Երբ խոսում են MDM-ի մասին, որը Mobile Device Management-ն է, ինչ-ինչ պատճառներով բոլորը անմիջապես պատկերացնում են սպանության անջատիչ, որը հեռակա կարգով պայթեցնում է կորած հեռախոսը տեղեկատվական անվտանգության աշխատակցի հրամանով: Չէ, ընդհանրապես սա էլ կա, միայն առանց պիրոտեխնիկական էֆեկտների։ Բայց կան բազմաթիվ այլ սովորական առաջադրանքներ, որոնք կարող են կատարվել շատ ավելի հեշտ և ավելի ցավոտ MDM-ով:
Բիզնեսը ձգտում է օպտիմալացնել և միավորել գործընթացները: Եվ եթե նախկինում նոր աշխատակիցը պետք է գնար լարերով և լամպերով խորհրդավոր նկուղ, որտեղ իմաստուն կարմրավուն երեցներն օգնում էին իր Blackberry-ի վրա կորպորատիվ փոստ ստեղծել, այժմ MDM-ը վերածվել է մի ամբողջ էկոհամակարգի, որը թույլ է տալիս կատարել այս առաջադրանքները երկու կտտոց: Մենք կխոսենք անվտանգության, վարունգ-հաղարջի Coca-Cola-ի և MDM-ի և MAM-ի, EMM-ի և UEM-ի միջև եղած տարբերությունների մասին: Եվ նաև այն մասին, թե ինչպես կարելի է աշխատել հեռակա կարգով կարկանդակ վաճառելով:
Ուրբաթ բարում
Նույնիսկ ամենապատասխանատու մարդիկ երբեմն դադար են վերցնում: Եվ, ինչպես հաճախ է պատահում, սրճարաններում ու բարերում մոռանում են ուսապարկերը, նոթբուքերը և բջջային հեռախոսները։ Ամենամեծ խնդիրն այն է, որ այդ սարքերի կորուստը կարող է մեծ գլխացավանք առաջացնել տեղեկատվական անվտանգության բաժնի համար, եթե դրանք պարունակում են ընկերության համար զգայուն տեղեկատվություն: Նույն Apple-ի աշխատակիցներին հաջողվել է առնվազն երկու անգամ ստուգել՝ սկզբում պարտվելով , եւ հետո - . Այո, այժմ բջջային հեռախոսների մեծամասնությունը կոդավորում է առանց տուփի, բայց կորպորատիվ նոթբուքները միշտ չէ, որ կարգավորվում են կոշտ սկավառակի կոդավորման միջոցով:
Բացի այդ, սկսեցին առաջանալ այնպիսի սպառնալիքներ, ինչպիսիք են կորպորատիվ սարքերի նպատակային գողությունը՝ արժեքավոր տվյալներ հանելու նպատակով: Հեռախոսը կոդավորված է, ամեն ինչ հնարավորինս ապահով է և այդ ամենը։ Բայց դուք նկատե՞լ եք հսկողության տեսախցիկը, որի տակ բացել եք ձեր հեռախոսը նախքան այն գողանալը: Հաշվի առնելով կորպորատիվ սարքի տվյալների հնարավոր արժեքը՝ նման սպառնալիքների մոդելները դարձել են շատ իրական:
Ընդհանուր առմամբ, մարդիկ դեռևս սկլերոտիկ են։ ԱՄՆ-ում շատ ընկերություններ ստիպված են եղել նոութբուքերին վերաբերվել որպես սպառվող նյութերի, որոնք անխուսափելիորեն կմոռանան բարում, հյուրանոցում կամ օդանավակայանում: Կան ապացույցներ, որ նույն ԱՄՆ օդանավակայաններում ամեն շաբաթ, որոնցից առնվազն կեսը պարունակում է գաղտնի տեղեկատվություն՝ առանց որևէ պաշտպանության։
