ผู้สอน: ในบทเรียนนี้
เราจะพูดถึง MDM และ MAM ซึ่งย่อมาจากการจัดการอุปกรณ์เคลื่อนที่และการจัดการแอปพลิเคชันบนอุปกรณ์เคลื่อนที่
ทั้งสองอย่างนี้เป็นส่วนหนึ่งของแนวคิดที่ใหญ่ขึ้นซึ่งเรียกว่า
EMM หรือการจัดการระบบเคลื่อนที่ขององค์กร
Enterprise Mobility Management เป็นซอฟต์แวร์ประเภทหนึ่งที่ออกแบบมาเพื่อใช้นโยบายความปลอดภัยสำหรับการใช้งานบนอุปกรณ์พกพา
สิ่งต่างๆ เช่น สมาร์ทโฟนและแท็บเล็ต
ตลอดจนควบคุมแอปพลิเคชันที่สามารถติดตั้งบนอุปกรณ์เหล่านั้น
นี่เป็นปัญหาใหญ่สำหรับองค์กร
เมื่อพวกเขาออกสมาร์ทโฟนให้กับพนักงาน พวกเขาต้องการวิธีควบคุมว่าจะใส่ข้อมูลใดบ้างในสมาร์ทโฟนเหล่านั้นและแอปพลิเคชันใดบ้างที่สามารถเรียกใช้บนสมาร์ทโฟนเหล่านั้นเพื่อให้แน่ใจว่าทุกอย่างดำเนินการได้อย่างปลอดภัย
ดังนั้นเมื่อพูดถึงการจัดการอุปกรณ์เคลื่อนที่ในองค์กร
จึงมีซอฟต์แวร์ต่างๆ มากมายที่องค์กรอาจใช้
และขึ้นอยู่กับสถานที่ที่คุณทำงาน
คุณอาจใช้อย่างใดอย่างหนึ่งเหล่านี้ อย่างอื่นทั้งหมด
หรือไม่ใช้เลยก็ได้
ซึ่งรวมถึงสิ่งต่างๆ เช่น VMware Workspace ONE, Endpoint
Manager ของ Microsoft หรือที่เรียกว่า Intune,
Symantec และ Broadcoms's Protection Mobile,
Citrix's Endpoint Management
หรือ Apple's Business Manager
รายการนี้เป็นเพียงตัวอย่างเล็กๆ
น้อยๆ ของซอฟต์แวร์การจัดการอุปกรณ์เคลื่อนที่ระดับองค์กรที่มีอยู่ในภาคสนาม
ตอนนี้สำหรับการสอบ
คุณไม่จำเป็นต้องรู้จักผลิตภัณฑ์ใดๆ เหล่านี้โดยใช้ชื่อหรือวิธีใช้งาน
แต่คุณควรทราบว่าซอฟต์แวร์การจัดการอุปกรณ์เคลื่อนที่ในองค์กรมีอยู่ด้วยกัน 2 ประเภทหลัก ได้แก่
การจัดการอุปกรณ์เคลื่อนที่และการจัดการแอปพลิเคชันบนอุปกรณ์เคลื่อนที่
การจัดการอุปกรณ์เคลื่อนที่หรือ MDM กำลังจะกำหนดนโยบายระดับอุปกรณ์สำหรับการรับรองความถูกต้อง
การใช้ฟีเจอร์ และการเชื่อมต่อ
เมื่อคุณจัดการกับการจัดการอุปกรณ์เคลื่อนที่
สิ่งนี้จะทำให้สามารถเปิดหรือปิดคุณสมบัติบางอย่าง
รวมถึงฮาร์ดแวร์
ตัวอย่างเช่น ฉันเคยทำงานในองค์กรที่เราปิดการใช้งานกล้องบนสมาร์ทโฟนเหล่านั้น
ทำไม
เนื่องจากเราไม่ต้องการให้ผู้คนถ่ายภาพในพื้นที่ลับ
ดังนั้น เราจึงต้องการให้แน่ใจว่ากล้องเหล่านั้นใช้งานไม่ได้
ในองค์กรนั้น อุปกรณ์ใดๆ
ก็ตามที่นำเข้ามาในบริเวณสำนักงานของเราจะต้องปิดใช้งานกล้องและไมโครโฟนในโซลูชัน
