Ekosystem Apple jest wręcz skrojony pod potrzeby współczesnego, dynamicznie zmieniającego się biznesu. Niezależnie, ile urządzeń z nadgryzionym jabłkiem działa w firmowej sieci — zarządzanie nimi może być wygodne i intuicyjne dzięki przygotowanym przez firmę z Cupertino rozwiązaniom. W dzisiejszym wpisie rozwiniemy… kilka skrótów — odpowiemy na pytanie, co to jest ABM; przedstawimy rozwiązania typu MDM i wyjaśnimy, dlaczego Twoja firma może ich potrzebować.
Apple Business Manager (ABM) — na czym polega ta usługa?
Apple Business Manager — ABM — to stworzona z myślą o administratorach działów IT platforma, pozwalająca zarządzać wszystkimi należącymi do firmy urządzeniami od Apple. Pomaga wdrażać nowe urządzenia w sieci, ułatwia dystrybucję treści (np. aplikacji i licencji do nich), umożliwia tworzenie „firmowych” Apple ID — innymi słowy, stanowi swoisty hub dla całego cyfrowego ekosystemu Apple, z którego korzysta dana organizacja i jej członkowie.
ABM powstało z połączenia dwóch nieco starszych rozwiązań — Volume Purchase Program (umożliwiającego „hurtowy” zakup treści na potrzeby firmy) oraz Automated Enrollment Program (pozwalającego łatwo przejść przez proces wdrożenia i konfiguracji nowych urządzeń). Obecnie obie te funkcjonalności dostępne są „pod dachem” jednej platformy — wraz z szeregiem zupełnie nowych funkcji.
Co ważne — Apple Business Manager jest usługą w stu procentach darmową. Obsługuje wszystkie urządzenia działające na systemach iOS, macOS oraz — ciekawostka — tvOS.
Zastosowanie ABM w biznesie
Podsumujmy, jakie możliwości oferuje ABM w praktyce:
- automatyczne wdrażanie urządzeń do systemu MDM — bez konieczności ręcznej konfiguracji każdego z nich; zakupiony bezpośrednio od Apple lub jednego z autoryzowanych partnerów sprzęt jest, dzięki ABM, od razu gotowy do pracy;
- „hurtowe” kupowanie treści — za pośrednictwem ABM administrator IT może dokonać za jednym razem (i, z reguły, w korzystniejszej cenie) zakupu niezbędnych aplikacji, licencji i subskrypcji dla urządzeń wchodzących w skład firmowej sieci — i od razu udostępnić je wszystkim członkom organizacji;
- zarządzanie kontami Apple ID — usługa umożliwia tworzenie oddzielnych, firmowych Apple ID dla każdego pracownika;
- przydzielanie ról — każdemu kontu Apple ID można przydzielić inny zestaw uprawnień, na przykład jeżeli chodzi o dostęp do firmowych danych, licencji oprogramowania czy samodzielnej konfiguracji ustawień.
Trzeba jednak pamiętać, że Apple Business Manager to tylko jeden z elementów „układanki” składającej się na cały system zarządzania firmowymi urządzeniami. Drugim — równie ważnym — będzie wybrane przez Twoją firmę rozwiązanie Mobile Device Management, czyli MDM.
MDM — co to?
Systemy MDM również są oprogramowaniem dla administratorów IT — ale w porównaniu z ABM mają nieco szersze zastosowanie. Umożliwiają one zarządzanie wszystkimi urządzeniami mobilnymi w firmowej sieci — niezależnie od systemu operacyjnego — a także monitorowanie ich aktywności, konfigurację zabezpieczeń należących do organizacji danych i innych ustawień. W MDM mogą znaleźć się nie tylko urządzenia firmowe, ale też prywatne smartfony czy laptopy pracowników — jeżeli chcą z nich korzystać podczas realizacji służbowych zadań.
Jeżeli więc Apple Business Manager odpowiada tylko za zarządzanie ekosystemem Apple w firmie (i jego zasobami, np. aplikacjami) — rozwiązania typu Mobile Device Management pełnią bardziej ogólną rolę, z dużym naciskiem na bezpieczeństwo zasobów firmy oraz jej członków, a także bezpośrednie zarządzanie nimi. Co zatem łączy oba te systemy? ABM, jak wspomnieliśmy, pozwala zautomatyzować cały proces wdrożenia i rejestracji nowo zakupionych urządzeń w systemie MDM, umożliwiając tzw. zero touch deployment — przygotowanie urządzenia do pracy bez wyjmowania go z pudełka.
