AppTec v teste: Správa systému Windows 10 a mobilných zariadení pomocou AppTec UEM

Spoločná správa smartfónov a počítačov so systémom Windows 10

Tento vývoj teraz sleduje aj spoločnosť AppTec z Bazileja a rozšírila svoje riešenie MDM o podporu počítačov so systémami Windows 10 a macOS. Enterprise Mobile Manager (EMM) preto ponúka možnosť centrálnej správy zariadení v heterogénnom prostredí prostredníctvom webovej konzoly na správu.

Okrem smartfónov možno AppTec EMM použiť aj na správu počítačov so systémom Windows 10.

Švajčiari pokrývajú širokú škálu funkcií: Švajčiari sa zaoberajú inventarizáciou a konfiguráciou (MDM), distribúciou aplikácií (MAM), ochranou údajov (MCM), bezpečnosťou (MSM), správou mobilnej elektronickej pošty (MEM) a službou Bring you own device (BYOD).

Jednoduchá integrácia zariadenia

Aby ste mohli začať spravovať mobilné alebo stacionárne zariadenia, musia byť používatelia najprv prihlásení do systému so svojimi zariadeniami. Správca vytvára používateľov buď ručne, importuje ich do multiregistrácie prostredníctvom súboru CSV, alebo pripojením služby EMM prostredníctvom konektora LDAP k službe Active Directory a prenesie používateľov odtiaľ.

Používateľov a koncové zariadenia možno pridávať jednotlivo alebo hromadne prostredníctvom importu CSV.

Používatelia potom dostanú žiadosť o registráciu svojho zariadenia e-mailom alebo SMS.

Používatelia dostanú žiadosť o registráciu svojho zariadenia v službe Správa zariadení e-mailom alebo SMS správou.

Používatelia systému Windows 10 zadajú prijaté poverenia EMM v aplikácii Nastavenia v časti Prístup k pracovnému alebo školskému kontu. Tým sa počítač automaticky priradí k správe zariadení EMM.

Používatelia systému Windows 10 musia v ovládacom paneli zadať svoje prihlasovacie údaje EMM a zaregistrovať zariadenie na správu.

Vďaka podpore funkcie Microsoft Autopilot môžu správcovia týmto spôsobom automaticky zabezpečovať počítače so systémom Windows 10 na centralizovanú správu zariadení. To si vyžaduje inštanciu EMM on-prem a jej pripojenie k službe Azure Active Directory.

Správa viacerých zariadení pod jednou strechou

Správca môže zo svojej konzoly prezerať, konfigurovať a ovládať zariadenia prenesené do správy. Napriek rozdielom medzi operačnými systémami možno väčšinu parametrov spravovať pomocou identickej metodiky.

Mnohé nastavenia, ako napríklad pravidlá hesiel alebo prístup ku cloudovým službám, možno jednotne zmeniť pre všetky typy zariadení pomocou profilov zariadení. Konzola umožňuje hierarchické štruktúrovanie zariadení, a tým aj dedenie priradených profilov.

Správa aktív poskytuje podrobné informácie o hardvérovom a softvérovom vybavení a stave konfigurácie zariadení prostredníctvom prístrojovej dosky a správ. Správca môže tieto informácie použiť napríklad na kontrolu stavu zhody zariadení alebo na kontrolu vybavenia aplikácie.

Inštaláciu aktualizácií možno konfigurovať pre jednotlivé počítače alebo pre skupiny zariadení, napríklad či sa majú inštalovať automaticky.

Správa aplikácií systému Windows

Integrovaný správca podnikových aplikácií vám pomôže spravovať potrebné aplikácie. EMM najprv vykoná inventarizáciu všetkých programov dostupných v počítačoch so systémom Windows 10 a umožní aj ich vzdialené odinštalovanie.

EMM automaticky inventarizuje aplikácie nainštalované v počítačoch so systémom Windows 10.

Prostredníctvom EMM je možné definovať vlastnú kolekciu softvéru a zaviesť ju do konkrétnych počítačov. Na tento účel musí správca do EMM nahrať interné aplikácie a priradiť ich k zariadeniu alebo profilu.

Správcovia môžu z webovej konzoly odstrániť nechcené aplikácie systému Windows a zakázať ich inštaláciu.

Správca podnikových aplikácií podporuje aj cielené obmedzenie aplikácií obsiahnutých v systéme Windows 10, ako je napríklad OneDrive, a zaradenie vybraných aplikácií z obchodu Windows Store na čiernu listinu.

Komplexné riadenie zabezpečenia

Hlavnou úlohou softvéru AppTec je podporovať IT pri ochrane všetkých zariadení a údajov v nich uložených pred neoprávneným prístupom a zabrániť neoprávneným činnostiam používateľov.

Na tento účel softvér ponúka rôzne nastavenia súvisiace so zabezpečením všetkých typov zariadení, napríklad definovanie zásad hesiel, používanie kamier, používanie Cortany alebo účtov Microsoft.

