Petr Šourek Hele tiden jeg har eid en iPhone, har jeg slitt med oppfatninger om at denne telefonen er uegnet for ledere. De kan ikke gjøre mange ting og IT-avdelingen vil være "takknemlig" overfor lederen for at de har noe i selskapet for å håndtere problemet. Er det virkelig tilfelle? Er iPhone en veps i rumpa, eller kan den gjøre mer enn noen er villige til å innrømme.
Jeg skriver at jeg ikke kan mye om bjørnebær (BlackBerry), uansett kan jeg sammenligne med HTC Kaiser jeg eide og den fungerte, jeg kan bare ikke forestille meg dens justerbarhet.
Da jeg først fikk tak i iPhone og oppdaget at fastvaren var i stand til å koble til en Cisco VPN, begynte jeg å undersøke hvordan jeg kunne fortelle den om å logge på med et sertifikat. Det var ikke et enkelt søk, men jeg fant et veldig kult og nyttig verktøy. Det heter iPhone Configuration Utility og det er gratis å laste ned fra Apples offisielle nettsted. I tillegg til å forberede min egen tilkobling til VPN ved hjelp av et sertifikat, fant jeg et verktøy som er i stand til å sette opp iPhone helt for forretningsbruk.
Når du kjører verktøyet, ser det omtrent slik ut.
Her har vi 4 "faner" for å jobbe med iPhone:
- Enheter – den tilkoblede iPhone vises her,
- Søknader - her kan du legge til en liste over søknader som du vil distribuere til ansatte i bedriften,
- Klargjøringsprofiler – her kan du definere om de aktuelle applikasjonene kan kjøre,
- Konfigurasjonsprofiler – her angir du de grunnleggende innstillingene for selskapets iPhone.
Enheter
Her ser vi de tilkoblede enhetene og hva som er registrert på dem. Så, mer presist, hvordan vi konfigurerte det tidligere. Alle installerte profiler, applikasjoner. Veldig bra for en oversikt for å vite hva vi tok opp på iPhone og hva vi ikke gjorde.
applikasjoner
Her kan vi legge til applikasjoner som vil være like for alle. Dessverre må appen signeres digitalt av Apple, noe som for oss betyr at hvis vi har en bedrift og ønsker å utvikle vår egen app, så kan vi det. Det er imidlertid en hake. Vi trenger en digital signatur, og i følge vedlagte dokument må vi være registrert i «Enterprise»-utviklerprogrammet, som koster $299 per år. Først da kan vi lage en applikasjon som vi signerer digitalt og distribuerer gjennom bedriftens nettverk. (forfatterens merknad: Jeg vet ikke hva forskjellen er mellom en normal og en Enterprise utviklerlisens, uansett, kanskje det ville være mulig å kjøpe den billigere og utvikle for din bedrift, uansett, hvis vi bare trenger en applikasjon for vår arbeid, kanskje det ville være billigere å få det laget på fred).
Klargjøringsprofiler
Dette alternativet er knyttet til det forrige. Å ha en applikasjon opprettet er en stor ting, men hvis noen ville stjele den, kan det ta en ekkel hevn på oss. Ved å bruke denne fanen kan vi definere om applikasjonen kan kjøres på den respektive enheten. For eksempel vil vi lage et regnskapssystem som skal kobles til vår server. Vi oppretter denne profilen for det, og det betyr at vi kobler applikasjonen til denne profilen. Så hvis appen fortsetter å bli distribuert som en ipa-fil, er den uansett ubrukelig for folk fordi de ikke har denne profilen som autoriserer dem til å kjøre den på ikke-selskapsdefinerte enheter.
Konfigurasjonsprofiler
Og til slutt kommer vi til den viktigste delen. iPhone-innstillinger for forretningsbehov. Her kan vi lage en mengde profiler, som vi så skal fordele blant ledere, ansatte m.m. Denne delen har mange alternativer som vi kan angi, la oss se på dem en etter en.
- Generelt – alternativ der vi angir navnet på profilen, informasjon om den slik at vi vet hva og hvordan vi angir den, hvorfor denne profilen ble opprettet osv.,
- Passord – dette alternativet lar oss legge inn passordregler for å låse enheten, for eksempel antall tegn, gyldighet osv.
- Begrensninger - la oss forby hva vi skal gjøre med iPhone. Vi kan deaktivere mange ting som å bruke kamera, installere apper, youtube, safari og mange flere,
- Wi-fi - hvis vi har wi-fi i selskapet kan vi legge til innstillingene her, eller hvis vi er et konsulentselskap kan vi legge til innstillingene til våre kunder (der vi har det) og den nyansatte med en iPhone kobles til nettverket uten problemer. Innstillingsmulighetene er virkelig store, inkludert autentisering med sertifikat, som lastes opp i et eget trinn, men mer om det senere.
