Pan fyddant yn siarad am MDM, sef Rheoli Dyfeisiau Symudol, am ryw reswm mae pawb ar unwaith yn dychmygu switsh lladd, sy'n tanio ffôn coll o bell ar orchymyn swyddog diogelwch gwybodaeth. Na, yn gyffredinol mae hyn yno hefyd, dim ond heb yr effeithiau pyrotechnegol. Ond mae yna lawer o dasgau arferol eraill y gellir eu cyflawni'n llawer haws ac yn fwy di-boen gydag MDM.
Mae busnes yn ymdrechu i optimeiddio ac uno prosesau. Ac os o'r blaen roedd yn rhaid i weithiwr newydd fynd i islawr dirgel gyda gwifrau a bylbiau golau, lle bu henuriaid llygad coch doeth yn helpu i sefydlu post corfforaethol ar ei Blackberry, nawr mae MDM wedi tyfu i fod yn ecosystem gyfan sy'n eich galluogi i gyflawni'r tasgau hyn yn dau glic. Byddwn yn siarad am ddiogelwch, ciwcymbr-cyrens Coca-Cola a'r gwahaniaethau rhwng MDM a MAM, EMM ac UEM. A hefyd am sut i gael swydd yn gwerthu pasteiod o bell.
Dydd Gwener yn y bar
Mae hyd yn oed y bobl fwyaf cyfrifol yn cymryd seibiant weithiau. Ac, fel sy'n digwydd yn aml, maen nhw'n anghofio bagiau cefn, gliniaduron a ffonau symudol mewn caffis a bariau. Y broblem fwyaf yw y gall colli'r dyfeisiau hyn arwain at gur pen enfawr i'r adran diogelwch gwybodaeth os ydynt yn cynnwys gwybodaeth sensitif i'r cwmni. Llwyddodd gweithwyr yr un Apple i wirio o leiaf ddwywaith, gan golli ar y dechrau , ac yna - . Ydy, nawr mae'r rhan fwyaf o ffonau symudol yn dod ag amgryptio allan o'r bocs, ond nid yw gliniaduron corfforaethol bob amser wedi'u ffurfweddu ag amgryptio gyriant caled yn ddiofyn.
Hefyd, dechreuodd bygythiadau megis dwyn dyfeisiau corfforaethol wedi'u targedu er mwyn echdynnu data gwerthfawr godi. Mae'r ffôn wedi'i amgryptio, mae popeth mor ddiogel â phosib a hynny i gyd. Ond a wnaethoch chi sylwi ar y camera gwyliadwriaeth y gwnaethoch chi ddatgloi'ch ffôn oddi tano cyn iddo gael ei ddwyn? O ystyried gwerth posibl data ar ddyfais gorfforaethol, mae modelau bygythiad o'r fath wedi dod yn real iawn.
Yn gyffredinol, mae pobl yn dal i fod yn sglerotic. Mae llawer o gwmnïau yn yr Unol Daleithiau wedi cael eu gorfodi i drin gliniaduron fel nwyddau traul a fydd yn anochel yn cael eu hanghofio mewn bar, gwesty neu faes awyr. Mae tystiolaeth bod yn yr un meysydd awyr yn yr Unol Daleithiau bob wythnos, y mae o leiaf hanner ohonynt yn cynnwys gwybodaeth gyfrinachol heb unrhyw amddiffyniad.
Ychwanegodd hyn i gyd gryn dipyn o wallt llwyd i weithwyr proffesiynol diogelwch ac arweiniodd at ddatblygiad cychwynnol MDM (Rheoli Dyfeisiau Symudol). Yna cododd yr angen am reolaeth cylch bywyd cymwysiadau symudol ar ddyfeisiadau rheoledig, ac ymddangosodd atebion MAM (Mobile Application Management). Sawl blwyddyn yn ôl, dechreuon nhw uno o dan yr enw cyffredin EMM (Rheoli Symudedd Menter) - un system ar gyfer rheoli dyfeisiau symudol. Apogee yr holl ganoli hwn yw atebion UEM (Unified Endpoint Management).
