라, 추가로 발표된 세 지역과 함께 전 세계 16개 지역에 있는 고객 데이터 보존 지역과 결합되어 안전한 클라우드 생산성 서비스를 위한 선택지가 증가했습니다.

핵심 고객 데이터의 국가 내 데이터 보존을 통해 Office 365 고객은 규정 요구사항을 충족할 수 있습니다. 이는 현지 요건을 준수하기 위해 특정 데이터를 국내에 보관해야 하는 의료, 금융 서비스 부문과 정부와 특히 관련 있으며 중요합니다. 고객 데이터 보존을 통해서는 조직과 기업의 데이터 개인정보 보호 및 안정성에 관한 보장을 강화합니다. 핵심 고객 데이터는 데이터 센터 지역(Geo)에만 저장되며, 이 경우에는 남아프리카 공화국에 있는 클라우드 데이터 센터가 해당됩니다.

Altron 및 가우텡(Gauteng) 지방 정부 같은 고객은 Office 365를 사용하여 작업 공간을 혁신했습니다. 이 최신 개발을 통해 이러한 고객과 Office 365를 채택한 다른 조직 및 기업이 디지털 혁신 과정을 향상하도록 지원할 것입니다.

“Altron은 인프라를 개선하고 클라우드 중심 회사가 되는 전략을 채택하여 고객에게 더 우수한 서비스를 제공하고 현대적인 공동 작업을 통해 직원의 역량을 강화하는 데 전념하고 있습니다. Office 365로 전환한 후로 명백한 차이를 확인했습니다.”
—Debra Marais, Altron의 IT 공유 서비스 책임자

“Office 365를 사용하면 적절한 비용으로 첨단 솔루션을 개발할 수 있고 운영 관리를 전반적으로 개선하면서 투명성과 책임을 강화할 수 있으므로 정부 ICT 인프라 및 서비스를 현대화할 수 있습니다.”
—David Kramer, 가우텡(Gauteng) 지방 정부의 ICT 정책관

Microsoft는 최근에 새로운 클라우드 데이터 센터 지역을 개설함에 따라 아프리카 대륙에서 클라우드 서비스를 제공하는 최초의 글로벌 제공업체가 되었습니다. Office 365는 아프리카에서 사용 가능한 지능형 클라우드 서비스를 확장하기 위해 Azure에 결합됩니다. 차세대 지능형 비즈니스 응용 프로그램인 Dynamics 365 및 Power Platform은 2019년 4분기에 사용 가능할 것으로 예상됩니다.

Azure, Office 365 및 Dynamics 365를 포함하는 포괄적인 Microsoft 클라우드를 지정된 지역의 데이터 센터에서 제공함으로써 고객의 데이터 보존, 보안 및 규정 준수 요구사항을 충족하는 한편, 확장할 수 있고 사용 가능하며 복원성이 있는 클라우드 서비스를 회사와 조직에 제공합니다. Microsoft는 업계에서 가장 광범위한 규정 준수 인증 및 증명 집합을 제공하는 등 광범위한 보안 및 개인정보 보호 요구사항을 충족하기 위해 전 세계 고객의 역량을 강화하고 데이터를 보호하는 데 관한 심층적인 전문 지식을 보유하고 있습니다.

남아프리카 공화국의 새로운 클라우드 지역은 고객에게 서비스를 제공하기 위해 161,000킬로미터(100,000마일)가 넘는 육상용 광섬유와 해저 케이블 시스템이 구축된, 세계에서 가장 크고 가장 혁신적인 네트워크 중 하나인 Microsoft의 글로벌 네트워크를 통해 당사의 다른 지역에 연결됩니다. Microsoft에서는 인도와 유럽 사이의 아라비아 횡단 경로와 대서양을 가로지르는 최고 용량의 케이블인 Marea 등의 대서양 횡단 시스템을 통해 아프리카 회사와 시민의 가정에 더 가깝게 글로벌 클라우드를 제공합니다.

다양한 이니셔티브와 최근에 발표한 Microsoft의 첫 번째 ADC(Africa Development Centre)를 통해 대륙 전체에 디지털 혁신을 가속화하기 위해 헌신하고 있습니다. ADC의 처음 두 사이트는 케냐의 나이로비와 나이지리아의 라고스에 있습니다. ADC는 세계적인 수준의 역량을 보유한 아프리카 인재가 지역과 전 세계에 영향을 주는 솔루션을 만들 수 있는 Microsoft의 최고 엔지니어링 센터의 역할을 수행할 것입니다. 새로운 클라우드 데이터 센터 지역인 ADC와 4Afrika와 같은 프로그램을 통해 아프리카는 그 어느 때보다 더 우수하게 지역 및 세계적으로 영향을 주는 제품을 개발할 준비가 되었습니다.

중동 및 아프리카의 Office 365 및 Microsoft에 대해 자세히 알아보세요.

The post 이제 새로 설립한 남아프리카 공화국 클라우드 데이터 센터에서 Microsoft Office 365 사용 가능 appeared first on Microsoft 365 Blog.

여기서는 6월의 새로운 기능을 살펴봅니다.

조직 보호

새 기능은 회사의 데이터를 보호하고 액세스를 모니터링하고 보안 상태를 향상하는 데 도움이 됩니다.

Cloud App Security로 섀도 IT 검색—Microsoft Azure에서 실행되든, Amazon Web Services나 Google Cloud Platform에서 실행되든 상관없이, IaaS 및 PaaS 구독에서 실행되는 앱 및 서비스를 검색합니다. 액세스하는 사용자, 트랜잭션, IP 주소, 전송되는 트래픽 양 등 해당 앱과 서비스에 대한 정보를 파악할 수 있습니다. 시작하려면 Cloud App Security 포털에서 검색된 리소스 탭을 클릭하거나 지금 평가판을 시작하세요.

회사 리소스가 액세스되는 방식 관리—이번 달, 중소 규모 비즈니스 구독자를 위해 디자인된 Microsoft 365 Business용 Azure AD 조건부 액세스 정책을 발표했습니다. 이러한 정책은 Office 365 환경에 대한 제어권과 회사 리소스가 액세스되는 방식을 관리하는 데 도움이 됩니다. 예를 들어 모바일 디바이스에서 Exchange Online으로 로그인 연결을 평가하고 직원들이 회사 전자 메일 및 일정에 액세스하려면 iOS 또는 Android용 Outlook을 사용하도록 조건부 액세스 정책을 정의할 수 있습니다. Microsoft 365 Business 고객은 Azure AD를 통해 조건부 액세스 정책을 사용할 수 있습니다.

맞춤 권장 사항으로 조직의 ID 보안 향상—이제 일반 공급되는 ID 보안 점수를 통해 조직의 ID 보안을 향상할 기회를 찾을 수 있습니다. 권장 사항은 보안 관리자가 권장 사항을 수행하는 데 필요한 지침 및 워크플로와 함께 제공됩니다. 시작하려면 Azure Portal의 ID 보안 점수로 이동하세요.

강력한 새 기능으로 엄격한 규정 준수 의무 해결

Microsoft 365의 새 기능을 통해 규정 준수 요구 사항을 충족할 수 있습니다.

Teams에서 정보 장벽과 이해 충돌 방지—이제 Teams의 사용자 그룹과 정보 장벽 간 커뮤니케이션을 제한하여 정보 공개를 제한할 수 있습니다. 이 기능은 영업부에서 리서치 팀과 이야기하는 것을 방지하는 등, 특히 교신 차단 영역 요구 사항과 기타 관련 산업 표준 및 규정을 준수해야 하는 조직에게 유용합니다. 지금 시작하려면 정보 장벽에 대한 정책을 정의하는 방법에 관한 설명서를 확인하세요.

Yammer로 데이터 보존 요구 사항 충족—Yammer Now에서 EU의 조직이 데이터 보존 요구 사항을 충족하는 데 유용한 로컬 데이터 보존을 제공합니다. 이 기능은 EU의 테넌트와 연결된 모든 신규 Office 365 고객에게 제공됩니다. 향후 몇 달 내에 Yammer 콘텐츠가 eDiscovery 검색에도 표시되어 Office 365 그룹에 연결된 Yammer 그룹에 향상된 보안 및 규정 준수 기능을 제공할 것입니다.

Office 365 Multi-Geo Capabilities로 데이터 보존 요구 사항 해결—이번 달부터 Multi-Geo Capabilities포함 Office 365에 대한 최소 사용자 수 요구 사항이 2,500명에서 500명으로 줄어듭니다. 이 라이선싱 업데이트를 통해 해당 지역의 산업별 또는 조직 데이터 보존 요구 사항을 해결하려는 더 광범위한 조직에 Multi-Geo Capabilities을 제공할 수 있습니다.

워크플로 개선

Microsoft 365의 새 기능을 통해 공동 작업 및 문서 작성을 간소화하여 시간을 절약할 수 있습니다.

PowerPoint의 Designer를 통해 회사 브랜드 서식 파일을 사용하여 전문적인 프레젠테이션 만들기—이번 달 초, Microsoft는 PowerPoint에 대해 여러 가지 새 업데이트를 발표했습니다. Designer는 이제 회사 브랜드 서식 파일을 작업하여 사람들이 손쉽게 브랜드 관련 프레젠테이션을 만들 수 있도록 합니다. 또한 슬라이드에 텍스트만 추가하면 Designer가 이제 테마 스타일과 프레젠테이션에 어울리는 보색과 함께 상업용으로 완전히 사용 허가를 받은 고품질 사진 배경을 추천합니다. 브랜드 서식 파일에 대한 지원은 Windows 10 및 Mac의 Office 365 참가자에게 제공되며, 테마 업데이트는 모든 Office 365 구독자에게 배포하는 중입니다.

디바이스에서 신속하게 문서를 찾고 이전 버전을 원활하게 표시—이번 달 Microsoft는 Microsoft Office 데스크톱 앱이 이제 신속하게 파일을 찾고 작업으로 되돌아갈 수 있도록 엄선된 문서 집합을 제공하는 추천 문서를 지원한다고 발표했습니다. 추천 문서는 현재 iOS 및 Mac에서 사용할 수 있으며, Win32에서는 현재 배포하는 중입니다. 또한 웹용 Office에 버전 기록을 제공한다고 발표했습니다. 이 기능을 통해 변경 내용을 확인하고 필요한 경우 이전 버전으로 되돌릴 수 있습니다. 버전 기록은 웹용 PowerPoint를 시작으로 현재 배포하는 중입니다.

Outlook에서 수동 입력을 사용하여 창의적인 흐름 유지—Word, Excel, PowerPoint, OneNote에서 Windows용 Outlook까지 수동 입력 기능을 제공합니다. Outlook에서 수동 입력을 사용하면 디지털 펜이나 손가락으로 주석을 달고 메모할 수 있습니다. 전자 메일에 바로 사진과 이미지를 손쉽게 표시할 수도 있습니다. 시작하려면 리본에서 그리기 탭을 선택하여 새로운 펜을 모두 확인하고 수동 입력을 시작합니다.

iOS용 Outlook에서 가장 최근에 사용한 파일 공유—이제 iOS용 Outlook에서 가장 최근에 사용한 파일을 공유하여 Office 365 앱 및 서비스의 파일, SharePoint 및 iCloud에서 가장 최근에 사용한 파일, iOS 디바이스의 로컬 파일과 일관성 있는 환경을 만들 수 있습니다. 비즈니스용 OneDrive, OneDrive, Google 드라이브, Box 및 Dropbox 클라우드 저장소에서 전자 메일을 통해 계속 파일을 공유할 수 있습니다. 또한 파일 첨부보다 전자 메일에 링크 추가를 선택하는 경우 액세스 권한이 회사에서 설정한 권한으로 자동으로 맞춰집니다. 이 기능은 현재 iOS 사용자에게 배포하는 중입니다.

기타 업데이트

• 현재 Microsoft To-Do 앱이 Mac App Store에서 제공됩니다. 시작하려면 다운로드하세요.
• 이제 Microsoft Whiteboard에서 공동 작업자에게 “엄지 손가락 위로”를 표시하여 다른 작업자의 콘텐츠를 좋아함을 표시할 수 있습니다. 이 기능은 향후 몇 주 내에 Windows 10 및 iOS용 Microsoft Whiteboard에 제공될 예정입니다.
• Excel이 이제 Nasdaq 주식 시장의 주식처럼 전체 범위의 미국 증권 거래소 주식에 대한 현재 금융 정보 등 Nasdaq 및 Refinitiv 데이터를 Excel 주식 데이터 형식으로 바로 끌어옵니다.
• Azure AD가 이제 최대 256자의 암호 길이를 지원하며, 이는 암호를 해킹하기 힘들게 만들어 조직의 보안을 향상하는 데 도움이 됩니다.

The post 6월 Microsoft 365 새 소식— Microsoft Cloud App Security, PowerPoint, Outlook 등 업데이트 appeared first on Microsoft 365 Blog.

여기에서는 4월의 새로운 기능을 살펴봅니다.

위험을 평가하여 줄이고 중요한 데이터 보호

규정 준수 위험을 평가하고 조직 안팎의 중요한 데이터를 보호하는 정책을 관리하는 데 도움이 되는 새로운 솔루션을 출시합니다.

중요하고 위험도 높은 데이터 관리—오늘, 조직의 데이터 개인 정보 보호를 더욱 강력하게 제어하는 몇 가지 새로운 규정 준수 기능을 발표합니다. 이제 준수 관리자를 사용하여 조직에서 사용하는 모든 응용 프로그램의 사용자 지정 위험 평가를 생성할 수 있습니다. 관리자는 Office 365 고급 메시지 암호화를 사용하여 암호화된 전자 메일을 철회하고 만료 처리할 수 있습니다. Office 365 보안 및 규정 준수 센터의 새로운 데이터 조사 기능을 사용하면 피싱 전자 메일, 유출된 중요한 데이터와 같은 위험도가 높은 콘텐츠를 검색하고 위험에 대처하는 조치를 취할 수 있습니다.

Office 365의 Multi-Geo Capabilities를 사용하여 데이터 보존 요구 사항 충족—이제 고객은 Multi-Geo Capabilities를 사용하여 Exchange 및 OneDrive 데이터에 더해 SharePoint Team 사이트 및 Office 365 그룹 콘텐츠가 보관 중 저장되는 위치를 제어할 수 있습니다. Multi-Geo Capabilities는 다국적 기업이 각 직원의 Office 365 콘텐츠가 보관 중 저장되는 위치를 제어할 수 있도록 지원하여 지역별, 산업별 또는 조직 차원의 Office 365 데이터 보존 요구 사항을 충족할 수 있도록 도와줍니다. 자세한 내용은 Microsoft 담당자에게 문의하세요.

조직의 보안 요구 사항에 맞게 구성된 보안 정책 배포—보안 정책 관리자는 행동 기반 분석을 사용하여 IT 관리자가 맞춤화된 정책을 적용하는 것의 위험과 이점을 수치화하고 시간의 흐름에 따라 정책 상태를 모니터링할 수 있도록 지원하는 새로운 서비스입니다. 관리자는 클릭 한 번으로 정책을 배포하고, 정책을 간편하게 업데이트하거나 롤백할 수도 있습니다. 이러한 기능은 IT 관리자가 워크플로를 간소화하고 각종 정책을 관리하는 데 도움이 됩니다. 이 서비스는 Office 365 ProPlus를 사용하는 모든 조직이 지금 바로 미리 보기를 통해 사용할 수 있습니다. 시작하려면 관리자 계정으로 Office 클라이언트 관리 포털을 방문하세요.

Azure AD 암호 보호로 보안 태세 개선—Microsoft는 이번 달 초에 Azure AD 암호 보호가 일반 공급된다고 발표했습니다. Azure AD 암호 보호는 사용자가 취약성이 높은 약한 암호를 선택하지 못하도록 도와줌으로써 암호 스프레이 공격의 피해자가 될 위험을 낮춰 줍니다. 시작하려면 전역 관리자 계정으로 Azure Portal에 로그인하세요.

더 많은 사용자에게 도달 및 참여 유도

더 많은 사용자와 소통하고 여러 언어로 보다 매력적인 콘텐츠를 만들 수 있도록 지원하는 새로운 기능입니다.

Microsoft Kaizala로 조직 안팎의 사용자와 소통—Microsoft는 이번 달 초에 전 세계 Office 365 고객을 대상으로 간단하고 안전한 작업 관리 및 메시징 앱인 Microsoft Kaizala가 출시되었으며 앞으로 12~18개월에 걸쳐 이 서비스가 Microsoft Teams에 통합될 것이라고 발표했습니다. Kaizala는 전화 번호 기반 ID를 사용하여 간편하게 온보딩하고 단순한 모바일 사용자 경험을 통해 계약 직원, 벤더, 파트너, 고객을 비롯해 조직 디렉터리 외부의 수많은 사용자와 안전하게 소통할 수 있도록 지원합니다. Microsoft Kaizala는 지금 바로 iOS 및 Android 스토어에서 다운로드할 수 있습니다.

PowerPoint 편집기를 위한 다국어 지원으로 언어 장벽 낮추기—슬라이드에 어떤 언어가 포함되어 있더라도 문법, 단어 선택, 간결한 표현을 위한 추천을 받을 수 있습니다. PowerPoint의 편집기는 하나의 슬라이드에서도 다국어를 지원하므로 전 직원 모임, 글로벌 프레젠테이션, 수업 계획, 포용적인 학습을 위해 유용하게 사용할 수 있습니다. PowerPoint 편집기의 다국어 지원은 이번 달부터 Office 참가자를 대상으로 롤아웃됩니다.

기타 업데이트

• 이제 IT 관리자는 Office가 Microsoft로 전송하는 진단 및 관련 데이터의 수준을 확인하여 Office 앱이 최신 상태이고, 안전하며, 예상대로 동작하고 있는지 확인할 수 있습니다.
• 콘텐츠를 강조 표시하면 OneNote의 새로운 미니 도구 모음이 상황별 서식 지정 도구와 함께 텍스트 위에 표시되어 보다 빠른 편집을 도와줍니다.
• Office 365에서 아이콘을 삽입할 때 접근성, 연말연시, 프로세스와 같은 새로운 범주를 포함하여 350개에 가까운 새로운 아이콘을 선택할 수 있습니다.
• 디자이너와 전문가들이 Office 에코시스템과 호환되는 사용자 지정 3D 개체를 만들 때 사용할 수 있는 새로운 Office 365 3D 지침도 공개했습니다.

The post 4월에 선보인 Microsoft 365의 새로운 기능—규정 준수를 간소화하는 한편 더욱 포용적이고 매력적인 공동 작업을 지원하는 새로운 도구 appeared first on Microsoft 365 Blog.

오늘은 다음 단계로 넘어가 Microsoft Windows Virtual Desktop의 공개 미리 보기를 발표합니다. 이제 모든 고객이 간소화된 관리, 멀티 세션 Windows 10 환경, Office 365 ProPlus 최적화 및 Windows Server Remote Desktop Services(RDS) 데스크톱 및 앱에 대한 지원을 제공하는 유일한 서비스에 액세스할 수 있습니다. Windows Virtual Desktop을 사용하면 Azure에서 몇 분 만에 Windows 데스크톱 및 앱을 배포 및 확장하고 내장된 보안을 이용할 수 있습니다.

비공개 미리 보기를 통한 고객 및 파트너와의 면밀한 헙업은 새로운 서비스 형성에 도움이 되었습니다. 현재까지의 결과에 대한 좋은 예시로는 Warner Music Group 회사인 X5 Music Group이 있습니다.

“음악 산업 내에서 저희는 대량의 복잡한 메타데이터에 안전하게 액세스하고 이를 관리 및 저장해야 합니다. Windows Virtual Desktop은 응용 프로그램을 재작성할 필요 없이 데이터가 많은 응용 프로그램을 클라우드 플랫폼으로 옮기는 훌륭한 방법입니다. Windows Virtual Desktop은 또한 응용 프로그램의 공격 표면을 최소화하면서 사용자 수를 손쉽게 확장하는 등과 같은 추가 이점을 제공합니다.”
—Klas Broman, CTO 겸 수석 개발자, X5 Music Group

공개 미리 보기를 시작하면서 계속해서 의견을 경청하고, 2019년 후반기 출시를 앞둔 가운데 요구 사항을 충족하고자 합니다.

2020년 1월 Windows 7에 대한 연장 지원이 종료되는 가운데 일부 고객들이 Windows 10으로 마이그레이션함과 동시에 Windows 7 레거시 응용 프로그램을 계속해서 지원해야 한다는 사실을 알고 있습니다. 이를 지원하기 위해 Windows Virtual Desktop을 이용하여 2023년 1월까지 연장된 보안 업데이트(ESU)가 포함된 Windows 7 데스크톱을 가상화할 수 있습니다. 이 지원은 Windwos 10 및 Windows Server 데스크톱 및 앱은 물론 Windows 7에 대한 포괄적인 가상화 솔루션을 제공합니다.

Windows Virtual Desktop 연장 솔루션

2018년 11월, 저희는 데스크톱 및 앱 가상화를 지원하는 데 필요한 리소스, 시간 및 작업을 절감하는 차세대 앱 프로비저닝 플랫폼인 FSLogix를 인수했습니다. FSLogix 기술을 통해 Outlook 또는 OneDrive에 액세스하는 비영구 사용자에 대한 더욱 빠른 로드 시간이 가능합니다. FSLogix 기술은 클라이언트 및 서버 RDS 배포를 모두 지원하여 온-프레미스 고객이 더욱 쉽게 Windows Virtual Desktop으로 마이그레이션하는 것을 지원하고 하이브리드 시나리오의 고객에게 최적의 솔루션을 제공합니다.

Windows Virtual Desktop은 또한 다음 방법을 통해 주요 파트너에 의해 연장 및 강화될 예정입니다.

• Citrix에서 Cltrix Cliud 서비스를 통해 Windows Virtual Desktop 기능을 연장할 수 있습니다.
• Samsung과의 파트너십을 통해 Windows Virtual Desktop은 모바일 일선 직원에게 Samsung DeX가 포함된 완전한 Windows 10 및 Office 365 ProPlus 환경에 대한 액세스를 제공합니다.
• 소프트웨어 및 서비스 공급자는 Windows Virtual Desktop을 연장하여 Azure 마켓플레이스에 정교한 솔루션을 제공합니다.
• Microsoft 클라우드 솔루션 공급자(CSP)는 종단 간 Desktop-as-a-Service(DaaS) 제품 및 부가 가치 서비스를 고객에게 제공합니다.

Windows Virtual Desktop에 액세스

가상 환경을 배포 및 관리하려면 Azure 구독을 설정해야 합니다. 환경에 맞춰 가상 머신(VM) 및 저장소의 유형을 선택할 수 있습니다. 예약 인스턴스(최대 72% 할인)를 활용하고 멀티 세션 Windows 10을 사용하여 비용을 최적화할 수 있습니다.

Windows 10 및 Windows 7 데스크톱과 앱에 액세스하는 사용자를 위해 기존 Microsoft 365 F1/E3/E5, Windows 10 Enterprise E3/E5 또는 Windows VDA 고객인 경우 추가 비용이 없습니다. Windows Server 데스크톱 및 앱에 대해 Microsoft RDS CAL(클라이언트 액세스 라이선스) 고객인 경우 추가 비용이 없습니다.

Windows Virtual Desktop의 공개 미리 보기 시작

Windows Virtual Desktop은 Microsoft에서 Azure에 서비스로 호스팅된 사용자와 관리 솔루션에 제공하는 Windows 데스크톱 및 앱으로 구성되어 있습니다. 공개 미리 보기 도중 데스크톱 및 앱은 모든 Azure 지역에 있는 VM에 배포 가능하고, 이러한 VM에 대한 관리 솔루션 및 데이터는 미국(US East 2 지역)에 상주합니다. 이를 통해 공개 미리 보기에서 서비스를 테스트하는 동안 미국에 데이터 전송이 가능합니다.

저희는 출시와 함께 관리 솔루션 및 데이터 현지화를 모든 Azure 지역에 확장하기 시작할 예정입니다. 시작과 관련한 자세한 내용, 최적의 배포 안내에 대한 고려 사항 및 서비스 미리 보기 도중 의견 제공은 Windows Virtual Desktop 미리 보기 페이지를 방문하여 알아보십시오.

The post Windows Virtual Desktop의 공개 미리 보기 발표 appeared first on Microsoft 365 Blog.

여기에서는 2월의 새로운 기능을 살펴봅니다.

위협 대비 및 안전한 공동 작업

새로운 기능과 서비스를 통해 복잡한 위협 환경 관리와 안전한 의사소통 및 공동 작업이 가능합니다.

Microsoft 위협 전문가를 통해 보안 팀의 역량을 높이세요. 새로운 관리형 위협 사냥 서비스인 Microsoft 위협 전문가는 위협을 사전에 사냥하고 우선 순위를 지정하여 Windows Defender Advanced Threat Protection(ATP)을 최대한 활용하는 데 도움이 됩니다. 이 서비스는 새로운 위협 전문가에게 물어보기 단추를 통해 어려운 조사 문제를 처리하는 데 도움을 제공할 수 있는 세계적 수준의 전문가에 대한 액세스를 제공합니다. Windows Defender ATP 설정으로 이동하여 공개 미리 보기를 신청하세요.

의료 종사자의 안전한 의사소통 및 공동 작업을 지원합니다. 이번 달에는 Microsoft Teams의 새로운 기능을 발표했습니다. 의료 조직의 안전한 메시징 및 공동 작업을 지원하는 기능입니다. 우선 순위 알림을 통해 의료진은 긴급한 메시지에 집중하여 환자를 관리할 수 있습니다. 추가로 FHIR 지원 전자 의료 기록(EHR) 데이터를 Teams에 통합하는 기능을 통해 의료진은 환자 기록에 안전하게 액세스하고, 다른 팀원과 채팅을 하고, 화상 모임을 시작할 수도 있습니다. 이 모든 것이 팀 작업을 위한 허브에서 이루어집니다. 이러한 기능은 현재 비공개 미리 보기 상태입니다. Microsoft 365와 건강 페이지, 그리고 파트너 사이트를 방문하여 Teams와 Microsoft 365가 의료진을 어떤 식으로 지원하는지도 자세히 알아보세요.

Desktop App Assure와 Microsoft FastTrack을 통해 최신 데스크톱 및 클라우드로 안전하게 이동하세요. Microsoft FastTrack의 새로운 서비스인 Desktop App Assure는 Windows 10 및 Office 365 ProPlus에 대한 앱 호환성 서비스를 제공합니다. FastTrack은 또한 Exchange Online Protection, Office 365 Advanced Threat Protection, Office 365 메시지 암호화 및 데이터 손실 방지 정책을 구성하는 방법에 대한 안내를 제공합니다. 이러한 서비스는 현재 전 세계의 실제 사용자 수가 150명 이상인 적격 고객에게 추가 비용 없이 제공됩니다. Microsoft FastTrack에 로그인한 다음 지원 요청 양식을 작성하여 시작하세요.

휴대폰에서 Microsofot 계정의 보안 경고를 수신하세요. Microsoft Authenticator 앱을 통해 개인 Microsoft 계정의 중요 이벤트에 대한 보안 알림을 수신하세요. 푸시 알림을 수신하면 빠르게 계정 활동을 보고 필요한 경우 계정 보호를 위한 조치를 취할 수 있습니다. Microsoft Authenticator는 또한 추가적인 보안을 위해 계정에 2단계 인증을 추가하는 데 사용할 수 있습니다. 시작하려면 Microsoft Authenticator 앱을 다운로드하고 개인 계정을 추가하세요.

손쉬운 작업 관리 및 데이터 캡처

새로운 기능을 통해 모든 앱과 파일에 대한 쉬운 액세스, 데이터 캡처 및 변환, 작업에 컨텍스트 추가가 가능합니다.

새로운 Windows 10용 Office 앱을 통해 빠르게 업무에 돌입하세요. 새로운 무료 Office 앱은 Office를 시작하고 최대한 활용할 수 있는 간편한 환경을 제공합니다. 회사, 학교 또는 개인 Microsoft 계정에 로그인한 누구나 이를 사용하여 이용 가능한 모든 앱과 가장 관련성 높은 파일 및 문서에 액세스할 수 있습니다. 조직은 또한 타사 앱과의 통합 기능 활용, 사용자의 조직 내 문서 및 사람 검색 지원 및 자체 브랜딩을 통한 환경 사용자 지정 등을 수행할 수 있습니다. Office 앱은 Microsoft 스토어에서 다운로드 가능하며, 최신 Windows 10 버전을 필요로 합니다. 또한 모든 Office 365 구독, Office 2019, Office 2016 및 Office와 호환됩니다.