Այս ամենը անվտանգության մասնագետներին ավելացրեց բավականին սպիտակ մազեր և հանգեցրեց MDM-ի (Mobile Device Management) նախնական զարգացմանը: Այնուհետև առաջացավ կառավարվող սարքերի վրա բջջային հավելվածների կյանքի ցիկլի կառավարման անհրաժեշտությունը, և հայտնվեցին MAM (Mobile Application Management) լուծումները։ Մի քանի տարի առաջ նրանք սկսեցին միավորվել ընդհանուր անվան տակ՝ EMM (Enterprise Mobility Management)՝ շարժական սարքերի կառավարման միասնական համակարգ: Այս ամբողջ կենտրոնացման գագաթնակետը UEM (Unified Endpoint Management) լուծումներն են:
Սիրելիս, մենք կենդանաբանական այգի ենք գնել
Առաջինը հայտնվեցին վաճառողներ, որոնք լուծումներ էին առաջարկում բջջային սարքերի կենտրոնացված կառավարման համար։ Ամենահայտնի ընկերություններից մեկը՝ Blackberry-ն, դեռ կենդանի է և լավ է աշխատում։ Նույնիսկ Ռուսաստանում այն առկա է և վաճառում է իր արտադրանքը՝ հիմնականում բանկային հատվածի համար։ SAP-ը և մի շարք ավելի փոքր ընկերություններ, ինչպիսիք են Good Technology-ն, որը հետագայում ձեռք բերվեց նույն Blackberry-ի կողմից, նույնպես մտան այս շուկա: Միևնույն ժամանակ, BYOD կոնցեպտը մեծ ժողովրդականություն էր վայելում, երբ ընկերությունները փորձում էին խնայել այն փաստի վրա, որ աշխատակիցներն իրենց անձնական սարքերը տեղափոխում էին աշխատանքի:
Ճիշտ է, արագ պարզ դարձավ, որ տեխնիկական աջակցությունն ու տեղեկատվական անվտանգությունն արդեն իսկ հաղթահարում էին այնպիսի հարցումներ, ինչպիսիք են՝ «Ինչպես կարող եմ կարգավորել MS Exchange-ը իմ Arch Linux-ում» և «Ինձ ուղղակի VPN է անհրաժեշտ Git-ի մասնավոր պահոց և արտադրանքի տվյալների բազա իմ MacBook-ից: » Առանց կենտրոնացված լուծումների՝ BYOD-ի բոլոր խնայողությունները վերածվեցին մղձավանջի՝ ողջ կենդանաբանական այգու պահպանման առումով։ Ընկերություններին անհրաժեշտ էր, որ ամբողջ կառավարումը լինի ավտոմատ, ճկուն և ապահով:
Մանրածախ առևտրում պատմությունը մի փոքր այլ կերպ զարգացավ։ Մոտ 10 տարի առաջ ընկերությունները հանկարծ հասկացան, որ բջջային սարքերը գալիս են: Ժամանակին աշխատակիցները նստում էին տաք լամպի մոնիտորների հետևում, և ինչ-որ տեղ մոտակայքում անտեսանելիորեն ներկա էր սվիտերի մորուքավոր տերը, ինչը ստիպում էր ամեն ինչ աշխատել: Լրիվ սմարթֆոնների գալուստով հազվագյուտ մասնագիտացված PDA-ների գործառույթներն այժմ կարող են փոխանցվել սովորական էժան սերիական սարքին: Միևնույն ժամանակ հասկացվեց, որ այս կենդանաբանական այգին ինչ-որ կերպ պետք է կառավարվի, քանի որ կան բազմաթիվ հարթակներ, և դրանք բոլորը տարբեր են՝ Blackberry, iOS, Android, հետո Windows Phone: Խոշոր ընկերության մասշտաբով ձեռքի ցանկացած շարժում ոտքի վրա կրակոց է: Այս գործընթացը կխլի արժեքավոր ՏՏ-ն և կաջակցի աշխատաժամերին:
Վաճառողները հենց սկզբում առաջարկեցին առանձին MDM ապրանքներ յուրաքանչյուր հարթակի համար: Իրավիճակը բավականին բնորոշ էր, երբ վերահսկվում էին միայն iOS կամ Android օպերացիոն համակարգերով աշխատող սմարթֆոնները։ Երբ սմարթֆոնները քիչ թե շատ դասավորվեցին, պարզվեց, որ պահեստի տվյալների հավաքագրման տերմինալները նույնպես պետք է ինչ-որ կերպ կառավարել։ Միևնույն ժամանակ, դուք իսկապես պետք է նոր աշխատող ուղարկեք պահեստ, որպեսզի նա կարողանա պարզապես սկանավորել պահանջվող տուփերի շտրիխ կոդերը և մուտքագրել այս տվյալները տվյալների բազա: Եթե դուք ունեք պահեստներ ամբողջ երկրում, ապա աջակցությունը դառնում է շատ դժվար: Դուք պետք է միացնեք յուրաքանչյուր սարք Wi-Fi-ին, տեղադրեք հավելվածը և մուտք գործեք տվյալների բազա: Ժամանակակից MDM-ով, ավելի ճիշտ՝ EMM-ով, դուք վերցնում եք ադմին, տալիս նրան կառավարման վահանակ և կարգավորում հազարավոր սարքեր՝ կաղապարային սկրիպտներով մեկ տեղից:
Տերմինալներ McDonald's-ում
Հետաքրքիր միտում կա մանրածախ առևտրում` հեռանալ ստացիոնար դրամարկղերից և դրամարկղերից: Եթե նախկինում նույն M.Video-ում ձեզ դուր էր գալիս թեյնիկը, ապա ստիպված էիք զանգահարել վաճառողին և նրա հետ ոտք դնել ամբողջ սրահով մինչև ստացիոնար տերմինալ: Ճանապարհին հաճախորդը հասցրել է տասն անգամ մոռանալ, թե ինչու է գնում և փոխել միտքը։ Իմպուլսիվ գնման նույն ազդեցությունը կորավ։ Այժմ MDM լուծումները թույլ են տալիս վաճառողին անմիջապես գալ POS տերմինալ և կատարել վճարում: Համակարգը ինտեգրում և կարգավորում է պահեստի և վաճառողի տերմինալները մեկ կառավարման վահանակից: Ժամանակին առաջին ընկերություններից մեկը, որը սկսեց փոխել ՀԴՄ-ի ավանդական մոդելը, McDonald's-ն էր՝ իր ինտերակտիվ ինքնասպասարկման վահանակներով և շարժական տերմինալներով աղջիկները, ովքեր պատվերներ էին ընդունում հենց գծի մեջտեղում։
Burger King-ը նույնպես սկսեց զարգացնել իր էկոհամակարգը՝ ավելացնելով հավելված, որը հնարավորություն տվեց պատվիրել հեռակա կարգով և նախապես պատրաստել այն։ Այս ամենը համակցվեց ներդաշնակ ցանցի մեջ՝ կառավարվող ինտերակտիվ ստենդներով և աշխատողների համար շարժական տերմինալներով:
Ձեր սեփական գանձապահը
Շատ մթերային հիպերմարկետներ նվազեցնում են գանձապահների բեռը՝ տեղադրելով ինքնասպասարկման դրամարկղեր: Գլոբուսը ավելի հեռուն գնաց։ Մուտքի մոտ առաջարկում են ինտեգրված սկաներով վերցնել Scan&Go տերմինալը, որով ուղղակի տեղում սկանավորում ես բոլոր ապրանքները, փաթեթավորում պայուսակներ ու վճարելուց հետո հեռանում։ Կարիք չկա տոպրակների մեջ փաթեթավորված սննդամթերքը հանել դրամարկղում: Բոլոր տերմինալները նույնպես կենտրոնացված են կառավարվում և ինտեգրված են ինչպես պահեստների, այնպես էլ այլ համակարգերի հետ: Որոշ ընկերություններ փորձում են նմանատիպ լուծումներ ինտեգրված զամբյուղի մեջ:
Հազար ճաշակ
Առանձին խնդիր վերաբերում է ավտոմատներին։ Նույն կերպ, դուք պետք է թարմացնեք դրանց վրա տեղադրված որոնվածը, վերահսկեք այրված սուրճի և կաթի փոշու մնացորդները: Ընդ որում՝ այս ամենը համաժամացնելով սպասարկող անձնակազմի տերմինալների հետ։ Խոշոր ընկերություններից այս առումով աչքի է ընկել Coca-Cola-ն՝ հայտարարելով 10 դոլար մրցանակ ամենաօրիգինալ խմիչքի բաղադրատոմսի համար։ Այդ իմաստով, այն օգտվողներին թույլ է տվել խառնել ֆիրմային սարքերի մեջ առավել կախվածություն առաջացնող համակցությունները: Արդյունքում հայտնվեցին կոճապղպեղ-կիտրոնի կոլայի առանց շաքարի և վանիլ-դեղձի Sprite տարբերակները։ Նրանք դեռ չեն հասել ականջի մոմերի համին, ինչպես Bertie Bott's Every Flavor Beans-ում, բայց նրանք շատ վճռական են: Բոլոր հեռաչափությունը և յուրաքանչյուր համակցության ժողովրդականությունը ուշադիր վերահսկվում են: Այս ամենը նաև ինտեգրվում է օգտատերերի բջջային հավելվածներին:
Սպասում ենք նոր համերի։
Վաճառում ենք կարկանդակներ
MDM/UEM համակարգերի գեղեցկությունն այն է, որ դուք կարող եք արագ ընդլայնել ձեր բիզնեսը՝ հեռակա կարգով միացնելով նոր աշխատակիցներին: Դուք կարող եք հեշտությամբ կազմակերպել պայմանական կարկանդակների վաճառքը մեկ այլ քաղաքում՝ ձեր համակարգերի հետ լիարժեք ինտեգրմամբ երկու կտտոցով: Դա այսպիսի տեսք կունենա.
Աշխատակցին նոր սարք է հանձնվում. Տուփում կա թղթի կտոր՝ շտրիխ կոդով։ Մենք սկանավորում ենք - սարքը ակտիվանում է, գրանցվում է MDM-ում, վերցնում է որոնվածը, կիրառում և վերագործարկում: Օգտագործողը մուտքագրում է իր տվյալները կամ մեկանգամյա նշան: Բոլորը. Այժմ դուք ունեք նոր աշխատակից, ով հասանելի է կորպորատիվ փոստին, պահեստի մնացորդների տվյալներին, անհրաժեշտ հավելվածներին և բջջային վճարային տերմինալի հետ ինտեգրմանը: Մարդը գալիս է պահեստ, վերցնում ապրանքը և առաքում ուղղակի հաճախորդներին՝ ընդունելով վճարումը նույն սարքի միջոցով։ Գրեթե նման է մի քանի նոր ստորաբաժանումներ վարձելու ռազմավարություններին:
Ինչն է նման
Շուկայի ամենակարող UEM համակարգերից մեկը VMware Workspace ONE UEM-ն է (նախկինում՝ AirWatch): Այն թույլ է տալիս ինտեգրվել գրեթե և ChromeOS-ով: Նույնիսկ Symbian-ը գոյություն ուներ մինչև վերջերս: Workspace ONE-ն աջակցում է նաև Apple TV-ին:
Մեկ այլ կարևոր գումարած. Apple-ը թույլ է տալիս միայն երկու MDM-ների, ներառյալ Workspace ONE-ը, խառնել API-ն՝ նախքան iOS-ի նոր տարբերակը թողարկելը: Բոլորի համար, լավագույն դեպքում, մեկ ամսում, իսկ նրանց համար՝ երկուսում։
