Multi-tenant mobile device management (MDM) is een onmisbare tool voor managed service providers (MSP’s) die IT-diensten leveren aan meerdere organisaties. Het zorgt voor beveiliging en vertrouwelijkheid en houdt uw MSP efficiënt en schaalbaar.
In deze gids leest u welke factoren en functies u moet beoordelen bij de keuze van de multi-tenant MDM die de basis vormt van de beheerde diensten van uw MSP.
Wat is multi-tenant MDM?
MDM is een softwaretool waarmee mobiele apparaten op afstand worden geconfigureerd en beheerd, van telefoons en tablets tot laptops. De belangrijkste functies waarop u moet letten bij de keuze van een MDM:
- Uitrol en inventaris: Met een MDM die integreert met de zero-touch-oplossingen van leveranciers kunt u devices rechtstreeks naar gebruikers versturen. Zij melden het device bij de eerste start zelf aan bij uw MDM, waarna het als inventaris wordt bijgehouden.
- Configuratie en beveiliging: Zodra devices zijn aangemeld, kunnen ze configuraties en beveiligingsbeleid ontvangen (zoals verplichte versleuteling van het device) die op afstand bij te werken zijn.
- Appbeheer, updates en Patching: Bepaal welke apps worden geïnstalleerd voor gebruikers en groepen, rol updates uit en handhaaf patch compliance.
- Monitoring en probleemoplossing op afstand: Directe remote access is meestal een apart product, maar MDM bevat doorgaans wel tools om devices van eindgebruikers te monitoren en problemen op te lossen.
- Vergrendelen, wissen en deprovisioning op afstand: Zoekgeraakte devices kunt u op afstand vergrendelen tot ze terecht zijn. Gestolen of verouderde devices wist u veilig, zodat gevoelige gegevens beschermd blijven.
Multi-tenant mobile device management vervult dezelfde rol en voert dezelfde taken uit, maar dan voor meerdere organisaties in plaats van één.
Wat het beheer van meerdere bedrijven vraagt van een MDM
Single-tenant MDM is ontworpen voor gebruik binnen één bedrijf en gaat daar in alles van uit. Het belangrijkste gevolg is een beperkte scheiding tussen logische groepen gebruikers of devices.
Voor het beheer van de devices van meerdere organisaties heeft een multi-tenant MDM het volgende nodig:
- Essentiële MDM-functies: Multi-tenant mobile device management moet voortbouwen op de hierboven genoemde gangbare MDM-functies.
- Aparte omgevingen per klant: Toegang tot systemen en gegevens van klanten moet beperkt zijn en afzonderlijk worden verleend, zonder enige vermenging.
- Centraal overzicht over alle klanten: Het samenbrengen van klanten in één tool moet extra efficiëntievoordelen opleveren.
- Op rollen gebaseerde toegangscontrole: Gebruik de identiteits- en toegangsbeheer van uw MSP om toegang te verlenen tot de resources van afzonderlijke tenants.
Beheert u één organisatie of werkt u als intern team, dan hebt u mogelijk geen multi-tenant MDM nodig. Sluit oplossingen die dit als functie bieden echter niet bij voorbaat uit.
Waar MSP’s op moeten letten bij de keuze van een multi-tenant MDM
Mobiele devices van eindgebruikers bevatten zeer gevoelige gegevens, van bedrijfseigen informatie tot klantgegevens die beschermd moeten worden om redenen van compliance. Thuiswerken, BYOD en de bijzondere complexiteit op het gebied van beheer en beveiliging die daarmee gepaard gaat kunnen MSP’s die vertrouwen op versnipperde, inefficiënte tools en workflows snel boven het hoofd groeien.
Scheiding tussen tenants
Beveiliging en compliance komen in het gedrang wanneer single-tenant MDM-tools worden ingezet om de devices van meerdere organisaties te beheren. Er mag geen zicht zijn op andere tenants, tenzij dit expliciet is toegestaan: configuraties, gegevens en toegang horen gescheiden te zijn in een eigen omgeving.
Op rollen gebaseerde toegangscontrole (RBAC)
Naast uw eigen technici willen ook uw klanten vaak toegang tot hun eigen MDM-systemen. Met op rollen gebaseerde toegangscontrole geeft u de juiste technici en belanghebbenden per tenant uitsluitend toegang tot de resources waarvoor zij gemachtigd zijn.
Het klinkt misschien tegenstrijdig, maar al uw klanten onderbrengen in hetzelfde platform maakt het geheel juist veiliger. In plaats van toegangscontroles apart te beheren in verschillende single-tenant accounts of MDM-platforms hebt u fijnmazige controle en centraal overzicht en kunt u rechten in alle klantomgevingen op elk gewenst moment toekennen of intrekken.
Centraal beheerdashboard
Naast scheiding en beveiliging levert multi-tenancy ook efficiëntie op. Wanneer u de devices van meerdere organisaties effectief kunt beheren via één portal met volledig overzicht, neemt de operationele complexiteit af.
