Kısa tanım
Mobil Cihaz Yönetimi (MDM), BT ekibine kurumun mobil cihazları üzerinde merkezi kontrol sağlayan yazılımdır. Ekip, tek bir web konsolundan yeni cihazları kaydedebilir, ayar ve uygulama gönderebilir, güvenlik kurallarını uygulatabilir, kaybolan cihazı bulabilir ve gerekirse silebilir.
“Mobil” kelimesi göründüğünden daha geniştir. Telefon ve tabletlerin yanında depodaki dayanıklı (rugged) el terminalleri, mağaza tezgâhına sabitlenmiş bir tablet, otel odasındaki bir ekran ya da saha ekibinin kullandığı Android tabanlı bir telsiz de MDM ile yönetilebilir.
Mobil Cihaz Yönetimi neden ortaya çıktı
Yirmi yıl önce kurum verisinin büyük kısmı ofisteki masaüstü bilgisayarlarda dururdu. Bugün günlük işin önemli bir bölümü mobil cihazlarda yapılıyor: satış temsilcileri siparişi tabletten alıyor, teknisyenler iş emrini telefondan kapatıyor, hemşireler hasta kaydına yatak başında bakıyor, kuryeler paketleri el terminaliyle okutuyor.
Bu değişim, elle yönetimin çözemeyeceği üç sorun doğurdu:
- Ölçek. 500 tableti tek tek ayarlamak yavaş ve hataya açıktır. Her uygulama güncellemesinde bunu tekrarlamak gerçekçi değildir.
- Risk. Mobil cihazlar binadan çıkar. Kaybolur, çalınır ya da taksilerde unutulur; çoğu zaman da üzerlerinde kurum verisi bulunur.
- Görünürlük. Merkezi bir sistem yoksa hangi cihazların olduğunu, kimde olduklarını, hangi işletim sistemi sürümünü çalıştırdıklarını ya da hâlâ güvenli olup olmadıklarını kimse bilmez.
MDM bu ihtiyaçlardan doğdu. Dağınık bir cihaz topluluğunu, tutarlı kurallarla yönetilen bir filoya dönüştürür.
MDM’in temel bileşenleri
Markası ne olursa olsun her MDM ürünü aynı dört parçadan oluşur.
| Bileşen | Görevi |
|---|---|
| Yönetim konsolu | Yöneticilerin cihaz kaydettiği, politika yazdığı, uygulama dağıttığı ve rapor okuduğu web arayüzü. Bulutta ya da kurumun kendi veri merkezinde çalışan bir sunucuda yer alır. |
| Cihazdaki ajan | Her cihaza kurulan ve işletim sisteminden yönetim yetkisi alan uygulama. Politikaları uygular, uygulama kurar ve cihaz durumunu bildirir. |
| İletişim katmanı | Sunucu ile cihaz arasındaki güvenli kanal. Modern MDM’ler neredeyse anlık bir bağlantı sağlar; böylece “şimdi kilitle” gibi komutlar saniyeler içinde cihaza ulaşır. |
| Politikalar | Kurallar: parola uzunluğu, engellenen özellikler, izinli uygulamalar, Wi-Fi ayarları, kiosk modu ve benzeri. Politikalar cihaz cihaz değil, cihaz gruplarına atanır. |
Bu parçaların birlikte nasıl çalıştığı MDM nasıl çalışır rehberinde ayrıntılı olarak anlatılıyor.
MDM ile neler yapılabilir
Liste ürüne göre değişir, ancak olgun bir Android MDM şu alanları kapsar:
- Cihaz kaydı. Yeni ya da sıfırlanmış cihazları QR kod okutarak veya NFC ile yönetime alın; doğru ayarlar otomatik olarak uygulansın. Bkz. cihaz kaydı.
- Politika ve kısıtlamalar. Parola kurallarını zorunlu kılın; kamera, USB dosya aktarımı, Bluetooth veya fabrika ayarlarına sıfırlama gibi özellikleri kapatın. Bkz. politikalar.
- Uygulama yönetimi. Kurumsal uygulamaları kullanıcıya sormadan kurun, güncelleyin, kaldırın; iş cihazında olmaması gereken uygulamaları engelleyin. Bkz. uygulama yönetimi.
- Kiosk modu. Cihazı tek bir uygulamaya ya da birkaç izinli uygulamaya kilitleyin; tezgâh, sınıf ve araç cihazları için. Bkz. kiosk modu nedir.
- Uzaktan destek. Kullanıcının yanına gitmeden ekranını görün ve kontrol edin. Bkz. Canlı Kontrol.
- Konum ve coğrafi sınır. Cihazların nerede olduğunu görün, tanımlı bir bölgenin dışına çıktıklarında uyarı alın. Bkz. konum ve coğrafi sınır.
- Güvenlik ve uyumluluk. Cihaz bütünlüğünü doğrulayın, kayıp cihazı kilitleyin veya silin, kurala uymayan cihaza otomatik işlem uygulayın. Bkz. güvenlik ve uyumluluk.
- Mesaj ve bildirim. Tek bir cihaza, bir gruba ya da tüm filoya bildirim gönderin.
- İçerik dağıtımı. Belge, form ve dosyaları cihazlara gönderin.
