Belajar IT Support - Mobile Device & MDM
Mengelola perangkat modern dari cloud: konsep dan manfaat MDM, arsitektur Microsoft Intune dan kaitannya dengan Entra ID, model kepemilikan BYOD COPE COBO beserta implikasi kebijakannya, alur enrollment laptop Windows dan HP Android iOS, enforcement enkripsi serta remote wipe, hingga deployment aplikasi lewat store terkelola
#Pendahuluan
Setelah di episode 13 kita menundukkan printer dan peripheral, sekarang kita bahas cara kerja support era modern: mengelola ratusan laptop dan smartphone tanpa menyentuhnya satu per satu. Kuncinya adalah MDM (Mobile Device Management) — dan di ekosistem Microsoft, wujud nyatanya bernama Intune.
Mengapa ini mengubah pekerjaan support? Karena dulu setup laptop = instal manual berjam-jam; sekarang user login sekali dan kebijakan, aplikasi, WiFi, VPN, sertifikat datang sendiri. Dulu HP hilang = data bocor; sekarang remote wipe dalam hitungan menit. Pahami MDM, dan setengah pekerjaan fisik kalian berpindah ke konsol.
#Apa Itu MDM
MDM (Mobile Device Management) — atau istilah luas modernnya UEM (Unified Endpoint Management) — adalah sistem yang memungkinkan IT:
- Enroll perangkat ke organisasi (mendaftarkan + membangun kepercayaan).
- Menegakkan policy: password minimal, enkripsi wajib, blokir USB, update window.
- Deploy aplikasi & sertifikat tanpa sentuhan tangan.
- Memantau compliance dan menandai perangkat nakal.
- Remote action: lock, wipe data korporat, reset PIN.
Analogi paling jernih: MDM adalah orang tua digital — memberi aturan, bekal (aplikasi), dan kalau perlu mengunci pintu saat anak hilang di jalan.
#Microsoft Intune: Arsitektur Singkat
Intune hidup di cloud dan berpasangan dengan Entra ID (dulu Azure AD) untuk identitas:
Konsep penting yang harus lancar di ujung lidah:
| Istilah | Arti |
|---|---|
| Enrollment | Proses mendaftarkan device ke manajemen |
| Compliance policy | Aturan kesehatan: enkripsi on, OS versi minimum |
| Configuration profile | Setting teknis: WiFi, VPN, pembatasan fitur |
| App protection policy | Melindungi DATA korporat dalam app (tanpa mengelola device utuh) |
| Conditional Access | Gerbang: device tidak compliant → tidak boleh akses email |
Kombinasi pamungkasnya: user mencoba buka email → Conditional Access bertanya "device-nya enrolled dan sehat?" → tidak? ditolak sampai diperbaiki. Support menjadi penerjemah ramah dari gerbang ini.
#Model Kepemilikan: BYOD, COPE, COBO
Sebelum enroll apa pun, pahami siapa pemilik perangkatnya — karena menentukan seberapa jauh IT boleh menggenggam:
| Model | Kepemilikan | Kontrol IT | Contoh |
|---|---|---|---|
| COBO | Perusahaan penuh | Ketat: kunci semua | Driver logistik, kasir toko |
| COPE | Perusahaan, dipakai pribadi sedikit | Menengah | Laptop standar karyawan |
| BYOD | Milik karyawan | Terbatas ke data kerja | Email kerja di HP pribadi |
Untuk BYOD, pendekatan modern bukan mengelola seluruh HP (itu masuk ranah privasi), melainkan app protection policy (Intune MAM): konten kerja di dalam Outlook/Teams dikontainerisasi — copy-paste keluar app kerja diblokir, wipe korporat hanya membersihkan data kerja, foto liburan aman.
Important
Komunikasikan batas privasi secara eksplisit saat onboarding BYOD: IT TIDAK bisa membaca pesan pribadi, foto, atau lokasi HP karyawan. Ketidakjelasan soal ini adalah sumber ketidakpercayaan terbesar program MDM.
