Kısaca
Üç terim giderek genişleyen bir kapsamı anlatır:
- MDM cihazı yönetir: kayıt, ayarlar, kısıtlamalar, kilitleme ve silme.
- EMM cihazın yanında üzerinde kullanılan uygulamaları, içeriği ve kimlikleri de yönetir.
- UEM aynı yaklaşımı tüm uç noktalara uygular: telefon, tablet, dizüstü, masaüstü ve çoğu zaman diğer bağlı cihazlar.
Her biri bir öncekinin üzerine kurulur. Bir UEM ürünü EMM özelliklerini, bir EMM ürünü de MDM özelliklerini içerir. Konuya yeniyseniz MDM nedir yazısıyla başlayın.
MDM: cihazı yönetmek
Mobil Cihaz Yönetimi, akıllı telefonlar kurumsal e-posta ve veri taşımaya başladığında ortaya çıktı. BT ekiplerinin parola belirlemesi, şifrelemeyi zorunlu tutması ve kaybolan telefonu silebilmesi gerekiyordu. MDM bu ihtiyaca cihazdaki bir ajan ve merkezi bir konsolla yanıt verdi.
Tipik MDM yetenekleri:
- cihazları kaydetmek ve kullanıcılara ya da gruplara atamak
- parola kuralları ve donanım kısıtları gibi politikalar uygulamak
- donanım, işletim sistemi ve ağ bilgilerinin envanterini tutmak
- kayıp cihazı kilitlemek, bulmak ve silmek
- cihazı kiosk modunda tek bir uygulamaya kilitlemek
MDM en iyi, cihaz kuruma ait olduğunda ve cihaz üzerinde tam kontrol sağlanabildiğinde işe yarar.
EMM: uygulama, içerik ve kimlik eklemek
Çalışanlar kendi telefonlarını iş için kullanmaya başlayınca cihazın tamamını kontrol etmek sorun haline geldi. Kimse işverenin kişisel fotoğraflarını silebilmesini istemiyordu. Aynı dönemde asıl risk de cihazdan, cihazdaki uygulama ve veriye kaymıştı.
Kurumsal Mobilite Yönetimi bu ihtiyaçtan doğdu. MDM’i korur ve üzerine birkaç katman ekler:
- MAM (Mobil Uygulama Yönetimi): İş uygulamalarının dağıtımı, yapılandırılması, güncellenmesi ve verilerinin kontrolü. Bkz. uygulama yönetimi.
- MCM (Mobil İçerik Yönetimi): Belge ve dosyaların cihazlara kontrollü biçimde ulaştırılması. Bkz. içerik yönetimi.
- Kimlik ve erişim: Cihazların ve uygulamaların dizindeki kullanıcı hesaplarına bağlanması; böylece erişim kişiyi takip eder. Bkz. kimlik ve entegrasyon.
Android’deki iş profili, EMM yaklaşımının iyi bir örneğidir. Cihazı kişisel ve iş tarafı olarak ikiye ayırır; kurum yalnızca iş tarafını yönetir.
UEM: tüm uç noktalar için tek konsol
Zamanla masaüstü ve dizüstü işletim sistemleri de mobil cihazlardakine benzer yönetim arayüzleri kazandı. Böylece bir dizüstü bilgisayarı da telefonla aynı kayıt ve politika modeliyle yönetmek mümkün oldu.
Birleşik Uç Nokta Yönetimi bundan yararlanarak tüm uç noktaları tek konsolda toplar. Bir UEM ürünü genellikle şunları kapsar:
- tam EMM özellikleriyle telefon ve tabletler
- Windows ve macOS bilgisayarlar
- çoğu zaman dayanıklı cihazlar, giyilebilir cihazlar ve diğer bağlı cihazlar
Temel vaat; tek envanter, tek politika modeli ve tek bir yönetim ekibidir. Bedeli ise daha büyük ve daha karmaşık bir üründür.
