MDM Nedir? Microsoft Intune ve Kurumsal Cihaz Yönetimi
Uzaktan ve hibrit çalışma modelleriyle birlikte işletmelerin kullandığı cihazlar daha fazla çeşitlendi.
Çalışanlar şirket bilgisayarları, dizüstü bilgisayarlar, tabletler ve akıllı telefonlarla kurumsal uygulamalara erişebiliyor.
Ancak bu cihazların güncelliği, güvenliği ve erişim yetkileri yeterince yönetilmiyorsa işletme için risk oluşabilir.
MDM (Mobile Device Management), mobil cihazların merkezi politikalarla yönetilmesine yönelik yaklaşımı ifade eder.
Günümüzde kurumlar daha geniş uç nokta yönetimi platformlarıyla bilgisayarlar, mobil cihazlar ve uygulama güvenliği gibi konuları birlikte değerlendirebiliyor.
Peki MDM nedir, Microsoft Intune nasıl kullanılır ve şirketler hangi cihaz yönetimi modelini seçmelidir?
MDM nedir?
MDM, kurumsal mobil cihazların uygun yönetim altyapıları üzerinden yapılandırılması ve belirli güvenlik politikalarının uygulanması amacıyla kullanılan teknolojileri ifade eder.
Cihazın türüne ve ürünün yeteneklerine göre:
- Güvenlik politikaları
- Ekran kilidi gereksinimleri
- Uygulama yönetimi
- Cihaz envanteri
- Güncelleme kontrolleri
- Kurumsal erişim
- Kaybolan cihazlara yönelik işlemler
gibi işlevler sağlanabilir.
Ancak her MDM ürünü bütün işletim sistemlerinde aynı yetenekleri sunmaz.
MDM neden önemlidir?
Kurumlar bilgisayarların ve mobil cihazların güvenlik durumunu bilmek ister.
Örneğin güncel olmayan cihazlar, gereksiz uygulamalar veya kaybolan bir telefon kurumsal bilgi güvenliğini etkileyebilir.
Cihaz yönetimi sayesinde uygun platformlarda belirli kontrollerin merkezi olarak uygulanması mümkün olabilir.
Ancak güvenlik yalnızca cihaz yönetimiyle sağlanmaz.
Kimlik doğrulama, erişim yetkileri, veri koruma ve izleme de önemlidir.
MDM ile MAM arasındaki fark nedir?
MDM, cihazın yönetimine ve belirli cihaz politikalarına odaklanır.
MAM (Mobile Application Management) ise uygulamaların ve bu uygulamalarda işlenen kurumsal verilerin yönetimiyle ilgilidir.
Örneğin bir çalışanın kişisel telefonunda Outlook uygulaması üzerinden kurumsal e-postalara eriştiğini düşünelim.
Uygun bir MAM çözümünde kurumsal uygulama verileri için belirli güvenlik politikaları uygulanabilir.
Bu yaklaşım, kişisel cihazın tümü üzerinde MDM yönetimi gerektirmeyen kullanım senaryolarında değerlendirilebilir.
Hangi özelliklerin kullanılabileceği işletim sistemi, uygulama ve lisans koşullarına bağlıdır.
BYOD nedir?
BYOD, Bring Your Own Device ifadesinin kısaltmasıdır.
Çalışanların kendi cihazlarını iş amacıyla kullanması anlamına gelir.
BYOD yaklaşımında kurumsal veri güvenliği ile çalışanların kişisel cihazları üzerindeki mahremiyet beklentileri birlikte değerlendirilmelidir.
Bu nedenle kişisel cihazların yönetiminde uygulanacak politikaların kapsamı açıkça anlatılmalıdır.
Şirketin sahip olduğu cihazlarla çalışanların kişisel cihazları için farklı yönetim modelleri seçilebilir.
Microsoft Intune nedir?
Microsoft Intune, cihaz ve uygulama yönetimi için kullanılan Microsoft platformudur.
Uygun lisans ve yapılandırmalarla:
- Cihaz kayıt ve yönetimi
- Uygulama dağıtımı
- Cihaz uyumluluk politikaları
- Uygulama koruma politikaları
- Microsoft Entra tabanlı erişim kontrolleriyle entegrasyon
- Belirli cihaz yönetimi ve güvenlik işlemleri
gerçekleştirilebilir.