Stratené koncové zariadenia možno uzamknúť alebo na diaľku vymazať pomocou vzdialeného vymazania, aby sa dôverné údaje nedostali do rúk neoprávnených osôb. Počítače so systémom Windows 10 možno lokalizovať pomocou GPS. Túto funkciu je možné aktivovať napríklad v závislosti od špecifikácií zamestnaneckej rady len zadaním dvoch hesiel.

Ak je zariadenie vyradené z prevádzky alebo ho zamestnanec musí vrátiť, systém sa stlačením tlačidla obnoví do výrobných nastavení a tento proces sa zaznamená do protokolu.

V Centre zabezpečenia systému Windows môžu správcovia na diaľku ovládať všetky nastavenia zabezpečenia a komponenty poskytované spoločnosťou Microsoft, ako je napríklad brána firewall a antivírusový softvér Windows Defender.

Správcovia môžu vykonať množstvo nastavení systému Windows 10 až po konfiguráciu parametrov zabezpečenia.

Šifrovanie disku pomocou nástroja Bitlocker možno aktivovať a nakonfigurovať aj v systémoch Windows 10 Enterprise a Professional.

Nástroj Bitlocker možno aktivovať a nakonfigurovať na šifrovanie diskov počítačov so systémom Windows 10.

Zabezpečenie centrálneho pripojenia

V správe pripojení možno definovať predvoľby a obmedzenia pre siete WLAN, VPN a Bluetooth.

Voliteľná univerzálna brána AppTec obsahuje vlastný server VPN a dodáva sa s klientmi VPN pre rôzne typy zariadení. Riešenie EMM tak môže plne automatizovať nastavenie VPN pre všetky mobilné zariadenia, ako aj pre počítače so systémom Windows 10.

Pripojenie k serveru Exchange a iným poštovým serverom sa definuje prostredníctvom správy PIM. Active Sync sa používa na výmenu s Exchange.

Na vzdialenú podporu používateľov je integrovaná aplikácia TeamViewer. Správca EMM musí iba raz definovať svoje konto TeamViewer a potom nasadiť aplikáciu TeamViewer Quicksupport na koncové zariadenia.

Bezpečná synchronizácia údajov medzi zariadeniami

Komponent AppTec ContentBox je navrhnutý tak, aby bol prenos údajov a ich výmena medzi zamestnancami čo najbezpečnejšia. Táto alternatíva služby dropbox poskytuje cloudové úložisko pre všetky typy dokumentov, ku ktorým používatelia pristupujú prostredníctvom špecializovanej aplikácie alebo webového rozhrania EMM.

Správca môže nakonfigurovať cloudové úložisko prostredníctvom konzoly EMM, prideliť prístupové práva a ukladať doň povinné údaje pre používateľov. ContentBox podporuje viacero možností ukladania vrátane Amazon S3, Sharepoint, (S)FTP, ownCloud, WebDAV a diskov Windows.

Ceny a dostupnosť

Používatelia AppTec si môžu vybrať medzi on-premise inštanciou alebo cloudovým variantom so servermi v Nemecku a Švajčiarsku.

Zatiaľ čo pri používaní SaaS stačí na spustenie správy zariadenia registrácia, v prípade súkromnej inštancie sa musí virtuálne zariadenie dodané vo formáte OVF najprv spustiť a nakonfigurovať na podporovanom hypervízore (VMware ESXi, Hyper-V, VirtualBox alebo Citrix XenServer).

Pre menšie spoločnosti je zaujímavá najmä bezplatná licencia pre maximálne 25 zariadení. Ponúka celý rozsah funkcií, je časovo neobmedzená a možno ju stiahnuť z webovej stránky výrobcu.

Ak chcete spravovať viac zariadení, za verziu on-premise zaplatíte 0,99 € za zariadenie a mesiac. Používanie doplnkov, ako sú Universal Gateway, ContentBox a Custom Launcher, je spoplatnené.

Správa zariadenia v cloude stojí ďalších 0,49 € za zariadenie a mesiac s minimálnou dobou platnosti 24 mesiacov.

Záver

Softvér EMM od AppTec360 presvedčí širokou škálou funkcií s rýchlym uvedením do prevádzky a jednoduchým ovládaním prostredníctvom webovej konzoly. Riešenie správy je tiež relatívne lacné.

Podpora všetkých druhov zariadení, od smartfónov až po počítače Mac a počítače so systémom Windows 10, by mala byť užitočná najmä pre malé a stredné podniky. Jednotná správa pre rôznych klientov zjednodušuje úlohu zabezpečiť komplexné zabezpečenie a súlad a vybaviť používateľov požadovanými konfiguráciami operačného systému a aplikáciami.

Spoločnosť AppTec sa (zatiaľ) výslovne nepovažuje za konkurenta zavedených riešení na správu klientov. Neplánuje sa napríklad balenie aplikácií ani nasadenie operačného systému.

Andrej Radonič, 07.04.2020