UEMaaS: как управлять смартфонами, планшетами, ноутбуками и рабочими станциями из одной консоли

Сотрудники все чаще подключаются к корпоративным сервисам через смартфоны, планшеты и ноутбуки. Одновременно растет количество атак, которые осуществляются через подключение к пользовательским устройствам. В такой ситуации компаниям важно усилить безопасность и централизовать управление устройствами без резкого роста затрат на инфраструктуру. Для этих задач в линейке «Софтлайн Облако» («Софтлайн Решения», ГК Softline) есть сервис UEMaaS (Unified Endpoint Management as a Service, «управление конечными устройствами как сервис»).

Технический эксперт и продуктовый менеджер облачного сервиса UEMaaS Полина Абаимова рассказывает, как управлять конечными устройствами и защитить корпоративные данные.

Почему стало сложнее управлять конечными устройствами

Раньше системный администратор устанавливал новые программы на компьютер в офисе и проверял настройки безопасности. Сейчас во многих компаниях сотрудники работают удаленно и находятся в разных городах и странах. Корпоративная инфраструктура тоже стала сложнее: помимо офисных компьютеров персонал использует ноутбуки, смартфоны, планшеты. При этом техника работает на разных операционных системах.

ИТ-отделам становится сложнее поддерживать единые политики безопасности и контролировать состояние конечных точек. Например, нужно следить за обновлением операционных систем, установкой запрещенных приложений, использованием защищенного доступа к корпоративным сервисам.

Если устройств сотни или тысячи, вручную настроить и проверить каждое невозможно. Нужен единый инструмент для централизованного управления всей техникой.

Что такое UEMaaS и чем он отличается от MDM-платформы

UEMaaS — облачный сервис управления конечными устройствами. Он предоставляется по подписке и не требует установки оборудования у заказчика.

Сервис строится на базе UEM-платформы, которая управляет конечными устройствами независимо от их типа и операционной системы:

• смартфонами и планшетами (Android, iOS);
• ноутбуками и десктопами (Windows, macOS, Linux);
• IoT-оборудованием (Android).

Отличие UEM от классической MDM-платформы заложено в названии. MDM (Mobile Device Management, «управление мобильными устройствами») — решение для управления мобильными гаджетами. Платформа помогает контролировать смартфоны и планшеты сотрудников и установленные на них приложения. В таблице сравнили UEM и MDM.

Компания с 200 сотрудниками может использовать MDM-решение для управления смартфонами, но для мониторинга ноутбуков потребуется отдельное решение. С UEM-платформой компания может отказаться от набора разрозненных инструментов и управлять техникой из одной системы.

Читайте в блоге «Софтлайн Решений»:

«Железо» без дефицита: российские компьютеры на базе DDR5

Рассказываем о линейке ПК на базе оперативной памяти DDR5 из реестра Минпромторга.

Какие задачи решает UEMaaS

UEM-платформа расширяет функционал удаленного управления. Собрали основные задачи компаний, которые она решает.

Централизованный контроль

Администратор видит в единой консоли все конечные устройства как в периметре компании, так и за его пределами. Он может проверить приложения на смартфонах сотрудников и удаленно управлять ноутбуками коллег из другого города.

Защита корпоративных данных

С UEM-платформой можно блокировать установку неразрешенных приложений, стирать данные с украденного или утерянного устройства, отслеживать геолокацию.

Автоматизация обновлений

Платформа обновляет операционные системы и корпоративные приложения по расписанию. Сотрудники получают новые версии программ без участия ИТ-отдела.

Поддержка удаленных и мобильных сотрудников

Можно предоставить доступ к инфраструктуре компании для любого устройства из любой точки. Администратор в удаленном формате может назначать права доступа к приложениям и управлять некоторыми настройками.

Как устроен UEMaaS

«Софтлайн Облако» предоставляет UEM-платформу как готовый сервис из облака по подписке. Компаниям не нужно покупать лицензии, серверы и самостоятельно настраивать инфраструктуру.

Что входит в стоимость подписки

• Лицензии вендора. Сервис работает на базе Zoho ManageEngine Endpoint Central. Это одно из популярных решений для удаленного управления устройствами.
• Инфраструктура. Вся инфраструктура размещается на стороне провайдера — этой частью управляет «Софтлайн Облако». Заказчик получает доступ к уже готовой платформе, где можно добавлять устройства для управления.
• Техническая поддержка. Облачный провайдер выступает как первая, вторая и третья линия поддержки. Хотя в основе лежат лицензии зарубежного вендора, все обращения заказчиков обрабатываются на русском языке.
• Подключение и регламентные работы. Создание тенанта, настройка интеграций и обслуживание входят в стоимость.

На схеме — архитектура решения:

После ухода зарубежных вендоров из России компании ищут замену привычным инструментам, но на рынке немного альтернативных решений. UEMaaS закрывает основные требования.

