Переход с зарубежной MDM-системы на российскую платформу для централизованного управления мобильными устройствами и безопасной работы сотрудников на месторождениях.
АЛРОСА — одна из крупнейших компаний мира по добыче алмазов. В рамках программы импортозамещения компании требовалось перейти на отечественную платформу, сохранив управление мобильными устройствами без остановки рабочих процессов.
Сотрудники используют мобильные устройства для контроля добычи, логистики и технического обслуживания. На них обрабатываются сведения о месторождениях, объёмах добычи и маршрутах доставки, персональные и финансовые данные. Требовалось отделить корпоративную информацию от личной и обеспечить её защиту с учётом требований к критической информационной инфраструктуре.
Платформу необходимо было интегрировать с Active Directory для автоматического назначения прав в соответствии с должностью сотрудника.
Для работы на месторождениях требовался многопользовательский режим: возможность передавать устройство между сотрудниками с разграничением доступа к данным.
АЛРОСА выбрала российскую сертифицированную ФСТЭК России UEM-платформу SafeMobile.
Проект реализовали в три этапа: проработка архитектуры и требований, пилот с проверкой основных сценариев и полномасштабное развёртывание. Переход прошёл без простоев на месторождениях.
На устройствах создали изолированное рабочее пространство для корпоративных данных, отделённое от личной информации пользователей. Настроили разграничение доступа для разных групп сотрудников и удалённую блокировку устройств в экстренных ситуациях.
Интеграция с Active Directory автоматизировала назначение прав доступа, а многопользовательский режим позволил передавать устройства между сотрудниками без переустановки системы.
АЛРОСА заменила зарубежную MDM-систему и получила централизованное управление мобильным парком на российской платформе.
Корпоративные данные размещены в изолированной среде. Разграничение доступа и удалённая блокировка помогают снизить риск утечек, в том числе при потере или краже устройства.
ИТ-служба управляет правами доступа сотрудников без ручных операций, а устройства можно совместно использовать на месторождениях с сохранением разделения доступа.
Следующий этап — тестирование интеграции SafeMobile с внутренним ПО АЛРОСА для расширения возможностей платформы.
«Завершив этот проект, мы обеспечили заказчику современную защищённую среду в рамках импортозамещения. Решение позволяет сотрудникам АЛРОСА эффективно работать с важной информацией прямо с корпоративного устройства, снижая риск утечки данных».