Aynı sistem, iki farklı çalışma biçimi
Bir MDM (Mobil Cihaz Yönetimi) sisteminin iki parçası vardır: her cihazdaki ajan ve yönetim konsolunu barındıran sunucu. Ajan politikaları uygular ve durum bildirir. Sunucu cihaz listesini, politikaları ve raporları saklar, komut gönderir. Bu yapıya yeniyseniz MDM nasıl çalışır yazısında süreç adım adım anlatılıyor.
İki kurulum modelinde de cihaz tarafı aynı görünür. Fark, sunucunun nerede çalıştığıdır:
- Bulut (SaaS): Sunucuyu üretici barındırır. Konsolu tarayıcıdan açarsınız, cihazlar internet üzerinden bağlanır; barındırma, yedekleme ve güncelleme üreticinin işidir.
- Kurum içi: Sunucu kendi veri merkezinizde ya da özel bulutunuzda çalışır. Kurulumu, işletimi ve erişim kararlarını sizin ekibiniz ya da bir iş ortağı yürütür.
Genel olarak biri diğerinden iyi değildir. Her biri farklı kısıtlara uyar.
Yan yana karşılaştırma
| Konu | Bulut MDM | Kurum içi MDM |
|---|---|---|
| Başlama süresi | Saatler ya da birkaç gün. Hesap açılır, cihazlar kaydedilmeye başlar. | Günler ya da haftalar. Sunucu, ağ kuralları ve sertifikalar hazırlanmalı; kurulum tamamlanmalıdır. |
| İlk maliyet | Yok ya da düşük. Cihaz başına aylık ya da yıllık ödenir. | Sunucu, işletim sistemi ve veritabanı lisansları, kurulum işçiliği. Çoğu zaman kurulum ücreti. |
| İşletme maliyeti | Aboneliğe dahildir. | Güncelleme, yedekleme, izleme ve kapasite için personel zamanı. |
| Kontrol | Altyapıyı üretici yönetir, yapılandırmayı siz yaparsınız. | Donanım, ağ, erişim ve yedekleme planı dahil tüm kontrol sizdedir. |
| Veri yerelliği | Veri üreticinin barındırdığı yerde durur. Hangi ülke ve hangi sağlayıcı olduğunu sorun. | Veri kendi tesisinizde kalır. |
| Bakım | Üretici yapar. | Ekibiniz ya da destek iş ortağınız yapar. |
| Güncellemeler | Üretici uygular, genellikle sizin bir şey yapmanız gerekmez. | Yeni sürümü kendi testlerinizden sonra, ne zaman kuracağınıza siz karar verirsiniz. |
| Kapalı ağ | Mümkün değil. Cihazlar ve yöneticiler internet üzerinden üreticiye ulaşmalıdır. | Ürün destekliyorsa mümkün. Cihazlar iç ağın dışına hiç çıkmaz. |
| Ölçeklenme | Kapasiteyi üretici artırır. | Filo büyüdükçe sunucu eklersiniz. |
| İç sistemlerle entegrasyon | Bulut sisteminin dizin sunucusu gibi iç sistemlere erişmesi gerekir; bunun için çoğu zaman VPN ya da bağlayıcı kullanılır. | LDAP dizinleri gibi iç sistemlere doğrudan erişilir. |
Maliyet: lisansa değil toplama bakın
Bulut fiyatı kolay okunur: cihaz başına aylık ya da yıllık bir ücret. Kurum içi fiyatın daha çok kalemi vardır. Lisans çoğu zaman benzerdir ama şunlar da eklenir:
- sunucular ya da sanal makineler, loglar ve raporlar için depolama
- işletim sistemi, veritabanı ve yedekleme yazılımı
- kurulum ve ilk yapılandırma
- ekibinizin güncelleme, izleme ve arıza için harcadığı saatler
Birkaç yüz cihazlık bir filoda bu ek kalemler lisans maliyetini aşabilir. Yıllarca kullanılacak on binlerce cihazda ise payları küçülür. Teklifleri karşılaştırırken her üreticiden yalnızca cihaz başı fiyatı değil, üç ila beş yıllık toplam maliyeti isteyin.
Kontrol ve veri yerelliği
Bulut MDM’de altyapıyı üretici işletir, siz hizmeti yapılandırırsınız. Üreticiye sunucuların nerede olduğunu, hangi barındırma sağlayıcısını kullandığını, üretici tarafında kimlerin müşteri verisine erişebildiğini ve yedeklerin nasıl korunduğunu sorun. Bu yanıtlar KVKK dokümanlarınız için önemlidir.
