다음을 통해 공유


역할 및 책임

organization Microsoft Managed Desktop(서비스)에 등록되면 Microsoft는 어떤 작업을 수행하나요? 그리고 조직의 책임은 무엇입니까?

Microsoft Managed Desktop의 역할 및 책임

Microsoft Managed Desktop(서비스)은 다음과 같은 주요 역할과 책임을 제공합니다.

역할 또는 책임 설명
MDM(모바일 장치 관리) 정책 관리 Microsoft는 모범 사례 에 따라 MDM 정책을 적용하고 정책 변경 요청을 고려합니다. 또한 디바이스 정책에 규정된 대로 테넌트도 변경합니다.
사용자 지원 장치에 대한 액세스 권한을 높이고 필요한 경우 지원 요청을 통해 문제를 에스컬레이션할 수 있는 메커니즘을 제공합니다. 자세한 내용은 사용자 지원을 참조하세요.
Microsoft Managed Desktop 서비스 지원 Microsoft는 Microsoft Managed Desktop 운영 팀을 통해 IT 부서에 지원을 제공합니다. 팀은 고객의 Microsoft Managed Desktop 환경에 대한 기술 수정, 변경 요청 및 인시던트 관리를 지원합니다. 자세한 내용은 지원 요청 제출을 참조하세요.
변경 관리 Microsoft는 Microsoft Managed Desktop 환경을 변경해야 하는 경우 미리 고객에게 알립니다. 자세한 내용은 서비스 변경 및 커뮤니케이션을 참조하세요.
보안 모니터링 Microsoft는 엔드포인트용 Microsoft Defender를 사용하여 Microsoft Managed Desktop 장치를 모니터링합니다. Microsoft SOC(Managed Desktop Security Operations Center) 팀이 위협을 감지하는 경우 Microsoft는 사용자에게 알리고, 디바이스를 격리하고, 문제를 원격으로 수정합니다. 자세한 내용은 보안을 참조하세요.
업데이트 모니터링 및 관리 Microsoft는 Microsoft Windows 및 Microsoft Office용 최신 품질 및 기능 업데이트가 설치되었는지 확인하기 위해 Microsoft Managed Desktop 장치를 적극적으로 모니터링합니다. 자세한 내용은 업데이트 처리 방법을 참조하세요.
사용자 및 장치 그룹화 Microsoft Managed Desktop 운영 팀은 IT 작업의 일부로 필요한 디바이스 및 사용자 그룹을 만들고 관리합니다. 이러한 그룹에는 멤버 자격 또는 구성 변경이 허용되지 않습니다. 이러한 그룹을 변경하면 장치가 예기치 않게 구성되고 기능이 손실될 수 있습니다. 이러한 그룹에 대한 문제 또는 질문이 설정된 경우 IT 관리자는 지원 요청을 제출할 수 있습니다.
엔터프라이즈용 Microsoft 365 앱 구성 및 관리 Microsoft에서 제공하는 앱(Word, Excel, PowerPoint, Outlook, Publisher, Access, Teams 및 OneNote로 구성된 엔터프라이즈용 Microsoft 365 앱)의 경우 Microsoft는 배포, 업데이트 및 지원을 위한 구성을 제공합니다. 그러나 다음을 수행해야 합니다.
  • 이러한 앱에 대한 라이선스 획득 및 할당
  • 보안 그룹에 사용자 추가
  • 수명 종료 관리
  • 필요한 추가 기능 배포

Microsoft는 원격 클라이언트에 애플리케이션을 제공하기 위한 Microsoft Intune 배포 도구를 제공합니다.

OneDrive Microsoft는 비즈니스용 OneDrive 클라이언트의 배포 및 지속적인 운영을 담당합니다. 디바이스의 키 폴더에 저장된 정보는 비즈니스용 OneDrive 동기화됩니다.

사용자의 역할 및 책임

다음 일반적인 역할 및 책임 목록은 배포에 필요하지만 Microsoft에서 제공하지 않습니다. 완전하지는 않지만 대부분의 조직에 적용할 수 있습니다. 사용자와 Microsoft가 책임을 공유하는 몇 가지 항목이 있습니다.

역할 또는 책임 설명
변경 관리 고유한 변경 관리 프로세스가 있어야 하며 Microsoft Managed Desktop 운영 팀과 연락처 를 설정해야 합니다. 또한 이러한 변경 사항을 검토하고 승인할 리소스가 있어야 합니다. 자세한 내용은 서비스 변경 및 커뮤니케이션을 참조하세요.
ID 관리 사용자 계정을 만들고, 사용자를 그룹에 할당하고, 메타데이터를 최신 상태로 유지할 책임이 있습니다.
엔터프라이즈용 Microsoft 365 앱 구성 및 관리 Microsoft는 Office 응용 프로그램을 사용자에게 배포하고 해당 응용 프로그램을 최신 상태로 유지할 책임이 있습니다.

