تقدم أدوات وخدمات إدارة التنقل المؤسسي المساعدة للمؤسسات على تأمين الأجهزة المحمولة والتطبيقات والبيانات وإدارتها. تعمل حلول إدارة التنقل المؤسسي على تمكين العمل المتنقل مع الحفاظ على الأمان والامتثال لكل من أجهزة الشركة والأجهزة الشخصية.
في مؤسسات عالمنا اليوم، يستخدم الأشخاص مزيجًا متنوعًا من الأجهزة المحمولة للوصول إلى بيانات الشركة ومعالجتها. مع انتشار برامج نظام أحضر جهازك معك (BYOD)، يمكن أن تشمل هذه البرامج كلاً من الهواتف الذكية والأجهزة اللوحية التي تصدرها الشركة وتلك المملوكة للموظفين والتي تعمل على iOS وAndroid وMicrosoft Windows وmacOS.
وفقًا لشركة Omdia، يستخدم أكثر من 60% من القوى العاملة الأجهزة المحمولة لأداء المهام الحساسة للأعمال، كما يدعم 67% من المؤسسات استخدام نظام أحضر جهازك معك (BYOD).1
بالنسبة إلى الموظفين، فإن الوصول السلس عبر الأجهزة المحمولة إلى تطبيقات الأعمال - مثل البريد الإلكتروني وأدوات إدارة علاقات العملاء (CRM) - يعزز الإنتاجية.
ومع ذلك، بالنسبة لأقسام تكنولوجيا المعلومات، فإن الاعتماد المتزايد على التكنولوجيا المحمولة يمكن أن يفرض تحديات تتعلق بالأمن السيبراني والإدارة. قد يكون من الصعب إدارة المصادقة وفرض سياسات أمنية متسقة وضمان الامتثال عبر مجموعة متنوعة من الأجهزة التي تسيطر عليها الشركة والأجهزة الشخصية. تصبح المنظمات عرضة لاختراق أمن البيانات وانتهاكات الامتثال والاضطرابات التشغيلية.
توفر أدوات إدارة التنقل المؤسسي لفرق تكنولوجيا المعلومات وحدة تحكم واحدة لإدارة جميع أصول الأجهزة المحمولة، من التطبيقات الفردية إلى الهواتف الذكية والأجهزة اللوحية، سواء كانت صادرة عن الشركة أو مملوكة للموظفين، وتعمل بأي نظام تشغيل للأجهزة المحمولة.
باستخدام إدارة التنقل المؤسسي، يمكن للمؤسسات تبسيط إدارة الأجهزة المحمولة مع حماية بيانات الشركة عبر مساحات العمل الرقمية. تساعد إدارة التنقل المؤسسي (EMM) فرق تقنية المعلومات على تحقيق التوازن بين مرونة القوى العاملة وأمن الأجهزة المحمولة ، مما يبسط العمليات ويعزز الوضع الأمني بشكل عام.
النشرة الإخبارية الخاصة بالمجال
ابقَ على اطلاع دومًا بأهم—اتجاهات المجال وأكثرها إثارة للفضول—بشأن الذكاء الاصطناعي والأتمتة والبيانات وغيرها الكثير مع نشرة Think الإخبارية. راجع بيان الخصوصية لشركة IBM.
سيتم تسليم اشتراكك باللغة الإنجليزية. ستجد رابط إلغاء الاشتراك في كل رسالة إخبارية. يمكنك إدارة اشتراكاتك أو إلغاء اشتراكك هنا. راجع بيان خصوصية IBM لمزيد من المعلومات.
ظهرت إدارة التنقل المؤسسي كوسيلة للمؤسسات لإدارة انتشار الأجهزة المحمولة بشكل أفضل داخل شبكاتها الموسعة.
بدأت الموجة الأولى من العمل باستخدام الهاتف المحمول على نطاق واسع في أوائل عام 2000، مع وصول هواتف BlackBerry الذكية. استخدم معظم الأشخاص الأجهزة التي تصدرها الشركات، واحتفظت المؤسسات بالتحكم الكامل في هذه الأجهزة باستخدام أدوات إدارة الأجهزة المحمولة (MDM).
مع ظهور الهواتف الذكية الجديدة - ولا سيما iPhone من Apple - إلى السوق، وجدت المؤسسات أن العديد من حلول إدارة الأجهزة المحمولة (MDM) لا يمكنها إدارة مجموعة متنوعة من الأجهزة وأنظمة التشغيل المستخدمة الآن بشكل فعال.
