클라우드 및 Microsoft 365 관리

많은 소규모 비즈니스에서 “클라우드”는 사람들이 매일 사용하는 시스템을 뜻하지, 서버실을 뜻하는 경우가 많지 않습니다. 여기에는 보통 Microsoft 365, Google Workspace, 비즈니스 이메일, OneDrive 또는 Google Drive의 파일 저장소, SharePoint, Teams, 사용자 계정, 비밀번호 정책, 접근 규칙이 포함됩니다. 일부 제공업체는 또한 이러한 계정에 연결된 클라우드 서버와 소프트웨어의 관리도 도와줍니다.

관리형 IT(MSP)에 처음이라면, MSP는 managed services provider(관리형 서비스 제공업체)의 약자로, 기업을 위해 지속적인 IT 지원과 관리(운영)를 담당하는 독립 회사입니다. 클라우드 관리의 경우 보통 계정을 올바르게 설정하고, 라이선스를 정리해 두며, 사용자를 추가·삭제하고, 피할 수 있는 실수를 줄이는 데 도움을 줍니다.

이는 제공업체가 귀사의 시스템을 “소유”하도록 맡기는 것과는 다릅니다. 좋은 제공업체는 자신이 관리하는 범위, 비즈니스에 남는 부분, 그리고 접근이 어떻게 통제되는지를 문서로 남겨야 합니다. NodeBridge IT는 이 모든 것을 대신 관리해 드리지 않습니다. 우리는 일반 정보를 제공하고, 귀사가 제공업체를 찾아 대화를 나눌 수 있도록 돕습니다.

클라우드 관리 제공업체는 대개 계정 설정과 정리(cleanup)부터 시작합니다. 이메일, 파일 저장소, 사용자 계정이 어떻게 구성되어 있는지 점검합니다. 오래된 공유 로그인(공용 계정)을 수정하고, 퇴사자 계정을 제거하고, 보안 그룹을 정리하며, 올바른 라이선스를 할당하고, 새 사용자와 새 기기에 대한 기본 표준을 설정할 수 있습니다.

또한 일상적인 운영(관리)도 도와줍니다. 예를 들면 신규 직원 추가, 권한 변경, 공유 메일박스 설정, Teams 또는 SharePoint 사이트 생성, 사용자가 적절한 앱에 접속하도록 돕는 일이 포함될 수 있습니다. 비즈니스가 Microsoft 365를 많이 사용한다면, 파일 공유, 모바일 기기 접근, 이메일 설정과 관련된 정책을 관리하기도 합니다.

보안은 업무의 일부이지만, 정직하게 설명되어야 합니다. 제공업체는 MFA를 설정할 수 있는데, 이는 다단계 인증(multi-factor authentication)으로 사용자가 로그인할 때 두 번째 단계가 필요해집니다. 엔드포인트 설정도 함께 검토할 수 있습니다. 엔드포인트는 노트북, 데스크톱, 전화처럼 귀사의 시스템에 연결되는 모든 비즈니스 기기를 뜻합니다. 또한 EDR(엔드포인트 탐지 및 대응, endpoint detection and response)은 기기에서 의심스러운 활동을 감시하는 데 도움을 주는 소프트웨어이고, RMM(원격 모니터링 및 관리, remote monitoring and management)은 제공업체가 기기의 상태를 모니터링하고 정기적인 유지보수를 처리할 수 있게 해줍니다. 신뢰할 수 있는 제공업체라도 “무정전” 또는 “해킹이 불가능한 네트워크”를 약속하지는 않습니다.

일부 제공업체는 클라우드 백업과 계획 수립도 돕습니다. Microsoft 365 또는 Google Workspace에 중요한 파일과 이메일을 저장한다면, 포함되는 백업이 무엇인지(있다면), 그리고 복구 요청이 어떻게 처리되는지 확인해 보세요. “3-2-1 백업”이라는 표현을 들을 수 있습니다. 이는 데이터 3개 사본을 서로 다른 저장 방식 2가지에 보관하고, 그중 1개 사본은 오프사이트(offsite)에 보관한다는 뜻입니다. 클라우드 플랫폼은 유용하지만, 그렇다고 해서 비즈니스가 기대하는 방식으로 모든 항목이 자동으로 백업되는 것은 아닙니다.

클라우드 및 Microsoft 365 관리는 보통 더 큰 규모의 관리형 IT 계획에 묶여 제공되는 경우가 많지만, 일부 비즈니스는 이를 더 작은 단일 서비스로 구매하기도 합니다. 기본적인 클라우드 관리의 대략적인 시작 범위는 사용자 1인당 월 $20~$75 정도입니다. 더 폭넓은 지원, 기기 관리, 더 강한 보안 통제, 컴플라이언스 작업, 또는 클라우드 서버 지원이 필요하다면 총비용은 훨씬 더 높아질 수 있습니다.

프로젝트 작업은 많은 경우 별도로 책정됩니다. 예를 들어 Microsoft 365 구축, 테넌트 정리(tenant cleanup), 이메일 마이그레이션, SharePoint 재구성, 라이선스 통합 프로젝트는 1회성 비용으로 가격이 매겨질 수 있습니다. 소규모 프로젝트는 수백 달러대 초반이나 수천 달러대 초반에서 시작할 수 있습니다. 더 큰 마이그레이션이나 지저분한 정리(cleanup)는 수천 달러 이상이 들 수 있습니다.

