დიახ, ჩვენ შეგვიძლია წავშალოთ ყველაფერი, არა, ჩვენ არ ვკითხულობთ თქვენს SMS-ს

როდესაც ისინი საუბრობენ MDM-ზე, რომელიც არის მობილური მოწყობილობების მენეჯმენტი, რატომღაც ყველას მაშინვე წარმოუდგენია kill-switch, რომელიც დისტანციურად აფეთქავს დაკარგული ტელეფონს ინფორმაციის უსაფრთხოების ოფიცრის ბრძანებით. არა, ზოგადად ესეც არსებობს, მხოლოდ პიროტექნიკური ეფექტის გარეშე. მაგრამ არსებობს უამრავი სხვა რუტინული დავალება, რომელიც შეიძლება შესრულდეს ბევრად უფრო მარტივად და უმტკივნეულოდ MDM-ით.

ბიზნესი ცდილობს პროცესების ოპტიმიზაციას და გაერთიანებას. და თუ ადრე ახალ თანამშრომელს სადენებითა და ნათურებით იდუმალ სარდაფში უწევდა წასვლა, სადაც ბრძენი წითური უხუცესები ეხმარებოდნენ კორპორატიული ფოსტის შექმნას მის Blackberry-ზე, ახლა MDM გადაიზარდა მთელ ეკოსისტემაში, რომელიც საშუალებას გაძლევთ შეასრულოთ ეს ამოცანები ორი დაწკაპუნებით. ჩვენ ვისაუბრებთ უსაფრთხოებაზე, კიტრი-მოცხარის კოკა-კოლაზე და განსხვავებაზე MDM-სა და MAM-ს, EMM-სა და UEM-ს შორის. ასევე იმის შესახებ, თუ როგორ უნდა მიიღოთ სამუშაო ღვეზელების დისტანციურად გაყიდვით.

პარასკევი ბარში

ყველაზე პასუხისმგებელი ადამიანებიც კი ისვენებენ ხოლმე. და, როგორც ხშირად ხდება, ავიწყდებათ ზურგჩანთები, ლეპტოპები და მობილური ტელეფონები კაფეებსა და ბარებში. ყველაზე დიდი პრობლემა ის არის, რომ ამ მოწყობილობების დაკარგვამ შეიძლება გამოიწვიოს დიდი თავის ტკივილი ინფორმაციული უსაფრთხოების დეპარტამენტისთვის, თუ ისინი შეიცავს კომპანიისთვის მგრძნობიარე ინფორმაციას. იგივე Apple-ის თანამშრომლებმა მოახერხეს მინიმუმ ორჯერ შემოწმება, თავიდან წააგეს iPhone 4-ის პროტოტიპი, და მერე - iPhone 5. დიახ, ახლა მობილური ტელეფონების უმეტესობას აქვს დაშიფვრა ყუთიდან, მაგრამ კორპორატიული ლეპტოპები ყოველთვის არ არის კონფიგურირებული მყარი დისკის დაშიფვრით ნაგულისხმევად.

გარდა ამისა, გაჩნდა ისეთი საფრთხეები, როგორიცაა კორპორატიული მოწყობილობების მიზანმიმართული ქურდობა ღირებული მონაცემების ამოღების მიზნით. ტელეფონი დაშიფრულია, ყველაფერი მაქსიმალურად დაცულია და ეს ყველაფერი. მაგრამ შენიშნეთ სათვალთვალო კამერა, რომლის ქვეშაც განბლოკეთ თქვენი ტელეფონი, სანამ ის მოიპარებოდა? კორპორატიულ მოწყობილობაზე მონაცემების პოტენციური მნიშვნელობის გათვალისწინებით, ასეთი საფრთხის მოდელები ძალიან რეალური გახდა.

ზოგადად, ადამიანები კვლავ სკლეროზულები არიან. აშშ-ში ბევრი კომპანია იძულებული გახდა ლეპტოპები მოეპყრო, როგორც სახარჯო მასალას, რომელიც აუცილებლად დაივიწყებს ბარში, სასტუმროსა თუ აეროპორტში. არსებობს მტკიცებულება, რომ იგივე აშშ აეროპორტებში დაახლოებით 12 ლეპტოპი დავიწყებულია ყოველ კვირას, რომლის ნახევარი მაინც შეიცავს კონფიდენციალურ ინფორმაციას ყოველგვარი დაცვის გარეშე.

