Зарегистрировать устройство
Подключите мобильное устройство к MDM и выберите правила для корпоративного устройства или личного устройства BYOD.
Результат: Устройство подключено к MDM
Решение Xcitium
Инвентаризация мобильных устройств и управление политиками. MDM управляет политиками мобильных устройств, разрешёнными приложениями и мерами безопасности; для BYOD можно разделить рабочий и личный профили.
Обсудить задачу ↗В Endpoint Manager показаны список устройств, группы и доступные действия. Список служит отправной точкой для проверки состояния управляемых устройств.
Процесс MDM
MDM централизует политики, приложения и меры безопасности для мобильных устройств. На устройствах BYOD рабочий и личный профили разделены.
Подключите мобильное устройство к MDM и выберите правила для корпоративного устройства или личного устройства BYOD.
Результат: Устройство подключено к MDM
Задайте параметры устройства и контроль доступа по правилам организации, включая границы рабочих и личных профилей BYOD.
Результат: Применённая политика устройства
Распространяйте приложения централизованно и применяйте шифрование, антивирус и защиту от вредоносного ПО.
Результат: Приложения и меры безопасности
Следите за производительностью и соответствием устройств; используйте оповещения и отчёты для планирования обслуживания и проверки мер безопасности.
Результат: Обзор мониторинга и защиты
Возможности
Через единый интерфейс можно управлять настройками устройств, политиками безопасности и распространением приложений. В пилоте подтвердите поддерживаемые ОС, способы регистрации и профили конфигурации.
Можно отслеживать состояние устройств, проблемы и нарушения политик. Направляйте оповещения ответственному за поддержку и связывайте их с действиями по устранению проблемы.
Решение включает установку и управление утверждёнными приложениями. Определите порядок согласования, каталог приложений, версии и процедуру срочного удаления.
Администраторы могут удалённо изучать и устранять проблемы на устройствах. Определите порядок согласия пользователя, привилегированные роли и аудит сессий.
Решение поддерживает шифрование, антивирусную защиту, защиту от вредоносных программ и разделение рабочих и личных профилей на устройствах BYOD. Чётко объясните пользователям правила работы с корпоративными данными и границы доступа администратора к личной информации.
Сравнение подходов
| Критерий | MDM | RMM |
|---|---|---|
| Основной парк устройств | Мобильные устройства и рабочие профили BYOD. | Различные конечные устройства и серверы ИТ-инфраструктуры. |
| Основная политика | Конфигурация устройств, утверждённые приложения и разделение рабочих и личных профилей. | Мониторинг, удалённые задачи и обновления ОС и приложений. |
| Границы доступа и данных пользователя | На BYOD рабочие данные отделены от личного профиля. | Права администратора на устройстве и согласие на удалённую сессию поддержки. |
| Основной вопрос для пилота | Какие способы регистрации, профили и политики приложений поддерживаются? | Какие устройства, ОС и задачи по обновлению находятся под управлением? |
Перед началом работы
Выберите одну группу корпоративных устройств и одну группу BYOD. На примере типичных пользователей проверьте регистрацию устройств, разделение профилей, распространение приложений, порядок действий при потере устройства и доступную администратору информацию.
Какие ОС и модели устройств поддерживаются?
Как разделяются рабочие и личные данные и в каких случаях возможно удалённое стирание?
Как распространяются, обновляются и удаляются утверждённые приложения?
Кому направляются оповещения о компрометации или потере устройства?
Практический сценарий
Компания разрешает сотрудникам обращаться к рабочим ресурсам с личных телефонов. MDM поддерживает отдельные рабочие и личные профили, политики устройств и разрешённые приложения.
Что получает команда
Инвентаризация и политики для мобильных устройств.
Применение требований безопасности к корпоративным и BYOD-устройствам.
Разделение рабочих и личных данных в среде BYOD.
Перед выбором решения
Решение поддерживает настройки устройств и политики безопасности, распространение утверждённых приложений, оповещения, удалённое управление, шифрование и защиту от вредоносных программ. В плане внедрения определите поддерживаемые ОС и способы регистрации.
Рабочие и личные профили разделены. Политика BYOD определяет границы доступа администратора, правила работы с корпоративными данными и порядок получения согласия пользователя.
Нет. MDM также поддерживает настройку и мониторинг устройств, оповещения, удалённую поддержку и средства защиты. В плане внедрения укажите поддерживаемые платформы и версии.
Следующий шаг
Опишите инфраструктуру и задачу — обсудим подходящий продукт, объём пилота и условия внедрения в Азербайджане.