Hangi sorunu çözer?
Mobil cihaz filosu üç güvenlik sorusu doğurur. Bu cihaz gerçekten bizim mi? Kullanıcının erişimi bitmesi gerektiğinde ne olacak? Bir sorun çıkarsa ne yapabiliriz ve neyi kanıtlayabiliriz?
- Güven: Cihazlar kayıtlı bir şifreyle değil, kendi sertifikalarıyla bağlanır.
- Tepki: Uyumluluk kuralları, kullanıcı pasife alındığında ya da cihazın kullanıcısı olmadığında kendiliğinden devreye girer.
- Kanıt: Güvenlik logları, ağ logları ve panel işlem kaydı ne olduğunu gösterir.
Cihaz kimliği ve donanım doğrulaması
Cihaz kaydı sırasında ajan, Android anahtar deposunda bir anahtar üretir; yeni cihazlarda bu anahtar güvenli donanımda tutulur. Sunucu anahtarın doğrulama kaydını kontrol edip sonucu saklar ve bir yıl geçerli, kendiliğinden yenilenen bir cihaz sertifikası verir. Cihaz bundan sonra oturumu bu anahtarla açar; cihazda şifre saklanmaz.
Cihaz kaybolur ya da çalınırsa kimliğini cihaz detayından iptal edin. Sertifika iptal listesine girer, oturum ve canlı bağlantı kapanır. Cihaz ancak yeniden kayıtla geri dönebilir.
Kendiliğinden devreye giren uyumluluk
DeepManage’de uyumluluk kullanıcının yaşam döngüsünü izler. Cihaz şu durumlarda uyumsuz sayılır:
| Neden | Örnek |
|---|---|
| Kullanıcı pasif | Panelden pasife alındı ya da Active Directory’de devre dışı bırakıldı |
| Kullanıcı silindi | Hesap kaldırıldı |
| Eşleşme zorunlu | Kullanıcısız cihazın kullanıcısı yok, ancak ayar ya da politika kullanıcı istiyor |
Her kurum için aksiyonu siz seçersiniz: yalnızca raporla, kısıtla (cihaz yeniden uyumlu olunca kalkan geçici kilit ekranı) ya da belirlediğiniz süre sonunda kısıtla ve yönetilen verileri sil. Seçtiğiniz yöneticilere bildirim gider ve cihaz listesinde “Uyumsuz” rozeti görünür. Kullanıcı ve dizin ayarları kimlik ve entegrasyon sayfasında anlatılıyor.
Politikalarla sıkılaştırma
Cihaz güvenliğinin büyük kısmı politikalardan gelir: parola uzunluğu ve karmaşıklığı, silme öncesinde izin verilen en fazla hatalı deneme sayısı, ekran kilidi süresi, USB hata ayıklama ve bilinmeyen kaynakların engellenmesi, ekran görüntüsü denetimi, en düşük Wi-Fi güvenlik seviyesi ve ekranda filigran. Politika ayrıca uzun süre sunucuya ulaşmayan cihazı kilitleyebilir. Kullanıcıya yardım ederken cihazın ekranını görmek için Canlı Kontrol kullanılır.
Kişisel veriler
Güvenlik logları, ağ logları ve konum geçmişi bir kişiyi tanımlayabilir. DeepManage bu logları yalnızca politikada açıldığında toplar ve her kayıt türünün ne kadar saklanacağını siz belirlersiniz. Neyin hangi amaçla toplandığını çalışanlara anlatın; bunun için kayıt sırasında onaylanan kullanım koşulları metnini kullanabilirsiniz. Temel bilgiler KVKK ve mobil cihaz yönetimi rehberimizde yer alıyor. Bu bilgiler genel niteliktedir, hukuki tavsiye değildir.