Styr din flåde med MDM GPS-sporing

I en stadigt mere forbundet verden er evnen til at lokalisere og administrere mobile enheder afgørende for virksomheder af alle størrelser. Mobile Device Management (MDM) GPS-sporing tilbyder en kraftfuld løsning til at holde styr på dine aktiver, forbedre effektiviteten og øge sikkerheden. Uanset om du administrerer en flåde af firmabiler, udstyr eller medarbejderes enheder, giver MDM GPS-sporing dig den nødvendige synlighed og kontrol.

Hvad er MDM GPS-sporing?

MDM GPS-sporing, også kendt som geo-tracking, er en sikkerhedsfunktion inden for MDM-løsninger, der giver IT-administratorer mulighed for at spore den reelle fysiske placering af enheder, der tilhører roaming-brugere. Dette gælder for enheder på tværs af forskellige platforme, herunder iOS, Android, Windows og Mac. Ved at udnytte en kombination af GPS, Wi-Fi og GSM-teknologi kan MDM-løsninger præcist bestemme og vise enhedens geografiske placering.

Hvordan fungerer Geo-tracking?

Kernen i MDM GPS-sporing er en dedikeret app, typisk kaldet en 'geo-tracker' eller en lignende betegnelse (f.eks. 'ME MDM app' i den leverede information), der skal installeres på de administrerede enheder. Denne app indsamler placeringdata ved hjælp af enhedens indbyggede lokationstjenester. MDM-softwaren aggregerer derefter disse data og præsenterer dem for administratorer via et centraliseret dashboard.

Det er vigtigt at bemærke, at de fleste moderne MDM-løsninger, som Mobile Device Manager Plus, som nævnt i kildematerialet, ikke opretholder en historik over enhedernes fysiske placeringer, medmindre funktionen 'Lokationshistorik' specifikt er aktiveret. Geo-tracking-funktionen er primært designet til at lokalisere enhedens seneste placering. Dette sikrer, at privatlivets fred respekteres, samtidig med at der leveres essentielle sporingsfunktioner.

Fordele ved MDM GPS-sporing

• Øjeblikkelig lokalisering: Find enhver enhed eller ethvert køretøj øjeblikkeligt ved at søge fra en liste. Dette giver dig fuld synlighed, så du kan reagere hurtigt, når presserende situationer opstår.
• Geo-fencing: Opsæt virtuelle grænser (geo-fences) og modtag advarsler, når enheder krydser disse grænser – enten ved at gå ind eller ud. Dette er uvurderligt for at overvåge ruter, sikre arbejdsområder eller forhindre uautoriseret brug.
• Forbedret effektivitet: Optimer ruteplanlægning, overvåg køretid og reducer tomgangstid ved at have et klart overblik over dine mobile aktiver.
• Sikkerhed og genfinding: I tilfælde af tab eller tyveri kan MDM GPS-sporing hjælpe med at lokalisere enheden hurtigt, hvilket øger chancerne for genfinding og beskytter følsomme data.
• Overholdelse af politikker: Sikr, at medarbejdere følger fastsatte ruter og arbejdstider, hvilket kan være vigtigt for mange organisationer.

Sådan aktiveres Lokationstjenester for MDM Geo-tracking

For at MDM GPS-sporing kan fungere effektivt, skal lokationstjenester være aktiveret på de enkelte enheder. Konfigurationen af disse indstillinger er en kritisk del af enhedens privatlivsindstillinger og er afgørende for nøjagtig og kontinuerlig sporing.

Geo-tracker til iPhones (iOS-enheder)

1. Installer ME MDM-appen på den administrerede enhed.
2. Åbn appen og giv den tilladelse til at tilgå lokationstjenester.
3. Gå til enhedens Indstillinger.
4. Vælg Anonymitet & datasikkerhed (eller lignende).
5. Vælg Lokalitetstjenester og sørg for, at de er slået til.
6. Find ME MDM-appen på listen og vælg Altid (Always On) for at tillade adgang til lokation, selv når appen ikke er aktivt i brug.

Bemærk: På nyere iOS-versioner kan Apple lejlighedsvis bede brugeren om at bekræfte, at lokationstjenester skal forblive aktive for ME MDM-appen. Det anbefales at vælge 'Altid' for at sikre den mest præcise og opdaterede lokationsdata.

iOS tilbyder også muligheder som 'Tillad én gang' eller 'Mens appen bruges'. Mens disse bevarer privatlivet yderligere, anbefales 'Altid' for uafbrudt sporing. Når lokationstjenester bruges af ME MDM-appen, vil der vises en indikator i statuslinjen.

