예, 모든 내용을 삭제할 수 있습니다. 아니요, SMS를 읽지 않습니다.

모바일 기기 관리(Mobile Device Management)인 MDM에 대해 이야기할 때, 정보 보안 담당자의 명령에 따라 분실된 휴대폰을 원격으로 폭파시키는 킬 스위치를 누구나 즉시 상상하게 됩니다. 아니요, 일반적으로 이것은 불꽃 효과 없이도 존재합니다. 하지만 MDM을 사용하면 훨씬 더 쉽고 고통 없이 수행할 수 있는 다른 일상적인 작업도 많이 있습니다.

비즈니스는 프로세스를 최적화하고 통합하기 위해 노력합니다. 이전에는 신입 직원이 전선과 전구가 있는 신비한 지하실로 가야 했고, 그곳에서 현명한 빨간 눈의 장로들이 Blackberry에 회사 메일을 설정하는 데 도움을 주었다면 이제 MDM은 이러한 작업을 수행할 수 있는 전체 생태계로 성장했습니다. 두 번의 클릭. 우리는 안전성, 오이 건포도 코카콜라, 그리고 MDM과 MAM, EMM과 UEM의 차이점에 대해 이야기할 것입니다. 또한 원격으로 파이를 판매하는 직업을 구하는 방법에 대해서도 설명합니다.

금요일은 바에서

가장 책임감 있는 사람들도 때때로 휴식을 취합니다. 그리고 종종 그렇듯이 그들은 카페와 바에 가면 배낭, 노트북, 휴대폰을 잊어버립니다. 가장 큰 문제는 이러한 장치의 분실로 인해 회사의 민감한 정보가 포함되어 있으면 정보 보안 부서에 큰 골칫거리가 될 수 있다는 것입니다. 같은 Apple의 직원은 적어도 두 번 체크인을 했는데 처음에는 패배했습니다. 아이폰 4 프로토타입, 그리고 - 아이폰 5. 예, 이제 대부분의 휴대폰에는 기본적으로 암호화 기능이 포함되어 제공되지만 기업 노트북은 항상 기본적으로 하드 드라이브 암호화로 구성되어 있지는 않습니다.

게다가 귀중한 데이터를 추출하기 위해 기업 기기를 표적으로 훔치는 등의 위협도 나타나기 시작했습니다. 전화는 암호화되어 있으며 모든 것이 최대한 안전합니다. 하지만 휴대폰을 도난당하기 전에 휴대폰 잠금을 해제하는 데 사용한 감시 카메라를 보셨나요? 기업 장치에 있는 데이터의 잠재적 가치를 고려할 때 이러한 위협 모델은 매우 현실화되었습니다.

일반적으로 사람들은 여전히 ​​경화증을 앓고 있습니다. 미국의 많은 회사에서는 노트북을 바, 호텔 또는 공항에서 필연적으로 잊어버릴 소모품으로 취급해야 했습니다. 같은 미국 공항에 있다는 증거가 있습니다 약 12대의 노트북이 잊혀졌습니다 그 중 적어도 절반은 보호되지 않은 기밀 정보를 담고 있습니다.

이 모든 것이 보안 전문가에게 상당한 양의 백발을 추가했으며 MDM(모바일 장치 관리)의 초기 개발로 이어졌습니다. 그러다가 제어되는 장치에서 모바일 애플리케이션의 수명주기 관리에 대한 필요성이 대두되었고 MAM(Mobile Application Management) 솔루션이 등장했습니다. 몇 년 전, 그들은 모바일 장치 관리를 위한 단일 시스템인 EMM(Enterprise Mobility Management)이라는 공통 이름으로 통합되기 시작했습니다. 이 모든 중앙 집중화의 정점은 UEM(Unified Endpoint Management) 솔루션입니다.

여보, 우리 동물원 샀어요

가장 먼저 등장한 것은 모바일 장치의 중앙 집중식 관리 솔루션을 제공하는 공급업체였습니다. 가장 유명한 회사 중 하나인 블랙베리(Blackberry)는 여전히 건재하며 잘나가고 있습니다. 러시아에서도 주로 은행 부문을 대상으로 제품을 판매하고 있습니다. SAP와 나중에 동일한 Blackberry에 인수된 Good Technology와 같은 다양한 소규모 회사도 이 시장에 진출했습니다. 이와 동시에 기업이 직원들이 개인 기기를 들고 출근해야 한다는 사실을 줄이려고 노력하면서 BYOD 개념이 인기를 얻고 있었습니다.

사실, "Arch Linux에서 MS Exchange를 어떻게 설정합니까?" 및 "내 MacBook의 개인 Git 저장소 및 제품 데이터베이스에 대한 직접 VPN이 필요합니다. ” 중앙 집중식 솔루션이 없으면 BYOD에 대한 모든 비용 절감은 전체 동물원 유지 관리 측면에서 악몽으로 변했습니다. 기업에서는 모든 관리가 자동화되고 유연하며 안전해야 했습니다.

