Comment puis-je utiliser Amazon S3 pour faciliter l'accès aux fichiers à distance ?
La solution la plus courante pour les employés hybrides qui ont besoin d'un accès à distance aux fichiers consiste à configurer un VPN (Réseau Privé Virtuel) ou un RDP (Bureau à Distance) afin que les employés travaillant à domicile puissent accéder aux partages de réseau du serveur de fichiers. Si le VPN ou le RDP vous convient, c'est parfait et sans problème. Cependant, si les employés ne sont pas satisfaits du VPN ou du RDP, la solution suivante consiste généralement à migrer les serveurs de fichiers vers SharePoint, ce qui convient à certaines organisations, mais pas à toutes. Les problèmes les plus courants liés à la migration vers SharePoint sont les problèmes de conformité, les problèmes d'évolutivité avec de grands ensembles de données et les problèmes de prise en charge des applications anciennes. Si vous ne pouvez pas migrer vers SharePoint ou si la migration échoue, quelle est la prochaine étape à essayer? En plus de la solution SharePoint, il existe également une solution Passerelle de Fichiers Amazon S3. L'avantage de la Passerelle de Fichiers Amazon S3 est qu'elle offre une compatibilité ascendante via l'interface de partage réseau du serveur de fichiers. Cependant, l'accès à la Passerelle de Fichiers Amazon S3 depuis un emplacement distant pose problème. Amazon S3 est également inclus dans l'ensemble des solutions. Les entreprises apprécient la durabilité et la disponibilité d'Amazon S3, ainsi que sa classification des données. Cependant, le problème qu'elles ont rencontré est qu'Amazon S3 ne fournit pas une interface de serveur de fichiers cloud, telle que le mappage de lecteur, le verrouillage de fichiers, les contrôles de permission, etc. Alors, comment transformer Amazon S3 en un serveur de fichiers traditionnel qui offre un accès à distance aux fichiers étendu pour soutenir votre main-d'œuvre hybride?
Une société d'investissement privée a déployé AWS File Gateway pour répondre aux contraintes de capacité de son serveur de fichiers local. L'entreprise disposait d'environ 8 To de données, ce qui est proche de la limite d'un serveur de fichiers local. Par conséquent, AWS S3 File Gateway a été utilisé pour transférer les données du serveur de fichiers local vers Amazon S3. Les employés du site d'entreprise peuvent accéder aux partages SMB fournis par le serveur de fichiers local et l'appliance AWS File Gateway (basée sur une machine virtuelle). Cela fonctionnait bien jusqu'à ce que la pandémie éclate en 2020. Lorsque tout le monde a commencé à travailler à domicile, le problème est survenu que le serveur de fichiers local et AWS File Gateway sont tous des appareils locaux, ce qui signifie que l'accès n'est pas facile sans un VPN d'entreprise. Et un VPN est considéré soit comme un risque de sécurité (car il expose l'ensemble du réseau) soit comme peu pratique. Alors, comment accéder aux fichiers depuis les bureaux à domicile de vos employés sans VPN (mais les données sont de toute façon sur Amazon S3) ? Il n'est certainement pas pratique d'exiger que chaque employé installe une appliance AWS File Gateway dans chaque bureau à domicile pour répondre aux besoins d'accès. C'est là que Triofox intervient. Triofox s'installe sur une instance Amazon EC2 et fournit un protocole basé sur HTTPS RESTful pour l'accès aux fichiers. Triofox dispose également d'agents clients Windows, d'agents macOS, d'agents de navigateur web et d'une intégration Active Directory. Ainsi, lorsque les employés travaillent à domicile, ils obtiennent un lecteur réseau mappé au même compartiment Amazon S3 fourni par AWS File Gateway. De plus, cette solution offre désormais un accès mobile, une édition hors ligne et un partage de fichiers dans le navigateur web avec intégration de l'identité Active Directory.
