AppTec em teste: Gerir o Windows 10 e os dispositivos móveis com o AppTec UEM

Gerir smartphones e PCs com Windows 10 em conjunto

A AppTec de Basileia também está a seguir este desenvolvimento e expandiu a sua solução MDM para incluir suporte para computadores com Windows 10 e macOS. Por conseguinte, o Enterprise Mobile Manager (EMM) oferece a possibilidade de gerir dispositivos num ambiente heterogéneo de forma centralizada através da sua consola de gestão baseada na Web.

Para além dos smartphones, o AppTec EMM também pode ser utilizado para gerir computadores com Windows 10.

As suíças abrangem uma vasta gama de funções: Inventário e configuração (MDM), distribuição de aplicações (MAM), proteção de dados (MCM), segurança (MSM), gestão do correio eletrónico móvel (MEM) e Bring you own device (BYOD).

Integração simples de dispositivos

Para começar a gerir os dispositivos móveis ou fixos, os utilizadores devem primeiro iniciar sessão no sistema com os seus dispositivos. O administrador cria utilizadores manualmente, importa-os em inscrições múltiplas através de um ficheiro CSV ou ligando o serviço EMM através do conetor LDAP a um Active Directory para transferir utilizadores a partir daí.

Os utilizadores e os dispositivos finais podem ser adicionados individualmente ou numa operação em massa através da importação de CSV.

Os utilizadores receberão então um pedido de registo do seu dispositivo por correio eletrónico ou SMS.

Os utilizadores recebem um pedido de registo do seu dispositivo na Gestão de Dispositivos por correio eletrónico ou SMS.

Os utilizadores do Windows 10 introduzem as credenciais EMM recebidas na aplicação Definições em Aceder à conta de trabalho ou escolar. Isto atribui automaticamente o computador à gestão de dispositivos EMM.

Os utilizadores do Windows 10 devem introduzir as suas credenciais EMM no Painel de Controlo para registar o dispositivo para gestão.

Com suporte para o Microsoft Autopilot, os administradores também podem provisionar automaticamente PCs com Windows 10 para gerenciamento centralizado de dispositivos dessa maneira. Isto requer uma instância EMM no local e a sua ligação ao Azure Active Directory.

Gestão de vários dispositivos sob o mesmo teto

O administrador pode ver, configurar e controlar os dispositivos transferidos para a gestão a partir da sua consola. Apesar das diferenças entre os sistemas operativos, a maioria dos parâmetros pode ser gerida através de uma metodologia idêntica.

Muitas definições podem ser alteradas uniformemente para todos os tipos de dispositivos utilizando perfis de dispositivos, tais como regras de palavra-passe ou acesso a serviços na nuvem. A consola permite uma estruturação hierárquica dos dispositivos e, por conseguinte, uma herança dos perfis atribuídos.

A gestão de activos fornece informações detalhadas sobre o equipamento de hardware e software e o estado de configuração dos dispositivos através de painéis de controlo e relatórios. O administrador pode utilizar esta informação para verificar o estado de conformidade dos dispositivos ou para verificar o equipamento da aplicação, por exemplo.

A instalação de actualizações pode ser configurada para PCs individuais ou em grupos de dispositivos, por exemplo, se devem ser instaladas automaticamente.

Gestão de aplicações Windows

O Enterprise App Manager integrado ajuda-o a gerir as aplicações de que necessita. O EMM primeiro faz um inventário de todos os programas disponíveis nos PCs com Windows 10 e também permite a desinstalação remota.

O EMM faz um inventário automático das aplicações instaladas nos PCs com Windows 10.

Uma coleção de software própria pode ser definida através do EMM e implementada em computadores específicos. Para tal, o administrador tem de carregar aplicações internas para o EMM e atribuí-las ao dispositivo ou perfil.

A partir da consola Web, os administradores podem eliminar aplicações Windows indesejadas e proibir a sua instalação.

O Enterprise App Manager também suporta a restrição direccionada de aplicações incluídas no Windows 10, como o OneDrive, e a colocação na lista negra de aplicações seleccionadas da Windows Store.

Gestão global da segurança

A tarefa central do software AppTec é apoiar as TI na proteção de todos os dispositivos e dos dados neles armazenados contra o acesso não autorizado e impedir acções não autorizadas por parte dos utilizadores.

Para este efeito, o software oferece uma variedade de definições relacionadas com a segurança em todos os tipos de dispositivos, como a definição de políticas de palavras-passe, a utilização de câmaras, a utilização da Cortana ou de contas Microsoft.

