Şirketlerde mobil cihazlar: MDM, BYOD ve ilkeler

Kısaca: Mobil cihaz yönetimi akıllı telefonları ve tabletleri merkezi olarak yönetir; BYOD özel cihazlara izin verir ama şirket ve özel verilerin ayrılması için net kurallar gerektirir.

Biraz daha ayrıntılı: Akıllı telefonların postaya, buluta ve müşteri verilerine erişimi vardır. MDM/EMM kullanımı boğmadan bu verileri korur. Şirket cihazları ile BYOD (kendi cihazını getir) arasındaki seçim, maliyetler, güvenlik, gizlilik ve kolaylık arasında bir tercihtir.

Ayrıntılı

Modeller

• COBO (company owned, business only): yalnızca iş için şirket cihazı: en yüksek denetim.
• COPE (company owned, personally enabled): izin verilen özel kullanımlı şirket cihazı.
• BYOD: iş için özel cihaz: ucuz, ama gizlilik ve denetim zordur.
• CYOD (choose your own device): bir şirket kataloğundan seçim.
• Teknik olarak: iş profili (Android Enterprise iş profili), yönetilen uygulamalar (uygulama koruması), kullanıcı kaydı (iOS) işi özelden ayırır.

MDM işlevleri

• Kayıt (enrolment), yapılandırma profilleri (Wi-Fi, VPN, e-posta, sertifikalar).
• Güvenlik ilkeleri: ekran kilidi/PIN, şifreleme, asgari işletim sistemi sürümü, jailbreak/root algılama, uygulama izin/engel listesi.
• Uygulama dağıtımı (mağaza uygulamaları, dahili uygulamalar), güncellemeler.
• Uzaktan kilitleme ve silme (tamamen veya yalnızca şirket verileri: seçici silme), cihazları bulma (gizliliğe uygun, onay/iş sözleşmesi).
• Uyumluluk denetimi (koşullu erişim: uyumsuz cihazlar şirket verisi almaz).
• Ürünler: Microsoft Intune, Jamf, Workspace ONE, Android Enterprise, Apple Business Manager, açık kaynak (Headwind, MicroMDM).

BYOD’da gizlilik ve hukuk

• Özel ve şirket verilerinin ayrılması (kapsayıcı/profil), özel içeriğin okunmaması.
• Onay/anlaşma: MDM neyi görebilir/yapabilir (konum, uygulama listesi)? İş konseyi birlikte karar hakkı.
• Masraf geri ödemesi (cihaz, tarife), bakım/kayıp (sorumluluk).
• Uygulamaların lisansı/kullanım koşulları.
• Kayıp/çalınma: derhal bildirim, uzaktan silme (BYOD’da yalnızca şirket verileri).
• Çıkış (offboarding): şirket verilerini kaldırın.
• Gölge BT: şirket verileriyle özel mesajlaşma uygulamalarından/bulutlardan kaçının, güvenli alternatifler sunun.

Güvenlik ipuçları ve sınav

• Kilit + biyometri + güncellemeler, yedek (şifreli), uygulamalar yalnızca mağazalardan, izinleri denetleyin, halka açık Wi-Fi’den kaçının/VPN kullanın, gerekmediğinde Bluetooth/NFC kapalı, kimlik avı/SMS dolandırıcılığını (smishing) tanıyın.
• Sizin için: özel telefon güvenliği (kilit, güncellemeler, Cihazımı Bul, yedek) = aynı ilkeler.
• IHK sınavı: COPE/BYOD/COBO’yu ayırt edin, MDM işlevlerini sayın, BYOD’daki gizlilik risklerini gerekçelendirin, bir ilke (kabul edilebilir kullanım ilkesi) taslağı çizin.

Ayrıca bak: Kullanıcı hesabı yaşam döngüsü, VPN