ამ ყველაფერმა საკმაო რაოდენობის ნაცრისფერი თმა შესძინა უსაფრთხოების პროფესიონალებს და განაპირობა MDM (მობილური მოწყობილობების მენეჯმენტი) საწყისი განვითარება. შემდეგ გაჩნდა მობილური აპლიკაციების სასიცოცხლო ციკლის მართვის საჭიროება კონტროლირებად მოწყობილობებზე და გამოჩნდა MAM (Mobile Application Management) გადაწყვეტილებები. რამდენიმე წლის წინ მათ დაიწყეს გაერთიანება საერთო სახელწოდებით EMM (Enterprise Mobility Management) - მობილური მოწყობილობების მართვის ერთიანი სისტემა. მთელი ამ ცენტრალიზაციის აპოგეა არის UEM (Unified Endpoint Management) გადაწყვეტილებები.

ძვირფასო, ჩვენ ვიყიდეთ ზოოპარკი

პირველები გამოჩნდნენ გამყიდველები, რომლებმაც შესთავაზეს გადაწყვეტილებები მობილური მოწყობილობების ცენტრალიზებული მართვისთვის. ერთ-ერთი ყველაზე ცნობილი კომპანია Blackberry ჯერ კიდევ ცოცხალია და კარგად მუშაობს. რუსეთშიც არის წარმოდგენილი და ყიდის თავის პროდუქტებს, ძირითადად, საბანკო სექტორისთვის. SAP და სხვადასხვა მცირე კომპანიები, როგორიცაა Good Technology, რომელიც მოგვიანებით იმავე Blackberry-მ შეიძინა, ასევე შემოვიდა ამ ბაზარზე. ამავდროულად, BYOD კონცეფცია პოპულარობას იძენს, როდესაც კომპანიები ცდილობდნენ დაზოგონ ის ფაქტი, რომ თანამშრომლებმა თავიანთი პერსონალური მოწყობილობები სამუშაოდ მიიტანეს.

მართალია, სწრაფად გაირკვა, რომ ტექნიკური მხარდაჭერა და ინფორმაციული უსაფრთხოება უკვე იმარჯვებდა ისეთ მოთხოვნებზე, როგორიცაა „როგორ შემიძლია დავაყენო MS Exchange ჩემს Arch Linux-ზე“ და „მჭირდება პირდაპირი VPN კერძო Git საცავში და პროდუქტის მონაცემთა ბაზაში ჩემი MacBook-დან. ” ცენტრალიზებული გადაწყვეტილებების გარეშე, BYOD-ის ყველა დანაზოგი კოშმარად გადაიქცა მთელი ზოოპარკის შენარჩუნების თვალსაზრისით. კომპანიებს სჭირდებოდათ, რომ მთელი მენეჯმენტი ყოფილიყო ავტომატური, მოქნილი და უსაფრთხო.

საცალო ვაჭრობაში ამბავი ცოტა სხვაგვარად განვითარდა. დაახლოებით 10 წლის წინ, კომპანიებმა მოულოდნელად გააცნობიერეს, რომ მობილური მოწყობილობები მოდიოდნენ. ადრე თანამშრომლები ისხდნენ თბილი ნათურის მონიტორებს მიღმა და სადღაც ახლოს სვიტერის წვერიანი მფლობელი უხილავად ესწრებოდა, რაც ამ ყველაფერს ამუშავებდა. სრულფასოვანი სმარტფონების მოსვლასთან ერთად, იშვიათი სპეციალიზებული PDA-ების ფუნქციები ახლა შეიძლება გადავიდეს ჩვეულებრივ იაფ სერიულ მოწყობილობაზე. ამავდროულად, გაიაზრა, რომ ამ ზოოპარკის როგორმე მართვა სჭირდებოდა, რადგან ბევრი პლატფორმაა და ისინი ყველა განსხვავებულია: Blackberry, iOS, Android, შემდეგ Windows Phone. დიდი კომპანიის მასშტაბით, ნებისმიერი ხელით მოძრაობა არის გასროლა ფეხში. ეს პროცესი შეჭამს ძვირფას IT-ს და დაეხმარება სამუშაო საათებს.

