Pengurusan MDM dan BYOD di Malaysia: Pendaftaran, Akses dan Proses Pekerja Berhenti

Adakah MDM atau pengurusan BYOD sesuai untuk syarikat anda

Ia sesuai jika syarikat mengeluarkan laptop atau telefon kepada pekerja, membenarkan staf membaca e-mel kerja pada telefon peribadi, atau kedua-duanya, dan anda perlu mengawal apa yang berlaku kepada data syarikat apabila peranti hilang atau seseorang berhenti kerja.

Tanpa dasar, keadaan biasa ialah e-mel syarikat terbuka pada telefon seorang bekas pekerja selama berbulan-bulan, atau laptop yang hilang di lapangan terbang dengan fail pelanggan di dalamnya dan tiada cara untuk memadamnya dari jauh. Kedua-duanya boleh dielakkan dengan proses yang ditetapkan lebih awal.

TechFix membantu syarikat menetapkan proses tersebut. Kami bermula dengan penilaian, bukan dengan produk, kerana keputusan tentang apa yang dikawal, pada peranti siapa dan dengan persetujuan siapa mesti dibuat sebelum alat dipilih.

Perbezaan MDM dan pengurusan BYOD

MDM, iaitu pengurusan peranti mudah alih, mendaftarkan dan mengawal peranti milik syarikat: tetapan, aplikasi, kemas kini, enkripsi dan padam jauh. Pengurusan BYOD pula melindungi aplikasi dan data syarikat pada peranti milik pekerja tanpa mengambil alih kawalan seluruh peranti.

Dalam syarikat campuran, kedua-duanya wujud serentak dengan peraturan berasingan. Peranti syarikat boleh dikunci atau dipadam sepenuhnya. Peranti peribadi biasanya hanya aplikasi kerja dan data syarikat yang dikeluarkan. Peraturan untuk setiap kumpulan didokumenkan sebelum pelancaran supaya tiada pekerja terkejut.

Kami tidak menjanjikan platform tertentu. Microsoft Intune ialah pilihan yang biasa untuk syarikat yang sudah menggunakan Microsoft 365, tetapi pilihan bergantung pada sistem pengendalian, lesen sedia ada dan dasar syarikat.

Apa yang termasuk dalam pelaksanaan

Pelaksanaan biasanya meliputi enam bahagian berikut, dan skop sebenar untuk syarikat anda dicatat dalam cadangan bertulis selepas penemuan.

• Penilaian keadaan semasa: inventori peranti dan sistem pengendalian, kebergantungan identiti dan lesen, serta kawalan dan jurang sokongan yang sedia ada
• Pendaftaran peranti milik syarikat: aliran penyediaan, profil konfigurasi serta keperluan aplikasi dan kemas kini
• Sempadan dasar BYOD: peranti dan pengguna yang layak, pengasingan data korporat, notis kepada pekerja dan pengendalian pengecualian
• Pematuhan dan akses bersyarat: enkripsi, postur sistem pengendalian, kebergantungan peraturan akses dan aliran untuk peranti yang tidak patuh
• Perlindungan aplikasi: aplikasi terurus, kawalan salin dan storan, serta pengeluaran data korporat
• Aliran peranti hilang dan pekerja berhenti, serta perintis dan pelancaran dengan pelan sokongan dan pengecualian

Syarikat yang paling memerlukannya

Perkhidmatan ini untuk PKS yang baru memperkenalkan peranti terurus, pasukan IT yang sedang menilai Microsoft Intune atau platform MDM lain, serta pasukan sumber manusia dan operasi yang mahu merasmikan amalan BYOD.

Jika syarikat anda hanya mempunyai beberapa peranti dan semuanya disimpan di pejabat, MDM mungkin belum perlu. Dalam keadaan itu, dasar kata laluan dan semakan berkala mungkin memadai dan kami akan mengatakannya terus terang.

Sebaliknya, jika pekerja lapangan, jurujual atau pengurus membawa telefon dan laptop keluar, atau jika pelanggan meminta bukti kawalan peranti, sekarang masa yang baik untuk menyusun asasnya.

Cara kami bekerja: dari penilaian hingga perintis

Kami bermula dengan peranti, identiti, lesen dan dasar yang sudah digunakan. Hasilnya ialah gambaran jelas tentang siapa memegang apa dan di mana jurang berada. Tanpa ini, sebarang reka bentuk MDM hanyalah lukisan di kertas.

