Садржај

Шта је МДМ и за шта га компаније користе?

MDM, EMM или UEM – која је разлика?

• Управљање мобилним уређајима (MDM)
• Управљање мобилношћу предузећа (EMM)
• Уједињено управљање крајњим тачкама (UEM)
• Управљање мобилним апликацијама (MAM)
• Управљање мобилним садржајем (MCM)

Рад МДМ система

• Локална услуга у односу на услугу у облаку
• Управљање животним циклусом
• Регистрација корисника и уређаја
• Администратор

Предности МДМ-а

Главна подручја примене MDM-а

• Управљање уређајима – Управљање активним мобилним уређајима, BYOD, листа инвентара.
• Управљање апликацијама
• Управљање имејловима
• Управљање садржајем
• Безбедност уређаја и података
• Сервис и одржавање
• Аутоматизација

Области употребе МДМ-а

• Хибридни рад
• ИТ услуге
• Складиште, транспорт и логистика
• Здравље и нега
• Школа и образовање
• Малопродаја
• МДМ за мала и средња предузећа (МСП)

Управљање различитим крајњим уређајима / оперативним системима

• Јабука
• Андроид
• Прозори
• Други оперативни системи

Шта је важно при избору MDM решења?

• Оперативни системи
• Сценарио примене
• Оперативни модел
• Једноставност коришћења
• Цена-карактеристике
• МДМ решења

Управљање мобилним уређајима помоћу AppTec-а

• Архитектура
• Конзола за управљање и подешавање
• Управљање мобилним уређајима, апликацијама и садржајем
• Инвентар и праћење
• Управљање безбедношћу
• Управљање везама
• Аутоматизација

Шта је МДМ и за шта га компаније користе?

Мобилни рад добија на популарности широм света и постаће саставни део хибридног модела рада: Многи људи ће радити променљив број дана у канцеларији, код куће, у возу или код клијента – укратко: на даљину. Ову изјаву сви можемо да потврдимо из сопственог искуства, али је подржавају и бројни стручњаци (на пример, Ifo Institute , Shift Collective или ZEW Mannheim ).

Мобилни уређаји – у суштини паметни телефони, таблети и лаптопови – помоћи ће запосленима да остану у контакту са колегама, да информишу купце, приступе релевантним подацима компаније и да координирају са пословним партнерима. Што су модели рада разноврснији, то ће шири спектар мобилних уређаја који ће се користити у хибридном радном свету – и то ће бити важније да компаније могу да конфигуришу и управљају уређајима са било ког места у било које време. Решења за управљање мобилним уређајима (MDM) могу преузети овај задатак.

Управљање мобилним уређајима (MDM) је софтверско решење за централну администрацију мобилних уређаја. Оно администраторима даје потпуну контролу над мобилним уређајима, апликацијама и садржајем, без обзира на оперативни систем. Једна од великих предности MDM-а је то што се функције попут конфигурисања имејлова или покретања апликација могу аутоматизовати и самим тим обављати много брже и ефикасније него ручним подешавањем.

У овом водичу смо саставили шта је МДМ, шта може да уради и на шта компаније треба да обрате пажњу приликом увођења МДМ-а. Надамо се да ћемо понудити смернице свима који траже поуздане информације у џунгли бројних термина, функција и, не мање важно, многих решења доступних на тржишту.

Ако желите да сазнате више о MDM-у или о AppTec360 Unified Endpoint Manager-у, једноставно пошаљите е-пошту на sales@apptec360.com или нас контактирајте на телефон +41 (0) 61 – 511 – 32 10.

MDM, EMM или UEM – која је разлика?

Скраћенице EMM или UEM се често користе у вези са MDM. Иако управљање мобилним уређајима игра улогу у сваком од ова три термина, они се разликују у обиму функција. То може изазвати забуну код корисника, па ево кратког објашњења како се ова три термина разликују:

Порекло концептуалне разноликости лежи у историји развоја MDM-а: До око 2012. године, управљање мобилним уређајима (MDM) се искључиво користило за управљање мобилним уређајима. У наредним годинама, произвођачи су даље развијали своја решења и додавали функције као што су управљање мобилним апликацијама, мобилним садржајем и функцијама мобилне безбедности под називом Enterprise Mobility Management (EMM).