MDM
นอกจากนั้น เรายังปิดความสามารถ
WiFi บนอุปกรณ์พกพาจำนวนมากในองค์กรอื่นที่ฉันทำงานด้วย
นี่เป็นเพราะเมื่อคุณเชื่อมต่อกับ
WiFi ในร้านกาแฟ คุณจะไม่มีทางระบุได้ว่าการเชื่อมต่อนั้นปลอดภัยหรือไม่
สิ่งหนึ่งที่เราทำโดยใช้ซอฟต์แวร์การจัดการอุปกรณ์เคลื่อนที่ของเรา
ก็คือปิดความสามารถในการเชื่อมต่อกับเครือข่ายไร้สายใดๆ
ทุกอย่างต้องทำโดยใช้โมเด็มเซลลูลาร์ภายในอุปกรณ์นั้น
เนื่องจากเซลลูลาร์สามารถเชื่อถือได้ระหว่างอุปกรณ์ของเรากับเสาสัญญาณของผู้ให้บริการ แต่จะเชื่อถือไม่ได้หากมีคนเชื่อมต่อผ่านเครือข่ายไร้สาย
ตอนนี้เป็นการตัดสินใจทางธุรกิจ แต่ก็เป็นการตัดสินใจที่ทำให้เราเสียเงินจำนวนมาก
เพราะตอนนี้ทุกคนต้องซิงโครไนซ์ทั้งหมดผ่านการเชื่อมต่อเซลลูลาร์
ไม่ใช่ผ่าน Wi-Fi และสิ่งนี้ทำให้ค่าโทรศัพท์เคลื่อนที่สูงมากสำหรับองค์กรนั้น
แต่เราเลือกโดยพิจารณาจากท่าทางการรักษาความปลอดภัยของบริษัทนั้นๆ
ดังนั้น อย่าลืมว่าเมื่อพูดถึงการจัดการอุปกรณ์เคลื่อนที่
นี่เป็นซอฟต์แวร์ประเภทหนึ่งที่ช่วยให้เราสามารถควบคุมอุปกรณ์ได้เอง รวมถึงคุณสมบัติต่างๆ
เช่น กล้องและไมโครโฟน ตลอดจนตัวเลือกการเชื่อมต่อ
นอกจากนี้ ซอฟต์แวร์การจัดการอุปกรณ์เคลื่อนที่ยังช่วยให้ผู้ดูแลระบบสามารถล้างข้อมูลอุปกรณ์จากระยะไกลได้หากอุปกรณ์สูญหาย
ล็อกอุปกรณ์จากระยะไกลหากมีคนใช้อุปกรณ์นั้นอยู่ และคุณไม่ต้องการให้พวกเขาใช้งานอีกต่อไป และบางตัวยังให้คุณ ความสามารถในการเข้าถึงอุปกรณ์นั้นจากระยะไกลและดูว่าผู้ใช้เห็นอะไรขณะที่คุณกำลังแก้ไขปัญหาอย่างใดอย่างหนึ่ง
ตอนนี้ ซอฟต์แวร์การจัดการอุปกรณ์เคลื่อนที่ระดับองค์กรระดับที่สองที่คุณจะพบเรียกว่า
MAM ซึ่งย่อมาจากการจัดการแอปพลิเคชันบนอุปกรณ์เคลื่อนที่
ขณะนี้ การจัดการแอปพลิเคชันบนมือถือกำลังจะกำหนดนโยบายสำหรับแอปที่สามารถประมวลผลข้อมูลองค์กรของคุณ
และจะป้องกันไม่ให้มีการถ่ายโอนข้อมูลไปยังแอปส่วนบุคคล
โดยพื้นฐานแล้วนี่เป็นโซลูชันประเภทแซนด์บ็อกซ์
โซลูชันนี้จะกำหนดค่าคอนเทนเนอร์หรือพื้นที่ทำงานที่ได้รับการจัดการโดยองค์กร
ซึ่งข้อมูลทั้งหมดของบริษัทจะถูกเก็บไว้ และทุกอย่างที่อยู่นอกนั้นถือว่าไม่น่าเชื่อถือและไม่ได้รับอนุญาตให้โต้ตอบกับสิ่งที่อยู่ภายในคอนเทนเนอร์
