BYOD कार्यक्रम लगभग हर आकार और आकार के कार्यस्थलों में पॉपिंग कर रहे हैं। इन कार्यक्रमों का एक बड़ा लाभ यह है कि आप यह तय कर सकते हैं कि किस प्रकार का मोबाइल उपकरण (iPhone, iPad, या अन्य उपकरण) और कौन-से ऐप्स आपके काम के लिए सबसे उपयुक्त हैं और आप कैसे काम करते हैं। कुछ कंपनियां कार्यालय में आपकी व्यक्तिगत तकनीक का उपयोग करने से जुड़े कुछ खर्चों की प्रतिपूर्ति भी करती हैं - एक उदाहरण आपके आईफोन या आईपैड की डेटा योजना (या इसका एक हिस्सा)।
स्वतंत्रता की यह भावना बहुत सशक्त है, लेकिन यह अक्सर आपकी कंपनी के आईटी विभाग के ट्रेडऑफ़ के साथ आपके डिवाइस को एक में नामांकित करने के साथ आता है। मोबाइल प्रबंधन प्रणाली। इसका मतलब है कि आपके डिवाइस की कुछ विशेषताओं को सुरक्षा उद्देश्यों के लिए प्रतिबंधित किए जाने की संभावना है। इसका मतलब यह भी है कि आपकी कंपनी अपने iPhone या iPad का उपयोग करने के तरीके की निगरानी और ट्रैक करने में सक्षम होगी और किसी भी बिंदु पर डेटा को दूरस्थ रूप से मिटा सकती है।
एप्पल ने पेश किया मोबाइल डिवाइस प्रबंधन (एमडीएम) दो साल पहले आईओएस 4 में क्षमताओं। ऐसा करने में, Apple ने सेटिंग्स का एक ढांचा तैयार किया, जिसका उपयोग मोबाइल प्रबंधन विक्रेता iOS उपकरणों को प्रबंधित करने के लिए कर सकते हैं।
हालांकि वहाँ हैं दर्जनों MDM कंपनियों की संख्या, वे सभी उस ढांचे का उपयोग करके iPhones और iPads का प्रबंधन और निगरानी करते हैं जो Apple ने स्थापित किया था। जहां वे अंतर करते हैं वह अतिरिक्त प्रशासनिक सुविधाएं और एंड्रॉइड और विंडोज फोन जैसे अन्य मोबाइल प्लेटफॉर्म के लिए समर्थन है। इसका मतलब यह है कि आपकी कंपनी जो भी समाधान का उपयोग करने का विकल्प चुनती है, आईटी आपके आईओएस डिवाइस पर जिन क्षेत्रों का प्रबंधन या निगरानी कर सकता है, वे पूरे बोर्ड में सुसंगत होंगे।
एमडीएम का उपयोग करके आईटी क्या कर सकता है चार श्रेणियों में टूट जाता है: सेटिंग्स कॉन्फ़िगर करें (आपको बदलने का विकल्प दिए बिना या बिना) उन्हें), पासकोड नीतियों की आवश्यकता है, विशिष्ट सुविधाओं तक पहुंच प्रतिबंधित करें, और अपने iPhone के बारे में कई विवरणों की निगरानी करें या आईपैड।
आइए शुरू करते हैं कि आईटी विभाग क्या कॉन्फ़िगर कर सकते हैं। इन विकल्पों का उपयोग अधिकतर यह सुनिश्चित करने के लिए किया जाता है कि आप कॉर्पोरेट संसाधनों तक पहुंच बना सकते हैं और सेटअप को सुव्यवस्थित कर सकते हैं प्रक्रिया क्योंकि आपको iOS सेटिंग्स के विभिन्न भागों में प्रवेश करने के लिए जानकारी की तलाश में जाने की आवश्यकता नहीं है अनुप्रयोग। अधिकांश भाग के लिए, इन विकल्पों को स्थायी रूप से लागू किया जा सकता है (आप उन्हें बदल नहीं सकते हैं) या आपके लिए सरल पूर्व-कॉन्फ़िगर किया जा सकता है (यदि आप चाहें तो उन्हें समायोजित कर सकते हैं)।
