Dyptgående gjennomgang av Google MDM: funksjoner, priser, fordeler og ulemper
Håndtering av bedriftseide og ansattes enheter har blitt en viktig del av dagens IT-administrasjon. Etter hvert som enhetene blir mer mangfoldige, kan sikkerhetsadministrasjon lett bli komplisert. Derfor trenger organisasjoner en sentralisert måte å håndheve sikkerhetspolicyer, distribuere apper og beskytte bedriftsdata. Googles Mobile Device Management (MDM)-plattform tilbyr disse mulighetene gjennom Google Workspace.
I dette Google MDM I denne gjennomgangen vil vi utforske funksjonene, administrasjonsalternativene og plattformene som støttes. Vi dekker også oppsettprosessen, priser og hvordan løsningen sammenlignes med Microsoft Intune. Til slutt vil du vite om den er riktig for organisasjonen din – og få et bonustips om et verktøy som kan omgå MDM på en iPhone.
I denne artikkelen:
- Del 1. Hva er kjernefunksjonene i Google MDM?
- Del 2. Grunnleggende vs. avansert mobiladministrasjon – den viktigste forskjellen
- Del 3. Plattformstøtte – Android, iOS og Windows
- Del 4. Oppsett og veiledning for Google MDM
- Del 5. Google MDM vs. Microsoft Intune
- Del 6. Google MDM-priser og kostnader
- Del 7. Fordeler og ulemper – endelig vurdering
- Bonus: Enkel metode for å fjerne MDM fra iPhone
Del 1. Hva er kjernefunksjonene i Google MDM?
Google MDM er integrert i Google Workspace, som gjør det mulig for administratorer å sikre, overvåke og administrere endepunkter fra en sentral konsoll. Enkelt sagt kobler den brukerkontoer til enhetenes sikkerhetsinnstillinger. Se nedenfor for kjernefunksjonene i Google MDM:
- Beskyttelse mot kapring: En sentral sikkerhetsfunksjon som hindrer uautoriserte aktører i å få vedvarende tilgang.
- Standard og sterk håndheving av tilgangskode: En enhetssikkerhetspolicy som sikrer brukerens enheter som har tilgang til organisasjonens data.
- Fjerning av enhetsdata (remote wipe): En sikkerhetsfunksjon som permanent sletter data fra en mistet eller stjålet enhet. Den kan også fabrikktilbakestill en deaktivert iPhone.
- Blokkere og oppheve blokkering av enheter: En administrativ sikkerhetshandling som hindrer en bestemt enhet i å få tilgang til Google Workspace-data.
- Sikkerhetspolicyer: Dette er regler satt av administratorer for å sikre bedriftsdata på ansattes enheter.
Del 2. Grunnleggende vs. avansert mobiladministrasjon – den viktigste forskjellen
Google Workspace tilbyr to administrasjonsnivåer: grunnleggende administrasjon og avansert administrasjon. Når du sammenligner Google MDM Basic vs. Advanced management, ser du egentlig på hvor dyptgående kontrollen er.
| Egenskaper | Grunnleggende | Avansert |
| Sikkerhetsinnstillinger | Grunnleggende håndheving av tilgangskode, som passord og skjermlås. | Avansert håndheving av tilgangskode, inkludert PIN, skjermlås og sterkt passord. |
| Enhetskontroll | Blokkere enheter og fjernslette kontoen. | Blokkere og godkjenne enheter, fjernslette kontoer og enheter, og zero-touch-registrering. |
| Appkontroll | Nedlastbar appliste for Android. | Nedlastbar appliste for Android og iOS. |
| Enhetskrav | Android 6.0 og nyere, iOS 12.0 og nyere eller iPadOS 13.1 og nyere. | Android 6.0 og nyere, iOS/iPadOS 15.0 og nyere, ChromeOS, Windows 10/11, Mac og Linux. |
Del 3. Plattformstøtte – Android, iOS og Windows
1. Google MDM for Android
Google MDM for Android bruker innebygde Android Enterprise-systemer. Den gjør det mulig for administratorer å sette opp en arbeidsprofil på brukerens enhet for å skille bedriftsapper fra privat bruk. Denne beholderen bidrar til å holde personlige bilder, meldinger og filer private, samtidig som sensitiv bedriftsdata krypteres og beskyttes i en separat arbeidsmappe.
2. Google MDM for Windows
Google bruker Google Credential Provider for Windows og Windows-enhetsadministrasjon til å administrere Windows 10 og 11. Den gjør Windows-oppstartsskjermen om til et enkeltpåloggingsgrensesnitt. Dette vil kreve at ansatte logger på med sine bedrifts-Google-legitimasjoner.
3. Google MDM for iOS / iPadOS
Oppsett av Google MDM på Apple-enheter går smidig når det kobles direkte til Google MDM Apple Business Manager. Det muliggjør zero-touch-registrering slik at nye iPhoner og iPader umiddelbart konfigureres etter bedriftens standarder så snart de slås på.