Os dispositivos finais perdidos podem ser bloqueados ou eliminados remotamente através da eliminação remota para evitar que os dados confidenciais caiam nas mãos de pessoas não autorizadas. Os PCs com Windows 10 podem ser localizados através de GPS. Esta função pode ser activada, por exemplo, em função das especificações do conselho de empresa, apenas através da introdução de duas palavras-passe.

Se um dispositivo for retirado de serviço ou se um funcionário tiver de o devolver, o sistema é reposto para as definições de fábrica com o toque de um botão e o processo é registado num registo.

No Centro de Segurança do Windows, os administradores podem controlar remotamente todas as definições e componentes de segurança fornecidos pela Microsoft, como a firewall e o software antivírus Windows Defender.

Os administradores podem efetuar várias definições do Windows 10 para a configuração dos parâmetros de segurança.

A encriptação de unidades com o Bitlocker também pode ser activada e configurada nos sistemas Windows 10 Enterprise e Professional.

O Bitlocker pode ser ativado e configurado para encriptar as unidades dos PCs com Windows 10.

Fornecer ligações seguras de forma centralizada

Na gestão de ligações, podem ser definidas predefinições e restrições para WLAN, VPN e Bluetooth.

O AppTec Universal Gateway opcional contém o seu próprio servidor VPN e é fornecido com clientes VPN para os vários tipos de dispositivos. A solução EMM pode assim automatizar totalmente a configuração da VPN para todos os dispositivos móveis, bem como para os computadores com Windows 10.

A ligação ao Exchange e a outros servidores de correio é definida através da gestão do PIM. O Active Sync é utilizado para o intercâmbio com o Exchange.

O TeamViewer está integrado para o suporte remoto dos utilizadores. O administrador EMM só tem de definir a sua conta TeamViewer uma vez e, em seguida, implementar a aplicação TeamViewer Quicksupport nos dispositivos finais.

Sincronizar dados de forma segura entre dispositivos

A componente ContentBox da AppTec foi concebida para tornar a transferência de dados e a sua troca entre funcionários tão segura quanto possível. Esta alternativa à dropbox fornece armazenamento em nuvem para todos os tipos de documentos a que os utilizadores acedem através de uma aplicação dedicada ou através da interface Web do EMM.

O administrador pode configurar o armazenamento na nuvem através da consola EMM, atribuir direitos de acesso e armazenar dados obrigatórios para os utilizadores. A ContentBox suporta várias opções de armazenamento, incluindo Amazon S3, Sharepoint, (S)FTP, ownCloud, WebDAV e unidades do Windows.

Preços e disponibilidade

Os utilizadores da AppTec podem escolher entre uma instância no local ou uma variante na nuvem com servidores na Alemanha e na Suíça.

Enquanto a utilização do SaaS requer apenas o registo para iniciar a gestão do dispositivo, para uma instância privada, a aplicação virtual fornecida em formato OVF deve primeiro ser iniciada e configurada num hipervisor suportado (VMware ESXi, Hyper-V, VirtualBox ou Citrix XenServer).

Especialmente interessante para as empresas mais pequenas é a licença gratuita para um máximo de 25 dispositivos. Oferece toda a gama de funções, é ilimitado no tempo e pode ser descarregado do sítio Web do fabricante.

Se pretender administrar mais dispositivos, paga 0,99 euros por dispositivo e por mês pela versão no local. A utilização de complementos como Universal Gateway, ContentBox e Custom Launcher tem um custo adicional.

A gestão de dispositivos na nuvem tem um custo adicional de 0,49 euros por dispositivo e por mês, com um prazo mínimo de 24 meses.

Conclusão

O software EMM da AppTec360 convence com uma vasta gama de funcionalidades, com uma colocação em funcionamento rápida e uma operação fácil através da consola Web. A solução de gestão é também relativamente barata.

O suporte para dispositivos de todos os tipos, desde smartphones a Macs e PCs com Windows 10, deverá ser particularmente útil para as PME. A gestão uniforme dos vários clientes simplifica a tarefa de garantir a segurança e a conformidade de ponta a ponta e de equipar os utilizadores com as configurações de SO e as aplicações desejadas.

A AppTec não se vê (ainda) como um concorrente das soluções de gestão de clientes estabelecidas. Por exemplo, não está previsto o empacotamento de aplicações nem a implantação de sistemas operativos.

Andrej Radonic, 07.04.2020