Проект управления мобильными устройствами глобальной медицинской корпорации

Реализация проекта

Используемое MDM решение в структуре глобальной медицинской корпорации — это on-premise реализация AirWatch от VmWare — решения, которое является лидирующим в области управления мобильными устройствами, почтой, приложениями и контентом.

В парке устройств заказчика на данный момент имеется около 1,5 тысяч корпоративных устройств Apple (Ipad 4, Air, Air2; Iphone 5,6), находящихся в использовании у сотрудников по всей России. Добавление в корпоративную среду происходит до выдачи устройства пользователю путем установки и последующей конфигурации AirWatch MDM agent, с указанием данных сервера и учетной записи пользователя. Авторизация в системе производится с помощью AD аккаунта корпоративной среды, необходимо лишь членство в определенной AD группе. В течение нескольких минут на устройство, согласно политикам соответствия, приходят преднастроенные профили.

Безусловно, для заказчика на одном из первых мест стоит соблюдение информационной безопасности, то есть защита данных и знаний, поэтому облачный сервис ICloud отключается одним из устанавливаемых профилей. Другие профили содержат в себе политику по обязательной установке пароля на разблокировку устройства, а также сертификаты для использования корпоративного Wi-Fi, доступа к почте через встроенный почтовый клиент IOS и возможности устанавливать приложения из корпоративного AppStore.

Сам корпоративный Appstore представляет собой отдельно приложение, которое устанавливается на устройство при добавлении его в корпоративную среду и содержит все необходимые для сотрудника приложения, некоторые из которых невозможно найти в стандартном Appstore.

Говоря о консоли AirWatch, нельзя не отметить широкий функционал в области сбора информации по устройствам и отчетам. После добавления устройства в среду AirWatch, администратор незамедлительно получает доступ к информации о владельце, списку установленных приложений, информации о заряде батареи, активном интернет соединении, версии IOS, серийному номеру. Он также видит:

• все ли профили успешно применились к устройству;
• включены ли такие функции как «Find My Iphone»;
• какие ограничения применены к устройству;
• когда оно последний раз было в сети.

Консольная часть AirWatch также предоставляет администраторам доступ к огромному количеству различных отчетов, которые можно получить в реальном времени, либо, к примеру, настроить отправку их на определенный почтовый ящик в выбранное время на регулярной основе. Полезным функционалом является возможность полного удаленного сброса устройства, удаление корпоративных данных в случае утери или кражи. Поставщик данного решения предлагает возможность доступа в консоль из любой точки мира, но в целях безопасности данный заказчик позволяет доступ на веб-интерфейс консоли лишь из корпоративной сети.

Несмотря на то, что MDM решение уже было внедрено глобально и функционировало, перед нами возникла задача оптимизировать администрирование «российской части» инфраструктуры. В скоп нашей команды входит выполнение роли User and Device Administrator (Администратор устройств и учетных записей пользователей), включающей в себя:

• добавление новых устройств в среду Airwatch;
• подготовку устройства к выдаче конкретному пользователю (создание AppleID, добавление пользователя в определенные группы в AD, установка корпоративного софта, добавление информации о домене в профиле пользователя в AirWatch);
• 3-я линию поддержки конечных пользователей по проблемам с мобильными устройствами;
• удаленный сброс и удаление устройства из среды в случае замены девайса, увольнении сотрудника, краже/утере;
• обеспечение функциональности преднастроенных профилей (корпоративные политики безопасности, почта, сертификаты для доступа к Wi-Fi и т.д.);
• удаленную установку\удаление корпоративных приложений;
• процессы коммуникации с европейскими коллегами, IT-специалистами глобального сервиса поддержки корпорации ;
• сбор отчетности в системе AirWatch.

Мы подошли к данному направлению комплексно, как к отдельному сервису. Это позволит  инженерам концентрировать свое внимание на направлении MDM, его развитии и улучшении качества сервиса, а заказчику в конечном итоге оптимизировать затраты на поддержку мобильных устройств.

Первые результаты

Сервис поддержки MDM-инфраструктуры предоставляется нами заказчику как BAU (Business As Usual) уже более двух месяцев. Сделаны первые шаги по оптимизации трудозатрат. Большинство активностей выполняет удаленная команда MDM-специалистов, готовится процесс делегирования автоматизированных и задокументированных рутинных задач на команду Service Desk («Shift to the left»).

Смотря в будущее

Управление мобильными устройствами — один из наиболее активно развивающихся сегментов управления ИТ-инфраструктурой компаний. Мобильные устройства превращаются в инструменты повышения продуктивности, и такая эволюция стимулирует развитие решений для управления ими. По прогнозу агентства TechNavio, к 2019 году среднегодовой темп роста рынка MDM составит 22,7%.

Gartner же прогнозирует переход на следующую фазу на рынке MDM в течении менее чем двух лет. Рынок захватывают комплексные решения (например, тот же AirWatch), включающие в себя помимо MDM так же управление контентом (MCM), приложениями (MAM), а также с возможностью интеграции с корпоративными сервисами Microsoft. Концепция BYOD (Bring your own device) становится все более популярна и начинает вытеснять традиционные корпоративные продукты, такие как BlackBerry.

Задача ICL Services не отставать и развиваться вместе с ним. Уже созданы и развиваются виртуальные лаборатории для различных MDM-систем. AirWatch далеко не единственное решение на рынке и наша компания старается рассмотреть и изучить максимальное их количество. Среди MDM решений, с которыми мы готовы работать уже сейчас:

• VMware AirWatch
• Fiberlink MaaS 360
• Microsoft Enterprise Mobility Suite, Microsoft Intune
• Citrix XenMobile
• Symantec Mobile Management Suite
• SAP Enterprise Mobility Management
• McAfee Enteprise Mobility Management