Hvis du har en jobbtelefon, har du sannsynligvis installert programvare for mobilenhetsadministrasjon (MDM).
Du vet kanskje ikke om det, men det er der.
Beregnet for IT-avdelinger for å administrere installert programvare, bruk, internettilgang og sporing, kan MDM-verktøy synes å være et brudd på personvernet.
Hovedformålet er imidlertid å beskytte maskinvareinnholdet, sammen med data som er lagret og tilgang til via enheten.
Vil du vite mer om MDM? Her er det du trenger å vite om verktøyene som lar arbeidsgiverens IT-avdeling administrere telefonen din.
Hva betyr MDM?
MDM er et akronym av Mobile Device Management. Dette er en type ekstern aktivaadministrasjonsprogramvare som kjører fra en sentral server.
Hvis du bruker en mobiltelefon, nettbrett eller annen bærbar datamaskin som er tilordnet til å kjøpe arbeidsgiveren din, vil den ha MDM-programvare forhåndsinstallert. Dette betyr at arbeidsgiveren din kan fjernadministrere enheten, og dekke ting som oppdateringer og sporing av tapte enheter.
I mellomtiden, hvis du ikke har en jobbtelefon, men prøver å registrere din egen telefon på et arbeidsplassnettverk, kan det hende du må installere MDM-klientprogramvare.
MDM-programvare har vært i bruk i årevis, i ulike former. For eksempel kan du huske eller har hørt om BlackBerry-telefonen, populær på arbeidsplassen mellom 1999 og 2016.
BlackBerry-systemadministratorer brukte BlackBerry Enterprise Server, som var banebrytende for ulike MDM-funksjoner, hvorav de fleste fortsatt er i bruk i dag.
Er MDM det samme som EMM og UEM?
Andre akronymer er i bruk som dekker lignende formål som MDM. Mest fremtredende blant disse er EMM og UEM.
Enterprise Mobility Management (EMM) er en tidligere inkarnasjon av MDM, populær før spredningen av Bring Your Own Device (BYOD)-initiativer fra 2010 og utover.
I mellomtiden er Unified Endpoint Management (UEM) annerledes, fokusert på statiske enheter. Tenk på skrivere, stasjonære datamaskiner, IoT-maskinvare, projektorer, rutere, nettverkssvitsjer, skjermer og alt annet som er boltet fast eller festet til en vegg på arbeidsplassen din.
Hva er MDM for?
Hovedformålet med MDM er å sikre at mobile enheter – hovedsakelig telefoner – er sikre og levedyktige. Dette dekker alt fra å sikre at kun godkjent programvare er installert, til å administrere nettilgang.
Hvis du har lagt merke til begrensninger i hvordan jobbtelefonen din kan brukes, er MDM-programvaren installert. Vanligvis kan du ikke si det, men ting som kompliserte passord tildelt av IT-avdelingen din, apper spesielt for din arbeidsgiver, splash-skjermer med organisasjonslogoen og direktemeldinger fra IT-administratoren indikerer alle en telefon med MDM-programvare installert.
Hvem bruker MDM-programvare?
Hele tiden du bruker jobbtelefonen, bruker du MDM-programvare. Men det er klientprogramvare som du har liten eller ingen kontroll over.
Den fullstendige programvaren for Mobile Device Management blir overvåket av en systemadministrator. Den er vanligvis installert på en server, ved å bruke en protokoll utstedt av Open Mobile Alliance (OMA) for å kommunisere med enheter.
OMA Device Management støttes på gjeldende smarttelefonoperativsystemer, og kan også brukes på PDAer (som de som brukes av kurerer), nettbrett og bærbare datamaskiner.
En navngitt systemadministrator vil være spesifikt ansvarlig for å administrere MDM-tilkoblede enheter og bruke sikkerhets- og brukspolicyer. I tillegg vil kolleger med lavere lønnsklasse typisk samhandle med MDM-administrasjonsprogramvaren på daglig basis.
