Да, можем да изтрием всичко, не, не четем вашите SMS.

Когато става въпрос за MDM, което означава Mobile Device Management, всички по някаква причина веднага си представят kill-switch, който дистанционно активира унищожаването на изгубения телефон по команда на служителя по информационна сигурност. Не, като цяло това също е вярно, само че без пиротехническите ефекти. Но има и куп други рутинни задачи, които с MDM се изпълняват много по-лесно и безболезнено.

Бизнесът се стреми към оптимизация и унификация на процесите. И ако преди новият служител трябваше да отиде в таинствения сутерен с проводници и лампички, където мъдри червенооки старци му помагаха да настрои корпоративната поща на своя Blackberry, сега MDM се е разраснал до цяла екосистема, която позволява да се изпълняват тези задачи с два клика. Ще говорим за сигурността, краставично-смородиновата „Кока-Кола“ и разликите между MDM, MAM, EMM и UEM. А също така — как да се наемеш дистанционно за работа по продажба на пайове.

Петък в бара

Дори най-отговорните хора понякога почиват. И както често се случва, те забравят раници, лаптопи и мобилни телефони в кафенета и барове. Най-голямата проблем е, че загубата на тези устройства може да се превърне в ужасно главоболие за отдела по информационна сигурност, ако те съдържат чувствителна информация за компанията. Служители на Apple успяха да се проявят поне два пъти, като първо загубиха прототип на iPhone 4, а след това — iPhone 5. Да, сега повечето мобилни телефони идват с шифроване от завод, но корпоративните лаптопи далеч не винаги се настройват с шифроване на твърдия диск по подразбиране.

Плюс това започнаха да възникват заплахи като целенасочена кражба на корпоративни устройства с цел извличане на ценни данни. Телефонът е шифрован, всичко е максимално безопасно и така нататък. Но забелязали ли сте камерата за наблюдение, под която отключихте телефона си преди да го откраднат? С оглед на потенциалната стойност на данните на корпоративното устройство, такива модели на заплахи станаха напълно реални.

Всъщност хората са истински склеротици. Много компании в САЩ принудително започнаха да гледат на лаптопите като на консумативи, които неизбежно ще бъдат забравени в бара, хотела или на летището. Има данни, че на същите летища в САЩ забравят около 12 000 лаптопа всяка седмица, от които поне половината съдържат конфиденциална информация без никаква защита.

Всичко това значително увеличи белите коси на служителите по сигурността и доведе до разработването първоначално на MDM (Управление на мобилни устройства). След това се появи нуждата от управление на жизнения цикъл на мобилните приложения на контролирани устройства, и се появиха решения MAM (Управление на мобилни приложения). Няколко години по-късно те започнаха да се обединяват под общото наименование EMM (Управление на мобилна свързаност) — единна система за управление на мобилни устройства. Върхът на цялата тази централизация са решения UEM (Управление на унифицирани крайни точки).

Скъпа, купихме зоопарк

Първите, които започнаха да се появяват, бяха вендорите, предлагащи решения за централизирано управление на мобилни устройства. Една от най-известните компании — Blackberry — все още е жива и се справя добре. Дори в Русия присъства и продава своите продукти, основно за банковия сектор. На този пазар влязоха и SAP, както и различни по-малки компании като Good Technology, която по-късно беше купена от същия Blackberry. В същото време концепцията BYOD ставаше все по-популярна, когато компаниите се опитваха да спестят от това служителите да носят личните си устройства на работа.

Истината е, че много бързо се оказа, че техническата поддръжка и информационната безопасност вече треперят от запитвания като „Как да настроя MS Exchange на моят Arch Linux“ и „Нужен ми е директен VPN до частния Git репозиторий и продуктова база данни от моя MacBook“. Без централизация, всичките спестявания от BYOD се превръщаха в ужас по отношение на поддържането на целия зоопарк. На компаниите им беше нужно всичкото управление да бъде автоматизирано, гъвкаво и сигурно.