გამყიდველებმა თავიდანვე შესთავაზეს ცალკე MDM პროდუქტები თითოეული პლატფორმისთვის. სიტუაცია საკმაოდ ტიპიური იყო, როდესაც მხოლოდ iOS ან Android-ზე სმარტფონები კონტროლდებოდა. როცა სმარტფონები მეტ-ნაკლებად დალაგდა, აღმოჩნდა, რომ საწყობში მონაცემთა შეგროვების ტერმინალებსაც როგორმე მართვა სჭირდებოდა. ამავდროულად, თქვენ ნამდვილად გჭირდებათ ახალი თანამშრომლის გაგზავნა საწყობში, რათა მან უბრალოდ შეძლოს საჭირო ყუთების შტრიხკოდების სკანირება და ეს მონაცემები მონაცემთა ბაზაში შეიტანოს. თუ თქვენ გაქვთ საწყობები მთელი ქვეყნის მასშტაბით, მაშინ მხარდაჭერა ძალიან რთული ხდება. თქვენ უნდა დაუკავშიროთ თითოეული მოწყობილობა Wi-Fi-ს, დააინსტალიროთ აპლიკაცია და უზრუნველყოთ მონაცემთა ბაზაზე წვდომა. თანამედროვე MDM-ით, უფრო ზუსტად, EMM-ით იღებ ადმინისტრატორს, აძლევ მას მართვის კონსოლს და აკონფიგურირებ ათასობით მოწყობილობას შაბლონის სკრიპტებით ერთი ადგილიდან.

ტერმინალები მაკდონალდსში

საცალო ვაჭრობაში საინტერესო ტენდენციაა - სტაციონარული სალარო აპარატებისა და საგადასახადო პუნქტებისგან თავის დაღწევა. თუ ადრე იმავე M.Video-ში მოგეწონათ ქვაბი, მაშინ უნდა დაურეკოთ გამყიდველს და მასთან ერთად გასეირნოთ მთელი დარბაზის გასწვრივ სტაციონარულ ტერმინალამდე. გზაში კლიენტმა მოახერხა ათჯერ დაევიწყებინა რატომ მიდიოდა და გადაიფიქრა. იმპულსური შესყიდვის იგივე ეფექტი დაიკარგა. ახლა MDM გადაწყვეტილებები გამყიდველს საშუალებას აძლევს დაუყოვნებლივ მოიფიქროს POS ტერმინალი და განახორციელოს გადახდა. სისტემა აერთიანებს და აკონფიგურირებს საწყობისა და გამყიდველის ტერმინალებს ერთი მართვის კონსოლიდან. ერთ დროს, ერთ-ერთი პირველი კომპანია, რომელმაც ტრადიციული სალარო აპარატის მოდელის შეცვლა დაიწყო, იყო მაკდონალდსი თავისი ინტერაქტიული თვითმომსახურების პანელებით და გოგონები მობილური ტერმინალებით, რომლებიც შეკვეთებს იღებდნენ პირდაპირ ხაზის შუაში.

ბურგერ კინგმა ასევე დაიწყო თავისი ეკოსისტემის განვითარება და დაამატა აპლიკაცია, რომლის საშუალებითაც შესაძლებელი გახდა დისტანციურად შეკვეთა და წინასწარ მომზადება. ეს ყველაფერი გაერთიანდა ჰარმონიულ ქსელში კონტროლირებადი ინტერაქტიული სტენდებით და მობილური ტერმინალებით თანამშრომლებისთვის.

საკუთარი მოლარე

ბევრი სასურსათო ჰიპერმარკეტი ამცირებს ტვირთს მოლარეებზე თვითმომსახურების სალაროების დაყენებით. გლობუსი უფრო შორს წავიდა. შესასვლელში გთავაზობენ აიღოთ Scan&Go ტერმინალი ინტეგრირებული სკანერით, რომლითაც თქვენ უბრალოდ ადგილზე ასკანირებთ ყველა საქონელს, აწყობთ ჩანთებში და გადახდის შემდეგ ტოვებთ. არ არის საჭირო სალაროში ჩანთებში დაფასოებული საკვების ნაწლავები. ყველა ტერმინალი ასევე იმართება ცენტრალურად და ინტეგრირებულია როგორც საწყობებთან, ასევე სხვა სისტემებთან. ზოგიერთი კომპანია ცდილობს კალათაში ინტეგრირებულ მსგავს გადაწყვეტილებებს.

