Корпоративті смартфондар үшін MDM: BYOD, контейнер және саясаттар

MDM қандай мәселелерді шешеді және табыс қалай көрінеді

Смартфондар жылдамдық береді, бірақ басқарылмаса тез қауіп-қатер көзіне айналады. Телефон жоғалту, отбасымен ортақ планшет, файлдарды жеке чаттарға жіберу, ескірген ОС, мессенджердегі фишинг — жұмыс деректері бақылаудан шығып кетуі мүмкін.

MDM бірден үш мәселені шешеді: кім және қайдан кіре алады, деректер қалай қорғалады және қандай қосымшалар пайдалануға рұқсат етіледі. Бұл тоталдық тыйымдар туралы емес, қауіптің ықтималдығын азайтатын және жұмыс үзілісін төмендететін анық шекаралар туралы.

Практикада MDM базалық нәрселерге жауап береді: пошта мен корпоративтік сервистерге тек шарттар орындалғанда қолжетімділік (PIN/биометрия, ОС жаңалығы), жұмыс деректерінің шифрлануы мен қорғалуы, қосымшаларға бақылау (рұқсат етілгендер, тыйым салынғандар, міндеттілер), инцидент кезінде жедел әрекет (блоктау, қашықтан тазалау, токендерді қайтару) және құрылғы гигиенасы (жаңартулар, рутталған/жұлынған құрылғыларға тыйым).

Түсініксіз тыйымдар жұмыс бермейді. Егер саясат тапсырманы орындауға кедергі келтірсе, қызметкер айналып өтеді. Мысалы, файлды жұмыс чатынан жіберуге болмайды десеңіз, оны өзіне жеке поштасына жібереді.

Реалистік мақсат осындай: сіз пошта мен чаттарға қандай құрылғылардың кіретінін білесіз, телефон жоғалғанда немесе қызметкер жұмыстан кеткенде қолжетімділікті жылдам өшіре аласыз және күн сайын қолданушылармен таласпайсыз. Табыс — ережелер қарапайым, инциденттер минуттарда шешіледі, ал адамдар MDM жеке өмірді бақылау емес, жұмысты қорғау екенін түсінеді.

BYOD немесе корпоративтік құрылғылар: дау-дамайсыз қалай таңдау керек

BYOD (жеке телефонды жұмысқа қолдану) пен корпоративтік смартфондар арасындағы таңдау көбіне техникадан гөрі сенім мен тәуекелге байланысты. MDM ережелерді солай қоюға көмектеседі, компания деректерді қорғайды, ал қызметкер шекараны түсінеді.

BYOD қызметкерлер үшін ыңғайлы: екінші телефон көтерудің қажеті жоқ, әдеттегі баптаулар мен қосымшалар қалады. Компанияға бастапқыда арзанырақ болуы мүмкін. Бірақ кейін шығындар пайда болады: қолдау күрделене түседі, модельдер көп, жеке бұлттар мен чаттар арқылы дерек шығу қаупі жоғарылайды.

Корпоративтік смартфон бақылауды күшейту қажет жерде жақсы: қаржыға, мемлекеттік немесе медициналық деректерге қолжетімділік, инфрақұрылымды басқару, немесе офистен тыс жиі файлдар мен поштамен жұмыс істеу. Қолдау оңайырақ: бірдей модельдер, анық жаңартулар, біртектес баптаулар.

Практикалық тәсіл — қызметкерлерді рөлдерге бөліп, әрқайсысына өз режимін беру. Мысалы:

• офис қызметкерлеріне — BYOD + контейнер және почта/файлдарға базалық шектеулер;
• сату және сырттағы қызметкерлерге — корпоративтік құрылғы немесе BYOD тек міндетті PIN және шифрлауымен;
• басшылыққа — күштірек қорғанысы бар корпоративтік құрылғы;
• мердігерлерге — бөлек саясат, минималды қолжетімділік пен нақты мерзім.

Даулар болмас үшін, HR және юристермен алдын ала қарапайым ережелерді келісіңіз: әкімші BYOD‑те не көре алады (және не көрмейді), қашықтан тазалау қашан мүмкін және не жойылады, қандай талаптар міндетті (PIN, биометрия, жаңартулар), келісім қалай рәсімделеді және жұмыстан шығу немесе телефон жоғалғанда не болады. Пилотқа дейін бұл мәселелерді ашып айтсаңыз, саясат жұмыс деректерін қорғау ретінде қабылданады, бақылау ретінде емес.

