Petr Šourek Durant tot el temps que tinc un iPhone, he lluitat amb les opinions que aquest telèfon no és apte per a executius. No poden fer moltes coses i el departament d'informàtica estarà "agraït" al gerent perquè tingui alguna cosa a l'empresa per gestionar el problema. És realment el cas? L'iPhone és una vespa al cul, o pot fer més del que algunes persones estan disposades a admetre.
Estic publicant que no sé gaire sobre les mores (BlackBerry), de totes maneres puc comparar-me amb l'HTC Kaiser que tenia i va funcionar, simplement no puc imaginar clarament la seva capacitat d'ajust.
Quan vaig posar les mans a l'iPhone i vaig descobrir que el seu microprogramari era capaç de connectar-se a una VPN de Cisco, vaig començar a investigar com dir-li que iniciés sessió amb un certificat. No va ser una cerca fàcil, però vaig trobar una utilitat molt interessant i útil. Es diu iPhone Configuration Utility i es pot descarregar gratuïtament des del lloc web oficial d'Apple. A més de preparar la meva pròpia connexió a la VPN mitjançant un certificat, vaig trobar una utilitat que pot configurar completament l'iPhone per a ús empresarial.
Quan executeu la utilitat, es veu aproximadament el següent.
Aquí tenim 4 "pestanyes" per treballar amb iPhone:
- Dispositius: aquí es mostra l'iPhone connectat,
- Aplicacions: aquí podeu afegir una llista d'aplicacions que distribuireu als empleats de l'empresa,
- Perfils de subministrament: aquí podeu definir si les aplicacions rellevants es poden executar,
- Perfils de configuració: aquí configureu la configuració bàsica per a l'iPhone de l'empresa.
Dispositius
Aquí veiem els dispositius connectats i què hi ha gravat. Així, més precisament, com el vam configurar en el passat. Tots els perfils instal·lats, aplicacions. Molt bo per a una visió general per saber què vam gravar a l'iPhone i què no.
Aplicacions
Aquí podem afegir aplicacions que seran iguals per a tothom. Malauradament, l'aplicació ha d'estar signada digitalment per Apple, cosa que per a nosaltres vol dir que si tenim un negoci i volem desenvolupar la nostra pròpia aplicació, podem. No obstant això, hi ha una captura. Necessitem una signatura digital i, segons el document adjunt, hem d'estar registrats al programa de desenvolupadors "Enterprise", que costa 299 dòlars anuals. Només així podrem crear una aplicació que signem digitalment i distribuïm a través de la xarxa de l'empresa. (nota de l'autor: no sé quina diferència hi ha entre una llicència de desenvolupador normal i una Enterprise, de totes maneres, potser seria possible comprar-ne la més barata i desenvolupar per a la vostra empresa, de totes maneres, si només necessitem una aplicació per a la nostra treballar, potser seria més barat tenir-lo fet en pau).
Perfils d'aprovisionament
Aquesta opció està lligada a l'anterior. Tenir una aplicació creada és una gran cosa, però, si algú la volgués robar, podria venjar-nos desagradablement. Mitjançant aquesta pestanya, podem definir si l'aplicació es pot executar al dispositiu corresponent. Per exemple, crearem un sistema de comptabilitat que estarà connectat al nostre servidor. Creem aquest perfil per a ell i això vol dir que vinculem l'aplicació a aquest perfil. Per tant, si l'aplicació es continua distribuint com a fitxer ipa, és inútil per a la gent de totes maneres perquè no tenen aquest perfil que els autoritza a executar-la en dispositius no definits per l'empresa.
Perfils de configuració
I finalment arribem a la part més important. Configuració de l'iPhone per a necessitats empresarials. Aquí podem crear un munt de perfils, que després distribuirem entre directius, empleats, etc. Aquesta secció té un munt d'opcions que podem configurar, mirem-les una per una.
- General: opció on establim el nom del perfil, informació sobre ell per saber què i com el configurem, per què es va crear aquest perfil, etc.,
- Contrasenya: aquesta opció ens permet introduir regles de contrasenya per bloquejar el dispositiu, per exemple, nombre de caràcters, validesa, etc.
- Restriccions: ens permeten prohibir què fer amb l'iPhone. Podem desactivar moltes coses com utilitzar la càmera, instal·lar aplicacions, youtube, safari i moltes més,
- Wi-fi - si tenim wi-fi a l'empresa, podem afegir la seva configuració aquí, o si som una empresa de consultoria, podem afegir la configuració dels nostres clients (on el tenim) i del nou empleat amb un iPhone es connectarà a la xarxa sense cap problema. Les opcions de configuració són molt grans, inclosa l'autenticació amb un certificat, que es penja en un pas separat, però més endavant.
