Apple yritysratkaisut Suomessa: kokonaisuus, joka skaalautuu

Kun yrityksen laiteparkki kasvaa, myös arki muuttuu. Aluksi kaikki sujuu, kun puhelimet ovat “vain puhelimia” ja Macit “vain työasemia”. Sitten tulee eteen käyttöoikeudet, vaihtuvat käyttäjät, työajan ulkopuolinen tuki, sovellusten hallittu jakelu ja se ikuisesti kysytty asia: miten me estämme sen, että tieto jää väärään paikkaan tai laite jää ilman päivityksiä.

Apple yritysratkaisut ovat Suomessa tällä hetkellä juuri sellainen kokonaisuus, jossa pääsee pitkälle yhdistämällä oikeat järjestelmät ja käytännöt. Parhaat lopputulokset tulevat harvoin yhdestä yksittäisestä tuotteesta. Ne syntyvät siitä, miten apple it palvelut, apple laitehallinta ja apple endpoint management sovitetaan teidän prosesseihin. Kun palikat loksahtavat, mittakaava kasvaa hallitusti, henkilöstö vaihtuu ilman kaaosta ja yritystuki on sitä samaa, arkeen sopivaa.

Tässä jutussa käyn läpi, miltä apple yrityspalvelut käytännössä näyttävät suomalaisessa organisaatiossa, milloin apple mdm tekee eron ja miten apple käyttöönotto, ylläpito apple työasemaratkaisut ja asiantuntijapalvelut kannattaa rakentaa niin, että mukaan voi ottaa lisää tiimejä, lisää laitteita ja joskus myös kokonaan uusia käyttötapoja.

Miksi pelkkä laitteen hankinta ei riitä

Apple laitteet ovat monella tapaa “valmiita elämään”. Käyttöliittymä on yhtenäinen, laitteisto on tasalaatuista ja iOS sekä macOS tuovat käyttöön hyviä perusominaisuuksia. Silti yritysympäristössä ratkaisee se, miten laitehallinta, tietoturva ja käyttäjien arki toimivat yhdessä.

Ongelmat, joihin törmää usein ilman järjestelmällistä mallia:

• Sovellukset päivittyvät miten sattuu, osa käyttäjistä jää jälkeen.
• Käyttöoikeudet pysyvät, vaikka käyttäjä vaihtaa roolia tai irtisanoutuu.
• Puhelin katoaa tai vaihdetaan työssä, mutta varmuuskopioiden ja palautuksen käytännöt eivät ole yhdenmukaiset.
• IT-henkilöiden aika kuluu “pienen pienen” asioiden selvittelyyn, koska laitteet eivät ole hallitussa tilassa.

Kun tämä tapahtuu, kyse ei ole siitä, etteikö laite olisi hyvä. Kyse on siitä, että yritys tarvitsee mittakaavassa toistettavuutta. Apple työasemaratkaisut ja iphone yrityksille -kokonaisuudet ovat toimivia vasta silloin, kun ne kytketään hallintaan, käyttäjähallintaan ja tukeen.

Apple yritystuki: mitä se oikeasti tarkoittaa arjessa

Apple yritystuki ei ole vain “korjaus tai ei korjausta”. Se on myös sitä, miten laitteet pidetään toimintakunnossa. Monelle organisaatiolle suurin arjen säästö syntyy ennakoinnista: päivitysten ajoituksesta, sovellusten hallitusta jakelusta ja selkeästä käyttäjäpolusta silloin kun jokin ei toimi.

Hyvä apple asiantuntijapalvelut -malli alkaa yleensä siitä, että määritellään:

1) millä laitepolitiikalla edetään (mitä saa asentaa, mitä estetään ja miten hallitaan käyttöoikeudet)

2) miten laitteet otetaan käyttöön, kun käyttäjä aloittaa tai rooli muuttuu 3) mitä tehdään, jos laite katoaa, rikkoutuu tai vaihdetaan leasing-kauden aikana

Suomalaisissa yrityksissä tämä usein näkyy siinä, että IT:n resurssit eivät aina riitä kaikkeen käsin tekemiseen. Kun apple it kumppani auttaa rakentamaan prosessin, IT ei “osaa vain tarvittaessa”, vaan pystyy tukemaan tiimiä jatkuvasti.