Контейнеризация: жеке мен жұмысты бақылаусыз қалай бөлуге болады

Контейнеризация жұмыс деректерін құрылғыда бөлек қорғалған аймақта сақтау. Әдетте оған корпоративтік пошта, күнтізбе, контактілер, жұмыс чаттары, файлдар және ішкі сервистерге қолжетімділік кіреді. Қорғалатын — бүкіл телефон емес, жұмыс бөлігі: ол шифрланады, жеке PIN талап етуі мүмкін және компания ережелеріне бағынады.

Қызметкер үшін бұл қарапайым көрінеді: жеке қосымшалар, фото және мессенджерлер сол күйінде қалады, ал жұмыс қосымшалары контейнерде белгіленеді. Қосымшалардан келген тіркемелер корпоративтік сақтау орнына сақталады, жеке галереяға немесе жүктемелер қалтасына емес. Шектеулер нүктелі болуы мүмкін: мысалы, мәтінді көшіруге рұқсат, бірақ файлдарды жеке чаттарға жіберуге тыйым салу.

Көп жағдайда компания тек жұмысқа қатыстысын басқарады: жұмыс қосымшаларын орнатады және жаңартады, экран құлпын және шифрлауды талап етеді, қажет болғанда жұмыс деректерінің жеке қосымшаларға шығуын шектейді.

Сенім үшін маңызды сәт — селективті жою. Қызметкер жұмыстан шықса немесе телефон жоғалса, әкімші тек контейнерді жояды: пошта, қолжетімділік токендері, жұмыс файлдары және баптаулар. Жеке фотолар, контактілер, жеке хаттар мен қосымшалар қол сұғылмайды. Егер бұл BYOD саясатына (не нәрселер көрінеді, не көрінбейді) алдын ала жазылса, контейнеризация қалыпты компромисс болады.

Корпоративті поштаға арналған практикалық саясаттар

Корпоративтік пошта әдетте телефон жоғалғанда немесе фишингтен кейін бірінші нысана. Саясаттар қолжетімдікті қорғасын, бірақ хаттарды оқу күнделікті күреске айналмауы керек.

Бастапқыда экран құлпын талап етіңіз: әдетте 6 таңбалы PIN немесе пароль жеткілікті, авто‑блоктау 1–3 минут, қарапайым комбинацияларға тыйым (000000, 123456). Өте қатал талаптар адамдардың кодтарды қағазға жазып қоюына әкеледі.

Екі факторлы аутентификация (2FA) сырттан қолжетімділік бар болса, BYOD пайдаланылатын болса немесе рөл қаржы, персоналдық деректер мен келісімдерге қолжеткісі бар болса әрқашан қажет. Қалғандары үшін бірінші кіргенде және құрылғы ауысқанда 2FA талап ету арқылы бастауға болады, пилоттан кейін ережені күшейтуге болады.

Жақсы тәжірибе — пошта MDM арқылы автоматты түрде бапталсын: сервер, сертификаттар, PIN және шифрлау талаптары, қауіпті пошта клиенттеріне тыйым. Бұл қателерді азайтады және қолдауға түсетін сұраныстар санын қысқартады.

Жеке адреске жіберуге қатысты толық тыйым құпия ақпарат үшін орынды, бірақ күнделікті сценарийлерге кедергі келтіруі мүмкін. Ұтымдырақ — мысалдар арқылы түсіндіру: не жасай аласыз, не жасай алмайсыз.

Тексеру тізімінде болуы тиіс: пошта қосымшасында тек корпоративтік аккаунттар, тіркемелер тек мақұлданған қосымшаларда ашылады, құрылғы жоғалғанда жұмыс профильдегі пошта қашықтан тазаланады, 2FA рөлдер мен құрылғы типтеріне сай қосылған, ал жіберулер адамға түсінікті тілде жазылған.

Мессенджерлерге арналған саясаттар: жұмыс чаттары арқылы ағып кетулерді тоқтату

Жұмыс чаттары файл, сілтеме және пароль алмасуда ең жылдам арнаға айналады. Сондықтан қандай мессенджер қолданатының ғана емес, оны қалай қолданатының да келісілгені маңызды.

Бастапқыда рұқсат етілген қысқа тізім және бірдей шарттар жасаңыз: корпоративтік аккаунтпен кіру, PIN/биометрия міндетті, жұмыс деректерінің жеке бұлттарға сақталуына тыйым. Бір немесе екі құрал жақсы, бес түрлі құралдан гөрі.

