ÇözümPark'a hoş geldiniz. Oturum Aç | Üye Ol
 
Ana Sayfa Makale Video Forum Resimler Dosyalar Etkinlik Hizmetlerimiz Biz Kimiz

Güvenlik

Mobil Cihaz Yönetimi Nedir? ve MDM Çözümü MobileIron' a Giriş

Hızla gelişen mobil cihazlarında etkisiyle daha mobil bir geleceğe doğru koşar adımlarla ilerliyoruz. Bu yüzden de bilgi teknolojileri çalışanlarının bugün ki sorunu ve yarının kaosu diyebileceğimiz bir durumla da karşı karşıyayız.

Sorunumuzun kökeni kurumumuzun iş süreçlerinin artık bizim yönetemediğimiz, farklı farklı işletim sistemlerine sahip mobil cihazlar üstünden yürütülüyor olmasıdır.  Mobil cihazların yönetilememesinin yanında şirket bilgilerinin korumasız bir ortamda bulunması da endişe verici bir durumdur.

Kısaca Mobil Cihaz Yönetimi (Mobile Device Management (MDM), mobil cihazların işletim sistemlerini, üzerindeki uygulamalarını ve kurum bilgilerini yönetmemizi ve güvenliğini sağlamamız sağlar.

Bu makale serimizde MDM çözümü olarak MobileIron’ın incelemesini yaparak, demo ortamında testlerimizi gerçekleştireceğiz.

MobileIron’nın bileşenlerine baktığımızda aşağıdaki resim bütünü görmek ve anlamak adına çok yardımcı oluyor.

clip_image002

MobileIron, mobil işletim sistemlerinden IOS, Android, Windows işletim sistemlerini yönetebiliyor. Bu yönetimi de CORE olarak tanımladığı Merkezi Yönetim Konsolu ile sağlıyor.

SENTRY’nin göreviyse kurum ağı dışında çalışırken şirketimize erişmesi gereken, mobil veya web uygulamalarımızın uygulama bazlı VPN teknolojisi sayesinde şirket ağına güvenli bir şekilde erişimini sağlıyor. Örnekle anlatmak gerekirse kurum intranet sayfasına erişmek istiyorsunuz, web linki tıkladığımız zaman arkaplanda sadece intranet için VPN bağlantısı yapılıyor ve erişim sağlanıyor. Bu esnada diğer web sitelerine erişiminiz operatörün internet hizmeti üzerinden, şirket ağınıza ulaşmadan, devam ediyor. Bu şekilde mobil cihazlardaki olası güvenlik sorunlarından kurum ağınız etkilenmemiş oluyor.

MobileIron’da üç farklı bundle lisanslama modeli bulunuyor.

clip_image004

Kısaca Silver Bundle lisanslamada cihaz ve uygulama güvenliğini sağlayabiliyor, Gold’da uygulama ve içerik sunabiliyor ve yönetebiliyor, Platinum Bundle’daysa cihaza uzaktan erişim sağlayabiliyor ve gelişmiş güvenlik özelliklerine sahip oluyoruz.

MobileIron’un lisanslaması hakkında daha fazla bilgi almak için aşağıdaki linke bakabilirsiniz.

https://www.mobileiron.com/en/products/pricing-and-packaging

MobileIron’u test etmek için Kurumsal mail adresinizle aşağıdaki linkten 30 günlük demo başvurusu yapabiliyorsunuz.

https://www.mobileiron.com/en/webform/30-day-trial

clip_image006

Mail adresinizi girdikten sonra hangi özellikleri test etmek istediğimizi ve hangi işletim sistemlerini yönetmek istediğimizi seçiyoruz ve Continue ile devam ediyoruz.

clip_image008

Gerekli bilgileri girdikten sonra Submit ile başvurumuzu sonlandırıyoruz.

MobileIron demo ortamı hazırladıktan sonra erişim için gerekli bilgileri iletecektir. Bu işlem biraz vakit alabilir.

clip_image009

Demo ortamı erişim için gerekli link ve sisteme giriş yapmak için gerekli kullanıcı adınız ve şifreniz elimize ulaştıktan sonra demo sürecine başlayabiliriz.