Yan yana karşılaştırma
| MDM | EMM | UEM | |
|---|---|---|---|
| Ana odak | Cihaz | Cihaz, uygulama, içerik, kimlik | Tüm uç noktalar |
| Tipik cihazlar | Telefon, tablet, dayanıklı ve tek amaçlı cihazlar | MDM ile aynı, artı iş verisi ayrılmış kişisel cihazlar | Mobil cihazlar, dizüstü, masaüstü, diğer uç noktalar |
| Kişisel cihazlar | Sınırlı, tam kontrol fazla müdahalecidir | İş profili ve uygulama düzeyinde kontrolle desteklenir | Desteklenir |
| Uygulama yönetimi | Temel kurma ve kaldırma | Tam uygulama yaşam döngüsü ve uygulama verisi kontrolü | Platformlar arası tam yönetim |
| İçerik ve kimlik | Genellikle sınırlı | Dahil | Dahil |
| Karmaşıklık | En düşük | Orta | En yüksek |
| En uygun olduğu durum | Kurum cihazları ve tek amaçlı cihaz filoları | Kurum ve kişisel cihazların karışık olduğu mobil filolar | Tüm uç noktaları tek ekibin yönettiği kurumlar |
Android Enterprise bu tabloda nerede?
Android’de üç kategori de aynı temele dayanır: Google’ın Android Enterprise adını verdiği yönetim çerçevesi. Bu çerçeve, bir yönetim uygulamasının kurum cihazında Device Owner ya da iş profilinde Profile Owner olmasını ve hangi ayarları kontrol edebileceğini tanımlar.
Yani bir Android MDM ile Android destekleyen bir UEM arasındaki fark cihaz düzeyindeki kontrollerde değildir. Fark, ürünün bunların çevresinde başka neleri yönettiğindedir.
Hangisine ihtiyacınız var?
Üç soru sorun:
- Hangi cihazları yönetiyoruz? Yanıtınız çoğunlukla Android telefonlar, tabletler, dayanıklı cihazlar ve kiosk cihazlarıysa uygulama ve içerik yönetimi özelliklerine sahip güçlü bir MDM, ihtiyaçlarınızın çoğunu karşılar.
- Cihazlar kime ait? Çalışanlar kişisel telefonlarını iş için kullanıyorsa iş profili gibi EMM özelliklerine ihtiyacınız vardır.
- Bilgisayarları kim yönetiyor? Aynı ekip dizüstü bilgisayarları ve mobil cihazları tek bir araçla yönetmek istiyorsa UEM’e bakın. Bilgisayarlar başka yerde yönetiliyorsa UEM pek fayda sağlamadan karmaşıklık ekler.
Etiketler pazarlamadır. EMM adını taşıyan iki ürün birbirinden çok farklı olabilir. MDM seçerken dikkat edilecekler gibi bir gereksinim listesi kullanın ve her ürünün gerçekte ne yaptığını test edin.
Sık yapılan yanlış anlamalar
“UEM, MDM’in yerini alır.” Almaz. UEM, MDM’i içerir. Cihaz düzeyindeki kontroller aynıdır; UEM aynı konsola daha fazla cihaz türü ekler.
“MDM yalnızca kurum cihazları içindir.” Klasik MDM bunlar için tasarlandı; ancak güncel Android yönetimi aynı ürünün kişisel cihazları da iş profili üzerinden yönetmesine imkân verir. Buna MDM mi EMM mi denileceği büyük ölçüde bir adlandırma meselesidir.
“Kapsam büyüdükçe güvenlik artar.” Güvenlik ürünün büyüklüğünden değil, uygulanan ve denetlenen politikalardan gelir. Ekibinizin iyi yapılandırdığı daha küçük bir araç, yarım kurulmuş büyük bir paketten çoğu zaman daha iyi koruma sağlar.
“Satın almadan önce bir terim seçmeliyiz.” Gerekmez. Elinizdeki cihazlardan, kullandığınız sahiplik modellerinden ve çözmek istediğiniz sorunlardan başlayın. Doğru kategori bu yanıtlardan çıkar; farklı kategorilerdeki iki üretici de ihtiyacınıza uyabilir.
DeepManage’de nasıl?
DeepManage, Android için bir EMM çözümüdür. MDM olarak başladı ve bugün EMM’in tarif ettiği alanları kapsıyor: cihaz politikaları ve kısıtlamalar, uygulama dağıtımı ve yaşam döngüsü, içerik dağıtımı, kişisel cihazlar için iş profili, LDAP ve Active Directory entegrasyonuyla kullanıcı ve organizasyon yönetimi.
DeepManage Windows ya da macOS bilgisayarları yönetmez; bu yüzden bir UEM değildir. iOS desteği yakında geliyor. Asıl zorluğu dayanıklı, kiosk ve kapalı ağ cihazları dahil büyük bir Android filosunu yönetmek olan kurumlar için bu odak genellikle bir avantajdır. Tüm özelliklere göz atın.