Google MDM Derinlemesine İnceleme: Özellikler, Fiyatlandırma, Artıları ve Eksileri
Şirkete ait ve çalışanlara ait cihazların yönetimi, günümüz BT yönetiminin önemli bir unsuru haline geldi. Cihazlar çeşitlendikçe güvenlik yönetimi de kolayca karmaşıklaşabiliyor. Bu nedenle kuruluşların, güvenlik ilkelerini uygulayabilecekleri, uygulama dağıtabilecekleri ve şirket verilerini koruyabilecekleri merkezi bir yapıya ihtiyaçları var. Google’ın Mobil Cihaz Yönetimi (MDM) platformu bu yetenekleri Google Workspace üzerinden sunar.
Bunda Google MDM Bu incelemede, özelliklerini, yönetim seçeneklerini ve desteklenen platformları inceleyeceğiz. Ayrıca kurulum sürecini, fiyatlandırmayı ve Microsoft Intune ile karşılaştırmasını ele alacağız. Sonunda, bunun kuruluşunuz için doğru seçim olup olmadığını ve iPhone’dan MDM’yi atlatabilen bonus bir aracı öğrenmiş olacaksınız.
Bu makalede:
- Bölüm 1. Google MDM’nin Temel Özellikleri Nelerdir?
- Bölüm 2. Temel ve Gelişmiş Mobil Yönetim – Ana Fark
- Bölüm 3. Platform Desteği – Android, iOS ve Windows
- Bölüm 4. Google MDM Kurulumu ve Eğitimi
- Bölüm 5. Google MDM ve Microsoft Intune Karşılaştırması
- Bölüm 6. Google MDM Fiyatlandırma ve Maliyet
- Bölüm 7. Artıları ve Eksileri – Nihai Değerlendirme
- Bonus: iPhone’dan MDM Kaldırmanın Kolay Yöntemi
Bölüm 1. Google MDM’nin Temel Özellikleri Nelerdir?
Google MDM, Google Workspace ile entegredir ve yöneticilerin uç noktaları merkezi bir konsoldan güvence altına almasını, izlemesini ve yönetmesini sağlar. Basitçe söylemek gerekirse, kullanıcı hesaplarını cihaz güvenlik ayarlarıyla ilişkilendirir. Aşağıda temel Google MDM özelliklerini görebilirsiniz:
- Ele Geçirme (Hijacking) Koruması: Yetkisiz kişilerin kalıcı erişim elde etmesini engelleyen temel bir güvenlik özelliğidir.
- Standart ve Güçlü Parola Zorlaması: Kuruluşunuzun verilerine erişen kullanıcı cihazlarını güvence altına alan bir cihaz güvenlik ilkesidir.
- Uzaktan Cihaz Silme: Kayıp veya çalıntı bir cihazdaki verileri kalıcı olarak silen bir güvenlik özelliğidir. Ayrıca devre dışı bırakılmış bir iPhone'u fabrika ayarlarına sıfırlama.
- Cihazları Engelleme ve Engeli Kaldırma: Belirli bir cihazın Google Workspace verilerine erişmesini engelleyen yönetsel bir güvenlik işlemidir.
- Güvenlik İlkeleri: Bunlar, çalışan cihazlarındaki şirket verilerini korumak için yöneticiler tarafından belirlenen kurallardır.
Bölüm 2. Temel ve Gelişmiş Mobil Yönetim – Ana Fark
Google Workspace iki yönetim düzeyi sunar: Temel Yönetim ve Gelişmiş Yönetim. Google MDM Temel ve Gelişmiş yönetimi karşılaştırırken aslında denetim derinliğine bakıyorsunuz.
