Instruktor: W tej
lekcji porozmawiamy o MDM i MAM, które oznaczają zarządzanie
urządzeniami mobilnymi i zarządzanie
aplikacjami mobilnymi.
Oba te elementy są częścią większej koncepcji znanej jako EMM lub zarządzanie
mobilnością w przedsiębiorstwie.
Zarządzanie mobilnością w przedsiębiorstwie to klasa oprogramowania
zaprojektowana do stosowania zasad bezpieczeństwa
na urządzeniach mobilnych, takich jak
smartfony i tablety, a także do kontrolowania
aplikacji, które mogą być instalowane
na tych urządzeniach.
Jest to poważny problem dla przedsiębiorstw.
Kiedy wydają swoim pracownikom smartfony, potrzebują
sposobu na kontrolowanie,
jakie dane są na nich umieszczane i jakie aplikacje
mogą być na nich uruchamiane, aby zapewnić, że wszystko
odbywa się bezpiecznie.
Tak więc, jeśli chodzi o zarządzanie mobilnością w przedsiębiorstwie,
istnieje wiele różnych programów, z których może korzystać
organizacja.
W zależności od tego, gdzie pracujesz,
możesz używać dowolnego z nich, czegoś zupełnie innego
lub żadnego z nich.
Obejmuje to takie rozwiązania jak VMware Workspace
ONE, Microsoft Endpoint Manager, znany jako Intune,
Symantec i Broadcoms's Protection Mobile,
Citrix Endpoint Management
lub Apple Business Manager.
Ta lista to tylko niewielka próbka szerokiej
gamy oprogramowania do zarządzania mobilnością w przedsiębiorstwie,
które istnieje w tej dziedzinie.
Przed egzaminem nie musisz
znać nazwy żadnego z tych produktów ani wiedzieć, jak z nich korzystać,
ale powinieneś zdawać sobie sprawę
z faktu, że oprogramowanie do zarządzania
mobilnością w przedsiębiorstwie występuje w dwóch
głównych odmianach: zarządzanie urządzeniami
mobilnymi i zarządzanie aplikacjami mobilnymi.
Zarządzanie urządzeniami mobilnymi (MDM) ma
na celu ustanowienie zasad uwierzytelniania,
korzystania z funkcji i łączności na poziomie urządzenia.
W przypadku zarządzania urządzeniami mobilnymi
daje to możliwość włączania
lub wyłączania niektórych funkcji, w tym sprzętu.
Na przykład pracowałem w organizacjach,
w których wyłączyliśmy kamerę w smartfonach.
Dlaczego?
Ponieważ nie chcieliśmy, aby ludzie
robili zdjęcia tajnych obszarów
i dlatego chcieliśmy się upewnić,
że te kamery nie działają.
W tej organizacji wszelkie
urządzenia, które były przenoszone do naszego
biura, musiały mieć wyłączone
kamery i mikrofony w rozwiązaniu MDM.
Oprócz tego, w innej organizacji,
w której pracowałem, wyłączyliśmy również możliwość
korzystania z WiFi na wielu urządzeniach
mobilnych.
Wynika to z faktu, że gdy łączysz się z Wi-Fi
w czymś takim jak kawiarnia, nie masz
możliwości sprawdzenia, czy to połączenie jest bezpieczne.
Jedną z rzeczy, które zrobiliśmy, korzystając z naszego
oprogramowania do zarządzania urządzeniami mobilnymi,
było wyłączenie możliwości
łączenia się z dowolną siecią bezprzewodową.
Wszystko musiało odbywać się
za pomocą modemu komórkowego wewnątrz tego urządzenia, ponieważ
można było zaufać sieci komórkowej między naszym urządzeniem a wieżami
naszego dostawcy usług, ale nie można
było zaufać, jeśli ktoś łączył
się przez sieć bezprzewodową.
