La gestione dei dispositivi mobili (MDM) multi-tenant è uno strumento fondamentale per i managed services provider (MSP) che forniscono servizi IT a più organizzazioni. Garantisce sicurezza e riservatezza e aiuta il tuo MSP a restare efficiente e scalabile.
Questa guida illustra i fattori e le caratteristiche più importanti da valutare quando scegli l’MDM multi-tenant che costituirà la base dei servizi gestiti offerti dal tuo MSP.
Che cos’è l’MDM multi-tenant
L’MDM è uno strumento software utilizzato per configurare e gestire da remoto i dispositivi mobili, inclusi telefoni, tablet e laptop. Ecco le caratteristiche principali da considerare quando scegli un MDM:
- Distribuzione e inventario: un MDM che si integra con le soluzioni zero-touch dei vendor ti permette di spedire i dispositivi direttamente agli utenti, che li registreranno autonomamente nel tuo MDM alla prima accensione e verranno tracciati come inventario.
- Configurazione e sicurezza: una volta registrati, i dispositivi possono ricevere configurazioni e policy di sicurezza (come l’applicazione obbligatoria della crittografia del dispositivo) aggiornabili da remoto.
- Gestione delle app, aggiornamenti e patching: gestisci quali app vengono installate per utenti e gruppi, distribuisci gli aggiornamenti e applica la conformità delle patch.
- Monitoraggio e risoluzione dei problemi da remoto: anche se l’accesso remoto diretto è di solito un prodotto a parte, l’MDM include generalmente strumenti per monitorare i dispositivi degli utenti finali e contribuire a risolverne i problemi.
- Blocco, cancellazione e deprovisioning da remoto: i dispositivi smarriti possono essere bloccati da remoto finché non vengono ritrovati, mentre quelli rubati o obsoleti possono essere cancellati in sicurezza per proteggere i dati sensibili.
La gestione dei dispositivi mobili multi-tenant svolge gli stessi ruoli e le stesse attività, ma per più organizzazioni anziché per una sola.
Cosa richiede a un MDM la gestione di più aziende
L’MDM single-tenant è progettato per l’uso all’interno di una sola azienda e parte da questo presupposto; la conseguenza principale è un isolamento limitato tra i gruppi logici di utenti o dispositivi.
Un MDM multi-tenant pensato per gestire i dispositivi di più organizzazioni richiede quanto segue:
- Caratteristiche MDM di base: la gestione dei dispositivi mobili multi-tenant dovrebbe basarsi sulle caratteristiche MDM più diffuse descritte sopra.
- Ambienti separati per ogni cliente: l’accesso ai sistemi e ai dati dei clienti deve essere limitato e concesso in modo indipendente, senza alcuna contaminazione incrociata.
- Visibilità centralizzata su tutti i clienti: consolidare i clienti in un unico strumento dovrebbe portare ulteriori vantaggi in termini di efficienza.
- Controlli degli accessi basati sui ruoli: la gestione delle identità e degli accessi del tuo MSP dovrebbe essere usata per concedere l’accesso alle risorse dei singoli tenant.
Se gestisci una sola organizzazione o fai parte di un team interno, potresti non aver bisogno di un MDM multi-tenant, anche se non dovresti escludere le soluzioni che lo offrono come caratteristica.
Cosa devono valutare gli MSP nella scelta di un MDM multi-tenant
I dispositivi mobili degli utenti finali contengono dati estremamente sensibili: dalle informazioni aziendali riservate ai dati dei clienti che devono essere protetti per motivi di conformità. Il lavoro da remoto, il BYOD e le particolari complessità di gestione e sicurezza che comportano possono mettere rapidamente in difficoltà gli MSP che si affidano a strumenti e flussi di lavoro frammentati e inefficienti.
Isolamento dei tenant
Sicurezza e conformità vengono compromesse se si usano strumenti MDM single-tenant per gestire i dispositivi di più organizzazioni. Non deve esistere alcuna visibilità tra tenant diversi, salvo esplicita autorizzazione: configurazioni, dati e accessi devono restare separati nel proprio ambiente.
Controllo degli accessi basato sui ruoli (RBAC)
Oltre ai tuoi tecnici interni, spesso anche i clienti vorranno accedere ai propri sistemi MDM. Il controllo degli accessi basato sui ruoli ti permette di concedere ai tecnici e agli stakeholder giusti l’accesso solo alle risorse autorizzate, tenant per tenant.
Può sembrare controintuitivo, ma portare tutti i clienti sulla stessa piattaforma può migliorare la sicurezza complessiva: invece di gestire separatamente i controlli degli accessi su diversi account o piattaforme MDM single-tenant, hai un controllo granulare e una supervisione centralizzata, e puoi concedere o revocare i permessi su tutti gli ambienti dei clienti in un istante.
Dashboard di gestione centralizzata
Oltre a isolamento e sicurezza, il multi-tenant porta efficienza. Poter gestire in modo efficace i dispositivi di più organizzazioni da un unico portale, con una supervisione completa, riduce la complessità operativa.
