Một nhân viên – nhưng có bao nhiêu thiết bị đầu cuối?

Một nhân viên kinh doanh có thể bắt đầu ngày làm việc bằng laptop Windows.

Ra ngoài gặp khách hàng, họ sử dụng điện thoại Android.

Trong cuộc họp, họ mở tablet.

Khi về nhà, họ tiếp tục truy cập email và tài liệu doanh nghiệp.

Nếu bộ phận IT chỉ đặt câu hỏi:

“Điện thoại của nhân viên đã được quản lý chưa?”

thì vẫn còn thiếu một phần lớn của bài toán.

Bởi doanh nghiệp không chỉ có smartphone.

Doanh nghiệp có một hệ sinh thái endpoint – thiết bị đầu cuối.

Microsoft hiện mô tả Intune là dịch vụ endpoint management trên nền tảng cloud để bảo mật và quản lý thiết bị, ứng dụng của tổ chức; nền tảng hỗ trợ nhiều hệ điều hành gồm Android, iOS/iPadOS, Linux, macOS, Windows cùng một số nền tảng khác.

Vì vậy, sau khi đã hiểu MDM, câu hỏi tiếp theo rất tự nhiên là:

Endpoint Management là gì?

1. Endpoint Management là gì?

Hiểu đơn giản:

Endpoint Management là quá trình quản lý tập trung các thiết bị đầu cuối được sử dụng để truy cập tài nguyên, ứng dụng hoặc dữ liệu của tổ chức.

Endpoint có thể bao gồm:

điện thoại,
máy tính bảng,
laptop,
desktop,
và những loại thiết bị khác tùy hạ tầng doanh nghiệp.

Microsoft mô tả endpoint management hiện đại bao gồm việc enrollment thiết bị, cấu hình, bảo mật, cập nhật, triển khai và bảo vệ ứng dụng, đồng thời kiểm soát người dùng hoặc thiết bị nào được phép truy cập tài nguyên tổ chức.

Nói ngắn gọn:

MDM nhìn rất sâu vào thiết bị di động.

Endpoint Management nhìn rộng hơn vào hệ sinh thái thiết bị đầu cuối.

2. Vì sao Endpoint Management ngày càng quan trọng?

[Tình huống giả định]

Một công ty có 100 nhân viên.

Nhưng không phải chỉ có 100 thiết bị.

Thực tế có thể là:

100 laptop,

70 điện thoại công ty,

40 điện thoại BYOD,

25 tablet,

10 máy tính dùng chung.

Tổng cộng:

245 endpoint.

Như vậy:

100 nhân viên ≠ 100 thiết bị cần quản lý.

Một người có thể sử dụng nhiều endpoint để truy cập cùng một tài khoản doanh nghiệp.

Đây là lý do tư duy quản trị phải chuyển từ:

“quản lý chiếc điện thoại”

sang:

“quản lý toàn bộ điểm truy cập vào tài nguyên doanh nghiệp.”

NIST lưu ý thiết bị di động đã trở thành thành phần thường xuyên của môi trường doanh nghiệp, được sử dụng để truy cập hệ thống hiện đại và xử lý dữ liệu nhạy cảm; hướng dẫn SP 800-124 Rev.2 bao gồm quản lý thiết bị tập trung, công nghệ endpoint protection và cả thiết bị tổ chức cấp lẫn thiết bị cá nhân.

3. Endpoint là gì?

Trước khi hiểu Endpoint Management, phải hiểu endpoint.

Trong ngữ cảnh quản trị CNTT doanh nghiệp, endpoint có thể hiểu là thiết bị ở “đầu cuối” mà người dùng sử dụng để kết nối, làm việc hoặc truy cập tài nguyên tổ chức.

Ví dụ:

Laptop nhân viên

→ endpoint.

Điện thoại Android công ty

→ endpoint.

iPhone dùng cho công việc

→ endpoint.

Tablet của đội Sales

→ endpoint.

Desktop tại văn phòng

→ endpoint.

Do đó:

Điện thoại di động là endpoint, nhưng endpoint không chỉ là điện thoại di động.