사진에서 Excel로 직접 데이터를 추가하세요. Excel 앱을 사용하여 Android 장치에서 인쇄된 데이터 표의 사진을 촬영하고 자동으로 사진을 Excel에서 편집 가능한 표로 변환할 수 있습니다. 이 새로운 이미지 인식 기능은 수동으로 하드카피 데이터를 입력해야 하는 수고를 덜어줍니다. 이 기능은 Excel Android 앱에서 사용 가능하며, iOS 지원은 곧 완료될 예정입니다.

사진과 파일을 Microsoft To-Do에 빠르게 추가하세요. 추가 컨텍스트와 함께 작업에 대해 더 많은 조치를 취할 수 있도록 파일 및 사진을 첨부하세요. 많은 요청이 있었던 새 기능을 모든 플랫폼에서 사용 가능하고, 장치 간 동기화가 가능합니다. 따라서 이동 중에도 파일이 첨부된 작업을 가져올 수도 있습니다.

기타 업데이트

• Azure Active Directory(Azure AD)의 새로운 일회성 암호(OTP)를 통해 계정을 보유한 모든 사용자 간 원활한 공유 및 공동 작업이 가능합니다.
• Azure AD에서는 이제 Workday의 자동화된 사용자 프로비저닝을 지원하여 빠르고 효율적인 ID 생성이 가능합니다. 따라서 직원은 Microsoft 365 앱 및 기타 모든 중요 리소스에 곧바로 액세스할 수 있습니다.
• 이번 달부터 Teams 데스크톱 앱이 모든 신규 설치에 대해 Office 365 ProPlus 앱 설치와 함께 설치됩니다.
• SharePoint 마이그레이션 도구 업데이트를 통해 정보를 클라우드로 더욱 쉽게 가져올 수 있습니다. 또한 웹 파트, 페이지 및 사이트 탐색 마이그레이션 기능이 개선되었습니다.

The post 2월 Microsoft 365의 새로운 기능 – 고급 보안 및 최신 업무 환경 지원 appeared first on Microsoft 365 Blog.

고객이 Microsoft 365를 채택한 주요 동인은 GDPR(일반 데이터 보호 규정) 같은 규정으로 인한 복잡한 정보 보호 필요뿐만 아니라 점점 더 정교해지는 사이버 보안 위협의 시대에 보안 및 규정 준수 솔루션의 필요성입니다. 이러한 요구 사항을 해결하기 위해 2019년 2월 1일에 구입 가능한 새로운 두 가지 Microsoft 365 보안 및 규정 준수 제품을 소개합니다.

• Identity & Threat Protection—이 새 패키지는 단일 제품에서 Office 365, Windows 10, EMS의 보안 가치를 모두 함께 제공합니다. 여기에는 Microsoft Threat Protection(Azure ATP(Advanced Threat Protection), Windows Defender ATP, 위협 인텔리전스가 포함된 Office 365 ATP) 등 최고 등급의 고급 위협 방지 서비스와 Microsoft Cloud App Security 및 Azure Active Directory가 포함됩니다. 이 제품은 매월 사용자당 12000원에 제공됩니다.*
• Information Protection & Compliance—이 새 패키지는 Office 365 Advanced Compliance와 Azure Information Protection을 결합합니다. 이 제품은 규정 준수를 지원하고, IT 팀이 Microsoft 클라우드 서비스에서 지속적인 위험 평가를 수행하고, 수명 주기 내내 중요한 데이터를 자동으로 보호하고 관리하며, 인텔리전스를 활용하여 효율적으로 규제 요청에 응답하도록 설계되었습니다. 이 제품은 매월 사용자당 10000원에 제공됩니다.*

이러한 새 제품의 모든 가치는 비즈니스 분석, 엔터프라이즈급 휴대폰 시스템 및 오디오 회의도 포함되는 전체 Microsoft 365 E5 제품군의 일부로 계속 제공됩니다. 전체 Microsoft 365 E5 제품군에는 보안 및 규정 준수 기능뿐만 아니라 Power BI를 통한 비즈니스 분석, 오디오 회의 및 고급 휴대폰 시스템 가치가 포함된 커뮤니케이션 제품도 포함됩니다. 또한 고객은 계속 독립 실행형으로 보안 및 규정 준수 구성 요소를 구입할 수 있습니다.

이러한 변경과 관련된 가격 인상이나 서비스 영향은 없습니다. 새 Identity & Threat Protection과 Information Protection & Compliance 제품은 고객에게 이러한 보안 및 규정 준수 워크로드를 더 간단하게 구입하고 배포하고 채택할 수 있도록 설계되었습니다.

Microsoft는 고객에게 회사의 미래에 대해 이야기할 때 보안 및 규정 준수가 조직에서 가장 높은 우선 순위임을 알고 있으며, 이러한 제품이 보안 및 규정 준수 목표를 달성하는 데 도움이 되기를 바랍니다.

*볼륨 할인 전 Microsoft 365 E3 고객용 가격입니다.

The post Microsoft 365용 새 고급 보안 및 규정 준수 제품 소개 appeared first on Microsoft 365 Blog.

Microsoft Identity Division의 모든 직원은 매일 회사에 올 때 Microsoft 고객이 직원, 파트너 및 고객의 생산성을 높이고 엔터프라이즈 리소스 액세스를 안전하게 관리하기가 더 용이하도록 지원하는 데 마음을 모읍니다.

그래서 저는 Microsoft가 최근 2018 Gartner Peer Insights Customers’ Choice for Access Management, Worldwide로 선정되었음을 알게 되었을 때 아주 기뻤습니다.

Gartner는 발표에서 “Gartner Peer Insights Customers’ Choice는 입증된 최종 사용자 전문가가 리뷰의 수와 전반적인 사용자 평점을 모두 고려하여 이 시장의 공급업체를 인정하는 것”이라고 설명했습니다. Gartner는 공정한 평가를 위해 높은 고객 만족도를 고려하여 공급업체를 선정하는 엄격한 기준을 유지하고 있습니다.

여기서 인정을 받는 것은 아주 고무적인 일입니다. Microsoft가 고객에게 긍정적인 영향을 미치고 있으며 고객이 올해 Microsoft가 Azure AD(Azure Active Directory)에 추가한 혁신의 가치를 인정한다는 것을 보여 주는 강력한 검증입니다.

이러한 인정을 받으려면 공급업체는 50개 이상의 게시된 리뷰와 전체적으로 평균 4.2 이상의 별 등급을 받아야 합니다.

Microsoft 고객이 쓴 리뷰에서 인용문을 몇 개 소개합니다.

“Azure AD는 대부분의 ID 및 액세스 문제를 해결하는 단일 솔루션으로 빠르게 자리 잡고 있습니다.”
– 운송 업계의 엔터프라이즈 보안 설계자. 전체 리뷰 읽기

“Azure Active Directory는 비약적으로 발전하여 높은 가용성으로 어디에서나 제공되는 디렉터리 서비스가 되고 있습니다.”
– 서비스 업계의 CTO(최고 기술 책임자). 전체 리뷰 읽기

“[Microsoft]는 여러 에이전시의 요구를 충족하고 레거시 응용 프로그램과 새로 개발한 응용 프로그램의 통합 및 SSO를 계속해서 추진할 로드맵을 제시하는 ID 솔루션을 구현하는 데 있어 훌륭한 파트너였습니다. 또 SaaS 응용 프로그램 인증 및 액세스의 표준도 설정할 수 있었습니다.”
– 정부 업계의 기술 이사. 전체 리뷰 읽기

더 많은 Microsoft 리뷰를 읽어 보세요.

현재 89개 국가의 9만 개 이상의 조직이 Azure AD Premium을 사용하며, Microsoft는 매일 80억 건이 넘는 인증을 관리하고 있습니다. Microsoft 엔지니어링 팀은 더 높은 안정성과 확장 가능성 및 더 만족스러운 서비스를 제공하기 위해 밤낮으로 노력하고 있으며, 따라서 Customers’ Choice로 선정된 것은 아주 고무적인 일입니다. 많은 고객이 Microsoft의 ID 서비스를 통해 이루어 내는 훌륭한 결과를 보면서 아주 기뻤습니다.

저는 Azure AD를 위해 일하는 모두를 대신하여 이런 상을 주신 데 대해 고객께 고마운 마음을 표현하고 싶습니다! Customers’ Choice로 선정되는 데 기여한 경험과 신뢰를 기반으로 더욱 발전하겠습니다!

Gartner Peer Insights Customers’ Choice 로고는 Gartner, Inc. 및/또는 계열사의 상표 및 서비스 표시이며 허가를 받고 이 문서에 사용되었습니다. All rights reserved. Gartner Peer Insights Customers’ Choice 수상자는 여기서 추가로 설명한 것처럼 개별 최종 사용자 고객의 고유한 경험을 기반으로 한 주관적인 의견, Gartner Peer Insights에 게시된 리뷰의 수, 시장 내 특정 공급업체의 전체 평점으로 결정되며, 어떤 식으로도 Gartner 또는 계열사의 견해를 나타내려는 의도는 없습니다.

감사합니다.

Alex Simons(@Twitter: @Alex_A_Simons)
프로그램 관리 부문 수석 부사장
Microsoft Identity Division

The post Microsoft가 2018 Gartner Peer Insights Customers’ Choice for Access Management로 선정됨 appeared first on Microsoft 365 Blog.

Microsoft 365는 유료 월간 Office 365 사용자 1억 3,500만 명이라는 강력한 기반을 바탕으로 빠르게 성장하고 있습니다. Windows 10은 현재 약 2억 개의 상업용 장치에 배포되어 있으며, 설치되어 사용 중인 EMS(Enterprise Mobility + Security)도 8천 2백 만개를 넘어서고 있습니다. Microsoft는 오늘 플로리다주 올랜도에서 열린 Microsoft Ignite 컨퍼런스에서 누구나 최상의 성과를 낼 수 있도록 지원하는 Microsoft 365의 새로운 기능을 발표했습니다.

1. Microsoft 역사상 가장 빠른 성장세를 보이고 있는 비즈니스 앱, Microsoft Teams

Microsoft Teams는 출시된 지 채 2년도 되지 않아 전 세계 32만 9천 개의 조직에서 도입했습니다. 그중에는 포춘 100 기업도 87개나 포함됩니다. Teams 활성 사용자가 1만 명이 넘는 고객사도 54개나 되며, Accenture의 경우 활성 사용자 수가 10만 명이 넘었습니다. 최근에 무료 버전의 Teams가 발표됨에 따라 더욱 빠른 성장세를 볼 수 있게 되었습니다.

Microsoft는 팀워크와 공동 작업을 지원하는 강력한 새로운 기능을 계속해서 더하고 있습니다. 이제 배경 흐림, 모임 녹화와 같은 AI(인공 지능) 기반의 모임 기능을 누구나 사용할 수 있습니다. 배경 흐림 기능은 얼굴 인식을 사용하여 화상 모임에서 배경을 흐리게 처리하고, 검색이 가능한 타임 코딩된 내용과 캡션이 포함된 모임 녹화 기능을 사용하면 어디서나 녹화된 모임 콘텐츠를 재생할 수 있습니다.

연말에는 Microsoft 365의 새로운 라이브 이벤트 기능을 전 세계적으로 누구나 사용할 수 있게 됩니다. 고객은 이와 같은 새로운 도구로 Teams, Yammer, Microsoft Stream에서 라이브 및 온디맨드 이벤트를 생성 및 스트리밍하고 어디서나 자사 고객 및 직원들과 소통할 수 있습니다. 10월부터는 오프라인 시청 지원이 적용된 iOS 및 Android용 Stream 모바일 앱을 사용하여 직원들이 이동 중에도 비디오를 시청할 수 있습니다. 이에 더해, Microsoft는 현재 Teams 모임과 통화를 위해 최적화된 새로운 장치(새로운 Surface Hub 2 등)를 선보이기 위해 장치 파트너 생태계와 협력하고 있습니다. 가볍고 세련된 지능적 디자인을 자랑하는 Surface Hub 2는 어떤 업무 환경에서도 간편하게 사용할 수 있으며, 이동이 잦은 팀워크 환경에 적합한 뛰어난 이동성을 제공합니다. Surface Hub 2의 1단계인 Surface Hub 2 S는 2019년 2분기부터 만나보실 수 있습니다.

모임 중에 배경을 흐리게 처리.

2. 모든 직무와 모든 산업 분야로 확대되는 Teams의 강력한 기능

규제가 적용되는 산업 분야에서 Teams가 보안 워크플로를 지원하는 하나의 예로서 헬스케어 팀들이 환자들의 정보를 관리할 수 있는 보안 허브로 기능한 새로운 헬스케어 관리 솔루션을 비공개 미리 보기로 선보입니다. 이 솔루션은 EHR(전자 건강 기록) 시스템과 통합되어 건강 관리 서비스 제공업체가 Teams의 보안 플랫폼에서 실시간으로 환자 정보를 커뮤니케이션할 수 있도록 지원합니다. 헬스케어 분야에서 특히 유용한 두 가지 보안 메시징 기능도 선보입니다. 이미지 주석 달기 기능은 현재 누구나 사용할 수 있으며, 우선 순위 알림은 연말 즈음에 모든 Teams 상업용 고객을 대상으로 롤아웃됩니다. 이러한 기능은 HIPAA 규정 준수를 지원하는 한편 의사와 간호사를 비롯한 의료진의 환자 정보 커뮤니케이션을 도와주고 헬스케어 전문가들이 시중의 채팅 앱을 사용할 때 발생할 수 있는 개인 정보 유출 위험을 없애 줍니다.

교대 근무를 교환하고, 휴가를 신청하고, 근무 중인 사람이 누구인지 확인할 수 있습니다.

3. Microsoft Search로 필요한 내용을 빠르게 찾기

뛰어난 응집력을 자랑하는 새로운 검색 기능인 Microsoft Search를 사용하면 진행 중인 작업 흐름을 벗어나지 않고 필요한 내용을 쉽게 찾을 수 있습니다. Edge, Bing, Windows, Office 앱의 일관되고 눈에 띄는 곳에 검색 상자가 배치되어 클릭 한 번으로 검색을 수행할 수 있습니다. 검색 상자에 검색어를 입력하기도 전에 사용자와 관련 내용을 빠르게 찾아보고 앱의 명령에 액세스하고 작업을 처리하는 데 필요한 다른 콘텐츠로 쉽게 이동할 수 있도록 기능을 대폭 강화했습니다. 오늘날의 사용자들이 다양한 정보 생태계를 사용하고 있는 현실을 반영하여, Microsoft Search는 Microsoft 365 안팎에서 조직의 모든 데이터를 검색합니다. 사용자의 업무 패턴을 학습하여 조직의 두뇌로 기능하는 Microsoft Graph는 어디서나 사용자 환경을 맞춤화합니다. 앞으로는 Bing의 AI 기술과 Microsoft Graph를 결합하여 사용자의 작업과 더욱 관련성 높은 환경을 제공할 예정입니다. 예를 들어, 사용자가 “출장에 아내와 아이들을 데려가도 되나요?”와 같은 질문을 입력하면 현실에 대한 지식과 조직의 문서를 모두 검토하는 기계 판독식 의미 파악 기술을 사용하여 답변을 제공합니다. 오늘부터 Office.com, Bing.com, SharePoint 모바일 앱에 적용되는 Microsoft Search 기능을 직접 살펴보세요. 곧 Edge와 Windows, Office에도 적용될 예정입니다.

Microsoft Search로 필요한 내용을 빠르게 찾기.

4. Microsoft 365로 돋보이는 콘텐츠 만들기

AI를 활용하여 멋진 콘텐츠를 만들 수 있도록 지원하는 Microsoft 365의 세 가지 새로운 기능을 소개합니다. 첫 번째 기능은 사용자가 문서를 작성할 때 내용을 파악하여 지능적인 추천을 제공하는 ‘아이디어’입니다. PowerPoint에서는 디자인, 레이아웃, 이미지에 대한 추천이 제공되고, Excel에서는 추세를 파악하여 차트를 추천하고, 데이터의 이상값을 식별합니다. 아이디어는 오늘 Excel에서 출시되며 PowerPoint Online을 시작으로 다른 앱에도 미리 보기로 배포됩니다. 두 번째 기능은 Excel의 새로운 데이터 형식입니다. ‘주식’ 데이터 형식은 관련 정보를 주식으로 변환하고 ‘지역’ 데이터 형식은 지역 정보를 강력한 대화형 스프레드시트를 작성하는 데 사용할 수 있는 엔터티로 변환한답니다. 오늘부터 누구나 사용할 수 있는 주식 및 지역 데이터 형식은 최신 주가, 회사 정보, 인구, 면적과 같은 정보를 확인할 때 유용합니다. 세 번째는 Excel의 이미지 인식 기능입니다. 손으로 그렸거나 인쇄된 데이터 테이블을 Excel 스프레드시트로 변환해 주는 이 기능을 사용하면 사진을 찍는 것처럼 쉽게 데이터를 입력할 수 있습니다.

PowerPoint의 아이디어는 프레젠테이션의 디자인, 레이아웃, 이미지에 대한 추천을 제공합니다.

5. Office와 Mac의 이상적인 조합

Office는 누구나 모든 장치에서 최상의 성과를 낼 수 있도록 지원합니다. 그리고 Office와 Mac은 이상적인 조합입니다. Mac을 최우선 끝점으로 활용하고 있는 Microsoft는 Mac과 Windows용 버전의 앱을 모두 단일 코드 기반으로 전환하고 매월 새로운 Mac용 기능을 릴리스하는 등 지난 수년 동안 Mac 플랫폼에 주력해 왔습니다. Mac에 새로운 Touch Bar 통합과 같은 새로운 환경도 적용했습니다.

오늘 공개하는 기능은 Mac용 OneDrive 요청 기반 파일 관리입니다. 이 기능을 사용하면 저장 공간을 사용하지 않고 Finder에서 클라우드에 있는 모든 개인용/업무용 파일에 액세스할 수 있고, 필요할 때만 다운로드할 수 있습니다. 요청 기반 파일 관리가 적용됨으로써 Mac에서 클라우드로의 지능적인 연결이 지원되게 되었습니다. 이것은 Mac 플랫폼상에서 Office를 활용할 수 있는 한 가지 예에 불과합니다. 모든 Mac 사용자에게 이 기능이 공개되기 전에 미리 보기를 통해 먼저 만나보세요.

Mac용 OneDrive 요청 기반 파일 관리를 사용하면 Finder에서 모든 OneDrive 파일을 볼 수 있고, 필요할 때만 다운로드할 수 있습니다.

6. Outlook 및 Office 웹앱에서 LinkedIn을 사용하여 네트워킹

일상적인 워크플로에서 LinkedIn 네트워크를 활용할 수 있는 두 가지 새로운 방법을 공개합니다. Office 365에 LinkedIn 계정을 연결하면 Word, Excel, PowerPoint에서 LinkedIn 네트워크의 사용자들과 문서를 공동으로 작성하고 Outlook에서 곧바로 이들에게 전자 메일을 보낼 수 있게 됩니다. 회사 디렉터리와 LinkedIn 네트워크가 하나로 통합되므로 조직 안팎에서 업무를 효율적으로 처리하는 데 필요한 모든 사람과 언제든지 간편하게 소통할 수 있습니다. 모임 초대에는 모임 참석자들의 LinkedIn 정보가 표시되어 보다 쉽고 빠르게 중요한 모임을 준비할 수 있습니다. 일상적인 워크플로에서 곧바로 연락처 정보를 확인하여 중요한 업무에 집중할 수 있도록 지원하는 이 기능은 곧 단계적인 출시를 통해 만나보실 수 있습니다.

7. Azure의 최신 데스크톱

오늘날 많은 기업이 비즈니스에 가상화된 데스크톱 환경을 활용하고 있습니다. 오늘 공개하는 Windows Virtual Desktop은 Office 365 ProPlus에 최적화된 다중 사용자 Windows 10 환경을 제공하는 유일한 클라우드 기반 서비스로서, 여기에는 무료 Windows 7 연장된 보안 업데이트가 포함됩니다. Windows Virtual Desktop을 사용하면 Azure에서 보안과 규정 준수가 내장된 Windows와 Office를 배포 및 확장할 수 있습니다. 미리 보기 알림을 받으려면 지금 등록하세요.

8. Microsoft 365 관리 센터로 환경 관리

최근 공개한 Microsoft 365 관리 센터에 이어 Office 365, Windows 10, EMS를 포괄하는 Microsoft 365 구독 전반에 걸쳐 응용 프로그램, 서비스, 데이터, 장치 및 사용자를 모니터링하고 관리하는 데 도움이 되는 새로운 기능을 발표합니다. Microsoft 365 관리 센터에 인사이트 기반 추천, 더욱 일관적인 UI, 관리자 개개인을 위한 맞춤형 보기 등 환경을 더욱 효율적으로 관리할 수 있도록 도와주는 몇 가지 새로운 기능이 추가됩니다. 새로운 기능의 공개 미리 보기는 현재 대상 지정된 릴리스에 포함된 관리자들에게 공개되었으며, 곧 누구나 만나보실 수 있습니다. 시작하려면 admin.microsoft.com을 방문하세요.

Microsoft 365 관리 센터를 사용하여 환경을 더욱 쉽게 관리할 수 있습니다.

9. GDPR(일반 데이터 보호 규정)을 비롯한 각종 최신 규정을 간편하게 준수

규정을 날로 복잡해지고 개인 정보 보호 표준이 갈수록 진화하는 오늘날, 고객들은 조직의 규정 준수를 위해 Microsoft 365에서 기본 제공하는 지능적 기능이 필요하다고 입을 모으고 있습니다. 이러한 요구에 부응하기 위해 준수 관리자에 다양한 산업 분야의 12가지 평가 기준이 추가되었습니다. 보안 및 준수 센터에서 제공되는 통합 레이블 지정 환경을 통해 중요한 데이터를 보호하고 관리하는 정책을 만들고, 구성하고, 자동으로 적용할 수 있습니다.

준수 관리자에 다양한 산업 분야의 12가지 평가 기준이 추가되었습니다.

10. IT 전문가를 위한 향상된 보안

Microsoft는 자사의 보안 관련 노력을 바탕으로 보안 관련 문제들을 누구보다 빠르게 파악하고 이를 해결할 수 있도록 지원합니다. 그중에서도 특히 고객사에 맞는 보안 운영 실행, 엔터프라이즈급 기술 개발, 서로 다른 기종 사이의 파트너십 구현이라는 세 가지 영역에 집중하고 있습니다. Microsoft는 오늘 Microsoft 지능 클라우드와 운영 학습을 활용하여 조직에서 직원과 장치, 데이터를 보호할 수 있도록 지원하는 몇 가지의 새로운 엔터프라이즈급 기능을 발표합니다.

기업에서 매일 사용하는, Azure Active Directory에 연결된 수많은 앱에서 이제 Microsoft Authenticator 앱을 사용하여 암호 없는 로그인이 지원됩니다. 데이터 유출은 대부분 암호 유출에서 시작됩니다. Microsoft는 오늘 암호의 시대의 종말을 선언합니다. Microsoft는 기업에서 암호가 사라질 수 있도록 그 누구와도 비교할 수 없는 뛰어난 솔루션을 지원합니다.

Microsoft Secure Score는 시중에 존재하는 유일한 사이버 보안을 위한 엔터프라이즈급 동적 보고 카드입니다. 이를 통해 조직에서는 유출 위험을 30배나 줄여 주는 평가와 권장 사항을 확인할 수 있습니다. Microsoft Secure Score는 MFA(다단계 인증)를 사용한 관리자 계정 보호, MFA를 사용한 사용자 계정 보호, 클라이언트 측 전자 메일 전달 규칙 끄기와 같은 조치를 안내합니다. 오늘부터 Microsoft 365 전체에 Secure Score가 적용됩니다. 조직 전반에 걸친 가시성을 제공하기 위해 Azure Security Center의 하이브리드 클라우드 워크로드에도 Secure Score가 적용됩니다.

이에 더해, Microsoft 365 관리 콘솔에서 각종 끝점과 전자 메일, 문서와 ID와 인프라를 대상으로 감지, 조사 및 정정을 수행할 수 있는 통합 환경인 Microsoft 위협 보호도 공개합니다. 일상적인 보안 작업을 자동화하는 Microsoft 위협 보호를 사용하면 엄청난 시간을 절약할 수 있습니다.

Microsoft Secure Score가 Microsoft 365 전체에 적용됩니다.

창의력을 높이고 보안을 강화하는 새로운 방식을 곧 만나보실 수 있습니다. Microsoft 기술 커뮤니티에서 오늘 발표된 내용에 대해 자세히 알아보고, Microsoft Ignite 세션을 라이브 또는 온디맨드로 스트리밍하고, 전문가들과 교류해 보시기 바랍니다.

The post 현대적인 업무 환경에서 누구나 더 많은 성과를 달성하기 위한 10가지의 새로운 방법 appeared first on Microsoft 365 Blog.

오늘 Microsoft는 최근의 투자와 함께 AI(인공 지능) 및 기계 학습의 기능을 비즈니스용 OneDrive 및 SharePoint에 저장되는 콘텐츠와 결합하여 기업이 생산성을 향상하고, 더욱 합리적인 의사 결정을 내리며 보안을 강화할 수 있도록 하는 새로운 기능을 소개하고자 합니다.

생산성 향상

생산성을 높이는 중요한 방법은 새로 콘텐츠를 만드느라 시간을 소비할 필요가 없도록 기존 콘텐츠를 활용하는 것입니다. 과거에는 특히 이미지, 비디오 및 오디오 파일의 디지털 콘텐츠가 폭발적으로 증가했기 때문에 기존 콘텐츠를 활용하는 것이 어려웠습니다. 이제까지 이러한 풍부한 파일 형식은 관리하기가 복잡하고 필요한 항목을 필요한 때에 찾기 위해 검색하는 데 불편했습니다.

비디오 및 오디오 전사 – 올해 하반기부터 Microsoft Stream의 동일한 AI 기술을 사용하는 자동 전사 서비스가 OneDrive 및 SharePoint의 비디오 및 오디오 파일에도 기본적으로 제공됩니다. 비디오를 시청하거나 오디오 파일을 들을 때 전체 대본(접근성과 검색 기능을 모두 개선)이 320가지 이상의 다양한 파일 형식을 지원하는 업계 최고의 뷰어에 직접 표시됩니다. 따라서 개인 소유의 비디오 및 오디오 자산을 활용할 수 있을 뿐 아니라 다른 사용자와 공동 작업하여 최고의 결과물을 만들어 낼 수도 있습니다.

조직 전반에서 비디오를 광범위하게 사용하도록 할 준비를 마치면, Microsoft Stream에 업로드하고 게시할 수 있습니다. 비디오 내 얼굴 감지 및 자동 캡션을 비롯한 다른 AI 기반 기능과 함께 대본 서비스를 계속해서 이용할 수 있습니다. 중요한 점은 오디오와 비디오 콘텐츠가 Microsoft 클라우드를 벗어나지 않는다는 점입니다. 비용이 발생하거나 보안이 취약할 수 있는 타사 서비스를 거치지 않습니다.

오디오, 비디오 및 이미지 검색—지난 9월에 발표한 바와 같이 OneDrive와 SharePoint에 저장된 사진과 이미지의 가치를 활용하도록 지원하고자 합니다. 기본 제공되는 안전한 AI로 사진을 찍은 장소를 확인하고, 사진의 사물을 인식하며, 텍스트를 추출할 수 있습니다. 이 인식 및 텍스트 추출 기능을 이용하면 문서처럼 이미지도 쉽게 검색할 수 있습니다. 예를 들어 스캔한 영수증 폴더를 검색하여 ‘초밥’이 나오는 영수증을 찾을 수 있습니다. 또한 앞서 설명한 대본 서비스 덕분에 비디오 및 오디오 파일도 완전히 검색 가능해집니다.

지능형 파일 추천—올해 말에는 OneDrive와 Office.com 홈페이지에서 사용자에게 관련성이 높은 파일을 추천하는 새로운 파일 보기가 도입됩니다. 파일 제안은 Microsoft Graph의 인텔리전스와 사용자의 업무 방식, 공동 작업하는 대상자, Microsoft 365 전반에서 사용자에게 공유된 콘텐츠와 관련된 활동에 대한 Microsoft Graph의 이해를 기반으로 이뤄집니다. 사용자 동작과 동료 간 관계에 대한 심층적인 이해는 Microsoft 365의 특별한 기능이며, 사용자가 OneDrive와 SharePoint에서 콘텐츠에 대한 공동 작업을 함에 따라 계속해서 강화됩니다.

