Phần mềm MDM không nên được chọn chỉ vì “có nhiều chức năng”

Một doanh nghiệp có 12 điện thoại Android dành cho nhân viên bán hàng sẽ có nhu cầu rất khác một doanh nghiệp đang quản lý 300 điện thoại, máy tính bảng và laptop trên nhiều hệ điều hành.

Một công ty chỉ sử dụng thiết bị do mình sở hữu cũng khác với doanh nghiệp cho phép nhân viên sử dụng điện thoại cá nhân để làm việc.

Vì thế, khi tìm kiếm phần mềm MDM, câu hỏi quan trọng không phải:

“Phần mềm nào có nhiều chức năng nhất?”

Mà nên là:

“Giải pháp nào phù hợp với thiết bị, dữ liệu, con người và chính sách của doanh nghiệp?”

Các giải pháp MDM hiện nay thường cung cấp một hệ thống quản trị tập trung để bộ phận IT đăng ký thiết bị, quản lý cấu hình, ứng dụng và áp dụng chính sách bảo mật. Khả năng thực tế sẽ khác nhau tùy sản phẩm, hệ điều hành và hình thức quản lý thiết bị.

Đó là lý do doanh nghiệp nên xác định nhu cầu trước, rồi mới chọn công nghệ.

---

1. Phần mềm MDM là gì?

MDM là viết tắt của Mobile Device Management.

Nếu Bài 2 đã trả lời chi tiết câu hỏi “MDM là gì?”, thì trong bài này chúng ta chỉ cần hiểu ngắn gọn:

Phần mềm MDM là công cụ giúp tổ chức quản lý tập trung các thiết bị được sử dụng cho công việc.

Tùy giải pháp, hệ thống có thể hỗ trợ:

Đăng ký thiết bị → cấu hình → ứng dụng → chính sách → kiểm tra trạng thái → bảo vệ dữ liệu → xử lý sự cố → kết thúc vòng đời thiết bị.

Các giải pháp MDM thương mại hiện nay có thể hỗ trợ nhiều loại thiết bị và hệ điều hành. Ví dụ, ManageEngine mô tả nền tảng MDM của mình hỗ trợ Android, iOS, Windows, macOS, iPadOS, ChromeOS và tvOS; Intel cũng mô tả MDM là giải pháp giúp IT cập nhật và bảo mật thiết bị từ xa thông qua công cụ và chính sách.

Nhưng đây là điểm cần nhớ:

Không phải doanh nghiệp nào cũng cần tất cả các chức năng đó.

---

2. Tình huống: mua phần mềm trước, xây chính sách sau

[Tình huống giả định]

Một công ty có 40 nhân viên kinh doanh.

Ban lãnh đạo nhận thấy dữ liệu khách hàng ngày càng được xử lý trên smartphone nên quyết định mua một hệ thống MDM.

Nhà cung cấp trình bày hàng loạt chức năng:

quản lý thiết bị, quản lý ứng dụng, cấu hình từ xa, báo cáo, chính sách bảo mật và nhiều công cụ quản trị khác.

Doanh nghiệp thấy đầy đủ nên mua.

Nhưng khi triển khai, bộ phận IT bắt đầu hỏi:

Điện thoại nào phải đưa vào hệ thống?

Không ai biết.

Điện thoại cá nhân của nhân viên có bắt buộc không?

Chưa có chính sách.

Ai được quyền quản trị?

Chưa phân công.

Nhân viên nghỉ việc thì xử lý dữ liệu thế nào?

Chưa có quy trình.

Kết quả:

Doanh nghiệp có phần mềm, nhưng chưa có hệ thống quản trị.

Đây là lỗi phổ biến về tư duy công nghệ:

Mua công cụ trước khi xác định vấn đề cần giải quyết.

Một phần mềm MDM tốt không thể tự quyết định chính sách thay doanh nghiệp.

---

3. Tiêu chí 1: Phần mềm MDM phải phù hợp với loại thiết bị

Trước khi so sánh tính năng, hãy kiểm kê thiết bị.

Doanh nghiệp đang sử dụng:

Android?

iPhone/iPad?

Windows?

macOS?

Laptop?

Tablet?

Thiết bị chuyên dụng?

Hay nhiều nền tảng cùng lúc?

Đây là bước cực kỳ quan trọng.

