Windows 7 사용자에게더쉬운사용자경험 향상된생산성 다양한종류의디바이스모두에서친숙한사용자경험 PC, phone, 태블릿모두에서동작하는확장형앱 Windows Phone, 태블릿, 데스크톱모두에서친숙한오피스사용 터치 & 모바일을위해만들어짐 휴대단말의생산성을위한유니버설앱 현대적인웹기술 향상됨보안 더나은성능 하위호환성
무언가를이루기위한혁신적인장치 이미가진장치를그대로사용 ; 기존하드웨어에서최신기능을사용 Pen, Touch, 그리고두가지모두지원 SurfaceHub HoloLens Internet of Things 기존장치에서훌륭한동작디바이스와폼 - 팩터혁신혁신적인비즈니스디바이스
날로심각해지는보안위협으로부터보호 배포하기쉬운 Two Factor 인증과대체패스워드 위반, 절도및피싱방지인증 위치와관계없이기업데이터보호 기업데이터를분리하고이를봉쇄 전원이켜져서꺼질때까지디바이스의보안확보 기존 Windows 8.1 VPN 앱에서동작하는관리되는, app별 VPN 인증보안데이터보안디바이스보안연결보안
기존도구로관리되는, 플랫폼을가로지르는 Management 끊임없는 MDM 지원으로복잡도를줄임 Choices 지속적인혁신을위한관리 삭제-다시업로드 의종말, 인플레이스업그레이드와응용재이미징배포프로그램호환성 볼륨으로구매, 쉬운분배, 라이선스반환요구비즈니스를및재사용, 위한자사의컴퍼니스토어 App Store 나에게맞는혼합된옵션선택 : 소비자, 비즈니스 Stay Current: 사용자, 또는미션크리티컬모델 기민성 + 제어
Windows 는비즈니스가필요로하는관리기능을제공합니다.
비즈니스요구는진화하고있습니다. Windows 10 은 관리선택 (management choice) 을제공하여이런비즈니스요구를충족합니다.
과거 ( 최근 ) 9시에서 5시까지, 월요일에서금요일까지근무 LAN에연결된 PC, 도메인에연결회사에서제공되고관리되는디바이스사용단일디바이스생태계운영체제확장 / 서비스생명주기온-프레미스상의응용프로그램과파일공유조직내에서액세스제어제어와정책을회사에서깊은수준으로관리반달리즘 / 범죄행위로서의멜웨어방어가능구역으로서의네트워크경계작업관리자를위한수직적으로통합된장치 Mobile-first, Device-first 24x7x365: 명확하지않은업무시간및개인활동과혼재노트북, 태블릿, 휴대전화로여러장소에서업무 ( 여러네트워크 ) 회사에서, 또는 BYOD, 업무용또는개인용 App과데이터이기종생태계 (Windows, ios, Android, Chrome) 빠른업그레이드리듬주기 ; 짧은장치생명주기 SaaS 응용프로그램과파일공유서비스액세스제어가조직, 앱, 개인단위로퍼져나감적은제어로얕은수준의클라우드기반관리스파이화되고무기화된멜웨어네트워크규정위반템플릿을기반으로위반가정하에보호작업관리자를위한동적으로적응 / 적용되는장치
가능한선택 신원확인 (Identity) 관리 (Management) 업데이트 (Updates) 인프라 (Infrastructure) 소유권 (Ownership) Active Directory; Azure Active Directory 그룹정책, System Center Configuration Manager, 3 rd party PC management; Intune, 3 rd party MDM Windows Update; Windows Server Update Services (WSUS); Intune, 3 rd party MDM 온 - 프레미스 or 클라우드기반 회사소유, CYOD; BYOD 조직은조직의특정시나리오에요구에따라여러선택이혼합될수도, 일치할수도있음
기본 Exchange ActiveSync 가벼운 (lightweight) Active Directory and/or Azure Active Directory Mobile Device Management 전체제어 Active Directory Group Policy System Center Windows Update Windows Update/MDM WSUS BYOD (personal) devices E-mail 에만접근 회사소유장치 / BYOD 장치 인터넷연결또는회사네트워크 회사소유장치 회사네트워크
Products System Center Configuration Manager Microsoft Desktop Optimization Pack (MDOP) Windows Server Active Directory Group Policy Windows Server Update Services (WSUS) Cloud Services Azure Active Directory Azure RMS Microsoft Intune Windows Store Windows Update Windows Client Windows Management Instrumentation (WMI) Windows Remote Management (WinRM) Windows Update Group Policy Client Mobile Device Management (MDM) PowerShell AppLocker
