Zo beheren MSP’s iPhones en Android-devices in klantomgevingen

Cross-platform oplossingen voor mobile device management (MDM) die zich richten op Android- en iOS-devices maken IT-supportworkflows uniform en efficiënt. Deze onmisbare tools zorgen ervoor dat mobiele devices van eindgebruikers beheerd, beveiligd en geschikt voor hun doel zijn. Ze moeten zowel devices van het bedrijf dekken als privédevices die voor werk worden gebruikt (bring your own device of BYOD).

Deze gids laat zien hoe managed service providers (MSP’s) MDM in klantomgevingen kunnen inzetten en zo overzicht en beveiliging brengen over alle devices van hun klanten met behoud van isolatie en privacy.

Zo pakken MSP’s het beheer van iOS- en Android-devices aan

Het beheren van mobiele devices voor meerdere bedrijven vraagt om planning van bovenaf. Anders leiden losse tools en processen tot gaten in het overzicht, de verantwoordelijkheid en de beveiliging – en tot een slechte klantervaring.

Voordat u een strategie opstelt die aansluit op uw MSP-doelen en de eisen van uw klanten, bepaalt u het volgende:

• Welk MDM-platform past bij wat u en uw klanten nodig hebben
• Of andere tools zoals netwerkmonitoring en cybersecurity nodig zijn (en eenvoudig te integreren)
• Stel consistent basisbeleid op en controleer of uw MDM de implementatie daarvan ondersteunt
• Beoordeel hoe configuraties per besturingssysteem en klantomgeving aangepast moeten worden

De resultaten van het beheren van iPhones en Android-devices in klantomgevingen zijn dezelfde als in één enkele omgeving. Het verschil zit in de tools die u gebruikt en in de behoefte aan centraal beheer met behoud van isolatie tussen die omgevingen.

Bij het plannen en implementeren van de MDM-oplossing voor mobiele devices en de diensten die u uw klanten aanbiedt weegt u de volgende essentiële MDM-functies en implementatiefactoren zorgvuldig af.

Inschrijving van devices

Android- en iOS-devices moeten in MDM zijn ingeschreven voordat u ze kunt beheren. Dat kan handmatig door de devices toe te voegen aan Apple Business Manager of Android Enterprise.

U kunt dit ook automatiseren met zero-touch deployment: devices schrijven zich bij de eerste keer inschakelen in bij uw MDM-platform en worden automatisch geconfigureerd. Zo hoeft uw team niet elk device uit te pakken, te configureren en opnieuw te verzenden – een enorme tijdwinst wanneer u devices voor meerdere klanten beheert.

Controleer altijd of devices correct zijn ingeschreven. Zo voorkomt u dat onbeheerde devices bij gebruikers terechtkomen en ontmoedigt u diefstal.

Beveiligingsbeleid en configuratie op afstand

Uw MDM-oplossing moet u in staat stellen beveiligingsbeleid op afstand af te dwingen (zoals sterke wachtwoorden, biometrische authenticatie en encryptie van devices) om gevoelige data in het veld te beschermen.

Ook andere gangbare configuratieopties, zoals verbindingen met fileshares, zet u het beste op afstand uit zodat gebruikers altijd toegang hebben tot de resources die ze nodig hebben.

Beheer van applicaties en updates

App-beheer is een kernfunctie van MDM waarmee u bepaalt welke apps op mobiele devices worden geïnstalleerd. U kunt ook beperken welke apps eindgebruikers zelf mogen installeren.

Een kerntaak van MSP’s die een vloot mobiele devices beheren is het bewaken van de beveiliging van die devices. Patch compliance moet door MDM worden ondersteund zodat u software-updates kunt testen en uitrollen.

Monitoring, rapportage en compliance

De effectiviteit van technologieën en processen voor device management moet aantoonbaar zijn. Met monitoring op afstand volgt u de apparaatgezondheid en -status en voorkomt u veel problemen.

Door de resulterende data in rapportages te gieten, laat u uw klanten zien dat u uw vak verstaat. Bovendien levert het bewijsmateriaal waarmee uw klanten compliance kunnen aantonen tijdens audits.

Remote management en toegang

Met MDM kunt u Android- en iOS-devices doorgaans op afstand vergrendelen of wissen en zo data beschermen bij verlies of diefstal. Beoordeel ook of u devices op afstand opnieuw kunt inrichten, want dan hoeven devices niet vanaf klantlocaties of de werkplek van thuiswerkers naar u te worden teruggestuurd.

MDM levert meestal informatie om problemen op te lossen, maar remote access zit niet in elk platform. Moet u devices van eindgebruikers rechtstreeks kunnen overnemen (een uitkomst voor remote support), kies dan een MDM die deze functie expliciet biedt en integreert met tools voor monitoring en beheer op afstand (RMM), waarmee u ook andere endpoints zoals werkstations en servers op afstand ondersteunt en bestuurt.

