Il gergo IT spiegato
La moderna dispositivo del dispositivo consente di monitor, fornire, patch aree proteggere in remoto gli endpoint di rete per migliorare la user experience, garantire la produttività e tutelare l'organizzazione.
Negli ultimi trent'anni, il concetto di dispositivo gestione del dispositivo si è evoluto lontano dai modelli di gestione legacy. Tutto ciò è stato finalizzato a trovare un modo per soddisfare le esigenze di monitoraggio, protezione, produttività e user experience che sono sempre state una preoccupazione per ogni reparto di tecnologia delle informazioni (IT).
post-legacy per modernizzare la dispositivo gestione del dispositivo introdotto dai vendor di sistemi operativi (OS)? Il concetto di Active Directory (AD) con criteri di gruppo centralizzati (GPO). Un altro approccio ha coinvolto venditori di terze parti che hanno aggiunto soluzioni di dispositivo gestione del dispositivo che fornivano funzionalità o funzionalità che il fornitore del sistema operativo non poteva offrire.
Questi approcci alla dispositivo gestione dei dispositivi erano limitati da tre elementi:
Quando è stata lanciata la prima versione di iPhone OS (iOS) di Apple, le sue capacità di gestione erano basate sui profili piuttosto che sulle autorizzazioni. Ciò ha rivoluzionato la dispositivo gestione dei dispositivi:
Ulteriori informazioni: Ivanti Mobile dispositivo Device Management Solutions
Il concetto di MDM si è evoluto in Enterprise Mobile Management (EMM) grazie a un’iniziativa di Gartner nel 2014 volta a unire diverse strategie esistenti, come stabilito nel Magic Quadrant for Mobile dispositivo Device Management (MDM) del 2014.1
Questo nuovo termine unisce altre sottocategorie e strategie precedentemente considerate separate:
Google alla fine ha adottato un modello di gestione EMM con il lancio di Android 5 e Android Enterprise (AE), fornendo funzionalità native nel proprio sistema operativo per gestirlo IT, distribuire software, applicare restrizioni e consentire in modo sicuro l'accesso ai servizi aziendali.
Sebbene esistano diversi modelli di distribuzione AE come i modelli iOS, l'idea di alto livello di gestione centralizzata e un modello di app sandboxed è la stessa. Ciò ha lo scopo di garantire che un'app non possa compromettere il kernel del sistema operativo del dispositivo.
Questo approccio alla dispositivo gestione dei dispositivi si è rivelato più efficace e convincente; di solito, una singola soluzione potrebbe offrire il giusto livello di protezione, controllo e visibilità su tutti i dispositivi. Allo stesso tempo, l'organizzazione può ancora offrire ai propri dipendenti un accesso protetto ai servizi aziendali, soprattutto nel settore.
Mettiamo in pausa un momento per assemblare e definire tutti gli acronimi distribuiti finora e aggiungerne uno nuovo: UEM.
Mobile: modello di gestione dei dispositivi incentrato sul controllo delle app che accedono ai dati aziendali, ma non sul resto del dispositivo. Mobile: modello di gestione incentrato sulla fornitura di accesso ai contenuti per la collaborazione sui dispositivi. Mobile: modello di gestione incentrato sul controllo del ciclo di vita dei dati aziendali per mantenerli crittografati e controllare quali app possono trasmetterli, ma non il resto del dispositivo. endpoint UEM: la naturale evoluzione dell'EMM è l'UEM, dove una singola console può gestire una vasta gamma di tipi di dispositivo come smartphone, tablet, desktop, laptop, server, dispositivi IoT, ecc.| Gestione delle applicazioni MAM | dispositivo dati dispositivo |
| Gestione dei contenuti MCM | |
| Gestione delle informazioni MIM | informazioni dati IT dispositivo |
| Gestione dispositivo MDM | Mobile : modello di gestione incentrato sul controllo di device e app che interagiscono con l'API MDM nativa, che è l'unica con permessi concessi per controllare e modificare il kernel del sistema operativo. dispositivo |
| Gestione mobile EMM | Enterprise : Termine introdotto nel 2014 da Gartner come tentativo di unire diversi di questi modelli insieme. Teoricamente, un EMM è costituito da un MDM e un MAM. |
| Gestione unificata UEM | endpoint UEM dispositivo Ciò è possibile perché tutti condividono la stessa logica di un sistema operativo sandbox, gestito da una soluzione di gestione centralizzata (unificata). |
La verità è che MDM e MDM sono simili a gemelli. Il significato dell'acronimo è cambiato, e a buona ragione.
