Ноутбуки, смартфоны и планшеты сотрудников стали частью распределенной корпоративной инфраструктуры.
Полина Абаимова, технический эксперт и продуктовый менеджер UEMaaS ГК Softline, объясняет, чем сервис отличается от MDM, как разделяет личные и рабочие данные и в каких случаях компании нужна единая система управления устройствами.
У компании может быть один ИТ-отдел, но ее устройства давно находятся в разных офисах, городах и странах. В одном парке работают компьютеры на Windows, ноутбуки на macOS и Linux, смартфоны и планшеты. Часть техники принадлежит компании, часть сотрудникам.
Одновременно растет число атак через пользовательские устройства. ИТ-отделу нужно контролировать обновления, приложения и доступ к корпоративным сервисам, не вмешиваясь в личные данные сотрудников. При сотнях или тысячах устройств ручное управление перестает работать.
Эту задачу решают платформы UEM, которые объединяют конечные устройства в одной системе. Облачная модель UEMaaS позволяет использовать такую платформу по подписке, без покупки серверов и самостоятельного развертывания инфраструктуры.
Полина Абаимова, технический эксперт и продуктовый менеджер облачного сервиса UEMaaS «Софтлайн Облако» («Софтлайн Решения», ГК Softline), рассказывает, как устроен этот подход и в каких случаях он нужен бизнесу.
Почему прежняя схема управления перестала работать?
Когда сотрудники работали в офисе, системный администратор мог установить программу на компьютер, проверить настройки безопасности и обновить операционную систему на месте. Теперь устройства регулярно находятся за пределами корпоративной сети, а сотрудники могут долго не появляться в офисе.
ИТ-отделу приходится поддерживать единые правила для разных типов техники и операционных систем. Администратор должен видеть, установлены ли обновления, нет ли на устройстве запрещенных приложений и используется ли защищенный доступ к корпоративным сервисам.
Пока парк устройств невелик, часть задач можно выполнять вручную. По опыту команды Softline, при сотнях или тысячах конечных точек такая схема становится слишком трудоемкой. Компании нужен инструмент, который позволяет управлять техникой централизованно, независимо от ее местоположения.
Чем UEM отличается от MDM?
MDM расшифровывается как Mobile Device Management, управление мобильными устройствами. Такие платформы предназначены для смартфонов и планшетов: с их помощью можно контролировать сами устройства и установленные на них приложения.
UEM, или Unified Endpoint Management, охватывает весь парк конечных устройств. Помимо смартфонов и планшетов, в него входят ноутбуки, настольные компьютеры и оборудование интернета вещей. Платформа поддерживает Windows, macOS, Linux, Android и iOS, а управление ведется через единую консоль.
Различается и работа с политиками. В MDM они применяются преимущественно ко всему мобильному устройству. UEM позволяет создать на личном смартфоне корпоративный профиль и отделить рабочие приложения и данные от личных.
Если компания использует MDM для смартфонов, для управления ноутбуками и компьютерами ей потребуется еще один инструмент. UEM сводит эти задачи в одну систему и позволяет применять общие правила ко всему парку техники. При этом, по опыту наших экспертов Softline, внедрение такой платформы сложнее, поскольку она охватывает больше устройств, операционных систем и процессов.
UEMaaS расшифровывается как Unified Endpoint Management as a Service, управление конечными устройствами как сервис. Платформа работает в облаке и предоставляется по подписке, поэтому заказчику не нужно устанавливать собственные серверы.
Какие задачи берет на себя UEM?
Администратор видит в одной консоли устройства, которые находятся как в офисе, так и за его пределами. Он может проверить приложения на смартфоне и удаленно управлять ноутбуком сотрудника из другого города.
Платформа также позволяет запрещать установку определенных приложений, стирать корпоративные данные с потерянного или украденного устройства и отслеживать его геолокацию.
Операционные системы и рабочие приложения можно обновлять по расписанию. ИТ-отделу не приходится связываться с каждым сотрудником и вручную устанавливать новые версии программ.
Наши специалисты Softline отмечают, что для распределенных команд UEM упрощает управление доступом. Администратор может дистанционно назначать права на приложения и менять доступные настройки устройства.
Как устроена сервисная модель?
«Софтлайн Облако» предоставляет UEM-платформу по подписке. Сервис работает на базе Zoho ManageEngine Endpoint Central.
В стоимость входят лицензии на платформу, инфраструктура на стороне облачного провайдера, техническая поддержка на русском языке, создание выделенной среды заказчика, настройка интеграций и регламентное обслуживание.
