В чем разница между MDM, MAM, EMM и UEM?

Разница между политиками и технологиями управления мобильными устройствами может сводиться к степени контроля, но использование неправильной стратегии может стоить компаниям денежных средств и подорвать моральный дух сотрудников.

Когда несколько лет назад впервые появились стратегии использования собственных устройств (BYOD), многие корпорации сделали очистку устройств своей ключевой целью; в конце концов, возможность удаления данных со смартфона или планшета сотрудника на первый взгляд казалась лучшим способом предотвратить утечку или неправомерное использование конфиденциальной информации.

Таким образом, по мере того как сотрудники, особенно руководители высшего звена, начали требовать мобильных устройств для использования в бизнесе, ИТ-отдел часто обращался либо к аппаратному обеспечению, принадлежащему компании, либо к программному обеспечению для ограниченного управления мобильными устройствами (MDM).

Управление мобильными устройствами

MDM позволяет ИТ-отделу удаленно регистрировать мобильный телефон, планшет или другое устройство сотрудника или компании, а затем отслеживать его, управлять им и защищать его с помощью профиля, специфичного для этого сотрудника и его задач.

MDM позволяет компании предоставлять и настраивать доступ к Wi-Fi, устанавливать корпоративные приложения, такие как электронная почта, и управлять ими, а также решать любые проблемы, возникающие на устройстве. Это также позволяет ИТ-специалистам обеспечивать безопасность устройств, что может включать блокировку устройства и удаление данных в случае его утери или ухода сотрудника из компании.

Гартнер

(Политики MDM обычно предусматривают подписание сотрудником соглашения, позволяющего компании удалять данные при таких обстоятельствах.)

Одна загвоздка в этом сценарии: большинство сотрудников более счастливы, используя свои собственные мобильные устройства, и им не нравится идея удаления всех их данных, включая личные фотографии и сообщения.

MDM может быть не только чрезмерно инвазивным, но и расточительным. Многие компании часто перекупают программное обеспечение MDM, рассчитывая использовать лицензии для всех сотрудников. Но, по данным исследовательской компании Gartner, в конечном итоге они используют лицензии для гораздо меньшего процента работников.

Управление мобильными приложениями

Есть более целенаправленное решение: управление мобильными приложениями (MAM). Эта стратегия блокирует предприятия и связанные с ними данные, а не сами устройства.

Короче говоря, MAM позволяет компании контролировать доступ к бизнес-приложениям и связанному с ними контенту, не контролируя все физическое устройство.

Гартнер

Хотя корпоративная электронная почта является наиболее широко используемой формой MAM, сотрудникам также может быть предоставлен безопасный доступ к меню приложений, таких как поддержка продаж, облачное хранилище или инструменты для совместной работы. Такие функции, как копирование и вставка, также могут быть ограничены, чтобы сотрудники не могли делиться корпоративными данными с неутвержденными приложениями.

MAM позволяет ИТ-специалистам контролировать только доступ к приложениям и их функции. Таким образом, если сотрудник потеряет устройство или покинет компанию, доступ к приложениям и бизнес-данным может быть удален со смартфона, планшета или ноутбука, а личные данные останутся нетронутыми. MAM также позволяет удаленно обновлять приложения новыми функциями и исправлениями, что упрощает быстрое устранение новых угроз безопасности.

По сравнению с MDM и MAM, унифицированное управление конечными точками (UEM) охватывает все аппаратное обеспечение предприятия в рамках одной стратегии.

Единое управление конечными точками

UEM позволяет ИТ-специалистам удаленно предоставлять, контролировать и защищать все, от мобильных телефонов до планшетов, ноутбуков, настольных компьютеров, а теперь и устройств Интернета вещей (IoT).

UEM может управлять устройствами на различных платформах, по крайней мере теоретически, что упрощает блокировку оборудования и защиту важных данных. Хотя эта ИТ-стратегия все еще находится в зачаточном состоянии и в ней отсутствует полный набор всесторонних инструментов, ситуация быстро меняется.