ათასი გემო

ცალკე საკითხი ეხება ავტომატებს. ანალოგიურად, თქვენ უნდა განაახლოთ მათზე firmware, დააკვირდეთ დამწვარი ყავის და რძის ფხვნილის ნარჩენებს. უფრო მეტიც, ამ ყველაფრის სინქრონიზაცია მომსახურე პერსონალის ტერმინალებთან. მსხვილი კომპანიებიდან ამ მხრივ გამოირჩეოდა Coca-Cola, რომელმაც გამოაცხადა 10 დოლარის პრიზი ყველაზე ორიგინალური სასმელის რეცეპტისთვის. ამ გაგებით, ის მომხმარებლებს საშუალებას აძლევდა შეერიათ ყველაზე ნარკოტიკული კომბინაციები ბრენდულ მოწყობილობებში. შედეგად გაჩნდა ჯანჯაფილ-ლიმონის კოლას ვერსიები შაქრის გარეშე და ვანილა-ატმის სპრაიტი. მათ ჯერ არ მიუღწევიათ ყურის ცვილის გემოს, როგორც Bertie Bott's Every Flavor Beans-ში, მაგრამ ისინი ძალიან მტკიცენი არიან. ყველა ტელემეტრია და თითოეული კომბინაციის პოპულარობა ყურადღებით კონტროლდება. ეს ყველაფერი ასევე ინტეგრირდება მომხმარებლების მობილურ აპლიკაციებთან.

ველოდებით ახალ გემოვნებას.

ვყიდით ღვეზელებს

MDM/UEM სისტემების სილამაზე არის ის, რომ თქვენ შეგიძლიათ სწრაფად გააფართოვოთ თქვენი ბიზნესი ახალი თანამშრომლების დისტანციურად დაკავშირებით. თქვენ შეგიძლიათ მარტივად მოაწყოთ პირობითი ღვეზელების გაყიდვა სხვა ქალაქში, თქვენს სისტემებთან სრული ინტეგრაციით ორი დაწკაპუნებით. ეს დაახლოებით ასე გამოიყურება.

დასაქმებულს გადაეცემა ახალი მოწყობილობა. ყუთში არის ქაღალდის ნაჭერი შტრიხკოდით. ჩვენ ვამოწმებთ - მოწყობილობა გააქტიურებულია, რეგისტრირებულია MDM-ში, იღებს firmware-ს, იყენებს მას და გადაიტვირთება. მომხმარებელი შეაქვს თავის მონაცემებს ან ერთჯერად ჟეტონს. ყველა. ახლა თქვენ გყავთ ახალი თანამშრომელი, რომელსაც აქვს წვდომა კორპორატიულ ფოსტაზე, მონაცემებზე საწყობის ნაშთებზე, საჭირო აპლიკაციებზე და მობილური გადახდის ტერმინალთან ინტეგრაციაზე. ადამიანი მოდის საწყობში, იღებს საქონელს და აწვდის პირდაპირ მომხმარებელს, იღებს გადახდას იმავე მოწყობილობის გამოყენებით. თითქმის ისევე როგორც სტრატეგიებში რამდენიმე ახალი ერთეულის დაქირავება.

როგორ გამოიყურება

ერთ-ერთი ყველაზე ეფექტური UEM სისტემა ბაზარზე არის VMware Workspace ONE UEM (ყოფილი AirWatch). ეს საშუალებას გაძლევთ ინტეგრირება თითქმის ნებისმიერი მობილური და დესკტოპის OS და ChromeOS-ით. Symbian-იც კი არსებობდა ბოლო დრომდე. Workspace ONE ასევე მხარს უჭერს Apple TV-ს.

კიდევ ერთი მნიშვნელოვანი პლიუსი. Apple მხოლოდ ორ MDM-ს, მათ შორის Workspace ONE-ს, ნებას რთავს API-სთან შეხების საშუალებას iOS-ის ახალი ვერსიის გამოშვებამდე. ყველასთვის, საუკეთესო შემთხვევაში, ერთ თვეში, მათთვის კი ორში.

