Мобильные устройства в компании: MDM, BYOD и политики

Коротко: Управление мобильными устройствами централизованно администрирует смартфоны и планшеты; BYOD допускает личные устройства, но требует чётких правил разделения корпоративных и личных данных.

Подробнее: У смартфонов есть доступ к почте, облаку и данным клиентов. MDM/EMM защищает эти данные, не удушая использование. Выбор между корпоративными устройствами и BYOD (bring your own device) — компромисс между затратами, безопасностью, приватностью и удобством.

Подробности

Модели

• COBO (company owned, business only): корпоративное устройство только для работы: максимальный контроль.
• COPE (company owned, personally enabled): корпоративное устройство с разрешённым личным использованием.
• BYOD: личное устройство для работы: дёшево, но приватность и контроль сложны.
• CYOD (choose your own device): выбор из корпоративного каталога.
• Технически: рабочий профиль (рабочий профиль Android Enterprise), управляемые приложения (защита приложений), регистрация пользователя (iOS) отделяют рабочее от личного.

Функции MDM

• Регистрация (enrolment), профили конфигурации (Wi-Fi, VPN, почта, сертификаты).
• Политики безопасности: блокировка экрана/PIN, шифрование, минимальная версия ОС, обнаружение jailbreak/root, списки разрешённых/запрещённых приложений.
• Распространение приложений (приложения из магазинов, внутренние), обновления.
• Удалённая блокировка и стирание (полное или только корпоративных данных: выборочное стирание), поиск устройств (с соблюдением приватности, согласие/трудовое соглашение).
• Проверка соответствия (условный доступ: несоответствующие устройства не получают корпоративные данные).
• Продукты: Microsoft Intune, Jamf, Workspace ONE, Android Enterprise, Apple Business Manager, открытый исходный код (Headwind, MicroMDM).

Приватность и право при BYOD

• Разделение личных и корпоративных данных (контейнер/профиль), без чтения личного содержимого.
• Согласие/соглашение: что MDM может видеть/делать (местоположение, список приложений)? Участие совета работников в принятии решений.
• Возмещение затрат (устройство, тариф), обслуживание/потеря (ответственность).
• Лицензия/условия использования приложений.
• Потеря/кража: немедленное сообщение, удалённое стирание (при BYOD только корпоративные данные).
• Увольнение (offboarding): удалить корпоративные данные.
• Теневые ИТ: избегайте личных мессенджеров/облаков с корпоративными данными, предлагайте безопасные альтернативы.

Советы по безопасности и экзамен

• Блокировка + биометрия + обновления, резервная копия (зашифрованная), приложения только из магазинов, проверяйте разрешения, избегайте общедоступного Wi-Fi/используйте VPN, Bluetooth/NFC выключайте, когда не нужны, знайте фишинг/SMS-мошенничество (smishing).
• Для вас: безопасность личного телефона (блокировка, обновления, «Найти устройство», резервная копия) = те же принципы.
• Экзамен IHK: различать COPE/BYOD/COBO, назвать функции MDM, обосновать риски для приватности при BYOD, набросать политику (политика допустимого использования).

См. также: Жизненный цикл учётной записи, VPN