Urządzenia mobilne są szeroko stosowane w miejscach pracy ze względu na ich zalety związane z produktywnością i oszczędnością kosztów. Jednak tendencja do korzystania z technologii spowodowała poważne obawy dotyczące bezpieczeństwa związane z naruszeniami i wyciekami danych, utratą urządzeń i nieautoryzowanym dostępem. Dlatego menedżerowie IT poszukują możliwości bezpiecznego zarządzania urządzeniami firmowymi.
Firmy chcą ułatwić korzystanie z urządzeń wyłącznie do celów służbowych lub wdrożyć urządzenie osobiste, które mogłoby to umożliwić bezpiecznie oddzielaj dane służbowe od osobistych. Dlatego firmy potrzebują niezawodnych rozwiązań do zarządzania urządzeniami mobilnymi (MDM), ale ich konfiguracja często wiąże się z wieloma wyzwaniami dla zespołu IT.
Migracja z istniejącego dostawcy MDM
Ponieważ technologie stale się rozwijają, a potrzeby firmy stale się zmieniają, istnieje duże prawdopodobieństwo, że przekroczysz możliwości swojego dostawcy MDM.
Powodów zmiany rozwiązań MDM jest wiele, ale trzy najczęstsze to:
- Twój obecny dostawca rozwiązań MDM nie zapewnia wsparcia, jakiego oczekujesz
- Jesteś prostym rozwiązaniem MDM z bogatymi funkcjami zarządzającymi wszystkimi urządzeniami
- Cena Twojego obecnego dostawcy jest zbyt wysoka
Migracja nie będzie łatwa. Zmiana wszystkich urządzeń na innego dostawcę rozwiązań MDM może początkowo wydawać się przytłaczająca, ale nie martw się, nie musi być tak bolesna.
Ten artykuł rzuci światło na możliwie płynną zmianę dostawców MDM, przy jak najmniejszych zakłóceniach dla użytkowników końcowych.
Dowiedz się więcej: Jak upewnić się, że wybrałeś właściwe rozwiązanie MDM?
5 rzeczy do rozważenia przy zmianie dostawcy MDM
1. Logistyczne rejestrowanie urządzeń użytkowników w nowym rozwiązaniu
Pierwszą rzeczą, którą musisz rozważyć przed dokonaniem zmiany, jest sposób rejestracji istniejących urządzeń w nowym rozwiązaniu MDM. W przypadku iPhone'ów wraz z nowym rozwiązaniem MDM możesz używać następujących trzech narzędzi:
- Menedżer szkoły Apple (ASM)
- Menedżer biznesowy Apple (ABM)
- Program rejestracji urządzeń (DEP tylko dla urządzeń nadzorowanych)
Dzięki procesom ASM i ABM użytkownicy końcowi mogą automatycznie rejestrować i konfigurować nowe urządzenia, bez konieczności bezpośredniego wsparcia ze strony administratorów IT.
Smartfony z systemem Android można zarejestrować w MDM za pomocą:
- Instalacja i konfiguracja systemu Android for Work (AFW).
- Rejestruj urządzenia Urządzenia z systemem Android Enterprise po rozpakowaniu lub przywróceniu ustawień fabrycznych w formie sześciu dotknięć i zeskanowania kodu QR
Korzystanie z powyższych narzędzi wdrożeniowych do przełączania MDM daje dwie opcje:
- Zaloguj się do portalu i przenieś cały swój token do nowego MDM
- Utwórz nowy wpis serwera MDM i przenieś swoje urządzenia do nowego tokena
W przypadku obu typów procesów, przy następnym wyczyszczeniu urządzeń zostaną one automatycznie zarejestrowane w nowym systemie zarządzania.
2. Wymazywanie dla urządzeń iOS i MAC
Możesz nadzorować urządzenia iOS poprzez parowanie Apple Configurator lub program rejestracji urządzeń (DEP) używany z rozwiązaniem MDM. Dzięki nadzorowanym urządzeniom iOS administratorzy IT mogą z łatwością kontrolować wiele ustawień urządzenia za pośrednictwem rozwiązania MDM.
Zmiana dostawcy rozwiązań MDM nawet w przypadku nadzorowanych urządzeń z systemami iOS i Android wiąże się z wyczyszczeniem urządzenia.
Na szczęście możesz przyspieszyć ten proces, po prostu wysyłając polecenie czyszczenia do swoich urządzeń po przeniesieniu tokena serwera w ABS lub ASM (tylko dla iOS).
Podczas rejestrowania komputera Mac w rozwiązaniu MDM nie trzeba go koniecznie usuwać. Jeśli profil MDM można usunąć (różni się to w zależności od dostawcy MDM), urządzenia można zarejestrować w nowym MDM bez konieczności ich czyszczenia.
