AppTec testis: Windows 10 ja mobiilseadmete haldamine AppTec UEMiga

Nutitelefonide ja Windows 10 arvutite ühine haldamine

AppTec Baselist järgib nüüd samuti seda arengut ja on laiendanud oma MDM-lahendust, et lisada toetus arvutitele, millel on Windows 10 ja macOS. Seetõttu pakub Enterprise Mobile Manager (EMM) võimalust hallata heterogeenses keskkonnas olevaid seadmeid tsentraalselt veebipõhise juhtimiskonsooli kaudu.

Lisaks nutitelefonidele saab AppTec EMMi kasutada ka Windows 10 arvutite haldamiseks.

Šveitslased katavad mitmesuguseid funktsioone: (MDM), rakenduste levitamine (MAM), andmekaitse (MCM), turvalisus (MSM), mobiilse e-posti haldamine (MEM) ja oma seadme kaasamine (BYOD).

Lihtne seadme integreerimine

Selleks, et alustada mobiilsete või statsionaarsete seadmete haldamist, peavad kasutajad kõigepealt olema oma seadmetega süsteemi sisse logitud. Administraator loob kasutajaid kas käsitsi, impordib neid CSV-faili kaudu mitme registreerimisega või ühendab EMM-teenuse LDAP-konnektori kaudu Active Directory’ga, et kasutajaid sealt üle kanda.

Kasutajaid ja lõppseadmeid saab lisada ükshaaval või massiliselt CSV-impordi kaudu.

Seejärel saavad kasutajad e-posti või SMSi teel taotluse oma seadme registreerimiseks.

Kasutajad saavad taotluse oma seadme registreerimiseks seadmehalduses kas e-posti või SMSi teel.

Windows 10 kasutajad sisestavad saadud EMM-i volitused rakenduses Settings (Seaded) jaotises Access Work or School Account (Juurdepääs töö- või koolikontole). See määrab arvuti automaatselt EMM-seadmehalduse jaoks.

Windows 10 kasutajad peavad seadme haldamiseks registreerimiseks sisestama oma EMM-i volitused juhtpaneelil.

Tänu Microsoft Autopiloti toetusele saavad administraatorid ka Windows 10 arvutid tsentraliseeritud seadmehalduse jaoks automaatselt selliselt kasutusele võtta. Selleks on vaja kohapealset EMMi instantsi ja selle ühendust Azure’i aktiivse kataloogiga.

Mitme seadme haldamine ühe katuse all

Administraator saab oma konsoolist vaadata, konfigureerida ja kontrollida juhtimisse üleantud seadmeid. Vaatamata operatsioonisüsteemide erinevustele saab enamikku parameetreid hallata identse metoodika abil.

Paljusid seadeid saab muuta ühtselt kõigi seadmetüüpide jaoks, kasutades seadmeprofiile, näiteks paroolireegleid või juurdepääsu pilveteenustele. Konsool võimaldab seadmete hierarhilist struktureerimist ja seega määratud profiilide pärimist.

Varahaldus pakub üksikasjalikku teavet riist- ja tarkvaraseadmete ning seadmete konfiguratsiooni seisundi kohta armatuurlaua ja aruannete kaudu. Administraator saab seda teavet kasutada näiteks seadmete vastavuse kontrollimiseks või rakenduse seadmete kontrollimiseks.

Uuenduste paigaldamist saab konfigureerida üksikute arvutite või seadmerühmade jaoks, näiteks kas need tuleks paigaldada automaatselt.

Windowsi rakenduste haldamine

Integreeritud Enterprise App Manager aitab teil hallata vajalikke rakendusi. EMM inventeerib kõigepealt kõik Windows 10 arvutites olevad programmid ja võimaldab ka kaugelt deinstallimist.

EMM inventeerib automaatselt Windows 10 arvutitesse paigaldatud rakendused.

EMMi kaudu saab määratleda oma tarkvarakogumiku ja selle konkreetsetele arvutitele välja viia. Selleks peab administraator laadima EMMi ettevõttesisesed rakendused üles ja määrama need seadmele või profiilile.

Veebikonsoolist saavad administraatorid kustutada soovimatuid Windowsi rakendusi ja keelata nende paigaldamise.

Enterprise App Manager toetab ka Windows 10-s sisalduvate rakenduste, näiteks OneDrive’i, sihipärast piiramist ja valitud rakenduste musta nimekirja kandmist Windows Store’ist.

Põhjalik turvahaldus

AppTec’i tarkvara keskne ülesanne on toetada IT-asutusi kõigi seadmete ja nendel salvestatud andmete kaitsmisel volitamata juurdepääsu eest ning kasutajate volitamata tegevuste ennetamisel.

Selleks pakub tarkvara mitmesuguseid turvalisusega seotud seadeid kõigi seadmetüüpide puhul, näiteks paroolipõhimõtete määratlemine, kaamerate kasutamine, Cortana või Microsofti kontode kasutamine.