Đây chính là điểm giúp phân biệt Bài số 11 với toàn bộ các bài MDM trước đó.

4. MDM và Endpoint Management khác nhau thế nào?

Đây có thể là câu hỏi quan trọng nhất của bài.

MDM – Mobile Device Management

Tập trung chủ yếu vào:

điện thoại,

tablet,

thiết bị di động.

Endpoint Management

Phạm vi rộng hơn, có thể bao gồm:

smartphone,

tablet,

Windows PC,

Mac,

Linux endpoint,

và những loại thiết bị khác tùy giải pháp.

Microsoft Intune là ví dụ điển hình: Microsoft mô tả đây là một cloud-based endpoint management service hỗ trợ quản lý thiết bị và ứng dụng trên Android, iOS/iPadOS, Linux, macOS, Windows và các nền tảng được hỗ trợ khác.

Có thể hình dung:

MDM

⬇

là một phần của bức tranh rộng hơn:

Endpoint Management

Nhưng trong thực tế thị trường, cách các nhà cung cấp sử dụng thuật ngữ MDM, EMM, UEM và Endpoint Management có thể khác nhau. Vì vậy không nên chỉ nhìn tên sản phẩm; cần kiểm tra phạm vi chức năng thực tế.

5. MDM – EMM – UEM – Endpoint Management: đừng nhầm lẫn

Bốn thuật ngữ thường xuất hiện cùng nhau.

Thuật ngữ	Trọng tâm
MDM	Mobile Device Management
MAM	Mobile Application Management
EMM	Enterprise Mobility Management
UEM	Unified Endpoint Management
Endpoint Management	Quản lý thiết bị đầu cuối

NIST SP 800-124 Rev.2 mô tả Enterprise Mobility Management có thể bao gồm các chức năng như MDM, MAM và những thành phần bảo vệ thiết bị di động khác.

Trong khi đó, cách tiếp cận endpoint management hiện đại mở rộng phạm vi quản trị sang nhiều nền tảng thiết bị.

Điểm quan trọng đối với doanh nghiệp:

Đừng mua một chữ viết tắt. Hãy mua khả năng giải quyết bài toán thực tế.

6. Điều 1: Endpoint Management phải bắt đầu từ kiểm kê thiết bị

Bạn không thể quản lý thứ mình không biết đang tồn tại.

[Tình huống giả định]

Bộ phận IT cho rằng công ty có:

180 endpoint.

Sau khi kiểm kê:

214 endpoint.

34 thiết bị còn lại đến từ:

máy cũ chưa loại khỏi hệ thống,

thiết bị thử nghiệm,

tablet tại chi nhánh,

máy của nhân viên cũ,

thiết bị BYOD đang truy cập tài nguyên.

Đây là vấn đề asset visibility.

Bước đầu tiên nên xác định:

Thiết bị nào?

Hệ điều hành nào?

Ai sử dụng?

Thuộc công ty hay cá nhân?

Đang hoạt động hay không?

Được phép truy cập tài nguyên nào?

NIST đưa asset management, configuration management, continuous monitoring và access control vào những chủ đề liên quan đến quản lý an toàn thiết bị di động doanh nghiệp.

7. Điều 2: Phân loại endpoint theo quyền sở hữu

Không phải mọi endpoint đều giống nhau.

Có thể chia:

Corporate-owned

Thiết bị thuộc doanh nghiệp.

BYOD

Thiết bị cá nhân được sử dụng cho công việc.

Shared Device

Thiết bị dùng chung.

Dedicated Device

Thiết bị dành cho một chức năng cụ thể.

Ví dụ:

tablet tại quầy bán hàng,

thiết bị kho,

máy kiểm tra hiện trường.

Android Enterprise cho phép tổ chức lựa chọn các mô hình khác nhau như thiết bị chỉ dành cho công việc, thiết bị kết hợp công việc/cá nhân với Work Profile hoặc thiết bị dành cho chức năng chuyên biệt.