Apple mdm ja device management käytännössä

Kun puhutaan apple laitehallinta -kokonaisuuksista, ydinasia on usein apple mdm ja apple device management. MDM-ajattelu kuulostaa välillä tekniseltä, mutta sen tarkoitus on yksinkertainen: laite pysyy yrityksen määrittelemässä toimintatilassa koko elinkaarensa ajan.

MDM:llä hallitaan esimerkiksi profiileja, asetuksia, tietoturvan peruslinjoja ja sovellusten jakelua. Mac yrityksille ja iphone yrityksille tarvitsevat usein myös saman logiikan: käyttäjä kirjautuu, laite saa oikeat asetukset ja laite on valmis työntekoon ilman, että IT käy jokaisen läpi manuaalisesti.

Konkreettisesti tämä voi tarkoittaa sitä, että:

• laitteelle ohjataan oikeat sähköposti- ja pilvipalveluasetukset
• Wi-Fi, VPN ja sertifikaatit tulevat oikein alusta asti
• laite saa tietoturvakäytännöt (esimerkiksi näytön lukitus, salauksen tilanne ja ohjaukset)
• sovellukset jakautuvat hallitusti, myös päivitykset
• laite voidaan tarvittaessa etähallita, esimerkiksi lukitus tai uudelleenkonfigurointi

Kun tämä tehdään kunnolla, käyttäjä kokee vähemmän kitkaa. IT kokee vähemmän yksittäisiä “miksei mun laite saa tätä” -tapauksia. Se on se käytännön hyöty, jonka yritys huomaa heti ensimmäisten käyttöönottojen jälkeen.

Skaalautuva apple it palvelut -kokonaisuus

Skaalautuvuus ei tarkoita vain sitä, että “järjestelmä kestää lisää laitteita”. Se tarkoittaa, että prosessi pysyy samana, vaikka henkilöstö, roolit ja työkalut muuttuvat.

Hyvä malli muistuttaa tehdasta, ei käsityöpajaa. Kun apple yritysratkaisut ovat rakennettu oikein, apple käyttöönotto, seuranta ja ylläpito eivät ala alusta joka kerta.

Yleinen toimiva rakenne suomalaisessa organisaatiossa on tällainen:

• Laitteet ja roolit luokitellaan: esimerkiksi myynti, asiakaspalvelu, kehitys, johto.
• Kullekin roolille määritellään “minimipaketti” sovelluksia ja asetuksia, joita tarvitaan työn tekemiseen.
• Kun käyttäjä tulee taloon, käyttöönotto on sovittu polku: laite on valmis, tunnukset ja asetukset ohjautuvat, sovellukset saapuvat oikeassa järjestyksessä.
• Apple ylläpitopalvelut sisältää sekä teknisen ylläpidon että käyttäjätuen käytännöt.
• Kun laite kiertää leasing-kaudella tai vaihdetaan toiseen kokoonpanoon, uusi laite otetaan käyttöön samalla mallilla, ei “uudella tarinalla”.

Tässä kohtaa apple leasing yrityksille -ajatus nousee usein keskusteluun. Kun laitteet vaihtuvat hallitusti sopimuskauden aikana, IT:n arki helpottuu, koska vaihtoprosessi voidaan standardoida. Samalla myös käyttäjän vaihtuminen ei aiheuta turhaa työn määrää.

Macbook yrityskäyttöön ja iphone yrityksille: sama hallinta, eri tarpeet

MacBookin ja iPhonen käyttäjäpolut ovat erilaisia, mutta yrityshallinta voi olla yhtenäistä. Tämä tuntuu pieneltä asialta silloin kun organisaatio on pieni. Kun laiteparkki kasvaa, yhdenmukainen hallintalogiikka säästää jatkuvasti aikaa.

