Алар MDM, бул Мобилдик түзмөктөрдү башкаруу жөнүндө сөз кылганда, эмнегедир ар бир адам дароо эле маалыматтык коопсуздук кызматкеринин буйругу менен жоголгон телефонду алыстан жардырган өчүргүчтү элестетет. Жок, жалпысынан бул да бар, болгону пиротехникалык таасирлери жок. Бирок МДМ менен бир топ жеңил жана оорутпай аткарыла турган башка дагы көп күндөлүк тапшырмалар бар.
Бизнес процесстерди оптималдаштырууга жана унификациялоого умтулат. Эгерде мурда жаңы кызматкер зымдары жана лампалары бар сырдуу жер төлөгө барышы керек болсо, ал жерде акылман кызыл көздүү аксакалдар Blackberryде корпоративдик почтаны орнотууга жардам беришкен, азыр MDM бул милдеттерди аткарууга мүмкүндүк берген бүтүндөй экосистемага айланды. эки чыкылдатуу. Биз коопсуздук, бадыраң-карагат Coca-Cola жана MDM жана MAM, EMM жана UEM ортосундагы айырмачылыктар жөнүндө сүйлөшөбүз. Жана ошондой эле кантип алыстан пирог сатуу боюнча жумушка орношуу жөнүндө.
Жума күнү барда
Атүгүл эң жоопкерчиликтүү адамдар да кээде тыныгуу алышат. Ал эми көбүнчө кафе-барларда рюкзактарды, ноутбуктарды жана уюлдук телефондорду унутуп коюшат. Эң чоң көйгөй - бул аппараттардын жоголушу, эгерде аларда компания үчүн купуя маалымат болсо, маалыматтык коопсуздук бөлүмү үчүн чоң баш ооруга алып келиши мүмкүн. Ошол эле Apple кызматкерлери алгач утулуп, бери дегенде эки жолу текшерүүгө жетишти , жана андан кийин - . Ооба, азыр көпчүлүк уюлдук телефондор кутудан тышкары шифрлөө менен келет, бирок корпоративдик ноутбуктар демейки боюнча катуу дисктин шифрлөөсү менен дайыма конфигурацияланбайт.
Мындан тышкары, баалуу маалыматтарды алуу үчүн корпоративдик түзүлүштөрдү максаттуу уурдоо сыяктуу коркунучтар пайда боло баштады. Телефон шифрленген, бардыгы мүмкүн болушунча коопсуз жана мунун баары. Бирок сиз телефонуңузду уурдап кете электе анын кулпусун ачкан байкоочу камераны байкадыңызбы? Корпоративдик түзүлүштөгү маалыматтардын потенциалдуу баалуулугун эске алганда, мындай коркунуч моделдери абдан реалдуу болуп калды.
Жалпысынан алганда, адамдар дагы эле склероз. АКШдагы көптөгөн компаниялар ноутбуктарды барда, мейманканада же аэропортто сөзсүз унутулуп кала турган чыгымдалуучу материалдар катары кароого аргасыз болушкан. Ошол эле АКШнын аэропортторунда далилдер бар жума сайын, анын жарымынан кем эмеси эч кандай коргоосу жок жашыруун маалыматты камтыйт.
Мунун баары коопсуздук адистерине ак чачтын адилеттүү суммасын кошуп, MDM (Мобилдик түзмөктү башкаруу) алгачкы өнүгүшүнө алып келди. Андан кийин башкарылуучу түзмөктөрдө мобилдик тиркемелердин жашоо циклин башкаруу зарылдыгы келип чыкты жана MAM (Mobile Application Management) чечимдери пайда болду. Бир нече жыл мурун алар EMM (Enterprise Mobility Management) деген жалпы аталыш менен бириге башташкан - мобилдик түзүлүштөрдү башкаруунун бирдиктүү системасы. Бул борборлоштуруунун апогейи - UEM (Unified Endpoint Management) чечимдери.
