AppTec במבחן: ניהול Windows 10 ומכשירים ניידים עם AppTec UEM

ניהול סמארטפונים ומחשבי Windows 10 יחד

חברת AppTec מבזל עוקבת כעת גם היא אחר פיתוח זה והרחיבה את פתרון ה-MDM שלה כך שיכלול תמיכה במחשבים המריצים Windows 10 ו-macOS. לפיכך, Enterprise Mobile Manager (EMM) מציע את האפשרות לנהל מכשירים בסביבה הטרוגנית באופן מרכזי באמצעות קונסולת הניהול מבוססת האינטרנט שלה.

בנוסף לסמארטפונים, ניתן להשתמש ב-AppTec EMM גם לניהול מחשבי Windows 10.

השוויצרים מכסים מגוון רחב של פונקציות: מלאי ותצורה (MDM), הפצת יישומים (MAM), הגנת נתונים (MCM), אבטחה (MSM), ניהול דוא"ל נייד (MEM) ו-Bring Your Own Device (BYOD).

שילוב מכשירים פשוט

כדי להתחיל לנהל מכשירים ניידים או נייחים, על המשתמשים להתחבר תחילה למערכת עם המכשירים שלהם. מנהל המערכת יוצר משתמשים באופן ידני, מייבא אותם ברישום מרובה באמצעות קובץ CSV או על ידי חיבור שירות EMM דרך מחבר LDAP ל-Active Directory כדי להעביר משתמשים משם.

ניתן להוסיף משתמשים ומכשירי קצה בנפרד או בפעולה המונית באמצעות ייבוא ​​CSV.

לאחר מכן, המשתמשים יקבלו בקשה לרשום את המכשיר שלהם באמצעות דואר אלקטרוני או SMS.

משתמשים מקבלים בקשה לרשום את המכשיר שלהם בניהול מכשירים באמצעות דואר אלקטרוני או SMS.

משתמשי Windows 10 מזינים את פרטי הגישה של EMM שקיבלו באפליקציית ההגדרות תחת גישה לחשבון עבודה או בית ספר. פעולה זו מקצה אוטומטית את המחשב לניהול מכשירים של EMM.

משתמשי Windows 10 חייבים להזין את פרטי הגישה שלהם ל-EMM בלוח הבקרה כדי לרשום את המכשיר לניהול.

עם תמיכה ב-Microsoft Autopilot, מנהלי מערכת יכולים גם להקצות באופן אוטומטי מחשבי Windows 10 לניהול מכשירים מרכזי בדרך זו. זה דורש מופע EMM מקומי וחיבור שלו ל-Azure Active Directory.

ניהול ריבוי מכשירים תחת קורת גג אחת

מנהל המערכת יכול לצפות, להגדיר ולשלוט במכשירים שהועברו לניהול מהקונסולה שלו. למרות ההבדלים בין מערכות ההפעלה, ניתן לנהל את רוב הפרמטרים באמצעות מתודולוגיה זהה.

ניתן לשנות הגדרות רבות באופן אחיד עבור כל סוגי המכשירים באמצעות פרופילי מכשירים, כגון כללי סיסמה או גישה לשירותי ענן. הקונסולה מאפשרת מבנה היררכי של המכשירים וכך ירושה של פרופילים שהוקצו.

ניהול נכסים מספק מידע מפורט על ציוד חומרה ותוכנה ועל מצב התצורה של המכשירים באמצעות לוח מחוונים ודוחות. מנהל המערכת יכול להשתמש במידע זה כדי לבדוק את מצב התאימות של המכשירים או לבדוק את ציוד האפליקציה, לדוגמה.

ניתן להגדיר את התקנת העדכונים עבור מחשבים אישיים או בין קבוצות התקנים, לדוגמה, האם יש להתקין אותם באופן אוטומטי.

ניהול יישומי Windows

מנהל האפליקציות הארגוני המשולב עוזר לך לנהל את היישומים שאתה צריך. מנהל האפליקציות הארגוני (EMM) מבצע תחילה רשימה של כל התוכניות הזמינות במחשבי Windows 10 ומאפשר גם הסרה מרחוק.

ה-EMM מבצע באופן אוטומטי רשימה של היישומים המותקנים במחשבי Windows 10.

ניתן להגדיר אוסף תוכנות משלו באמצעות EMM ולפרוס אותו למחשבים ספציפיים. לשם כך, על המנהל להעלות יישומים פנימיים ל-EMM ולהקצות אותם למכשיר או לפרופיל.

מקונסולת האינטרנט, מנהלי מערכת יכולים למחוק יישומי Windows לא רצויים ולאסור את התקנתם.

מנהל האפליקציות הארגוני תומך גם בהגבלה ממוקדת של יישומים הכלולים ב-Windows 10, כגון OneDrive, וברשימה שחורה של אפליקציות נבחרות מחנות Windows.

ניהול אבטחה מקיף

המשימה המרכזית של תוכנת AppTec היא לתמוך ב-IT בהגנה על כל המכשירים והנתונים המאוחסנים בהם מפני גישה בלתי מורשית ולמנוע פעולות בלתי מורשות מצד משתמשים.

למטרה זו, התוכנה מציעה מגוון הגדרות הקשורות לאבטחה בכל סוגי המכשירים, כגון הגדרת מדיניות סיסמאות, שימוש במצלמות, שימוש בחשבונות קורטנה או מיקרוסופט.

