Petr Šourek Egész ideje alatt, amíg iPhone-om volt, olyan véleményekkel küszködtem, hogy ez a telefon alkalmatlan a vezetők számára. Sok mindent nem tudnak megcsinálni, és az informatikai részleg "hálás lesz" a vezetőnek, hogy van valami a cégben a probléma kezelésére. Tényleg így van? Vajon az iPhone egy darázs, vagy többre képes, mint amit egyesek hajlandóak beismerni.
Kiírom, hogy nem sokat tudok a szederről (BlackBerry), mindenesetre össze tudom hasonlítani az általam birtokolt HTC Kaiserrel és bevált, csak az állíthatóságát nem tudom tisztán elképzelni.
Amikor először került a kezembe az iPhone, és felfedeztem, hogy a firmware képes csatlakozni egy Cisco VPN-hez, elkezdtem kutatni, hogyan mondhatom meg neki, hogy tanúsítvánnyal jelentkezzen be. Nem volt egyszerű keresés, de találtam egy nagyon klassz és hasznos segédprogramot. Ezt iPhone Configuration Utility-nek hívják, és ingyenesen letölthető az Apple hivatalos webhelyéről. Amellett, hogy saját VPN-kapcsolatomat készítettem el egy tanúsítvány segítségével, találtam egy segédprogramot, amely képes az iPhone-t teljesen üzleti használatra beállítani.
A segédprogram futtatásakor nagyjából a következőképpen néz ki.
Itt van 4 "lap" az iPhone-nal való munkához:
- Eszközök – itt a csatlakoztatott iPhone jelenik meg,
- Alkalmazások - itt adhatja meg azoknak az alkalmazásoknak a listáját, amelyeket a vállalat alkalmazottai között oszt ki,
- Kiépítési profilok – itt határozhatja meg, hogy a megfelelő alkalmazások futhatnak-e,
- Konfigurációs profilok – itt állíthatja be a vállalati iPhone alapbeállításait.
Eszközök
Itt láthatjuk a csatlakoztatott eszközöket és a rajtuk rögzítetteket. Tehát pontosabban, hogyan konfiguráltuk a múltban. Minden telepített profil, alkalmazás. Nagyon jó áttekintésre, hogy tudjuk, mit rögzítettünk az iPhone-on, és mit nem.
Alkalmazási területek
Ide olyan alkalmazásokat adhatunk, amelyek mindenki számára azonosak lesznek. Sajnos az alkalmazást az Apple-nek digitálisan alá kell írnia, ami számunkra azt jelenti, hogy ha van vállalkozásunk és szeretnénk saját alkalmazást fejleszteni, akkor megtehetjük. Van azonban egy fogás. Digitális aláírásra van szükségünk, és a mellékelt dokumentum szerint regisztrálnunk kell az „Enterprise” fejlesztői programban, ami évi 299 dollárba kerül. Csak ezután tudunk olyan alkalmazást létrehozni, amelyet digitálisan aláírunk és a vállalati hálózaton keresztül terjesztünk. (szerzői megjegyzés: nem tudom mi a különbség a normál és az Enterprise fejlesztői licenc között, mindenesetre talán meg lehetne venni az olcsóbbat és fejleszteni a cégednek, mindenesetre, ha csak egy alkalmazásra van szükségünk munkát, talán olcsóbb lenne békésen elkészíteni).
Profilok létrehozása
Ez az opció az előzőhöz van kötve. Egy alkalmazás elkészítése nagyszerű dolog, de ha valaki el akarja lopni, az csúnya bosszút állhat rajtunk. Ezen a fülön tudjuk meghatározni, hogy az alkalmazás futhat-e az adott eszközön. Például létrehozunk egy könyvelési rendszert, amely csatlakozik a szerverünkhöz. Ezt a profilt hozzuk létre hozzá, és ez azt jelenti, hogy az alkalmazást ehhez a profilhoz kapcsoljuk. Tehát ha az alkalmazás továbbra is ipa-fájlként kerül terjesztésre, az amúgy is hiábavaló az emberek számára, mert nincs meg ez a profiljuk, amely felhatalmazza őket arra, hogy nem céges eszközökön futtassák.
