Pārvaldiet viedtālruņus bez maksas ar AppTec [Computerwoche]

“AppTec360 EMM” ir Šveicē ražots uzņēmuma mobilitātes pārvaldības risinājums, kas atbilst Vācijas stingrajam tiesiskajam regulējumam un ir bezmaksas – vismaz mazākām iekārtām. Mēs to aplūkojām tuvāk.

 

• Brīva izvēle starp on-premise vai mākoņa versiju, serveri atrodas Vācijā un Šveicē.

 

• Administratoriem ir vienots priekšstats par ierīču un sistēmu daudzveidību.

 

• Privātā un uzņēmumu satura un lietotņu līdzāspastāvēšana

 

Lai planšetdatori un viedtālruņi nekļūtu par izmaksu un drošības slazdiem uzņēmumiem, tiem, tāpat kā galddatoru ierīcēm, ir nepieciešama centralizēta uzskaite un uzraudzība, atjauninājumi un aizsardzība pret drošības nepilnībām un datu zudumu. Mobilās ierīces pēc savas būtības ne vienmēr ir kontaktā ar uzņēmuma tīklu, un, tā kā privātās ierīces arvien biežāk tiek izmantotas profesionāliem mērķiem (BYOD – Bring Your Own Device), uz tajās esošo datu apstrādi attiecas atšķirīgas politikas. Tāpēc IT ir nepieciešami īpaši pielāgoti risinājumi mobilo ierīču pārvaldībai.

 

AppTec ar uzsvaru uz Vācijas tirgu

 

Uzņēmumu mobilitātes pārvaldības (EMM) risinājumu tirgū, kurā dominē ASV ražotāji, AppTec no Bāzeles ir viens no nedaudzajiem pakalpojumu sniedzējiem, kas ievēro Vācijas stingro tiesisko regulējumu. Ar šo programmatūru bez maksas var pārvaldīt līdz 25 ierīcēm. AppTec360 EMM atbalsta visas izplatītās iOS, Android un Windows Mobile versijas.

 

Kā parasti šajā programmatūras kategorijā, EMM risinājums aptver trīs galvenās mobilo ierīču pārvaldības jomas:

 

• Mobilo ierīču pārvaldība (MDM ) = mobilo ierīču uzskaite, konfigurēšana un pārvaldība, ierīču drošība, e-pasta piekļuve, BYOD.

 

• Mobilo lietotņu pārvaldība (MAM) = lietotņu administrēšana, izplatīšana, atjaunināšana un aizsardzība gala ierīcēs, pamatojoties uz pašu definētu lietotņu veikalu, kurā var iekļaut arī jūsu lietotnes.

 

• Mobilā satura pārvaldība (MCM) = datu izmantošanas nodrošināšana, piemēram, izmantojot šifrēšanu, datu izmantošanas uzraudzību, mērķtiecīgu piekļuvi uzņēmuma datiem no mobilajām ierīcēm.

 

Ātra nodošana ekspluatācijā mākonī vai uz vietas

 

Izmantojot AppTec, lietotāji var izvēlēties starp lokālo instalāciju vai mākoņa versiju ar serveriem Vācijā un Šveicē. Starp abām iespējām nav funkcionālu atšķirību. Lai gan SaaS variantā ir nepieciešama tikai reģistrācija, lai sāktu pārvaldīt ierīci, administratoram vispirms ir jāstartē ova formātā piegādātā ierīce VMware, Hyper-V, Virtualbox vai XenServer hipervizorā, lai izveidotu privātu gadījumu.

 

Pēc VM palaišanas tiek atvērts pārlūkprogrammā bāzēts instalēšanas vednis, ar kura palīdzību ierīce tiek konfigurēta un integrēta tīklā. Papildus licences faila un publiskā SSL sertifikāta augšupielādei ir jākonfigurē administratora lietotājs un pasta konts, caur kuru sistēma var sūtīt e-pastus.

 

Ja jums ir pārāk neērti strādāt VM mazajā konsoles logā, varat arī iespējot ierīcē attālu piekļuvi konfigurēšanas vednim, izmantojot SSH komandrindas SSH. Lai to izdarītu, ir jāizveido parole failā /opt/console/application/configs/externalConfigPassword un pēc tam var piekļūt, izmantojot pārlūkprogrammu no attālināta datora, izmantojot URL https://HOSTNAME/public/config/extconfig/pwd/MEINPASSWORT.

 

Tā kā pārvaldības serverim ir jāsazinās ar mobilajām ierīcēm, izmantojot internetu, ugunsmūrī papildus 8080, 8081 un 443 ir jāaktivizē papildu porti: Apple APN saziņai jāatver 5223, 2195 un 2196, bet Android – 5228, 5229 un 5230.

