المدرب: في هذا
الدرس، سنتحدث عن MDM وMAM، وهما اختصاران لإدارة
الأجهزة المحمولة وإدارة تطبيقات
الأجهزة المحمولة.
كلاهما جزء من مفهوم أكبر يُعرف باسم EMM
أو إدارة التنقل المؤسسي.
إدارة التنقل للمؤسسات هي فئة من البرامج المصممة لتطبيق
سياسات الأمان للاستخدام على الأجهزة
المحمولة، مثل الهواتف الذكية
والأجهزة اللوحية، بالإضافة
إلى التحكم في التطبيقات التي
يمكن تثبيتها على تلك الأجهزة.
هذه مشكلة كبيرة بالنسبة للشركات.
عندما يقومون بإصدار هواتف ذكية لموظفيهم، فإنهم
يحتاجون إلى طريقة للتحكم
في البيانات التي يتم وضعها على تلك الهواتف
الذكية والتطبيقات التي يمكن تشغيلها على تلك الهواتف
الذكية لضمان أن كل شيء يتم بأمان.
لذلك، عندما يتعلق الأمر بإدارة التنقل المؤسسي،
هناك الكثير من البرامج المختلفة التي قد تستخدمها
المؤسسة.
واعتمادًا على مكان عملك،
يمكنك استخدام أي واحد من هذه الأشياء، أو شيء
آخر تمامًا، أو لا شيء من هذه.
يتضمن ذلك أشياء مثل VMware Workspace ONE، أو Endpoint
Manager من Microsoft، والمعروف باسم Intune، أو
Symantec، وBroadcoms's Protection Mobile،
أو Citrix's Endpoint Management،
أو Apple Business Manager.
هذه القائمة هي مجرد عينة صغيرة
من مجموعة واسعة من برامج إدارة التنقل للمؤسسات
الموجودة في هذا المجال.
الآن، بالنسبة للاختبار،
لا تحتاج إلى معرفة أي من هذه المنتجات بالاسم أو
كيفية استخدامها، ولكن
يجب أن تكون على دراية بحقيقة
أن برنامج إدارة التنقل للمؤسسات يأتي
في نوعين رئيسيين: إدارة الأجهزة
المحمولة وإدارة تطبيقات الهاتف المحمول.
ستقوم إدارة الأجهزة المحمولة،
أو MDM، بتعيين سياسات على مستوى
الجهاز للمصادقة واستخدام الميزات والاتصال.
عندما تتعامل مع إدارة الأجهزة المحمولة،
سيمنحك هذا القدرة
على تشغيل أو إيقاف تشغيل ميزات معينة، بما في ذلك الأجهزة.
على سبيل المثال، عملت في مؤسسات حيث قمنا
بتعطيل الكاميرا على تلك الهواتف الذكية.
لماذا؟
لأننا لم نرغب في أن يلتقط الأشخاص
صورًا للمناطق السرية، وبالتالي
أردنا التأكد من أن تلك الكاميرات
لا تعمل.
في تلك المؤسسة، كان يتعين
على أي أجهزة يتم إحضارها إلى منطقة مكتبنا
أن يتم تعطيل الكاميرات
والميكروفونات الخاصة بها في حل MDM.
بالإضافة إلى ذلك،
قمنا أيضًا بإيقاف تشغيل إمكانية WiFi
على الكثير من الأجهزة المحمولة
في مؤسسة أخرى عملت بها.
وذلك لأنه عند الاتصال بشبكة WiFi
في شيء مثل المقهى، ليس لديك طريقة
لتحديد ما إذا كان هذا الاتصال آمنًا أم لا.
لذلك، كان أحد الأشياء التي قمنا بها، باستخدام
برنامج إدارة الأجهزة المحمولة الخاص بنا،
هو إيقاف القدرة على الاتصال
بأي شبكة لاسلكية.
كان يجب القيام بكل شيء
باستخدام المودم الخلوي داخل هذا الجهاز لأنه
يمكن الوثوق بالشبكة الخلوية بين أجهزتنا وأبراج مزود
الخدمة لدينا، ولكن لا يمكن
الوثوق بها إذا كان
شخص ما متصلاً عبر شبكة لاسلكية.