- वाई-फाई - नेटवर्क नाम और पासवर्ड (सहित. सहित) के साथ पूर्ण कॉर्पोरेट नेटवर्क तक पहुंच को कॉन्फ़िगर करें छिपे हुए नेटवर्क) और साथ ही यह भी कि क्या आपका डिवाइस नेटवर्क में होने पर स्वचालित रूप से इसमें शामिल हो जाएगा श्रेणी।
- वीपीएन - अपनी कंपनी के नेटवर्क पर सुरक्षित रिमोट एक्सेस सेट करें (लॉगिन क्रेडेंशियल स्टोर करने के विकल्प के साथ या कनेक्ट करते समय आपको उन्हें दर्ज करने की आवश्यकता होती है)। इसमें सभी इंटरनेट ट्रैफ़िक के लिए वीपीएन कनेक्शन का उपयोग करने की क्षमता भी शामिल है, जिसका अर्थ है कि सभी ऑनलाइन गतिविधि को आपकी कंपनी के नेटवर्क के माध्यम से पुनर्निर्देशित किया जाएगा जहां इसे मॉनिटर या फ़िल्टर किया जा सकता है।
- ईमेल और एक्सचेंज - अपनी कंपनी के ईमेल या एक्सचेंज सर्वर के लिए आवश्यक सर्वर जानकारी प्रीसेट करें (आमतौर पर आपको पहली बार मेल लॉन्च करने पर अपना उपयोगकर्ता नाम और पासवर्ड दर्ज करना होगा)। आईटी आपके खाते को केवल मेल ऐप में उपलब्ध होने के लिए भी सेट कर सकता है, न कि सफारी या फोटो जैसे बाहरी ऐप से ईमेल शुरू करते समय। आपके डिवाइस पर संदेशों को किसी अन्य फ़ोल्डर या ईमेल खाते में ले जाने की क्षमता को भी अक्षम किया जा सकता है। एक्सचेंज खातों के लिए, आपके डिवाइस से सिंक करने के लिए ईमेल की मात्रा भी पूर्व-सेट की जा सकती है (डिफ़ॉल्ट तीन दिन का है)।
- साझा संपर्क - यदि आपकी कंपनी खुले एलडीएपी या कार्डडीएवी मानकों के आधार पर एक्सचेंज या साझा संपर्क सेवा का उपयोग करती है, तो आईटी एक्सेस को कॉन्फ़िगर कर सकता है ताकि साझा संपर्क संपर्क ऐप में दिखाई दें।
- साझा कैलेंडर सिस्टम - यदि आपकी कंपनी खुले के आधार पर एक्सचेंज या कैलेंडरिंग उत्पाद का उपयोग करती है CalDAV मानक, IT कैलेंडर ऐप के लिए सेटिंग्स को कॉन्फ़िगर कर सकता है ताकि इसे और आपके उपयोगकर्ता के साथ एकीकृत किया जा सके लेखा। आईटी सब्स्क्राइब्ड कैलेंडर जोड़ सकता है जिसे आप देख सकते हैं लेकिन बदल नहीं सकते। कुछ उदाहरणों में कंपनी की छुट्टियों की सूची, कंपनी की घटनाओं और पेरोल की तारीखें शामिल हैं।
- वेब क्लिप - आईटी आपके डिवाइस की होम स्क्रीन को विशिष्ट वेबसाइटों और वेब-आधारित टूल के लिए आइकन के साथ पॉप्युलेट कर सकता है, जो टैप करने पर सफारी में खुलते हैं।
पासकोड नीतियां मोबाइल प्रबंधन (और अधिकांश व्यावसायिक कंप्यूटिंग) का एक सार्वभौमिक हिस्सा हैं। आपके आईओएस डिवाइस पर पासकोड की आवश्यकता होने पर आईटी के पास विकल्प हैं।
