Petr Šourek Durante todo o tempo que teño un iPhone, teño dificultades coas opinións de que este teléfono non é apto para directivos. Non poden facer moitas cousas e o departamento de TI estará "agradecido" ao xerente que teña algo na empresa para xestionar o problema. É realmente o caso? O iPhone é unha avispa no cu, ou é capaz de máis do que algunhas persoas están dispostas a admitir.
Estou publicando que non sei moito sobre amoras (BlackBerry), de todos os xeitos podo comparar co HTC Kaiser que tiña e funcionou, simplemente non podo imaxinar claramente a súa capacidade de axuste.
Cando puxen as mans no iPhone e descubrín que o seu firmware era capaz de conectarse a unha VPN de Cisco, comecei a investigar como dicirlle que iniciase sesión cun certificado. Non foi unha busca fácil, pero atopei unha utilidade moi interesante e útil. Chámase iPhone Configuration Utility e pódese descargar gratuitamente desde o sitio web oficial de Apple. Ademais de preparar a miña propia conexión coa VPN mediante un certificado, atopei unha utilidade que permite configurar completamente o iPhone para uso empresarial.
Cando executas a utilidade, parece aproximadamente o seguinte.
Aquí temos 4 "pestanas" para traballar con iPhone:
- Dispositivos: o iPhone conectado móstrase aquí,
- Aplicacións: aquí podes engadir unha lista de aplicacións que distribuirás aos empregados da empresa,
- Perfís de aprovisionamento: aquí pode definir se se poden executar as aplicacións pertinentes,
- Perfís de configuración: aquí estableces a configuración básica para o iPhone da empresa.
Dispositivos
Aquí vemos os dispositivos conectados e o que se grava neles. Entón, máis precisamente, como o configuramos no pasado. Todos os perfís instalados, aplicacións. Moi bo para unha visión xeral para saber o que gravamos no iPhone e o que non.
aplicacións
Aquí podemos engadir aplicacións que serán iguais para todos. Desafortunadamente, a aplicación ten que estar asinada dixitalmente por Apple, o que para nós significa que se temos un negocio e queremos desenvolver a nosa propia aplicación, podemos. Non obstante, hai unha trampa. Necesitamos unha sinatura dixital e, segundo o documento adxunto, necesitamos estar rexistrados no programa de desenvolvedores "Enterprise", que custa 299 dólares ao ano. Só así poderemos crear unha aplicación que asinamos dixitalmente e distribuímos a través da rede da empresa. (nota do autor: non sei cal é a diferenza entre unha licenza de programador normal e unha Enterprise, de todos os xeitos, quizais sería posible mercar a máis barata e desenvolver para a súa empresa, de todos os xeitos, se só necesitamos unha aplicación para o noso traballo, quizais sería máis barato telo feito en paz).
Perfís de aprovisionamento
Esta opción está ligada á anterior. Ter unha aplicación creada é unha gran cousa, non obstante, se alguén quixese roubala, podería vingarse desagradablemente de nós. Usando esta pestana, podemos definir se a aplicación pode executarse no dispositivo respectivo. Por exemplo, imos crear un sistema de contabilidade que se conectará ao noso servidor. Creamos este perfil para el e iso significa que vinculamos a aplicación a este perfil. Polo tanto, se a aplicación segue distribuíndose como un ficheiro ipa, de todos os xeitos é inútil para as persoas porque non teñen este perfil que lles autoriza a executala en dispositivos non definidos pola empresa.
Perfís de configuración
E finalmente chegamos á parte máis importante. Configuración do iPhone para as necesidades empresariais. Aquí podemos crear unha chea de perfís, que despois distribuiremos entre directivos, empregados, etc. Esta sección ten moitas opcións que podemos configurar, vexámolas unha por unha.
- Xeral: opción onde establecemos o nome do perfil, información sobre el para saber que e como o configuramos, por que se creou este perfil, etc.,
- Contrasinal: esta opción permítenos introducir regras de contrasinal para bloquear o dispositivo, por exemplo, número de caracteres, validez, etc.
- Restricións: permítenos prohibir que facer co iPhone. Podemos desactivar moitas cousas como usar a cámara, instalar aplicacións, youtube, safari e moitas máis,
- Wi-fi - se temos wi-fi na empresa, podemos engadir a súa configuración aquí, ou se somos unha empresa de consultoría, podemos engadir a configuración dos nosos clientes (onde a teñamos) e do novo empregado cun iPhone conectarase á rede sen ningún problema. As opcións de configuración son moi grandes, incluíndo a autenticación cun certificado, que se carga nun paso separado, pero máis sobre iso máis tarde.
