AppTec en prova: Gestió de Windows 10 i dispositius mòbils amb AppTec UEM

Gestioneu telèfons intel·ligents i ordinadors amb Windows 10 junts

AppTec de Basilea també segueix aquest desenvolupament i ha ampliat la seva solució MDM per incloure compatibilitat amb ordinadors amb Windows 10 i macOS. Per tant, l’Enterprise Mobile Manager (EMM) ofereix la possibilitat de gestionar dispositius en un entorn heterogeni de forma centralitzada a través de la seva consola de gestió basada en web.

A més dels telèfons intel·ligents, l’AppTec EMM també es pot utilitzar per gestionar ordinadors amb Windows 10.

Els suïssos cobreixen una àmplia gamma de funcions: inventari i configuració (MDM), distribució d’aplicacions (MAM), protecció de dades (MCM), seguretat (MSM), gestió del correu electrònic mòbil (MEM) i Bring your own device (BYOD).

Integració senzilla de dispositius

Per començar a gestionar dispositius mòbils o fixos, els usuaris primer han d’iniciar sessió al sistema amb els seus dispositius. L’administrador crea usuaris manualment, els importa en una inscripció múltiple mitjançant un fitxer CSV o connectant el servei EMM mitjançant un connector LDAP a un Active Directory per transferir usuaris des d’allà.

Els usuaris i els dispositius finals es poden afegir individualment o en una operació massiva mitjançant la importació de CSV.

Els usuaris rebran una sol·licitud per registrar el seu dispositiu per correu electrònic o SMS.

Els usuaris reben una sol·licitud per registrar el seu dispositiu a la Gestió de dispositius, ja sigui per correu electrònic o per SMS.

Els usuaris de Windows 10 introdueixen les credencials EMM rebudes a l’aplicació Configuració, a Accés al compte de la feina o del centre. Això assigna automàticament l’ordinador a la gestió de dispositius EMM.

Els usuaris de Windows 10 han d’introduir les seves credencials d’EMM al Tauler de control per registrar el dispositiu per a la gestió.

Amb la compatibilitat amb Microsoft Autopilot, els administradors també poden aprovisionar automàticament PC amb Windows 10 per a la gestió centralitzada de dispositius d’aquesta manera. Això requereix una instància EMM local i la seva connexió a l’Azure Active Directory.

Gestió multidispositiu sota un mateix sostre

L’administrador pot veure, configurar i controlar els dispositius transferits a la gestió des de la seva consola. Malgrat les diferències entre els sistemes operatius, la majoria dels paràmetres es poden gestionar amb una metodologia idèntica.

Molts paràmetres es poden canviar uniformement per a tots els tipus de dispositiu mitjançant perfils de dispositiu, com ara les regles de contrasenya o l’accés a serveis al núvol. La consola permet una estructuració jeràrquica dels dispositius i, per tant, una herència dels perfils assignats.

La gestió d’actius proporciona informació detallada sobre els equips de maquinari i programari i l’estat de configuració dels dispositius a través d’un tauler de control i informes. L’administrador pot utilitzar aquesta informació per comprovar l’estat de compliment dels dispositius o per comprovar l’equip de l’aplicació, per exemple.

La instal·lació d’actualitzacions es pot configurar per a PC individuals o per a grups de dispositius, per exemple, si s’han d’instal·lar automàticament.

Gestió d’aplicacions de Windows

L’Enterprise App Manager integrat us ajuda a gestionar les aplicacions que necessiteu. L’EMM primer fa un inventari de tots els programes disponibles als ordinadors amb Windows 10 i també permet la desinstal·lació remota.

L’EMM inventaria automàticament les aplicacions instal·lades als ordinadors amb Windows 10.

Es pot definir una col·lecció de programari pròpia mitjançant EMM i implementar-la en ordinadors específics. Per fer-ho, l’administrador ha de carregar aplicacions internes a l’EMM i assignar-les al dispositiu o perfil.

Des de la consola web, els administradors poden suprimir les aplicacions de Windows no desitjades i prohibir-ne la instal·lació.

L’Enterprise App Manager també admet la restricció específica d’aplicacions incloses al Windows 10, com ara el OneDrive, i la inclusió a la llista negra d’aplicacions seleccionades de la Windows Store.

Gestió integral de la seguretat

La tasca central del programari AppTec és donar suport a les TI en la protecció de tots els dispositius i les dades que s’hi emmagatzemen contra l’accés no autoritzat i evitar accions no autoritzades per part dels usuaris.

Per aquest propòsit, el programari ofereix una varietat de configuracions relacionades amb la seguretat en tots els tipus de dispositius, com ara la definició de polítiques de contrasenya, l’ús de càmeres, l’ús de comptes de Cortana o Microsoft.

