Mobiililaitteiden keskitetty hallinta yritysverkossa

Abstract

Tämän opinnäytetyön tarkoituksena oli perehtyä saatavilla oleviin ns. keskitetyn hallinnan ratkaisuihin iOS – ja Symbian – alustoille, sekä selvittää näistä soveltuvin ratkaisu toimeksiantajan, Suomen Lehtiyhtymä Oy:n käyttöön. Myös olemassa olevia tietoturvariskejä pohdittiin. Opinnäytetyön aihe saatiin toimeksiantajan tarpeesta siirtää olemassa oleva mobiililaitekanta lähitulevaisuudessa keskitetyn hallinnan piiriin. Hallintajärjestelmän käyttöönoton toteutus rajattiin kuitenkin toimeksiantajan vastuulle.

Opinnäytetyössä selvitettiin Apple MDM – ja OMA DM – protokollien sekä hyödyntävien keskitetyn hallinnan ohjelmistojen toimintaa. Taustatietoa kerätessä käytettiin laite- ja ohjelmistovalmistajien dokumentaatiota, teknisiä WWW – resursseja sekä kirjallisuutta. Käytännön kokeita suoritettiin toimeksiantajan iPhone 4 – lainapuhelimella sekä Windows Server 2008R2 – virtuaalipalvelimella.

Havaittiin, että ns. pilvipalvelut edustavat keskitetyn hallinnan ohjelmistojen tulevaisuutta niin teknisten seikkojen kuin kustannustehokkuudenkin kannalta. Ensisijaisena vaihtoehtona päädyttiin suomalaiseen CapriCode SyncShield – ohjelmistoon sekä toissijaisena vaihtoehtona Fiberlink Maas360 – ohjelmistoon. Keskitetyn hallinnan käyttöönotto mahdollistaa yrityksen tietoturvapolitiikan valvonnan myös laajentuvassa mobiililaiteympäristössä. Haittaohjelmatilanteen perusteella suositellaan Symbian – laitekannan migraatiota tietoturvan kannalta ajantasaisempaan Windows Phone 7.5 - käyttöjärjestelmään.

The objective of this thesis was to investigate and review the most suitable options of Mobile Device Management (MDM) software for the iOS and Symbian platforms. Suomen Lehtiyhtymä Oy, the commissioner of the thesis, is currently planning mass deployment of MDM to all of its existing mobile devices. Software was reviewed in terms of security and requirements set by the commissioner. Recommendations were made based on in-depth research, but the actual deployment of MDM was out of the scope of this thesis.

Relevant protocols, such as Apple MDM, OMA – DM and MDM software itself were investigated using first-party technical documentation, online resources and literature. Practical testing was completed using iPhone 4 hardware and Windows Server 2008R2 in virtualized environment.

Cloud – based MDM services were observed to be superior in cost-efficiency and ease of configuration when compared to traditional on-premise delivery. Capricode SyncShield, a Finnish MDM solution was considered the primary choice. Fiberlink Maas360, which was also tested extensively in action, is the second option. Symbian platform was found to be massively targeted by malware and other attacks, so migration of existing Symbian phones into the more modern Windows Phone 7.5 was recommended.