Một giải pháp tuyệt vời cho hệ sinh thái Android chưa chắc phù hợp với tổ chức có cả Android, iPhone, Windows và macOS.

Ngược lại, doanh nghiệp chỉ có vài chục Android có thể không cần một hệ thống quản lý endpoint quá phức tạp.

Vì vậy hãy lập bảng:

Thiết bị → hệ điều hành → quyền sở hữu → người sử dụng → mục đích → dữ liệu truy cập.

Sau đó mới đánh giá phần mềm.

---

4. Tiêu chí 2: Phân biệt điện thoại công ty và điện thoại cá nhân

Đây là tiêu chí rất quan trọng nhưng thường bị bỏ qua.

Hãy tưởng tượng hai chiếc Samsung giống hệt nhau.

Chiếc thứ nhất do công ty mua.

Chiếc thứ hai thuộc sở hữu của nhân viên.

Về phần cứng, chúng giống nhau.

Nhưng về quyền quản trị, chúng hoàn toàn khác.

Với thiết bị cá nhân sử dụng cho công việc, doanh nghiệp cần đặc biệt quan tâm tới khả năng tách dữ liệu công việc khỏi dữ liệu riêng tư.

Android Enterprise chẳng hạn hỗ trợ Work Profile để tách vùng công việc và vùng cá nhân.

Do đó, khi đánh giá phần mềm MDM, đừng chỉ hỏi:

“Có hỗ trợ Android không?”

Hãy hỏi sâu hơn:

“Hỗ trợ Android theo mô hình quản lý nào?”

Đây chính là nội dung mà chúng ta đã đi sâu ở Bài 3 – MDM Android là gì?

---

5. Tiêu chí 3: Khả năng đăng ký và triển khai thiết bị

Giả sử doanh nghiệp có 5 điện thoại.

IT hoàn toàn có thể cấu hình từng chiếc.

Nhưng nếu có:

50 thiết bị,

500 thiết bị,

hoặc nhiều văn phòng ở nhiều địa điểm?

Việc cấu hình thủ công sẽ nhanh chóng trở thành gánh nặng.

Một phần mềm MDM phù hợp cần có quy trình enrollment – đăng ký thiết bị – phù hợp với môi trường triển khai.

Các nền tảng MDM hiện đại thường nhấn mạnh khả năng đăng ký, cấu hình và triển khai thiết bị tập trung; đây cũng là một trong những chức năng phổ biến của nhóm sản phẩm này.

Doanh nghiệp càng có nhiều thiết bị thì khả năng tự động hóa triển khai càng quan trọng.

---

6. Tiêu chí 4: Quản lý ứng dụng phải dễ kiểm soát

Một điện thoại doanh nghiệp không chỉ là phần cứng.

Giá trị thực sự nằm ở những ứng dụng và dữ liệu nó truy cập.

Ví dụ nhân viên bán hàng có thể cần:

CRM,

email,

ứng dụng báo giá,

ứng dụng xác thực,

ứng dụng quản lý khách hàng.

Trong khi nhân viên kho có thể cần một bộ ứng dụng hoàn toàn khác.

Do đó phần mềm MDM nên hỗ trợ doanh nghiệp quản lý ứng dụng theo vai trò và mục đích sử dụng, thay vì áp một cấu hình duy nhất cho tất cả mọi người.

Một hệ thống tốt cần giúp trả lời:

Ai cần ứng dụng nào?

Ứng dụng nào được doanh nghiệp phê duyệt?

Thiết bị nào cần cấu hình nào?

Khi nhân viên chuyển bộ phận thì thay đổi ra sao?

Quản lý ứng dụng vì vậy không phải chuyện “xem nhân viên cài gì”.

Đó là bài toán:

Đưa đúng công cụ đến đúng thiết bị cho đúng người.

---

7. Tiêu chí 5: Chính sách bảo mật phải có khả năng thực thi

Doanh nghiệp có thể viết một tài liệu dài 30 trang quy định:

“Thiết bị phải được bảo mật.”

Nhưng nếu chính sách đó không được chuyển thành những yêu cầu cụ thể thì nó rất khó thực thi.

Phần mềm MDM thường được sử dụng để hỗ trợ áp dụng những cấu hình và chính sách nhất định trên thiết bị được quản lý. Intel chẳng hạn nêu các ví dụ như quản lý ứng dụng và thực thi chính sách mật khẩu.

