Koko ajan, jonka olen omistanut iPhonen, olen kamppaillut mielipiteiden kanssa, että tämä puhelin ei sovellu johtajille. He eivät voi tehdä paljon asioita ja IT-osasto on "kiitollinen" johtajalle, että heillä on yrityksessä jotain ongelman hallintaan. Onko todella näin? Onko iPhone ampiainen perseessä, vai voiko se tehdä enemmän kuin jotkut ihmiset ovat valmiita myöntämään.
Ilmoitan, etten tiedä juurikaan karhunvatukoista (BlackBerry), joka tapauksessa voin verrata omistamaani HTC Kaiseriin ja se toimi, en vain voi kuvitella selkeästi sen säädettävyyttä.
Kun sain ensimmäisen kerran käsiini iPhonen ja huomasin, että sen laiteohjelmisto pystyi muodostamaan yhteyden Cisco VPN:ään, aloin tutkia, kuinka käsketään se kirjautumaan sisään varmenteen avulla. Se ei ollut helppo haku, mutta löysin erittäin hienon ja hyödyllisen apuohjelman. Sitä kutsutaan nimellä iPhone Configuration Utility ja se on ladattavissa ilmaiseksi Applen viralliselta verkkosivustolta. Sen lisäksi, että valmistelin oman VPN-yhteyteni varmenteen avulla, löysin apuohjelman, joka pystyy määrittämään iPhonen kokonaan yrityskäyttöön.
Kun suoritat apuohjelman, se näyttää suunnilleen seuraavalta.
Tässä on 4 "välilehteä" iPhonen kanssa työskentelemiseen:
- Laitteet – yhdistetty iPhone näkyy tässä,
- Sovellukset - tähän voit lisätä luettelon sovelluksista, jotka jaat yrityksen työntekijöille,
- Käyttöönottoprofiilit – tässä voit määrittää, voivatko asiaankuuluvat sovellukset toimia,
- Konfigurointiprofiilit – tässä määrität yrityksen iPhonen perusasetukset.
Laitteet
Täällä näemme yhdistetyt laitteet ja mitä niille on tallennettu. Eli tarkemmin, kuinka määritimme sen aiemmin. Kaikki asennetut profiilit, sovellukset. Erittäin hyvä yleiskatsaukseksi, jotta tiedämme, mitä äänitimme iPhonella ja mitä emme.
Sovellukset
Täällä voimme lisätä sovelluksia, jotka ovat samat kaikille. Valitettavasti sovelluksen on oltava Applen digitaalinen allekirjoitus, mikä tarkoittaa meille sitä, että jos meillä on yritys ja haluamme kehittää omaa sovellustamme, voimme. Yksi saalis kuitenkin on. Tarvitsemme digitaalisen allekirjoituksen, ja liitteenä olevan asiakirjan mukaan meidän on rekisteröidyttävä "Enterprise" -kehittäjäohjelmaan, joka maksaa 299 dollaria vuodessa. Vasta sitten voimme luoda sovelluksen, jonka allekirjoitamme digitaalisesti ja jaamme yritysverkoston kautta. (tekijän huomautus: En tiedä mitä eroa on normaalilla ja Enterprise-kehittäjälisenssillä, joka tapauksessa, ehkä olisi mahdollista ostaa halvempi ja kehittää yrityksellesi, joka tapauksessa, jos tarvitsemme vain yhden sovelluksen työtä, ehkä olisi halvempaa tehdä se rauhassa).
Profiilien luominen
Tämä vaihtoehto on sidottu edelliseen. Sovelluksen luominen on hieno asia, mutta jos joku haluaa varastaa sen, se voi kostaa meille ilkeän. Tämän välilehden avulla voimme määrittää, voiko sovellus toimia kyseisessä laitteessa. Luomme esimerkiksi kirjanpitojärjestelmän, joka yhdistetään palvelimeemme. Luomme tälle profiilin, mikä tarkoittaa, että linkitämme sovelluksen tähän profiiliin. Joten jos sovelluksen jakelua jatketaan ipa-tiedostona, se on joka tapauksessa hyödytön ihmisille, koska heillä ei ole tätä profiilia, joka valtuuttaisi heidät käyttämään sitä muissa kuin yrityksen määrittämissä laitteissa.
