Wat is MDM?

Het eenvoudige antwoord: MDM is de standaard afkorting voor Mobile Device Management.

Omdat je echter deze pagina bezoekt, betreed je waarschijnlijk de wereld van digitale transformatie voor het eerst en zoek je meer dan de betekenis van een afkorting. Misschien heb je al apparaten die je graag efficiënter gebruikt. Of misschien plan je een investering binnenkort en zoek je naar manieren waarop je met technologie je workflows kunt aanpassen, zodat je je bedrijfsdoelstellingen kunt bereiken. Het zijn allebei geweldige startpunten. MDM vormt een perfecte volgende stap om meer uit technologie te halen en je team te helpen slagen met mobiele apparaten.

Laten we daarom beginnen...

Een overzicht van MDM

Mobile Device Management (MDM) is een brancheterm voor het beheer van mobiele apparaten, zoals smartphones, tablets en laptops. In de wereld van Apple is dit de naam voor het native beheerraamwerk van Apple voor het beheer van iOS-, macOS- en tvOS-apparaten. Op het hoogste niveau biedt MDM IT en gebruikers extra mogelijkheden, zodat het volledige potentieel van het apparaat kan worden ontsloten.

In eenvoudige termen biedt het beheer van mobiele apparaten een manier voor bedrijven van elke omvang om IT-taken vanaf een centrale locatie uit te voeren om apparaten en gebruikers op een gemakkelijke, consistente en schaalbare manier te ondersteunen zonder handmatig in te grijpen en het gebruik te onderbreken.

De IT-taken die met MDM haalbaar zijn, zijn eindeloos. Dit zijn enkele van de meest voorkomende:

• Ervoor zorgen dat je hele ecosysteem consistent en uniform is voor alle teams
• Ervoor zorgen dat applicaties massaal nauwkeurig worden ingezet en worden ondersteund
• Apparaten, applicaties, software en tools bijwerken
• In staat zijn om overal effectief problemen op te lossen en gebruikers te helpen
• Apparaatinventaris, status en gebruik bewaken en volgen

Door MDM te gebruiken voor apparaatbeheer, kan IT of het management de volledige verantwoordelijkheid voor deze taken op zich nemen (en zo de last van hun team wegnemen) en een georganiseerde en uniforme structuur behouden. Dit is een essentieel onderdeel van het hebben van een technisch plan dat meegroeit met potentiële groei en die flexibel is bij organisatorische veranderingen. Het creëren van die basis is van cruciaal belang en het hebben van een MDM zoals Jamf helpt daarbij.

Waarom de MDM-provider die je kiest ertoe doet

Het doet ertoe wie je als MDM-provider kiest. Bekijk hier een eerdere blog met meer informatie waar ik het voor je samenvat.

Meestal wordt MDM aangeboden door een externe verkoper die niet hetzelfde is als het bedrijf dat jou je apparaten verkoopt – zoals Jamf. Wanneer je voor het eerst op zoek gaat naar een oplossing voor apparaatbeheer of wanneer je je huidige tool overweegt te upgraden, is het gemakkelijk om alle kanten op te worden getrokken met leveranciers die van alles roepen:

• “Kijk hier! Wij kunnen al je platforms met één oplossing beheren.”
• “Maar we zijn het goedkoopst en onze tool is goed genoeg om de klus te klaren.”
• “Wacht even! Ga niet met hen in zee! Waarom niet? Nou, daarom.”

Bij Jamf willen we dat je slaagt met het ecosysteem dat jij kiest - of het nu Apple, Microsoft of Google is - met een beheeroplossing die jij uiteindelijk zelf selecteert (zelfs als wij het niet zijn). Hoewel we natuurlijk willen dat je voor Jamf kiest, willen we vooral dat je volledig op de hoogte bent voordat je een beslissing neemt.

Veel mensen zullen naar platforms kijken die elk apparaattype kunnen beheren omdat ze met elk apparaat vergelijkbare doelen willen bereiken. Dit wordt UEM of verenigd eindpuntbeheer genoemd. Hoewel het klopt dat MDM-functies en -doelen vergelijkbaar zijn, ongeacht welk apparaat je gebruikt, is de manier waarop elk bedrijf of apparaattype dat doel bereikt heel anders. Als het bijvoorbeeld gaat om apparaten in je MDM inschrijven, heeft Apple apparaatinschrijving, Google heeft handmatige registratie bij G Suite en Microsoft heeft dynamische registratie via Azure AD. Hoewel deze termen op dit moment misschien niet zoveel voor je betekenen, is het een voorbeeld van het gebrek aan overeenstemming in de manier waarop apparaten je MDM-doelen bereiken. Door ze allemaal in dezelfde vorm te dwingen, kan dit leiden tot een moeilijke, verwarrende en ingewikkelde gebruikerservaring.

