Бесплатно управљајте паметним телефонима помоћу AppTec-а [Computerwoche]

„AppTec360 EMM“ је решење за управљање мобилношћу предузећа произведено у Швајцарској које је у складу са строгим немачким законским оквиром и бесплатно је – барем за мање инсталације. Пажљивије смо га погледали.

 

• Слободан избор између локалне или cloud верзије, са серверима који се налазе у Немачкој и Швајцарској

 

• Администратори имају јединствен поглед на разноликост уређаја и система

 

• Приватни и пословни садржај и апликације могу коегзистирати

 

Да би се спречило да таблети и паметни телефони постану замка трошкова и безбедности за компаније, они захтевају централни инвентар и праћење, ажурирања и заштиту од безбедносних пропуста и губитка података, баш као и десктоп уређаји. По својој природи, мобилни уређаји нису увек у контакту са мрежом компаније, а пошто се приватни уређаји све више користе у професионалне сврхе (BYOD – Bring Your Own Device), примењују се различите политике за руковање подацима на њима. Стога су ИТ сектору потребна посебно прилагођена решења за управљање мобилним уређајима.

 

AppTec са фокусом на немачко тржиште

 

На тржишту решења за управљање мобилношћу предузећа (EMM), којим доминирају амерички произвођачи, AppTec из Базела је један од ретких добављача који се придржава строгог немачког законског оквира. До 25 уређаја може се бесплатно управљати помоћу овог софтвера. AppTec360 EMM подржава све уобичајене верзије iOS, Android и Windows Mobile.

 

Као и обично у овој софтверској категорији, ЕММ решење се бави три главна подручја управљања мобилним уређајима:

 

• Управљање мобилним уређајима (MDM) = инвентар, конфигурација и управљање мобилним уређајима, безбедност уређаја, приступ е-пошти, BYOD (Донеси своје уређаје).

 

• Управљање мобилним апликацијама (MAM) = администрација, дистрибуција, ажурирање и заштита апликација на крајњим уређајима, засновано на самодефинисаној продавници апликација, која може да садржи и ваше сопствене апликације.

 

• Управљање мобилним садржајем (MCM) = Обезбеђивање коришћења података, нпр. путем шифровања, праћења коришћења података, циљаног приступа подацима компаније са мобилних уређаја.

 

Брзо пуштање у рад у облаку или локално

 

Са AppTec-ом, корисници могу да бирају између локалне инсталације или cloud верзије са серверима у Немачкој и Швајцарској. Не постоји функционална разлика између ове две опције. Док SaaS варијанта захтева само регистрацију да би се почело са управљањем уређајем, администратор прво мора да покрене уређај који се испоручује у OVA формату на VMware, Hyper-V, Virtualbox или XenServer хипервизору за приватну инстанцу.

 

Након покретања виртуелне машине, отвара се чаробњак за инсталацију заснован на прегледачу, помоћу којег се уређај конфигурише и интегрише у мрежу. Поред отпремања датотеке лиценце и јавног SSL сертификата, потребно је конфигурисати администраторског корисника и налог е-поште преко којег систем може да шаље е-пошту.

 

Ако вам је превише незгодно да радите у малом конзолном прозору виртуелне машине, можете омогућити уређају и даљински приступ чаробњаку за конфигурацију путем SSH командне линије. Да бисте то урадили, морате да креирате лозинку у датотеци /opt/console/application/configs/externalConfigPassword, а затим можете да добијете приступ путем прегледача са удаљеног рачунара користећи URL адресу https://HOSTNAME/public/config/extconfig/pwd/MEINPASSWORT.

 

Пошто сервер за управљање мора да комуницира са мобилним уређајима путем интернета, додатни портови – поред 8080, 8081 и 443 – морају бити омогућени у заштитном зиду: 5223, 2195 и 2196 морају бити отворени за комуникацију Apple APN-а, а 5228, 5229 и 5230 за Андроид.

 

Припрема за управљање уређајима

 

Од овог тренутка па надаље, локални софтвер је у истом стању као и приступ заснован на облаку. Као и код свих MDM решења , EMM администратор сада прво мора да направи неке аранжмане за управљање iOS и Android уређајима путем уредне веб конзоле. За iOS, морају да добију APNS сертификат путем одговарајуће Apple услуге и да га сачувају у EMM-у. Ако се Apple уређаји такође користе у надгледаном режиму, што отвара проширене опције конфигурације, DEP сервер такође мора бити дефинисан у EMM-у, што захтева додатни Apple сертификат.

 

Упис и обезбеђивање

 

ЕММ администратор може ручно да креира кориснике или да их увезе путем CSV датотеке и повезивањем сервера са сопственом услугом директоријума путем LDAP конектора. За регистрацију уређаја, он може аутоматски да пошаље корисницима захтев за инсталацију путем е-поште или СМС-а. Након пријављивања на ЕММ услугу на крајњем уређају, сертификат се прво подешава на мобилном уређају, а затим се инсталира ЕММ апликација потребна за контролу.

 

Обриши конфигурацију уређаја

 

Администратор сада може да конфигурише и контролише уређаје додате у систем управљања са своје конзоле. Упркос разликама између мобилних оперативних система специфичним за произвођача, већина параметара се може управљати стандардизованим методом, што значајно поједностављује рад администратора. Многа подешавања се могу извршити јединствено за све типове уређаја, као што су политике лозинки, коришћење камере, приступ услугама у облаку итд.

 

Контролна табла пружа преглед статуса свих уређаја, пружа информације о њиховој усклађености и наводи све неуправљане уређаје. Иако можете видети колико мобилних уређаја има инсталиран модификовани оперативни систем (џејлбрејк/рут), не постоји аутоматски одговор, као што је блокирање или брисање или захтев кориснику. Ове радње администратор мора ручно извршити.