- VPN: aquí podem configurar l'accés remot a l'empresa o fins i tot als clients. L'iPhone admet diverses opcions de connexió, com ara Cisco amb suport per a l'autenticació de certificats,
- Correu electrònic: configurem comptes de correu IMAP i POP, si els fem servir a l'empresa, s'utilitza una altra opció per configurar Exchange,
- Intercanvi: aquí establirem la possibilitat de comunicació amb el servidor Exchange, el servidor de correu electrònic més utilitzat en l'entorn corporatiu. Aquí només puc assenyalar als administradors que l'iPhone es comunica amb el servidor Exchange 2007 i superior i que des d'iOS 4 JailBreak ja no és necessari per configurar més d'un compte d'Exchange, de manera que podeu, per exemple, amb el vostre gestor de projectes. , també configureu comptes d'Exchange per als clients,
- LDAP: fins i tot l'iPhone pot connectar-se al servidor LDAP i recuperar una llista de persones i la seva informació des d'allà,
- CalDAV: hi ha per a empreses que no utilitzen MS Exchange i sobretot no utilitzen el seu calendari,
- CardDAV: és el mateix que CalDAV, només es basa en un protocol diferent,
- Calendari subscrit: en comparació amb les opcions anteriors, només és per afegir calendaris que són només de lectura, es pot trobar la seva llista, per exemple aquí.
- Clips web: són marcadors del nostre trampolí, de manera que podeu afegir, per exemple, l'adreça de la vostra intranet, etc., en qualsevol cas, no recomanaria excedir-ho, segons la contrasenya, tot és molt perjudicial,
- Credencial: arribem a la pestanya que és la més important per a les empreses que operen sobre la base de certificats. En aquesta pestanya podeu afegir certificats personals, certificats d'accés VPN i és necessari que el certificat aparegui en altres pestanyes i que la configuració l'utilitzi.
- SCEP: s'utilitza per habilitar la connexió de l'iPhone a CA (Autoritat de certificació) i descarregar certificats des d'allà mitjançant SCEP (Protocol d'inscripció simple de certificats),
- Gestió de dispositius mòbils: aquí configureu l'accés al servidor per a la configuració remota. És a dir, és possible actualitzar la configuració de forma remota, a través del servidor de gestió de dispositius mòbils. Per dir-ho simplement, és MobileME per a empreses. Les dades s'emmagatzemen a l'empresa, i en cas, per exemple, de robar el mòbil, és possible netejar el mòbil immediatament, bloquejar-lo, editar perfils, etc.
- Avançat: permet configurar les dades de connexió per operador.
Aquesta és aproximadament una visió general bàsica del que es pot configurar en un iPhone per a un entorn empresarial. Crec que establir propietats individuals, incloses les proves, requeriria articles separats, que m'agradaria continuar. Crec que els administradors ja saben què utilitzar i com. Us mostrarem el camí del perfil a l'iPhone. Això es fa de manera molt senzilla. Només cal que connecteu el vostre iPhone i feu clic a "instal·la" el perfil. Si tens un servidor de gestió de dispositius mòbils, diria que n'hi haurà prou amb connectar-te al servidor i la instal·lació es farà gairebé per si sola.
Així que anem a "Dispositius", seleccionem el nostre telèfon i la pestanya "Perfils de configuració". Aquí veiem tots els perfils que tenim preparats al nostre ordinador i simplement fem clic a "Instal·lar".
El següent missatge apareixerà a l'iPhone.
Confirmem la instal·lació i premem "Instal·la ara" a la imatge següent.
Se us demanarà que introduïu la contrasenya per als certificats quan sigui necessari, o per a la VPN, etc., per tal que el perfil s'instal·li correctament. Després d'una instal·lació correcta, el podeu trobar a Configuració->General->Perfils. I està fet.
Crec que va ser suficient per a la primera introducció al programa d'utilitat de configuració de l'iPhone, i molts tenen una visió general de com es podria utilitzar l'iPhone per al seu entorn corporatiu. Intentaré continuar la tendència d'introduir productes Apple als entorns corporatius txecs amb altres articles.
Podeu trobar la utilitat i altra informació a Lloc web d'Apple.
Bon Pere, molt bonic article. lloo
Article de luxe. He vist la utilitat abans, però no sabia que tingués aquestes opcions. Més articles com aquest.
El primer paràgraf ho diu tot: "Reconec que no sé molt de móres (BlackBerry)...".
Alleugeriu-vos... El problema és que en la majoria de discussions, quan entrava en crisi amb la gent, em deien coses que ja són possibles a l'iPhone. No nego que fa temps que estan disponibles (quan escrivia aquest article, em vaig assabentar que la Utilitat de configuració de l'iPhone ha crescut), de totes maneres, ara tenim alguna cosa amb què comparar, així que aneu-hi :) M'agrada aprendre...
Bé, tampoc en sé gaire, però em va ser suficient quan vam migrar d'E2k3 a E2k7 per a un client i, entre altres coses, per Blackberry, la migració va trigar més d'un any... :(
He estat utilitzant aquesta utilitat durant més d'un any, però encara no he pogut aconseguir que l'iPhone es connecti a la VPN mitjançant el certificat Verisign PKI, si algú sap com fer-ho, estaria content. .
I quin tipus de VPN fas servir? Fins i tot vaig mirar que ara a la nova versió tenen alguna cosa com "Cisco anyConnect", que és una connexió establerta per a una aplicació externa de Cisco des de l'AppStore.
Tinc el mateix problema que myklcz. Tinc el certificat (PKCS #12 .PFX) importat correctament, però aparentment Safari l'ignora - no es pot connectar via https a la interfície web de ms Office Communicator - error 500. altres companys (aproximadament la meitat) estan bé
Jo faig servir L2TP, aparentment el problema és la necessitat de suportar NGX R65 (CheckPoint)