होय, आम्ही सर्वकाही हटवू शकतो, नाही, आम्ही तुमचे एसएमएस वाचत नाही

जेव्हा ते MDM बद्दल बोलतात, जे मोबाइल डिव्हाइस व्यवस्थापन आहे, तेव्हा काही कारणास्तव प्रत्येकजण त्वरित किल-स्विचची कल्पना करतो, जो माहिती सुरक्षा अधिकाऱ्याच्या आदेशानुसार हरवलेल्या फोनचा दूरस्थपणे स्फोट करतो. नाही, सर्वसाधारणपणे हे देखील आहे, केवळ पायरोटेक्निक प्रभावाशिवाय. परंतु इतर बरीच नियमित कामे आहेत जी MDM सह खूप सोपी आणि अधिक वेदनारहित केली जाऊ शकतात.

व्यवसाय प्रक्रिया ऑप्टिमाइझ आणि एकत्रित करण्याचा प्रयत्न करतो. आणि जर पूर्वी एखाद्या नवीन कर्मचार्‍याला तारा आणि लाइट बल्बसह रहस्यमय तळघरात जावे लागले, जिथे शहाण्या लाल डोळ्यांच्या वडिलांनी त्याच्या ब्लॅकबेरीवर कॉर्पोरेट मेल सेट करण्यास मदत केली, तर आता एमडीएम संपूर्ण इकोसिस्टममध्ये विकसित झाली आहे जी तुम्हाला ही कार्ये करू देते. दोन क्लिक. आम्ही सुरक्षितता, काकडी-बेदाणा कोका-कोला आणि MDM आणि MAM, EMM आणि UEM मधील फरक याबद्दल बोलू. आणि दूरस्थपणे पाई विकण्याची नोकरी कशी मिळवायची याबद्दल देखील.

बार येथे शुक्रवारी

सर्वात जबाबदार लोक देखील कधीकधी ब्रेक घेतात. आणि, जसे अनेकदा घडते, ते कॅफे आणि बारमध्ये बॅकपॅक, लॅपटॉप आणि मोबाइल फोन विसरतात. सर्वात मोठी समस्या ही आहे की या उपकरणांच्या नुकसानामुळे माहिती सुरक्षा विभागासाठी मोठी डोकेदुखी होऊ शकते जर त्यात कंपनीसाठी संवेदनशील माहिती असेल. त्याच ऍपलचे कर्मचारी कमीत कमी दोनदा चेक इन करण्यात यशस्वी झाले, सुरुवातीला हरले आयफोन 4 प्रोटोटाइप, आणि मग - आयफोन 5. होय, आता बहुतेक मोबाइल फोन बॉक्सच्या बाहेर एन्क्रिप्शनसह येतात, परंतु कॉर्पोरेट लॅपटॉप नेहमी डीफॉल्टनुसार हार्ड ड्राइव्ह एन्क्रिप्शनसह कॉन्फिगर केलेले नसतात.

तसेच, मौल्यवान डेटा काढण्यासाठी कॉर्पोरेट उपकरणांच्या लक्ष्यित चोरीसारख्या धमक्या येऊ लागल्या. फोन एन्क्रिप्ट केलेला आहे, सर्वकाही शक्य तितके सुरक्षित आहे आणि ते सर्व. पण तुमचा फोन चोरीला जाण्यापूर्वी तुम्ही ज्या पाळत ठेवणारा कॅमेरा अनलॉक केला होता तो तुमच्या लक्षात आला का? कॉर्पोरेट उपकरणावरील डेटाचे संभाव्य मूल्य लक्षात घेता, असे धोक्याचे मॉडेल अगदी वास्तविक बनले आहेत.

सर्वसाधारणपणे, लोक अजूनही स्क्लेरोटिक आहेत. अमेरिकेतील बर्‍याच कंपन्यांना लॅपटॉपला उपभोग्य वस्तू मानण्यास भाग पाडले गेले आहे जे अपरिहार्यपणे बार, हॉटेल किंवा विमानतळावर विसरले जातील. पुरावा आहे की त्याच यूएस विमानतळांवर सुमारे 12 लॅपटॉप विसरले आहेत प्रत्येक आठवड्यात, ज्यापैकी किमान अर्ध्यामध्ये कोणत्याही संरक्षणाशिवाय गोपनीय माहिती असते.