Automazione e gestione delle policy da remoto
L’automazione IT non è più un optional: è essenziale per stare al passo con le aspettative dei clienti. Devi poter applicare policy e configurazioni standardizzate e distribuire script da modelli condivisi tra i clienti (e in seguito adattati alle loro esigenze specifiche) per ridurre i lavori duplicati.
Monitoraggio, reporting e avvisi
I dati e i report su integrità del dispositivo e monitoraggio devono restare isolati per ciascun tenant, ma avvisi e tracciamento delle attività dovrebbero essere visibili in una dashboard centralizzata per i tecnici autorizzati. In questo modo non è necessario controllare più dashboard, migliorano visibilità e responsabilità ed è più rapido individuare i dispositivi che si sono allontanati dalla configurazione prevista o dai requisiti di conformità.
Approcci per gli MSP che gestiscono con l’MDM i dispositivi di più aziende
Anche se tecnicamente è possibile usare un software MDM single-tenant per gestire più clienti, di solito non è praticabile dal punto di vista pratico, della sicurezza e della conformità. Se il multi-tenant non è un’opzione, o se i clienti hanno già investito in soluzioni MDM separate, le distribuzioni MDM single-tenant dedicate a ciascun cliente sono una scelta ragionevole.
Per gli MSP, però, trasferire gradualmente su un’unica piattaforma multi-tenant i clienti che hanno requisiti adatti ripaga spesso l’impegno con vantaggi operativi di lungo periodo. In alcuni casi è possibile combinare più strumenti in una soluzione ibrida o su misura che offra visibilità centralizzata su ambienti single-tenant isolati, condividendo solo i dati diagnostici. Questo approccio può essere utile in ambienti regolamentati.
Altri aspetti a cui gli MSP dovrebbero prestare attenzione per valorizzare il multi-tenant
Gli MSP contano sull’efficienza per offrire un servizio rapido ed efficace restando redditizi. Per questo un onboarding veloce di nuovi clienti e dispositivi è indispensabile per tutti i loro strumenti, MDM compreso. Per ottimizzare i flussi di lavoro servono anche standardizzazione, riduzione dei lavori duplicati e interfacce pensate per gli ambienti multi-tenant.
Anche l’integrazione con altri strumenti è fondamentale: gli strumenti di backup da remoto, accesso remoto e helpdesk devono lavorare in perfetta sintonia con il tuo MDM, così i tecnici non devono saltare da uno strumento all’altro per risolvere i problemi.
Compromessi nella scelta di un MDM per più aziende
Vendor MDM, livelli di prodotto e opzioni di configurazione diversi comportano compromessi tra sicurezza, efficienza, costi e altri aspetti pratici. Tra questi:
- Centralizzazione vs. isolamento rigoroso
- Facilità d’uso vs. personalizzazione avanzata
- Costo vs. scalabilità
- Automazione vs. controllo manuale
Valuta a fondo ogni opzione MDM per assicurarti che questi compromessi siano sensati per te e per i tuoi clienti.
Perché non dovresti fermarti all’MDM
I servizi IT gestiti non riguardano solo i dispositivi mobili. Desktop e server richiedono il monitoraggio e gestione da remoto (RMM), le reti hanno bisogno di un monitoraggio continuo, le risorse cloud vanno supervisionate e le persone che dipendono da tutti questi componenti hanno bisogno di assistenza proattiva.
Le catene di strumenti frammentate creano lacune nella supervisione e nella sicurezza e rallentano i flussi di lavoro. Quando scegli un MDM, cercane uno che si integri facilmente con gli altri strumenti di gestione IT su cui fai affidamento, oppure adottane uno che faccia già parte di una piattaforma di gestione IT con un ecosistema di strumenti connessi.
Errori frequenti nella scelta di un MDM multi-tenant
Ci sono alcune insidie ricorrenti a cui prestare attenzione quando si sceglie una soluzione MDM (e anche altri strumenti di gestione IT).
La prima è credere erroneamente di potersela cavare con strumenti single-tenant in ambienti multi-tenant: all’inizio questo può far risparmiare su licenze o postazioni, ma il risparmio verrà annullato dai rallentamenti nei flussi di lavoro, e i problemi di sicurezza e conformità che ne possono derivare rischiano di danneggiare la tua attività.
Vanno evitate anche le supposizioni sulle capacità di separazione dei tenant: ciò che a livello pratico viene considerato “isolato” potrebbe non bastare dal punto di vista della conformità. Molte piattaforme MDM e MSP multi-tenant ottengono a loro volta le certificazioni di conformità per aiutarti a offrire servizi IT gestiti conformi.
MDM, RMM, accesso remoto, helpdesk e altro ancora in un’unica piattaforma multi-tenant
NinjaOne riunisce MDM, RMM, accesso remoto, helpdesk, documentazione self-service e monitoraggio in un’unica piattaforma multi-tenant, pensata per gli MSP che hanno bisogno di una catena di strumenti IT completa per tutti i loro clienti.
È conveniente, con abbonamenti flessibili per dispositivo e per mese che crescono insieme alla tua attività. NinjaOne mantiene i tuoi tenant isolati garantendo al tempo stesso supervisione e controllo, con solidi controlli degli accessi e una comprovata conformità a un numero crescente di normative di settore, governative e regionali.