Контейнер қолданылса, жұмыс мессенджері контейнер ішінде болады: әкімші тек жұмыс деректерін басқарады, жеке чаттар мен фотолар бақылауда қалмайды.

Базалық ереже жиынтығы:

• тек корпоративтік аккаунтпен кіру;
• файлдар жұмыс сақтау/контейнерде сақталады;
• локальды сақтау минималды;
• жұмыстан шығу немесе телефон жоғалғанда тек жұмыс аймағы жойылады.

Көшіріп алу және жұмыс чатынан жеке қосымшаларға жіберуге тыйым реальді қауіп бар жерлерге ғана қосыңыз.

Скриншотқа және чат экспортқа тыйым әрқашан қажет емес. Персоналдық деректер, қаржы немесе ішкі инциденттер талқыланатын жағдайда ыңғайлы. Жылдамдық маңызды командаларда файлдарды жіберуге және тіркемелерді жеке қосымшаларға шығармауға тыйым жеткілікті болуы мүмкін.

Сыртқы қатысушылар (клиенттер, мердігерлер) үшін бөлек ережелер: сыртқы байланыстар тек арнайы топтарда болсын, сыртқы чаттардан ішкі чаттарға жіберуге тыйым салыңыз, файлдар тек тексерілгеннен кейін контейнерде ашылсын, жоба аяқталғаннан кейін әр чаттың иесі құрамды тазартады.

Файлдар мен бұлтқа арналған саясаттар: алмастыруды жеңілдету

Файлдар жиі хакерлерден емес, әдеттерден ағады: келісімшартты жеке мессенджерге жіберу, презентацияны жеке бұлтқа сақтау, ішкі хаттаманы үйдегі ноутбукпен ашу. Сондықтан не жұмыс файлы екенін және ол қайда болуы керектігін алдын ала келісу маңызды.

Жай нұсқа: жұмыс файлы — жұмысқа байланысты жасалған, клиенттен алынған немесе ішкі деректер (контактілер, шоттар, жоспарлар, рұқсаттар) бар кез келген файл. Осындай файлдардың бір анық орны болуы керек — корпоративтік сақтау немесе жұмыс контейнері. Содан қызметкер үнемі дұрыс шешім қабылдайды.

Күнделікті ұстана алатын минималды ережелер

Аз, бірақ орындалатын ережелер жақсы:

• жұмыс файлдарын тек басқарылатын қолданбаларда сақтаймыз және ашамыз (жұмыс профиль/контейнер ішінде);
• «Открыть в...» және жеке бұлттарға/жеке қосымшаларға экспортқа тыйым (жеке пошта мен жазбалар қоса);
• сыртқа жіберу тек бекітілген арналар арқылы: корпоративтік пошта, корпоративтік чат немесе жұмыс сақтауынан қауіпсіз сілтеме;
• офлайн‑қол жетімділік тек нақты уақытша, шектеулі мерзімге, кэш автоматты түрде жойылады;
• базалық қорғаныс әрқашан: PIN/биометрия, шифрлау, бұзылған құрылғыларға тыйым.

Офлайн және резервтік көшірмелер: мұнда нәзік жерлер бар

Менеджер клиентке бара жатқанда байланыс болмаса, оған коммерциялық ұсыныс пен баға тізімі офлайн керек болуы мүмкін, бірақ бөлімнің бүкіл папкасы емес. Офлайн‑қол жетімділікті нақты тізім бойынша беріңіз және резервтік көшірмелер жұмыс деректерінің жеке iCloud/Google Drive‑қа емес, корпоративтік сақтауына баруын қадағалаңыз. Қызметкер үшін ыңғайлы, компания үшін бақылау және қалпына келтіру мүмкіндігі сақталады.

Қосымшалар, жаңартулар, VPN: базалық қауіпсіздік баптаулары

Кез келген жақсы BYOD келісімі де көмектеспейді, егер құрылғыда күмәнді қосымшалар орнатылған, жаңартулар бірнеше жыл бойы қойылмаса немесе поштаға қорғалусыз кіру болса. Адамдар үшін аз зәру әсері бар және үлкен әсер беретін баптаулардан бастаңыз.

