Kad viÅi runÄ par MDM, kas ir Mobile Device Management, nez kÄpÄc visi uzreiz iedomÄjas kill-switch, kas pÄc informÄcijas droŔības darbinieka pavÄles attÄlinÄti uzspridzina pazaudÄtu telefonu. NÄ, kopumÄ tas arÄ« ir, tikai bez pirotehniskajiem efektiem. Bet ir daudz citu rutÄ«nas uzdevumu, kurus ar MDM var veikt daudz vieglÄk un nesÄpÄ«gÄk.
Bizness cenÅ”as optimizÄt un apvienot procesus. Un, ja iepriekÅ” jaunajam darbiniekam bija jÄdodas uz noslÄpumainu pagrabu ar vadiem un spuldzÄm, kur gudri sarkanacai veÄi palÄ«dzÄja iekÄrtot korporatÄ«vo pastu viÅa Blackberry, tad tagad MDM ir izaugusi par veselu ekosistÄmu, kas ļauj veikt Å”os uzdevumus divi klikŔķi. ParunÄsim par droŔību, gurÄ·u-jÄÅogu Coca-Cola un atŔķirÄ«bÄm starp MDM un MAM, EMM un UEM. Un arÄ« par to, kÄ iegÅ«t darbu, attÄlinÄti pÄrdodot pÄ«rÄgus.
Piektdien bÄrÄ
Pat atbildÄ«gÄkie cilvÄki dažreiz atpÅ«Å”as. Un, kÄ tas bieži notiek, viÅi aizmirst mugursomas, klÄpjdatorus un mobilos tÄlruÅus kafejnÄ«cÄs un bÄros. LielÄkÄ problÄma ir tÄ, ka Å”o ierÄ«Äu pazaudÄÅ”ana var radÄ«t milzÄ«gas galvassÄpes informÄcijas droŔības departamentam, ja tajÄs ir uzÅÄmumam sensitÄ«va informÄcija. TÄ paÅ”a Apple darbiniekiem izdevÄs reÄ£istrÄties vismaz divas reizes, sÄkumÄ zaudÄjot , un tad - . JÄ, tagad lielÄkajai daļai mobilo tÄlruÅu jau ir pieejama Å”ifrÄÅ”ana, taÄu korporatÄ«vie klÄpjdatori pÄc noklusÄjuma ne vienmÄr ir konfigurÄti ar cietÄ diska Å”ifrÄÅ”anu.
TurklÄt sÄka rasties tÄdi draudi kÄ korporatÄ«vo ierÄ«Äu mÄrÄ·tiecÄ«ga zÄdzÄ«ba, lai iegÅ«tu vÄrtÄ«gus datus. TÄlrunis ir Å”ifrÄts, viss ir pÄc iespÄjas droÅ”Äks un viss. Bet vai pamanÄ«jÄt novÄroÅ”anas kameru, zem kuras atbloÄ·ÄjÄt savu telefonu, pirms tas tika nozagts? Å emot vÄrÄ korporatÄ«vÄs ierÄ«ces datu potenciÄlo vÄrtÄ«bu, Å”Ädi draudu modeļi ir kļuvuÅ”i ļoti reÄli.
KopumÄ cilvÄki joprojÄm ir sklerozi. Daudzi uzÅÄmumi ASV ir bijuÅ”i spiesti uzskatÄ«t klÄpjdatorus kÄ palÄ«gmateriÄlus, kas neizbÄgami tiks aizmirsti bÄrÄ, viesnÄ«cÄ vai lidostÄ. Ir pierÄdÄ«jumi, ka tajÄs paÅ”Äs ASV lidostÄs katru nedÄļu, no kurÄm vismaz puse satur konfidenciÄlu informÄciju bez jebkÄdas aizsardzÄ«bas.
