Apple cihazlarında yönetim iki farklı düzeyde çalışır ve aradaki fark, yapabileceklerinizin tamamını belirler. “Denetimli” kip, kurumun cihazın sahibi olduğunu sistemin bildiği durumdur.
İki düzey
Normal yönetim, kullanıcının gönüllü olarak kaydettiği cihazlardır. Temel profiller uygulanır: kablosuz, posta, VPN, parola kuralı. Kullanıcı istediğinde kaydı kaldırabilir.
Denetimli kip, cihazın kurumsal olarak sahiplenildiğini işletim sistemine bildirir. Yönetim yetkileri belirgin biçimde genişler ve kullanıcı kaydı kaldıramaz.
Ayrım, kişisel ile kurumsal cihaz ayrımının teknik karşılığıdır; modeller BYOD mu kurumsal cihaz mı yazısında.
Yalnızca denetimli kipte mümkün olanlar
Liste uzundur; en çok fark yaratanlar şunlardır.
Uygulama kilitleme. Cihazı tek bir uygulamaya kilitlemek — mağaza ekranları ve saha terminalleri için tek yol budur.
Web içeriği süzme. Cihaz düzeyinde erişim kısıtı uygulamak.
Uygulama mağazasını kapatmak. Kullanıcının kendi başına uygulama kurmasını engellemek.
Ana ekran düzenini belirlemek. Hangi uygulamanın nerede duracağını dayatmak; toplu dağıtımlarda destek yükünü düşürür.
Belirli ayarları gizlemek. Sıfırlama seçeneğini, hesap eklemeyi ya da ağ ayarlarını kullanıcıdan saklamak.
Bunların hiçbiri normal yönetimde yapılamaz. Bir gereksinim listesinde bu maddelerden biri varsa, karar zaten verilmiştir.
Nasıl denetimli olunur
Tek uygulanabilir yol, cihazın satın alma sırasında kurumun cihaz kayıt programına bağlanmasıdır.
Bu bağlantı kurulduğunda cihaz kutudan çıkıp ilk açıldığında otomatik olarak yönetime girer ve denetimli olur. Kullanıcı bu adımı atlayamaz.
Kritik kısıt şudur: kullanımdaki bir cihaz sonradan denetimli yapılamaz — sıfırlama gerekir. Ve sıfırlama, cihaz kayıt programına bağlı değilse bir işe yaramaz.
Bu yüzden satın alma süreci ile uç nokta yönetimi birbirine bağlanmalıdır. Bayiden alınan ve programa eklenmeyen cihazlar, kalıcı olarak normal yönetimde kalır.
Kayıt türlerinin genel mantığı MDM nedir yazısında.
Aktivasyon kilidi: en sık yaşanan sorun
Cihaz kaybolduğunda koruma sağlayan bu özellik, kurumsal filoda düzenli olarak başa dert olur.
Kullanıcı cihazı kendi kişisel hesabıyla ilişkilendirmişse, cihaz sıfırlansa bile o hesabın parolası olmadan kurulamaz. Çalışan ayrıldığında ve hesabına ulaşılamadığında, cihaz kullanılamaz hâle gelir.
Denetimli kipte bunun karşılığı vardır: kurum, aktivasyon kilidini yönetebilir ve gerektiğinde atlayabilir. Bunun için ilgili anahtarın yönetim sisteminde saklanmış olması gerekir.
Bu, cihaz teslim yordamının parçası olmalıdır. Yordama yazılmadığında, sorun ancak ilk ayrılışta fark edilir — ve o noktada çözümü yoktur.
Ayrılış yordamının diğer kalemleri cihaz iadesi ve uzaktan silme yazısında.
Kişisel cihazlarda sınır
Denetimli kip kişisel cihazlarda kullanılmaz ve kullanılmamalıdır. Kullanıcının kendi cihazında kurumun bu düzeyde yetkisi olması hem teknik olarak mümkün değildir hem de kabul edilebilir değildir.
Kişisel cihazlarda kurumsal veriyi korumanın yolu farklıdır: cihazı değil uygulamayı ve veriyi yönetmek. Yöntemi uygulama koruma ilkeleri yazısında.
Bu ayrım, kurumsal politikanın en net çizgisidir: cihazın sahibi kimse, denetim düzeyi de ona göre belirlenir.
Mac tarafı
Aynı yönetim çerçevesi masaüstü tarafında da geçerlidir ve orada da satın alma anındaki kayıt belirleyicidir.
Kurumsal Mac filosunda yaşanan sorunların çoğu, cihazların programa bağlanmadan dağıtılmış olmasından kaynaklanır; ayrıntısı kurumsal Mac yönetimi yazısında.
Etki alanına katmanın ne çözdüğü ve çözmediği ise Mac’i etki alanına katmalı mı yazısında ele alınıyor.
Uygulama dağıtımı
Denetimli cihazlarda uygulamalar, kullanıcıdan hiçbir şey istemeden kurulabilir ve gerektiğinde kaldırılabilir.
Bunun bir ön koşulu vardır: uygulamaların kurumsal bir toplu satın alma hesabı üzerinden lisanslanması. Lisans cihaza ya da kullanıcıya atanır ve geri alınabilir — çalışan ayrıldığında lisans serbest kalır.
Kişisel hesapla kurulan uygulamalarda bu mümkün değildir; lisans kişiye aittir ve kurumla birlikte gitmez. Toplu satın almanın atlandığı kurulumlarda, ayrılan her çalışanla birlikte bir lisans da kaybolur.
Kayıt kaldırılamaz olmanın anlamı
Denetimli kipte kullanıcı yönetim profilini silemez. Bu, teknik bir ayrıntı değil politikanın kendisidir.
Normal yönetimde kullanıcı, canı sıkıldığında kaydı kaldırabilir ve cihazı kurumsal denetimin dışına çıkarabilir. Kurum bunu görür — cihaz uyumsuz duruma düşer — ama engelleyemez.
Denetimli kipte böyle bir kaçış yolu yoktur. Cihaz sıfırlansa bile ilk açılışta yeniden yönetime girer. Kurumsal cihazlarda beklenen davranış budur; kişisel cihazlarda ise kabul edilemez olan tam da budur.
Kısaca
Denetimli kip, kurumun cihazın sahibi olduğunu sisteme bildirir ve yönetim yetkilerini belirgin biçimde genişletir.
Tek uygulanabilir yolu, cihazın satın alma sırasında kurumsal kayda bağlanmasıdır — sonradan geçiş sıfırlama gerektirir. Ve aktivasyon kilidi anahtarının saklandığından emin olun; aksi hâlde iade edilen cihaz kullanılamaz hâle gelir.