[VMware] 09-29 Workspace ONE / UEM

ㅁ Horizon 

1. On-premise Horizon 

2. App Virtualization

3. Horizon Cloud(Hybrid Cloud)

 

ㅁ VM EUC (End User Computer)

1. Horizon 

2. DW(WorkSpace One)

 

ㅁ Horizon Topology

출처 : 굿모닝아이텍(주) VMware Horizon 교육자료

 

ㅁ Digital Workspace

 - Appication, Data & End-Point를 포함한 기업의 IT자산을 중앙에서 관리하고 제어하는 기술 

 1.일반적 기능 

  ㄴ 모바일, 데스크탑에 관게 없이 모든 Device에 대한 일관되고 통합된 관리 기능

    > Horizon Client는 Desktop 환경에서 View를 통해 작업이 가능 했다

  ㄴ 보안 강화를 위한 SSO(Single Sign On) 지원 

    ex) vCenter(administrator user)와 ESXi(root user) 간 인증서 교환을 통해 하나의 계정으로 관리자 권한에 접근할 수 있는 SSO 지원 

  ㄴ Web 및 SaaS App에 대한 보안 엑세스 

  ㄴ Application 및 사용자 Desktop 가상화 

  ㄴ 자동화된 Work-Flow

 

 2. Digital WorkSpace에 대한 IT 담당자의 과제 

출처 : 굿모닝아이텍(주) VMware Workspace ONE 교육자료

   ㄴ 복잡한 시스템 통합 

     > Enterprise마다 환경이 모두 다름(Architecture)

   ㄴ 다양한 사용자 환경 

     > User의 개성에 따라 다양한 환경을 갖고 있는데 

   ㄴ 별도의 툴 및 앱 지원

     > User의 업무 App이라든지 필수 사용 요소는 지원을 해야 하는게 맞다

     * 환경만 잘 만들어놓고 정작 업무에 필요한 App이 없다?(ex. 사무직user Office tool이 없다..? 홀리..)

        APP이 없으면 

   ㄴ 보안

    

 

ㅁ WorkSpace ONE의 기능 

- Device 관리 

> 등록 프로세스를 통해 Workspace ONE UEM에서 Devie를 관리 할 수 있으므로 Device Profile 및 응용 프로그램을 배포하고 내용을 전달/제거 할 수 있음 또한 Device의 WorkSpace ONE UEM 서비스 Check-In을 기반으로 광범위한 이벤트 보고를 허용

  * Physical이나, Logical 측면의 자산 관리가 가능하다(EUM : MDM과 같은 Data 유출을 막는 보안 관리 기능)

  * 사용자가 Mobile Device의 사용 예

출처 : 굿모닝아이텍(주) WorkSpace ONE 교육자료

   ㄴ User Enrollment (사용자 등록) 

 - App관리 기능 

  1. App개발 

  2. MDM연동 

  3. Container

 > WorkSpace ONE 환경에서 Mail로 .HWP* file을 받아도 View에서 사용 허가가 되지 않으면 열람을 할 수 없다 

   * 편의성,효율성이 저해되는데 이를 극복 하고자 업무 관련 App을 지원한다 Hub, Boxer, Web, Content 등등 

출처 : 굿모닝아이텍(주) WorkSpace ONE 교육자료

  4. Security & Authentication 

SAML based SSO(Marker Language : 신뢰할 수 있는 사람이다 라는걸 다른 인증기관에 제공해주는 것

  5.  WorkSpace ONE UEM(통합 관리 Console)

- Provisioning 

인증 > Provisioning까지 (Agent 설치부터 인증 - 업무 프로필 추가까지 5~8분 소요)

 

 - WorkSpace ONE ACC란? 

 > WorkSpace ONE UEM과 고객의 AD와의 통합을 제공하는 Windows Server Component

 

 

---