Şirketlerde dizüstü bilgisayar sayısı arttıkça, bu cihazların güvenliği, güncellemeleri ve standart yapılandırmaları IT ekiplerinin en büyük zorluklarından biri haline geliyor. Çalışanlar ofiste, evde veya yolda çalışırken, tüm dizüstü bilgisayarları merkezi bir noktadan yönetebilmek hem güvenlik hem de verimlililik açısından kritik önem taşıyor. İşte tam bu noktada MDM (Mobil Cihaz Yönetimi ya da Mobile Device Management) devreye giriyor.
MDM, akıllı telefonlar ve tabletler için geliştirilmiş bir çözüm olsa da artık dizüstü bilgisayarlar da dahil tüm iş cihazlarını kapsayacak şekilde genişledi. Bu sistemler sayesinde IT yöneticileri, Windows veya macOS çalıştıran laptop'ları uzaktan yapılandırabilir, güvenlik politikalarını uygulayabilir, uygulama dağıtabilir ve gerektiğinde cihazları kilitleyebilir ya da silebilir. Bu yazıda, şirketinizde dizüstü bilgisayarlar için MDM çözümünün nasıl kurulacağını adım adım anlatıyoruz.
MDM (Mobil Cihaz Yönetimi), işletmelerin çalışanlarının kullandığı bilgisayar, telefon ve tablet gibi cihazları merkezi bir panel üzerinden yönetmesini sağlayan bulut tabanlı bir yazılım çözümüdür. Basitçe söylemek gerekirse: IT ekibiniz tüm dizüstü bilgisayarları tek bir yerden görebilir, ayarlarını yapılandırabilir, güncellemeleri dağıtabilir ve güvenlik önlemlerini zorunlu kılabilir.
MDM'in sağladığı temel faydalar:
Özellikle uzaktan çalışma modelinin yaygınlaşmasıyla birlikte, şirket verilerinin çalışanların kişisel veya şirkete ait dizüstü bilgisayarlarında güvenli kalması için MDM artık bir lüks değil, zorunluluk haline geldi.
Piyasada çok sayıda MDM platformu bulunuyor. Hangisini seçeceğiniz, şirketinizin kullandığı işletim sistemlerine, bütçeye ve IT altyapınıza bağlı. İşte 2026 itibariyle popüler seçenekler:
Küçük ve orta ölçekli işletmeler genellikle Microsoft Intune'u tercih ediyor çünkü Microsoft 365 aboneliğine dahil (veya ek ücretle eklenebiliyor) ve kurulumu oldukça basit. Mac ağırlıklı bir organizasyonunuz varsa Jamf ideal seçim olabilir. Bu rehberde genel mantığı anlayabilmeniz için her iki platformu da dikkate alarak adımlar vereceğiz.
İlk adım, yukarıda bahsettiğimiz MDM platformlarından birini seçip hesap açmaktır. Örneğin Microsoft Intune kullanacaksanız, Microsoft 365 yönetim merkezine giriş yaparak Intune lisansınızı etkinleştirmeniz gerekir. Jamf kullanacaksanız Jamf'in web sitesinden deneme hesabı oluşturabilir veya lisans satın alabilirsiniz. Çoğu platform 14-30 günlük ücretsiz deneme sunuyor; küçük bir pilot grup oluşturarak test edebilirsiniz.
MDM çözümünüz aktif hale geldikten sonra, platformunuzun yönetim paneline (örneğin Microsoft Intune yönetim merkezi veya Jamf Pro konsolu) giriş yapın. Burada ilk yapmanız gereken MDM yetkilisini ayarlamaktır. Bu ayar, hangi sistemin cihazları yöneteceğini belirler. Microsoft Intune'da bu genellikle otomatik olarak 'Microsoft Intune' şeklinde ayarlanır; kontrol etmek için Kiracı Yönetimi > Kiracı Durumu bölümüne bakabilirsiniz. Jamf'te ise Apple Push Sertifikası (APNs) almanız gerekir — bu, Apple'ın MDM komutlarının cihazlara ulaşmasını sağlayan güvenlik sertifikasıdır.
Dizüstü bilgisayarların MDM'e nasıl kaydedileceğini belirlemeniz gerekiyor. İki ana yöntem var:
Manuel Kayıt (Mevcut Cihazlar İçin): Çalışanlar ellerindeki mevcut laptop'lara MDM uygulamasını (örneğin Microsoft Intune Şirket Portalı veya Jamf Self Service) yükler ve şirket hesaplarıyla oturum açarak cihazı kaydeder. Bu yöntem, halihazırda kullanılmakta olan cihazlar için uygundur.
Otomatik Kayıt (Yeni Cihazlar İçin): Yeni satın alınan dizüstü bilgisayarlar, ilk açılışta otomatik olarak MDM'e kaydolur. Windows tarafında buna Windows Autopilot, Apple tarafında ise Apple Business Manager ile Otomatik Cihaz Kaydı (ADE) denir. Bu yöntemde cihazların seri numaralarını tedarikçinizden alıp MDM platformunuza yüklemeniz gerekir; böylece cihaz ilk kurulumda otomatik olarak şirket politikalarını alır.
Küçük şirketler için manuel kayıt en pratik başlangıçtır. Büyüyen veya yeni cihaz alımı yapan firmalar ise otomatik kayıt yöntemini tercih eder.
MDM konsolunda, yönetmek istediğiniz kullanıcıları veya cihazları gruplara ayırın. Örneğin 'Muhasebe Ekibi', 'Satış Ekibi', 'Yöneticiler' gibi gruplar oluşturabilirsiniz. Her gruba farklı güvenlik seviyeleri ve uygulama paketleri atayabilirsiniz.
