“Çalışanlar kendi telefonlarını kullansın” kararı, ilk bakışta bir tasarruf kalemi gibi görünür. Pratikte ise bir risk ve sorumluluk kararıdır; maliyeti donanımdan değil, sonradan çıkan sorunlardan gelir.
Üç model
Kurumsal cihaz. Kurum satın alır, kurum yönetir, yalnızca iş için kullanılır. En yüksek denetim, en yüksek donanım maliyeti.
Kurumsal cihaz, kişisel kullanıma izinli. Kurum satın alır ve yönetir; çalışan kişisel amaçla da kullanabilir. Denetim yüksek kalır, kullanıcı memnuniyeti artar.
Kişisel cihaz (BYOD). Çalışan kendi cihazını kullanır. Donanım maliyeti yoktur; denetim en düşüktür ve gizlilik sınırı en hassas noktadadır.
Bu modeller cihaz türüne göre de karışabilir: dizüstüler kurumsal, telefonlar kişisel olabilir. Karışık düzen yaygındır ve sorun değildir — yazılı olmak koşuluyla.
Gizlilik sınırı
BYOD’un en çok tartışılan yanı budur ve iki taraf da genelde yanlış bilir.
Kurumun kişisel bir cihazda göremediği şeyler nettir: kişisel fotoğraflar, kişisel mesajlar, tarama geçmişi, konum — kayıt türü kişisel olduğunda bunların hiçbiri erişilebilir değildir.
Görebildiği ise cihazın modeli, işletim sistemi sürümü, şifreleme durumu ve kurumsal uygulamaların listesidir.
Sorun teknik değil algısaldır: kullanıcı bunu bilmediğinde kayıt olmayı reddeder. Bu yüzden BYOD projelerinin ilk adımı teknik yapılandırma değil, neyin görüldüğünü yazılı olarak duyurmaktır.
Cihazda kurumun gerçekten neyi görebildiği MDM nedir yazısında ayrıntılandırılıyor.
Ayrılan çalışan senaryosu
Modeller arasındaki farkın en somut ortaya çıktığı andır.
Kurumsal cihazda yanıt basittir: cihaz iade edilir ve sıfırlanır.
Kişisel cihazda ise kurumun yalnızca kurumsal veriyi silme hakkı vardır. Cihazın tamamını silmek, kişinin kendi verisini yok etmek anlamına gelir ve hukuki sorun üretir.
Bu yüzden BYOD kurulumlarında, kurumsal verinin ayrı bir alanda durması zorunludur — böylece seçmeli silme mümkün olur. Yöntemleri uygulama koruma ilkeleri ve cihaz iadesi ve uzaktan silme yazılarında.
Ayrım kurulmadan başlanan bir BYOD programı, ilk ayrılışta çıkmaza girer.
Destek yükü
Gizli maliyetin en büyük kalemi budur ve bütçede hiç görünmez.
Kurumsal cihazda filo tektiptir: aynı model, aynı sürüm, aynı sorunlar. Bir çözüm herkese uyar.
BYOD’da her cihaz farklıdır. Destek ekibi, hiç görmediği bir modelde, hiç kullanmadığı bir arayüzde yardım etmeye çalışır. Çağrı süreleri uzar ve çözüm oranı düşer.
Bunun karşılığı, desteğin kapsamını yazılı olarak sınırlamaktır: kurum yalnızca kurumsal uygulamalara destek verir, cihazın kendisine değil. Sınır çizilmezse yardım masası, kişisel telefon tamir servisine dönüşür.
Kapsamın nasıl yazılacağı hizmet kataloğu tasarımı yazısında.
Güvenlik farkı nerede
Yaygın kanı, BYOD’un güvensiz olduğu yönündedir. Gerçek daha incelikli.
Kişisel cihaz daha az denetlenebilir — ama kurumsal veriyi uygulama düzeyinde korumak mümkündür. Buna karşılık cihazın işletim sistemi güncel değilse ya da kurcalanmışsa, hiçbir uygulama koruması güvenilir değildir.
Bu yüzden BYOD’da asgari şart cihazın uyumluluk kontrolünden geçmesidir: güncel sürüm, açık şifreleme, kurcalanmamış sistem. Bu üçünü sağlamayan cihaz kurumsal veriye erişmemelidir.
Erişim kararına bağlama yöntemi koşullu erişimi rapor modundan yayına geçirmek rehberinde.
Karar nasıl verilir
Ölçüt, cihazın hangi veriye eriştiğidir — kimin kullandığı değil.
Yalnızca posta ve takvime erişen bir çalışan için BYOD makul bir modeldir. Müşteri veritabanına, üretim sistemlerine ya da yönetim araçlarına erişen biri için değildir.
Bu yüzden çoğu kurumda karar tek bir model değil, role göre karma bir düzendir: genel çalışanlar kişisel cihaz, kritik rollerdekiler kurumsal cihaz.
Ve bu ayrım yazılı olmalıdır — aksi hâlde her yeni işe alımda yeniden tartışılır.
Maliyet karşılaştırması
Doğru karşılaştırma yalnızca donanımı içermez. Dört kalem toplanmalıdır: donanım, yönetim lisansı, destek yükü ve olay riski.
Kişisel cihazda donanım sıfırdır ama diğer üçü artar. Kurumsal cihazda donanım en büyük kalemdir ama destek ve risk belirgin biçimde düşer.
Cihaz yenileme döngüsünün maliyete etkisi cihaz yenileme döngüsü yazısında.
Cihaz ödeneği
Kişisel cihaz modelinde sık sorulan soru, çalışana bir katkı ödenip ödenmeyeceğidir.
İki yaklaşım vardır. Sabit bir aylık ödenek vermek yönetimi kolaylaştırır ama vergisel ve bordro tarafında ayrı bir düzenleme gerektirir. Hiç ödenek vermemek ise yasal olarak mümkündür fakat kullanıcı direncini artırır.
Karar BT’nin değil insan kaynakları ve finansın kararıdır; BT’nin sorumluluğu, seçilen modelin teknik karşılığını kurmaktır. Yine de bu sorunun projeye başlamadan önce yanıtlanması gerekir — sonradan sorulduğunda program durur.
Kısaca
Üç model arasındaki fark donanım maliyeti değil, denetim ve sorumluluk düzeyidir.
BYOD’a başlamadan önce iki şeyi hazırlayın: kurumun cihazda neyi görüp göremediğini anlatan yazılı bir bildirim, ve kurumsal veriyi kişisel veriden ayıran bir yapı. İkincisi olmadan ayrılan ilk çalışanda çıkmaza girersiniz.