MDM-система (Mobile Device Management) — это платформа для централизованного управления мобильными устройствами компании: смартфонами и планшетами, которые сотрудники используют в работе. Через MDM администратор удалённо настраивает устройства, устанавливает приложения, ограничивает функции и стирает данные при утере. Термин звучит солидно, и на волне импортозамещения его активно продают бизнесу любого размера. Но правда в том, что полноценная MDM-система нужна далеко не каждой компании — а малому бизнесу чаще всего нужна лишь часть её функций. Разберём, что такое MDM, из чего она состоит и как понять, что вам действительно требуется.
- MDM-система — платформа управления мобильными устройствами: настройка, политики безопасности, приложения, удалённая блокировка.
- Не путать с MDM в 1С (Master Data Management) — это система управления данными, совсем другой класс продуктов.
- Полный MDM оправдан от десятков устройств и при жёстких требованиях безопасности.
- Малому бизнесу обычно нужно другое: видеть, как используются служебные смартфоны, — это задача мониторинга, а не управления.
- Российские MDM-системы существуют, но их внедрение — проект с администратором; мониторинг запускается за один день.
Что такое MDM-система простыми словами?
MDM-система — это программный комплекс, который позволяет компании централизованно управлять парком мобильных устройств: единая консоль, из которой администратор настраивает смартфоны, применяет политики безопасности, устанавливает и обновляет приложения, отслеживает состояние устройств и может удалённо заблокировать или очистить потерянный аппарат. Устройство «зачисляется» в систему управления, и дальше компания контролирует его конфигурацию, а не уговаривает сотрудника «ничего не сносить».
Небольшая, но важная оговорка о терминах. Аббревиатура MDM встречается в двух значениях: Mobile Device Management — управление мобильными устройствами, и Master Data Management — управление мастер-данными (нормативно-справочной информацией). Запрос «MDM-система 1С» почти всегда про второе: это про справочники и качество данных в учётных системах, к смартфонам отношения не имеет. В этой статье говорим только про мобильные устройства.
Какие функции входят в MDM-систему
Состав функций у разных платформ отличается, но ядро одинаковое:
- Регистрация и инвентаризация. Все устройства компании — в одной консоли: модель, версия ОС, кому выдано, когда выходило на связь.
- Политики безопасности. Обязательный пароль или PIN, шифрование, запрет установки приложений из сторонних источников, ограничения на камеру или USB.
- Управление приложениями (MAM). Централизованная установка и обновление рабочих приложений, запрет нежелательных.
- Настройка конфигураций. Wi-Fi, VPN, почта, сертификаты — устройство приходит сотруднику уже готовым к работе.
- Удалённые действия. Блокировка, сброс пароля, полная или выборочная очистка данных при утере или увольнении.
- Киоск-режим. Устройство ограничивается одним-двумя рабочими приложениями — типично для курьеров и складских терминалов.
- Геолокация и мониторинг. Местоположение устройства, статистика использования — в разных системах реализовано с разной глубиной.
Технически всё это работает через агент — приложение или профиль управления на устройстве, которое связывается с сервером и выполняет команды администратора. Отсюда важное следствие: функции управления мобильным устройством сильно зависят от платформы. На Android компании доступен режим полного управления корпоративным устройством, на iOS набор возможностей задаёт Apple, и он заметно уже. Поэтому парки служебных устройств в российском малом бизнесе почти всегда строятся на Android — это дешевле и управляемее.
Отдельная тема — российские MDM-системы. После ухода части западных вендоров спрос на отечественные решения вырос: они дают базовый набор функций управления Android-устройствами (с iOS сложнее — многое упирается в ограничения Apple) и проходят по требованиям импортозамещения. Выбирая систему управления устройствами, смотрите не на длину списка функций, а на то, какие из них вы реально включите.
Когда бизнесу действительно нужен полный MDM
Полноценная MDM-система оправдана, когда выполняется хотя бы одно из условий:
- парк устройств — десятки и сотни, и настраивать их руками уже невозможно;
- на смартфонах есть доступ к чувствительным данным — клиентские базы, финансы, коммерческая тайна, и утеря устройства означает инцидент;
- есть регуляторные требования к защите информации;
- нужен киоск-режим для массовых однотипных устройств — терминалов, курьерских смартфонов;
- в штате есть ИТ-специалист, который будет администрировать платформу.
