Eğitmen: Bu derste,
mobil cihaz yönetimi ve mobil uygulama yönetimi
anlamına gelen MDM ve MAM hakkında
konuşacağız.
Bunların her ikisi de EMM veya kurumsal mobilite yönetimi olarak bilinen
daha büyük bir kavramın parçasıdır.
Kurumsal mobilite yönetimi, akıllı telefonlar ve tabletler
gibi mobil cihazlarda kullanım için güvenlik
politikaları uygulamak ve bu cihazlara
yüklenebilecek uygulamaları
kontrol etmek için tasarlanmış
bir yazılım sınıfıdır.
Bu, işletmeler için büyük bir sorundur.
Çalışanlarına akıllı telefon dağıttıklarında, her şeyin güvenli
bir şekilde yapıldığından emin
olmak için bu akıllı telefonlara hangi verilerin yüklendiğini
ve bu akıllı telefonlarda hangi uygulamaların çalıştırılabileceğini
kontrol etmenin bir yoluna ihtiyaçları vardır.
Dolayısıyla, kurumsal mobilite yönetimi söz konusu
olduğunda, bir kuruluşun kullanabileceği çok sayıda
farklı yazılım parçası vardır.
Ve çalıştığınız yere bağlı olarak,
bunlardan herhangi birini, tamamen başka bir şeyi veya
hiçbirini kullanmayabilirsiniz.
Bu, VMware Workspace ONE, Microsoft'un Intune olarak
bilinen Uç Nokta Yöneticisi, Symantec ve Broadcoms'un
Protection Mobile, Citrix'in Uç Nokta Yönetimi
veya Apple'ın Business Manager
gibi şeyleri içerir.
Bu liste, sahada var olan çok çeşitli
kurumsal mobilite yönetimi yazılımlarının sadece
küçük bir örneğidir.
Şimdi sınav için, bu
ürünlerden herhangi birini adıyla veya nasıl kullanacağınızı
bilmenize gerek yok, ancak
kurumsal mobilite yönetimi
yazılımının iki ana çeşitte geldiğinin
farkında olmalısınız: mobil cihaz
yönetimi ve mobil uygulama yönetimi.
Mobil cihaz yönetimi veya MDM, kimlik doğrulama,
özellik kullanımı ve bağlantı için
cihaz düzeyinde politikalar belirleyecektir.
Mobil cihaz yönetimi ile uğraşırken, bu, donanım
da dahil olmak üzere
belirli özellikleri açma veya kapatma yeteneği verecektir.
Örneğin, akıllı telefonlardaki kamerayı
devre dışı bıraktığımız kuruluşlarda çalıştım.
Neden?
Çünkü insanların gizli alanların fotoğraflarını
çekmesini istemiyorduk ve bu nedenle
bu kameraların çalışmadığından
emin olmak istedik.
Bu kuruluşta, ofis alanımıza
getirilen tüm cihazların MDM çözümünde
kamera ve mikrofonlarının
devre dışı bırakılması gerekiyordu.
Buna ek olarak,
çalıştığım başka bir kurumda birçok
mobil cihazın WiFi özelliğini
de kapattık.
Bunun nedeni, bir kahve dükkanı gibi bir yerde
WiFi'ye bağlandığınızda, bu bağlantının
güvenli olup olmadığını belirlemenin hiçbir yolunun olmamasıdır.
Bu nedenle, mobil cihaz yönetimi yazılımımızı
kullanarak yaptığımız şeylerden biri, herhangi
bir kablosuz ağa bağlanma
yeteneğini kapatmaktı.
Her şey bu cihazın içindeki
hücresel modem kullanılarak yapılmak zorundaydı çünkü
hücresel modem, cihazımız ve servis sağlayıcımızın kuleleri arasında
güvenilir olabilirdi, ancak birisi
kablosuz bir ağ üzerinden
bağlanırsa güvenilir olamazdı.
