#mdm — Public Fediverse posts

У каждой системы своя правда. Кто решает, какая из них корпоративная?

Корпоративную НСИ не всегда можно «сначала почистить», потому что иногда единого корпоративного объекта данных ещё нет. Разные системы могут содержать разные, но обоснованные части одного объекта. Тогда задача проекта – не выбрать самую удобную базу, а определить, где возникает каждый значимый факт, кто отвечает за его смысл, какой источник считается авторитетным и кто завершает спор. Эту неопределённость удобно разбирать через карту источников и ответственности за данные .

https://habr.com/ru/articles/1070944/

#управление_проектами #ERP #управление_данными #Data_Governance #НСИ #MDM #Master_Data_Management #корпоративные_данные #Data_Owner #System_of_Record

Почему отправленная MDM-команда ещё не означает выполненную

MDM-команда проходит через очередь, инфраструктуру Apple или Google и агент на устройстве. Поэтому ответ API ещё ничего не говорит о фактическом применении политики. Разбираю модель доставки, которую мы используем в Айтера MDM: desired, delivery и observed state, Outbox, ретраи, идемпотентность и разные транспортные контуры Android Enterprise и Apple MDM.

https://habr.com/ru/articles/1066224/

#MDM #Android_Enterprise #iOS #APNs #Android_Management_API #Outbox #eventual_consistency #управление_устройствами

«Выполнено» — самый дорогой неверный ответ. Как enterprise-функции вскрыли дефекты не в себе, а в стыке со старым кодом

В прошлый раз я писал, как из за ограничений и необходимости админить смешанный парк корп устройств, появился собственный MDM. Несмотря на то что предыдущий пост вышел совсем недавно, упорная работа над проектом шла параллельно, поэтому готов представить вам продолжение. Параллельно буду прикреплять скрины нового веб интерфейса, чтобы можно было почувствовать разницу. Пум-пум...

https://habr.com/ru/articles/1066138/

#mdm #uem #selfhosted #sysadmin #system_administration #monitoring

Верификация Android разработчиков: что будет с устройствами в России

Привет, Хабр! Это SafeMobile. Прошлым летом Google объявил, что на Android телефоны можно будет устанавливать приложения только от проверенных разработчиков. С тех пор нас регулярно спрашивают, что будет с устройствами, которыми управляет MDM – могут ли они остаться без управления, будут ли проблемы с распространением инхаусного софта и т.д. В этой статье мы расскажем, что узнали – если на устройствах нет сервисов Google, можно не беспокоиться, но и на сертифицированных Google устройствах в РФ, похоже, всё хорошо. Детали под катом. Верифицироваться

https://habr.com/ru/companies/safemobile/articles/1064658/

#android_developer_verification #верификация_разработчиков #android #google_play #mdm #emm #play_protect #sideloading #корпоративная_мобильность #установка_приложений

I have started working on a minimal set of Apple Business API calls in my Apple MDM client libraries for Java project. Current goal is to add most info retrieval calls.

Another thing on the list is update of the Device Assignment library. Some interesting feature are available with `X-Server-Protocol-Version 10` - like Device network properties including eID. Apple have introduced an interesting retry-mechanism for the `AssignProfile` call, which I personally dislike, but it is what it is.

The last thing on the list is to start working on the new "Apps and Books Management" API. This might just have greater prio than the Apple Business API for me.

https://github.com/petarov/apple-mdm-clients

#apple #java #mdm #devicemanagement #mobiledevicemanagement

Я написал свой self-hosted MDM для смешанного парка корпоративных устройств

Полгода назад я пришёл в новую организацию, и мне достался парк машин. Десяток на Windows, несколько маков, пачка линуксовых ноутов у разработчиков. Невыносимым было другое. Навешанные до меня политики и блокировки со стороны ИБ связывали руки так, что здраво администрировать домен было попросту нельзя: любое рутинное действие упиралось в чужие ограничения. Тогда я и полез искать решение, которое помогло бы мне нормально админить этот парк. Готового, что легло бы на мою ситуацию, я так и не нашёл — и в итоге сел писать своё. Ниже — не анонс, а разбор инженерных решений, которые по дороге пришлось принять, и честная карта того, где у этой конструкции проходит настоящая граница безопасности. Последнее для меня важнее всей остальной механики: MDM по определению даёт слишком много власти над чужими машинами, и делать вид, что это не так, было бы нечестно. Поэтому архитектуру ниже я разбираю не как список возможностей, а как ответ на вопрос «где это ломается».

https://habr.com/ru/articles/1061394/

#MDM #system_administration #windows #macos #linux

TIL about @openuem . Where was this 7 years ago when I had to manually update a fleet of Linux laptops, a bunch of Windows pc's and a rogue Mac somewhere 🥲
#foss #mdm

#Faculty, #postdocs, and #PhD students: do you use a university-owned laptop?