Најновија функционална побољшања односе се на управљање стационарним уређајима као што су PC и Mac рачунари. Данас се за ово користи тренутни термин Unified Endpoint Management (UEM). Термини Mobile Application Management (MAM) и Mobile Content Management (MCM) се такође користе прилично ретко. Међутим, они представљају само подфункцију MDM-а.

Рад МДМ система

У основи, постоје два начина за компаније да користе MDM решење: или локално, на серверима у сопственом дата центру, или као cloud сервис преко сервера провајдера – обично је то сам произвођач. Приступ MDM апликацији је затим базиран на прегледачу путем администраторске конзоле на интернету.

Посебне понуде као што је управљање животним циклусом, где се MDM купује директно са уређајем, чине коришћење оваквог решења још практичнијим, посебно за компаније које желе да користе MDM првенствено за управљање уређајима.

Да би се почело са управљањем мобилним или стационарним уређајима, корисници и њихови уређаји прво морају бити регистровани у систему. То се може урадити појединачно или као масовна операција. Крајњи корисници затим добијају захтев за регистрацију свог уређаја у систему за управљање уређајима. Процес регистрације може се значајно убрзати путем аутоматизованих програма, на пример аутоматске регистрације, NFC-а, QR кода, е-поште или SMS-а.

Администратор сада може да прегледа и контролише уређаје, апликације и садржај са своје конзоле. Може да аутоматски ажурира подешавања апликација и уређаја, као и подешавања е-поште или Wi-Fi мреже, даљински.

Предности МДМ-а

Мобилни рад добија на популарности широм света. Тренутно, хибридни модел добија на популарности, где многи људи раде делимично у канцеларији, делимично код куће, а делимично на путу – нешто на путу до купца. Мобилни уређаји стварају неопходну флексибилност за овај рад независан од локације и времена.

Али како број мобилних уређаја расте, тако расту и изазови и ризици повезани са њиховом употребом. Без систематске контроле мобилних уређаја, компаније немају преглед колико и који паметни телефони и таблети се уопште користе – то онемогућава контролисану употребу. Управљање појединачним уређајима је неефикасно када, на пример, треба ажурирати или инсталирати апликације или закључити уговоре о мобилном телефону. Ово не само да доводи до високих трошкова, већ и до ширења апликација и уређаја који се могу користити за приступ осетљивим подацима компаније – а самим тим и до опасних безбедносних пропуста.

Главна предност решења за управљање мобилним уређајима је то што ИТ може централно да управља и контролише уређаје, апликације и садржај. Алат за управљање може се користити за ограничавање функција, постављање ограничења коришћења и праћење приступа подацима. Са МДМ-ом, компаније могу да добију преглед свих мобилних уређаја, апликација и приступа подацима који се користе. Ово им не само да омогућава ефикасније управљање, већ и исплативији рад, на пример консолидацијом и оптимизацијом мобилних уговора. На крају, али не и најмање важно, централна контрола мобилних уређаја је одлучујући фактор безбедности, јер се само на тај начин могу ефикасно спроводити захтеви за усклађеност.

Главна подручја примене MDM-а

Решења за управљање мобилним уређајима нуде ИТ менаџерима предност централног управљања мобилним уређајима, апликацијама и садржајем, уз истовремено обезбеђивање безбедности корпоративних података и заштите личних података. Најважније функције MDM решења су следеће:

Управљање уређајима

• Централизовано управљање активним мобилним уређајима је најоригиналнији задатак MDM-а. Њиме се управља путем веб-базиране или апликацијске конзоле, преко које се могу извршавати или преузимати функције (као што је конфигурација уређаја) и, код многих решења, извештаји (као што је учесталост приступа подацима).
• Управљани уређаји могу бити – поред оних у власништву компаније – и приватни уређаји запослених (кључна реч BYOD). Они обично долазе од различитих произвођача и опремљени су различитим оперативним системима и апликацијама. Уз помоћ MDM-а, разноврсни BYOD уређаји такође се могу безбедно интегрисати и управљати њима.
• Када се мобилни уређаји региструју у MDM, сви важни подаци о уређајима се бележе. На основу тога, путем MDM-а се може креирати листа инвентара , која пружа преглед свих мобилних уређаја који се користе у компанији.