- पासकोड के रूप में एक साधारण चार अंकों का पिन आवश्यक है
- एक अल्फ़ान्यूमेरिक पासकोड की आवश्यकता है
- न्यूनतम पासकोड लंबाई और/या जटिलता का स्तर सेट करें (मामलों और विशेष वर्णों का मिश्रण)
- आपको समय-समय पर अपना पासकोड बदलने के लिए बाध्य करें और/या आपको पासकोड का पुन: उपयोग करने से रोकें
- सेट करें कि आपका डिवाइस ऑटो-लॉक होने से पहले कितनी देर तक निष्क्रिय रह सकता है
- एक छूट अवधि सेट करें जिसके दौरान आप पासकोड के लिए संकेत दिए बिना अपने डिवाइस को अनलॉक कर सकते हैं
- कई विफल पासकोड प्रयासों को निर्दिष्ट करें जिसके बाद आपका डिवाइस सभी डेटा को स्वचालित रूप से मिटा देगा
एमडीएम सिस्टम का उपयोग आपके पासकोड को दूर से हटाने और आपके डिवाइस को अनलॉक करने के लिए भी किया जा सकता है। यदि आप अपनी कंपनी के हेल्पडेस्क को कॉल करते हैं क्योंकि आप अपना पासकोड भूल गए हैं, तो एक आईटी स्टाफ सदस्य एक कमांड भेज सकता है आपके डिवाइस पर जो मौजूदा पासकोड को हटा देता है, जिससे आप डिवाइस को अनलॉक कर सकते हैं और फिर एक नया सेट कर सकते हैं पासकोड। इसी तरह की पंक्तियों के साथ, एमडीएम समाधान आपके डिवाइस को तुरंत लॉक करने या इसे पोंछने के लिए एक आदेश भेज सकते हैं।
पासकोड नीतियों पर भरोसा करने के अलावा, व्यवसाय अधिक डिवाइस और डेटा सुरक्षा सुनिश्चित करने के लिए अक्सर कुछ सुविधाओं, ऐप्स और कार्यक्षमता तक पहुंच को प्रतिबंधित करते हैं। ऐसा करने से कंपनी की नीतियों, उद्योग विनियमों और स्थानीय कानूनों (यदि प्रासंगिक हो) का अनुपालन भी सुनिश्चित हो सकता है। यहां उन चीजों की सूची दी गई है जो IT आपको अपने iPhone या iPad पर करने से रोक सकती है।
- कैमरे का उपयोग करना
- फेसटाइम चैट में भाग लेना
- स्क्रीनशॉट लेना
- वोइस डायलिंग
- अनुप्रयोगों को स्थापित कर रहे हैं
- इन-ऐप खरीदारी करना
- आईट्यून्स स्टोर तक पहुंचना
- मल्टीप्लेयर खेलना आया
- गेम सेंटर में संपर्क जोड़ना
- YouTube लॉन्च करना
- सफारी लॉन्च करना (विशिष्ट ब्राउज़र सुरक्षा विकल्पों को लागू किया जा सकता है जैसे ऑटोफिल, जावास्क्रिप्ट और पॉप-अप विंडो को अक्षम करना; यह निर्धारित करना कि Safari कुकीज़ को कैसे संभालता है; और धोखाधड़ी का पता लगाने की चेतावनियों को प्रदर्शित करने के लिए बाध्य करना)
- स्थान सेवाओं का उपयोग करना (विश्व स्तर पर सभी ऐप्स पर लागू होता है)
- सुरक्षित वेबसाइटों और अन्य ऑनलाइन सेवाओं तक पहुंचना जो एक अविश्वसनीय सुरक्षा प्रमाणपत्र का उपयोग करते हैं (एक जहां आपका डिवाइस सेवा की पहचान को सत्यापित नहीं कर सकता)