#Alur Enrollment Praktis
#Laptop Windows (Autopilot-style)
Pengalaman modern yang akan kalian jalani berkali-kali:
1. Laptop baru dinyalakan → wizard OOBE
2. User pilih "Work or school" → login akun kerja (episode 7: Entra ID)
3. Device otomatis enroll ke Intune
4. Policy & apps mengalir: Office, VPN, WiFi korporat, antivirus
5. Status compliance dicek → hijau → user langsung produktifUntuk unit lama yang sudah ada: Settings → Accounts → Access work or school → Connect. Verifikasi sukses via dsregcmd /status (cek AzureAdJoined : YES) dan munculnya device di konsol Intune.
#Smartphone
- iOS: Settings → sign in akun kerja atau unduh Company Portal → ikuti wizard.
- Android: Company Portal → sign in → persetujuan akses → profil kerja dibuat (BYOD) atau device fully managed (COBO).
Waktu paling berharga bagi support: saat enrollment gagal. Penyebab rutin: tanggal/jam device salah (sertifikat TLS gagal valid), lisensi Intune belum terassign, jaringan memblokir endpoint Microsoft, atau device sudah enroll di tenant lain (harus factory reset/deregister dulu).
#Enforcement: Enkripsi dan Remote Wipe
Dua kemampuan yang membuat MDM layak namanya:
#Enkripsi Wajib
BitLocker di Windows dan enkripsi bawaan iOS/Android ditegakkan via compliance policy. Manfaat nyata: laptop hilang di Grab tidak lagi = insiden kebocoran data — isi disk tak terbaca tanpa key, dan recovery key tersimpan aman di Entra ID (kalian yang membantu user mengambilnya saat BitLocker minta).
#Remote Lock & Wipe
HP karyawan hilang di hari Senin:
1. Konfirmasi identitas pelapor (episode 7!) + catat tiket P2
2. Konsol Intune → cari device → Remote lock (sementara amankan)
3. Nilai data: company data only (MAM/BYOD) atau full wipe (COBO/COPE)
4. Jalankan Wipe → konfirmasi status berhasil
5. Cabut sesi: revoke token, reset password/MFA akun (episode 10)
6. Update asset register: status Lost/Wiped (episode 12)#Deployment Aplikasi Lewat Store Terkelola
MDM juga mengakhiri era "install .exe asal-asalan" (ingat episode 6):
- Windows: pakai Win32 app (installer .exe/.msi) atau Microsoft Store for Business via Intune.
- iOS/Android: App Store/Play Store terkelola — kalian assign app ke grup, user tinggal install dari Company Portal.
- Update: assignment bisa disetel required vs available — aplikasi kritikal dipaksa, opsional biar user pilih.
Alurnya selalu sama: upload/pilih app → assign ke security group (misal GRP-Sales-Apps) → monitoring status install di konsol. Grup inilah mesin distribusi segala hal di Intune — kuasai pola group-based assignment dan semuanya terasa familiar.
Note
Intune punya kurva belajar lebih curam daripada topik lain di series ini. Untuk level helpdesk Tier 1, target kalian adalah: lancar menjalankan enrollment, membaca compliance error, dan menjalankan remote actions. Mendesain policy adalah level lanjutan (jalur endpoint admin).
#Penutup
Inti yang harus dibawa pulang:
- MDM/Intune mengelola perangkat dari cloud: enroll, enforce policy, deploy app, remote action.
- Identitas dipegang Entra ID, kebijakan dieksekusi Intune, gerbang akses dijaga Conditional Access.
- Model kepemilikan menentukan kontrol: COBO ketat, COPE menengah, BYOD hanya data kerja (app protection).
- Enrollment gagal? Cek jam/tanggal, lisensi, jaringan, dan status tenant dulu — itu empat tersangka klasik.
- Enkripsi wajib + remote wipe mengubah insiden kehilangan perangkat dari bencana menjadi tiket biasa.
Di episode 15 selanjutnya kita merangkai banyak materi jadi satu proses harian yang sangat nyata: onboarding & offboarding — checklist lengkap dari pembuatan akun, provisioning perangkat, akses grup, sampai prosedur pemisahan karyawan yang aman tanpa meninggalkan pintu terbuka. Sampai jumpa!