UEM (Unified Endpoint Management) je prístup aj kategória nástrojov, ktoré umožňujú spravovať všetky koncové zariadenia organizácie z jedného miesta. Počítače s Windows či macOS, notebooky, smartfóny aj tablety sa riadia rovnakými politikami, v jednej konzole a s jednotným prehľadom o ich stave.

UEM nadväzuje na staršie MDM, ktoré pokrývalo hlavne mobily, a na klasické nástroje na správu počítačov. Spája ich do jedného celku, ktorý je často prevádzkovaný v cloude.

Čo všetko UEM pokrýva

  • Nasadenie zariadení – nový notebook sa po prihlásení používateľa sám nakonfiguruje bez ručnej inštalácie v IT oddelení.
  • Aktualizácie a aplikácie – centrálne riadené aktualizácie operačného systému a distribúcia softvéru.
  • Bezpečnostné politiky – šifrovanie disku, nastavenie ochrany, kontrola súladu s pravidlami.
  • Prepojenie s identitami – prístup k aplikáciám sa povolí iba zariadeniu, ktoré spĺňa politiky, v kombinácii s viacfaktorovým overením.
  • Prehľad a reporting – evidencia zariadení, ich stavu a problémov na jednom mieste.

Prečo sa firmy presúvajú k UEM

Zamestnanci pracujú z kancelárie, domu aj z terénu a striedajú viac zariadení. Ak každý typ zariadenia spravuje iný nástroj, vznikajú medzery v pravidlách a IT oddelenie trávi čas zosúlaďovaním. UEM znižuje počet nástrojov, zjednodušuje audit a uľahčuje zavedenie princípov Zero Trust.

Prirovnanie: namiesto troch správcov budovy, z ktorých každý má kľúče od iného poschodia, máte jeden recepčný pult, kde vidíte všetky dvere naraz.

Na čo myslieť pri zavádzaní

Pred prechodom je vhodné zmapovať súčasný stav: aké zariadenia existujú, ako sa dnes spravujú a ktoré aplikácie sú kritické. Nasleduje návrh politík, pilot s menšou skupinou používateľov a postupná migrácia. Častou chybou je preniesť do nového nástroja aj staré, nepotrebné nastavenia bez revízie.

V praxi PosAm postupuje v troch fázach – IT audit, tranzícia a outsourcing správy. Skúsenosti z veľkých prostredí opisujú referencie Tatra banky a Slovenských elektrární.

Časté otázky

Aký nástroj sa na UEM používa?

Na trhu je viac platforiem. V prostrediach postavených na Microsoft 365 sa často používa Microsoft Intune, ktorý spravuje Windows, macOS, iOS aj Android.

Musím pri UEM vymeniť všetky zariadenia?

Spravidla nie. Väčšinu existujúcich zariadení s podporovaným operačným systémom je možné do správy zaregistrovať dodatočne.

Jednotnú správu zariadení cez Microsoft Intune ako službu ponúka PosAm Modern End User Services (mEUS); o postupe prechodu viac v článku o modernej správe koncových zariadení.