Tchibo: kihelyezett üzleti tabletek, amelyek csak arra használhatók, amire szánták

A Tchibo üzleteiben kihelyezett vásárlói és dolgozói tabletek lezárását, használatának korlátozását és távoli menedzsmentjét központi eszközfelügyelettel oldottuk meg. Ez az egy mondat a projekt lényege; az alábbiakban azt mutatjuk be általánosan, miért különleges védelmi feladat a nyilvános térben elhelyezett tablet, és milyen eszközökkel kezelhető.

Miért kockázatos egy kihelyezett tablet?

Egy üzlet eladóterében álló tablet egészen más helyzetben van, mint egy munkatárs zsebében lévő telefon. Bárki odaléphet hozzá, nincs mellette folyamatosan felelős személy, és egy ilyen eszközt gyakran nem is egy ember használ, hanem naponta sokan.

A tipikus kockázatok

• A beállítások módosítása: ha a rendszerbeállítások elérhetők, egy kíváncsi látogató is átállíthatja a hálózatot, a fényerőt vagy a nyelvet – és a tablet onnantól nem úgy működik, ahogy kellene.
• Idegen alkalmazások: nyitott alkalmazásbolt mellett bármi telepíthető, ami nem odavaló.
• Adatkiszivárgás: a dolgozói tableteken céges információ is lehet; ha az eszköz nem védett, illetéktelen kézbe kerülhet.
• A dedikált funkció elhagyása: a tablet egyetlen célra került ki. Ha ki lehet lépni belőle böngészőbe vagy más alkalmazásba, az eszköz elveszíti a funkcióját.

A megoldás három eleme

1. Feladatra zárt üzemmód

A tablet egyetlen alkalmazást vagy egy szűk, jóváhagyott alkalmazáskört futtat. A kezdőképernyő, a beállítások és a rendszer többi része nem érhető el. Ha az alkalmazás hibára fut vagy a felhasználó megpróbál kilépni, az eszköz visszatér a kijelölt felületre.

2. Központi korlátozás

A szabályok nem tabletenként, kézzel készülnek, hanem egy helyen, eszközcsoportonként. Korlátozható a nyilvános alkalmazásbolt, a kamera, az USB-kapcsolat vagy a képernyőkép-készítés, és engedélyezőlistával megadható, mely alkalmazások futhatnak. Egy módosítás minden érintett eszközön érvényes lesz.

3. Távoli felügyelet

Az üzemeltető központilag látja az eszközök állapotát, távolról telepíti és frissíti az alkalmazásokat, és szükség esetén zárolja vagy alaphelyzetbe állítja a tabletet – anélkül, hogy valakinek az üzletbe kellene mennie.

Vásárlói és dolgozói tablet: más a védelmi igény

A két eszköztípus ugyanabban az üzletben áll, mégis másként kell védeni őket.

• Vásárlói tablet: itt a cél az, hogy a látogató csak a kijelölt funkciót érje el. Személyes vagy céges adat lehetőleg ne legyen az eszközön; a hangsúly a lezáráson, a kiléphetetlenségen és a gyors visszaállíthatóságon van.
• Dolgozói tablet: itt munkafolyamatok futnak, gyakran bejelentkezéssel és céges adatokkal. A lezárás mellett fontos a képernyőzár, a titkosítás, az alkalmazások szűkítése, és elvesztés vagy lopás esetén a távoli zárolás és adattörlés.

Ugyanaz a központi felügyelet mindkét csoportot kezelni tudja, de eltérő szabálykészlettel. Ezért érdemes az eszközöket már a bevezetéskor csoportokba sorolni.

Mire figyeljen, ha kihelyezett eszközöket tervez?

• Határozza meg pontosan, mire való az eszköz – és csak azt engedje.
• Válassza szét a vásárlói és a dolgozói eszközök szabályait.
• Gondolja végig, mi történik, ha egy tabletet elvisznek: zárolható és törölhető-e távolról?
• Tervezze meg a frissítéseket úgy, hogy ne nyitvatartási időben fussanak.
• Legyen naprakész lista arról, melyik eszköz hol van és milyen állapotban.

A kihelyezett tablet akkor jó befektetés, ha valóban csak arra használható, amire szánták. Ha hasonló eszközöket tervez vagy üzemeltet, kérjen ajánlatot – segítünk kialakítani a megfelelő zárolási és felügyeleti szabályokat.