الآن، كان هذا قرارًا تجاريًا، لكنه
كان قرارًا كلفنا الكثير من المال لأنه الآن
يتعين على الجميع إجراء جميع عمليات المزامنة الخاصة
بهم عبر اتصال خلوي وليس عبر شبكة WiFi، وقد أدى هذا إلى
فواتير الهاتف الخليوي الكبيرة جدًا
لتلك المؤسسة.
ولكنه كان خيارًا اتخذناه بناءً على الوضع الأمني
لتلك الشركة المعينة.
لذا، تذكر، عندما يتعلق الأمر بإدارة الأجهزة المحمولة،
فهذا نوع من البرامج التي تسمح
لنا بالتحكم في الجهاز نفسه، بما في ذلك ميزاته
مثل الكاميرا والميكروفون، بالإضافة إلى
خيارات الاتصال الخاصة به.
بالإضافة إلى ذلك، يتيح
برنامج إدارة الأجهزة المحمولة أيضًا للمسؤولين القدرة
على مسح الجهاز عن بُعد في حالة فقده، وقفل الجهاز
عن بُعد إذا كان شخص ما يستخدمه ولم تعد ترغب
في استخدامه، بل إن البعض سيعطيك
القدرة على الوصول إلى هذا الجهاز
عن بعد ومعرفة ما يراه المستخدم
أثناء قيامك باستكشاف أخطاء
إحدى مشكلاته وإصلاحها.
الآن، الفئة الثانية
من برامج إدارة التنقل المؤسسي
التي ستصادفها تُعرف باسم MAM، والتي تعني إدارة
تطبيقات الهاتف المحمول.
الآن، ستقوم إدارة تطبيقات الهاتف
المحمول بوضع سياسات التطبيقات التي
يمكنها معالجة بيانات شركتك، وستمنع
نقل البيانات إلى التطبيقات الشخصية.
في الأساس، هذا هو نوع من الحلول الرملية.
سيقوم هذا الحل بتكوين
حاوية أو مساحة عمل تديرها المؤسسة حيث سيتم
تخزين جميع بيانات الشركة، ويعتبر كل
شيء خارج ذلك غير موثوق به وغير مسموح له بالتفاعل مع ما هو موجود
داخل الحاوية.
لذا تحظى برامج إدارة تطبيقات الهاتف المحمول
بشعبية كبيرة لدى المؤسسات التي تسمح
لمستخدميها النهائيين أو موظفيها بالوصول
إلى بيانات الشركة على أجهزتهم الشخصية.
يُعرف هذا باسم BYOD أو أحضر جهازك الخاص.
على سبيل المثال، لنفترض أنني قمت بتعيينك للعمل في Dion Training.
لقد أردت أن تكون قادرًا على استخدام هاتف
iPhone أو هاتف Android الخاص بك مع شبكات شركتنا وأن تكون
قادرًا على الوصول إلى بياناتنا.
يمكننا تنفيذ إدارة تطبيقات الهاتف المحمول
حتى نتمكن من إنشاء حاوية داخل جهازك تحتوي
على جميع بياناتنا.
سيتم تشفير هذه الحاوية،
وستظل جميع بياناتنا آمنة بغض النظر
عما تفعله ببقية هاتفك.
تعد هذه طريقة رائعة لحماية أصول شركتك
إذا كنت ستسمح بسياسة إحضار جهازك الخاص.
من ناحية أخرى،
إذا كنا سنصدر هواتف ذكية للجميع، فقد نستخدم
سياسة MDM حيث توجد سياسة إدارة
الأجهزة المحمولة حيث سنكون قادرين
على التحكم في الجهاز
الفعلي نفسه.
إذا كان لديك هاتف ذكي
خاص بك وتستخدمه في شركتي، فلن
تسمح لي بإيقاف تشغيل
الكاميرا أو الميكروفون أو الاتصال
اللاسلكي أو أشياء من هذا القبيل.
ولكن إذا كنت سأمنحك القدرة على
الوصول إلى بياناتي على هاتفك الذكي، فمن
المحتمل أن يكون
من المناسب لك تثبيت تطبيق واحد على جهازك والذي سيحتوي
على جميع بياناتي التي ستتمكن
من الوصول إليها.
وهذا هو الفرق بين
استخدام إدارة الأجهزة المحمولة على مستوى الجهاز
وإدارة تطبيقات الأجهزة المحمولة
على مستوى التطبيق أو مستوى الحاوية.