Tas viss nodroÅ”inÄja droŔības profesionÄļiem diezgan daudz sirmu matu un noveda pie sÄkotnÄjÄs MDM (mobilo ierÄ«Äu pÄrvaldÄ«bas) izstrÄdes. Tad radÄs nepiecieÅ”amÄ«ba pÄc mobilo aplikÄciju dzÄ«ves cikla pÄrvaldÄ«bas kontrolÄtajÄs ierÄ«cÄs, un parÄdÄ«jÄs MAM (Mobile Application Management) risinÄjumi. Pirms vairÄkiem gadiem viÅi sÄka apvienoties ar kopÄjo nosaukumu EMM (Enterprise Mobility Management) - vienota mobilo ierÄ«Äu pÄrvaldÄ«bas sistÄma. Visas Ŕīs centralizÄcijas apogejs ir UEM (Unified Endpoint Management) risinÄjumi.
MīļÄ, mÄs nopirkÄm zoodÄrzu
Pirmie parÄdÄ«jÄs pÄrdevÄji, kuri piedÄvÄja risinÄjumus mobilo ierÄ«Äu centralizÄtai pÄrvaldÄ«bai. Viena no slavenÄkajÄm kompÄnijÄm Blackberry joprojÄm ir dzÄ«va un klÄjas labi. Pat KrievijÄ tas ir klÄt un pÄrdod savus produktus galvenokÄrt banku sektoram. Å ajÄ tirgÅ« ienÄca arÄ« SAP un dažÄdi mazÄki uzÅÄmumi, piemÄram, Good Technology, ko vÄlÄk iegÄdÄjÄs tas pats Blackberry. TajÄ paÅ”Ä laikÄ BYOD koncepts guva popularitÄti, kad uzÅÄmumi centÄs ietaupÄ«t uz to, ka darbinieki uz darbu nÄsÄja lÄ«dzi personÄ«gÄs ierÄ«ces.
Tiesa, Ätri vien kļuva skaidrs, ka tehniskais atbalsts un informÄcijas droŔība jau tagad satricina tÄdus pieprasÄ«jumus kÄ āKÄ es varu iestatÄ«t MS Exchange savÄ Arch Linuxā un āMan ir nepiecieÅ”ams tieÅ”s VPN uz privÄto Git repozitoriju un produktu datu bÄzi no mana MacBook. ā Bez centralizÄtiem risinÄjumiem visi BYOD ietaupÄ«jumi pÄrvÄrtÄs par murgu visa zoodÄrza uzturÄÅ”anas ziÅÄ. UzÅÄmumiem bija nepiecieÅ”ams, lai visa pÄrvaldÄ«ba bÅ«tu automÄtiska, elastÄ«ga un droÅ”a.
MazumtirdzniecÄ«bÄ stÄsts izvÄrtÄs nedaudz savÄdÄk. ApmÄram pirms 10 gadiem uzÅÄmumi pÄkÅ”Åi saprata, ka nÄk mobilÄs ierÄ«ces. MÄdz bÅ«t, ka darbinieki sÄdÄja aiz siltiem lampu monitoriem, un kaut kur tuvumÄ nemanÄmi atradÄs džempera bÄrdainais Ä«paÅ”nieks, kas lika tam visam darboties. LÄ«dz ar pilnvÄrtÄ«gu viedtÄlruÅu parÄdÄ«Å”anos reto specializÄto plaukstdatoru funkcijas tagad var pÄrnest uz parastu lÄtu sÄrijas ierÄ«ci. TajÄ paÅ”Ä laikÄ radÄs izpratne, ka Å”is zoodÄrzs ir kaut kÄ jÄpÄrvalda, jo platformu ir daudz, un tÄs visas ir dažÄdas: Blackberry, iOS, Android, tad Windows Phone. Liela uzÅÄmuma mÄrogÄ jebkuras manuÄlas kustÄ«bas ir Å”Äviens kÄjÄ. Å is process patÄrÄs vÄrtÄ«go IT un atbalstÄ«s cilvÄkstundas.
