Stručně
- Začněte inventurou: kolik a jakých zařízení máte a komu patří.
- Nástroj vybírejte podle platforem, ne podle loga. Apple, Windows i Android mají jiné silné nástroje.
- Vyzkoušejte vše na malé pilotní skupině a teprve pak převeďte zbytek firmy.
1. Inventura
Sepište všechna zařízení: počítače, telefony, tablety. U každého typ, systém, kdo ho používá a jestli je firemní, nebo soukromé. Často se ukáže, že část techniky je na soukromých Apple účtech nebo že nikdo neví, kde jsou starší notebooky.
2. Výběr nástroje
| Situace | Typická volba |
|---|---|
| Hlavně Macy, iPhony a iPady | Jamf, Mosyle, Iru, případně vestavěná správa v Apple Business |
| Hlavně Windows a Microsoft 365 | Microsoft Intune |
| Mix Apple a Windows | Intune, nebo Apple nástroj + Intune |
| Androidy, hlavně Samsung | Intune nebo Samsung Knox |
Podrobné srovnání najdete v článku Jamf, Mosyle, Intune, nebo Iru.
3. Apple Business a registrace zařízení
Pro Apple zařízení založte Apple Business a propojte ho s MDM. Prodejci dejte Organization ID, aby nová zařízení přiřazoval automaticky. Pro Windows nastavte Autopilot, pro Android Zero-touch.
4. Pravidla
- Zámek obrazovky a kód, šifrování (FileVault, BitLocker).
- Aktualizace systému s rozumným odkladem.
- Firemní Wi-Fi, e-mail, VPN.
- Co uživatel smí a nesmí (instalace aplikací, administrátorská práva).
Začněte jednoduše. Přísnější pravidla se dají přidat, ale špatně nastavené omezení zdrží celou firmu.
5. Aplikace
Seznam aplikací, které lidé potřebují, a jejich distribuce přes MDM. U Applu licence přes Apple Business, u Windows a Androidu přes Intune nebo spravovaný Google Play.
6. Pilot
Vyberte 3 až 5 lidí z různých týmů a nasaďte jim MDM jako první. Odhalíte chybějící aplikace a příliš přísná pravidla dřív, než se dotknou všech.
7. Převod zbytku firmy
- Nová zařízení se zaregistrují sama.
- Stávající zařízení se buď přidají do Apple Business (u Applu přes Apple Configurator), nebo se zaregistrují znovu. Někdy to znamená smazání a novou instalaci, proto mějte zálohu.
- Soukromé telefony zaměstnanců zapojte jen přes BYOD.
Kolik to trvá
U firmy do 50 zařízení obvykle 2 až 4 týdny od rozhodnutí po převedení všech zařízení. Nejvíc času zabere inventura a domluva s lidmi, ne technika. Kolik zavedení stojí, popisujeme v článku kolik stojí MDM.
Časté otázky
Jak dlouho trvá zavedení MDM?
U firmy do 50 zařízení obvykle 2 až 4 týdny včetně pilotu. Záleží hlavně na tom, kolik zařízení je potřeba znovu zaregistrovat.
Musí se zařízení při zavedení MDM smazat?
Nová ne. Stávající zařízení někdy ano, aby se mohla zaregistrovat jako firemní. Proto je potřeba mít zálohu.
Který MDM nástroj vybrat?
Podle platforem: pro Apple typicky Jamf, Mosyle nebo Iru, pro Windows Intune, pro Android Intune nebo Samsung Knox.