AppTec na testu: Upravljanje sistema Windows 10 in mobilnih naprav z AppTec UEM

Skupno upravljanje pametnih telefonov in računalnikov s sistemom Windows 10

Temu razvoju zdaj sledi tudi podjetje AppTec iz Basla, ki je svojo rešitev MDM razširilo na podporo za računalnike z operacijskima sistemoma Windows 10 in macOS. Enterprise Mobile Manager (EMM) zato ponuja možnost centralnega upravljanja naprav v heterogenem okolju prek spletne konzole za upravljanje.

Poleg pametnih telefonov lahko AppTec EMM uporabljate tudi za upravljanje računalnikov s sistemom Windows 10.

Švicarji pokrivajo širok spekter funkcij: Švicarji se ukvarjajo z inventarizacijo in konfiguracijo (MDM), distribucijo aplikacij (MAM), zaščito podatkov (MCM), varnostjo (MSM), upravljanjem mobilne e-pošte (MEM) in prinašanjem lastnih naprav (BYOD).

Enostavna integracija naprav

Če želite začeti upravljati mobilne ali stacionarne naprave, morajo biti uporabniki s svojimi napravami najprej prijavljeni v sistem. Upravitelj ustvari uporabnike ročno, jih uvozi v več vpisov prek datoteke CSV ali poveže storitev EMM prek priključka LDAP z imenikom Active Directory in iz njega prenese uporabnike.

Uporabnike in končne naprave lahko dodajate posamično ali množično prek uvoza CSV.

Uporabniki bodo nato po e-pošti ali SMS-sporočilu prejeli zahtevo za registracijo svoje naprave.

Uporabniki prejmejo zahtevo za registracijo svoje naprave v Upravljanje naprav po e-pošti ali sporočilu SMS.

Uporabniki sistema Windows 10 vnesejo prejete poverilnice EMM v aplikacijo Nastavitve v razdelku Dostop do delovnega ali šolskega računa. S tem se računalnik samodejno dodeli upravljanju naprave EMM.

Uporabniki sistema Windows 10 morajo v Nadzorni plošči vnesti svoje poverilnice EMM, da napravo registrirajo za upravljanje.

S podporo za Microsoft Autopilot lahko skrbniki na ta način tudi samodejno zagotavljajo osebne računalnike Windows 10 za centralizirano upravljanje naprav. To zahteva lokalni primerek EMM in njegovo povezavo z Azure Active Directory.

Upravljanje več naprav pod eno streho

Skrbnik lahko pregleduje, konfigurira in nadzoruje naprave, prenesene v upravljanje, s svoje konzole. Kljub razlikam med operacijskimi sistemi je mogoče večino parametrov upravljati z enako metodologijo.

Številne nastavitve, na primer pravila za gesla ali dostop do storitev v oblaku, lahko enotno spremenite za vse vrste naprav z uporabo profilov naprav. Konzola omogoča hierarhično strukturiranje naprav in s tem dedovanje dodeljenih profilov.

Upravljanje sredstev zagotavlja podrobne informacije o strojni in programski opremi ter stanju konfiguracije naprav prek nadzorne plošče in poročil. Upravitelj lahko te informacije uporabi za preverjanje stanja skladnosti naprav ali na primer za preverjanje opreme aplikacije.

Namestitev posodobitev lahko konfigurirate za posamezne osebne računalnike ali skupine naprav, na primer, ali naj se namestijo samodejno.

Upravljanje aplikacij Windows

Integrirani upravitelj aplikacij v podjetju vam pomaga upravljati aplikacije, ki jih potrebujete. EMM najprej opravi popis vseh programov, ki so na voljo v računalnikih s sistemom Windows 10, in omogoča tudi odstranjevanje na daljavo.

EMM samodejno popisuje aplikacije, nameščene v računalnikih z operacijskim sistemom Windows 10.

Lastno zbirko programske opreme lahko določite prek sistema EMM in jo razširite na določene računalnike. V ta namen mora skrbnik v EMM naložiti notranje aplikacije in jih dodeliti napravi ali profilu.

V spletni konzoli lahko skrbniki izbrišejo neželene aplikacije Windows in prepovejo njihovo namestitev.

Enterprise App Manager podpira tudi ciljno omejevanje aplikacij, vključenih v sistem Windows 10, kot je OneDrive, in črno listo izbranih aplikacij iz trgovine Windows Store.

Celovito upravljanje varnosti

Osrednja naloga programske opreme AppTec je podpirati IT pri zaščiti vseh naprav in podatkov, shranjenih v njih, pred nepooblaščenim dostopom ter preprečevati nepooblaščena dejanja uporabnikov.

V ta namen programska oprema ponuja različne varnostne nastavitve za vse vrste naprav, kot so opredelitev pravilnikov gesel, uporaba kamer, uporaba Cortane ali Microsoftovih računov.