소매업에서는 이야기가 조금 다르게 전개되었습니다. 약 10년 전, 기업들은 갑자기 모바일 장치가 다가오고 있음을 깨달았습니다. 예전에는 직원들이 따뜻한 램프 모니터 뒤에 앉아 있었고, 수염을 기른 ​​스웨터 주인이 근처 어딘가에 눈에 보이지 않게 나타나서 모든 일이 원활하게 이루어지곤 했습니다. 본격적인 스마트폰의 출현으로 희귀한 전문 PDA의 기능을 이제 일반 저가형 직렬 장치로 전송할 수 있습니다. 동시에 이 동물원은 Blackberry, iOS, Android, Windows Phone 등 플랫폼이 많고 모두 다르기 때문에 어떻게든 관리해야 한다는 것을 이해하게 되었습니다. 대기업 규모에서는 모든 수동 이동이 매우 간단합니다. 이 프로세스는 귀중한 IT를 소모하고 노동 시간을 지원하게 됩니다.

초기 공급업체는 각 플랫폼마다 별도의 MDM 제품을 제공했습니다. iOS나 안드로이드의 스마트폰만 제어할 때 상황은 꽤 흔했다. 스마트폰을 어느 정도 정리해보니 창고에 있는 데이터 수집 단말기도 어떻게든 관리가 필요하다는 사실이 드러났습니다. 동시에 필요한 상자의 바코드를 스캔하고 이 데이터를 데이터베이스에 입력할 수 있도록 새 직원을 창고로 보내야 합니다. 전국에 창고가 있으면 지원이 매우 어려워집니다. 각 장치를 Wi-Fi에 연결하고, 애플리케이션을 설치하고, 데이터베이스에 대한 액세스를 제공해야 합니다. 최신 MDM, 더 정확하게는 EMM을 사용하면 관리자에게 관리 콘솔을 제공하고 한 곳에서 템플릿 스크립트를 사용하여 수천 대의 장치를 구성할 수 있습니다.

맥도날드 터미널

소매업에는 흥미로운 추세가 있습니다. 고정된 금전 등록기와 계산대에서 벗어나는 것입니다. 이전에 동일한 M.Video에서 주전자가 마음에 들었다면 판매자에게 전화를 걸어 전체 홀을 가로질러 고정 터미널까지 밟아야 했습니다. 그 과정에서 고객은 자신이 가는 이유를 XNUMX번이나 잊어버리고 마음을 바꾸었습니다. 충동구매와 동일한 효과가 사라졌습니다. 이제 MDM 솔루션을 통해 판매자는 즉시 POS 단말기를 준비하고 결제할 수 있습니다. 이 시스템은 하나의 관리 콘솔에서 창고와 판매자 터미널을 통합하고 구성합니다. 한때 전통적인 금전 등록기 모델을 바꾸기 시작한 최초의 회사 중 하나는 대화형 셀프 서비스 패널을 갖춘 맥도날드와 모바일 단말기를 사용하여 라인 중앙에서 바로 주문을 받는 소녀들이었습니다.

버거킹도 원격으로 주문하고 미리 준비할 수 있는 애플리케이션을 추가하는 등 생태계 개발에 나섰다. 이 모든 것이 제어된 대화형 스탠드와 직원용 모바일 단말기를 갖춘 조화로운 네트워크로 결합되었습니다.

나만의 계산원

많은 식료품 대형마트에서는 셀프 서비스 계산대를 설치하여 계산원의 부담을 줄입니다. Globus는 더 나아갔습니다. 입구에서는 스캐너가 통합된 Scan&Go 단말기를 가져가면 그 자리에서 모든 상품을 간단히 스캔하고 가방에 포장한 후 결제를 완료할 수 있습니다. 계산대에서 봉지에 포장된 음식을 꺼낼 필요가 없습니다. 모든 터미널은 중앙에서 관리되며 창고 및 기타 시스템과 통합됩니다. 일부 회사에서는 카트에 통합된 유사한 솔루션을 시도하고 있습니다.

천 가지 맛

별도의 문제는 자동 판매기에 관한 것입니다. 같은 방법으로 펌웨어를 업데이트하고 탄 커피와 분유의 잔해를 모니터링해야 합니다. 또한 이 모든 것을 서비스 직원의 단말기와 동기화합니다. 대기업 중에서 Coca-Cola는 가장 독창적인 음료 레시피에 대해 10달러의 상금을 발표하면서 이 점에서 두각을 나타냈습니다. 어떤 의미에서 사용자는 브랜드 장치에서 가장 중독성 있는 조합을 혼합할 수 있었습니다. 그 결과 설탕이 들어가지 않은 생강-레몬 콜라와 바닐라-복숭아 스프라이트 버전이 등장했습니다. 아직 버티 보트의 Every Flavor Beans 같은 귀지 맛에 도달하지 못한 것 같지만, 그들은 매우 결심이 섰습니다. 모든 원격 측정과 각 조합의 인기도는 주의 깊게 모니터링됩니다. 이 모든 것은 사용자의 모바일 애플리케이션과도 통합됩니다.

