Общие сведения

MDM (Mobile Device Management) управляет мобильными устройствами через политики безопасности и удалённые команды. EMM (Enterprise Mobility Management) добавляет к этому управление приложениями и корпоративным контентом. UEM (Unified Endpoint Management) — следующий шаг: единая консоль для управления и мобильными, и стационарными устройствами. SafeMobile относится к классу UEM.

Как соотносятся три класса

• MDM — базовый уровень: инвентаризация, требования к паролю, ограничения, удалённая блокировка и очистка устройства.
• EMM — MDM плюс управление приложениями (Mobile Application Management) и контентом (Mobile Content Management): каталог приложений, тихая установка, доставка файлов.
• UEM — объединяет всё перечисленное и распространяет управление за пределы смартфонов и планшетов на ноутбуки и другие конечные точки из одной консоли.

Где здесь SafeMobile

SafeMobile — это UEM: один продукт управляет смешанным парком (Android, iOS, ОС Аврора, Windows, Linux) из единой консоли администратора. Предыдущее поколение продукта — EMM SafePhone — управляло преимущественно мобильными устройствами; см. safephone-vs-safemobile.

SafeMobile из единой консоли управляет смешанным парком устройств: задаёт политики паролей и ограничений, контролирует и устанавливает приложения, удалённо блокирует и стирает устройство, отслеживает местоположение, применяет правила соответствия (compliance) и доставляет на устройства приложения, конфигурации и произвольные файлы. Часть возможностей включается составом лицензии.

Управление и безопасность

• Политики и ограничения — требования к паролю, ограничения функций, запрет передачи файлов по USB (см. zapret-usb-android), запрет скриншотов (см. zapret-skrinshotov).
• Удалённые действия — блокировка и стирание устройства, удалённое управление/подключение.
• Compliance — правила несоответствия и автоматические реакции при их нарушении.
• Местоположение — определение геопозиции устройств.

Приложения и контент

• Контроль и тихая установка приложений, корпоративный магазин Safe Store, конфигурации приложений — подробно в upravlenie-prilozheniyami.
• Доставка произвольных файлов на устройства — отличительная возможность SafeMobile.

Платформы и автономность

Один продукт управляет Android, iOS, ОС Аврора, Windows и Linux из одной консоли (см. podderzhivaemye-os) и работает полноценно без сервисов Google (FCM) — см. fcm-push-bez-google.

Конкретный набор команд и ограничений зависит от состава лицензии: лицензируются только команды «Отправка уведомления» и «Отправка файла», остальные доступны независимо от лицензии. Полнота отдельных функций (например, запрет копирования) зависит от платформы и версии.

UEM SafeMobile — это новое поколение продукта, которое приходит на смену EMM SafePhone. SafePhone относился к классу EMM и управлял в первую очередь мобильными устройствами. SafeMobile — это UEM: единая консоль объединяет управление всеми конечными точками организации, включая стационарные устройства, а не только смартфоны и планшеты.

Ключевое отличие

• SafePhone (EMM) — управление мобильными устройствами: политики, приложения, контент.
• SafeMobile (UEM) — то же плюс единая панель управления всеми типами конечных точек (мобильные и стационарные).

Подробнее о различиях классов UEM, MDM и EMM — см. uem-mdm-emm-razlichiya.

Соотношение продуктов как поколений основано на публичных формулировках вендора. Перед публикацией уточните актуальное позиционирование SafePhone и SafeMobile.

Ключевые сильные стороны SafeMobile — полноценная работа без сервисов Google (FCM), доставка произвольных корпоративных файлов, сертификация ФСТЭК с 4 уровнем доверия, сохранение работы устройств после истечения лицензии и единое управление смешанным парком (iOS, Android, ОС Аврора, Windows, Linux) из одной консоли.

Сильные стороны SafeMobile

• Работа без сервисов Google (FCM) — push доставляется полноценно и без Google, см. fcm-push-bez-google.
• Доставка произвольных корпоративных файлов на устройства.
• Сертификация ФСТЭК (УД 4) и наличие в реестре российского ПО — см. sertifikaciya-fstec-reestr.
• После истечения лицензии устройства продолжают работать с уже загруженными политиками и приложениями — см. posle-istecheniya-licenzii.
• Кросс-платформенность — единое управление iOS, Android, ОС Аврора, Windows и Linux из одной консоли.

Как выбрать

Выбор решения зависит от состава парка и требований проекта. Детальное сравнение возможностей под конкретное ТЗ удобнее проводить на пилоте (см. probnaya-versiya-pilot) и по официальной документации систем.

Главное отличие SafeMobile — широкий охват платформ: один продукт управляет iOS, Android, ОС Аврора, Windows и Linux из единой консоли. Это позволяет вести смешанный парк устройств централизованно, не разворачивая отдельную систему управления под каждую платформу.

Сильные стороны SafeMobile

• Платформенный охват — единое управление iOS, Android, ОС Аврора, Windows и Linux из одной консоли; кросс-платформенность особенно важна для смешанного парка.
• Доставка произвольных файлов на устройства.
• Работа без сервисов Google (FCM) — push доставляется полноценно и без Google, см. fcm-push-bez-google.
• Сертификация ФСТЭК (УД 4) и наличие в реестре российского ПО — см. sertifikaciya-fstec-reestr.

Как выбрать

Выбор UEM зависит от состава парка и приоритетов проекта. Если парк смешанный (iOS + Android + Аврора + Windows + Linux), SafeMobile закрывает его одним продуктом из единой консоли. Детальное сравнение возможностей под конкретные требования удобнее проводить на пилоте (см. probnaya-versiya-pilot) и по официальной документации систем.