Belangrijkste punten
- Met software voor beheer van mobiele apparaten (MDM) kunnen IT-teams mobiele apparaten centraal en op grote schaal uitrollen, configureren, beveiligen en problemen oplossen.
- Cloud MDM vereenvoudigt uitrol en opschaling met lagere initiële kosten, terwijl on-premises MDM volledige controle over de infrastructuur biedt ter ondersteuning van strikte compliance.
- Een cloud MDM-platform is nooit veiliger dan de policy’s en interne werkwijzen die een IT-team hanteert.
- De total cost of ownership van on-premises MDM brengt aanzienlijke kosten voor infrastructuur en onderhoud met zich mee, terwijl cloud MDM een voorspelbare prijsstelling op basis van gebruik hanteert.
- Cloud MDM is uitstekend geschikt voor het beheren van verspreide endpoints, terwijl on-premises MDM het beste past bij ondernemingen met toegewijde IT-resources en strikte compliance-eisen.
De juiste oplossing voor beheer van mobiele apparaten (MDM) kiezen kan bepalend zijn voor de operatie van IT-teams en managed service providers (MSP’s). Cloud versus on-premises MDM is daarbij een van de belangrijkste afwegingen, want die keuze heeft grote invloed op functionaliteit, beveiliging, kosten en vooral schaalbaarheid.
Deze gids helpt u de voor- en nadelen van cloud- en on-premises MDM-platforms te begrijpen, zodat u de juiste keuze maakt voor uw bedrijf en zorgt voor operationele efficiëntie, naadloos beheer van apparaten op afstand en beveiliging en compliance.
Bouw een veilige, schaalbare strategie voor mobiele devices op alle gebruikersendpoints.
Wat is MDM?
MDM is een categorie IT Management software waarmee u mobiele apparaten op afstand kunt voorzien, configureren, beveiligen en repareren, waaronder tablets, telefoons en laptops. Het wordt zowel als losstaand product aangeboden als onderdeel van unified endpoint management (UEM) en IT Management platforms.
De kernfuncties van MDM zijn:
- Uitrol en voorraadbeheer: MDM die integreert met de zero-touch uitroltools van leveranciers stelt u in staat apparaten rechtstreeks naar eindgebruikers te sturen. Die apparaten melden zichzelf vervolgens aan bij uw MDM en inventaris zodra ze voor het eerst worden gebruikt.
- Configuratie- en beveiligingsbeleid: zodra apparaten zijn aangemeld bij MDM kunnen ze configuraties en beveiligingsbeleid ontvangen (zoals biometrische authenticatie) die op afstand te beheren zijn.
- Applicatiebeheer, updates en Patching: bepaal welke apps worden geïnstalleerd voor verschillende gebruikers en groepen, rol software-updates uit en zorg voor patch compliance.
- Monitoring en diagnose op afstand: hoewel directe besturing op afstand van apparaten vaak een apart product is, bevat MDM tools om gegevens te monitoren en te verzamelen voor probleemoplossing.
- Gegevens beschermen op verloren, gestolen en verouderde apparaten: verloren apparaten kunnen op afstand worden vergrendeld (en ontgrendeld wanneer ze terecht zijn), terwijl gestolen en verouderde apparaten veilig kunnen worden gewist om datalekken te voorkomen.
De beschikbaarheid, toepassing en flexibiliteit van deze functies hangen af van de vraag of de MDM een beheerde dienst in de cloud is of op uw eigen on-premises infrastructuur wordt gehost.
Cloud MDM versus on-premises MDM: voor- en nadelen
On-premises MDM wordt gehost op uw eigen infrastructuur binnen uw eigen netwerk. U installeert de MDM-software op uw server en bent vanaf dat moment verantwoordelijk voor de werking en beveiliging van alle onderdelen van het systeem.
