AppTec in Test: AppTec UEM: Windows 10:n ja mobiililaitteiden hallinta AppTec UEM:llä.

Hallitse älypuhelimia ja Windows 10 -tietokoneita yhdessä

Baselin AppTec seuraa nyt myös tätä kehitystä ja on laajentanut MDM-ratkaisuaan niin, että se tukee myös Windows 10:tä ja macOS:ää käyttäviä tietokoneita. Enterprise Mobile Manager (EMM) tarjoaa näin ollen mahdollisuuden hallita heterogeenisen ympäristön laitteita keskitetysti verkkopohjaisen hallintakonsolinsa kautta.

Älypuhelinten lisäksi AppTec EMM:ää voidaan käyttää myös Windows 10 -tietokoneiden hallintaan.

Sveitsiläiset kattavat monenlaisia toimintoja: (MDM), sovellusten jakelu (MAM), tietosuoja (MCM), tietoturva (MSM), mobiilisähköpostin hallinta (MEM) ja Bring you own device (BYOD).

Yksinkertainen laiteintegraatio

Jotta mobiililaitteiden tai kiinteiden laitteiden hallinta voidaan aloittaa, käyttäjien on ensin kirjauduttava järjestelmään laitteillaan. Järjestelmänvalvoja luo käyttäjiä joko manuaalisesti, tuo ne CSV-tiedoston kautta monikäyttäjärekisteröintiin tai liittää EMM-palvelun LDAP-liittimen kautta Active Directoryyn ja siirtää käyttäjät sieltä.

Käyttäjiä ja päätelaitteita voidaan lisätä yksitellen tai CSV-tuonnin avulla massatoimintona.

Tämän jälkeen käyttäjät saavat sähköpostitse tai tekstiviestillä pyynnön rekisteröidä laitteensa.

Käyttäjät saavat sähköpostitse tai tekstiviestillä pyynnön rekisteröidä laitteensa laitehallintaan.

Windows 10 -käyttäjät syöttävät saadut EMM-tunnukset Asetukset-sovelluksen kohdassa Access Work or School Account. Tämä määrittää tietokoneen automaattisesti EMM-laitehallintaan.

Windows 10 -käyttäjien on syötettävä EMM-tunnuksensa ohjauspaneelissa rekisteröidäkseen laitteen hallintaa varten.

Microsoft Autopilot -tuen ansiosta järjestelmänvalvojat voivat myös ottaa Windows 10 -tietokoneet automaattisesti käyttöön keskitettyä laitehallintaa varten tällä tavoin. Tämä edellyttää paikallista EMM-instanssia ja sen yhteyttä Azuren Active Directoryyn.

Monen laitteen hallinta saman katon alla

Järjestelmänvalvoja voi tarkastella, määrittää ja ohjata hallintaan siirrettyjä laitteita konsolista käsin. Käyttöjärjestelmien välisistä eroista huolimatta useimpia parametreja voidaan hallita samalla menetelmällä.

Monia asetuksia voidaan muuttaa yhdenmukaisesti kaikille laitetyypeille laiteprofiilien avulla, kuten salasanasääntöjä tai pilvipalveluiden käyttöä. Konsoli mahdollistaa laitteiden hierarkkisen jäsentelyn ja siten määritettyjen profiilien periytymisen.

Asset Management tarjoaa yksityiskohtaista tietoa laitteisto- ja ohjelmistolaitteista sekä laitteiden konfiguraatiotilanteesta kojelaudan ja raporttien avulla. Järjestelmänvalvoja voi käyttää näitä tietoja esimerkiksi laitteiden vaatimustenmukaisuustilan tarkistamiseen tai sovelluksen laitteiden tarkistamiseen.

Päivitysten asennuksen voi määrittää yksittäisille tietokoneille tai laiteryhmille, esimerkiksi sen, asennetaanko päivitykset automaattisesti.

Windows-sovellusten hallinta

Integroitu Enterprise App Manager auttaa sinua hallitsemaan tarvitsemiasi sovelluksia. EMM inventoi ensin kaikki Windows 10 -tietokoneissa käytettävissä olevat ohjelmat ja mahdollistaa myös etäpoiston.

EMM inventoi automaattisesti Windows 10 -tietokoneisiin asennetut sovellukset.

EMM:n kautta voidaan määritellä oma ohjelmistokokoelma ja levittää se tietyille tietokoneille. Tätä varten järjestelmänvalvojan on ladattava omat sovellukset EMM:ään ja määritettävä ne laitteelle tai profiilille.

Järjestelmänvalvojat voivat poistaa Web-konsolissa ei-toivottuja Windows-sovelluksia ja kieltää niiden asennuksen.

Enterprise App Manager tukee myös Windows 10:n sisältämien sovellusten, kuten OneDriven, kohdennettua rajoittamista ja valittujen sovellusten asettamista mustalle listalle Windows Storesta.

Kattava turvallisuuden hallinta

AppTec-ohjelmiston keskeisenä tehtävänä on tukea tietotekniikkaa kaikkien laitteiden ja niihin tallennettujen tietojen suojaamisessa luvattomalta käytöltä ja käyttäjien luvattomien toimien estämisessä.

Tätä varten ohjelmisto tarjoaa erilaisia turvallisuuteen liittyviä asetuksia kaikille laitetyypeille, kuten salasanakäytäntöjen määrittelyn, kameroiden käytön, Cortanan tai Microsoft-tilien käytön.