या सर्व गोष्टींमुळे सुरक्षा व्यावसायिकांना राखाडी केसांची योग्य प्रमाणात भर पडली आणि MDM (मोबाइल डिव्हाइस व्यवस्थापन) चा प्रारंभिक विकास झाला. मग नियंत्रित उपकरणांवर मोबाईल ऍप्लिकेशन्सच्या लाइफसायकल मॅनेजमेंटची गरज निर्माण झाली आणि MAM (मोबाइल ऍप्लिकेशन मॅनेजमेंट) उपाय दिसू लागले. काही वर्षांपूर्वी, त्यांनी EMM (एंटरप्राइझ मोबिलिटी मॅनेजमेंट) या सामान्य नावाखाली एकत्र येण्यास सुरुवात केली - मोबाइल डिव्हाइस व्यवस्थापित करण्यासाठी एकल प्रणाली. या सर्व केंद्रीकरणाचे मुख्य कारण म्हणजे UEM (युनिफाइड एंडपॉइंट मॅनेजमेंट) उपाय.

प्रिये, आम्ही प्राणीसंग्रहालय विकत घेतले

प्रथम दिसलेले विक्रेते होते ज्यांनी मोबाइल उपकरणांच्या केंद्रीकृत व्यवस्थापनासाठी उपाय ऑफर केले. सर्वात प्रसिद्ध कंपन्यांपैकी एक, ब्लॅकबेरी, अजूनही जिवंत आहे आणि चांगले काम करत आहे. रशियामध्ये देखील ते उपस्थित आहे आणि मुख्यतः बँकिंग क्षेत्रासाठी आपली उत्पादने विकते. एसएपी आणि गुड टेक्नॉलॉजी सारख्या विविध छोट्या कंपन्या, नंतर त्याच ब्लॅकबेरीने विकत घेतले, त्यांनीही या बाजारात प्रवेश केला. त्याच वेळी, BYOD संकल्पना लोकप्रिय होत होती, जेव्हा कंपन्यांनी या वस्तुस्थितीवर बचत करण्याचा प्रयत्न केला की कर्मचार्यांनी त्यांची वैयक्तिक उपकरणे कामावर नेली.

खरे आहे, हे त्वरीत स्पष्ट झाले की तांत्रिक समर्थन आणि माहिती सुरक्षा आधीच "मी माझ्या आर्क लिनक्सवर MS एक्सचेंज कसे सेट करू शकतो" आणि "मला माझ्या MacBook मधील खाजगी Git रेपॉजिटरी आणि उत्पादन डेटाबेससाठी थेट VPN आवश्यक आहे. " केंद्रीकृत उपायांशिवाय, BYOD वरील सर्व बचत संपूर्ण प्राणीसंग्रहालयाच्या देखरेखीच्या दृष्टीने एक भयानक स्वप्न बनली. कंपन्यांना सर्व व्यवस्थापन स्वयंचलित, लवचिक आणि सुरक्षित असणे आवश्यक होते.

रिटेलमध्ये, कथा थोडी वेगळी उलगडली. सुमारे 10 वर्षांपूर्वी, कंपन्यांना अचानक लक्षात आले की मोबाइल उपकरणे येत आहेत. असे असायचे की कर्मचारी उबदार दिव्याच्या मॉनिटर्सच्या मागे बसलेले असतात आणि जवळपास कुठेतरी स्वेटरचा दाढीवाला मालक अदृश्यपणे उपस्थित असतो, ज्यामुळे ते सर्व काम करत होते. पूर्ण स्मार्टफोनच्या आगमनाने, दुर्मिळ विशेष PDA ची कार्ये आता नियमित स्वस्त सिरीयल डिव्हाइसवर हस्तांतरित केली जाऊ शकतात. त्याच वेळी, समज आली की हे प्राणीसंग्रहालय कसे तरी व्यवस्थापित करणे आवश्यक आहे, कारण तेथे बरेच प्लॅटफॉर्म आहेत आणि ते सर्व भिन्न आहेत: ब्लॅकबेरी, iOS, Android, नंतर विंडोज फोन. मोठ्या कंपनीच्या स्केलवर, कोणतीही मॅन्युअल हालचाल पायात एक शॉट आहे. ही प्रक्रिया मौल्यवान आयटी खाऊन टाकेल आणि मनुष्य-तासांना आधार देईल.