Управљање апликацијама

За компаније није важно само да контролишу уређаје, већ и своје апликације. Зато већина MDM решења такође омогућава контролу апликација током целог њиховог животног циклуса. То укључује обезбеђивање и конфигурисање апликација, ограничења коришћења и идеално раздвајање приватних и професионалних апликација.

Управљање е-поштом

Комуникација путем имејла једна је од најважнијих мобилних апликација у компанијама. Запослени често размењују осетљиве информације компаније путем имејла. MDM системи стога имају функције за обезбеђивање (шифровање) имејлова и аутоматско конфигурисање апликација.

Управљање садржајем

Могућност приступа одређеном садржају – као што су документи или слике – споља такође игра све важнију улогу у мобилном раду. На овај начин, садржај се може делити или синхронизовати. У том контексту, MDM осигурава да су осетљиви подаци централно доступни и безбедно складиштени. На овај начин, ИТ може спречити запослене да користе јавне сервере за дељење података компаније и задржава контролу над њима.

Безбедност уређаја и података

Централне функције управљања MDM-ом олакшавају ИТ одељењу поуздано обезбеђивање мобилних података компаније и личних података. Многе безбедносне функције могу се аутоматски доделити уређајима и део су безбедносне архитектуре усмерене ка будућности. Функције безбедности уређаја и података укључују:

• Конфигурације, као што су подешавања прегледача или подразумевани WLAN приступ.
• Ограничења, као што је блокирање одређених веб локација или апликација за игре.
• Усклађеност и смернице, као што су смернице за коришћење прегледача или апликација или придржавање смерница за лозинке.

Сервис и одржавање

Мобилни уређаји такође могу имати кварове или недостатке; у сваком случају, они захтевају ажурирања и надоградње у одређеним интервалима. Користећи MDM, ИТ администратори могу лако даљински приступити мобилним уређајима регистрованим у систему и извршити све потребне интервенције, од ажурирања софтвера до инсталирања апликација, па све до потпуног брисања свих података (у случају губитка уређаја).

Аутоматизација

Са MDM-ом, многи административни задаци се могу лако аутоматизовати. Аутоматизоване функције укључују, на пример, конфигурацију подешавања уређаја, имплементацију апликација, одвојено складиштење пословних података, конфигурацију е-поште и WLAN мреже, али и безбедност уређаја и многе друге.

Области употребе МДМ-а

Хибридни рад

Након неколико дубоких промена у свету рада у скорије време, класични модел рада на лицу места сада је само један од неколико. У зависности од индивидуалних захтева организације, запослени ће у будућности радити у канцеларији, у производном погону, код клијента, на путовањима или у кућној канцеларији. Да би запослени могли да наставе да продуктивно раде у овом хибридном моделу рада, мобилни уређаји и подаци ће играти све важнију улогу. За компаније, ово повећава захтеве за стварање безбедног и ефикасног радног окружења. МДМ решења ће значајно подржати у томе.

ИТ услуге

Пружаоци услуга управљања животним циклусом мобилних уређаја подржавају своје клијенте у контроли и управљању њиховим мобилним уређајима током целог њиховог животног циклуса. За ове пружаоце услуга, MDM системи представљају техничку основу за поуздано и безбедно пружање услуга клијентима. Интеграција и конфигурација нових уређаја је високо аутоматизована, што растерећује ИТ одељење и на страни провајдера и на страни клијента, омогућавајући им да се концентришу на испуњавање својих основних задатака.

