MDM: správa firemných počítačov a telefónov na diaľku

Keď má firma desať počítačov a telefónov, ručná správa každého zvlášť je nočná mora. A keď sa jeden stratí aj s firemnými dátami, vzniká vážne riziko. Riešením je MDM, ktoré zariadenia spravuje centrálne a na diaľku. Poďme si vysvetliť, čo to je a ako pomáha.

Čo je MDM

MDM (Mobile Device Management) je nástroj na centrálnu správu firemných zariadení, teda počítačov, notebookov, telefónov a tabletov, z jedného miesta. Správca nastaví zariadenia, nainštaluje softvér, presadí pravidlá a sleduje stav, a to všetko na diaľku, bez behania od stola k stolu.

Čo MDM umožňuje

• Vzdialené nastavenie zariadení a inštalácia aplikácií.
• Presadenie politík, napríklad povinné heslo, šifrovanie alebo 2FA.
• Vzdialené uzamknutie alebo vymazanie stratého či ukradnutého zariadenia.
• Prehľad o tom, aké zariadenia firma má a v akom sú stave.

Prečo to firma potrebuje

S rastúcim počtom zariadení a domácou prácou je ručná správa neúnosná a riziková. MDM zabezpečí, že všetky zariadenia spĺňajú rovnaké pravidlá, sú aktuálne a chránené. Pri strate notebooku ho jediným kliknutím uzamknete alebo vymažete, takže sa k firemným dátam nikto nedostane.

Kľúčová funkcia: vzdialené vymazanie

Toto je najdôležitejšie z pohľadu bezpečnosti. Keď zamestnanec stratí telefón alebo notebook s firemnými dátami, cez MDM ho na diaľku uzamknete alebo úplne vymažete. Bez tejto poistky by citlivé dáta zostali v rukách cudzieho človeka.

BYOD: firemné a súkromné dáta oddelene

Veľa firiem nechá ľudí pracovať z vlastného telefónu (model BYOD, teda „prines si svoje zariadenie“). MDM v takom prípade dokáže oddeliť firemnú a súkromnú časť zariadenia. Firma spravuje len pracovné aplikácie a dáta, do osobných fotiek či správ nevidí. Pri odchode zamestnanca sa zmaže len firemný profil, súkromné dáta zostanú nedotknuté.

Čím sa MDM nasadzuje

Najznámejším nástrojom je Microsoft Intune, ktorý je súčasťou viacerých firemných balíkov Microsoft 365 a spravuje Windows, Android aj zariadenia Apple z jedného miesta. Pre prostredie Apple existuje Apple Business Manager a ďalšie riešenia. Výber závisí od toho, aké zariadenia firma používa a aké aplikácie potrebuje distribuovať.

Súvis s onboardingom a odchodom

MDM nadväzuje na onboarding (zariadenie pripravené a nastavené v deň nástupu) aj na odchod zamestnanca (rýchle odpojenie a vymazanie prístupov). Spolu tvoria poriadok v správe firemných zariadení.

Rýchly nástup aj odchod ľudí

Veľká výhoda MDM je čas. Nový zamestnanec dostane zariadenie, ktoré sa po prihlásení samo nastaví a stiahne potrebné aplikácie, bez celodenného behania technika. Pri odchode človeka jediným príkazom odpojíte všetky prístupy a vymažete firemné dáta. To výrazne znižuje riziko, že po niekom zostanú otvorené dvere.

Pre koho sa hodí

MDM dáva zmysel už pri niekoľkých zariadeniach a stáva sa nevyhnutnosťou s rastom firmy, najmä ak ľudia pracujú aj z domu alebo na cestách. Pomáha aj pri súlade s pravidlami (compliance), lebo viete preukázať, že všetky zariadenia sú šifrované a chránené heslom.

Chcete mať firemné zariadenia pod kontrolou a v bezpečí? Ozvite sa nám, nasadíme a budeme spravovať MDM za vás v rámci IT podpory pre firmy.

Tento článok je súčasťou prehľadu Firemné IT.