Ancak hangi özelliğin kullanılabileceği cihaz platformuna, ürün sürümüne ve abonelik kapsamına bağlıdır.
Microsoft Intune ile Microsoft 365 güvenliği nasıl ilişkilidir?
Microsoft 365 ortamlarında çalışanlar e-posta, Teams, OneDrive ve diğer kurumsal uygulamaları kullanabilir.
Cihaz yönetimi ve uygulama koruma politikaları, bu sistemlere erişim için ek güvenlik kontrolleri sağlayabilir.
Örneğin desteklenen senaryolarda cihazın belirli uyumluluk koşullarını karşılaması veya korunan uygulamaların kullanılması istenebilir.
Ancak bu kontrollerin kullanıcı deneyimi ve lisans gereksinimleri önceden değerlendirilmelidir.
Kurumsal cihaz yönetimi için hangi politikalar uygulanabilir?
İşletmenin ihtiyaçlarına göre aşağıdaki kontroller planlanabilir:
- Cihaz envanteri oluşturma
- Yönetilen cihazları tanımlama
- Parola ve ekran kilidi politikaları
- Uygun disk şifreleme kontrolleri
- Güvenlik güncellemeleri
- Uygulama dağıtımı
- Kurumsal veri erişim koşulları
- Kayıp cihaz prosedürleri
- Uygulama veri koruma politikaları
- İşten ayrılma süreçleri
Her politika cihaz türüne ve iş ihtiyacına göre yapılandırılmalıdır.
MDM ile antivirüs veya EDR aynı mı?
Hayır.
MDM ve uç nokta yönetimi, cihaz yapılandırmalarının ve belirli politikaların yönetilmesine odaklanır.
Antivirüs ve EDR gibi çözümler ise kötü amaçlı yazılım ve belirli güvenlik tehditlerine karşı tespit ve koruma özellikleri sağlayabilir.
Bu sistemler birbirini tamamlayabilir; ancak tamamen eşdeğer değildir.
Uzaktan çalışan personelin cihazları nasıl yönetilmeli?
Önce kullanılan cihazların ve uygulamaların envanteri oluşturulmalıdır.
Daha sonra şirket cihazları ile kişisel cihazlar ayrılmalıdır.
MFA, cihaz güvenliği, uygulama erişimleri, güncelleme politikaları ve destek süreçleri birlikte değerlendirilmelidir.
İlgili yazı: VPN mi Zero Trust mı?
RelGen Teknoloji ile kurumsal cihaz yönetimi
RelGen Teknoloji, işletmelerin bilgisayar, kullanıcı hesabı, Microsoft 365 ve uzaktan erişim altyapısını değerlendirerek cihaz ve uygulama güvenliği ihtiyaçlarının belirlenmesine yardımcı olur.
Microsoft Intune ve uygun diğer yönetim çözümleri; mevcut çalışma şekline ve kullanıcı profiline göre değerlendirilebilir.
Amaç, çalışanların günlük işlerini sürdürmesini sağlarken kurumsal veri ve sistem erişimlerini daha kontrollü yönetmektir.
BT Hizmetlerimizi inceleyebilir veya RelGen Teknoloji ile iletişime geçebilirsiniz.
Sık sorulan sorular
MDM nedir?
Mobil cihazların belirli kurumsal yönetim ve güvenlik politikalarıyla kontrol edilmesini sağlayan teknoloji yaklaşımıdır.
Microsoft Intune MDM midir?
Microsoft Intune, MDM dahil olmak üzere daha geniş cihaz ve uygulama yönetimi yetenekleri sunan bir platformdur.
Çalışanın kişisel telefonu tamamen yönetilmeli mi?
Her zaman değil. Uygun durumlarda MAM gibi uygulama odaklı koruma yöntemleri değerlendirilebilir.
MDM antivirüsün yerini alır mı?
Hayır. Cihaz yönetimi ile tehdit tespiti ve koruma çözümleri farklı görevler üstlenir.
Teknik kaynak: Microsoft Learn — Intune App Management