Mobile Device Management

Mobile Device Management

Čo je Mobile Device Management (MDM)

MDM je moderný nástroj, ktorý využíva napríklad aj Microsoft Intune platformu a slúži na správu všetkých firemných mobilných zariadení, výrazne zvyšuje ochranu vašich firemných dát a umožňuje bezpečne používať aj súkromné zariadenia vašich zamestnancov.

Tak prečo ho nevyužiť vo váš prospech a v prospech vašej firmy?

Prečo by ste sa mali rozhodnúť pre Microsoft Intune

  • dokážete spravovať všetky firemné zariadenia, dokonca aj tie mobilné
  • BYOD (Bring Your Own Device) – zamestnanci môžu používať vlastné zariadenia a tým znížite firemné náklady na hardware a jeho modernizáciu
  • posilnite zabezpečenie všetkých firemných zariadení a nastavíte si silnú bezpečnostnú politiku
  • získate podrobný prehľad o všetkých firemných zariadeniach, ich stave a aktuálnosti, dokonca o ich lokalizácii
  • dokážete bezpečne sprístupniť firemné aplikácie svojim zamestnancom aj na ich súkromných zariadeniach
  • IT technik monitoruje bezpečnostné hrozby a dokáže vás rýchlo chrániť proti prípadným útokom na koncových bodoch

Ako služba MDM funguje

Na správu zariadení využívame Microsoft Intune platformu, ktorá sa nachádza v prostredí cloudu v dátových centrách.

Táto platforma komunikuje s mobilnými zariadeniami a s centrálnou administračnou konzolou, pomocou ktorej službu Mobile Device Managament spravujeme na diaľku.

Pozrite si nižšie ukážkový príklad ako “cestuje” nové zariadenie od predajcu k užívateľovi a akú úlohu zohráva pri nastavení Microsoft Intune a akú IT technik/Allit

Vďaka nástroju Microsoft Intune dokážeme manažovať celý životný cyklus mobilného zariadenia vo firemnom prostredí, rýchlo, efektívne a na diaľku.

1.REGISTRÁCIA ZARIADENIA

    • Pomocou Microsoft Intune dokážeme nastaviť zariadenie bez toho, aby sa ho IT oddelenie dotklo.
    • Zero-touch prístup k firemným zariadeniam prebieha cez Windows Autopilot, Apple Device Enrollment, Android Enrollment.
    • Užívateľ si môže priniesť do firemného prostredia dokonca vlastné mobilné zariadenie (Bring Your Own Device).

2. KONFIGURÁCIA ZARIADENIA

  • Microsoft Intune umožňuje konfiguráciu zariadení podľa “Best Practices” alebo presne na mieru.
  • Zariadenie bude mať vopred nastavené PIN, šifrovanie, skripty, tlačiarne, OneDrive či Office aplikácie. Zariadenie je tak okamžite pripravené na prácu.
  • Nakonfigurujú sa všetky prístupy a v priebehu cyklu sa aktualizujú bez akéhokoľvek časového obmedzenia (napr. VPN profily, WiFi konfigurácia, certifikáty a iné).
  • Nainštalujú a aktualizujú sa všetky firemné aplikácie. Integrácia s Microsoft Store, Play Store a Apple Store je samozrejmosťou.

3. BEZPEČNOSŤ ZARIADENIA

  • Nastavte si vlastnú, silnejšiu bezpečnostnú politiku na všetky zariadenia.
  • V prípade straty a krádeže mobilného zariadenia dokážete vymazať obsah a citlivé dáta okamžite na diaľku.
  • Firemné dokumenty sú uložené na dátových úložiskách a ich prenos je šifrovaný.
  • Možnosť nastaviť povinné zámky obrazoviek, silné heslá a pod.
  • Pracovný profil oddeľuje pracovné a osobné aplikácie. Zamestnanci si uchovávajú svoje dáta oddelene.
  • Firemné údaje sú vždy pod firemnou kontrolou.  IT spravuje výhradne iba firemné údaje.
  • MFA (multi-factor authentication), ochráni pred útokmi spôsobenými zneužitím hesla.

4. SUPPORT, RESET A VYRADENIE ZARIADENIA

  • Zariadenie je možné resetovať na diaľku.
  • SSPR (self-service password reset), umožní užívateľovi resetovať si heslo bez nutnosti kontaktovať IT support.
  • V prípade nového užívateľa sa dajú diaľkovo odstrániť všetky nastavenia a dáta po predchádzajúcom užívateľovi.
  • V prípade súkromného zariadenia, sa vymažú iba firemné dáta, aplikácie a prístupy, súkromné dáta sú ponechané.

Príklad: Do firmy nastupuje nový zamestnanec, ktorého čaká na stole nový, nerozbalený notebook a mobilný telefón. IT oddelenie dostalo vopred informáciu o príchode novej pracovnej sily a nastavilo nový profil na oboch zariadeniach vďaka Zero-touch prístupu. Náš IT technik pritom nemusel ani len otvoriť krabicu so zariadením, a dokonca nemusel ani uskutočniť výjazd za klientom. Nový kolega/kolegyňa si zapne počítač a prihlási sa do firemného prostredia. Vďaka Microsoft Intune je počítač zakrátko pripravený na prácu, je plne chránený a užívateľ má prístup k všetkým firemných dátam a aplikáciám, ktoré mu firma povolila a spĺňa podmienky Compliance Policy. Má nastavený WiFi profil, firemné aplikácie, šifrovanie a konfiguráciu, pripojenie k tlačiarni, VPN, potrebné certifikáty a spĺňa bezpečnostnú politiku firmy a mnohé ďalšie požadované nastavenia.

 Prečo by ste sa mali rozhodnúť pre Allit

  • Dokážeme MDM nasadiť bez problémov na operačné systémy Windows (Microsoft), iOS, iPadOS, MacOS (Apple), Android (Google).  
  • Automatická inštalácia počítača do vášho firemného štandardu bez potreby posielať PC do Allit-u (zero-touch prístup).
  • Rýchle a plošné vynútené nastavenia pre skupiny užívateľov a zmenu nastavíme kedykoľvek vzdialene, bez potreby obmedzovania užívateľov a plytvania ich časom.
  • V oblasti cloudových služieb sme v sektore SME lídrom na slovenskom trhu.
  • Bezpečnosť, bezpečnosť a ešte raz bezpečnosť na prvom mieste.

Zaujala vás táto služba?

IT riešenia čo by vás mohli zaujímať