Zoho ManageEngine Mobile Device Manager Plus

Mobile Device Manager Plus (MDM) обеспечивает централизованное управление корпоративными и личными мобильными устройствами, поддерживая политики безопасности, удаленную настройку и контроль соответствия требованиям организации. Решение охватывает широкий спектр платформ: Android, iOS, iPadOS, macOS, Windows и Chrome OS, включая смартфоны, планшеты, ноутбуки и специализированные устройства.

MDM признан лидером в области управления мобильными устройствами: Zoho Corp. (ManageEngine) включена в число лидеров IDC MarketScape по оценке решений UEM 2024 года, а также получила статус Gartner Peer Insights Customers' Choice 2024. В рамках экосистемы MDM является компонентом Endpoint Central и может приобретаться как отдельное решение.

Решение доступно в двух моделях развертывания — локальной (On-Premises) и облачной (SaaS), а также в двух редакциях: Standard и Professional.

Преимущества Mobile Device Manager Plus:

• Единая консоль управления. Централизованное администрирование устройств на всех поддерживаемых платформах из единого интерфейса, включая удаленное управление через мобильное приложение для администраторов.

• Гибкие сценарии использования. Поддержка как корпоративных устройств (COPE, CYOD), так и личных устройств сотрудников (BYOD) с контейнеризацией данных.

• Автоматизированная регистрация. Поддержка Apple Business Manager, Samsung Knox, Android Zero Touch Enrollment и Windows Autopilot для бесшовной настройки устройств.

• Комплексная безопасность. Удаленная блокировка и очистка данных, обнаружение рут-доступа и джейлбрейка, условный доступ к корпоративным ресурсам.

• Интеграция с ITSM-системами. Встроенная интеграция с ServiceDesk Plus, а также поддержка ServiceNow, Zendesk и других систем через API для автоматического создания заявок по событиям безопасности.

Ключевые возможности:

 Регистрация и управление устройствами. Поддерживается самостоятельная регистрация пользователей, массовая регистрация через CSV-файлы, а также автоматизированная регистрация корпоративных устройств через Apple Business Manager, Samsung Knox, Android Zero Touch Enrollment и Windows Autopilot. Аутентификация может выполняться через Active Directory или с использованием одноразовых паролей.

• Управление профилями и политиками безопасности. Настройка и применение политик для Wi-Fi, VPN, электронной почты и других корпоративных ресурсов. Ограничение функций устройств и управление разрешениями на основе ролей.

• Управление приложениями. Распределение и управление корпоративными и публичными приложениями, включая бесшумную установку и автоматическое обновление. Поддерживаются списки разрешенных и запрещенных приложений, а также режим киоска (Kiosk Mode) для превращения устройств в специализированные терминалы.

• Безопасность и защита данных. Разделение личных и корпоративных данных на устройствах. При потере или компрометации устройства доступны удаленная блокировка, полная очистка данных или удаление только корпоративной информации. Поддерживается обнаружение устройств с рут-доступом или джейлбрейком.

• Гео-трекинг и удаленные операции. Отслеживание местоположения управляемых устройств с возможностью настройки оповещений при входе или выходе из заданных географических зон (геозонирование). Поддерживается режим «Потерянное устройство».

• Интеграция с ServiceDesk Plus. При интеграции с ServiceDesk Plus все устройства из MDM автоматически синхронизируются и отображаются в разделе «Активы». Технические специалисты могут выполнять операции управления устройствами непосредственно из карточки заявки.

Наши услуги

Компания «Системный софт» оказывает полный комплекс услуг по внедрению и сопровождению Mobile Device Manager Plus. Наши специалисты помогут подобрать оптимальное решение (облачное или локальное развертывание, редакция Standard или Professional), выполнить установку и настройку системы, а также обеспечить ее стабильную работу на всех этапах эксплуатации.

Этапы работ и типовые сроки:

1. Подготовка (до 1 недели) — согласование задач, получение доступов.
2. Сбор информации (1–2 недели) — обследование процессов, аудит текущих инструментов.
3. Проектирование (от 3 недель) — стратегия внедрения, проект архитектуры системы.
4. Внедрение (от 2 недель) — установка, настройка и интеграция с корпоративными сервисами.
5. Пилотирование (2 недели) — опытная эксплуатация и корректировки.
6. Обучение (1 неделя) — администраторов и пользователей.
7. Приём системы (до 1 недели) — тестирование и передача в эксплуатацию.

Форматы сотрудничества: консалтинг и аудит мобильной инфраструктуры, внедрение MDM «под ключ», интеграция с ServiceDesk Plus и корпоративными сервисами, доработка и кастомизация политик, постпроектное сопровождение и техническая поддержка.

Ответы на часто задаваемые вопросы

1. Какие операционные системы и устройства поддерживает MDM?

Решение поддерживает Android (смартфоны и планшеты), iOS/iPadOS (iPhone и iPad), macOS, Windows (ноутбуки, десктопы, планшеты) и Chrome OS.

2. Можно ли управлять личными устройствами сотрудников (BYOD)?

Да. MDM поддерживает сценарии BYOD с использованием технологии контейнеризации. Корпоративные данные изолируются в защищенном рабочем профиле, который администратор может контролировать, при этом личные данные сотрудника остаются недоступными для администрирования.

3. Как обеспечивается безопасность при утере или компрометации устройства?

Администратор может выполнить удаленную блокировку устройства, полную очистку данных или только удаление корпоративной информации. Также поддерживается режим «Потерянного устройства» с гео-трекингом.

4. Можно ли развернуть решение локально, а не в облаке?

Да. Mobile Device Manager Plus доступен как в облачной (SaaS), так и в локальной (On-Premises) моделях развертывания.

5. В чем отличие редакций Standard и Professional?

Профессиональная редакция дополняет Standard возможностями управления контентом, настраиваемыми конфигурациями, политиками обновлений приложений и ОС, условным доступом, удаленным управлением и геозонированием.

6. Интегрируется ли MDM с другими продуктами ManageEngine и сторонними системами?

Да. MDM интегрируется с ServiceDesk Plus (автоматическое создание заявок), Endpoint Central, Active Directory и EntraID. Также поддерживаются интеграции с ServiceNow и Zendesk через API