Sahiplik modeli neden önce gelir
Android’de cihazın nasıl kaydedildiği, MDM’in cihaz üzerinde kullanım ömrü boyunca neler yapabileceğini belirler. İş profiliyle kaydedilen bir cihaz, fabrika ayarlarına sıfırlanmadan tam yönetilen cihaza dönüştürülemez. Dolayısıyla sahiplik modeli, geçişten sonra halledilecek bir ayrıntı değil, ilk karardır.
Model üç soruyu yanıtlar:
- Cihazı kim alıyor, kime ait? Kurum mu, çalışan mı?
- Kişisel kullanıma izin var mı? Hiç, kısmen ya da cihaz zaten kişisel.
- BT ne kadar kontrol edebilir? Cihazın tamamını, ayrı bir iş alanını ya da tek bir uygulamayı.
COBO: Kuruma ait, yalnızca iş amaçlı
Cihaz kurum tarafından alınır ve yalnızca iş amaçlı kullanılır. MDM cihazın tamamını Device Owner olarak yönetir (Android bunu tam yönetilen cihaz olarak adlandırır).
Avantajları
- Tam kontrol: uygulamalar, ayarlar, donanım, güncellemeler ve uzaktan silme.
- Korunması ve denetlenmesi en kolay modeldir.
- Kişisel veri iş verisine karışmaz, çünkü cihazda kişisel veri olmamalıdır.
Dezavantajları
- Çalışanlar iki telefon taşımak zorunda kalabilir.
- Tüm cihazları kurum aldığı için maliyet daha yüksektir.
- İzleme yine de ölçülü olmalı ve personele açıklanmalıdır.
Uygun olduğu yerler: kamu kurumları, güvenlik birimleri ve hassas veriyle çalışan saha ekipleri. Bkz. kamu, savunma ve güvenlik ve kurumsal cihazlar senaryosu.
COPE: Kuruma ait, kişisel kullanıma açık
Cihaz kurumundur ama kişisel kullanıma izin verilir. Android 11 ve sonrasında bu, kuruma ait cihazda iş profili ile yapılır: iş uygulamaları ve verisi ayrı, yönetilen bir profilde durur; kişisel taraf kullanıcıya aittir.
Avantajları
- İş ve özel hayat için tek cihaz.
- Sahiplik kurumda kalır; kurum fabrika ayarlarına sıfırlamayı engellemek ya da ekran kilidini zorunlu kılmak gibi bazı cihaz genelindeki kuralları uygulayabilir.
- İş ve kişisel veri net şekilde ayrılır.
Dezavantajları
- Kişisel tarafta COBO’dan daha az kontrol vardır. Android 11’den beri BT kişisel uygulamaları ve veriyi göremez.
- Cihaz iade edildiğinde kişisel veriye ne olacağı konusunda açık kurallar gerekir.
Uygun olduğu yerler: yöneticiler, satış ekipleri ve aksi halde iki telefon taşıyacak personel. Bkz. saha satış ve hızlı tüketim.
CYOD: Cihazını kendin seç
CYOD, COBO ya da COPE’un bir çeşididir. Kurum kısa bir onaylı model listesi sunar, çalışan bunlardan birini seçer. Cihazı yine kurum alır ve cihaz kuruma aittir.
Avantajları
- Çalışan tercih ettiği bir cihazı kullanır; bu da cihazın benimsenmesini kolaylaştırır.
- BT, piyasadaki her modeli değil sınırlı sayıda modeli destekler.
Dezavantajları
- Satın alma ve destek, tek bir standart modele göre daha karmaşıktır.
- Teknik olarak ayrı bir mod değildir: her cihaz COBO ya da COPE olarak kaydedilir.
Uygun olduğu yerler: BYOD’un destek yükünü üstlenmeden çalışana biraz seçim hakkı tanımak isteyen kurumlar.
BYOD: Kendi cihazını getir
Çalışanlar iş için kendi telefonlarını kullanır. MDM kişisel cihazda bir iş profili oluşturur ve yalnızca bu profili Profile Owner olarak yönetir.
Avantajları
- Kurum için donanım maliyeti yoktur.
- Çalışan alıştığı tek cihazı kullanmaya devam eder.
- Güçlü gizlilik: kurum, kişisel uygulamaları, mesajları, fotoğrafları veya tarama geçmişini göremez.
Dezavantajları
- Sınırlı kontrol: cihaz genelinde kısıtlama, cihazın tamamını silme ve kiosk modu yoktur.
- Çalışan iş profilini istediği zaman kaldırabilir; bu durumda iş verisi de silinir.
- Cihaz modelleri ve işletim sistemi sürümleri çok çeşitlidir.
Uygun olduğu yerler: e-posta, takvim ve birkaç kurumsal uygulamaya ihtiyaç duyan ofis personeli. Bkz. iş profili ve kişisel cihazlar.