새로운 맛을 기다립니다.

파이를 팔아요

MDM/UEM 시스템의 장점은 신입 직원을 원격으로 연결하여 비즈니스를 빠르게 확장할 수 있다는 것입니다. 두 번의 클릭만으로 시스템과 완전히 통합되어 다른 도시에서 조건부 파이 판매를 쉽게 구성할 수 있습니다. 다음과 같이 보일 것입니다.

새 장치가 직원에게 전달되었습니다. 상자 안에는 바코드가 적힌 종이가 들어있습니다. 스캔합니다. 장치가 활성화되고 MDM에 등록되며 펌웨어를 가져와 적용하고 재부팅합니다. 사용자는 자신의 데이터나 일회성 토큰을 입력합니다. 모두. 이제 회사 메일, 창고 잔액 데이터, 필요한 애플리케이션 및 모바일 결제 단말기와의 통합에 액세스할 수 있는 새로운 직원이 생겼습니다. 사람이 창고에 도착해 상품을 픽업해 직접 고객에게 전달하고, 동일한 기기를 사용해 결제를 수락한다. 몇 개의 새로운 유닛을 고용하는 전략과 거의 비슷합니다.

어떻게 보이는지

시장에서 가장 유능한 UEM 시스템 중 하나는 VMware Workspace ONE UEM(이전의 AirWatch)입니다. 거의 통합할 수 있습니다. 모든 모바일 및 데스크톱 OS 그리고 ChromeOS와 함께. Symbian도 최근까지 존재했습니다. Workspace ONE은 Apple TV도 지원합니다.

또 다른 중요한 장점. Apple은 새 버전의 iOS를 출시하기 전에 Workspace ONE을 포함한 두 개의 MDM만 API를 수정하도록 허용합니다. 모든 사람에게는 기껏해야 한 달 안에, 그들에게는 두 달 안에.

필요한 사용 시나리오를 설정하고 장치를 연결하기만 하면 자동으로 작동합니다. 정책 및 제한 사항이 도착하고 내부 네트워크 리소스에 필요한 액세스가 제공되며 키가 업로드되고 인증서가 설치됩니다. 몇 분 안에 신입 직원은 필요한 원격 측정이 지속적으로 흐르는 작업 준비가 완료된 장치를 갖게 됩니다. 특정 지리적 위치에서 휴대폰 카메라를 차단하는 것부터 지문이나 얼굴을 사용한 SSO에 이르기까지 시나리오의 수는 엄청납니다.

관리자는 사용자에게 도착할 모든 애플리케이션으로 실행 프로그램을 구성합니다.

아이콘 크기, 이동 금지, 통화 금지 및 연락처 아이콘과 같은 가능하고 불가능한 모든 매개 변수도 유연하게 구성됩니다. 이 기능은 Android 플랫폼을 레스토랑 및 유사한 작업의 대화형 메뉴로 사용할 때 유용합니다.
사용자 측에서 보면 다음과 같습니다.

다른 공급업체에도 흥미로운 솔루션이 있습니다. 예를 들어 과학 연구소 SOKB의 EMM SafePhone은 암호화 및 녹음 기능을 갖춘 음성 및 메시지의 안전한 전송을 위한 인증된 솔루션을 제공합니다.

루팅된 휴대폰

정보 보안의 골칫거리는 사용자가 최대 권한을 갖는 루팅된 전화입니다. 아니요, 순전히 주관적으로 이것은 이상적인 선택입니다. 귀하의 장치는 귀하에게 모든 권한을 부여해야 합니다. 불행하게도 이는 사용자가 기업 소프트웨어에 영향을 미치지 않도록 요구하는 기업 목표에 어긋납니다. 예를 들어, 파일이 있는 보호된 메모리 섹션에 들어가거나 가짜 GPS에 빠져서는 안 됩니다.

따라서 모든 공급업체는 어떤 방식으로든 관리 장치에서 의심스러운 활동을 감지하고 루트 권한이나 비표준 펌웨어가 감지되면 액세스를 차단하려고 합니다.

Android는 일반적으로 다음을 사용합니다. SafetyNet API. 때때로 Magisk를 사용하면 검사를 우회할 수 있지만 일반적으로 Google은 이 문제를 매우 빠르게 해결합니다. 내가 아는 한, 동일한 Google Pay는 봄 업데이트 이후 루팅된 기기에서 다시 작동하지 않았습니다.

출력 대신

대기업이라면 UEM/EMM/MDM 구현을 고려해야 합니다. 현재 추세에 따르면 이러한 시스템은 잠긴 iPad를 제과점의 터미널로 사용하는 것부터 창고 기지 및 택배 터미널과의 대규모 통합에 이르기까지 점점 더 광범위하게 사용되고 있습니다. 단일 제어 지점과 신속한 통합 또는 직원 역할 변경은 매우 큰 이점을 제공합니다.

내 메일 - [이메일 보호]

출처 : habr.com