Складиште, транспорт и логистика

Када је у питању транспорт робе свих врста, мобилни уређаји могу направити велику разлику када је у питању поуздана и тачна испорука. Мобилни уређаји се не користе само за комуникацију са колегама, купцима и партнерима. Они такође поједностављују пријем и праћење пошиљки док се крећу од тачке А до тачке Б. МДМ решења чине ланац снабдевања ефикаснијим: помоћу МДМ-а, мобилни уређаји се могу брзо интегрисати, лако контролисати и аутоматски конфигурисати како би се ускладили са законским и корпоративним прописима. МДМ решења која укључују софтвер за дигиталну сигнализацију такође претварају паметни телефон у скенер производа. У ту сврху, апликације на мобилном уређају могу се свести на једну или неколико апликација (киоск са једном или више апликација) које су крајњем кориснику у складишту или у транспортном возилу потребне за рад, што коришћење паметног телефона чини једноставним и безбедним.

Здравље и нега

Паметни телефони и таблети се такође све чешће користе у области здравствене неге и неге како би важне информације биле директно доступне пацијенту или за планирање мобилних медицинских мисија. МДМ системи омогућавају медицинском особљу установа за негу да има стални преглед мобилних уређаја и апликација које користи. Системи дигиталне сигнализације су такође корисни у овом окружењу. Они омогућавају подешавање наменског режима рада у којем корисници могу приступити само активираним апликацијама (киоск са више апликација). На овај начин, приступ подацима компаније може бити ограничен и олакшава се коришћење уређаја запосленима који су мање технолошки потковани.

Школа и образовање

Помоћу дигиталних медија, садржај учења може се пренети на узбудљив начин и оптимално прилагодити. На крају, али не и најмање важно, учење помоћу таблета промовише знање у коришћењу овог медија окренутог ка будућности. МДМ решења подржавају наставнике у школама и другим образовним институцијама у једноставном и безбедном управљању уређајима и садржајем који се користи. Веб-базирани Apple School Manager (ASM) је централна контакт тачка за администрацију Apple уређаја и одговарајући приступ апликацијама и садржају. Приступ ASM-у је посебно једноставан путем MDM-а. Али и Android уређаји се могу лако управљати и контролисати централно путем MDM-а.

Малопродаја

Информативни и забавни видео снимци су добро прихваћени од стране потрошача у малопродаји. Многи власники продавница стога користе дигиталне дисплеје на својим продајним просторима како би атрактивно представили овај садржај. Да би то урадили, користе мобилне екране чији је задатак у суштини репродукција покретних слика путем софтвера. Са МДМ решењима опремљеним дигиталном сигнализацијом, дигитално оглашавање се може лако и безбедно имплементирати. По правилу, за рад је потребна само једна апликација, којој је приступ ограничен за крајњег корисника. Као и у сектору логистике, дигитална сигнализација такође може значајно поједноставити пријем робе у малопродајном сектору као „софтвер за скенирање“.

МДМ за мала и средња предузећа (МСП)

Мала и средња предузећа посебно имају користи од коришћења МДМ решења. То је зато што величина компаније није пресудан фактор у одређивању да ли се исплати користити МДМ решење. Уместо тога, сврха коришћења је одлучујућа: У малој компанији са неколико запослених који користе мобилни уређај, куповина софтвера за управљање уређајима можда нема много смисла. Међутим, ако један од запослених користи уређај за приступ веома осетљивим подацима, употреба МДМ-а је готово обавезна. Као смерница за одлуку, што је већи степен коришћења мобилних уређаја и што су подаци којима се приступа осетљивији, то је хитнија употреба МДМ решења.

Управљање различитим крајњим уређајима / оперативним системима

Са MDM-ом, ИТ администратори могу поуздано да контролишу, управљају и обезбеђују мобилне уређаје различитих оперативних система у најразличитијим сценаријима коришћења. Обим MDM функционалности зависи од производа и произвођача. Најважније функције MDM-а укључују обезбеђивање корпоративних имејлова, безбедност засновану на сертификатима, аутоматску конфигурацију, одвајање приватних и корпоративних података, селективно брисање (посебно у случају губитка уређаја) и још много тога.

Које оперативне системе MDM подржава такође зависи од производа и произвођача. Постоје посебни MDM-ови за управљање Apple или Android уређајима, али и крос-платформска решења која такође подржавају Windows, на пример.

