Če imate službeni telefon, imate verjetno nameščeno programsko opremo za upravljanje mobilnih naprav (MDM).
Morda ne veste za to, vendar je tam.
Orodja MDM, namenjena oddelkom IT za upravljanje nameščene programske opreme, uporabe, dostopa do interneta in sledenja, se lahko zdijo kot kršitev zasebnosti.
Vendar je glavni namen zaščititi strojno opremo, skupaj s podatki, ki so shranjeni in dostopni prek naprave.
Želite izvedeti več o MDM? Tukaj je tisto, kar morate vedeti o orodjih, ki IT oddelku vašega delodajalca omogočajo upravljanje vašega telefona.
Kaj pomeni MDM?
MDM je akronim za upravljanje mobilnih naprav. To je vrsta programske opreme za oddaljeno upravljanje sredstev, ki se izvaja iz osrednjega strežnika.
Če uporabljate mobilni telefon, tablični računalnik ali drug prenosni računalnik, ki vam je bil dodeljen pri nakupu delodajalca, bo imel vnaprej nameščeno programsko opremo MDM. To pomeni, da lahko vaš delodajalec na daljavo upravlja napravo, kar zajema stvari, kot so posodobitve in sledenje izgubljenim napravam.
Medtem, če nimate službenega telefona, vendar poskušate prijaviti svoj telefon v službeno omrežje, boste morda morali namestiti odjemalsko programsko opremo MDM.
Programska oprema MDM je v različnih oblikah v uporabi že leta. Na primer, morda se spomnite ali ste slišali za telefon BlackBerry, priljubljen na delovnem mestu med letoma 1999 in 2016.
Sistemski skrbniki BlackBerry so uporabljali BlackBerry Enterprise Server, ki je bil začetnik različnih funkcij MDM, ki se večinoma uporabljajo še danes.
Je MDM enak EMM in UEM?
V uporabi so tudi drugi akronimi, ki pokrivajo podobne namene kot MDM. Najvidnejši med njimi sta EMM in UEM.
Enterprise Mobility Management (EMM) je prejšnja inkarnacija MDM, priljubljena pred širjenjem pobud Bring Your Own Device (BYOD) od leta 2010 naprej.
Medtem je Unified Endpoint Management (UEM) drugačen, osredotočen na statične naprave. Pomislite na tiskalnike, namizne računalnike, strojno opremo IoT, projektorje, usmerjevalnike, omrežna stikala, zaslone in vse ostalo, kar je pritrjeno ali pritrjeno na steno na vašem delovnem mestu.
Za kaj je MDM?
Glavni namen MDM je zagotoviti, da so mobilne naprave – predvsem telefoni – varne in izvedljive. To zajema vse, od zagotavljanja, da je nameščena samo odobrena programska oprema, do upravljanja spletnega dostopa.
Če ste opazili omejitve glede uporabe vašega službenega telefona, je nameščena programska oprema MDM. Običajno ne morete vedeti, toda stvari, kot so zapletena gesla, ki jih dodeli vaš IT oddelek, aplikacije posebej za vašega delodajalca, pozdravni zasloni z logotipom organizacije in neposredna sporočila skrbnika IT kažejo na telefon s programsko opremo MDM nameščen.
Kdo uporablja programsko opremo MDM?
Ves čas, ko uporabljate službeni telefon, uporabljate programsko opremo MDM. Toda to je odjemalska programska oprema, nad katero imate malo ali nič nadzora.
Celotno programsko opremo za upravljanje mobilnih naprav nadzoruje skrbnik sistema. Običajno je nameščen na strežniku in za komunikacijo z napravami uporablja protokol, ki ga izda Open Mobile Alliance (OMA).
OMA Device Management je podprt v trenutnih operacijskih sistemih za pametne telefone in se lahko uporablja tudi na dlančnikih (kot so tisti, ki jih uporabljajo kurirji), tablicah in prenosnikih.
Imenovani skrbnik sistema bo posebej odgovoren za upravljanje naprav, povezanih z MDM, ter uporabo varnostnih pravilnikov in pravilnikov o uporabi. Poleg tega bodo sodelavci z nižjimi plačilnimi razredi običajno vsakodnevno sodelovali s skrbniško programsko opremo MDM.