Tuy nhiên, đừng bắt đầu bằng câu hỏi:

“MDM cho phép khóa những gì?”

Hãy bắt đầu bằng:

“Rủi ro nào cần được giảm?”

Ví dụ:

Nếu rủi ro là mất thiết bị → cần quy trình bảo vệ dữ liệu khi thất lạc.

Nếu rủi ro là ứng dụng không được phê duyệt → cần chính sách ứng dụng.

Nếu rủi ro là nhân viên cũ vẫn còn quyền truy cập → cần quy trình offboarding.

Công nghệ phải đi sau rủi ro và chính sách.

---

8. Tiêu chí 6: Khả năng quản trị từ xa

[Tình huống giả định]

21 giờ tối.

Một quản lý phát hiện chiếc điện thoại công ty bị bỏ quên tại sân bay.

Trên máy có email, tài khoản công việc và một số tài liệu nội bộ.

IT ở một thành phố khác.

Trong tình huống này, khả năng quản trị từ xa trở nên quan trọng.

Các nền tảng MDM có thể cung cấp những hành động từ xa khác nhau tùy hệ điều hành, hình thức đăng ký và quyền quản lý. Các chức năng như quản lý cấu hình, khóa hoặc xóa dữ liệu trên thiết bị bị mất là những khả năng thường được đề cập trong hệ sinh thái MDM.

Nhưng doanh nghiệp cần xây dựng quy trình:

Ai được ra lệnh?

Trong tình huống nào?

Xác minh sự cố ra sao?

Dữ liệu nào được xử lý?

Có cần ghi nhật ký hành động quản trị không?

Khả năng từ xa càng mạnh thì cơ chế kiểm soát quyền quản trị càng quan trọng.

---

9. Tiêu chí 7: Phân quyền quản trị viên

Đây là yếu tố tôi đánh giá cần được TracerSpy phát triển thành một bài riêng trong cluster.

Không phải mọi quản trị viên đều cần quyền giống nhau.

Ví dụ:

Nhân viên hỗ trợ kỹ thuật có thể cần xem trạng thái thiết bị.

Quản lý IT có thể cần thay đổi cấu hình.

Người phụ trách bảo mật có thể cần xem báo cáo tuân thủ.

Một số hành động nhạy cảm chỉ nên dành cho số ít người được ủy quyền.

Nếu tất cả quản trị viên đều có toàn quyền thì doanh nghiệp đã tạo ra một điểm rủi ro nội bộ.

Vì vậy khi đánh giá phần mềm MDM, hãy kiểm tra:

Có phân vai trò quản trị không?

Có giới hạn quyền theo nhóm không?

Có ghi lại hoạt động quản trị không?

Có thể xác định ai đã thực hiện thay đổi không?

Một hệ thống quản trị tốt phải quản lý cả người quản trị, chứ không chỉ quản lý thiết bị.

---

10. Tiêu chí 8: Báo cáo phải giúp ra quyết định

Một dashboard đẹp chưa chắc tạo ra giá trị.

Hãy tưởng tượng màn hình hiển thị:

127 thiết bị hoạt động.

8 thiết bị offline.

15 thiết bị cần chú ý.

Thông tin đó chỉ hữu ích khi doanh nghiệp biết:

“Cần làm gì tiếp theo?”

Báo cáo MDM nên giúp IT xác định:

thiết bị nào cần xử lý,

chính sách nào chưa đáp ứng,

ứng dụng nào cần cập nhật,

thiết bị nào không còn được sử dụng,

và sự cố nào cần ưu tiên.

Đừng đánh giá phần mềm chỉ bằng số lượng biểu đồ.

Hãy đánh giá bằng:

Khả năng biến dữ liệu thành hành động quản trị.

---

11. Tiêu chí 9: Quyền riêng tư và minh bạch

Đây có thể là tiêu chí quan trọng nhất khi triển khai MDM cho con người.

[Tình huống tổng hợp]

Doanh nghiệp thông báo:

“Điện thoại của nhân viên sẽ được quản lý bằng phần mềm mới.”

Ngay lập tức xuất hiện câu hỏi:

“Công ty thấy những gì?”

“Có đọc được dữ liệu cá nhân không?”

“Có biết vị trí ngoài giờ làm không?”

“Có xem được ảnh riêng không?”

Sai lầm lớn nhất là né tránh những câu hỏi đó.

