Artikull mbi AppTec në revistën WindowsPro

Në test: Instalimi i AppTec EMM, regjistrimi dhe konfigurimi i pajisjeve mobile

 

Tabletët dhe telefonat inteligjentë tani janë një pjesë integrale e IT-së. Për të parandaluar që ato të bëhen një kurth për kostot dhe sigurinë për kompanitë, ato kërkojnë menaxhim të centralizuar njësoj si pajisjet desktop. Ky artikull tregon se si mund të kryhet kjo detyrë me AppTec Enterprise Mobile Manager (EMM).

Ndryshe nga vëllezërit e tyre më të mëdhenj, pajisjet mobile nuk janë gjithmonë në kontakt me rrjetin e korporatës, dhe meqenëse pajisjet private po përdoren gjithnjë e më shumë për qëllime profesionale (BYOD), zbatohen udhëzime të ndryshme për trajtimin e të dhënave në to. Prandaj, IT ka nevojë për zgjidhje të përshtatura posaçërisht për menaxhimin e pajisjeve mobile.

AppTec me fokus në tregun gjerman

Në tregun e Menaxhimit të Lëvizshmërisë së Ndërmarrjeve (EMM), i cili dominohet nga prodhuesit amerikanë, kompania zvicerane AppTec është një nga ofruesit e paktë që përputhet me kuadrin e rreptë ligjor gjerman. AppTec360 EMM mbështet të gjitha versionet e zakonshme të iOS, Android dhe Windows Mobile.

Si zakonisht në këtë kategori softuerësh, AppTec EMM trajton tre fushat kryesore të menaxhimit të pajisjeve mobile:

• Menaxhimi i Pajisjeve Mobile (MDM) : Inventari, konfigurimi dhe menaxhimi i pajisjeve mobile, siguria e pajisjeve, qasja në email, BYOD.
• Menaxhimi i Aplikacioneve Mobile (MAM): Menaxhimi, shpërndarja, përditësimi dhe mbrojtja e aplikacioneve në pajisjet fundore, bazuar në një dyqan aplikacionesh të vetëpërcaktuar, i cili mund të përfshijë edhe aplikacionet tuaja.
• Menaxhimi i Përmbajtjes Mobile (MCM): Sigurimi i përdorimit të të dhënave, për shembull përmes enkriptimit, monitorimit të përdorimit të të dhënave, aksesit të synuar në të dhënat e kompanisë nga pajisjet mobile.

Vënie e shpejtë në punë në cloud ose në ambientet tuaja

Me AppTec, përdoruesit mund të zgjedhin midis një instalimi në vend ose versionit në cloud me servera në Gjermani dhe Zvicër. Nuk ka ndryshim funksional midis dy opsioneve.

Ndërsa varianti SaaS kërkon vetëm regjistrim për të filluar menaxhimin e pajisjes, administratori për një instancë private duhet së pari të importojë pajisjen virtuale të ofruar në formatin OVA në një hipervizor si ESXi, Hyper-V, Virtualbox ose XenServer.

Pas nisjes së VM-së, hapet asistenti i instalimit në shfletues, me të cilin pajisja konfigurohet dhe integrohet në rrjet. Përveç ngarkimit të skedarit të licencës dhe një certifikate publike SSL, duhet të konfigurohet përdoruesi administrator dhe një llogari email-i që sistemi të dërgojë email-e.

Nëse e keni shumë të papërshtatshme të punoni në dritaren e vogël të konsolës së VM-së, mund ta aktivizoni pajisjen për qasje në distancë në asistentin e konfigurimit nëpërmjet linjës së komandës SSH. Për ta bërë këtë, duhet të krijoni një fjalëkalim në skedarin /opt/console/application/configs/externalConfigPassword dhe më pas mund të fitoni qasje nga një kompjuter në distancë nëpërmjet një shfletuesi duke përdorur URL-në:

https://HOSTNAME/public/config/extconfig/pwd/MEINPASSWORT

Meqenëse serveri i menaxhimit duhet të komunikojë me pajisjet mobile nëpërmjet internetit, porta shtesë duhet të aktivizohen në firewall përveç portave 8080, 8081 dhe 443: 5223, 2195 dhe 2196 duhet të jenë të hapura për komunikimin Apple APN, dhe 5228, 5229 dhe 5230 për Android.

Përgatitja për menaxhimin e pajisjes

Nga kjo pikë e tutje, softueri lokal është në të njëjtën gjendje si versioni në cloud. Ashtu si me të gjitha zgjidhjet MDM, administratori i EMM-së së pari bën disa rregullime për menaxhimin e pajisjeve iOS dhe Android nëpërmjet konsolës së rregullt në internet.