Automatisering en beleidsbeheer op afstand
IT Automation is allang geen luxe meer, maar essentieel om aan de verwachtingen van klanten te voldoen. U moet gestandaardiseerd beleid en gestandaardiseerde configuraties kunnen toepassen en scripts kunnen uitrollen vanuit sjablonen die u deelt tussen klanten (en later afstemt op hun specifieke behoeften), zodat u dubbel werk voorkomt.
Monitoring, rapportage en notificaties
Gegevens en rapporten over apparaatgezondheid en Monitoring horen per tenant gescheiden te blijven, maar notificaties en activiteitenregistratie moeten zichtbaar zijn in een centraal dashboard voor technici die daar toegang toe hebben gekregen. Zo hoeft niemand meerdere dashboards na te lopen, verbeteren het overzicht en de verantwoording en ziet u snel waar devices zijn afgeweken van hun configuratie of van de compliance-eisen.
Aanpakken voor MSP’s die met MDM devices van meerdere bedrijven beheren
Technisch gezien is het mogelijk om single-tenant MDM-software te gebruiken voor het beheer van meerdere klanten, maar praktisch gezien en vanuit het oogpunt van beveiliging en compliance is dat meestal niet haalbaar. Is multi-tenancy geen optie of hebben klanten al geïnvesteerd in hun eigen, afzonderlijke MDM-oplossingen, dan is een single-tenant MDM-uitrol per klant een verstandige keuze.
Voor MSP’s loont het echter vaak de moeite om klanten met passende eisen stapsgewijs over te zetten naar één multi-tenant platform, vanwege de operationele voordelen op lange termijn. In sommige gevallen kunt u tools combineren in een hybride of oplossing op maat die centraal overzicht biedt over gescheiden single-tenant omgevingen, waarbij alleen diagnostische gegevens worden gedeeld. Dat kan nuttig zijn in gereguleerde omgevingen.
Andere factoren waarmee MSP’s multi-tenancy verder versterken
MSP’s leunen op efficiëntie om snelle, effectieve dienstverlening te bieden en tegelijk winstgevend te blijven. Daarom moeten alle tools, dus ook MDM, een snelle onboarding van nieuwe klanten en devices mogelijk maken. Standaardisatie, minder dubbel werk en interfaces die rekening houden met multi-tenant omgevingen zijn eveneens nodig voor geoptimaliseerde workflows.
Ook de integratie met andere tools is cruciaal: tools voor back-up op afstand, remote access en helpdesk moeten naadloos samenwerken met uw MDM, zodat uw technici niet voortdurend tussen tools hoeven te schakelen om een probleem op te lossen.
Afwegingen bij de keuze van een MDM voor meerdere bedrijven
Verschillende MDM-leveranciers, productniveaus of configuratieopties vragen om afwegingen tussen beveiliging, efficiëntie, kosten en andere praktische factoren. Denk hierbij aan:
- Centralisatie versus strikte scheiding
- Gebruiksgemak versus geavanceerde aanpassingsmogelijkheden
- Kosten versus schaalbaarheid
- Automatisering versus handmatige controle
Beoordeel elke MDM-optie grondig, zodat u zeker weet dat deze afwegingen passen bij u en bij uw klanten.
Waarom u verder moet kijken dan MDM alleen
Beheerde IT-diensten beperken zich niet tot mobiele devices. Desktops en servers vragen om Monitoring en beheer op afstand (RMM), netwerken hebben continue Monitoring nodig, cloudresources vragen om toezicht en de mensen die op al deze onderdelen vertrouwen hebben zelf proactieve hulp nodig.
Versnipperde toolketens leiden tot gaten in toezicht en beveiliging en tot trage workflows. Kies daarom een MDM die moeiteloos integreert met de andere IT Management-tools waarop u vertrouwt of neem een MDM die al onderdeel is van een IT Management-platform met een ecosysteem van verbonden tools.
Veelgemaakte fouten bij de keuze van een multi-tenant MDM
Bij de keuze van een MDM-oplossing (en van andere IT Management-tools) zijn er een paar veelvoorkomende valkuilen.
De eerste is de misvatting dat u met single-tenant tools wel wegkomt in multi-tenant omgevingen. Dat bespaart in eerste instantie misschien licenties of seats, maar die winst verdampt door de extra vertraging in uw workflows en de problemen met beveiliging en compliance die eruit voortkomen kunnen uw bedrijf flinke schade berokkenen.
Voorkom ook aannames over de mate van scheiding tussen tenants: wat in de praktijk als “gescheiden” geldt, voldoet niet altijd aan de compliance-eisen. Veel multi-tenant MDM- en MSP-platforms laten zichzelf certificeren om u te helpen bij het leveren van beheerde IT-diensten die aan de regels voldoen.
MDM, RMM, remote access, helpdesk en meer in één multi-tenant platform
NinjaOne brengt MDM, RMM, remote access, helpdesk, selfservicedocumentatie en Monitoring samen in één multi-tenant platform, voor MSP’s die een complete IT-toolketen nodig hebben voor al hun klanten.
Het is kostenefficiënt, met flexibele abonnementen per device per maand die meegroeien met uw bedrijf. NinjaOne houdt uw tenants gescheiden en geeft u tegelijk overzicht en controle, met krachtige toegangscontroles en aantoonbare compliance met een groeiend aantal branche-, overheids- en regionale regelgeving.