Doanh nghiệp nên giải thích rõ:

Thiết bị nào được quản lý?

Thông tin nào được thu thập?

Mục đích là gì?

Ai có quyền truy cập?

Dữ liệu tồn tại bao lâu?

Điều gì không được thu thập?

Với các mô hình BYOD, ranh giới này càng quan trọng.

Phần mềm MDM không nên trở thành lý do để doanh nghiệp thu thập càng nhiều dữ liệu càng tốt.

Nguyên tắc nên là:

Chỉ quản lý những gì cần thiết cho mục đích công việc và bảo mật đã xác định.

---

12. Cloud MDM hay triển khai tại chỗ?

Đây là một câu hỏi doanh nghiệp có thể gặp khi so sánh giải pháp.

Một số sản phẩm hỗ trợ nhiều mô hình triển khai khác nhau, chẳng hạn cloud hoặc on-premises.

Không có câu trả lời duy nhất phù hợp cho mọi tổ chức.

Doanh nghiệp nên xem xét:

hạ tầng IT hiện có,

năng lực vận hành,

yêu cầu bảo mật,

khả năng tích hợp,

quy mô thiết bị,

chi phí,

khả năng mở rộng,

và yêu cầu tuân thủ.

Doanh nghiệp nhỏ thường cần ưu tiên tính đơn giản.

Doanh nghiệp lớn có thể cần khả năng tích hợp và kiểm soát sâu hơn.

Quan trọng nhất vẫn là:

Đừng mua kiến trúc phức tạp hơn nhu cầu thực tế.

---

13. Khi nào doanh nghiệp chưa cần phần mềm MDM?

Không phải cứ có điện thoại công ty là phải triển khai một hệ thống MDM lớn.

Shopify lưu ý rằng MDM có thể không phù hợp trong những trường hợp doanh nghiệp thường xuyên tiếp cận trực tiếp tất cả thiết bị hoặc có đủ thời gian để quản lý và cập nhật từng máy riêng lẻ.

Ví dụ một cửa hàng nhỏ chỉ có ba máy tính bảng cố định tại quầy có thể có nhu cầu rất khác một chuỗi 100 cửa hàng.

Đây là điểm đáng chú ý vì phần lớn bài quảng cáo phần mềm thường chỉ nói:

“Bạn cần MDM.”

Một bài viết có giá trị hơn phải giúp người đọc nhận ra cả trường hợp:

“Có thể hiện tại bạn chưa cần.”

Điều đó làm nội dung đáng tin cậy hơn.

---

14. Bảng 9 tiêu chí lựa chọn phần mềm MDM

Không nên chấm phần mềm theo kiểu:

“Có 9/9 chức năng = tốt nhất.”

Mỗi doanh nghiệp phải xác định tiêu chí nào là bắt buộc và tiêu chí nào chỉ là tùy chọn.

---

15. TracerSpy nên được định vị thế nào trong bài toán MDM?

Đây là phần cần làm rất cẩn thận.

TracerSpy không nên tự gọi mình là một nền tảng MDM hoàn chỉnh nếu sản phẩm hiện tại chưa đáp ứng đầy đủ các tiêu chuẩn và chức năng của một hệ thống MDM doanh nghiệp.

Thay vì quảng cáo quá mức, chúng ta nên mô tả theo khả năng thực tế:

TracerSpy cung cấp các chức năng hỗ trợ quản lý và giám sát thiết bị trong phạm vi mà người dùng hoặc tổ chức có quyền quản lý hợp pháp đối với thiết bị.

Doanh nghiệp có thể đánh giá TracerSpy theo cùng bộ tiêu chí trong bài này:

Thiết bị nào được hỗ trợ?

Có những chức năng quản lý nào?

Dữ liệu nào được xử lý?

Quản trị viên có những quyền gì?

Khả năng báo cáo ra sao?

Chính sách bảo mật thế nào?

Phạm vi nào phù hợp cho doanh nghiệp?

Nếu một nhu cầu đòi hỏi Android Enterprise, Apple MDM hoặc một nền tảng UEM chuyên dụng mà TracerSpy chưa cung cấp, cần nói rõ.

Sự minh bạch đó có lợi cho thương hiệu hơn việc tuyên bố mọi chức năng đều là MDM.

