Управління мобільними пристроями

Які переваги дає наше рішення з управління мобільними пристроями?

Що таке управління мобільними пристроями (MDM)?

Управління мобільними пристроями (Mobile Device Management, MDM) — це спосіб реєструвати, налаштовувати та захищати корпоративні телефони й планшети з централізованої панелі. З MDM політика безпеки однаково застосовується до кожного пристрою. Якщо пристрій утрачено, корпоративні дані видаляються віддалено.

MDM централізовано надсилає на пристрої налаштування пошти, Wi-Fi і VPN. Він розповсюджує корпоративні застосунки та виявляє пристрої, що не відповідають політиці. Тож навантаження на адміністрування не зростає пропорційно кількості пристроїв.

Як керувати корпоративними та особистими пристроями (BYOD)?

Корпоративний пристрій і особистий пристрій працівника потребують різного рівня керування. Мобільні операційні системи підтримують це розмежування власними способами:

• Android Enterprise: на особистому пристрої використовується робочий профіль (work profile). Корпоративні застосунки й дані зберігаються в окремому профілі. Корпоративний пристрій, який використовується лише для роботи, переводиться в режим повного керування (fully managed).
• Apple iOS і iPadOS: для особистих пристроїв є спосіб реєстрації користувача (User Enrollment). Корпоративні пристрої реєструються через Apple Business Manager за допомогою автоматичної реєстрації пристроїв (Automated Device Enrollment).

За цих способів на особистому пристрої керуються лише робочий профіль і корпоративні дані. Особистий вміст працівника залишається поза керуванням. Таке розмежування захищає приватність працівника та водночас корпоративні дані.

Як працює наша послуга MDM?

1. Інвентаризація: складаємо перелік телефонів і планшетів організації, їхніх операційних систем і належності (корпоративний чи особистий).
2. Проєктування політик: разом із вами визначаємо правила шифрування, блокування екрана, застосунків і відповідності.
3. Реєстрація: реєструємо пристрої на центральній панелі та застосовуємо політики.
4. Розповсюдження застосунків: розповсюджуємо корпоративні застосунки на пристрої.
5. Моніторинг: відстежуємо інвентар пристроїв на центральній панелі та звітуємо про невідповідні пристрої.
6. Утрачений пристрій: реєструємо повідомлення про втрату та блокуємо пристрій із центральної панелі. Якщо пристрій не знайдено, віддалено видаляємо корпоративні дані.

Наша стаття про безпеку мобільних даних: Керування мобільними пристроями та безпека даних: нові норми в корпоративному світі.

Для контролю витоку даних на мобільних пристроях перегляньте послугу Управління DLP, для захисту від шкідливого ПЗ — Управління антивірусним і антишкідливим захистом.