Kui rääkida MDM-ist, mis on mobiilseadmete haldus, siis kujutavad kõik kuidagi ette killi-lülitit, mis kaugelt hävitab kaotatud telefoni turvaekspertide käskluse järgi. Ei, see on ka olemas, aga ilma pürotehniliste efektideta. Kuid on ka hulk teisi rutiinseid ülesandeid, mida MDM abil on palju lihtsam ja valutum täita.
Äri püüdleb protsesside optimeerimise ja ühtlustamise poole. Ja kui varem pidi uus töötaja minema salapärasesse keldrisse koos kaablite ja lambipirnidega, kus targad punasilmsed vanurid aitasid seadistada ettevõtte e-posti tema Blackberrys, siis nüüd on MDM kasvanud terviklikuks ökosüsteemiks, mis võimaldab neid ülesandeid täita kahe klõpsuga. Räägime turvalisusest, marineeritud kurgi ja mustsõstra „Coca-Colast“ ning MDM-i erinevustest MAM-ist, EMM-ist ja UEM-ist. Veel räägime sellest, kuidas kaugtööle kandideerida pirukate müüjana.
Reede baaris
Isegi kõige vastutustundlikumad inimesed puhkavad mõnikord. Ja nagu see sageli juhtub, unustavad nad seljakotid, sülearvutid ja mobiiltelefonid kohvikutesse ja baaridesse. Suurim probleem on see, et nende seadmete kaotamine võib ettevõtte turvaosakonnale tõeliseks peavaluks saada, kui need sisaldavad ettevõtte jaoks tundlikku teavet. Apple'i töötajad on suutnud jääda nendel teemadel silma peal vähemalt kaks korda, kaotades alguses , seejärel — . Jah, enamik mobiiltelefone tuleb nüüd eelnevalt krüpteeritud, kuid ettevõtte sülearvutid ei ole alati vaikimisi täiustatud kõvaketta krüpteerimisega.
Lisaks on hakanud tekkima sellised ohud nagu sihitud ettevõtte seadmete vargus väärtuslike andmete hankimise eesmärgil. Telefon on krüpteeritud, kõik on maksimaalselt turvaline ja nii edasi. Kas olete märganud turvakaamerat, mille all te avasite oma telefoni enne selle vargust? Arvestades andmete potentsiaalset väärtust ettevõtte seadmel, on sellised ohud muutunud täiesti reaalseks.
Üldiselt on inimesed tõeliselt mälukaotajad. Paljud ettevõtted Ameerika Ühendriikides on sunnitud suhtuma sülearvutitesse kui tarvikutesse, mis unustatakse baaris, hotellis või lennujaamas. On andmeid, et Ameerika lennujaamades unustatakse igal nädalal, millest vähemalt pool sisaldab konfidentsiaalset teavet ilma igasuguse kaitseta.
See kõik lisas korralikult halli juukseid ja viis MDM (Mobile Device Management) arendamiseni. Seejärel tekkis vajadus hallata mobiilirakenduste elutsüklit kontrollitavatel seadmetel ning ilmusid MAM (Mobile Application Management) lahendused. Mitme aasta pärast hakkasid need ühinema ühisnimetuse EMM (Enterprise Mobility Management) all — ühtne süsteem mobiilsete seadmete haldamiseks. Kogu selle keskendumise kulminatsiooniks on UEM (Unified Endpoint Management) lahendused.
Kallis, me ostsime loomaaia.
Esmana hakkasid ilmuma tarnijad, kes pakkusid mobiilsete seadmete keskset juhtimislahendust. Üks tuntumaid ettevõtteid — Blackberry — on siiani elujõuline ja tunneb end hästi. Isegi Venemaal on see kohal ja müüb oma tooteid, peamiselt pangandussektorile. Sellele turule sisenesid ka SAP ja erinevad väiksemad ettevõtted nagu Good Technology, mille hiljem ostis sama Blackberry. Samal ajal sai populaarseks BYOD kontseptsioon, kus ettevõtted püüdsid säästa, lastes töötajatel oma isiklikud seadmed tööle kaasa võtta.
Kuid kiiresti selgus, et IT-tugi ja andmekaitse hakkasid juba värisema küsimuste üle nagu „Kuidas seadistan MS Exchange’i oma Arch Linuxile” ja „Mul on vaja otse VPN-i privaatse Git-repositooriumi ja tooteandmebaasi jaoks oma MacBookist”. Ilma kesksed lahendusteta muutus kogu BYOD-i kokkuhoid õuduseks seetõttu, et kõikide seadmete haldamine oli kaootiline. Ettevõtetele oli vajalik, et kogu haldus oleks automaatne, paindlik ja turvaline.
