Funcționează prin servicii de administrare și interfețe furnizate de platformă, a căror autoritate depinde de sistemul de operare, metoda de înrolare, proprietatea dispozitivului și dacă dispozitivul este complet sau parțial gestionat.
În ciuda numelui său, MDM poate acoperi smartphone-uri, tablete, laptopuri și desktopuri. Susține administrarea și deciziile de acces, dar politicile și comenzile nu sunt uniforme între platforme și pot fi restricționate pe dispozitive deținute personal.
Puncte esențiale
Înrolați cu asigurareAutentificați utilizatorul și dispozitivul, preferați înrolarea controlată sau automată pentru echipament deținut de organizație, legați înregistrările de proprietari și preveniți re-înrolarea neautorizată sau eliminarea administrării.
Aplicați și observați politicaConfigurați setările de securitate, certificatele, conectivitatea, aplicațiile, actualizările, criptarea și restricțiile de tratare a datelor; colectați inventarul și semnalele de conformitate pentru administrare și acces condiționat.
Protejați planul de administrareRestricționați rolurile de administrator, cereți autentificare puternică, jurnalizați modificările și acțiunile la distanță, securizați integrările de servicii și credențialele de semnare, testați actualizările și definiți recuperarea din eșecul serviciului de administrare.
Limitare importantăMDM poate aplica doar capabilitățile expuse de platforma dispozitivului și modul de înrolare. O comandă sau o stare de conformitate poate fi întârziată, incompletă, falsificată sau depășită și nu dovedește că dispozitivul sau utilizatorul său este de încredere.