Қосымшалар: қандай қосымшаларды рұқсат ету және қандайын тыйым салу

Жай тәсіл: жұмысқа қажет дегендерді рұқсат етіңіз, қауіп тудыратындарды шектеңіз. Барлығын тыйым салуға тырыспаңыз — бұл сенімді тез жояды.

Корпоративтік қосымшалар мен ресми дүкендерді рұқсат етіңіз (Google Play, App Store). Белгісіз көздерден орнатуға тыйым салыңыз. Қашықтан қолжетімділік және экран жазу сияқты қосымшаларды тек жұмыс үшін қажет болса шектеңіз. Жұмыс деректерін контейнерде ұстаңыз, жеке қосымшалар компания файлдарын көрмесін.

Жаңартулар, рут және VPN: қолмен шаршаусыз

Жаңартулар мерзімдері түсінікті болуы керек: мысалы, сыни OS патчтары — 7 күнде, әдеттегі жаңартулар — 30 күнде. Егер құрылғы жаңартылмаса, MDM алдымен ескертеді, содан кейін талап орындалғанша пошта мен корпоративтік чаттарға қолжетімділікті шектейді.

Рут/джеилбрейк үшін қатаң ереже: анықталған жағдайда корпоративтік профиль ажыратылады және ИТ‑қа ескерту жіберіледі. Жеке фотолар мен хабарламалар қол сұғылмайтынын бөлек айтыңыз — тек жұмыс контуры ажыратылады.

Wi‑Fi, VPN және сертификаттарды MDM профилдері арқылы таратыңыз, қолмен баптауды азайтыңыз. Онда сертификат тексерісін және қауіпті желілерге тыйымды қосыңыз. Мүмкін болса, per‑app VPN пайдаланыңыз, яғни VPN тек корпоративтік қосымшалар үшін қосылады.

Қадамдық жоспар: MDM енгізуді жұмысты тоқтатпай қалай өткізуге болады

Енгізу апта бойы хаосқа айналмасын десеңіз, кішкентайдан бастап, қадаммен жүріңіз.

Бастапқыда қандай модельдер мен ОС қолданылып жатқанын, смартфондар қандай тапсырмалар үшін қолданылатынын (почта, келісімдер мессенджерде, файлдарға қолжетімділік, корпоративтік сервистерге кіру) анықтаңыз. Қиын рөлдерді белгілеңіз: басшылар, кезекшілік, қаржы немесе медициналық деректерге қолжеткісі барлар.

Содан кейін:

• басқару форматын таңдаңыз: корпоративтік құрылғылар немесе BYOD+жұмыс/контейнер;
• әртүрлі бөлімдер мен телефондардан 10–20 адамдық пилот бастаныз;
• базалық минимумды баптаңыз: контейнер/жұмыс профиль, пошта, чаттар, файлдарға қолжетімділік, VPN, PIN және шифрлау;
• 1 беттік қысқа нұсқаулық және алғашқы 2 аптаға қолдау арнасын дайындаңыз;
• метрікаларды бекітіңіз: қолдау сұраулар саны, үзілістер, қолжетімділік инциденттері және утечкалар.

Пилот үшін тәулік бойы жұмыс істейтін топ емес, тыныш топ таңдаған дұрыс — мысалы, сату және офис қызметкерлері. Олар ыңғайлылық туралы тез кері байланыс береді және операцияларды тоқтатуға қауіп аз.

Жұмысқа қосқаннан кейін ережелерді мәңгіге қалдырмаңыз. Төрт реттен кем емес кварталда саясаттарды қараңыз: не кедергі келтіреді, не ескірген, қандай жаңа қауіптер пайда болды (жаңа мессенджер немесе бұлт).

Қызметкерлерге саясатты тыныш әрі түсінікті қалай түсіндіру керек

Кернеуді алдын ала азайтыңыз: MDM жұмыс ақпаратын қорғайды, жеке өмірді бақыламайды. Адамдарға шекараларды түсіндіру маңызды.

Жай сөздермен айтыңыз, компания әдетте не көретінін: құрылғы моделі, ОС нұсқасы, экран код қосылған‑қосылмағаны, міндетті жұмыс қосымшалары орнатылған‑орнатылмағаны, соңғы жаңарту қай кезекте болғаны. Және бөлек не істемейтінін айтыңыз: жеке хабарларды оқымайды, фотоларға қарап шықпайды, қоңырауларды тыңдамайды және геолокацияны қадағаламайды, егер бұл бөлек келісілмесе.