Mêl, prynon ni sw
Y cyntaf i ymddangos oedd gwerthwyr a gynigiodd atebion ar gyfer rheoli dyfeisiau symudol yn ganolog. Mae un o'r cwmnïau enwocaf, Blackberry, yn dal yn fyw ac yn gwneud yn dda. Hyd yn oed yn Rwsia mae'n bresennol ac yn gwerthu ei gynhyrchion, yn bennaf ar gyfer y sector bancio. Daeth SAP a chwmnïau llai amrywiol fel Good Technology, a brynwyd yn ddiweddarach gan yr un Blackberry, i mewn i'r farchnad hon hefyd. Ar yr un pryd, roedd y cysyniad BYOD yn ennill poblogrwydd, pan geisiodd cwmnïau arbed ar y ffaith bod gweithwyr yn cario eu dyfeisiau personol i'r gwaith.
Yn wir, daeth yn amlwg yn gyflym fod cefnogaeth dechnegol a diogelwch gwybodaeth eisoes yn ennill ar geisiadau fel “Sut alla i sefydlu MS Exchange ar fy Arch Linux” a “Mae angen VPN uniongyrchol arnaf i ystorfa Git preifat a chronfa ddata cynnyrch o fy MacBook. ” Heb atebion canolog, trodd yr holl arbedion ar BYOD yn hunllef o ran cynnal y sw cyfan. Roedd angen i bob rheolaeth ar gwmnïau fod yn awtomatig, yn hyblyg ac yn ddiogel.
Ym maes manwerthu, datblygodd y stori ychydig yn wahanol. Tua 10 mlynedd yn ôl, sylweddolodd cwmnïau'n sydyn fod dyfeisiau symudol yn dod. Roedd yn arfer bod gweithwyr yn eistedd y tu ôl i fonitorau lampau cynnes, ac yn rhywle gerllaw roedd perchennog barfog y siwmper yn bresennol yn anweledig, gan wneud i'r cyfan weithio. Gyda dyfodiad ffonau smart llawn, gellir trosglwyddo swyddogaethau PDAs arbenigol prin bellach i ddyfais gyfresol rhad rheolaidd. Ar yr un pryd, daeth y ddealltwriaeth bod angen rheoli'r sw hwn rywsut, gan fod yna lawer o lwyfannau, ac maen nhw i gyd yn wahanol: Blackberry, iOS, Android, yna Windows Phone. Ar raddfa cwmni mawr, mae unrhyw symudiadau llaw yn ergyd yn y droed. Bydd y broses hon yn bwyta TG gwerthfawr ac yn cefnogi oriau gwaith.
Roedd gwerthwyr ar y cychwyn cyntaf yn cynnig cynhyrchion MDM ar wahân ar gyfer pob platfform. Roedd y sefyllfa'n eithaf nodweddiadol pan mai dim ond ffonau smart ar iOS neu Android oedd yn cael eu rheoli. Pan gafodd y ffonau smart eu datrys fwy neu lai, daeth yn amlwg bod angen rheoli'r terfynellau casglu data yn y warws rywsut hefyd. Ar yr un pryd, mae gwir angen i chi anfon gweithiwr newydd i'r warws fel y gall sganio'r codau bar ar y blychau gofynnol a nodi'r data hwn yn y gronfa ddata. Os oes gennych warysau ledled y wlad, yna mae cymorth yn dod yn anodd iawn. Mae angen i chi gysylltu pob dyfais â Wi-Fi, gosod y rhaglen a darparu mynediad i'r gronfa ddata. Gyda MDM modern, neu'n fwy manwl gywir, EMM, rydych chi'n cymryd gweinyddwr, yn rhoi consol rheoli iddo ac yn ffurfweddu miloedd o ddyfeisiau gyda sgriptiau templed o un lle.
Terfynellau yn McDonald's
Mae tuedd ddiddorol mewn manwerthu - symud i ffwrdd o gofrestrau arian parod llonydd a phwyntiau talu. Os oeddech chi'n hoffi tegell yn gynharach yn yr un M.Video, yna roedd yn rhaid i chi ffonio'r gwerthwr a stompio gydag ef ar draws y neuadd gyfan i'r derfynell llonydd. Ar hyd y ffordd, llwyddodd y cleient i anghofio deg gwaith pam ei fod yn mynd a newid ei feddwl. Collwyd yr un effaith o bryniant byrbwyll. Nawr mae atebion MDM yn caniatáu i'r gwerthwr ddod o hyd i derfynell POS ar unwaith a gwneud taliad. Mae'r system yn integreiddio ac yn ffurfweddu terfynellau warws a gwerthwr o un consol rheoli. Ar un adeg, un o'r cwmnïau cyntaf a ddechreuodd newid y model cofrestr arian parod traddodiadol oedd McDonald's gyda'i baneli hunanwasanaeth rhyngweithiol a merched â therfynellau symudol a gymerodd archebion yng nghanol y llinell.
