EMM – Enterprise Mobility Management

W modelu BYOD (Bring Your Own Device) pracownik korzysta z prywatnego urządzenia także do celów służbowych. Główne korzyści takiego rozwiązania to niższe koszty dla firmy i większa wygoda dla użytkownika. System EMM pozwala utworzyć na urządzeniu osobny profil służbowy, oddzielając dane firmowe od prywatnych i chroniąc prywatność użytkownika. Ryzykiem pozostaje mniejszy zakres kontroli niż w przypadku sprzętu firmowego, dlatego model sprawdza się tam, gdzie liczy się elastyczność, a nie maksymalne bezpieczeństwo.

COPE (Corporate Owned, Personally Enabled) to model, w którym urządzenie należące do organizacji może być wykorzystywane także do celów prywatnych. Sprzętem i politykami zarządza firma, a użytkownik zyskuje osobny, niewidoczny dla pracodawcy profil prywatny. Model stanowi kompromis między kontrolą organizacji a wygodą pracownika i pozwala traktować telefon jako benefit – stąd jego popularność w firmach i administracji publicznej. Warto po niego sięgnąć, gdy organizacja chce zachować szersze możliwości zarządzania danymi służbowymi, nie odbierając pracownikowi komfortu korzystania z jednego urządzenia do wszystkiego.

Model COBO (Corporate Owned, Business Only) gwarantuje najwyższy poziom kontroli. Urządzenie będące własnością firmy jest przeznaczone wyłącznie do celów zawodowych. Platforma EMM pozwala tu nie tylko zarządzać sprzętem, ale też blokować funkcje niezwiązane z pracą, takie jak instalacja prywatnych aplikacji czy korzystanie z rozrywki. Dzięki temu środowisko urządzenia jest przewidywalne i spójne z polityką organizacji. Model sprawdza się wszędzie tam, gdzie priorytet mają bezpieczeństwo i niezawodność sprzętu.

Dedicated Devices to urządzenia firmowe ograniczone do jednego zadania lub wąskiego zestawu aplikacji – można je traktować jako kolejny poziom kontroli po COBO. Z pomocą trybu Kiosk rozwiązanie EMM zamienia sprzęt w urządzenie POS, kasę samoobsługową, skaner kodów czy automat sprzedażowy, blokując pozostałe aplikacje i ustawienia. W tej roli często występują urządzenia wzmocnione (rugged), odporne na trudne warunki pracy. Model znajduje zastosowanie w handlu, produkcji, logistyce i transporcie publicznym, gdzie liczy się precyzyjne dopasowanie urządzenia do konkretnego celu.

Kierowcy i magazynierzy pracują na skanerach i terminalach w ciągłym ruchu, często daleko od biura. EMM pozwala wdrażać ten sprzęt masowo, aktualizować go zdalnie i lokalizować flotę – bez wyłączania urządzeń z trasy.

Na halach urządzenia często przechodzą z rąk do rąk między zmianami i pracują w trudnych warunkach. EMM pozwala je współdzielić, zdalnie aktualizować firmowe aplikacje poza godzinami pracy i utrzymać jednakową konfigurację całej floty.

Doradcy i pracownicy oddziałów sięgają po dane klientów z telefonów i tabletów, pod ścisłym nadzorem KNF i RODO. EMM szyfruje dane, wymusza polityki dostępu i pozwala zdalnie wyczyścić zgubione urządzenie.

Terminale POS, kioski samoobsługowe i telefony personelu obsługują klienta na sali sprzedaży. EMM zamyka je w trybie Kiosk do jednej lub wybranych funkcji, aktualizuje zdalnie i szybko przywraca do pracy.

Personel medyczny sprawdza dokumentację pacjenta z tabletu przy łóżku, a telemedycyna przeniosła część wizyt na ekran laptopa. EMM zabezpiecza dostęp do wrażliwych danych i utrzymuje sprzęt gotowy do pracy między dyżurami.

Handlowcy, serwisanci i pracownicy terenowi łączą się z systemami firmowymi z dowolnego miejsca, często z prywatnych telefonów. EMM wydziela na nich profil służbowy, oddzielając dane firmowe od osobistych bez ingerencji w resztę urządzenia.

Urzędy, służby mundurowe i szkoły przetwarzają na urządzeniach mobilnych coraz więcej danych obywateli. EMM pozwala centralnie zarządzać sprzętem, egzekwować polityki bezpieczeństwa i spełniać wymogi ustawy o KSC.