Android Geo-tracker (Android-enheder)

1. For Android 6.0 og nyere skal brugere manuelt give lokationstilladelse til ME MDM-appen.
2. Åbn enhedens statuslinje og tryk på lokationsikonet.
3. Naviger til Indstillinger -> Apps -> ME MDM app -> Tilladelser.
4. Vælg Tillad hele tiden for at aktivere lokationstjenester.

For at sikre, at lokationssporing altid er aktiv og indstillet til høj nøjagtighed uden brugerintervention, anbefales det at registrere enheden som 'Device Owner' og aktivere 'Altid på' for GPS via en 'Restrictions policy'.

Aktivering af lokationstjenester på Windows-enheder

1. Gå til enhedens Indstillinger.
2. Vælg Anonymitet.
3. Under 'App-tilladelser', vælg Lokation.
4. Slå lokationstoggle til Til.

Lokationstjenester kan også aktiveres via en MDM Restriction Profile. Vær opmærksom på, at en automatisk genereret notifikation vises på brugerens enhed, når administratoren sporer lokationen. Denne notifikation kan ikke undertrykkes af MDM-politikker.

Aktivering af lokationstjenester på Mac-enheder

For macOS-enheder (version 10.13.6 og nyere):

1. Når Mac-enheden registreres, vises en pop-up, der anmoder om tilladelse til at bruge lokationstjenester. Brugeren skal give MDMMacAgent tilladelse.
2. Hvis brugeren vælger 'Tillad ikke', kan agenten ikke spore lokationen.
3. Lokationstjenester på macOS kan ikke aktiveres eller deaktiveres eksternt via MDM. Brugeren skal manuelt aktivere dem via enhedens Systemindstillinger.
4. Gå til Systempræferencer -> Sikkerhed & anonymitet -> Anonymitet.
5. Klik på låsen nederst til venstre for at foretage ændringer (kræver administratoradgangskode).
6. Marker afkrydsningsfeltet Aktivér lokalitetstjenester og vælg ME MDM-appen fra listen.

Vigtigt: ME MDM-appen kan ikke 'push' installeres på macOS-enheder. En Mac-agent, der er installeret på enheden, bruges til lokationssporing.

Konfigurering af Geo-tracking: Aktivering og deaktivering

MDM-løsninger giver fleksibilitet til at styre, hvilke enheder der skal spores:

Aktivering af Geo-tracking for specifikke eller alle enheder

• Gå til Lager-fanen i webkonsollen.
• Vælg Geo-tracking under Lagerindstillinger.
• Under 'Konfigurer Geo-tracking-indstillinger', vælg Alle enheder for at spore alle administrerede enheder.
• Du kan vælge at udelukke specifikke grupper af enheder fra sporing.
• Klik på Gem ændringer.

Hvis du aktiverer geo-tracking for en enhed, der er i en udelukket gruppe, skal du enten fjerne enheden fra gruppen eller flytte den til en gruppe, der er inkluderet i sporingen.

Deaktivering af Geo-tracking for selektive enheder

• Gå til Lager-fanen og vælg Geo-tracking under Lagerindstillinger.
• Vælg Alle undtagen udvalgte grupper.
• Vælg de grupper, du ønsker at udelukke fra geo-tracking.
• Klik på Gem ændringer.

Dette sikrer, at enheder i de valgte grupper ikke spores, hvilket bevarer deres privatliv, men de kan stadig spores i tilfælde af, at de bliver meldt tabt.

Deaktivering af Geo-tracking for alle enheder

• Gå til Lager-fanen og vælg Geo-tracking under Lagerindstillinger.
• Klik på Deaktiver.

Lokationshistorik

Lokationshistorik-funktionen giver administratorer mulighed for at se en oversigt over de steder, en enhed har besøgt. Denne funktion kan konfigureres til at gemme lokationsdata baseret på afstand:

• 100m: Gemmer lokationer, når enheden bevæger sig mindst 100 meter. Giver hyppige opdateringer, men bruger mere batteri og data.
• 500m: Gemmer lokationer, når enheden bevæger sig mindst 500 meter. En god balance mellem opdateringshyppighed og ressourceforbrug.
• 1km: Gemmer lokationer, når enheden bevæger sig mindst 1 kilometer. Mindst batteri- og dataforbrug.

Lokationshistorik-data kan eksporteres som en CSV-fil, hvilket gør det nemt at dele eller analysere dataene yderligere. Denne funktion er typisk tilgængelig for administrerede Android-, iOS- og macOS-enheder og gemmer data op til 30 dage.

Konfigurering af Lokationshistorik

1. Gå til Lager-fanen og vælg Geo-tracking under Lagerindstillinger.
2. Aktiver Lokationshistorik og vælg, hvornår lokationsdetaljer skal gemmes (baseret på afstand).
3. Klik på Gem ændringer.