Kokoonpanoprofiilit
Ja lopuksi päästään tärkeimpään osaan. iPhonen asetukset yrityksen tarpeisiin. Täällä voimme luoda paljon profiileja, jotka jaamme sitten esimiesten, työntekijöiden jne. kesken. Tässä osiossa on paljon vaihtoehtoja, jotka voimme asettaa, katsotaanpa niitä yksitellen.
- Yleistä – vaihtoehto, jossa asetamme profiilin nimen, tiedot siitä, jotta tiedämme mitä ja miten asetamme sen, miksi tämä profiili luotiin jne.,
- Pääsykoodi – tämä vaihtoehto antaa meille mahdollisuuden syöttää salasanasäännöt laitteen lukitsemista varten, kuten merkkien lukumäärä, voimassaolo jne.
- Rajoitukset - salli meidän kieltää mitä tehdä iPhonella. Voimme poistaa käytöstä monia asioita, kuten kameran käytön, sovellusten asentamisen, youtuben, safarin ja monet muut,
- Wi-fi - jos meillä on wi-fi yrityksessä, voimme lisätä sen asetukset tänne tai jos olemme konsulttiyritys, voimme lisätä asiakkaidemme (jos meillä on) ja uuden työntekijän asetukset iPhonella yhdistetään verkkoon ilman ongelmia. Asetusvaihtoehdot ovat todella suuria, mukaan lukien todennus sertifikaatilla, joka ladataan erillisessä vaiheessa, mutta siitä lisää myöhemmin.
- VPN - täällä pystymme luomaan etäyhteyden yritykselle tai jopa asiakkaille. iPhone tukee useita yhteysvaihtoehtoja, mukaan lukien Cisco, joka tukee varmenteen todennusta,
- Sähköposti – määritämme IMAP- ja POP-sähköpostitilit, jos käytämme niitä yrityksessä, käytetään toista vaihtoehtoa Exchangen asettamiseen,
- Exchange – tässä asetetaan mahdollisuus kommunikoida Exchange-palvelimen kanssa, joka on yritysympäristön eniten käytetty sähköpostipalvelin. Tässä voin vain huomauttaa järjestelmänvalvojille, että iPhone kommunikoi Exchange-palvelimen 2007 ja uudemman kanssa ja että koska iOS 4 JailBreakia ei enää tarvita useamman kuin yhden Exchange-tilin määrittämiseen, voit tehdä sen esimerkiksi projektipäällikön kanssa. , myös perustaa Exchange-tilejä asiakkaille,
- LDAP - jopa iPhone pystyy muodostamaan yhteyden LDAP-palvelimeen ja hakemaan sieltä luettelon ihmisistä ja heidän tiedoistaan,
- CalDAV – on tarkoitettu yrityksille, jotka eivät käytä MS Exchangea eivätkä varsinkaan käytä sen kalenteria,
- CardDAV – on sama kuin CalDAV, vain rakennettu eri protokollalle,
- Tilattu kalenteri – aiempiin vaihtoehtoihin verrattuna se on vain luku -muotoisten kalentereiden lisäämiseen, niiden luettelo löytyy mm. zde.
- Web-leikkeet – ne ovat ponnahduslautamme kirjanmerkkejä, joten voit lisätä esimerkiksi intranet-osoitteesi jne., en missään tapauksessa suosittele liioittelua, salasanan mukaan kaikki on erittäin haitallista,
- Credential – pääsemme välilehdelle, joka on tärkein varmenteiden perusteella toimiville yrityksille. Tälle välilehdelle voit lisätä henkilökohtaisia varmenteita, VPN-pääsyn varmenteita ja se on välttämätöntä, jotta varmenne näkyy muilla välilehdillä ja konfiguraatio voi käyttää sitä.
- SCEP – käytetään mahdollistamaan iPhone-yhteys CA:han (Certification Authority) ja lataamaan sieltä sertifikaatteja käyttämällä SCEP:tä (Simple Certificate Enrollment Protocol),
- Mobiililaitteiden hallinta – tässä määrität pääsyn palvelimeen etämäärityksiä varten. Eli asetukset on mahdollista päivittää etänä, mobiililaitteiden hallintapalvelimen kautta. Yksinkertaisesti sanottuna se on MobileME yrityksille. Tiedot säilytetään yrityksessä, ja esimerkiksi matkapuhelimen varastamisen sattuessa on mahdollista puhdistaa kännykkä välittömästi, lukita se, muokata profiileja jne.