Последний пункт недооценивают чаще всего. MDM — это не кнопка, а инфраструктурный проект: enrolment устройств, настройка политик, поддержка, разбор конфликтов «система заблокировала — работа встала». Без выделенного администратора консоль быстро превращается в дорогую полку.
Когда малому бизнесу хватает мониторинга без полного MDM
Теперь честный вопрос: какую задачу вы на самом деле решаете? У малого бизнеса с парком в 5–15 служебных смартфонов боль обычно звучит не как «нам нечем применять политики безопасности», а иначе: «я выдал людям служебные телефоны и не понимаю, что на них происходит». Работают ли выездные сотрудники по маршруту, звонят ли клиентам со служебных номеров, чем занят рабочий день — это вопросы видимости, а не управления конфигурациями.
| Задача | Нужен полный MDM | Достаточно мониторинга |
|---|---|---|
| Настроить 100+ устройств «по кнопке» | Да | — |
| Стереть данные на потерянном смартфоне | Да | — |
| Видеть геолокацию выездных сотрудников | Возможно | Да |
| Понимать активность по служебным номерам | Обычно нет такой функции | Да |
| Статистика: какие приложения и сколько используются | Частично | Да |
| Контроль рабочего дня выездного персонала | Нет, это не задача MDM | Да |
Показательно, что классический MDM отвечает на вопрос «в каком состоянии устройство», а мониторинг — на вопрос «как сотрудник использует устройство в работе». Для управления людьми и процессами второй ответ обычно ценнее. Если ваш парк — до десятка-другого смартфонов и главный вопрос именно про работу сотрудников, начните с мониторинга: он не требует администратора и внедряется за день. Подробнее — в статье про мониторинг мобильных устройств сотрудников и на странице управления служебными устройствами.
Законность: правила одинаковы для MDM и мониторинга
Какую бы систему управления мобильными устройствами вы ни выбрали, юридическая рамка одна. Управлять и наблюдать можно только за служебными устройствами — теми, что принадлежат компании и выданы для работы. Сотрудники должны быть письменно уведомлены: что установлено на устройстве, какие данные собираются и зачем. В компании должен быть локальный акт — политика использования корпоративных устройств, с которой люди ознакомлены под подпись (право работодателя контролировать исполнение обязанностей опирается на ст. 21 и 189 ТК РФ, обработка данных — на 152-ФЗ). Личные телефоны сотрудников — вне зоны контроля, точка. Как выстроить документы, разбираем в статьях про политику использования корпоративных мобильных устройств и законность контроля сотрудников.
Сколько стоит MDM и из чего складывается цена
Стоимость систем управления мобильными устройствами обычно считается по модели «за устройство в месяц», и цифра в прайсе — только видимая часть. Полная стоимость владения складывается из четырёх статей:
- Лицензии — помесячная или годовая плата за каждое зачисленное устройство;
- Внедрение — enrolment парка, настройка политик, интеграции; у корпоративных платформ это отдельный проект;
- Администрирование — часы ИТ-специалиста на поддержку консоли, разбор инцидентов, обновления;
- Скрытые издержки — простои, когда политика безопасности некстати заблокировала устройство у выездного сотрудника.
Для парка в 100 устройств эти затраты растворяются в масштабе. Для парка в 8 смартфонов та же структура затрат означает, что каждая функция консоли обходится в разы дороже, а половина из них не будет включена никогда. Поэтому честная экономика малого бизнеса почти всегда приводит к простому решению: процесс плюс мониторинг вместо полной платформы управления.
Как выбрать: короткий алгоритм
- Сформулируйте задачу одним предложением: «защитить данные на устройствах» — смотрите MDM; «понимать работу выездных сотрудников» — смотрите мониторинг.
- Посчитайте парк: до 10–20 устройств полный MDM редко окупается.
- Оцените ресурсы: есть ли человек, который будет администрировать платформу.
- Проверьте юридическую готовность: политика, уведомления, служебные устройства.
- Запустите пилот на 2–3 устройствах, прежде чем масштабировать.
Если после этого алгоритма вы понимаете, что вам нужна видимость работы сотрудников на служебных Android-смартфонах, — посмотрите vKurse WorkMonitor: геолокация, активность по служебным номерам, статистика приложений и лента активности до 10 устройств, без выделенного администратора и сложного внедрения. Подробности — на странице для бизнеса, а начать можно с бесплатного пилота на паре устройств.