사용자는 Exchange Online 관리 책임을 포함하여 Microsoft 365 서비스 및 정책을 관리할 책임이 있습니다.
  • 이메일 관리
  • 사서함 및 규칙 구성
  • Exchange 온-프레미스 관리

Microsoft 365 관리 센터에서 설정한 공동 작업 도구, SharePoint 서버 관리, 도메인 관리, 보안 및 정보 정책도 담당합니다.
사용자 지원 사용자 또는 지정된 지원 파트너를 통해 최초 연락부터 사용자를 위한 해결에 이르기까지 모든 사용자 지원 및 기술 지원을 제공합니다. 다음 영역에 대한 지원을 제공하려면 사용자 지원을 직접 제공하거나 파트너와 협력해야 합니다.
  • 현장 인프라: 모든 네트워크 및 인터넷 연결, VPN 인프라 및 클라이언트 구성, 로컬 회의실 장비, 프린터, 프록시 서버 및 구성, 방화벽.
  • 전사적 클라우드 리소스: 이메일, SharePoint, 협업 서비스 및 전사적 기술 공간과 관련된 기타 클라우드 인프라.
  • LOB(Line of Business) 및 기타 회사별 애플리케이션.
기간 업무 및 타사 애플리케이션 사용자가 제공하는 앱 (예: 기간 업무 앱)의 경우 직접 패키지하거나 Microsoft가 아닌 공급업체에 참여하든 관계없이 다음을 담당합니다.
  • 대상 사용자 그룹에 필요한 애플리케이션 식별
  • 앱 배포를 위한 Microsoft Entra 그룹 만들기 및 관리
  • Microsoft Intune 배포 표준을 충족하도록 앱 패키징
  • Microsoft Intune에 앱 업로드
  • Microsoft Managed Desktop 환경에서 앱 테스트
  • 사용자와 함께 앱 테스트
  • 응용 프로그램에 사용자 관리 및 할당
  • Microsoft Intune을 통해 애플리케이션 업데이트 식별 및 배포
  • 폐기된 애플리케이션 제거 및 제거
  • 라이선스 조달 및 할당
  • 기간 업무 앱에 대한 사용자 지원 제공
  • 원격으로 앱 설정 관리
보안 모니터링 및 대응 사용자는 Microsoft Managed Desktop 장치가 아닌 장치에 대한 인시던트를 조사하고 해결할 책임이 있습니다.

타사 애플리케이션, 봇 및 CSOC(사이버 보안 운영 센터)에서 해결하는 Microsoft Managed Desktop - Microsoft Defender 엔드포인트(MDE) 경고를 처리해야 합니다. 여기에는 해결됨, 보류 중 및 해결되지 않은 경고가 포함됩니다. Microsoft SOC(Managed Desktop Security Operations Center)는 이러한 경고를 심사하지 않습니다.
운영 지원 organization 기본 연락처 및 실무 전문가 목록을 제공해야 합니다. Microsoft Managed Desktop Operations Team 지원 또는 인식이 필요한 운영 인시던트가 있는 경우 이러한 연락처가 필요합니다.

또한 Microsoft Managed Desktop에 없는 장치 및 서비스에 대한 인시던트를 조사하고 해결할 책임이 있습니다. Microsoft Managed Desktop 운영 팀에 Microsoft Managed Desktop 서비스에 영향을 미칠 수 있는 문제를 항상 알려야 합니다.
VPN을 포함한 네트워크 인프라 모든 네트워킹 관련 인프라 및 서비스의 설정, 구성 및 관리(수정 및 디버깅 포함)를 담당합니다. 여기에는 인터넷 연결, 네트워크 제어, 프록시 구성 및 원격 연결 인프라도 포함됩니다.

프록시가 구성된 경우(하드웨어 또는 소프트웨어에서) 프록시에서 허용해야 하는 URL 모음이 있습니다. 여러 프록시로 인한 충돌 또는 비호환성을 해결할 책임이 있습니다. 자세한 내용은 프록시 구성을 참조하세요. 구성 가능한 설정을 사용하여 organization 특정 네트워크 프록시를 추가할 수 있습니다.

인쇄 사용자는 프린터와 인쇄 큐를 설치, 유지 관리 및 관리할 책임이 있습니다. 클라우드 인쇄는 권장되는 솔루션이지만 필수는 아닙니다.
OneDrive 비즈니스용 OneDrive 동기화되지 않은 정보에 대한 책임은 귀하에게 있습니다.