- Advanced – mahdollistaa yhteystietojen asettamisen operaattorikohtaisesti.
Tämä on suunnilleen peruskatsaus siitä, mitä iPhonessa voidaan määrittää yritysympäristöön. Luulen, että yksittäisten ominaisuuksien asettaminen, mukaan lukien testaus, vaatisi erilliset artikkelit, joita haluaisin jatkaa. Luulen, että ylläpitäjät tietävät jo mitä käyttää ja miten. Näytämme sinulle profiilin polun iPhoneen. Tämä tehdään hyvin yksinkertaisesti. Liitä vain iPhone ja napsauta "asenna" -profiili. Jos sinulla on Mobile Device Management -palvelin, niin sanoisin, että yhteyden muodostaminen palvelimeen riittää ja asennus tapahtuu melkein itsestään.
Joten siirrymme kohtaan "Laitteet", valitsemme puhelimemme ja "Määritysprofiilit"-välilehden. Täällä näemme kaikki profiilit, jotka meillä on valmiina tietokoneellamme ja napsautamme "Asenna".
Seuraava viesti tulee näkyviin iPhoneen.
Vahvistamme asennuksen ja painamme "Asenna nyt" seuraavassa kuvassa.
Sinua pyydetään antamaan salasana tarvittaessa varmenteille tai VPN:lle jne., jotta profiili asennetaan oikein. Onnistuneen asennuksen jälkeen löydät sen kohdasta Asetukset-> Yleiset-> Profiilit. Ja se on tehty.
Luulen, että se riitti ensimmäiselle johdatukselle iPhone Configuration Utility -ohjelmaan, ja monilla on yleiskatsaus siitä, kuinka iPhonea voitaisiin käyttää yritysympäristöönsä. Yritän jatkaa Applen tuotteiden tuomista tšekkiläisiin yritysympäristöihin muilla artikkeleilla.
Löydät apuohjelman ja muita tietoja osoitteesta Applen verkkosivusto.
Hieno Peter, erittäin hyvä artikkeli. ylistän
Luksusartikkeli. Olen nähnyt apuohjelman ennenkin, mutta en tiennyt, että sillä on sellaisia vaihtoehtoja. Lisää tämän kaltaisia artikkeleita.
Ensimmäinen kappale kertoo kaiken: "Myönnän, että en tiedä juurikaan karhunvatukoista (BlackBerry)...".
Kevennä... Ongelmana on, että useimmissa keskusteluissa, kun jouduin kriisiin ihmisten kanssa, he kertoivat minulle asioita, jotka ovat jo mahdollisia iPhonessa. En kiellä, että ne ovat olleet saatavilla pitkään (tätä artikkelia kirjoittaessani huomasin, että iPhone Configuration Utility on kasvanut), joka tapauksessa, nyt meillä on jotain verrattavaa, joten anna mennä :) Pidän oppimisesta...
No en minäkään niistä paljoa tiedä, mutta minulle se riitti kun siirryimme yhdelle asiakkaalle E2k3:sta E2k7:ään ja mm. Blackberryn takia siirto kesti yli vuoden... :(
Olen käyttänyt tätä apuohjelmaa yli vuoden, mutta en ole vieläkään saanut iPhonea muodostamaan yhteyttä VPN:ään Verisign PKI -varmenteen avulla. Jos joku tietää miten se tehdään, olisin iloinen. .
Ja minkä tyyppistä vpn:tä käytät? Katsoin jopa, että nyt uudessa versiossa heillä on jotain "Cisco anyConnect" -tyyppistä, joka on asetettu yhteys ulkoiselle sovellukselle Ciscosta AppStoresta.
Minulla on sama ongelma kuin myklczillä. certficat (PKCS #12 .PFX) on tuotu oikein, mutta safari ilmeisesti jättää sen huomiotta - se ei voi muodostaa yhteyttä https:n kautta ms office -kommunikaattorin verkkoliittymään - virhe 500. muut kollegat (noin puolet) ovat kunnossa
Käytän L2TP:tä, ongelma on ilmeisesti tarve tukea NGX R65:tä (CheckPoint)