علاوة على ذلك، مع ظهور نظام أحضر جهازك معك (BYOD)، احتاجت المؤسسات إلى طريقة لتأمين الأجهزة المحمولة الشخصية للموظفين. لم يرغب الموظفون في منح أصحاب العمل إمكانية التحكم في الهواتف الذكية التي يمتلكونها من خلال إدارة الأجهزة المحمولة (MDM).
أدت هذه العوامل إلى تطوير حلول إدارة تطبيقات الهاتف المحمول (MAM) وإدارة محتوى الهاتف المحمول (MCM). بينما تتحكم أدوات إدارة الأجهزة المحمولة (MDM) في الجهاز بأكمله، تمنح أدوات حلول إدارة تطبيقات الهاتف المحمول (MAM) وإدارة محتوى الهاتف المحمول (MCM) مسؤولي تكنولوجيا المعلومات تحكمًا دقيقًا في تطبيقات الشركة وبياناتها فقط.
مع ظهور أجهزة الكمبيوتر اللوحي وظهور تطبيقات الأجهزة المحمولة التي أصبحت بنفس قوة نظيراتها من أجهزة الكمبيوتر المكتبي، وجد مسؤولو تكنولوجيا المعلومات أنفسهم يتعاملون مع المزيد من الأجهزة - وأنواع أكثر من أي وقت مضى. تم تطوير أدوات إدارة التنقل المؤسسي حتى تتمكن فرق تكنولوجيا المعلومات من إدارة جميع هذه الأجهزة في حل واحد، بغض النظر عن مالكها والبائعين الذين ينتجونها والتطبيقات وأنظمة التشغيل التي تعمل بها.
تتضمن العديد من حلول إدارة التنقل المؤسسي الحديثة الآن تقنيات متقدمة مثل الذكاء الاصطناعي والتعلم الآلي لأتمتة المهام الروتينية وتحديد التهديدات الأمنية المحتملة وتحسين عمليات الإدارة. يمكن أن تساعد هذه الإمكانيات المؤسسات على اكتشاف الحالات الشاذة في سلوك الجهاز، وفرض السياسات واتخاذ المزيد من التدابير الأمنية الاستباقية.
تعمل أدوات إدارة التنقل المؤسسي على تبسيط إدارة تكنولوجيا المعلومات المحمولة بشكل كبير، ولكن العديد من أدوات إدارة التنقل المؤسسي لا يمكنها إدارة أجهزة الكمبيوتر المحمولة وكمبيوتر المكتب. هناك حل أحدث، وهو إدارة نقاط النهاية الموحدة (UEM)، والذي يعمل على توسيع نطاق إمكانات إدارة التنقل المؤسسي (EMM) لإدارة كل من الأجهزة المحمولة ونقاط النهاية التقليدية من خلال وحدة تحكم إدارية واحدة. (راجع "إدارة التنقل المؤسسي مقابل إدارة التنقل الموحدة" لمزيد من المعلومات).
عادةً ما تدمج حلول إدارة التنقل المؤسسي عناصر من مجموعة متنوعة من أدوات أمن الهوية والأجهزة المحمولة في منصة واحدة. تعمل هذه العناصر معاً لتأمين الأجهزة المحمولة والبيانات والتطبيقات والخدمات التي تصل إليها وإدارتها وتحسينها.
يمكن تثبيت حلول إدارة التنقل المؤسسي محليًا أو توفيرها بنظام البرمجيات كخدمة (SaaS) عبر السحابة. وهي تعمل مع معظم الأجهزة المحمولة والتطبيقات وأنظمة التشغيل الشائعة، بما في ذلك Android وiOS. يمكن أن تتكامل العديد من حلول إدارة التنقل المؤسسي (EMM) مع خدمات دليل الشركة لتبسيط المصادقة والتفويض وإدارة هوية المستخدم.
تتضمن العناصر الأساسية لحل إدارة التنقل المؤسسي (EMM) ما يلي:
إدارة الأجهزة المحمولة (MDM) هي الأساس لمعظم حلول إدارة التنقل المؤسسي. تمنح قدرات إدارة الأجهزة المحمولة (MDM) مسؤولي تكنولوجيا المعلومات تحكماً على مستوى الجهاز، مما يسمح لهم بتهيئة الأجهزة وفرض سياسات الأمان وإدارة نشاط الجهاز عن بُعد.
