हो, हामी सबै कुरा मेटाउन सक्छौं, होइन, हामी तपाईंको एसएमएस पढ्दैनौं

जब तिनीहरू MDM को बारेमा कुरा गर्छन्, जुन मोबाइल उपकरण व्यवस्थापन हो, कुनै कारणले सबैले तुरुन्तै किल-स्विचको कल्पना गर्छन्, जसले सूचना सुरक्षा अधिकारीको आदेशमा टाढाबाट हराएको फोनलाई विस्फोट गर्छ। होइन, सामान्यतया यो त्यहाँ पनि छ, केवल पाइरोटेक्निक प्रभाव बिना। तर त्यहाँ धेरै अन्य नियमित कार्यहरू छन् जुन MDM मार्फत धेरै सजिलो र थप पीडारहित रूपमा गर्न सकिन्छ।

व्यापार प्रक्रियाहरू अनुकूलन र एकताबद्ध गर्न प्रयास गर्दछ। र यदि पहिले एक नयाँ कर्मचारीले तार र बत्तीहरू सहितको रहस्यमय तहखानेमा जानु परेको थियो, जहाँ बुद्धिमान् रातो आँखा भएका एल्डरहरूले उसको ब्ल्याकबेरीमा कर्पोरेट मेल सेटअप गर्न मद्दत गर्थे, अब MDM सम्पूर्ण इकोसिस्टममा बढेको छ जसले तपाईंलाई यी कार्यहरू गर्न अनुमति दिन्छ। दुई क्लिक। हामी सुरक्षा, ककम्बर-करेन्ट कोका-कोला र MDM र MAM, EMM र UEM बीचको भिन्नताहरूको बारेमा कुरा गर्नेछौं। र टाढैबाट पाई बेच्ने जागिर कसरी प्राप्त गर्ने बारे पनि।

शुक्रबार बारमा

सबैभन्दा जिम्मेवार व्यक्तिहरू पनि कहिलेकाहीं ब्रेक लिन्छन्। र, प्राय जसो हुन्छ, तिनीहरू क्याफे र बारहरूमा ब्याकप्याक, ल्यापटप र मोबाइल फोनहरू बिर्सन्छन्। सबैभन्दा ठूलो समस्या यो हो कि यी उपकरणहरू हराउँदा सूचना सुरक्षा विभागको लागि ठूलो टाउको दुखाइ हुन सक्छ यदि तिनीहरूले कम्पनीको लागि संवेदनशील जानकारी समावेश गर्दछ। एउटै एप्पलका कर्मचारीहरूले कम्तिमा दुई पटक चेक इन गर्न सफल भए, सुरुमा हारे iPhone 4 प्रोटोटाइप, अनि त्यसपछि - आईफोन 5। हो, अब धेरैजसो मोबाइल फोनहरू बक्स बाहिर इन्क्रिप्शनको साथ आउँछन्, तर कर्पोरेट ल्यापटपहरू सधैं पूर्वनिर्धारित रूपमा हार्ड ड्राइभ इन्क्रिप्शनसँग कन्फिगर हुँदैनन्।

साथै, बहुमूल्य डाटा निकाल्नको लागि कर्पोरेट उपकरणहरूको लक्षित चोरी जस्ता खतराहरू उत्पन्न हुन थाले। फोन ईन्क्रिप्टेड छ, सबै कुरा सकेसम्म सुरक्षित छ र त्यो सबै। तर के तपाईंले आफ्नो फोन चोरी हुनु अघि अनलक गरेको निगरानी क्यामेरा याद गर्नुभयो? कर्पोरेट उपकरणमा डाटाको सम्भावित मूल्यलाई ध्यानमा राख्दै, त्यस्ता खतरा मोडेलहरू धेरै वास्तविक भएका छन्।

