802
0
0
Скопировать ссылку
Telegram
WhatsApp
Vkontakte
Одноклассники
Назад

MDM как средство родительского контроля

Время чтения 2 минуты
Нет времени читать?
Скопировать ссылку
Telegram
WhatsApp
Vkontakte
Одноклассники
802
0
0
Нет времени читать?
Скопировать ссылку
Telegram
WhatsApp
Vkontakte
Одноклассники

Привет! Меня зовут Александр Сухарев, я отвечаю за развитие бизнеса информационной безопасности в beeline cloud. В этой статье расскажу о том, как решения класса Mobile Device Management (MDM) помогают обеспечивать не только безопасность компаний, но и детей.

Многие пользователи и администраторы решений класса Mobile Device Management (MDM) воспринимают их исключительно как средство управления корпоративными мобильными устройствами. Оно и понятно: MDM и был создан для массового управления девайсами, и это заметно облегчает работу администраторов.

MDM как средство родительского контроля

В современном мире цифровых технологий родительский контроль становится всё более важным аспектом воспитания детей. MDM может выступать одним из эффективных инструментов, способных помочь родителям в этом непростом деле. 

Система управления мобильными устройствами позволяет контролировать и ограничивать доступ к определенным приложениям и сайтам, устанавливать временные рамки использования устройств, отслеживать местоположение и так далее. MDM объединяет в себе мощные функции для обеспечения безопасности и управления, предоставляя родителям возможность создавать безопасную и здоровую цифровую среду для своих детей.

В качестве примера такой системы возьмем сервис Cloud MDM. Система построена на базе решения ManageEngine Endpoint Central и является коммерческой. Как правило, родителям приходится контролировать небольшое количество устройств, так что для этого вполне подойдет вариант, развернутый в облаке вендора. Он является бесплатным для двадцати пяти устройств. Регистрация доступна по ссылке: https://www.manageengine.com/products/desktop-central/free-trial.html

Рассмотрим различные функции MDM

Те, которые могут быть использованы для контроля за действиями ребенка. И сразу надо оговориться, что наиболее продвинутый функционал доступен для мобильных устройств, находящихся под полным контролем родителей. 

В терминологии MDM такой режим называется COBO — Corporate-Owned, Business-Only. В России взять под полный контроль можно только устройства на базе Android. Устройства на базе iOS, macOS и Windows необходимо будет настраивать не только с помощью MDM, но и с использованием внутренних средств операционных систем. Эту проблему можно решить привязкой устройств к родительской учетной записи. Такой подход может быть не так удобен, как в случае с режимом Device Owner, но тем не менее.

Теперь давайте посмотрим, как родитель может использовать средства MDM для контроля действий ребенка.

И первое, что необходимо сделать, — это зарегистрировать пользователя. Здесь надо будет ввести адрес электронной почты, скорее всего, это будет адрес кого-то из родителей. Далее устройство регистрируется в консоли управления MDM.

Важно понимать, что именно на этой стадии нужно указать, что устройство будет в режиме Device Owner. Далее идут стандартные процедуры регистрации, характерные для конкретной системы.

После того как устройство переведено в управляемый режим, необходимо настроить ограничение по установке приложений. И тут можно выделить несколько сценариев:

1. Можно пойти по принципу «нулевого доверия» (Zero Trust), то есть дать возможность ребенку работать только со строго определенными приложениями. Для этого устройство можно настроить режим «киоск». В этом режиме на экран выводится только строго определенный набор приложений и нет никакой возможности попасть в какие-либо другие области.

2. Можно оставить возможность изменять настройки мобильного устройства, но поставить ограничение на установку приложений из общедоступных магазинов, таких как RuStore, AppStore, Google Play и так далее, или же можно вообще ограничить установку любых приложений, за исключением тех, которые вы выберете заранее. В терминах MDM это называется «корпоративный магазин приложений».

Стоит отметить, что далеко не все MDM дают возможность управлять временем работы приложений. Это бывает весьма важно для контроля, так что здесь мы рекомендуем использовать дополнительные средства, в том числе те, что предоставляют разработчики мобильных операционных систем.

3. И наиболее лояльный способ контроля установки приложений: можно настроить систему так, что те или иные общедоступные магазины приложений будут работать, но установка приложений будет происходить по запросу от ребенка и с разрешения родителей.

Также важно настроить ограничение на удаление приложений. Это нужно для того, чтобы ребенок не мог удалить приложения, необходимые для учебы.

Следующий этап — настройка содержимого. Согласно статистике, огромное количество людей успешно попадается на уловки мошенников, кликает по вредоносным ссылкам, заражает устройство вирусами с вредоносных сайтов. Причем такие инциденты случаются и с весьма квалифицированными сотрудниками компаний, в том числе с ИТ/ИБ-специалистами. Для ребенка эта опасность гораздо выше в силу небольшого жизненного опыта. MDM позволяет в большой степени ограничить возможности подобных действий за счет веб-фильтрации на основе черных и белых списков сайтов, а также встроенной системы выявления вредоносного контента.

Следующим важным вопросом родительского контроля являются возможности геолокации. В первую очередь необходимо настроить возможность точного ее определения. Но MDM дает еще более широкие возможности — например, возможность трекинга устройства. В этом режиме можно отслеживать траекторию движения устройства. Это нужно не только для отслеживания, где находится ребенок, но и, например, для того, чтобы найти смартфон, если он потерялся. В этом режиме можно перевести устройство в режим пропажи или полностью очистить его содержимое, откатив к заводским настройкам. Еще одна функция — Geofencing (fence c английского переводится как «ограда»). Родитель может выбрать определенные зоны, куда ходит ребенок, например школа, дом друзей, детская площадка и так далее. Как только устройство попадет в одну из этих зон, родителю приходит оповещение. То же самое происходит и при покидании геозоны.

Подводим итоги

В условиях стремительного развития цифровых технологий обеспечение безопасности детей в интернете становится одной из приоритетных задач для родителей. Использование MDM, таких как beeline cloud MDM, предоставляет мощные инструменты для создания безопасной и контролируемой цифровой среды. Эта система не только помогает ограничивать доступ к неподходящему контенту и приложениям, но и позволяет родителям быть в курсе того, как их дети используют устройства. В конечном счете применение современных технологий для родительского контроля помогает обеспечить гармоничное и безопасное развитие детей в цифровом мире.

Комментарии0
Тоже интересно
Комментировать
Поделиться
Скопировать ссылку
Telegram
WhatsApp
Vkontakte
Одноклассники