Rozwiązania do zarządzania urządzeniami mobilnymi MDM

Zero dotyku. Pełna kontrola.

Twoje biuro jest wszędzie.
Zabezpiecz je.

Pracownicy pracują w kawiarniach, na lotniskach i w domach. MDM (zarządzanie urządzeniami mobilnymi) daje Ci możliwość zabezpieczenia danych firmowych na każdym urządzeniu, w każdym miejscu, bez naruszania prywatności użytkowników.

Przełącznik „zdalnego wymazania”

W chwili, gdy służbowy telefon zostanie zgubiony lub skradziony, możemy go natychmiast wymazać. Gdy pracownik odchodzi z firmy, możemy selektywnie usunąć tylko dane firmowe (e-mail, Teams, OneDrive), zostawiając jego prywatne zdjęcia nietknięte.

Wdrożenie bez dotykania urządzenia

Koniec z ręczną konfiguracją telefonów. Dzięki Apple Business Manager lub Android Enterprise wysyłamy pracownikowi telefon w pudełku. Włącza go, łączy się z Wi-Fi, a on sam konfiguruje się z Twoimi aplikacjami i zasadami bezpieczeństwa.

Rozdzielenie w modelu BYOD

Bring Your Own Device (BYOD) jest powszechne, ale ryzykowne. Tworzymy bezpieczny „kontener” na prywatnych telefonach. Aplikacje służbowe działają wewnątrz kontenera i są szyfrowane. Danych nie da się skopiować ze służbowego Outlooka do prywatnego Gmaila.

Proces rejestracji.

Płynne wdrożenie Twojego zespołu.

01

Definicja zasad

Określamy reguły: czy wymagany jest 6-cyfrowy kod dostępu? Czy urządzenie ma być szyfrowane? Czy kamera jest dozwolona? Budujemy profil bezpieczeństwa dopasowany do Twoich wymogów zgodności.

02

Integracja

Łączymy Twój system MDM (Intune, Jamf) z dostawcą tożsamości (Microsoft 365 / Google Workspace), żeby użytkownicy logowali się standardowym firmowym adresem e-mail.

03

Rejestracja

Użytkownicy pobierają aplikację „Company Portal”. Przeprowadza ich ona przez rejestrację w 2 minuty. W przypadku urządzeń firmowych rejestracja odbywa się automatycznie, zaraz po wyjęciu z pudełka.

04

Monitorowanie zgodności

Nasz dashboard świeci na zielono. Jeśli użytkownik zrobi jailbreak telefonu albo usunie kod dostępu, MDM natychmiast odbiera mu dostęp do firmowej poczty.

Obsługa Twojej floty.

Ujednolicone zarządzanie dla wszystkich systemów.

Platformy, którymi zarządzamy.

Natywna obsługa Twojego ekosystemu.

iOS / iPadOS Integracja z Apple Business Manager

Android Profil służbowy Android Enterprise

Windows / macOS Pełne zarządzanie flotą

Częste pytania

Czy możecie zobaczyć moje prywatne zdjęcia?

Nie. MDM jest projektowany z myślą o prywatności. Widzimy model urządzenia, wersję systemu i zainstalowane aplikacje *służbowe*. Nie widzimy prywatnych zdjęć, wiadomości ani historii przeglądania.

Czy potrzebuję tego przy 5 pracownikach?

Jeśli masz wrażliwe dane (listy klientów, e-maile), tak. Jeden zgubiony telefon bez kodu dostępu może być koszmarem pod względem GDPR i zgodności. MDM to tanie ubezpieczenie.

Zabezpiecz swoją flotę.

Zacznij strategię bezpieczeństwa mobilnego już dziś.

Skonfiguruj MDM teraz

Intune czy Jamf: wybór platformy

Właściwa konfiguracja MDM zależy od Twoich urządzeń i kont, z których już korzystasz. Microsoft Intune to naturalny wybór dla firm na Microsoft 365, zwłaszcza gdy obok iPhone'ów i telefonów z Androidem są laptopy z Windows, a jest on wliczony w niektóre biznesowe plany Microsoft 365. Jamf Pro sprawdza się w organizacjach, które używają głównie komputerów Mac, iPadów i iPhone'ów i chcą głębokiej kontroli specyficznej dla Apple. Niezależnie od tego, czy działamy jako Twój konsultant Microsoft Intune, czy administrator Jamf, zaczynamy od inwentaryzacji urządzeń i polecamy jedną platformę zamiast prowadzenia dwóch obok siebie.

Przygotowanie urządzeń Apple i Android

• Apple Business Manager. Firmowe iPhone'y i komputery Mac są przypisywane do Twojego MDM, dzięki czemu rejestrują się automatycznie i nie można ich po prostu wyłączyć spod zarządzania.
• Certyfikat push Apple. Odnawia się go co roku na to samo Apple ID; zastąpienie go nowym certyfikatem oznacza ponowną rejestrację wszystkich urządzeń Apple, dlatego dokumentujemy, do kogo należy to konto.
• Zarządzanie Android Enterprise. Telefony należące do firmy działają w trybie w pełni zarządzanym, a prywatne telefony dostają profil służbowy, który oddziela aplikacje i dane służbowe.

Pisanie polityki bezpieczeństwa BYOD

Jeśli pracownicy czytają firmową pocztę na prywatnych telefonach, krótka polityka bezpieczeństwa BYOD zapobiega nieporozumieniom. Powinna określać, co firma może, a czego nie może zobaczyć, minimalne wymagania (kod dostępu, aktualna wersja systemu, brak urządzeń po jailbreaku lub roocie), które aplikacje mogą przechowywać dane firmowe oraz co dzieje się z tymi danymi, gdy ktoś odchodzi. Pracownicy czytają ją i akceptują przed rejestracją.

Jak działa zdalne wymazanie na iPhonie

W przypadku iPhone'a należącego do firmy zdalne wymazanie czyści całe urządzenie, a gdy został zarejestrowany przez Apple Business Manager, można zarządzać blokadą aktywacji (Activation Lock), by telefon dało się potem ponownie wykorzystać. Na prywatnym telefonie MDM usuwa tylko aplikacje służbowe i ich dane, zostawiając zdjęcia i prywatne aplikacje nietknięte. Zgłoś zgubione urządzenie szybko: wymazanie wykona się przy najbliższym połączeniu telefonu z internetem.

Powiązane usługi: recykling firmowych telefonów i tabletów z kasowaniem danych, zarządzanie licencjami oprogramowania oraz bezpieczny dostęp VPN dla pracowników zdalnych.