Do đó chính sách endpoint không nên bắt đầu bằng:

“Tất cả thiết bị áp cùng một cấu hình.”

Mà phải bắt đầu bằng:

“Thiết bị này thuộc loại nào?”

8. Điều 3: Enrollment phải diễn ra trước khi quản trị

Một thiết bị mới mua chưa tự động trở thành endpoint được quản lý.

Nó cần được đưa vào hệ thống quản trị.

Quá trình đó thường được gọi là:

Enrollment.

Mô hình cơ bản:

Thiết bị mới

↓

Enrollment

↓

Nhận dạng

↓

Gán người dùng/nhóm

↓

Nhận policy

↓

Nhận ứng dụng

↓

Đánh giá trạng thái

↓

Cho phép sử dụng

Android Enterprise hỗ trợ zero-touch enrollment cho những môi trường và thiết bị tương thích, giúp doanh nghiệp triển khai thiết bị ở quy mô lớn mà giảm thao tác thủ công. Android mô tả khả năng triển khai từ một thiết bị tới số lượng rất lớn trong các mô hình phù hợp.

Đây là nguyên tắc:

Quản lý bắt đầu trước khi thiết bị đi vào sử dụng, không phải sau khi xảy ra sự cố.

9. Điều 4: Endpoint Management không chỉ quản lý phần cứng

Một endpoint thực tế gồm nhiều lớp:

Thiết bị

↓

Hệ điều hành

↓

Cấu hình

↓

Ứng dụng

↓

Tài khoản

↓

Dữ liệu

↓

Quyền truy cập

Microsoft Intune chẳng hạn bao phủ vòng đời thiết bị và ứng dụng: enrollment, cấu hình, bảo vệ endpoint, triển khai ứng dụng, bảo vệ ứng dụng và cập nhật.

Do đó doanh nghiệp không nên nghĩ:

“Máy đã nằm trong danh sách MDM là xong.”

Một endpoint được quản lý tốt phải được nhìn như một môi trường làm việc hoàn chỉnh.

10. Điều 5: Quản lý ứng dụng phải gắn với Endpoint Management

Điều này nối trực tiếp với Bài số 9 – Quản lý ứng dụng trên điện thoại công ty.

Một endpoint không có giá trị chỉ vì:

“Máy đang online.”

Doanh nghiệp cần biết:

ứng dụng công việc nào cần tồn tại,

phiên bản nào,

ai được sử dụng,

cấu hình thế nào,

quyền nào cần thiết,

khi nào cần gỡ.

Microsoft Intune kết hợp cả device management và app management. Android Enterprise cũng cho phép doanh nghiệp triển khai và quản lý các ứng dụng đã lựa chọn thông qua Managed Google Play trong môi trường tương thích.

Vì vậy:

Endpoint Management và Application Management phải phối hợp với nhau.

11. Điều 6: Endpoint phải đáp ứng chính sách bảo mật

Hãy xét hai laptop.

Laptop A

Được cập nhật.

Cấu hình đúng.

Đáp ứng policy.

Laptop B

Hệ điều hành lỗi thời.

Không đáp ứng một số yêu cầu bảo mật.

Hai thiết bị có nên được đối xử hoàn toàn giống nhau khi truy cập tài nguyên nhạy cảm?

Đây là nơi khái niệm compliance trở nên quan trọng.

Endpoint management hiện đại không chỉ hỏi:

“Thiết bị có tồn tại không?”

Mà còn hỏi:

“Thiết bị có đáp ứng điều kiện của tổ chức không?”

Microsoft mô tả Intune có thể quản lý cấu hình, bảo mật và cập nhật endpoint, đồng thời kiểm soát người dùng và thiết bị nào được truy cập tài nguyên của tổ chức.

12. Điều 7: Endpoint Security và Endpoint Management có liên quan nhưng không giống nhau

Đây là một điểm SEO rất quan trọng.

Endpoint Management

Tập trung vào:

inventory,

enrollment,

configuration,

apps,

policies,

lifecycle,

access.