Sam system Mobile Device Management jest oferowany przez dostawców w różnych formach — dedykowanego oprogramowania na lokalnym serwerze organizacji lub rozwiązania w chmurze (SaaS). Większość firm wybiera raczej tę drugą opcję, która dla mniejszych organizacji jest zwyczajnie tańsza.
Zastosowanie MDM w biznesie
Jeżeli chodzi o zastosowania systemu MDM — ich zakres jest dość spory nawet w przypadku tańszych rozwiązań. Do podstawowych funkcji można zaliczyć:
- lokalizowanie i śledzenie urządzeń firmowych;
- zdalną konfigurację ustawień urządzenia oraz poszczególnych aplikacji;
- zdalne zarządzanie aktualizacjami aplikacji;
- możliwość dystrybucji zakupionych przez firmę aplikacji i licencji pomiędzy urządzeniami;
- dostęp do ustawień bezpieczeństwa: segmentacji, szyfrowania i czyszczenia danych firmowych, „czarnych” i „białych” list aplikacji, zabezpieczeń korespondencji firmowej;
- możliwość blokowania niektórych funkcji urządzenia oraz ograniczania wydatków.
Wszystkie te funkcje mają tak naprawdę dwa zadania: uprościć do maksimum zarządzanie dziesiątkami, a nawet setkami urządzeń oraz zapewnić bezpieczeństwo Twojej firmie, jej zasobom i danym wrażliwym.
Korzyści dla firm
Naszym zdaniem — każda firma, która ma w swojej cyfrowej „flocie” przynajmniej kilkanaście urządzeń mobilnych może sporo zyskać na wdrożeniu systemu MDM i jego integracji z Apple Business Manager.
A jakie to będą korzyści?
Zwiększone bezpieczeństwo
Czyli to, co najważniejsze. Systemy zdalnego zarządzania urządzeniami mobilnymi oddają w ręce administratorów IT cały zestaw narzędzi, które pozwolą zabezpieczyć dane Twojej organizacji i wszystkich jej członków.
Dobry MDM zablokuje więc pracownikom dostęp do niebezpiecznych witryn, automatycznie dokona segmentacji danych firmowych i prywatnych, uniemożliwi przekazywanie danych poufnych nieautoryzowanym odbiorcom, a jeśli będzie trzeba — wyczyści nawet dane z zaatakowanego lub skradzionego urządzenia.
Niższe koszty
Dużą zaletą rozwiązań MDM jest fakt, że umożliwiają one integrację w ramach jednego systemu urządzeń firmowych oraz prywatnych, należących do pracowników firmy. Jeżeli każdy z jej członków i tak przychodzi do pracy z własnym MacBookiem lub iPhone’em — możesz je po prostu wdrożyć do systemu, odkładając zakup firmowego sprzętu na inną okazję.
Jeśli zaś korzystasz z ekosystemu Apple oraz usługi ABM — Twoja organizacja zaoszczędzi także na zakupie niezbędnych aplikacji czy licencji, za które zapłacisz… hurtowo.
Mniej administracyjnych i technicznych wyzwań
Tego nie trzeba długo tłumaczyć — mając wszystkie urządzenia „pod kontrolą” w obrębie jednego systemu MDM dział IT będzie miał o wiele łatwiejszą pracę. Znaczna część procesów — zwłaszcza związanych z wdrażaniem nowych urządzeń — jest w takich rozwiązaniach zautomatyzowana do maksimum. W połączeniu z ABM — całą konfigurację urządzenia można przecież dokonać bez choćby jednego dotknięcia ekranu.
Korzyści dla pracowników
Na wdrożeniu MDM i ABM zyskają także i pracownicy Twojej firmy.
Nie tylko będą mieli pewność, że ich dane są bezpieczne, ale także — że od razu po otrzymaniu firmowego MacBooka/iPhone’a/iPada będą mogli korzystać ze wszystkich niezbędnych im zasobów organizacji, a ewentualne problemy z aktualizacjami oprogramowania czy licencjami zostaną rozwiązane „od ręki” (a nawet zanim jeszcze zdążą się one pojawić)!
ABM i MDM dla biznesu — podsumowanie
Jeśli zastanawiasz się, czy ekosystem Apple da się w prosty sposób zintegrować ze środowiskiem informatycznym Twojej firmy — odpowiedź brzmi tak! Usługa Apple Business Manager, w połączeniu z rozwiązaniem MDM od dobrego dostawcy, ułatwi życie nie tylko działowi IT, ale i wszystkim członkom organizacji, pracującym na sprzęcie z nadgryzionym jabłkiem.