В търговията на дребно историята се развиваше малко по-различно. Около 10 години назад компаниите внезапно осъзнаха, че навлизат мобилни устройства. Преди това служителите седяха пред топли лампени монитори, а наблизо незабелязано присъстваше бородат мъж в пуловер, който караше всичко това да работи. С появата на напълно функционални смартфони функциите на редките специализирани КПК вече могат да бъдат прехвърлени на обикновено евтино серийно устройство. Веднага с това дойде осъзнаването, че този зоологически парк трябва да се управлява, тъй като платформите са много и всички те са различни: Blackberry, iOS, Android, след това – Windows Phone. В мащабите на голяма компания всяко ръчно движение е самоубийствена стъпка. Такъв процес ще погълне ценни човекочасове на ИТ отдела и поддръжката.

Вендорите в самото начало предлагаха отделни MDM продукти за всяка платформа. Ситуацията, в която се управляваха само смартфони с iOS или Android, беше напълно типична. Когато малко по-добре овладеха смартфоните, се установи, че терминалите за събиране на данни в склада също трябва да бъдат управлявани. Освен това, много е важно да изпратите нов служител в склада, за да сканира баркодове на необходимите кутии и да внесе тези данни в базата. Ако вашите складове са разположени в цялата страна, поддръжката става доста сложна. Трябва да свържете всяко устройство към Wi-Fi, да инсталирате приложението и да осигурите достъп до базата данни. С модерните MDM, а по-точно EMM, вие взимате администратор, давате му конзола за управление и конфигурирате хиляди устройства с шаблонни сценарии от едно място.

Терминалите в McDonald’s

В търговията на дребно се наблюдава интересна тенденция — преминаване от стационарни каси и точки за обработка на стоки. Ако преди в M.Video, ако ви е харесала електрическа кана, трябваше да повикате продавач и да вървите с него през целия салон до стационарен терминал. По пътя клиентът успяваше десет пъти да забрави защо е отишъл и да се откаже. Загубваше се този толкова важен ефект на импулсивната покупка. Сега MDM решенията позволяват на продавача веднага да дойде с POS терминал и да извърши плащането. Системата обединява и конфигурира терминалите на склада и продавачите от едно управленско табло. В свое време една от първите компании, която започна да променя модела на традиционната каса, беше McDonald’s с неговите интерактивни панели за самообслужване и момичета с мобилни терминали, които приемаха поръчки директно сред опашката.

Burger King също започна да развива своята екосистема, добавяйки приложение, което позволяваше да се поръча дистанционно, за да бъде приготвено предварително. Всичко това се обединяваше в хармонична мрежа с управлявани интерактивни стойки и мобилни терминали при служителите.

Сам себе си касиер

Много хранителни хипермаркети намаляват натоварването на касиерите чрез инсталиране на каси за самообслужване. „Глобус“ отиде по-далеч. Те предлагат да вземете терминал Scan&Go на входа с интегриран скенер, с който просто сканирате всички стоки на място, разпределяте ги по торби и излизате, след като сте платили. Няма нужда да разглобявате продуктите по торби на касата. Всички терминали също се управляват централизирано и се интегрират както със складовете, така и с други системи. Някои компании пробват подобни решения, интегрирани в колички.

Хиляда вкуса

Отдельна песен е вендинг машините. За тях също трябва да се обновява софтуера, да се следи наличността на изгоряло кафе и сухо мляко, синхронизирайки всичко това с терминалите на обслужващия персонал. Сред големите компании в това отношение се отличава Coca-Cola, която обяви награда от $ 10 000 за най-оригиналната рецепта за напитка. В смисъл, че позволи на потребителите да комбинират най-невероятните смеси в собствените си апарати. В резултат на това се появиха варианти на джинджифилова и лимонова кола без захар и ванилово-равиран „Спрайт“. До вкуса на ушна кал, като при сладките Bertie Bott’s Every Flavour Beans, все още не са стигнали, но са много решени. Цялата телеметрия и популярност на всяка комбинация се проследява внимателно. Всичко това също се интегрира с мобилните приложения на потребителите.

