Technisch overzicht MyWorkDrive

Overzicht informatiearchitectuur: De MyWorkDrive-productarchitectuur werkt door bestaande bestandsshares te nemen en ze toegankelijk te maken via https als een IIS-website. De MyWorkDrive-software wordt rechtstreeks op de Windows-bestandsserver geïnstalleerd (ervan uitgaande dat deze vrij is van andere IIS-rollen) of op een andere Windows-domeinlidserver op hetzelfde LAN. MyWorkDrive herkent het bestaande Active Directory-domein en gebruikt het automatisch voor alle authenticatie, inclusief administratie, om gebruikers een eenmalige aanmelding (SSO) te bieden. De systeembeheerder wijst eenvoudigweg naar de bestaande shares die ze op afstand toegankelijk willen maken voor gebruikers in MWD. Traditionele toegewezen stations blijven beschikbaar - bedrijfsbestanden blijven op de interne bestandsservers staan en worden nooit in de cloud opgeslagen.

 

Onze MyWorkDrive-service biedt Browser, Desktop In kaart gebracht station, Mobiel en Kantoor Online overal toegang tot Windows File Server Shares - en dat alles met behoud van de bedrijfscontrole. In tegenstelling tot standaard SSL VPN- of FTP-serverpakketten die slechts beperkte functionaliteit bieden of ingewikkeld zijn om in te stellen, biedt onze eenvoudig te installeren File Web Access-oplossing alle functies die werknemers verwachten met behoud van lokale toegang, beveiliging, snelheid en controle.

Aan de kant van de IT-beheerder kan onze oplossing in enkele minuten worden geïnstalleerd op elke bestaande of nieuwe op Active Directory gebaseerde Windows-bestandsserveromgeving. Geen SQL-databases (en bijbehorende ondersteunings- en licentiekosten), ingewikkelde servers of firewall-wijzigingen zijn vereist. Voor de veiligheid worden alle toegangen en overdrachten gelogd en kan het delen worden geconfigureerd per gebruiker of groep. Aangezien gebruikersbeveiliging gebruikmaakt van bestaande NTFS-machtigingen op bestandsshares en Active Directory, is de installatie snel en eenvoudig zonder opnieuw inrichten van shares en gebruikers of doorlopend beheer om de totale eigendomskosten (TCO) te verlagen.

Basis kenmerken:

•Maak stations direct naar gedeelde mappen, net als op kantoor met behulp van onze Map Drive Client

•Geïntegreerd met Active Directory, gebruik bestaande shares, gebruikers en groepen voor een Single Sign On-gebruikerservaring

•Webtoegang tot bestanden vanuit elke browser, inclusief mobiele apparaten

•Blader door bestanden op datum, grootte, type of naam

•Bewerken van Office-documenten online in de browser - alle bestandsbewerkingen blijven opgeslagen op bestaande bestandsservers

•Logboek van alle bestandstoegang voor beveiliging, controle en auditing

• Geen synchronisatie nodig (of gewenst)

•Snelle lokale toegang wanneer nodig met gigabit-snelheden via traditionele toegewezen schijven

•Meerdere bestanden en mappen uploaden met ondersteuning voor zeer grote bestanden

•Alle bestanden blijven op de servers van de klant onder hun administratieve controle voor naleving en wettelijke bescherming

•Mobiele apps voor iOS- en Android-apparaten met online bewerken van bestanden

•Upload bestanden naar OneDrive voor veilig openbaar delen

Alle communicatie van onze Web Bestandsbeheer, Toegewezen Drive-client of Mobiele apps zijn beveiligd via een SSL-gecodeerde tunnel. Web File Manager-verbindingen zijn beschikbaar op een unieke bedrijfs-URL voor gebruikers voor externe toegang in de cloud via het eigen SSL-certificaat en de hostnaam van de klant of optioneel met behulp van onze Cloud Connector - *.myworkdrive.net reverse proxy-infrastructuur. Hoe dan ook, er worden geen inloggegevens van eindgebruikers of klantbestanden opgeslagen op MyWorkDrive-systemen, aangezien alle authenticatie wordt gedaan op de server van de klant. Voor nog meer veiligheid kunnen Enterprises ook onze Twee-factorenauthenticatie.

MyWorkDrive Mapped Drive en IIS-website: Elke klant die onze Cloud Connector op MyWorkDrive.net gebruikt, krijgt een unieke URL. Klanten kunnen ook hun eigen SSL-certificaat en hostnaam gebruiken door deze simpelweg te binden aan de WebClient-site in IIS en hun firewall te openen op TCP-poort 443. De website-URL wordt gebruikt voor toegang tot bestanden met behulp van onze Web File Manager, Mapped Drive (Windows), Mobiele clients of WebDAV.

Serverbeheerder: De server-engine van de MyWorkDrive-beheerwebsite wordt lokaal geïnstalleerd op de Windows Server van de klant, naast de MyWorkDrive-clientsite op zijn eigen unieke poort 8358. De interne beheerderswebsite is toegankelijk op de MWD-server en wordt geleverd om shares, toegangsrechten, gebruiker home schijven, bekijk toegangslogboeken en systeeminstellingen. De interne website is alleen toegankelijk op de lokale MWD-server en vereist domeinbeheerdersreferenties. Op het bureaublad van de server wordt een snelkoppeling naar het beheerdersdashboard geplaatst die verwijst naar de beheerderssite in IIS.