---

16. Công thức chọn phần mềm MDM cho doanh nghiệp

Thay vì bắt đầu từ danh sách nhà cung cấp, doanh nghiệp có thể sử dụng trình tự:

Bước 1: Kiểm kê thiết bị

↓

Bước 2: Xác định quyền sở hữu

↓

Bước 3: Phân loại dữ liệu

↓

Bước 4: Xác định ứng dụng công việc

↓

Bước 5: Đánh giá rủi ro

↓

Bước 6: Xây dựng chính sách

↓

Bước 7: Xác định quyền quản trị

↓

Bước 8: So sánh giải pháp

↓

Bước 9: Thử nghiệm trên nhóm nhỏ

↓

Bước 10: Đánh giá rồi mới mở rộng

Cách làm này giúp đảo ngược tư duy:

Không phải “mua phần mềm rồi xem dùng vào đâu”.

Mà là:

“Xác định vấn đề trước, sau đó mới chọn công nghệ giải quyết vấn đề.”

---

10 bài học rút ra khi lựa chọn phần mềm MDM

1. Không có một phần mềm MDM tốt nhất cho mọi doanh nghiệp.
2. Xác định thiết bị trước khi so sánh phần mềm.
3. Điện thoại công ty và BYOD cần cách quản trị khác nhau.
4. Khả năng quản lý ứng dụng quan trọng không kém quản lý thiết bị.
5. Chính sách phải có trước công nghệ.
6. Quyền quản trị từ xa phải đi kèm kiểm soát quyền hạn.
7. Dashboard đẹp không thay thế báo cáo có thể hành động.
8. Quyền riêng tư phải được tính từ lúc thiết kế hệ thống.
9. Doanh nghiệp nhỏ không nhất thiết cần giải pháp quá phức tạp.
10. Công cụ phù hợp nhất là công cụ giải quyết đúng rủi ro với mức quản lý cần thiết.

---

Câu hỏi thường gặp về phần mềm MDM

Phần mềm MDM là gì?

Phần mềm MDM – Mobile Device Management – là giải pháp hỗ trợ tổ chức quản lý tập trung thiết bị được sử dụng trong môi trường làm việc, bao gồm các hoạt động như đăng ký, cấu hình, quản lý ứng dụng và áp dụng chính sách phù hợp.

MDM có phải chỉ dành cho điện thoại?

Không nhất thiết. Các giải pháp hiện nay có thể hỗ trợ smartphone, tablet, laptop và nhiều loại endpoint khác nhau, tùy nền tảng.

MDM có quản lý Android và iPhone cùng lúc không?

Một số giải pháp đa nền tảng có thể quản lý cả Android và các nền tảng Apple, nhưng doanh nghiệp cần kiểm tra chính xác khả năng của từng sản phẩm và từng mô hình enrollment.

Doanh nghiệp nhỏ có cần MDM không?

Có thể có hoặc không. Điều đó phụ thuộc số lượng thiết bị, dữ liệu được truy cập, khả năng quản lý thủ công và mức rủi ro. MDM không mặc nhiên cần thiết cho mọi tổ chức.

Phần mềm MDM có phải phần mềm theo dõi nhân viên?

Không nên đánh đồng hai khái niệm. MDM tập trung vào quản trị thiết bị, ứng dụng, chính sách và dữ liệu phục vụ tổ chức. Việc thu thập dữ liệu phải có mục đích, phạm vi và căn cứ phù hợp.

---

Kết luận

Khi tìm kiếm phần mềm MDM, doanh nghiệp rất dễ bị cuốn vào bảng so sánh hàng chục chức năng.

Nhưng nhiều chức năng hơn không tự động đồng nghĩa quản trị tốt hơn.

Một hệ thống MDM phù hợp phải bắt đầu từ bốn câu hỏi:

Chúng ta quản lý thiết bị nào?

Vì sao phải quản lý?

Dữ liệu nào cần được bảo vệ?

Quyền quản trị nên dừng ở đâu?

Sau đó mới đến câu hỏi:

Phần mềm nào đáp ứng những yêu cầu đó?

Đó cũng là hướng mà TracerSpy nên theo đuổi trong cụm nội dung doanh nghiệp mới:

Không bán nỗi sợ để thúc đẩy giám sát. Hãy giải thích vấn đề, xác định rủi ro và đưa công nghệ vào đúng vị trí của nó.

Một phần mềm MDM chỉ là công cụ.

Một hệ thống quản trị tốt mới là giải pháp.