Als je een leverancier of platform kiest dat gespecialiseerd is in de apparaten van een specifiek bedrijf, kun je bij die leverancier erop vertrouwen dat deze de valkuilen in je MDM-plannen voorkomt. Ze moeten je ook een volledig levenscyclusbeheer bieden om je op lange termijn vooruit te helpen, zodat jij en je team echte bedrijfsdoelen kunnen bereiken. Op een gegeven moment is het aan jou om te beslissen wat het beste bij je past.

Een overzicht van Apple MDM: hoe werkt het?

Als het gaat om het beheer van mobiele apparaten met Apple-apparaten - iOS, iPadOS, macOS en tvOS - is Jamf de favoriete MDM-provider voor IT-leiders over de hele wereld omdat Apple, net als de apparaten van elk ander bedrijf, MDM op zijn eigen manier benadert.

In de wereld van Apple creëert je MDM-oplossing, zoals Jamf, een virtuele MDM-server in Apple Business Manager, waaraan de MDM-oplossing wordt gekoppeld. Je kunt meerdere MDM-servers toevoegen als je organisatie deze voor verschillende locaties of apparaattypen gebruikt

In de wereld van Apple maakt je MDM-platform verbinding met en communiceert het met de Apple Push Notification Server (APNS) om opdrachten naar Apple-apparaten te sturen. APNS houdt een doorlopende verbinding met de apparaten aan, zodat jij dat niet hoeft te doen. Apparaten communiceren vervolgens weer met de MDM-server en ontvangen opdrachten. In feite definieer jij hoe je wilt dat het apparaat zich gedraagt, en werken MDM en APNS samen om dit mogelijk te maken.

Aangezien dit een korte en oppervlakkige blog is over het beheer van mobiele apparaten, zullen we hier niet ingaan op de details, maar we raden je voor meer informatie aan de onderstaande items te bekijken of onze andere blogs over MDM te lezen.

Wanneer je een MDM-strategie voor je apparaten overweegt, zijn er zes belangrijke elementen waar je rekening mee moet houden:

• Implementatie
• Voorraad
• Configuraties
• Beheeropdrachten
• Implementatie van apps
• Beveiliging en privacy

Waar devicebeheer en eindpuntbeveiliging samenkomen

MDM-oplossingen zijn niet hetzelfde als oplossingen voor eindpuntbeveiliging. Met MDM-oplossingen beheer je devices en de bijbehorende configuraties en apps. Oplossingen voor eindpuntbeveiliging zijn bedoeld om eindpunten minder kwetsbaar te maken voor aanvallen, door een eindpunt te versterken en het te beschermen tegen bedreigingen zoals malware en phishing. De twee oplossingen bieden verschillende vormen van functionaliteit en ondersteuning voor IT- en beveiligingsteams, maar ze werken heel nauw samen bij het beheer van mobiele devices.

Waarom vormt MDM de kern van eindpuntbeveiliging? Omdat de beheerfunctie van MDM inzicht biedt in devices en hun status, huidige configuratieniveaus en geïnstalleerde software. En belangrijker nog: MDM kan nieuwe instellingen naar devices pushen om te zorgen dat ze goed beveiligd blijven. De functies van eindpuntbeveiliging bieden MDM bruikbare gegevens over de status van eindpunten. Daar komen de twee oplossingen samen. Als je ze beide integreert, kan MDM worden geconfigureerd om beleidsregels te activeren die corrigerende maatregelen nemen om risico's te beperken, zoals:

• Devices identificeren die onderzoek vereisen
• iPadOS of macOS bijwerken
• Verouderde apps patchen
• Kwetsbare configuraties beter beveiligen
• Naleving van beleidsregels/voorschriften in stand houden

Met MDM als basis kunnen hersteltaken bovendien worden geautomatiseerd. Zo kunnen IT- en beveiligingsteams snellere en betere ondersteuning bieden door gebruik te maken van de geautomatiseerde functionaliteit. Teams kunnen holistische beveiliging bieden en tegelijkertijd eindpunten beveiligd houden tegen de voortdurend toenemende bedreigingen voor omgevingen met hybride werknemers en werknemers op afstand. Zo kunnen werknemers zich richten op productiviteit en kunnen ze overal en altijd werken, zonder dat dit invloed heeft op de gebruikerservaring.

Bekijk onze gids Apple Device Management voor beginners voor meer informatie over deze componenten en best practices voor MDM of, als je een klein of middelgroot bedrijf hebt, onze Basisprincipes van Apple Device Management voor kleine en middelgrote bedrijven.  In deze handleidingen worden de zes bovengenoemde componenten besproken voor Jamf Pro - Jamf's product op bedrijfsniveau en Jamf Now - Jamf's gestroomlijnde MDM-product voor het MKB.