Да, можемо све да избришемо, не, не читамо ваш СМС

Када причају о МДМ-у, што је управљање мобилним уређајима, из неког разлога сви одмах замишљају прекидач за убијање, који даљински детонира изгубљени телефон на команду службеника за безбедност информација. Не, генерално и ово има, само без пиротехничких ефеката. Али постоји много других рутинских задатака који се могу обавити много лакше и безболније са МДМ-ом.

Бизнис настоји да оптимизује и обједини процесе. И ако је раније нови запослени морао да оде у мистериозни подрум са жицама и сијалицама, где су мудре старешине са црвеним очима помагале у постављању корпоративне поште на његовом Блацкберри-у, сада је МДМ прерастао у цео екосистем који вам омогућава да обављате ове задатке у два клика. Говорићемо о безбедности, кока-коли од краставаца и рибизле и разликама између МДМ и МАМ, ЕММ и УЕМ. И такође о томе како добити посао продаје пита на даљину.

Петак у бару

Чак и најодговорнији људи понекад праве паузу. И, како то често бива, у кафићима и баровима забораве ранчеве, лаптопове и мобилне телефоне. Највећи проблем је што губитак ових уређаја може довести до велике главобоље за одељење за безбедност информација ако садрже осетљиве информације за компанију. Запослени у истом Аппле-у успели су да се пријаве најмање два пута, изгубивши у почетку Прототип иПхоне 4, и онда - иПад КСНУМКС. Да, сада већина мобилних телефона долази са шифровањем из кутије, али корпоративни лаптоп рачунари нису увек подразумевано конфигурисани са шифровањем чврстог диска.

Осим тога, почеле су да се јављају претње попут циљане крађе корпоративних уређаја у циљу извлачења вредних података. Телефон је шифрован, све је максимално безбедно и све то. Али да ли сте приметили камеру за надзор испод које сте откључали телефон пре него што је украден? С обзиром на потенцијалну вредност података на корпоративном уређају, такви модели претњи су постали веома стварни.

Генерално, људи су и даље склеротични. Многе компаније у САД биле су принуђене да лаптопове третирају као потрошни материјал који ће неизбежно бити заборављен у бару, хотелу или аеродрому. Постоје докази да на истим америчким аеродромима Око 12 лаптопова је заборављено сваке недеље, од којих најмање половина садржи поверљиве информације без икакве заштите.

Све ово је додало приличну количину седе косе професионалцима за безбедност и довело до почетног развоја МДМ-а (Управљање мобилним уређајима). Тада се јавила потреба за управљањем животним циклусом мобилних апликација на контролисаним уређајима и појавила су се МАМ (Мобиле Апплицатион Манагемент) решења. Пре неколико година почели су да се уједињују под заједничким именом ЕММ (Ентерприсе Мобилити Манагемент) – јединствен систем за управљање мобилним уређајима. Апогеј све ове централизације су УЕМ (Унифиед Ендпоинт Манагемент) решења.

Душо, купили смо зоолошки врт

Први су се појавили продавци који су нудили решења за централизовано управљање мобилним уређајима. Једна од најпознатијих компанија Блацкберри је и даље жива и добро послује. И у Русији је присутан и продаје своје производе, углавном за банкарски сектор. САП и разне мање компаније попут Гоод Тецхнологи, које је касније купио исти Блацкберри, такође су ушле на ово тржиште. У исто време, БИОД концепт је добијао на популарности, када су компаније покушавале да уштеде на чињеници да запослени носе своје личне уређаје на посао.

Истина, брзо је постало јасно да су техничка подршка и информациона безбедност већ били на удару захтева попут „Како могу да подесим МС Екцханге на свом Арцх Линук-у“ и „Потребан ми је директан ВПН до приватног Гит репозиторија и базе података производа са мог МацБоок-а. ” Без централизованих решења, све уштеде на БИОД-у претвориле су се у ноћну мору у смислу одржавања целог зоолошког врта. Компанијама је било потребно да све управљање буде аутоматско, флексибилно и безбедно.