Жаным, биз зоопарк сатып алдык
Биринчилерден болуп мобилдик түзүлүштөрдү борборлоштурулган башкаруу боюнча чечимдерди сунуштаган сатуучулар пайда болду. Эң атактуу компаниялардын бири Blackberry дагы деле тирүү жана жакшы иштеп жатат. Ал тургай Россияда да бар жана өз продукциясын, негизинен банк сектору үчүн сатат. SAP жана кийинчерээк ошол эле Blackberry тарабынан сатылып алынган Good Technology сыяктуу ар кандай майда компаниялар да бул рынокко кирди. Ошол эле учурда, BYOD концепциясы популярдуулукка ээ болуп, компаниялар кызматкерлердин жумушка жеке шаймандарын алып жүргөнүн үнөмдөөгө аракет кылышкан.
Ырас, техникалык колдоо жана маалымат коопсуздугу “Мен өзүмдүн Arch Linux’умда MS Exchange’ди кантип орното алам” жана “Мага жеке Git репозиторийине жана MacBook’умдагы өнүмдөр базасына түз VPN керек” сыяктуу суроо-талаптардан улам айкын болду. ” Борборлоштурулган чечимдерсиз, BYOD боюнча бардык үнөмдөөлөр бүт зоопаркты сактоо жагынан коркунучтуу түшкө айланды. Компаниялар бардык башкаруу автоматтык, ийкемдүү жана коопсуз болушу керек болчу.
Чекене, окуя бир аз башкача өнүккөн. Болжол менен 10 жыл мурун компаниялар күтүлбөгөн жерден мобилдик аппараттар келе жатканын түшүнүшкөн. Мурда кызматкерлер жылуу лампа мониторлорунун артында отурушкан, ал эми жакын жерде свитердин сакалчан ээси көрүнбөй келип, бардыгын ишке ашырган. Толук кандуу смартфондордун пайда болушу менен сейрек кездешүүчү адистештирилген PDA функцияларын эми кадимки арзан сериялык түзүлүшкө өткөрүп берүүгө болот. Ошол эле учурда, бул зоопаркты кандайдыр бир жол менен башкаруу керек деген түшүнүк пайда болду, анткени көптөгөн платформалар бар жана алардын бардыгы ар башка: Blackberry, iOS, Android, анан Windows Phone. Чоң компаниянын масштабы боюнча, ар кандай кол кыймылы бутка ок болуп саналат. Бул процесс баалуу ITти жеп, адам-саатты колдойт.
Сатуучулар эң башында ар бир платформа үчүн өзүнчө MDM өнүмдөрүн сунушташкан. IOS же Androidдеги смартфондор гана көзөмөлдөнүп турганда кырдаал абдан мүнөздүү болгон. Смартфондор аздыр-көптүр иреттелгенде кампадагы маалымат чогултуучу терминалдарды да кандайдыр бир жол менен башкаруу керек экен. Ошол эле учурда, сиз чындап эле кампага жаңы кызматкерди жөнөтүшүңүз керек, ал жөн гана керектүү кутучалардагы штрих-коддорду сканерлеп, бул маалыматтарды маалымат базасына киргизе алат. Эгер бүт өлкө боюнча кампалар бар болсо, анда колдоо абдан кыйын болуп калат. Ар бир аппаратты Wi-Fiга туташтыруу, тиркемени орнотуу жана маалымат базасына кирүүнү камсыз кылуу керек. Заманбап MDM, тагыраак айтканда, EMM менен сиз администраторду алып, ага башкаруу консолун берип, миңдеген түзмөктөрдү шаблон скрипттери менен бир жерден конфигурациялайсыз.
Макдоналдстагы терминалдар
Чекене соодада кызыктуу тенденция байкалууда – стационардык кассалык аппараттардан жана текшерүү пункттарынан баш тартуу. Эгерде мурда ошол эле M.Videoдо сизге чайнек жакса, анда сатуучуну чакырып, аны менен бирге бүткүл зал аркылуу стационардык терминалга чейин тебелеп өтүшүңүз керек болчу. Жолдо кардар эмне үчүн бара жатканын он жолу унутуп, оюн өзгөрткөн. Импульсивдүү сатып алуунун ошол эле эффектиси жоголду. Эми MDM чечимдери сатуучуга дароо эле POS терминалды ойлоп табууга жана төлөм жүргүзүүгө мүмкүндүк берет. Система бир башкаруу консолунан кампа жана сатуучу терминалдарын бириктирет жана конфигурациялайт. Бир убакта салттуу кассалык машинанын моделин өзгөртө баштаган биринчи компаниялардын бири болуп, интерактивдүү өзүн-өзү тейлөө панелдери жана мобилдик терминалдары бар кыздар линиянын ортосунда заказдарды кабыл алган McDonald's болгон.