ניתן לנעול או למחוק מרחוק מכשירי קצה שאבדו באמצעות מחיקה מרחוק כדי למנוע נפילת נתונים סודיים לידי אנשים לא מורשים. ניתן לאתר מחשבי Windows 10 באמצעות GPS. ניתן להפעיל פונקציה זו, למשל, בהתאם למפרטי ועד העובדים, רק על ידי הזנת שתי סיסמאות.

אם מכשיר מופסק או שעובד צריך להחזירו, המערכת מאופסת להגדרות היצרן בלחיצת כפתור והתהליך נרשם ביומן.

במרכז האבטחה של Windows, מנהלי מערכת יכולים לשלוט מרחוק בכל הגדרות האבטחה והרכיבים המסופקים על ידי מיקרוסופט, כגון חומת האש ותוכנת האנטי-וירוס Windows Defender.

מנהלי מערכת יכולים לבצע הגדרות רבות, החל מ-Windows 10 ועד לתצורת פרמטרי אבטחה.

ניתן להפעיל ולקבוע תצורה של הצפנת כונן עם Bitlocker גם במערכות Windows 10 Enterprise ו-Professional.

ניתן להפעיל ולקבוע את התצורה של Bitlocker כך שיצפין את הכוננים של מחשבי Windows 10.

לספק חיבורים מאובטחים באופן מרכזי

בניהול חיבורים, ניתן להגדיר הגדרות קבועות מראש ומגבלות עבור WLAN, VPN ו-Bluetooth.

שער ה-AppTec Universal Gateway האופציונלי מכיל שרת VPN משלו ומגיע עם לקוחות VPN עבור סוגי המכשירים השונים. פתרון ה-EMM יכול להפוך באופן אוטומטי לחלוטין את הגדרת ה-VPN עבור כל המכשירים הניידים וכן עבור מחשבים עם Windows 10.

החיבור ל-Exchange ולשרתי דואר אחרים מוגדר דרך ניהול PIM. Active Sync משמש לחילופי דואר עם Exchange.

TeamViewer משולב לתמיכה מרחוק של משתמשים. מנהל ה-EMM צריך להגדיר את חשבון TeamViewer שלו פעם אחת בלבד ולאחר מכן לפרוס את אפליקציית TeamViewer Quicksupport במכשירי הקצה.

סנכרון נתונים בצורה מאובטחת בין מכשירים

רכיב ה-AppTec ContentBox נועד להפוך את העברת הנתונים וחילופי הנתונים בין העובדים לאבטחים ככל האפשר. אלטרנטיבה זו ל-dropbox מספקת אחסון ענן לכל סוגי המסמכים שמשתמשים ניגשים אליהם דרך אפליקציה ייעודית או דרך ממשק האינטרנט של EMM.

מנהל המערכת יכול להגדיר את אחסון הענן דרך קונסולת ה-EMM, להקצות הרשאות גישה ולאחסן בו נתונים חובה למשתמשים. ContentBox תומך באפשרויות אחסון מרובות, כולל Amazon S3, Sharepoint, (S)FTP, ownCloud, WebDAV וכונני Windows.

מחירים וזמינות

משתמשי AppTec יכולים לבחור בין שרת מקומי או גרסת ענן עם שרתים בגרמניה ובשוויץ.

בעוד ששימוש ב-SaaS דורש רישום בלבד כדי להתחיל בניהול מכשירים, עבור מופע פרטי יש להפעיל תחילה את המכשיר הווירטואלי המסופק בפורמט OVF ולהגדיר אותו על גבי היפר-ויזור נתמך (VMware ESXi, Hyper-V, VirtualBox או Citrix XenServer).

מעניין במיוחד עבור חברות קטנות יותר הוא הרישיון החינמי לעד 25 מכשירים. הוא מציע את מלוא מגוון הפונקציות, אינו מוגבל בזמן וניתן להורידו מאתר האינטרנט של היצרן.

אם ברצונך לנהל יותר מכשירים, עליך לשלם 0.99 אירו למכשיר ולחודש עבור הגרסה המקומית. השימוש בתוספים כמו Universal Gateway, ContentBox ו-Custom Launcher כרוך בתשלום נוסף.

ניהול מכשירים בענן עולה 0.49 אירו נוספים למכשיר לחודש עם תקופה מינימלית של 24 חודשים.

מַסְקָנָה

תוכנת ה-EMM של AppTec360 משכנעת עם מגוון רחב של תכונות עם הפעלה מהירה ותפעול קל דרך קונסולת האינטרנט. פתרון הניהול גם זול יחסית.

התמיכה במכשירים מכל הסוגים, החל מסמארטפונים ועד למחשבי מקינטוש ומחשבי Windows 10, אמורה להיות שימושית במיוחד לעסקים קטנים ובינוניים. ניהול אחיד עבור הלקוחות השונים מפשט את משימת הבטחת אבטחה ותאימות מקצה לקצה וציוד המשתמשים בתצורות מערכת ההפעלה והיישומים הרצויות.

AppTec (עדיין) אינה רואה את עצמה במפורש כמתחרה לפתרונות ניהול לקוחות מבוססים. לדוגמה, לא מתוכננת אריזה עבור יישומים ולא פריסת מערכת הפעלה.

אנדריי רדוניץ' , 07.04.2020