Apa itu manajemen mobilitas perusahaan (EMM)?

Dalam organisasi masa kini, orang menggunakan campuran beragam perangkat mobile untuk mengakses dan menangani data perusahaan. Dengan popularitas program bawa perangkat Anda sendiri (BYOD) , program ini dapat mencakup smartphone dan tablet yang dikeluarkan perusahaan dan milik karyawan yang berjalan di iOS, Android, Microsoft Windows, dan macOS.

Menurut Omdia, lebih dari 60% tenaga kerja menggunakan perangkat mobile untuk tugas-tugas bisnis penting, dan 67% perusahaan mendukung BYOD.¹​

Bagi karyawan, akses mobile yang lancar ke aplikasi bisnis, seperti email dan alat manajemen hubungan pelanggan (CRM), meningkatkan produktivitas.

Namun, bagi departemen IT, ketergantungan yang semakin besar pada teknologi mobile dapat menimbulkan tantangan keamanan siber dan manajemen. Mungkin sulit untuk mengelola otentikasi, menegakkan kebijakan keamanan yang konsisten, dan memastikan kepatuhan di beragam perangkat yang dikendalikan perusahaan dan pribadi. Organisasi dibiarkan rentan terhadap pelanggaran data, pelanggaran kepatuhan, dan gangguan operasional.

Alat manajemen mobilitas perusahaan memberi tim IT satu konsol untuk mengelola semua aset mobile, mulai dari aplikasi individual hingga smartphone dan tablet, yang dikeluarkan perusahaan atau milik karyawan, menjalankan sistem operasi mobile apa pun.

Dengan EMM, organisasi dapat menyederhanakan administrasi perangkat mobile sekaligus melindungi data perusahaan di seluruh ruang kerja digital. EMM membantu tim IT mencapai keseimbangan antara fleksibilitas tenaga kerja dan keamanan seluler, menyederhanakan operasi, dan memperkuat postur keamanan secara keseluruhan.

Manajemen mobilitas perusahaan muncul sebagai cara bagi organisasi untuk mengelola proliferasi mobile dalam jaringan mereka yang diperluas.

Gelombang pertama kerja mobile massal dimulai pada awal 2000-an, dengan kedatangan smartphone BlackBerry. Kebanyakan orang menggunakan perangkat yang dikeluarkan perusahaan, dan organisasi mempertahankan kontrol total atas perangkat ini dengan alat manajemen perangkat mobile (MDM).

Seiring dengan hadirnya smartphone baru, terutama iPhone dari Apple, di pasaran, banyak organisasi menemukan bahwa banyak solusi MDM yang tidak dapat mengelola berbagai perangkat dan sistem operasi yang kini digunakan secara efektif. 

Selain itu, dengan munculnya program BYOD, organisasi membutuhkan cara untuk mengamankan perangkat mobile pribadi karyawan. Karyawan tidak ingin memberikan kendali setingkat MDM kepada atasan mereka atas smartphone yang mereka miliki.

Faktor-faktor ini mengarah pada pengembangan solusi manajemen aplikasi mobile (MAM) dan manajemen konten mobile (MCM). Sementara alat MDM mengontrol seluruh perangkat, MAM dan MCM memberikan admin IT kontrol granular hanya pada aplikasi dan data perusahaan.

Ketika tablet muncul dan aplikasi mobile menjadi hampir sama kuatnya dengan rekan-rekan desktop mereka, admin IT mendapati diri mereka berurusan dengan lebih banyak perangkat, dan lebih banyak jenis perangkat, daripada sebelumnya. Alat EMM dikembangkan agar tim IT dapat mengelola semua perangkat ini dalam satu solusi, terlepas dari siapa yang memilikinya, vendor mana yang memproduksinya, serta aplikasi dan OS yang mereka jalankan. 

Banyak solusi EMM modern sekarang menggabungkan teknologi canggih seperti kecerdasan buatan dan machine learning untuk mengotomatiskan tugas-tugas rutin, mengidentifikasi potensi ancaman keamanan, dan mengoptimalkan proses manajemen. Kemampuan ini dapat membantu organisasi mendeteksi anomali dalam perilaku perangkat, menerapkan kebijakan, dan mengambil tindakan keamanan yang lebih proaktif.

Alat EMM secara signifikan merampingkan manajemen mobile IT, tetapi banyak EMM tidak dapat mengelola laptop dan desktop. Solusi baru, manajemen titik akhir terpadu (UEM), memperluas kemampuan EMM untuk mengelola mobile dan titik akhir yang lebih tradisional melalui satu konsol manajemen. (Lihat “Manajemen mobilitas perusahaan vs. manajemen mobilitas terpadu” untuk informasi lebih lanjut).

Solusi EMM biasanya mengintegrasikan komponen dari berbagai alat keamanan mobile dan identitas dalam satu platform. Komponen ini bekerja sama untuk mengamankan, mengelola, dan mengoptimalkan perangkat mobile serta data, aplikasi, dan layanan yang mereka akses.

Solusi EMM dapat diinstal on premises atau dikirim sebagai perangkat lunak sebagai layanan (SaaS) melalui cloud. Mereka bekerja dengan sebagian besar perangkat mobile, aplikasi, dan sistem operasi umum, termasuk Android dan iOS. Banyak EMM yang dapat diintegrasikan dengan layanan direktori perusahaan untuk menyederhanakan autentikasi, otorisasi, dan manajemen identitas pengguna.