Как UEMaaS разделяет рабочее и личное

Платформа работает с корпоративными и личными устройствами сотрудников. Для защиты персональных данных на личных гаджетах создается дополнительный корпоративный профиль. Он дает доступ к приложениям, установленным компанией на мобильном устройстве пользователя.

При этом администратор UEM-платформы не может посмотреть, скопировать или изменить личные файлы пользователя, хранящиеся на его смартфоне, а также не имеет доступ к личным приложениям и сервисам, установленным на устройстве пользователя.

Безопасность ПК

В UEMaaS доступны дополнительные решения для безопасности персональных компьютеров и ноутбуков.

• Application Control (контроль приложений): управление политиками белых и черных списков приложений. Модуль блокирует установку неавторизованного ПО. Работает с ОС Windows и MacOS.
• Bitlocker: централизованное управление шифрованием дисков BitLocker, включая развертывание, мониторинг статуса и восстановление ключей. Работает с ОС Windows.
• Browser Security (безопасность браузера): управление расширениями браузера, применение политик безопасности и блокировка фишинговых сайтов. Работает с ОС Windows и MacOS.
• Vulnerability Management (управление уязвимостями): автоматически обнаруживает уязвимости, определяет критичность и устраняет их в соответствии с общепринятыми базами. Работает с ОС Windows, MacOS и Linux.

Эти функции доступны как дополнительные модули к основному сервису, так и в составе пакета безопасности на устройство.

Читайте в блоге «Софтлайн Решений»:

Как понять, что вашу инфраструктуру уже взломали

Разбираемся, чем отличается проверка на скрытую компрометацию от пентеста и оценки уязвимостей, в каких ситуациях она действительно нужна.

Кому подходит UEMaaS

UEMaaS используют компании с географически распределенной инфраструктурой: несколькими офисами, филиалами, представительствами в разных городах или странах. Второй тип заказчиков — организации с большим количеством удаленных сотрудников, которые редко работают в офисе или вовсе никогда там не появляются.

Системный администратор физически не может обновлять и мониторить всю технику в таких компаниях. UEMaaS автоматизирует эти процессы и контролирует каждое устройство независимо от его типа, местоположения или операционной системы.

UEMaaS на практике: примеры внедрения

Компания из сферы строительства заменила зарубежный MDM

Компания использовала зарубежную систему управления мобильными устройствами, но вендор прекратил продажи в России. Заказчику все также требовалось объединить сотрудников из разных регионов в одном защищенном контуре и перейти на независимое решение.

После сравнения нескольких продуктов компания выбрала UEMaaS. Сотрудники в основном использовали смартфоны на Android. С UEMaaS заказчик получил доступ к консоли администрирования, а специалисты «Софтлайн Решений» провели вебинар по работе с системой.

Результат: сотрудники дистанционно подключаются ко всем нужным ресурсам, а их личные данные на устройствах остаются защищенными. Компания использует UEMaaS уже несколько лет. «Софтлайн Решения» обеспечивают полный цикл обслуживания: техническую поддержку, гарантированную доступность платформы согласно SLA и регулярное обновление системы — все патчи и новые версии устанавливаются без участия заказчика.

«Сервис не имеет аналогов по полноте функций, соответствию требованиям локализации и безопасности» — подчеркнул системный архитектор «Софтлайн Решений» (ГК Softline) Кирилл Никитушкин.

Онлайн-школа повысила уровень кибербезопасности с UEMaaS

Сотрудники онлайн-школы с собственной образовательной платформой работают на ноутбуках и ПК на Windows, Linux и macOS. Часть команды трудится удаленно — над сайтом и приложением. Компании требовалось усилить кибербезопасность и настроить централизованное управление техникой без привязки к офису.

Сначала заказчик протестировал новое решение на 50 устройствах, а затем масштабировал подписку до 520. С UEMaaS онлайн-школа может устанавливать приложения, настраивать политики безопасности и обновлять ПО на всех устройствах из одной консоли.

Результат: сотрудники работают удаленно без перебоев, а все операции — от установки обновлений до настройки политик — выполняются дистанционно. «Софтлайн Решения» продолжает дорабатывать функционал на основе обратной связи заказчика.

«Заказчик знает, что мы предоставляем качественный продукт и полное сопровождение на всех этапах: от настройки до решения нестандартных задач. Клиент ценит такую надежность: при ежеквартальном росте компании и постепенном масштабировании системы мы сохраняем скорость реакции и проактивный подход», — пояснила ведущий менеджер по работе с ключевыми клиентами «Софтлайн Решений» (ГК Softline) Марта Цыкова.

* IoT (Internet of Things) — интернет вещей

Информация, представленная на сайте, носит исключительно справочный и ознакомительный характер, не предназначена для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности и не ориентирована на потребителей по смыслу Федерального закона от 24.06.2025 № 168-ФЗ.