Konfigurációs profilok
És végül elérkeztünk a legfontosabb részhez. iPhone beállítások üzleti igényekhez. Itt rengeteg profilt készíthetünk, amit aztán szétosztunk vezetők, alkalmazottak stb. Ebben a részben nagyon sok lehetőség van, amit beállíthatunk, nézzük meg ezeket egyenként.
- Általános – opció, ahol beállítjuk a profil nevét, információkat róla, hogy tudjuk, mit és hogyan állítunk be, miért jött létre ez a profil stb.,
- Jelszó – ez az opció lehetővé teszi az eszköz zárolásához szükséges jelszószabályok megadását, például a karakterek számát, érvényességét stb.
- Korlátozások – megtilthatjuk, hogy mit tegyünk az iPhone-nal. Sok mindent letilthatunk, például a kamera használatát, az alkalmazások telepítését, a youtube-ot, a safarit és még sok mást,
- Wi-fi - ha van wi-fi a cégben, akkor itt adhatjuk hozzá a beállításait, vagy ha tanácsadó cég vagyunk, akkor hozzáadhatjuk ügyfeleink (ahol van) és az új iPhone-os munkatársunk beállításait probléma nélkül csatlakozik a hálózathoz. A beállítási lehetőségek valóban nagyok, köztük a tanúsítvánnyal történő hitelesítés is, ami külön lépésben kerül feltöltésre, de erről majd később.
- VPN - itt tudunk beállítani távoli hozzáférést a céghez vagy akár az ügyfelekhez. Az iPhone számos csatlakozási lehetőséget támogat, beleértve a Cisco-t a tanúsítvány-hitelesítés támogatásával,
- E-mail – IMAP és POP levelező fiókokat állítunk be, ha a cégben használjuk, egy másik lehetőség az Exchange beállítására szolgál,
- Exchange – itt beállítjuk az Exchange szerverrel, a vállalati környezetben leggyakrabban használt levelezőszerverrel való kommunikáció lehetőségét. Itt csak felhívom a rendszergazdák figyelmét, hogy az iPhone kommunikál az Exchange 2007 és újabb szervereivel, és mivel az iOS 4 JailBreak már nem szükséges egynél több Exchange fiók beállításához, így pl. , Exchange-fiókokat is beállíthat az ügyfelek számára,
- LDAP – még az iPhone is képes csatlakozni az LDAP szerverhez, és lekérni onnan az emberek listáját és az adataikat,
- CalDAV – azoknak a cégeknek szól, amelyek nem használják az MS Exchange-t, és különösen nem használják a naptárát,
- CardDAV – ugyanaz, mint a CalDAV, csak más protokollra épül,
- Előfizetett naptár – a korábbi opciókhoz képest csak írásvédett naptárak felvételére szolgál, ezek listája megtalálható pl. itt.
- Web klipek – ezek a könyvjelzők az ugródeszkánkon, így felveheti például az intranet címét stb., mindenesetre nem javaslom túlzásba vinni, a jelszó szerint minden nagyon káros,
- Hitelesítés – a tanúsítvány alapján működő cégek számára a legfontosabb laphoz jutunk. Ezen a lapon személyes tanúsítványokat, VPN-hozzáférési tanúsítványokat adhat hozzá, és szükséges, hogy a tanúsítvány megjelenjen más lapokon és a konfiguráció használni tudja.
- SCEP – lehetővé teszi az iPhone csatlakozását a CA-hoz (Certification Authority) és a tanúsítványok letöltését onnan az SCEP (Simple Certificate Enrollment Protocol) használatával,
- Mobileszköz-kezelés – itt állíthatja be a szerverhez való hozzáférést a távoli konfigurációhoz. Vagyis lehetőség van a beállítások távoli frissítésére, a Mobileszköz-kezelő szerveren keresztül. Egyszerűen fogalmazva, ez a MobileME üzleti célokra. Az adatokat a cégnél tárolják, és például a mobiltelefon ellopása esetén lehetőség nyílik a mobiltelefon azonnali tisztítására, zárolására, profilok szerkesztésére stb.
