Co oznaczają?
BYOD, CYOD, COPE, COBO oraz COSU to akronimy opisujące polityki stosowane wobec urządzeń mobilnych używanych w organizacji. Inaczej zwane są także modelami zarządzania mobilnością organizacji. Najprostszym kryterium ich podziału jest własność.
Urządzenia możemy zatem podzielić na te prywatne, stosowane w modelu:
- BYOD – Bring Your Own Device – przynieś swoje własne urządzenie;
oraz te będące własnością firmy (COD – Company Own Devices), używane w modelach:
- CYOD – Choose Your Own Device – wybierz swoje urządzenie;
- COPE – Corporate Owned, Personally Enabled – własność firmy, udostępniona do użytku prywatnego;
- COBO – Corporate Owned, Business Only – własność firmy, tylko do użytku biznesowego;
- COSU – Corporate Owned, Single Use – własność firmy, ograniczona do określonego celu biznesowego.
Jak to intepretować?
Właściciel urządzenia ponosi koszt jego zakupu oraz utrzymania. Ma także możliwość wyboru kupowanego sprzętu. Jedynym nagięciem tej reguły jest model CYOD, w którym firma daje pracownikowi możliwość wyboru urządzenia ze zdefiniowanej przez siebie listy.
Z własnością urządzenia ściśle powiązana jest własność numeru telefonu i karty SIM, używanej na danym nośniku. Nie praktykuje się rozdzielania tych dwóch aspektów. W związku z tym właściciel urządzenia ponosi także koszty usług telekomunikacyjnych.
Kolejnym elementem w kontekście własności jest własność danych przetwarzanych na urządzeniu, co jest powiązane z charakterem jego wykorzystania. Modele BYOD, CYOD oraz COPE przewidują jednoczesne używanie urządzenia do celów prywatnych i biznesowych. Rodzi to wiele obaw związanych z zabezpieczeniem danych, zarządzaniem nimi, czy też przenikaniem się strefy służbowej i prywatnej.
| BYOD | CYOD | COPE | COBO | COSU | |
|---|---|---|---|---|---|
| Właściciel urządzenia | pracownik | firma | firma | firma | firma |
| Utrzymanie | pracownik | firma | firma | firma | firma |
| Właściciel nr tel. | pracownik | firma | firma | firma | firma |
| Opłacanie rachunków | pracownik | firma | firma | firma | firma |
| Właściciel danych | pracownik + firma | pracownik + firma | pracownik + firma | firma | firma |
| Użytek | prywatny + biznesowy | prywatny + biznesowy | prywatny + biznesowy | biznesowy | biznesowy |
Jak stworzyć własną politykę?
Warto zacząć od potrzeb. Opisane wyżej modele powinny stanowić drogowskaz, a nie sztywne ramy, w które trzeba się wpasować. Wybierając lub tworząc politykę zarządzania mobilnością, warto zacząć od weryfikacji pięciu najważniejszych obszarów:
- Urządzenie: kto je wybiera, kto płaci za jego zakup, kto jest jego właścicielem, kto jest odpowiedzialny za jego utrzymanie oraz kto jest właścicielem danych na nim zawartych – jaki charakter wykorzystania urządzenia przewidujemy.
- Usługi: kto jest właścicielem numeru karty SIM, kto opłaca bieżące rachunki za korzystanie z usług telekomunikacyjnych – w tym też roaming wynikający np. z podróży służbowych.
- Zarządzanie i wsparcie: kto zarządza urządzeniem i kto jest odpowiedzialny za wsparcie techniczne. Tutaj warto pamiętać, że jedynie instalacja agenta MDM umożliwia zdalne zarządzanie urządzeniem, a tym samym pozwala na zapewnienie pełnego wsparcia.
- Integracja i aplikacje: jaki poziom integracji ze środowiskiem firmowym jest wymagany do zachowania odpowiedniego workflow. Każda szersza integracja, poza podstawowymi narzędziami typu poczta czy wideokonferencje, wymaga większych nakładów pracy przy wdrożeniu oraz zarządzaniu.
- Oczekiwania vs. rzeczywistość: jaki dział zajmie się wdrożeniem i obsługą stworzonej polityki, czy czas potrzebny na jej realizację zmieści się w czasie pracy obecnych pracowników, czy posiadamy odpowiednie narzędzia/systemy do zarządzania.
Czy da się spełnić wszystkie oczekiwania?
W bardziej rozbudowanej strukturze może to być trudne. Rozwiązaniem jest zachowanie balansu pomiędzy poziomem kontroli a elastycznością wdrożenia polityki/modelu. Największy poziom kontroli uzyskasz w modelu COBO i COSU, później COPE i CYOD, a na samym końcu BYOD. Natomiast najłatwiej wdrożyć model BYOD – kiedy pracownik przychodzi do firmy, od razu posiada urządzenie, którym będzie mógł się posługiwać w ramach operacji biznesowych.
Nie trzeba wybierać tylko jednego typu urządzeń czy modelu zarządzania. Polityki mogą się zmieniać w zależności od działu, urządzenia czy też obszaru działań. Bez względu na wybrany kierunek, stworzenie konkretnych zasad pozwala na świadomą ochronę organizacji i pracowników. Wdrożenie narzędzia do zarządzania urządzeniami może ułatwić zadbanie o bezpieczeństwo, zgodność z przepisami prawnymi i utrzymanie oczekiwanego poziomu wydajności. W modelach, które łączą przestrzeń służbową i prywatną, może się to okazać wręcz niezbędne.
Profesjonalny system MDM pozwoli nie tylko na utworzenie takiej przestrzeni, zarzadzanie jej bezpieczeństwem, ale także na usunięcie czy skasowanie danych w sytuacjach tego wymagających.
Sprawdź, co potrafi jedyny polski system MDM.
