Accesso al file server cloud per Windows

La capacità di accedere a un file server cloud con la velocità e la sicurezza dei file server tradizionali è fondamentale per il lavoro remoto.

File server Windows sono la principale risorsa di storage condivisa per aziende e piccole imprese. Poiché i Windows File Server si collegano direttamente alle autorizzazioni NTFS di Active Directory, sono estremamente facili da gestire e integrare nei PC Windows aggiunti al dominio.

Con i Criteri di gruppo di Windows e gli strumenti di scripting è estremamente facile distribuire gli utenti finali di Condivisioni file. Poiché i server di file sono locali, gli utenti possono usufruire di un accesso semplice e veloce a velocità gigabit su Blocco messaggi del server Protocollo (SMB).

È realistico sostituire i file server con file server basati su cloud che offrano la stessa esperienza utente?

Server di file cloud

Il dilemma del cloud per la condivisione di file locali

Il problema con on-premise Condivisione file di Windows è che non è mai stato progettato per l'accesso remoto, la condivisione esterna, la ricerca e la collaborazione online.

Nell'ambiente odierno, l'abilitazione dell'accesso condiviso Server Message Block (SMB) tramite VPN espone la rete aziendale all'accesso laterale, alla crittografia antimalware, alla perdita di dati e alle vulnerabilità della sicurezza.

Soluzione di file server cloud

MyWorkDrive risolve questi problemi con il nostro modulo server aggiuntivo cloud per Windows File Server, Azure Storage o OneDrive/SharePoint. Con MyWorkDrive un tradizionale File Server viene immediatamente convertito in un robusto Cloud File Server.

Gli utenti sperimentano il cloud senza compromettere la sicurezza o migrare i file su cloud storage che richiedono Vendor Lock-In. Le aziende implementano il nostro software per server di file cloud privato per fornire un accesso sicuro ai file cloud online. Le funzionalità includono:

  • File basato su browser Gestore file Web Accesso da qualsiasi luogo
  • Collaborazione online in Office 365 online
  • Modifica dei documenti delle app mobili Office 365
  • Client di unità mappata senza VPN
  • Accesso client mobile (iOS e Android)
  • Condivisione di file pubblici esterni
  • Autenticazione a due fattori (2FA)
  • Accesso singolo ADFS/SAML
  • Autenticazione nativa ID Entra opzionale

Come funziona

MyWorkDrive viene installato su un server Windows standard, quindi connesso al tuo Active Directory o ID Entra (Azure AD) esistente per la gestione delle identità.

Eredita le autorizzazioni NTFS esistenti insieme alle impostazioni utente e di gruppo per controllare l'accesso alla condivisione file. Dopo aver pubblicato le tue condivisioni file SMB, Azure Storage o le librerie OneDrive/SharePoint, puoi fornire in modo sicuro agli utenti l'accesso a queste condivisioni tramite il sito Web MyWorkDrive.

Sotto il cofano, MyWorkDrive funziona all'interno di IIS per creare siti Web standard basati su Windows. Gli amministratori aggiungono un certificato SSL per proteggere il sito rivolto al cliente per l'accesso a Internet.

Una volta abilitato l'accesso pubblico, un tradizionale file server Windows si trasforma in un file server cloud completamente funzionale, accessibile da qualsiasi luogo tramite unità mappate, app mobili o un browser Web.

Tutti i dati rimangono nelle condivisioni file SMB originali o in Azure Storage: nessun file viene spostato o copiato sul server MyWorkDrive. Anche quando gli utenti modificano i file online tramite Office 365, i documenti rimangono nelle loro condivisioni file locali esistenti.

Poiché MyWorkDrive si integra strettamente con Active Directory o Entra ID, i controlli di blocco e autorizzazione dei file rimangono intatti senza richiedere la sincronizzazione. Gli utenti possono continuare a utilizzare senza problemi le loro unità mappate Windows standard, sfruttando anche l'accesso remoto sicuro di MyWorkDrive.

Vantaggi aziendali di MyWorkDrive Cloud File Server

  • Riduci i costi sfruttando gli investimenti esistenti nell'infrastruttura e in Office 365
  • Elimina i problemi di sovraccarico e di supporto di VPN, server FTP e backup su nastro
  • Accedi ai file in remoto utilizzando il browser web, iPad, iPhone, Android o qualsiasi altro dispositivo
  • Integrazione Single Sign-On ADFS/SAML/Entra ID
  • Migra facilmente le condivisioni file sul cloud senza vincoli al fornitore
  • Sfrutta i permessi dei file, gli utenti e i gruppi esistenti
  • Monitora l'utilizzo dei file con la registrazione degli accessi in tempo reale
  • Garantisci la sicurezza dei dati mantenendo il controllo dell'accesso, dell'archiviazione e della conservazione dei dati
  • Velocità e disponibilità on-premise oppure esegui il tuo server in AWS o Azure per la soluzione di archiviazione cloud definitiva

Panoramica tecnica

MyWorkDrive è stato scritto pensando all'amministratore di sistema Windows: tutto è basato su Windows, utilizza il server Web IIS ed è scritto in .net.