Endpoint Security

Tập trung sâu hơn vào:

bảo vệ endpoint,

mối đe dọa,

malware,

ransomware,

security baseline,

phản ứng sự cố.

Microsoft tách khu vực Endpoint Security trong Intune để cung cấp các công cụ tập trung cho security administrator, bao gồm policy, security baseline, tích hợp với Defender for Endpoint và quản lý security tasks.

NIST SP 800-124 Rev.2 cũng phân biệt quản lý tập trung với các công nghệ bảo vệ endpoint/mobile threat defense.

Do đó:

Endpoint Management giúp quản trị endpoint. Endpoint Security giúp bảo vệ endpoint.

Hai lớp cần phối hợp.

13. Điều 8: Endpoint Management phải quản lý cả vòng đời

Một thiết bị không tồn tại mãi mãi.

Nó có vòng đời:

Mua

↓

Đăng ký

↓

Cấu hình

↓

Cấp phát

↓

Sử dụng

↓

Bảo trì

↓

Chuyển người dùng

↓

Thu hồi

↓

Xóa dữ liệu

↓

Tái cấp phát hoặc loại bỏ

NIST SP 800-124 Rev.2 đưa ra khuyến nghị cho việc triển khai, sử dụng và xử lý thiết bị trong suốt vòng đời mobile device.

Đây là điểm rất quan trọng.

Doanh nghiệp thường làm tốt:

Onboarding

nhưng yếu ở:

Offboarding.

14. Điều 9: Phân quyền administrator là một phần của Endpoint Management

Điều này nối trực tiếp với Bài số 10 – Phân quyền quản trị thiết bị di động.

Nếu doanh nghiệp quản lý:

1.000 endpoint,

thì quyền administrator trở nên đặc biệt quan trọng.

Không phải mọi administrator đều cần:

toàn quyền thiết bị,

toàn quyền ứng dụng,

toàn quyền policy,

toàn quyền security.

Mô hình nên là:

Helpdesk

→ hỗ trợ.

Application Manager

→ ứng dụng.

Device Administrator

→ thiết bị.

Security Administrator

→ security.

Regional Administrator

→ khu vực.

Super Admin

→ giới hạn.

Endpoint Management càng mở rộng thì nguyên tắc:

Đúng người – đúng quyền – đúng phạm vi

càng quan trọng.

15. Một endpoint “online” chưa chắc là endpoint “an toàn”

Đây là lỗi tư duy khá phổ biến.

Dashboard báo:

🟢 Online.

Không đồng nghĩa:

🟢 Secure.

Một thiết bị có thể đang online nhưng:

phiên bản cũ,

cấu hình sai,

ứng dụng lỗi thời,

không đáp ứng policy,

hoặc có vấn đề cần xử lý.

NIST nhấn mạnh quản lý thiết bị di động doanh nghiệp cần kết hợp các chiến lược quản lý và bảo mật để giảm thiểu rủi ro trong suốt vòng đời.

Do đó dashboard tốt không nên chỉ có:

Online / Offline.

Mà còn cần trả lời:

Endpoint có ở trạng thái phù hợp để truy cập tài nguyên không?

16. Endpoint Management không phải theo dõi con người

Đây là ranh giới cần làm rõ cho TracerSpy.

Quản lý endpoint có thể cần biết:

thiết bị nào,

hệ điều hành gì,

ai được cấp,

policy nào áp dụng,

ứng dụng công việc nào tồn tại,

trạng thái compliance,

có sự cố không.

Nhưng từ đó không suy ra rằng doanh nghiệp cần:

đọc mọi tin nhắn cá nhân,

xem ảnh riêng,

nghe microphone bí mật,

hay theo dõi đời sống người dùng.

Đặc biệt với BYOD, phạm vi quản lý cần được thiết kế phù hợp với quyền sở hữu, mục đích sử dụng, chính sách tổ chức và yêu cầu pháp lý.

NIST SP 800-124 Rev.2 bao gồm cả thiết bị do tổ chức cấp và thiết bị cá nhân, nhưng việc quản trị phải dựa trên chiến lược và biện pháp bảo vệ phù hợp với từng mô hình triển khai.