अगदी सुरुवातीला विक्रेत्यांनी प्रत्येक प्लॅटफॉर्मसाठी स्वतंत्र MDM उत्पादने ऑफर केली. जेव्हा फक्त iOS किंवा Android वरील स्मार्टफोन नियंत्रित होते तेव्हा परिस्थिती अगदी सामान्य होती. जेव्हा स्मार्टफोन कमी-अधिक प्रमाणात क्रमवारी लावले गेले, तेव्हा असे दिसून आले की वेअरहाऊसमधील डेटा संकलन टर्मिनल्स देखील कसे तरी व्यवस्थापित करणे आवश्यक आहे. त्याच वेळी, आपल्याला खरोखर एक नवीन कर्मचारी वेअरहाऊसमध्ये पाठविणे आवश्यक आहे जेणेकरून तो आवश्यक बॉक्सवरील बारकोड स्कॅन करू शकेल आणि डेटाबेसमध्ये हा डेटा प्रविष्ट करू शकेल. जर तुमची देशभर गोदामे असतील तर आधार मिळणे फार कठीण होते. तुम्हाला प्रत्येक डिव्‍हाइसला वाय-फायशी जोडण्‍याची आवश्‍यकता आहे, अॅप्लिकेशन इंस्‍टॉल करण्‍याची आणि डेटाबेसमध्‍ये प्रवेश प्रदान करण्‍याची आवश्‍यकता आहे. आधुनिक MDM, किंवा अधिक तंतोतंत, EMM सह, तुम्ही एक प्रशासक घ्या, त्याला व्यवस्थापन कन्सोल द्या आणि एकाच ठिकाणाहून टेम्पलेट स्क्रिप्टसह हजारो डिव्हाइस कॉन्फिगर करा.

मॅकडोनाल्ड्स येथे टर्मिनल

रिटेलमध्ये एक मनोरंजक ट्रेंड आहे - स्थिर रोख नोंदणी आणि चेकआउट पॉइंट्सपासून दूर जाणे. जर आधी त्याच M.Video मध्ये तुम्हाला एक किटली आवडली असेल, तर तुम्हाला विक्रेत्याला कॉल करावा लागेल आणि त्याच्यासोबत संपूर्ण हॉलमधून स्थिर टर्मिनलवर जावे लागेल. वाटेत, क्लायंट दहा वेळा विसरला की तो का जात होता आणि त्याचा विचार बदलला. आवेगपूर्ण खरेदीचा समान परिणाम गमावला. आता MDM सोल्यूशन्स विक्रेत्याला POS टर्मिनलसह त्वरित येण्याची आणि पेमेंट करण्याची परवानगी देतात. प्रणाली एका व्यवस्थापन कन्सोलमधून वेअरहाऊस आणि विक्रेता टर्मिनल्स एकत्रित आणि कॉन्फिगर करते. एकेकाळी, पारंपारिक कॅश रजिस्टर मॉडेल बदलण्यास सुरुवात करणाऱ्या पहिल्या कंपन्यांपैकी एक म्हणजे मॅकडोनाल्ड ही तिच्या परस्परसंवादी सेल्फ-सर्व्हिस पॅनेलसह आणि मोबाईल टर्मिनल्स असलेल्या मुली ज्या ओळीच्या मध्यभागी ऑर्डर घेतात.

बर्गर किंगने देखील त्याची इकोसिस्टम विकसित करण्यास सुरुवात केली, एक अनुप्रयोग जोडला ज्यामुळे दूरस्थपणे ऑर्डर करणे शक्य झाले आणि ते आगाऊ तयार केले गेले. हे सर्व कर्मचार्‍यांसाठी नियंत्रित इंटरएक्टिव्ह स्टँड आणि मोबाइल टर्मिनल्ससह सामंजस्यपूर्ण नेटवर्कमध्ये एकत्र केले गेले.

आपला स्वतःचा रोखपाल

अनेक किराणा हायपरमार्केट स्वयं-सेवा चेकआउट्स स्थापित करून रोखपालांवरील भार कमी करतात. ग्लोबस पुढे गेला. प्रवेशद्वारावर ते एकात्मिक स्कॅनरसह स्कॅन अँड गो टर्मिनल घेण्याची ऑफर देतात, ज्याद्वारे तुम्ही सर्व वस्तू जागेवरच स्कॅन करा, त्यांना बॅगमध्ये पॅक करा आणि पैसे भरल्यानंतर निघून जा. चेकआउट करताना बॅगमध्ये पॅक केलेले अन्न आत टाकण्याची गरज नाही. सर्व टर्मिनल्स देखील केंद्रीय पद्धतीने व्यवस्थापित केले जातात आणि दोन्ही गोदामे आणि इतर प्रणालींसह एकत्रित केले जातात. काही कंपन्या कार्टमध्ये समाकलित केलेल्या समान उपायांचा प्रयत्न करत आहेत.