- VPN - her er vi i stand til å sette opp ekstern tilgang til selskapet eller til og med til kunder. iPhone støtter flere tilkoblingsalternativer inkludert Cisco med støtte for sertifikatautentisering,
- E-post – vi setter opp IMAP- og POP-postkontoer, hvis vi bruker dem i selskapet, brukes et annet alternativ for å sette opp Exchange,
- Exchange – her vil vi sette muligheten for kommunikasjon med Exchange-serveren, den mest brukte e-postserveren i bedriftsmiljøet. Her kan jeg bare påpeke for administratorene at iPhone kommuniserer med Exchange-serveren 2007 og høyere og at siden iOS 4 JailBreak ikke lenger er nødvendig for å sette opp mer enn én Exchange-konto, så kan du for eksempel med din prosjektleder , også sette opp Exchange-kontoer for kunder,
- LDAP - selv iPhone er i stand til å koble til LDAP-serveren og hente en liste over personer og deres informasjon derfra,
- CalDAV – er der for selskaper som ikke bruker MS Exchange og spesielt ikke bruker kalenderen,
- CardDAV – er det samme som CalDAV, bare bygget på en annen protokoll,
- Abonnert kalender – sammenlignet med de tidligere alternativene er det kun for å legge til kalendere som er skrivebeskyttet, listen deres kan for eksempel bli funnet her.
- Web Clips - de er bokmerker på springbrettet vårt, så du kan legge til for eksempel adressen til intranettet ditt, etc., i alle fall vil jeg ikke anbefale å overdrive det, i henhold til passordet er alt veldig skadelig,
- Credential – vi kommer til fanen som er den viktigste for bedrifter som opererer på grunnlag av sertifikater. I denne fanen kan du legge til personlige sertifikater, sertifikater for VPN-tilgang og det er nødvendig for at sertifikatet skal vises i andre faner og for at konfigurasjonen skal bruke det.
- SCEP – brukes til å aktivere iPhone-tilkobling til CA (Certification Authority) og laste ned sertifikater derfra ved hjelp av SCEP (Simple Certificate Enrollment Protocol),
- Mobil enhetsadministrasjon – her setter du tilgang til serveren for ekstern konfigurasjon. Det vil si at det er mulig å oppdatere innstillingene eksternt, via Mobile Device Management-serveren. For å si det enkelt, det er MobileME for business. Dataene lagres hos bedriften, og ved for eksempel mobiltelefonen er det mulig å rense mobilen umiddelbart, låse den, redigere profiler m.m.
- Avansert – gjør det mulig å angi tilkoblingsdata per operatør.
Dette er omtrent en grunnleggende oversikt over hva som kan konfigureres på en iPhone for et forretningsmiljø. Jeg tror at å sette individuelle egenskaper, inkludert testing, vil kreve separate artikler, som jeg gjerne vil fortsette. Jeg tror administratorene allerede vet hva de skal bruke og hvordan. Vi viser deg banen til profilen til iPhone. Dette gjøres veldig enkelt. Bare koble til iPhone og klikk på "installer" profil. Hvis du har en Mobile Device Management-server vil jeg si at det vil være nok å koble til serveren og installasjonen vil skje nesten av seg selv.
Så vi går til "Enheter", velg telefonen vår og fanen "Konfigurasjonsprofiler". Her ser vi alle profilene vi har klare på datamaskinen vår og vi klikker ganske enkelt på "Installer".
Følgende melding vises på iPhone.
Vi bekrefter installasjonen og trykker "Installer nå" på neste bilde.
Du vil bli bedt om å angi passordet for sertifikatene der det er nødvendig, eller for VPN, etc., for at profilen skal installeres riktig. Etter vellykket installasjon finner du den i Innstillinger->Generelt->Profiler. Og det er gjort.
Jeg tror det var nok for den første introduksjonen til iPhone Configuration Utility-programmet, og mange har oversikt over hvordan iPhone kan brukes til bedriftsmiljøet deres. Jeg vil prøve å fortsette trenden med å introdusere Apple-produkter i tsjekkiske bedriftsmiljøer med andre artikler.
Du finner verktøyet og annen informasjon på Apples nettsted.
Hyggelig Peter, veldig fin artikkel. jeg roser
Luksusartikkel. Jeg har sett verktøyet før, men jeg visste ikke at det hadde slike alternativer. Flere slike artikler.
Første avsnitt sier alt: "Jeg innrømmer at jeg ikke kan så mye om bjørnebær (BlackBerry)...".
Lys opp... Problemet er at i de fleste diskusjoner, når jeg havnet i en krise med folk, fortalte de meg ting som allerede er mulig på iPhone. Jeg benekter ikke at de har vært tilgjengelige i lang tid (da jeg skrev denne artikkelen fant jeg ut at iPhone Configuration Utility har vokst), uansett, nå har vi noe å sammenligne med, så gå for det :) Jeg liker å lære...
Vel, jeg vet ikke så mye om dem heller, men det var nok for meg da vi migrerte fra E2k3 til E2k7 for én kunde og blant annet på grunn av Blackberry tok migreringen mer enn ett år... :(
Jeg har brukt dette verktøyet i over et år, men jeg har fortsatt ikke klart å få iPhone til å koble til VPN ved å bruke Verisign PKI-sertifikatet, hvis noen vet hvordan man gjør det, vil jeg bli glad. .
Og hvilken type vpn bruker du? Jeg så til og med på at nå i den nye versjonen har de noe sånt som "Cisco anyConnect", som er en satt tilkobling for en ekstern applikasjon fra Cisco fra AppStore.
Jeg har samme problem som myklcz. Jeg har sertifikatet (PKCS #12 .PFX) riktig importert, men safari ignorerer det tilsynelatende - det kan ikke kobles til via https til webgrensesnittet til ms office communicator - feil 500. andre kolleger (omtrent halvparten) har det bra
Jeg bruker L2TP, problemet er tilsynelatende behovet for å støtte NGX R65 (CheckPoint)