Une organisation de tournée sportive de premier plan produit et distribue des vidéos sur les tournois sportifs. Ils utilisent Amazon S3 comme un excellent stockage de données pour sa disponibilité et sa durabilité. À l'origine, ils utilisaient TntDrive pour mapper un lecteur sur des machines Windows vers Amazon S3 et utilisaient Adobe Creative Suite pour éditer les vidéos. Cependant, après un certain temps, ils ont rencontré des problèmes car TntDrive est un outil client qui offre un accès direct à Amazon S3 via un lecteur mappé, mais ne fournit pas d'intégration Active Directory ni de permissions de fichiers et de dossiers au niveau de NTFS. Donc, vous avez besoin d'une interface de serveur de fichiers, que Triofox peut fournir. Par exemple, l'entreprise utilise OneLogin comme solution de connexion unique, ce qui signifie que chaque employé se connecte au portail OneLogin via un navigateur web. Dans le navigateur web se trouvent des tuiles d'application représentant Office 365, Sales Force et d'autres applications d'entreprise qu'ils peuvent utiliser. Cependant, avant l'introduction de Triofox, une tuile d'application pour le 'Serveur de Fichiers d'Entreprise' manquait. Avec l'intégration Triofox/OneLogin, la tuile 'Serveur de Fichiers d'Entreprise' est affichée après que les employés se connectent au portail web OneLogin et cliquent à travers. Ils voient leurs fichiers et dossiers (avec les permissions appropriées) et les fichiers et dossiers proviennent d'Amazon S3. De plus, les employés se connectent à OneLogin sur leurs bureaux en utilisant l'intégration SAML et voient ensuite un lecteur mappé représentant leur seau Amazon S3 et peuvent alors utiliser Adobe Creative Suite pour éditer les fichiers.
Avez-vous passé de nombreuses heures à dépanner des connexions VPN ?
Avez-vous des employés qui travaillent à domicile et qui ont besoin d'un accès mobile aux fichiers via un navigateur web ?
Aviez-vous deux ou plusieurs magasins de données à gérer, mais cela devenait-il ingérable ?
Des migrations vers le cloud prolongées, des formations supplémentaires pour les utilisateurs et des réglementations de conformité vous ont-elles freiné ?
AWS File Gateway est un appareil qui fonctionne sur un réseau local. Si vous souhaitez accéder à S3 via AWS File Gateway, vous avez besoin d'un accès direct au réseau local ou via un VPN. En revanche, Triofox offre un accès via une API RESTful HTTPS, permettant aux agents distants d'accéder aux fichiers depuis des machines Windows et macOS, des navigateurs web et des applications mobiles via Internet.
AWS File Gateway offre un accès S3 via les protocoles SMB ou NFS. En contraste, Triofox fournit un accès via API RESTful HTTPS avec des agents clients implémentés pour Windows, macOS, les navigateurs web et les applications mobiles.
Les deux s'intègrent avec Active Directory. AWS File Gateway ne s'intègre pas avec les solutions de connexion unique SAML telles que OneLogin, Okta, Duo ou Azure AD. Puisque Triofox est basé sur HTTPS RESTful, il s'intègre bien avec les solutions de connexion unique et fonctionne bien dans un navigateur web. Ainsi, après vous être connecté à OneLogin, vous pouvez accéder aux fichiers et dossiers via un navigateur web, avec des permissions de fichiers et de dossiers suivant les définitions d'identité de Active Directory.
AWS File Gateway offre un accès direct actif. En revanche, Triofox permet l'édition hors ligne et la synchronisation asynchrone par la suite. Par exemple, si vous avez installé Triofox Windows Agent, vous pouvez modifier un fichier dans un environnement isolé (comme sur un bateau de croisière ou dans un avion). Une fois l'appareil reconnecté à Internet, les fichiers modifiés hors ligne sont synchronisés avec S3 en détectant les conflits.
Triofox dispose d'un agent Windows, d'un agent macOS, d'un agent de navigateur web et d'applications mobiles. Cela permet à un appareil situé n'importe où sur Internet de se connecter à S3 pour accéder aux fichiers avec mise en cache locale et autres optimisations WAN. En revanche, les appareils utilisant AWS File Gateway sont limités à un réseau local ou nécessitent un VPN pour accéder au réseau local. La mise en œuvre du VPN varie également de Windows à macOS et aux appareils mobiles, et il n'y a pas de VPN dans le gestionnaire de fichiers du navigateur web.
Tant Triofox que AWS S3 File Gateway fournissent une interface de serveur de fichiers pour le seau Amazon S3 sous-jacent. Alors, quelle est la différence et quand devriez-vous utiliser l'une des deux solutions ou les utiliser ensemble ?