Altri servizi software di Cloud File Server richiedono complessi database SQL (e quindi costose licenze e gestione SQL), più server e costi aggiuntivi per l'accesso ad Active Directory.

MyWorkDrive funziona con Active Directory o Entra ID con SAML SSO per impostazione predefinita, anziché essere un'opzione aggiuntiva che richiede complesse configurazioni LDAP e costose licenze.

Altri servizi, pur essendo talvolta in grado di connettersi a Condivisioni file di Windows o ad Archiviazione di Azure, non sono stati progettati, come MyWorkDrive, per sfruttare e integrare in modo nativo tramite SMB o API di Azure, senza richiedere la sincronizzazione dei dati con il cloud o con un database.

MyWorkDrive consente alle autorizzazioni NTFS esistenti o alle autorizzazioni Azure Blob Hierarchical Namespace per cartelle e condivisioni di rimanere in posizione, pur abilitando i servizi cloud. Tutti i servizi Windows, tra cui il blocco dei file, le velocità di accesso robuste al file server, la conservazione dei dati e le strategie di backup esistenti, rimangono in posizione.

Server di file cloud

Architettura delle informazioni del file server cloud MyWorkDrive

L'architettura del prodotto MyWorkDrive funziona rendendo accessibili le condivisioni file o Azure Storage tramite https come un sito Web IIS. Non è necessario esporre porte SMB, LDAP o altri protocolli di rete.

MyWorkDrive riconosce automaticamente il dominio Active Directory/Entra ID esistente e lo utilizza per tutte le autenticazioni, inclusa l'amministrazione, per offrire agli utenti un'esperienza di Single Sign-On (SSO).

L'amministratore di sistema indica semplicemente le condivisioni esistenti che desidera rendere accessibili agli utenti in MWD da remoto. Le unità mappate tradizionali rimangono disponibili come opzione: i file aziendali rimangono sui file server interni e non vengono mai archiviati nel cloud.

Tutte le comunicazioni del nostro Web File Manager, Mapped Drive Client o Mobile Apps sono protette tramite un tunnel crittografato SSL. Le connessioni Web File Manager sono disponibili a un URL aziendale univoco per gli utenti per l'accesso remoto nel cloud tramite il certificato SSL e il nome host del cliente o utilizzando il nostro Cloud Connector brevettato opzionale.

In ogni caso, sui sistemi MyWorkDrive non vengono archiviati dati di accesso dell'utente finale o file del cliente. Tutta l'autenticazione viene eseguita sul file server cloud del cliente. Per una sicurezza ancora maggiore, le aziende possono anche abilitare la nostra autenticazione a due fattori o SAML/SSO.

Amministratore del server cloud

Il sito Web di amministrazione di Cloud File Server è installato localmente sul server Windows del cliente insieme al sito Web Client MyWorkDrive.

Il sito Web di amministrazione interno è fornito per fornire condivisioni, diritti di accesso, unità home utente, rivedere i registri di accesso e le impostazioni di sistema. Il sito Web interno è accessibile solo sul server MWD locale e richiede credenziali di amministratore di dominio.

Una volta installato su un server Windows, il software MWD riconosce automaticamente il dominio Windows Active Directory.

L'amministratore semplicemente predispone le condivisioni esistenti da rendere disponibili nel cloud e le limita a utenti o gruppi esistenti. Le unità Home sono rese disponibili per impostazione predefinita.

Gli utenti possono autenticarsi con i propri dati di accesso esistenti semplicemente immettendo i nomi utente e le password del dominio, Azure AD, SAML o ADFS per un'esperienza di accesso Single Sign-On.

Portale di accesso ai file Web ed esperienza client

Il MyWorkDrive Gestore file Web portal fornisce l'accesso ai file web per i file e le cartelle dell'utente. Dopo aver effettuato l'accesso con le credenziali del dominio Windows esistente, agli utenti viene presentato il Web File Manager per gestire i file e le cartelle di lavoro.

Il client File Server File Web Access fornisce accesso al caricamento e al download di file e cartelle, ricerca, modifica diretta di documenti di Office in locale e in Microsoft Office Online e la nostra funzionalità Mapped Drive Client che apre le condivisioni nel sistema operativo dell'utente (file explorer) utilizzando un'unità mappata su https (SSL). È supportato il trascinamento della selezione di file e cartelle.

Configura un Cloud File Server senza migrare i tuoi dati o modificare i flussi di lavoro

Dimostrazione del libro