Son Kullanıcı Yönetimi

Son Kullanıcı Yönetimi çözümlerimiz; kurumunuzdaki kullanıcılar, uç nokta cihazları ve erişim yetkilerini merkezi ve güvenli bir yapı altında toplar. Güvenlik politikalarının uygulanmasını kolaylaştırırken, kullanıcı deneyimini bozmadan görünürlük ve kontrol sağlar. BT ekiplerinin operasyonel yükünü azaltarak, güvenli ve sürdürülebilir bir çalışma ortamı oluşturur.

ManageEngine ile Son Kullanıcı Cihaz Yönetimi (UEM)

Hibrit çalışma modeli ile birlikte son kullanıcı cihazları kurumların en zayıf güvenlik halkası haline geldi. Technodus, ManageEngine'in Unified Endpoint Management (UEM) ürün ailesini kullanarak kurumunuzun tüm uç noktalarını (Windows, Mac, Linux, iOS, Android, ChromeOS) tek konsol üzerinden yönetmenizi sağlar.

ManageEngine UEM Ürünleri

ManageEngine Endpoint Central (eski adıyla Desktop Central) — bilgisayar, sunucu ve mobil cihazları tek konsol ve tek ajanla yöneten birleşik uç nokta yönetimi (UEM) platformu. Başlıca yetenekleri:

• Yazılım dağıtımı (200+ paket otomatik kurulum)
• Yama yönetimi (Windows, macOS, Linux ve geniş üçüncü taraf uygulama kataloğu)
• Varlık envanteri (donanım + yazılım envanteri otomatik tarama)
• Uzaktan kontrol (gerçek zamanlı troubleshooting)
• USB güvenliği ve cihaz kontrolü
• BitLocker yönetimi
• Yazılım lisans uyumluluk takibi
• Kurumsal işletim sistemi imaj dağıtım (OS deployment)

ManageEngine Mobile Device Manager Plus (MDM) — iOS, Android, Windows ve macOS mobil cihaz yönetimi. BYOD (Bring Your Own Device) ve kurumsal cihaz politikaları. Kayıp/çalıntı cihaz uzaktan silme (remote wipe).

ManageEngine Patch Manager Plus — otomatik yama yönetimi. CVE bazlı zafiyet kapatma. Windows Update'i ile birlikte Adobe, Java, Chrome, Firefox, Zoom gibi 1.100'den fazla üçüncü taraf uygulama için yama.

ManageEngine Endpoint DLP Plus — uç nokta veri sızıntısı önleme. USB, e-posta, cloud upload kontrolü.

ManageEngine Browser Security Plus — kurumsal tarayıcı güvenliği. Chrome, Edge, Firefox üzerinde plugin/extension kontrolü.

Hibrit Çalışma İçin Avantajlar

• VPN gerektirmez: Cloud sürüm ile internet üzerinden direkt agent bağlantısı
• Düşük ağ yükü: Peer-to-peer dağıtım (LAN'da bulunan benzer cihazlara yazılım yayma)
• Zero-Touch Deployment: Yeni alınan dizüstü kutudan çıkarılır, kullanıcı kurum hesabıyla login olunca tüm yazılımlar otomatik yüklenir
• Compliance Audit Hazır: KVKK + ISO 27001 için tam uç nokta envanter raporu

Endpoint Central vs Microsoft Intune

• Endpoint Central: Windows + Mac + Linux + iOS + Android + ChromeOS hepsi. Tek lisans modeli.
• Intune: Microsoft 365 E3/E5 ve Business Premium lisanslarına dahildir; Linux desteği ve hazır üçüncü taraf yama kapsamı daha sınırlıdır.

Seçim; mevcut Microsoft lisanslarına, işletim sistemi çeşitliliğine ve üçüncü taraf yama ihtiyacına göre yapılır. Karma işletim sistemli ortamlarda Endpoint Central genellikle daha geniş kapsam sunar.

