Modern Workspace ve MDM
Bilgisayar, telefon ve tabletleriniz tek panelden yönetilir: kutudan çıktığı gibi kullanıcıya gider, politikalar kendiliğinden uygulanır, kaybolan cihaz uzaktan kilitlenir.
Kimler için?
- Çalışan sayısı arttıkça veya yeni şube/ofis açıldığında, her cihaza elle kurulum yapmak sürdürülemez hâle gelen işletmeler.
- Şirket telefonu/dizüstü bilgisayar dağıtımı yapan ama kaybolan veya çalınan cihazdaki kurumsal verinin uzaktan silinip silinemeyeceğini bilmeyen işletmeler.
- Kişisel telefon/bilgisayarını işte kullanan (BYOD) çalışanları olan, ama bu cihazlarda e-posta ve dosyalara erişimin nasıl sınırlandırılacağını bilmeyen işletmeler.
- Daha önce bir MDM platformuna geçmiş ama lisans, performans veya destek sorunları nedeniyle başka bir platforma geçmek isteyen; veya farklı birimlerde birden fazla MDM kullanılıp tek merkezden yönetilemeyen işletmeler.
- Denetim, sigorta şartı veya büyük bir müşterinin tedarikçi güvenlik anketi nedeniyle "cihazlarınız merkezi olarak yönetiliyor mu" sorusuna somut bir cevap vermesi gereken işletmeler.
Sık karşılaşılan sorunlar
- Yeni işe başlayan personele cihaz teslimi günler sürüyor; BT personeli her cihazı elle, tek tek kuruyor.
- İşten ayrılan personelin cihazındaki şirket e-postası, dosyaları ve VPN erişimi zamanında kapatılmıyor.
- Hangi cihazda hangi işletim sistemi sürümü, hangi disk şifreleme durumu olduğu bilinmiyor; cihaz envanteri Excel'de tutuluyor ve güncel değil.
- BYOD cihazlarda kurumsal veri ile kişisel veri birbirine karışıyor; çalışan işten ayrılınca kurumsal veriyi silmek kişisel verilere de dokunma riski taşıyor.
- Farklı işletim sistemleri (Windows, macOS, iOS, Android) için ayrı ayrı, birbirinden bağımsız ve tutarsız kurallar uygulanıyor.
Neler yapıyoruz?
Sıfır dokunuş kurulum
Cihaz kutusundan çıkar, şirket ayarlarıyla açılır.
Politika ve uyum
Şifre, şifreleme, güncelleme kuralları.
Uygulama dağıtımı
Gerekli uygulamalar otomatik yüklenir.
Uzaktan kilit ve silme
Kayıp ve çalıntıda veri korunur.
Kurumsal / kişisel ayrımı
Kişisel cihazda şirket verisi ayrı tutulur.
MDM geçişi
Mevcut çözümden kesintisiz geçiş.
Teslim ettiklerimiz
- Mevcut cihaz envanterinin çıkarılması ve cihaz/işletim sistemi bazında durum raporu.
- Tek bir merkezi MDM platformu üzerinden Windows, macOS, iOS ve Android cihazların kayda alınması.
- Sıfır dokunuş (zero-touch) kurulum akışının kurulması: yeni cihaz kutudan çıkıp ağa bağlandığında otomatik yapılandırma ve uygulama kurulumu.
- Cihaz uyumluluk politikalarının tanımlanması (ekran kilidi, şifreleme zorunluluğu, işletim sistemi güncelliği gibi kurallar).
- BYOD için iş profili / konteyner yapısının kurulması: kurumsal veri ile kişisel veri ayrımı, uzaktan sadece kurumsal verinin silinebilmesi.
- Var olan bir MDM platformundan yeni platforma veri kaybı olmadan geçiş planı ve uygulaması.
- Kayıp/çalıntı cihaz prosedürü: uzaktan kilitleme ve kurumsal veri silme adımlarının tanımlı ve test edilmiş olması.
- Yönetim paneli eğitimi ve periyodik durum raporlama (aylık/üç aylık cihaz uyumluluk raporu).
Nasıl çalışıyoruz?
Envanter
Cihazlar, kullanıcılar, uygulamalar.
Tasarım
Politika ve profil seti.
Pilot
Küçük grupla deneme.
Devir
Dalgalar hâlinde geçiş ve eğitim.
Uyumla bağlantısı
Merkezi cihaz yönetimi, Siber Hijyen-KOBİ kapsamındaki varlık yönetimi başlığının doğal bir uzantısıdır: hangi cihazın kurumsal ağa ve verilere eriştiğinin bilinmesini ve kayıt altında tutulmasını sağlar. KVKK teknik tedbirler rehberinde vurgulanan erişim yetkilendirmesi ve veri kaybı önleme ilkeleriyle de örtüşür; kayıp/çalıntı cihazda kurumsal verinin uzaktan silinebilmesi, veri ihlali riskini azaltan somut bir tedbirdir. ISO 27001'in varlık yönetimi ve mobil cihaz politikası maddeleriyle de doğrudan ilişkilidir.
Deneyimimiz
Büyük ölçekli kurumsal ortamlarda planlanan ve yönetilen işlerden.
Sık sorulan sorular
MDM nedir, küçük bir işletmenin buna gerçekten ihtiyacı var mı?
MDM, şirkete ait veya işte kullanılan cihazların uzaktan yapılandırılıp izlenebildiği bir yönetim sistemidir. Birkaç cihazdan fazlasını yöneten, uzaktan çalışanı olan veya kayıp cihaz riskini azaltmak isteyen her işletme için anlamlıdır.
Sıfır dokunuş kurulum ne işe yarar?
Yeni cihaz kutudan çıkarılıp ağa bağlandığında gerekli ayarların ve uygulamaların otomatik olarak yüklenmesini sağlar; BT personelinin her cihazla tek tek ilgilenmesine gerek kalmaz.
Kişisel telefonumu (BYOD) işte kullanırsam şirket özel verilerime erişebilir mi?
Doğru kurulmuş bir yapıda kurumsal veri ile kişisel veri ayrı tutulur (iş profili/konteyner); şirket yönetimi sadece kurumsal veri ve uygulamalar üzerinde yetki sahibi olur, kişisel fotoğraf, mesaj gibi verilere erişmez.
Farklı bir MDM platformundan geçiş yaparken veri kaybı olur mu?
Doğru planlanmış bir geçişte cihazlar önce yeni platforma kayıt edilip politikalar test edildikten sonra eski platformdan çıkarılır; bu sırayla veri kaybı riski en aza indirilir.
KOBİ için MDM maliyeti nasıl belirlenir?
Maliyet; cihaz sayısına, yönetilecek işletim sistemlerine ve istenen özellik seviyesine (temel yönetim mi, gelişmiş güvenlik politikaları mı) göre değişir; kesin rakam ihtiyaç analizinden sonra netleşir.
Platformlar: Microsoft Intune, Jamf Pro, Omnissa Workspace ONE (VMware), Ivanti, ManageEngine Endpoint Central, Kandji, Hexnode, Scalefusion, IBM MaaS360, SOTI MobiControl, Google Endpoint Management, Samsung Knox, Apple Business Manager, Android Enterprise, Windows Autopilot
Ücretsiz keşif ve ön görüşme
Modern Workspace ve MDM ihtiyacınızı birlikte değerlendirelim.