- फोटोस्ट्रीम, दस्तावेज़ और सेटिंग्स सिंक, और आईक्लाउड बैकअप सहित आईक्लाउड कार्यक्षमता तक पहुंचना (जिनमें से प्रत्येक को दूसरों से स्वतंत्र रूप से प्रतिबंधित किया जा सकता है)
- IPhone 4S पर सिरी का उपयोग करना (आईटी सिरी को पूर्ण रूप से अक्षम कर सकता है या फोन लॉक होने पर पहुंच को सीमित कर सकता है और/या सिरी के स्पष्ट भाषा या अपवित्रता के उपयोग को प्रतिबंधित कर सकता है)
- Apple को नैदानिक और उपयोग डेटा भेजना
IOS डिवाइस पर सामग्री तक पहुंच को प्रतिबंधित करने के लिए कई विकल्प हैं। सामग्री को फिल्मों, टीवी शो, ऐप्स और संगीत/पॉडकास्ट में विभाजित किया गया है। मूवी, टीवी शो और ऐप्स को उनकी रेटिंग के आधार पर पूरी तरह से अस्वीकृत या प्रतिबंधित किया जा सकता है। संगीत और पॉडकास्ट की अनुमति नहीं दी जा सकती है यदि उन्हें iTunes में स्पष्ट रूप से फ़्लैग किया गया है।
यदि आईट्यून्स स्टोर तक पहुंच सक्षम है, तो आईटी की आवश्यकता हो सकती है कि आप आईट्यून्स, ऐप स्टोर और आईबुक में प्रत्येक खरीद के लिए अपने आईट्यून्स खाते की जानकारी और पासवर्ड दर्ज करें। ऐप के साथ-साथ इन-ऐप खरीदारी के लिए - पारंपरिक छूट अवधि को ओवरराइड करते हुए, जिससे आप अपना खाता प्रदान करने के बाद एक के बाद एक कई खरीदारी कर सकते हैं विवरण।
आईटी की यह भी आवश्यकता हो सकती है कि कंप्यूटर पर (घर या काम पर) डिवाइस बैकअप को एन्क्रिप्टेड रूप में संग्रहीत किया जा सकता है और कर सकते हैं यदि कोई उपकरण वैकल्पिक वाहक के नेटवर्क पर रोमिंग कर रहा है (डेटा रोमिंग को सीमित करने के लिए) तो स्वचालित सिंक संचालन को रोकें शुल्क)।
अब जब हमने देख लिया है कि आईटी आपके लिए सेवाओं को सेटअप करने के लिए एमडीएम का उपयोग कैसे कर सकता है और आपके आईफोन या आईपैड को लॉक कर सकता है, तो आइए आगे बढ़ते हैं कि किस जानकारी की निगरानी और रिपोर्ट की जा सकती है। एमडीएम उपकरण सभी प्रबंधित उपकरणों की नियमित स्वचालित निगरानी स्थापित कर सकते हैं या वे आवश्यकतानुसार विशिष्ट उपकरणों को क्वेरी कर सकते हैं। बशर्ते डिवाइस चालू हो और इंटरनेट से जुड़ा हो, यह प्रतिक्रिया देगा। यहां उन चीजों की सूची दी गई है जो आपका iPhone या iPad आपके IT विभाग को वापस रिपोर्ट कर सकता है।
- डिवाइस के लिए अद्वितीय डिवाइस पहचानकर्ता (यूडीआईडी)
- डिवाइस का नाम
- फ़ोन नंबर
- आईओएस और बिल्ड संस्करण
- डिवाइस प्रकार / मॉडल
- क्रमांक
- कुल भंडारण क्षमता और उपलब्ध खाली स्थान
- बैटरी का स्तर
- वाई-फाई और ब्लूटूथ हार्डवेयर के नेटवर्क (मैक) पते
- वाहक जिस पर डिवाइस सक्रिय किया गया था और वह वाहक नेटवर्क जिसका वह वर्तमान में उपयोग कर रहा है
