MDM — система управления мобильными устройствами¶

MDM (от англ. Mobile Device Management, «управление мобильными устройствами») — это класс программных решений для централизованного управления, мониторинга и защиты смартфонов, планшетов и ноутбуков, используемых сотрудниками организаций. Системы MDM позволяют ИТ-службам дистанционно разворачивать приложения, применять политики безопасности, отслеживать местоположение устройств и при необходимости стирать данные. Рынок MDM активно развивается с конца 2000-х годов в связи с массовым переходом корпоративных ИТ на мобильные платформы.

¶История и развитие

Первые решения для управления мобильными устройствами появились в середине 2000-х годов, когда компании начали выдавать сотрудникам смартфоны на базе Windows Mobile и Symbian. Ранние системы обеспечивали преимущественно синхронизацию почты и дистанционное стирание утерянных устройств.

С ростом доли iOS и Android в корпоративном сегменте (конец 2000-х — начало 2010-х) требования к MDM расширились: появилась необходимость в управлении приложениями (MAM), разграничении корпоративных и личных данных на одном устройстве (BYOD), контроле сетевых подключений. К 2010-м годам MDM трансформировалась в более широкую категорию EMM (Enterprise Mobility Management), а затем — в UEM (Unified Endpoint Management), объединяющую управление мобильными устройствами, настольными компьютерами и IoT-объектами.

¶Основные функции

Современные MDM-системы, как правило, включают следующий набор возможностей:

• Регистрация устройств — постановка смартфона или планшета на учёт в корпоративной сети, привязка к учётной записи сотрудника.
• Развёртывание политик безопасности — требование сложного пароля, шифрование диска, блокировка несанкционированных приложений, контроль установки сертификатов.
• Управление приложениями — дистанционная установка, обновление и удаление корпоративных приложений, белые и чёрные списки программ.
• Дистанционное стирание — удаление корпоративных данных (а в отдельных случаях — всех данных) при утрате устройства или увольнении сотрудника.
• Мониторинг — сбор сведений об установленных ОС, уровне заряда батареи, местоположении, состоянии антивируса.
• Управление доступом — определение, какие ресурсы (почта, файловые хранилища, корпоративная сеть) доступны конкретному устройству.

¶Способы управления

MDM-системы работают через штатные механизмы операционных систем:

• Apple — технология Apple Business Manager (ранее DEP) и MDM-профили, поддерживаемые нативно в iOS и macOS.
• Android — Android Enterprise (ранее Android for Work), включающий режимы Work Profile, Fully Managed и Dedicated Device.
• Windows — протоколы Windows Provisioning и Windows Autopilot, интеграция с Microsoft Intune.

Управление осуществляется по протоколам HTTPS: устройство периодически опрашивает сервер MDM (или получает push-уведомления) и применяет присланные политики.

¶Основные поставщики

На российском и международном рынке MDM представлен широкий спектр решений:

В России после 2022 года ряд зарубежных вендоров (в том числе VMware, MobileIron) ограничили или прекратили работу с российскими клиентами, что усилило спрос на отечественные MDM-платформы.

¶Применение

MDM-системы используются в самых разных отраслях:

• Госсектор — управление служебными смартфонами и планшетами, обеспечение соответствия требованиям по защите информации.
• Розничная торговля и логистика — контроль над терминалами сбора данных и курьерскими устройствами.
• Финансы — защита мобильного банкинга и рабочих приложений сотрудников.
• Образование — управление планшетами, выдаваемыми учащимся (в том числе в рамках национального проекта «Образование»).
• Промышленность — обслуживание защищённых планшетов и носимых устройств в цехах.

¶Правовые аспекты в России

Развёртывание MDM в российских организациях регулируется, в частности, требованиями Федерального закона № 152-ФЗ «О персональных данных», а для государственных структур — приказами ФСТЭК. С 2023 года в ряде отраслей действуют рекомендации по переходу на отечественные мобильные платформы и средства управления ими, что стимулирует развитие российских MDM-решений.

Источники:

• Официальная документация Apple Business Manager
• Документация Google Android Enterprise
• Обзоры рынка MDM/UEM аналитических агентств (Gartner, IDC)
• Материалы «Лаборатории Касперского» по мобильной безопасности
• Федеральный закон № 152-ФЗ «О персональных данных»