Izgubljene končne naprave je mogoče zakleniti ali daljinsko izbrisati z daljinskim brisanjem, da zaupni podatki ne bi prišli v roke nepooblaščenim osebam. Računalnike z operacijskim sistemom Windows 10 lahko poiščete prek GPS. To funkcijo lahko na primer glede na specifikacije sveta delavcev aktivirate le z vnosom dveh gesel.

Če je naprava izločena iz uporabe ali jo mora zaposleni vrniti, se sistem s pritiskom na gumb ponastavi na tovarniške nastavitve, postopek pa se zabeleži v dnevnik.

V središču Windows Security Center lahko skrbniki na daljavo nadzorujejo vse varnostne nastavitve in komponente, ki jih zagotavlja Microsoft, kot sta požarni zid in protivirusna programska oprema Windows Defender.

Skrbniki lahko opravijo številne nastavitve iz sistema Windows 10 za konfiguracijo varnostnih parametrov.

Šifriranje diskov s programom Bitlocker lahko aktivirate in konfigurirate tudi v sistemih Windows 10 Enterprise in Professional.

Bitlocker lahko aktivirate in konfigurirate za šifriranje pogonov računalnikov z operacijskim sistemom Windows 10.

centralno zagotavljanje varnih povezav

Pri upravljanju povezav lahko določite prednastavitve in omejitve za omrežja WLAN, VPN in Bluetooth.

Izbirni AppTec Universal Gateway vsebuje lasten strežnik VPN in je opremljen z odjemalci VPN za različne vrste naprav. Rešitev EMM lahko tako popolnoma avtomatizira nastavitev VPN za vse mobilne naprave in računalnike z operacijskim sistemom Windows 10.

Povezava s strežnikom Exchange in drugimi poštnimi strežniki je določena prek upravljanja PIM. Active Sync se uporablja za izmenjavo s programom Exchange.

TeamViewer je vgrajen za podporo uporabnikom na daljavo. Skrbnik EMM mora samo enkrat določiti svoj račun TeamViewer in nato v končne naprave namestiti aplikacijo TeamViewer Quicksupport.

Varno sinhronizirajte podatke med napravami

Komponenta ContentBox podjetja AppTec je zasnovana tako, da je prenos podatkov in njihova izmenjava med zaposlenimi čim bolj varna. Ta alternativa Dropboxa zagotavlja shranjevanje v oblaku za vse vrste dokumentov, do katerih uporabniki dostopajo prek namenske aplikacije ali spletnega vmesnika EMM.

Upravitelj lahko prek konzole EMM konfigurira shrambo v oblaku, dodeli pravice dostopa in vanjo shrani obvezne podatke za uporabnike. ContentBox podpira več možnosti shranjevanja, vključno z Amazon S3, Sharepoint, (S)FTP, ownCloud, WebDAV in diski Windows.

Cene in razpoložljivost

Uporabniki aplikacije AppTec lahko izbirajo med lokalnim primerkom ali različico v oblaku s strežniki v Nemčiji in Švici.

Medtem ko je za uporabo SaaS za začetek upravljanja naprave potrebna le registracija, je treba za zasebni primerek najprej zagnati in konfigurirati virtualno napravo, dobavljeno v obliki OVF, v podprtem hipervizorju (VMware ESXi, Hyper-V, VirtualBox ali Citrix XenServer).

Za manjša podjetja je še posebej zanimiva brezplačna licenca za do 25 naprav. Ponuja celoten nabor funkcij, je časovno neomejen in ga lahko prenesete s proizvajalčevega spletnega mesta.

Če želite upravljati več naprav, plačate 0,99 € na napravo in mesec za lokalno različico. Uporaba dodatkov, kot so Universal Gateway, ContentBox in Custom Launcher, stane dodatno.

Upravljanje naprav v oblaku stane dodatnih 0,49 EUR na napravo in mesec z najmanj 24-mesečnim obdobjem.

Zaključek

Programska oprema EMM podjetja AppTec360 prepriča s širokim naborom funkcij s hitrim zagonom in enostavnim upravljanjem prek spletne konzole. Rešitev za upravljanje je tudi razmeroma poceni.

Podpora za vse vrste naprav, od pametnih telefonov do računalnikov Mac in Windows 10, naj bi bila še posebej koristna za mala in srednje velika podjetja. Enotno upravljanje za različne odjemalce poenostavi nalogo zagotavljanja celovite varnosti in skladnosti ter opremljanja uporabnikov z želenimi konfiguracijami operacijskega sistema in aplikacijami.

AppTec se (še) ne vidi kot konkurent uveljavljenim rešitvam za upravljanje strank. Na primer, pakiranje aplikacij in uvajanje operacijskega sistema nista načrtovana.

Andrej Radonic, 07.04.2020