Zugriff auf Cloud-Dateiserver für Windows

Die Möglichkeit, mit der Geschwindigkeit und Sicherheit herkömmlicher Dateiserver auf einen Cloud-Dateiserver zuzugreifen, ist für die Remote-Arbeit von entscheidender Bedeutung. Windows-Dateiserver sind die primäre gemeinsam genutzte Speicherressource für Unternehmen und kleine Unternehmen. Da Windows-Dateiserver direkt mit den NTFS-Berechtigungen von Active Directory verknüpft sind, sind sie extrem einfach zu verwalten und in PCs zu integrieren, die mit Windows-Domänen verbunden sind. Mit Windows-Gruppenrichtlinien und Skripting-Tools ist es extrem einfach, Dateifreigaben für Endbenutzer bereitzustellen. Da die Dateiserver lokal sind, genießen Benutzer einen einfachen, schnellen Zugriff mit Gigabit-Geschwindigkeit Server-Nachrichtenblock (SMB)-Protokoll. Ist es realistisch, Dateiserver durch Cloud-basierte Dateiserver zu ersetzen, die die gleiche Benutzererfahrung bieten?

 Cloud-Dateiserver

Das Cloud-Dilemma für die lokale Dateifreigabe

Das Problem mit On-Premise Windows-Dateifreigaben ist, dass es nie für Fernzugriff, externe Freigabe, Suche und Online-Zusammenarbeit konzipiert wurde. In der heutigen Umgebung öffnet die Freigabe des Server Message Block (SMB)-Zugriffs über ein VPN das Unternehmensnetzwerk für seitlichen Zugriff, Malware-Verschlüsselung, Datenverlust und Sicherheitslücken.

Cloud File Server-Lösung

MyWorkDrive löst diese Probleme mit unserem Cloud-Add-On-Servermodul für Windows-Dateiserver, Azure Storage oder OneDrive/SharePoint. Mit MyWorkDrive wird ein herkömmlicher Dateiserver sofort in einen robusten Cloud-Dateiserver umgewandelt. Benutzer erleben die Cloud, ohne die Sicherheit zu beeinträchtigen oder Dateien in Cloud-Speicher zu migrieren, die eine Abhängigkeit vom Anbieter erfordern. Unternehmen setzen unsere private Cloud-Dateiserversoftware ein, um sicheren Online-Zugriff auf Cloud-Dateien bereitzustellen. Zu den Funktionen gehören:

  • Browserbasierte Datei Web Dateimanager Zugriff von überall
  • Online-Zusammenarbeit in Office 365 online
  • Dokumentbearbeitung in Office 365 Mobile Apps
  • Mapped Drive Client ohne VPN
  • Mobiler Client-Zugriff (iOS & Android)
  • Externe öffentliche Dateifreigabe
  • Zwei-Faktor-Authentifizierung (2FA)
  • ADFS/SAML-Einzelanmeldung
  • Optionale native Entra-ID-Authentifizierung

Wie es funktioniert

Der Systemadministrator installiert MyWorkDrive einfach auf einem Standard-Windows-Server. Zur Identitätssicherung stellt MyWorkDrive entweder eine Verbindung zu einer Active Directory-Datenbank oder zu Entra ID (Azure AD) her. Vorhandene NTFS-Berechtigungen, Benutzer und Gruppen werden übernommen und können verwendet werden, um den Zugriff auf Dateifreigaben zu bestimmen. Sobald die SMB-Dateifreigaben, Azure Storage oder OneDrive/SharePoint-Freigaben veröffentlicht sind, wird die Website für Benutzer zugänglich gemacht.

MyWorkDrive wird in IIS ausgeführt und erstellt standardmäßige Windows-Websites. Der Systemadministrator fügt der Client-Website einfach ein SSL-Zertifikat hinzu, um sie für Benutzer über das Internet zugänglich zu machen. Nach dem Aktivieren des öffentlichen Zugriffs wird ein herkömmlicher Windows-Dateiserver in einen robusten Cloud-Dateiserver umgewandelt, auf den von überall aus mit unseren Clients mit zugeordnetem Laufwerk, Mobilgerät oder Webbrowser zugegriffen werden kann.