Бургер Кинг дагы өзүнүн экосистемасын өнүктүрө баштады, ал тиркемени кошуп, алыстан буйрутма берүүгө жана аны алдын ала даярдоого мүмкүндүк берди. Мунун баары башкарылуучу интерактивдүү стенддер жана кызматкерлер үчүн мобилдик терминалдар менен гармониялуу тармакка бириктирилген.
Өзүңүздүн кассириңиз
Көптөгөн азык-түлүк гипермаркеттери өзүн-өзү тейлөөчү кассаларды орнотуу менен кассирлердин жүгүн азайтат. Глобус андан ары кетти. Кире бериште алар интеграцияланган сканери бар Scan&Go терминалын алууну сунушташат, анын жардамы менен сиз бардык товарларды жеринде сканерлеп, пакеттерге салып, төлөгөндөн кийин кетесиз. Кассада баштыктарга салынган тамак-ашты ичеги-карынга чыгаруунун кереги жок. Бардык терминалдар борбордон башкарылат жана кампалар жана башка системалар менен интеграцияланат. Кээ бир компаниялар арабага бириктирилген окшош чечимдерди аракет кылып жатышат.
Миң даам
Өзүнчө маселе автоматтарга тиешелүү. Ошол сыяктуу эле, сиз аларга микропрограмманы жаңыртып, күйүп кеткен кофе жана кургак сүттүн калдыктарын көзөмөлдөшүңүз керек. Мындан тышкары, мунун бардыгын тейлөө персоналынын терминалдары менен синхрондоштуруу. Ири компаниялардын ичинен Coca-Cola бул жагынан өзгөчөлөнүп, эң оригиналдуу суусундуктун рецепти үчүн 10 000 доллар сыйлык жарыялады. Бул мааниде колдонуучуларга бренддик түзүлүштөрдөгү эң көз карандылыкты айкалыштырууга мүмкүндүк берди. Натыйжада, кантсыз имбир-лимон кола жана ваниль-шабдаалы Sprite версиялары пайда болду. Алар Берти Боттун "Ever Flavor Beans" китебиндегидей кулактын даамын тата элек, бирок алар абдан чечкиндүү. Бардык телеметрия жана ар бир комбинациянын популярдуулугу кылдаттык менен көзөмөлдөнөт. Мунун баары колдонуучулардын мобилдик тиркемелери менен интеграцияланат.
Биз жаңы даамдарды күтөбүз.
Пирог сатабыз
MDM/UEM тутумдарынын кооздугу - жаңы кызматкерлерди алыстан туташтыруу менен бизнесиңизди тез масштабдай аласыз. Сиз эки чыкылдатуу менен системаларыңыз менен толук интеграцияланган шарттуу пирогторду сатууну башка шаарда оңой уюштура аласыз. Бул ушундай болот.
Кызматкерге жаңы аппарат берилет. Кутуда штрих-код бар кагаз бар. Биз сканерлейбиз - түзмөк жандырылды, MDMде катталды, микропрограмманы алып, аны колдонот жана кайра жүктөлөт. Колдонуучу өзүнүн маалыматтарын же бир жолку белгини киргизет. Баары. Эми сизде корпоративдик почтага, кампадагы калдыктар боюнча маалыматтарга, керектүү тиркемелерге жана мобилдик төлөм терминалы менен интеграцияга кирүү мүмкүнчүлүгү бар жаңы кызматкер бар. Кампага адам келип, товарды алып, ошол эле аппараттын жардамы менен төлөмдү кабыл алып, түз кардарларга жеткирет. Дээрлик бир нече жаңы бөлүмдөрдү жалдоо стратегияларындагыдай.
