Quando si parla di MDM, ovvero Mobile Device Management, tutti sembrano immediatamente pensare a un kill-switch che disattiva da remoto un telefono smarrito su comando del personale IT. No, in generale c'è anche questo, solo senza effetti pirotecnici. Ma ci sono molte altre attività routinarie che con MDM sono eseguite in modo molto più semplice e indolore.
Le aziende puntano all'ottimizzazione e all'unificazione dei processi. E se una volta un nuovo dipendente doveva andare in un misterioso sotterraneo con cavi e lampadine, dove saggi vegliardi a occhi rossi lo aiutavano a configurare la mail aziendale sul suo Blackberry, ora l'MDM è cresciuto fino a diventare un'intera ecosistema che consente di eseguire queste attività in due clic. Parleremo di sicurezza, della ‘Coca-Cola’ cetriolo e ribes e delle differenze tra MDM, MAM, EMM e UEM. E anche di come essere assunti da remoto per vendere pasticcini.
Venerdì al bar
Anche le persone più responsabili ogni tanto si godono un po' di svago. E, come spesso accade, dimenticano zaini, laptop e telefoni cellulari nei caffè e nei bar. Il problema più grande è che la perdita di questi dispositivi può trasformarsi in un grande mal di testa per il dipartimento IT, se contengono informazioni sensibili per l'azienda. Persone della stessa Apple sono riuscite a farsi notare almeno due volte perdendo all'inizio , e poi — . Sì, ora la maggior parte dei telefoni cellulari viene fornita con crittografia di default, ma gli stessi laptop aziendali non sempre vengono configurati con la crittografia del disco rigido come impostazione predefinita.
Inoltre sono emerse minacce come il furto mirato di dispositivi aziendali per ottenere dati preziosi. Il telefono è crittografato, tutto è il più sicuro possibile e tutto il resto. Ma avete notato la telecamera di sorveglianza sotto cui avete sbloccato il telefono prima di farvelo rubare? Considerando il valore potenziale dei dati su un dispositivo aziendale, tali modelli di minaccia sono diventati del tutto realistici.
In generale le persone sono piuttosto smemorate. Molte aziende negli Stati Uniti hanno dovuto cominciare a considerare i laptop come beni di consumo, che verranno inevitabilmente dimenticati in un bar, hotel o aeroporto. Ci sono dati che negli aeroporti americani ogni settimana, di cui almeno la metà contiene informazioni riservate senza alcuna protezione.
Tutto ciò ha notevolmente aumentato i capelli grigi dei responsabili della sicurezza e ha portato allo sviluppo iniziale di MDM (Mobile Device Management). Poi è emersa la necessità di gestire il ciclo di vita delle applicazioni mobili sui dispositivi controllati, portando allo sviluppo di soluzioni MAM (Mobile Application Management). Diversi anni fa, queste soluzioni hanno iniziato a unirsi sotto il nome comune di EMM (Enterprise Mobility Management) — un sistema unificato per la gestione dei dispositivi mobili. L'apice di tutta questa centralizzazione è rappresentato dalle soluzioni UEM (Unified Endpoint Management).
Cara, abbiamo comprato uno zoo
I primi fornitori a comparire furono quelli che offrivano soluzioni per la gestione centralizzata dei dispositivi mobili. Una delle aziende più famose, Blackberry, è ancora viva e vegeta. Anche in Russia è presente e vende i suoi prodotti, principalmente per il settore bancario. Inoltre, sono entrate in questo mercato anche SAP e varie aziende più piccole come Good Technology, successivamente acquistata dalla stessa Blackberry. In quel periodo iniziava a guadagnare popolarità il concetto di BYOD, quando le aziende cercavano di risparmiare sul fatto che i dipendenti portassero i propri dispositivi personali al lavoro.
Tuttavia, si è scoperto molto rapidamente che il supporto tecnico e la sicurezza informatica già tremavano di fronte a richieste del tipo "Come posso configurare MS Exchange sul mio Arch Linux" e "Ho bisogno di un VPN diretto per un repository Git privato e un database di prodotto dal mio MacBook". Senza soluzioni centralizzate, tutto il risparmio su BYOD si trasformava in un incubo nella gestione di tutto lo zoo. Le aziende avevano bisogno che tutta la gestione fosse automatica, flessibile e sicura.