Vì vậy:

Endpoint Management quản lý điểm truy cập vào hệ thống – không phải mặc nhiên quản lý toàn bộ đời sống số của người sử dụng.

17. Endpoint Management và mô hình làm việc từ xa

[Tình huống giả định]

Công ty có:

trụ sở TP.HCM,

chi nhánh Đà Nẵng,

nhân viên Sales toàn quốc,

một số người làm việc tại nhà.

Nếu mỗi endpoint đều phải:

“Mang về phòng IT mới xử lý được”

thì mô hình quản trị khó mở rộng.

Endpoint Management hiện đại hướng tới khả năng quản trị tập trung ngay cả khi thiết bị phân tán.

Microsoft Intune hoạt động trên cloud và cho phép quản trị các thiết bị/ứng dụng hỗ trợ từ admin center; Android Enterprise cũng hỗ trợ cấu hình và điều chỉnh policy trên đội thiết bị từ xa.

Điều này rất phù hợp với:

remote work,

hybrid work,

đội Sales,

đội giao nhận,

chi nhánh,

nhân viên hiện trường.

18. Endpoint Management có thay thế hoàn toàn MDM không?

Không nên hiểu như vậy.

Nếu doanh nghiệp chủ yếu quản lý:

Android + iPhone + tablet

thì MDM vẫn là một khái niệm rất quan trọng.

Nếu doanh nghiệp cần quản lý:

điện thoại + tablet + laptop + desktop + nhiều nền tảng

thì tư duy Endpoint Management/UEM trở nên phù hợp hơn.

Câu hỏi không phải:

“MDM hay Endpoint Management cái nào tốt hơn?”

Mà là:

“Phạm vi thiết bị của doanh nghiệp rộng đến đâu?”

Nếu bài toán rộng, kiến trúc quản trị cũng phải rộng.

19. Endpoint Management có dành cho doanh nghiệp nhỏ không?

Có thể có.

Không cần chờ tới:

5.000 endpoint

mới nghĩ đến quản lý.

Hãy xét công ty 20 nhân viên.

Mỗi người có:

1 laptop + 1 smartphone.

Đã có khoảng:

40 endpoint.

Nếu thêm:

tablet,

máy dùng chung,

thiết bị dự phòng,

thì con số tiếp tục tăng.

Doanh nghiệp nhỏ có thể bắt đầu đơn giản:

Kiểm kê

↓

Phân loại

↓

Quy định quyền sở hữu

↓

Chuẩn hóa cấu hình

↓

Quản lý ứng dụng

↓

Bảo vệ dữ liệu

↓

Quản lý vòng đời

Không nhất thiết phải triển khai một kiến trúc khổng lồ ngay ngày đầu.

20. Khi nào doanh nghiệp nên nghĩ đến Endpoint Management?

Hãy tự hỏi 9 câu:

1. Có bao nhiêu endpoint đang truy cập tài nguyên công ty?

2. Chúng thuộc những hệ điều hành nào?

3. Thiết bị thuộc công ty hay BYOD?

4. Ai đang sử dụng?

5. Ứng dụng nào được phép?

6. Endpoint nào đáp ứng policy?

7. Khi mất thiết bị xử lý thế nào?

8. Khi nhân viên nghỉ việc thu hồi gì?

9. Ai có quyền administrator?

Nếu doanh nghiệp không thể trả lời nhanh các câu hỏi trên thì đó là tín hiệu cho thấy quản trị endpoint đang bị phân tán.

21. TracerSpy nên được định vị thế nào trong Endpoint Management?

Đây là phần cần đặc biệt cẩn thận.

Không nên tuyên bố:

“TracerSpy là nền tảng UEM toàn diện.”

hoặc:

“TracerSpy quản lý mọi endpoint.”

nếu sản phẩm thực tế chưa cung cấp đầy đủ những chức năng tương ứng.

Cách định vị phù hợp hơn:

TracerSpy có thể được xem xét cho những nhu cầu quản lý và giám sát thiết bị nằm trong phạm vi chức năng thực tế của dịch vụ và trong trường hợp người dùng hoặc tổ chức có quyền quản lý phù hợp.

