Pavel Šafařík

MDM (Mobile Device Management) je správa firemních počítačů a telefonů z jednoho místa. Vysvětlujeme, jak funguje, co umí, kolik stojí a kdy se firmě vyplatí.

Srovnání nejpoužívanějších MDM nástrojů: Jamf, Mosyle, Microsoft Intune, Iru (dříve Kandji) a bezplatná správa v Apple Business. Pro koho se který hodí.

Apple Business nahradil Apple Business Manager, Essentials a Connect. Co umí, co je zdarma, jak funguje správa zařízení a kdy potřebujete plnohodnotné MDM.

Co je zero-touch nasazení, jak funguje u Maců, iPhonů i Windows a proč nový zaměstnanec může začít pracovat hned po vybalení počítače.

Co je BYOD, jaká rizika přináší a jak přes MDM oddělit firemní data od soukromých na telefonu zaměstnance, aniž by firma viděla do jeho soukromí.

Postup krok za krokem, když se ztratí nebo je ukraden firemní telefon či notebook: jak zařízení najít, zamknout, smazat a ochránit firemní data a účty.

Proč jsou aktualizace systému a aplikací důležité, proč je lidé odkládají a jak je ve firmě naplánovat přes MDM, aby byly včas a nerušily práci.

Jak nasadit Macy ve firmě: správa přes MDM, bezpečnost, kompatibilita s Microsoft 365 a Google Workspace, náklady a na co si dát pozor.

Co jsou spravované Apple účty (Managed Apple Accounts), čím se liší od soukromého Apple ID, jak je firma zakládá přes Apple Business a proč na nich záleží.

Microsoft Intune je nástroj pro správu zařízení od Microsoftu. Co umí, jak souvisí s Microsoft 365 a Entra ID, jak zvládá Macy a kdy se hodí.

Jak probíhá migrace e-mailů, kalendářů a souborů z Microsoft 365 nebo jiného e-mailu na Google Workspace, bez výpadku a ztráty dat. Postup krok za krokem.

Co je Ubiquiti UniFi, proč ho firmy používají pro Wi-Fi a síť, jak vypadá dobře navržená firemní síť a na co si dát pozor při instalaci.

Jak správně zálohovat firemní data podle pravidla 3-2-1, proč cloud sám o sobě není záloha, jak se chránit před ransomwarem a jak zálohy testovat.

Co je dvoufázové ověření (2FA, MFA), proč je to nejúčinnější ochrana firemních účtů, jaké metody existují a jak ho zavést ve firmě bez odporu lidí.

Jak poznat phishing a podvodné e-maily, SMS a zprávy: varovné signály, nejčastější scénáře ve firmách a co dělat, když už někdo klikl.

Jak spravovat iPady, Macy a počítače ve škole: Apple School Manager, MDM pro školy, sdílené iPady, aplikace pro výuku a IT, které učitelům nepřidává práci.

Zavináč na Macu s českou klávesnicí napíšete zkratkou Option + ě (klávesa s číslicí 2). Co dělat, když to nefunguje, a jak na to s anglickou klávesnicí.

Jak na Macu napsat speciální znaky a symboly: klávesa Option, prohlížeč klávesnice, Emotikony a symboly, podržení klávesy pro diakritiku a nahrazování textu.

Snímek obrazovky na Macu: celá obrazovka Shift + Command + 3, výřez Shift + Command + 4, okno přes mezerník. Kam se snímky ukládají a jak je dát rovnou do schránky.

Nahrávání obrazovky na Macu bez dalších aplikací: zkratka Shift + Command + 5, výběr části obrazovky, mikrofon, ukončení nahrávání a kam se video uloží.

Obdoba Ctrl+Alt+Delete na Macu je Option + Command + Esc. Jak vynutit ukončení zamrzlé aplikace, co dělat, když zamrzne celý Mac, a kdy volat IT podporu.

Jak na Macu kliknout pravým tlačítkem: Control + klik, dvěma prsty na trackpadu, nastavení Magic Mouse. Kde to zapnout v Nastavení systému.

Nejužitečnější klávesové zkratky pro macOS: kopírování, vyhledávání, přepínání aplikací, zamknutí obrazovky, snímky obrazovky a ukončení aplikace v tabulce.

Heslo k uložené Wi-Fi síti najdete na Macu v aplikaci Hesla v části Wi-Fi. Jak ho zobrazit, zkopírovat a bezpečně sdílet s kolegou nebo hostem.

Plný disk na Macu? Kde zjistit, co zabírá místo, jak využít doporučení v Nastavení systému › Obecné › Úložiště a co bezpečně smazat. Postup krok za krokem.

Jak zjistit model Macu, čip, velikost paměti, sériové číslo a verzi macOS. Kde to najdete v nabídce O tomto Macu a proč to po vás chce IT podpora.

Umí Apple Intelligence česky? Stav k září 2026: podporované jazyky, jak ji používat v Česku, jaké zařízení je potřeba a jak ji ve firmě řídit přes MDM.

Jak poslat soubor přes AirDrop z Macu a iPhonu, jak nastavit příjem (Jen kontakty, Všichni na 10 minut) a co zkontrolovat, když AirDrop nefunguje.

Jak bezpečně smazat Mac před prodejem nebo předáním: záloha, odhlášení z Apple účtu, funkce Vymazat data a nastavení a co navíc udělat u firemního Macu.

Jak nastavit zálohování Macu přes Time Machine: výběr disku, šifrování záloh, jak často se zálohuje, jak obnovit soubor a proč jedna záloha na stole nestačí.

Proč firma potřebuje správce hesel, jak funguje sdílení přístupů v týmu, jaké jsou možnosti (Apple Hesla, 1Password, Bitwarden a další) a jak ho zavést.