Cloud-based MDM is een beheerde dienst waarvoor u zich online aanmeldt en waarbij u geen eigen server hoeft te draaien. De exploitatie, inclusief onderhoud en beveiliging, ligt volledig bij de leverancier. Uw verantwoordelijkheid is het beheer van de configuratie van uw tenant en de gekoppelde apparaten, niet van het onderliggende platform. Dit gebeurt doorgaans binnen een shared responsibility model vergelijkbaar met andere beheerde diensten zoals Microsoft 365.
Hoewel het een ‘modernere’ benadering van MDM is (en veel efficiënter qua resources en kosten), vervangen cloudgehoste platforms de on-premises oplossingen niet volledig. Die hebben namelijk verschillende voordelen in situaties waarin volledige isolatie nodig is om redenen van beveiliging en compliance.
Bekijk details over de cloudarchitectuur, platformintegraties en beveiligingsmaatregelen.
Voordelen van cloud MDM
Cloud-based MDM-platforms bieden duidelijke voordelen voor de meeste bedrijven, waaronder een minimale initiële installatie met veilige standaardinstellingen, een snelle uitrol over apparaten heen en in sommige gevallen remote access vanaf elke locatie. De initiële kosten liggen doorgaans veel lager (omdat er geen infrastructuur nodig is en de installatietijd minimaal blijft) en de prijsstelling op basis van dienst en abonnement schaalt mee met uw aantal apparaten.
Beperkingen van cloud MDM
Daar staan echter een paar afwegingen tegenover die cloud-based MDM voor sommige situaties ongeschikt maken. U heeft minder controle over de infrastructuur en over de vraag of die gedeeld is. Abonnementskosten kunnen bovendien oplopen – al moet u die afzetten tegen de doorlopende kosten van het onderhouden van een on-premises omgeving.
Het grootste aandachtspunt bij cloud MDM is compliance. Sommige regelgeving stelt strikte eisen aan hoe en waar gegevens mogen worden opgeslagen en benaderd, zeker in de gedeelde omgevingen waarin beheerde clouddiensten draaien.
Voordelen van on-premises MDM
On-premises MDM brengt extra overhead met zich mee, maar die last kan nodig zijn voor meer controle in sectoren met strikte eisen aan beveiliging en isolatie. Met volledige controle over (en verantwoordelijkheid voor) de onderliggende infrastructuur bent u volledig op de hoogte van elke mogelijke beveiligingsdreiging.
In combinatie met ruimere aanpasbaarheid maakt dit on-premises MDM geschikt voor sterk gereguleerde omgevingen. Het is goed om te weten dat er ook cloud-based MDM-oplossingen zijn die voldoen aan strenge Amerikaanse overheidsmaatregelen voor gegevensbescherming, waaronder FedRAMP.
Beperkingen van on-premises MDM
De beperkingen van on-premises MDM zijn op te lossen met extra infrastructuur en configuratie, maar dat kan uw IT-operatie aanzienlijk complexer maken. Hogere kosten voor installatie, onderhoud en exploitatie, een omslachtige uitrol en beperkte schaalbaarheid zijn de belangrijkste beperkingen van on-premises MDM. Over het algemeen schiet on-premises MDM functioneel tekort door de aard van het probleem dat het oplost: het gaat om mobiele apparaten, dus een internetgebaseerde oplossing heeft inherente voordelen.
Beveiligingsvoordelen en risico’s van cloud MDM
Beveiliging hangt sterk af van de implementatie (ofwel uw configuraties en interne werkwijzen), maar cloudgehoste MDM verkleint het gebied dat uw team moet afdekken door de onderliggende infrastructuur, het onderhoud, de beveiligingspatches, scans en herstelwerkzaamheden weg te abstraheren.
Dat is potentieel veiliger, mits uw MDM-platform deskundig en transparant is en de standaarden in de sector volgt voor het beveiligen van de infrastructuur waarmee het MDM aan u levert. Dat lijkt misschien tegenstrijdig, maar als u geen eigen interne securityteam heeft zijn on-premises omgevingen fundamenteel niet veiliger dan clouddiensten.