PÄrdevÄji jau paÅ”Ä sÄkumÄ piedÄvÄja katrai platformai atseviŔķus MDM produktus. SituÄcija bija diezgan tipiska, kad tika kontrolÄti tikai viedtÄlruÅi uz iOS vai Android. Kad viedtÄlruÅi bija vairÄk vai mazÄk sakÄrtoti, izrÄdÄ«jÄs, ka arÄ« datu vÄkÅ”anas terminÄļi noliktavÄ ir kaut kÄ jÄpÄrvalda. TajÄ paÅ”Ä laikÄ tieÅ”Äm ir jÄnosÅ«ta jauns darbinieks uz noliktavu, lai viÅÅ” varÄtu vienkÄrÅ”i noskenÄt svÄ«trkodus uz nepiecieÅ”amajÄm kastÄm un ievadÄ«t Å”os datus datu bÄzÄ. Ja jums ir noliktavas visÄ valstÄ«, tad atbalsts kļūst ļoti sarežģīts. Katrai ierÄ«cei ir jÄpievieno Wi-Fi, jÄinstalÄ lietojumprogramma un jÄnodroÅ”ina piekļuve datubÄzei. Izmantojot moderno MDM vai, precÄ«zÄk, EMM, jÅ«s paÅemat administratoru, pieŔķirat viÅam pÄrvaldÄ«bas konsoli un konfigurÄjat tÅ«kstoÅ”iem ierÄ«Äu ar veidÅu skriptiem no vienas vietas.
TerminÄļi pie McDonald's
MazumtirdzniecÄ«bÄ vÄrojama interesanta tendence ā atkÄpÅ”anÄs no stacionÄrajiem kases aparÄtiem un kases punktiem. Ja agrÄk tajÄ paÅ”Ä M.Video jums iepatikÄs tÄjkanna, tad jums bija jÄzvana pÄrdevÄjam un jÄstaigÄ ar viÅu pa visu zÄli lÄ«dz stacionÄrajam terminÄlim. Pa ceļam klients desmit reizes paguvis aizmirst, kÄpÄc viÅÅ” dodas, un pÄrdomÄt. Tas pats impulsÄ«va pirkuma efekts tika zaudÄts. Tagad MDM risinÄjumi ļauj pÄrdevÄjam nekavÄjoties nÄkt klajÄ ar POS terminÄli un veikt maksÄjumu. SistÄma integrÄ un konfigurÄ noliktavas un pÄrdevÄju terminÄļus no vienas pÄrvaldÄ«bas konsoles. Savulaik viens no pirmajiem uzÅÄmumiem, kas sÄka mainÄ«t tradicionÄlo kases modeli, bija McDonalds ar saviem interaktÄ«vajiem paÅ”apkalpoÅ”anÄs paneļiem un meitenes ar mobilajiem terminÄļiem, kas pasÅ«tÄ«jumus pieÅÄma tieÅ”i rindas vidÅ«.
Burger King sÄka arÄ« attÄ«stÄ«t savu ekosistÄmu, pievienojot aplikÄciju, kas ļÄva veikt pasÅ«tÄ«jumu attÄlinÄti un sagatavot to iepriekÅ”. Tas viss tika apvienots harmoniskÄ tÄ«klÄ ar kontrolÄtiem interaktÄ«viem stendiem un mobilajiem terminÄļiem darbiniekiem.
Sava kasiere
Daudzi pÄrtikas preÄu lielveikali samazina kasieru slogu, uzstÄdot paÅ”apkalpoÅ”anÄs kases. Globuss devÄs tÄlÄk. Pie ieejas piedÄvÄ paÅemt Scan&Go terminÄli ar integrÄtu skeneri, ar kuru vienkÄrÅ”i uz vietas noskenÄt visas preces, iepakot somÄs un pÄc samaksas doties prom. Pie kases maisos iepakotÄ pÄrtika nav jÄÄ·idÄ. Visi terminÄļi ir arÄ« centralizÄti pÄrvaldÄ«ti un integrÄti gan noliktavÄs, gan citÄs sistÄmÄs. Daži uzÅÄmumi mÄÄ£ina lÄ«dzÄ«gus risinÄjumus, kas integrÄti grozÄ.