또한 AI 덕분에 기존 콘텐츠를 다시 사용하여 새로운 문서를 만드는 것이 훨씬 쉬워집니다. Word 2016과 Outlook 2016의 탭 기능은 현재 작업 중인 컨텍스트를 파악함으로써 OneDrive와 SharePoint에 저장된 콘텐츠를 지능적으로 추천합니다. 따라서 새로운 문서나 전자 메일을 작성할 때 다른 파일의 단락, 표, 그래픽, 차트 등을 활용하고 용도에 맞게 수정할 수 있습니다.

더 정확한 의사 결정

OneDrive와 SharePoint는 콘텐츠를 작업하는 동안에 더 정확한 의사 결정을 내릴 수 있도록 도와주는 혁신적인 AI를 통해 삶을 더 편리하게 만듭니다.

파일 인사이트—올해 초 OneDrive와 SharePoint에 저장된 모든 파일에 대한 액세스 통계를 제공하는 업데이트된 파일 카드를 배포했습니다. 이 파일 카드를 통해 파일을 누가 조회했는지, 해당 파일로 어떤 작업을 했는지 확인할 수 있으며, 다음 조치를 결정하는 데 도움이 됩니다. 올해 말에는 이러한 유용한 파일 통계를 기본 Office 응용 프로그램 환경에 직접 제공할 예정입니다.

또한 ‘내부 보고서’를 통해 파일 카드에 새로운 인사이트를 추가하여, 읽기 시간, 문서 요약을 비롯한 중요한 정보를 한눈에 확인할 수 있도록 할 예정이므로, 사용자는 더 자세히 읽어보거나 저장하여 나중에 확인할지 선택할 수 있습니다.

지능형 공유 – 올해 말에는 관련 콘텐츠를 미팅 참석자와 쉽게 공유할 수 있는 옵션이 제공됩니다. 예를 들어 PowerPoint 프레젠테이션을 방금 마쳤다면 미팅을 마친 후 PPT 파일을 다른 참석자와 공유할 것인지 물어보는 메시지가 표시됩니다. OneDrive 모바일 앱에서는 미팅 중에 촬영한 사진, 동료와 함께 새로운 아이디어를 브레인스토밍한 화이트보드를 촬영한 사진 등 모두를 Outlook 일정을 기반으로 공유할 것인지 물어보는 메시지가 자동으로 표시됩니다. 이러한 유형의 실제적인 인텔리전스는 모든 사람에게 정보를 빠르게 공유하고 다음 작업을 진행할 수 있도록 하며, OneDrive와 SharePoint에 콘텐츠를 저장한 경우에만 이용할 수 있습니다.

데이터 인사이트 – 올해 초 SharePoint Virtual Summit에서는 Microsoft Flow의 유연성과 강력한 Azure Cognitive Services를 활용하여 즉시 OneDrive 및 SharePoint 콘텐츠를 인텔리전스로 강화할 수 있는 방법을 선보였습니다. 이러한 서비스는 Microsoft Azure로 구동되기 때문에 사용자는 감정 분석, 키워드 추출, 사용자 지정 이미지 인식까지 이용할 수 있으며, 동시에 Microsoft 클라우드에 콘텐츠를 안전하게 유지하고, 비용이 많이 들고 안전하지 않을 수 있는 타사 서비스를 피할 수 있습니다. 또한 Microsoft Flow와의 심층적인 통합을 통해 이러한 인지 서비스에서 제공되는 정보를 이용하여 OneDrive 및 SharePoint에서 직접 사용자 지정 워크플로우를 설정함으로써 이미지를 정리하거나, 알림을 트리거하거나 광범위한 비즈니스 프로세스를 호출할 수 있습니다.

보안 개선

OneDrive와 SharePoint에 파일을 저장하면 AI는 콘텐츠를 보호하고 규정을 준수하며, 악의적 공격을 차단할 수 있도록 도와줍니다.

OneDrive 파일 복원—올해 초 Microsoft에서는 위반을 파악하고 수정 조치와 파일 복원을 안내하여 랜섬웨어 공격으로부터 사용자를 보호하는 비즈니스 및 개인 사용자용 Windows Defender 바이러스 백신과의 통합이 포함된 OneDrive 파일 복원 기능을 발표했습니다. OneDrive는 총 30일의 파일 히스토리를 저장하고 정교한 기계 학습으로 잠재적인 공격을 조기에 파악할 수 있도록 지원하므로, 사용자는 모든 저장된 파일에 대해 안심할 수 있습니다. 무엇보다 알려진 폴더 이동 덕분에 OneDrive로 파일을 이동하기가 훨씬 더 쉬워졌습니다.

지능형 규정 준수 – OneDrive와 SharePoint에 저장된 텍스트 콘텐츠에 기본 DLP(데이터 손실 방지) 정책을 적용하고 기본 eDiscovery 검색을 수행할 수 있을 뿐 아니라, 올해 말에는 위에서 논의한 혁신 기능과 함께 이러한 핵심 규정 준수 기능을 오디오, 비디오 및 이미지에도 더 쉽게 사용할 수 있도록 할 예정입니다. 곧 사진과 오디오/비디오 대본에서 추출한 텍스트를 활용하여 이러한 정책을 자동으로 적용하고 콘텐츠를 보호할 수 있을 것입니다.

시작

지금까지 살펴보신 것처럼 Microsoft는 AI에 대한 업계 선도적인 투자를 활용하여 Microsoft 365의 OneDrive와 SharePoint를 콘텐츠 저장을 위한 가장 스마트한 위치로 만들었습니다. 실제로 Gartner는 콘텐츠 공동 작업 플랫폼 Magic Quadrant와 콘텐츠 서비스 플랫폼 Magic Quadrant 보고서에서 Microsoft를 리더로 선정했으며, Forrester는 클라우드와 하이브리드 Forrester Wave™: Enterprise File Sync and Share Platforms Q4 2017 보고서에서 Microsoft를 리더로 선정했습니다.

바로 지금 콘텐츠를 OneDrive와 SharePoint로 이동하여 Fortune 500 고객인 MGM Resorts International, Walmart, Johnson Controls International 및 Textron과 마찬가지로 이러한 혜택을 포함한 많은 것을 실현할 수 있습니다. Microsoft에서 이러한 기능과 새로운 AI 기능에 대한 투자를 지속하여 사용자가 더 많은 성과를 거두도록 지원함에 따라 더 많은 가치를 자동으로 얻게 될 것입니다.

Microsoft는 파일, 동적 웹사이트 및 포털, 스트리밍 비디오, AI, 혼합 현실을 포함하는 현대 업무 환경에서의 콘텐츠 공동 작업을 혁신하는 동시에 규정 준수와 보안을 개선하며 비용을 절감하는 대담한 비전을 가지고 있습니다. 2018년 9월 24일부터 28일까지 플로리다주 올랜도에서 또는 온디맨드로 열리는 Microsoft Ignite에서는 현대 업무 환경에서 AI가 어떻게 콘텐츠 공동 작업을 촉진할지에 대해 계속해서 발표할 예정이므로 꼭 참여해 주시기 바랍니다.

Gartner, Inc., Magic Quadrant for Content Collaboration Platforms, Monica Basso, Michael Woodbridge, Karen Hobert, 2018년 7월 3일.
Gartner, Inc., Magic Quadrant for Content Services Platforms, Karen Hobert, Michael Woodbridge, Joe Mariano, Gavin Tay, 2017년 10월 5일.

Gartner 고지 사항:
Gartner는 자사에서 발표하는 연구 결과에서 언급된 업체, 제품 또는 서비스를 보증하지 않으며, 기술 사용자들이 평점이 가장 높거나 그 밖의 평가를 받은 업체만을 선정하도록 조언하지 않습니다. Gartner에서 발행하는 연구 결과는 Gartner 연구 조직의 의견으로 구성되며, 사실에 대한 진술로 해석될 수 없습니다. Gartner는 본 연구 결과와 관련하여 상품성, 특정 목적에의 적합성에 대한 보증을 비롯해 일체의 명시적 또는 묵시적 보증을 부인합니다.

The post Microsoft 365는 콘텐츠를 가장 스마트하게 저장할 수 있는 위치입니다. appeared first on Microsoft 365 Blog.

지난 몇 개월은 ID 및 보안 표준의 세계에서 아주 흥미로운 시기였습니다. 업계 전반의 다양한 전문가의 노력 덕분에 Microsoft는 한 세대의 클라우드 서비스 및 디바이스에서 보안과 사용자 환경을 모두 개선하는 광범위한 신규 표준 및 개선된 표준을 마무리하는 데 있어 놀라운 진전을 보였습니다.

이러한 개선 중 가장 중요한 한 가지는 토큰 바인딩 사양군으로, 이 사양은 지금 IETF(Internet Engineering Task Force)에서 최종 승인 단계를 거치는 중입니다. (토큰 바인딩에 대해 자세히 알아보려면 Brian Campbell의 멋진 프레젠테이션을 시청하세요.)

Microsoft는 토큰 바인딩이 전 세계 개발자가 간단하면서도 폭넓게 고도의 ID 및 인증 보증에 액세스할 수 있게 만들어 엔터프라이즈 및 소비자 시나리오의 보안을 크게 개선할 수 있다고 생각합니다.

이런 노력이 미치는 긍정적인 영향을 고려하여 Microsoft는 토큰 바인딩 사양군을 만들고 채택하기 위해 커뮤니티와 깊이 협력해 왔으며 지금도 계속하고 있습니다.

사양 승인이 임박한 지금, 2가지 조치 사항을 제시하고 싶습니다.

1. 토큰 바인딩으로 실험해 보고 배포를 계획하기 시작합니다.
2. 아직 제공되지 않는 경우, 브라우저 및 소프트웨어 공급업체에 연락하여 토큰 바인딩 구현을 제공해 줄 것을 요청합니다.

Microsoft는 토큰 바인딩이 시기에 맞는 중요한 솔루션이라고 말하는 다수의 업계 목소리 중 하나입니다.

토큰 바인딩이 중요한 이유에 대해 Pamela Dingle에게 듣겠습니다. Pamela는 많은 분이 이미 알고 있고 현재 Microsoft의 Azure AD 팀에서 ID 표준 부문 이사를 역임하고 있는 업계 최고의 전문가입니다.

감사합니다.

Alex Simons(Twitter: @Alex_A_Simons)

프로그램 관리 부문 이사

Microsoft Identity Division

—————————————————————————————————————————–

Alex, 고마워요. 여러분 안녕하세요.

저도 Alex만큼 기대됩니다! 곧 새로운 RFC 표준으로 승인받을 사양에 몇 년에 걸친 시간과 노력이 들었습니다. 설계자가 토큰 바인딩이 주는 구체적인 ID 및 보안 장점을 자세히 살펴볼 적절한 때입니다.

토큰 바인딩의 무엇이 그렇게 좋은지 궁금하시겠죠? 토큰 바인딩은 쿠키, OAuth 액세스 토큰, 새로 고침 토큰 및 OpenID Connect ID 토큰을 이 토큰이 발행된 클라이언트 특정 TLS 컨텍스트 외부에서는 사용할 수 없게 만듭니다. 일반적으로 이런 토큰은 “전달자” 토큰으로, 토큰을 소유한 사람 누구나 토큰을 리소스로 교환할 수 있습니다. 하지만 토큰 바인딩은 토큰 발행 시 수집된 암호화 자료를 토큰 사용 시 수집된 암호화 자료와 비교해 테스트하는 확인 메커니즘을 한 계층 도입함으로써 이 패턴을 개선합니다. 올바른 TLS 채널을 사용하는 올바른 클라이언트만 테스트에 통과합니다. 토큰을 표현하는 엔터티를 강제 사용하여 자체를 증명하는 이 프로세스를 “소유 증명”이라고 합니다.

쿠키 및 토큰은 원래 TLS 컨텍스트 외부에서 모든 악의적인 방식으로 사용할 수 있습니다. 하이재킹된 세션 쿠키나 유출된 액세스 토큰 또는 정교한 MiTM을 들 수 있습니다. 이런 이유로 IETF OAuth 2 Security Best Current Practice 초안에서 토큰 바인딩을 권장하며 Microsoft는 최근 Identity Bounty Program의 보상을 2배 올렸습니다. Microsoft는 소유 증명을 요구함으로써 쿠키 또는 토큰을 의도치 않은 방식으로 편의적으로 사용하거나 사전 계획하에 사용하는 행위를 공격자가 시도하기 어렵기 비싼 행위로 전환합니다.

다른 소유 증명과 마찬가지로 토큰 바인딩은 심도 있게 방어를 구축할 수 있는 기능을 제공합니다. 토큰을 분실하지 않도록 노력할 수 있지만 안전을 확인할 수도 있습니다. 토큰 바인딩은 클라이언트 인증서 같은 다른 소유 증명 메커니즘과 달리 자체 포함된 형태이며 사용자에게 투명하고, 대부분의 작업은 인프라에서 수행합니다. 이러한 특징 덕분에 궁극적으로 누구나 높은 ID 보증 수준으로 운영하도록 선택할 수 있기를 바랍니다. 그러나 소유 증명을 하도록 요구하는 즉각적인 규정 요건이 있는 정부 및 금융 수직 시장에서 처음에 강력한 요구가 발생하기를 기대합니다. 예를 들어 NIST 800-63C AAL3 범주화를 요구하는 사람은 누구나 이 종류의 기술을 요구합니다.

토큰 바인딩은 긴 경로입니다. Microsoft는 3년 동안 이 경로를 따르고 있고, 사양 승인은 굉장한 마일스톤이 됩니다. 하나의 에코시스템으로서 Microsoft는 여전히 구축할 것이 많으며 이 사양은 다양한 공급업체와 플랫폼에서 성공적으로 작동해야 합니다. Microsoft는 이 기능의 도입에서 얻은 보안 이점 및 모범 사례를 앞으로 몇 개월에 걸쳐 심도 있게 공유할 것입니다. 이에 대해 많은 기대를 하고 있으며, 여러분이 필요하다면 어디서든 Microsoft와 함께 이 기술을 지지해 주시기 바랍니다.

감사합니다.

— Pam

The post 토큰 바인딩이 필요한 시기 appeared first on Microsoft 365 Blog.

작업 방식 간소화

Office 365 사용자 환경 업데이트 – Word, Excel, PowerPoint, OneNote 및 Outlook용 업데이트를 발표했습니다. 이들 업데이트는 광범위한 Office 365 기능을 수용하면서도 사용자 인터페이스는 간소화하고 접근성은 개선하도록 설계되었습니다. 집중과 공동 작업을 돕는 단순한 리본, 렌더링과 접근성을 향상하는 세련된 색과 아이콘, 관련 정보를 빠르게 찾는 AI 기반 검색 등이 이러한 업데이트에 포함됩니다. 다음 몇 달에 걸쳐 이러한 변경 내용이 Microsoft 365 및 Office 365 구독자에게 배포됩니다.

Office 365 그룹을 SharePoint 사이트에 연결 – Office 365 그룹이 이제 기존 SharePoint 사이트에 연결할 수 있으므로, 새로 만든 Office 365 그룹을 기존 SharePoint 인프라와 통합할 수 있습니다. 그룹을 사이트에 연결하면 단일 시작점을 통해 콘텐츠, 팀 뉴스 및 최신 페이지, 라이브러리, 목록 등을 통한 커뮤니케이션을 찾을 수 있으며, 기존 콘텐츠나 사용 권한도 손실되지 않습니다.

Android용 Outlook에서 방해 요소 줄임 – Android용 Outlook에서 방해 요소를 줄이고 더 효율적으로 작업할 수 있도록 “방해 금지”를 도입했습니다. 이제 구독자는 제한된 기간이나 예약된 기간에 전자 메일 및 일정 알림을 일시 중지하도록 설정할 수 있습니다. Outlook 계정이 여럿인 경우에는 각 전자 메일 주소의 방해 금지 설정을 사용자 지정하여 포커스 시간 사용 방식을 세밀하게 제어할 수 있습니다.

Microsoft To-Do에서 진행률 관리 – 이달에는 Microsoft To-Do에 “단계”를 도입했습니다. 이 새 기능을 사용하면 작업을 일련의 더 작은 단계로 분류하여 대형 프로젝트를 더 편리하게 관리할 수 있습니다. 이제 To-Do 항목을 만들 때 완료까지 추적되는 일군의 세부 단계를 추가할 수 있습니다. 동료 및 친구와 공동으로 작업을 처리하고 프로젝트를 완료할 수 있도록 To-Do 목록을 공유하는 기능도 도입했습니다.

OneNote의 받아쓰기 – Windows 10을 사용하는 Office 365 구독자는 이제 OneNote에서 9개 언어로 손을 사용하지 않는 받아쓰기를 활용할 수 있습니다. 받아쓰기는 음성만으로 아이디어를 표현하고 메모할 수 있는 단순하지만 탁월한 방법입니다. 기록을 일시 중지하지 않고도 키보드로 편집할 수도 있습니다. 받아쓰기 아이콘을 클릭하거나 탭하고 말하기 시작하면 됩니다.

Office 365에 Adobe PDF 통합 – 지난 9월 Microsoft는 Adobe Sign과 Microsoft Teams, SharePoint, Outlook 등의 Office 365 제품 간 통합을 중심으로 Adobe와의 전략적 파트너 관계를 확장했습니다. 이에 따라 이달 Adobe Document Cloud 팀은 PDF 문서를 작업할 때 정밀도를 개선하는 OneDrive 및 SharePoint의 새로운 기능을 발표했습니다. 관리자에 의해 PDF 서비스가 통합되면 OneDrive 및 SharePoint 사이트에서 PDF 문서를 다양하게 미리 볼 수 있고 문서 라이브러리에서 여러 파일을 단일 PDF로 결합할 수 있습니다.

현대 업무 환경 보안

조직의 ID 기반 보안을 강화하고 중요 데이터의 안전한 보호를 보장하는 중요한 새 기능을 여럿 도입했습니다.

Azure Active Directory의 기준 보안 정책으로 조직 보호 – 권한 있는 계정에 다단계 인증을 적용하는 Azure AD의 기준 보안 정책 미리 보기를 도입했습니다. 이 새 정책은 Azure Active Directory가 있는 모든 조직에 적용되며 테넌트에서 가장 중요한 계정을 보호하는 데 도움이 됩니다. 고객은 미리 보기 상태의 기본 보호 정책을 옵트인할 수 있으며, 출시 시 이 정책은 기본적으로 옵트인되지만 언제든 옵트아웃할 수 있습니다.

Azure Active Directory 조건부 액세스를 사용하여 레거시 인증 차단 – 이달에 레거시 인증을 차단하기 위한 조건부 액세스 지원의 미리 보기를 도입했습니다. 따라서 조직에서 사용자가 레거시 앱에 인증하지 못하게 할 수 있습니다. 암호 스프레이와 같은 ID 공격은 대부분 이러한 이전 클라이언트 앱만을 대상으로 합니다. 이 기능은 사용자가 최신 인증 메커니즘을 지원하는 최신 클라이언트로 이동하게 하여 IT 환경의 보안을 전반적으로 향상합니다.

조직 전체에서 데이터 분류 개선 – Office 365의 새로운 레이블 활동 탐색기에서는 조직의 데이터에 레이블이 지정된 방식을 간략하게 보여 주므로, 위험하거나 비정상적인 활동을 조사할 수 있습니다. 조직 콘텐츠의 전체 수명 동안 효율적인 레이블 관리를 지원하기 위해 데이터 거버넌스 대시보드를 개선하여 데이터 거버넌스 도구 상자와 같은 새 기능을 추가했고, 일반적인 데이터 거버넌스 작업을 위한 링크와 도구를 추가했으며, 관리를 위한 리소스를 단일화했습니다.

기타 업데이트

• Microsoft Teams는 FedRAMP Moderate Compliance를 달성했고 2018년 7월 17일부터 미국 GCC(정부 커뮤니티 클라우드) 고객에게 배포될 예정입니다.
• 이제 Microsoft Teams에서 Visio Online을 사용할 수 있습니다. 이제 동료가 앱을 전환하지 않고 팀 또는 채널 내에서 Visio Online 다이어그램을 공동으로 작업할 수 있습니다.
• SharePoint Swoop – Microsoft의 새로운 기업 리얼리티 쇼에서는 딱 3일간 MVP 전문가 팀이 Microsoft 365 고객의 인트라넷 현대화를 지원합니다.
• Computex 2018에서 Microsoft는 파트너가 지능형 에지 장치와 솔루션을 구축할 수 있도록 하는 방법에 대한 비전을 천명했습니다.

The post 6월 Microsoft 365의 새로운 기능 – 팀워크 및 보안 간소화 appeared first on Microsoft 365 Blog.

오늘은 좋은 소식을 여러분과 함께 나누고 싶습니다. Microsoft가 비전의 완성도와 액세스 관리 시장에서의 실행 능력을 바탕으로 2018년 Gartner Magic Quadrant 전 세계 액세스 관리 부문에서 2년 연속 Leaders Quadrant에 선정되었습니다. 여기에서 무료로 제공되는 보고서 복사본을 통해 이유를 확인해 볼 수 있습니다.

Gartner에 따르면 Leaders에 선정된 업체는 기술이나 방법론, 전달 수단에 관한 예상 요구 사항에 대해 확실한 실행의 증거를 보여주었습니다. 관련된 제품 또는 인접한 제품 모음에서 액세스 관리가 특정 역할을 수행하는 방식에 관한 증거도 보여주었습니다.

Leaders Quadrant에서 비전의 완성도가 가장 높은 리더

Microsoft는 2년 연속으로 Leaders Quadrant에서 비전의 완성도가 가장 높은 리더로 선정되었습니다. 또한 Microsoft의 실행 능력 향상은 현재 상태의 기업을 지원하면서 향후 ID 요구에 기업이 대비할 수 있도록 전략을 실행하는 것이 매우 중요함을 보여주는 것이라고 생각합니다.

Microsoft에서는 세계 최고 수준의 ID 및 액세스 관리 솔루션에 요구되는 중요한 기능인 ID에 대한 조건부 액세스 정책과 위협 방지를 위해 노력하고 있습니다. Microsoft는 Windows 10, Office 365, EMS로 구성된, 다양한 기능을 갖춘 에코시스템의 일부로, 여러 제품의 보안 정책을 통합하여 전체 사용자 환경에 대한 가시성과 제어 기능을 제공하기 위해 노력해왔습니다. 또한, 올해에는 고객의 인사이트와 피드백을 받아 환경을 개선하고 손쉽게 사용자의 모든 ID를 한 곳에 모을 수 있도록 했습니다. Microsoft는 여러분의 직원, 파트너, 고객을 위한 혁신적이고 포괄적인 ID 및 액세스 관리 솔루션을 제공하기 위해 최선을 다하고 있습니다.

고객 및 파트너의 조언과 지원이 없었다면 Microsoft가 이 분야의 리더 자리를 지키지 못했을 것입니다.

감사합니다.

Alex Simons(Twitter: @Alex_A_Simons)

프로그램 관리 부문 이사

Microsoft Identity Division

중요:

위 그림은 Gartner, Inc.에서 발표한 리서치 문서의 일부분이므로 전체 문서 맥락에서 평가해야 합니다. Gartner 문서는 요청 시 Microsoft에서 제공해드립니다.

Gartner는 자사에서 발표하는 연구 결과에서 언급된 업체, 제품 또는 서비스를 보증하지 않으며, 기술 사용자들이 평점이 가장 높거나 그 밖의 평가를 받은 업체만을 선정하도록 조언하지 않습니다. Gartner에서 발행하는 연구 결과는 Gartner 연구 조직의 의견으로 구성되며, 사실에 대한 진술로 해석될 수 없습니다. Gartner는 본 연구 결과와 관련하여 상품성, 특정 목적에의 적합성에 대한 보증을 비롯해 일체의 명시적 또는 묵시적 보증을 부인합니다.

The post 비전 및 실행: Gartner MQ 액세스 관리 부문 리더로 또다시 선정된 Microsoft appeared first on Microsoft 365 Blog.

5월에 선보이는 Microsoft 365의 새로운 기능은 다음과 같습니다.

창의적인 팀워크 지원

Office 365에서 접근성 높은 콘텐츠 만들기 – 장애가 있는 사용자가 접근하기 쉬운 우수한 콘텐츠를 만드는 프로세스를 간소화하기 위해 접근성 검사를 향상했습니다. 이제 접근성 검사에서는 글꼴 색이 배경색과 너무 비슷해서 읽기 어려운 저대비 텍스트를 비롯하여 문서 내에서 더 다양한 문제를 식별합니다. 또한 검사에서는 권장 작업 메뉴를 제공하며, AI를 활용하여 개선 사항에 대한 지능형 제안(예: 이미지에 대한 설명 제안)도 제시함으로써 사용자가 워크플로 내에서 플래그 지정된 문제를 더 쉽게 해결하도록 합니다.

접근성 검사는 장애가 있는 사용자가 콘텐츠에 접근하기 어렵게 만드는 문제를 실시간으로 알려줍니다.

SharePoint를 사용하여 혼합 현실에서 작업 – 이번 달 Microsoft는 SharePoint 스페이스를 공개했습니다. SharePoint에 빌드된 이 몰입형 혼합 현실 환경에서는 새로운 방식으로 콘텐츠와 상호 작용하고 콘텐츠를 탐색할 수 있습니다. 이제 Microsoft 365 구독자는 3D 모델, 360도 비디오, 파노라마 이미지, 조직도, 시각화 및 인트라넷에 대한 정보를 사용하여 몰입형 혼합 현실 환경을 만들 수 있습니다. SharePoint 스페이스를 이용하면 항목을 가리키고 클릭하는 단순한 방법으로 가상 환경을 쉽게 만들 수 있으므로, 너무 많거나 복잡하여 실제 세계나 2차원 환경에서 경험하기 어려울 수 있는 정보를 보는 사람이 잘 이해할 수 있습니다.

SharePoint 스페이스를 이용하여 몇 초 내에 몰입형 가상 환경을 만들 수 있습니다.

SharePoint에서 관련 콘텐츠 더 빠르게 찾기 – SharePoint 모바일 앱의 새 찾기 탭을 이용하면 이동 중에도 전문 지식, 콘텐츠, 앱 또는 리소스를 찾을 때 필요한 정보에 더 쉽게 액세스할 수 있습니다. 찾기 탭은 AI를 사용하여 여러 장치에서 최근에 작업하던 문서와 사이트를 비롯하여 사용자와 관련된 사이트, 파일, 뉴스 및 사람을 사용자가 검색하지 않아도 자동으로 검색합니다. 또한 찾기 탭에서는 입력 내용에 따라 검색 결과를 구체화하고 AI를 활용하여 전체 인트라넷의 정보를 바탕으로 사용자의 질문에 대한 응답을 즉시 제공합니다.

AI는 기존 콘텐츠와 유기적 구조의 지식을 학습하여 즉각적으로 응답을 제공함으로써 검색을 작업으로 즉시 실행합니다.

Microsoft Teams를 사용하여 모임을 효율적으로 진행 – 이번 달 Build에서는 AI를 활용하여 모임을 시간이 지날수록 더 스마트하고 직관적으로 진행할 수 있도록 하는 다양한 Microsoft Teams의 향후 기능(실시간 필사, Teams 지원 장치에 대한 Cortana 음성 상호 작용, 자동 노트 필기 등)을 시연했습니다. 오늘 Microsoft는 이동 중에도 모임이 더 쉽게 참여하도록 하는 모바일 사용자를 위한 새로운 기능을 발표하고자 합니다. 이제 모임 중에 모바일 장치의 화면을 직접 다른 사용자와 빠르게 공유하거나 라이브러리의 이미지와 비디오를 업로드할 수 있습니다. 이러한 개선 기능 덕분에 누구나 위치나 장치에 상관없이 핵심 모임 참가자가 될 수 있습니다.

원본 비디오.

Surface Hub 2로 모임 기능 확장 – 이달 초 Microsoft는 처음부터 모든 조직의 팀이 사용하도록 개발된 장치인 Surface Hub 2를 소개했습니다. Surface Hub 2는 Teams, Microsoft Whiteboard, Office 365, Windows 10 및 지능형 클라우드를 원활한 공동 작업 환경으로 통합하여 모임 공간의 기능을 확장하고 사용자가 같은 방에 있든지 수천 킬로미터 떨어져 있든지 모임 공간을 만들 수 있도록 지원합니다.

안전한 준수 업무 환경 만들기

Microsoft 클라우드를 사용하여 GDPR 준수 달성 – 이번 달은 2018년 5월 25일부터 시행된 GDPR(일반 데이터 보호 규정)을 통해 개인 프라이버시권이 강화된 중요한 시점이었습니다. 지난 몇 달간 Microsoft는 조직이 개인의 프라이버시권을 보호하기 위해 적절한 조치를 취했음을 효과적으로 입증할 수 있는 Microsoft 클라우드의 새로운 기능을 도입했습니다. 이러한 기능에 대해 자세히 알아보려면 GDPR 및 개인 프라이버시권을 지원하기 위해 Microsoft가 기울인 시간과 노력에 대한 요약 내용을 읽어 보세요.

