Cloud Mobile Device Management (MDM)

Версия 72.1 от Ирина Сафонова на 24.10.2023, 09:49

Назначение сервиса


Сервис Cloud Mobile Device Management (Cloud MDM) используется для управления корпоративными и личными мобильными устройствами сотрудников и интегрируется с инфраструктурой заказчика. Сервис предоставляется по модели Self-Service.

Возможности сервиса


Сервис позволяет:

  • Централизованно учитывать парко мобильных устройств и управлять ими.
  • Управлять настройками и политиками безопасности мобильных устройств.
  • Удаленно устанавливать ПО на управляемые мобильные устройства.

Поддерживаемые типы операционных систем (ОС)


Сервис управляет мобильными устройствами со следующими ОС:

  • Android 4.0 и выше;
  • iOS 4.0 и выше;
  • Windows Phone 8 и выше;
  • Windows 10 Laptops;
  • macOS 10.7 и выше;
  • tvOS 7.0 и выше;
  • Android TVs - Android 4.4 и выше;
  • Chrome OS 57.0 и выше;
  • iPadOS 13.0 и выше.

Функционал сервиса


Сервис обладает следующим функционалом:

ФункционалНазначение
Поддержка BYODРазграничение личной и корпоративной информации на управляемом устройстве.
ГеолокацияОпределение местоположения мобильного устройства на карте.
Контейнеризация приложенийЗащита данных, хранимых внутри приложений.
Собственный магазин приложенийРаспространение на мобильное устройство как приложений из публичных магазинов, так и приложений, разработанных внутри компании.
Автоматическая настройка параметров приложений и настроек устройствРаспространение конфигураций e-mail, VPN, Wi-Fi и сертификатов.
Режим "Kiosk"Ограничение использования приложений, интерфейса ОС и настроек на мобильном устройстве.
Дистанционное удаление данныхУдаление данных при утере мобильного устройства или увольнении сотрудника.

В зависимости от производителя устройства и ОС возможно реализация не всего объёма описанного функционала.

Компоненты сервиса


Сервис состоит из следующих компонентов:

ФункционалНазначение
Центр управления

Основной компонент сервиса Cloud MDM. При подключении к центру управления через веб-браузер заказчик получает доступ к веб-консоли администратора тенанта. В консоли администратор управляет настройками и задачами. Также центр управления использует контейнер для хранения информации о конфигурации сервиса. Дополнительно центр отправляет команды агентам управления мобильными устройствами.

Агент управления мобильными устройствами

Программное обеспечение, которое устанавливается на управляемые с помощью центра управления мобильными устройствами. Агент помогает выполнять задачи, инициированные из центра управления, в том числе принимает необходимые политики и настройки на управляемое мобильное устройство.

Шлюз безопасностиШлюз безопасности действует как промежуточный сервер между агентами управления мобильными устройствами и центром управления. Сообщения от агентов управляемых устройств до центра управления проходят через шлюз.
Веб-консоль центра управления

Веб-консоль входит в состав центра управления и представляет собой центральную точку, из которой администраторы заказчика руководят задачами управления мобильными устройствами. В консоли администратор:

  • создает и импортирует пользователей;
  • настраивает политики для мобильных устройств;
  • управляет политиками безопасности и так далее.
Сервер распространения

Сервер распространения устанавливается на компьютер в инфраструктуре заказчика и используется для интеграции с Active Directory (AD) и получения информации обо всех компьютерах. Сервер связывается с центром управления.

Опция дополнительная. Если требуется интеграция AD заказчика и системы Cloud MDM и расширенное управление устройствами с ОС Windows — заказчик разворачивает в своей инфраструктуре сервер распространения.

Статьи по теме


К следующему разделу 🡲