Alle Dateien verbleiben auf SMB-Dateifreigaben oder im Azure-Speicher. Es werden weder Änderungen an Berechtigungen vorgenommen, noch werden Dateien auf dem MyWorkDrive-Server gespeichert. Online in Office 365 bearbeitete Dateien bleiben auch auf vorhandenen lokalen Dateifreigaben gespeichert. Der Schlüssel zu unserem Cloud-Dateiserverzugriff ist unsere enge Integration mit Active Directory oder Entra ID für kontrollierten Benutzerzugriff. Mit MyWorkDrive können Benutzer weiterhin standardmäßige, Windows zugeordnete Laufwerke neben den MyWorkDrive-Clients verwenden und gleichzeitig die ordnungsgemäße Dateisperre beibehalten, ohne dass eine Synchronisierung erforderlich ist.

Geschäftsvorteile des MyWorkDrive Cloud-Dateiservers

  • Reduzieren Sie Kosten, indem Sie vorhandene Investitionen in Infrastruktur und Office 365 nutzen
  • Eliminieren Sie Overhead und Supportprobleme bei VPN, FTP-Servern und Bandsicherung
  • Greifen Sie mit einem Webbrowser, iPad, iPhone, Android oder einem anderen Gerät aus der Ferne auf Dateien zu
  • ADFS/SAML/Entra ID Single-Sign-On-Integration
  • Migrieren Sie Dateifreigaben ganz einfach ohne Herstellerbindung in die Cloud
  • Nutzen Sie vorhandene Dateiberechtigungen, Benutzer und Gruppen
  • Überwachen Sie die Dateinutzung mit Zugriffsprotokollierung in Echtzeit
  • Sorgen Sie für Datensicherheit, indem Sie die Kontrolle über Datenzugriff, Speicherung und Aufbewahrung behalten
  • On-Premise-Geschwindigkeit und -Verfügbarkeit oder betreiben Sie Ihren Server in AWS oder Azure für die ultimative Cloud-Speicherlösung

Technische Übersicht

MyWorkDrive wurde für den Windows-Systemadministrator geschrieben – alles ist Windows-basiert, verwendet IIS-Webserver und ist in .net geschrieben.

Andere Cloud File Server-Softwaredienste erfordern komplexe SQL-Datenbanken (und daher kostspielige SQL-Lizenzen und -Verwaltung), mehrere Server und berechnen zusätzliche Gebühren für den Zugriff auf Active Directory. MyWorkDrive funktioniert standardmäßig mit Active Directory oder Entra ID mit SAML SSO und ist kein nachträglicher Einfall, der komplexe LDAP-Setups und kostspielige Lizenzen erfordert.

Andere Dienste können zwar manchmal eine Verbindung zu Windows File Shares oder Azure Storage herstellen, wurden jedoch nicht wie MyWorkDrive dafür entwickelt, SMB- oder Azure-APIs nativ zu nutzen und zu integrieren – ohne dass Daten mit der Cloud oder einer Datenbank synchronisiert werden müssen. MyWorkDrive ermöglicht, dass vorhandene NTFS-Berechtigungen oder Azure Blob Hierarchical Namespace-Berechtigungen für Ordner und Freigaben bestehen bleiben, während Cloud-Dienste weiterhin aktiviert werden. Alle Windows-Dienste, einschließlich Dateisperre, robuste Dateiserver-Zugriffsgeschwindigkeiten, Datenaufbewahrung und vorhandene Sicherungsstrategien, bleiben erhalten.

