Mobiele apparaten worden veelvuldig gebruikt op werkplekken vanwege hun productiviteit en kostenbesparende voordelen. Maar de trend van het gebruik van technologie heeft geresulteerd in ernstige veiligheidsproblemen met betrekking tot datalekken en -lekken, verlies van apparaten en ongeoorloofde toegang. Daarom zijn IT-managers op zoek naar een veilig beheer van bedrijfsapparaten.
Bedrijven willen het gebruik van apparaten puur voor werkdoeleinden vergemakkelijken of een persoonlijk apparaat inzetten dat dat zou kunnen werk- en persoonlijke gegevens veilig scheiden. Daarom hebben bedrijven robuuste oplossingen voor mobiel apparaatbeheer (MDM) nodig, maar het opzetten ervan brengt vaak meerdere uitdagingen met zich mee voor het IT-team.
Migreren van een bestaande MDM-provider
Omdat technologieën voortdurend evolueren en de behoeften van een bedrijf voortdurend veranderen, is de kans groot dat u de capaciteiten van uw MDM-provider ontgroeit.
Er zijn veel redenen om over te stappen op een MDM-oplossing, maar de drie meest voorkomende zijn:
- Uw huidige MDM-provider biedt niet de ondersteuning die u verwacht
- U beschikt over een eenvoudige MDM-oplossing met rijke functies waarmee u al uw apparaten kunt beheren
- De prijs van uw huidige provider is te hoog
Migreren zal niet eenvoudig zijn. Het kan in eerste instantie overweldigend zijn om al je apparaten over te zetten naar een andere MDM-leverancier, maar maak je geen zorgen, het hoeft niet zo pijnlijk te zijn.
Dit artikel zal licht werpen op het zo naadloos mogelijk overstappen naar een andere MDM-aanbieder, met zo min mogelijk verstoring voor eindgebruikers.
Meer informatie: Hoe weet u zeker of u de juiste MDM-oplossing heeft geselecteerd?
5 dingen waarmee u rekening moet houden bij het overstappen naar een andere MDM-provider
1. Logistieke registratie van gebruikersapparaten in de nieuwe oplossing
Het eerste dat u moet overwegen voordat u de overstap maakt, is hoe u uw bestaande apparaten gaat registreren bij de nieuwe MDM. Voor iPhones kunt u de volgende drie tools gebruiken in combinatie met uw nieuwe MDM-oplossing:
- Apple Schoolmanager (ASM)
- Apple Businessmanager (ABM)
- Apparaatinschrijvingsprogramma (DEP alleen voor bewaakte apparaten)
Met ASM- en ABM-processen kunnen eindgebruikers nieuwe apparaten automatisch inschrijven en configureren zonder dat zij praktische ondersteuning van IT-beheerders nodig hebben.
Android-smartphones kunnen worden ingeschreven bij een MDM met:
- Installatie en configuratie van Android for Work (AFW).
- Apparaten inschrijven Android Enterprise-apparaten na het uitpakken of terugzetten naar de fabrieksinstellingen, in de vorm van zes tikken en het scannen van een QR-code
Gebruik de bovenstaande implementatietools om over te stappen op MDM geeft je twee opties:
- Log in op de portal en verplaats uw volledige token naar uw nieuwe MDM
- Maak een nieuw MDM-serveritem aan en verplaats uw apparaten naar het nieuwe token
Bij beide soorten processen worden uw apparaten de volgende keer dat ze worden gewist, automatisch geregistreerd in uw nieuwe beheersysteem.
2. Wissen voor iOS- en MAC-apparaten
U kunt toezicht houden op iOS-apparaten door ze te koppelen Apple Configurator of een apparaatinschrijvingsprogramma (DEP) dat wordt gebruikt met een MDM-oplossing. Met onder toezicht staande iOS-apparaten kunnen IT-beheerders eenvoudig veel instellingen van het apparaat beheren via een MDM-oplossing.
Als u van MDM-leverancier verandert, zelfs voor onder toezicht staande iOS- en Android-apparaten, moet u het apparaat wissen.
Gelukkig kun je dit proces versnellen door eenvoudigweg een wisopdracht naar je apparaten te sturen zodra je het servertoken in ABS of ASM hebt verplaatst (alleen voor iOS).
Wanneer u een Mac inschrijft bij een MDM, hoeft u deze niet noodzakelijkerwijs te wissen. Als het MDM-profiel kan worden verwijderd (dit verschilt afhankelijk van de MDM-providers), kunnen apparaten worden ingeschreven bij een nieuwe MDM zonder dat ze hoeven te worden gewist.
