Phần mềm quản lý thiết bị di động (MDM) là gì?
Nếu bạn có điện thoại cơ quan, có thể bạn đã cài đặt phần mềm quản lý thiết bị di động (MDM).
Bạn có thể không biết về nó, nhưng nó ở đó.
Dành cho bộ phận CNTT để quản lý phần mềm đã cài đặt, việc sử dụng, truy cập internet và theo dõi, các công cụ MDM có vẻ như là hành vi xâm phạm quyền riêng tư.
Tuy nhiên, mục đích chính là để bảo vệ tài sản phần cứng, cùng với dữ liệu được lưu trữ và truy cập thông qua thiết bị.
Bạn muốn biết thêm về MDM? Đây là những gì bạn cần biết về các công cụ cho phép bộ phận CNTT của chủ lao động quản lý điện thoại của bạn.
Mục Lục
MDM nghĩa là gì?
MDM là từ viết tắt của Quản lý thiết bị di động. Đây là một loại phần mềm quản lý tài sản từ xa chạy từ máy chủ trung tâm.
Nếu bạn sử dụng điện thoại di động, máy tính bảng hoặc thiết bị di động khác đã được chỉ định cho chủ lao động của bạn mua, thì điện thoại đó sẽ được cài đặt sẵn phần mềm MDM. Điều này có nghĩa là chủ nhân của bạn có thể quản lý thiết bị từ xa, bao gồm những thứ như bản cập nhật và theo dõi thiết bị bị mất.
Trong khi đó, nếu bạn không có điện thoại cơ quan nhưng cố gắng đăng ký điện thoại của mình vào mạng cơ quan, bạn có thể phải cài đặt phần mềm máy khách MDM.
Phần mềm MDM đã được sử dụng trong nhiều năm, dưới nhiều hình thức khác nhau. Ví dụ: bạn có thể nhớ hoặc đã nghe nói về điện thoại BlackBerry, phổ biến ở nơi làm việc từ năm 1999 đến 2016.
Các quản trị viên hệ thống BlackBerry đã sử dụng BlackBerry Enterprise Server, vốn đi tiên phong trong các tính năng MDM khác nhau, hầu hết các tính năng này vẫn còn được sử dụng cho đến ngày nay.
MDM có giống với EMM và UEM không?
Các từ viết tắt khác đang được sử dụng bao gồm các mục đích tương tự như MDM. Nổi bật nhất trong số này là EMM và UEM.
Enterprise Mobility Management (EMM) là phiên bản đầu tiên của MDM, phổ biến trước khi phổ biến các sáng kiến Mang theo thiết bị của riêng bạn (BYOD) từ năm 2010 trở đi.
Trong khi đó, Unified Endpoint Management (UEM) thì khác, tập trung vào các thiết bị tĩnh. Hãy nghĩ đến máy in, máy tính để bàn, phần cứng IoT, máy chiếu, bộ định tuyến, bộ chuyển mạch mạng, màn hình và bất kỳ thứ gì khác được bắt vít hoặc cố định vào tường tại nơi làm việc của bạn.
MDM dùng để làm gì?
Mục đích chính của MDM là đảm bảo các thiết bị di động—chủ yếu là điện thoại—được an toàn và khả thi. Điều này bao gồm mọi thứ, từ việc đảm bảo chỉ cài đặt phần mềm đã được phê duyệt, đến quản lý truy cập web.
Nếu bạn nhận thấy các hạn chế về cách sử dụng điện thoại cơ quan của mình, thì phần mềm MDM đã được cài đặt. Thông thường, bạn không thể biết được, nhưng những thứ như mật khẩu phức tạp do bộ phận CNTT chỉ định, ứng dụng dành riêng cho chủ lao động của bạn, màn hình giật gân có logo tổ chức và tin nhắn tức thì từ quản trị viên CNTT, tất cả đều cho thấy điện thoại có cài đặt phần mềm MDM.
Ai Sử Dụng Phần Mềm MDM?
Tất cả thời gian bạn sử dụng điện thoại cơ quan của mình, bạn sử dụng phần mềm MDM. Nhưng đó là phần mềm máy khách mà bạn có rất ít hoặc không có quyền kiểm soát.
Toàn bộ phần mềm Quản lý thiết bị di động đang được quản trị viên hệ thống giám sát. Nó thường được cài đặt trên máy chủ, sử dụng giao thức do Open Mobile Alliance (OMA) cấp để giao tiếp với các thiết bị.
Quản lý thiết bị OMA được hỗ trợ trên các hệ điều hành điện thoại thông minh hiện tại và cũng có thể được sử dụng trên PDA (như PDA được sử dụng bởi người chuyển phát), máy tính bảng và máy tính xách tay.
Quản trị viên hệ thống được chỉ định sẽ chịu trách nhiệm cụ thể trong việc quản lý các thiết bị được kết nối với MDM và áp dụng các chính sách sử dụng và bảo mật. Ngoài ra, các đồng nghiệp có mức lương thấp hơn thường sẽ tương tác với phần mềm quản trị MDM hàng ngày.