Była to decyzja biznesowa, ale kosztowała
nas sporo pieniędzy, ponieważ teraz wszyscy muszą
wykonywać synchronizację przez połączenie komórkowe,
a nie przez Wi-Fi, co doprowadziło do bardzo wysokich rachunków
za telefon komórkowy dla tej organizacji.
Był to jednak wybór, którego dokonaliśmy w oparciu o
stan bezpieczeństwa danej firmy.
Pamiętaj więc, że jeśli chodzi o zarządzanie urządzeniami
mobilnymi, jest to rodzaj oprogramowania,
które pozwala nam kontrolować samo urządzenie, w
tym jego funkcje, takie jak kamera i mikrofon, a
także opcje łączności.
Oprócz tego, oprogramowanie
do zarządzania urządzeniami mobilnymi pozwala administratorom na zdalne
wymazanie urządzenia, jeśli zostało zgubione, zdalne zablokowanie
urządzenia, jeśli ktoś go używa i nie chcesz, aby dłużej
z niego korzystał, a niektóre z nich dają
nawet możliwość zdalnego dostępu do
tego urządzenia i zobaczenia, co widzi
użytkownik podczas rozwiązywania
jednego z jego problemów.
Druga klasa oprogramowania
do zarządzania mobilnością w przedsiębiorstwie
jest znana jako MAM, co oznacza zarządzanie aplikacjami
mobilnymi.
Teraz zarządzanie aplikacjami mobilnymi
określi zasady dotyczące aplikacji, które
mogą przetwarzać dane firmowe, i zapobiegnie
przesyłaniu danych do aplikacji osobistych.
Zasadniczo jest to rozwiązanie typu sandbox.
Rozwiązanie to konfiguruje
zarządzany przez przedsiębiorstwo kontener lub obszar roboczy,
w którym przechowywane będą wszystkie dane firmy, a
wszystko poza nim jest uważane za niezaufane i nie może wchodzić
w interakcje z tym, co znajduje
się w kontenerze.
Oprogramowanie do zarządzania aplikacjami mobilnymi jest
więc bardzo popularne wśród organizacji, które
umożliwiają swoim użytkownikom końcowym lub pracownikom
dostęp do danych firmowych na ich urządzeniach osobistych.
Jest to znane jako BYOD lub przynieś własne urządzenie.
Załóżmy na przykład, że zatrudniłem cię do pracy w Dion Training.
Chciałeś mieć możliwość korzystania z iPhone'a
lub telefonu z Androidem w naszych sieciach korporacyjnych
i mieć dostęp do naszych danych.
Możemy wdrożyć zarządzanie aplikacjami mobilnymi, aby
utworzyć kontener wewnątrz urządzenia, który będzie przechowywał
wszystkie nasze dane.
Kontener ten zostanie zaszyfrowany,
a wszystkie nasze dane pozostaną bezpieczne, niezależnie
od tego, co zrobisz z resztą telefonu.
Jest to świetny sposób na ochronę zasobów firmowych, jeśli
zamierzasz zezwolić na politykę przynoszenia własnych urządzeń.
Z drugiej strony, jeśli
zamierzamy wydawać wszystkim smartfony, możemy użyć
polityki MDM, w której istnieje polityka
zarządzania urządzeniami mobilnymi, w której
będziemy mogli kontrolować
samo urządzenie.
Jeśli masz własny smartfon
i używasz go w mojej firmie, nie
pozwolisz mi wyłączyć
kamery, mikrofonu, łączności bezprzewodowej
i tym podobnych rzeczy.
Ale jeśli daję ci możliwość dostępu do moich
danych na twoim smartfonie, prawdopodobnie nie będziesz
miał nic przeciwko zainstalowaniu
na swoim urządzeniu jednej aplikacji, która będzie zawierać wszystkie
moje dane, do których będziesz mieć dostęp.
Jest to różnica między
zarządzaniem urządzeniami mobilnymi na poziomie urządzenia
a zarządzaniem aplikacjami mobilnymi
na poziomie aplikacji lub kontenera.