Şimdi, bu bir iş kararıydı, ancak bize
çok pahalıya mal oldu çünkü artık herkes tüm
senkronizasyonunu WiFi üzerinden değil hücresel
bağlantı üzerinden yapmak zorunda ve bu da o kuruluş
için çok büyük cep telefonu faturalarına
yol açtı.
Ancak bu, söz konusu şirketin güvenlik duruşuna dayalı
olarak yaptığımız bir seçimdi.
Mobil cihaz yönetimi söz konusu olduğunda, bunun kamera
ve mikrofon gibi özelliklerinin
yanı sıra bağlantı seçenekleri de dahil olmak üzere
cihazın kendisini kontrol etmemizi sağlayan bir
yazılım türü olduğunu unutmayın.
Buna ek olarak, mobil cihaz
yönetimi yazılımı, yöneticilerin bir cihazın kaybolması durumunda
uzaktan silebilmelerine, birisinin cihazı kullanması
ve artık kullanmasını istememeniz durumunda cihazı
uzaktan kilitleyebilmelerine ve hatta
bazılarının bu cihaza uzaktan erişebilmenize
ve sorunlarından birini giderirken
kullanıcının ne gördüğünü görebilmenize
olanak tanır.
Şimdi, karşılaşacağınız
ikinci kurumsal mobilite yönetimi
yazılımı sınıfı, mobil uygulama yönetimi anlamına
gelen MAM olarak bilinir.
Artık mobil uygulama yönetimi, kurumsal
verilerinizi işleyebilecek uygulamalar
için politikalar belirleyecek ve kişisel
uygulamalara veri aktarımını engelleyecektir.
Esasen bu bir kum havuzu tipi çözümdür.
Bu çözüm, şirketin tüm verilerinin
depolanacağı kurumsal olarak yönetilen bir konteyner veya
çalışma alanı yapılandıracak ve bunun dışındaki her
şey güvenilmeyen olarak kabul edilecek ve konteynerin içindekilerle
etkileşime girmesine izin
verilmeyecektir.
Bu nedenle mobil uygulama yönetimi yazılımı, son kullanıcılarının
veya çalışanlarının kişisel cihazlarında
kurumsal verilere erişebilmelerine izin veren
kuruluşlar arasında çok popülerdir.
Bu, BYOD veya kendi cihazını getir olarak bilinir.
Örneğin, diyelim ki sizi Dion Training'de çalışmak üzere işe aldım.
iPhone veya Android telefonunuzu
kurumsal ağlarımızda kullanabilmek ve verilerimize
erişebilmek istediniz.
Mobil uygulama yönetimini uygulayabiliriz, böylece
cihazınızın içinde tüm verilerimizi tutacak bir konteyner
oluşturabiliriz.
Bu konteyner şifrelenecek ve telefonunuzun
geri kalanıyla ne yaparsanız yapın tüm verilerimiz
güvende ve emniyette kalacaktır.
Bu, kendi cihazını getir politikasına izin verecekseniz
kurumsal varlıklarınızı korumanın harika bir yoludur.
Öte yandan, herkese
akıllı telefon dağıtacaksak, gerçek cihazın
kendisini kontrol edebileceğimiz
bir mobil cihaz yönetimi politikasının
olduğu bir MDM politikası
kullanabiliriz.
Kendi akıllı telefonunuz varsa
ve bunu benim şirketimde kullanıyorsanız,
kameranızı veya mikrofonunuzu
ya da kablosuz bağlantınızı veya bunun gibi şeyleri
kapatmama izin vermeyeceksiniz.
Ancak ben size akıllı telefonunuzdan
verilerime erişme olanağı veriyorsam, muhtemelen cihazınıza
erişebileceğiniz tüm verilerimi içerecek tek bir
uygulama yüklemeyi kabul edeceksiniz.
Bu da mobil cihaz yönetimini
cihaz seviyesinde kullanmak ile mobil uygulama yönetimini uygulama
seviyesinde veya konteyner seviyesinde
kullanmak arasındaki farktır.