 

Sagatavošanās ierīces pārvaldībai

 

No šī brīža lokālā programmatūra ir tādā pašā stāvoklī kā mākoņpieeja. Tāpat kā visos MDM risinājumos, EMM administratoram vispirms ir jāveic daži pasākumi iOS un Android ierīču pārvaldībai, izmantojot sakārtotu tīmekļa konsoli. iOS operētājsistēmai ir jāsaņem APNS sertifikāts, izmantojot attiecīgo Apple pakalpojumu, un tas jāglabā EMM. Ja Apple ierīces paredzēts izmantot arī uzraudzītā režīmā, kas paver plašākas konfigurācijas iespējas, EMM jādefinē arī DEP serveris, kam nepieciešams papildu Apple sertifikāts.

 

Reģistrēšana un nodrošināšana

 

EMM administrators var vai nu izveidot lietotājus manuāli, vai importēt tos, izmantojot CSV failu un savienojot serveri ar savu direktoriju dienestu, izmantojot LDAP savienotāju. Lai reģistrētu ierīces, viņš var automātiski nosūtīt lietotājiem instalēšanas pieprasījumu pa e-pastu vai SMS. Pēc pierakstīšanās EMM pakalpojumā gala ierīcē vispirms mobilajā ierīcē tiek iestatīts sertifikāts un pēc tam tiek instalēta kontrolei nepieciešamā EMM lietotne.

 

Ierīces konfigurācijas dzēšana

 

Tagad administrators var konfigurēt un kontrolēt pārvaldības sistēmai pievienotās ierīces no savas konsoles. Neraugoties uz ražotāju atšķirībām starp mobilajām operētājsistēmām, lielāko daļu parametru var pārvaldīt, izmantojot standartizētu metodi, kas ievērojami atvieglo administratoru darbu. Daudzus iestatījumus var veikt vienādi visiem ierīču tipiem, piemēram, paroles politikas, kameras izmantošanu, piekļuvi mākoņpakalpojumiem u. c.

 

Vadības panelis sniedz pārskatu par visu ierīču statusu, sniedz informāciju par to atbilstību un uzskaita visas neapsaimniekotās ierīces. Lai gan var redzēt, cik daudzās mobilajās ierīcēs ir instalēta modificēta operētājsistēma (jailbreak/root), nav automātiskas atbildes, piemēram, bloķēšanas vai dzēšanas, vai pieprasījuma lietotājam. Šīs darbības ir jāveic manuāli administratoram.

 

Lietotāji var izmantot sašaurināto pašapkalpošanās tīmekļa konsoli, lai, piemēram, pārbaudītu ierīces statusu vai ierosinātu ierīces atrašanās vietas noteikšanu zādzības gadījumā.

 

Dual Persona atbalsta BYOD scenārijus

 

Papildus lietotāju un ierīču iedalījumam pēc individuāli definējamām grupām un konfigurācijas profiliem noteicošais parametrs ir diferenciācija pēc īpašumtiesību statusa: Katrai ierīcei reģistrācijas laikā jānorāda, vai tā pieder uzņēmumam vai lietotājam. Pēdējā gadījumā tiek piemērots divu personu princips: ar AppTec pārvaldītajās ierīcēs var līdzās pastāvēt privāts un uzņēmuma saturs un lietotnes. Tie ir droši nodalīti viens no otra, lai uzņēmums varētu īstenot savas drošības politikas, vienlaikus nepieļaujot piekļuvi privātiem datiem un aizsargājot lietotāja privātumu.

 

Konteineri biznesa un privāto datu nodalīšanai

 

Lai novērstu to, ka lietotnes, kas pārvalda vai apmainās ar uzņēmuma datiem, tiek nolasītas vai apdraudētas, izmantojot privātās lietotnes, administratori var izmantot EMM konsoli, lai ierīcēs instalētu tā sauktos konteinerus, kas virtuāli nošķir privāto un uzņēmuma pasauli.

 

Ja tiek izmantota operētājsistēma Android, pēc atbilstošas iepriekšējas konfigurācijas AppTec konsolē var izmantot Android for Work. Šis konteiners šifrē lietotnēs pārvaldītos datus un to savienojumus. Administratoram ir piekļuve tikai tām lietotnēm, kas instalētas, izmantojot EMM, un tajās esošajiem datiem, bet privātās lietotnes paliek ārpusē. Android administrators var arī iestatīt un konfigurēt Samsung Knox drošības funkcijas šifrēšanai, drošai palaišanai un VPN, izmantojot AppTec programmatūru.