- Speciális – lehetővé teszi a kapcsolati adatok operátoronkénti beállítását.
Ez nagyjából egy alapvető áttekintés arról, hogy mi konfigurálható iPhone-on üzleti környezetben. Úgy gondolom, hogy az egyes tulajdonságok beállításához, beleértve a tesztelést is, külön cikkekre lenne szükség, amit szeretnék folytatni. Szerintem az adminisztrátorok már tudják, hogy mit és hogyan kell használni. Megmutatjuk a profil elérési útját az iPhone-hoz. Ez nagyon egyszerűen történik. Csak csatlakoztassa iPhone-ját, és kattintson a "telepítés" profilra. Ha van Mobile Device Management szerver, akkor azt mondanám, hogy elég lesz csatlakozni a szerverhez, és a telepítés szinte magától megtörténik.
Így megyünk az „Eszközök” részhez, válasszuk ki a telefonunkat és a „Konfigurációs profilok” fület. Itt láthatjuk a számítógépünkön rendelkezésre álló összes profilt, és egyszerűen kattintson a "Telepítés" gombra.
A következő üzenet jelenik meg az iPhone készüléken.
Megerősítjük a telepítést, és a következő képen nyomjuk meg az "Install Now" gombot.
A profil megfelelő telepítése érdekében a rendszer kéri, hogy adja meg a tanúsítványok jelszavát, ahol szükséges, vagy a VPN-hez stb. Sikeres telepítés után a Beállítások->Általános->Profilok menüpontban találja meg. És kész.
Azt hiszem, ez elég volt az iPhone Configuration Utility program első bevezetéséhez, és sokaknak van áttekintése arról, hogyan használható az iPhone vállalati környezetben. Igyekszem más cikkekkel is folytatni azt a trendet, hogy az Apple-termékeket bevezetjük a cseh vállalati környezetbe.
A segédprogramot és egyéb információkat itt találja Apple weboldal.
Kedves Péter, nagyon jó cikk. dicsérem
Luxus cikk. Láttam már a segédprogramot, de nem tudtam, hogy vannak ilyen lehetőségei. Még több ehhez hasonló cikk.
Az első bekezdés mindent elmond: "Bevallom, hogy nem sokat tudok a szederről (BlackBerry)...".
Világosíts fel... A probléma az, hogy a legtöbb megbeszélésen, amikor krízisbe kerültem az emberekkel, olyan dolgokat mondtak nekem, amelyek már iPhone-on is lehetségesek. Nem tagadom, már régóta elérhetőek (amikor ezt a cikket írtam, rájöttem, hogy az iPhone Configuration Utility nőtt), mindenesetre most van mihez hasonlítani, szóval hajrá :) Szeretek tanulni...
Hát, én sem tudok sokat róluk, de nekem elég volt, amikor egy ügyfélnél vándoroltunk E2k3-ról E2k7-re és többek között a Blackberry miatt több mint egy évig tartott a migráció... :(
Több mint egy éve használom ezt a segédprogramot, de még mindig nem sikerült elérni, hogy az iPhone a Verisign PKI-tanúsítvánnyal csatlakozzon a VPN-hez, ha valaki tudja, hogyan kell csinálni, annak örülnék. .
És milyen típusú vpn-t használsz? Még azt is megnéztem, hogy most az új verzióban van valami olyan, mint a "Cisco anyConnect", ami egy beállított kapcsolat a Cisco külső alkalmazásához az AppStore-ból.
Ugyanaz a problémám, mint myklcz. A tanúsítványt (PKCS #12 .PFX) megfelelően importáltam, de a safari láthatóan figyelmen kívül hagyja - nem tud https-en keresztül csatlakozni az ms office kommunikátor webes felületéhez - 500-as hiba. A többi kollégának (kb a fele) minden rendben
L2TP-t használok, a probléma nyilvánvalóan az NGX R65 (CheckPoint) támogatása.