بالنسبة للأجهزة المملوكة للشركات، يمكن لإدارة الأجهزة المحمولة (MDM) توفير تحكم شامل. بالنسبة لسيناريوهات نظام أحضر جهازك معك (BYOD)، عادةً ما تقوم المؤسسة بتنفيذ ملفات تعريف إدارية محدودة تحمي بيانات الأعمال دون التعدي على الاستخدام الشخصي.
تتضمن وظائف إدارة الأجهزة المحمولة (MDM) ما يلي:
تتحكم قدرات إدارة تطبيقات الأجهزة المحمولة (MAM) في التطبيقات التي تعمل على الأجهزة المُدارة. بدلاً من التركيز على الجهاز، تعمل إدارة تطبيقات الأجهزة المحمولة (MAM) على مستوى تطبيقات الشركات والبيانات التي تصل إليها.
تُعدّ ميزات إدارة الأصول الحساسة ضرورية لبرامج نظام أحضر جهازك معك (BYOD) لأنها تتيح الفصل الواضح بين البيانات الشخصية وبيانات الشركة على أجهزة الموظفين. على وجه التحديد ، تسمح إدارة تطبيقات الأجهزة المحمولة (MAM) بإنشاء حاويات آمنة. ضمن هذه الحاويات، يمكن للمشرفين التحكم في التطبيقات والبيانات والسياسات. ولكن لا يمكن لفرق تكنولوجيا المعلومات الوصول إلى أي بيانات أو نشاط خارج الحاوية، مما يعني أن المستخدمين يحتفظون بالتحكم النهائي في أجهزتهم وخصوصيتهم.
تشمل أبرز قدرات إدارة تطبيقات الأجهزة المحمولة (MAM) ما يلي:
تقوم إدارة محتوى الأجهزة المحمولة بتوزيع بيانات الشركة والملكية الفكرية التي يتم الوصول إليها من الأجهزة المحمولة والتحكم فيها بشكل آمن. تتيح ميزات إدارة محتوى الأجهزة المحمولة (MCM) الوصول المثمر للأجهزة المحمولة إلى محتوى الشركة مع حماية المعلومات الحساسة.
تتضمن وظائف إدارة محتوى الأجهزة المحمولة (MCM) الرئيسية ما يلي:
تتحكم إدارة الهوية والوصول في كيفية وصول المستخدمين إلى موارد الشركة من الأجهزة المحمولة. توفر إدارة الهوية والوصول (IAM) المصادقة والتفويض الآمنين لضمان أن المستخدمين المناسبين فقط، مع الأجهزة المتوافقة، يمكنهم الوصول إلى بيانات الشركة وتطبيقاتها الحساسة.
تتضمن وظائف إدارة الهوية والوصول (IAM) الرئيسية ما يلي:
تشمل مزايا إدارة التنقل المؤسسي (EMM) الرئيسية ما يلي:
تتيح حلول إدارة التنقل المؤسسي (EMM) تدابير متعددة لحماية بيانات الشركة، بما في ذلك التشفير، وعناصر التحكم في الوصول والمصادقة الآمنة. توفر العديد من أدوات إدارة التنقل المؤسسي (EMM) إمكانات المسح عن بُعد، والتي تتضمن مسح بيانات الشركة الحساسة عن بُعد من الأجهزة المخترقة دون الوصول إليها فعلياً.
يمكن لمنصات إدارة التنقل المؤسسي (EMM) المتقدمة مراقبة الوضع الأمني للجهاز بشكل مستمر، واكتشاف الثغرات الأمنية والحالات الشاذة ومعالجتها تلقائيًا. يساعد هذا النهج الأمني الاستباقي على تقليل الحوادث وتقليل اضطرابات الأعمال المحتملة.
بالإضافة إلى ذلك، تساعد عمليات الحماية على مستوى الجهاز مثل اكتشاف البرامج الضارة والحاويات الآمنة وأدوات مراقبة الشبكة والشبكات الخاصة الافتراضية (VPN) وإدارة شبكة wifi في الحماية من التهديدات على مستوى الشبكة ونقطة النهاية.