We’re running a research study on how people in academia experience university-managed devices and remote IT management tools such as #MDM.

Fill out this 1-minute prescreener to see if you’re eligible for a follow-up survey:

https://georgetown.az1.qualtrics.com/jfe/form/SV_03zkXVubhc6wXBA?utm_campaign=SzvWSu4l

PS: We are giving $10 e-gift cards to participants once they finish the follow-up survey.

Please share (boost me please!) with others who use a university-owned laptop.

Participation in this study is entirely voluntary, and you have the right to withdraw at any time without penalty or negative consequences. This survey has been approved by the Georgetown University IRB (no. STUDY00007651). Questions about this study can be sent to the research team at [email protected].

Сотрудник уволился, ноутбук — тоже

Уволенный уносит ноутбук. Новичок выходит без ноутбука. Между ними — «серая зона» из техники, которая числится за людьми только на бумаге. Считаем, сколько это стоит компании в год.

https://habr.com/ru/companies/simpleone/articles/1054772/

#ITAM #управление_итактивами #учёт_оборудования #офбординг #онбординг #материальная_ответственность #MDM #HRMS #itsm #потери_бизнеса

Как мы настраивали терминалы сбора данных на складах Ozon

Привет, Хабр! В 2022 году я пришёл в Ozon Tech на позицию специалиста технической поддержки склада и начал разбираться, как настраивать и поддерживать оборудование на ФФ (фулфилмент), огромном складе площадью 70 000 м², где проходят операции от приёмки и хранения товаров до их подготовки к отправке на сортировочные центры. В тот момент всё работало стабильно. На складах использовались терминалы Zebra (ТСД — терминал сбора данных), вендор был на рынке, поддержка оставалась доступной, и никто особенно не задумывался, как всё устроено внутри. После изменения условий работы с вендором нам пришлось глубже разобраться в процессе настройки и поддержки устройств, чтобы сохранить стабильную работу терминалов на объектах. Оказалось, что поддерживать работу десятков тысяч терминалов по всей стране стало задачей с множеством неизвестных. Притом именно через них проходит большая часть складских операций, от приёмки и размещения товара до сборки и отгрузки заказов. Впереди нас ждали несколько лет разборов, ошибок, временных решений и постепенной перестройки всей системы. В какой-то момент казалось, что мы зашли в тупик. Но в итоге справились. Сейчас мы сократили время настройки терминала с 30 до 6 минут, управляем тысячами устройств удалённо и имеем единый лаунчер. В этой статье расскажу, как мы заново выстроили процесс настройки и управления терминалами на складах. Поехали!

https://habr.com/ru/companies/ozontech/articles/1027590/

#ТСД #android #mdmсистема #mdm #управление_разработкой #терминал_сбора_данных #фулфилмент #техническая_поддержка #ozon_tech

Что такое Apple Declarative Device Management?

В рамках WWDC 2026, а если быть точнее, то в ролике What’s new in managing Apple devices , инженер Device Management team, Cyrus Daboo, заявляет о том, что "Declarative Device Management уже здесь" и используется в продакшене для управления парками корпоративных устройств Apple по всему миру. Действительно, многие зарубежные вендоры уже добавили этот функционал в свой MDM- и UEM-решения, как-то: Jamf Pro, Workspace One, MobileIron и т. д., – но далеко не в полном объеме. Что касается классического MDM, то ранее компания Apple уже обозначала некоторые команды MDM как Deprecated, например, ScheduleOSUpdate , которая отвечает за установку обновлений macOS. Информацию об этой команде уже не найти на сайте Apple Developer | Device Management , но она все еще присутствует в репозитории Device management schema data for MDM на Github Apple . В следующей macOS 27 Golden Gate эта команда точно не будет работать, и без функционала DDM установить обновления "тихо и незаметно" не получится. В системе пока еще присутствует терминальная команда softwareupdate , но там есть нюансы, о которых можно прочитать в одной из статей , опубликованной в корпоративном блоге Ринго на Хабре. Так что же такое DDM?

https://habr.com/ru/companies/ringo_mdm/articles/1051384/

#MDM #macos #mobile_device_management #ios #системное_администрирование #declarative #macos_27 #uem #обновление #корпоративная_мобильность

EAM-система: как на самом деле работает управление активами предприятия

EAM — это цифровая нервная система производства: она связывает гайку в цеху с бухгалтерским балансом. Ещё несколько лет назад этот рынок в России держали SAP, IBM Maximo и Infor EAM — на них строились процессы крупнейших заводов и энергохолдингов. Когда вендоры ушли, выяснилось, что «просто заменить» такую систему невозможно.