Macbook yrityskäyttöön -ympäristöissä tyypillisiä kysymyksiä ovat:

• miten sovellukset jakautuvat (sekä perusohjelmistot että yrityksen omat työkalut)
• miten päivitykset ajoitetaan niin, ettei tuotantoon tule yllätyksiä
• miten laitteiden suojaus ja käyttäjien oikeudet toimivat yhteen (etenkin jaettujen roolien kohdalla)

iPhone yrityksille -ympäristöissä korostuvat usein:

• käyttäjän ja laiteen elinkaari, erityisesti jos puhelimia vaihdetaan usein tai jos työntekijä liikkuu paljon
• tietoturvan peruslinjat ja hallitut asetukset (esimerkiksi VPN ja yrityssähköposti)
• katoamis- ja palautuspolku, jotta työ ei pysähdy ja data voidaan käsitellä hallitusti

Apple yrityspalvelut kannattaa rakentaa niin, että näissä ei tarvitse keksiä pyörää uusiksi. Apple it palvelut, apple laitepalvelut ja apple endpoint management muodostavat kokonaisuuden, jossa samat periaatteet toimivat, vaikka yksityiskohdat vaihtelevat laitekohtaisesti.

Apple konsultointi: mitä kannattaa selvittää ennen ensimmäistä käyttöönottoa

Kun yritys lähtee rakentamaan apple yritysratkaisuja, yksi tärkeimmistä asioista on käytännön suunnittelu. Usein ajatellaan ensin laitteita, sitten vasta prosesseja. Olen nähnyt myös toisen suunnan toimivan paremmin: ensin prosessi, sitten laitteet.

Apple konsultointi -tarpeeseen törmää yleensä näissä kohdissa:

• missä kohtaa käyttäjä saa laitteensa (IT:n tilassa, postitse, kentällä)
• kuka vastaa tunnuksista ja roolien muutoksista
• mitä tapahtuu, jos käyttäjä tilaa laitteet itse (tai joku “sattumalta” ostaa ylimääräisen)
• miten sovellukset hyväksytään ja miten hallitaan käyttäjän omat asennukset
• millä tasolla saatte raportointia (ja kuka katsoo raportit)

Hyvässä suunnitelmassa myös hyväksytään kompromissit. Esimerkiksi sovellusten tiukka hallinta voi aluksi lisätä käyttäjän odottelua, jos sovellusprosessi on jäykkä. Vastaavasti täysin vapaa malli johtaa sekavaan tilanteeseen, jossa IT:tä kuormittaa enemmän. Kunnollinen apple asiantuntijapalvelut -kumppani auttaa säätämään tämän teille sopivaksi.

Apple käyttöönotto, joka ei hajoa kolmannessa tiimissä

Apple käyttöönotto on se vaihe, jossa yrityksen arki kohtaa tekniikan. Jos käyttöönotto on rakennettu vain “demo toimii” -tasolle, ongelmat tulevat vastaan nopeasti.

Erityisesti kolme asiaa kannattaa tehdä kerralla hyvin:

Ensinnäkin käyttöönoton vaiheet kannattaa kuvata niin, että ne ovat toistettavia. Ei tarvitse tehdä raskasta dokumentaatiota, mutta peruspolku pitää olla sama jokaiselle tiimille. Toiseksi sovellusten jakelussa kannattaa miettiä järjestys. Jotkin sovellukset toimivat vasta, kun perusasetukset ja kirjautumiset ovat kunnossa. Kolmanneksi, käyttäjille pitää jättää selkeä “mitä teen jos” -polku.

Yksi pieni, mutta käytännössä iso asia on käyttäjän kirjautumisen ajoitus. Kun esimerkiksi iPhonessa tai Macissa tunnukset eivät ole oikein ennen profiilien aktivoitumista, käyttäjä voi nähdä hetken ajan puutteita. Tämä tuntuu turhalta, mutta IT:lle se tarkoittaa tukikysymyksiä. Hyvin suunniteltu käyttöönotto vähentää niitä.

Apple ylläpitopalvelut: päivitykset, seuranta ja käyttäjätuki samaan ketjuun

Kun apple ylläpitopalvelut on toteutettu oikein, se näkyy siinä, että laitteet eivät elä omaa elämäänsä. Päivitykset eivät jää roikkumaan kuukausiksi, sovellukset eivät vanhene ja asetukset pysyvät yhdenmukaisina.