Het grootste risico zit in uw eigen implementatie en processen: zwakke wachtwoorden, gedeelde accounts, te ruime toegangsrechten, verkeerde configuraties en andere slechte beveiligingsgewoontes maken u kwetsbaar voor cybersecurity- en social engineering-dreigingen die accounts op MDM-platforms kunnen compromitteren, met verdere inbraken en datalekken tot gevolg.
Kies een cloud MDM-platform met transparante informatievoorziening, SLA’s, ingebouwde compliance-functies en responsieve supportkanalen, evenals ondersteuning voor technische maatregelen zoals MFA (Multi-Factor Authentication), audit logging en sterke IAM (Identity and Access Management).
Kostenvergelijking: cloud versus on-premises MDM
Een directe kostenvergelijking van belangrijke IT-ondersteunende systemen zoals MDM is lastig te maken: bepaalde functies zijn voor de ene organisatie veel waardevoller dan voor de andere. Houd er bij uw afweging wel rekening mee dat on-premises MDM-oplossingen aanzienlijke initiële infrastructuurkosten met zich mee kunnen brengen, naast doorlopende kosten voor onderhoud, beveiliging en het bijscholen van technici.
Bij cloud MDM betaalt u doorlopende abonnementskosten, maar die zijn voorspelbaar en schalen gelijkmatig mee. U moet wel letten op de facturatiestructuur (per gebruiker, per apparaat, per supportmedewerker enzovoort) om onverwachte kosten te voorkomen.
MDM voor MSP’s die meerdere klanten beheren
Cloudgehoste MDM is het meest geschikt voor MSP’s die meerdere klanten met eigen netwerken beheren. Het biedt geïsoleerde omgevingen waarin apparaten van meerdere organisaties centraal beheerd kunnen worden zonder onderlinge vermenging.
Wanneer kiest u cloud MDM en wanneer on-premises MDM?
Cloud MDM is geschikt voor organisaties van elke omvang en stelt teams op afstand (inclusief BYOD) en organisaties met verspreide werkplekken in staat apparaten te beheren. Het vermindert de behoefte aan infrastructuur en maakt een snelle, gestroomlijnde uitrol mogelijk. Zo kunnen kleine organisaties MDM invoeren zonder extra infrastructuur en met een klein team, terwijl grote organisaties efficiënt kunnen werken.
Kies voor on-premises MDM wanneer u een grote organisatie heeft met interne IT-resources om het te ondersteunen en eisen rond gegevenscontrole of compliance die de extra complexiteit noodzakelijk maken.
Het is mogelijk om bij zelfgehoste oplossingen toch een deel van de voordelen van cloud-based MDM te benutten. Afhankelijk van de reden waarom voor on-premises is gekozen kunt u mogelijk inventaris-, monitoring- en diagnosegegevens delen die geen gevoelige informatie bevatten of toegang geven tot interne resources via gecentraliseerde rapportageplatforms. Zo houdt u centraal overzicht en ontvangt u meldingen terwijl u aan de regelgeving voldoet.
De voordelen van cloud MDM komen het best tot hun recht als onderdeel van een compleet IT-platform
IT-teams en MSP’s hebben meer nodig dan alleen MDM om alle apparaten die ze beheren effectief te ondersteunen en te beveiligen. Monitoring en beheer op afstand is nodig om werkstations en servers te beheren, Monitoring is nodig om netwerkbeveiliging en -prestaties te bewaken en een Helpdesk en documentatie zijn onmisbaar om eindgebruikers te helpen (en hen zichzelf te laten helpen). De operationele complexiteit neemt af, en workflows worden gestroomlijnd wanneer deze tools worden samengebracht, wat leidt tot een proactieve aanpak van problemen en snellere afhandeling van tickets.
NinjaOne brengt een complete toolchain voor IT en MSP’s samen met al deze tools, plus extra functies zoals back-up op afstand, patch- en vulnerability management en MDM-integratie met Intune, Apple Business Manager en Android Enterprise.