لقد اعتمدت العديد من المؤسسات نماذج أمان الثقة الصفرية ضمن عمليات تنفيذ إدارة التنقل المؤسسي الخاصة بها. ويتعامل هذا النهج مع جميع الأجهزة والشبكات على أنها أجهزة وشبكات يُحتمل أن تكون مخترقة، مما يتطلب التحقق المستمر من هوية المستخدم وسلامة الجهاز قبل منحه حق الوصول إلى موارد الشركة. تبنت IBM وMicrosoft ومقدمي الخدمات الرئيسيين الآخرين هذه الفلسفة الأمنية في عروض إدارة التنقل الخاصة بهم.
تساعد حلول إدارة التنقل المؤسسي (EMM) في تمكين الموظفين من العمل بشكل منتج من أي مكان. يستفيد المستخدمون النهائيون من الوصول السلس إلى التطبيقات والموارد الحساسة بينما تحافظ فرق تكنولوجيا المعلومات على الحوكمة والأمان المناسبين.
إن القدرة على إدارة كل من الأجهزة المملوكة للشركة والأجهزة الشخصية من خلال نفس برنامج الإدارة تساعد المؤسسات على دعم ترتيبات العمل المرنة ومبادرات نظام أحضر جهازك معك (BYOD) وتفضيلات الموظفين دون المساس بالأمان أو التخلي عن التحكم في تطبيقات الشركة وأصولها.
يمكن أن تؤدي إدارة الأجهزة المحمولة من خلال حلول إدارة التنقل المؤسسي (EMM) إلى تقليل الحمل الإداري لأقسام تكنولوجيا المعلومات بشكل كبير. بدلاً من طلب أدوات مختلفة لأجهزة محمولة مختلفة، يمكن للمسؤولين تكوين السياسات وإنفاذها عبر جميع نقاط النهاية من وحدة تحكم واحدة، ما يحسّن من الكفاءة التشغيلية والاتساق الأمني.
تُعد إدارة التنقل المؤسسي (EMM)وإدارة نقاط النهاية الموحدة (UEM) أدوات لإدارة الأجهزة ذات القدرات المختلفة. يتمثل الاختلاف الأساسي في أن أدوات إدارة التنقل المؤسسي تركز على الأجهزة المحمولة، مثل الهواتف الذكية والأجهزة اللوحية. يمكن لإدارة نقاط النهاية الموحدة (UEM) إدارة جميع نقاط النهاية الخاصة بالمؤسسة، بما في ذلك الأجهزة المحمولة وأجهزة الكمبيوتر المكتبية وغيرها.
تقدم إدارة نقاط النهاية الموحدة (UEM) وحدة تحكم واحدة لنقاط النهاية، مما يساعد المؤسسة على توحيد أدوات الإدارة وتوحيد سياسات الأمان. قد تتطلب حلول إدارة التنقل المؤسسي (EMM) التقليدية أدوات منفصلة للأجهزة غير المحمولة. وهذا يعني أن فرق تكنولوجيا المعلومات التي تستخدم إدارة التنقل المؤسسي (EMM) قد تحتاج إلى حل واحد للهواتف الذكية وآخر لأجهزة الكمبيوتر المكتبية، مما قد يزيد من التعقيد ويقلل من الكفاءة التشغيلية.
توفر حلول إدارة نقاط النهاية الموحدة (UEM) عادةً إمكانات إدارة Windows وmacOS أكثر شمولاً من حلول إدارة التنقل المؤسسي (EMM)، بما في ذلك القدرة على تثبيت البرامج على الأجهزة وتعيين تفضيلات النظام وإدارة إعدادات الأمان.
اليوم، غالبًا ما تتوفر حلول إدارة التنقل المؤسسي (EMM) كجزء من مجموعة إدارة نقاط النهاية الموحدة (UEM) الشاملة. ومع ذلك، قد تستخدم المؤسسات إدارة نقاط النهاية الموحدة (UEM) المخصصة لاحتياجات محددة تركز على الأجهزة المحمولة. في بعض الحالات، قد تستخدم المؤسسات كلا الحلين معًا - على سبيل المثال، لدعم الانتقال التدريجي أو الحفاظ على أنظمة إدارة الأجهزة القديمة جنبًا إلى جنب مع المنصات الأحدث.
1 How Business Mobile Convergence is Disrupting the Enterprise Mobility Paradigm, Omdia, May 2024.