Hoppa till innehållet
    ProjAlpha säkerhetsplattform
    Boka genomgång
    Enhetshantering

    Endpoint management — central kontroll över alla enheter

    Opererad enhetshantering där varje dator, mobil och surfplatta i organisationen konfigureras, säkras och uppdateras centralt. Fungerar oavsett om ni har Intune, JAMF eller en plattformsoberoende lösning.

    Boka genomgångBygg din lösning
    BD
    Faktagranskad
    · Grundare och systemarkitekt, ProjAlpha
    LinkedIn (öppnas i ny flik)

    Vad är endpoint management?

    Endpoint management — eller Mobile Device Management (MDM) som det tidigare hette — innebär att alla enheter i en organisation hanteras från en central plattform. Det omfattar konfiguration, säkerhetspolicyer, applikationsutrullning, patchhantering, kryptering och möjligheten att fjärrlåsa eller radera en förlorad enhet. Microsoft Intune är den vanligaste plattformen i Microsoft-miljöer, men för macOS används ofta JAMF eller Mosyle, och för plattformsoberoende behov finns alternativ som Workspace ONE. ProjAlpha levererar enhetshantering som en opererad tjänst där vi väljer rätt verktyg för era enheter, sätter upp policyer enligt era krav och driftar miljön löpande. Ni får central kontroll utan att behöva bygga intern Intune- eller MDM-kompetens, och utan att vara låsta till en specifik leverantörs ekosystem.

    När det passar

    När behöver företag endpoint management?

    Organisationer med fler än 20 datorer eller mobila enheter
    Företag med BYOD eller blandad enhetspark (Windows + macOS + mobil)
    Verksamheter med distansarbete där enheter inte alltid är på kontorsnätet
    Bolag med compliance-krav på krypterade enheter och dokumenterad konfiguration
    Företag som vill kunna ge nya medarbetare en förkonfigurerad enhet på dag ett
    Verksamheter som vill kunna fjärrradera förlorade eller stulna enheter
    Organisationer som behöver enhetlig säkerhetspolicy över alla plattformar
    Företag som vill ersätta manuell datorinstallation med automatiserad provisionering
    Central enhetskontroll

    Vad ingår i endpoint management?

    Multi-plattform MDM

    Hantering av Windows, macOS, iOS, Android och Linux från samma operativa plattform — inte ett verktyg per OS.

    Automatiserad provisionering

    Nya enheter konfigureras automatiskt vid första uppstart. Apple Business Manager, Windows Autopilot och Android Enterprise stöds.

    Säkerhetspolicyer

    Centralt definierade policyer för lösenord, kryptering, brandvägg och tillåtna applikationer. Automatisk efterlevnadskontroll.

    Diskkryptering

    BitLocker, FileVault och Android-kryptering aktiveras och hanteras centralt med säker nyckelförvaring.

    Applikationshantering

    Central utrullning av applikationer, licenser och uppdateringar. Användaren slipper installera själv.

    Patch management

    Automatiserad utrullning av OS- och applikationsuppdateringar med kontrollerade ringar och rollback-möjlighet.

    Fjärrlås och radering

    Förlorade enheter kan låsas eller raderas direkt från konsolen. Inklusive selektiv radering av endast företagsdata på BYOD-enheter.

    Compliance-rapportering

    Löpande rapporter om enhetsstatus, krypteringsgrad och policyefterlevnad — underlag för revision och NIS2.

    Conditional Access

    Åtkomst till företagsresurser villkoras på att enheten är registrerad, krypterad och uppdaterad enligt policy.

    Tillägg

    Vanliga tillägg

    Endpoint Security (EDR)

    Avancerat hotskydd ovanpå enhetshanteringen.

    Identitet och åtkomst

    SSO, MFA och Conditional Access som knyter ihop enhet och identitet.

    Secure Workspace

    Komplett arbetsplatspaket där enhetshantering ingår.

    Hotdetektion

    SOC-bevakning av enhetshändelser i ett SIEM.

    Vanliga frågor

    Frågor och svar

    MDM (Mobile Device Management) myntades för mobiltelefoner. Endpoint management — eller Unified Endpoint Management (UEM) — är samma idé utvidgad till alla enheter: PC, Mac, mobil och surfplatta. I praktiken används begreppen ofta synonymt.

    Nej. Intune passar de flesta Microsoft 365-miljöer, men för macOS-tunga organisationer använder vi ofta JAMF eller Mosyle. Vi rekommenderar rätt verktyg för era enheter — inte ett verktyg för att låsa in er.

    Ja. För BYOD används en modell där bara företagsapparna och företagsdatan hanteras — personliga foton och appar lämnas orörda. Vid offboarding raderas enbart företagsdelen.

    En typisk SMB-miljö med 50–200 enheter är fullt registrerad inom 4–8 veckor. Nya enheter som köps in efter onboarding provisioneras automatiskt vid första uppstart.

    Kostnaden består av två delar: licensen för MDM-plattformen (ofta redan inkluderad i era Microsoft 365-licenser om Intune används) och den operativa tjänsten, som prissätts per hanterad enhet eller per användare och månad. Vid en genomgång räknar vi ihop licens, onboarding och löpande drift i ett underlag så ni ser vad som är fast och vad som är rörligt innan ni bestämmer er.

    MDM-tenanten tillhör er. Vi arbetar i er miljö med era licenser, dokumenterar policyer och konfiguration löpande, och vid en övergång lämnar vi över adminrättigheter och dokumentation. Ni är aldrig låsta till oss för att kunna behålla er enhetshantering.

    Användaren eller IT anmäler förlusten. Vi låser enheten inom avtalad svarstid, och vid behov raderas all företagsdata fjärrstyrt. Diskkrypteringen säkerställer att data inte kan läsas även om enheten dyker upp.

    Ja. Endpoint management är en av grundbultarna i NIS2 artikel 21: dokumenterad konfiguration, kryptering, åtkomstkontroll och möjlighet att visa efterlevnad. Rapporteringen utgör direkt underlag för tillsyn.

    Redo att ta central kontroll över era enheter?

    Boka en genomgång så kartlägger vi er enhetspark och visar hur en opererad endpoint-leverans ser ut.

    Boka genomgång

    Vi använder nödvändiga kakor för att webbplatsen ska fungera. Analys- och marknadsföringskakor används bara om du samtycker. Läs mer i vår integritetspolicy.