Что такое MDM: как компании управляют рабочими ноутбуками и телефонами
Основы4 минРедакция Innovialabs
Коротко
MDM — это система, через которую компания централизованно настраивает, защищает и при необходимости стирает рабочие ноутбуки и телефоны, не трогая каждое устройство руками.
Что такое MDM
MDM (Mobile Device Management) — система централизованного управления устройствами компании: ноутбуками, смартфонами, планшетами. Администратор в одной консоли видит все устройства и может:
- настроить их без ручной работы с каждым;
- требовать пароль, шифрование диска и обновления;
- устанавливать и удалять рабочие приложения;
- заблокировать или стереть устройство, если оно потерялось или сотрудник уволился.
Сегодня MDM часто входит в более широкие платформы UEM (Unified Endpoint Management), которые управляют и мобильными, и настольными системами.
Регистрация устройств (enrollment)
Чтобы устройство попало под управление, его нужно зарегистрировать в MDM. Варианты:
- Ручная регистрация — пользователь устанавливает профиль или приложение-агент и входит под рабочей учётной записью. Подходит для небольших парков и личных устройств.
- Автоматическая регистрация — устройство, купленное через авторизованный канал, при первом включении само подключается к MDM компании. Для этого существуют программы производителей: Apple Business Manager, Android Zero-touch, Windows Autopilot.
- Регистрация через вход в рабочий аккаунт — например, при входе в корпоративную учётную запись на Windows или через приложение рабочего профиля на Android.
Автоматическая регистрация удобнее всего: новый ноутбук можно отправить сотруднику в коробке, а нужные настройки применятся при первом входе.
Политики: что обычно настраивают
| Политика | Зачем |
|---|---|
| Пароль или PIN, блокировка экрана | Защита при утере устройства |
| Шифрование диска | Данные нельзя прочитать без ключа |
| Обязательные обновления ОС | Закрытие известных уязвимостей |
| Wi-Fi и VPN-профили | Сотрудник подключается к сети офиса без ручной настройки |
| Ограничения | Запрет установки приложений из неизвестных источников, USB-накопителей и т. п. |
| Проверка соответствия (compliance) | Устройство без шифрования или с устаревшей ОС не получает доступа к почте и документам |
Начинайте с минимального набора: пароль, шифрование, обновления. Слишком жёсткие ограничения в первый же день вызывают сопротивление и обходные пути.
Удалённая блокировка и стирание
- Удалённая блокировка — устройство блокируется, на экране можно показать контакт для возврата.
- Полное стирание (full wipe) — устройство сбрасывается до заводских настроек. Применяется к служебным устройствам.
- Выборочное стирание (selective wipe) — удаляются только рабочие данные и приложения, личные остаются. Это ключевая функция для BYOD.
Пропишите процедуру заранее: кто принимает решение о стирании, как сотрудник сообщает о потере и что происходит при увольнении.
Установка приложений
Через MDM администратор может:
- автоматически установить обязательные приложения (почта, мессенджер, CRM, VPN-клиент);
- опубликовать каталог необязательных приложений для самостоятельной установки;
- удалить рабочие приложения при отключении устройства;
- настроить приложения заранее, например указать адрес сервера.
BYOD: личные устройства в работе
BYOD (Bring Your Own Device) — сотрудники работают со своих телефонов и ноутбуков. Это экономит закупки, но требует баланса между безопасностью и приватностью.
- На Android используйте рабочий профиль: рабочие приложения и данные изолированы от личных.
- На iOS и iPadOS есть регистрация пользователя (User Enrollment) с ограниченным контролем над личным устройством.
- Для многих компаний достаточно управления приложениями (MAM) без управления всем устройством: защищаются только рабочие приложения и данные в них.
- Чётко объясните сотрудникам, что компания видит и чего не видит, и закрепите это в письменной политике.
Какие инструменты подходят небольшой компании
- MDM в составе офисного пакета. Если компания уже работает в Microsoft 365 или Google Workspace, в некоторых тарифах есть встроенное управление устройствами. Это самый простой старт.
- Специализированные MDM для Apple. Подходят, если парк в основном из Mac, iPhone и iPad.
- Кроссплатформенные облачные MDM/UEM. Управляют Windows, macOS, Android и iOS из одной консоли.
- Open-source и self-hosted решения. Дают больше контроля, но требуют своего сервера и администрирования.
При выборе смотрите на поддерживаемые платформы, наличие автоматической регистрации, удобство консоли, интеграцию с вашей системой учётных записей и модель лицензирования (за устройство или за пользователя).