Кантип окшойт
Базардагы эң жөндөмдүү UEM системаларынын бири VMware Workspace ONE UEM (мурдагы AirWatch) болуп саналат. Бул дээрлик менен интеграциялоого мүмкүндүк берет жана ChromeOS менен. Ал тургай, Symbian жакынкы убакка чейин бар болчу. Workspace ONE да Apple TV'ди колдойт.
Дагы бир маанилүү плюс. Apple эки MDMге, анын ичинде Workspace ONEге iOSтун жаңы версиясын чыгарганга чейин API менен иштөөгө гана уруксат берет. Баары үчүн, эң жакшысы, бир айда, алар үчүн экиден.
Сиз жөн гана керектүү колдонуу сценарийлерин коюп, аппаратты туташтырасыз, андан кийин алар айткандай, автоматтык түрдө иштейт. Саясаттар жана чектөөлөр келип, ички тармак ресурстарына керектүү мүмкүнчүлүк берилет, ачкычтар жүктөлөт жана сертификаттар орнотулат. Бир нече мүнөттөн кийин, жаңы кызматкердин иштөөгө толугу менен даяр болгон аппараты бар, андан керектүү телеметрия тынымсыз агып турат. Сценарийлердин саны өтө чоң, белгилүү бир геолокацияда телефон камерасын бөгөттөөдөн баштап, манжа изи же бетти колдонуу менен SSOга чейин.
Администратор ишке киргизгичти колдонуучуга келе турган бардык тиркемелер менен конфигурациялайт.
Бардык мүмкүн болгон жана мүмкүн эмес параметрлер да ийкемдүү конфигурацияланган, мисалы, иконкалардын өлчөмү, алардын кыймылына тыюу салуу, чалууга тыюу салуу жана байланыш сүрөтчөлөрү. Бул функция Android платформасын ресторанда интерактивдүү меню катары жана ушул сыяктуу милдеттерди аткарууда пайдалуу.
Колдонуучу тарабынан бул ушундай көрүнөт
Башка сатуучулардын да кызыктуу чечимдери бар. Мисалы, SOKB Илимий изилдөө институтунун EMM SafePhone шифрлөө жана жазуу мүмкүнчүлүктөрү менен үн жана билдирүүлөрдү коопсуз өткөрүү үчүн сертификатталган чечимдерди сунуштайт.
Түзүлгөн телефондор
Маалыматтык коопсуздуктун баш оорусу – бул тамыры бар телефондор, мында колдонуучу максималдуу укуктарга ээ. Жок, бул идеалдуу вариант. Сиздин аппарат сизге толук башкаруу укуктарын бериши керек. Тилекке каршы, бул колдонуучудан корпоративдик программалык камсыздоого эч кандай таасир этпөөнү талап кылган корпоративдик максаттарга каршы келет. Мисалы, ал файлдар менен корголгон эс тутум бөлүмүнө кире албашы же жасалма GPS менен тайгаланбашы керек.
Ошондуктан, бардык сатуучулар, тигил же бул жол менен, башкарылган түзмөктө кандайдыр бир шектүү иш-аракеттерди аныктоого аракет кылышат жана тамыр укуктары же стандарттуу эмес микропрограмма аныкталса, кирүүгө бөгөт коюу.
Android, адатта, таянат . Маал-маалы менен, Magisk анын текшерүүлөрүн айланып өтүүгө мүмкүндүк берет, бирок, эреже катары, Google муну абдан тез оңдойт. Менин билишимче, ошол эле Google Pay жазгы жаңыртуудан кийин түп тамыры бар түзмөктөрдө кайра иштей баштаган.
ордуна О
Эгер сиз чоң компания болсоңуз, анда UEM/EMM/MDMди ишке ашыруу жөнүндө ойлонушуңуз керек. Учурдагы тенденциялар мындай системалар барган сайын кеңири колдонулуп жатканын көрсөтүп турат - кондитердик цехтин терминалдары катары кулпуланган iPad'дерден кампа базалары жана курьердик терминалдар менен ири интеграцияларга чейин. Көзөмөлдүн бирдиктүү чекити жана тез интеграциялоо же кызматкерлердин ролдорун өзгөртүү абдан чоң пайдаларды берет.
Менин почтам - [электрондук почта корголгон]
Source: www.habr.com