Şimdi mobil uygulama yönetimini kullanarak,
çoğu şirket e-posta, takvim,
kişiler ve veri depolama için
bir tane olmak üzere birkaç
farklı uygulama yüklemenizi isteyecektir.
Bu farklı konteynerlerin
hepsi verilerini bu konteynerin içinde
ayrı ayrı barındıracak ve cihazınızda bulunan diğer
uygulamalar tarafından okunamayacak
şekilde şifrelenecektir.
Buna ek olarak, ister MDM ister MAM kullanıyor olun, veri kaybını
önleme anlamına gelen DLP kontrollerini
de uygulayabilirsiniz.
Veri kaybı önleme kontrolleri, verilerin bir
cihazdan ne zaman alındığını tespit ederek yalnızca
uygun şekillerde kullanılmasını sağlar.
Örneğin, kurumsal e-postamızda
bunu sağlamak için Google Workspace kullanıyoruz
ve bu sistemin bir parçası olarak bir DLP veya veri kaybı önleme
çözümümüz var.
Ekip üyelerimizden biri e-postamızı
kullanarak büyük bir dosya göndermeye çalışırsa, aslında
bunu tespit edecek, engelleyecek ve sistem
yöneticilerimize sistemlerimizden
veri sızdırmaya çalıştıklarını bildirecektir.
Bu durumda, bu e-postaya bakar
ve sistemin söz konusu e-postayı neden
işaretlediğini görürüz.
Söz konusu ekip üyesi, kişisel
hesabına, sahip olduğumuz tüm çalışanların isim
ve adreslerini içeren bir
e-posta göndermeye çalışıyor olabilir.
Bu, veri kaybı önleme
sistemimizde kişisel tanımlanabilir bilgilere
benzeyen herhangi bir şeyi
tanımlamak ve gönderilmesini engellemek için
ayarlanmış bir şey olacaktır.
Benzer şekilde, kredi kartı numaralarına
benzeyen bir şey göndermeye çalışırlarsa,
sistem bunu yakalayacak ve kredi kartı numaralarının
sistemlerimizden çıkmamasını
sağlamak için engelleyecektir.
Şimdi, iPhone kullanıyorsanız tüm uygulamaların
App Store üzerinden ya da Android bir cihaz
kullanıyorsanız Google Play gibi bir mağaza üzerinden
yükleneceğini söylediğimi hatırlayabilirsiniz.
Bu aslında pek çok büyük kuruluş için bir sorundur çünkü
bir tablet ya da akıllı telefon için bir uygulama
geliştirmek ve bu uygulamaya yalnızca
şirket içindeki kendi kullanıcılarının erişmesini
sağlamak istemiş olabilirler.
Apple, bu sorunu çözmek için
Apple Business Manager adlı bir program aracılığıyla özel
uygulama dağıtımına izin veren bir kurumsal
geliştirici dağıtım programı oluşturdu.
Apple Business Manager,
uygulamaları özel bir depodan kurumsal ağınızın
bir parçası olan aygıtlarınıza aktarabilmenizi
sağlayan bir mobil uygulama yönetim paketidir.
Google'ın da benzer bir özelliği
var ve özel kanal seçeneğinin
adı Managed Google Play, yani Google Play Store'un
yalnızca çalışanlarınızın cihazlarına dağıtılmasını
istediğiniz uygulamaları içeren yönetilen bir
sürümü.
Bu nedenle, kurumsal bir ortamda mobil cihazlar söz konusu olduğunda
bunu aklınızda bulundurun.
Büyük olasılıkla ya bir MDM
ya da bir MAM ile çalışacaksınız ve ya bir mobil
cihaz yönetim sistemi
ya da bir mobil uygulama yönetim sistemi
ile çalışacaksınız.
Bunların her ikisi de kurumsal mobilite yönetiminin bir biçimidir ve
bazı kurumsal mobilite yönetimi çözümleri, kullanım
durumunuza ve özel ihtiyaçlarınıza bağlı olarak
aslında bu özelliklerin her ikisini de yapabilir.