Kaotatud lõppseadmeid saab lukustada või eemalt pühkida kaugkustutusega, et vältida konfidentsiaalsete andmete sattumist volitamata isikute kätte. Windows 10 arvutid saab leida GPS-i abil. Selle funktsiooni saab näiteks sõltuvalt töönõukogu spetsifikatsioonist aktiveerida ainult kahe parooli sisestamisega.

Kui seade võetakse kasutusest välja või töötaja peab selle tagastama, taastatakse süsteem ühe nupuvajutusega tehaseseadetele ja protsess salvestatakse logisse.

Windowsi turvakeskuses saavad administraatorid eemalt kontrollida kõiki Microsofti pakutavaid turvasätteid ja komponente, näiteks tulemüüri ja viirusetõrjetarkvara Windows Defender.

Administraatorid saavad teha arvukalt seadistusi Windows 10 turvaparameetrite seadistamiseks.

Bitlockeri abil saab ketta krüpteerimist aktiveerida ja konfigureerida ka Windows 10 Enterprise ja Professional süsteemides.

Bitlockeri saab aktiveerida ja konfigureerida Windows 10 arvutite ketaste krüpteerimiseks.

Turvaliste ühenduste pakkumine tsentraalselt

Ühenduse haldamisel saab määrata WLANi, VPNi ja Bluetoothi eelseadistusi ja piiranguid.

Valikuline AppTec Universal Gateway sisaldab oma VPN-serverit ja sisaldab VPN-kliente erinevate seadmetüüpide jaoks. EMM-lahendusega saab seega täielikult automatiseerida VPN-i seadistamist nii kõigi mobiilseadmete kui ka Windows 10 operatsioonisüsteemiga arvutite puhul.

Ühendus Exchange’i ja teiste e-posti serveritega määratakse kindlaks PIM-halduse kaudu. Active Sync on kasutusel Exchange’iga toimuvaks andmevahetuseks.

TeamViewer on integreeritud kasutajate kaugtoe jaoks. EMM-i administraator peab oma TeamViewer-konto ainult üks kord määratlema ja seejärel TeamViewer Quicksupport’i rakenduse lõppseadmetes kasutusele võtma.

Andmete turvaline sünkroniseerimine seadmete vahel

AppTec’i komponent ContentBox on loodud selleks, et muuta andmete edastamine ja nende vahetamine töötajate vahel võimalikult turvaliseks. See dropboxi alternatiiv pakub pilve salvestusruumi igat tüüpi dokumentidele, millele kasutajad pääsevad ligi spetsiaalse rakenduse või EMMi veebiliidese kaudu.

Administraator saab EMMi konsooli kaudu seadistada pilve salvestusruumi, määrata juurdepääsuõigused ja salvestada sinna kasutajate kohustuslikke andmeid. ContentBox toetab mitmeid salvestusvõimalusi, sealhulgas Amazon S3, Sharepoint, (S)FTP, ownCloud, WebDAV ja Windowsi kõvakettad.

Hinnad ja kättesaadavus

AppTec’i kasutajad saavad valida kohapealse instantsi või pilvevariandi vahel, mille serverid asuvad Saksamaal ja Šveitsis.

Kui SaaS-teenuse kasutamisel on seadmehalduse alustamiseks vaja ainult registreerimist, siis erainstantsi puhul tuleb OVF-vormingus tarnitud virtuaalne seade esmalt käivitada ja konfigureerida toetatud hüperviisoril (VMware ESXi, Hyper-V, VirtualBox või Citrix XenServer).

Eriti huvitav väiksemate ettevõtete jaoks on tasuta litsents kuni 25 seadme jaoks. See pakub kõiki funktsioone, on ajaliselt piiramatu ja seda saab alla laadida tootja veebisaidilt.

Kui soovite hallata rohkem seadmeid, maksate kohapealse versiooni eest 0,99 € seadme ja kuu kohta. Selliste lisandmoodulite nagu Universal Gateway, ContentBox ja Custom Launcher kasutamine maksab lisatasu.

Seadmete haldamine pilves maksab täiendavalt 0,49 eurot seadme ja kuu kohta, kusjuures minimaalne tähtaeg on 24 kuud.

Kokkuvõte

AppTec360 EMM tarkvara veenab paljude funktsioonidega, kiire kasutuselevõtuga ja lihtsa kasutamisega veebikonsooli kaudu. Juhtimislahendus on ka suhteliselt odav.

Toetus igasugustele seadmetele, alates nutitelefonidest kuni Macide ja Windows 10 arvutiteni, peaks olema eriti kasulik VKEdele. Erinevate klientide ühtne haldamine lihtsustab läbiva turvalisuse ja vastavuse tagamist ning kasutajate varustamist soovitud operatsioonisüsteemi konfiguratsioonide ja rakendustega.

AppTec ei näe end (veel) konkureerijana väljakujunenud kliendihalduslahendustele. Näiteks ei ole kavas ei rakenduste pakendamist ega operatsioonisüsteemi kasutuselevõttu.

Andrej Radonic, 07.04.2020