ดังนั้นซอฟต์แวร์การจัดการแอปพลิเคชันบนมือถือจึงเป็นที่นิยมอย่างมากกับองค์กรต่างๆ
ที่อนุญาตให้ผู้ใช้ปลายทางหรือพนักงานของพวกเขาสามารถเข้าถึงข้อมูลขององค์กรบนอุปกรณ์ส่วนตัวของตนได้
สิ่งนี้เรียกว่า BYOD หรือนำอุปกรณ์มาเอง
ตัวอย่างเช่น สมมติว่าฉันจ้างคุณมาทำงานที่ Dion Training
คุณต้องการใช้ iPhone หรือโทรศัพท์
Android กับเครือข่ายบริษัทของเราและเข้าถึงข้อมูลของเราได้
เราสามารถใช้การจัดการแอปพลิเคชันมือถือเพื่อให้เราสามารถสร้างคอนเทนเนอร์ภายในอุปกรณ์ของคุณที่จะเก็บข้อมูลทั้งหมดของเรา
คอนเทนเนอร์นั้นจะถูกเข้ารหัส
และข้อมูลทั้งหมดของเราจะยังคงปลอดภัยไม่ว่าคุณจะทำอะไรกับโทรศัพท์ที่เหลือของคุณ
นี่เป็นวิธีที่ยอดเยี่ยมในการปกป้องทรัพย์สินของบริษัท
หากคุณจะอนุญาตให้นำอุปกรณ์มาเอง
ในทางกลับกัน
หากเราจะออกสมาร์ทโฟนให้กับทุกคน เราอาจใช้นโยบาย
MDM ที่มีนโยบายการจัดการอุปกรณ์เคลื่อนที่ซึ่งเราจะสามารถควบคุมอุปกรณ์จริงได้
หากคุณมีสมาร์ทโฟนของตัวเองและใช้งานในบริษัทของฉัน
คุณจะไม่อนุญาตให้ฉันปิดกล้องหรือไมโครโฟนหรือการเชื่อมต่อไร้สายหรืออะไรทำนองนั้น
แต่ถ้าฉันให้คุณเข้าถึงข้อมูลของฉันบนสมาร์ทโฟนได้
คุณก็น่าจะโอเคกับการติดตั้งแอปพลิเคชันเดียวบนอุปกรณ์ของคุณซึ่งจะมีข้อมูลทั้งหมดของฉันที่คุณจะเข้าถึงได้
และนี่คือความแตกต่างระหว่างการใช้การจัดการอุปกรณ์เคลื่อนที่ในระดับอุปกรณ์และการจัดการแอปพลิเคชันบนอุปกรณ์เคลื่อนที่ในระดับแอปพลิเคชันหรือระดับคอนเทนเนอร์
ตอนนี้หันมาใช้การจัดการแอปพลิเคชันบนอุปกรณ์เคลื่อนที่
บริษัทส่วนใหญ่จะให้คุณติดตั้งแอปพลิเคชันที่แตกต่างกัน 2-3 รายการ
ซึ่งรวมถึงแอปพลิเคชันสำหรับอีเมล
ปฏิทิน รายชื่อติดต่อ และที่เก็บข้อมูล
คอนเทนเนอร์ที่แตกต่างกันเหล่านี้จะโฮสต์ข้อมูลทั้งหมดแยกจากกันภายในคอนเทนเนอร์นี้
และจะถูกเข้ารหัสเพื่อให้แอปพลิเคชันอื่นที่มีอยู่ในอุปกรณ์ของคุณไม่สามารถอ่านได้
นอกจากนี้ ไม่ว่าคุณจะใช้ MDM หรือ MAM คุณอาจใช้การควบคุม
DLP ซึ่งย่อมาจากการป้องกันข้อมูลสูญหาย
การควบคุมการป้องกันการสูญหายของข้อมูลจะตรวจจับเมื่อมีการนำข้อมูลออกจากอุปกรณ์
เพื่อให้มั่นใจว่าข้อมูลนั้นถูกนำไปใช้ในทางที่เหมาะสมเท่านั้น
ตัวอย่างเช่น ในอีเมลบริษัท เราใช้
Google Workspace เพื่อให้บริการดังกล่าว
และเรามีโซลูชัน DLP หรือการป้องกันข้อมูลรั่วไหลซึ่งเป็นส่วนหนึ่งของระบบดังกล่าว
