AppTec в теста: Управление на Windows 10 и мобилни устройства с AppTec UEM

Съвместно управление на смартфони и компютри с Windows 10

AppTec от Базел също следва това развитие и разшири своето решение за MDM, за да включи поддръжка за компютри с Windows 10 и macOS. Ето защо Enterprise Mobile Manager (EMM) предлага възможност за централизирано управление на устройства в хетерогенна среда чрез уеб-базираната си конзола за управление.

Освен за смартфони, AppTec EMM може да се използва и за управление на компютри с Windows 10.

Швейцарците покриват широк спектър от функции: Инвентаризация и конфигуриране (MDM), разпространение на приложения (MAM), защита на данните (MCM), сигурност (MSM), управление на мобилна електронна поща (MEM) и доставяне на собствено устройство (BYOD).

Лесна интеграция на устройства

За да започнат да управляват мобилни или стационарни устройства, потребителите трябва първо да влязат в системата със своите устройства. Администраторът създава потребители ръчно, импортира ги в многократното записване чрез CSV файл или чрез свързване на услугата EMM чрез LDAP конектор към Active Directory, за да прехвърли потребителите оттам.

Потребителите и крайните устройства могат да се добавят индивидуално или масово чрез CSV импорт.

След това потребителите ще получат искане да регистрират устройството си по имейл или чрез SMS.

Потребителите получават искане да регистрират устройството си в управлението на устройствата по имейл или чрез SMS.

Потребителите на Windows 10 въвеждат получените идентификационни данни за EMM в приложението Settings (Настройки) под Access Work or School Account (Достъп до работен или училищен акаунт). Това автоматично назначава компютъра за управление на устройствата на EMM.

Потребителите на Windows 10 трябва да въведат своите идентификационни данни за EMM в контролния панел, за да регистрират устройството за управление.

Благодарение на поддръжката на Microsoft Autopilot администраторите могат също така автоматично да предоставят компютри с Windows 10 за централизирано управление на устройствата по този начин. Това изисква локална инстанция на EMM и нейната връзка с Azure Active Directory.

Управление на няколко устройства под един покрив

Администраторът може да преглежда, конфигурира и управлява устройствата, прехвърлени за управление, от своята конзола. Въпреки различията между операционните системи, повечето параметри могат да се управляват с помощта на идентична методология.

Много настройки могат да се променят еднакво за всички типове устройства с помощта на профили на устройствата, като например правилата за парола или достъп до облачни услуги. Конзолата позволява йерархично структуриране на устройствата и по този начин наследяване на зададените профили.

Управлението на активите предоставя подробна информация за хардуерното и софтуерното оборудване и за състоянието на конфигурацията на устройствата чрез табло за управление и отчети. Администраторът може да използва тази информация, за да провери състоянието на съответствие на устройствата или да провери оборудването на приложението, например.

Инсталирането на актуализациите може да се конфигурира за отделни компютри или за групи устройства, например дали да се инсталират автоматично.

Управление на приложения на Windows

Интегрираният мениджър на корпоративни приложения ви помага да управлявате необходимите ви приложения. EMM първо прави опис на всички налични програми на компютрите с Windows 10 и също така позволява дистанционно деинсталиране.

ЕММ автоматично инвентаризира приложенията, инсталирани на компютрите с Windows 10.

Чрез EMM може да се дефинира собствена колекция от софтуер и да се разпространи на определени компютри. За тази цел администраторът трябва да качи вътрешните приложения в EMM и да ги назначи на устройството или профила.

От уеб конзолата администраторите могат да изтриват нежелани приложения на Windows и да забраняват инсталирането им.

Enterprise App Manager поддържа и целево ограничаване на приложения, включени в Windows 10, като OneDrive, и включване в черен списък на избрани приложения от Windows Store.

Изчерпателно управление на сигурността

Основната задача на софтуера AppTec е да подпомага ИТ в защитата на всички устройства и съхраняваните в тях данни от неоторизиран достъп и да предотвратява неоторизирани действия от страна на потребителите.

За тази цел софтуерът предлага разнообразни настройки, свързани със сигурността на всички типове устройства, като например определяне на политики за пароли, използване на камери, използване на Cortana или акаунти на Microsoft.