सामान्यतया, मानिसहरू अझै पनि स्क्लेरोटिक छन्। अमेरिकाका धेरै कम्पनीहरूलाई ल्यापटपलाई उपभोग्य वस्तुको रूपमा व्यवहार गर्न बाध्य पारिएको छ जुन अनिवार्य रूपमा बार, होटल वा एयरपोर्टमा बिर्सिनेछ। त्यहाँ एउटै अमेरिकी एयरपोर्टहरूमा प्रमाण छ लगभग 12 ल्यापटपहरू बिर्सिएका छन् प्रत्येक हप्ता, जसमध्ये कम्तिमा आधामा कुनै सुरक्षा बिना गोप्य जानकारी समावेश हुन्छ।

यी सबैले सुरक्षा पेशेवरहरूलाई खैरो कपालको उचित मात्रा थप्यो र MDM (मोबाइल उपकरण व्यवस्थापन) को प्रारम्भिक विकासको नेतृत्व गर्यो। त्यसपछि नियन्त्रित उपकरणहरूमा मोबाइल अनुप्रयोगहरूको जीवनचक्र व्यवस्थापनको आवश्यकता देखा पर्‍यो, र MAM (मोबाइल अनुप्रयोग व्यवस्थापन) समाधानहरू देखा पर्‍यो। धेरै वर्ष पहिले, तिनीहरूले सामान्य नाम EMM (इन्टरप्राइज मोबिलिटी म्यानेजमेन्ट) अन्तर्गत एकजुट हुन थाले - मोबाइल उपकरणहरू प्रबन्ध गर्ने एकल प्रणाली। यी सबै केन्द्रीकरणको apogee UEM (एकीकृत अन्त्य बिन्दु व्यवस्थापन) समाधान हो।

प्रिय, हामीले एउटा चिडियाखाना किन्यौं

देखा पर्ने पहिलो विक्रेताहरू थिए जसले मोबाइल उपकरणहरूको केन्द्रीकृत व्यवस्थापनको लागि समाधान प्रस्ताव गरे। सबैभन्दा प्रसिद्ध कम्पनीहरू मध्ये एक, ब्ल्याकबेरी, अझै जीवित छ र राम्रो गर्दैछ। रूसमा पनि यो उपस्थित छ र मुख्य रूपमा बैंकिंग क्षेत्रको लागि, यसको उत्पादनहरू बेच्दछ। SAP र विभिन्न साना कम्पनीहरू जस्तै गुड टेक्नोलोजी, पछि त्यही ब्ल्याकबेरीले अधिग्रहण गरे, पनि यो बजारमा प्रवेश गरे। एकै समयमा, BYOD अवधारणा लोकप्रियता प्राप्त गर्दै थियो, जब कम्पनीहरूले यस तथ्यलाई बचत गर्न खोजे कि कर्मचारीहरूले आफ्नो व्यक्तिगत उपकरणहरू काम गर्न लगे।

साँचो, यो छिट्टै स्पष्ट भयो कि प्राविधिक समर्थन र सूचना सुरक्षा पहिले नै "म कसरी मेरो आर्क लिनक्समा MS एक्सचेन्ज सेटअप गर्न सक्छु" र "मलाई मेरो MacBook बाट निजी Git भण्डार र उत्पादन डाटाबेसमा प्रत्यक्ष VPN चाहिन्छ" जस्ता अनुरोधहरूमा विजयी भएको थियो। " केन्द्रीकृत समाधानहरू बिना, BYOD मा भएका सबै बचतहरू सम्पूर्ण चिडियाखानाको रखरखावको सन्दर्भमा एक दुःस्वप्नमा परिणत भयो। कम्पनीहरूलाई सबै व्यवस्थापन स्वचालित, लचिलो र सुरक्षित हुन आवश्यक थियो।