Kadonneet päätelaitteet voidaan lukita tai pyyhkiä etäpyyhinnällä, jotta luottamukselliset tiedot eivät joudu asiattomien käsiin. Windows 10 -tietokoneet voidaan paikantaa GPS:n avulla. Tämä toiminto voidaan aktivoida esimerkiksi yritysneuvoston määrittelyjen mukaan vain syöttämällä kaksi salasanaa.

Jos laite poistetaan käytöstä tai työntekijä joutuu palauttamaan sen, järjestelmä palautetaan tehdasasetuksiin napin painalluksella, ja prosessi kirjataan lokiin.

Windows Security Centerissä järjestelmänvalvojat voivat etäohjata kaikkia Microsoftin tarjoamia tietoturva-asetuksia ja -komponentteja, kuten palomuuria ja Windows Defender -virustorjuntaohjelmistoa.

Järjestelmänvalvojat voivat tehdä lukuisia asetuksia Windows 10:stä tietoturvaparametrien määrittämiseen.

Aseman salaus Bitlockerilla voidaan aktivoida ja määrittää myös Windows 10 Enterprise- ja Professional -järjestelmissä.

Bitlocker voidaan aktivoida ja määrittää Windows 10 -tietokoneiden asemien salausta varten.

Tarjoa turvalliset yhteydet keskitetysti

Yhteyksien hallinnassa voidaan määrittää WLAN-, VPN- ja Bluetooth-yhteyksien esiasetukset ja rajoitukset.

Lisävarusteena saatava AppTec Universal Gateway sisältää oman VPN-palvelimen ja VPN-asiakkaat eri laitetyypeille. EMM-ratkaisu voi näin ollen automatisoida VPN-asetukset täysin kaikille mobiililaitteille ja Windows 10 -tietokoneille.

Yhteys Exchangeen ja muihin sähköpostipalvelimiin määritellään PIM-hallinnan kautta. Active Sync -ohjelmaa käytetään vaihtoon Exchangen kanssa.

TeamViewer on integroitu käyttäjien etätukeen. EMM-ylläpitäjän tarvitsee määritellä TeamViewer-tili vain kerran ja ottaa TeamViewer Quicksupport -sovellus käyttöön loppulaitteissa.

Synkronoi tietoja turvallisesti laitteiden välillä

AppTecin komponentti ContentBox on suunniteltu tekemään tietojen siirrosta ja niiden vaihdosta työntekijöiden välillä mahdollisimman turvallista. Tämä Dropbox-vaihtoehto tarjoaa pilvitallennustilaa kaikentyyppisille asiakirjoille, joita käyttäjät voivat käyttää oman sovelluksen tai EMM-verkkokäyttöliittymän kautta.

Järjestelmänvalvoja voi määrittää pilvitallennustilan EMM-konsolin kautta, määrittää käyttöoikeudet ja tallentaa siihen käyttäjille pakollisia tietoja. ContentBox tukee useita tallennusvaihtoehtoja, kuten Amazon S3, Sharepoint, (S)FTP, ownCloud, WebDAV ja Windows-asemat.

Hinnat ja saatavuus

AppTec-käyttäjät voivat valita joko paikallisen version tai pilvipalvelimen, jonka palvelimet sijaitsevat Saksassa ja Sveitsissä.

SaaS-käyttö edellyttää vain rekisteröintiä, jotta laitteen hallinta voidaan aloittaa, mutta yksityistä instanssia varten OVF-muodossa toimitettu virtuaalilaite on ensin käynnistettävä ja konfiguroitava tuetussa hypervisorissa (VMware ESXi, Hyper-V, VirtualBox tai Citrix XenServer).

Erityisen kiinnostavaa pienemmille yrityksille on ilmainen lisenssi enintään 25 laitteelle. Se tarjoaa kaikki toiminnot, on ajallisesti rajoittamaton ja sen voi ladata valmistajan verkkosivustolta.

Jos haluat hallinnoida useampia laitteita, maksat 0,99 € laitetta ja kuukautta kohden on-premise-versiosta. Lisäosien, kuten Universal Gatewayn, ContentBoxin ja Custom Launcherin käyttö maksaa lisämaksun.

Laitteiden hallinta pilvipalvelussa maksaa lisäksi 0,49 €/laite ja kuukausi, kun vähimmäiskesto on 24 kuukautta.

Päätelmä

AppTec360:n EMM-ohjelmisto vakuuttaa monilla ominaisuuksilla, nopealla käyttöönotolla ja helppokäyttöisyydellä web-konsolin kautta. Hallintaratkaisu on myös suhteellisen edullinen.

Tuki kaikenlaisille laitteille älypuhelimista Mac-tietokoneisiin ja Windows 10 -tietokoneisiin on erityisen hyödyllinen pk-yrityksille. Yhtenäinen hallinta eri asiakkaille helpottaa kokonaisvaltaisen turvallisuuden ja vaatimustenmukaisuuden varmistamista sekä käyttäjien varustamista halutuilla käyttöjärjestelmäkokoonpanoilla ja sovelluksilla.

AppTec ei (vielä) näe itseään kilpailijana vakiintuneille asiakashallintaratkaisuille. Esimerkiksi sovellusten pakkaamista tai käyttöjärjestelmän käyttöönottoa ei ole suunniteltu.

Andrej Radonic, 07.04.2020