MDM — шта је то, управљање уређајима и политике безбедности

Шта је MDM?

MDM (Mobile Device Management) — то је технологија централизованог управљања мобилним уређајима, која омогућава организацијама да контролишу корпоративне паметне телефоне и таблете из једне конзоле. Имплементација MDM решава проблеме безбедности, усаглашености са регулаторним захтевима и аутоматизације корпоративне мобилне инфраструктуре.

Концепт MDM се појавио са растом корпоративне употребе мобилних уређаја (BYOD — Bring Your Own Device). Прва MDM решења за BlackBerry појавила су се средином 2000-их, а модерна архитектура се заснива на облачним платформама са push обавештењима од произвођача оперативних система. Данас је MDM део шире категорије EMM (Enterprise Mobility Management), која такође укључује управљање апликацијама и садржајем.

Према Gartner (2025), тржиште MDM решења процењује се на 11,8 милијарди USD и наставља да расте 14% годишње. Највећи продавци су VMware Workspace ONE, Microsoft Intune, Jamf (за Apple) и IBM MaaS360. Избор решења зависи од коришћених платформи, обима организације и безбедносних захтева.

Како ради MDM?

MDM систем ради на принципу клијент-сервер архитектуре са push обавештењима. MDM сервер шаље команде и политике на уређаје путем инфраструктуре произвођача оперативног система: Apple Push Notification Service (APNs) за iOS или Firebase Cloud Messaging (FCM) за Android. На уређају је инсталиран MDM агент који прима команде и примењује политике.

1. Уређај се региструје у MDM путем DEP (Apple) или Zero Touch (Android) — аутоматски при активацији
2. MDM сервер шаље профил конфигурације са безбедносним политикама и подешавањима
3. Систем прати стање уређаја: верзију оперативног система, шифровање, инсталиране сертификате
4. Администратор може даљински да инсталира или уклони апликације, закључа уређај или обрише податке
5. Уређај периодично извештава о статусу усаглашености (compliance report)

MDM користи профиле конфигурације (Configuration Profiles на iOS, Managed Configurations на Android), који садрже подешавања Wi-Fi, VPN, поште, сертификата и ограничења. Профили се потписују и шифрују како би се спречиле неовлашћене измене. Сваки уређај проверава интегритет профила пре примене.

MDM за iOS и Android

MDM на iOS и Android је имплементиран различито због разлика у безбедносној архитектури. Apple пружа затворени MDM протокол путем APNs, а Android — отворену платформу Android Enterprise са одвајањем радних и личних профила (Work Profile). Оба приступа омогућавају управљање уређајима, али са различитим нивоом контроле.

Кључна разлика — Work Profile на Android-у. Ова функција ствара изоловани радни простор на уређају запосленог, не утичући на личне апликације и податке. На iOS-у таквог одвајања нема — корпоративно управљање или покрива цео уређај (за корпоративне уређаје) или се примењује са ограниченим могућностима (BYOD путем User Enrollment, додатог у iOS 13).

Дистрибуција апликација путем MDM

MDM — кључна компонента корпоративне дистрибуције мобилних апликација. Администратор може даљински да инсталира, ажурира и уклања апликације на свим управљаним уређајима без учешћа корисника. Ово је посебно важно за апликације које захтевају обавезну инсталацију: корпоративни месенџери, безбедносни системи и интерни пословни алати.

На iOS-у, апликације се инсталирају путем интеграције MDM са Apple VPP (Volume Purchase Program). Администратор додељује апликације уређајима путем MDM конзоле, а iOS их аутоматски инсталира у позадини. За сопствене In-House апликације користи се Enterprise Distribution са потписом корпоративним сертификатом — MDM шаље команду за инсталацију IPA датотеке.

На Android-у, апликације се дистрибуирају путем Managed Google Play. MDM конзола се повезује са Google Play Console, администратор бира апликације за инсталацију и подешава обавезност или доступност по жељи. Уређаји се аутоматски синхронизују и инсталирају додељене апликације. Ажурирања се такође управљају централизовано.

// Flutter — провера MDM политике у апликацији
import 'package:flutter/services.dart';

class MdmService {
    static final MethodChannel _channel =
        const MethodChannel('com.example/mdm');

    static Future<bool> isDeviceCompliant() async {
        final bool = await _channel
            .invokeMethod<bool>('checkCompliance');
        return result ?? false;
    }
}

Важна функција MDM — тиха инсталација (silent app install). Апликације се инсталирају без учешћа корисника и без захтева за потврду. Ово омогућава организацијама да брзо имплементирају критична безбедносна ажурирања на свим уређајима. На iOS-у тиха инсталација ради путем Managed App Configuration, на Android-у — путем политика Managed Google Play.

Избор MDM решења

Избор MDM решења зависи од неколико фактора: коришћене мобилне платформе, број уређаја, безбедносни захтеви и буџет. Не постоји универзално решење — свака платформа има своје предности. За организације са претежно Apple уређајима препоручује се Jamf Pro, за мешовита окружења — VMware Workspace ONE или Microsoft Intune.

• Microsoft Intune — најбоље решење за организације које користе Microsoft 365. Интеграција са Azure AD, Conditional Access и Compliance Policies. Подржава iOS, Android, Windows и macOS
• Jamf Pro — специјализовано решење за Apple уређаје. Дубока интеграција са Apple DEP, VPP и MDM протоколом. Не подржава Android и Windows
• VMware Workspace ONE — вишеплатформско решење са подршком за било који оперативни систем. Укључује управљање апликацијама, поштом и садржајем путем јединственог панела
• IBM MaaS360 — корпоративно решење са AI аналитиком претњи и аутоматским реаговањем на безбедносне инциденте

При избору MDM узмите у обзир Укупни трошак власништва (Total Cost of Ownership). Трошак се састоји од лиценци за MDM платформу, инфраструктуре push обавештења и трошкова рада за администрацију. Облачна MDM решења (SaaS) су обично јефтинија за одржавање од on-premise инсталација и не захтевају наменске серверске ресурсе.