रिटेलमा, कथा अलि फरक रूपमा प्रकट भयो। लगभग 10 वर्ष पहिले, कम्पनीहरूले अचानक महसुस गरे कि मोबाइल उपकरणहरू आउँदैछन्। यस्तो हुन्थ्यो कि कर्मचारीहरू न्यानो बत्ती मनिटरको पछाडि बस्छन्, र कतै स्वेटरको दाह्रीवाला मालिक अदृश्य रूपमा उपस्थित थिए, यो सबै काम गर्न। पूर्ण स्मार्टफोनको आगमनको साथ, दुर्लभ विशेष PDA को कार्यहरू अब नियमित सस्तो सिरियल उपकरणमा स्थानान्तरण गर्न सकिन्छ। एकै समयमा, समझ आयो कि यो चिडियाखाना कुनै न कुनै रूपमा व्यवस्थित गर्न आवश्यक छ, किनकि त्यहाँ धेरै प्लेटफर्महरू छन्, र तिनीहरू सबै फरक छन्: ब्ल्याकबेरी, आईओएस, एन्ड्रोइड, त्यसपछि विन्डोज फोन। ठूलो कम्पनीको मापनमा, कुनै पनि म्यानुअल आन्दोलनहरू खुट्टामा एक शट हो। यो प्रक्रियाले बहुमूल्य IT खान्छ र मानव-घण्टा समर्थन गर्दछ।

सुरुमा विक्रेताहरूले प्रत्येक प्लेटफर्मको लागि छुट्टै MDM उत्पादनहरू प्रस्ताव गरे। आईओएस वा एन्ड्रोइडमा मात्र स्मार्टफोनहरू नियन्त्रित हुँदा स्थिति एकदम सामान्य थियो। जब स्मार्टफोनहरू कम वा कम क्रमबद्ध गरिएको थियो, यो बाहिरियो कि गोदाममा डाटा सङ्कलन टर्मिनलहरू पनि कुनै न कुनै रूपमा व्यवस्थित गर्न आवश्यक छ। एकै समयमा, तपाईंले साँच्चै गोदाममा नयाँ कर्मचारी पठाउन आवश्यक छ ताकि उसले आवश्यक बक्सहरूमा बारकोडहरू स्क्यान गर्न र डाटाबेसमा यो डाटा प्रविष्ट गर्न सकोस्। यदि तपाईंसँग देशभर गोदामहरू छन् भने, समर्थन धेरै गाह्रो हुन्छ। तपाईंले प्रत्येक उपकरणलाई Wi-Fi मा जडान गर्न आवश्यक छ, अनुप्रयोग स्थापना गर्नुहोस् र डाटाबेसमा पहुँच प्रदान गर्नुहोस्। आधुनिक MDM, वा अझ स्पष्ट रूपमा, EMM को साथ, तपाइँ एक प्रशासक लिनुहुन्छ, उसलाई व्यवस्थापन कन्सोल दिनुहोस् र हजारौं उपकरणहरू टेम्प्लेट स्क्रिप्टहरू एकै ठाउँबाट कन्फिगर गर्नुहोस्।

म्याकडोनाल्डमा टर्मिनलहरू

रिटेलमा एउटा चाखलाग्दो प्रवृत्ति छ - स्थिर नगद दर्ता र चेकआउट बिन्दुहरूबाट टाढा जानुहोस्। यदि पहिले एउटै M.Video मा तपाईंले केतली मन पराउनुभयो भने, तपाईंले विक्रेतालाई कल गर्नुपर्थ्यो र पूरै हलभरि स्थिर टर्मिनलमा उहाँसँग स्टम्प गर्नुपर्थ्यो। बाटोमा, ग्राहकले दस पटक बिर्सन सफल भयो किन उनी जाँदै थिए र आफ्नो मन परिवर्तन गरे। एक आवेगपूर्ण खरीद को समान प्रभाव हराएको थियो। अब MDM समाधानहरूले विक्रेतालाई तुरुन्तै POS टर्मिनलमा आउन र भुक्तानी गर्न अनुमति दिन्छ। प्रणालीले एक व्यवस्थापन कन्सोलबाट गोदाम र विक्रेता टर्मिनलहरूलाई एकीकृत र कन्फिगर गर्दछ। एक समयमा, परम्परागत नगद दर्ता मोडेल परिवर्तन गर्न सुरु गर्ने पहिलो कम्पनीहरू मध्ये एक म्याकडोनाल्ड यसको अन्तरक्रियात्मक स्व-सेवा प्यानलहरू र मोबाइल टर्मिनलहरू भएका केटीहरू थिए जसले लाइनको बीचमा अर्डरहरू लिएका थिए।