| Özellikler | Temel | Gelişmiş |
| Güvenlik Ayarları | Parola ve ekran kilidi gibi temel parola zorlaması. | PIN, ekran kilidi ve güçlü parola dâhil gelişmiş parola zorlaması. |
| Cihaz Denetimi | Cihazları engelleme ve hesabı uzaktan silme. | Cihazları engelleme ve onaylama, hesapları ve cihazları uzaktan silme ve sıfır dokunuşla (zero-touch) kayıt. |
| Uygulama Denetimi | Android için indirilebilir uygulama listesi. | Android ve iOS için indirilebilir uygulama listesi. |
| Aygıt Gereksinimi | Android 6.0 ve sonrası, iOS 12.0 ve sonrası veya iPadOS 13.1 ve sonrası. | Android 6.0 ve sonrası, iOS/iPadOS 15.0 ve sonrası, ChromeOS, Windows 10/11, Mac ve Linux. |
Bölüm 3. Platform Desteği – Android, iOS ve Windows
1. Android için Google MDM
Android için Google MDM, yerleşik Android Enterprise sistemlerini kullanır. Yöneticilerin, kurumsal uygulamaları kişisel kullanımdan yalıtmak için kullanıcının cihazında bir İş Profili (Work Profile) kurmasına imkân tanır. Bu kapsayıcı, kişisel fotoğrafları, mesajları ve dosyaları gizli tutarken, hassas şirket verilerini ayrı bir iş klasöründe şifreler ve korur.
2. Windows için Google MDM
Google, Windows 10 ve 11’i yönetmek için Windows için Google Kimlik Sağlayıcısı’nı (Google Credential Provider for Windows) ve Windows cihaz yönetimini kullanır. Windows açılış ekranını tek oturum açma (SSO) arayüzüne dönüştürür. Bu, çalışanların kurumsal Google kimlik bilgileriyle oturum açmasını zorunlu kılar.
3. iOS / iPadOS için Google MDM
Apple cihazlarında Google MDM kurulumu, doğrudan Google MDM Apple Business Manager ile ilişkilendirildiğinde sorunsuzdur. Bu, sıfır dokunuşla (zero-touch) kaydı etkinleştirir; böylece yeni iPhone’lar ve iPad’ler açıldıkları anda kendilerini şirket standartlarına göre otomatik olarak yapılandırır.
Bölüm 4. Google MDM Kurulumu ve Eğitimi
Google Workspace içinde MDM kullanmak, iş birliğinin herhangi bir veri sızdırma riski olmadan gerçekleşmesini sağlar. Temel mod önceden yüklü gelir ve ek kurulum gerektirmez. Ancak gelişmiş modu benimsemek, filonuz üzerinde daha yüksek güvenlik ve denetim sağlar.
Google Yönetici (Admin) sitesine gidin ve etkin bir kurumsal profil oluşturmak için Başlamak seçeneğini seçin. Hesap hazır olduğunda, panele girmek için Google MDM oturum açma (login) işlemini tamamlayın.
Yönetici konsolunun içinde şu yola gidin: Cihazlar, seçme Mobil ve uç noktalarve tıklayın Genel. Evrensel Ayarlar’daki Genel’e tıklayın ve Mobil yönetimi şu şekilde ayarlayın: Gelişmiş.
Bölüm 5. Google MDM ve Microsoft Intune Karşılaştırması
Kurumsal hareketlilik yönetimi platformu seçerken, MDM ve Intune en çok bilinen iki yaklaşımdır. Her ikisi de şirket verilerini güvence altına alır, cihazları yönetir, ilkeleri uygular ve uygulamaları uzaktan dağıtır. Ancak farklı şekilde çalışırlar ve her biri belirli bir amaca hizmet eder.
Microsoft Intune, özellikle Windows PC’ler, Microsoft Entra ID, Microsoft Defender ve diğer Microsoft güvenlik ürünlerini kullanan kuruluşlar için daha kapsamlı bir uç nokta yönetimi sunar. Buna karşılık, Google MDM çözümü doğrudan Google Yönetici Konsolu’na entegredir. Gmail, Google Drive, Google Meet ve Google Dokümanlar gibi Google hizmetlerine dayanır.