TūkstoŔ garŔu
AtseviŔķs jautÄjums attiecas uz tirdzniecÄ«bas automÄtiem. TÄdÄ paÅ”Ä veidÄ jums ir jÄatjaunina to programmaparatÅ«ra, jÄuzrauga sadeguÅ”Äs kafijas un piena pulvera paliekas. TurklÄt to visu sinhronizÄjot ar apkalpojoÅ”Ä personÄla terminÄļiem. No lielajÄm kompÄnijÄm Å”ajÄ ziÅÄ Ä«paÅ”i izcÄlÄs Coca-Cola, kas izsludinÄja 10 000 ASV dolÄru balvu oriÄ£inÄlÄkajai dzÄriena receptei. SavÄ ziÅÄ tas ļÄva lietotÄjiem sajaukt vislielÄkÄs atkarÄ«bas kombinÄcijas zÄ«mola ierÄ«cÄs. RezultÄtÄ parÄdÄ«jÄs ingvera-citronu kolas bez cukura un vaniļas-persiku Sprite versijas. ViÅi vÄl nav sasnieguÅ”i ausu sÄra garÅ”u, piemÄram, Bertie Bott's Every Flavor Beans, taÄu viÅi ir ļoti apÅÄmÄ«gi. Visa telemetrija un katras kombinÄcijas popularitÄte tiek rÅ«pÄ«gi uzraudzÄ«ta. Tas viss tiek integrÄts arÄ« lietotÄju mobilajÄs lietojumprogrammÄs.
GaidÄm jaunas garÅ”as.
PÄrdodam pÄ«rÄgus
MDM/UEM sistÄmu skaistums ir tÄds, ka varat Ätri paplaÅ”inÄt savu biznesu, attÄlinÄti savienojot jaunus darbiniekus. JÅ«s varat viegli organizÄt nosacÄ«to pÄ«rÄgu pÄrdoÅ”anu citÄ pilsÄtÄ ar pilnÄ«gu integrÄciju ar savÄm sistÄmÄm ar diviem klikŔķiem. Tas izskatÄ«sies apmÄram Å”Ädi.
Darbiniekam tiek piegÄdÄta jauna ierÄ«ce. KastÄ«tÄ ir papÄ«rs ar svÄ«trkodu. MÄs skenÄjam - ierÄ«ce ir aktivizÄta, reÄ£istrÄta MDM, paÅem programmaparatÅ«ru, piemÄro to un atsÄknÄjas. LietotÄjs ievada savus datus vai vienreizÄjo marÄ·ieri. Visi. Tagad jums ir jauns darbinieks, kuram ir pieejams korporatÄ«vais pasts, dati par noliktavas atlikumiem, nepiecieÅ”amÄs aplikÄcijas un integrÄcija ar mobilo maksÄjumu terminÄli. CilvÄks ierodas noliktavÄ, paÅem preces un nogÄdÄ tÄs tieÅ”ajiem klientiem, pieÅemot maksÄjumu, izmantojot to paÅ”u ierÄ«ci. GandrÄ«z kÄ stratÄÄ£ijÄs pieÅemt darbÄ pÄris jaunas vienÄ«bas.
Kas tas izskatÄs
Viena no spÄjÄ«gÄkajÄm UEM sistÄmÄm tirgÅ« ir VMware Workspace ONE UEM (iepriekÅ” AirWatch). Tas ļauj integrÄties ar gandrÄ«z un ar ChromeOS. Pat Symbian pastÄvÄja vÄl nesen. Workspace ONE atbalsta arÄ« Apple TV.
VÄl viens svarÄ«gs pluss. Pirms jaunas iOS versijas izlaiÅ”anas Apple atļauj tikai diviem MDM, tostarp Workspace ONE, strÄdÄt ar API. Visiem labÄkajÄ gadÄ«jumÄ pÄc mÄneÅ”a, bet viÅiem pÄc diviem.