Kurum içi MDM’de cihaz verisi tesisinizden hiç çıkmaz. Envanter, konum, loglar ve ekran oturumları ekibinizin kontrol ettiği sunucularda saklanır. Veriyi belirli bir ülkede ya da belirli bir ağın içinde tutmak zorunda olan kurumlar için bu çoğu zaman belirleyici noktadır. Hukuki tarafı KVKK ve Mobil Cihaz Yönetimi yazısında ayrıntılı ele alıyoruz.
Bakım ve güncellemeler
Bulut hizmetlerini üretici günceller. Düzeltmeler ve yeni özellikler siz plan yapmadan gelir, ama üreticinin takvimine göre gelir.
Kurum içi kurulum size seçim hakkı verir. Yeni sürümü canlı ortama almadan önce test ortamında deneyebilir, yoğun bir dönemde güncellemeyi erteleyebilirsiniz. Öte yandan bu işi birinin yapması gerekir. Sunucunun sahibi yoksa güncellemeler aksar, güvenlik yamaları gecikir.
Pratik bir kural: Kurum içi kurulumu ancak sunucunun, yedeklerinin ve güncellemelerinin sorumluluğunu belirli bir ekip üstlenecekse seçin.
Kapalı ve izole ağlar
Bazı cihazlar internete hiç çıkmaz. Kolluk ve askeri telsizler, güvenlikli tesislerdeki cihazlar ve izole endüstriyel ağlardaki el terminalleri bu gruptadır.
Kapalı ağda bulut MDM bir seçenek değildir. Kurum içi ürünün de hiçbir dış bağımlılık olmadan çalışması gerekir. Üç şeyi kontrol edin:
- Cihazdaki ajan, herkese açık bir uygulama mağazası olmadan kurulup kaydedilebiliyor mu?
- Komutlar cihaza herkese açık bir bildirim servisi yerine MDM’in kendi bağlantısıyla mı ulaşıyor?
- Uygulama güncellemeleri ağın içinden dağıtılabiliyor mu?
Bunlardan biri dış bir servise bağlıysa sistem kapalı ağda yalnızca kısmen çalışır.
Hangi kurum hangisini seçmeli
Bulutu seçin, eğer:
- hızlı başlamak istiyor ve sunucu işletecek personeliniz yoksa
- cihazlarınız zaten internet kullanıyorsa (saha satış, perakende, lojistik filoları gibi)
- cihaz verisinin kendi tesisinizde kalmasını gerektiren bir kural yoksa
- öngörülebilir aylık ya da yıllık maliyeti tercih ediyorsanız
Kurum içini seçin, eğer:
- cihazlarınız kapalı ya da izole bir ağda çalışıyorsa
- mevzuat, bir sözleşme ya da iç politika verinin kendi veri merkezinizde kalmasını şart koşuyorsa
- internete açılamayan iç sistemlerle doğrudan entegrasyon gerekiyorsa
- sunucuyu işletecek bir ekibiniz varsa ya da bunu dışarıdan alacaksanız
Kurum içi kurulumu tercih edenler genellikle savunma, güvenlik ve kamu kurumları ile endüstriyel ağı olan şirketlerdir. Ayrıntılar için savunma ve güvenlik ve kamu sayfalarımıza bakabilirsiniz.
Her üreticiye sorulacak sorular
- Ürün bulutta ve kurum içinde özellik bakımından birebir aynı mı?
- Bulutta veri nerede saklanıyor ve kimler erişebiliyor?
- Kurum içi kurulumun donanım ve yazılım gereksinimleri neler?
- Kurum içi sürüm hiç internet bağlantısı olmadan çalışıyor mu?
- Kurum içi güncellemeler nasıl ve ne sıklıkla geliyor?
- İleride bir modelden diğerine geçebilir miyiz, bu ne gerektirir?
Benzer sorular için MDM seçerken dikkat edilecekler kontrol listemize göz atın.
DeepManage’de nasıl?
DeepManage iki modeli de aynı ürünle sunar. Bulutta sistemi Infoline barındırır ve her müşteri kendi adresini alır (örneğin kurumunuz.deepmanage.com). Kurum içi kurulumda DeepManage sizin ağınıza kurulur ve internet erişimi olmayan kapalı ağlarda da çalışır.
İki modelde de tüm özellikler dahildir. Bulutun cihaz başına aylık bir fiyatı vardır; kurum içi kurulum ise cihaz lisanslarını ve kurulum hizmetini kapsayan bir teklifle, talebe göre fiyatlandırılır. Ayrıntılar için fiyatlandırma ve modellerin nasıl kurulduğunu görmek için kurulum seçenekleri sayfalarına bakın.