बर्गर किंगले पनि आफ्नो इकोसिस्टमको विकास गर्न थाल्यो, एउटा अनुप्रयोग थपेर जसले यसलाई टाढैबाट अर्डर गर्न सम्भव बनायो र यसलाई अग्रिम तयार पार्यो। यो सबै नियन्त्रित अन्तरक्रियात्मक स्ट्यान्डहरू र कर्मचारीहरूको लागि मोबाइल टर्मिनलहरूको साथ एक सामंजस्यपूर्ण नेटवर्कमा जोडिएको थियो।

तपाईंको आफ्नै क्यासियर

धेरै किराना हाइपरमार्केटहरूले सेल्फ-सर्भिस चेकआउटहरू स्थापना गरेर क्यासियरहरूमा बोझ घटाउँछन्। ग्लोबस अगाडि बढ्यो। प्रवेशद्वारमा तिनीहरूले एक एकीकृत स्क्यानरको साथ स्क्यान एन्ड गो टर्मिनल लिन प्रस्ताव गर्छन्, जसको साथ तपाईंले घटनास्थलमा सबै सामानहरू स्क्यान गर्नुहुन्छ, तिनीहरूलाई झोलामा प्याकेज गर्नुहोस् र भुक्तान गरेपछि छोड्नुहोस्। चेकआउटमा झोलाहरूमा प्याकेज गरिएका खानाहरू आंत गर्न आवश्यक छैन। सबै टर्मिनलहरू पनि केन्द्रीय रूपमा व्यवस्थित र दुवै गोदामहरू र अन्य प्रणालीहरूसँग एकीकृत छन्। केही कम्पनीहरूले कार्टमा एकीकृत समान समाधानहरू प्रयास गरिरहेका छन्।

एक हजार स्वाद

एउटा छुट्टै मुद्दा भेन्डिङ मेसिनहरूको चिन्ता छ। त्यसै गरी, तपाईंले तिनीहरूलाई फर्मवेयर अद्यावधिक गर्न आवश्यक छ, जलेको कफी र दूध पाउडर को अवशेष निगरानी। यसबाहेक, सेवा कर्मचारीहरूको टर्मिनलहरूसँग यो सबै सिङ्क्रोनाइज गर्दै। ठूला कम्पनीहरू मध्ये, कोका-कोलाले सबैभन्दा मौलिक पेय रेसिपीको लागि $ 10 पुरस्कार घोषणा गर्दै यस सन्दर्भमा आफूलाई फरक पारेको छ। अर्थमा, यसले प्रयोगकर्ताहरूलाई ब्रान्डेड उपकरणहरूमा सबैभन्दा लत संयोजनहरू मिश्रण गर्न अनुमति दियो। नतिजाको रूपमा, अदुवा-लेमन कोला बिना चिनी र भेनिला-पीच स्प्राइटको संस्करणहरू देखा पर्यो। तिनीहरू अझै इयरवाक्सको स्वादमा पुगेका छैनन्, जस्तै बर्टी बोटको एभरी फ्लेवर बीन्समा, तर तिनीहरू धेरै दृढ छन्। सबै टेलीमेट्री र प्रत्येक संयोजनको लोकप्रियता सावधानीपूर्वक निगरानी गरिन्छ। यो सबै प्रयोगकर्ताहरूको मोबाइल अनुप्रयोगहरूसँग पनि एकीकृत हुन्छ।