Technodus Hizmetleri

• Lisans danışmanlığı (cihaz sayısı, modül seçimi)
• POC kurulumu (30 günlük ücretsiz)
• Migration (System Center, Solarwinds, KACE, Symantec'ten Endpoint Central'a)
• Yama politikası tasarımı (test grupları, pilot, production)
• BYOD politikası tasarımı
• SLA garantili teknik destek

SSS

Endpoint Central bulut mu yerel mi? Her ikisi de. Endpoint Central şirket içi (on-premises) ve Endpoint Central Cloud seçenekleri var.

Kaç cihazdan başlanır? Free Edition 25 endpoint'e kadar ücretsizdir; ticari lisanslar tipik olarak 50 endpoint'ten başlar. Üst sınır yoktur; Endpoint Central on binlerce uç noktası olan büyük kurumlarda da kullanılır ve yönetilen hizmetler portföyümüzle ölçeklenir.

Lisans modeli? Yıllık abonelik, yönetilen uç nokta sayısına göre; teknisyen sayısı ayrıca tanımlanır. Bağımsız Mobile Device Manager Plus ayrı ürün olarak lisanslanır.

Sektörel Uygulamalar

Bankacılık

Banka şubelerinin merkezi BT yönetimi, ATM bilgisayarlarının özel politika ile yönetimi, kredi başvuru tablet'lerinin kilitli mod (kiosk) kurulumları için Endpoint Central + MDM Plus kombinasyonu standart çözümdür. BDDK Bilgi Sistemleri Tebliği gereği şube endpoint'lerinin tam yönetimi zorunludur.

Kamu

Bakanlık ve belediye yerleşkelerindeki binlerce devlet personeli bilgisayarı için merkezi yönetim, KVKK uyumlu USB kontrolü, kamu Bilgi ve İletişim Güvenliği Rehberi uyumluluğu sağlanır. Bakanlıklar ve büyük kamu kurumları gibi yüksek cihaz sayılı yapılarda kullanılır.

Üretim

Fabrika ortamlarında IT/OT hibrit sistemlerin yönetimi. Üretim hattı bilgisayarları, kalite kontrol istasyonları, depo el terminalleri tek konsoldan. Isolation mode ile OT ağı dokunulmaz tutulur.

Sağlık

Hastane bilgi sistemleri terminallerine HBYS yazılım dağıtımı, doktor mobil tablet'lerine MDM ile hasta verisi koruma, USB ile veri sızıntısı önleme — HIPAA + KVKK çift uyumluluk.

Eğitim

Üniversite laboratuvar bilgisayarları, derslik tablet'leri, öğretmen dizüstüleri ayrı politika setleriyle yönetilir. Sınav modunda kilitleme özelliği eğitim sektöründe yaygın kullanılır.

Perakende

POS terminalleri kiosk modunda, mağaza müdür bilgisayarları full UEM ile, depo el terminalleri MDM ile yönetilir.

Migration Senaryoları — Eski Platformdan Geçiş

Technodus aşağıdaki platformlardan Endpoint Central'a migration projelerinde uzmandır: Microsoft SCCM/MECM: Co-management mod ile aşamalı geçiş, paralel çalışma dönemi 2-3 ay. Microsoft Intune: Linux ve genişletilmiş 3rd party patching ihtiyacı olmayan, Microsoft 365 ağırlıklı ortamlarda tercih edilir; hibrit senaryolarda her ikisi co-exist eder. Quest KACE: Lisans modeli ve kapsam değerlendirmesi sonrası sık tercih edilen geçiş. Solarwinds Patch Manager: Yama yönetimini daha geniş bir UEM platformunda toplamak isteyen kurumlar için geçiş. Symantec Ghost: Eski imaj dağıtım çözümünden modern UEM'e geçiş. PDQ Deploy/Inventory: Büyüyen KOBİ'lerin enterprise UEM ihtiyacı doğunca geçiş. Migration tipik 4-8 hafta sürer.

Implementation Roadmap

Hafta 1-2: Mevcut envanteri çıkarma (cihaz sayısı, OS dağılımı, kurulu yazılımlar). Hafta 3-4: Endpoint Central sunucu kurulumu (şirket içi ya da bulut), Active Directory entegrasyonu, agent paket hazırlama. Hafta 5-6: Pilot grup agent dağıtımı (50-100 endpoint), policy testing. Hafta 7-10: Production rollout (günde 200-500 endpoint), patch policy aktivasyonu, USB kontrol politikaları. Hafta 11-12: Eğitim, dokümantasyon, post-implementation review.