Microsoft 365 고객인 INAIL은 Azure Information Protection을 활용하여 가장 중요한 데이터를 분류, 레이블 지정 및 보호합니다.

Microsoft 365에서 외부 파트너와 안전하게 공동 작업 – Microsoft는 Microsoft 365 테넌트 외부의 사용자와 더 쉽고 안전하게 공동 작업하도록 하는 Azure Active Directory B2B(Business-to-Business) 공동 작업의 여러 새 기능을 소개했습니다. B2B 공동 작업을 통해 관리자는 내부 리소스 및 응용 프로그램에 대한 액세스 권한을 외부 파트너와 공유하는 동시에 회사 자체 데이터에 대한 완벽한 제어력을 유지할 수 있습니다. 이달부터 테넌트를 처음으로 사용하는 외부 사용자에게는 최신 환경과 향상된 승인 흐름이 제공되므로 사용자는 조직에서 설정한 사용 약관에 더 쉽게 동의할 수 있습니다.

또한 B2C(Business-to-Consumer) 공동 작업도 개선하여 Outlook 및 Gmail 같은 소비자 전자 메일 계정을 사용하는 외부 파트너를 더 쉽게 초대할 수 있도록 할 뿐 아니라 조직의 데이터를 보호하고 액세스 정책 설정 프로세스도 향상했습니다.

사용자가 동의하는 시점을 추적하여 Azure Active Directory B2B에서 사용 약관을 추적합니다.

기타 업데이트

직원의 역량을 강화하여 가장 효과적으로 업무를 수행하도록 하려는 회사에서 문화 변혁은 단순히 불가피한 것이 아니라 반드시 필요합니다. 이번 달 Microsoft는 생산적이고, 응답성이 높으며, 창의적이고, 안전한 현대적인 업무 환경을 조성하기 위해 고객과 어떻게 협력하고 있는지 소개하는 백서를 발표했습니다. 자세히 알아보려면 새로운 업무 문화 백서를 참조하세요.

Microsoft 365의 다음과 같은 기타 업데이트를 확인하세요.

• Word의 이력서 도우미가 Word Online에서 무료로 출시됩니다.
• Risky IP Reports for Active Directory Federation Services(Active Directory Federation Services에 대한 위험한 IP 보고서)는 인프라를 모니터링 및 감사하여 엑스트라넷 공격으로부터 보호하는 데 도움이 됩니다.
• Office Lens에서는 이제 이미지 위에 수동 입력하는 기능도 지원합니다.

The post 5월에 선보이는 Microsoft 365의 새로운 기능 – 사용자 역량 강화 및 보호 appeared first on Microsoft 365 Blog.

복잡성은 보안과 생산성을 저해하는 최대의 적입니다. 생산성 및 보안 솔루션을 간소화하면 IT의 관리 및 보안 업무가 더욱 쉬워지고, 보다 유려하고 유용한 사용자 경험을 제공할 수 있습니다. Microsoft는 200가지가 넘는 글로벌 클라우드 서비스를 개발하고 운영한 결과, 정말 안전한 최신 서비스는 단순한 서비스라는 진리를 깨달았습니다.

Microsoft 365는 조직에서 복잡성이라는 난제를 해결하고 IT를 간소화할 수 있도록 설계되었습니다. 하지만 단순하다고 해서 강력함과 기능이 떨어지는 것은 결코 아닙니다.

Microsoft는 고객들과 수없이 많은 대화를 나눈 경험을 통해 IT가 PC, 모바일 장치, 클라우드 서비스, 온-프레미스 앱에서 사용자를 지원하는 방식을 간소화하는 것이 얼마나 중요한지 잘 알고 있습니다. Microsoft 365는 더욱 단순하면서도 강력하고 지능적인 하나의 통합된 솔루션을 통해 이러한 기능을 지원합니다.

고객이 사업을 운영하고 업무를 처리하는 방식을 무엇보다도 우선시하는 Microsoft는 조직의 성공을 위해 끊임없이 혁신하고, 발전하고, 새롭고 개선된 방식을 발견하기 위해 노력합니다. 오늘은 Microsoft 365에 곧 적용될 새로운 기능과 개선된 기능을 안내해 드리겠습니다.

• 최신 데스크톱.
• Firstline Worker를 위한 솔루션.
• 경제적이고 간소화된 장치 관리.
• 통합 관리 환경.
• 기본 제공되는 규정 준수.

위와 같은 기능은 조직에서 최신 업무 환경을 간소화하여 사용자에게 역량을 부여하고 IT가 회사 자산을 안전하게 보호할 수 있도록 지원합니다.

최신 데스크톱

“최신 데스크톱”은 무엇을 의미할까요?

최신 데스크톱은 Windows 10과 Office 365 ProPlus를 바탕으로 클라우드 기반 인사이트와 보안이 최신 상태로 유지되는 데스크톱을 의미합니다. 수년간의 개발 작업을 통해 탄생한 최신 데스크톱은 기업을 위한 가장 생산적이고 안전한 컴퓨팅 환경입니다. 최신 데스크톱은 탁월한 사용자 환경을 제공할 뿐 아니라 IT가 장치와 데이터를 보다 경제적이고 효율적으로 관리할 수 있도록 지원합니다.

오늘은 Microsoft가 적용할 최신 데스크톱 관리 방식의 두 가지 개선 사항을 공개합니다.

첫째, Windows 10 2018년 4월 업데이트부터 배달 최적화의 개선된 기능이 적용됩니다(Yusuf의 블로그에서 자세히 알아보세요).

배달 최적화는 하나의 장치에서 업데이트를 다운로드하여 로컬 네트워크에 있는 다른 컴퓨터로 배달하는 기능입니다. 배달 최적화는 최대 90%까지 대역폭 사용량을 줄여 주어 네트워크상의 모든 사용자가 더욱 쾌적한 환경을 즐길 수 있게 됩니다.

Windows 10 2018년 4월 업데이트가 적용되면 Windows Analytics를 사용하여 활성화된 장치의 개수, 대역폭 절감 정도와 같은 배달 최적화 상태를 모니터링할 수 있습니다.

Windows Analytics를 사용한 배달 최적화 상태 모니터링.

둘째, Microsoft는 얼마 전에 Office VBA, 매크로, 추가 기능 호환성을 지원하는 RTO(Readiness Toolkit for Office)를 발표했습니다. AHA(Application Health Analyzer) 도구가 머지않아 공개 미리 보기를 통해 제공될 예정입니다. 이 도구는 조직이 사내에서 개발한 앱의 종속성을 평가하여 Windows 10 업데이트와의 앱 호환성을 유지해 줍니다.

ConfigMgr은 많은 조직에서 서비스 프로세스를 관리하는 데 사용하는 중요한 도구입니다. 이번 주 기준으로 ConfigMgr로 관리되는 장치 수가 1억 1,500만 대에 도달했습니다! 최근 공개된 ConfigMgr 1802 릴리스를 적용하면 단계별 배포 범위를 구현할 수 있습니다. 이로 인해 IT가 설정한 그룹별로 Windows 10과 Office 365 ProPlus의 서비스를 자동화할 수 있습니다. 첫 번째 배포의 상태가 확인되면 다음 그룹의 서비스가 자동으로 시작됩니다.

Microsoft는 각 조직이 클라우드 전환의 다양한 단계를 거치고 있다는 사실을 잘 알고 있습니다. 가까운 미래에 클라우드로 완전히 전환할 준비가 되지 않은 고객을 지원하기 위해, 2018년 하반기에 Office 2019를 출시할 예정입니다. Windows 10용 Office 2019 응용 프로그램의 상용 미리 보기는 지금 바로 사용할 수 있습니다.

마지막으로, 지난 2월에 Windows 7과 Office 2010의 추가 지원 기간이 2년 남았다고 안내해 드린 바 있습니다(Windows 7의 경우 2020년 1월, Office 2010의 경우 2020년 10월까지 지원함). 지금이 바로 Microsoft 365로 최신 데스크톱 환경으로 전환하고 업그레이드할 절호의 기회입니다.

Firstline Worker를 위한 솔루션과 키오스크

기업의 접객실을 방문하는 고객과 Firstline Worker를 위한 Windows 키오스크 장치는 조직의 브랜드와 제품, 서비스의 이미지를 대표합니다. Firstline Worker와 고객용 키오스크에 사용되는 장치를 IT가 더욱 간편하게 구성하고 관리할 프로세스가 필요합니다.

Microsoft는 사용자가 단일 또는 다중 앱 시나리오에서 Microsoft Intune으로 키오스크 장치를 간편하게 배포하고 관리할 수 있도록 오늘부터 Windows 10의 할당된 액세스 기능 확장합니다. 여기에는 Microsoft Store에서 다운로드할 수 있는 새로운 키오스크 브라우저도 포함됩니다. 키오스크 브라우저를 이용하면 리테일, 사이니지와 같은 환경에서 안정적인 맞춤형 브라우징 환경을 구현할 수 있습니다.

Microsoft Store에서 받을 수 있는 키오스크 브라우저.

키오스크 배포를 간소화하고 최적의 상태를 유지하여 안정적인 Firstline Worker 환경을 구현할 수 있도록 지원하는 더 많은 기능이 지금부터 약 1년에 걸쳐 추가될 예정입니다. 여기에 관해서는 Windows IT Pro 블로그에서 자세히 알아보세요.

키오스크 및 Firstline Worker 장치는 Windows 10 S 모드로 배포했을 때 가장 안전하고 뛰어난 성능을 유지합니다. Windows 10 2018년 4월 업데이트부터 Windows 10 Enterprise를 S 모드로 구성할 수 있습니다. 이제 조직에서 Credential Guard와 응용 프로그램 보호를 모두 배포하고, Microsoft Store, Cortana 등의 중앙 관리 기능을 십분 활용할 수 있습니다. 이 모든 기능이 Microsoft 365 구독을 통해 제공됩니다.

또한, Office 365 E1, F1, Business Essential 라이선스에 iOS와 Android용 Office 모바일 앱을 추가하여 라이선스를 간소화했습니다. 이제 Microsoft 365와 Office 365 라이선스가 적용된 모든 사용자(Firstline Worker 포함)가 이동 중에도 Office 모바일 앱을 사용하여 더 높은 생산성을 발휘할 수 있습니다. iOS와 Android용 Outlook은 지금 바로 사용 가능합니다. Word, PowerPoint, Excel 및 OneNote 모바일 앱은 향후 몇 달에 걸쳐 제공될 예정입니다.

경제적이고 간소화된 장치 관리

최신 관리는 데스크톱 이미지를 관리하는 프로세스를 대폭 간소화하여 귀중한 시간과 비용을 절약해 줍니다.

Windows AutoPilot은 최신 업무 환경에 필요한 유연한 장치 관리의 핵심적인 기능입니다. 새로 구입한 장치의 전원을 켜고 자격 증명을 입력하면 사용자나 IT가 거의 개입하지 않아도 클라우드로부터 구성되고 관리됩니다. 이미지를 관리하는 번거로움이 사라지는 것이지요!

Windows 10 2018년 4월 업데이트부터 Windows AutoPilot에 등록 상태 페이지가 추가되었습니다. 등록 상태 페이지에서는 사용자가 첫 실행 경험 중 데스크톱 장치를 사용하기 전에 장치에 정책, 설정, 앱을 프로비저닝할 수 있게 해 줍니다. IT는 이제 모든 장치의 보안과 규정 준수를 손쉽게 확인한 상태로 사용자에게 장치를 제공할 수 있습니다.

Windows AutoPilot 등록 상태 페이지.

Lenovo는 Windows AutoPilot 배포 서비스를 최초로 직접 통합한 Microsoft OEM PC 파트너사임을 발표한 바 있습니다. Lenovo는 현재 이 기능을 전 세계로 확대해 나가고 있으며, 초기 파일럿 고객들과 긴밀하게 협력하고 있습니다. Dell은 미국과 일부 국가의 고객에게 Windows AutoPilot이 적용된 PC를 판매하고 있으며, 공장 출하 전에 고객을 대신하여 프로비저닝을 위해 장치를 등록하는 서비스를 제공하고 있습니다. HP, Toshiba, Panasonic, Fujitsu도 가을에 Windows AutoPilot을 통해 Windows 10의 원활한 배포를 지원하기 위해 노력하고 있습니다.

Windows AutoPilot은 시장의 판도를 완전히 바꾸어 놓고 있습니다. AutoPilot으로 배포를 간소화하고, 하드웨어 프로비저닝 작업에 투입되는 막대한 시간과 비용을 줄이는 한편 사용자들에게 편리함을 선사하는 방법을 자세히 알아보세요.

통합 관리 환경

Microsoft는 사용자, 장치, 앱, 서비스에 걸쳐 일관적이고 통합된 직관적인 관리 환경을 통해 고객의 업무를 간소화하는 클라우드 서비스를 제공하기 위해 끊임없이 노력하고 있습니다.

지난 3월에는 Microsoft 365 전체의 구현을 위한 단일한 관리 포털인 Microsoft 365 관리 센터를 발표했습니다. 오늘은 이 직관적인 통합 관리 환경이 Office 365 사용자에게도 제공된다는 사실을 알려드립니다.

Microsoft 365 관리 센터.

Office 365와 Microsoft 365를 모두 사용하는 경우 이제 동일한 기능을 갖춘 하나의 관리 센터를 이용할 수 있습니다. Office 365 사용자는 기존의 모든 기능과 제어권을 그대로 유지한 채 다른 Microsoft 서비스와 간편하게 통합되는 간소화된 관리 환경을 경험할 수 있습니다.

Microsoft 365를 관리하려면 이제 admin.microsoft.com을 방문하면 됩니다. 지금까지는 Microsoft 365를 관리하는 IT 담당자들이 여러 가지 콘솔을 이용해야 했습니다. 더 이상 그런 불편을 겪을 필요가 없습니다.

기본 제공되는 규정 준수

규정 준수를 관리하는 일은 복잡하고 까다롭습니다. 규모가 큰 조직이라면 더더욱 그렇겠지요. 이제부터 데이터의 보관, 보존, 처리, 분류, 검색을 관장하는 규정을 준수할 수 있도록 끊임없이 업데이트되는 각종 기능이 Microsoft 365와 함께 기본 제공됩니다. 새로운 기능을 사용하면 규정 준수 워크플로의 복잡성이 대폭 줄어듭니다.

Azure Active Directory, Microsoft Exchange, SharePoint 및 Teams와 통합된 Microsoft 365 보안 및 준수 센터에서는 보존 및 콘텐츠 검색을 위해 여러 클라우드 서비스에서 데이터를 가져올 수 있습니다.

Microsoft 365 보안 및 준수 센터.

보안 및 준수 센터에 새롭게 추가된 기능은 다음과 같습니다.

• 새로운 데이터 개인 정보 보호 탭: GDPR(일반 데이터 보호 규정)의 이행 요구 사항의 일환으로 데이터 주체 요청을 실행할 수 있습니다.
• Privileged Access Management: Microsoft 365의 관리자와 작업에 Just-In-Time 액세스 권한을 제공하고 평상시에는 관리자 권한을 차단할 수 있습니다.
• Microsoft 365의 Multi-Geo 기능: 글로벌 데이터 위치와 규정 준수 필요에 따라 개별 사용자 수준에서 데이터가 보존되는 위치를 제어할 수 있습니다.
• 새로운 고급 데이터 거버넌스: 이벤트 기반 보존 및 처리를 제어할 수 있습니다.

또한, Microsoft 365의 모든 앱도 조직에 필요한 규정 준수 수준을 지원합니다. 설문 조사, 퀴즈, 여론 조사를 작성하는 간단한 앱인 Microsoft Forms에도 규정 준수 지원이 추가되었습니다. 교육 분야에서 수백만 명의 사용자들의 사랑을 받은 Forms는 사용자들의 열화와 같은 요청에 힘입어 지난해에 상용 미리 보기에 추가되었습니다. SOC 규정 준수를 달성한 Form은 미리 보기 기간에 접수된 5만 건 이상의 기업 피드백을 바탕으로 기업을 지원하게 되었으며, 이제 모든 상용 고객에게 제공됩니다. 자세한 내용을 알아보려면 Forms Tech 커뮤니티를 방문하세요.

IT의 간소화

오늘 안내해 드린 새로운 내용이 마음에 드셨기를 바랍니다. 이러한 기능은 사용자가 데스크톱, 장치, 서비스, 규정 준수에 걸쳐 Microsoft 365를 사용하는 방식을 한층 개선하리라 생각합니다. 귀사의 IT 조직이 관리하는 수많은 작업에서도 가시적인 이점을 보실 수 있을 것이라 믿어 의심치 않습니다.

다음은 IT 관리를 간소화하기 위해 지금 바로 실시할 수 있는 몇 가지 사항입니다.

• Windows 7 및 Office 2010 EOL(각각 2020년 1월, 2020년 10월)에 대비하여 최신 데스크톱으로 업그레이드하세요.
• Windows Analytics에 등록하고, ‘업그레이드 준비’를 활성화하고, 장치를 온보딩하고, 최신 버전의 Windows로 업그레이드하세요.
• Windows AutoPilot 배포를 계획하고 실행하세요.
• 새로운 Microsoft 365 관리 센터 환경에 익숙해지세요.
• 보안 및 준수 센터와 준수 관리자를 사용하여 규정 준수 및 제어를 추적하세요.

Microsoft 365와 함께 하는 IT 관리 간소화 여정을 안내해 드리는 Microsoft FastTrack을 이용하는 것도 잊지 마세요.

간소화는 관리하고, 구성하고, 통합하고, 보안을 적용할 것들이 줄어든다는 것을, 궁극적으로는 망가질 것이 줄어든다는 것을 의미합니다. 즉, 오류가 발생할 가능성 자체가 줄어들게 되며, 공격자의 진입점이 뒤는 구성 오류 자체도 적어집니다. 이제 더 나은 사용자 환경과 더욱 강화된 IT 제어를 만끽하시기 바랍니다.

간소화된 IT는 더욱 경제적으로 더욱 강화된 보안을 제공하고, 최소한의 위험으로 최대의 생산성을 실현합니다.

The post 최신 업무 환경으로 더욱 간소화되는 IT appeared first on Microsoft 365 Blog.

여러분 중 상당수는 이미 Azure AD(Azure Active Directory) B2B Collaboration을 사용하여 외부 파트너와 긴밀하게 협력하고 있을 것입니다. 1년 전 Azure AD B2B 기능을 출시한 이래로 80만 개가 넘는 조직이 파트너와의 공동 작업에 Azure AD B2B를 사용했으며 800만 개의 게스트 사용자 계정을 추가했습니다. 상당히 놀라운 일이죠?

저희가 가장 자주 받는 피드백 중 하나는 온-프레미스에도 앱이 있고 클라우드에도 앱이 있는 하이브리드 구성에서 모든 앱에 작동하는 B2B Collaboration이 필요하다는 것입니다. 예를 들어 B2B Collaboration을 사용하여 파트너가 해당 파트너의 외부 자격 증명으로 Azure 또는 Office 365의 앱에 액세스하도록 초대할 수 있습니다. 하지만 조직에는 아직 클라우드로 이전할 준비가 되어 있지 않은 중요한 온-프레미스 앱이 있을 수도 있습니다.

오늘 저는 수동으로 온-프레미스 계정을 만들 필요 없이 온-프레미스 앱에 대한 Azure AD B2B 사용자 액세스 권한을 부여할 수 있는 공개 미리 보기가 발표된다는 소식을 알려드리게 되어 기쁘게 생각합니다.

이러한 온-프레미스 앱은 SAML 기반 인증 또는 KCD(Kerberos 제한 위임)가 포함된 IWA(Windows 통합 인증)를 사용할 수 있습니다. 다시 말해, 파트너 회사의 직원이 매일 사용하는 것과 동일한 회사 계정 및 자격 증명을 사용할 수 있으며 이제 여러분이 사용 가능하게 설정한 모든 클라우드 및 온-프레미스 앱에 쉽고 안전하게 액세스할 수 있습니다. 뿐만 아니라 Azure AD의 조건부 액세스 정책 및 수명 주기 관리 정책을 사용하여 직원을 보호하는 것과 마찬가지로 리소스도 보호할 수 있습니다.

저는 먼저, 문서를 검토해 보시기를 추천합니다. 하이브리드 구성이라도 직원 및 파트너가 원활하게 공동 작업을 할 수 있도록 지원하는 것은 어려운 일이 아닙니다. 

언제나처럼, 피드백 및 제안 사항이 있거나 논의할 내용이 있으면 저희에게 연락해 주세요. 기다리고 있겠습니다! 

감사합니다.
Alex Simons(@Twitter: @Alex_A_Simons)
프로그램 관리 부문 이사
Microsoft Identity Division 

The post 하이브리드 조직을 위한 Azure AD B2B Collaboration appeared first on Microsoft 365 Blog.

오늘은 Microsoft가 작업해 온 멋진 새 기능 몇 가지에 대해 말씀드리고 싶습니다. 상당히 흥미로울 것으로 생각됩니다. 구체적으로, 오늘은 다음을 발표합니다.

1. FIDO2 보안 키를 사용한 암호 없는 로그인의 제한된 미리 보기를 다음 Windows 10 업데이트(이번 봄에 출시 예정)에서 사용할 수 있습니다.
2. Azure AD 조건부 액세스 정책은 이제 Windows Defender Advanced Threat Protection에서 보고되는 디바이스 상태를 확인할 수 있습니다.
3. Azure AD 액세스 검토, Privileged Identity Management, 사용 약관 기능이 모두 이제 일반 공급됩니다.
4. 도메인 허용 및 거부 목록이 추가되어, Azure AD B2B Collaboration은 이제 사용자가 함께 작업할 파트너 조직을 제어할 수 있는 기능을 제공합니다.

자세한 내용을 보려면 계속 스크롤하세요!

FIDO2 보안 키를 사용한 암호 없는 로그인의 제한된 미리 보기를 다음 Windows 10 업데이트(이번 봄에 출시 예정)에서 사용할 수 있습니다.

보안 태세를 크게 향상하고 피싱 공격의 위험을 줄이고 암호 관리 비용을 절감하려는 경우 Windows 10에 FIDO2 지원을 추가한 Microsoft의 결과물이 마음에 들 것입니다.

다음 Windows 10 업데이트와 함께 FIDO2 보안 키 지원의 제한된 미리 보기를 추가할 예정입니다. 이 새 기능을 통해 직원은 Azure Active Directory에 가입된 Windows 10 PC에 사용자 이름이나 암호 없이 로그인할 수 있습니다. FIDO2 규격 보안 키를 USB 포트 및 탭에 끼우기만 하면 됩니다. 디바이스에 자동으로 로그인되고 모든 Azure AD 보호 리소스에도 Single Sign-On 방식으로 액세스할 수 있습니다.

작동 방식을 다음 동영상에서 확인하세요.

물론, 위임된 키 생성 지원 및 하이브리드 환경 지원을 추가하는 등 아직 할 일이 많습니다. 하지만 이번 발표는 암호를 영구적으로 없애려는 Microsoft의 노력에서 커다란 진보가 될 것이며, 이에 Microsoft는 크게 기대하고 있습니다.

Azure AD 조건부 액세스 정책은 이제 Windows Defender Advanced Threat Protection에서 보고되는 디바이스 상태를 확인할 수 있습니다.

Microsoft는 Intune과 Windows Defender Advanced Threat Protection의 새로운 통합을 기반으로 한 Azure AD 조건부 액세스의 일부 주요 개선 사항도 발표합니다. 이제 Windows 10 끝점에서 검색된 위험 수준에 기반하여 신뢰할 수 있는 디바이스에서 신뢰할 수 있는 사용자만 기업 데이터에 액세스할 수 있도록 보장하는 액세스 정책을 만들 수 있습니다. 새로운 이 통합에서 이제 Azure AD 조건부 액세스는 도메인에 가입된 디바이스에서 의심스러운 활동에 대한 인텔리전스를 수신할 수 있으며 이런 활동이 감지된 디바이스가 기업 리소스에 액세스하는 것을 자동으로 차단할 수 있습니다.

동영상을 통해 이 통합의 작동 방식에 대해 자세히 알아볼 수 있습니다.

추가 업데이트!

사용자가 반길 것으로 생각되는 더 많은 업데이트가 공유되어 있습니다.

Ignite 2017에서 Microsoft는 Azure AD 액세스 검토, Azure용 PIM(Privileged Identity Management) 및 사용 약관의 공개 미리 보기를 발표했으며 이제 Azure AD Premium에서 이 3가지 기능이 출시되었음을 발표하게 되어 기쁩니다!

• 액세스 검토: Microsoft는 시간에 따른 액세스 권한 변화를 관리하는 데 도움이 되는 액세스 검토를 만들었습니다. GA를 사용하여 액세스 검토가 정기적으로 실행되도록 예약할 수 있습니다. 그리고 분명한 규정 준수 검토를 확보하는 데 도움이 되도록 검토 결과를 자동으로 적용할 수 있습니다.
  
• Azure용 Azure AD PIM 리소스: 이제 Azure AD PIM의 시간 제한 액세스 및 할당 기능을 사용하여 Azure 리소스에 대한 액세스를 보호할 수 있습니다. 예를 들어 사용자가 가상 머신 참가자 역할에 대한 평가를 요청할 때마다 다단계 인증 또는 승인 워크플로를 적용할 수 있습니다. 
  
• 서비스 계약: Microsoft의 많은 고객은 특히 2018년 5월 25일 GDPR 마감일이 다가오는 시점에서, 직원 및 파트너가 액세스하려는 데이터를 사용하는 방법을 제어할 수 있는 방법이 필요하다고 말했습니다. Azure AD 서비스 계약은 현재 GA입니다. Microsoft는 최근 여러 언어로 조건을 구성하기 위한 지원 및 특정 사용자가 언제 어느 서비스 계약에 동의했는지를 보여 주는 새로운 세부 보고서를 추가했습니다.
  

도메인 허용 및 거부 목록이 추가되어, Azure AD B2B Collaboration은 이제 사용자가 함께 작업할 파트너 조직을 제어할 수 있는 기능을 제공합니다.

마지막으로, 이제 Azure AD B2B Collaboration에서 공유와 공동 작업의 대상이 될 파트너 조직을 지정할 수 있습니다. 이렇게 하려면 특정 허용 또는 거부 도메인의 목록을 만들 수 있습니다. 이 기능을 사용하여 도메인이 차단되는 경우 직원은 차단된 도메인의 사용자에게 더 이상 초대를 전송할 수 없습니다.

이런 방식으로 리소스 액세스 권한을 제어하는 동시에 승인된 사용자에게는 원활한 환경을 지원할 수 있습니다.

이 B2B Collaboration 기능은 모든 Azure Active Directory 고객에게 제공되며 조건부 액세스 및 ID 보호와 같은 Azure AD Premium 기능과 함께 사용하여 외부 비즈니스 사용자가 로그인하여 액세스할 수 있는 시기와 방법을 보다 세부적으로 제어할 수 있습니다.

자세한 내용을 보려면 여기로 이동하세요.

마무리

암호를 관리하고 ID를 보호하고 위협을 완화하는 새로운 방법을 도입할 수 있게 되어 기쁘게 생각합니다. Azure AD 기능을 사용한 암호 없는 Windows 로그인이 곧 제한된 미리 보기로 제공됩니다. 체험해 보기 위해 대기 목록에 등록하고 싶다면 Microsoft에 알려 주세요.

의견이나 제안이 있는 경우 Microsoft에 알려 주세요! 활발한 의견 참여를 기다립니다.

감사합니다.

Alex Simons(Twitter: @Alex_A_Simons)

프로그램 관리 부문 이사

Microsoft Identity Division 가상 머신 기여자

The post FIDO2를 사용하여 암호 없이 Windows 10 및 Azure AD에 로그인하는 기능 곧 공개(다른 반가운 뉴스 포함)! appeared first on Microsoft 365 Blog.

Microsoft는 Windows 10의 아주 초기 단계부터 암호를 없애기 위해 노력해 왔습니다. 이러한 노력은 Windows Hello 및 iOS와 Android에서 사용할 수 있는 모바일 Authenticator 앱으로 큰 진보를 이루었습니다. 그러나 업계의 모든 플랫폼과 브라우저에서 작동하는 상호 운용성 있는 솔루션은 지금까지 없었습니다.