हामी नयाँ स्वादको लागि पर्खिरहेका छौं।

हामी पाई बेच्छौं

MDM/UEM प्रणालीहरूको सौन्दर्य यो हो कि तपाईंले नयाँ कर्मचारीहरूलाई टाढाबाट जडान गरेर आफ्नो व्यवसायलाई द्रुत रूपमा मापन गर्न सक्नुहुन्छ। तपाईं सजिलैसँग दुई क्लिकहरूमा तपाईंको प्रणालीहरूसँग पूर्ण एकीकरणको साथ अर्को शहरमा सशर्त पाईहरूको बिक्री व्यवस्थित गर्न सक्नुहुन्छ। यो केहि यस्तो देखिनेछ।

नयाँ उपकरण कर्मचारीलाई डेलिभर गरिएको छ। बक्समा बारकोड भएको कागजको टुक्रा छ। हामी स्क्यान गर्छौं - यन्त्र सक्रिय छ, MDM मा दर्ता गरिएको छ, फर्मवेयर लिन्छ, यसलाई लागू गर्दछ र रिबुट गर्दछ। प्रयोगकर्ताले आफ्नो डेटा वा एक पटकको टोकन प्रविष्ट गर्दछ। सबै। अब तपाईंसँग कर्पोरेट मेल, गोदाम ब्यालेन्समा डेटा, आवश्यक अनुप्रयोगहरू र मोबाइल भुक्तानी टर्मिनलसँग एकीकरणमा पहुँच भएको नयाँ कर्मचारी छ। एक व्यक्ति गोदाममा आइपुग्छ, सामानहरू उठाउँछ र प्रत्यक्ष ग्राहकहरूलाई डेलिभर गर्छ, उही यन्त्र प्रयोग गरेर भुक्तानी स्वीकार गर्दै। लगभग केहि नयाँ एकाइहरू भाडामा लिने रणनीतिहरूमा जस्तै।

यो कस्तो देखिन्छ?

बजारमा सबैभन्दा सक्षम UEM प्रणालीहरू मध्ये एक VMware Workspace ONE UEM (पहिले AirWatch) हो। यसले तपाईंलाई लगभग संग एकीकृत गर्न अनुमति दिन्छ कुनै पनि मोबाइल र डेस्कटप ओएस र ChromeOS सँग। सिम्बियन पनि हालसम्म अस्तित्वमा थियो। Workspace ONE ले Apple TV लाई पनि समर्थन गर्दछ।

अर्को महत्त्वपूर्ण प्लस। एप्पलले iOS को नयाँ संस्करण जारी गर्नु अघि एपीआईसँग टिंकर गर्न Workspace ONE सहित दुई MDM लाई मात्र अनुमति दिन्छ। सबैको लागि, उत्तममा, एक महिनामा, र तिनीहरूका लागि, दुईमा।

तपाइँ केवल आवश्यक उपयोग परिदृश्यहरू सेट गर्नुहोस्, उपकरण जडान गर्नुहोस्, र त्यसपछि यसले काम गर्दछ, तिनीहरूले भने अनुसार, स्वचालित रूपमा। नीतिहरू र प्रतिबन्धहरू आइपुग्छन्, आन्तरिक नेटवर्क स्रोतहरूमा आवश्यक पहुँच प्रदान गरिन्छ, कुञ्जीहरू अपलोड हुन्छन् र प्रमाणपत्रहरू स्थापना हुन्छन्। केही मिनेटमा, नयाँ कर्मचारीसँग एक उपकरण छ जुन कामको लागि पूर्ण रूपमा तयार छ, जसबाट आवश्यक टेलिमेट्री निरन्तर प्रवाह भइरहेको छ। फिंगरप्रिन्ट वा अनुहार प्रयोग गरेर SSO सम्म विशिष्ट भौगोलिक स्थानमा फोनको क्यामेरा ब्लक गर्नदेखि परिदृश्यहरूको संख्या ठूलो छ।