Zodra de MWD-software op een Windows-server is geïnstalleerd, herkent deze automatisch het Windows Active Directory-domein waarvan de server deel uitmaakt. De beheerder logt in op het beheerdersdashboard met zijn domeinbeheerdersreferenties. Eenmaal ingelogd, stelt de IT-beheerder bestaande shares in om beschikbaar te maken in de cloud en beperkt deze tot bestaande gebruikers of groepen. Home Drives zijn standaard beschikbaar. Gebruikers kunnen zich authenticeren met hun bestaande aanmeldingen door simpelweg hun domeinnamen en wachtwoorden in te voeren voor een eenmalige aanmelding.

Opmerking: als extra veiligheidsmaatregel hebben we MyWorkDrive zo ontworpen dat het niet mogelijk is om meer privileges toe te kennen aan shares in MyWorkDrive dan al zijn voorzien in Windows onder NTFS - we nemen bestaande rechten over die zorgen voor toegang met de minste privileges.

Als de klant ervoor kiest om ons optionele Cloud Connector *.myworkdrive.net-domein te gebruiken, wordt er bij activering een unieke toegangssleutel gegenereerd waarmee de lokale server kan communiceren met onze redundante webservers om de server van de klant beschikbaar te maken via een versleutelde tunnel met behulp van een hostnaam op myworkdrive.net. Deze sleutel is uniek voor elke klant en biedt een versleutelde reverse proxy-verbinding in de modus alleen luisteren. Er worden geen gegevens, wachtwoorden of klantinformatie van welke aard dan ook opgeslagen op MyWorkDrive-servers. De Cloud Connector biedt simpelweg een gecodeerde tunnel naar de server van de klant om deze beschikbaar te maken op een unieke MyWorkDrive.net-URL.

MyWorkDrive Web File Access Portal: De MyWorkDrive Web File Manager-portal biedt toegang tot webbestanden tot de bestanden en mappen van de gebruiker. Bij het inloggen met hun bestaande Windows-domeinreferenties krijgen gebruikers de Web File Manager te zien om hun werkbestanden en -mappen te beheren. De File Server File Web Access-client biedt toegang tot het uploaden en downloaden van bestanden en mappen, zoeken en direct bewerken van kantoordocumenten, lokaal en in Microsoft Office Online en onze Toegewezen Drive-client functie die de shares opent in het besturingssysteem van de gebruiker (bestandsverkenner) met behulp van een toegewezen schijf via https (SSL). Slepen en neerzetten van bestanden en mappen wordt ondersteund.

Voorbeeldscenario: Enterprise-klant met 500 werknemers: Ace-productiebedrijf bestaat al vele jaren. Als onderdeel van hun zakelijke vereisten verwerken ze talloze bestanden en foto's voor klanten en beschikken ze over meerdere terabytes aan gegevens voor zowel actieve als gearchiveerde projecten. Daarnaast groeien er dagelijks nieuwe gegevens uit projecten in de vorm van documenten en foto's. Het bedrijf heeft bestaande Windows-bestandsservers met toegewezen schijven naar de pc's en Macs van gebruikers en maakt gebruik van traditionele VPN-toegang. Gebruikers zijn gefrustreerd geraakt door de gecompliceerde en omslachtige VPN-toegangsoplossing die momenteel wordt gebruikt en hebben de behoefte geuit aan een eenvoudigere oplossing voor externe toegang tot bestanden en mappen vanaf elke pc of mobiel apparaat en voor het extern delen van gegevens met klanten. Het bedrijf heeft overwogen om alle bestanden naar de cloud te verplaatsen, maar maakt zich zorgen over eigendom, beveiliging, kosten en snelheid van bestandstoegang. Zelfs als beveiliging, eigendom en kosten geen probleem zouden zijn, zouden ze extreem hoge internetsnelheden nodig hebben om de grote hoeveelheid gegevens die ze onderhouden voor klantprojecten te uploaden en te downloaden. De kosten van het upgraden van internetlijnen tot minimaal 100 Mbps (zowel up als down) op hun locatie zouden duizenden dollars per maand bedragen, wat nog steeds veel langzamer zou zijn dan hun huidige Gigabit-netwerk. Het bedrijf beoordeelde andere oplossingen op de markt en vond deze zowel complex (meerdere servers nodig) als onbetaalbaar. Het bedrijf heeft ook een aantal gebruikers die alleen E1 office online abonnementen hebben. Door MyWorkDrive te implementeren, kunnen ze interne shares beschikbaar maken voor alle gebruikers, inclusief E1, in een browser voor online bewerken of delen. Zonder MyWorkDrive hadden ze al hun bestanden moeten migreren naar SharePoint, OneDrive of een Sync and Share-systeem of dure E3 Office-licenties moeten aanschaffen voor alle medewerkers.

Oplossing: MyWorkDrive heeft het antwoord op deze zorgen geboden door hun Web File Access-oplossing te installeren. Met de MyWorkDrive-toegewezen schijf, Mobile en Web File Access-functies kunnen werknemers op afstand bestanden downloaden en uploaden op zowel hun pc's, tablets als mobiele apparaten en bestanden eenvoudig delen met klanten zonder ingewikkelde VPN's of voorafgaande configuratie. Voor dagelijkse operaties of wanneer snel uploaden of downloaden nodig is om een groot aantal bestanden over te dragen, zijn de traditionele bestandsservers beschikbaar met hoge Gigabit-snelheid met behulp van de toegewezen schijven die gebruikers al kennen. De MyWorkDrive-oplossing heeft hun werknemers geholpen productiever te zijn zonder de huidige activiteiten of werkstromen te verstoren, terwijl de beveiliging is verbeterd en de ondersteuningskosten zijn verlaagd.