Көмектесетін және кері әсер ететін фразалар

Тыныш әрі ашық формулировкалар жақсы әсер қалдырады:

• "Біз жұмыс поштасымен файлдарды қорғамыз, жеке нәрсеге тимейміз."
• "Телефон жоғалса, біз тек жұмыс контейнерін жоямыз."
• "Ережелер барлығына бірдей, екіжүзділік болмайды."
• "Егер неғұрлым қатты блоктау болса, біз жылдам қалпына келтіруге көмектесеміз."

"Қауіпсіздік қызметі бұйырды" немесе "әйтпесе ажыратамыз" сияқты сөздер көбіне қарсылық тудырады.

1 беттік регламент: не істеуге және не істеуге болмайтынын жазу

Қысқа, құқықтық тілсіз құжат жасаңыз: қандай қосымшалар жұмысқа рұқсат етілген, файлдарды қалай беру керек, құжаттарды қайда сақтау керек, қандай пароль қажет, телефон жоғалса не істеу керек, не үшін жұмыс профилі жойылуы мүмкін.

Қолдау арнасын бөлек белгілеңіз: мәселе туындаса қай чатқа немесе қандай адреске жазу керек. Егер компанияда 24/7 техподдержка болса, ол алаңдаушылықты айтарлықтай төмендетеді. Мұндай сценарийлерді жүйелік интеграторлар алдын ала үйлестіріп дайындайды — мысалы, GSE.kz дәл осындай жобаларды жиі жасайды.

MDM баптаудағы жиі қателер мен тұзақтар

Көбіне енгізуді бұзатын — ережелердің өздері. Өте қатал не өте жалпылама саясаттар айналып өтуді тудырады және қауіпсіздік формализмге айналады.

Типтік қате — қатал парольдер, қысқа тайм‑ауттар және үнемі блоктаулардан бастау. Нәтижесінде қызметкерлер кодтарды қағазға жазады, қорғанысты өшіруге әрекеттенеді немесе жұмыс әңгімелерін жеке арналарға көшіріп жібереді.

Екінші қателік — барлығына бірдей ережені қолдану. Бухгалтер, сменадағы дәрігер және полевой инженердің жағдайлары әр түрлі. Әркімнен көшіріп тастау, камера және офлайн мүмкіндіктерін шектеу арқылы кейбір тапсырмалар орындау мүмкін болмай қалады.

Тағы бір қиындық — құрылғы ауыстыру және офбординг. Егер "соңғы күні не істеу" сценарийі анық болмаса, жұмыс деректері жеке телефонда қалады, есепшоттар бірнеше аптаға белсенді болып қала береді. Мердігерлер мен уақытша рөлдерге де бөлек назар аударыңыз: оларға уақытша құқықтар беріліп, кейін жойылуы тиіс.

Және міндетті — процестің иесі. Жауапты адамсыз MDM тез арада кездейсоқ тыйымдар жинағына айналады.

Қысқа тексеру:

• саясаттар рөлдер бойынша бөлінген (ең аз — офис, поле, басшылық, мердігерлер);
• офбординг анық: жұмыс контейнерін жою, токендерді қайтару, почтаны блоктау;
• ережелер негізгі сценарийлерге кедергі келтірмейді (почта, чаттар, жолда файлдарға қолжеткізу);
• процесске иесі бар және ерекшеліктер үшін арнасы мен мерзімі анықталған;
• саясаттар шағымдар мен инциденттер бойынша квартал сайын қайта қаралады.

Қысқаша чек‑лист: саясаттарды 10 минут ішінде тексеріңіз

Жылдам қауіпсіздік аудит үшін қызметкер көзқарасынан қараңыз: ол нақты не істей алады, консольде қалай көрінетіні емес.

• жұмыс ортасы жеке ортадан бөлінген: контейнер/жұмыс профиль бар және тек жұмыс деректері жойылады;
• экран қорғанысы: PIN немесе биометрия міндетті, тайм‑аут орынды (бірнеше минут);
• пошта мен маңызды жүйелерде 2FA қосылған;
• жұмыс деректері жеке қосымшаларға кетпейді: жұмыс файлдарын жеке мессенджерге/почтаға жіберуге тыйым;
• қауіп жағдайында әрекеттер анық: жаңартулар бақыланады, жоғалғанда тез сценарий бар (блоктау, контейнерді жою, қолжетімділікті қайтару).

