Hva koster device management for PC og Mac i Norge?

Device management for PC og Mac – ofte kalt Unified Endpoint Management (UEM) eller Mobile Device Management (MDM) – er en administrasjonstjeneste som gir IT-avdelinger sentralisert kontroll over bærbare og stasjonære datamaskiner i en organisasjon. Tjenesten dekker typisk utrulling av operativsystemoppdateringer, håndhevelse av sikkerhetspolicyer, krypteringsstyring og fjernsletting av enheter. I det norske markedet prises device management nesten alltid som en abonnementsmodell per enhet per måned, med lisenskostnader som varierer mellom omtrent 30 og 250 kroner per enhet avhengig av plattform, funksjonsdybde og om tjenesten leveres som ren programvare eller som en fullt administrert managed service.

Hva inngår i device management – omfang og typer

Device management-løsninger for PC og Mac kan deles inn etter funksjonsnivå og leveringsmodell. Det er viktig å forstå hva som faktisk inngår i en gitt tjeneste, ettersom prisen varierer betydelig mellom de ulike nivåene.

Plattformer og verktøy

• Microsoft Intune – inngår i Microsoft 365 Business Premium og Enterprise-lisenser; dekker Windows og macOS, integreres tett med Azure Active Directory og Conditional Access.
• Jamf Pro / Jamf Now – bransjelederen for Apple-enheter (macOS, iOS); Jamf Now er et enklere alternativ rettet mot SMB.
• VMware Workspace ONE – plattformagnostisk UEM-løsning som støtter Windows, macOS, Linux, iOS og Android.
• Kandji, Mosyle, Addigy – skybaserte MDM-løsninger primært for Apple-enheter, populære blant mellomstore virksomheter.

Funksjonsnivåer

• Grunnleggende MDM: Enhetsinventar, fjernlås og -sletting, Wi-Fi/VPN-konfigurasjon, grunnleggende policystyring.
• Utvidet UEM: Applikasjonsadministrasjon, patch management, compliance-rapportering, integrasjon med SIEM.
• Managed Endpoint: Alt over, pluss 24/7 overvåking, hendelseshåndtering og SLA-garantier – vanligvis levert av en managed service provider (MSP).

Prismodeller og typiske kostnader i Norge

Norske virksomheter møter i praksis tre hovedmodeller for prissetting. Tabellen under gir veiledende intervaller; faktisk pris avhenger av volumavtaler, kontraktslengde og inkludert support.

Merk at Microsoft Intune i praksis ofte er inkludert i eksisterende Microsoft 365-lisenser, noe som kan redusere den reelle merkostnaden betydelig for virksomheter som allerede er i Microsoft-økosystemet.

Skjulte kostnader å være oppmerksom på

• Implementerings- og onboarding-kostnader (engangsfee, typisk 5 000–50 000 NOK avhengig av antall enheter og kompleksitet).
• Integrasjon mot Identity Provider (Azure AD, Okta, Google Workspace) kan kreve ekstra arbeid.
• Opplæring av sluttbrukere og IT-personell.
• Kostnader for tredjeparts patch management-verktøy dersom plattformen ikke dekker alle applikasjoner.

Evalueringskriterier for norske virksomheter

Valget av device management-løsning bør ikke utelukkende styres av pris. Norske virksomheter bør særlig vurdere følgende faktorer:

Compliance og regulatoriske krav

NIS2-direktivet, som trådte i kraft i EU og implementeres i norsk rett, stiller strengere krav til sikkerhetsstyring av endepunkter i kritisk infrastruktur og leverandørkjeder. Løsningen bør kunne dokumentere patch-status, kryptering (BitLocker for Windows, FileVault for macOS) og tilgangskontroll i maskinlesbare revisjonslogger. NSM Grunnprinsipper for IKT-sikkerhet angir eksplisitt oppdatert programvare og kontrollert konfigurasjon som minimumskrav.

Plattformdekning

Mange norske virksomheter har blandede miljøer med både Windows-PC-er og Mac-er. En løsning som kun håndterer én plattform godt, kan føre til parallelle administrasjonsverktøy og økt kompleksitet. Vurder om ett verktøy (f.eks. Microsoft Intune eller VMware Workspace ONE) kan dekke begge plattformer tilstrekkelig, eller om en beste-i-klasse-strategi med f.eks. Intune for Windows og Jamf Pro for Mac er mer hensiktsmessig.

Integrasjon med eksisterende infrastruktur

• Støtte for eksisterende Identity Provider og Single Sign-On.
• API-tilgjengelighet for automatisering via Terraform eller tilsvarende infrastruktur-som-kode-verktøy.
• Integrasjon med SIEM/SOC-plattformer for hendelseskorrelasjon.
• Kompatibilitet med eksisterende ticketing- og ITSM-systemer (f.eks. ServiceNow, Jira Service Management).

SLA og support

For virksomheter uten døgnbemannet IT bør managed service-alternativet vurderes. Sentrale spørsmål er responstid ved kritiske hendelser, tilgjengelighetsgaranti (minimum 99,9 % er bransjepraksis) og om supporten er norsktalende eller engelskspråklig.

Opsio og device management

Opsio er et nordisk teknologiselskap med kontor i Karlstad (Sverige) og leveransesenter i Bangalore (India), og er sertifisert som AWS Advanced Tier Services Partner, AWS Migration Competency Partner, Microsoft Partner og Google Cloud Partner. Med over 50 ingeniører, 24/7 NOC og mer enn 3 000 prosjekter gjennomført siden 2022 arbeider Opsio primært med sky-infrastruktur, DevOps og managed cloud-tjenester.

Device management for PC og Mac inngår i Opsios bredere managed endpoint- og skysikkerhetstilbud, typisk som en integrert del av en større skymigrasjons- eller driftsavtale. Opsio benytter Terraform for infrastruktur-som-kode og Kubernetes (med CKA/CKAD-sertifiserte ingeniører) der containeriserte arbeidsflyter er relevant. For norske kunder med krav knyttet til NIS2 eller NSM-rammeverket kan Opsio bistå med å kartlegge compliance-gap og implementere tekniske kontroller i tilknytning til endepunktstyring. Tjenesten leveres med 99,9 % SLA og kontinuerlig overvåking fra NOC-teamet.

Merk: Opsio tilbyr ikke device management som et isolert enkeltprodukt med fast listepris, men som en del av en helhetlig managed service-avtale. Ta kontakt for en behovsanalyse og prisindikasjon tilpasset din organisasjon.