 

 

clip_image011

İlk ekran olarak sisteme ilk defa girdiğimiz için şifremizin değiştirmemiz gerekir. Devamında daha öncede bahsettiğimiz CORE yani Merkezi Yönetim Konsolu ekrana geliyor.

Dashboard ekranında mobil cihazlarımızın durumları hakkında genel bilgi alabiliyoruz. Şu an sistemde yönetimi yapılan herhangi bir cihaz olmadı için istatistikler boş geliyor.

clip_image013

İlk makalemizde bir mobil cihazı sisteme eklemeyi deneyelim. Makale serimizin devam makalelerinde mobil cihazlar için nasıl politikalar yazacağımızı ve şirketimizde geliştirdiğimiz veya iTunes, Google Play yada Windows Store’daki uygulamaları mobil cihazlarımıza nasıl otomatik olarak yükleyeceğimizi veya güncelleyebileceğimizi detaylıca göreceğiz.

CORE’daki ikinci tabda bulunan Devices & Users tabına geçiyoruz.

clip_image015

Eğer MobileIron, Active Directory’miz ile konuşuyor olsaydı AD’deki kullanıcılarımıza veya gruplarımıza yetki verebilirdik. Normalde bir kullanıcının cihaz ekleme hakkı varsa ve gerekli bağlantı bilgilerini biliyorsa mobil cihazından Mobile@Work’u indirip bu işlemlere gerek kalmadan mobil cihazını sisteme dahil edebilir.

Biz demo ortamında olduğumuz için lokal kullanıcı açarak, mobile cihazı bu lokal kullanıcı adı ve şifresi ile sisteme ekleyebiliriz.

clip_image017

Users tabına tıklıyoruz ve sistemde şuanda bir admin kullanıcısı olduğunu görüyoruz. Bu kullanıcı ile de mobil cihazı sisteme ekleyebiliriz ancak yeni bir kullanıcı açıp ilerleyen zamanlarda onun üzerinde bazı kurallar uygulamak istediğimiz için Add menüsündeki Add Local User’a tıklıyoruz.

clip_image019

Açılan popupta gerekli alanları dolduruyoruz ve Save ile kaydediyoruz.

clip_image021

Eğer MobileIron, Active Direcktory’miz ile konuşuyor olsaydı kullanıcıların Users tabına kaydolması için Resync With LDAP’ı tıklamamız yeterli olacaktı.

Lokal kullanıcının kaydedildiğini görüyoruz ve Devices tabına geçiyoruz.

clip_image022

Devices tabına geldiğimizde sisteme henüz cihaz eklenmediğini görüyoruz. Eklemek için Add’i tıklıyoruz. Burada iki seçenek var biri Single yani tek cihaz eklemek için diğeri de Multiple birden çok cihaz eklemek için kullanılıyor. Single ile ilk cihazımızı ekliyoruz.

clip_image024

Mobil cihazımızı hangi kullanıcının kullanacağını ve cihazın hangi platformda çalıştığını seçtikten sonra kullanıcının cihazı kaydetmesi için gerekli bilgileri Email ile mi yoksa SMS ile mi ileteceğimizi seçip Register’a tıklıyoruz.

clip_image026

Cihaz ekleme işlemleri için CORE’da yapılacaklar bu kadar. Eklemek istediğimiz mobil cihazımıza geçiyoruz. Ben bilgisayarımdan rahat rahat ekran görüntüsü almak için sanal bir tablet yüklediğim için operatör bilgisi gibi bazı veriler hatalı gelecektir.

clip_image028

Ben Android işletim sistemi yüklü bir cihaz ekleyeceğim için cihazdaki Google Play’den Mobile@Work’u yüklüyorum.

clip_image030

Mobil cihazdan Mobile@Work’u açıyoruz. Normalde kullanıcıların yapması gereken mail adresini yazması ve daha sonraki ekranda Active Directory kullanıcı adı ve şifresini girmesidir ama biz cloud’dan demo yaptığımız için Register With Server Url’ye tıklayıp diğer ekrana geçiyoruz.

clip_image032

Server Url’si girip sağ alttaki Next ile devam ediyoruz.