หากสมาชิกในทีมของเราพยายามส่งไฟล์ขนาดใหญ่โดยใช้อีเมลของเรา
สมาชิกในทีมของเราจะตรวจพบสิ่งนั้น บล็อกไฟล์นั้น และแจ้งให้ผู้ดูแลระบบของเราทราบว่าพวกเขากำลังพยายามขโมยข้อมูลออกจากระบบของเรา
ในกรณีนั้น เราจะตรวจสอบและดูว่าเหตุใดระบบจึงตั้งค่าสถานะในอีเมลนั้น
และอาจเป็นไปได้ว่าสมาชิกในทีมพยายามส่งอีเมลไปยังบัญชีส่วนตัวที่มีชื่อและที่อยู่ของพนักงานทุกคนที่เรามี
นั่นจะเป็นสิ่งที่ตั้งค่าไว้ในระบบป้องกันการสูญหายของข้อมูลของเราเพื่อระบุสิ่งที่ดูเหมือนข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้และปิดกั้นไม่ให้ส่ง
ในทำนองเดียวกัน หากพวกเขาพยายามส่งบางอย่างที่ดูเหมือนหมายเลขบัตรเครดิต
ระบบจะตรวจจับและบล็อกมันเพื่อให้แน่ใจว่าหมายเลขบัตรเครดิตเหล่านั้นไม่ได้ออกจากระบบของเรา
ตอนนี้ คุณอาจจำได้ว่าฉันกล่าวว่าแอปพลิเคชันทั้งหมดจะถูกติดตั้งผ่าน
App Store หากคุณใช้ iPhone หรือใช้ร้านค้าเช่น
Google Play หากคุณใช้อุปกรณ์
Android
นี่เป็นปัญหาสำหรับองค์กรขนาดใหญ่หลายแห่ง
เนื่องจากพวกเขาอาจต้องการพัฒนาแอปพลิเคชันสำหรับแท็บเล็ตหรือสมาร์ทโฟน
และกำหนดให้เข้าถึงได้เฉพาะผู้ใช้ภายในบริษัทของตนเท่านั้น
เพื่อแก้ปัญหานี้ Apple ได้สร้างโปรแกรมการแจกจ่ายสำหรับนักพัฒนาองค์กรที่อนุญาตให้มีการเผยแพร่แอปพลิเคชันส่วนตัวผ่านโปรแกรมที่เรียกว่า
Apple Business Manager
Apple Business Manager เป็นชุดการจัดการแอปพลิเคชันบนอุปกรณ์เคลื่อนที่โดยพื้นฐานแล้ว
ซึ่งทำให้คุณสามารถพุชแอปพลิเคชันจากพื้นที่เก็บข้อมูลส่วนตัวไปยังอุปกรณ์ที่เป็นส่วนหนึ่งของเครือข่ายองค์กรของคุณได้
Google มีสิ่งที่คล้ายคลึงกัน
และตัวเลือกช่องส่วนตัวเรียกว่า
Managed Google Play ซึ่งเป็น Google Play
Store เวอร์ชันที่มีการจัดการซึ่งมีเฉพาะแอปที่คุณต้องการเผยแพร่ไปยังอุปกรณ์ของพนักงาน
ดังนั้นโปรดคำนึงถึงสิ่งนี้เมื่อพูดถึงอุปกรณ์พกพาในสภาพแวดล้อมแบบองค์กร
คุณมักจะทำงานกับ MDM
หรือ MAM และคุณกำลังทำงานกับระบบการจัดการอุปกรณ์พกพาหรือระบบการจัดการแอปพลิเคชันมือถือ
ทั้งสองอย่างนี้เป็นรูปแบบหนึ่งของ Enterprise Mobility Management
และโซลูชัน Enterprise Mobility Management บางตัวสามารถทำทั้งสองคุณสมบัตินี้ได้
ขึ้นอยู่กับกรณีการใช้งานและความต้องการเฉพาะของคุณ