실제 비용은 직원 수(헤드카운트), 기기 수, 클라우드 계정에 연결되는 앱의 수, 보안 요구 수준, 그리고 지역에 따라 달라집니다. 아래 범위는 견적이 아닙니다. 가격에 대해 더 폭넓게 보려면 관리형 IT 서비스 비용이 얼마나 드는지를 참고하세요.

가장 유용한 질문은 간단합니다. 어떤 플랫폼을 관리하는지 정확히, 매달 무엇이 포함되는지, 그리고 추가 비용이 드는 항목이 무엇인지 물어보세요. Microsoft 365를 사용한다면 Exchange 이메일, Teams, SharePoint, OneDrive, Entra ID의 사용자 관리, 그리고 모바일 기기 정책을 지원하는지 확인하세요. Google Workspace를 사용한다면 같은 종류의 질문을 쉬운 표현으로 물어보면 됩니다.

직원이 입사하거나 퇴사할 때 접근이 어떻게 처리되는지 물어보세요. 주요 관리자 계정(main admin account)을 누가 소유하는지, 긴급 접근은 어떻게 작동하는지, 그리고 귀사가 어떤 기록을 받게 되는지도 물어보세요. 귀사의 비즈니스는 적용 가능한 경우, 테넌트, 도메인, 그리고 청구 관계에 대한 소유권이 명확해야 합니다. 또한 귀사가 자신의 시스템에서 “잠겨서”(접근이 막혀서) 곤란을 겪는 느낌을 받아서는 안 됩니다.

서비스 계약을 쉬운 언어로 요청하세요. SLA, 즉 서비스 수준 계약(service level agreement)은 응답 목표와 포함되는 지원 시간대를 설명합니다. 이는 어떤 문제가 절대 발생하지 않는다는 약속이 아닙니다. 근무시간 이후 이슈가 어떻게 처리되는지, 백업 및 복구 요청이 어떻게 청구되는지, 그리고 환경에 대해 어떤 변경이 이루어지는지 어떤 방식으로 문서화하는지 물어보세요.

귀사에 컴플라이언스 요구사항이 있다면 직접적으로 물어보세요. HIPAA는 Health Insurance Portability and Accountability Act의 약자로, 의료 관련 비즈니스에서는 중요할 수 있습니다. PCI는 Payment Card Industry Data Security Standard의 약자로, 카드 결제를 처리한다면 중요할 수 있습니다. SOC 2는 System and Organization Controls 2의 약자로, 일부 벤더가 특정 보안 통제를 준수한다는 것을 보여주기 위해 사용하는 보고 프레임워크입니다. 요구사항은 업종과 주(州)에 따라 다르므로, 제공업체가 무엇을 도와주고 무엇이 귀사의 책임으로 남는지 확인해 보세요.

가장 흔한 실수 중 하나는 사용하지 않는 라이선스에 비용을 지불하는 것입니다. 또 다른 실수는 한 명의 전직 직원, 사무 관리자, 또는 외부 컨설턴트만이 전체 관리자 권한을 갖도록 하는 것입니다. 이렇게 되면 무언가가 바뀔 때 리스크와 혼란이 생깁니다.

또 다른 문제는 이메일과 파일 저장소가 “처리되고 있다”라고 가정하면서 그 의미가 무엇인지 묻지 않는 것입니다. 일부 제공업체는 기본 운영만 포함하고 백업, 마이그레이션 지원, 직원 교육, 또는 고급 보안 구성은 포함하지 않을 수 있습니다. 추측하기보다 짧은 문서 목록을 요청하는 편이 더 좋습니다.

브랜드 이름만 보고 구매하는 것도 도움이 되지 않습니다. Microsoft 365와 Google Workspace 모두 잘 동작할 수 있지만, 일상적인 결과는 환경이 어떻게 구성되어 있는지, 누가 접근하는지, 그리고 사용자 변경이 시간이 지나며 어떻게 관리되는지에 따라 달라집니다. 좋은 클라우드 관리는 보통 가장 좋은 의미에서 “지루한” 일입니다. 모든 것이 정리된 상태로 유지되고 접근이 검토되며, 계정 관련 이슈가 덜 쌓입니다.

옵션을 비교하는 데 도움이 필요하시면 NodeBridge IT가 기본 개념을 이해하도록 돕고, 귀사를 위한 독립 관리형 IT 제공업체를 연결해 드릴 수 있습니다. 저희 서비스는 비즈니스에 무료입니다. 참여 제공업체로부터 고정된 마케팅 수수료를 받습니다.

저희는 귀사의 시스템, 네트워크, 계정을 관리, 모니터링, 보안 처리, 수리, 또는 접근하지 않습니다. 저희가 귀사를 매칭 받을 수 있도록 기본적인 비즈니스 및 연락처 정보를 수집할 뿐이며, 귀사의 규모, 구성, 목표에 맞는 제공업체와 연결하는 데 도움을 드립니다.

아직 검색 초기 단계라면, 지원, 보안, 백업, 계획 수립에서 클라우드 관리가 어떻게 들어맞는지 보기 위해 저희의 더 폭넓은 관리형 IT 서비스 개요도 확인해 보실 수 있습니다.