মোবাইল ডিভাইস ম্যানেজমেন্ট ও অ্যাপ পারমিশন মডেল

১ · MDM — এন্টারপ্রাইজ ডিভাইসে নীতি প্রয়োগের টুল

MDM (Mobile Device Management)MDMএন্টারপ্রাইজ IT টিমকে কর্মীদের মোবাইল ডিভাইসে দূর থেকে নিরাপত্তা নীতি প্রয়োগ, পর্যবেক্ষণ ও ব্যবস্থাপনার ক্ষমতা দেওয়া সফটওয়্যার সিস্টেম। হলো এন্টারপ্রাইজ পর্যায়ের টুলিং যা প্রতিষ্ঠানকে কর্মীদের ডিভাইসে নিরাপত্তা নীতি প্রয়োগ করতে দেয়। সাধারণ MDM ক্ষমতার মধ্যে থাকে —

২ · BYOD — সুবিধা বনাম ঝুঁকি

BYOD (Bring Your Own Device)BYODকর্মীদের নিজস্ব ব্যক্তিগত মোবাইল ডিভাইস অফিসের কাজে ব্যবহারের অনুমতি দেওয়ার নীতি — প্রতিষ্ঠানকে হার্ডওয়্যার কেনার খরচ বাঁচায়, কিন্তু ব্যক্তিগত ও কর্পোরেট ডেটা একই ডিভাইসে মিশে যায়। নীতিতে ব্যক্তিগত ও কর্পোরেট ডেটা একই ডিভাইসে সহাবস্থান করে। এটি সুবিধাজনক (কর্মীরা তাদের পরিচিত ডিভাইস ব্যবহার করে, প্রতিষ্ঠান হার্ডওয়্যার কেনার খরচ বাঁচায়) কিন্তু নিরাপত্তার দিক থেকে জটিল — একটি ব্যক্তিগত ডিভাইস হারালে বা চুরি হলে, সেটিতে থাকা কর্পোরেট ইমেইল, ফাইল, বা অভ্যন্তরীণ অ্যাপ ডেটাও একই ঝুঁকিতে পড়ে। এই কারণেই MDM এর রিমোট-ওয়াইপ ক্ষমতা BYOD প্রেক্ষাপটে বিশেষভাবে গুরুত্বপূর্ণ — যদিও বাস্তবে সম্পূর্ণ-ডিভাইস ওয়াইপ ব্যক্তিগত ডেটাও মুছে ফেলতে পারে, তাই অনেক MDM সমাধান শুধু "কর্পোরেট কন্টেইনার" আলাদাভাবে ওয়াইপ করার সুবিধা দেয়।

৩ · রানটাইম পারমিশন মডেল — least-privilege মোবাইলে প্রয়োগ

পুরনো মোবাইল OS মডেলে, একটি অ্যাপ ইনস্টল করার সময়ই তার সব চাওয়া পারমিশন একবারে গ্রহণ বা প্রত্যাখ্যান করতে হতো — ব্যবহারকারী চাইলেও শুধু একটি নির্দিষ্ট পারমিশন বাদ দিয়ে অ্যাপটি ইনস্টল করতে পারতেন না। আধুনিক Android ও iOS "রানটাইম পারমিশন মডেল" ব্যবহার করে — একটি অ্যাপ যখন প্রথমবার কোনো সংবেদনশীল ফিচার (ক্যামেরা, লোকেশন, কন্ট্যাক্টস) ব্যবহার করতে চায়, ঠিক তখনই ব্যবহারকারীর কাছে পারমিশন চাওয়া হয় — এবং ব্যবহারকারী প্রতিটি পারমিশন আলাদাভাবে গ্রান্ট বা পরে রিভোক করতে পারেন।

৪ · একটি রানটাইম পারমিশন ফ্লো সিমুলেশন

নিচের কোড সেলটি একটি সরলীকৃত রানটাইম-পারমিশন সিস্টেম সিমুলেট করে — একটি অ্যাপ পারমিশন চায়, ব্যবহারকারী সিদ্ধান্ত নেন, এবং ফিচার ব্যবহারের আগে অ্যাপ সবসময় বর্তমান অনুমতি যাচাই করে (পারমিশন কখনো "মনে রাখা" হয় না, প্রতিবার প্রকৃত অবস্থা যাচাই করা হয়)।

granted_permissions = {}   # app_name -> set of granted permission names

def request_permission(app, permission, user_decision):
    """ব্যবহারকারীর সিদ্ধান্ত অনুযায়ী পারমিশন গ্রান্ট করে (শুধুমাত্র True হলে)।"""
    if user_decision:
        granted_permissions.setdefault(app, set()).add(permission)
        return "granted"
    return "denied"

def check_access(app, permission):
    """ফিচার ব্যবহারের আগে অ্যাপ যা কল করবে — বর্তমান অনুমতি সরাসরি যাচাই করে।"""
    return permission in granted_permissions.get(app, set())

# --- সিমুলেশন ---
app = "WeatherNow"

print("ধাপ ১ — অ্যাপ প্রথমবার ক্যামেরা ব্যবহারের চেষ্টা করে, পারমিশন না চেয়েই:")
print("  অ্যাক্সেস অনুমোদিত?", check_access(app, "CAMERA"))

print()
print("ধাপ ২ — অ্যাপ লোকেশন পারমিশন চায়, ব্যবহারকারী অনুমতি দেন:")
result = request_permission(app, "LOCATION", user_decision=True)
print(f"  request_permission ফলাফল: {result}")
print("  লোকেশন অ্যাক্সেস এখন?", check_access(app, "LOCATION"))

print()
print("ধাপ ৩ — অ্যাপ ক্যামেরা পারমিশন চায়, ব্যবহারকারী প্রত্যাখ্যান করেন:")
result = request_permission(app, "CAMERA", user_decision=False)
print(f"  request_permission ফলাফল: {result}")
print("  ক্যামেরা অ্যাক্সেস এখন?", check_access(app, "CAMERA"))