7 tính năng phổ biến của phần mềm MDM
Hy vọng rằng bạn đã nhận ra rằng có phần mềm MDM trên điện thoại của mình. Nhưng nó thực sự làm gì? Dưới đây là bảy điều bạn có thể mong đợi phần mềm MDM hỗ trợ:
- Ghi danh dễ dàng: điều này thường sử dụng một cổng giới thiệu, tự động đăng ký và giảm sự tham gia của các kỹ thuật viên CNTT
- Cấu hình được xác định trước để giới thiệu nhanh hơn: điều này hợp lý hóa việc tạo tài khoản email, truy cập internet, truy cập máy chủ tệp, v.v.
- Hỗ trợ khung bảo mật di động: Samsung Knox và Android Enterprise ZTE cho phần cứng Android, Apple DEP cho iOS
- Quản lý ứng dụng: quản trị viên sẽ có thể kiểm soát quyền truy cập vào ứng dụng dựa trên chính sách bảo mật của tổ chức
- Kiểm soát tính năng thiết bị: phần cứng có thể bị hạn chế, chẳng hạn như máy ảnh của thiết bị hoặc thậm chí kết nối với mạng Wi-Fi không an toàn
- Chế độ ki-ốt: khả năng giới hạn thiết bị để chỉ một hoặc hai ứng dụng được xác định trước có thể chạy
- Quản lý vị trí thiết bị (GPS) và xóa từ xa: phần cứng bị mất hoặc bị đánh cắp có thể được xóa từ xa
Việc quản trị thường được thực hiện bằng giao diện người dùng phần mềm quản trị của nền tảng MDM. Tuy nhiên, quản trị dựa trên trình duyệt ngày càng phổ biến, cho phép quản lý từ xa cho các nhân viên CNTT làm việc tại nhà.
5 hệ thống quản lý thiết bị di động bạn có thể đã gặp
Nhiều hệ thống MDM đang được sử dụng, mặc dù hầu hết các doanh nghiệp sẽ chỉ sử dụng một hệ thống (trừ khi họ có lý do cũ, chẳng hạn như một bộ phận mới được mua lại gần đây).
Dưới đây là năm hệ thống MDM mà chủ lao động của bạn có thể đang sử dụng trên điện thoại cơ quan của bạn.
1. Kỳ diệu
Thích hợp cho quản lý thiết bị Android, Apple và Windows, được thiết kế chủ yếu để bảo mật thiết bị và dữ liệu. Dữ liệu bí mật có thể được mã hóa, tách riêng mục đích sử dụng cá nhân và doanh nghiệp, đồng thời chặn các ứng dụng không mong muốn. Thống kê và báo cáo về việc sử dụng thiết bị cũng có thể được xem.
2. Microsoft Intune
Một hệ thống quản lý điểm cuối hợp nhất, Microsoft Intune (trước đây là một phần của Microsoft Endpoint Manager) có thể được sử dụng để quản lý phần cứng được kết nối với mạng công ty.
Điều này phù hợp với mọi thiết bị di động, máy tính để bàn, đám mây và ảo hóa chạy bất kỳ hệ điều hành nào bạn có thể nghĩ đến.
3. Quản lý điểm cuối Citrix
Có khả năng xử lý các thiết bị Android, iOS, Windows, Chrome OS, Raspberry Pi và thậm chí cả Alexa for Business, Citrix Endpoint Manager cung cấp cho quản trị viên hệ thống cái nhìn tổng quan về mọi thiết bị được kết nối.
4. Điều khiển di động SOTI
Ưu tiên mô tả về EMM hơn là MDM, SOTI Mobicontrol bao gồm mọi thứ, từ đăng ký và cung cấp dễ dàng đến quản lý ứng dụng và nội dung cũng như các tính năng định vị địa lý. SOTI Mobicontrol cũng hỗ trợ cài đặt trên phần cứng BYOD.
5. MDM của Cisco Meraki
Thích hợp cho các điểm cuối di động, máy tính xách tay và máy tính để bàn, Cisco Meraki MDM hỗ trợ Android, iOS và Windows. Phần mềm này được tối ưu hóa để cho phép tuân thủ bảo mật mạng động, quản lý thiết bị đơn giản hóa và kiểm soát truy cập ứng dụng thông minh.
Quản lý thiết bị di động giữ an toàn cho điện thoại nơi làm việc của bạn
Khi ngân sách CNTT của công ty dành cho điện thoại và máy tính tăng lên, điều quan trọng là phải biết vị trí của các thiết bị và có thể xóa chúng từ xa nếu chúng bị coi là bị mất hoặc bị đánh cắp.
Mỗi nền tảng MDM được liệt kê đều cung cấp mức độ kiểm soát và giám sát chung đối với tài sản của công ty. Chúng cũng có thể được cài đặt trên thiết bị cá nhân trong thời gian cần thiết, mặc dù lưu ý rằng hầu hết các hệ thống MDM đều tính phí theo giấy phép thiết bị.
Phần mềm MDM có vẻ giống như một hành vi xâm nhập cá nhân, nhưng nó bắt buộc phải có trên các thiết bị do chủ lao động sở hữu để đảm bảo an toàn dữ liệu, tính toàn vẹn của tổ chức và để tránh lạm dụng mạng. Có một sự thật khó chịu là chủ nhân của bạn sẽ không có thiện cảm với một số hoạt động trên điện thoại di động cá nhân của bạn.
Mặc dù cài đặt phần mềm MDM trên thiết bị cá nhân kém hấp dẫn hơn nhiều, nhưng ít nhất phần mềm này có thể được đảo ngược một cách đáng tin cậy khi cần thiết.