Ricordate l'architettura che Apple ha lanciato sul mondo IT con l'introduzione di iOS? L'IT è stato sviluppato pensando alle aziende educative, ma Apple intendeva chiaramente entrare nel mercato aziendale che era stato governato da giocatori storici come Microsoft.
Come parte di questa strategia, il modello iOS è stato gradualmente esteso a dispositivi macOS come desktop e laptop e l'API di gestione del dispositivo si è evoluta su ogni versione. Apple ha sempre più spostato macOS verso la trasformazione in un sistema operativo gestito simile a quello mobile con sicurezza integrata e API native gestite.
I risultati di questo (e simili mosse da parte di altri provider, come vedremo di seguito) sono stati un cambiamento di nomenclatura: quella che era stata chiamata “ dispositivo gestione del dispositivo mobile” veniva ora applicata all’interno di un sistema di rete in cui gli MDM tool gestivano altri endpoint (spesso remoti) che non erano mobili.
Così oggi, i computer come i computer portatili e i desktop, compresi quelli che fanno parte degli scenari dispositivo BYOD (Bring Your Own Device), sono registrati in quello che noi chiamiamo “modern dispositivo device management” che si applica a tutti gli endpoint, non solo ai dispositivi mobili.
Quando è nato Windows 10, l'IT è stato un approccio accorto da parte di Microsoft per l'introduzione di un modello di gestione "MDM / EMM" per modernizzare il modo in cui l'IT ha gestito i dispositivi fin dai tempi antichi. Ciò è stato significativo perché Windows, nonostante le incursioni di concorrenti come Apple, è ancora installato su oltre il 36% dei dispositivi endpoint.2
Windows 10 non è stata un'evoluzione di Windows 7 e 8. Piuttosto, l'IT era un'evoluzione di Windows Phone 8 e 10, dove era disponibile un'API MDM per la gestione di tutti gli aspetti di un dispositivo, come dispositivo DLP, restrizioni, distribuzione del software e così via.
Qual è stato il cambiamento del mare qui? Windows 10 aveva adottato l'approccio adottato dal sistema operativo mobile per alleviare il compito di onboarding e provisioning dei dispositivi alla sua soluzione EMM. Improvvisamente, gli amministratori IT potevano gestire Windows, macOS, iOS e Androiddalla stessa piattaforma centralizzata piattaforma.
Allo stesso tempo, quando dispositivo i fornitori di dispositivi Internet of Things (IoT) hanno iniziato ad adottare il sistema operativo "big four" per i loro scopi - come Windows IoT, che fornisce anche funzionalità MDM / EMM, e Android AOSP, utilizzato in TV, cassette, chioschi, dispositivi dedicati e così via - hanno iniziato ad applicare le stesse funzionalità di gestione del dispositivo.
Questo è il punto in cui EMM si è evoluta in Unified endpoint Management (UEM), in cui un reparto IT utilizza la tecnologia di cui abbiamo parlato per centralizzare la gestione di tutti i dispositivi attraverso la propria rete e visualizzare tutte le informazioni e le informazioni su di essi informazioni attraverso "un unico riquadro di vetro", ovvero da una singola console.
Ciò è possibile perché le piattaforme UEM sono aperte all'interazione con altre soluzioni che utilizzano API per integrarsi nel modello UEM. Ciò consente ai fornitori di soluzioni di estendere i servizi che i moderni dispositivi gestiti possono consumare senza compromettere il suo sistema operativo sandbox.
L’importanza di poter gestire vari device che utilizzano vari sistemi operativi diventa evidente quando si considera il graficosottostante.
Guida gratuita: la guida definitiva alla gestione unificata degli endpoint
Distribuzione di sistemi operativi (OS) tra endpoint aziendali in Nord America, Europa occidentale e Asia Pacifico, a partire dal 2022. Fonte: Statista
Come abbiamo appena visto, MDM consente a una rete di registrare e fornire automaticamente i dispositivi connessi alla rete. Ciò rimuove un'enorme quantità di lavoro ripetitivo dal team IT, liberandoli dall'onere di concentrarsi su altre sfide più strategiche. Altri vantaggi di MDM?
Questi ultimi benefici sono diventati vitali quando la pandemia è arrivata all’inizio del 2020. La maggior parte delle aziende ha dovuto ruotare rapidamente e adottare una strategia BYOD e basata su laptop (rispetto a un ambiente di lavoro desktop fisso storico) attraverso la rete aziendale, protetta dalla sicurezza perimetrale aziendale.
