Omówienie i zakres G DATA Mobile Device Management

Ten artykuł przedstawia ogólny zakres funkcji i mechanizmów ochrony zapewnianych przez G DATA Mobile Device Management.

Terminologia używana przez G DATA w tej dokumentacji jest w dużej mierze zgodna z terminologią Google. Więcej informacji znajdziesz tutaj.

Czym jest G DATA Mobile Device Management?

Mobile Device Management wraz z powiązanym portalem internetowym MDM zapewnia ochronę urządzeń mobilnych. Z MDM można korzystać jako z samodzielnego produktu lub dokupić go jako dodatek do MXDR bądź naszego rozwiązania Endpoint Security. W zależności od wybranego wariantu urządzeniami mobilnymi zarządza się centralnie przez Mobile Device Management Web Portal (wariant samodzielny), G DATA Web Portal (integracja z MXDR) albo przez interfejs osadzony w G DATA Management Server (integracja z Endpoint Security).

Android Enterprise jest dostępny tylko w połączeniu z MXDR oraz jako samodzielny produkt!
Wymagania techniczne opisano tutaj, a w tym artykule znajdziesz szczegółowe zestawienie funkcji Android Enterprise w porównaniu z zarządzaniem opartym na aplikacji.

Dostępne tryby zarządzania i funkcje zależą od platformy, właściciela urządzenia oraz jego przeznaczenia.

Zarządzanie urządzeniami z Androidem

Dla urządzeń z Androidem dostępne są różne tryby zarządzania.

Zarządzanie oparte na aplikacji

W tym trybie na urządzeniu instaluje się aplikację G DATA Endpoint Security i łączy ją z MDM. Aplikacja umożliwia centralne zarządzanie urządzeniami oraz korzystanie z funkcji bezpieczeństwa G DATA, takich jak ochrona przed złośliwym oprogramowaniem, ochrona internetu czy wykrywanie roota. Zarządzanie odbywa się w zakresie możliwości i uprawnień aplikacji Endpoint Security. Dlatego kontrola ustawień systemowych urządzenia i zasad jest ograniczona.

Android Enterprise

Android Enterprise rozszerza możliwości zarządzania Androidem dzięki głębszej, ustandaryzowanej integracji z systemem operacyjnym. Pozwala to egzekwować zasady bezpieczeństwa, ustawienia urządzenia i wymagania dotyczące aplikacji bezpośrednio za pomocą mechanizmów zarządzania Androidem.

Android Enterprise umożliwia między innymi:

  • Centralne określanie i egzekwowanie zasad bezpieczeństwa oraz zasad dotyczących haseł.

  • Udostępnianie aplikacji firmowych przez Managed Google Play.

  • Automatyczne instalowanie aplikacji i, jeśli jest to obsługiwane, ich centralne konfigurowanie.

  • Centralne zarządzanie uprawnieniami aplikacji.

  • Precyzyjniejszą kontrolę korzystania z aplikacji.

  • Włączenie kont Managed Google Accounts do zarządzania urządzeniami.

  • Zdalne blokowanie urządzeń lub usuwanie z nich danych.

  • Agent G DATA Endpoint Security pozostaje zainstalowany również na urządzeniach z Android Enterprise i uzupełnia zarządzanie urządzeniami o funkcje bezpieczeństwa G DATA.

Obecnie G DATA obsługuje pełne zarządzanie urządzeniami firmowymi (Fully Managed). Inne modele zarządzania Android Enterprise, takie jak COPE i BYOD, są planowane.

Zarządzanie urządzeniami Apple

Urządzeniami iPhone i iPad również można zarządzać centralnie przez G DATA Mobile Device Management. Zakres funkcji dostępnych dla urządzeń Apple zależy między innymi od tego, czy urządzenie działa w trybie nadzorowanym (supervised), czy nienadzorowanym.

Urządzenia Apple w trybie nienadzorowanym

Urządzeniami nienadzorowanymi można zarządzać za pomocą profilu MDM. Zapewnia to podstawowe funkcje zarządzania, zabezpieczeń i konfiguracji. Niektóre bardziej zaawansowane ograniczenia i funkcje zarządzania wymagają jednak urządzenia nadzorowanego.

Urządzenia Apple w trybie nadzorowanym

Urządzenia nadzorowane oferują dodatkowe możliwości zarządzania i nakładania ograniczeń. Dzięki temu firmy mogą w szerszym zakresie konfigurować i zabezpieczać zwłaszcza urządzenia firmowe.

W zależności od stanu urządzenia można centralnie zarządzać na przykład ustawieniami dotyczącymi:

  • kodu dostępu i uwierzytelniania biometrycznego,

  • korzystania z aplikacji,

  • przeglądarki Safari i dostępu do internetu,

  • konfiguracji Wi-Fi oraz

  • działań na urządzeniu, takich jak blokowanie lub usuwanie danych.