Cloud-Dateiserver

Informationsarchitektur des MyWorkDrive Cloud-Dateiservers

Die Produktarchitektur von MyWorkDrive funktioniert, indem Dateifreigaben oder Azure Storage über https als IIS-Website zugänglich gemacht werden. Es müssen keine SMB-Ports, LDAP oder andere Netzwerkprotokolle offengelegt werden.

MyWorkDrive erkennt die vorhandene Active Directory/Entra ID-Domäne automatisch und verwendet sie für die gesamte Authentifizierung, einschließlich der Verwaltung, um Benutzern ein Single Sign-On (SSO)-Erlebnis zu bieten. Der Systemadministrator verweist einfach auf die vorhandenen Freigaben, die er Benutzern in MWD remote zugänglich machen möchte. Herkömmliche zugeordnete Laufwerke bleiben als Option verfügbar – Unternehmensdateien verbleiben auf den internen Dateiservern und werden nie in der Cloud gespeichert.

Die gesamte Kommunikation unseres Web File Managers, Mapped Drive Client oder Mobile Apps wird über einen SSL-verschlüsselten Tunnel gesichert. Web File Manager-Verbindungen stehen Benutzern unter einer eindeutigen Unternehmens-URL für den Fernzugriff in der Cloud über das kundeneigene SSL-Zertifikat und den Hostnamen oder durch Nutzung unseres optionalen patentierten Cloud Connectors zur Verfügung.

In jedem Fall werden keine Endbenutzer-Anmeldeinformationen oder Kundendateien auf MyWorkDrive-Systemen gespeichert. Die gesamte Authentifizierung erfolgt auf dem eigenen Cloud-Dateiserver des Kunden. Für noch mehr Sicherheit können Unternehmen auch unsere Zwei-Faktor-Authentifizierung oder SAML/SSO aktivieren.

Cloud-Server-Administrator

Die Cloud File Server-Verwaltungswebsite wird neben der MyWorkDrive-Webclient-Site lokal auf dem Windows-Server des Kunden installiert. Die interne Admin-Website wird bereitgestellt, um Freigaben, Zugriffsrechte, Benutzer-Home-Laufwerke bereitzustellen, Zugriffsprotokolle und Systemeinstellungen zu überprüfen. Auf die interne Website kann nur auf dem lokalen MWD-Server zugegriffen werden und es sind Domänenadministrator-Anmeldeinformationen erforderlich.

Sobald die MWD-Software auf einem Windows-Server installiert ist, erkennt sie automatisch die Windows Active Directory-Domäne. Der Administrator stellt einfach vorhandene Freigaben bereit, die in der Cloud verfügbar gemacht werden sollen, und beschränkt sie auf vorhandene Benutzer oder Gruppen. Home-Laufwerke werden standardmäßig zur Verfügung gestellt. Benutzer können sich mit ihren vorhandenen Anmeldungen authentifizieren, indem sie einfach ihre Domänenbenutzernamen und Kennwörter, Azure AD, SAML oder ADFS für eine einmalige Anmeldung eingeben.

Portal für Web-Dateizugriff und Kundenerlebnis

Das MyWorkDrive Web Dateimanager Portal bietet Web-Dateizugriff auf die Dateien und Ordner des Benutzers. Nach der Anmeldung mit ihren vorhandenen Anmeldeinformationen für die Windows-Domäne wird den Benutzern der Webdatei-Manager zur Verwaltung ihrer Arbeitsdateien und -ordner angezeigt. Der File Server File Web Access-Client bietet Zugriff zum Hochladen und Herunterladen von Dateien und Ordnern, Suchen, direktes Bearbeiten von Office-Dokumenten lokal und in Microsoft Office Online und unsere Mapped Drive Client-Funktion, die die Freigaben im Betriebssystem des Benutzers öffnet (Datei-Explorer). Verwenden eines zugeordneten Laufwerks über https (SSL). Drag and Drop von Dateien und Ordnern wird unterstützt.

Richten Sie einen Cloud-Dateiserver ein, ohne Ihre Daten zu migrieren oder Arbeitsabläufe zu ändern