Изгубените крайни устройства могат да бъдат заключени или изтрити дистанционно чрез дистанционно изтриване, за да се предотврати попадането на поверителни данни в ръцете на неоторизирани лица. Компютрите с Windows 10 могат да бъдат локализирани чрез GPS. Тази функция може да бъде активирана, например в зависимост от спецификациите на работния съвет, само чрез въвеждане на две пароли.

Ако дадено устройство бъде извадено от употреба или служител трябва да го върне, системата се възстановява до фабричните настройки с натискането на един бутон, а процесът се записва в дневник.

В Центъра за сигурност на Windows администраторите могат да управляват от разстояние всички настройки за сигурност и компоненти, предоставени от Microsoft, като защитната стена и антивирусния софтуер Windows Defender.

Администраторите могат да правят множество настройки от Windows 10 до конфигурирането на параметрите за сигурност.

Криптирането на дискове с Bitlocker може да бъде активирано и конфигурирано и в системите Windows 10 Enterprise и Professional.

Bitlocker може да бъде активиран и конфигуриран за криптиране на дисковете на компютри с Windows 10.

Осигуряване на сигурни връзки централно

В управлението на връзките могат да се определят предварителни настройки и ограничения за WLAN, VPN и Bluetooth.

Опционалният универсален шлюз на AppTec съдържа собствен VPN сървър и се доставя с VPN клиенти за различните типове устройства. По този начин EMM решението може напълно да автоматизира настройката на VPN за всички мобилни устройства, както и за компютри с Windows 10.

Връзката с Exchange и други пощенски сървъри се определя чрез управлението на PIM. Active Sync се използва за обмен с Exchange.

TeamViewer е интегриран за отдалечена поддръжка на потребителите. Администраторът на EMM трябва само веднъж да дефинира своя акаунт в TeamViewer и след това да внедри приложението TeamViewer Quicksupport на крайните устройства.

Сигурно синхронизиране на данни между устройства

Компонентът ContentBox на AppTec е създаден, за да направи преноса на данни и техния обмен между служителите възможно най-сигурен. Тази алтернатива на Dropbox осигурява съхранение в облак на всички видове документи, до които потребителите имат достъп чрез специално приложение или чрез уеб интерфейса на EMM.

Администраторът може да конфигурира облачното хранилище чрез конзолата на EMM, да задава права за достъп и да съхранява задължителни данни за потребителите в него. ContentBox поддържа множество опции за съхранение, включително Amazon S3, Sharepoint, (S)FTP, ownCloud, WebDAV и дискове на Windows.

Цени и наличност

Потребителите на AppTec могат да избират между локална инстанция и вариант на облак със сървъри в Германия и Швейцария.

Докато при използването на SaaS е необходима само регистрация, за да се започне управлението на устройството, при частните инстанции виртуалното устройство, доставено във формат OVF, трябва първо да се стартира и конфигурира на поддържан хипервайзор (VMware ESXi, Hyper-V, VirtualBox или Citrix XenServer).

Особено интересен за по-малките компании е безплатният лиценз за до 25 устройства. Тя предлага пълния набор от функции, неограничена е във времето и може да бъде изтеглена от уебсайта на производителя.

Ако искате да администрирате повече устройства, плащате 0,99 € на устройство и месец за локалната версия. Използването на допълнения като Universal Gateway, ContentBox и Custom Launcher струва допълнително.

Управлението на устройствата в облака струва допълнително 0,49 EUR на устройство и месец при минимален срок от 24 месеца.

Заключение

Софтуерът EMM от AppTec360 убеждава с широк набор от функции, бърза инсталация и лесна работа чрез уеб конзолата. Решението за управление също е сравнително евтино.

Поддръжката на всички видове устройства – от смартфони до Mac и компютри с Windows 10 – би трябвало да е особено полезна за МСП. Унифицираното управление на различните клиенти опростява задачата за осигуряване на цялостна сигурност и съответствие и за снабдяване на потребителите с желаните конфигурации на операционната система и приложения.

AppTec (все още) не се възприема като конкурент на утвърдените решения за управление на клиенти. Например, не се планира пакетиране на приложенията или внедряване на операционната система.

Андрей Радонич, 07.04.2020 г.