Pidän käytännönläheisempänä ajatuksesta, jossa ylläpito on “kolmen tason” kokonaisuus:

• tekninen hallinta (MDM, endpoint management, asetukset, sovellukset)
• tilannekuva (raportointi, seuranta, poikkeamien löytäminen ennen käyttäjää)
• tuki (käyttäjätuki ja vikatilanteiden käsittely)

Tässä kohtaa apple it kumppani tai oma sisäinen tiimi voi rakentaa prosessin. Monessa yrityksessä paras malli on yhdistelmä: yrityksellä on oma omistajuus ja kumppani hoitaa laite- ja hallintakokonaisuuden niin, että IT:n aikaa jää strategisempaan tekemiseen.

Jos organisaatio on kasvanut nopeasti, ylläpidon tarve voi muuttua. Silloin kannattaa varmistaa, että apple it palvelut eivät jää “alkurakennusvaiheen tasolle”, vaan että sopimus kattaa myös jatkuvat muutokset, käyttäjien määrän kasvu ja leasing-vaihdot.

Apple endpoint management: enemmän kuin laiteinventaario

Pelkkä laiteinventaario kertoo, mitä laitteita on olemassa. Endpoint management -ajattelu menee pidemmälle, se kertoo myös siitä, missä kunnossa laitteet ovat ja miten ne toimivat yrityksen sääntöjen mukaan.

Yritykset huomaavat tämän usein silloin, kun tulee auditointitarpeita tai tietoturvan kehittämisohjelma. Kun laitteiden päivitystaso, hallintatilanne ja sovellusten tila voidaan perustellusti raportoida, keskustelu muuttuu. Ei enää arvailla, vaan tiedetään.

Tämä ei kuitenkaan tarkoita raskasta raportointia kaikille. Usein riittää, että IT:llä ja johdolla on selkeä, mutta hallittu näkymä. Käyttäjät eivät tarvitse tilanneraportteja, he tarvitsevat luotettavan ja ennustettavan työnkulun.

Apple business solutions: käyttötapaukset, joissa hyöty kasvaa

Apple business solutions ei ole yksittäinen asia, vaan tapa yhdistää laitteet ja työ. Kun yrityksellä on selkeä prosessi, se näkyy myös asiakaskokemuksessa ja sisäisessä sujuvuudessa.

Muutama käytännön käyttötapaus, joissa apple yritysratkaisut tyypillisesti tuovat arvoa:

1) Myyntiorganisaatio liikkuu, laite pitää pysyä suojattuna ja sovellukset pitää olla aina ajan tasalla, myös kun käyttäjä vaihtaa tiimiä tai roolia.

2) Asiakaspalvelu tarvitsee yhtenäisen työkalupaketin, jotta työn laatu ei vaihtele käyttäjäkohtaisesti. 3) Kehitystiimi hyötyy siitä, että mac yrityksille -ympäristössä sovellukset ja työkalut voidaan jakaa ja päivitykset voidaan ajoittaa hallitusti niin, ettei projektit jää jumiin.

Näissä kaikissa yhteinen nimittäjä on se, että apple laitehallinta pitää laitteet toimintakunnossa ilman, että jokainen muutos vaatisi erillisen manuaalisen säätämisen.

Leasing, vaihdot ja elinkaaren hallinta

Apple leasing yrityksille -mallissa laite elää tietyn mittaisen kauden. Se on usein järkevää taloudellisesti, ja se helpottaa myös standardointia. Mutta leasing ei ole vain laskutuskysymys, se on osa elinkaaren hallintaa.

Jos laitteita vaihdetaan määräajoin, käyttöönottojen rytmi muuttuu. Kun uusi laite tulee tilalle, vanhan laiteen tiedot, asetukset ja käyttökäytännöt pitää käsitellä hallitusti. Hyvä apple laitepalvelut -ajattelu tukee tätä niin, että vaihto ei ole projektin mittainen urakka.

Minulle on jäänyt mieleen tilanne, jossa tiimi oli saanut laitteet nopeasti, mutta käyttöönotto ei ollut vielä valmis. Lopputulos oli se, että käyttäjät odottelivat sovellusten saatavuutta ja IT:tä kuormitti nopea “jälkisäätöjen” aalto. Kun vastaava vaihto tehtiin myöhemmin MDM-rungon päälle, käyttäjät pääsivät työn alkuun huomattavasti sujuvammin. Tämä ei ollut taikuutta, se oli prosessin toistettavuutta.