- Envanter ve raporlama. Donanım, işletim sistemi sürümü, uygulama ve kullanım bilgilerini güncel tutun ve denetim için dışa aktarın.
Sorun bazında ve sektör örnekleriyle bir bakış için MDM ne işe yarar rehberini okuyun.
MDM kimler için gerekli
Pratik bir ölçüt: Kurumunuzun sahip olduğu cihaz sayısı bir kişinin takip edebileceğinden fazlaysa ya da iş verisi ofis dışına çıkan cihazlarda duruyorsa MDM’e ihtiyacınız vardır. Burada kurumun büyüklüğünden çok risk belirleyicidir.
Bazı tipik örnekler:
- Kamu kurumları ve güvenlik birimleri, hassas veri taşıyan ve sıkı kurallara uyması gereken telefon ve tabletler kullanır. Bkz. kamu ve savunma ve güvenlik.
- Saha satış ve dağıtım ekipleri, her cihazda aynı sipariş uygulamasının güncel sürümüne ihtiyaç duyar. Bkz. saha satış ve hızlı tüketim.
- Hastaneler, hasta verisi işleyen ortak tabletler kullanır. Bkz. sağlık.
- Okullar ve üniversiteler, özellikle sınav sırasında yalnızca eğitim uygulamalarında kalan tabletler ister. Bkz. eğitim.
- Perakende ve lojistik şirketleri, tek bir işi güvenilir şekilde yapması gereken el terminalleri ve tezgâh tabletleri kullanır. Bkz. perakende ve ulaşım ve lojistik.
MDM’in faydaları
Güvenlik. Her cihaz aynı temel kurallara uyar: ekran kilidi, şifreleme, yalnızca onaylı uygulamalar. Kaybolan cihaz bir veri ihlaline dönüşmeden saniyeler içinde kilitlenebilir veya silinebilir.
Daha düşük maliyet. Uzaktan kurulum ve uzaktan destek, BT masasına gelişleri ve saha ziyaretlerini azaltır. Kullanıcı istediği her şeyi kuramadığında cihazlar daha uzun ömürlü olur.
Verimlilik. Yeni personel ilk gün kullanıma hazır bir cihaz alır. Uygulama güncellemeleri, her kullanıcının müdahalesine gerek kalmadan tüm filoya aynı anda ulaşır.
Uyumluluk. Envanter, politika raporları ve kayıtlar, denetçilere kurumun cihazlarını kontrol ettiğini gösteren kanıt sağlar. Bu hem iç güvenlik standartlarında hem de KVKK ve GDPR gibi veri koruma kurallarında işe yarar.
MDM ve çalışan gizliliği
Sık duyulan bir endişe, MDM’in işverene telefondaki her şeyi gösterdiğidir. Kurumun neyi görebileceği, cihazın kime ait olduğuna ve nasıl kaydedildiğine bağlıdır.
- İş profili kurulmuş kişisel bir cihazda MDM yalnızca iş profilini yönetir. Kişisel mesajları, fotoğrafları, tarama geçmişini ya da kişisel uygulama listesini göremez.
- Kuruma ait, tam yönetilen bir cihazda kurumun kontrolü daha geniştir. Ürüne ve politikaya göre yüklü uygulamaları, ağ kullanımını ve konumu görebilir.
Hangi model seçilirse seçilsin, çalışanlara neyin hangi amaçla toplandığını yazılı olarak bildirmek ve yalnızca amaç için gerekli olanı toplamak iyi bir uygulamadır. Ayrıntılar KVKK ve Mobil Cihaz Yönetimi rehberinde. Sahiplik modelleri ise cihaz sahiplik modelleri sayfasında karşılaştırılıyor.
MDM, EMM ve UEM
EMM (Kurumsal Mobilite Yönetimi) ve UEM (Birleşik Uç Nokta Yönetimi) terimleriyle de karşılaşırsınız. EMM, cihaz yönetimine uygulama ve içerik yönetimini ekler. UEM aynı yaklaşımı dizüstü ve masaüstü bilgisayarlara da genişletir. Bugün MDM adıyla sunulan ürünlerin çoğu EMM katmanını zaten içerdiği için fark çoğu zaman pazarlama düzeyindedir. Ayrıntılı karşılaştırma MDM, EMM ve UEM farkı sayfasında.
DeepManage ile MDM’e geçiş
DeepManage, Infoline’ın 2014’ten bu yana geliştirdiği ve 1.000.000’u aşkın cihazda kullanılan bir Android EMM (Kurumsal Mobilite Yönetimi) çözümüdür. Yukarıda anlatılan tüm MDM yeteneklerini içerir ve bunlara uygulama, içerik ve kimlik yönetimini ekler. Cihaz kaydı, politikalar, uygulama yönetimi, kiosk modu, Canlı Kontrol, konum, güvenlik, mesajlaşma, içerik ve raporları tek konsolda toplar. DeepManage’i bulutta kullanabilir ya da internet erişimi olmayan ağlar da dahil olmak üzere kurum içinde kurabilirsiniz. Fiyat cihaz başınadır ve tüm özellikler dahildir: bkz. fiyatlandırma.
Bir geçiş planlıyorsanız önce cihaz gruplarınızı ve her grubun ihtiyaç duyduğu kuralları kısa bir listeye dökün. Ardından demo talep edin; size kendi senaryolarınız üzerinden gösterelim.