7 Vanlige funksjoner i MDM-programvare
Forhåpentligvis har du oppdaget at det er MDM-programvare på telefonen din. Men hva gjør det egentlig? Her er syv ting du kan forvente at MDM-programvare forenkler:
- Enkel påmelding: dette bruker vanligvis en onboarding-portal, automatiserer registrering og reduserer involvering av IT-teknikere
- Forhåndsdefinerte profiler for raskere ombordstigning: dette effektiviserer opprettelse av e-postkontoer, internettilgang, filservertilgang, etc.
- Støtte for mobilt sikkerhetsrammeverk: Samsung Knox og Android Enterprise ZTE for Android-maskinvare, Apple DEP for iOS
- Appadministrasjon: administratorer vil kunne kontrollere tilgangen til apper basert på en organisasjons sikkerhetspolicy
- Enhetsfunksjonskontroll: maskinvare kan begrenses, for eksempel enhetskameraer, eller til og med tilkoblinger til usikre Wi-Fi-nettverk
- Kioskmodus: muligheten til å begrense enheten slik at bare én eller to forhåndsdefinerte applikasjoner kan kjøre
- Enhetsplasseringsadministrasjon (GPS) og fjernsletting: tapt eller stjålet maskinvare kan fjernslettes
Administrasjon utføres vanligvis ved å bruke MDM-plattformens brukergrensesnitt for administrasjonsprogramvare. Nettleserbasert administrasjon er imidlertid stadig mer vanlig, noe som muliggjør ekstern administrasjon for IT-agenter som jobber hjemmefra.
5 administrasjonssystemer for mobile enheter du kan ha møtt
Ulike MDM-systemer er i bruk, selv om de fleste virksomheter vil bruke bare ett (med mindre de har eldre årsaker, for eksempel at en avdeling nylig er anskaffet).
Her er fem MDM-systemer som arbeidsgiveren din kan bruke på jobbtelefonen din.
Egnet for Android, Apple og Windows enhetsadministrasjon, er først og fremst designet for å sikre enheter og data. Konfidensielle data kan krypteres, personlig og forretningsmessig bruk separeres og uønskede applikasjoner blokkeres. Statistikk og rapporter om enhetsbruk kan også vises.
Et enhetlig endepunktsadministrasjonssystem, Microsoft Intune (tidligere en del av Microsoft Endpoint Manager) kan brukes til å administrere maskinvare koblet til et bedriftsnettverk.
Dette passer for alle mobil-, skrivebords-, sky- og virtualiserte enheter som kjører et hvilket som helst operativsystem du kan tenke på.
Citrix Endpoint Manager er i stand til å håndtere Android, iOS, Windows, Chrome OS, Raspberry Pi og til og med Alexa for Business-enheter, og gir systemadministratorer en oversikt over hver tilkoblet enhet.
SOTI Mobicontrol foretrekker beskrivelsen av en EMM fremfor MDM, og dekker alt fra enkel påmelding og klargjøring til app- og innholdsadministrasjon, og geolokaliseringsfunksjoner. SOTI Mobicontrol støtter også installasjon på BYOD-maskinvare.
Passer for mobile, bærbare og stasjonære endepunkter, Cisco Meraki MDM støtter Android, iOS og Windows. Denne programvaren er optimalisert for å muliggjøre dynamisk overholdelse av nettverkssikkerhet, forenklet enhetsadministrasjon og intelligent applikasjonstilgangskontroll.
Mobile Device Management holder jobbtelefonen din sikker
Etter hvert som bedriftens IT-budsjetter for telefoner og datamaskiner øker, er det viktig å vite hvor enhetene er, og kunne fjernslette dem hvis de anses som tapt eller stjålet.
Hver av MDM-plattformene som er listet tilbyr det samme generelle nivået av kontroll og overvåking av selskapets eiendeler. De kan også installeres på personlige enheter så lenge det er nødvendig, men vær oppmerksom på at de fleste MDM-systemer tar betalt per enhetslisens.
MDM-programvare kan virke som et personlig innbrudd, men det kreves på arbeidsgivereide enheter for å sikre datasikkerhet, organisatorisk integritet og for å unngå nettverksmisbruk. Det er en ubehagelig sannhet at din arbeidsgiver ikke ville se positivt på noen av dine personlige mobiltelefonaktiviteter.
Mens MDM-programvare å installere på personlige enheter er langt mindre attraktivt, kan den i det minste reverseres pålitelig når det er nødvendig.