7 skupnih funkcij programske opreme MDM
Upajmo, da ste prepoznali, da je v vašem telefonu programska oprema MDM. Toda kaj dejansko naredi? Tukaj je sedem stvari, za katere lahko pričakujete, da jih bo olajšala programska oprema MDM:
- Enostavna prijava: to običajno uporablja portal za vkrcanje, avtomatizira prijavo in zmanjša vpletenost IT tehnikov
- Vnaprej določeni profili za hitrejše vkrcanje: to poenostavi ustvarjanje e-poštnega računa, dostop do interneta, dostop do datotečnega strežnika itd.
- Podpora za mobilno varnostno ogrodje: Samsung Knox in Android Enterprise ZTE za strojno opremo Android, Apple DEP za iOS
- Upravljanje aplikacij: skrbniki bodo lahko nadzorovali dostop do aplikacij na podlagi varnostne politike organizacije
- Nadzor funkcij naprave: strojno opremo je mogoče omejiti, na primer kamere naprave ali celo povezave z nezaščitenimi omrežji Wi-Fi
- Način kioska: možnost omejitve naprave, tako da se lahko izvaja samo ena ali dve vnaprej določeni aplikaciji
- Upravljanje lokacije naprave (GPS) in brisanje na daljavo: izgubljeno ali ukradeno strojno opremo je mogoče izbrisati na daljavo
Upravljanje se običajno izvaja z uporabniškim vmesnikom skrbniške programske opreme platforme MDM. Vendar pa je administracija, ki temelji na brskalniku, čedalje pogostejša in omogoča upravljanje na daljavo IT-agentom, ki delajo od doma.
5 sistemov za upravljanje mobilnih naprav, s katerimi ste se morda srečali
Uporabljajo se različni sistemi MDM, čeprav bo večina podjetij uporabljala samo enega (razen če imajo podedovane razloge, kot je nedavno pridobljen oddelek).
Tukaj je pet sistemov MDM, ki jih vaš delodajalec morda uporablja na vašem službenem telefonu.
Primerno za upravljanje naprav Android, Apple in Windows, namenjeno predvsem varovanju naprav in podatkov. Zaupne podatke je mogoče šifrirati, ločiti osebno in poslovno uporabo ter blokirati neželene aplikacije. Ogledate si lahko tudi statistiko in poročila o uporabi naprave.
Poenoten sistem za upravljanje končnih točk, Microsoft Intune (prej del Microsoft Endpoint Manager), se lahko uporablja za upravljanje strojne opreme, povezane z omrežjem podjetja.
To je primerno za vse mobilne naprave, namizne naprave, naprave v oblaku in virtualizirane naprave, ki uporabljajo kateri koli OS, ki si ga omislite.
Citrix Endpoint Manager, ki lahko upravlja naprave Android, iOS, Windows, Chrome OS, Raspberry Pi in celo Alexa for Business, sistemskim skrbnikom nudi pregled nad vsako povezano napravo.
SOTI Mobicontrol ima raje opis EMM kot MDM in pokriva vse od enostavnega vpisa in zagotavljanja do upravljanja aplikacij in vsebin ter geolokacijskih funkcij. SOTI Mobicontrol podpira tudi namestitev na strojno opremo BYOD.
Cisco Meraki MDM, ki je primeren za mobilne, prenosne in namizne končne točke, podpira Android, iOS in Windows. Ta programska oprema je optimizirana za omogočanje dinamične skladnosti z varnostjo omrežja, poenostavljeno upravljanje naprav in inteligenten nadzor dostopa do aplikacij.
Upravljanje mobilnih naprav skrbi za varnost vašega službenega telefona
Ker se poslovni proračuni za IT za telefone in računalnike povečujejo, je pomembno vedeti, kje so naprave, in imeti možnost, da jih na daljavo izbrišete, če so izgubljene ali ukradene.
Vsaka od navedenih platform MDM ponuja enako splošno raven nadzora in nadzora nad sredstvi podjetja. Prav tako jih je mogoče namestiti na osebne naprave tako dolgo, kot je potrebno, čeprav upoštevajte, da večina sistemov MDM zaračunava licenco za vsako napravo.
Programska oprema MDM se morda zdi kot osebni vdor, vendar je na napravah v lasti delodajalca potrebna, da se zagotovi varnost podatkov, organizacijska celovitost in prepreči zloraba omrežja. Neprijetna resnica je, da vaš delodajalec ne bi gledal z naklonjenostjo na nekatere vaše osebne dejavnosti na mobilnem telefonu.
Medtem ko je namestitev programske opreme MDM na osebne naprave veliko manj privlačna, jo je mogoče vsaj zanesljivo obrniti, kadar je to potrebno.