https://habr.com/ru/companies/simpleone/articles/1050982/

#EAM #управление_активами_предприятия #ТОиР #CMMS #ITAM #управление_основными_фондами #импортозамещение #обслуживание_оборудования #MDM #scada

#Verizon sent man a #refurbished phone with #MDM , then deleted his data remotely

Verizon sent one of its customers a "refurbished" phone equipped with a Mobile Device Management (MDM) profile that gave the company remote control over the device. The serious mistake raises questions about Verizon's process for preparing refurbished phones to be sent to customers.
#security #privacy

https://arstechnica.com/tech-policy/2026/06/verizon-sent-man-a-refurbished-phone-with-mdm-then-deleted-his-data-remotely/

Как Data Fabric и HTAP превращают сырые данные в бизнес-события для мгновенной аналитики

Долгое время главным критерием качества данных считалась их чистота и полнота. Компании инвестировали значительные ресурсы в MDM-системы и процессы проверки, стремясь получить «единую версию правды». Однако сегодня этого уже недостаточно. В условиях, когда скорость реакции определяет успех, на первый план выходит новый критерий — актуальность. Способность данных отражать реальное положение дел в момент принятия решения становится решающим фактором. При этом классические архитектуры, основанные на ночных загрузках в DWH, создают временной лаг, который превращает «правду» во «вчерашнюю». Привет, Хабр. Меня зовут Александр Шалудин. Я Presale-архитектор Data Services VK Tech. В этой статье я разберу, к чему может приводить работа с неактуальной информацией и как выстроить архитектуру, которая позволит устранить этот разрыв. Из-за высокой конкуренции и сопутствующих вызовов многие компании стремятся стать Data-Driven, то есть принимать решения, основываясь на данных, чтобы сохранять конкурентоспособность, быстро реагировать на тренды и взвешенно оценивать бизнес-процессы. Однако точность этих решений напрямую зависит не только от качества информации, но и от ее актуальности и доступности в нужный момент. Ключевая угроза здесь — задержка данных. Это не просто неудобство, а прямые скрытые расходы. Компания может иметь выстроенные процессы контроля качества и полные справочники, но, если ответ от аналитической системы нужен сегодня, а данные поступят только завтра или через неделю, их ценность для принятия оперативных решений стремится к нулю.

https://habr.com/ru/companies/vktech/articles/1044946/

#tarantool_column_store #htap #data_fabric #oltp #olap #realtime_analytics #tarantool #etl #mdm #vk_tech

Учет компьютеров: почему цифры не сходятся

Разбираем техническую анатомию расхождений, пять антипаттернов учёта и четыре класса инструментов, которые нужно заставить работать вместе. Посчитать свои расхождения

https://habr.com/ru/companies/simpleone/articles/1043266/

#учёт_компьютеров #инвентаризация #ITAM #Discovery #учёт_ИТактивов #сканер_сети #нормализация_данных #MDM #SimpleOne_ITAM

Сколько телефонов и планшетов продали партнёры: единое хранилище данных для бренда электроники

На связи Анна Астахова, коммерческий директор ИТ-интегратора «Белый код». В компаниях с развитой сетью партнеров топ-менеджерам нужны оперативные данные. А отчеты в Excel тормозят работу. Сегодня рассказываю, как можно организовать и настроить единое хранилище данных на примере компании с широкой партнёрской сетью в сфере электроники.

https://habr.com/ru/companies/w_code/articles/1037632/

#dwh #mdm #1с #хранилище_данных #аналитика_продаж #интеграция_данных #автоматизация_отчетности

Что вы не знаете о СНИЛС – и почему это самый важный документ

Гражданина РФ можно однозначно идентифицировать по нескольким документам. Например, по паспорту. Но по актуальным законам с 21 года отметка о ранее выданном паспорте стала необязательной. Если человек поменял паспорт и фамилию, то его невозможно увязать со старым профилем. Можно было использовать телефон (идея так себе), медполис, ИНН, СНИЛС и ещё пару документов. СНИЛС оказался самым стабильным и надёжным, и поэтому он сейчас постепенно становится основным документом для многих систем. Когда я впервые услышал про «проблему СНИЛС в банковских системах», мне показалось, что это что-то скучное из разряда HR-документооборота. Зелёная ламинированная карточка, которую вы получили один раз и забыли в ящике стола. Но, собственно, во-первых, вы, возможно, про него многое не знаете, а во-вторых, оказалось, что там не всё так просто.

https://habr.com/ru/companies/gazprombank/articles/1036320/

#СНИЛС #идентификация_клиентов #банки #mdm #клиентские_данные #sfr #смэв #пенсионный_фонд #data_quality