Ardından yapılandırma profilleri (configuration profiles) hazırlayın. Bu profiller, cihazlara uygulanacak ayarları içerir:
Microsoft Intune'da bu ayarlar 'Cihazlar > Yapılandırma Profilleri' menüsünden, Jamf'te ise 'Computers > Configuration Profiles' bölümünden oluşturulur. Her ayar için sihirbaz ekranlar sizi yönlendirir; teknik bilgi gerektirmez.
MDM'in en büyük kolaylıklarından biri, yazılımları toplu şekilde dağıtabilmenizdir. Örneğin Microsoft Office, Adobe Reader, antivirüs yazılımı gibi uygulamaları tüm dizüstü bilgisayarlara otomatik olarak yükleyebilirsiniz. Intune'da 'Uygulamalar > Tüm Uygulamalar > Ekle' seçeneğiyle uygulama paketlerini yükleyin ve hangi gruplara dağıtılacağını belirleyin. Jamf'te ise uygulama yükleyicilerini (pkg veya dmg dosyaları) yükleyip 'Policies' ile dağıtırsınız.
Ayrıca uygulama beyaz listesi veya kara listesi oluşturarak, belirli uygulamaların kullanımını engelleyebilir veya zorunlu kılabilirsiniz.
Artık hazırsınız! Çalışanlarınıza talimat göndererek dizüstü bilgisayarlarını MDM'e kaydetmelerini sağlayın.
Windows için manuel kayıt: Çalışan, Ayarlar > Hesaplar > İş veya okul hesabına erişim > Bağlan menüsünden şirket e-posta adresini girer ve yönlendirmeleri takip eder. Alternatif olarak Microsoft Intune Şirket Portalı uygulamasını Microsoft Store'dan indirip oturum açabilir.
macOS için manuel kayıt: Çalışan, Jamf veya Intune'dan aldığınız kayıt bağlantısını (genellikle bir web adresi) tarayıcıda açar ve profil indirip yükler. macOS Sistem Tercihleri > Profiller bölümünden yükleme onaylanır.
Otomatik kayıt kullanıyorsanız, cihaz ilk açılışta internete bağlandığında otomatik olarak kaydolacak ve profilleri indirecektir. Kullanıcıdan yalnızca şirket hesabıyla oturum açması istenir.
Cihazlar kaydedildikten sonra, MDM panonuzdan tüm dizüstü bilgisayarları görüntüleyebilirsiniz. Hangi cihazın hangi işletim sistemi sürümünü kullandığını, son ne zaman çevrimiçi olduğunu, hangi uygulamaların yüklü olduğunu ve politikalara uyup uymadığını izleyebilirsiniz. Uyumsuz cihazlar (örneğin şifre belirlenmemiş, güncel olmayan) için uyarılar alır ve gerekli aksiyonları alabilirsiniz.
Düzenli olarak raporlar oluşturarak yönetiminize IT güvenlik durumunu sunabilirsiniz. Örneğin 'Toplam 50 dizüstü bilgisayarın 48'i güncel ve uyumlu, 2 tanesi disk şifrelemesi eksik' gibi özetler çıkarabilirsiniz.
Bir çalışan dizüstü bilgisayarını kaybederse veya çalıştırılırsa, MDM konsolundan cihazı uzaktan kilitleyebilir veya tüm verileri tamamen silebilirsiniz (remote wipe). Böylece şirket verileriniz güvende kalır. Ayrıca bazı platformlar, cihazın GPS konumunu gösterme özelliği de sunar (özellikle mobil cihazlarda).
Teknik destek süreçlerinde de MDM büyük kolaylık sağlar. Bir çalışanın laptop'unda sorun varsa, uzaktan bağlanarak ayar yapabilir veya yazılım kurabilirsiniz — ofise getirmesine gerek kalmaz.
Gizlilik ve şeffaflık: Çalışanlarınıza MDM'in ne yaptığını açıkça anlatın. MDM sadece iş verileriyle ilgilenir; kişisel dosyalarına veya özel uygulamalarına müdahale etmez (özellikle BYOD — kendi cihazını getir — politikasında). Şirket politikası belgesi hazırlayarak, hangi bilgilerin izlendiğini ve hangi durumlarda müdahale edileceğini yazılı hale getirin. Bu hem hukuki açıdan hem de çalışan güveni açısından önemlidir.
Test etmeyi unutmayın: Tüm çalışanlara yaymadan önce küçük bir pilot grupla (örneğin IT ekibi ve birkaç gönüllü çalışan) test edin. Politikaların düzgün uygulandığından, uygulamaların yüklendiğinden ve kullanıcı deneyiminin sorunsuz olduğundan emin olun.
Yedekleme ve geri yükleme planı: MDM profilleri bazen hatalı yapılandırılırsa cihazları kilitleyebilir. Her zaman bir geri alma planınız olsun ve kritik değişiklikleri mesai saatleri dışında uygulayın.
Şirket dizüstü bilgisayarlarında cihaz yönetimi (MDM) kurmak, ilk bakışta karmaşık görünse de doğru adımlarla oldukça kolaydır. Bir MDM platformu seçerek başlayın, kullanıcı grupları ve politika profilleri oluşturun, cihazları kaydedin ve merkezi panelinizden tüm laptop'ları yönetin. Sonuç olarak hem güvenlik seviyeniz artar, hem IT ekibinizin iş yükü azalır, hem de çalışanlarınız daha sorunsuz bir deneyim yaşar.
Eğer MDM kurulumu veya dizüstü bilgisayar yönetimi konusunda profesyonel destek arıyorsanız, Sprint Teknoloji olarak İstanbul Kağıthane'deki merkezimizden işletmenize özel BT çözümleri sunuyoruz. Kurumsal cihaz yönetimi, güvenlik politikaları ve teknik altyapı konularında size yardımcı olabiliriz.