3. Ervoor zorgen dat de gegevens van gebruikers veilig blijven tijdens het wisselen van MDM
Hier volgen de details waarmee u rekening moet houden voor verschillende soorten gegevens op apparaten:
Mail: Als het e-mailaccount van de gebruiker een IMAP-server of Microsoft Exchange is, zal het apparaat alle gegevens opnieuw synchroniseren zodra het nieuwe MDM-profiel naar het apparaat is gepusht.
Let op: Afhankelijk van het gegevensvolume en het aantal apparaten kan dit proces netwerkintensief worden, wat een vertraging kan veroorzaken bij het laden van de inhoud.
Apps en app-gegevens: Bepaalde apps synchroniseren gegevens via de cloud, dus dit zou geen probleem moeten zijn. Maar bepaalde apps gebruiken alleen lokale opslag, die niet opnieuw kan worden gesynchroniseerd. Daarom zou een cloudherstel geen probleem moeten zijn, maar controleer dit zeker nog een keer voor bedrijfskritische apps.
Foto's, notities en berichten: Als de gebruikers van uw apparaat cloudsynchronisatieservices of cloudback-up gebruiken, kunt u erop vertrouwen dat alle inhoud moeiteloos wordt gesynchroniseerd. Als u cloudback-ups echter als strikt bedrijfsbeleid hebt verboden, moet u mogelijk een back-up op uw machine configureren om alle gegevens te synchroniseren, wat lastig kan zijn.
Vooral voor iOS: Als u een licentie voor beheerde app-distributie via ABM of ASM heeft, kan uw organisatie het eigendom van deze licenties behouden en deze eenvoudig opnieuw distribueren met behulp van de nieuwe MDM-oplossing.
4. Bescherm het netwerk tegen toename van het verkeersvolume tijdens herinschrijving
Wanneer u overschakelt naar een andere MDM, ziet u een grote hoeveelheid netwerkverkeer, wat grotendeels afhangt van de apps en inhoud die u naar uw apparaten pusht. De locatie van uw eindgebruikers tijdens de herinschrijving, zowel binnen als buiten het netwerk, heeft ook een aanzienlijke invloed op het netwerkverkeer. Een deel van dit verkeer kan worden veroorzaakt door apparaten die apps rechtstreeks vanuit de App Store downloaden.
Als best practice voor BYOD apparaten, wordt aanbevolen om alleen de vereiste apps te pushen en gebruikers vervolgens aan te moedigen andere apps te kopen wanneer de tijd het beste voor hen is, en vooral niet tijdens een grootschalig inschrijvingsproces.
Als een Mac als lokale cachingserver fungeert, kan deze gelukkig van deze netwerkblokkering worden verlost. Door deze op de juiste manier te configureren, kan de caching-server eenvoudig app store-inhoud leveren aan alle Mac-apparaten in het netwerk, zonder het internet te moeten overbruggen om de klus te klaren.
5. Gebruikers informeren over de overstap
Het is van cruciaal belang dat u uw MDM-migratienieuws duidelijk communiceert met al uw gebruikers.
Als gebruikers overstappen op MDM, zien gebruikers vaak pop-ups over app-licenties of moeten hun apparaten mogelijk volledig worden gewist als onderdeel van het plan. Dit kan de eindgebruiker echt zorgen baren. Dus in plaats van er een geheim programma van te maken, kun je gebruikers beter machtigen en hen deel laten uitmaken van het inschrijvingsproces.
De OOB (out of the box) zero-touch-implementatie moet worden benut, zodat eindgebruikers deel uitmaken van het proces. Als u duidelijk informatie heeft gecommuniceerd over het bewaren van apps en gegevens, het wissen van apparaten, enz., kunt u uw gebruikers eenvoudig een soepele installatie-ervaring bieden.
Controlelijst voor snelle migratie
Zorg ervoor dat u de volgende checklist voorbereidt voordat u doorgaat met uw MDM-migratieplan:
- Maak een tijdlijn waar u zich tijdens het gehele proces aan kunt houden
- Vergeet niet bestaande workflows te evalueren en nauwkeurig te documenteren
- Bereid gebruikers voor op de transitie
- Exporteer gegevens uit de vorige MDM-oplossing
- Informeer het personeel om de apparaten in te leveren
- Voer het wissen van apparaten uit of schrijf bestaande apparaten netjes uit
- Schrijf apparaten opnieuw in bij het MDM-platform
- Apparaattoewijzingen uitvoeren
- Controleer de apparaatinventaris om de gegevensoverdracht en het apparaat te garanderen
Geniet van uw succesvolle apparaatinschrijving en MDM-migratie!