Դուք պարզապես սահմանում եք օգտագործման անհրաժեշտ սցենարները, միացնում եք սարքը, այնուհետև այն աշխատում է, ինչպես ասում են, ավտոմատ կերպով։ Քաղաքականություններն ու սահմանափակումները ժամանում են, ապահովվում է ներքին ցանցի ռեսուրսների անհրաժեշտ մուտքը, բանալիները վերբեռնվում են և սերտիֆիկատները տեղադրվում: Մի քանի րոպեից նոր աշխատակցուհին աշխատանքի համար լիովին պատրաստ սարք է ունենում, որից անընդմեջ հոսում է անհրաժեշտ հեռաչափությունը։ Սցենարների թիվը հսկայական է՝ սկսած կոնկրետ աշխարհագրական դիրքում հեռախոսի տեսախցիկի արգելափակումից մինչև SSO՝ մատնահետքի կամ դեմքի միջոցով:
Ադմինիստրատորը կարգավորում է գործարկիչը բոլոր հավելվածներով, որոնք կժամանեն օգտագործողին:
Բոլոր հնարավոր և անհնար պարամետրերը նույնպես ճկուն կերպով կազմաձևված են, ինչպիսիք են սրբապատկերների չափը, դրանց շարժման արգելքը, զանգի և կոնտակտների պատկերակները: Այս ֆունկցիոնալությունը օգտակար է Android պլատֆորմը որպես ռեստորանում որպես ինտերակտիվ մենյու և նմանատիպ առաջադրանքներ օգտագործելիս:
Օգտագործողի կողմից նման բան է թվում
Մյուս վաճառողները նույնպես հետաքրքիր լուծումներ ունեն: Օրինակ, SOKB գիտահետազոտական ինստիտուտի EMM SafePhone-ը տրամադրում է վավերացված լուծումներ ձայնի և հաղորդագրությունների անվտանգ փոխանցման համար՝ գաղտնագրման և ձայնագրման հնարավորություններով:
Արմատավորված հեռախոսներ
Տեղեկատվական անվտանգության համար գլխացավանք են արմատավորված հեռախոսները, որտեղ օգտատերն ունի առավելագույն իրավունքներ։ Ոչ, զուտ սուբյեկտիվորեն սա իդեալական տարբերակ է։ Ձեր սարքը պետք է տա ձեզ վերահսկողության լիարժեք իրավունքներ: Ցավոք սրտի, դա հակասում է կորպորատիվ նպատակներին, որոնք պահանջում են, որ օգտագործողը ազդեցություն չունենա կորպորատիվ ծրագրաշարի վրա: Օրինակ, նա չպետք է կարողանա մտնել պաշտպանված հիշողության բաժին ֆայլերով կամ սայթաքել կեղծ GPS-ով:
Հետևաբար, բոլոր վաճառողները, այս կամ այն կերպ, փորձում են հայտնաբերել որևէ կասկածելի գործողություն կառավարվող սարքի վրա և արգելափակել մուտքը, եթե հայտնաբերվեն արմատային իրավունքներ կամ ոչ ստանդարտ որոնվածը:
Android-ը սովորաբար ապավինում է . Magisk-ը ժամանակ առ ժամանակ թույլ է տալիս շրջանցել իր չեկերը, սակայն, որպես կանոն, Google-ը դա շատ արագ շտկում է։ Որքան գիտեմ, նույն Google Pay-ը գարնանային թարմացումից հետո երբեք նորից չի սկսել աշխատել արմատավորված սարքերի վրա։
Արտադրանքի փոխարեն
Եթե դուք խոշոր ընկերություն եք, ապա պետք է մտածեք UEM/EMM/MDM ներդրման մասին։ Ընթացիկ միտումները ցույց են տալիս, որ նման համակարգերը գնալով ավելի լայն կիրառություն են գտնում. Վերահսկողության մեկ կետը և աշխատակիցների դերերի արագ ինտեգրումը կամ փոփոխությունը շատ մեծ օգուտներ են տալիս:
Իմ փոստը - [էլեկտրոնային փոստով պաշտպանված]
Source: www.habr.com