एक हजार चव

वेंडिंग मशीनशी संबंधित एक वेगळा मुद्दा आहे. त्याच प्रकारे, आपल्याला त्यांच्यावरील फर्मवेअर अद्यतनित करणे आवश्यक आहे, जळलेल्या कॉफी आणि दुधाच्या पावडरच्या अवशेषांचे निरीक्षण करणे आवश्यक आहे. शिवाय, हे सर्व सेवा कर्मचार्‍यांच्या टर्मिनलसह समक्रमित करणे. मोठ्या कंपन्यांपैकी, कोका-कोलाने या संदर्भात स्वतःला वेगळे केले, सर्वात मूळ पेय रेसिपीसाठी $10 बक्षीस जाहीर केले. या अर्थाने, ते वापरकर्त्यांना ब्रँडेड उपकरणांमध्ये सर्वात व्यसनाधीन संयोजन मिसळण्यास अनुमती देते. परिणामी, साखर आणि व्हॅनिला-पीच स्प्राइटशिवाय आले-लिंबू कोलाच्या आवृत्त्या दिसू लागल्या. बर्टी बॉटच्या एव्हरी फ्लेवर बीन्स प्रमाणे ते अद्याप इअरवॅक्सच्या चवपर्यंत पोहोचलेले नाहीत, परंतु ते खूप दृढ आहेत. सर्व टेलीमेट्री आणि प्रत्येक संयोजनाच्या लोकप्रियतेचे काळजीपूर्वक परीक्षण केले जाते. हे सर्व वापरकर्त्यांच्या मोबाईल ऍप्लिकेशन्समध्ये देखील समाकलित होते.

आम्ही नवीन अभिरुचीची वाट पाहत आहोत.

आम्ही पाई विकतो

MDM/UEM प्रणालींचे सौंदर्य हे आहे की तुम्ही नवीन कर्मचार्‍यांना दूरस्थपणे जोडून तुमचा व्यवसाय पटकन वाढवू शकता. तुम्ही दोन क्लिकमध्ये तुमच्या सिस्टीमसह पूर्ण एकत्रीकरणासह दुसर्‍या शहरात सशर्त पाईची विक्री सहजपणे आयोजित करू शकता. हे असे काहीतरी दिसेल.

कर्मचार्‍याला नवीन उपकरण दिले जाते. बॉक्समध्ये बारकोडसह कागदाचा तुकडा आहे. आम्ही स्कॅन करतो - डिव्हाइस सक्रिय केले आहे, MDM मध्ये नोंदणीकृत आहे, फर्मवेअर घेतो, ते लागू करतो आणि रीबूट करतो. वापरकर्ता त्याचा डेटा किंवा एक-वेळ टोकन प्रविष्ट करतो. सर्व. आता तुमच्याकडे एक नवीन कर्मचारी आहे ज्याला कॉर्पोरेट मेल, वेअरहाऊस बॅलन्सवरील डेटा, आवश्यक ऍप्लिकेशन्स आणि मोबाइल पेमेंट टर्मिनलसह एकत्रीकरणामध्ये प्रवेश आहे. एखादी व्यक्ती वेअरहाऊसमध्ये येते, वस्तू उचलते आणि थेट ग्राहकांना वितरित करते, त्याच डिव्हाइसचा वापर करून पेमेंट स्वीकारते. दोन नवीन युनिट्स भाड्याने घेण्याच्या धोरणांप्रमाणेच.

ते कशासारखे दिसते

बाजारातील सर्वात सक्षम UEM प्रणालींपैकी एक VMware Workspace ONE UEM (पूर्वीचे AirWatch) आहे. हे आपल्याला जवळजवळ समाकलित करण्याची परवानगी देते कोणतेही मोबाइल आणि डेस्कटॉप OS आणि ChromeOS सह. अगदी अलीकडे पर्यंत सिम्बियन अस्तित्वात होते. वर्कस्पेस वन अॅपल टीव्हीला देखील सपोर्ट करते.

आणखी एक महत्त्वाचा प्लस. Apple iOS ची नवीन आवृत्ती रिलीझ करण्यापूर्वी वर्कस्पेस वन सह फक्त दोन MDMs ला API सह टिंकर करण्याची परवानगी देते. प्रत्येकासाठी, सर्वोत्तम, एका महिन्यात आणि त्यांच्यासाठी, दोनमध्ये.

