Как перейти с IBM MaaS360 и Check Point на российскую EMM-платформу WorksPad без остановки мобильной работы

Многие российские компании годами полагались на западные системы управления мобильными устройствами. Однако после ухода таких вендоров, как IBM с продуктом MaaS360 или Check Point, бизнес столкнулся с неприятной реальностью: программы вроде бы работают, но техническая поддержка прекращена, а обновления безопасности больше не выходят. Это тихая угроза, которая может привести к утечке корпоративных данных.

Почему оставаться на западном софте стало опасно

Представьте себе автомобиль, у которого перестали выпускать запчасти и обновлять прошивку. Какое-то время он ездит, но любая поломка или попытка угона становится критической. То же самое происходит с программным обеспечением для управления мобильными устройствами (EMM/MDM).

Такие платформы нужны, чтобы:

• Настраивать рабочие смартфоны и планшеты удаленно;
• Следить за соблюдением правил безопасности;
• Стирать данные, если телефон сотрудника потерялся;
• Разделять личные и рабочие файлы на одном устройстве.

Использовать софт без обновлений — значит осознанно оставлять «двери открытыми». Хакеры активно ищут дыры в старых версиях программ, зная, что заплатки от производителя уже не выйдут.

Что такое EMM простыми словами

EMM (Enterprise Mobility Management) — это «командный центр» для всех гаджетов компании. Он позволяет создать безопасные мобильные рабочие места. Если у вас в фирме 50 курьеров с планшетами или 500 менеджеров со смартфонами, настраивать каждый руками невозможно. EMM позволяет администратору со своего компьютера разом выдать настройки, пароли и нужные приложения.

В контексте импортозамещения часто встает вопрос: чем заменить ушедшие IBM MaaS360 и Check Point? Ответ — современными российскими разработками, которые не уступают по функциям, а иногда и превосходят западные аналоги в адаптации под местные реалии.

Знакомство с WorksPad: российский ответ на вызов

Одним из зрелых решений на рынке является российская платформа WorksPad. Она интересна тем, что закрывает сразу две главные потребности бизнеса.

Сценарий 1: Корпоративные устройства (MDM)

Если компания выдает сотрудникам свои собственные телефоны или планшеты, WorksPad работает как классическая система управления. Администратор полностью контролирует устройство: запрещает ставить игры, принудительно включает шифрование, настраивает корпоративную почту.

Сценарий 2: Личные устройства (BYOD)

Ситуация сложнее, когда сотрудник пользуется своим личным айфоном или Android. Никто не хочет, чтобы работодатель видел личные фото или переписку в мессенджерах. Здесь используется технология «контейнера».

Интересно, что контейнер — это как отдельная «рабочая комната» внутри личного телефона. На экране появляется иконка, при нажатии на которую открывается защищенное пространство с рабочей почтой и документами. Всё, что вне этой иконки, IT-отдел не видит и не контролирует.

План миграции: как перейти без остановки работы

Самый большой страх при переходе на новую систему — что в понедельник утром никто не сможет зайти в почту или открыть документы. Чтобы этого не случилось, важно действовать поэтапно.

Шаг 1: Аудит текущего парка устройств

Не нужно пытаться перенести все сразу. Составьте простую таблицу:

• Сколько у вас устройств на iOS, а сколько на Android?
• Какие из них корпоративные, а какие личные?
• Какие сервисы критичны (почта, CRM, складские программы)?

Это поможет понять масштаб работ и выбрать правильный режим развертывания.

Шаг 2: Пилотная группа

Выберите отдел, который лоялен к изменениям, например, IT-специалистов или бухгалтерию из 5-10 человек. Установите новый профиль WorksPad параллельно со старой системой, если она еще дышит. Пусть неделю-две люди поработают, а вы соберете обратную связь: не греется ли телефон, быстро ли приходят письма, удобно ли открывать файлы.

Важно учитывать, что полный перенос сотен устройств за один день почти гарантированно приведет к хаосу. Переход должен быть плавным, чтобы сотрудники не заметили подмены инструмента, а просто увидели, что всё стало работать быстрее и стабильнее.

Шаг 3: Массовое подключение и отключение старого

Когда пилот прошел успешно, можно запускать волну за волной. Обычно процесс выглядит так: сотрудник получает ссылку или QR-код, сканирует его камерой телефона, и настройка происходит автоматически. Участие IT-специалиста минимально.

Частые ошибки новичков при миграции

Многие думают, что если на телефоне уже стоит старый агент (программа-надзиратель от IBM или Check Point), то новый поставить не получится. Это миф. Современные платформы, как правило, корректно сосуществуют в переходный период.

Однако есть нюансы, на которых часто спотыкаются:

• Забыли про личные данные. Если вы неправильно выберете режим (MDM вместо контейнера) для личного телефона сотрудника, вы рискуете получить скандал. Сотрудник увидит сообщение «Администратор может стереть все данные с устройства» и откажется подключаться. Всегда используйте BYOD-режим для личных гаджетов.
• Игнорирование старых политик безопасности. Пароли, которые работали в MaaS360, могут не подойти под новые требования. Не переносите старые настройки вслепую, а адаптируйте их под требования российского регулятора и здравый смысл.
• Отсутствие резервной копии контактов. Хотя обычно все данные хранятся в облаке, лучше лишний раз напомнить сотрудникам сделать бэкап, особенно на Android-устройствах.

Безопасность и соответствие требованиям

Использование российской EMM-платформы решает не только техническую проблему отсутствия обновлений. Это еще и вопрос юридической чистоты. Данные сотрудников и клиентов остаются на серверах в российской юрисдикции, что соответствует последним требованиям законодательства о персональных данных.

Положительный момент: переход на WorksPad или аналогичные решения часто дает толчок к наведению порядка в мобильном хозяйстве. Компании наконец понимают, сколько у них «мертвых душ» — телефонов, которые числятся на балансе, но никто ими не пользуется.

Итоги

Уход западных вендоров — это не тупик, а возможность пересмотреть подход к мобильной безопасности. Прекращение поддержки IBM MaaS360 и Check Point требует действий, но не паники.

Главное — не ждать, пока случится инцидент. Начните с малого: проведите аудит, протестируйте российскую платформу вроде WorksPad на небольшой группе, оцените удобство работы контейнера на личных телефонах сотрудников. Практика показывает, что грамотно спланированная миграция проходит безболезненно, а сотрудники даже не замечают смены программы, просто продолжая работать с привычной почтой и документами.

FAQ: Часто задаваемые вопросы

Чем заменить IBM MaaS360 в России?

Для замены IBM MaaS360 подойдут российские платформы класса EMM/MDM. Одним из проверенных вариантов является WorksPad. Она поддерживает управление корпоративными смартфонами и планшетами, а также предлагает безопасный контейнер для личных устройств сотрудников (BYOD), не затрагивая их частные фото и переписки.

Как мигрировать с Check Point на российскую EMM-платформу?

Миграция проходит в три этапа: сначала проводится аудит устройств и выбор пилотной группы, затем устанавливается и тестируется новый профиль (часто через QR-код), и только после успешного пилота запускается массовое подключение. Важно какое-то время держать обе системы включенными, чтобы не потерять доступ к данным.

Поддерживает ли WorksPad безопасный режим BYOD для личных телефонов?

Да. WorksPad использует технологию контейнеризации. На личном смартфоне создается защищенная зона, куда попадают только рабочие приложения и почта. IT-администратор управляет только этой зоной, не имея доступа к личным данным, геолокации или перепискам владельца телефона.