Kaedah pendaftaran dipilih selepas semakan platform dan pemilikan. Untuk peranti peribadi, persetujuan, privasi dan had sokongan didokumenkan, dan pekerja menerima notis yang jelas tentang apa yang dilihat dan tidak dilihat oleh syarikat.

Sebelum pelancaran luas, perintis dengan kumpulan pengguna yang mewakili mengesahkan keserasian aplikasi dan akses. Pelan pelancaran, sokongan dan pengecualian dibuat selepas perintis, bukan sebelum.

Tindakan kunci atau padam memerlukan kuasa yang disahkan dan prosedur yang telah diuji. Keputusan antara padam terpilih dan padam penuh, semakan identiti, kelulusan serta rekod tindakan ditetapkan lebih awal supaya ia tidak dibuat secara tergesa-gesa semasa kecemasan.

Privasi pekerja dan sempadan kawalan

Soalan yang paling kerap ditanya pekerja ialah sama ada syarikat boleh melihat gambar dan mesej peribadi mereka. Sempadan kawalan yang dicadangkan akan membezakan pengurusan korporat daripada kandungan peribadi, bergantung pada platform dan model pendaftaran yang dipilih.

TechFix tidak memberikan nasihat undang-undang dan tidak mengesahkan bahawa dasar BYOD mematuhi undang-undang. Syarikat perlu mendapatkan nasihat daripada penasihat undang-undang yang layak mengenai perkara seperti persetujuan dan privasi.

Tindakan jauh seperti kunci, padam dan pematuhan bergantung pada pendaftaran yang disokong, lesen, sambungan dan kuasa pelanggan yang didokumenkan. Tidak semua peranti boleh didaftarkan, kerana kelayakan bergantung pada pemilikan, sistem pengendalian, sokongan platform, lesen dan dasar organisasi.

Tiga bahagian kos yang berasingan

Pelaksanaan dan sokongan berterusan disebut harga selepas penemuan. Tiada angka tetap yang adil untuk semua kerana bilangan peranti, campuran platform dan lesen sedia ada berbeza untuk setiap syarikat.

Harga mempunyai tiga bahagian yang berasingan supaya anda nampak kos setiap satu: kerja projek, lesen platform dan pihak ketiga, serta pentadbiran berterusan yang bersifat pilihan.

Tarikh perintis dan pelancaran dipersetujui selepas penilaian. Tiada platform, harga, liputan pemantauan atau hasil keselamatan dijanjikan sebelum penilaian dan persetujuan bertulis.

Tiga keadaan yang mendorong syarikat bermula

Keadaan pertama: syarikat jualan dengan pasukan lapangan yang menggunakan telefon sendiri untuk e-mel dan aplikasi pelanggan. Apabila seorang jurujual berhenti, telefonnya masih menerima e-mel syarikat. Dengan perlindungan aplikasi, data kerja boleh dikeluarkan tanpa menyentuh gambar peribadi beliau.

Keadaan kedua: firma yang memberikan laptop kepada semua pekerja baharu. Dengan pendaftaran, laptop disediakan dengan konfigurasi standard, enkripsi dan aplikasi yang diperlukan sebelum sampai kepada pekerja, dan boleh dikunci jika hilang.

Keadaan ketiga: syarikat yang sedang menilai Intune tetapi tidak pasti berapa banyak daripada peranti sedia ada yang layak. Penilaian keadaan semasa menyenaraikan peranti, sistem pengendalian dan lesen, supaya keputusan dibuat berdasarkan kenyataan.

Ceritakan campuran peranti anda

Isi borang di bawah atau hantar mesej melalui WhatsApp dengan bilangan peranti, sama ada milik syarikat, BYOD atau campuran, platform yang digunakan dan proses semasa untuk peranti hilang serta pekerja berhenti. Jawapan kepada perkara ini sudah cukup untuk kami mencadangkan sama ada perintis kecil atau pelaksanaan penuh lebih sesuai.

Halaman berkaitan

• Keselamatan siber PKSKawalan identiti, e-mel dan peranti.
• Servis IT terurusProses staf masuk dan berhenti yang berulang setiap bulan.
• Persediaan Microsoft 365Lesen dan tenant yang menjadi asas Intune.
• Keselamatan titik akhirPerlindungan peranti selepas pendaftaran.
• Sokongan peranti kerja dari rumahUntuk pekerja yang jarang ke pejabat.
• PDPA dari sisi ITKawalan data peribadi merentasi sistem.
• Sokongan IT
• Hubungi TechFix