Product Windows 10 관리지원 Windows 10 배포지원 System Center 2012 R2 Configuration Manager System Center 2012 Configuration Manager System Center Configuration Manager 2007 Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 Microsoft Deployment Toolkit 2013
데스크톱과모바일장치모두에기능성을추가하기위한상당히많은투자 전체적으로관리되는회사장치 Device Lockdown BYOD: 단순한보안설정 Phone Desktop Phone Desktop Windows 8.1 Windows 10
등록되지않은장치경고 회사설정삭제 ( 앱, 인증서, 프로필, 정책 ) 와기업데이터암호화 (EDP 사용 ) 전체디바이스삭제 (wipe) 원격잠금, PIN 리셋, Ring & Find 규정준수결정을위한향상된인벤토리 준비된 Windows Store Business Store Portal (BSP) 앱배포 ; 라이선스회수 기업앱관리 단순화된 LOB 앱관리 Win32 (MSI) 앱관리 앱인벤토리 (LOB/store apps) Applocker 를통한앱허용 / 금지목록 기업데이터보호 모바일, 데스크톱, IoT 에걸친하나의일관된모바일장치관리역량 프로비저닝 대량등록 단순한부트스트랩 Converged protocol Azure AD 통합 추가적인장치인벤토리 클라이언트인증서관리에대한확장된정책모음 기업 Wi-Fi VPN 관리 전자메일프로미저닝 MDM Puch 장치업데이트컨트롤 키오스크, 시작화면, 시작메뉴구성과제어
조직소유 개인소유 (BYOD) Trust 를위한, 컴퓨터의 AD 조인 AD 계정을사용하여로그인 그룹정책 + System Center Trust 를위한, 컴퓨터의 Azure AD 조인 Azure AD 계정을사용하여로그인 Intune/MDM 로밍설정 Device Registration 을통한 AD 또는 Azure AD 컴퓨터등록으로원격자원접근에대한트러스트구축 사용자는 Azure AD 계정과연결된 Microsoft 계정으로로그인 Intune/MDM 기업서비스에 Single sign + 클라우드기반서비스
Simple connection Self-service Single sign on Windows Server Active Directory Other Directories Username Azure Intune SaaS Office 365 On-premises Microsoft Azure Active Directory Cloud
Windows 10 의새그룹정책 Windows 10 기능을지원하는새정책 : 시작화면과시작메뉴관리 Project Spartan(Edge) 설정 차세대자격증명 PIN 설정 유니버설앱관리 Windows 7 과비교해새로운그룹정책 Windows 8.1에서온기능 : 정책캐시 프린터를위한 IPv6 지원, VPN, targeting Windows 8에서온기능 : DirectAccess 클라이언트를위한로그인최적화 큰레지스트리정책의보다나은사용 (registry.pol) 원격그룹정책새로고침 (GPUpdate) 보다효율적인백그라운드프로세싱
에디션 소개 설명 Windows 10 Home 개인사용자를위한데스크탑에디션 PC, 태블릿, 2-in-1 Windows 10 Mobile 휴대성이좋은디바이스환경에서최상의모바일경험 스마트폰이나소형태블릿같은작고, 터치방식 Windows 10 Pro 윈도우 10 홈의친숙함과혁신적인기능위에서구현소규모기업고객들의다양한요구를충족시킬수있는많은기능들이추가 PC, 태블릿, 2-in-1
에디션 Windows 10 Enterprise 소개 윈도우 10 프로기반중견규모와대규모조직의요구사항들을충족시키기위해설계된고급기능들이추가 설명 볼륨라이선스계약 Windows 10 Education 윈도우 10 엔터프라이즈기반에서구현학교직원, 관리자, 교사 / 학생을위한설계 볼륨라이선스계약 ( 아카데미 ) Windows 10 Mobile Enter prise 스마트폰과소형태블릿을사용하는비즈니스사용자들이최상의사용자경험을얻을수있도록설계 볼륨라이선스계약 Windows 10 IoT Core ATM, 유통업체들의 POS (Point of Sales) 시스템, 핸드헬드터미널과산업용로보트같은산업장치용윈도우 10 엔터프라이즈와윈도우 10 모바일엔터프라이즈버전, 그리고게이트웨이같은저가의디바이스