Sektörel Uygulama Senaryosu — Üretim / Otomotiv Yan Sanayi

Çok lokasyonlu üretim gruplarında Endpoint Central (yama, yazılım dağıtımı, envanter, uzaktan yönetim; Security sürümüyle USB kontrolü ve zafiyet yönetimi) ile uç noktalar tek merkezden yönetilir. Hedef: yama uyumluluğunu yükseltmek, atıl yazılım lisanslarını geri kazanmak, kritik zafiyet kapatma süresini kısaltmak ve ISO 27001 gibi sertifikasyon süreçlerini desteklemek. Technodus kurulum, envanter çıkarma ve süreç tasarımını üstlenir.

Technodus Endpoint Management Hizmetleri

• Mevcut envanter analizi ve gap raporu
• 30 günlük ücretsiz POC
• Production deployment + Active Directory entegrasyonu
• SCCM/KACE/Symantec migration
• Patch policy tasarımı (test/pilot/production grupları)
• USB ve DLP politika danışmanlığı (KVKK uyumlu)
• BYOD politika tasarımı
• Admin ve operatör eğitim programları
• SLA destek (7/24 critical opsiyonu)

Sıkça Sorulan Sorular

Lisanslama nasıl? Yönetilen uç nokta (bilgisayar, sunucu, mobil cihaz) sayısına göre yıllık abonelik. Sürümler Free, Professional, Enterprise, UEM ve Security olarak ayrışır. Güncel teklif için bizimle iletişime geçin.

İnternet olmadan çalışır mı? Şirket içi (on-premises) sunucu kurulumu ile internet bağımlılığı yok. Cloud sürümü internet gerektirir; agent local cache ile geçici offline çalışabilir.

SCCM ile birlikte çalışabilir mi? Evet, co-management modunda. Hibrit dönemde tipik yaklaşım.

macOS Apple Business Manager gerekli mi? Zero-touch enrollment için ABM gerekli. Manuel enrollment için ABM olmadan da çalışır.

Cloud sürümünde veri lokasyonu? Frankfurt (EU) ve ABD veri merkezleri seçilebilir. KVKK için EU tercih edilir.

Endpoint Yönetimi ROI ve Maliyet Tasarrufu

Endpoint Central yatırımının geri dönüş süresi; cihaz sayısına, mevcut elle yapılan iş yüküne ve lisans tasarrufu potansiyeline göre değişir. Başlıca kazanım kalemleri: BT Verimliliği: Haftalık elle yama işi otomatik politikalara devredilir. Yazılım Lisans: Atıl Adobe, Office, Visio lisansları tespit edilir (önemli geri iade potansiyeli). Outage Önleme: Yamasız sistemlerden kaynaklanan kesintiler azalır. Compliance: ISO 27001 ve KVKK denetimleri için yama ve envanter raporları hazır olur. Ekip Verimi: Tekrarlayan elle görevlerin azalması ekibin daha değerli işlere zaman ayırmasını sağlar. Technodus keşif aşamasında kurumunuza özgü bir hesaplama çıkarır.

BYOD vs Corporate Device Stratejisi

Türk kurumlarında BYOD (Bring Your Own Device) yaklaşımının yaygınlaşması, MDM mimarisinde özel düzenlemeler gerektirir. KVKK Madde 12 (veri güvenliği teknik tedbirler) çerçevesinde kişisel cihazlarda iş verisi nasıl korunmalı? Endpoint Central + MDM Plus, work profile (Android Enterprise) ve container (iOS) mimarilerini kullanarak kurumsal ve kişisel veriyi cihaz seviyesinde ayrıştırır. Çalışan kişisel fotoğraflarına BT erişimi olmaz; ama kurumsal e-posta, dosya, uygulamalar tam yönetilebilir. Cihaz çalındığında veya çalışan ayrıldığında selective wipe (sadece iş tarafı sil) gerçekleştirilir.