Për iOS, ata duhet të marrin një certifikatë APNS nëpërmjet shërbimit përkatës të Apple dhe ta ruajnë atë në EMM. Nëse pajisjet Apple do të operohen edhe në modalitetin e mbikëqyrur, gjë që hap opsione të zgjeruara konfigurimi, një server DEP duhet të përcaktohet gjithashtu në EMM, gjë që kërkon një certifikatë shtesë të Apple.

Regjistrimi dhe përgatitja

Administratori i EMM mund të krijojë përdorues manualisht, t’i importojë ata nga një skedar CSV ose ta lidhë serverin me shërbimin e tij të drejtorisë duke përdorur një lidhës LDAP.

 

Për regjistrimin e pajisjeve, ai mund t’u dërgojë automatikisht përdoruesve një kërkesë instalimi me email ose SMS. Pas hyrjes në shërbimin EMM në pajisjen fundore, një certifikatë konfigurohet së pari në pajisjen celulare dhe më pas instalohet aplikacioni EMM i nevojshëm për kontroll.

 

Pastro konfigurimin e pajisjes

Administratori tani mund të konfigurojë dhe kontrollojë pajisjet që janë marrë në menaxhim nga konsola e tij. Pavarësisht ndryshimeve specifike të prodhuesit midis sistemeve operative mobile, shumica e parametrave mund të menaxhohen duke përdorur një metodologji uniforme, gjë që e thjeshton shumë punën e administratorëve.

Për shembull, politikat e fjalëkalimeve, përdorimi i kamerës dhe qasja në shërbimet cloud mund të konfigurohen në mënyrë uniforme për të gjitha llojet e pajisjeve.

Paneli ofron një pasqyrë të përgjithshme të statusit të të gjitha pajisjeve, ofron informacion në lidhje me pajtueshmërinë e tyre dhe liston të gjitha pajisjet që nuk janë regjistruar ende.

Edhe pse mund të shihni se sa pajisje mobile kanë të instaluar një sistem operativ të modifikuar (jailbreak/root), nuk ka përgjigje automatike, siç është bllokimi, fshirja ose një kërkesë drejtuar përdoruesit. Administratori duhet t’i fillojë këto veprime manualisht.

Përdoruesit mund të përdorin konsolën e vetëshërbimit në internet të zvogëluar për të kontrolluar statusin e pajisjes, për shembull, ose për të filluar vendndodhjen e pajisjes në rast vjedhjeje.

Dual Persona mbështet skenarët BYOD

Përveç ndarjes së përdoruesve dhe pajisjeve në grupe të përcaktueshme individualisht dhe profile konfigurimi të përcaktuara përkatësisht, diferencimi sipas statusit të pronësisë është një parametër vendimtar: Për secilën pajisje, duhet të specifikohet gjatë regjistrimit nëse i përket kompanisë apo përdoruesit.

Në rastin e dytë, zbatohet parimi i personit të dyfishtë: përmbajtja dhe aplikacionet private dhe të biznesit mund të bashkëjetojnë në pajisjet e menaxhuara me AppTec. Këto janë të ndara në mënyrë të sigurt nga njëra-tjetra në mënyrë që kompania të mund të zbatojë udhëzimet e saj të sigurisë, ndërkohë që qasja në të dhënat private përjashtohet dhe privatësia e përdoruesit mbrohet.

Çmimet dhe disponueshmëria

Me interes të veçantë për mjediset më të vogla është opsioni për të menaxhuar deri në 25 pajisje për një periudhë të pakufizuar kohore me versionin falas të softuerit. Ai ofron gamën e plotë të funksioneve dhe mund të shkarkohet nga faqja e internetit e prodhuesit.

Nëse dëshironi të menaxhoni më shumë pajisje, paguani 0,99 € për pajisje në muaj për versionin lokal. Përdorimi i shtesave Universal Gateway, ContentBox dhe SecurePIM kushton shtesë .

Menaxhimi i pajisjeve në cloud kushton 0.49 € për pajisje në muaj me një afat minimal prej 24 muajsh.

Përfundim

Softueri AppTec360 EMM bën përshtypje me gamën e gjerë të veçorive, vënien në punë të shpejtë dhe funksionimin e thjeshtë nëpërmjet konsolës në internet.

Për kompanitë gjermane është e rëndësishme që menaxhimi dhe funksionimi i cloud-it në serverat në Zvicër dhe Gjermani të jenë në përputhje me këshillin e punës. Fakti që prodhuesi premton mbështetje brenda ditës për përditësimet e sistemit operativ tregon standardet e larta të sigurisë së Zvicrës.

Burimi: https://www.windowspro.de/andrej-radonic/test-enterprise-mobility-management-emm-apptec