Dechreuodd Burger King hefyd ddatblygu ei ecosystem, gan ychwanegu cymhwysiad a oedd yn ei gwneud hi'n bosibl archebu o bell a'i baratoi ymlaen llaw. Cyfunwyd hyn i gyd yn rhwydwaith cytûn gyda standiau rhyngweithiol rheoledig a therfynellau symudol ar gyfer gweithwyr.
Eich ariannwr eich hun
Mae llawer o archfarchnadoedd groser yn lleihau'r baich ar arianwyr trwy osod desgiau talu hunanwasanaeth. Aeth Globus ymhellach. Wrth y fynedfa maen nhw'n cynnig cymryd terfynell Scan&Go gyda sganiwr integredig, gyda'r hyn rydych chi'n ei ddefnyddio i sganio'r holl nwyddau yn y fan a'r lle, eu pecynnu mewn bagiau a'u gadael ar ôl talu. Nid oes angen diberfeddu bwyd sydd wedi'i becynnu mewn bagiau wrth y ddesg dalu. Mae'r holl derfynellau hefyd yn cael eu rheoli'n ganolog a'u hintegreiddio â warysau a systemau eraill. Mae rhai cwmnïau'n ceisio atebion tebyg wedi'u hintegreiddio i'r cart.
Mil o chwaeth
Mae mater ar wahân yn ymwneud â pheiriannau gwerthu. Yn yr un modd, mae angen i chi ddiweddaru'r firmware arnynt, monitro gweddillion coffi wedi'i losgi a phowdr llaeth. Ar ben hynny, gan gydamseru hyn i gyd â therfynellau personél y gwasanaeth. O blith y cwmnïau mawr, roedd Coca-Cola yn nodedig yn hyn o beth, gan gyhoeddi gwobr o $10 am y rysáit diod mwyaf gwreiddiol. Yn yr ystyr, roedd yn caniatáu i ddefnyddwyr gymysgu'r cyfuniadau mwyaf caethiwus mewn dyfeisiau brand. O ganlyniad, ymddangosodd fersiynau o cola sinsir-lemon heb siwgr a vanilla-peach Sprite. Nid ydynt eto wedi cyrraedd blas cwyr clust, fel yn Every Flavor Beans gan Bertie Bott, ond maent yn benderfynol iawn. Mae pob telemetreg a phoblogrwydd pob cyfuniad yn cael eu monitro'n ofalus. Mae hyn i gyd hefyd yn integreiddio â chymwysiadau symudol defnyddwyr.
Rydym yn aros am chwaeth newydd.
Rydym yn gwerthu pasteiod
Harddwch systemau MDM/UEM yw y gallwch chi raddio'ch busnes yn gyflym trwy gysylltu gweithwyr newydd o bell. Gallwch chi drefnu gwerthu pasteiod amodol yn hawdd mewn dinas arall gydag integreiddio llawn â'ch systemau mewn dau glic. Bydd yn edrych rhywbeth fel hyn.
Rhoddir dyfais newydd i weithiwr. Yn y blwch mae darn o bapur gyda chod bar. Rydym yn sganio - mae'r ddyfais wedi'i actifadu, wedi'i chofrestru yn MDM, yn cymryd y firmware, yn ei gymhwyso ac yn ailgychwyn. Mae'r defnyddiwr yn mewnbynnu ei ddata neu docyn un-amser. I gyd. Nawr mae gennych chi weithiwr newydd sydd â mynediad at bost corfforaethol, data ar falansau warws, y cymwysiadau angenrheidiol ac integreiddio â therfynell talu symudol. Mae person yn cyrraedd y warws, yn codi'r nwyddau ac yn eu danfon i gwsmeriaid uniongyrchol, gan dderbyn taliad gan ddefnyddio'r un ddyfais. Bron fel mewn strategaethau i logi cwpl o unedau newydd.