Oggi, gli utilizzatori lavorano ancora in remoto e richiedono la possibilità di connettersi da qualsiasi luogo e in qualsiasi momento. Quindi c'è una crescente domanda di accesso alla rete sicura a un mix di SaaS e soluzioni on-premise in grado di fornire servizi 24 ore su 24, 7 giorni su 7, enbsp
; Per questo motivo, altri concetti relativi a MDM hanno assunto un ruolo centrale, come Zero Trust Access, che impone che un livello di protezione rigoroso debba essere mantenuto indipendentemente dal fatto che un dispositivo sia all'interno della rete aziendale o parzialmente o completamente gestito.
Guarda una demo: Ivanti Neurons per UEM
Il concetto importante da capire sulla moderna gestione del dispositivo in quanto viene applicato dall'IT a un sistema operativo desktop/laptop come Windows o macOS? IT L'IT prevede che qualsiasi limitazione applicata dall'amministratore di rete vincerà sempre, anche se l'utente dispone dei diritti di amministratore locale.
Questo è un punto importante poiché la maggior parte del software è sviluppata per funzionare senza intoppi su qualsiasi sistema operativo. Quando le autorizzazioni utente sono limitate, ciò aggiunge complessità nel capire come far funzionare correttamente il software senza dover ridurre il livello di sicurezza.
Proprio come un amministratore di rete può impostare quali app possono essere eseguite su iOS e Android e fornire diversi livelli di autonomia per l'utente (a seconda dei profili), gli amministratori di Windows 10/11 e macOS di oggi possono fare lo stesso. Ciò elimina la complessità di limitare le autorizzazioni utente per adottare la sicurezza desiderata.
Il risultato è che i dispositivi Windows e macOS vengono automaticamente forniti al momento della registrazione, consentendo solo l'esecuzione del software giusto e rimuovendo qualsiasi necessità di interazione "hands-on" dall'IT.
Ad esempio:
Scopri di più: Più IT Jargon spiegato
In questo momento, molti fornitori forniscono già app che mirano a completare la gestione incentrata su MDM/EMM. L'intenzione? Per estendere il livello di controllo, offrire più funzionalità, recuperare e analizzare i dati di protezione dati e colmare le lacune che una moderna API di gestione del dispositivo non può risolvere da sola.
Come con altri progressi nella gestione dei dispositivo dispositivi, molte di queste innovazioni hanno fatto il loro debutto nel regno del sistema operativo mobile, in particolare sotto forma di app per agenti di gestione che forniscono funzionalità come:
Nel caso di Windows e macOS, queste app funzionano in tandem con le configurazioni native UEM, svolgendo attività critiche ma non incluse come parte dell'API MDM. Ciò è particolarmente evidente sul sistema operativo desktop/laptop, come Windows 10/11 e macOS, dove diverse azioni chiave non sono ancora disponibili come parte della loro API MDM. Esempi includono:
La soluzione a questa disparità tra mobile e desktop/laptop moderna dispositivo gestione del dispositivo è quella di mettere a punto e distribuire una miscela di entrambi i modelli. Uno che è ottimizzato per funzionare senza intoppi ovunque sia distribuito dall'IT e include funzionalità ancora più elevate. IT ciò che alcuni analisti e venditori hanno prevedibilmente unto "MDM 2.0".
In questo modello, dispositivo ogni dispositivo all'interno della rete è registrato in una singola soluzione UEM centralizzata. Le scansioni attive e passive rilevano, forniscono o patch anoautomaticamente tutti, rilevando eventuali dispositivi non gestiti o non aggiornati in modo sicuro e presentando rischi per la sicurezza. La dispositivo flotta di dispositivi è inoltre ottimizzata per funzionare senza problemi con tutti i fornitori di servizi dell'azienda come Office365, Salesforce, SAP e così via.
1 Messmer, Ellen. “Gartner Magic Quadrant sposta l’attenzione da MDM a Enterprise Mobility Management.” Network World, 10 giugno 2014. https://www.networkworld.com/article/2361467/gartner-magic-quadrant-shifts-focus-from-mdm-to-enterprise-mobility-management.html.
2 Taylor, Petroc. “ dispositivo Distribuzione del sistema operativo del dispositivo aziendale 2022”. Statista, 27 febbraio 2023.
https://www.statista.com/statistics/741497/worldwide-enterprise-endpoint-operating-system-distribution