- VPN: aquí podemos configurar o acceso remoto á empresa ou mesmo aos clientes. iPhone admite varias opcións de conexión, incluíndo Cisco con soporte para autenticación de certificados,
- Correo electrónico: configuramos contas de correo IMAP e POP, se as usamos na empresa, úsase outra opción para configurar Exchange,
- Intercambio: aquí estableceremos a posibilidade de comunicación co servidor Exchange, o servidor de correo electrónico máis utilizado no ámbito corporativo. Aquí só podo indicarlles aos administradores que o iPhone se comunica co servidor Exchange 2007 e superior e que dende iOS 4 xa non é necesario JailBreak para configurar máis dunha conta de Exchange, polo que podes, por exemplo, co teu xestor de proxectos. , tamén configura contas de Exchange para os clientes,
- LDAP: mesmo o iPhone pode conectarse ao servidor LDAP e recuperar unha lista de persoas e a súa información desde alí,
- CalDAV: está aí para empresas que non usan MS Exchange e especialmente non usan o seu calendario,
- CardDAV: é o mesmo que CalDAV, só construído nun protocolo diferente,
- Calendario subscrito: en comparación coas opcións anteriores, é só para engadir calendarios de só lectura, pódese atopar a súa lista, por exemplo aquí.
- Clips web: son marcadores no noso trampolín, polo que pode engadir, por exemplo, o enderezo da súa intranet, etc., en calquera caso, non recomendaría esaxerar, segundo o contrasinal, todo é moi prexudicial,
- Credencial: chegamos á pestana que é a máis importante para as empresas que operan en base a certificados. Nesta pestana pódense engadir certificados persoais, certificados de acceso VPN e é necesario que o certificado apareza noutras pestanas e que a configuración o use.
- SCEP: utilízase para activar a conexión do iPhone a CA (Autoridade de certificación) e descargar certificados desde alí mediante SCEP (Protocolo de rexistro sinxelo de certificados),
- Xestión de dispositivos móbiles: aquí estableces o acceso ao servidor para a configuración remota. É dicir, é posible actualizar a configuración de forma remota, a través do servidor de Xestión de Dispositivos Móbiles. En palabras sinxelas, é MobileME para empresas. Os datos gárdanse na empresa, e no caso de roubar, por exemplo, o móbil, é posible limpar o móbil inmediatamente, bloquealo, editar perfís, etc.
- Avanzado: permite configurar os datos de conexión por operador.
Esta é aproximadamente unha visión xeral básica do que se pode configurar nun iPhone para un ambiente empresarial. Creo que establecer propiedades individuais, incluídas as probas, requiriría artigos separados, que me gustaría continuar. Creo que os administradores xa saben que usar e como. Mostrémosche o camiño do perfil ao iPhone. Isto faise de xeito moi sinxelo. Só ten que conectar o seu iPhone e facer clic en "instalar" perfil. Se tes un servidor de Xestión de Dispositivos Móbiles, diría que abondará con conectarte ao servidor e a instalación realizarase case por si só.
Así que imos a "Dispositivos", seleccionamos o noso teléfono e a pestana "Perfís de configuración". Aquí vemos todos os perfís que temos preparados no noso ordenador e simplemente prememos en "Instalar".
A seguinte mensaxe aparecerá no iPhone.
Confirmamos a instalación e prememos "Instalar agora" na seguinte imaxe.
Solicitarase que introduza o contrasinal para os certificados cando sexa necesario, ou para a VPN, etc., para que o perfil se instale correctamente. Despois da instalación exitosa, podes atopalo en Configuración->Xeral->Perfís. E está feito.
Creo que foi suficiente para a primeira introdución ao programa da utilidade de configuración do iPhone, e moitos teñen unha visión xeral de como se podería usar o iPhone para o seu entorno corporativo. Tentarei continuar coa tendencia de introducir produtos de Apple en ambientes corporativos checos con outros artigos.
Podes atopar a utilidade e outra información en Sitio web de Apple.
Bo Peter, moi bo artigo. eloxio
Artigo de luxo. Vin a utilidade antes, pero non sabía que tiña tales opcións. Máis artigos coma este.
O primeiro parágrafo di todo: "Recoñezo que non sei moito de amoras (BlackBerry)...".
Alixeira... O problema é que na maioría das discusións, cando entraba nunha crise coa xente, dicíanme cousas que xa son posibles no iPhone. Non nego que estiveron dispoñibles dende hai moito tempo (cando escribía este artigo descubrín que a Utilidade de configuración do iPhone creceu), de todos os xeitos, agora temos algo con que comparar, así que vaia :) Gústame aprender...
Pois tampouco sei moito deles, pero bastoume cando migramos de E2k3 a E2k7 para un cliente e, entre outras cousas, por Blackberry, a migración levou máis dun ano... :(
Levo máis dun ano usando esta utilidade, pero aínda non puiden facer que o iPhone se conecte á VPN mediante o certificado Verisign PKI, se alguén sabe como facelo, estaría encantado. .
E que tipo de VPN estás usando? Incluso mirei que agora na nova versión teñen algo así como "Cisco anyConnect", que é unha conexión configurada para unha aplicación externa de Cisco da AppStore.
Teño o mesmo problema que myklcz. Teño o certificado (PKCS #12 .PFX) importado correctamente, pero Safari aparentemente o ignora - non pode conectarse vía https á interface web de ms Office Communicator - erro 500. outros compañeiros (aproximadamente a metade) están ben
Eu uso L2TP, o problema é aparentemente a necesidade de admitir NGX R65 (CheckPoint)