그래서 이번 주 FIDO Alliance와 W3C(World Wide Web Consortium)에서 나온 소식이 아주 고무적입니다.  화요일에 W3C는 웹 인증 사양(WebAuthn)을 후보 제안 상태로 개진했습니다.  WebAuthn은 브라우저 및 사이트가 FIDO 표준에 기반한 외부 인증자 키를 사용할 수 있게 하는 웹 API를 정의합니다. 다시 말해서, 이제 플랫폼 간 옵션을 사용하여 암호 없이 강력한 인증을 제공할 수 있습니다!  Microsoft는 또한 Google, Microsoft 및 Mozilla 브라우저의 지원 덕분에 WebAuthn이 빠른 속도로 광범위하게 채택될 것임을 낙관하고 있습니다.  WebAuthn은 또 하나의 FIDO 표준인 클라이언트 인증 프로토콜(CTAP)과 함께 작동합니다.  CTAP는 외부 보안 키의 프로토콜을 정의하며 클라이언트 디바이스와 통신합니다.  CTAP와 함께, Microsoft는 비용 효율적인 다양한 보안 키 옵션 및 Yubico, HID, Infineon, Feitan과 같은 혁신적인 기업이 이미 개발 중인 폼 팩터를 기쁜 마음으로 기다리고 있습니다.

FIDO2 아키텍처 구성 요소 개요

Microsoft는 지금까지 4년 넘게 FIDO 얼라이언스와 함께 작업하고 있습니다. FIDO2 표준을 개발하는 데 주요하게 기여했으며 Windows 10에서 CTAP의 지원을, Edge 브라우저에서 WebAuthn에 대한 완벽한 지원을 추가하기 위해 노력하고 있습니다. Microsoft의 ID 제품 및 서비스 또한 FIDO를 지원하도록 만들 예정입니다.  이렇게 하면 Microsoft 고객은 Azure Active Directory에 기반하여 개인 Microsoft 계정과 조직 ID 등 모든 Microsoft ID를 사용할 수 있습니다. 이를 통해 임의의 FIDO2 호환 디바이스 또는 브라우저에서 암호를 사용하는 대신 FIDO 디바이스를 사용해 로그인할 수 있습니다.

암호 없는 미래는 빠르게 다가오고 있으며, Microsoft는 이러한 시대가 도래하기를 기대하고 있습니다!

이 중대 발표에 대한 자세한 내용은 https://fidoalliance.org/fido-alliance-and-w3c-achieve-major-standards-milestone-in-global-effort-towards-simpler-stronger-authentication-on-the-web/에서 확인할 수 있습니다.

감사합니다.

Alex Simons(Twitter: @Alex_A_Simons)

프로그램 관리 부문 이사

Microsoft Identity Division

The post 암호를 없애려는 Microsoft의 노력 빅뉴스: FIDO2/WebAuthn이 후보 제안 상태에 도달! appeared first on Microsoft 365 Blog.

블로그를 팔로우하는 분이라면 Azure AD CA(조건부 액세스)가 Office 365 및 Azure AD에서 사용하는 다른 모든 앱에 대한 보안 액세스를 용이하게 한다는 점을 아실 것입니다. 어느 때보다 빠르게 성장하고 있는 기능으로서, 현재 2천 3백만 명 이상의 사용자가 조건부 액세스 정책을 통해 보호받고 있습니다! 기능을 출시한 후 Microsoft는 사용자의 의견을 경청하여 조건부 액세스를 어떻게 개선할 수 있는지 그리고 다음에 어떤 기능이 요구되는지를 파악했습니다.

고객이 가장 많이 요청한 기능 중 하나는 Intune Managed Browser와의 통합입니다. 이에, 지금 공개 미리 보기 중인 2가지 개선 사항을 발표하게 되어 기쁘게 생각합니다.

• Intune Managed Browser SSO: 직원은 Microsoft Outlook 같은 네이티브 클라이언트에서 Single Sign-On의 편의성을 누리고 모든 Azure AD 연결 앱에 Intune Managed Browser를 사용할 수 있습니다.
• Intune Managed Browser 조건부 액세스 지원: 이제 응용 프로그램 기반 조건부 액세스 정책을 사용하여 직원에게 Intune Managed Browser를 사용하도록 요구할 수 있습니다.

자세한 내용을 보려면 계속 읽어 보세요.

Intune Managed Browser에서 Azure AD 연결 앱에 Single Sign-On 활용

iOS 및 Android의 Intune Managed Browser 응용 프로그램은 이제 Azure AD에 연결된 모든 웹앱(SaaS 및 온-프레미스)에 SSO를 활용할 수 있습니다. iOS에 Microsoft Authenticator 앱이 있거나 Android에 Intune 회사 포털 앱이 있는 경우 Intune Managed Browser 사용자는 자격 증명을 다시 입력하지 않고도 Azure AD에 연결된 웹앱에 액세스할 수 있습니다.

iOS 디바이스에서 로그인 환경을 개선하는 간단한 방법을 확인하세요!

• 최신 Intune Managed Browser를 설치합니다. 앱을 처음으로 사용할 때 Microsoft Authenticator 앱을 설치하여 Single Sign-On을 활용할 수 있습니다. 이 단계를 완료합니다.

• 로그인한 후 Single Sign-On이 사용되는 Azure AD 연결 응용 프로그램을 탐색합니다. 디바이스를 등록하여 모든 응용 프로그램에 Single Sign-On을 제공하게 하는 메시지가 나타납니다. 이에 따르면 완료됩니다!

  이 기능은 Azure AD 응용 프로그램 프록시와 Intune Managed Browser 사이에 이전에 발표된 통합에 기반하여 확장한 것입니다.

멋진 기능이죠?

조건부 액세스와 Intune Managed Browser를 사용한 안전한 모바일 브라우저 액세스

이제 Azure AD에 연결된 웹앱에 대한 모바일 브라우저 액세스를 Intune Managed Browser로만 제한함으로써 Safari나 Chrome 같은 다른 비보호 브라우저에서 접근하는 액세스를 차단할 수도 있습니다.

이렇게 하면 액세스 보안을 유지하고 보호되지 않는 브라우저 응용 프로그램을 통한 데이터 누출을 방지할 수 있습니다. 이러한 보호는 Exchange Online 및 SharePoint Online 같은 Office 365 서비스나 Office 포털뿐 아니라 Azure AD 응용 프로그램 프록시를 통해 노출한 온-프레미스 사이트에도 적용할 수 있습니다.

액세스 보안을 설정하려면 Azure AD에서 응용 프로그램 기반 조건부 액세스 정책을 구성하고 Intune Managed Browser용 앱 보호 정책을 구성하면 됩니다.

그 방법은 다음과 같습니다.

Azure AD

Intune Managed Browser에 대한 브라우저 액세스를 차단하도록 Azure AD 조건부 액세스 정책을 작성하는 것은 간단합니다. Azure AD에서 앱 기반 조건부 액세스 정책을 설정하는 방법을 알아보세요. 다음은 브라우저 액세스를 대상으로 한 정책의 스크린샷입니다.

Intune

이제 몇 단계만 남았습니다! Intune 앱 보호 정책을 작성하고 Managed Browser 응용 프로그램용으로 모든 사용자를 대상으로 하세요. Intune 앱 보호 정책 설정 방법에 대한 자세한 내용은 여기에서 알아보세요. 다음 스크린샷은 Managed Browser 응용 프로그램을 대상으로 지정하는 방법을 보여 줍니다.

이제 구성이 완료되었습니다! Safari 및 Chrome과 같은 관리되지 않는 브라우저를 사용하는 경우 Intune Managed Browser를 사용하라는 메시지가 표시됩니다. 이 상황이 처음인 경우에는 Microsoft Authenticator(iOS의 경우) 또는 Intune 회사 포털(Android의 경우)을 설치하라는 메시지가 사용자에게 표시됩니다. 다음 스크린샷은 iOS에서 Safari를 사용할 때 차단된 액세스를 보여 줍니다.

향상된 이러한 새 기능을 지금 사용해 보세요. 다음은 시작하는 데 도움이 되는 빠른 연결입니다.

빠른 연결

• Azure AD 응용 프로그램 프록시를 사용하는 방법
• 조건부 액세스 정책 작성
• 앱 기반 조건부 액세스 기술 설명서
• Intune의 앱 보호 정책
• Intune에서 Managed Browser 정책 구성

늘 그렇듯이, 여러분의 피드백이나 제안을 기다리고 있습니다. 여기로 이동하여 의견을 알려 주세요!

감사합니다.

Alex Simons(Twitter: @Alex_A_Simons)

프로그램 관리 부문 이사

Microsoft Identity Division

The post Intune Managed Browser에서 Azure AD SSO 및 조건부 액세스 지원 시작! appeared first on Microsoft 365 Blog.

암호를 사용하는 한, 우리는 암호를 추측해 본 적이 있습니다. 이 블로그에서는 최근 들어 훨씬 더 자주 발생하는 일반적인 공격과 이를 방어하기 위한 몇 가지 모범 사례에 대해 이야기하겠습니다. 이 공격을 흔히 암호 스프레이라고 합니다.

암호 스프레이 공격에서 공격자는 다양한 계정 및 서비스에서 가장 흔히 사용되는 암호를 시도하여 자신이 찾은 암호로 보호되는 자산에 액세스합니다. 일반적으로 이러한 자산에는 다양한 조직 ID 공급자가 포함됩니다. 예를 들어 공격자는 일반적으로 사용 가능한 도구 키트(예: Mailsniper)를 사용하여 일부 조직의 모든 사용자를 열거한 후 이 모든 계정에 “P@$$w0rd” 및 “Password1”을 시도합니다. 다음과 같은 공격을 예로 들겠습니다.

이 공격 패턴은 대부분의 검색 기술을 회피합니다. 왜냐하면 개별 사용자나 회사의 시점에서 볼 때 공격은 단순히 단일 로그인 실패처럼 보이기 때문입니다.

이것은 공격자에게 숫자 게임입니다. 공격자는 일부 아주 흔한 암호가 실제로 사용되고 있음을 알고 있습니다. 이러한 가장 흔한 암호가 차지하는 비율은 계정의 0.5~1.0%뿐이지만, 공격자가 수천 개의 계정을 공격하면 그중 몇 번은 성공하며 이 정도로 충분히 효율적입니다.

공격한 계정을 사용하여 전자 메일에서 데이터를 가져오거나, 연락처 정보를 수집하거나, 피싱 링크를 전송하거나, 암호 스프레이 대상 그룹을 확장합니다. 공격자는 이러한 최초 대상이 누구인지에 대해서는 별로 신경을 쓰지 않습니다. 공격에 일부 성공하여 이를 활용할 수 있으면 됩니다.

좋은 소식은 Microsoft가 이런 공격을 무력화하는 다양한 도구를 이미 구현하여 제공하고 있을 뿐 아니라 앞으로도 더 많은 기능을 제공한다는 점입니다. 블로그를 계속 읽어, 암호 스프레이 공격을 중지하기 위해 현재 및 앞으로 몇 개월 내에 할 수 있는 일을 확인하세요.

암호 스프레이 공격을 중단하는 손쉬운 4단계

1단계: 클라우드 인증 사용

클라우드에서 매일 수십억 건에 달하는 Microsoft 시스템 로그인이 확인됩니다. Microsoft는 보안 검색 알고리즘을 통해 공격이 발생할 때 이를 검색하고 차단할 수 있습니다. 이는 클라우드에서 구동하는 실시간 검색 및 보호 시스템이므로 클라우드에서 Azure AD 인증(통과 인증 포함)을 수행할 때만 사용 가능합니다.

스마트 잠금

Microsoft는 클라우드에서 스마트 잠금을 사용하여 유효 사용자처럼 보이는 로그인 시도와 공격자일 수도 있는 로그인 시도를 구별합니다. 공격자가 진입하지 못하게 잠그고 유효 사용자가 계속해서 계정을 사용할 수 있게 허용할 수 있습니다. 이렇게 하면 사용자에 대한 서비스 거부 공격을 방지하고 열성적인 암호 스프레이 공격을 중지합니다. 이 기능은 라이선스 수준 로그인이든 모든 Microsoft 계정 로그인이든 상관없이 모든 Azure AD 로그인에 적용됩니다.

ADFS(Active Directory Federation Services)를 사용 중인 테넌트는 2018년 3월부터 Windows Server 2016의 ADFS에서 스마트 잠금을 기본적으로 사용할 수 있습니다. Windows 업데이트를 통해 제공되는 이 기능을 받아 보세요.

IP 잠금

IP 잠금은 수십억 건의 로그인을 분석함으로써 각 IP 주소에서 전송되어 Microsoft의 시스템에 도달하는 트래픽의 품질을 평가하는 방식으로 작동합니다. 이 분석에서 IP 잠금은 악의적으로 활동하는 IP 주소를 찾아 이러한 로그인을 실시간으로 차단합니다.

공격 시뮬레이션

현재 공개 미리 보기로 사용 가능한 공격 시뮬레이터는 Office 365 위협 인텔리전스의 일부이며, 고객은 이 시뮬레이터를 사용하여 자체 최종 사용자에게 시뮬레이션 공격을 개시하여 공격 발생 시 사용자의 행동 방식을 확인한 후 정책을 업데이트하고 암호 스프레이 공격 같은 위협으로부터 조직을 보호할 적절한 보안 도구를 마련할 수 있습니다.

최대한 빨리 수행하도록 권장해 드리는 사항은 다음과 같습니다.

1. 클라우드 인증을 사용 중인 경우는 보호됩니다.
2. ADFS 또는 다른 하이브리드 시나리오를 사용 중인 경우는 2018년 3월 ADFS 업그레이드를 통해 스마트 잠금을 구합니다.
3. 공격 시뮬레이터를 사용하여 보안 태세를 사전에 평가하고 조정합니다.

2단계: 다단계 인증 사용

암호는 계정에 액세스하는 열쇠지만, 성공적인 암호 스프레이 공격에서 공격자는 올바른 암호를 추측했습니다. 이런 공격을 막으려면 계정 소유자와 공격자를 구별할 수 있도록 암호 이상의 무언가를 사용해야 합니다. 이를 위한 3가지 방법은 다음과 같습니다.

위험 기반 다단계 인증

Azure AD ID 보호는 위에서 말한 로그인 데이터를 사용하고 고급 기계 학습 및 알고리즘 검색을 추가하여 시스템에 진입하는 모든 로그인에 위험 점수를 매깁니다. 이를 통해 엔터프라이즈 고객은 사용자나 세션에 위험이 검색된 경우에만 사용자에게 두 번째 단계를 사용해 인증하도록 만드는 정책을 ID 보호에서 작성할 수 있습니다. 이런 방식은 사용자에게 주는 부담을 줄이고 공격자의 진입 경로를 차단합니다. 여기에서 Azure AD ID 보호에 대해 자세히 알아보세요.

상시 다단계 인증

보안을 더욱 강화하기 위해 Azure MFA를 사용하여 클라우드 인증과 ADFS에서 사용자에게 항상 다단계 인증을 요구할 수 있습니다. 이렇게 하면 최종 사용자에게 자체 디바이스를 항상 가지고 있도록 요구하고 다단계 인증을 더 자주 수행하도록 요구하는 동시에 엔터프라이즈에 최대한의 보안을 제공합니다. 이를 조직의 모든 관리자에게 사용하도록 해야 합니다. 여기에서 Azure Multi-Factor Authentication에 대해 자세히 알아보고 ADFS용으로 Azure MFA를 구성하는 방법을 확인하세요.

Azure MFA를 기본 인증으로

ADFS 2016에서는 암호 없는 인증을 위한 기본 인증으로 Azure MFA를 사용할 수 있습니다. 이는 암호 스프레이 공격 및 암호 도난 공격으로부터 보호할 수 있는 훌륭한 도구입니다. 암호가 없으면 추측할 수도 없으니까요. 다양한 폼 팩터를 가진 모든 유형의 디바이스에 아주 효과가 있는 방법입니다. 뿐만 아니라, Azure MFA에서 OTP의 유효성 검증을 거친 후에만 암호를 두 번째 단계로 사용할 수도 있습니다. 암호를 두 번째 단계로 사용하는 방법에 대해서는 여기에서 자세히 알아보세요.

최대한 빨리 수행하도록 권장해 드리는 사항은 다음과 같습니다.

1. 조직의 모든 관리자에게, 특히 구독 소유자 및 테넌트 관리자에게 상시 다단계 인증을 설정하게 하는 것이 좋습니다. 지금 바로 이렇게 하실 것을 강력히 권합니다.
2. 이외의 다른 사용자를 위한 최고의 환경을 위해 위험 기반 다단계 인증을 권장합니다. 이 인증은 Azure AD Premium P2 라이선스에 포함되어 있습니다.
3. 또는 클라우드 인증 및 ADFS에 Azure MFA를 사용합니다.
4. ADFS를 Windows Server 2016의 ADFS로 업그레이드하여 특히 모든 엑스트라넷 액세스에 대해 Azure MFA를 기본 인증으로 사용합니다.

3단계: 모두를 위한 더 좋은 암호

위에서 설명한 모든 사항에도 불구하고, 암호 스프레이를 방어하는 핵심 구성 요소는 모든 사용자가 추측하기 어려운 암호를 사용하는 것입니다. 많은 경우, 사용자는 추측이 어려운 암호를 만드는 방법을 잘 모릅니다. Microsoft는 다음과 같은 도구를 통해 이를 지원합니다.

금지된 암호

Azure AD에서 모든 암호 변경 및 재설정은 금지된 암호 검사기의 확인을 거칩니다. 새 암호가 제출되면 암호에 절대 사용해서는 안 되는(그리고 l33t-sp3@k 철자법이 효과가 없는) 단어의 목록과 대조하여 유사 항목 일치 검사가 진행됩니다. 유사 항목이 발견되면 새 암호가 거부되고, 사용자는 추측하기 더 어려운 암호를 선택하라는 요구를 받습니다. Microsoft는 가장 흔히 공격을 받는 암호의 목록을 작성하고 자주 업데이트합니다.

사용자 지정 금지된 암호

금지된 암호를 더 효과적으로 만들기 위해 Microsoft는 테넌트에서 금지된 암호 목록을 사용자 지정할 수 있게 만들 예정입니다. 관리자는 잘 알려진 직원이나 창립자, 제품, 위치, 지역 아이콘 등 조직에서 흔히 사용되는 단어를 선택하여 이 단어를 사용자 암호에 사용하는 것을 방지할 수 있습니다. 이 목록은 전역 목록에 더하여 적용되므로, 이 목록과 전역 목록 중에서 선택할 필요가 없습니다. 이 기능은 현재 제한된 미리 보기 상태이며 올해 배포할 예정입니다.

온-프레미스 변경에 금지된 암호

이번 봄에 Microsoft는 엔터프라이즈 관리자가 하이브리드 Azure AD-Active Directory 환경에서 암호를 금지할 수 있도록 지원하는 도구를 출시합니다. 금지된 암호 목록이 클라우드에서 온-프레미스 환경으로 동기화되고 에이전트를 사용해 모든 도메인 컨트롤러에 적용됩니다. 그러면 사용자가 클라우드나 온-프레미스 등 어느 위치에서든 암호를 변경할 때 관리자는 추측하기 더 어려운 새 암호인지 손쉽게 확인할 수 있습니다. 이 기능은 2018년 2월에 제한된 미리 보기로 시작되었으며 올해 GA로 전환될 예정입니다.

암호에 대한 사고 방식 변화

좋은 암호를 만드는 조건에 대해 흔히 가지고 있는 생각 중 상당 부분이 잘못되었습니다. 일반적으로 수학적으로 효과가 있는 무언가가 실제로 예측 가능한 사용자 행동으로 이어집니다. 예를 들어 특정 문자 형식과 정기적인 암호 변경을 모두 요구하면 특정 암호 패턴이 생깁니다. 자세한 내용은 Microsoft 암호 지침 백서를 읽어 보세요. PTA 또는 ADFS와 함께 Active Directory를 사용 중인 경우 암호 정책을 업데이트하세요. 클라우드에서 관리되는 계정을 사용 중인 경우 만료하지 않는 암호를 설정하는 것도 고려해 보세요.

최대한 빨리 수행하도록 권장해 드리는 사항은 다음과 같습니다.

1. Microsoft 금지된 암호 도구가 출시되면 이 도구를 온-프레미스에 설치하여 사용자가 더 나은 암호를 생성하도록 지원합니다.
2. 암호 정책을 검토하고 사용자가 계절 패턴을 사용하여 암호를 만들지 않도록 만료 없는 암호를 설정할 것을 고려합니다.

4단계: ADFS 및 Active Directory의 더 많은 멋진 기능

ADFS 및 Active Directory에서 하이브리드 인증을 사용 중인 경우 암호 스프레이 공격에 대항하여 환경을 보호하기 위해 취할 수 있는 더 많은 조치가 있습니다.

첫 단계로, ADFS 2.0 또는 Windows Server 2012를 실행 중인 조직은 최대한 빨리 Windows Server 2016의 ADFS로 이전할 계획을 세웁니다. 최신 버전은 더 빨리 업데이트되어 엑스트라넷 잠금과 같은 풍부한 기능을 포함하게 됩니다. Windows Server 2012R2에서 2016으로 업그레이드하기가 아주 쉬워졌다는 점을 기억하세요.

엑스트라넷에서 레거시 인증 차단

레거시 인증 프로토콜은 MFA를 적용할 수 없으므로, 가장 좋은 접근 방식은 엑스트라넷에서 레거시 인증을 차단하는 것입니다. 그러면 암호 스프레이 공격자가 MFA 없는 이 프로토콜의 특징을 악용할 수 없게 됩니다.

ADFS 웹 응용 프로그램 프록시 엑스트라넷 잠금 사용

ADFS 웹 응용 프로그램 프록시에 엑스트라넷 잠금이 없는 경우 최대한 빨리 사용 설정하여 잠재적인 무차별 암호 대입 공격(brute force attack)에서 사용자를 보호해야 합니다.

ADFS용 Azure AD Connect Health 배포

Azure AD Connect Health는 잘못된 사용자 이름/암호 요청을 발견하기 위해 ADFS 로그에 기록된 IP 주소를 캡처하고, 다양한 시나리오에 대한 추가 보고를 제공하며, 기술 지원 사례를 여는 엔지니어를 지원하는 더 많은 인사이트를 제공합니다.

배포하려면 최신 버전의 ADFS용 Azure AD Connect Health 에이전트를 모든 ADFS 서버(2.6.491.0)에 다운로드합니다. ADFS 서버는 Windows Server 2012 R2(KB 3134222 설치 포함) 또는 Windows Server 2016을 실행해야 합니다.

암호에 기반하지 않은 액세스 방법 사용

암호가 없다면 암호를 추측할 수 없습니다. 암호에 기반하지 않은 인증 방법은 ADFS 및 웹 응용 프로그램 프록시에 사용할 수 있습니다.

1. 인증서 기반 인증은 사용자 이름/암호 끝점이 방화벽에서 완전히 차단되도록 합니다. ADFS의 인증서 기반 인증에 대해 자세히 알아보세요.
2. Azure MFA는 위에서 언급한 것처럼 클라우드 인증과 ADFS 2012 R2 및 2016에서 두 번째 단계로 사용할 수 있습니다. 하지만 ADFS 2016에서 기본 단계로도 사용하여 암호 스프레이의 가능성을 완전히 중단할 수 있습니다. ADFS에서 Azure MFA를 구성하는 방법을 여기에서 알아보세요.
3. Windows 10에서 사용할 수 있으며 Windows Server 2016의 ADFS에서 지원되는 비즈니스용 Windows Hello는 사용자와 디바이스에 모두 연결되어 있는 강력한 암호화 키를 기반으로 완전히 암호 없는 액세스(예: 엑스트라넷에서 액세스)를 가능하게 합니다. 이 기능은 Azure AD에 가입되었거나 Hybrid Azure AD에 가입된 회사 관리 디바이스 및 개인 디바이스에 사용할 수 있으며 설정 앱에서 “회사 또는 학교 계정 추가”를 통해 사용 설정할 수 있습니다. 비즈니스용 Windows Hello에 대해 자세히 알아보세요.

최대한 빨리 수행하도록 권장해 드리는 사항은 다음과 같습니다.

1. 더 빠른 업데이트를 위해 ADFS 2016으로 업그레이드합니다.
2. 엑스트라넷에서 레거시 인증을 차단합니다.
3. 모든 ADFS 서버에서 ADFS용 Azure AD Connect Health 에이전트를 배포합니다.
4. Azure MFA, 인증서, 비즈니스용 Windows Hello와 같은 암호 없는 기본 인증 방법을 사용할 것을 고려합니다.

추가 사항: Microsoft 계정 보호

Microsoft 계정 사용자인 경우:

• 이미 보호되고 있으므로 안심하세요! Microsoft 계정에는 또한 스마트 잠금, IP 잠금, 위험 기반 2단계 인증, 금지된 암호 등이 포함되어 있습니다.
• 하지만 2분 정도 시간을 내서 Microsoft 계정 보안 페이지로 이동하여 “보안 정보 업데이트”를 선택한 후 위험 시반 2단계 인증에 사용되는 보안 정보를 검토하세요.
• 여기로 이동하여 상시 2단계 인증을 켜서 가능한 최고의 보안을 계정에 제공할 수도 있습니다.

최고의 방어는 이 블로그의 권장 사항을 준수하는 것

암호 스프레이는 인터넷에서 암호를 사용하는 모든 서비스에게 심각한 위협입니다. 하지만 이 블로그에 나온 조치를 취하면 이 공격 벡터에 대항하여 최대한으로 보호받을 수 있습니다. 그리고 많은 종류의 공격이 비슷한 특성을 공유하고 있으므로, 이 조치는 좋은 보호 제안 사항입니다. 고객의 보안은 항상 Microsoft의 최고의 우선 순위이며, Microsoft는 암호 스프레이 및 다른 모든 유형의 공격을 막는 새로운 고급 보호를 개발하기 위해 끊임없이 노력하고 있습니다. 위에서 제안한 조치를 지금 수행하고 인터넷의 공격자로부터 방어할 수 있는 새 도구를 자주 확인하세요.

이 정보가 유용하기를 바랍니다. 늘 그렇듯이, 여러분의 피드백이나 제안을 기다리고 있습니다.

감사합니다.

Alex Simons(Twitter: @Alex_A_Simons)

프로그램 관리 부문 이사

Microsoft Identity Division

The post Azure AD 및 ADFS 모범 사례: 암호 스프레이 공격에 대항한 방어 appeared first on Microsoft 365 Blog.

오늘의 게시물이 제가 느낀 것만큼 흥미로운 글이 되기를 바랍니다. 약간 생각해 가며 읽으면 좋은 이번 게시물은 디지털 ID의 미래에 대한 흥미로운 비전을 소개합니다.

지난 12개월에 걸쳐 Microsoft는 개인 정보 보호, 보안, 제어를 개선할 수 있도록 처음부터 설계한 ID인 새로운 유형의 디지털 ID를 만들기 위해 블록체인(및 다른 분산 원장 기술)을 사용할 일련의 아이디어를 배양하는 데 투자했습니다. 이 과정에서 형성한 새로운 파트너십과 습득하게 된 내용에 대해 상당히 기대하고 있습니다. 오늘은 Microsoft의 생각과 방향을 공유하는 기회를 가지고 싶습니다. 이 블로그는 시리즈의 일부로서 ID2020 이니셔티브 참여를 발표한 블로그 게시물(Peggy Johnson)의 후속입니다. Peggy의 게시물을 아직 읽지 않았다면 먼저 읽어 보시는 것이 좋습니다.

제 팀에서 이러한 아이디어 배양을 이끄는 PM인 Ankur Patel에게 분산형 디지털 ID에 대한 논의를 열어 줄 것을 요청했습니다. Ankur의 게시물에서는 알게 된 일부 핵심 사항 및 이러한 사항에 기반하여 Microsoft가 앞으로 이 분야 투자를 촉진하기 위해 사용 중인 몇 가지 원칙을 주로 공유하고 있습니다.

늘 그렇듯이, 여러분의 피드백과 제안을 기다리고 있습니다.

감사합니다.

Alex Simons(Twitter: @Alex_A_Simons)

프로그램 관리 부문 이사

Microsoft Identity Division

———-

안녕하세요. 저는 Microsoft Identity Division에서 일하는 Ankur Patel입니다. 블록체인/분산 원장 기반의 분산형 ID를 배양하기 위한 Microsoft의 노력을 바탕으로 알게 된 사항과 향후 방향을 공유할 기회를 가지게 되어 영광입니다.

현재의 상황

많은 사람들이 매일 경험하는 대로, 세계는 지금 하나의 통합된 최신 생활 방식 속에서 디지털과 물리적 현실의 구분이 흐려지는 글로벌 디지털 혁신을 겪고 있습니다. 새로운 이 세계는 디지털 ID를 위한 새 모델이 필요합니다. 즉, 물리적 세계와 디지털 세계에서 개인 정보 보호 및 보안을 향상하는 모델입니다.