Jaemüügiklassis arenes ajalugu veidi teisiti. Umbes 10 aastat tagasi said ettevõtted üllatuslikult aru, et turule on tulnud mobiilseadmed. Varem istusid töötajad sooja toru monitoride taga, samas kui kuskil lähedal viibis nähtamatult habemega kootud svitri omaniku isik, sundides kõike seda töötama. Täisfunktsionaalsete nutitelefonide ilmumisega on haruldaste spetsialiseeritud käeshoitavate seadmete funktsioonid nüüd võimalik viia tavapärasesse, odavasse seerianumbrisse. Samal ajal tuli arusaam, et seda loomaaeda tuleb kuidagi juhtida, kuna platvorme on palju ja need on kõik erinevad: Blackberry, iOS, Android, seejärel — Windows Phone. Suure ettevõtte piires on igasugune käsitsi liikumine nagu endale jalga tulistamine. Selline protsess sööb IT-osakonna ja toe väärtuslikku inimtundi.
Alguses pakkusid tarnijad igale platvormile eraldi MDM-tooteid. Tüüpiline olukord oli selline, et hallati ainult iOS-i või Androidi nutitelefone. Kui nutitelefonidega enam-vähem selgeks saadi, selgus, et ka lao andmeside terminale tuleb mingil viisil hallata. Samuti vajate väga uut töötajat, kes läheks laosse, et lihtsalt skaneerida vajalikke kastide baarikoodid ja sisestada need andmed baasi. Kui teil on ladusid üle kogu riigi, muutus toe tagamine üsna keeruliseks. Iga seade tuleb ühendada Wi-Fi-ga, rakendus installida ja andmebaasile juurdepääs tagada. Kaasaegsete MDM-de, täpsemalt EMM-dega, võtate administraatori, jagate talle halduspaneeli ja konfigureerite tuhandeid seadmeid mallide stsenaariumide kaudu ühelt kohalt.
Terminalid McDonald’sis
Jaemäes on huvitav trend - liikuda eemale statsionaarsetest kassadest ja kaupade vormistamise punktidest. Kui varem M.Videos, kui sa armastasid teekannu, tuli kutsuda müüja ja minna koos temaga läbi kogu saali statsionaarse terminalini. Teel jõudis klient kümme korda unustada, miks ta läks, ja ümber mõelda. Kaotati see impordite loodud ostuefekt. Nüüd võimaldavad MDM-lahendused müüjal kohe minna POS-terminaliga ja makse läbi viia. Süsteem ühendab ja konfigureerib lao- ja müüjate terminalid ühest juhtimisest. Ühe esimesena, kes hakkas traditsioonilise kassa mudelit muutma, oli McDonald's oma interaktiivsete eneseabi paneelidega ja töötajatega mobiilsete terminalidega, kes võtsid tellimusi otse järjekorra keskel.
Burger King on samuti hakanud arendama oma ökosüsteemi, lisades rakenduse, mis võimaldab tellimust kaugest kohast teha, et see eelnevalt ette valmistataks. Kõik see ühtlustus harmooniliseks võrgustikuks koos juhitavate interaktiivsete lettide ja töötajate mobiilsete terminalidega.
Oled ise kassier
Paljud toiduhüpermarketid vähendavad kassapidajate koormust ise teenindavate kassade paigaldamisega. 'Globus' läks veelgi kaugemale. Nad pakuvad sissepääsul võtta Scan&Go terminal, millel on sisseehitatud skänner, millega saad kõik tooted seal kohapeal skanneerida, pakendama ja lahkuma, maksnud. Kassas pakitud toite lõpetama ei pea. Kõik terminalid on samuti keskelt juhitavad ja integreeruvad nii ladu kui ka teiste süsteemidega. Mõned ettevõtted proovivad analoogseid lahendusi, mis on integreeritud ostukärusse.
Tuhat maitset
Erinev laul on automatiseeritud müügimasinad. Neid tuleb samuti pidevalt uuendada, jälgida põletatud kohvi ja kuiva piima jääke. Samuti tuleb need sünkroonida teenindava personali terminalidega. Suurematest ettevõtetest paistis silma Coca-Cola, kes kuulutas välja auhinna 10 000 dollari suuruses preemias kõige originaalsema joogi retsepti eest. See tähendab, et nad lubasid kasutajatel segada kõige eksootilisemaid kombinatsioone oma automaatides. Lõpptulemusena ilmusid näiteks ingveri-sidrunine cola ilma suhkruta ja vanilli-purska „Sprite“. Ometi pole nad veel maitset leidnud kõrva vaha maitsega, nagu Bertie Bott’s Every Flavour Beans kommid, kuid on väga otsustavad. Kõik telemeetria ja iga kombinatsiooni populaarsus on hoolikalt jälgitavad. Kõik see integreeritakse ka kasutajate mobiilirakendustega.