Del 4. Oppsett og veiledning for Google MDM
Bruk av MDM i Google Workspace sikrer at samarbeid kan skje uten risiko for datalekkasje. Grunnleggende modus er forhåndsinstallert og krever ingen ekstra installasjoner. Likevel gir bruk av avansert modus deg bedre sikkerhet og kontroll over enhetsparken.
Gå til Google Admin-siden og velg Kom i gang for å opprette en aktiv bedriftsprofil. Når kontoen er klar, fullfører du Google MDM-påloggingen for å gå inn i dashbordet.
Inne i administrasjonskonsollen går du til Enheter, å velge Mobil og endepunkter, og klikk Universell. Klikk på Generelt i universelle innstillinger og sett Mobiladministrasjon til Avansert.
Del 5. Google MDM vs. Microsoft Intune
Når du skal velge en plattform for administrasjon av mobile enheter, er MDM og Intune to av de mest anerkjente tilnærmingene. Begge bidrar til å sikre bedriftsdata, administrere enheter, håndheve policyer og distribuere apper eksternt. De fungerer imidlertid forskjellig, og hver tjener et bestemt formål.
Microsoft Intune tilbyr mer omfattende endepunktsadministrasjon, spesielt for organisasjoner som bruker Windows-PC-er, Microsoft Entra ID, Microsoft Defender og andre sikkerhetsprodukter fra Microsoft. Samtidig er Google MDM-løsningen integrert direkte i Google Admin-konsollen. Den er avhengig av Google-tjenester som Gmail, Google Disk, Google Meet og Google Dokumenter.
Del 6. Google MDM-priser og kostnader
Kostnaden for MDM avhenger av Google Workspace-abonnementsplanene. For å gi et inntrykk: administrasjon av mobile enheter er inkludert i pakkene og selges ikke separat.
| Abonnementer | Start | Standard | Pluss | Enterprise |
| Prissetting | $6,30 per bruker per måned | $12,60 per bruker per måned | $22 per bruker per måned | Kontakt salg |
| Lagring per person | 30 GB | 2 TB | 5 TB | 5 TB |
Viktig merknad: Når du beregner kostnaden for Google MDM, husk at antall enheter ikke øker den månedlige abonnementskostnaden. MDM-lisenser er knyttet til det totale antallet Google Workspace-brukerplasser. Med andre ord, hvis én ansatt bruker tre forskjellige enheter, forblir kostnadene uendrede.
Del 7. Fordeler og ulemper – endelig vurdering
Fordeler
- Isolerer firmadata fra private apper.
- Gjør det mulig å fjernslette den bedriftsrelaterte kontoen.
- Grunnleggende administrasjon er gratis for alle Google Workspace-brukere.
- Administrasjonen er bygget direkte inn i Google Admin-konsollen.
Ulemper
- Avanserte funksjoner krever premiumabonnement.
- Windows-administrasjon er begrenset sammenlignet med Intune.
- Færre etterlevelsesfunksjoner enn dedikerte MDM-plattformer for bedrifter.
Endelig dom:
Grunnleggende/avansert MDM i Google Workspace er ideelt for selskaper som bruker Googles produktivitetsmiljø. Det gir enkel utrulling, sterke sikkerhetskontroller og kraftig administrasjon uten at det kreves en separat plattform for enhetsadministrasjon.
Bonus: Enkel metode for å fjerne MDM fra iPhone
imyPass iPassGo er et opplåsings- og passordhåndteringsverktøy som kan fjerne Mobile Device Management. Det kan omgå MDM fra Google Workspace, Microsoft Intune, Jamf, IBM og flere. Dette verktøyet kan hjelpe deg med å frigjøre din registrerte iPhone og få tilgang til alle funksjoner uten begrensninger. Du kan bruke det selv uten å måtte ha administratorens brukernavn eller passord. I tillegg til å omgå MDM kan det også fjerne Apple-ID, låse opp iOS-skjermen, Skjermtid osv.
nedlasting imyPass iPassGo og installer det på datamaskinen din.
Å velge Omgå MDM i dashbordet, og koble deretter iPhone til PC-en med en USB-kabel.
Klikk Start for å starte fjerningen av Mobile Device Management.
Etter at Google MDM er fjernet, vil enheten din starte på nytt og vil ikke lenger kunne administreres eksternt.
Trinnene ovenfor gjelder også når du vil fjern MDM fra en iPad.
Konklusjon
Dette innlegget undersøkte hvordan Google Workspace MDM hjelper med å administrere og sikre enheter fra den sentraliserte administratorkonsollen. Selv om det kanskje ikke tilbyr samme dybde som Microsoft Intune, gir det en kostnadseffektiv løsning for mange små og mellomstore bedrifter. Dersom en MDM-profil låser iPhonen din, imyPass iPassGo kan omgå støttede MDM-låser uten å kreve administratorkonto. Det hjelper deg med raskt å gjenvinne tilgang til enheten din.
Hot løsninger
-
Lås opp iOS
-
iOS-tips
-
Lås opp Android
-
Passordtips