Ροή εργασίας αρχικής παροχής υπηρεσιών κινητών συσκευών - ανδρείκελα

Η κατανόηση των διαδικασιών αρχικής παροχής και διαρκούς διαχείρισης μιας κινητής συσκευής επιχείρησης είναι σημαντική λόγω των συνεπειών της πολιτικής ασφάλειας. Οι διαδικασίες που περιγράφονται εδώ είναι οι πιο συνηθισμένες διαδικασίες. Σε ορισμένες περιπτώσεις, έχουν απλουστευθεί μόνο στα στοιχεία που σχετίζονται άμεσα με την κατανόηση του τρόπου με τον οποίο μεταβαίνει η συσκευή από μια άγνωστη συσκευή σε μια πλήρως ασφαλής και διαχειρίσιμη συσκευή.

Αφού αποφασίσετε να διαχειριστείτε μια συσκευή με μια εφαρμογή διαχείρισης κινητής συσκευής (MDM), ακολουθήστε τα εξής βήματα:

Ροή εργασίας Provisioning.

1. Συνδέστε τη συσκευή στην κονσόλα διαχείρισης ή στο διακομιστή, ώστε να είναι δυνατή η παροχή της.

   Αυτό σημαίνει ότι η διεύθυνση URL του διακομιστή διαχείρισης πρέπει να εισαχθεί στη συσκευή. Μπορείτε να χρησιμοποιήσετε μία από αυτές τις δύο μεθόδους:

   • Ενημερώστε τον χρήστη για τη διεύθυνση URL ή για να στείλετε ένα μήνυμα ηλεκτρονικού ταχυδρομείου με μια διευθύνσιμη με URL με δυνατότητα κλικ στο χρήστη.

   • Στείλτε τη διεύθυνση URL μέσω SMS από το διακομιστή διαχείρισης στη συσκευή.

     Ορισμένες λύσεις απαιτούν αρχικά από το χρήστη να κατεβάσει μια εφαρμογή πελάτη από την αγορά εφαρμογών smartphone. Με αυτές τις εφαρμογές, η ροή είναι παρόμοια, αλλά αντί να εισάγει τη διεύθυνση URL στο πρόγραμμα περιήγησης του κινητού τηλεφώνου, ο χρήστης την εισάγει στην εφαρμογή διαχείρισης πελάτη.

2. Ο χρήστης πρέπει να κάνει κλικ στη διεύθυνση URL ή να την εισαγάγει στην κατάλληλη εφαρμογή και να επαληθεύσει την ταυτότητά του στη σελίδα σύνδεσης, επαληθεύοντας την ταυτότητα του χρήστη.

   Μετά την ολοκλήρωση του ελέγχου ταυτότητας, η κονσόλα διαχείρισης συνήθως ολοκληρώνει μια διαδικασία εγγραφής. Σε αυτό το σημείο, μπορεί να επαληθεύσει ποιες πολιτικές και διαμόρφωση πρέπει να ισχύουν για τη συσκευή με βάση τον χρήστη, τον ρόλο και τον τύπο της συσκευής που έχουν εγγραφεί.

   Στη συνέχεια, η κονσόλα διαχείρισης στέλνει τις κατάλληλες πληροφορίες διαμόρφωσης στην κινητή συσκευή. Συχνά, αυτό είναι με τη μορφή ενός αρχείου ρυθμίσεων που η συσκευή ξέρει να ερμηνεύει.

3. Ο χρήστης να αποδεχτεί και να εγκαταστήσει το νέο αρχείο διαμόρφωσης όταν σας ζητηθεί.

   Αυτό το βήμα περιλαμβάνει την είσοδο του τελικού χρήστη και είναι σημαντικό από την άποψη της ασφάλειας. Σίγουρα δεν θέλετε οι χρήστες σας να αποδεχθούν ενημερωμένα αρχεία ρυθμίσεων από διακομιστές αθέμιτου διαχειριστή. Βεβαιωθείτε ότι εκπαιδεύετε τους τελικούς χρήστες σας σχετικά με τους κινδύνους της αποδοχής άγνωστων αρχείων ρυθμίσεων.

   Αφού ο χρήστης αποδεχτεί το νέο αρχείο ρυθμίσεων, η συσκευή εγκαθιστά το αρχείο και ενημερώνεται με τις νέες ρυθμίσεις και τις πολιτικές του.

Η διαδικασία που περιγράφεται εδώ είναι η τυπική διαδικασία παροχής εξω-αέρα που χρησιμοποιείται από λύσεις διαχείρισης κινητών συσκευών.Υπάρχουν και άλλες επιλογές για την ανάπτυξη του αρχείου ρυθμίσεων στην κινητή συσκευή, συμπεριλαμβανομένων των

• Ηλεκτρονικό ταχυδρομείο: Το αρχείο διαμόρφωσης μπορεί να αποστέλλεται ηλεκτρονικά στον παραλήπτη ως συνημμένο, το οποίο στη συνέχεια εγκαθίσταται στη συσκευή τελικού σημείου. Αν εφαρμόσατε μια πολιτική που περιορίζει τη λήψη των συνημμένων από το ηλεκτρονικό ταχυδρομείο, αυτό θα έρχεται σε αντίθεση με αυτήν την πολιτική. Βεβαιωθείτε ότι δεν είστε τόσο περιοριστικοί που απαγορεύετε στους χρήστες σας να εγκαταστήσουν το λογισμικό ασφαλείας που θέλετε να βλέπετε στις συσκευές τους!

• Παράδοση μέσω διαδικτύου: Το αρχείο τοποθετείται σε ένα διακομιστή ιστού στον οποίο μεταβαίνει ο χρήστης για να εγκαταστήσει τη διαμόρφωση.

• Άμεση σύνδεση σε υπολογιστή: Αυτή η επιλογή αξιοποιεί ένα βοηθητικό πρόγραμμα διαμόρφωσης, όπως το βοηθητικό πρόγραμμα ρύθμισης παραμέτρων iPhone. Σε αυτήν την περίπτωση, ο χρήστης συνδέει φυσικά τη συσκευή του με έναν επιτραπέζιο υπολογιστή ή φορητό υπολογιστή μέσω USB και το αρχείο ρυθμίσεων είναι εγκατεστημένο στη συσκευή καθώς η συσκευή συγχρονίζεται με το λογισμικό του υπολογιστή.

Αφού η συσκευή έχει περάσει από την αρχική ροή εργασιών παροχής, υπόκειται σε συνεχή διαχείριση από το διακομιστή MDM. Καθώς πραγματοποιείτε ενημερώσεις και αλλαγές στις ρυθμίσεις παραμέτρων, η συσκευή δέχεται αυτές τις ενημερώσεις με ελάχιστη επιπλέον αλληλεπίδραση τελικού χρήστη.

Διαχείριση συσκευών.