Τι είναι η αποκλειστική συσκευή (dedicated device);

Η αποκλειστική συσκευή (dedicated device) είναι κινητό, tablet ή υπολογιστής που δεσμεύεται για έναν μόνο σκοπό ή έναν μόνο πελάτη, αντί να μοιράζεται ανάμεσα σε πολλές εφαρμογές ή πελάτες.

Ο όρος έχει δύο συνηθισμένες σημασίες. Στο εταιρικό IT, είναι μια συσκευή που ανήκει στην εταιρεία και είναι κλειδωμένη σε μία μόνο εργασία, όπως ένα τερματικό ταμείου, ένας σαρωτής αποθήκης ή ένα μηχάνημα αυτόματου check-in. Στις υπηρεσίες φιλοξενίας, περιγράφει hardware που εξυπηρετεί έναν μόνο πελάτη, σε αντίθεση με το κοινόχρηστο hardware που εξυπηρετεί πολλούς.

Γιατί έχει σημασία μια αποκλειστική συσκευή;

Κάθε επιπλέον εφαρμογή, λογαριασμός ή άτομο σε μια συσκευή είναι ένας ακόμη δρόμος εισόδου και ένα ακόμη σημείο όπου τα δεδομένα μπορεί να αναμειχθούν. Όταν περιορίζετε μια συσκευή σε έναν σκοπό, μειώνετε όσα μπορεί να πάνε στραβά.

Στις υπηρεσίες φιλοξενίας, το ζητούμενο είναι ο διαχωρισμός των δεδομένων. Στον ορισμό του cloud computing από το NIST (στα αγγλικά), οι πόροι ενός παρόχου εξυπηρετούν πολλούς πελάτες με μοντέλο multi-tenant και εκχωρούνται και επανεκχωρούνται ανάλογα με τη ζήτηση. Αυτό είναι αποδοτικό, όμως τότε το ίδιο hardware εξυπηρετεί διαφορετικούς πελάτες, διαδοχικά ή ταυτόχρονα. Το αποκλειστικό hardware εξαλείφει αυτή την επικάλυψη, συνήθως με υψηλότερο κόστος.

Πώς λειτουργεί μια αποκλειστική συσκευή;

Στο εταιρικό IT, η ρύθμιση είναι παρόμοια στις περισσότερες πλατφόρμες:

1. Εγγραφή ως εταιρική συσκευή. Η συσκευή επαναφέρεται και εγγράφεται στην υπηρεσία διαχείρισης συσκευών του οργανισμού, ώστε να την ελέγχει το IT και όχι ένας προσωπικός λογαριασμός.
2. Κλείδωμα στην εργασία της. Στο Android, η λειτουργία lock task περιορίζει τη συσκευή σε μια λίστα επιτρεπόμενων εφαρμογών. Σε iPhone και iPad, η ρύθμιση κλειδώματος εφαρμογής (App Lock) της Apple επιβάλλει το άνοιγμα μίας εφαρμογής και εμποδίζει τη χρήση άλλων εφαρμογών.
3. Περιορισμός όλων των υπολοίπων. Οι ρυθμίσεις, η εγκατάσταση εφαρμογών και οι προσωπικές συνδέσεις απενεργοποιούνται ή περιορίζονται.
4. Διαχείριση εξ αποστάσεως. Οι ενημερώσεις, οι αλλαγές εφαρμογών και οι διαγραφές αποστέλλονται από μια κεντρική κονσόλα.

Σύμφωνα με την τεκμηρίωση του Android Enterprise της Google, που παλαιότερα τις ονόμαζε συσκευές COSU (corporate-owned single-use), οι συσκευές αυτές είναι πλήρως διαχειριζόμενες, επειδή μπορεί να μένουν χωρίς επιτήρηση ή να χρησιμοποιούνται για κρίσιμες εργασίες. Σημειώστε ότι «αποκλειστική» σημαίνει έναν σκοπό, όχι ένα άτομο: η ίδια τεκμηρίωση καλύπτει συσκευές που μοιράζονται εργαζόμενοι σε βάρδιες.

Αποκλειστική ή κοινόχρηστη: πέντε ερωτήσεις για έναν πάροχο φιλοξενίας

Στις υπηρεσίες φιλοξενίας, μια κοινόχρηστη δεξαμενή δίνει μια συσκευή σε όποιον τη χρειαστεί στη συνέχεια και την επαναφέρει ενδιάμεσα, ενώ μια αποκλειστική ανάθεση κρατά μία συσκευή για έναν πελάτη σε όλη τη διάρκεια του συμβολαίου. Και τα δύο μοντέλα μπορούν να λειτουργήσουν σωστά. Οι παρακάτω ερωτήσεις σάς δείχνουν ποιο από τα δύο αγοράζετε:

1. Η συσκευή εκχωρείται στον λογαριασμό μου για όλη τη διάρκεια του συμβολαίου ή προέρχεται από μια δεξαμενή σε κάθε συνεδρία;
2. Τι διαγράφεται ανάμεσα σε δύο πελάτες και πότε;
3. Ποιος από την πλευρά του παρόχου μπορεί να έχει πρόσβαση στη συσκευή και σε ποιες περιπτώσεις;
4. Ποιος από τη δική μου πλευρά μπορεί να την ανοίξει και μπορώ να το περιορίσω ανά άτομο;
5. Τι γίνεται με τη συσκευή και τα δεδομένα της όταν λήξει το συμβόλαιο;

Ζητήστε τις απαντήσεις γραπτώς, στην τεκμηρίωση ή στο συμβόλαιο. Την τέταρτη ερώτηση την ελέγχετε εσείς οι ίδιοι, γιατί αφορά την πρόσβαση μέσα στην ομάδα σας. Στο ALI Remote, για παράδειγμα, δημιουργείτε λογαριασμούς για τους ανθρώπους σας, τους δίνετε ρόλους και διαλέγετε ακριβώς ποια iPhone μπορεί να ανοίξει ο καθένας. Αυτό περιγράφει ποιος στην ομάδα σας μπορεί να ανοίξει μια συσκευή, όχι πώς κατανέμονται οι συσκευές ανάμεσα στους πελάτες, γι' αυτό ζητήστε αυτή την πληροφορία γραπτώς από κάθε πάροχο.

Μια αποκλειστική συσκευή στην πράξη

Παράδειγμα (ενδεικτικό). Ένα εστιατόριο τοποθετεί σε κάθε τραπέζι ένα tablet για παραγγελίες, εγγεγραμμένο στη διαχείριση συσκευών και κλειδωμένο στην εφαρμογή παραγγελιών. Οι θαμώνες δεν μπορούν να ανοίξουν πρόγραμμα περιήγησης, να αλλάξουν ρυθμίσεις ή να εγκαταστήσουν οτιδήποτε, και το προσωπικό ενημερώνει το μενού από μία κονσόλα. Πρόκειται για αποκλειστικές συσκευές με την έννοια του εταιρικού IT, παρότι τις χρησιμοποιούν εκατοντάδες θαμώνες.

Σχετικοί όροι

• Κοινόχρηστη συσκευή (shared device): μια συσκευή που χρησιμοποιούν διαδοχικά πολλά άτομα, το καθένα με τη δική του σύνδεση, ή που μοιράζονται μέσω δεξαμενής διάφοροι πελάτες.
• Λειτουργία kiosk (kiosk mode): ένα κλείδωμα που κρατά μια συσκευή σε μία εφαρμογή ή σε μια σύντομη λίστα εφαρμογών.
• Mobile device management (MDM): το λογισμικό που εγγράφει, ρυθμίζει και κλειδώνει εξ αποστάσεως τις συσκευές μιας εταιρείας.
• Real device cloud: φυσικά κινητά τηλέφωνα που φιλοξενούνται σε κέντρο δεδομένων και χρησιμοποιούνται εξ αποστάσεως.
• Device as a service: μια συνδρομή για συσκευές και τη διαχείρισή τους.

Συχνές ερωτήσεις

Ποια είναι η διαφορά ανάμεσα σε αποκλειστική και κοινόχρηστη συσκευή;

Η αποκλειστική συσκευή είναι δεσμευμένη: για μία εργασία στο εταιρικό IT ή για έναν πελάτη σε μια υπηρεσία φιλοξενίας. Η κοινόχρηστη συσκευή χρησιμοποιείται διαδοχικά από πολλά άτομα ή πελάτες, συνήθως με σύνδεση ή επαναφορά ενδιάμεσα. Οι δύο έννοιες μπορεί να επικαλύπτονται: ένα tablet Android αφιερωμένο στην καταμέτρηση αποθεμάτων μπορεί και πάλι να εξυπηρετεί όλους τους εργαζόμενους μιας βάρδιας.

Είναι πιο ασφαλής μια αποκλειστική συσκευή;

Συνήθως ναι, επειδή έρχονται σε επαφή μαζί της λιγότερες εφαρμογές, λιγότερα άτομα και λιγότεροι πελάτες: υπάρχουν λιγότεροι δρόμοι εισόδου και καθόλου δεδομένα άλλων πελατών στο ίδιο hardware. Δεν είναι όμως ασφαλής από μόνη της. Μια αποκλειστική συσκευή χρειάζεται και πάλι ενημερώσεις, ισχυρά στοιχεία σύνδεσης, έλεγχο ταυτότητας δύο παραγόντων όπου είναι διαθέσιμος και μια σαφή λίστα με όσους μπορούν να την ανοίξουν.

---

Τα Apple, iPhone και iPad είναι εμπορικά σήματα της Apple Inc. Το Android είναι εμπορικό σήμα της Google LLC. Το ALI Remote δεν συνδέεται με την Apple ή την Google ούτε εγκρίνεται από αυτές.