AppTec trong thử nghiệm: Quản lý Windows 10 và thiết bị di động với AppTec UEM

Quản lý đồng thời điện thoại thông minh và máy tính Windows 10.

AppTec đến từ Basel hiện cũng đang theo sát sự phát triển này và đã mở rộng giải pháp MDM của mình để bao gồm hỗ trợ cho các máy tính chạy Windows 10 và macOS. Do đó, Enterprise Mobile Manager (EMM) cung cấp khả năng quản lý các thiết bị trong một môi trường đa dạng một cách tập trung thông qua bảng điều khiển quản lý dựa trên web.

Ngoài điện thoại thông minh, AppTec EMM cũng có thể được sử dụng để quản lý máy tính chạy Windows 10.

Phần mềm quản lý thiết bị di động Thụy Sĩ (Swiss) bao gồm nhiều chức năng: Quản lý kho và cấu hình (MDM), phân phối ứng dụng (MAM), bảo vệ dữ liệu (MCM), bảo mật (MSM), quản lý email di động (MEM) và sử dụng thiết bị cá nhân (BYOD).

Tích hợp thiết bị đơn giản

Để bắt đầu quản lý các thiết bị di động hoặc thiết bị cố định, người dùng trước tiên phải đăng nhập vào hệ thống bằng thiết bị của họ. Quản trị viên tạo người dùng theo cách thủ công, nhập người dùng thông qua tệp CSV hoặc kết nối dịch vụ EMM qua trình kết nối LDAP với Active Directory để chuyển người dùng từ đó.

Người dùng và thiết bị đầu cuối có thể được thêm riêng lẻ hoặc hàng loạt thông qua nhập dữ liệu CSV.

Sau đó, người dùng sẽ nhận được yêu cầu đăng ký thiết bị của họ qua email hoặc tin nhắn SMS.

Người dùng sẽ nhận được yêu cầu đăng ký thiết bị của họ trong phần Quản lý thiết bị qua email hoặc tin nhắn SMS.

Người dùng Windows 10 nhập thông tin đăng nhập EMM đã nhận được vào ứng dụng Cài đặt trong mục Truy cập tài khoản Công việc hoặc Trường học. Thao tác này sẽ tự động gán máy tính vào chế độ quản lý thiết bị EMM.

Người dùng Windows 10 phải nhập thông tin đăng nhập EMM của họ trong Bảng điều khiển để đăng ký thiết bị cho việc quản lý.

Với sự hỗ trợ của Microsoft Autopilot, các quản trị viên cũng có thể tự động cung cấp máy tính Windows 10 để quản lý thiết bị tập trung theo cách này. Điều này yêu cầu một phiên bản EMM tại chỗ và kết nối của nó với Azure Active Directory.

Quản lý nhiều thiết bị dưới một mái nhà

Quản trị viên có thể xem, cấu hình và điều khiển các thiết bị được chuyển sang chế độ quản lý từ bảng điều khiển của mình. Mặc dù có sự khác biệt giữa các hệ điều hành, hầu hết các tham số đều có thể được quản lý bằng phương pháp tương tự.

Nhiều cài đặt có thể được thay đổi đồng nhất cho tất cả các loại thiết bị bằng cách sử dụng hồ sơ thiết bị, chẳng hạn như quy tắc mật khẩu hoặc quyền truy cập vào dịch vụ đám mây. Bảng điều khiển cho phép cấu trúc phân cấp các thiết bị và do đó, kế thừa các hồ sơ đã được gán.

Quản lý tài sản cung cấp thông tin chi tiết về thiết bị phần cứng và phần mềm cũng như trạng thái cấu hình của các thiết bị thông qua bảng điều khiển và báo cáo. Người quản trị có thể sử dụng thông tin này để kiểm tra trạng thái tuân thủ của thiết bị hoặc kiểm tra thiết bị ứng dụng, chẳng hạn.