3. Zapewnienie bezpieczeństwa danych użytkowników podczas zmiany MDM
Oto szczegóły, które należy wziąć pod uwagę w przypadku różnych typów danych na urządzeniach:
e-mail: Jeśli konto pocztowe użytkownika to serwer IMAP lub Microsoft Exchange, po umieszczeniu nowego profilu MDM w urządzeniu urządzenie ponownie zsynchronizuje wszystkie dane.
Uwaga: W zależności od ilości danych i liczby urządzeń proces ten może obciążać sieć, co może powodować opóźnienia w ładowaniu zawartości.
Aplikacje i dane aplikacji: Niektóre aplikacje synchronizują dane w chmurze, więc nie powinno to stanowić problemu. Jednak niektóre aplikacje korzystają tylko z pamięci lokalnej, której nie można ponownie zsynchronizować. Dlatego przywracanie w chmurze nie powinno stanowić problemu, ale pamiętaj, aby dokładnie sprawdzić to w przypadku aplikacji o znaczeniu krytycznym dla firmy.
Zdjęcia, notatki i wiadomości: Jeśli użytkownicy Twojego urządzenia korzystają z usług synchronizacji w chmurze lub kopii zapasowych w chmurze, możesz być spokojny, że cała zawartość zostanie zsynchronizowana bez wysiłku. Jeśli jednak zabraniasz tworzenia kopii zapasowych w chmurze jako ścisłą politykę korporacyjną, może być konieczne skonfigurowanie kopii zapasowej na komputerze w celu synchronizacji wszystkich danych, co może być uciążliwe.
Zwłaszcza dla iOS: Jeśli posiadasz licencję na dystrybucję aplikacji zarządzanych za pośrednictwem ABM lub ASM, Twoja organizacja może zachować własność tych licencji i łatwo je redystrybuować za pomocą nowego rozwiązania MDM.
4. Chroń sieć przed wzrostem natężenia ruchu podczas ponownej rejestracji
Podczas przełączania MDM zobaczysz duży ruch sieciowy, który zależy głównie od aplikacji i treści przesyłanych na swoje urządzenia. Lokalizacja użytkowników końcowych podczas ponownej rejestracji, zarówno w sieci, jak i poza nią, również będzie miała znaczący wpływ na ruch sieciowy. Część tego ruchu może być spowodowana urządzeniami bezpośrednio pobierającymi aplikacje ze sklepu App Store.
Jako najlepsza praktyka dla BYOD urządzeniach, zaleca się przesyłanie tylko wymaganych aplikacji, a następnie zachęcanie użytkowników do pobierania innych aplikacji w najlepszym dla nich czasie, a zwłaszcza nie podczas masowego procesu rejestracji.
Na szczęście, jeśli komputer Mac działa jako lokalny serwer buforujący, można go uwolnić od blokady sieci. Dzięki prawidłowej konfiguracji serwer buforujący może z łatwością dostarczać zawartość sklepu z aplikacjami do wszystkich urządzeń Mac w sieci, bez konieczności przełączania się przez Internet, aby wykonać swoje zadanie.
5. Informowanie użytkowników o zmianie
Bardzo ważne jest jasne przekazywanie wszystkim użytkownikom informacji o migracji MDM.
Podczas zmiany rozwiązania MDM użytkownicy często mogą zobaczyć wyskakujące okienka dotyczące licencjonowania aplikacji lub może zaistnieć konieczność całkowitego wyczyszczenia ich urządzeń w ramach planu. Może to naprawdę martwić użytkownika końcowego. Zamiast więc robić z tego tajny program, wzmocnij uprawnienia użytkowników i uczyń ich częścią procesu rejestracji.
Należy wykorzystać wdrożenie OOB (od razu po wyjęciu z pudełka) typu zero-touch, aby użytkownicy końcowi byli częścią procesu. Jeśli jasno przekazałeś informacje na temat przechowywania aplikacji i danych, czyszczenia urządzenia itp., możesz z łatwością zapewnić użytkownikom bezproblemową konfigurację.
Lista kontrolna szybkiej migracji
Przed przystąpieniem do realizacji planu migracji MDM przygotuj poniższą listę kontrolną:
- Utwórz oś czasu których możesz przestrzegać przez cały proces
- Nie zapomnij ocenić i dokładnie udokumentować istniejące przepływy pracy
- Przygotuj użytkowników na przejście
- Eksportuj dane z poprzedniego rozwiązania MDM
- Poinformuj personel o konieczności oddania urządzeń
- Starannie wykonuj czyszczenie urządzeń lub wyrejestrowywanie istniejących urządzeń
- Zarejestruj ponownie urządzenia na platformie MDM
- Przeprowadzaj przypisania urządzeń
- Sprawdź spis urządzeń, aby zapewnić transfer danych i urządzenie
Ciesz się pomyślną rejestracją urządzeń i migracją MDM!
