Смартфоны и планшеты пришли на рабочие места быстрее, чем ИТ-службы успели выработать правила. Сотрудники читают корпоративную почту с iPhone, открывают документы на iPad, а тренд BYOD размывает границу между личным устройством и рабочим инструментом. Для бизнеса и госсектора это означает одно: десятки и сотни устройств с доступом к чувствительным данным живут вне периметра. Управлять ими вручную невозможно. Эту задачу решает MDM – Mobile Device Management.
Что закрывает MDM
MDM – это централизованная платформа, которая регистрирует устройства, раздаёт настройки и контролирует их состояние через единую консоль. На практике она решает четыре блока задач.
Первое – конфигурация. Администратор задаёт профили Wi-Fi, VPN, почтовых ящиков и сертификатов, и устройство получает их при подключении, без визита пользователя в ИТ-отдел.
Второе – политики безопасности. Принудительный код-пароль, шифрование хранилища, запрет на установку приложений из неизвестных источников, контроль джейлбрейка и root. Если устройство нарушает политику, доступ к корпоративным ресурсам блокируется автоматически.
Третье – распространение приложений. Через корпоративный каталог вы доставляете внутренние и закупленные приложения на нужные группы устройств и обновляете их без участия пользователя. Сам процесс сборки и выкладки таких приложений выигрывает от налаженного конвейера непрерывной поставки – новая версия доходит до парка предсказуемо и быстро.
Четвёртое – реакция на инциденты. При утере или краже устройство удалённо блокируется, а корпоративные данные стираются. Для личных устройств в схеме BYOD применяют выборочное стирание: рабочий контейнер очищается, личные фотографии и контакты остаются.
Особенности внедрения в России и госсекторе
Рынок MDM сегодня делят зарубежные продукты – AirWatch, MobileIron, Good Technology, плюс встроенные средства Apple и решения на базе Microsoft Exchange ActiveSync для базовых сценариев. Для коммерческой компании выбор чаще сводится к функционалу и цене.
В госсекторе картина сложнее. Требования по защите персональных данных и информации ограниченного доступа сужают список допустимых решений: нужны сертифицированные средства защиты, контролируемые каналы и, как правило, размещение управляющего сервера внутри контура организации, а не в облаке вендора. Это перекликается с подходом, который мы описывали в материале о мобильных сервисах для госуслуг: мобильный доступ к данным гражданина допустим только при жёстком контроле устройства на всех уровнях.
Отдельный вопрос – где живут данные, к которым устройства обращаются. Если backend переезжает с проприетарной СУБД на открытую платформу, мобильная интеграция строится заново, и MDM-политики приходится синхронизировать с новой моделью доступа. Мы разбирали эту связку в статье про миграцию с проприетарных СУБД.
С чего начать
Не покупайте платформу первой. Сначала опишите парк: сколько устройств, какие ОС, кто владелец – компания или сотрудник. Затем зафиксируйте политики: что именно вы защищаете и какие действия допустимы на личных устройствах. Только после этого выбирайте продукт под реальные сценарии, а не под список галочек в брошюре вендора.
Внедрение MDM – не разовая установка, а постоянный процесс: новые модели устройств, обновления ОС, меняющиеся требования регуляторов. Поэтому платформу стоит встраивать в общую ИТ-архитектуру с прицелом на сопровождение.
Системы управления мобильными устройствами проектируются и внедряются под требования бизнеса и госсектора – от аудита парка до мобильной разработки и интеграции с корпоративной инфраструктурой.
Вывод
MDM превращает разрозненный парк смартфонов и планшетов в управляемый и защищённый ресурс. Для бизнеса это снижение рисков утечки, для госсектора – выполнение требований регулятора без отказа от мобильности. Начните с политик и инвентаризации, и платформа ляжет на готовую основу.