 

Izmantojot SecurePIM, AppTec programmatūra atbalsta trešās puses risinājumu iOS un Android ierīcēs, kas instalē šifrētu ziņapmaiņas konteineru e-pastam, kalendāram un kontaktiem BYOD ierīcēs. Papildus visu datu un, piemēram, visas e-pasta saziņas šifrēšanai lietotnei ir arī pašai savs “drošais” pārlūks, ko var aktivizēt un iepriekš konfigurēt, izmantojot EMM konsoli. Tas ļauj IT nozarei uzglabāt URL sarakstus un izveidot melno sarakstu ar interneta saitēm. Programma darbojas ar Microsoft Exchange 2007, 2010 un 2013. Šajā gadījumā dati tiek sinhronizēti, izmantojot ActiveSync. Tiek atbalstīta arī Lotus Notes kopā ar Domino Traveler.

 

Lai izmantotu SecurePIM, AppTec konsolē ir jāimportē tikai derīga licence. Windows 10 Mobile ierīču gadījumā programmatūrā ir tieši ņemta vērā mobilajā operētājsistēmā integrētā Enterprise Data Protection (EDP) tehnoloģija, kas šifrē uzņēmuma datus un nodala tos no privātiem datiem un lietotnēm, un galīgajā ierīcē nav nepieciešamas papildu lietotnes.

 

Ierīces nozaudēšanas gadījumā ierīci var nekavējoties bloķēt vai izdzēst. BYOD ierīču gadījumā var noņemt tikai darba saturu. Pazaudēšanas vai zādzības gadījumā ir pieejama izsekošanas funkcija, kuru var aktivizēt, ievadot divas paroles atkarībā, piemēram, no darba padomes prasībām.

 

Lietotņu pārvaldība

AppTec programmatūrā integrētais Enterprise App Manager palīdz pārvaldīt uzņēmuma videi nepieciešamās lietotnes. Tas ļauj viegli definēt savu lietotņu kolekciju un izplatīt to ierīcēs, izmantojot push. MDM nodrošina arī to, ka lietotnes tiek automātiski atjauninātas gala ierīcēs.

 

Ja attiecīgās lietotnes to ļauj, tās var jau iepriekš konfigurēt EMM programmatūrā, lai lietotāji tās varētu izmantot nekavējoties. Administrators var izmantot melno un balto sarakstu, lai detalizēti norādītu, kuras lietotnes ir atļautas ierīcē. Pašu izstrādātās lietotnes var augšupielādēt izvēlnes punktā Pašu izstrādātās lietotnes un piešķirt tām ierīces.

 

Droša Dropbox alternatīva

 

AppTec komponentu ContentBox var izmantot, lai datu pārsūtīšanu un apmaiņu starp kolēģiem padarītu pēc iespējas drošāku. Šī Dropbox alternatīva nodrošina mākoņkrātuvi visu veidu datiem un dokumentiem, kam lietotāji var piekļūt, izmantojot savu lietotni vai EMM tīmekļa konsoli.

Administrators var konfigurēt mākoņkrātuvi, izmantojot EMM konsoli, piešķirt piekļuves tiesības un saglabāt, piemēram, lietotājiem obligātos datus. ContentBox atbalsta dažādus glabāšanas scenārijus, tāpēc var pieslēgt Amazon S3, bet kā krātuvi var izmantot arī Sharepoint, (S)FTP, ownCloud, WebDAV un Windows diskus.

 

Cenas un pieejamība

 

Īpaši interesanta maziem uzņēmumiem vai vidēm ir iespēja bez maksas pārvaldīt līdz 25 ierīcēm uz neierobežotu laiku. Ja vēlaties pārvaldīt vairāk ierīču, maksājiet 0,99 EUR par ierīci un mēnesi par lokālo versiju. Universālā vārtejas, ContentBox un SecurePIM papildinājumu izmantošana maksā papildus. Ierīču pārvaldība mākonī maksā papildu 0,49 € par ierīci mēnesī uz vismaz 24 mēnešu termiņu.

 

Secinājums

 

AppTec360 EMM programmatūra pārsteidz ar plašu funkciju klāstu, ātru nodošanu ekspluatācijā un vienkāršu lietošanu, izmantojot tīmekļa konsoli. Vācijas uzņēmumiem ir svarīgi, ka vadība un mākoņa darbība tiek veidota saskaņā ar darba padomes prasībām, izmantojot Vācijā un Šveicē esošos serverus.

 

Drošības pārbaudītas un apstiprinātas konteineru tehnoloģijas izmantošana uzsver, ka galvenā uzmanība tiek pievērsta atbalstam drošības jomā. Tas, ka ražotājs sola operētājsistēmas atjauninājumu atbalstu tajā pašā dienā, liecina par Šveices uzņēmuma augstajiem drošības standartiem. (hv)

Avots: https://www.computerwoche.de/a/smartphones-kostenfrei-managen-mit-apptec,3331870