У малопродаји се прича одвијала мало другачије. Пре око 10 година, компаније су изненада схватиле да долазе мобилни уређаји. Некада су запослени седели за топлим лампама, а негде у близини невидљиво је био присутан брадати власник џемпера, који је све функционисао. Са појавом пуноправних паметних телефона, функције ретких специјализованих ПДА уређаја сада се могу пренети на обичан јефтин серијски уређај. Истовремено, дошло се до разумевања да овим зоолошким вртом треба некако да се управља, пошто постоји много платформи, а све су различите: Блацкберри, иОС, Андроид, па Виндовс Пхоне. У размерама велике компаније, сваки ручни покрет је пуцањ у ногу. Овај процес ће појести вредне ИТ и подржати радне сате.

Продавци су на самом почетку нудили засебне МДМ производе за сваку платформу. Ситуација је била сасвим типична када су се контролисали само паметни телефони на иОС-у или Андроид-у. Када су паметни телефони мање-више сређени, показало се да и терминалима за прикупљање података у складишту треба некако управљати. У исто време, заиста морате да пошаљете новог запосленог у складиште како би он једноставно скенирао бар кодове на потребним кутијама и унео ове податке у базу података. Ако имате складишта широм земље, онда подршка постаје веома тешка. Потребно је да повежете сваки уређај на Ви-Фи, инсталирате апликацију и омогућите приступ бази података. Са модерним МДМ-ом, тачније, ЕММ-ом, узимате администратора, дајете му управљачку конзолу и конфигуришете хиљаде уређаја са шаблонским скриптама са једног места.

Терминали у МцДоналд'су

Занимљив је тренд у малопродаји - одмицање од стационарних каса и каса. Ако вам се раније у истом М.Видео-у допао чајник, онда сте морали да позовете продавца и газите са њим преко целе сале до стационарног терминала. Успут је клијент десет пута успео да заборави зашто иде и да се предомисли. Исти ефекат импулзивне куповине је изгубљен. Сада МДМ решења омогућавају продавцу да одмах дође до ПОС терминала и изврши уплату. Систем интегрише и конфигурише терминале за складиште и продавце са једне управљачке конзоле. Својевремено је једна од првих компанија која је почела да мења традиционални модел касе био Мекдоналдс са својим интерактивним самоуслужним панелима и девојкама са мобилним терминалима које су примале поруџбине тачно на средини реда.

Бургер Кинг је такође почео да развија свој екосистем, додајући апликацију која је омогућила даљинско наручивање и припрему унапред. Све ово спојено је у складну мрежу са контролисаним интерактивним штандовима и мобилним терминалима за запослене.

Ваш сопствени благајник

Многи хипермаркети прехрамбених производа смањују оптерећење благајника инсталирањем самоуслужних каса. Глобус је отишао даље. На улазу нуде Сцан&Го терминал са интегрисаним скенером, којим једноставно скенирате сву робу на лицу места, спакујете је у кесе и одете након плаћања. Нема потребе да гутате храну упаковану у кесе на каси. Свим терминалима се такође централно управља и интегрише како са магацинима тако и са другим системима. Неке компаније покушавају слична решења интегрисана у корпу.

Хиљаду укуса

Посебно питање се тиче аутомата. На исти начин, потребно је да ажурирате фирмвер на њима, пратите остатке спаљене кафе и млека у праху. Штавише, синхронизовање свега овога са терминалима сервисног особља. Од великих компанија у том погледу се истакла Цоца-Цола, која је објавила награду од 10 долара за најоригиналнији рецепт за пиће. У смислу, омогућио је корисницима да мешају комбинације које изазивају највећу зависност у брендираним уређајима. Као резултат тога, појавиле су се верзије ђумбир-лимун коле без шећера и ванилије-брескве Сприте. Још нису достигли укус ушног воска, као у пасуљу сваког укуса Бертија Бота, али су веома одлучни. Сва телеметрија и популарност сваке комбинације пажљиво се прате. Све ово се такође интегрише са мобилним апликацијама корисника.

Чекамо нове укусе.