- रोमिंग के दौरान डिवाइस को मोबाइल डेटा का उपयोग करने की अनुमति है या नहीं
- डिवाइस हार्डवेयर एन्क्रिप्शन में सक्षम है या नहीं
- क्या पासकोड सेट किया गया है
- डिवाइस पर इंस्टॉल किए गए सभी ऐप्स - प्रत्येक ऐप के बारे में निम्नलिखित जानकारी शामिल है: ऐप आईडी (डेवलपर और ऐप द्वारा उपयोग किया जाता है स्टोर), नाम, संस्करण, ऐप का फ़ाइल आकार और ऐप डेटा के लिए उपयोग किए जाने वाले ऑन-डिवाइस स्टोरेज की मात्रा (दस्तावेज़, सेटिंग्स, और इसी तरह) आगे)
- डिवाइस पर वर्तमान में सभी प्रतिबंध लागू किए जा रहे हैं
- कौन से विन्यास प्रोफाइल स्थापित किए गए हैं
- सुरक्षा प्रमाणपत्र और प्रावधान प्रोफ़ाइल स्थापित और उनकी समाप्ति तिथियां - चीजों के लिए उपयोग की जाती हैं जैसे नेटवर्क संसाधनों तक सुरक्षित पहुंच, आपकी कंपनी द्वारा बनाए गए निजी/आंतरिक ऐप्स और एमडीएम सॉफ्टवेयर
- वाहक सेटिंग जानकारी - इसका उपयोग वाहक से संबंधित समस्याओं का निवारण करते समय किया जा सकता है
- मॉडेम फर्मवेयर संस्करण (फिर से समस्या निवारण जानकारी के लिए)
- IMEI और ICCID नंबर - एक सेलुलर सक्षम डिवाइस और सिम कार्ड की पहचान करने के लिए क्रमशः उपयोग किया जाता है
यह नोट करना महत्वपूर्ण है कि ये आइटम Apple के MDM ढांचे का उपयोग करके IT द्वारा प्रबंधित किए जा सकने वाले कार्यों का प्रतिनिधित्व करते हैं। नेटवर्क निगरानी और प्रबंधन प्रौद्योगिकियां अक्सर आपके डिवाइस को कॉर्पोरेट वाई-फाई या वीपीएन से कनेक्ट होने पर इंटरनेट और कंपनी के संसाधनों तक पहुंचने के तरीकों को ट्रैक कर सकती हैं। कई नेटवर्क सेवाएं, जैसे एक्सचेंज, ईमेल, या वेब सर्वर भी कनेक्ट होने पर डिवाइस और उपयोगकर्ता खातों के बारे में विवरण रिकॉर्ड कर सकते हैं। Mobilisafe जैसे कुछ मोबाइल प्रबंधन समाधान आपकी कंपनी के नेटवर्क पर आपके डिवाइस की निगरानी और/या प्रबंधन करने के लिए इस तरह की तकनीकों का उपयोग कर सकते हैं।
अंततः, किसी कंपनी के लिए इन सभी क्षमताओं का सक्रिय रूप से उपयोग करना दुर्लभ है, विशेष रूप से BYOD कार्यक्रम में - आमतौर पर एक समझ होती है कि यह आपका व्यक्तिगत उपकरण है। एक चलन भी है बहस आईटी सर्किलों में यह पता लगाने के लिए कि क्या डिवाइस को स्वयं प्रबंधित करने के विरोध में किसी डिवाइस पर व्यावसायिक डेटा का प्रबंधन करना अधिक प्रभावी तरीका है। उस ने कहा, यदि आप BYOD कार्यक्रम के लिए साइन अप करने पर विचार कर रहे हैं, तो आपको प्रश्न पूछना चाहिए, पढ़ें कंपनी की नीतियां, और सुनिश्चित करें कि आपको इस बात की स्पष्ट समझ है कि आपका आईटी विभाग आपकी निजी संपत्ति का प्रबंधन कैसे कर सकता है।