COSU: Kuruma ait, tek amaçlı
Tek amaçlı cihaz (dedicated device) olarak da anılır. Cihaz kuruma aittir ve tek bir iş yapar: kiosk, el terminali, bilet doğrulayıcı, dijital tabela. MDM Device Owner’dır ve kiosk modu ile cihazı tek bir uygulamaya ya da birkaç uygulamaya kilitler.
Avantajları
- Cihaz her zaman yapması gereken işi yapar. Kullanıcı uygulamadan çıkamaz, ayarları değiştiremez.
- Çoğu zaman vardiyalar arasında paylaşılır, bu yüzden daha az cihaz gerekir.
- Cihazı değiştirmek kolaydır: yeni cihaz aynı profille kaydolur ve aynı şekilde davranır.
Dezavantajları
- Tasarım gereği genel kullanım yoktur.
- Kullanıcıların ihtiyaç duyduğu bir şeyin dışarıda kalmaması için kiosk yapılandırması test edilmelidir.
Uygun olduğu yerler: perakende, lojistik, konaklama, eğitim ve ağır sanayi. Bkz. perakende, ulaşım ve lojistik, madencilik ve ağır sanayi ve kiosk ve tek amaçlı cihazlar senaryosu.
Karşılaştırma tablosu
| COBO | COPE | CYOD | BYOD | COSU | |
|---|---|---|---|---|---|
| Cihazın sahibi | Kurum | Kurum | Kurum | Çalışan | Kurum |
| Kişisel kullanım | Yok | Var | Politikaya bağlı | Var | Yok |
| Android modu | Tam yönetilen (Device Owner) | Kuruma ait cihazda iş profili | Tam yönetilen veya iş profili | İş profili (Profile Owner) | Tek amaçlı cihaz (Device Owner) |
| BT kontrolü | Cihazın tamamı | İş profili ve bazı cihaz kuralları | COBO veya COPE gibi | Yalnızca iş profili | Cihazın tamamı, belirli uygulamalara kilitli |
| Kullanıcı gizliliği | Tasarım gereği düşük | Kişisel tarafta yüksek | COBO veya COPE gibi | Yüksek | Geçerli değil |
| Uzaktan silme | Cihazın tamamı | İş profili veya cihazın tamamı | COBO veya COPE gibi | Yalnızca iş profili | Cihazın tamamı |
| Kiosk modu | Mümkün | Yok | COBO gibi | Yok | Var, asıl amaç |
| Kayıt | Yeni veya sıfırlanmış cihazda QR, NFC, zero-touch | Yeni veya sıfırlanmış cihazda QR veya zero-touch | COBO veya COPE gibi | Kullanımdaki cihazda uygulama ve kurulum sihirbazı | Yeni veya sıfırlanmış cihazda QR, NFC, zero-touch |
| Tipik kullanıcılar | Saha personeli, kamu | Yöneticiler, satış | Bilgi çalışanları | Ofis personeli | Kiosklar, el terminalleri, paylaşılan cihazlar |
Doğru modeli seçmek
Cihaz gruplarınızı tek tek ele alın ve şunları sorun:
- Cihaz hassas veri işliyor ya da sıkı güvenlik kurallarına uymak zorunda mı? COBO’yu seçin.
- Tek bir iş mi yapıyor, yoksa vardiyalar arasında mı paylaşılıyor? COSU’yu seçin. Paylaşılan kullanım paylaşılan cihazlar sayfasında anlatılıyor.
- Kişiler iş ve özel hayat için tek telefon mu istiyor ve parasını kurum mu ödeyecek? COPE’u seçin; model seçeneği sunmak istiyorsanız CYOD’u tercih edin.
- Kişiler yalnızca e-posta ve birkaç uygulamaya mı ihtiyaç duyuyor ve kendi telefonlarını mı kullanacak? BYOD’u seçin.
Orta ölçekli bir kurumda tipik tablo şöyle olur: genel merkez personeli için BYOD, yöneticiler için COPE, saha teknisyenleri için COBO, depo el terminalleri ve resepsiyon tabletleri için COSU. Her grubun kendi kayıt profili ve politikası olur.
Gizlilik ve kişisel verilerin korunması
Bir model ne kadar kontrol sağlarsa kurum o kadar fazla kişisel veri işleyebilir. COBO’da konum ve kullanım verileri bir çalışan hakkında çok şey anlatabilir. BYOD’da iş profili bu riski düşük tutar. Hangi model seçilirse seçilsin çalışanlara neyin hangi amaçla toplandığını anlatın. KVKK ve Mobil Cihaz Yönetimi rehberimiz KVKK ve GDPR açısından temel noktaları özetliyor.
DeepManage bunu nasıl yapar
DeepManage Android’de her modeli destekler: tam yönetilen cihazlar (COBO, CYOD), kuruma ait cihazda iş profili (COPE, Android 11 ve sonrası), kişisel cihazda iş profili (BYOD) ve tek uygulamalı ya da çok uygulamalı kiosk modunda tek amaçlı cihazlar (COSU). Her cihaz grubunun kendi kayıt profili olur; böylece tek bir QR kod cihazı doğru modda ve doğru politikayla kaydeder. Bkz. cihaz kaydı ve kiosk modu.