Продајемо пите

Лепота МДМ/УЕМ система је у томе што можете брзо да повећате своје пословање повезивањем нових запослених на даљину. Можете лако да организујете продају условних пита у другом граду уз пуну интеграцију са вашим системима у два клика. Изгледаће отприлике овако.

Нови уређај се испоручује запосленом. У кутији се налази комад папира са бар кодом. Скенирамо - уређај је активиран, регистрован у МДМ-у, узима фирмвер, примењује га и поново покреће. Корисник уноси своје податке или једнократни токен. Све. Сада имате новог запосленог који има приступ корпоративној пошти, подацима о стању у магацину, потребним апликацијама и интеграцији са мобилним терминалом за плаћање. Особа долази у складиште, преузима робу и испоручује је директним купцима, прихватајући плаћање користећи исти уређај. Скоро као у стратегијама за запошљавање неколико нових јединица.

Како изгледа

Један од најспособнијих УЕМ система на тржишту је ВМваре Воркспаце ОНЕ УЕМ (раније АирВатцх). Омогућава вам да се интегришете са скоро било који оперативни систем за мобилне и десктоп рачунаре и са ЦхромеОС-ом. Чак је и Симбиан постојао донедавно. Воркспаце ОНЕ такође подржава Аппле ТВ.

Још један важан плус. Аппле дозвољава само два МДМ-а, укључујући Воркспаце ОНЕ, да се петљају са АПИ-јем пре објављивања нове верзије иОС-а. За све, у најбољем случају, за месец дана, а за њих за два.

Једноставно подесите потребне сценарије коришћења, повежете уређај и он ради, како кажу, аутоматски. Стижу политике и ограничења, обезбеђен је неопходан приступ интерним мрежним ресурсима, учитавају се кључеви и инсталирају сертификати. За неколико минута, новозапослени има уређај који је потпуно спреман за рад, са којег континуирано тече неопходна телеметрија. Број сценарија је огроман, од блокирања камере телефона на одређеној геолокацији до ССО помоћу отиска прста или лица.

Администратор конфигурише покретач са свим апликацијама које ће стићи кориснику.

Сви могући и немогући параметри су такође флексибилно конфигурисани, као што су величина икона, забрана њиховог кретања, забрана позива и икона за контакт. Ова функционалност је корисна када користите Андроид платформу као интерактивни мени у ресторану и сличне задатке.
Са стране корисника то изгледа отприлике овако

Други произвођачи такође имају занимљива решења. На пример, ЕММ СафеПхоне из Научно-истраживачког института СОКБ обезбеђује сертификована решења за сигуран пренос гласа и порука са могућностима шифровања и снимања.

Роотед телефони

Главобоља за информациону безбедност су рут телефони, где корисник има максимална права. Не, чисто субјективно ово је идеална опција. Ваш уређај вам мора дати пуна права контроле. Нажалост, ово је у супротности са корпоративним циљевима, који захтевају од корисника да нема утицаја на корпоративни софтвер. На пример, не би требало да може да уђе у заштићени меморијски одељак са датотекама или да убаци лажни ГПС.

Стога, сви добављачи, на овај или онај начин, покушавају да открију било какву сумњиву активност на управљаном уређају и блокирају приступ ако се открију роот права или нестандардни фирмвер.

Андроид се обично ослања на АПИ СафетиНет. С времена на време, Магиск вам омогућава да заобиђете његове провере, али, по правилу, Гоогле то врло брзо поправља. Колико ја знам, исти Гоогле Паи никада више није почео да ради на рутованим уређајима након пролећног ажурирања.

Уместо резултата

Ако сте велика компанија, онда бисте требали размислити о имплементацији УЕМ/ЕММ/МДМ. Тренутни трендови указују да такви системи налазе све ширу употребу – од закључаних иПада као терминала у посластичарници до великих интеграција са складишним базама и курирским терминалима. Једна тачка контроле и брза интеграција или промена улога запослених пружају веома велике предности.

Моја пошта - [емаил заштићен]

Извор: ввв.хабр.цом