Việc cài đặt bản cập nhật có thể được cấu hình cho từng máy tính riêng lẻ hoặc trên nhiều nhóm thiết bị, ví dụ như liệu chúng có nên được cài đặt tự động hay không.

Quản lý các ứng dụng Windows

Trình quản lý ứng dụng doanh nghiệp tích hợp giúp bạn quản lý các ứng dụng cần thiết. EMM trước tiên sẽ lập danh sách tất cả các chương trình có sẵn trên máy tính Windows 10 và cũng cho phép gỡ cài đặt từ xa.

EMM tự động lập danh mục các ứng dụng đã được cài đặt trên máy tính Windows 10.

Người dùng có thể định nghĩa một bộ sưu tập phần mềm riêng thông qua EMM và triển khai nó cho các máy tính cụ thể. Để làm điều này, người quản trị phải tải các ứng dụng nội bộ lên EMM và gán chúng cho thiết bị hoặc hồ sơ.

Từ giao diện web, quản trị viên có thể xóa các ứng dụng Windows không mong muốn và cấm cài đặt chúng.

Enterprise App Manager cũng hỗ trợ hạn chế truy cập có chọn lọc đối với các ứng dụng được tích hợp sẵn trong Windows 10, chẳng hạn như OneDrive, và đưa vào danh sách đen các ứng dụng được chọn từ Windows Store.

Quản lý an ninh toàn diện

Nhiệm vụ chính của phần mềm AppTec là hỗ trợ bộ phận CNTT trong việc bảo vệ tất cả các thiết bị và dữ liệu được lưu trữ trên đó khỏi sự truy cập trái phép và ngăn chặn các hành động trái phép của người dùng.

Để phục vụ mục đích này, phần mềm cung cấp nhiều cài đặt liên quan đến bảo mật trên tất cả các loại thiết bị, chẳng hạn như thiết lập chính sách mật khẩu, sử dụng camera, sử dụng Cortana hoặc tài khoản Microsoft.

Các thiết bị đầu cuối bị mất có thể được khóa hoặc xóa dữ liệu từ xa thông qua tính năng xóa dữ liệu từ xa để ngăn chặn dữ liệu bí mật rơi vào tay người không được phép. Máy tính Windows 10 có thể được định vị bằng GPS. Chức năng này có thể được kích hoạt, ví dụ, tùy thuộc vào quy định của hội đồng công nhân, chỉ bằng cách nhập hai mật khẩu.

Nếu một thiết bị bị ngừng hoạt động hoặc nhân viên phải trả lại thiết bị đó, hệ thống sẽ được khôi phục về cài đặt gốc chỉ bằng một nút bấm và quá trình này được ghi lại trong nhật ký.

Trong Trung tâm Bảo mật Windows, quản trị viên có thể điều khiển từ xa tất cả các cài đặt và thành phần bảo mật do Microsoft cung cấp, chẳng hạn như tường lửa và phần mềm chống virus Windows Defender.

Quản trị viên có thể thực hiện nhiều thiết lập khác nhau, từ Windows 10 đến cấu hình các thông số bảo mật.

Tính năng mã hóa ổ đĩa bằng Bitlocker cũng có thể được kích hoạt và cấu hình trên các hệ thống Windows 10 Enterprise và Professional.

Bitlocker có thể được kích hoạt và cấu hình để mã hóa ổ đĩa của máy tính Windows 10.

Cung cấp các kết nối an toàn từ trung tâm

Trong phần quản lý kết nối, bạn có thể thiết lập các cài đặt trước và hạn chế cho WLAN, VPN và Bluetooth.

Thiết bị AppTec Universal Gateway tùy chọn tích hợp máy chủ VPN riêng và đi kèm với các ứng dụng VPN dành cho nhiều loại thiết bị khác nhau. Giải pháp EMM do đó có thể tự động hóa hoàn toàn quá trình thiết lập VPN cho tất cả các thiết bị di động cũng như máy tính chạy Windows 10.