clip_image034

MobileIron’nun vaysayılanda gelen Gizlilik Politikasını kabul ediyoruz. İleriki makalelerimizde kurumumuz gizlilik politikasını nasıl kullanıcıların ekranlarında çıkarabiliriz göreceğiz. Continue ile devam ediyoruz.

clip_image036

Kullanıcı adımızı ve şifremizi girerek Sing In ile devam ediyoruz.

clip_image038

MobileIron’nun cihazımızda yönetici olması için gerekli yetkilerini Etkinleştir’e tıklayarak veriyoruz.

clip_image040

Mobil cihazımızı MobileIron’a ekleme işlemi gördüğünüz gibi birkaç adımda tamamlanıyor.

MobileIron üzerinde kullanıcılarımıza atanan politika ve uygulama olsaydı uygulanacak veya yüklenecekti. Şuan için herhangi bir ayar yapmadığımız için sadece varsayılan politikalar uygulandı.

MobileIron Merkezi Yönetim Konsolu CORE üzerinden cihazımızı kontrol edelim.

clip_image042

Devices tabında eklenen cihazımızı görüyoruz ve yanındaki ^ işaretine tıkladığımızda mobil cihazın özelliklerini, operatör bilgisini, uyguladığımız politikaları, cihazda yüklü olan uygulamaları, yaptığımız ayarları ve bunun gibi birçok detayı görmemiz mümkün.

clip_image044

Mobil Cihazın yanındaki tıklama alanına tıkladığımızda yukarıda Actions butonu aktif olacaktır.

Bu menüden bir mobil cihaz veya birden çok mobil cihaz için bazı aksiyonlar alabiliyoruz.

Örneğin Force Device Check In ile cihazın yeni hazırladığımız politikaları hızlıca almasını sağlayabiliyoruz.

clip_image046

Send Message ile SMS, Email, Data Channel veya Push Notification mesaj yollayabiliyoruz. Push Notification ile bir mesaj yollayalım ve iletişimi kontrol edelim.

clip_image048

Yine More Actions mesününde mobil cihazın lokasyonu gibi birçok aksiyon alabiliyoruz.

clip_image050

Android, IOS ve Windows işletim sistemine sahip mobil cihazlar içinde yapabileceğimi birçok aksiyon bulunuyor.

En alttaki 3 aksiyon ise çok dikkat etmemiz gereken aksiyonlar çünkü eğer cihazı Wipe ederseniz yani temizle derseniz cihazı fabrika ayarlarına geri getirmiş olursunuz ve kullanıcının şahsi ve kurumsal tüm bilgilerini cihazdan silmiş olursunuz. Eğer sadece cihazdaki kurumsal bilgilerin silinmesini ama kişisel veriler silinmemesini istiyorsanız Retire yapmalısınız.

Makale serimizin ilk bölümünün sonuna gelmiş bulunuyoruz. Serinin devam makalelerinde MobileIron’da mobil cihaz politikalarını nasıl oluşturabileceğimizden ve mobil veya web uygulamalarımızı Merkezi Yönetim Konsolu CORE’dan nasıl otomatik yükletebileceğimizden bahsedeceğiz.

Tarih : 05 Mart 2017 Pazar 21:12 Yayınlayan: Murat CAN

Yorumlar

 

Hakan UZUNER

Eline sağlık Murat

Mart 5, 2017 22:48
 

Rıza ŞAHAN

Eline sağlık Murat.

Mart 6, 2017 21:40
 

osman_efe

Eline sağlık Murat Bey

Mart 7, 2017 09:06
 

Caner HAÇAN

İlerleyen zamanlarda daha sık karşılaşacağımızı düşünüyorum MDM ile. Teşekkürler.

Kasım 23, 2017 13:59
Kimliksiz yorumlar seçilemez kılınmış durumdadır.

Yazar: Murat CAN



ÇözümPark Facebook Sayfası - BEĞENİN :)

Ruhumu eritip de kalıpta dondurmuşlar; Onu İstanbul diye toprağa kondurmuşlar. Canım İstanbul - Necip Fazıl KISAKÜREK Büyük insanların çoğu, günde en az bir kez çocuk gibi olurlar..!
 

Bu Kategori

Hızlı aktarma

Etiketler