В сервисной модели ГК Softline заказчик получает готовую консоль и добавляет в нее устройства. Серверной инфраструктурой, обслуживанием платформы и установкой обновлений занимается провайдер.
Такая модель может быть востребована компаниями, которым нужно заменить недоступную зарубежную MDM-систему или распространить централизованное управление на компьютеры и ноутбуки. Вместо самостоятельного развертывания они получают готовую инфраструктуру и поддержку.
Как разделить рабочие и личные данные?
Корпоративные приложения часто устанавливают на личные смартфоны сотрудников. Это упрощает доступ к рабочим системам, но требует четко разграничить данные и полномочия администратора.
UEM решает задачу с помощью корпоративного профиля. В нем находятся приложения и данные, которыми управляет компания. Личная часть устройства остается вне этой среды.
Администратор не может просматривать, копировать или изменять личные файлы пользователя. У него также нет доступа к личным приложениям и сервисам на смартфоне. Для нашей команды Softline принципиально, что управление распространяется только на корпоративный профиль.
Какие средства защиты доступны для компьютеров?
К базовому сервису UEMaaS можно подключить дополнительные модули безопасности для настольных компьютеров и ноутбуков.
Application Control управляет списками разрешенных и запрещенных приложений. Модуль блокирует установку неавторизованных программ и работает с Windows и macOS.
BitLocker позволяет централизованно управлять шифрованием дисков на устройствах с Windows. Администратор может развертывать шифрование, следить за его состоянием и восстанавливать ключи.
Browser Security отвечает за расширения и политики безопасности браузера, а также блокирует фишинговые сайты. Модуль поддерживает Windows и macOS.
Vulnerability Management обнаруживает уязвимости, определяет их критичность и помогает устранять их на устройствах с Windows, macOS и Linux.
Эти функции можно подключить по отдельности или получить в составе пакета безопасности для устройства. Эксперты ГК Softline рекомендуют подбирать набор модулей с учетом состава парка техники и задач компании.
Каким компаниям подходит UEMaaS?
В первую очередь сервис рассчитан на организации с распределенной инфраструктурой: несколькими офисами, филиалами или представительствами в разных городах и странах.
Он также подходит компаниям с большим числом удаленных сотрудников. Если специалисты редко работают в офисе, системный администратор не может физически проверить и обновить каждый компьютер.
По опыту Softline, практическая ценность UEM растет вместе с парком техники. Чем больше устройств и операционных систем использует компания, тем сложнее поддерживать их с помощью разрозненных инструментов.
Как UEMaaS работает на практике?
Строительной компании потребовалось заменить зарубежную MDM-систему после того, как ее вендор прекратил продажи в России. Сотрудники работали в разных регионах и в основном использовали смартфоны на Android.
После сравнения нескольких продуктов компания выбрала UEMaaS. Заказчик получил консоль администрирования, а специалисты «Софтлайн Решений» провели обучение по работе с системой.
Теперь сотрудники дистанционно подключаются к корпоративным ресурсам, а личные данные на смартфонах остаются отделены от рабочих. Компания использует сервис несколько лет. Провайдер отвечает за техническую поддержку, доступность платформы в соответствии с соглашением об уровне обслуживания и установку обновлений.
Другой пример связан с онлайн-школой, сотрудники которой работают на компьютерах с Windows, Linux и macOS. Часть команды подключается удаленно и занимается сайтом и приложением. Компании требовалось централизованно управлять техникой без привязки к офису.
Сначала сервис протестировали на 50 устройствах. После пилотного этапа подписку расширили до 520 устройств. Через одну консоль онлайн-школа устанавливает приложения, настраивает политики безопасности и обновляет программное обеспечение. Функциональность сервиса дорабатывается с учетом обратной связи заказчика.
Выбор между MDM и UEM зависит от состава парка устройств. Для управления смартфонами и планшетами может быть достаточно MDM. Если сотрудники одновременно используют мобильные устройства, ноутбуки и настольные компьютеры на разных операционных системах, разрозненные инструменты усложняют контроль.
В ГК Softline рекомендуют учитывать, какие устройства подключаются к корпоративным системам, какие приложения на них установлены и как быстро можно обновить программное обеспечение или удалить рабочие данные. UEM объединяет эти операции в одной системе, а сервисная модель передает обслуживание платформы и инфраструктуры провайдеру.
Комментарии