První kroky, když firmu zasáhne ransomware, napadený e-mail nebo podvodná platba: odpojit, nezničit stopy, komu volat, co hlásit NÚKIB, policii a ÚOOÚ.

Co je firemní VPN, kdy ji malá firma opravdu potřebuje, kdy stačí cloud, jaké jsou typy (WireGuard, OpenVPN, propojení poboček) a na co si dát pozor.

Proč hosté nepatří do firemní sítě, jak nastavit oddělenou Wi-Fi pro návštěvy a dodavatele, izolace klientů, omezení rychlosti, QR kód a pravidelná změna hesla.

Co je Apple School Manager, co škole umožní (registrace iPadů a Maců, spravované účty žáků, nákup aplikací, třídy), jak ho propojit s Google nebo Microsoftem a MDM.

Jak zvládnout firmu, kde část lidí pracuje na Macu a část na Windows: společné účty, správa zařízení, sdílené soubory, tisk, aplikace a podpora bez dvojí práce.

Jak spravovat firemní telefony s Androidem: Android Enterprise, pracovní profil vs. plně spravované zařízení, Zero-touch registrace a Samsung Knox Mobile Enrollment.

Jak zamknout iPad do jedné aplikace pro recepci, prodejnu nebo sklad: Asistovaný přístup, režim jedné aplikace přes MDM a automatický restart aplikace.

Proč mít na firemních Macích zapnutý FileVault, jak ho zapnout, kde uložit klíč pro obnovení a jak ho ve firmě vynutit a hlídat přes MDM.

Windows 10 už bez běžných aktualizací, Windows 11 24H2 končí v říjnu 2026. Co ohlídat ve firmě: verze, požadavky na hardware, ESU, aktualizace a správa přes Intune.

Co je Windows Autopilot a Autopilot device preparation, jak funguje nasazení Windows 11 bez ručního nastavování přes Intune a co k tomu firma potřebuje.

Jak správně nastavit sdílené disky v Google Workspace: rozdíl oproti Mému disku, role a oprávnění, struktura pro firmu, limity a co dělat při odchodu zaměstnance.

Co jsou SPF, DKIM a DMARC, proč je Gmail a Outlook vyžadují, jak je nastavit pro Google Workspace nebo Microsoft 365 a jak postupně zpřísnit DMARC.

Co dělá firemní firewall, čím se liší od domácího routeru, co je IDS/IPS, oddělení sítí a VPN. Jak má vypadat základní ochrana sítě malé firmy.

Jak navrhnout firemní Wi-Fi: kolik access pointů, kam je umístit, pásma 2,4, 5 a 6 GHz, Wi-Fi 6, 6E a 7, kabeláž a proč nepoužívat opakovače signálu.

Mac nereaguje, zůstane na logu Apple nebo ukazuje otazník? Postup podle Applu: napájení, podržení tlačítka, odpojení příslušenství, nouzový režim a macOS Recovery.

Jak sdílet obrazovku Macu na schůzce v Meetu, Teams nebo Zoomu, jak povolit oprávnění Nahrávání obrazovky a jak zapnout Sdílení obrazovky pro vzdálenou pomoc.

Jak funguje Shared iPad ve škole: přihlášení žáků spravovanými Apple účty, dočasné relace pro hosty, požadavky na MDM a Apple School Manager a tipy pro vozíky.

Zavedení MDM ve firmě v 7 krocích: inventura, výběr nástroje, Apple Business, pravidla, aplikace, pilot a převod zařízení. Co trvá nejdéle a na co myslet.

Jamf je nástroj pro správu Apple zařízení ve firmách a školách. Co je Jamf Pro, School, Connect a Protect, pro koho se hodí, licence a alternativy.

Co je Mosyle, rozdíl mezi Mosyle Business, Fuse a Mosyle Manager pro školy, ceny za zařízení v roce 2026, bezplatné verze a pro koho se Mosyle hodí.

Kandji se v říjnu 2025 přejmenoval na Iru. Co dnes Iru umí: správa Apple, Windows a Android, zabezpečení, identita a compliance v jedné platformě. Pro koho se hodí.

Návod na registraci Apple Business v Česku: co potřebujete, jak ověřit firmu (D-U-N-S, DNS, dokumenty), Organization ID pro prodejce a co je zdarma.

Jak řídit aktualizace iPhonů, iPadů a Maců přes MDM v roce 2026: deklarativní správa (DDM), vynucení verze k termínu, odklady a proč staré příkazy v OS 27 skončily.

Od iOS, iPadOS a macOS 26 jde Apple zařízení převést do nového MDM bez smazání. Jak migrace v Apple Business funguje, termín, omezení a postup krok za krokem.

Jak spravovat Macy přes Microsoft Intune: registrace přes Apple Business, Platform SSO s Entra ID, licence a kdy je lepší specializovaný Apple nástroj.

Jak funguje BitLocker a šifrování zařízení ve Windows 11, rozdíl mezi Home a Pro, kde je klíč pro obnovení a jak BitLocker ve firmě vynutit přes Intune.

Jak zabezpečit Google Workspace podle doporučení Googlu: dvoufázové ověření, dva superadministrátoři, bezpečnostní klíče, sdílení na Disku a aplikace.

Jak převést firemní poštu ze Seznam Email Profi na Google Workspace: přenos e-mailů přes IMAP, kontakty a kalendáře, změna MX záznamů a přechod přes víkend.

Co je Google Vault, ve kterých tarifech Google Workspace je (Business Plus, Enterprise), jak funguje uchovávání dat, právní blokace, vyhledávání a export.

Jak v Google Workspace nastavit sdílenou adresu info@ nebo obchod@: skupina, společná doručená pošta, nová sdílená schránka a delegace Gmailu. Co vybrat a proč.