Егер екі пункт бойынша күмән болса, нақты тестпен тапсырма қойыңыз. Мысалы: "Қызметкер жұмыс поштасынан тіркемені жеке мессенджерге жібере ала ма?" Егер иә болса, саясатты дұрыстау керек.

Өмірден мысал: менеджердің BYOD және қауіпсіз жұмыс істеуі

Сату менеджері жеке смартфонды қолданады. Оған пошта, күнтізбе, корпоративтік мессенджер және бірнеше файлға қолжетімділік керек. Ол IT‑ға жеке фотоларды, контактілерді немесе қосымшаларды көруді қаламайды.

Бұл жұмыс контейнері арқылы шешіледі: телефонда бөлек аймақ пайда болады, онда пошта, мессенджер, жұмыс хаттары мен файлдар орналасады. Жеке бөлік жеке күйінде қалады. IT тек контейнерді басқарады: PIN, шифрлау талап ету, жұмыстан жеке бөлікке деректер шығаруды шектеу (мысалы, поштадағы тіркемені жеке чатқа жіберуге болмайды).

Бір күні менеджер телефонды таксиде жоғалтады. Паникасыз сценарий:

• қызметкер қысқа шаблон бойынша IT мен жетекшіге хабарлайды;
• IT контейнерді блоктайды немесе тек оны өшіреді, жеке деректерге тимейді;
• пошта мен мессенджердегі парольдер мен токендер отозды, сессиялар жабылады;
• қызметкерге жаңа құрылғыда қалай қайта кіру керек екені туралы анық нұсқа беріледі.

Мұнда формулировкалар маңызды: "сіз бақылаудасыз" дегеннен гөрі "біз жұмыс деректерін қорғаймыз" деу тиімдірек. Мысалы: "IT сіздің жеке файлдарыңызды көрмейді. Біз тек жұмыс қосымшаларын басқарамыз. Телефон жоғалғанда тек корпоративтік бөлік жойылады."

Келесі қадамдар: пилотты қалай өткізіп, нәтижені қалай бекіту керек

MDM жобасын мәңгілікке созбау үшін нақтыдан бастаңыз: нені қорғайтыныңызды және кімге қажет екенін анықтаңыз. Рөлдер бойынша талаптарды жинаңыз (сату, қаржы, басшылық), қандай деректерді қорғау керек (почта, файлдар, клиент базалары), қандай арналар (мессенджер, пошта, бұлт) және қандай тәуекелдер (телефон жоғалту, чаттардан ағып кету, фишинг).

Содан кейін IT, қауіпсіздік және HR‑пен 1–2 беттік қарапайым регламентті келісіңіз: жұмыс деректері дегеніміз не, қандай әрекеттер міндетті (PIN, шифрлау, жаңартулар), және BYOD‑те не істелмейтіні (мысалы, жеке хабарларды оқымаймыз, жеке фотоларға қарамаймыз).

2–4 апталық пилот

10–30 әртүрлі сценарий мен құрылғы пайдаланушысын таңдаңыз және пилотты нақты тапсырмаларға байлаңыз: корпоративтік пошта, бір мессенджер және файлдарға қолжетімділік.

Үш негізгі жайтқа назар аударыңыз: рөлдер бойынша саясаттар (барлығына бірдей емес), техникалық интеграциялар (акаунттар, пошта, Wi‑Fi, VPN, сертификаттар) және бастапқы қолдау (кім жауап береді және жоғалғанда қалай тез ажыратамыз). Кері байланысты жинаңыз және метрикаларды белгілеңіз: қосылған құрылғылар пайызы, инциденттер саны, жаңа қызметкерді қосу уақыты.

Нәтижені бекіту

Пилоттан кейін тек шынымен тәуекелді төмендететін және әдеттерге кедергі келтірмейтін нәрселерді қалдырыңыз. Егер менеджерлерге қоңырау мен мессенджер маңызды болса, себепсіз қосымша шектеулер енгізбеңіз. Күшейтуді рөлдерге қарай және нақты инциденттерге негіздеп жасаңыз.

Егер BYOD немесе корпоративтік құрылғының схемасын таңдау, MDM‑ті инфрақұрылымға қосу және қолдау қажет болса, бұл әдетте жүйелік интегратор арқылы жасалады. Қазақстанда мұндай жобалар жиі корпоративтік инфрақұрылым мен 24/7 қолдауымен бірге өткізіледі, мысалы, GSE.kz көмегімен.