Apple laitehallinta ja tietoturva, ilman että käyttäjä kokee kaiken esteeksi

Tietoturva ei saa olla pelkkä “kieltojen lista”. Yrityksessä pitää löytää tasapaino, jossa suojataan oikeat asiat ja jätetään käyttäjälle työrauha. Kun apple mdm -asetukset ovat liian tiukkoja liian aikaisin, käyttäjät kiertävät sääntöjä tai tukikysymykset lisääntyvät.

Oikea tapa on edetä kerroksittain. Peruslinjat kannattaa ottaa heti, mutta yksityiskohtien kiristäminen kannattaa tehdä vaiheittain yhdessä liiketoiminnan kanssa. Tämä on se kohta, jossa apple konsultointi tuo oikeasti hyötyä: kumppani voi ehdottaa järkeviä oletuksia, mutta teidän pitää päättää, mikä toimii omassa toimintaympäristössä.

Lisäksi kannattaa varautua siihen, että käyttäjillä on erilaiset tarpeet. Johto tai asiantuntijat eivät välttämättä tarvitse samoja asetuksia kuin kenttätyössä olevat. Siksi roolipohjainen lähestymistapa toimii paremmin kuin yksi sama “kaikille sama”.

Kun ongelmia tulee: mitä huomioida vikatilanteissa ja muutoksissa

Yksi syy, miksi apple yritysratkaisut mielletään joskus vaikeiksi, on se, että vikatilanteissa ihmiset vertaavat niitä “yksittäiseen laitteeseen”. Yrityksessä vika ei ole yksi laite, se on osa kokonaisuutta.

Tyypillisiä tilanteita, joissa kannattaa olla valmiina:

• käyttäjä vaihtaa roolia ja sovellusten asetukset pitää päivittää
• laite vaihdetaan leasingin jälkeen, ja käyttäjä haluaa päästä heti töihin
• uusi sovellus pitäisi saada käyttöön hallitusti, ja samalla vanha pitäisi poistaa tai päivittää
• käyttäjä on saanut kiinni sopimattomasta käytännöstä, esimerkiksi jakaa tiedostoja väärään paikkaan

Kun apple laitehallinta on kunnossa, nämä eivät muutu tulipaloksi. MDM mahdollistaa ohjatun muutoksen. Kun se on lisäksi kytketty tukeen ja ylläpitoon, käyttäjä saa apua nopeasti ja IT näkee tilanteen taustalla.

Valintatilanne: milloin kannattaa hyödyntää apple it kumppani

Kaikissa yrityksissä ei ole sama osaaminen tai sama määrä resursseja. Silti kannattaa pohtia hyötyä kolmesta näkökulmasta:

Ensimmäinen on nopeus. Jos käyttöönotto pitäisi saada käyntiin nopeasti, ulkoinen apple it kumppani voi tuoda valmiin rungon. Toinen on laatu. Kun prosessit on rakennettu oikein alusta asti, vikatilanteiden määrä vähenee ja ylläpidosta tulee ennustettavaa. Kolmas on kokonaiskustannus, ei pelkkä alku.

Minusta tärkeintä on kuitenkin omistajuus. Kumppani voi tehdä paljon, mutta yrityksen pitää ymmärtää oma toimintamalli. Kun tiimi tietää, miksi asetuksia tehdään tietyllä tavalla, muutokset ovat hallittuja jatkossakin.

Pieni käytännöncheck: miltä “hyvä kokonaisuus” näyttää teillä

Kun haette apple it palvelut -kumppania tai suunnittelette omaa toteutusta, yksi toimiva tapa arvioida valmiutta on katsoa, onko perusasiat kunnossa jo ennen laiteparkin kasvua.

Tässä kohtaa suosin lyhyttä tarkistusajattelua, ei pitkää raporttia. Jos vastaukset ovat kunnossa, skaalaus on paljon helpompaa.