Teraz, korzystając z zarządzania aplikacjami mobilnymi,
większość firm będzie wymagać zainstalowania
kilku różnych aplikacji, w tym jednej
do obsługi poczty e-mail, kalendarza,
kontaktów i przechowywania danych.
Te różne kontenery będą
przechowywać swoje dane oddzielnie
w tym kontenerze i będą zaszyfrowane,
aby nie mogły zostać odczytane
przez inne aplikacje istniejące na urządzeniu.
Oprócz tego, niezależnie od tego, czy korzystasz z MDM czy MAM, możesz
również wdrożyć kontrolę DLP, która oznacza
zapobieganie utracie danych.
Mechanizmy zapobiegania utracie danych wykryją,
kiedy dane są pobierane z urządzenia, zapewniając,
że są one wykorzystywane wyłącznie we właściwy sposób.
Na przykład w naszej firmowej poczcie
e-mail używamy Google Workspace, aby to zapewnić,
i mamy rozwiązanie DLP lub zapobieganie utracie danych jako część
tego systemu.
Jeśli jeden z członków naszego
zespołu spróbuje wysłać duży plik za pomocą naszej poczty
e-mail, wykryje to, zablokuje i powiadomi
naszych administratorów systemu,
że próbują oni wyprowadzić dane z naszych systemów.
W takim przypadku przyjrzymy się temu
i sprawdzimy, dlaczego system oflagował tę konkretną
wiadomość e-mail.
Być może ten członek zespołu próbował
wysłać wiadomość e-mail na swoje osobiste konto, które
zawierało wszystkie nazwiska
i adresy wszystkich naszych pracowników.
Byłoby to coś, co jest skonfigurowane
w naszym systemie zapobiegania utracie danych, aby zidentyfikować wszystko, co wygląda
jak informacje umożliwiające identyfikację osoby i zablokować
ich wysyłanie.
Podobnie, gdyby próbowali wysłać coś, co wyglądałoby
jak numery kart kredytowych, system
wychwyciłby to i zablokował, aby upewnić się, że
te numery kart kredytowych nie opuszczają
naszych systemów.
Być może pamiętasz, że powiedziałem,
że wszystkie aplikacje będą instalowane za
pośrednictwem App Store, jeśli używasz iPhone'a
lub sklepu takiego jak Google Play, jeśli
używasz urządzenia z Androidem.
Jest to w rzeczywistości problem dla wielu dużych organizacji,
ponieważ mogły one chcieć opracować aplikację
na tablet lub smartfon i mieć do niej dostęp
tylko dla własnych użytkowników, którzy są wewnętrzni
w ich firmie.
Aby rozwiązać ten problem, Apple stworzyło
program dystrybucji dla deweloperów korporacyjnych, który umożliwia
prywatną dystrybucję aplikacji za pośrednictwem programu
o nazwie Apple Business Manager.
Apple Business Manager to
zasadniczo pakiet do zarządzania aplikacjami mobilnymi,
który umożliwia przesyłanie aplikacji z
prywatnego repozytorium na urządzenia będące częścią
sieci firmowej.
Google ma coś podobnego, a ich
opcja kanału prywatnego nazywa
się Zarządzany Google Play, który jest zarządzaną
wersją Sklepu Google Play, zawierającą tylko aplikacje,
które mają być dystrybuowane na urządzenia pracowników.
Należy więc o tym pamiętać, jeśli chodzi o urządzenia mobilne
w środowisku korporacyjnym.
Najprawdopodobniej będziesz
pracować z MDM lub MAM i będziesz pracować z systemem
zarządzania urządzeniami
mobilnymi lub systemem zarządzania
aplikacjami mobilnymi.
Oba te elementy są formą zarządzania mobilnością w przedsiębiorstwie, a niektóre
rozwiązania do zarządzania mobilnością w przedsiębiorstwie
mogą w rzeczywistości realizować obie te funkcje w
zależności od przypadku użycia i konkretnych potrzeb.