Microsoft의 클라우드 ID 시스템은 이미 수천에 달하는 개발자와 조직 및 수십억의 사용자가 일하고 즐기고 더 많은 일을 완수할 수 있도록 지원하고 있습니다. 하지만 모두의 역량을 강화하기 위해 Microsoft가 할 수 있는 일이 훨씬 더 많이 남아 있습니다. Microsoft는 신뢰할 수 있는 ID를 보유하지 않고 현재 일상을 살아 가는 수십억 명의 사람들이 모두 공유는 자녀 교육, 삶의 질 향상, 비즈니스 시작 등과 같은 꿈을 최종적으로 실현할 수 있는 세계를 열망하고 있습니다.

이 비전을 성취하려면 개인이 디지털 ID의 모든 요소를 소유하고 제어하는 것이 아주 중요하다고 생각합니다. 수많은 앱 및 서비스와 관련하여 포괄적 합의를 수락하고 ID 데이터를 다수의 공급자에 분산해 둬서는 안 됩니다. 개인은 ID 데이터를 저장하고 이 데이터에 대한 액세스를 쉽게 제어할 수 있는 암호화된 안전한 디지털 허브가 필요합니다.

우리 각자는 디지털 ID의 모든 요소를 비공개로 안전하게 저장하는 디지털 ID를 소유해야 합니다.  이 자체 소유 ID는 사용하기 쉬워야 하며 ID 데이터 액세스 및 사용 방법을 완전히 제어할 수 있어야 합니다.

이런 종류의 독립 소유 디지털 ID를 사용할 수 있게 하는 것은 어떤 회사나 조직보다도 거대한 일이라는 것을 Microsoft는 잘 알고 있습니다. 따라서 차세대 디지털 ID 기반 환경을 공개하기 위해 고객, 파트너 및 커뮤니티와의 면밀한 협력하에 노력하고 있으며 이 영역에서 크게 기여하고 있는 많은 업계 사람들과 파트너십을 통해 일할 수 있어서 기쁘게 생각합니다.

알게 된 내용

이런 목적을 위해 지금 Microsoft는 분산형 ID 배양에서 알게 된 내용을 바탕으로 최고의 의견을 공유하려고 합니다. (이러한 ID 생성은 모든 사람이 디지털 ID를 소유 및 제어하도록 촉진하는 동시에 더 풍부한 환경을 지원하고, 신뢰를 향상하고, 마찰을 줄이는 것을 겨냥한 노력입니다.)

1. ID 소유 및 제어. 오늘날 사용자는 수많은 앱 및 서비스에서 자신의 제어를 뛰어넘는 수집, 사용, 보존 등이 처리되도록 포괄적 합의를 수락합니다. 데이터 침해 및 ID 도용이 더욱 정교해지고 그 빈도가 높아지고 있어, 사용자는 ID 소유권을 가지는 방법이 필요합니다. 분산형 저장소 시스템, 합의 프로토콜, 블록체인 및 새로 떠오르는 다양한 표준을 검토한 결과 Microsoft는 블록체인 기술 및 프로토콜이 DID(분산형 ID)를 지원하는 데 적합하다고 생각합니다.
2. 설계부터 고려하여 처음부터 구축한 개인 정보 보호.
   오늘날 앱과 서비스 및 조직은 ID에 바인딩된 데이터의 제어에 의존하는 편리하고 예측 가능한 맞춤형 환경을 제공합니다. 사용자 개인 정보 및 제어를 존중하는 동시에 사용자의 데이터와 상호 작용할 수 있는 암호화된 보안 디지털 허브(ID 허브)가 필요합니다.
3. 신뢰는 개인이 획득하고 커뮤니티가 구축하는 것.
   기존의 ID 시스템은 주로 인증 및 액세스 관리에 주력합니다. 자체 소유 ID 시스템은 신뢰성뿐만 아니라 커뮤니티가 신뢰를 구축할 수 있는 방법에도 집중합니다. 분산형 시스템에서 신뢰는 ID의 패싯을 증명하는 데 도움을 주는 입증(다른 엔터티가 지지하는 주장)에 기반합니다.
4. 사용자를 중심으로 구축한 앱 및 서비스.
   현재 가장 많이 사용되는 앱과 서비스는 사용자의 개인 식별 정보(PII)에 액세스할 권한을 획득하여 사용자에 맞게 개인 설정된 환경을 제공하는 유형입니다. DID 및 ID 허브는 이러한 정보를 사용자를 대신해 제어하는 대신 직접 처리함으로써 법적/규정 준수 위험을 줄이면서도 개발자가 보다 세부적인 일련의 입증에 액세스할 수 있도록 지원할 수 있습니다.
5. 상호 운용성 있는 개방형 기반.
   모두가 액세스할 수 있는 강력한 분산형 ID 에코시스템을 만들려면 표준 오픈 소스 기술, 프로토콜, 참조 구현 등에 기반하여 구축해야 합니다. 지난 한 해 동안 Microsoft는 이 과제를 해결하기 위한 유사한 동기를 가진 개인 및 조직과 함께 DIF(Decentralized Identity Foundation)에 참여했습니다. Microsoft는 공동 작업을 통해 다음과 같은 주요 구성 요소를 개발하고 있습니다.
   

• Decentralized Identifiers(DID) – 분산형 ID의 상태를 설명하기 위한 일반적인 문서 형식을 정의하는 W3C 사양
  
• ID 허브 – 메시지/의도 릴레이, 입증 처리, ID별 컴퓨팅 끝점 등을 제공하는 암호화된 ID 데이터 저장소 
  
• 범용 DID 확인자 – 블록체인에서 DID를 확인하는 서버 
  
• 확인할 수 있는 자격 증명 – DID 기반 입증을 인코딩하기 위한 문서 형식을 정의하는 W3C 사양   
  

6. 세계적 규모 지원.
   다양한 사용자, 조직, 디바이스로 이루어진 거대한 세계를 지원하려면 기본 기술이 기존 시스템과 동등한 규모와 성능을 제공할 수 있어야 합니다. 일부 퍼블릭 블록체인(일부 예: Bitcoin[BTC], Ethereum, Litecoin)은 DID를 루팅하고, DPKI 운영을 기록하고, 입증을 앵커링하는 견고한 기반을 제공합니다. 일부 블록체인 커뮤니티는 온-체인 트랜잭션 용량을 높였지만(예: 블록 크기 증가), 이러한 접근 방식은 일반적으로 네트워크의 분산 상태를 저하시키며 세계적인 규모의 시스템에서 생성되는 초당 수백만 트랜잭션에 도달할 수 없습니다. 이런 기술적인 장애를 극복하기 위해 Microsoft는 세계적인 규모를 획득하는 동시에 세계적 수준의 DID 시스템의 특성을 보존할 수 있도록 이러한 퍼블릭 블록체인 위에서 실행되는 분산형 Layer 2 프로토콜을 위해 공동으로 작업하고 있습니다.
   
7. 모두가 액세스 가능.
   현재 블록체인 에코시스템은 대체로 여전히 얼리어답터로서 시간과 노력 그리고 에너지를 키 관리 및 디바이스 보안에 기꺼이 투자하고 있습니다. 이런 태도는 일반적인 사람들이 취할 것으로 기대할 수 없는 것입니다. 복구, 순환, 보안 액세스 등과 같은 주요 관리 과제를 직관적이고 아주 간단하게 만들어야 합니다.
   

다음 단계

새 시스템과 획기적인 아이디어는 고안 단계에서 합당하게 느껴지는 경우가 많습니다. 모든 선이 연결되고, 가정에 확고한 기반이 있는 것처럼 보입니다. 하지만 제품 및 엔지니어링 팀은 실제 구축 과정에서 가장 많이 배웁니다.

현재 Microsoft Authenticator 앱은 이미 매일 수백만 명이 ID 증명에 사용하고 있습니다. 다음 단계로, Microsoft는 Microsoft Authenticator에 분산형 ID 지원을 추가하여 분산형 ID를 실험할 것입니다. 동의를 얻는 경우 Microsoft Authenticator는 ID 데이터 및 암호화 키를 관리하는 사용자 에이전트의 역할을 할 수 있을 것입니다. 이 설계에서는 ID만 온-체인 루팅됩니다. ID 데이터는 이 암호화 키를 사용해 오프-체인 ID 허브에 암호화되어 저장되며, 이 ID 허브는 Microsoft가 볼 수 없습니다.

Microsoft가 이 기능을 추가하고 나면, 앱 및 서비스는 세분화된 동의를 요청하여 일반적인 메시징 경로를 사용하는 사용자의 데이터와 상호 작용할 수 있을 것입니다. 처음에는 블록체인에서 DID 구현의 일부 그룹을 지원한 다음 향후에 그룹을 추가할 것입니다.

향후 전망

Microsoft는 겸허한 태도와 기대를 가지고 이 거대한 과제를 해결하기 위해 나섰지만 혼자서는 성취할 수 없다는 것도 알고 있습니다. 제휴 파트너와 Decentralized Identity Foundation 구성원뿐 아니라 다양한 디자이너, 정책 작성자, 비즈니스 파트너, 하드웨어 및 소프트웨어 제작자로 이루어진 Microsoft 에코시스템에게도 지원과 의견을 구하고 있습니다. 가장 중요한 것은 여러분, 즉 고객의 피드백입니다. 이 첫 번째 시나리오 집합을 테스트하기 시작하는 단계에서 의견이 필요합니다.

분산형 ID를 위한 Microsoft의 노력에 대해 이야기하는 첫 번째 게시물입니다. 예정된 이후 게시물에서는 개념 증명에 대한 정보와 위에서 소개한 주요 영역의 기술 세부 정보를 공유하겠습니다.

이 야심찬 계획에 여러분의 참여를 기대합니다!

주요 리소스:

• 팔로우: @AzureAD(Twitter)
  
• DIF(Decentralized Identity Foundation)에 참여하기
  
• W3C Credentials Community Group에 참여하기
  

감사합니다.

Ankur Patel(@_AnkurPatel)

수석 프로그램 관리자

Microsoft Identity Division

The post 분산형 디지털 ID 및 블록체인: 우리가 예상하는 미래 appeared first on Microsoft 365 Blog.

Azure AD CA(조건부 액세스)는 크게 성공하고 있습니다. 전 세계의 조직은 이를 사용하여 응용 프로그램 액세스의 보안과 규정 준수를 보장하고 있습니다. 조건부 액세스는 이제 매월 1만 개가 넘는 조직과 1천만 명이 넘는 활성 사용자를 보호하는 데 사용되고 있습니다! Microsoft 고객이 이를 도입해 사용하는 속도는 놀라울 정도입니다!

조건부 액세스의 사용자 영향에 대해 많은 피드백을 받았습니다. 특히 이 정도로 큰 기능이 손가락 끝에서 결정되므로, CA 정책이 다양한 로그인 조건에서 사용자에게 어떻게 영향을 주는지를 확인할 방법이 필요합니다.

Microsoft는 고객의 말에 귀를 기울였으며 조건부 액세스를 위한 “What If” 도구의 공개 미리 보기를 오늘 발표하게 되어 기쁩니다. What If 도구를 활용하면 지정하는 조건에서 사용자 로그인에 미치는 정책의 영향을 이해할 수 있습니다. 어떤 일이 벌어졌는지 사용자에게 들을 때까지 기다리는 대신 간단히 What If 도구를 사용하면 됩니다.

시작

이 도구를 사용해 볼 준비가 되셨나요? 다음 단계를 따르면 됩니다.

• Azure AD 조건부 액세스로 이동
• What If 클릭

• 테스트할 사용자 선택

• [선택 사항] 앱, IP 주소, 디바이스 플랫폼, 클라이언트 앱, 로그인 위험(필요한 경우) 선택
• “What If”를 클릭하고 사용자 로그인에 영향을 미칠 정책 보기

답을 찾으려는 질문이 “적용될 정책”이 아니라 “정책이 적용되지 않는 이유”인 경우가 가끔 있습니다. 이 도구를 통해 이것도 확인할 수 있습니다! “적용되지 않는 정책” 탭으로 전환하면 정책 이름 및 더 중요하게, 정책이 적용되지 않는 이유를 볼 수 있습니다. 멋진 기능이죠?

What If 도구에 대한 자세한 내용

의견 보내기

이제 막 시작되었습니다. 이 분야에서 더 많은 혁신을 제공하기 위해 Microsoft는 이미 노력 중입니다. 늘 그렇듯이, 이 미리 보기에 대한 여러분의 피드백과 제안을 기다리고 있습니다. Azure AD 조건부 액세스에 대한 어떤 내용도 좋습니다. What If 도구와 관련하여 고객이 참여해 주실 짧은 설문 조사도 준비했습니다.

활발한 의견 참여를 기다립니다.

감사합니다.

Alex Simons(Twitter: @Alex_A_Simons)

프로그램 관리 부문 이사

Microsoft Identity Division

The post 공개 미리 보기: Azure AD 조건부 액세스 정책을 위한 “What If” 도구 appeared first on Microsoft 365 Blog.

기술의 발전과 클라우드 혁신으로 데이터를 자유롭게 사용하여 디지털 혁신을 가속화합니다. 조직은 디지털 혁신의 모든 특성을 수용하여 고객과 더 원활하게 소통하고, 직원의 역량을 강화하고, 제품 및 서비스의 제작과 제공에 최적화하는 기회를 얻을 수 있습니다. 사용자 환경을 맞춤 설정하기 위해 개인 데이터의 사용이 증가함에 따라, GDPR(일반 데이터 보호 규정)과 같은 새로운 준수 법률은 Microsoft 기술 환경의 논리적 정책 구성 요소가 됩니다. Microsoft 365는 여러분이 GDPR을 준수할 수 있도록 완벽한 클라우드 솔루션을 제공하며, 준수 관리자의 도움을 받아 준수 위험을 평가하고 관리할 수 있습니다.

규정 준수를 통해 고객 신뢰도를 형성하고 더 혁신적인 조직으로 성장

본질적으로 GDPR을 통해 EU에 속한 개인 사용자의 개인 프라이버시권을 강화하고, 개인이 자신의 데이터를 관리할 수 있는 권한을 조직에 요청할 수 있습니다. 기술을 통해 고객과의 관계를 관리할 때 필요한 신뢰를 구축하고 유지하려면, 조직은 어떤 개인 데이터를 보유하고 있는지와 해당 데이터의 관리 및 보호 방법에 대해 엄격하게 제어해야 합니다. 데이터 불법 사용을 예방하고, 사용자의 개인 데이터 요청을 수용하고, 적시에 위반 알림을 제공하려면 시스템과 프로세스가 최신 상태여야 합니다.

클라우드를 통해 부가 가치 창출을 도모하는 비즈니스

Microsoft의 연구에 따르면 기업은 고객 데이터를 보호하여 신뢰를 구축하는 장기적인 가치도 고려하지만, 사실상 규정을 준수하는 데 투자하면 생산성 및 공동 작업과 같은 다른 영역에 긍정적인 영향을 미치게 된다고 생각합니다.* 유럽과 미국의 IT 조직 의사 결정자에게 GDPR을 준수하는 데 있어 가장 중요시하는 요소를 질문한 결과 “고객 데이터 보호”가 응답의 1위를 차지했으며, 벌금 방지는 8위에 그쳤습니다. 응답자의 절반 이상이 GDPR을 통해 공동 작업, 생산성 및 보안과 같은 부수적인 혜택을 얻을 수 있다고 대답했습니다. 기업은 Microsoft 365와 같은 클라우드 솔루션을 통해 규정을 준수함으로써 다양한 기회를 포착할 수 있다고 생각합니다. 설문 조사 대상자 중 41%가 회사의 인프라를 클라우드로 이동하여 규정을 준수할 가능성이 크다고 대답했습니다. 주요 클라우드 공급업체 중 Microsoft가 높은 비율(28%)로 가장 신뢰할 수 있는 업체로 선정되었으며, IBM(16%), Google(11%), Amazon(10%)이 그 뒤를 이었습니다. 데이터를 주로 클라우드에 저장하는 회사의 IT 의사 결정자 중 총 92%가 GDPR에 대한 준비가 완료되었다고 자신 있게 응답했으나, 데이터를 온-프레미스에 저장하는 것을 선호하는 기업의 경우 65%만이 GDPR 준비가 완료되었다고 응답했습니다.

GDPR 준수를 위한 완벽한 클라우드 솔루션인 Microsoft 365

Microsoft 클라우드는 인증된 대규모 준수 포트폴리오, 보안을 고려하여 설계된 서비스 및 업계에서 가장 광범위한 글로벌 데이터 센터 공간을 제공하여 조직이 GDPR 준수 의무를 따를 수 있도록 도와주는 고유한 역할을 수행합니다.

Microsoft의 클라우드 솔루션은 조직의 능력, 규모 및 유연성에 최적화된 서비스입니다. Microsoft 365는 Office 365, Windows 10 및 Enterprise Mobility + Security를 통합하여 AI를 활용하는 풍부한 통합 솔루션을 제공합니다. 이를 통해 준수 위험을 평가 및 관리하고, 가장 중요한 데이터를 보호하며, 프로세스를 간소화할 수 있습니다.

준수 관리자 미리 보기를 통한 준수 위험 평가 및 관리

조직이 규정을 준수하기 매우 어려울 수 있습니다. 따라서 먼저 준수 위험을 이해하는 것이 가장 중요합니다. 이제 준수 관리자 미리 보기를 사용하여 간편하게 준수 위험을 확인할 수 있습니다.

준수 관리자는 조직이 GDPR과 같은 복잡한 준수 의무를 따를 수 있도록 설계된 Microsoft 클라우드 서비스 간 솔루션입니다. 준수 관리자는 Microsoft 클라우드 서비스를 사용할 때 데이터 보호 규정에 대한 준수 상황을 나타내는 실시간 위험 평가를 수행하며, 권장 작업 및 단계별 지침을 함께 제공합니다. 준수 관리자 및 미리 보기 액세스 방법에 대해 자세히 알아보세요.

가장 중요한 데이터 보호

준수 위험을 이해하는 차원을 넘어 개인 데이터 및 다른 중요한 콘텐츠를 보호하는 것이 가장 중요합니다.

Microsoft Information Protection 솔루션은 분류, 레이블 지정 및 보호 환경을 모두 통합하여, 장치, 앱, 클라우드 서비스 및 온-프레미스 등 중요한 데이터가 어디에 있든 데이터를 지속적으로 관리하고 보호할 수 있습니다.

예를 들어 Office 365 고급 데이터 거버넌스는 컴퓨터 기반 정보를 활용하여 자동으로 데이터를 분류하고 정책을 설정하며 조직에 가장 중요한 Office 365 데이터를 보호하도록 지원합니다.

Azure Information Protection 스캐너는 조직이 정책을 구성하여 Windows 서버 파일 공유에서 자동으로 문서에 레이블을 지정하고 보호할 수 있도록 하이브리드 및 온-프레미스 시나리오를 처리합니다. 스캐너에 대해 자세히 알아보려면 “Azure Information Protection scanner in public preview”(공개 미리 보기에서의 Azure Information Protection 스캐너)를 참조하세요.

Microsoft는 작업 중 발생하는 사이버 공격을 예방 및 감지할 수 있도록 외부 위협 방지 솔루션을 제공합니다. 이 솔루션은 Windows 10, 온-프레미스 및 Azure 기반 인프라 또는 Office 365와 같은 클라우드 서비스를 사용하는 장치 모두를 지원합니다.

이 솔루션 중 하나인 Windows Defender Advanced Threat Protection은 Windows 10에서 기본으로 제공되며, 장치 위협의 가시성을 높이고, 위협 범위의 정보를 활용하고, 위협을 즉시 분리하기 위해 원클릭 응답 기능을 사용하여 가장 진화된 표적 공격을 발견합니다.

프로세스 간소화

GDPR에 따라 조직은 개인 데이터를 확인하고 찾을 수 있어야 합니다. 요구 사항을 준수하기 위해 확장 가능한 조사 및 간편한 감사 프로세스를 마련하고 있는 것이 무엇보다 중요합니다.

Office 365 eDiscovery 기능인 콘텐츠 검색을 통해 Office 365에서 개인 사용자와 관련된 데이터를 더 간편하게 검색할 수 있습니다. 검색 결과의 데이터양이 방대하거나 조직의 기밀 데이터가 포함될 수 있습니다. 그러므로 데이터를 최소화하여 GDPR에 따라 관련 데이터만 제공할 수 있도록 Advanced eDiscovery의 기계 학습을 사용할 수 있습니다.

마지막으로, 고객 Lockbox는 서비스 작업 중 누군가 개인 데이터에 액세스할 때 표시되는 감사 내역을 제공합니다.

Microsoft와 함께 지금 바로 GDPR 준수 과정을 시작해 보세요.

현재 조직이 마주한 GDPR 준수 상황과 관계없이 Microsoft 365에서 Microsoft 클라우드와 지능형 규정 준수 솔루션의 도움을 받아 GDPR 준수 과정을 진행할 수 있습니다.

—Ron Markezich

*YouGov PLC에 의해 2017년 10월 31일부터 2017년 11월 8일까지 시행된 온라인 설문 조사입니다. 샘플 규모: IT 의사 결정자 1,542명

The post Microsoft 365에서 준수 관리자 미리 보기를 준수하여 비즈니스의 신뢰도를 높이고 더 혁신적인 서비스를 제공할 수 있습니다. appeared first on Microsoft 365 Blog.

블로그를 팔로우하는 분이라면 Microsoft가 온-프레미스 디렉터리 또는 IAM 솔루션을 Azure AD에 연결하는 다양한 옵션을 지원한다는 것을 아실 것입니다. 실제로 업계에서 Microsoft만큼 많은 옵션을 고객에게 제공하는 회사는 없습니다.

따라서 고객이 저에게 가장 많이 하는 질문 중 하나가 저의 추천 옵션이 무엇인지 묻는 것이라는 점이 그리 놀랍지 않습니다. 이런 질문에 저는 늘 많이 생각한 후 답변하죠. 지난 6년 넘게 ID 산업에서 일하면서 저는 모든 조직이 다르며 배포 속도, 보안 태세, 투자 능력, 네트워크 아키텍처, 회사 문화, 규정 준수 요구 사항, 작업 환경 등의 측면에서 서로 다른 목표와 요구 사항을 가지고 있음을 알게 되었습니다. 이런 이유로 인해 Microsoft는 다양한 옵션을 제공하기 위해 투자해 왔으며, 고객은 요구에 가장 부합하는 옵션을 선택할 수 있습니다. (물론, 저만의 의견이 없다는 뜻은 아닙니다. 저의 조직이라면 당연히 Microsoft의 새로운 통과 인증 기능과 Azure AD Connect 동기화를 사용하고 싶을 것입니다.  이 두 기능은 모두 신속하게 배포할 수 있고 유지 관리 비용이 낮습니다. 하지만 이것은 한 개인의 의견일 뿐입니다!)

저나 다른 누군가가 무엇을 추천할지에 대해 걱정하며 많은 시간을 소요하는 대신, 고객이 실제로 무엇을 사용 중인지 살펴보는 것은 어떨까요? 이를 검토하는 것이 가장 좋은 출발점인 것 같습니다.

Azure AD Momentum

Azure AD의 전반적인 사용에 대해 몇 가지 수치를 공유하는 것으로 시작하겠습니다. 아래의 수치가 가진 심도 있는 맥락을 이해할 수 있을 것입니다. Azure AD 전반에서 Microsoft의 기본적인 클라우드 기반 ID 서비스를 사용하며 Azure AD Premium의 성장을 가속화하는 강력한 증가세가 지속적으로 나타나고 있습니다.

제가 가장 주목하는 추세는 타사 응용 프로그램과 함께 Azure AD를 사용하는 경우가 크게 늘고 있는 것입니다. 매월 사용되는 타사 응용 프로그램이 30만 개가 넘으며, 수많은 조직이 기본 클라우드 ID 플랫폼으로 Azure AD를 채택하고 있습니다.

Azure AD에 사용자 동기화

대부분의 Azure AD 테넌트는 온-프레미스 AD를 Azure AD에 동기화하지 않는 소규모 조직입니다. 비교적 규모가 큰 조직은 거의 항상 동기화하며, 동기화하는 조직은 Azure AD 내의 9억 5천만 사용자 계정 중 50% 이상에 상당합니다.

다음은 조직이 사용자를 Azure AD에 동기화하는 방법에 대한 최신 데이터입니다.

• 18만 개가 넘는 테넌트가 온-프레미스 Windows Server Active Directory를 Azure AD에 동기화합니다.
• 17만 개가 넘는 테넌트가 이를 위해 Azure AD Connect를 사용합니다.
• 소수의 고객이 다른 솔루션을 사용합니다.
  • 7%가 Microsoft의 레거시 DirSync 또는 Azure AD Sync 도구를 사용합니다.
  • 1.9%가 Microsoft Identity Manager 또는 Forefront Identity Manager를 사용합니다.
  • 1% 미만이 사용자 지정 또는 타사 솔루션을 사용합니다.

Azure AD를 사용한 인증

인증에 대한 지난번 블로그에서 제가 공유한 데이터는 인증 볼륨에 기반한 것이었습니다. 이 수치를 전체적인 맥락에서 이해하기 어려웠으며 활성 사용자 수에 더 관심이 있다는 피드백에 따라, 이 업데이트에서는 MAU(월간 활성 사용자)에 기반하여 수치를 공유하겠습니다.

10월 31일 기준으로 Azure AD 월간 활성 사용자 수는 1억 5200만이 약간 넘었습니다. 이 활성 사용자 중

• 55%가 페더레이션 제품 또는 서비스를 사용하여 인증됩니다.
• 24%가 암호 해시 동기화로 인증됩니다.
• 21%가 클라우드 전용 사용자입니다.
• Azure AD 통과 인증은 불과 1개월 전에 GA로 전환되었지만 이미 월간 활성 사용자가 50만이 넘고, 이 수치는 매월 50%의 성장을 보이고 있습니다!

더 깊이 살펴보면 다음과 같은 흥미로운 데이터를 확인할 수 있습니다.

• 전체 활성 사용자 중 46%가 AD Federation Services로 인증됩니다.
• 전체 활성 사용자 중 2% 정도가 Ping 페더레이션을 사용하여 인증됩니다. Ping은 가장 빨리 성장하고 있으며 가장 많이 사용되는 타사 옵션입니다.
• 전체 활성 사용자 중 2%가 Centrify, Okta, OneAuth 같은 타사 IDaaS 서비스를 사용하여 인증됩니다.
• 전체 활성 사용자 중 1%가 Ping 페더레이션 외에 타사 페더레이션 서버를 사용하여 인증됩니다.

결론 주요 사항

흥미로운 일부 데이터와 몇 가지 추세를 다음과 같이 정리합니다.

1. Azure AD Connect는 Windows Server AD와 Azure AD 사이에 동기화하는 표준 방식이 되었습니다. 동기화 테넌트 중 90% 이상이 이 방식을 사용합니다.
2. Azure AD 암호 해시 동기화는 Microsoft 고객에게 아주 인기 있는 옵션이 되었습니다(월간 활성 사용자 수천만 명).
3. 갈수록 더 큰 규모의 엔터프라이즈가 Azure AD를 사용하기 시작하면서, Ping 페더레이션은 점점 더 많이 사용하는 옵션이 되었습니다. 이러한 대규모 고객에게 Ping과 Microsoft의 파트너십이 진정으로 효과가 있었습니다.
4. 다른 IDaaS 공급업체는 모든 언론 보도와 마케팅 광고에도 불구하고 여전히 Azure AD/Office365 비즈니스의 아주 작은 부분을 차지합니다.
5. Microsoft의 새로운 통과 인증 옵션은 불과 1개월 전에 GA로 전환되었지만 이미 MAU가 50만이 넘으며 순조롭게 출발했습니다! 현재 추세가 지속된다면 다음 6개월~1년 중 언젠가는 이 옵션을 사용하는 고유 사용자의 수가 다른 IDaaS 공급업체를 모두 합한 경우보다 많을 것입니다.

요약

지난번과 마찬가지로, 이 수치는 상당히 분명히 상황을 보여 줍니다. Microsoft는 고객이 다양한 타사 옵션을 사용할 수 있도록 Azure AD를 개방형 표준 기반으로 설계했습니다. 대다수의 고객이 Microsoft의 “상용 기성품” ID 솔루션이 요구 사항을 충족한다고 합니다. 그리고 그 수는 계속 늘어나고 있습니다.