Beth mae'n edrych fel
Un o'r systemau UEM mwyaf galluog ar y farchnad yw VMware Workspace ONE UEM (AirWatch gynt). Mae'n caniatáu ichi integreiddio â bron a gyda ChromeOS. Roedd hyd yn oed Symbian yn bodoli tan yn ddiweddar. Mae Workspace ONE hefyd yn cefnogi Apple TV.
Mantais bwysig arall. Dim ond dau MDM y mae Apple yn eu caniatáu, gan gynnwys Workspace ONE, i dinceri gyda'r API cyn rhyddhau fersiwn newydd o iOS. I bawb, ar y gorau, mewn mis, ac iddyn nhw, mewn dau.
Yn syml, rydych chi'n gosod y senarios defnydd angenrheidiol, yn cysylltu'r ddyfais, ac yna mae'n gweithio, fel y dywedant, yn awtomatig. Mae polisïau a chyfyngiadau'n cyrraedd, darperir y mynediad angenrheidiol i adnoddau rhwydwaith mewnol, lanlwythir allweddi a gosodir tystysgrifau. Mewn ychydig funudau, mae gan y gweithiwr newydd ddyfais sy'n gwbl barod ar gyfer gwaith, y mae'r telemetreg angenrheidiol yn llifo ohoni yn barhaus. Mae nifer y senarios yn enfawr, o rwystro camera ffôn mewn geolocation penodol i SSO gan ddefnyddio olion bysedd neu wyneb.
Mae'r gweinyddwr yn ffurfweddu'r lansiwr gyda'r holl gymwysiadau a fydd yn cyrraedd y defnyddiwr.
Mae'r holl baramedrau posibl ac amhosibl hefyd wedi'u ffurfweddu'n hyblyg, megis maint yr eiconau, y gwaharddiad ar eu symud, y gwaharddiad ar yr eiconau galwad ac cyswllt. Mae'r swyddogaeth hon yn ddefnyddiol wrth ddefnyddio platfform Android fel bwydlen ryngweithiol mewn bwyty a thasgau tebyg.
O ochr y defnyddiwr mae'n edrych rhywbeth fel hyn
Mae gan werthwyr eraill atebion diddorol hefyd. Er enghraifft, mae EMM SafePhone o'r Sefydliad Ymchwil Gwyddonol SOKB yn darparu datrysiadau ardystiedig ar gyfer trosglwyddo llais a negeseuon yn ddiogel gyda galluoedd amgryptio a recordio.
Ffonau wedi'u gwreiddio
Mae cur pen ar gyfer diogelwch gwybodaeth yn ffonau gwreiddio, lle mae gan y defnyddiwr hawliau mwyaf. Na, yn oddrychol yn unig mae hwn yn opsiwn delfrydol. Rhaid i'ch dyfais roi hawliau rheolaeth lawn i chi. Yn anffodus, mae hyn yn mynd yn groes i nodau corfforaethol, sy'n ei gwneud yn ofynnol i'r defnyddiwr beidio â chael unrhyw ddylanwad ar feddalwedd corfforaethol. Er enghraifft, ni ddylai allu mynd i mewn i adran cof gwarchodedig gyda ffeiliau na llithro mewn GPS ffug.
Felly, mae pob gwerthwr, mewn un ffordd neu'r llall, yn ceisio canfod unrhyw weithgaredd amheus ar ddyfais a reolir a rhwystro mynediad os canfyddir hawliau gwraidd neu firmware ansafonol.
Mae Android fel arfer yn dibynnu ar . O bryd i'w gilydd, mae Magisk yn caniatáu ichi osgoi ei wiriadau, ond, fel rheol, mae Google yn trwsio hyn yn gyflym iawn. Hyd y gwn i, ni ddechreuodd yr un Google Pay weithio eto ar ddyfeisiau â gwreiddiau ar ôl diweddariad y gwanwyn.
Yn hytrach nag allbwn
Os ydych yn gwmni mawr, yna dylech feddwl am weithredu UEM/EMM/MDM. Mae tueddiadau presennol yn dangos bod systemau o'r fath yn dod o hyd i ddefnydd ehangach fyth - o iPads wedi'u cloi fel terfynellau mewn siop melysion i integreiddiadau mawr â chanolfannau warws a therfynellau negesydd. Mae un pwynt rheolaeth ac integreiddio cyflym neu newid rolau gweithwyr yn darparu buddion mawr iawn.
Fy post - [e-bost wedi'i warchod]
Ffynhonnell: hab.com