JÅ«s vienkÄrÅ”i iestatÄt nepiecieÅ”amos lietoÅ”anas scenÄrijus, pievienojiet ierÄ«ci, un tad tÄ darbojas, kÄ saka, automÄtiski. AtnÄk politikas un ierobežojumi, tiek nodroÅ”inÄta nepiecieÅ”amÄ piekļuve iekÅ”Äjiem tÄ«kla resursiem, tiek augÅ”upielÄdÄtas atslÄgas un instalÄti sertifikÄti. PÄc dažÄm minÅ«tÄm jaunajam darbiniekam ir pilnÄ«bÄ darbam gatava iekÄrta, no kuras nepÄrtraukti plÅ«st nepiecieÅ”amÄ telemetrija. ScenÄriju skaits ir milzÄ«gs, sÄkot no tÄlruÅa kameras bloÄ·ÄÅ”anas noteiktÄ Ä£eogrÄfiskajÄ atraÅ”anÄs vietÄ un beidzot ar SSO, izmantojot pirksta nospiedumu vai seju.
Administrators konfigurÄ palaidÄju ar visÄm lietojumprogrammÄm, kas nonÄks pie lietotÄja.
ElastÄ«gi tiek konfigurÄti arÄ« visi iespÄjamie un neiespÄjamie parametri, piemÄram, ikonu lielums, to pÄrvietoÅ”anas aizliegums, zvanu un kontaktu ikonas. Å Ä« funkcionalitÄte ir noderÄ«ga, izmantojot Android platformu kÄ interaktÄ«vu Ädienkarti restorÄnÄ un lÄ«dzÄ«gus uzdevumus.
No lietotÄja puses tas izskatÄs apmÄram Å”Ädi
ArÄ« citiem pÄrdevÄjiem ir interesanti risinÄjumi. PiemÄram, EMM SafePhone no ZinÄtniskÄs pÄtniecÄ«bas institÅ«ta SOKB nodroÅ”ina sertificÄtus risinÄjumus droÅ”ai balss un ziÅojumu pÄrraidei ar Å”ifrÄÅ”anas un ierakstÄ«Å”anas iespÄjÄm.
SakÅoti tÄlruÅi
GalvassÄpes informÄcijas droŔībai rada sakÅoti telefoni, kur lietotÄjam ir maksimÄlas tiesÄ«bas. NÄ, tÄ«ri subjektÄ«vi tas ir ideÄls variants. JÅ«su ierÄ«cei ir jÄpieŔķir jums visas kontroles tiesÄ«bas. DiemžÄl tas ir pretrunÄ korporatÄ«vajiem mÄrÄ·iem, kas prasa, lai lietotÄjs nevarÄtu ietekmÄt korporatÄ«vo programmatÅ«ru. PiemÄram, viÅam nevajadzÄtu iekļūt aizsargÄtÄ atmiÅas sadaÄ¼Ä ar failiem vai ieslÄ«dÄt viltotu GPS.
TÄpÄc visi pÄrdevÄji vienÄ vai otrÄ veidÄ mÄÄ£ina atklÄt jebkÄdas aizdomÄ«gas darbÄ«bas pÄrvaldÄ«tajÄ ierÄ«cÄ un bloÄ·Ä piekļuvi, ja tiek atklÄtas saknes tiesÄ«bas vai nestandarta programmaparatÅ«ra.
Android parasti paļaujas uz . Laiku pa laikam Magisk ļauj apiet tÄs pÄrbaudes, taÄu parasti Google to ļoti Ätri izlabo. Cik es zinu, tas pats Google Pay pÄc pavasara atjauninÄjuma nekad vairs nesÄka darboties sakÅotÄs ierÄ«cÄs.
Izvades vietÄ
Ja esat liels uzÅÄmums, jums vajadzÄtu padomÄt par UEM/EMM/MDM ievieÅ”anu. PaÅ”reizÄjÄs tendences liecina, ka Å”Ädas sistÄmas atrod arvien plaÅ”Äku pielietojumu ā no bloÄ·Ätiem iPad kÄ terminÄļiem konditorejas veikalÄ lÄ«dz lielÄm integrÄcijÄm ar noliktavu bÄzÄm un kurjeru terminÄļiem. Viens kontroles punkts un Ätra darbinieku lomu integrÄcija vai maiÅa sniedz ļoti lielus ieguvumus.
Mans pasts - [e-pasts aizsargÄts]
Avots: www.habr.com