Mobile Device Management: beveiliging van mobiele apparaten

Met Mobile Device Management beheer en beveilig je smartphones, tablets, laptops en handhelds centraal, inclusief automatische configuratie en snelle actie bij verlies of diefstal.

Wat is Mobile Device Management?

Mobile Device Management (MDM) is een combinatie van software, beveiligingsbeleid en beheerprocessen waarmee je mobiele apparaten centraal registreert, configureert en beveiligt. 

Met MDM-software kant IT onder meer: 

  • Apparaten automatisch gebruiksklaar maken
  • Zakelijke apps installeren en bijwerken
  • Wifi, e-mail en VPN-instellingen uitrollen
  • Beveiligingsregels afdwingen
  • Apparaten op afstand blokkeren of wissen
  • Werk- en privégegevens scheiden
  • Controleren of devices aan het beleid voldoen

 

Zo kunnen medewerkers veilig mobiel werken zonder dat IT ieder apparaat handmatig hoeft in te stellen.

Lees meer over onze bredere mobiele oplossingen

mobile 7

Wanneer heeft een organisatie MDM nodig?

MDM is relevant zodra mobiele apparaten structureel toegang hebben tot bedrijfsgegevens of zakelijke applicaties. Bijvoorbeeld wanneer medewerkers hybride werken, smartphones voor zakelijke e-mail gebruiken of scanners en tablets onderdeel zijn van een logistiek of productieproces.

De noodzaak hangt niet alleen af van het aantal apparaten. Ook een klein devicepark kan een groot risico vormen wanneer gevoelige gegevens onvoldoende worden beschermd.

Waarom is beheer van mobiele apparaten belangrijk?

Smartphones en tablets worden thuis, onderweg, in magazijnen en op productielocaties gebruikt. Daardoor bevinden apparaten en bedrijfsdata zich regelmatig buiten het traditionele bedrijfsnetwerk.

Zonder centraal beheer is het lastig om te controleren:

  • Welke apparaten toegang hebben
  • Of beveiligingsupdates zijn geïnstalleerd
  • Welke apps worden gebruikt
  • Of een toestel versleuteld is
  • Wat er gebeurt bij verlies of diefstal

 

Met een MDM-oplossing leg je deze instellingen centraal vast. Je verkleint daarmee beveiligingsrisico’s en voorkomt dat IT afhankelijk is van handmatige controles of acties van gebruikers.

Hoe werkt Mobile Device Management?

Een MDM-traject bestaat meestal uit vier stappen.

1

Apparaten aanmelden

Een apparaat wordt eerst aangemeld bij het beheerplatform. Dit heet enrollment. Dat kan handmatig, maar ook automatisch via oplossingen zoals:

  • Samsung Knox Mobile Enrollment
  • Android Zero-touch enrollment
  • Apple Automated Device Enrollment
  • Windows Autopilot

Bij automatische enrollment krijgt een nieuw toestel bij de eerste keer opstarten direct de juiste zakelijke configuratie.

2

Instellingen en apps uitrollen

Na de aanmelding ontvangt het apparaat automatisch de juiste apps, toegangsrechten en instellingen. Denk aan wifi, VPN, e-mail, schermvergrendeling, encryptie en kioskmodus.

De inrichting kan verschillen per afdeling, rol of locatie.

3

Beveiliging en compliance controleren

IT ziet vanuit één dashboard of apparaten voldoen aan het vastgestelde beleid. Het platform kan bijvoorbeeld controleren of updates zijn geïnstalleerd, encryptie actief is en verplichte apps aanwezig zijn.

4

Op afstand ondersteunen

Beheerders kunnen instellingen aanpassen, apps bijwerken en problemen op afstand oplossen. Bij incidenten kunnen zij een apparaat blokkeren of zakelijke gegevens wissen.

Wat kun je beheren met MDM-software?

Een Mobile Device Management oplossing kan verschillende onderdelen van de mobiele werkomgeving beheren.

Apparaten en instellingen

Registreer devices, configureer instellingen en deel apparaten in per afdeling, functies of locaties.

Apps en zakelijke gegevens

Installeer goedgekeurde apps, verwijder ongewenste software en bepaal hoe bedrijfsgegevens tussen applicaties mogen worden gedeeld.

Updates en firmware

Plan updates centraal en test nieuwe softwareversies eerst op een beperkte groep devices. 

Kioskmodus

Beperk een tablet, smartphone of handheld tot één app of een vaste selectie functies. Dit is geschikt voor scanners en registratiezuilen

Samsung Knox Suite voor Mobile Device Management

Voor organisaties met Samsung-devices werkt Adaptable met Samsung Knox Suite. Deze suite combineert enrollment, devicebeheer, firmwarebeheer en inzicht in apparaatprestaties.

Knox Mobile Enrollment

Nieuwe Samsung devices worden bij de eerste keer opstarten automatisch gekoppeld aan de beheeromgeving. Hierdoor zijn apparaten sneller klaar voor gebruik en verklein je de kans dat een toestel onbeheerd wordt ingezet.

Knox Manage

Met Knox Manage beheer je instellingen, apps, kioskprofielen en beveiligingsregels. Gebruik je al Microsoft Intune? Dan kunnen Knox en Intune elkaar aanvullen.

Knox E-FOTA

Met Knox E-FOTA beheer je firmware-updates centraal. Je test een nieuwe versie eerst op enkele devices en rolt deze daarna gecontroleerd uit.

Knox Asset Intelligence en Knox Capture

Knox Asset Intelligence geeft inzicht in batterijgebruik, prestaties en appgedrag. Met Knox Capture kan een geschikte Samsung-smartphone als barcodescanner worden gebruikt.

Welke MDM-oplossing past bij jouw organisatie?

De beste MDM-oplossing is niet automatisch het platform met de meeste functies. De oplossing moet passen bij je apparaten, IT-omgeving, beveiligingseisen en beschikbare beheercapaciteit.

Let bij het vergelijken op:

  • Ondersteunde apparaten en bestuursystemen
  • Mogelijkheden voor automatische enrollment
  • Integraties met bestaande IT-systemen
  • App-, update- en beveiligingsbeheer
  • Gebruiksgemak voor IT en medewerkers
  • Rapportages en compliancefuncties

Mobile Device Management met Adaptable

Adaptable helpt bij de selectie, implementatie en het beheer van Mobile Device Management. 

Onze dienstverlening bestaat uit:

  • Advies over de juiste MDM-oplossing
  • Inrichting van enrollment en beveiligingsbeleid
  • Configuratie van apps en instellingen
  • Koppeling met bestaande systemen
  • Uitvoering van een pilot
  • Gefaseerde uitrol
  • Dagelijks beheer en ondersteuning

 

Als Samsung Premium MSP Partner kunnen we bij specialistische vragen rechtstreeks met Samsung schakelen. Je kunt kiezen voor alleen software en ondersteuning of voor een bredere Devices as a Service oplossing met hardware, configuratie en beheer.

mobile 5

Lees onze blogs

Secret Link