또한, 이 데이터는 Microsoft가 Azure AD Connect를 통해 제공한 단순도가 큰 영향을 미치고 있음을 보여 주기도 합니다. 이 솔루션은 광범위하게 채택되고 있으며 Windows Server AD와 Azure AD/Office 365를 연결하는 옵션 중 확실히 가장 빨리 성장하고 있습니다.

이 블로그 게시물이 유용하고 흥미로웠기를 바랍니다! 늘 그렇듯이, 여러분의 피드백이나 제안을 기다리고 있습니다.

감사합니다.

Alex Simons(Twitter: @Alex_A_Simons)

프로그램 관리 부문 이사

Microsoft Identity Division

The post 조직이 온-프레미스 ID를 Azure AD에 연결하는 방법 appeared first on Microsoft 365 Blog.

다음으로, ConfigMgr 발표는 다음과 같습니다.

지금의 중요 시점을 기념하여 이전에 접한 적이 없을 수도 있는 이야기를 소개하겠습니다.

최초의 시작

지난주 후반에 저는 Project Hermes의 최초의 비전 문서 또는 “사양”을 다시 읽어 볼 기회가 있었습니다. 이 문서를 몇 년 동안 본 적이 없었던 저는 ConfigMgr이 최초 비전에 얼마나 충실한지를 확인하고 놀랐습니다. 문서에서 제시된 기본 구성 요소가 여전히 지금 사용되고 있으며 ConfigMgr의 토대의 일부로 여전히 남아 있습니다.

Microsoft가 내세운 최초의 미션(즉, 모든 가정 및 모든 책상에 PC 보급)이 1992년에 막 임계값에 도달하고 있었습니다. 조직은 터미널 에뮬레이션에서 x86 분산 컴퓨팅 모델로 적극적으로 이전하고 있었고, 대규모로 PC를 관리하는 솔루션이 없었습니다. 팀은 Project Hermes가 영향력이 강해야 한다고 판단했습니다.

최초의 SMS 팀은 상근직 개발자 2명과 Ken Pan이라는 인턴으로 구성되었습니다.  2003년에 제가 팀에 합류했을 때는 인턴인 Ken이 약 150명의 엔지니어로 구성된 전체 개발 팀을 이끌고 있었습니다. Ken은 이후 지금까지 저를 위해 SCCM 및 Intune의 엔지니어링 작업을 이끌고 있습니다!

흥미로운 사실:  SMS(Systems Management Server) 최초 버전은 245였습니다. 왜 1이 아닐까요? 당시 Windows는 빌드 300 기반이었고, 팀은 크게 뒤떨어진 것처럼 보이고 싶지 않았습니다. 그렇다고 해서 300에 너무 가까운 숫자를 선택하면 의혹이 일 것이라고 판단했습니다. 그래서 245를 선택했습니다!

SMS는 1994년 11월 7일에 공식적으로 출시되었습니다. 이 첫 번째 릴리스에는 2년 조금 넘게 소요되었습니다. 지금은 Microsoft의 새 참가자 빌드가 매월 릴리스됩니다.

이 최초 출시 때의 의미 있는 순간은 Bill Gates가 회사 전체적인 SMS 배포를 설명하는 전자 메일을 모든 Microsoft 직원에게 발송한 일입니다. 늘 엔지니어였던 Bill은 이 전자 메일에서 원하는 경우 컴퓨터에서 SMS 소프트웨어를 제거하는 방법도 언급했습니다.

내용을 확인하고 싶은 분을 위해 저는 이 게시물 맨 아래에 이 전자 메일을 포함했습니다.

아키텍처 추진

SMS 1.0과 1.1 및 1.2는 모두 상당히 빨리 릴리스되었으며, 이에 따라 새로운 시장이 탄생했습니다. 팀은 지체 없이 SMS 2.0을 개발하기 시작했습니다.

이때부터 상황이 복잡해졌습니다.

그리고 솔직히 말해 Microsoft는 현명하지 못한 결정을 내렸습니다. 성장 마인드의 큰 부분은 신속하게 배우는 것이며, 빠른 학습은 처음부터 SMS 팀의 핵심이었습니다.

1992년 이후로 클라이언트-서버 애플리케이션을 빌드하는 아키텍처가 많이 바뀌었으며, 팀은 SMS의 규모와 성능의 발전을 위해 기본적으로 1997년과 1998년에 SMS 서버 인프라를 재작성했습니다. 또한 이후 Windows Server 2000의 기능과 통합하기도 했습니다. 당시의 최첨단 기능을 보장하기 위해 처음으로 SMS 아키텍처를 재작성한 것입니다.

SMS 2.0이 1999년 1월에 릴리스되었고, 빠르게 SMS 2.0이 채택 및 사용되었습니다. 당시 저는 SMS의 최대 경쟁업체이던 Novell에서 Novell ZENworks 팀을 이끌고 있었습니다. SMS 고객을 만나서 심층적인 디렉터리 통합을 통한 사용자(ID) 위주의 지원에 기반한 ZENworks가 가진 차별화 요소를 어필하느라 수많은 시간을 보냈습니다!

SMS 2.0에 이스터 에그가 있었다는 사실이 이 글을 쓰는 동안 기억났습니다. 이 이스터 에그는 제품을 개발한 사람들의 이름과 사진이 담긴 비디오였습니다. 저는 이번 주에 이 비디오를 다시 한 번 보다가 눈에 띄는 이름을 발견했습니다.

바로, 제 상사이자 Microsoft 부사장인 Terry Myerson입니다. 모든 인재가 자신의 경력 중에 한 번은 SMS를 거쳐 가는 것 같습니다.

저는 SMS 2003 개발 노력을 증대하는 상황에서 SMS 팀에 합류했습니다.

SMS 2003에도 재작성된 부분이 상당히 많았습니다. 이때 큰 진전은 패치 관리를 위해 WSUS가 가능하도록 SMS를 조정한 것입니다. 따라서 클라우드(Windows 업데이트)에서 고객 및 엔터프라이즈로 Microsoft 패치가 가능해졌습니다. 기본적으로, WSUS는 데이터 센터에서 실행되는 점을 제외하고는 Windows 업데이트에 사용되는 것과 동일합니다.

Windows 업데이트는 세계 최대의 클라우드 서비스 중 하나로서 매월 10억 대 이상의 디바이스를 업데이트합니다. 잠시 생각해 보세요.  공용 클라우드에서 Microsoft의 주요 차별화 요소 중 하나는 Microsoft의 하이브리드 기능 및 고객이 기본적으로 데이터 센터 내에서 Microsoft의 공용 클라우드를 실행할 수 있는 기능입니다. 고객의 데이터 센터에서 Windows 업데이트를 실행(WSUS)하는 것은 정말 선구적이었고 아마 클라우드 연결 및 하이브리드의 최초 사례였을 것입니다. 노트북 사용이 크게 가속화되던 때이기도 했으므로, Microsoft는 연결되지 않은 모델이나 느슨하게 연결된 모델에서 작동하는 새 클라이언트를 빌드해야 했습니다.

SMS 2003 릴리스가 가까워지면서, Microsoft는 회사 전체에서 선별된 직원으로 구성된 그룹과 매주 금요일 오전에 만나 프로젝트의 상태를 평가했습니다. 이 회의에 초대된 주요 그룹 중 하나는 Microsoft IT 부서(MSIT)였습니다. 회사에서 선례가 없던 이 프로젝트에서 저는 제대로 준비되지 않았다고 느끼면 SMS 2003 출시 결정을 거부할 수 있도록 IT 팀에게 권한을 부여했습니다. 그 이후로, MSIT는 팀의 첫 번째이자 가장 좋은 고객인 동시에 초기 빌드에 대한 최고의 피드백 출처 중 하나입니다.

팀은 현재, 단일 ConfigMgr 배포를 통해 Microsoft의 50만 대 이상의 PC 및 모바일 디바이스를 관리(이 수치는 MAD 1억 대에 포함되지 않음)하고 있습니다. 각 월별 릴리스를 빌드할 때마다 지속적으로 Microsoft 전체에 새 ConfigMgr을 배포하고 있습니다. 매번 회사 내에서 시험 사용하는 거죠. 다른 흥미로운 사실:  저의 팀은 ConfigMgr의 내부 배포를 실질적으로 감독합니다. 배우는 데 있어서 실제 행동보다 더 나은 방법은 없습니다!

2003년과 2007년 사이에 팀은 “기능 팩”을 두 번 릴리스했습니다. 완전히 새로운 제품이 새 기능을 제공할 때까지 기다리고 싶지 않았으며 이 새로운 방식으로 기능을 릴리스하는 방법을 혁신했습니다. 첫 번째 기능 팩은 패치를 위한 WSUS 조정 작업을 완료했습니다. 두 번째 기능 팩은 OS 배포를 릴리스했을 때 포함되었습니다.

이 시기의 기억 중 가장 마음에 드는 것은 2003년 11월 유럽에서 열린 한 이벤트에서 데모를 준비해 새로운 OS 배포 기능을 선보였던 일입니다. Bill Gates가 키노트 연설에서 “SMS의 새로운 기능”을 설명할 때, 팀은 그의 뒤에 있는 벽에서 100대의 PC를 실시간으로 업그레이드했습니다. 우리는 이 데모를 “Wall of Fire”라고 불렀습니다.

다음은 Bill이 데모 실행을 보기 위해 돌아볼 때 촬영한 사진입니다.

다음 사진은 데모를 시연한 용감한 SMS 팀원입니다.

영향력 만들기

2004년 가을, Bill과 Steve는 회사의 고위 경영진 몇 명과 함께 외부 모임을 주최했고, 모임의 최종 세션은 Bill과 Steve와 함께하는 공개 Q&A였습니다.  누군가가 Bill에게 “작년에 Microsoft에 일어난 일 중 가장 중요한 것”은 무엇이라고 생각하는지 물었습니다. Bill은 “SMS와 Active Directory가 제대로 자리잡았고 앞으로 Microsoft에게 엄청난 자산이 될 것”이라고 대답했습니다.

이 일은 지금까지 저의 직업적인 경력에서 가장 좋은 날 중 하나입니다!

2007년 Microsoft는 System Center 브랜드와 맞추기 위해 “SMS”라는 이름을 “ConfigMgr”로 변경했습니다. DSC(Desired State Configuration)는 당시 고객이 요청하던 최신의 혁신적인 시나리오였으며, Microsoft는 DSC가 필요한 방식대로 작동하도록 만들기 위해 다시 한 번 아키텍처를 발전시켰습니다. 또한 관리 환경도 완전히 재작성했습니다.

SCCM 2012를 위한 엔지니어링이 중반에 달한 2011년 2월에 STB(Server and Tools Business)의 지휘를 맡은 Satya가 사업부의 이름을 C+E(Cloud and Enterprise)로 바꿨으며 저의 상사가 되었습니다. 첫 일대일 면담을 위해 Satya는 제 사무실로 와서는 저를 한 사람으로서 더 잘 알기 위해 상당한 시간을 보냈습니다. Satya를 직속 상사로 모시고 몇 년 동안 일한 것은 멋진 경험이었으며, 저는 그의 훌륭하고 탐구심 많은 성격, 성장 마인드, 그리고 겸손한 심부름꾼 같은 리더십 자세 등을 배울 수 있었습니다. Satya는 이 릴리스 동안 ConfigMgr의 미래와 아키텍처에 굉장한 영향을 미쳤습니다.

ConfigMgr 2012에서는 아키텍처 및 환경의 초점을 디바이스뿐만 아니라 사용자에게도 맞춰 기본적으로 아키텍처를 완전히 뒤집었습니다.

고객은 이동성이 미래의 핵심이 될 것이라고 말했고, Microsoft는 이동성이 디바이스에 그치지 않고 인력의 이동성이 중요해질 것이라고 파악했습니다.  이 정보에 응하여 Microsoft는 더 적은 하드웨어를 요구하도록 아키텍처를 극적으로 평면화했고 규모 한도를 크게 늘렸습니다. 바로 여기서 Microsoft의 클라우드 여정이 진정으로 본격화되었습니다. ConfigMgr을 Microsoft Intune에 연결했으며, Intune은 기본적으로 ConfigMgr의 강점이 되었습니다.

이 하이브리드 구성은 Microsoft의 클라우드 혁신을 가능하게 한 모델이 되었으며 이 하이브리드 배포를 통해 온-프레미스 ConfigMgr에 새로운 가치를 제공했습니다. Microsoft는 클라우드가 과거에 불가능했던 시나리오를 가능하게 만든다고 믿었고, Satya는 디바이스 관리를 위한 클라우드의 잠재적 영향력을 포착하고 이 부분에서 실제로 혁신과 실험을 추진했습니다.

ConfigMgr을 클라우드로 이동

다음의 아키텍처 발전은 단연 가장 어려웠습니다.

Windows 10을 매년 여러 번의 업데이트와 함께 Windows as a Service로 제공하는 것처럼 ConfigMgr도 클라우드로 이전해야 한다고 생각했습니다.

그러려면 문제가 쉽지 않았습니다.

역사적으로 ConfigMgr은 2~3년 주기로 릴리스되었습니다. SCCM 2007의 첫 번째 종합 계획을 세워야 하고, 안정화하는 데 16개월 정도 걸리며, 코드 완료를 선언하는 시점과 릴리스 시점 사이의 차이 등 다양한 과제가 있었던 것으로 기억됩니다. 16개월입니다!   연간 여러 번의 릴리스 주기를 유지 관리할 수 있으려면 ConfigMgr의 “SaaS화”가 필요하다는 것이 명백했습니다.

이렇게 쉽지 않은 과제를 눈앞에 두고 Microsoft는 ConfigMgr에 대해 심도 있게 알고 있고, 성장 마인드를 가졌으며, 이 고객 기반을 향한 열정을 공유하는 엔지니어와 프로그램 관리자를 엄선하여 소규모 팀을 꾸렸습니다.  이 과제를 완수할 수 있는 유일한 방법은 과제에 초점을 둔 소규모 팀이 전체 아키텍처를 정비하고 클라우드에서 제공되는 서비스를 처음부터 만드는 것이라고 생각했습니다.

이 정비 작업의 일정을 확인했을 때 저는 낙관주의가 넘치던 평소의 제 마음에 약간의 회의가 섞였다는 것을 인정할 수밖에 없습니다. 그렇게 짧은 일정 안에 완료하는 것은 믿을 수 없는 일이었습니다.

결과는 명백합니다.  극도로 집중적인 이 엔지니어링 팀은 모든 벤치마크를 초과 달성했고 PC 관리에 있어서 월간 릴리스 주기로 이전할 수 있게 만드는 새로운 클라우드 기반 접근 방식을 제공했습니다. 이 업데이트를 기록하기 위해 Microsoft는 기존의 버전 번호(예: 2003, 2007, 2012)를 폐지하고 대신 연도/월 규칙을 사용해 명명하기 시작했습니다. 따라서, 첫 번째 릴리스는 2015년 11월에 릴리스했으므로 버전 번호가 1511이 되었습니다.

그 후로 Microsoft는 매월 새로운 참가자 버전 ConfigMgr을 릴리스하고 주 현재 분기 릴리스는 최대 4개월에 한 번씩 제공했습니다.

의심할 여지없이, 이 작업은 지금까지 제가 참여한 가장 훌륭한 엔지니어링 프로젝트 중 하나였습니다.

새로운 이 클라우드 제공 모델에 대한 고객의 반응은 굉장했습니다.

그래픽으로 확인

ConfigMgr 기반의 절반 정도가 이미 업그레이드하여 새 현재 분기 모델을 사용하며, 현재 1억 대 이상의 디바이스가 관리되고 있고 원격 분석을 전송하고 있습니다.

무려 1억 대에 달합니다!!!!

제가 아는 바로는 관리 대상이며 원격 분석을 전송하는 활성 사용자 또는 디바이스의 수가 1억이 넘는 엔터프라이즈 서비스는 세계적으로 3개뿐입니다.  Office 365, Azure Active Directory, 그리고 ConfigMgr이죠. 이 세 서비스의 공통점은 무엇일까요?  모두가 통합 Microsoft 365 제공 사항의 일부라는 점입니다.

이 차트는 1511 릴리스 이후의 ConfigMgr 현재 분기 주 릴리스의 채택 현황을 보여줍니다. 이 데이터를 실시간으로 보여주는 대시보드가 있으며, Microsoft는 매주 일요일 아침 8시 30분에 이 차트를 전체 팀에게 보냅니다.

일요일 아침 8시 30분은 매주 제가 가장 좋아하는 순간입니다.

ConfigMgr의 사상 최고 속도 업그레이드였습니다. 각 릴리스와 함께 채택 비율(왼쪽에서 오른쪽으로 이어진 선의 경사)이 더 빨라지고 더 가파르게 되었음을 확인할 수 있습니다. 처음에는 이렇게 빠른 릴리스에 대한 ConfigMgr 커뮤니티의 반응이 어떨지 약간 불안했지만 고객이 Microsoft에게 보여준 신뢰와 확신에 대해 놀라는 동시에 고맙게 생각하고 있습니다.

지금은 어느 때보다 더 많은 관심과 열정이 Project Hermes에 쏟아지고 있습니다.

향후 계획

Microsoft는 2015년 11월에 ConfigMgr 현재 분기 1511을 릴리스하면서 클라우드 여정을 시작했으며 이때 이 릴리스가 목표를 향한 중요한 진전이었음을 명확히 알았습니다. 해야 할 훨씬 더 많은 일이 있다는 것도 잘 알고 있었습니다.

1511 이후의 혁신 속도는 높아지기만 했습니다. 조직은 모바일 디바이스에 연결된 클라우드 서비스의 세상으로 빠르게 이전하고 있고, 이렇게 빨리 변화하는 환경에서 고객이 요구하는 바를 Microsoft가 제공하기 위해 ConfigMgr 인프라는 진정한 클라우드 서비스가 되기 위해 크게 일보 전진했습니다. ConfigMgr은 이제 지속적으로 새 기능이 업데이트되는 서비스입니다. 클라우드의 AI 기능을 활용하여 고객의 요구 사항을 충족하고 고객이 요구하는 보호를 제공하며, 전 세계적으로 수억 대의 디바이스까지 확장 가능한 클라우드 기반 서비스로 고객에게 제공됩니다.

이러한 모든 특성을 생각하면 저는 전 세계 IT 리더에게 가장 흔히 듣는 이야기가 떠오릅니다.  IT 리더들은 자신 및 팀이 작업을 완수하기 위해 해결해야 하는 복잡성 때문에 지친다고 합니다. 조직은 배포한 제품 및 서비스를 단순화할 방법을 찾고 있으며 모든 디바이스에서 사용자를 지원하는 동시에 사용자가 요구하는 관리와 보안도 제공할 통합된 방식을 원합니다. 바로 이런 이유로 Microsoft 365를 빌드했습니다.  M365는 사용자의 더 큰 성과를 지원하는 최신 보안 작업 영역 및 통합된 클라우드 서비스를 제공합니다. IT가 사용자의 역량을 강화하는 풍부한 작업 환경, 그리고 사용자의 사랑과 IT의 신뢰를 받는 작업 환경을 제공할 수 있도록 설계되었습니다.

이로써 고객이 수년 동안 사용해 온 모든 Microsoft 제품(Windows, Office, Active Directory, ConfigMgr)이 또 한 번 발전했으며, Microsoft는 Microsoft 365를 통해 이 제품 모두를 클라우드로 이전했습니다.  전 세계의 엔터프라이즈 고객은 클라우드로 마이그레이션하고 있으며(Windows 10 as-a-Service, Office 365 및 EMS 서비스 사용), 이런 추세는 ConfigMgr 아키텍처의 자연스러운 발전 단계입니다.

오늘날 세계적으로 거의 모든 엔터프라이즈와 영리 조직이 Active Directory, 그룹 정책 및 ConfigMgr을 관리 도구로 사용하는 온-프레미스 모델에서 시작하고 있습니다. 더 단순한 최신 모델로 이전하려는 의욕이 높지만, 이런 최신 모델에 도달하기는 쉽지 않았습니다. 조직은 손가락을 튕겨 AD/GP/ConfigMgr에서 AAD/Intune으로 사용자/디바이스를 간단히 이전할 수 없습니다. 고객은 이전 과정을 더 단순하고 더 빠르게 만들고 위험을 제거하는 다리를 Microsoft에 요구해 왔습니다. 이 영역에서 Microsoft는 온-프레미스 Exchange에서 Exchange Online으로 이전하는 조직을 지켜보며 많은 것을 배웠습니다.

Microsoft는 최신 클라우드 관리로 이전하는 속도를 높여 주는 다리이자 일련의 새 기능인 공동 관리를 발표하게 되어 기쁘게 생각합니다. Fall Creators Update를 통해 Windows 10 디바이스를 온-프레미스 AD(Active Directory) 및 Azure AD에 동시에 참가시킬 수 있습니다.

공동 관리는 이 개선 사항을 활용하며 디바이스를 ConfigMgr 에이전트와 Intune MDM에서 모두 관리할 수 있게 만듭니다. 최신 관리로 이전하는 것이 더 이상 절벽을 뛰어내리는 일이 아닙니다. 공동 관리 덕분에 고객은 클라우드로 이전하는 고유한 단계별 여정을 조직에 맞는 방식과 속도로 진행할 수 있습니다.

Microsoft는 디바이스를 관리하고 Intune을 사용한 관리 대상으로 등록하기 위한 ConfigMgr 콘솔 내 작업을 단순화했습니다. 고객은 클라우드로 이전할 첫 번째 작업을 선택할 수 있고(말 그대로 슬라이더 막대를 ConfigMgr에서 Intune으로 이동), 선택한 작업은 클라우드로 이전됩니다.

이 공동 관리 시나리오에서 Microsoft 365의 고유한 기능 중 하나는 ConfigMgr 및 Intune의 지속적인 통신입니다. 작업이 이전될 때 사용자 및 디바이스의 모든 특성과 관련하여 권한 있는 소스가 Intune과 ConfigMgr 중 어느 쪽인지 파악함으로써 충돌하는 정책이 적용되는 것을 방지합니다.

이 기능은 Windows 10 및 최신 클라우드 관리로의 이전을 가속화합니다.

* * * * *

이 글을 쓰면서 저는 추억을 되짚어 보는 좋은 경험을 했습니다. SMS/ConfigMgr/Intune은 제 생활과 제 가족의 생활 및 프로젝트를 위해 일한 수천 명의 엔지니어의 생활뿐 아니라 제품을 사용해 왔고 지금도 계속 사용하고 있는 수백만 IT 전문가의 생활에 깊은 영향을 미쳤습니다. 저는 이 제품을 사랑하고 이 커뮤니티를 사랑합니다.

또한 ConfigMgr의 역사에 대한 오늘의 다큐멘터리가 엮여 나온 과정을 즐겁게 살펴봤습니다. 하지만 이 다큐멘터리는 1부일 뿐입니다. 2는 훨씬 더 중요합니다. 2부는 바로 여러분이 만들 예정이기 때문입니다.

Ignite에 참가하신다면 Microsoft 부스의 관리 및 보안 섹션을 들러 여러분의 사례를 말해 주세요. 간단한 안내는 여기에서 확인하세요.

Ignite에 없더라도 참가하기가 아주 쉽습니다. ConfigMgr에 대한 기억과 사례를 여기(aka.ms/ConfigMgr25) 업로드하여 공유해 주세요. 몇 가지 기본 지침을 확인할 수 있습니다.

제출해 주신 내용을 사용하여 2부를 만들 예정이며 이 비디오의 제목은 다음과 같습니다.

“개인의 ConfigMgr 역사”

빨리 보고 싶네요.

_______________________________________________

The post ConfigMgr 25주년 appeared first on Microsoft 365 Blog.

오늘 Microsoft는 새롭게 디자인한 Office.com의 웹 환경을 발표합니다. 기억하기 쉬운 URL을 통해 Office 365에 로그인하여 모든 앱, 문서, 사이트 및 사용자 정보를 확인할 수 있습니다. 간소화된 Office 365 앱 시작 관리자를 사용하여 더 쉽게 웹앱을 열고 전환할 수도 있습니다. 끝으로 Microsoft는 새로운 Office 365 갤러리를 발표합니다. 이 기능은 이미 구독에 있는 앱, 도구 및 서비스에 대한 맞춤 정보를 Office 365 사용자에게 제공합니다.

Office.com으로 빠르게 시작하기

Office.com은 Office 365를 시작하는 가장 빠르고 간편한 방법입니다. 이를 통해 자주 사용하는 앱에 신속하게 액세스하고, Office 문서를 열고, 새로운 프로젝트를 시작하거나 공유 파일에서 발생한 활동을 확인할 수 있습니다. Microsoft는 사용자가 Office.com에서 바로 Office 365 문서, 앱, 사용자 및 사이트를 찾을 수 있도록 Office.com 검색 환경도 개선하고 있습니다.

Office 365 앱 시작 관리자

Office 365 앱 시작 관리자에 대한 업데이트를 통해, Office 365에서 가장 많이 사용하는 앱을 강조 표시하여 그 어느 때보다 더 쉽게 웹앱을 열고 앱 사이를 전환할 수 있습니다. 간소화된 디자인을 통해 현재 진행 중인 작업의 유형과 관련된 더 스마트한 기본 기능을 사용할 수 있으며, Office 365 어디에서나 최근 온라인 Office 문서에 액세스할 수 있습니다.

앱 둘러보기

이제 새로워진 Office 365 갤러리를 활용하여, 이미 액세스 권한을 보유한 전체 응용 프로그램을 둘러보고 더 자세히 알아볼 수 있습니다. 갤러리는 사용자의 구독과 사용 패턴을 토대로, 사용자가 목표를 이루는 데 사용할 수 있는 제안 사항을 적합한 앱에서 제공합니다. 데스크톱 또는 모바일 버전을 설치하는 데 필요한 설명, 리소스 및 바로 가기가 표시됩니다. Office.com 또는 Office 365 앱 시작 관리자에서 모든 앱 탐색을 클릭하여 갤러리에 액세스하세요.

이 업데이트 내용이 곧 Office 365 고객에게 배포됩니다. 자세히 알아보려면 아래 Microsoft Mechanics 세션을 시청하세요. 올해 Microsoft Ignite에 참석하는 경우 BRK1050—업무 효율을 높이는 Office 365의 새로운 웹 환경을 확인하여 변화된 환경에 대해 자세히 알아보세요.

—Office 365 팀

The post 새로운 Office 365 앱 시작 관리자 및 Office.com을 통한 웹에서의 생산성 향상 appeared first on Microsoft 365 Blog.

Azure AD의 B2B 공동 작업 기능을 기반으로 Microsoft Teams에서 게스트 액세스를 사용할 수 있게 되었음을 발표하게 되어 기쁩니다!

Azure Active Directory가 오랫동안 지원해 온 엔터프라이즈급 보호와 사용 용이성으로 이제 Teams에서 채팅, 앱 및 파일 공유 등의 상호 작용을 위해 파트너 공동 작업을 사용할 수 있습니다.

이제 Azure Active Directory 계정을 가진 조직 내의 모든 사람을 Microsoft Teams에 게스트 사용자로 초대할 수 있습니다!

고객은 이미 Azure AD의 B2B 기능을 사용하여 8백만 개가 넘는 게스트 사용자를 만들었으며, 이는 시작에 불과합니다. Microsoft는 이러한 여세를 지속하기 위해 Microsoft Teams 지원 추가를 원하는 고객의 최우선 요청 사항을 반영하여 이 새 기능을 지원합니다. 지금 사용해 보시기 바랍니다!

바로 Teams에 로그인하고 함께 작업할 파트너를 초대하세요.

언제나처럼, 피드백 및 제안 사항이 있거나 논의할 내용이 있으면 저희에게 연락해 주세요. 기다리고 있겠습니다!

감사합니다.

Alex Simons (@Twitter: @Alex_A_Simons)

프로그램 관리 부문 이사

Microsoft Identity Division

추가: Microsoft는 회사 또는 소비자 전자 메일 계정을 가진 외부 사용자를 위한 지원을 포함하여 더 많은 Azure AD 기능을 Teams에 추가하기 위해 이미 노력하고 있습니다. 곧 제공될 더 많은 소식을 기대해 주세요!

The post Microsoft Teams Azure AD B2B 공동 작업 appeared first on Microsoft 365 Blog.

지난 몇 년 동안 클라우드 ID 서비스의 모든 보안 위반을 경험한 후 고객 데이터의 보안을 보장하는 방법에 대한 많은 질문이 Microsoft에게 제기됩니다. 오늘 블로그에서는 Microsoft가 Azure AD에서 고객 데이터를 보호하는 방법에 대해 자세히 알아봅니다.