Lokationshistorik kan ikke indhentes, hvis enheden er offline, slukket, eller hvis lokationstjenester er deaktiveret.

Rapportering baseret på lokationsdata

MDM-løsninger tilbyder robuste rapporteringsfunktioner, der giver administratorer dyb indsigt i enhedernes bevægelser og status:

Lokationsdetaljer og Historik Rapport

Denne rapport kan genereres for iOS, macOS, iPadOS, Android og Windows-enheder. Ved at inkludere lokationshistorik kan du få et komplet billede af enhedens rejser. Rapporten kan filtreres efter tidsinterval og inkludere detaljer om GPS-koordinater, tidspunkter og ruter.

Lokationsrapport med enhedsadresse

Denne rapport giver ikke kun GPS-koordinater, men forsøger også at oversætte disse til faktiske adresser. Den inkluderer oplysninger som enhedsnavn, bruger, platform, sidste kontakt, serienummer, lokationsadresse, sidste lokaliseringstidspunkt, et kort-URL og IMEI-nummer. Rapporten sendes typisk via e-mail i CSV-format.

Geo-tracking Status Rapport

Denne rapport giver et overblik over status for geo-tracking på tværs af enheder, herunder:

• Aktiv: MDM sporer aktivt enhedens lokation.
• Inaktiv: Enheden er offline eller har ingen internetforbindelse.
• ME MDM app ikke aktiveret: Appen skal sættes op.
• ME MDM app ikke fundet: Appen skal installeres.
• Lokationstjenester deaktiveret: Lokationstjenester skal aktiveres på enheden.
• Fejlet: Geo-tracking kunne ikke aktiveres; kræver fejlfinding.
• Ikke relevant: Geo-tracking understøttes ikke for enheden.

Bemærk, at lokationssporing for Wi-Fi-only enheder kan være mindre præcis.

Håndtering af Lokationstilladelser på Android 12 og nyere (BYOD)

Med introduktionen af Android 12 og nyere er der ændringer i, hvordan lokationstilladelser håndteres for 'Bring Your Own Device' (BYOD) scenarier. MDM-løsninger kan ikke længere automatisk tildele lokationstilladelser som standard. Hvis geo-tracking er aktiveret i MDM-konsollen, og en BYOD-enhed kører Android 12+, vil den modtage en 'Enhed ikke-kompatibel' notifikation, indtil brugeren manuelt giver appen de nødvendige lokationstilladelser. Brugeren skal gå til appens info, vælge 'Tilladelser' og derefter 'Lokation' og sætte den til 'Tillad hele tiden'.

Integration med Google Maps

For at visualisere enheders placeringer kan MDM-data ofte eksporteres som en CSV-fil med bredde- og længdegradskoordinater. Denne fil kan derefter importeres til Google My Maps for at oprette et brugerdefineret kort, der viser alle enheders placeringer.

Ofte Stillede Spørgsmål (FAQ)

Kan lokationstilladelser for specifikke apps gives via MDM?
Nej, lokationstilladelser for specifikke apps kan ikke tildeles direkte af MDM-løsninger som Mobile Device Manager Plus eller Endpoint Central. Da lokationstjenester påvirker brugerens privatliv, forbliver de under brugerens kontrol og kan ikke tvinges igennem af MDM-softwaren.

Hvad sker der, hvis en enhed mister internetforbindelsen?
Hvis en enhed mister sin internetforbindelse (Wi-Fi eller mobildata), kan MDM-løsningen ikke opdatere eller hente dens lokationsdata. Den sidst kendte lokation vil blive vist, indtil enheden genopretter forbindelsen.

Hvor ofte opdateres enhedens lokation?
Opdateringsfrekvensen kan variere. Nogle systemer opdaterer lokationen med jævne mellemrum, mens andre kun opdaterer, når der sker en markant ændring i enhedens position (f.eks. 500m), eller når appen aktiveres. For iOS-enheder kan det også ske, når enheden skifter mobiltårn, eller når brugeren åbner en bestemt app.

Hvad er fordelene ved at bruge 'Altid' tilladelse til lokation på iOS?
Valget af 'Altid' sikrer, at MDM-appen kan indhente lokationsdata, selv når appen kører i baggrunden eller ikke er aktivt i brug. Dette giver den mest nøjagtige og rettidige sporing, hvilket er afgørende for realtidsadministration og sikkerhedsformål.

Samlet set tilbyder MDM GPS-sporing en omfattende suite af værktøjer til at administrere og overvåge mobile enheder. Ved at forstå, hvordan man konfigurerer og bruger disse funktioner korrekt, kan virksomheder opnå betydelige forbedringer i deres operationelle effektivitet, sikkerhed og overordnede asset management.