Komponen inti dari solusi EMM meliputi:

• Manajemen perangkat seluler (MDM)
• Manajemen aplikasi mobile (MAM)
• Manajemen konten mobile (MCM)
• Manajemen identitas dan akses (IAM)

Manajemen perangkat mobile (MDM) adalah dasar dari sebagian besar solusi EMM. Kemampuan MDM memberi administrator IT kontrol tingkat perangkat, memungkinkan mereka untuk mengonfigurasi perangkat, menegakkan kebijakan keamanan, dan mengelola aktivitas perangkat dari jarak jauh.

Untuk perangkat milik perusahaan, MDM dapat menyediakan kontrol yang komprehensif. Untuk skenario BYOD, organisasi biasanya menerapkan profil manajemen terbatas yang melindungi data bisnis tanpa melanggar penggunaan pribadi.

Fungsionalitas MDM utama meliputi:

• Pendaftaran dan penyediaan perangkat
• Konfigurasi pengaturan keamanan
• Manajemen sistem operasi untuk perangkat iOS, Android, Windows atau macOS
• Kemampuan penguncian dan penghapusan jarak jauh untuk perangkat yang hilang atau dicuri
• Manajemen inventaris dan pelaporan kepatuhan

Kemampuan Mobile Application Management (MAM) mengontrol aplikasi yang berjalan pada perangkat terkelola. Alih-alih berfokus pada perangkat, MAM beroperasi pada tingkat aplikasi perusahaan dan data yang mereka akses.

Fitur MAM sangat penting untuk program BYOD karena memungkinkan pemisahan yang jelas antara data pribadi dan data perusahaan pada perangkat karyawan. Secara khusus, MAM memungkinkan pembuatan kontainer yang aman. Dalam kontainer ini, admin memiliki kontrol atas aplikasi, data, dan kebijakan. Tetapi tim IT tidak dapat mengakses data atau aktivitas apa pun di luar kontainer, yang berarti pengguna tetap memegang kendali penuh atas perangkat dan privasi mereka.

Kemampuan MAM utama meliputi:

• Distribusi aplikasi perusahaan ke perangkat
• Data tingkat aplikasi dan kebijakan keamanan
• Kontainerisasi aman untuk memisahkan aplikasi dan aktivitas perusahaan dan pribadi

Manajemen konten mobile dengan aman mendistribusikan dan mengontrol data perusahaan dan kekayaan intelektual yang diakses dari perangkat mobile. Fitur MCM memungkinkan akses mobile yang produktif ke konten perusahaan sambil melindungi informasi sensitif.

Fungsi utama MCM meliputi:

• Repositori dokumen aman
• Kontrol akses tingkat konten
• Enkripsi data saat tidak digunakan dan dalam transit
• Kemampuan pencegahan kehilangan data, seperti membatasi transfer data dan melacak bagaimana data digunakan

Manajemen identitas dan akses mengontrol cara pengguna mengakses sumber daya perusahaan dari perangkat mobile. IAM menyediakan autentikasi dan otorisasi yang aman untuk memastikan bahwa hanya pengguna yang tepat, dengan perangkat yang sesuai, yang dapat mengakses data dan aplikasi perusahaan yang sensitif.

Fungsi utama IAM meliputi:

• Autentikasi multifaktor (MFA)
• Kemampuan masuk tunggal (SSO)
• Kontrol akses berbasis peran

Manfaat utama dari EMM meliputi:

• Keamanan titik akhir dan data yang ditingkatkan
• Peningkatan produktivitas karyawan
• Manajemen IT yang disederhanakan

Manajemen mobilitas perusahaan dan manajemen titik akhir terpadu (UEM) adalah alat manajemen perangkat dengan kemampuan berbeda. Perbedaan intinya adalah bahwa alat EMM fokus pada perangkat mobile, seperti tablet dan smartphone. Alat UEM dapat mengelola semua titik akhir organisasi, termasuk perangkat seluler, komputer desktop, dan lainnya.

UEM menawarkan satu platform terpadu untuk semua titik akhir, yang membantu organisasi mengonsolidasikan alat manajemen dan menstandarkan kebijakan keamanan. Solusi EMM tradisional mungkin memerlukan alat terpisah untuk perangkat non-mobile. Ini berarti tim IT yang menggunakan EMM mungkin memerlukan satu solusi untuk smartphone dan solusi lainnya untuk desktop, yang dapat meningkatkan kompleksitas dan mengurangi efisiensi operasional.

Solusi UEM biasanya menyediakan kemampuan manajemen Windows dan macOS yang lebih komprehensif daripada EMM, termasuk kemampuan untuk menginstal perangkat lunak pada perangkat, mengatur preferensi sistem, dan mengelola pengaturan keamanan.

Hari ini, solusi EMM sering tersedia sebagai bagian dari rangkaian UEM yang komprehensif. Namun, organisasi juga dapat menggunakan EMM khusus untuk kebutuhan khusus yang berfokus pada mobile. Dalam beberapa kasus, organisasi dapat menggunakan kedua solusi ini secara bersamaan, misalnya, untuk mendukung transisi bertahap atau mempertahankan sistem manajemen perangkat lama di samping platform yang lebih baru.