Защита мобильных устройств по 117 приказу ФСТЭК России: как читать документ и не терять волю к жизни

Привет, Хабр! Мы вернулись через четыре года. Зимой мы уже отметились в блоге Samsung статьёй для тех, кто думает сделать свой MDM. Теперь решили возродить свой блог. Пока на три месяца, а дальше посмотрим. Мы всегда стараемся доходчиво объяснять сложные вещи, и поэтому начать вторую жизнь нашего блога решили с разбора свежего документа от ФСТЭК России в части защиты мобильных устройств. Из статьи вы узнаете, что теперь BYOD для госорганов – это не принеси (bring), а купи (buy) себе устройство для работы, и что MDM для мобильных устройств теперь нужен не меньше, чем антивирус. На самом деле даже больше. Почему? Давайте под кат!

https://habr.com/ru/companies/niisokb/articles/1034444/

#ФСТЭК #117_приказ #mdm #byod #защита_мобильных_устройств #управление_мобильными_устройствами #информационная_безопасность

Networking changes coming in macOS 27

https://fed.brid.gy/r/https://eclecticlight.co/2026/04/23/networking-changes-coming-in-macos-27/

Oh it also reset all of the privacy settings as every single app is now prompting for permissions again.

#IHateMDM #MDM

Wir verleihen #iPad an Schüler:innen.

Selbst bei Klasse 11 scheint es wohl sehr viel über die schulische Nutzung hinaus benutzt zu werden. Eltern fragen uns ob man bei verwalteten Geräten #MDM nicht auch sowas wie #Bildschirmzeit einschränken kann.

Wir nutzen #JAMF #Pro als MDM
Hat jemand Erfahrungen damit, ob die zugehörige JAMF #Parent #App diese Einschränkungen ermöglichen würde und wie aufwändig die Administration dafür ist?

#fedilz #bluelz

https://www.jamf.com/de/ressourcen/produktdokumentation/jamf-parent-leitfaden-fur-eltern/

Аврора Центр: как мы помогаем банкам собирать биометрию на отечественных устройствах

Всем привет! Меня зовут Александр Конин, я продакт-менеджер «Аврора Центр» . Платформа управляет устройствами на Авроре, Android и российских дистрибутивах Linux, но в этой статье речь пойдёт о банках и биометрии. Два банка из ТОП-5 уже собирают биометрию на устройствах с Авророй, управляемых через «Аврора Центр». Ещё в нескольких крупнейших банках идёт пилотирование. За последние годы внедрений платформы управления устройствами мы уже отработали техническую часть требований, а вот особенности, связанные с внутренними регламентами каждого банка, часто бывают новые. В этой статье я расскажу, как это выглядит на практике, с какими задачами мы столкнулись при внедрении и что из нашего опыта пригодится при выборе MDM-системы.

https://habr.com/ru/companies/rostelecom/articles/1021310/

#MDM #UEM #ОС_Аврора #Аврора_Центр #биометрия #ФСТЭК #импортозамещение #управление_мобильными_устройствами #корпоративная_мобильность #информационная_безопасность

ICYMI: Apple Business launches April 14 with Maps ads, MDM, and email tools: Description: Apple on March 24 announced Apple Business, a free platform for all company sizes launching April 14 in 200+ countries, with Maps ads and device management. https://ppc.land/apple-business-launches-april-14-with-maps-ads-mdm-and-email-tools/ #AppleBusiness #MapsAds #MDM #EmailTools #DigitalMarketing

Twoje SOC widzi wszystko… oprócz telefonów

Współczesne Centra Operacji Bezpieczeństwa (SOC) zazwyczaj dysponują zestawem różnorodnych narzędzi do monitorowania serwerów, stacji roboczych, sieci oraz tożsamości użytkowników. Logi systemowe z tych wszystkich źródeł mogą trafiać do SIEM, gdzie miliardy zarejestrowanych zdarzeń podlegają korelacji, a wyspecjalizowane algorytmy szukają wzorców ataków w czasie rzeczywistym. Na pierwszy rzut oka obraz zabezpieczeń...

#Aktualności #Mdm #Mobile #Soc #Telemetria #WpisSponsorowany

https://sekurak.pl/twoje-soc-widzi-wszystko-oprocz-telefonow/

Intune documentation throwing some shade at FileVault
https://learn.microsoft.com/en-us/intune/intune-service/protect/encrypt-devices-filevault
#Microsoft #Apple #Intune #MDM #GlaciesDelendaEst

@marcoarment There is a tool https://github.com/Inetum-Poland/add2abm which allows you to add Macs to ABM WITHOUT the need to wipe the devices. But still need physical access. @atpfm #mdm #macos