Doanh nghiệp cần xác định:

Thiết bị gì?

↓

Hệ điều hành gì?

↓

Ai sở hữu?

↓

Cần quản lý thiết bị hay ứng dụng?

↓

Có cần Windows/macOS/Linux không?

↓

Có cần compliance/conditional access không?

↓

Có cần UEM chuyên sâu không?

↓

TracerSpy đáp ứng phần nào?

Nếu nhu cầu vượt quá phạm vi của TracerSpy, doanh nghiệp nên kết hợp hoặc lựa chọn một nền tảng endpoint management chuyên dụng.

Đây không phải điểm yếu.

Đây là cách mô tả sản phẩm đúng phạm vi, từ đó tăng độ tin cậy của nội dung.

22. Bảng so sánh nhanh MDM và Endpoint Management

Tiêu chí	MDM	Endpoint Management
Smartphone	✓	✓
Tablet	✓	✓
Laptop	Tùy nền tảng	✓ phổ biến
Desktop	Không phải trọng tâm truyền thống	✓
Quản lý ứng dụng	✓	✓
Chính sách thiết bị	✓	✓
Quản lý vòng đời	✓	✓
Đa nền tảng	Có	Thường rộng hơn
Trọng tâm	Mobile	Toàn bộ endpoint
Phù hợp	Mobile fleet	Hệ sinh thái thiết bị

Lưu ý: khả năng cụ thể phụ thuộc từng sản phẩm. Không nên suy ra chức năng chỉ từ nhãn “MDM”, “UEM” hoặc “Endpoint Management”.

23. 10 bài học rút ra

1. Endpoint không chỉ là điện thoại.

2. Một nhân viên có thể tạo ra nhiều endpoint cần quản lý.

3. MDM là một phần quan trọng nhưng không phải toàn bộ bài toán endpoint.

4. Kiểm kê là bước đầu tiên của Endpoint Management.

5. Phải phân biệt thiết bị công ty, BYOD và thiết bị chuyên dụng.

6. Enrollment nên diễn ra trước khi endpoint đi vào hoạt động.

7. Endpoint Management phải bao gồm thiết bị, ứng dụng, cấu hình và vòng đời.

8. Endpoint Management và Endpoint Security liên quan nhưng không đồng nghĩa.

9. Endpoint online chưa chắc đã compliant hoặc an toàn.

10. Quản lý endpoint không đồng nghĩa giám sát đời sống cá nhân của người sử dụng.

Câu hỏi thường gặp

Endpoint Management là gì?

Endpoint Management là phương pháp quản trị tập trung những thiết bị đầu cuối được sử dụng để truy cập tài nguyên tổ chức. Các nền tảng hiện đại có thể quản lý enrollment, cấu hình, bảo mật, cập nhật, ứng dụng và quyền truy cập trên nhiều loại thiết bị. Microsoft Intune là một ví dụ về dịch vụ endpoint management trên cloud.

Endpoint là gì?

Trong bối cảnh CNTT doanh nghiệp, endpoint là thiết bị đầu cuối được sử dụng để kết nối hoặc truy cập tài nguyên, chẳng hạn điện thoại, tablet, laptop và desktop.

Endpoint Management và MDM khác nhau thế nào?

MDM tập trung chủ yếu vào mobile devices; Endpoint Management có phạm vi rộng hơn và có thể bao gồm cả điện thoại, tablet, laptop, desktop và nhiều nền tảng hệ điều hành.

Endpoint Management có quản lý ứng dụng không?

Có thể. Ví dụ Intune hỗ trợ cả quản lý thiết bị và ứng dụng; Android Enterprise cũng hỗ trợ triển khai, quản lý ứng dụng trên các thiết bị Android doanh nghiệp thông qua hệ sinh thái quản lý tương thích.

Endpoint Management có phải Endpoint Security không?