Nel commercio al dettaglio, la storia si è sviluppata in modo leggermente diverso. Circa dieci anni fa, le aziende si sono rese conto all'improvviso che erano disponibili dispositivi mobili. In passato, i dipendenti sedevano dietro monitor a tubo catodico, e nelle vicinanze c'era il proprietario barbuto di un maglione, che faceva funzionare tutto questo. Con l'avvento degli smartphone di fascia alta, le funzioni dei rari PDA specializzati possono ora essere trasferite su un normale dispositivo seriale economico. Contemporaneamente, è emersa la consapevolezza che dovevamo in qualche modo gestire questo zoo, dato che ci sono molte piattaforme e sono tutte diverse: Blackberry, iOS, Android, poi — Windows Phone. In una grande azienda, qualsiasi movimento manuale è come spararsi a un piede. Questo processo consumerebbe preziose ore-uomo dell'IT e del supporto.
All'inizio, i fornitori offrivano prodotti MDM separati per ciascuna piattaforma. Era abbastanza tipica la situazione in cui venivano gestiti solo smartphone iOS o Android. Una volta che si era compreso più o meno come gestire gli smartphone, è emerso che anche i terminali di raccolta dei dati in magazzino dovevano essere gestiti in qualche modo. A questo punto, è necessario inviare un nuovo dipendente in magazzino affinché scansioni semplicemente i codici a barre delle scatole necessarie e inserisca questi dati nel database. Se i vostri magazzini sono distribuiti su tutto il paese, il supporto diventa piuttosto complicato. Ogni dispositivo deve essere connesso al Wi-Fi, deve essere installata un'applicazione e deve essere fornito accesso al database. Con l'MDM moderno, e più precisamente l'EMM, si prende un amministratore, si fornisce una console di gestione e si configurano migliaia di dispositivi da un unico luogo.
Terminali da McDonald's
Nel commercio al dettaglio si sta osservando una tendenza interessante: il passaggio dalle casse fisse e dai punti di acquisto. Se prima in M.Video ti piaceva un bollitore, dovevi chiamare un venditore e camminare con lui attraverso tutta la sala fino al terminale fisso. Lungo il tragitto, il cliente aveva il tempo di dimenticare dieci volte perché era andato e di cambiare idea. Si perdeva così quell'effetto di acquisto impulsivo. Oggi, le soluzioni MDM consentono al venditore di avvicinarsi subito con un terminale POS e elaborare il pagamento. Il sistema unisce e configura i terminali di magazzino e i venditori da un'unica console di gestione. In tempi passati, una delle prime aziende a iniziare a cambiare il modello della cassa tradizionale è stata McDonald’s con i suoi pannelli interattivi per il self-service e le ragazze con i terminali mobili che accettavano ordini direttamente in mezzo alla fila.
Anche Burger King ha iniziato a sviluppare il proprio ecosistema, aggiungendo un'app che consentiva di effettuare ordini in remoto per avere i piatti pronti in anticipo. Tutto ciò si univa in una rete armoniosa con chioschi interattivi gestiti e terminali mobili per il personale.
Fai da te alla cassa
Molti ipermercati alimentari riducono il carico sui cassieri installando casse self-service. «Globus» è andato oltre. All'ingresso, offrono di prendere un terminale Scan&Go con scanner integrato, con il quale puoi semplicemente scansionare tutti i prodotti in loco, confezionarli in sacchetti e uscire dopo aver pagato. Non è necessario farsi controllare alla cassa i prodotti già suddivisi nei sacchetti. Tutti i terminali sono anche gestiti centralmente e si integrano sia con i magazzini sia con altri sistemi. Alcune aziende stanno provando soluzioni simili integrate nei carrelli.
Mille sapori
Una canzone a parte sono i distributori automatici. Anche per loro è necessario aggiornare il firmware, controllare le scorte di caffè bruciato e latte in polvere. Inoltre, sincronizzare tutto ciò con i terminali del personale di servizio. Tra le grandi aziende, Coca-Cola si è distinta in questo ambito, offrendo un premio di $ 10.000 per la ricetta di bevanda più originale. In pratica, ha permesso agli utenti di mescolare le combinazioni più eccentriche nei distributori automatici. Così sono emerse varianti di cola al limone e zenzero senza zucchero e di
Aspettiamo nuovi gusti.