 

Корисници могу да користе поједностављену веб конзолу за самопослуживање да би, на пример, проверили статус уређаја или покренули одређивање локације уређаја у случају крађе.

 

Дуал Персона подржава BYOD сценарије

 

Поред поделе корисника и уређаја према индивидуално дефинисаним групама и конфигурационим профилима, разликовање према статусу власништва је одлучујући параметар: За сваки уређај, приликом регистрације мора се навести да ли припада компанији или кориснику. У овом другом случају, примењује се принцип двоструке личности: приватни и пословни садржај и апликације могу коегзистирати на уређајима којима се управља помоћу AppTec-а. Они су безбедно одвојени једни од других тако да компанија може да спроводи своје безбедносне политике док је приступ приватним подацима искључен, а приватност корисника заштићена.

 

Контејнери за одвајање пословних и приватних података

 

Да би спречили читање или угрожавање апликација које управљају или размењују пословне податке путем приватних апликација, администратори могу да користе EMM конзолу за инсталирање такозваних контејнера на уређајима, што ствара виртуелно раздвајање приватног и пословног света.

 

Ако се користи Андроид, Андроид за посао се може користити за ово након одговарајуће претходне конфигурације у АпТец конзоли. Овај контејнер шифрује податке којима се управља у апликацијама и њиховим везама. Администратор има приступ само апликацијама инсталираним путем ЕММ-а и подацима које оне садрже, док приватне апликације остају напољу. Андроид администратор такође може да подеси и конфигурише безбедносне функције Самсунг Нокса за шифровање, безбедно покретање и ВПН из АпТец софтвера.

 

Са SecurePIM-ом, AppTec софтвер подржава решење треће стране на iOS и Android уређајима које инсталира шифровани контејнер за размену порука за е-пошту, календар и контакте на BYOD уређајима. Поред шифровања свих података и, на пример, све комуникације путем е-поште, апликација такође долази са сопственим „безбедним“ прегледачем, који се такође може активирати и унапред конфигурисати путем EMM конзоле. Ово омогућава ИТ-у да чува URL листе и црне листе интернет линкова. Апликација ради са Microsoft Exchange 2007, 2010 и 2013. У овом случају, подаци се синхронизују путем ActiveSync-а. Такође је подржан Lotus Notes у комбинацији са Domino Traveler-ом.

 

Да бисте користили SecurePIM, потребно је само да у AppTec конзолу увезете важећу лиценцу. У случају Windows 10 Mobile уређаја, софтвер директно узима у обзир технологију заштите података предузећа (EDP) интегрисану у мобилни оперативни систем, која шифрује податке компаније и одваја их од приватних података и апликација без потребе за додатним апликацијама на крајњем уређају.

 

У случају губитка уређаја, уређај се може одмах закључати или обрисати. У случају BYOD уређаја, може се уклонити само пословни садржај. У случају губитка или крађе, доступна је функција праћења, која се може активирати само уносом две лозинке, на пример, у зависности од захтева радничког савета.

 

Управљање апликацијама

Менаџер апликација за предузећа интегрисан у AppTec софтвер помаже у управљању апликацијама потребним за корпоративно окружење. Ово олакшава дефинисање сопствене колекције апликација и њено објављивање на уређаје путем push-а. MDM такође осигурава да се апликације аутоматски ажурирају на крајњим уређајима.

 

Ако одговарајуће апликације то дозвољавају, оне већ могу бити унапред конфигурисане у EMM софтверу тако да их корисници могу одмах користити. Администратор може користити црну и белу листу да би детаљно одредио које су апликације дозвољене на уређају. Апликације развијене интерно могу се отпремити у ставку менија Интерне апликације и доделити уређајима.

 

Безбедна алтернатива за Дропбокс

 

AppTec компонента ContentBox може се користити да пренос и размена података између колега буду што безбеднији. Ова Dropbox алтернатива пружа простор за складиштење података и докумената свих врста у облаку, којима корисници могу приступити путем сопствене апликације или путем EMM веб конзоле.

Администратор може да конфигурише складиште у облаку путем ЕММ конзоле, додели права приступа и чува обавезне податке за кориснике, на пример. ContentBox подржава различите сценарије складиштења, тако да се може повезати Amazon S3, али се као складиште могу користити и Sharepoint, (S)FTP, ownCloud, WebDAV и Windows дискови.

 

Цене и доступност

 

Од посебног интереса за мање компаније или окружења је опција бесплатног управљања до 25 уређаја током неограниченог временског периода. Ако вам је потребно да управљате већим бројем уређаја, плаћате 0,99 евра по уређају месечно за локалну верзију. Коришћење додатака Universal Gateway, ContentBox и SecurePIM се додатно наплаћује. Управљање уређајима у облаку кошта додатних 0,49 евра по уређају месечно током минималног периода од 24 месеца.

 

Закључак

 

Софтвер AppTec360 EMM импресионира широким спектром функција, брзим пуштањем у рад и једноставним управљањем преко веб конзоле. За немачке компаније је важно да је управљање у складу са прописима радничког савета и рад у облаку на серверима у Немачкој и Швајцарској у складу са прописима радничког савета.

 

Употреба безбедносно тестиране и одобрене технологије контејнера наглашава фокус на подршци у области безбедности. Чињеница да произвођач обећава подршку истог дана за ажурирања оперативног система показује високе безбедносне стандарде швајцарске компаније. (hv)

Извор: https://www.computerwoche.de/a/smartphones-kostenfrei-managen-mit-apptec,3331870