데이터 센터 및 서비스 보안

Microsoft의 데이터 센터부터 살펴보겠습니다. 먼저, Microsoft의 데이터 센터 직원은 신원 조사를 통과해야 합니다. Microsoft 데이터 센터에 대한 모든 액세스는 엄격하게 규제되며, 모든 출입은 모니터링됩니다. 이 데이터 센터 내에서 고객 데이터를 저장하는 중요한 Azure AD 서비스는 잠긴 특수 랙에 위치합니다. 이 랙에 대한 물리적 액세스는 고도로 규제되며 일일 24시간 동안 카메라로 촬영됩니다. 뿐만 아니라 이 서버 중 하나의 서비스가 해제되는 경우, 데이터 누출을 방지하기 위해 모든 디스크가 논리적으로 삭제되며 물리적으로도 파기됩니다.

다음으로, Microsoft는 Azure AD 서비스에 액세스할 수 있는 사람의 수를 제한하며, 액세스 권한을 가진 사람 중 일상적으로 로그인할 때 이 권한 없이 운영할 수 있는 사람의 수도 제한합니다. 서비스에 액세스할 권한이 필요하면 스마트 카드를 사용하여 다단계 인증 질문을 통과해 ID를 확인하고 요청을 제출해야 합니다. 요청이 승인되면 사용자 권한이 “적시에” 프로비저닝됩니다. 이 권한은 또한 정해진 기간이 지나면 자동으로 제거되며, 시간이 더 필요한 사람은 요청 및 승인 프로세스를 다시 거쳐야 합니다.

이 권한이 부여되면, 모든 액세스는 관리자용 관리되는 워크스테이션을 사용하여 이루어집니다(게시된 Privileged Access Workstation 지침 준수). 이 워크스테이션에서 액세스를 처리하는 것은 정책에서 요구되며, 준수 여부가 면밀하게 모니터링됩니다. 이 워크스테이션은 고정 이미지를 사용하며, 컴퓨터의 모든 소프트웨어는 완전히 관리됩니다. 위험 노출 영역을 최소화하기 위해 선택된 일부 작업만 허용되며, 사용자는 관리 권한이 없으므로 관리 워크스테이션의 설계를 실수로 우회하는 일이 없습니다. 워크스테이션을 추가로 보호하려면 스마트 카드를 사용하여 액세스를 수행해야 하며 각 워크스테이션의 액세스 권한을 특정 사용자 그룹으로 제한합니다.

마지막으로, Microsoft는 “비상” 계정을 아주 적게(5개 미만) 유지합니다. 이 계정은 긴급 상황 전용으로 예약되며 다단계 “비상” 절차를 통해 보호됩니다. 이 계정의 사용은 모니터링되며, 사용이 발견되는 경우 경고가 트리거됩니다.

위협 검색

기능이 예상대로 작동하는지, 심지어 고객이 요구하는 새 기능을 추가할 때도 제대로 작동하는지 확인하기 위해 정기적으로 몇 분에 한 번씩 수행하는 자동 확인이 몇 가지 있습니다.

• 위반 감지: 보안 위반을 나타내는 패턴을 찾습니다. Microsoft는 이 검색 세트를 정기적으로 계속 추가합니다. 이 패턴을 트리거하는 자동화된 테스트도 사용합니다. 이를 통해, 위반 감지 논리가 제대로 작동하고 있는지 여부를 확인합니다!
  
• 침투 테스트: 이 테스트는 항상 실행됩니다. 이 테스트는 Microsoft의 서비스를 손상시키기 위해 모든 종류의 작업을 시도하며, 이 테스트가 항상 실패하는 것이 바람직합니다. 이 테스트가 성공하면 Microsoft는 무언가 잘못된 것이 있음을 인식하고 즉시 수정할 수 있습니다.
  
• 감사: 모든 관리 활동은 기록됩니다. 예상되지 않은 모든 활동(예: 관리자가 권한 있는 계정을 생성함)은 경고를 트리거하며, 이 경고가 발생하면 Microsoft는 세심하게 검사하여 활동이 비정상적이지 않음을 확인합니다.
  

Microsoft가 Azure AD의 모든 데이터를 암호화한다고 설명했나요? 그렇습니다. Microsoft는 BitLocker를 사용하여 모든 보관 중인 Azure AD ID 데이터를 암호화합니다. 네트워크에서는 어떨까요? 역시 암호화됩니다! Azure AD API는 HTTPS를 통해 SSL을 사용하여 데이터를 암호화하는 웹 기반입니다. 모든 Azure AD 서버는 TLS 1.2를 사용하도록 구성되었습니다. TLS 1.1 및 1.0을 통한 인바운드 연결로 외부 클라이언트를 지원할 수 있습니다. Microsoft는 SSL 3.0 및 2.0을 포함한 모든 레거시 버전의 SSL을 통한 연결을 명시적으로 거부합니다. 정보 액세스는 토큰 기반 인증을 통해 제한되며, 각 테넌트의 데이터는 해당 테넌트에서 승인된 계정에서만 액세스할 수 있습니다. 또한 Microsoft의 내부 API는 신뢰할 수 있는 인증서 및 발급 체인에서 SSL 클라이언트/서버 인증을 사용하려면 추가 요구 사항을 충족해야 합니다.

마지막 참고 사항

Azure AD는 두 가지 방식으로 제공되며, 이 게시물에서는 Microsoft가 제공 및 운영하는 공공 서비스와 관련한 보안과 암호화에 대해 설명했습니다. 신뢰할 수 있는 파트너가 운영하는 Microsoft의 국가 클라우드 인스턴스에 대해 비슷한 질문이 있는 경우 계정 팀에 문의하세요.

(참고: .com으로 끝나는 URL을 통해 Microsoft Online 서비스를 관리하거나 액세스하는 경우 이 게시물에서는 Microsoft가 데이터를 보호하고 암호화하는 방법을 설명합니다.)

고객 데이터의 보안은 Microsoft의 최고 우선 순위이며, Microsoft는 데이터 보안을 아주 진지하게 받아들입니다. Microsoft의 데이터 암호화 및 보안 프로토콜에 대한 이 개요가 고무적이고 유용했기를 바랍니다.

감사합니다.

Alex Simons(Twitter: @Alex_A_Simons)

프로그램 관리 부문 이사

Microsoft Identity Division

[TLS 및 SSL 사용에 대한 특정 버전 정보를 추가하여 2017년 10월 3일 업데이트됨]

The post Azure AD에서 데이터 보안을 유지하는 방법 appeared first on Microsoft 365 Blog.

조건부 액세스는 EMS에서 가장 빨리 성장하는 기능 중 하나이며, Microsoft는 고객의 피드백을 통해 추가하기를 원하는 새로운 기능에 대해 지속적으로 의견을 듣고 있습니다. 가장 자주 나온 요청 중 하나는 macOS 지원이었습니다. 고객은 직원이 사용 중인 모든 플랫폼에서 Office 365에 대한 사용자 액세스를 보호하는 일관된 단일 시스템을 원합니다.

이제 Azure Active Directory 및 Intune이 macOS 플랫폼에서 디바이스 기반 조건부 액세스를 지원한다는 소식을 전하게 되어 기쁘게 생각합니다! 이제 관리자는 조직의 보안 지침에 따른 디바이스 기반 조건부 액세스를 사용하여 Intune 관리 macOS 디바이스로만 액세스를 제한할 수 있습니다.

macOS 디바이스 기반 조건부 액세스 공개 미리 보기를 사용하여 다음을 수행할 수 있습니다.

• Intune을 사용하여 macOS 디바이스 등록 및 관리
• macOS 디바이스가 조직의 규정 준수 정책을 준수하도록 보장
• Azure AD의 애플리케이션 액세스 권한을 호환 macOS 디바이스로만 제한

다음과 같은 간단한 두 단계로 macOS 조건부 액세스 공개 미리 보기를 시작할 수 있습니다.

Intune에서 macOS 디바이스의 규정 준수 요구 사항 구성

Azure Portal에서 Intune 서비스를 사용하여 손쉽게 몇 번의 클릭으로 macOS 디바이스의 규정 준수 정책을 작성합니다.

조직의 요구 사항에 따라 디바이스 상태, 속성 및 시스템 보안의 규정 준수 요구 사항을 구성합니다.

자세한 내용은 https://aka.ms/macoscompliancepolicy에서 확인하세요.

(중요 참조: macOS에서 조건부 액세스가 작동하려면 디바이스에 Intune 회사 포털 앱을 설치해야 함)

macOS 디바이스의 Azure AD 애플리케이션에 대한 액세스 권한 제한

macOS의 Azure AD 애플리케이션을 보호하는 대상 조건부 액세스 정책을 작성합니다. Azure Portal에서 Azure AD 서비스 아래의 조건부 액세스로 이동하여 macOS 플랫폼에 적용할 새 정책을 작성합니다.

조건부 액세스 정책에 대한 자세한 내용은 Azure Active Directory의 조건부 액세스를 참조하세요.

위 단계를 완료하면 정책을 적용 받는 macOS 사용자는 자신의 Mac이 조직의 정책을 준수하는 경우에만 Azure AD 연결 애플리케이션에 액세스할 수 있습니다.

지원되는 OS 버전, 애플리케이션 및 브라우저

공개 미리 보기가 macOS에서 지원하는 OS 버전, 애플리케이션 및 브라우저는 다음과 같습니다.

운영 체제

• macOS 10.11 이상

애플리케이션

지원되는 macOS용 Office 2016 애플리케이션은 다음과 같습니다.

• Outlook v15.34 이상
• Word v15.34 이상
• Excel v15.34 이상
• PowerPoint v15.34 이상
• OneNote v15.34 이상

브라우저

• Safari

지금 사용해 보고 의견을 알려 주세요! 활발한 의견 참여를 기다립니다.

감사합니다.

Alex Simons(Twitter: @Alex_A_Simons)

프로그램 관리 부문 이사

Microsoft Identity Division

The post Azure AD 및 Intune이 이제 macOS에서 조건부 액세스 지원! appeared first on Microsoft 365 Blog.

더 광범위한 IT 영향의 가능성 만들기

CIO가 비즈니스에서 확대된 역할을 수행하는 한편, IT의 기능도 보다 전략적이고 비즈니스에 집중하는 방향으로 확장되고 있습니다. 이렇게 확장된 책임을 완수하기 위해 IT 조직은 유연성 향상, 비용 절감, 보안 유지에 초점을 두고 기존의 IT 운영 및 서비스를 최적화하려고 노력하고 있습니다. 조직은 연결성이 높은 전체론적 접근 방식으로 액세스를 관리하는 동시에 회사 리소스도 보호하는 방법으로 직원의 역량을 강화하는 것도 고려하고 있습니다. 유연성 향상과 직원 환경 개선 및 보안 유지와 비용 억제 등에 이렇게 초점을 맞추는 일은 EMS(Enterprise Mobility + Security)의 시장 성공에 있어서 주요 영향 요소 중 하나입니다.

EMS는 빠른 속도로 최고의 선택안이 되었습니다. 고객이 비즈니스를 변화하기 위해 가장 필요하다고 말하는 것, 즉 클라우드 서비스에서 발생하는 폭넓은 이동성 및 보안 요구 사항을 통합된 방식으로 충족하는 포괄성과 유연성을 제공하기 때문입니다. EMS는 ID 및 액세스 관리와 모바일 장치 및 애플리케이션 관리의 통합을 이끌었습니다. EMS는 고급 위협 분석 및 클라우드 액세스 보안과 같은 새로운 보안 솔루션을 통합함으로써 산업 변화 및 고객 피드백과 발맞춰 왔습니다. EMS는 한 장소에서 고객 요구를 해결하고, 다양한 공급업체의 포인트 솔루션을 통합해야 하는 어려움을 겪지 않도록 하므로 오버헤드를 줄일 수 있다는 것도 보여줬습니다.

IT 전문가 생산성을 향상하는 새 EMS 환경

지난 몇 개월 동안 Microsoft는 EMS를 한층 더 발전시켜 새 Azure Portal에 Azure Active Directory, Microsoft Intune, 조건부 액세스 및 Azure Information Protection을 위한 새로운 관리자 환경을 도입했습니다. 전반적인 이 조치는 핵심 EMS 서비스를 위한 통합 관리 환경을 제공하여 IT 전문가의 생산성을 향상하고 EMS를 더 잘 활용할 수 있게 돕습니다. 새 콘솔은 강력한 제품 간 워크플로(예: 조건부 액세스)의 구성과 관리를 단순화했으며, 고객은 Azure AD 및 Intune 전반의 복잡한 액세스 관리 정책을 단일 인터페이스 내에서 정의할 수 있습니다. 또한 Azure Active Directory 그룹과의 심도 있는 통합을 제공합니다. 덕분에 사용자와 디바이스 모두를 조직의 온-프레미스 Active Directory로 완전히 페더레이션되는 동적 대상 지정 네이티브 그룹으로 표현할 수 있습니다.

ID는 이동성 전략의 핵심이며, Microsoft 고객이 처음으로 배포해야 하는 작업은 Azure AD인 경우가 많습니다. 이 새로운 환경에서 고객은 Intune 및 Azure Information Protection을 사용해 더 깊은 수준까지 보호하기 위해 Azure AD 그룹 및 정책을 확장할 수 있습니다. Office 모바일 앱을 보호하기 위해 Azure AD 및 조건부 액세스 정책을 정의했다고 가정하겠습니다. 그러면 이제 데이터가 액세스 후에도 여전히 보호되도록 디바이스 및 앱 보호 정책을 설정하기 위해 Intune으로 가는 방법을 쉽게 찾을 수 있습니다. 여기서 Azure Information Protection을 클릭하여 데이터의 이동 위치와 상관없이 데이터를 보호하는 암호화 정책을 설정합니다. 모든 디바이스에서 한눈에 모든 것을 모니터링하고 제어할 수 있게 하는 사용자 지정 대시보드도 Azure에서 만들 수 있습니다.

EMS를 통해 Microsoft가 추구하는 목표는 항상 생산성을 손상하지 않으면서도 사용자, 디바이스, 앱 및 데이터 수준에서 보호하는 전체론적이며 혁신적인 도구를 통해 IT의 역량을 강화하고 프로세스의 이동성 및 보안 워크플로 관리를 간소화하는 것이었습니다. 이 목표는 통합된 EMS 관리 환경을 추진하는 노력의 원동력이며, Microsoft는 고객의 IT 조직이 이 환경에서 혜택을 얻을 것을 확신합니다.

앞으로 Microsoft는 Azure AD, Intune 및 Azure Information Protection의 모든 새 기능과 개선 사항을 Azure의 새 환경 내에서 릴리스할 예정입니다. 지금 Microsoft Azure Portal에 로그인하여 새 관리 환경을 경험해 볼 수 있습니다.

The post Microsoft Enterprise Mobility + Security로 더욱 전략적인 IT 역할 지원 appeared first on Microsoft 365 Blog.

오늘은 좋은 소식을 여러분과 함께 나누고 싶습니다. Gartner가 발표한 2017 Magic Quadrant for Access Management(AM MQ)에서 Microsoft가 비전의 완성도와 실행 능력을 인정받아 리더로 선정되었습니다.

AM MQ는 중단된 IDaaS MQ와 별개인 새로운 MQ로서, 이번에 처음 발표되었습니다. Azure Active Directory가 이 보고서에서 평가한 제품입니다.

Gartner 2017 Magic Quadrant for Access Management

Microsoft는 Gartner와 협력하여 이 보고서의 무료 사본을 제공합니다. 여기에서 확인하실 수 있습니다.

Microsoft가 기쁘게도 리더로 선정된 것은 Microsoft Intelligent Security Graph 기반의 세계적인 수준의 ID 보호를 통해 직원, 파트너 및 고객을 위해 완벽한 ID 및 액세스 관리 솔루션을 제공하는 Microsoft의 비전을 인정받은 것이라고 생각합니다. 

그리고 Gartner의 분석은 ID 및 액세스 관리 분야를 위한 Microsoft의 노력에 대해 많은 것을 말해 준다고 생각합니다. 더욱 중요한 것은, Gartner의 분석은 Microsoft의 고객과 구현 파트너에 대해 많은 것을 말해 줄 뿐 아니라 Microsoft와 협력하면서 요구에 부합하고 클라우드 기술 기반으로 점차 발전해 가는 세계에서 성공을 지원할 수 있는 제품 및 서비스를 구축하기 위해 매일 시간과 에너지를 공유해 온 ISV 파트너에 대해서도 많은 것을 말해 줍니다.

Microsoft는 계속해서 혁신적인 기능을 제공함으로써 ID 및 액세스 관리 분야의 고객 요구를 충족하고 Gartner AM MQ에서 Microsoft가 인정받는 리더의 위치를 더욱 향상할 것을 약속합니다.

감사합니다.

Alex Simons(Twitter: @Alex_A_Simons)

프로그램 관리 부문 이사

Microsoft Identity Division

The post Azure AD, Gartner 2017 Magic Quadrant for Access Management에서 리더로 선정! appeared first on Microsoft 365 Blog.

고객 및 파트너의 요청은 아주 명확하고 일관적입니다. 즉, 커지는 복잡성을 더 쉽게 관리하고 제어할 수 있는 효율적인 솔루션이 필요합니다. 처리하고 있는 복잡성을 줄이는 데 도움을 줄 수 있느냐 하는 것이죠.

요청에 부응하여 새롭게 지원하는 기능:  빠르게 성장하는 IT 전문가 커뮤니티가 Azure AD로 Intune 및 조건부 액세스를 함께 관리하는 것이 훨씬 더 쉬워졌습니다. 오늘 Microsoft Intune 및 EMS Conditional Access 기능은 두 가지 중요한 시점에 도달했습니다.  새로운 두 관리 환경은 모두 지금 Azure Portal에서 일반 공급됩니다!

Intune의 재설계가 조직에 도움을 주는 방식

Intune을 Azure Portal로 이전한 것은 기술적인 면에서 아주 큰 진전입니다. Intune 콘솔이 변경되었을 뿐 아니라 EMS 콘솔 환경의 모든 구성 요소도 이제 성공적으로 함께 작동합니다. 여러 기능을 새 포털로 마이그레이션하는 프로세스는 전체 관리 환경을 처음부터 이미지로 다시 설치하는 훌륭한 기회였습니다. 그리고 지금 Microsoft가 제공하고 있는 것은 이동성 관리에 대한 Microsoft의 고유한 비전이 표현된 것으로, 4만 5천이 넘는 고유한 유료 고객의 요구를 반영한 것입니다.

Azure의 Intune은 Microsoft의 기존 고객에게 최적이기 때문에 저는 Microsoft가 지금까지 이룬 진전이 마음에 듭니다. 고객은 이제 모든 Intune MAM 및 MDM 기능을 단일의 통합된 관리 환경에서 관리할 수 있으며 Azure AD의 모든 사항을 하나의 환경에서 원활하게 활용할 수 있습니다. 멋지죠.

사실, 새 관리 환경을 위해 “무대 뒤에서” 진행 중인 훨씬 더 많은 작업이 있습니다. 관리 환경을 수렴하는 것 외에 Intune 및 Azure Active Directory를 공통의 아키텍처 및 플랫폼으로 통합하기도 했습니다. 아키텍처가 통합되면 Microsoft의 지원 작업과 고객의 사용 작업을 크게 단순화하며 ID 및 Enterprise Mobility 관리 전반에서 훌륭한 몇 가지의 포괄적 시나리오를 지원합니다.

Azure의 Intune에 대해 알아야 할 3가지 사항은 다음과 같습니다.

1. Azure의 하이퍼 스케일을 활용하도록 구축
   Azure 플랫폼은 Intune의 탄력성과 안정성을 크게 증대하며 거의 제한 없는 규모를 위한 기반을 제공합니다. 새로운 관리 환경은 또한 모든 디바이스 폼 팩터의 모든 브라우저에서 실행할 수 있습니다. 이제 어디서든, 심지어 휴대폰에서도 Intune을 관리할 수 있습니다!
   재설계된 아키텍처와 새 콘솔은 거의 무제한의 규모를 서비스에 제공합니다. 현재 Microsoft의 고객은 단일 테넌트 내의 디바이스 수십만 대까지 빠르게 성장하고 있습니다. 이렇게 큰 규모에도 문제 없습니다!  한 고객의 경우 정교한 정책을 20만 명 이하의 사용자에게 연결했으며 과거에 몇 시간씩 걸리던 일이 3분도 안 되어 완료되었다고 합니다. 이제 이런 기능이 Azure 콘솔에서 기본으로 제공되므로, 고객은 역할 기반으로 권한 위임을 관리하는 풍부한 기능을 모두 활용할 수 있습니다.

2. EMS 간 워크플로에 최적화
   Intune을 Azure 및 Azure Portal로 이전함으로써 Microsoft는 콘솔 환경을 Azure Active Directory 및 Azure Information Protection 같은 다른 핵심 EMS 서비스와 공유합니다. 이러한 서비스의 집단 기능을 나란히 사용할 수 있게 됨으로써 ID 및 액세스 관리, MDM 및 MAM, 정보 보호 작업 전체에서 서비스의 효율이 높아지고 서비스 관리가 더 용이해집니다.
   예를 들어  동일한 포털 환경에서 Intune을 사용한 데이터 액세스 권한을 제어하는 일련의 조건부 액세스 정책을 작성 완료했다면 이제 클릭 몇 번만 하면 모바일 디바이스에서 액세스된 후 사용 중인 데이터를 보호하도록 보장하는 앱 보호 정책을 더 추가할 수 있습니다.
   Intune의 Azure 전환은 또한 Azure Active Directory 그룹과의 심도 있는 통합을 제공합니다. 덕분에 사용자와 디바이스 모두를 조직의 온-프레미스 Active Directory로 완전히 페더레이션되는 동적 대상 지정 네이티브 그룹으로 표현할 수 있습니다.

3. Microsoft Graph를 사용하여 관리 단순화, 자동화, 통합 가능
   Microsoft Graph API에 기반하여 구축한 새로운 Intune 환경은 보다 광범위한 시스템 통합 및 자동화의 가능성을 열어 주기도 합니다. 다시 말해서, Microsoft 고객은 이제 적합성에 상관없이 Intune 및 사용 중인 다른 서비스에서 워크플로를 단순화하고 자동화하고 통합할 수 있습니다. 이 기능으로 수행할 수 있는 작업에 대한 자세한 내용은 이 게시물을 참조하세요. Microsoft Graph API 기능은 현재 미리 보기 단계입니다. 다음 사분기에 이 기능의 GA 발표를 기대해 주세요.

Azure의 Intune을 사용한 적이 없다면 Microsoft와 함께 이 새로운 환경을 탐구해 보세요. 직접 확인해 보려면 지금 바로 Microsoft Azure Portal에 로그인하세요.  Microsoft는 항상 경청하고 고객의 피드백에서 배웁니다. 사용자 의견을 보내주세요!  이 미리 보기를 12월에 출시한 이후로 유료 및 평가판 테넌트 10만 개 이상이 프로비저닝되었습니다!

조건부 액세스 – Azure Portal의 새 관리 환경

새로운 조건부 액세스 관리 환경도 오늘 일반 공급되었습니다. Azure의 조건부 액세스는 통합된 단일 콘솔에서 Azure Active Directory 및 Intune 전반에 풍부한 기능을 제공합니다. Microsoft는 작업 간 통합 강화 및 콘솔 수 감소를 원하는 요청을 받은 후에 이 기능을 구축했습니다. 현재 제공하는 환경은 정확히 요청대로 기능을 제공하고 있습니다.

어디서나 조직은 공격의 심각도와 정교함이 극적으로 증가하고 있는 상황에서 보호해야 할 데이터가 조직 네트워크 경계를 벗어나 클라우드 서비스로 이동하는 동시에 끝없이 확장되는 모바일 디바이스에서 사용자를 지원해야 하는 과제에 직면해 있습니다. IT 팀은 회사 데이터에 액세스하는 데 사용되는 ID, 디바이스, 앱 등과 관련된 위험을 물리적 위치도 고려하여 정량화한 후 이 네 개의 벡터에서 전체적으로 파악한 위험을 바탕으로 하여 회사 앱/데이터에 대한 액세스 권한을 부여하거나 차단할 수 있는 방법이 필요합니다. 그래야 성공할 수 있습니다.

조건부 액세스를 사용하면 이를 수행할 수 있으며 적절하게 인증되었거나 검증받은 사용자만 준수하는 디바이스에서, 승인된 앱에서, 그리고 올바른 조건에서 회사 데이터에 액세스할 수 있게 보장할 수 있습니다. 여기서 작동하는 기능은 기술적으로 탁월하지만, 이러한 제어가 실제로 얼마나 세부적이며 강력한지는 항상 명확하지는 않습니다. Azure의 새 조건부 액세스 환경은 통합된 단일 보기에서 모든 수준의 깊이 있는 제어를 보여 주므로, 이제 고객은 이 기술의 기능을 아주 명료하게 확인할 수 있습니다.

이제 고객은 통합된 단일 흐름을 단계적으로 거치며 사용자, 디바이스, 앱 및 위치 수준에서 액세스를 정의하는 세분화된 정책을 손쉽게 설정할 수 있습니다.  지난 6개월에 걸쳐 수백에 달하는 고객에게 이 통합 환경을 보여 준 결과, 제가 가장 많이 받은 의견은  “회사 데이터를 보호하려면 ID 관리/보호가 Enterprise Mobility 관리와 함께 어떻게 작동해야 하는지에 대해 Microsoft가 주장해 온 내용이 무엇인지 이제 완전히 이해가 된다”는 것이었습니다. Microsoft의 Intelligent Security Graph도 여기에 통합되어 조건부 액세스 결정을 위해 동적인 위험 기반 평가를 제공하고 있습니다.

대량의 데이터 입력을 통해 사용자의 로그인 위험에 기반하여 리소스 액세스를 제어할 수도 있습니다. 정책을 설정하고 나면, 올바른 조건에서 운영 중인 사용자에게 앱 및 데이터에 대한 실시간 액세스 권한이 부여됩니다. 하지만 조건이 변화함에 따라, 데이터의 보안 유지를 확보하기 위해 지능형 제어가 적용됩니다. 이러한 제어에는 다음이 포함됩니다.

• MFA를 사용하는 사용자에게 신원을 증명하도록 요구합니다.
• 사용자에게 디바이스를 Intune에서 등록하도록 합니다.
• 사용자에게 조직의 보안 요구 사항에 부합하게 디바이스를 조정하도록 안내합니다.
• 액세스를 완전히 차단하거나 디바이스를 초기화합니다.
• 네이티브 앱(Word)과 웹앱(Word Online) 사용 시 서로 다른 액세스 권한을 부여합니다.

Microsoft는 이렇게 포괄적이며 정교하면서도 여전히 단순한 방식으로 운영 가능한 솔루션을 제공하는 독보적인 위치를 구축하고 있습니다. EMS 덕분에 이런 유형의 기능이 가능해집니다. 왜냐하면 Microsoft는 안전한 모바일 생산성을 위한 약속을 지키기 위해 이러한 기능을 처음부터 함께 구축하기 때문입니다.

Intune 블레이드와 Azure AD 블레이드 내의 메뉴에서 이 새로운 조건부 액세스 콘솔에 액세스할 수 있습니다. 이 기능의 작동 모습을 보려면 이 끝점 영역 에피소드를 확인하세요.

향후 계획

지속적인 혁신을 위한 Microsoft의 노력은 고객의 의견을 경청하고, 제공하고, 향후 계획에 도달하는 노력을 멈추지 않는 것을 의미합니다. 미래를 내다보며 Microsoft는 일년 내내 꾸준한 속도로 새 기능과 개선 기능을 계속 출시할 것입니다.  지금부터 새 Intune 기능 및 조건부 액세스 기능이 모두 새 포털을 통해 제공될 예정이므로, 지켜봐 주세요.

추가:  언제든지 의견을 알려 주세요. 고객과의 대화는 Microsoft가 개발하는 데 있어 가장 귀중한 의견의 원천입니다.

마지막 참고 사항:  우리 모두를 위해 정말 중요한 날입니다. 저는 Microsoft가 아키텍처 및 관리 환경을 위해 이루어 낸 결과에 아주 기쁘게 생각합니다. 팀을 위해서도, 성취해 낸 결과에 대해서도 만족스럽게 생각합니다. 새로운 관리 환경의 풍부하고 생생한 기능 및 서비스의 성능 수준에 대해 많은 고객이 보내 주신 피드백에 대해 고맙게 생각합니다. 또한 같은 말을 반복하는 것 같아 죄송하지만, 고객의 작업을 크게 단순화하면서도 통합된 조건부 액세스와 같은 고유한 새로운 가치를 제공할 수 있게 되어 기쁘게 생각합니다.

The post 새로운 Intune 및 조건부 액세스 관리 콘솔 일반 공급 appeared first on Microsoft 365 Blog.