Kurumsal Mobil Cihaz Yönetimi (MDM): Telefon ve Dizüstüleri Merkezden Yönetmek

Kısa cevap: Mobil cihaz yönetimi (MDM), şirket telefonlarını, tabletleri ve dizüstü bilgisayarları tek bir panelden yönetmeyi sağlayan sistemdir. Cihazlar kayıt edildikten sonra ekran kilidi, şifreleme ve güncelleme gibi güvenlik kuralları merkezi olarak uygulanır, iş uygulamaları uzaktan kurulur ve kaybolan ya da çalınan cihazdaki kurumsal veriler uzaktan silinebilir. Çalışanların kişisel cihazlarında ise yalnızca iş verilerini içeren ayrı bir alan yönetilir; kişisel fotoğraf ve mesajlara dokunulmaz.

MDM ile neler yapılır?

• Cihaz kaydı: Yeni cihazlar kutudan çıktığında otomatik olarak şirket ayarlarıyla kurulur.
• Güvenlik politikaları: Ekran kilidi, disk şifreleme, işletim sistemi güncelliği ve güvenli olmayan cihazların engellenmesi.
• Uygulama dağıtımı: E-posta, dosya paylaşımı ve iş uygulamaları kullanıcıya dokunmadan kurulur ve güncellenir.
• Kayıp ve çalıntı: Cihaz kilitlenir, konumu görülür ya da kurumsal veriler uzaktan silinir.
• Envanter: Hangi cihazın kimde olduğu, işletim sistemi sürümü ve durumu tek listede izlenir.

Şirket cihazı ve kişisel cihaz

Şirkete ait cihazlarda tüm cihaz yönetilebilir. Çalışanın kendi telefonunda ise yalnızca iş uygulamalarını ve verilerini içeren ayrı bir iş profili ya da uygulama bazlı koruma kullanılır. Bu yaklaşımda şirket, çalışanın kişisel verilerini görmez; çalışan ayrıldığında yalnızca iş verileri kaldırılır. Hangi verilerin görülebildiği çalışanlara açıkça bildirilmelidir.

Kurulum adımları

1. Yönetilecek cihaz türleri ve sayısı belirlenir.
2. Kullanılan e-posta ve ofis platformuyla uyumlu MDM çözümü seçilir.
3. Şirket cihazları ve kişisel cihazlar için ayrı politikalar hazırlanır.
4. Küçük bir pilot grupla denenir, ardından tüm kullanıcılara yaygınlaştırılır.
5. İşe giriş ve çıkış süreçlerine cihaz kaydı ve silme adımları eklenir.

Çalışan süreçlerini işe giriş ve çıkışta BT kontrol listesi, şifrelemeyi dizüstü bilgisayarda disk şifreleme, hesap güvenliğini Microsoft 365 güvenlik ayarları yazımızda anlattık.

İlgili rehber: WhatsApp ile iş yazışmalarında veri güvenliği

Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş değildir.

Sık sorulan sorular

Kaç cihazdan sonra MDM gerekir?

Kesin bir sayı yoktur. Cihazlarda müşteri verisi ya da kurumsal e-posta bulunuyorsa, küçük ekiplerde bile kayıp cihaz riskini yönetmek için MDM faydalıdır.

MDM çalışanın mesajlarını ve fotoğraflarını görebilir mi?

Kişisel cihazlarda kullanılan iş profili ve uygulama bazlı koruma yöntemlerinde şirket kişisel içerikleri görmez; yalnızca iş alanını yönetir. Uygulanan politikalar çalışanlara yazılı olarak bildirilmelidir.

Dizüstü bilgisayarlar da MDM ile yönetilebilir mi?

Evet. Güncel MDM çözümleri Windows ve macOS bilgisayarlarda da güvenlik ayarlarını, şifrelemeyi ve yazılım dağıtımını yönetebilir. Envanter tarafını BT envanteri ve lisans takibi yazımızda ele aldık.