Vloten smartphones en mobiele devices beheren als dienst

Mobile device management als dienst aanbieden is essentieel voor MSP’s: organisaties verwachten dat een complete IT Management-dienst dit omvat.

Zonder de juiste tools levert dat echter een gebrekkige dienstverlening op die klanten kan afschrikken. Single-tenant MDM-tools zijn slecht geoptimaliseerd voor MSP-scenario’s en missen functies om toegang tot devices en data van klanten te isoleren – een groot probleem voor beveiliging en compliance. Kies daarom een multi-tenant MDM die:

• De controle over klantdevices centraliseert
• Doorlopende monitoring en onderhoud op afstand mogelijk maakt
• Een complete toolchain biedt voor het beheren van de levenscyclus van mobiele devices, van onboarding tot buitengebruikstelling

Bedrijven vertrouwen voor kritieke werkzaamheden op Android- en iOS-devices, waardoor consistentie en betrouwbaarheid onmisbaar zijn.

Waar MSP’s met managed device services op moeten letten bij BYOD

BYOD, het systeem waarbij medewerkers hun privédevices voor werk gebruiken, heeft verschillende voordelen: bedrijven besparen op de aanschaf van eigen hardware en thuiswerken wordt eenvoudiger.

Het maakt MDM echter complexer, zeker voor MSP’s die meerdere klanten bedienen en verwachtingen moeten managen en privacyzorgen moeten afwegen. Gebruikers willen terecht niet de volledige controle over hun eigen devices uit handen geven aan hun werkgever.

Werken uw klanten met BYOD, zorg er dan voor dat u MDM met een lichte aanpak kunt leveren. Dat kan betekenen dat u bepaalde beperkende functies uitschakelt en eindgebruikers de mogelijkheid geeft zich uit te schrijven uit MDM.

Mobile application management is een alternatief voor MDM dat alleen specifieke apps beheert. Daarmee beveiligt en beheert u de inhoud van die apps zonder dat het hele device wordt geraakt. Het is populair in BYOD-scenario’s.

Cloud-based SaaS-platforms voor productiviteit zijn eveneens populair bij teams die op afstand werken en bij BYOD. Omgevingen als Microsoft 365 en Google Workspace zijn strak te beheren en vanaf elk device te benaderen (met als extra voordeel dat data niet uitsluitend op het device staat). MSP’s kunnen vervolgens een back-up maken van de inhoud van deze clouddiensten om kritieke data te beschermen.

Veelvoorkomende uitdagingen in gemengde Android- en iOS-omgevingen

Bij het beheren van Android- en iOS-devices in klantomgevingen moet u rekening houden met verschillen: verouderde devices die geen OS-updates meer krijgen zijn een veelvoorkomend probleem (en kunnen afhankelijk van de compatibiliteit MDM-inschrijving blokkeren). Medewerkers van verschillende organisaties hebben bovendien uiteenlopende verwachtingen over privacy en over hoe hun devices worden beheerd en ook verschillen in OS-gedrag vragen aandacht.

Idealiter beperkt u het aantal templates en beleidsregels, maar één aanpak past zelden op alles. Om aan de eisen van klanten te voldoen, hebt u een flexibele MDM-oplossing nodig die zich laat aanpassen aan de specifieke situatie van elke klant. Vermijd handmatige noodoplossingen en documenteer uitzonderingen om verwarring te voorkomen.

Devices en infrastructuur van klanten effectief beheren met NinjaOne

Als zich groeikansen voordoen, moet uw MSP klaarstaan om ze te grijpen. Tegelijk mag beschikbare capaciteit niet onbenut blijven. Dat vraagt om zorgvuldige optimalisatie met gestroomlijnde workflows waarmee u uw team kunt laten meegroeien terwijl nieuwe klanten worden ge-onboard. MDM is daarin cruciaal, maar het is slechts een onderdeel van een effectief IT-supportapparaat.

Naast mobiele devices beheren IT-teams ook servers, werkstations, netwerkinfrastructuur, cloudresources en SaaS-diensten – en dat vraagt om RMM, remote access, netwerk- en beveiligingsmonitoring en aanvullende beheer- en back-uptools. Ook de Helpdesk is onmisbaar: gebruikers melden er problemen en uw team beschikt zo over een essentieel samenwerkingsplatform.

Aparte tools hiervoor gebruiken remt teams af en creëert informatiesilo’s die schaalbaarheid en de onboarding van nieuwe teamleden in de weg staan. NinjaOne MDM maakt deel uit van een compleet IT Management-platform dat al deze tools samenbrengt en krachtige automatisering en integratie met populaire beveiligings- en IT Management-platforms toevoegt. Zo hebben MSP’s alles in handen om de devices en infrastructuur van hun klanten te beheren.