Hvor kommer de forskellige MDM løsninger fra?
Flere og flere offentlige og private kunder har stort fokus på, hvor virksomheden bag deres valgte device management løsning har hovedkvarter. Løsningerne har indsigt i oplysninger om brugerne, deres brug af deres smartphones og i mange tilfælde hvilke apps, som medarbejderen har installeret på deres enhed. Det er ikke oplysninger, som man vil have liggende uden for EU/EØS.
Ikke at forglemme at løsningerne også indeholder organisationens data (i et eller andet omfang), som kan være underlagt en lovgivning, der gør at disse data ikke må forlade EU/EØS.
Hertil kommer at disse virksomheder er underlagt den lovgivning, der er gældende for det land, som de er placeret i. Mange lande har en regel, der siger at selv om virksomhederne har datacentre i EU, så er de stadigvæk underlagt lovgivningen i fx Indien eller USA, hvor der er helt andre regler.
Mange organisationer har sat deres device management løsninger op således, at der er indsigt i de apps, som medarbejderen har indstillet privat.
Når en medarbejder må benytte den uddelte smartphone og/eller tablet privat, og måske betaler skat af det, som i Danmark, så har medarbejderen krav på beskyttelse af deres privat liv iht. Persondataforordningen (“GDPR”).
Hvis en medarbejder fx har installeret apps, der har en relation til deres religiøse overbevisning, så vil denne indsigt give organisationen en ulovlig indsigt. Jeg har tidligere omtalt netop denne problematik omkring privat installerede apps og det ganske kritiske ved at mange device management løsninger er sat “forkert” op. Læs mere i dette tidligere indlæg.
Tilbage til listen over device management løsninger:
Listen herunder består af MDM-løsninger, EMM-løsninger og (3. generation MDM): UEM-løsninger. Nogle løsninger er udelukkende til Apple enheder og andre til Android.
Kun løsninger, der håndterer Apple, Android og Windows enheder betegnes i dag, som UEM løsninger:
Firma | Navn på løsning | Hovedkvarter ligger i |
Microsoft | Microsoft Intune | USA |
VMware | Workspace One (tidl. AirWatch) | USA |
Ivanti | Ivanti Neurons for UEM (tidl. MobileIron) | USA |
42Gears | SureMDM | Indien |
IBM | MaaS360 | USA |
BlackBerry | BlackBerry UEM | Canada |
Citrix | Citrix Endpoint Management (tidl. Xenmobile) | USA |
Hexnode | Hexnode UEM | USA |
Zoho Corporation | ManageEngine Endpoint Central | Indien |
Matrix42 | Unified Endpoint Management | Tyskland |
Samsung | Samsung Knox Configure/Manage | Sydkorea |
Apple | Business Essentials | USA |
Jamf | Jamf | USA |
LightSpeed System | Lightspeed Mobile Device Management | USA |
SOTI | MobiControl | Canada |
HMD (Nokia) | HMD Enable Pro | Finland |
Mosyle | Mosyle Unified Platform | Brasilien |
Kandji | Device Management | USA |
TinyMDM | TinyMDM | Frankrig |
Seven Principle | Seven Principle Mobility | Tyskland |
FileWave | FileWave | USA |
HCLSoftware | BigFix | USA |
Raynet | RaySuite UEM | Indien |
Scalefusion | Scalefusion UEM | Indien |
Mirador | Mirador | Finland |
Syxsense | Syxsense Enterprise | USA |
Cisco | Meraki | USA |
Ovenstående liste er ikke udtømmende for MDM, EMM eller UEM leverandører.
Alle disse virksomheder agerer “databehandlere” i forhold til Persondataforordningen og derfor skal der også kigges på en “Transfer Impact Assessment”, altså en aftale ved overførsel af persondata til 3. lande.