आपण फक्त आवश्यक वापर परिस्थिती सेट करा, डिव्हाइस कनेक्ट करा आणि नंतर ते कार्य करते, जसे ते म्हणतात, स्वयंचलितपणे. धोरणे आणि निर्बंध येतात, अंतर्गत नेटवर्क संसाधनांमध्ये आवश्यक प्रवेश प्रदान केला जातो, की अपलोड केल्या जातात आणि प्रमाणपत्रे स्थापित केली जातात. काही मिनिटांत, नवीन कर्मचार्‍याकडे एक उपकरण आहे जे कामासाठी पूर्णपणे तयार आहे, ज्यामधून आवश्यक टेलीमेट्री सतत वाहत असते. विशिष्ट भौगोलिक स्थानामध्ये फोन कॅमेरा ब्लॉक करण्यापासून ते फिंगरप्रिंट किंवा चेहरा वापरून SSO पर्यंत परिस्थितींची संख्या मोठी आहे.

प्रशासक वापरकर्त्याकडे येणार्‍या सर्व अनुप्रयोगांसह लाँचर कॉन्फिगर करतो.

सर्व शक्य आणि अशक्य पॅरामीटर्स देखील लवचिकपणे कॉन्फिगर केले आहेत, जसे की चिन्हांचा आकार, त्यांच्या हालचालींवर बंदी, कॉलवर बंदी आणि संपर्क चिन्ह. रेस्टॉरंट आणि तत्सम कार्यांमध्ये परस्परसंवादी मेनू म्हणून Android प्लॅटफॉर्म वापरताना ही कार्यक्षमता उपयुक्त आहे.
वापरकर्त्याच्या बाजूने ते असे काहीतरी दिसते

इतर विक्रेत्यांकडे देखील मनोरंजक उपाय आहेत. उदाहरणार्थ, सायंटिफिक रिसर्च इन्स्टिट्यूट SOKB कडील EMM SafePhone एन्क्रिप्शन आणि रेकॉर्डिंग क्षमतांसह व्हॉइस आणि संदेशांच्या सुरक्षित प्रसारणासाठी प्रमाणित उपाय प्रदान करते.

रुजलेले फोन

माहिती सुरक्षेसाठी डोकेदुखी रुजलेले फोन आहेत, जिथे वापरकर्त्याला जास्तीत जास्त अधिकार आहेत. नाही, पूर्णपणे व्यक्तिनिष्ठपणे हा एक आदर्श पर्याय आहे. तुमच्‍या डिव्‍हाइसने तुम्‍हाला पूर्ण नियंत्रण अधिकार दिले पाहिजेत. दुर्दैवाने, हे कॉर्पोरेट उद्दिष्टांच्या विरोधात जाते, ज्यासाठी वापरकर्त्याचा कॉर्पोरेट सॉफ्टवेअरवर कोणताही प्रभाव नसावा. उदाहरणार्थ, तो फायलींसह संरक्षित मेमरी विभागात जाण्यास सक्षम नसावा किंवा बनावट GPS मध्ये स्लिप करू शकत नाही.

म्हणून, सर्व विक्रेते, एक किंवा दुसर्या मार्गाने, व्यवस्थापित डिव्हाइसवर कोणतीही संशयास्पद क्रियाकलाप शोधण्याचा प्रयत्न करतात आणि रूट अधिकार किंवा गैर-मानक फर्मवेअर आढळल्यास प्रवेश अवरोधित करतात.

Android सहसा यावर अवलंबून असते SafetyNet API. वेळोवेळी, Magisk तुम्हाला त्याचे चेक बायपास करण्याची परवानगी देते, परंतु, नियमानुसार, Google हे खूप लवकर निराकरण करते. माझ्या माहितीनुसार, स्प्रिंग अपडेटनंतर त्याच Google Pay ने रूट केलेल्या डिव्हाइसवर पुन्हा काम करण्यास सुरुवात केली नाही.

आउटपुटऐवजी

जर तुम्ही मोठी कंपनी असाल, तर तुम्ही UEM/EMM/MDM लागू करण्याचा विचार केला पाहिजे. सध्याचे ट्रेंड असे सूचित करतात की अशा सिस्टीमचा अधिकाधिक वापर होत आहे - मिठाईच्या दुकानात टर्मिनल म्हणून लॉक केलेल्या iPads पासून ते वेअरहाऊस बेस आणि कुरिअर टर्मिनल्ससह मोठ्या एकत्रीकरणापर्यंत. नियंत्रणाचा एक बिंदू आणि जलद एकीकरण किंवा कर्मचारी भूमिका बदलणे खूप चांगले फायदे देतात.

माझा मेल - [ईमेल संरक्षित]

स्त्रोत: www.habr.com