Очакваме нови вкусове.

Продаваме пурички

Цялата красота на MDM/UEM системите е, че можете бързо да мащабирате бизнеса си, свързвайки нови служители дистанционно. Можете да организирате продажбата на условни пурички в друг град с пълна интеграция със собствените си системи само с два клика. Ще изглежда приблизително така.

На служителя му доставят ново устройство. В кутията – хартия с баркод. Сканираме – устройството се активира, регистрира в MDM, изтегля софтуера, прилага го и се рестартира. Потребителят въвежда своите данни или еднократен токен. Всичко. Сега имате нов служител, който има достъп до корпоративната поща, данни за наличностите на склада, необходимите приложения и интеграция с мобилния платежен терминал. Човекът отива на склада, взима стоките и ги доставя на крайните клиенти, приемайки плащането с помощта на същото устройство. Почти като в стратегиите за назначаване на нови единици.

Как изглежда това

Една от най-функционалните UEM системи на пазара е VMware Workspace ONE UEM (бивш AirWatch). Тя позволява интеграция практически с всяка мобилна и десктоп ОС и с ChromeOS. Дори Symbian беше до неотдавна. Освен това Workspace ONE поддържа Apple TV.

Още един важен плюс. Apple позволява само на две MDM, включително Workspace ONE, предварително да се запознаят с API преди издаването на новата версия на iOS. На всички останали в най-добрия случай — за месец, а на тях — за два.

Вие просто задавате необходимите сценарии на употреба, свързвате устройството и всичко работи, така да се каже, автоматично. Политиките пристигат, ограниченията се прилагат, предоставят се нужните достъпи до вътрешни мрежови ресурси, качват се ключовете и се инсталират сертификатите. След няколко минути новият служител има напълно готово за работа устройство, от което непрекъснато тече необходимата телеметрия. Броят на сценарийните възможности е огромен, започвайки от блокиране на камерата на телефона в конкретна геолокация и завършвайки с SSO по пръстов отпечатък или разпознаване на лице.

Администраторът конфигурира лаунчера с всички приложения, които ще бъдат доставени на потребителя.

По същия начин гъвкаво се настройват всички възможни и невъзможни параметри, като размер на иконите, забрана за техния премест, забрана на иконката за обаждане и контакти. Тази функционалност е полезна при използването на Android платформа като интерактивно меню в ресторант и подобни задачи.
От страна на потребителя това изглежда по следния начин

Интересни решения имат и други доставчици. Например, EMM SafePhone от НИИ СОКБ предлага сертифицирани решения за безопасна предаване на глас и съобщения с криптиране и възможност за запис.

Рутнати телефони

Грижата за сигурността е рутнатите телефони, при които потребителят има максимални права. Не, чисто субективно това е идеалният вариант. Вашето устройство трябва да дава пълни права за управление. За съжаление, това е в противоречие с корпоративните задачи, които изискват потребителят да няма възможност да влияе на корпоративния софтуер. Например, той не трябва да има възможност да получи достъп до защитената част на паметта с файловете или да подмени фалшив GPS.

Затова всички доставчици се опитват по един или друг начин да откриват всякакви съмнителни активности на управляваното устройство и да блокират достъпа при установяване на рут права или нестандартен фърмуер.

В Android обикновено разчитат на SafetyNet API. От време на време същият Magisk позволява заобикаляне на проверките, но, като правило, Google много бързо прави поправки. Доколкото ми е известно, същият Google Pay все още не е заработил отново на рутнати устройства след пролетната актуализация.

Вместо изход

Ако сте голяма компания, време е да обмислите внедряването на UEM/EMM/MDM. Съвременните тенденции показват, че такива системи намират все по-широко приложение - от заключени iPad като терминали в сладкарници до големи интеграции с складови бази и куриерски терминали. Единната точка за управление и бързата интеграция или смяна на ролята на служителя предоставят значителни предимства.

Моята поща — SVinogradskiy@croc.ru

Източник: habr.com