Els dispositius terminals perduts es poden bloquejar o esborrar de forma remota mitjançant un esborrat remot per evitar que les dades confidencials caiguin en mans de persones no autoritzades. Els PC amb Windows 10 es poden localitzar mitjançant GPS. Aquesta funció es pot activar, per exemple, segons les especificacions del comitè d’empresa, només introduint dues contrasenyes.

Si un dispositiu es posa fora de servei o un empleat l’ha de retornar, el sistema es restableix a la configuració de fàbrica amb només prémer un botó i el procés es registra en un registre.

Al Centre de seguretat de Windows, els administradors poden controlar de manera remota tots els paràmetres i components de seguretat proporcionats per Microsoft, com ara el tallafocs i el programari antivirus Windows Defender.

Els administradors poden fer nombrosos ajustaments des de Windows 10 fins a la configuració dels paràmetres de seguretat.

El xifratge d’unitats amb Bitlocker també es pot activar i configurar en sistemes Windows 10 Enterprise i Professional.

Bitlocker es pot activar i configurar per xifrar les unitats dels ordinadors amb Windows 10.

Proporcionar connexions segures de manera centralitzada

En la gestió de connexions, es poden definir configuracions predefinides i restriccions per a WLAN, VPN i Bluetooth.

L’AppTec Universal Gateway opcional conté el seu propi servidor VPN i inclou clients VPN per als diversos tipus de dispositius. La solució EMM pot automatitzar completament la configuració de la VPN per a tots els dispositius mòbils, així com per a ordinadors amb Windows 10.

La connexió amb Exchange i altres servidors de correu es defineix mitjançant la gestió de PIM. Active Sync s’utilitza per a l’intercanvi amb Exchange.

TeamViewer està integrat per a l’assistència remota dels usuaris. L’administrador d’EMM només ha de definir el seu compte de TeamViewer una vegada i després implementar l’aplicació TeamViewer Quicksupport als dispositius finals.

Sincronitza les dades de manera segura entre dispositius

El component ContentBox d’AppTec està dissenyat per fer que la transferència de dades i el seu intercanvi entre empleats siguin el més segurs possible. Aquesta alternativa a Dropbox proporciona emmagatzematge al núvol per a tot tipus de documents als quals els usuaris accedeixen a través d’una aplicació dedicada o a través de la interfície web d’EMM.

L’administrador pot configurar l’emmagatzematge al núvol a través de la consola EMM, assignar drets d’accés i emmagatzemar-hi dades obligatòries per als usuaris. ContentBox admet múltiples opcions d’emmagatzematge, com ara Amazon S3, Sharepoint, (S)FTP, ownCloud, WebDAV i unitats de Windows.

Preus i disponibilitat

Els usuaris d’AppTec poden triar entre una instància local o una variant al núvol amb servidors a Alemanya i Suïssa.

Tot i que l’ús de SaaS només requereix el registre per començar amb la gestió de dispositius, per a una instància privada, el dispositiu virtual lliurat en format OVF primer s’ha d’iniciar i configurar en un hipervisor compatible (VMware ESXi, Hyper-V, VirtualBox o Citrix XenServer).

Especialment interessant per a les empreses més petites és la llicència gratuïta per a un màxim de 25 dispositius. Ofereix tota la gamma de funcions, és il·limitada en el temps i es pot descarregar des del lloc web del fabricant.

Si voleu administrar més dispositius, pagueu 0,99 € per dispositiu i mes per la versió local. L’ús de complements com Universal Gateway, ContentBox i Custom Launcher té un cost addicional.

La gestió de dispositius al núvol té un cost addicional de 0,49 € per dispositiu i mes amb una durada mínima de 24 mesos.

Conclusió

El programari EMM d’AppTec360 convenç amb una àmplia gamma de funcions amb una posada en marxa ràpida i un funcionament senzill a través de la consola web. La solució de gestió també és relativament econòmica.

El suport per a dispositius de tota mena, des de telèfons intel·ligents fins a Macs i PC amb Windows 10, hauria de ser especialment útil per a les pimes. La gestió uniforme per als diversos clients simplifica la tasca de garantir la seguretat i el compliment normatiu de principi a fi i equipar els usuaris amb les configuracions i aplicacions de sistema operatiu desitjades.

AppTec expressament no es veu (encara) com a competidor de les solucions de gestió de clients establertes. Per exemple, no està previst ni l’empaquetament d’aplicacions ni el desplegament del sistema operatiu.

Andrej Radonic , 07.04.2020