MDM (Mobile Device Management) označuje centrálnu správu mobilných zariadení – smartfónov a tabletov, ktoré zamestnanci používajú na prácu. Správca cez jednu konzolu zariadenia registruje, nastavuje im bezpečnostné pravidlá, distribuuje aplikácie a v prípade straty ich vie na diaľku uzamknúť alebo vymazať.

MDM vzniklo v čase, keď sa do firiem masovo dostali smartfóny a IT oddelenie potrebovalo kontrolu nad tým, čo sa s firemným e-mailom a dátami na nich deje.

Ako MDM funguje

Zariadenie sa pri prvom spustení alebo dodatočne zaregistruje (enrollment) do MDM systému. Odvtedy od neho prijíma konfiguračné profily a hlási svoj stav. Typické funkcie sú:

  • vynútenie zámku obrazovky, šifrovania a minimálnej verzie operačného systému,
  • nastavenie Wi-Fi, VPN a firemného e-mailu bez ručnej práce používateľa,
  • inštalácia a odinštalovanie firemných aplikácií,
  • evidencia zariadení a ich súladu s politikami,
  • vzdialené uzamknutie, lokalizácia alebo vymazanie.

Firemné aj súkromné zariadenia

Pri firemných mobiloch môže mať organizácia nad zariadením plnú kontrolu. Pri súkromných telefónoch v režime BYOD (bring your own device) sa zvyčajne volí šetrnejší prístup: oddelí sa pracovný profil alebo sa spravujú len firemné aplikácie a dáta. Používateľ si tak zachová súkromie a firma môže pri odchode zamestnanca vymazať iba pracovný obsah.

Dôležité je vopred jasne komunikovať, čo správca na zariadení vidí a čo nie. Nedôvera používateľov je jedným z častých dôvodov, prečo zavádzanie MDM viazne.

MDM a širšia správa koncových zariadení

Samotné MDM rieši predovšetkým mobilné platformy. Moderné nástroje, napríklad Microsoft Intune, však rovnakým spôsobom spravujú aj notebooky s Windows či macOS, a vtedy sa hovorí o UEM. Prepojením s identitami je možné povoliť prístup k aplikáciám len zariadeniam, ktoré spĺňajú pravidlá – to je princíp podmieneného prístupu a Zero Trust.

Ako pristúpiť k prechodu na cloudovú správu zariadení, opisuje článok o modernej správe koncových zariadení.

Časté otázky

Vidí správca cez MDM moje správy a fotografie?

Bežne nie. MDM pracuje s konfiguráciou, aplikáciami a stavom zariadenia. Rozsah prístupu však závisí od nastavenia, preto by ho mala firma zamestnancom zrozumiteľne popísať.

Je MDM to isté ako UEM?

Nie celkom. MDM je užšie zamerané na mobilné zariadenia, UEM zjednocuje správu všetkých typov koncových zariadení v jednej platforme.

Ak chcete mobilné aj ostatné zariadenia spravovať jednotne cez Microsoft Intune, pozrite si službu Modern End User Services (mEUS) alebo nás kontaktujte s otázkami k vášmu prostrediu.