Ootame uusi maitseid.
Müüme pirukaid
MDM/UEM-süsteemide kogu võlu seisneb selles, et saate kiiresti oma äri skaleerida, ühendades uusi töötajaid kaugelt. Te saate vabalt korraldada tinglikke pirukate müüki teises linnas, integreerides need oma süsteemidega vaid kahe klikiga. See näeb välja umbes nii.
Töötajale tuuakse uus seade. Kastis on paber, millel on baarikood. Skaneerime – seade aktiveeritakse, registreeritakse MDM-is, võtab tarkvara, rakendab ja taaskäivitub. Kasutaja sisestab oma andmed või ühekordse tokeni. Kõik. Nüüd on teil uus töötaja, kellel on juurdepääs ettevõtte e-postile, laovarude andmetele, vajalikele rakendustele ja integreerimisele mobiilse makseterminali. Inimene tuleb laosse, võtab kauba ja toob selle otse klientidele, võttes makseid kasutades seda seadet. Peaaegu nagu strateegias paar uut üksust värvata.
Kuidas see välja näeb
Üks kõige funktsionaalsemaid UEM-süsteeme turul on VMware Workspace ONE UEM (endine AirWatch). See võimaldab integreeruda peaaegu ja ChromeOS-iga. Isegi Symbian oli veel hiljuti. Ja Workspace ONE toetab ka Apple TV-d.
Veel üks oluline pluss. Apple lubab ainult kahel MDM-il, sealhulgas Workspace ONE-l, enne uue iOS-i versiooni turule toomist API-s tutvuda. Kõigile teistele on see parimal juhul kuu aega, aga neile – kaks.
Sa lihtsalt seadistad vajalikud kasutusstsenaariumid, ühendad seadme ja edasi toimib see, nagu ütleks, automaagiliselt. Saadavad poliitikad, piirangud, õigused sisevõrgule, laaditakse alla võtmed ja installitakse sertifikaadid. Mõne minuti jooksul on uuel töötajal juba täielikult tööks valmis seade, millelt voolab pidevalt vajalik telemeetria. Stsenaariumide hulk on tohutu, alates telefoni kaamera blokeerimisest konkreetses geolokatsioonis ja lõpetades SSO sõrmejälje või näo kaudu.
Administraator konfigureerib launcher'i kõigi rakendustega, mis jõuavad kasutajani.
Samuti kohandatakse paindlikult kõiki võimalikke ja võimatuid parameetreid nagu ikoonide suurus, nende liikumise keeld, helistamise ja kontaktide ikooni keelamine. Selline funktsioon on kasulik Android-platvormi kasutamisel interaktiivse menüü loomiseks restoranis ja sarnastes ülesannetes.
Kasutaja poolt näeb see välja umbes nii 
Huvi pakuvad lahendused on ka teistel müüjatel. Näiteks EMM SafePhone NII SOKB-st pakub sertifitseeritud lahendusi turvaliseks hääl- ja sõnumiedastuseks koos krüpteerimise ja salvestamise võimalusega.
Juhtmega telefonid
Juhtmega telefonid on küberturbe mõttes peavalu, kus kasutajal on maksimaalsed õigused. Jah, puhtalt subjektiivselt on see ideaalne variant. Sinu seade peaks andma sulle täielikud õigused haldamiseks. Kahjuks on see vastuolus ettevõtte vajadustega, mis nõuavad, et kasutajal ei oleks võimalust mõjutada ettevõtte tarkvara. Näiteks ei tohi tal olla võimalust pääseda juurde kaitstud mälusektsioonidele või esitada vale GPS-andmeid.
Seetõttu püüavad kõik müüjad rohkemal või vähemal määral avastada kõiki kahtlaseid tegevusi hallataval seadmel ja blokeerida juurdepääsu, kui tuvastatakse juurõigused või ebatavaline püsivara.
Androidis toetutakse tavaliselt . Aeg-ajalt võimaldab sama Magisk selle kontrollide ületamist, kuid tavaliselt parandab Google selle väga kiiresti. Niipalju kui mina tean, ei ole Google Pay pärast kevadkuu värskendust juhtmega seadmetel taas töötama hakanud.
Väljundi asemel
Kui olete suur ettevõte, then peaksite kaaluma UEM/EMM/MDM rakendamist. Kaasaegsed suundumused näitavad, et sellised süsteemid leiavad üha laiemat kasutust – alates lukustatud iPad'idest kondiitritootjatena kuni suurte integratsioonideni laoandmete ja kullerterminalidega. Üksik juhtimispunkt ja kiire integreerimine või töötaja rolli muutmine toovad suured eelised.
Minu e-post on SVinogradskiy@croc.ru
Allikas: habr.com