თქვენ უბრალოდ დააყენეთ გამოყენების საჭირო სცენარები, დააკავშირეთ მოწყობილობა და შემდეგ ის მუშაობს, როგორც ამბობენ, ავტომატურად. შემოდის პოლიტიკა და შეზღუდვები, უზრუნველყოფილია საჭირო წვდომა ქსელის შიდა რესურსებზე, ატვირთულია გასაღებები და დაინსტალირებულია სერთიფიკატები. რამდენიმე წუთში ახალ თანამშრომელს აქვს სამუშაოსთვის სრულიად მზად მოწყობილობა, საიდანაც განუწყვეტლივ მოედინება საჭირო ტელემეტრია. სცენარების რაოდენობა უზარმაზარია, ტელეფონის კამერის დაბლოკვით კონკრეტულ გეოლოკაციაში SSO-მდე თითის ანაბეჭდის ან სახის გამოყენებით.

ადმინისტრატორი აკონფიგურირებს გამშვებს ყველა აპლიკაციით, რომელიც მივა მომხმარებელს.

ყველა შესაძლო და შეუძლებელი პარამეტრი ასევე მოქნილად არის კონფიგურირებული, როგორიცაა ხატების ზომა, მათი გადაადგილების აკრძალვა, ზარის აკრძალვა და კონტაქტის ხატები. ეს ფუნქცია სასარგებლოა Android პლატფორმის, როგორც ინტერაქტიული მენიუს რესტორანში გამოყენებისას და მსგავსი ამოცანებისთვის.
მომხმარებლის მხრიდან ეს ასე გამოიყურება

სხვა მოვაჭრეებს ასევე აქვთ საინტერესო გადაწყვეტილებები. მაგალითად, EMM SafePhone სამეცნიერო კვლევითი ინსტიტუტიდან SOKB გთავაზობთ სერტიფიცირებულ გადაწყვეტილებებს ხმის და შეტყობინებების უსაფრთხო გადაცემისთვის დაშიფვრისა და ჩაწერის შესაძლებლობებით.

Rooted ტელეფონები

ინფორმაციული უსაფრთხოებისთვის თავის ტკივილს წარმოადგენს Root ტელეფონები, სადაც მომხმარებელს აქვს მაქსიმალური უფლებები. არა, წმინდა სუბიექტურად ეს იდეალური ვარიანტია. თქვენმა მოწყობილობამ უნდა მოგცეთ სრული კონტროლის უფლებები. სამწუხაროდ, ეს ეწინააღმდეგება კორპორატიულ მიზნებს, რომლებიც მომხმარებლისგან მოითხოვს არავითარ გავლენას კორპორატიულ პროგრამულ უზრუნველყოფაზე. მაგალითად, მას არ უნდა შეეძლოს ფაილებით დაცული მეხსიერების განყოფილებაში შეღწევა ან ყალბი GPS-ის ჩასმა.

ამიტომ, ყველა გამყიდველი, ამა თუ იმ გზით, ცდილობს აღმოაჩინოს რაიმე საეჭვო აქტივობა მართულ მოწყობილობაზე და დაბლოკოს წვდომა, თუ აღმოჩენილია root უფლებები ან არასტანდარტული პროგრამული უზრუნველყოფა.

Android ჩვეულებრივ ეყრდნობა SafetyNet API. დროდადრო Magisk გაძლევთ საშუალებას გვერდი აუაროთ მის შემოწმებებს, მაგრამ, როგორც წესი, Google ამას ძალიან სწრაფად ასწორებს. რამდენადაც ვიცი, იგივე Google Pay-მ აღარ დაიწყო მუშაობა root მოწყობილობებზე გაზაფხულის განახლების შემდეგ.

გამონაკლისის ნაცვლად

თუ დიდი კომპანია ხართ, მაშინ უნდა იფიქროთ UEM/EMM/MDM-ის განხორციელებაზე. ამჟამინდელი ტენდენციები მიუთითებს იმაზე, რომ ასეთი სისტემები სულ უფრო ფართო გამოყენებას პოულობს - დაწყებული ჩაკეტილი iPad-ებიდან, როგორც ტერმინალები საკონდიტრო მაღაზიებში, დამთავრებული დიდი ინტეგრაციებით საწყობებთან და საკურიერო ტერმინალებთან. კონტროლის ერთი წერტილი და თანამშრომლების როლების სწრაფი ინტეგრაცია ან შეცვლა ძალიან დიდ სარგებელს იძლევა.

ჩემი ფოსტა - [ელ.ფოსტით დაცულია]

წყარო: www.habr.com