الآن، باستخدام إدارة تطبيقات الهاتف المحمول،
ستطلب منك معظم الشركات تثبيت
تطبيقين مختلفين، بما في ذلك
تطبيق للبريد الإلكتروني
والتقويم وجهات الاتصال وتخزين البيانات.
ستستضيف جميع هذه الحاويات
المختلفة بياناتها بشكل منفصل
داخل هذه الحاوية، وسيتم
تشفيرها بحيث لا يمكن
قراءتها بواسطة التطبيقات الأخرى
الموجودة على جهازك.
بالإضافة إلى ذلك، سواء كنت تستخدم MDM أو MAM، يمكنك
أيضًا تنفيذ عناصر تحكم DLP، والتي
تعني منع فقدان البيانات.
ستكتشف عناصر التحكم في منع فقدان البيانات
وقت أخذ البيانات من الجهاز، مما يضمن
استخدامها فقط بالطرق المناسبة.
على سبيل المثال، في البريد الإلكتروني
لشركتنا، نستخدم Google Workspace
لتوفير ذلك، ولدينا حل DLP أو منع فقدان البيانات كجزء
من هذا النظام.
إذا حاول أحد أعضاء فريقنا
إرسال ملف كبير باستخدام بريدنا الإلكتروني،
فسوف يكتشف ذلك بالفعل ويحظره ويخطر
مسؤولي النظام لدينا بأنهم يحاولون
استخراج البيانات من أنظمتنا.
في هذه الحالة، سننظر إلى الأمر
ونرى سبب وضع علامة على هذا النظام على هذا
البريد الإلكتروني المحدد.
وربما كان ذلك العضو في الفريق
يحاول إرسال بريد إلكتروني إلى حسابه الشخصي
يحتوي على جميع أسماء
وعناوين كل موظف لدينا.
سيكون هذا شيئًا
تم إعداده في نظام منع فقدان البيانات
لدينا لتحديد أي شيء
يشبه معلومات التعريف الشخصية ومنع
إرسالها.
وبالمثل، إذا حاولوا إرسال شيء
يشبه أرقام بطاقات الائتمان،
فسيلتقط النظام ذلك ويحظره لضمان عدم
مغادرة أرقام بطاقات الائتمان
هذه أنظمتنا.
الآن، ربما تتذكر أنني قلت أنه
سيتم تثبيت جميع التطبيقات من خلال
App Store إذا كنت تستخدم iPhone أو تستخدم
متجرًا مثل Google Play، إذا كنت
تستخدم جهاز Android.
هذه في الواقع مشكلة بالنسبة للعديد من المؤسسات
الكبيرة لأنها ربما أرادت تطوير تطبيق
لجهاز لوحي أو هاتف ذكي ولا يمكن
الوصول إليه إلا لمستخدميها الداخليين
في شركتهم.
حسنًا، لحل هذه المشكلة، أنشأت
شركة Apple برنامج توزيع للمطورين المؤسسيين يسمح
بتوزيع التطبيقات الخاصة من خلال برنامج
يسمى Apple Business Manager.
يعد Apple Business Manager
في الأساس مجموعة إدارة تطبيقات الهاتف المحمول
التي تتيح لك القدرة على دفع التطبيقات
من مستودع خاص إلى أجهزتك التي تعد جزءًا من
شبكة شركتك.
لدى Google شيء مشابه، ويطلق
على خيار القناة الخاصة
اسم Managed Google Play، وهو إصدار
مُدار من متجر Google Play يحتوي فقط على
التطبيقات التي تريد توزيعها على أجهزة
موظفيك.
لذا ضع ذلك في الاعتبار عندما يتعلق الأمر بالأجهزة
المحمولة في بيئة المؤسسة.
من المرجح أن تعمل إما
مع MDM أو MAM، وستعمل إما مع نظام إدارة
الأجهزة المحمولة
أو نظام إدارة تطبيقات الأجهزة
المحمولة.
يعد كل من هاتين الميزتين شكلاً من أشكال إدارة التنقل المؤسسي،
ويمكن لبعض حلول إدارة التنقل المؤسسي القيام
بكلتا الميزتين اعتمادًا على حالة الاستخدام
الخاصة بك واحتياجاتك المحددة.