Việc kết nối với Exchange và các máy chủ thư khác được xác định thông qua quản lý PIM. Active Sync được sử dụng để trao đổi thư với Exchange.

TeamViewer được tích hợp để hỗ trợ người dùng từ xa. Quản trị viên EMM chỉ cần thiết lập tài khoản TeamViewer một lần và sau đó triển khai ứng dụng TeamViewer Quicksupport trên các thiết bị đầu cuối.

Đồng bộ hóa dữ liệu một cách an toàn giữa các thiết bị.

Thành phần ContentBox của AppTec được thiết kế để đảm bảo việc truyền tải và trao đổi dữ liệu giữa các nhân viên được bảo mật tối đa. Giải pháp thay thế Dropbox này cung cấp dung lượng lưu trữ đám mây cho tất cả các loại tài liệu mà người dùng truy cập thông qua ứng dụng chuyên dụng hoặc giao diện web EMM.

Quản trị viên có thể cấu hình lưu trữ đám mây thông qua bảng điều khiển EMM, gán quyền truy cập và lưu trữ dữ liệu bắt buộc cho người dùng. ContentBox hỗ trợ nhiều tùy chọn lưu trữ bao gồm Amazon S3, Sharepoint, (S)FTP, ownCloud, WebDAV và ổ đĩa Windows.

Giá cả và tình trạng sẵn có

Người dùng AppTec có thể lựa chọn giữa phiên bản cài đặt tại chỗ hoặc phiên bản đám mây với máy chủ đặt tại Đức và Thụy Sĩ.

Trong khi việc sử dụng SaaS chỉ yêu cầu đăng ký để bắt đầu quản lý thiết bị, đối với phiên bản riêng, thiết bị ảo được cung cấp ở định dạng OVF trước tiên phải được khởi chạy và cấu hình trên một hypervisor được hỗ trợ (VMware ESXi, Hyper-V, VirtualBox hoặc Citrix XenServer).

Điều đặc biệt hấp dẫn đối với các công ty nhỏ là giấy phép miễn phí cho tối đa 25 thiết bị. Nó cung cấp đầy đủ các chức năng, không giới hạn thời gian và có thể được tải xuống từ trang web của nhà sản xuất.

Nếu bạn muốn quản lý nhiều thiết bị hơn, bạn sẽ phải trả 0,99 € mỗi thiết bị mỗi tháng cho phiên bản cài đặt tại chỗ. Việc sử dụng các tiện ích bổ sung như Universal Gateway, ContentBox và Custom Launcher sẽ tính phí riêng.

Quản lý thiết bị trên đám mây có chi phí bổ sung là 0,49 €/thiết bị/tháng, với thời hạn tối thiểu là 24 tháng.

Phần kết luận

Phần mềm EMM của AppTec360 gây ấn tượng với nhiều tính năng, khả năng cài đặt nhanh chóng và vận hành dễ dàng thông qua giao diện web. Giải pháp quản lý này cũng có giá cả tương đối phải chăng.

Khả năng hỗ trợ cho tất cả các loại thiết bị, từ điện thoại thông minh đến máy Mac và máy tính Windows 10, sẽ đặc biệt hữu ích cho các doanh nghiệp vừa và nhỏ. Việc quản lý thống nhất cho nhiều khách hàng khác nhau giúp đơn giản hóa nhiệm vụ đảm bảo an ninh và tuân thủ quy định từ đầu đến cuối, đồng thời cung cấp cho người dùng cấu hình hệ điều hành và ứng dụng mong muốn.

AppTec khẳng định (hiện tại) không coi mình là đối thủ cạnh tranh với các giải pháp quản lý khách hàng đã có mặt trên thị trường. Ví dụ, công ty không có kế hoạch đóng gói ứng dụng hay triển khai hệ điều hành.

Andrej Radonic , 07.04.2020