• Onko laitehallinta suunniteltu roolipohjaisesti, ei pelkkänä “kaikille sama” -asetuksena?
• Onko käyttöönotto kuvattu vaiheittain, myös niille käyttäjille, jotka eivät ole IT:stä kiinnostuneita?
• Onko sovellusten jakelu ja päivitykset aikataulutettu niin, ettei tuotanto häiriinny?
• Tiedättekö, mitä tapahtuu laitteen katoamisessa, vaihdossa ja elinkaaren päättyessä?
• Onko apple yritystuki ja apple ylläpitopalvelut määritelty niin, että käyttäjä tietää mistä apu löytyy?

Jos nämä puuttuvat, tekniikka voi silti toimia, mutta kokonaisuus ei välttämättä skaalaudu. Silloin ensimmäiset laajennusvaiheet tuntuvat siltä kuin jokin ei olisi koskaan ennen toiminut.

Kahden mallin vertailu: “manuaalinen” vs. Hallittu laite-elinkaari

Seuraava vertailu on yksinkertaistettu, mutta se kertoo usein olennaisen: manuaalinen tekeminen näyttää aluksi helpolta, hallittu malli säästää myöhemmin.

| Ominaisuus | Manuaalinen tai osittain hallittu malli | Hallittu apple device management -malli | |---|---|---| | Käyttöönotto | Vaihtelee tekijän ja tilanteen mukaan | Toistettava prosessi, sama logiikka tiimeille | | Sovellukset | Päivitykset ja asennukset voivat jäädä jälkeen | Sovellukset jakautuvat ja päivittyvät suunnitellusti | | Muutokset roolissa | Vaatii usein erillistä säätöä | Päivitykset voidaan tehdä hallitusti profiilien kautta | | Tuki | Tukipyyntöjä tulee nopeasti, etenkin käyttäjien vaihtuessa | Poikkeamat vähenevät, koska perusasetukset ovat kunnossa | | Skaala | Jokainen laajennus lisää työtä | Laiteparkki kasvaa, mutta työ pysyy suunniteltavana |

Tämä ei tarkoita, etteikö manuaalinen tekeminen koskaan toimisi. Se voi toimia pienessä ympäristössä. Kun laitteiden määrä kasvaa ja rooleja tulee lisää, hallittu apple endpoint management alkaa näkyä suoraan.

Apple yritysratkaisut ja “oikeanlainen” palvelutasokokonaisuus

Yksi yleinen keskustelu suomalaisissa yrityksissä on, millainen palvelutaso sopii. Osa haluaa täyden ylläpidon, osa haluaa, että IT tekee itse ja kumppani tukee vain tarvittaessa.

Molemmat voivat toimia, kun odotukset on määritelty. Usein järkevä malli on, että yritys omistaa päätökset, ja kumppani omistaa toteutuksen tietyissä rajoissa. Näin syntyy “selkeä vastuuviiva”, ja apple asiantuntijapalvelut voidaan kytkeä sinne missä osaaminen tuo eniten hyötyä.

Jos teillä on jo oma IT-tiimi, apple konsultointi voi silti olla tarpeen erityisesti silloin, kun laitehallinta halutaan yhtenäistää tai kun käyttöön otetaan uusi roolipohjainen toimintamalli.

Lopulta: miksi kokonaisuus, joka skaalautuu, tuntuu käyttäjälle näkymättömältä

Kun apple yritysratkaisut toimivat, käyttäjä ei edes puhu laitehallinnasta. Hän avaa laitteen, kirjautuu, saa sovellukset ja työn käynnistyminen kestää minuuteissa. IT huomaa, että laitteet päivittyvät ja asetukset pysyvät linjassa. Johto huomaa, että raportointi ja käytäntö ovat hallitusti.

Skaalautuva kokonaisuus ei siis ole vain tekninen ratkaisu. Se on päätöksiä siitä, miten käyttöönotto tehdään, miten muutokset hoidetaan, miten apple yritystuki järjestetään ja miten apple laitehallinta elää yrityksen mukana.

Kun tämän tekee oikein, apple it palvelut eivät jää yhden projektin varaan. Ne muuttuvat arjen infrastruktuuriksi, joka kestää henkilöstön vaihdot, laitteiden kierron ja liiketoiminnan muutokset. Ja se on se lopputulos, jota suomalainen yritys oikeasti tarvitsee.