Không hoàn toàn. Endpoint Management thiên về quản trị thiết bị, ứng dụng, cấu hình và vòng đời; Endpoint Security tập trung vào bảo vệ endpoint trước các mối đe dọa. Hai lĩnh vực thường tích hợp với nhau.

Doanh nghiệp nhỏ có cần Endpoint Management không?

Điều này phụ thuộc rủi ro và số lượng/loại thiết bị hơn là chỉ phụ thuộc số nhân viên. Ngay một doanh nghiệp nhỏ cũng có thể có nhiều endpoint nếu mỗi nhân viên sử dụng laptop, smartphone và các thiết bị khác.

Kết luận: Đừng chỉ đếm nhân viên – hãy đếm endpoint

Một doanh nghiệp có:

100 nhân viên

không đồng nghĩa chỉ có:

100 điểm cần bảo vệ.

Một người có thể sử dụng:

laptop,

smartphone,

tablet,

desktop.

Vì vậy quản trị hiện đại cần chuyển từ:

“Chúng ta có bao nhiêu điện thoại?”

sang:

“Có bao nhiêu endpoint đang được phép truy cập tài nguyên doanh nghiệp?”

Sau đó tiếp tục hỏi:

Endpoint thuộc ai?

→ được quản lý thế nào?

→ có ứng dụng gì?

→ đáp ứng policy không?

→ được truy cập tài nguyên nào?

→ ai có quyền quản trị?

→ khi hết vòng đời xử lý ra sao?

Đó chính là tư duy cốt lõi của Endpoint Management.

Video hướng dẫn

TikTok liên quan

Facebook & Livestream

Trang Facebook Tracerspy

Một nhân viên – nhưng có bao nhiêu thiết bị đầu cuối?

Endpoint Management là gì?

1. Endpoint Management là gì?

2. Vì sao Endpoint Management ngày càng quan trọng?

[Tình huống giả định]

3. Endpoint là gì?

4. MDM và Endpoint Management khác nhau thế nào?

MDM – Mobile Device Management

Endpoint Management

5. MDM – EMM – UEM – Endpoint Management: đừng nhầm lẫn

6. Điều 1: Endpoint Management phải bắt đầu từ kiểm kê thiết bị

[Tình huống giả định]

7. Điều 2: Phân loại endpoint theo quyền sở hữu

Corporate-owned

BYOD

Shared Device

Dedicated Device

8. Điều 3: Enrollment phải diễn ra trước khi quản trị

9. Điều 4: Endpoint Management không chỉ quản lý phần cứng

10. Điều 5: Quản lý ứng dụng phải gắn với Endpoint Management

11. Điều 6: Endpoint phải đáp ứng chính sách bảo mật

Laptop A

Laptop B

12. Điều 7: Endpoint Security và Endpoint Management có liên quan nhưng không giống nhau

Endpoint Management

Endpoint Security

13. Điều 8: Endpoint Management phải quản lý cả vòng đời

14. Điều 9: Phân quyền administrator là một phần của Endpoint Management

15. Một endpoint “online” chưa chắc là endpoint “an toàn”

16. Endpoint Management không phải theo dõi con người

17. Endpoint Management và mô hình làm việc từ xa

[Tình huống giả định]

18. Endpoint Management có thay thế hoàn toàn MDM không?

19. Endpoint Management có dành cho doanh nghiệp nhỏ không?

20. Khi nào doanh nghiệp nên nghĩ đến Endpoint Management?

21. TracerSpy nên được định vị thế nào trong Endpoint Management?

22. Bảng so sánh nhanh MDM và Endpoint Management

23. 10 bài học rút ra

Câu hỏi thường gặp

Endpoint Management là gì?

Endpoint là gì?

Endpoint Management và MDM khác nhau thế nào?

Endpoint Management có quản lý ứng dụng không?

Endpoint Management có phải Endpoint Security không?

Doanh nghiệp nhỏ có cần Endpoint Management không?

Kết luận: Đừng chỉ đếm nhân viên – hãy đếm endpoint

Bài viết liên quan

Video hướng dẫn

TikTok liên quan

Facebook & Livestream

Đăng nhập