Zero-Touch Onboarding Detayları

Apple Business Manager ve Android Enterprise ile toplu kayıt sayesinde yeni alınan cihazlar (Windows için sürüm ve yapılandırmaya bağlı olarak) ve tabletler kullanıcıya direkt kargolanır. Kullanıcı cihazı açar, kurumsal hesabıyla giriş yapar — Endpoint Central tüm yazılımları, VPN profilini, güvenlik politikalarını, mail kutusunu otomatik kurar. BT ekibinin ofiste fiziksel müdahalesi gerekmez. Çoklu lokasyonlu kurumlarda BT ekibine önemli ölçüde zaman tasarrufu sağlar.

USB ve Data Loss Prevention

Endpoint Central'ın USB device management özelliği, KVKK ve veri sızıntısı önleme için kritiktir. Whitelist mantığıyla sadece şifreli kurumsal USB'lere izin verilir; diğer tüm USB bellek/disk read-only veya tam blok modunda çalışır. Bluetooth, WiFi tethering, mobil veri paylaşımı, yazıcı kullanımı, optik drive aynı politika seti içinde yönetilir. Tüm device kullanımı log'lanır, compliance audit için kanıt sağlanır.

OT (Operasyonel Teknoloji) Özel Yaklaşımı

Üretim, enerji, kamu altyapı sektörlerinde OT sistemleri (PLC, SCADA, HMI) özel dikkat gerektirir. Bu sistemler genelde 10+ yaşında, modern yama yönetimini desteklemeyen Windows XP/7 ve sertifikalı endüstriyel yazılımlar kullanır. Endpoint Central isolation mode özelliği OT ağıyla IT ağı arasında segregated agent communication kurar — OT cihazlarına saldırı vektörü oluşturmadan envanter ve sınırlı yama imkânı sağlar.

Microsoft Intune ve SCCM ile Hibrit Çalışma

Mevcut Microsoft yatırımı olan kurumlar Endpoint Central'a tek seferde geçiş yerine hibrit yaklaşım kullanır. Co-management mod ile Windows endpoint'leri SCCM'de kalır, macOS ve Linux Endpoint Central yönetir; mobile cihazlar Intune veya Endpoint Central. Aşamalı migration ile risk minimize edilir.

BitLocker ve Disk Şifreleme Yönetimi

Windows BitLocker disk şifreleme KVKK Madde 12 "verinin işlenmesi sırasında alınması gereken güvenlik tedbirleri" için kritiktir. Endpoint Central'ın BitLocker management modülü: merkezi enable/disable kontrolü, recovery key Active Directory'de saklama, şifreleme uyum panosu, USB drive zorunlu şifreleme politikası, lost device protection (cihaz kaybolursa veri okunamaz).

Sektörel Uygulama Senaryosu — Hibrit Çalışma Geçişi

Hibrit çalışma modeline geçen kurumlarda SCCM gibi geleneksel araçlardan Endpoint Central Cloud'a geçiş; VPN'siz yama yönetimi, BYOD politikası ve USB veri sızıntısı kontrolü gibi ihtiyaçları hedefler. Amaç: evden çalışanlarda yama uyumluluğunu sürdürmek, veri sızıntı riskini azaltmak ve kullanıcı deneyimini iyileştirmek. Technodus migrasyon planlaması, politika tasarımı ve kurulumu üstlenir.

Sıkça Sorulan Sorular Detay

50 endpoint altı KOBİ için ücretsiz mi? Evet. Endpoint Central Free Edition 25 endpoint'e kadar ücretsiz. Üzeri için Professional sürüm uygundur.

Linux desteği gerçek mi? Tam. RHEL 7+, CentOS, Rocky Linux, AlmaLinux, Ubuntu 18.04+, Debian, SUSE Linux Enterprise.

Mobile cihazlar ayrı lisans mı? Endpoint Central'da mobil cihaz yönetimi yerleşiktir ve mobil cihazlar yönetilen uç nokta olarak lisanslanır; Windows ve macOS için MDM ile modern yönetim UEM sürümündedir. Yalnız mobil cihaz yönetimi gerekiyorsa bağımsız Mobile Device Manager Plus ayrıca lisanslanabilir.

Hibrit deployment mümkün mü? Evet. Şirket içi ve bulut aynı anda kullanılabilir. Bazı uç noktalar şirket içi, bazıları bulut aracısıyla yönetilir.