Si vous avez plus d'employés qui travaillent à domicile ou dans des lieux éloignés, Triofox est la meilleure solution. Si tous les employés travaillent dans un bureau central, AWS File Gateway est la meilleure solution. Si vous avez à la fois des employés qui travaillent au bureau et d'autres qui travaillent à domicile, vous pouvez utiliser AWS File Gateway et Triofox en combinaison pour répondre aux deux besoins d'accès aux fichiers.
Envisagez-vous de transférer vos serveurs de fichiers locaux vers Amazon S3 ou de rapprocher Amazon S3 de vos serveurs de fichiers locaux ? Triofox peut vous aider à créer une solution de serveur de fichiers en nuage hybride avec une large gamme de capacités de partage de fichiers sécurisées. Vous pouvez utiliser AWS comme un serveur de fichiers sans renoncer à votre serveur de fichiers local.
Triofox ajoute des capacités de serveur de fichiers traditionnelles au service de stockage simple d'Amazon (Amazon S3). Il étend également les serveurs de fichiers Windows existants avec des fonctionnalités de nuage telles que l'accès à distance sécurisé, le partage de fichiers mobile, et la protection des données pour répondre aux besoins de sécurité, de confidentialité, de conformité et de contrôle des entreprises. Peu importe où se trouvent vos données, Triofox facilite l'accès des travailleurs à distance à leurs données sans nécessiter de réseau privé virtuel (VPN). En rendant Triofox disponible sur le marché AWS, la facturation et la configuration initiale sont grandement simplifiées pour les clients AWS qui souhaitent utiliser Triofox pour accéder de manière sécurisée et facile à leurs données Amazon S3 et Amazon Elastic Compute Cloud (Amazon EC2) existantes.
Triofox offre une interface de lettre de lecteur à Amazon S3. Les utilisateurs peuvent voir leurs fichiers et dossiers depuis une lettre de lecteur montée dans les applications Windows Explorer ou macOS Finder.
Triofox offre la possibilité de verrouiller des fichiers pour faciliter la collaboration entre plusieurs utilisateurs sur un ensemble de fichiers et de dossiers. Lorsqu'un utilisateur est en train de modifier un fichier, le fichier est verrouillé afin que d'autres utilisateurs ne puissent pas éditer le même fichier en même temps pour protéger l'intégrité des fichiers.
Triofox s'intègre à l'Active Directory et aux solutions d'authentification unique SAML telles que OneLogin, Okta, Duo ou Azure AD. Étant donné que Triofox est basé sur HTTPS RESTful, il s'intègre bien avec les solutions d'authentification unique et fonctionne bien dans un navigateur web. Ainsi, après vous être connecté à OneLogin, vous pouvez accéder aux fichiers et dossiers via un navigateur web, avec des permissions de fichiers et de dossiers suivant les définitions d'identité de l'Active Directory.
Triofox ajoute des autorisations de dossier pour protéger les fichiers Amazon S3. Les autorisations peuvent être définies à partir de zéro ou importées à partir de serveurs de fichiers existants.
Triofox dispose d'un agent Windows, d'un agent macOS, d'un agent de navigateur web et d'applications mobiles. Cela permet à un appareil situé n'importe où sur Internet de se connecter à S3 pour accéder aux fichiers avec mise en cache locale et autres optimisations WAN.
Lorsqu'il s'agit de travailler quotidiennement avec des fichiers dans une organisation, la plupart des employés connaissent la lettre de lecteur dans leur Explorateur Windows. La raison en est simple : la lettre de lecteur n'est pas qu'une simple lettre, mais représente une fonction commerciale spécifique. Par exemple, mes travaux de conception se trouvent sur le lecteur M : et mes œuvres d'art numériques sur le lecteur N :. Il est donc important de maintenir l'interface entre les lettres de lecteur et les fichiers et dossiers, car c'est ce qu'un utilisateur normal a utilisé dans le passé.
Avant même qu'ils voient la lettre de lecteur, une autre étape importante est la connexion à un poste de travail Windows avec leur identité d'entreprise stockée dans l'Active Directory, ou de nos jours, sous une forme hybride associée à l'Azure Active Directory et à leurs identifiants Office 365. La capacité de se connecter et de voir les fichiers et dossiers via Active Directory est une partie importante de la restauration de l'interface utilisateur du serveur de fichiers, qui est construite sur le dessus du service de stockage Amazon S3 sous-jacent.