Bölüm 6. Google MDM Fiyatlandırma ve Maliyet
MDM maliyeti, Google Workspace abonelik planlarına bakmayı gerektirir. Fikir vermek adına, mobil cihaz yönetimi paket hâlinde sunulur ve ayrı satılmaz.
| Planlar | Başlangıç | Standart | Artı | Enterprise |
| Fiyatlandırma | $6.30/kullanıcı/ay | $12.60/kullanıcı/ay | $22/kullanıcı/ay | Satış ekibiyle iletişime geçin |
| Kişi başına depolama alanı | 30 GB | 2 TB | 5 TB | 5 TB |
Önemli Not: Google MDM maliyetini hesaplarken, cihaz sayısının aylık abonelik faturasını artırmadığını unutmayın. MDM lisansları toplam Google Workspace kullanıcı koltuklarına bağlıdır. Başka bir deyişle, tek bir çalışan üç farklı cihaz kullanıyor olsa bile maliyet değişmeden kalır.
Bölüm 7. Artıları ve Eksileri – Nihai Değerlendirme
Artıları
- Şirket verilerini kişisel uygulamalardan izole eder.
- Kurumsal hesabın uzaktan silinmesine olanak tanır.
- Temel yönetim tüm Google Workspace kullanıcıları için ücretsizdir.
- Yönetim doğrudan Google Yönetici Konsolu’na entegre edilmiştir.
Eksileri
- Gelişmiş özellikler için premium abonelikler gerekir.
- Windows yönetimi, Intune’a kıyasla sınırlıdır.
- Özel kurumsal MDM platformlarına göre daha az uyumluluk özelliği sunar.
Son Karar:
Temel/Gelişmiş MDM Google Workspace, üretkenlik ortamı olarak Google’ı kullanan şirketler için idealdir. Ayrı bir cihaz yönetim platformuna ihtiyaç duymadan kolay kurulum, güçlü güvenlik kontrolleri ve etkili yönetim sağlar.
Bonus: iPhone’dan MDM Kaldırmanın Kolay Yöntemi
imyPass iPassGo bir kilit açma ve parola yönetim aracıdır; Mobil Cihaz Yönetimi’ni kaldırabilir. Google Workspace, Microsoft Intune, Jamf, IBM ve diğerlerinden MDM’yi atlayabilir. Bu araç, kayıtlı iPhone’unuzu serbest bırakmanıza ve tüm işlevlere kısıtlama olmadan erişmenize yardımcı olabilir. Yönetici kullanıcı adı veya parolasına ihtiyaç duymadan da kullanabilirsiniz. MDM’yi atlamanın yanı sıra Apple Kimliği’ni kaldırabilir, iOS ekran kilidini, Ekran Süresi’ni vb. açabilir.
İndirmek imyPass iPassGo ve bunu bilgisayarınıza kurun.
Seçme MDM'yi atla panoda, ardından iPhone’u bir USB kablosu kullanarak PC’ye bağlayın.
Tıklamak Başlama Mobil Cihaz Yönetimi kaldırma işlemini başlatmak için.
Google MDM’yi kaldırdıktan sonra cihazınız yeniden başlatılacak ve artık uzaktan yönetilemeyecektir.
Yukarıdaki adımlar ayrıca şunları yapmak istediğinizde de geçerlidir: MDM'yi iPad'den kaldırma.
Çözüm
Bu yazıda, Google Workspace MDM’nin merkezi yönetici konsolundan cihazları yönetmeye ve güvenceye almaya nasıl yardımcı olduğu incelendi. Microsoft Intune kadar kapsam sunmasa da, birçok küçük ve orta ölçekli işletme için maliyet etkin bir çözüm sağlar. Bir MDM profili iPhone’unuzu kilitlerse, imyPass iPassGo yönetici kimlik bilgilerine ihtiyaç duymadan desteklenen MDM kilitlerini atlayabilir. Cihazınıza hızlıca yeniden erişim sağlamanıza yardımcı olur.
Sıcak Çözümler
-
iOS'un kilidini aç
-
iOS İpuçları
-
Android'in kilidini aç
-
Şifre İpuçları