Јабука

Да би омогућио компанијама да примењују и конфигуришу iOS или macOS уређаје путем MDM-а, Apple је развио Програм за регистрацију уређаја (DEP). Програм омогућава регистрацију Apple уређаја током подешавања путем MDM-а без потребе за услугом подешавања или физичким приступом уређају. У надгледаном режиму DEP-а, одређена ограничења могу се централно чувати током конфигурације. У ту сврху, у MDM-у је дефинисан DEP сервер, који се легитимише путем Apple сертификата. Ако MDM такође подржава Apple регистрацију корисника, лакше је управљати BYOD уређајима и боље заштитити приватност корисника.

Андроид

Гуглов оперативни систем такође има функцију интеграције мобилних уређаја: Zero Touch Enrollment укључује сличне функционалности као и Apple-ов DEP. Више мобилних уређаја може се истовремено обезбедити, конфигурисати и управљати њима без физичког контакта, тако да запослени могу да их користе одмах по пријему.

Прозори

Поред мобилних уређаја, многи MDM системи могу да управљају и рачунарима и лаптоповима са оперативним системом Microsoft Windows 10. Идеално би било да се користе произвођачеви интерфејси за Windows 10. Интеграција уређаја се одвија или путем вишеструког уписа помоћу CSV датотеке или путем Microsoft Auto Pilot-а. Када се корисници и уређаји региструју у систему, Windows уређаји у хетерогеном окружењу могу се централно контролисати путем јединствене конзоле за управљање.

Други оперативни системи

Оперативни системи компанија Apple и Android заједно покривају 97,5% свих паметних телефона. То значи да су сви остали оперативни системи – као што су Windows, Ubuntu, openSUSE и други – само од секундарног значаја у смислу бројева. Међутим, у појединачним компанијама ови егзотични уређаји могу играти важну улогу јер уређаји на којима су инсталирани служе посебној сврси: на пример, у влажним или прашњавим спољним или производним окружењима. Неки MDM-ови такође подржавају ове мање уобичајене оперативне системе.

Шта је важно при избору MDM решења?

Постоји много разлога за коришћење МДМ решења у компанији. Мобилни сценарији – и самим тим сврха коришћења МДМ-а – разликују се у свакој компанији, тако да свака организација мора сама да утврди предности МДМ-а.

Компаније које разматрају увођење МДМ-а требало би прво да утврде статус кво у области мобилних уређаја и апликација. Затим се мора размотрити које функције треба ограничити и у коју сврху. Следећи критеријуми пружају почетну оријентацију о томе шта је важно:

Оперативни системи

Којим мобилним уређајима ће управљати MDM? Да ли су то паметни телефони са Apple или Android системима? Тада је већина MDM система на тржишту подобна. Или планирате да користите Windows уређаје? Проверите да ли се MDM по вашем избору може користити за овај систем.

Сценарио имплементације

За који мобилни сценарио ће се користити MDM? Да ли се првенствено ради о администрирању великог броја уређаја или о обезбеђивању мобилних података? Ко користи или управља уређајима и са колико ИТ искуства? Пре свега, ови и други кључни подаци сценарија имплементације одређују како ће се мобилни уређај конфигурисати и како ће се функције ограничити.

Једноставност коришћења

Прихватање софтвера зависи од његове једноставности коришћења, и то није разлика у односу на МДМ. Корисничко искуство не би требало да буде погођено МДМ-ом, а апликација би требало да ради само у позадини (све док се не контролишу ограничене функције). Решење би такође требало да буде имплементирано без обуке и једноставно и интуитивно за коришћење од стране корисника. Стога, одвојите време и да МДМ тестирају корисници из различитих области ваше компаније ради употребљивости.

Цена-карактеристике

Трошкови су један од најважнијих критеријума за или против куповине MDM решења. Стварне накнаде за лиценцу за MDM софтвер одређују се моделом цена произвођача. Наплата се обично заснива на моделу претплате, на пример, плаћање по месецу и уређају. Важно је узети у обзир све настале трошкове и упоредити све купљене или резервисане услуге.

МДМ решења

Сада постоје бројни произвођачи који нуде MDM решења под различитим називима, у зависности од фокуса софтвера – од једноставног управљања уређајима до свеобухватних решења за управљање крајњим тачкама.

