ISEC7 Endpoint Management

Najczęstsze pytania o Endpoint Management w ISEC7

Czym różni się MDM od UEM?

Mobile Device Management (MDM) służy do zarządzania smartfonami i tabletami, a Unified Endpoint Management (UEM) obejmuje dodatkowo laptopy i komputery stacjonarne oraz zarządza urządzeniami, aplikacjami i politykami wszystkich urządzeń końcowych w jednej platformie. ISEC7 doradza, integruje i utrzymuje platformy UEM dla smartfonów, tabletów, komputerów mobilnych i stacjonarnych, we własnym centrum danych lub w chmurze.

Jak wybrać odpowiednią platformę UEM dla organizacji?

Decydują systemy operacyjne w parku urządzeń i miejsce działania platformy: własne centrum danych lub chmura. Liczą się też wymagania bezpieczeństwa i dokumentowania zgodności oraz systemy, z którymi UEM musi być połączony, np. Exchange lub Microsoft 365. ISEC7 ma w portfolio platformy kilku producentów, doradza przy wyborze, a następnie wdraża wybrane rozwiązanie.

Jak przeprowadzić migrację z jednej platformy UEM na drugą, gdy urządzenia są nadal używane?

Migracja w trakcie eksploatacji przebiega zwykle etapami: platforma źródłowa i docelowa działają przez pewien czas równolegle, a urządzenia przechodzą grupami, a nie wszystkie jednego dnia. ISEC7 steruje tym procesem za pomocą modułu migracji w ISEC7 SPHERE, który jest jednocześnie podłączony do obu platform. Użytkownicy sami uruchamiają przeniesienie swojego urządzenia w wyznaczonym oknie czasowym, zgodnie z profilem migracyjnym, w portalu samoobsługowym lub w aplikacji migracyjnej na iPhone'a i Androida. Na urządzeniach z Androidem w trybie COBO przenoszone są także SMS-y, historia połączeń i kontakty lokalne; więcej w artykule UEM-Migration ohne Stillstand (w języku niemieckim).

Jak monitorować kilka platform UEM, np. Intune, BlackBerry UEM i Ivanti, w jednej konsoli?

Każda platforma UEM ma własną konsolę; wspólny widok daje dopiero warstwa monitoringu, która łączy wszystkie platformy. ISEC7 SPHERE łączy w jednej instancji BlackBerry UEM, Ivanti EPMM i Ivanti Neurons for MDM, Omnissa Workspace ONE oraz Microsoft Intune i pokazuje serwery, polityki, urządzenia oraz status zgodności w jednej konsoli; to, kto widzi jakie dane, określa model uprawnień na poziomie użytkowników, serwerów i raportów. Organizacje potrzebujące rozdzielonego przechowywania danych dla kilku zleceniodawców otrzymują osobną instancję dla każdego z nich. ISEC7 obsługuje Jamf jako partner integracyjny, ale ISEC7 SPHERE nie jest obecnie połączony z Jamf.

Na co zwrócić uwagę, gdy Microsoft Intune ma działać obok innego systemu UEM?

Urządzenie jest z reguły zarejestrowane tylko w jednym systemie MDM, dlatego przy pracy równoległej trzeba ustalić, którymi urządzeniami i grupami użytkowników zarządza Intune, a które pozostają w dotychczasowym UEM. ISEC7 doradza w zakresie Microsoft 365, Azure i Intune, migruje środowiska z własnego centrum danych do Microsoft 365 i dostarcza licencje. W trakcie pracy równoległej ISEC7 SPHERE monitoruje obie platformy, od wersji 20.9.0 także polityki i profile Intune. Administratorów ISEC7 szkoli na dwudniowym kursie Microsoft Intune Fundamentals (#1808).

Czy BlackBerry UEM można używać jako usługi w chmurze utrzymywanej w Niemczech?

BlackBerry UEM można utrzymywać we własnym centrum danych lub korzystać z niego w chmurze; w przypadku chmury to od dostawcy zależy, gdzie działa środowisko i kto nim administruje. ISEC7 prowadzi w tym celu w Niemczech Sovereign BlackBerry UEM Cloud (strona w języku angielskim). Usługa jest dostępna w pakiecie Enterprise dla przedsiębiorstw i instytucji publicznych oraz w pakiecie Regulated dla indigo i Samsung Knox Native; w pakiecie Regulated eksploatację i administrację prowadzi wyłącznie personel niemiecki. Platforma BlackBerry UEM posiada certyfikat Common Criteria BSI-DSZ-CC-1235-2025, wydany przez niemiecki Federalny Urząd ds. Bezpieczeństwa Informacji (BSI) 8 września 2025 r. i ważny do 7 września 2030 r.; posiadaczem certyfikatu jest BlackBerry Limited, a ISEC7 jest operatorem.

Czy utrzymanie platformy UEM można zlecić zewnętrznemu dostawcy?

Tak, w formie usługi zarządzanej: dostawca przejmuje wtedy bieżącą eksploatację platformy, a nie tylko projekt wdrożeniowy. ISEC7 utrzymuje platformy UEM jako usługę zarządzaną, w centrum danych klienta lub w chmurze, oraz pomaga w kwestiach wsparcia technicznego i licencji; dla BlackBerry UEM ISEC7 prowadzi eksploatację w Niemczech w ramach Sovereign BlackBerry UEM Cloud. Stan, wygasanie certyfikatów i znane podatności podłączonych serwerów monitoruje ISEC7 SPHERE.

Gdzie znaleźć oficjalne szkolenia z BlackBerry UEM i Ivanti?

Oficjalne kursy prowadzą partnerzy szkoleniowi autoryzowani przez danego producenta. ISEC7 jest oficjalnie autoryzowanym partnerem szkoleniowym BlackBerry (BlackBerry Training Partner) i oficjalnie autoryzowanym centrum szkoleniowym Ivanti na Europę, Amerykę Północną i region Azji i Pacyfiku. W ofercie są m.in. BlackBerry Unified Endpoint Management (#1801, 3 dni), Ivanti EPMM Fundamentals (#1803, 3 dni), Microsoft Intune Fundamentals (#1808, 2 dni) oraz Android Enterprise Fundamentals (#1805) i Samsung Knox Fundamentals (#1806, po 1 dniu). Kursy odbywają się w Hamburgu, online lub jako szkolenie zamknięte u klienta; terminy znajdują się na stronie szkoleń (w języku angielskim).

Z którymi producentami UEM współpracuje ISEC7?

Z BlackBerry, Ivanti, Microsoft (Intune), Omnissa (Workspace ONE, dawniej VMware), Samsung (Knox), Jamf i Google (Android Enterprise i ChromeOS). Od 2025 roku ISEC7 jest certyfikowanym resellerem Samsung Knox Native. To, czy ISEC7 doradza, migruje czy utrzymuje daną platformę, ustala się w ramach projektu.

Stan na: 28.09.2026 · Lista producentów według matrycy partnerów ISEC7 · Dane certyfikatu BlackBerry UEM według BSI, stan na 28.09.2026