Funguje skrze služby správy a rozhraní poskytovaná platformou, jejichž autorita závisí na operačním systému, metodě registrace, vlastnictví zařízení a tom, zda je zařízení plně či částečně spravováno.
Navzdory svému názvu může MDM pokrývat chytré telefony, tablety, notebooky i desktopy. Podporuje správu a rozhodnutí o přístupu, ale politiky a příkazy nejsou uniformní napříč platformami a na osobně vlastněných zařízeních mohou být omezeny.
Klíčové body
Registrujte s jistotouAutentizujte uživatele i zařízení, preferujte kontrolovanou či automatizovanou registraci u zařízení vlastněných organizací, vážte záznamy k vlastníkům a zabraňte neautorizované re-registraci či odstranění správy.
Aplikujte a pozorujte politikuKonfigurujte bezpečnostní nastavení, certifikáty, konektivitu, aplikace, aktualizace, šifrování a omezení nakládání s daty; sbírejte inventář a signály compliance pro správu a podmíněný přístup.
Chraňte rovinu správyOmezte administrátorské role, vyžadujte silnou autentizaci, logujte změny a vzdálené akce, zabezpečte integrace služeb a podpisové přihlašovací údaje, testujte aktualizace a definujte obnovení ze selhání služby správy.
Důležité omezeníMDM může vynucovat pouze schopnosti vystavené platformou zařízení a režimem registrace. Příkaz či stav compliance může být zpožděný, neúplný, napodobený či zastaralý a nedokazuje, že zařízení či jeho uživatel je důvěryhodný.