Управљање мобилним уређајима помоћу AppTec-а

Са AppTec360 Unified Endpoint Manager-ом, имате модерно UEM решење помоћу којег можете да управљате мобилним уређајима, апликацијама и садржајем, али и стационарним уређајима као што су рачунари и лаптопови, централизовано, ефикасно и безбедно. AppTec360 такође покрива сложене MDM сценарије, али је једноставан и изузетно прилагођен корисницима. Функционалности AppTec360 Unified Endpoint Manager-а далеко превазилазе обим конвенционалног MDM софтвера, као што показују следећи описи функција:

Архитектура

Као решење за више закупаца, AppTec360 Unified Endpoint Manager омогућава независно, паралелно управљање уређајима, на пример у неколико подружница. За употребу у облаку, потребна је само регистрација, локална имплементација се врши преко испорученог уређаја. Да би се креирале велике корисничке групе, сопствене структуре директоријума могу се лако очитавати путем LDAP-а. Софтвер и конфигурације може инсталирати ИТ администратор у позадини „преко мреже“ (push), или корисник може захтевати инсталацију одређене апликације (pull).

Конзола за управљање и подешавање

Администратори управљају AppTec360 Unified Endpoint Manager-ом путем веб конзоле за управљање или путем апликације. Приликом дизајнирања контролне табле, нагласак је стављен на интуитивну употребљивост и једноставно руковање конзолом, што такође и посебно доказује своју вредност у сложеним MDM сценаријима. Решење се може користити без икаквог школског напора, а подешавање је такође једноставно за извођење – било у облаку једноставном регистрацијом или, за локалну верзију, путем уређаја за који је потребно само преузети и инсталирати виртуелну машину.

Инвентар и праћење

Захваљујући функцији инвентара и праћења, AppTec360 Unified Endpoint Manager вам пружа бољи преглед уређаја и апликација, као и њихове употребе: подаци о уређајима и апликацијама могу се преузети и управљати њима као листом инвентара. Додатни извештаји – на пример, о додатим уређајима или коришћеним мобилним оператерима – омогућавају праћење и оптимизацију уређаја и апликација, али и услова уговора.

Управљање безбедношћу

Управљање мобилном е-поштом, укључујући PIM

AppTec360 Unified Endpoint Manager укључује свеобухватне безбедносне функције, као што су шифровање имејлова и комуникације између клијента и сервера, стављање веб локација и апликација на белу и црну листу, одвајање приватних и пословних података на уређају, централни приступ за брисање података или закључавање уређаја у случају крађе или губитка. Поред тога, доступне су функције за прављење резервних копија и враћање података и конфигурација. Опција подешавања политика – за конфигурације, лозинке итд. – ствара додатну безбедност.

Управљање везама

Са AppTec360 Unified Endpoint Manager-ом, не само да дефинишете које мрежне везе корисници могу да користе за приступ корпоративним подацима; можете и да конфигуришете додатне смернице за WiFi, VPN и APN (на пример, подразумеване вредности лозинке или корисничког имена). Са AppTec VPN-ом, саобраћај података се може веома лако заштитити и контролисати. Препреке – као што су заштитни зидови, сложени VPN сервери или проблеми са компатибилношћу – које се често јављају при коришћењу екстерних VPN решења – су елиминисане.

Аутоматизација

Да би се осигурало да процеси раде поуздано, доследно и, пре свега, брже, бројне функције могу бити аутоматизоване помоћу AppTec360 Unified Endpoint Manager-а, као што су конфигурација е-поште, раздвајање, пословни и приватни подаци, интеграција структуре компаније (путем LDAP-а), потпуно или селективно брисање података, безбедност заснована на сертификатима, слање push обавештења и још много тога… Читав процес регистрације такође се може аутоматизовати и покренути, на пример, путем SMS-а (укључено у AppTec SMS пакет за регистрацију уређаја) или методама као што су аутоматска регистрација (путем CSV-а), NFC-а, QR кода или е-поште.

Ако желите да сазнате више о MDM-у или о AppTec360 Unified Endpoint Manager-у, једноставно нам пишите на sales@apptec360.com или нас контактирајте телефоном. +41 (0) 61 – 511 – 32 10.