Hoppa till innehållet
    ProjAlpha säkerhetsplattform
    Boka genomgång
    Kunskapsbank

    Vad är MDM (Mobile Device Management)?

    MDM — Mobile Device Management — är samlingsnamnet för system som hanterar och säkrar mobiltelefoner, surfplattor och datorer centralt. Begreppet har utvidgats från enbart mobil till alla typer av enheter och kallas idag ofta UEM (Unified Endpoint Management) eller endpoint management.

    Nästa steg

    Vill ni inte lösa det här själva? Vi levererar det som en opererad tjänst — med drift, övervakning och ansvar hos oss.

    Endpoint management
    JH
    Jakob Hyltén-Cavallius
    Försäljningschef, ProjAlphaLinkedIn (öppnas i ny flik)

    Definition

    MDM uppstod när företag började dela ut iPhones och Android-telefoner till anställda och behövde ett sätt att applicera säkerhetsinställningar utan att besöka varje enhet. Idag hanterar samma plattformar även Windows- och Mac-datorer, vilket gör begreppet UEM mer korrekt.

    Tekniskt fungerar MDM genom att en agent (eller ett MDM-profil på Apple-enheter) installeras på enheten och anslutar mot en central management-server. Servern skickar policyer, applikationer och kommandon — och enheten rapporterar tillbaka sin status.

    Vad ett MDM-system gör

    Funktioner varierar mellan plattformar men typiskt ingår följande.

    • Enrollment — automatisk registrering av nya enheter
    • Policykonfiguration — lösenord, kryptering, Wi-Fi, VPN, certifikat
    • Applikationshantering — push, uppdatering och borttagning av appar
    • Restriktioner — blockera kamera, USB, AirDrop, jailbreak-detektion
    • Geofencing — policyer som ändras beroende på var enheten befinner sig
    • Fjärrlås och fjärradering vid förlust
    • BYOD-stöd — separation mellan privat och företagsdata

    Vanliga MDM-plattformar

    De vanligaste plattformarna är Microsoft Intune (UEM för MS-miljöer), JAMF Pro (specialist på Apple), Mosyle (Apple SMB), VMware Workspace ONE (multi-OS enterprise), och Google Endpoint Management (för Workspace-kunder). Open source-alternativ som MicroMDM och Mosyle MDM Lite finns för specifika scenarier.

    Vanliga frågor

    Frågor och svar

    MDM hanterar hela enheten. MAM (Mobile Application Management) hanterar bara enskilda appar och deras data — vanligt vid BYOD där den privata enheten inte ska hanteras.

    I praktiken nästan. UEM är modernare och betonar att samma plattform hanterar alla enhetstyper. MDM används fortfarande som samlingsnamn.

    Ja, från ungefär 10–20 enheter och uppåt blir det praktiskt taget omöjligt att säkra enheter manuellt. För NIS2- eller GDPR-omfattade verksamheter är MDM i praktiken obligatoriskt.

    Kostnaden består av licens per enhet och den operativa tjänsten (policyhantering, enrollment och support). Antal enheter och plattformar påverkar. Kontakta oss för offert.

    Ja. Moderna MDM/UEM-plattformar som Microsoft Intune, JAMF Pro och Mosyle hanterar iOS, Android, macOS och Windows i samma konsol.

    Vid BYOD används normalt MAM eller en arbetsprofil som isolerar företagsdata från det privata. Vid en fjärradering raderas bara företagsdelen – privata bilder och meddelanden lämnas orörda.

    Vill ni ha det här hanterat åt er?

    Vi går igenom er nuvarande miljö, visar vad som saknas och vad det skulle kosta att driva det som en opererad tjänst. Genomgången är kostnadsfri och utan åtaganden.

    Boka kostnadsfri genomgångBygg din lösning

    Vi använder nödvändiga kakor för att webbplatsen ska fungera. Analys- och marknadsföringskakor används bara om du samtycker. Läs mer i vår integritetspolicy.