La configurazione dei dispositivi sulle varie piattaforme mobili è un’operazione complessa, che richiede molto tempo. In questo ambito, Mobile Device Management offre un'utile interfaccia utente standardizzata. Un sistema modulare, composto da vari moduli di profilo combinabili, consente la configurazione multipiattaforma dei dispositivi, tenendo conto delle funzionalità specifiche delle singole piattaforme e della tipologia degli apparecchi.

Con la soluzione EMM, le app vengono distribuite ai dispositivi mobili con la stessa facilità dei certificati e delle impostazioni. Play Store e App Store di Apple sono disponibili come fonti, così come il chiosco integrato nel Mobile Agent. È inoltre possibile l’introduzione di una configurazione valida su scala aziendale.

Oltre alla dotazione hardware, è possibile leggere anche la versione del sistema operativo, l'IMEI, i dati di rete, le impostazioni di sicurezza, le informazioni sulla SIM, le applicazioni installate e altre informazioni. Naturalmente, in osservanza alle disposizioni sulla tutela dei dati, nell’inventario non vengono riportati i dati degli utenti (come i contatti, le voci del calendario, le liste delle chiamate, le email, ecc.). Mobile Device Managementè il prodotto di un'azienda tedesca, e come tale soddisfa gli standard UE sulla protezione dei dati.

Enterprise Mobility Manager consente di specificare la complessità e la lunghezza minima delle password e di definire le applicazioni indesiderate (blocco delle applicazioni e Allow-Listing). Sono previste limitazioni per l’utilizzo degli Apple Store o della fotocamera. La Compliance Dashboard consente di monitorare il rispetto delle regole di sicurezza e delle linee guida di conformità liberamente definibili, oltre che di riconoscere le modifiche al sistema operativo ("jailbreak"/"root").

Con la stessa facilità con cui si integra un tablet o uno smartphone nell'IT, è possibile, alla fine del ciclo di vita, eliminare in modo sicuro tutti i dati e rimuovere il dispositivo dalla propria infrastruttura. Nel caso in cui un dipendente dimentichi il PIN, saranno sufficienti pochi clic del mouse per sbloccare nuovamente il dispositivo. I dispositivi rubati e gli smartphone smarriti non saranno più un disastro: sarà sufficiente formattarli da remoto! I dispositivi sostitutivi, invece, saranno automaticamente dotati dei giusti profili e delle linee guida corrette.

Inoltre, è possibile:

• Impostare la complessità e la lunghezza minima delle password

• Definire le app indesiderate (blocco delle app ed elenco delle applicazioni consentite)

• Impostare le restrizioni per l'uso dell'App Store o della fotocamera

• Monitorare il rispetto di regole di sicurezza liberamente definibili e di linee guida di conformità, e rilevare modifiche al sistema operativo ("jailbreak"/"root")

Separazione tra lavoro e vita privata: entrambi i profili utente sono adeguatamente distinti, ma, allo stesso tempo, il passaggio da uno all’altro sarà “a portata di swipe”. Il profilo di lavoroè chiaramente contrassegnato e criptato, e può essere protetto da una password specifica. Il sistema impedisce che i profili siano accidentalmente confusi, e l'accesso di terzi in caso di smarrimento del dispositivo.

La separazione nativa nell'User Enrollment di iOS impedisce alle app di un profilo di accedere ai dati dell'altro. Ad esempio, quindi, i dati sensibili dei clienti non potranno apparire nel profilo WhatsApp per uso privato. Viceversa, l’amministrazione avrà unicamente accesso al profilo aziendale dell’utente, e, in caso di intervento del Mobile Device Management, potranno essere modificati o cancellati solo i dati afferenti alla sfera lavorativa.

La separazione si estende anche ai diritti di accesso delle singole app: con VPN Per-App, l'accesso ai dati aziendali attraverso il tunnel VPN è organizzato in modo che solo le applicazioni approvate possano utilizzarlo. In questo modo, si garantisce che nessun dato sensibile passi a fornitori terzi.

MDM è l'acronimo di Mobile Device Management e si riferisce alla gestione centralizzata di endpoint mobili come smartphone, tablet e laptop. Il software MDM garantisce che i dispositivi siano utilizzati in modo sicuro, uniforme e conforme alle normative, sia in sede che fuori ufficio.

Il software MDM si occupa della configurazione, della gestione e della protezione dei dispositivi mobili. Fra le sue funzionalità rientrano, ad esempio, la distribuzione di app, l'impostazione di linee guida, il tracciamento della posizione, la cancellazione remota o la separazione dei dati privati da quelli aziendali.

Uno strumento MDM fa risparmiare tempo e aumenta la sicurezza. Consente la gestione automatizzata dei dispositivi, protegge i dati sensibili, supporta il rispetto dei requisiti di conformità e fornisce una migliore visione d'insieme, in particolare in presenza di un numero elevato di dispositivi mobili.

I dispositivi mobili sono da tempo parte integrante dei moderni ambienti di lavoro IT. Senza MDM non c'è controllo: questo può potenzialmente causare perdite di dati, lacune nella sicurezza e confusione nell'ambiente IT. L’MDM garantisce strutture chiare e protezione a tutti i livelli.

L'MDM si concentra sui dispositivi mobili. L’UEM (Unified Endpoint Management), invece, fa un ulteriore passo in avanti: gestisce anche desktop, server e dispositivi IoT, tutto in un'unica piattaforma. L'MDM è quindi spesso una sottoarea dell'UEM.

Sì, molte soluzioni MDM supportano il BYOD (Bring Your Own Device). I dati aziendali e quelli privati possono essere chiaramente separati, ad esempio con le tecnologie container. Questo garantisce la protezione dei dati senza però limitare l'uso privato.