Например, многие основные функции подготовки приложений и систем, необходимые для бизнес-ноутбуков и ПК под управлением Windows 10, теперь можно выполнять с помощью консолей управления EMM ОС, которые поддерживаются протоколом Microsoft Intune. Это означает, что организации с более поздними развертываниями ПК с Windows могут использовать консолидированные инструменты управления и унифицированные политики и платформы конфигурации через UEM.

Гартнер

Инструменты UEM быстро становятся все более совершенными и могут управлять различными мобильными устройствами и ПК с помощью единой платформы, сказал Фил Хокмут, программный директор по исследованиям корпоративной мобильности в IDC.

«Некоторые поставщики продвинулись дальше других с точки зрения полного набора функций и наличия самого широкого набора поддерживаемых устройств», — сказал Хокмут. «Большинство поставщиков могут одинаково хорошо управлять Windows 10 на базовом уровне, поскольку все они имеют доступ к общему набору API и крючков управления в ОС для управления на основе MDM».

Поставщики, в том числе VMware, MobileIron, BlackBerry и другие, начинают добавлять функции для защиты и управления Windows и другими типами конечных точек, таких как Chromebook и устройства IoT. Хотя внедрение было неравномерным, в настоящее время осуществляется множество пилотных программ, и технологии сближаются; это прокладывает путь для компаний, готовящихся углубиться в свои планы развертывания UEM, добавил Хокмут.

Точно так же, как UEM объединяет аппаратное обеспечение в рамках единой стратегии управления, управление мобильностью предприятия (EMM) предназначено для всех различных инструментов управления программным обеспечением под одной крышей.

EMM определено

EMM — это комплексный, независимый от аппаратного обеспечения метод удаленного управления устройствами, включая их настройку и созданный на них корпоративный контент, с помощью MDM и MAM. EMM является всеобъемлющим; он может контролировать доступ к корпоративным приложениям, внутренним веб-сайтам и даже к хранилищам данных, связанным с ними.

Гартнер

Согласно анализу Gartner, несмотря на то, что внедрение мобильных устройств на предприятиях за последнее десятилетие выросло, оно еще не достигло своего пика.

Восемьдесят процентов сотрудников считают ПК (настольные компьютеры, ноутбуки и моноблоки) основным рабочим устройством, независимо от того, являются ли они корпоративными или личными.

Только 12% сотрудников получают корпоративные планшеты.

Большинство смартфонов, используемых на работе, принадлежат лично им, и только 22% сотрудников получают корпоративные смартфоны.

Владельцы корпоративных смартфонов и планшетов довольны устройством больше, чем пользователи корпоративных ПК.

Планшеты являются наименее используемым устройством на работе: только 21% респондентов используют их, в том числе корпоративные и личные.

Двое из трех сотрудников используют свои собственные устройства, включая настольные компьютеры, ноутбуки, гибридные ноутбуки, планшеты, смартфоны и фаблеты.

Подробнее об управлении мобильными устройствами на предприятии

Помимо MDM: сегодняшние наборы EMM добавляют сложные возможности: Инструменты управления корпоративной мобильностью развиваются далеко за пределы своих корней управления мобильными устройствами. Новые функции включают улучшенную аналитику, интеграцию с Office 365, управление мобильной идентификацией и подготовку к Интернету вещей.

Диаграмма: сравнение поставщиков средств управления мобильными устройствами: Наша диаграмма позволяет быстро сравнить возможности и функции, предлагаемые в основных пакетах EMM. У нас есть товары от 9 ведущих поставщиков в 10 различных категориях характеристик.

Как iOS 11 упрощает управление мобильными устройствами: iOS 11 от Apple, которая должна выйти этой осенью, поставляется с новыми функциями управления, основанными на корпоративных функциях, представленных ранее в этом году в iOS 10.3.

Как Windows 10 меняет управление корпоративной мобильностью: С момента своего запуска Windows 10 заставила предприятия переосмыслить то, как они управляют своими ПК и мобильными средами. Но даже с полезными встроенными инструментами ОС по-прежнему опирается на сторонние наборы инструментов MDM.

Почему управление мобильными приложениями превосходит традиционную стратегию BYOD: Компании начинают сосредотачиваться на управлении мобильными приложениями, а не на управлении мобильными устройствами. Вот почему.

Авторское право © 2017 IDG Communications, Inc.