Edition Update Deployment Options Delivery of Updates Windows 10 Home Current Branch Windows Update Windows 10 Pro Windows 10 Enterprise Windows 10 Education Current Branch Current Branch for Business Current Branch Current Branch for Business Long Term Servicing Branch Current Branch Current Branch for Business Windows Update Windows Update for Business WSUS Windows Update Windows Update for Business WSUS Windows Update Windows Update for Business WSUS
보안업데이트및픽스가월 1 회제공됩니다. 품질및가치 * 소비자들은계속출시되는새로운기능으로최신상태를유지할수있습니다. 시간 * 개념이해도
보안업데이트및픽스가월 1 회제공됩니다. 품질및가치 * 소비자들은계속출시되는새로운기능으로최신상태를유지할수있습니다. 연기 비즈니스사용자들은기능업데이트수신을최장 120 일까지연기할수있습니다. 연기 연기 연기 시간 * 개념이해도
보안업데이트및픽스가월 1 회제공됩니다. 소비자들은계속출시되는새로운기능으로최신상태를유지할수있습니다. 품질및가치 * 장기간제공되는업데이트 비즈니스사용자들은기능업데이트수신을최장 120 일까지연기할수있습니다. 장기간제공되는업데이트 중요업무용시스템은 10 년간지원을통해장기간업데이트를받아최신상태를유지할수있습니다. 장기간제공되는업데이트 시간 * 개념이해도
여러장치로확장되는친숙한사용자경험 사용자생산성향상 Windows PC 와최고의조합
무언가를이루기위한혁신적인장치
인증보안데이터보안장치보안네트워크연결보안
모바일을제어하는조직 ID 개인소유 (BYOD) 조직소유 Azure Active Directory Microsoft 계정 Azure Active Directory Device Registration 을통한 AD 또는 Azure AD 컴퓨터등록으로원격자원접근에대한트러스트구축 사용자는 Azure AD 계정과연결된 Microsoft 계정으로로그인 Intune/MDM Windows 모바일 Windows phone 트러스트를위해 Azure AD 에조인 Azure AD 계정으로로그인 Microsoft Intune / MDM 로밍설정
Business Apps & Data (Managed) Lync email Facebook OneDrive for Business Contacts WhatsApp Personal Apps & Data (Unmanaged) LOB App Calendar OneDrive PDF Reader Photos Flappy Birds Other Other Other Data exchange is controlled
Management choices 프로비저닝 비즈니스용앱스토어
등록되지않은장치경고 회사설정삭제 ( 앱, 인증서, 프로필, 정책 ) 와기업데이터암호화 (EDP 사용 ) 프로비저닝 대량등록 단순한부트스트랩 Converged protocol Azure AD 통합 전체디바이스삭제 (wipe) 원격잠금, PIN 리셋, Ring & Find 규정준수결정을위한향상된인벤토리 준비된 Windows Store Business Store Portal (BSP) 앱배포 ; 라이선스회수 기업앱관리 단순화된 LOB 앱관리 Win32 (MSI) 앱관리 앱인벤토리 (LOB/store apps) Applocker 를통한앱허용 / 금지목록 기업데이터보호 모바일, 데스크톱, IoT 에걸친하나의일관된모바일장치관리역량 추가적인장치인벤토리 클라이언트인증서관리에대한확장된정책모음 기업 Wi-Fi VPN 관리 전자메일프로미저닝 MDM Puch 장치업데이트컨트롤 키오스크, 시작화면, 시작메뉴구성과제어
Windows 스토어 비즈니스스토어포털 회사포털 모던앱 MS 계정으로로그인 신용카드, 기프트카드, PayPal, Alipay, INICIS, 이동통신사업자 ( 전화 ) 로결제 모던앱 Azure Active Directory 활용 조직이선호하는또는 LOB 앱에대한 private 조직스토어 신용카드또는 PO/ 인보이스로지불 이미지로모던앱오프라인배포 모던앱라이선스관리 테스트용 line-of-business 앱 MDM 을사용하여 BSP 를통한업로드된 LOB 앱뿐만아니라 Windows Store 에서앱배포 ( 스토어 UI 를사용할수없어도 )
Windows 및 Microsoft 기술에대한기존투자를활용