Działa przez usługi zarządzania i interfejsy dostarczane przez platformę, których uprawnienia zależą od systemu operacyjnego, metody rejestracji, własności urządzenia oraz tego, czy urządzenie jest zarządzane w całości czy częściowo.
Mimo nazwy MDM może obejmować smartfony, tablety, laptopy i komputery stacjonarne. Wspiera administrację i decyzje dostępowe, ale polityki i polecenia nie są jednolite między platformami i mogą być ograniczone na urządzeniach osobistych.
Najważniejsze punkty
Rejestruj z pewnościąUwierzytelniaj użytkownika i urządzenie, preferuj kontrolowaną lub zautomatyzowaną rejestrację dla sprzętu należącego do organizacji, wiąż rekordy z właścicielami i zapobiegaj nieautoryzowanej ponownej rejestracji lub usuwaniu zarządzania.
Stosuj i obserwuj politykęKonfiguruj ustawienia bezpieczeństwa, certyfikaty, łączność, aplikacje, aktualizacje, szyfrowanie i ograniczenia obsługi danych; zbieraj sygnały inwentarzowe i zgodności dla administracji oraz dostępu warunkowego.
Chroń płaszczyznę zarządzaniaOgraniczaj role administratorów, wymagaj silnego uwierzytelnienia, rejestruj zmiany i działania zdalne, zabezpieczaj integracje usług i poświadczenia podpisujące, testuj aktualizacje i zdefiniuj odtwarzanie po awarii usługi zarządzania.
Istotne ograniczenieMDM może egzekwować tylko możliwości ujawnione przez platformę urządzenia i tryb rejestracji. Polecenie lub status zgodności może być opóźniony, niekompletny, podrobiony lub nieaktualny i nie dowodzi, że urządzenie lub jego użytkownik jest godny zaufania.