Vendiamo pasticcini
Tutto il fascino dei sistemi MDM/UEM sta nel fatto che puoi scalare rapidamente il tuo business, integrando nuovi dipendenti a distanza. Puoi benissimo organizzare la vendita di pasticcini in un'altra città con una perfetta integrazione nei tuoi sistemi in due clic. Ecco come apparirà.
Un nuovo dispositivo viene consegnato all'impiegato. Nella scatola c'è un foglio con un codice a barre. Scansioniamo: il dispositivo si attiva, si registra nel MDM, prende il firmware, lo applica e si riavvia. L'utente inserisce i propri dati o un token monouso. Tutto qui. Ora hai un nuovo dipendente che ha accesso alla posta elettronica aziendale, ai dati delle scorte, alle applicazioni necessarie e all'integrazione con il terminale di pagamento mobile. La persona arriva in magazzino, preleva la merce e la porta ai clienti, accettando il pagamento tramite lo stesso dispositivo. È quasi come nelle strategie per assumere alcune nuove unità.
Come appare
Uno dei sistemi UEM più funzionali sul mercato è VMware Workspace ONE UEM (ex AirWatch). Permette di integrarsi praticamente con e con ChromeOS. Anche Symbian era disponibile fino a poco tempo fa. Inoltre, Workspace ONE supporta Apple TV.
Un altro importante vantaggio. Apple consente solo a due MDM, incluso Workspace ONE, di esplorare in anticipo l'API prima del rilascio di una nuova versione di iOS. A tutti, al massimo, un mese di anticipo, ma a loro - due.
Basta impostare gli scenari d'uso necessari, collegare il dispositivo e da lì tutto funziona, come si suol dire, in modo automagico. Arrivano le politiche, le restrizioni, vengono forniti i necessari accessi alle risorse di rete interne, vengono caricati le chiavi e installati i certificati. Dopo pochi minuti, il nuovo dipendente ha già un dispositivo completamente pronto per lavorare, dal quale scorre continuamente la telemetria necessaria. Il numero di scenari è enorme, che va dal blocco della fotocamera del telefono in una specifica geolocalizzazione fino al SSO tramite impronta digitale o riconoscimento facciale.
L'amministratore configura il launcher con tutte le applicazioni che arriveranno all'utente.
Anche tutti i parametri possibili e impossibili, come la dimensione delle icone, il divieto di spostarle, il divieto dell'icona delle chiamate e dei contatti, vengono impostati in modo altrettanto flessibile. Questa funzionalità è utile quando si utilizza la piattaforma Android come un menu interattivo in un ristorante e per compiti simili.
Dal punto di vista dell'utente, appare più o meno così 
Ci sono soluzioni interessanti anche da altri fornitori. Ad esempio, EMM SafePhone dell'istituto NII SOKB fornisce soluzioni certificate per la trasmissione sicura di voce e messaggi con crittografia e possibilità di registrazione.
Telefono rootati
I telefoni rootati costituiscono un grosso problema per la sicurezza informatica, poiché l'utente ha diritti massimi. No, soggettivamente è l'opzione ideale. Il tuo dispositivo dovrebbe darti pieni diritti di gestione. Purtroppo, ciò va contro le esigenze aziendali, che richiedono l'assenza di possibilità per l'utente di influenzare il software aziendale. Ad esempio, non dovrebbe essere in grado di accedere alla sezione sicura della memoria con i file o di fornire un GPS falso.
Pertanto, tutti i fornitori cercano in un modo o nell'altro di rilevare qualsiasi attività sospetta sul dispositivo gestito e di bloccare l'accesso in caso di rilevamento dei diritti di root o di un firmware non standard.
In Android si fa solitamente affidamento su . Di tanto in tanto, lo stesso Magisk consente di aggirare le sue verifiche, ma in genere Google lo risolve molto rapidamente. Per quanto ne so, Google Pay non ha ancora funzionato di nuovo sui dispositivi rootati dopo l'aggiornamento primaverile.
Invece di un'uscita
Se sei una grande azienda, dovresti considerare l'implementazione di UEM/EMM/MDM. Le tendenze attuali mostrano che tali sistemi trovano un'applicazione sempre più ampia — dai tablet iPad bloccati come terminali in una pasticceria a importanti integrazioni con basi di magazzino e terminali di corrieri. Un'unica unità di gestione e una rapida integrazione o cambio di ruolo del dipendente offrono enormi vantaggi.
La mia email è SVinogradskiy@croc.ru
Fonte: habr.com