प्रशासकले प्रयोगकर्तामा पुग्ने सबै अनुप्रयोगहरूसँग लन्चर कन्फिगर गर्दछ।

सबै सम्भावित र असम्भव प्यारामिटरहरू पनि लचिलो रूपमा कन्फिगर गरिएका छन्, जस्तै आइकनहरूको आकार, तिनीहरूको आन्दोलनमा प्रतिबन्ध, कल र सम्पर्क आइकनहरूमा प्रतिबन्ध। रेस्टुरेन्ट र समान कार्यहरूमा अन्तरक्रियात्मक मेनुको रूपमा एन्ड्रोइड प्लेटफर्म प्रयोग गर्दा यो कार्यक्षमता उपयोगी छ।
प्रयोगकर्ताको पक्षबाट यो केहि यस्तो देखिन्छ

अन्य विक्रेताहरूसँग पनि रोचक समाधानहरू छन्। उदाहरणका लागि, वैज्ञानिक अनुसन्धान संस्थान SOKB बाट EMM SafePhone ले एन्क्रिप्शन र रेकर्डिङ क्षमताहरूसँग आवाज र सन्देशहरूको सुरक्षित प्रसारणको लागि प्रमाणित समाधानहरू प्रदान गर्दछ।

जरा भएका फोनहरू

सूचना सुरक्षाको लागि टाउको दुखाइ जडित फोनहरू हुन्, जहाँ प्रयोगकर्ताको अधिकतम अधिकार छ। होइन, विशुद्ध रूपमा विषयगत रूपमा यो एक आदर्श विकल्प हो। तपाईंको यन्त्रले तपाईंलाई पूर्ण नियन्त्रण अधिकारहरू दिनु पर्छ। दुर्भाग्यवश, यो कर्पोरेट लक्ष्यहरू विरुद्ध जान्छ, जसले प्रयोगकर्तालाई कर्पोरेट सफ्टवेयरमा कुनै प्रभाव पार्न आवश्यक छ। उदाहरणका लागि, उसले नक्कली जीपीएसमा फाइलहरू वा पर्चीको साथ सुरक्षित मेमोरी खण्डमा पुग्न सक्षम हुनुहुँदैन।

तसर्थ, सबै विक्रेताहरू, कुनै न कुनै रूपमा, व्यवस्थित यन्त्रमा कुनै पनि संदिग्ध गतिविधि पत्ता लगाउने प्रयास गर्नुहोस् र पहुँच रोक्नुहोस् यदि रूट अधिकार वा गैर-मानक फर्मवेयर पत्ता लगाइयो।

एन्ड्रोइड सामान्यतया निर्भर हुन्छ SafetyNet API। समय-समयमा, Magisk ले तपाईंलाई यसको जाँचहरू बाइपास गर्न अनुमति दिन्छ, तर, नियमको रूपमा, गुगलले यसलाई चाँडै ठीक गर्छ। जहाँसम्म मलाई थाहा छ, उही गुगल पेले वसन्त अपडेट पछि जडित उपकरणहरूमा फेरि काम गर्न सुरु गरेन।

आउटपुटको सट्टा

यदि तपाईं ठूलो कम्पनी हुनुहुन्छ भने, तपाईंले UEM/EMM/MDM लागू गर्ने बारे सोच्नुपर्छ। हालको प्रवृतिहरूले संकेत गर्दछ कि त्यस्ता प्रणालीहरूले सधैं फराकिलो प्रयोग खोजिरहेका छन् - कन्फेक्शनरी पसलमा टर्मिनलहरूको रूपमा बन्द आईप्याडहरूदेखि गोदाम आधारहरू र कुरियर टर्मिनलहरूसँग ठूलो एकीकरणसम्म। नियन्त्रणको एकल बिन्दु र द्रुत एकीकरण वा कर्मचारी भूमिकाहरूको परिवर्तनले धेरै ठूलो फाइदाहरू प्रदान गर्दछ।

मेरो मेल - [ईमेल सुरक्षित]

स्रोत: www.habr.com