Петро Шоурек Весь час, поки я володів iPhone, я боровся з думкою, що цей телефон не підходить для керівників. Вони не можуть зробити багато речей, і ІТ-відділ буде «вдячний» менеджеру за те, що в компанії є щось для вирішення проблеми. Чи справді це так? Чи є iPhone осою в дупі, чи він може зробити більше, ніж деякі люди готові визнати?
Я повідомляю, що я мало знаю про blackberry (BlackBerry), у будь-якому випадку я можу порівняти з HTC Kaiser, який у мене був, і він працював, я просто не можу чітко уявити його налаштування.
Коли я вперше отримав iPhone і виявив, що його вбудоване програмне забезпечення здатне підключатися до Cisco VPN, я почав досліджувати, як наказати йому входити за допомогою сертифіката. Це був нелегкий пошук, але я знайшов дуже класну та корисну утиліту. Вона називається iPhone Configuration Utility, і її можна безкоштовно завантажити з офіційного веб-сайту Apple. Окрім підготовки власного підключення до VPN за допомогою сертифіката, я знайшов утиліту, яка здатна повністю налаштувати iPhone для використання в бізнесі.
Коли ви запускаєте утиліту, вона виглядає приблизно так.
Тут у нас є 4 «вкладки» для роботи з iPhone:
- Пристрої – тут відображається підключений iPhone,
- Програми - тут ви можете додати список програм, які ви будете розповсюджувати серед співробітників компанії,
- Профілі надання – тут можна визначити, чи можна запускати відповідні програми,
- Профілі конфігурації – тут ви встановлюєте основні параметри для корпоративного iPhone.
прилади
Тут ми бачимо підключені пристрої та те, що на них записане. Отже, точніше, як ми налаштували це в минулому. Всі встановлені профілі, додатки. Дуже добре для огляду, щоб знати, що ми записали на iPhone, а що ні.
додатків
Тут ми можемо додати програми, які будуть однакові для всіх. На жаль, програма має мати цифровий підпис Apple, що для нас означає, що якщо ми маємо бізнес і хочемо розробити власну програму, ми можемо це зробити. Однак є одна заковика. Нам потрібен цифровий підпис, і згідно з документом, що додається, ми повинні бути зареєстровані в програмі розробника "Enterprise", яка коштує 299 доларів на рік. Лише після цього ми можемо створити додаток, який ми підпишемо цифровим підписом і розповсюдимо через мережу компанії. (примітка автора: я не знаю, яка різниця між звичайною та корпоративною ліцензією розробника, у будь-якому разі, можливо, можна було б купити дешевшу та розробляти для вашої компанії, у будь-якому разі, якщо нам потрібна лише одна програма для нашої попрацюй, може дешевше буде зробити на миру).
Надання профілів
Цей варіант прив'язаний до попереднього. Створити додаток — це чудово, але якщо хтось захоче його вкрасти, то це може нам погано помститися. За допомогою цієї вкладки ми можемо визначити, чи можна запустити програму на відповідному пристрої. Наприклад, ми створимо систему обліку, яка буде підключена до нашого сервера. Ми створюємо для нього цей профіль, а це означає, що ми зв’язуємо програму з цим профілем. Отже, якщо програма й надалі розповсюджуватиметься як файл ipa, вона все одно буде марною для людей, оскільки вони не мають цього профілю, який дозволяє їм запускати її на невизначених компанією пристроях.
Профілі конфігурації
І нарешті ми підійшли до найголовнішого. Налаштування iPhone для потреб бізнесу. Тут ми можемо створити багато профілів, які потім будемо поширювати серед керівників, співробітників тощо. У цьому розділі є багато параметрів, які ми можемо встановити, давайте розглянемо їх по черзі.
- Загальні – опція, де ми встановлюємо назву профілю, інформацію про нього, щоб ми знали, що і як ми встановили, для чого створено цей профіль тощо,
- Пароль – ця опція дозволяє нам вводити правила пароля для блокування пристрою, наприклад, кількість символів, дійсність тощо.
- Обмеження - дозволяють нам забороняти, що робити з iPhone. Ми можемо вимкнути багато речей, як-от використання камери, встановлення програм, youtube, safari та багато іншого,
- Wi-Fi - якщо у нас є wi-fi в компанії, ми можемо додати його налаштування сюди, або якщо ми консалтингова компанія, ми можемо додати налаштування наших клієнтів (там, де він є) і нового співробітника з iPhone підключиться до мережі без проблем. Варіантів налаштувань дійсно багато, включаючи автентифікацію за допомогою сертифіката, який завантажується в окремому кроці, але про це пізніше.
- VPN - тут ми можемо налаштувати віддалений доступ до компанії або навіть до клієнтів. iPhone підтримує кілька варіантів підключення, включаючи Cisco з підтримкою автентифікації сертифіката,
- Електронна пошта – ми налаштовуємо поштові облікові записи IMAP і POP, якщо ми використовуємо їх у компанії, інший варіант використовується для налаштування Exchange,
- Exchange – тут ми налаштуємо можливість зв’язку з сервером Exchange, найбільш використовуваним сервером електронної пошти в корпоративному середовищі. Тут я можу лише зауважити адміністраторам, що iPhone спілкується з сервером Exchange 2007 і вище, і що з iOS 4 JailBreak більше не потрібен для налаштування більше ніж одного облікового запису Exchange, тому ви можете, наприклад, зі своїм менеджером проекту , а також налаштувати облікові записи Exchange для клієнтів,
- LDAP – навіть iPhone може підключитися до сервера LDAP і отримати звідти список людей та їхню інформацію,
- CalDAV – для компаній, які не використовують MS Exchange і особливо не використовують його календар,
- CardDAV – те саме, що CalDAV, тільки побудований на іншому протоколі,
- Підписаний календар – порівняно з попередніми варіантами, це лише для додавання календарів, які є лише для читання, їхній список можна знайти, наприклад тут.
- Web Clips – це закладки на нашому трампліні, так що ви можете додати, наприклад, адресу свого інтранету і т.д., в будь-якому випадку я б не радив переборщувати, по паролю все дуже шкідливо,
- Credential – потрапляємо на вкладку, яка є найважливішою для компаній, які працюють на основі сертифікатів. У цій вкладці ви можете додати особисті сертифікати, сертифікати для доступу до VPN і необхідно, щоб сертифікат відображався в інших вкладках і щоб конфігурація використовувала його.
- SCEP – використовується для підключення iPhone до CA (Центру сертифікації) і завантаження сертифікатів звідти за допомогою SCEP (Simple Certificate Enrollment Protocol),
- Управління мобільними пристроями – тут ви встановлюєте доступ до сервера для віддаленого налаштування. Тобто оновлювати налаштування можна дистанційно, через сервер керування мобільними пристроями. Простіше кажучи, це MobileME для бізнесу. Дані зберігаються в компанії, і у випадку, наприклад, викрадення мобільного телефону, можна негайно очистити мобільний телефон, заблокувати його, відредагувати профілі тощо.
- Розширений – дозволяє налаштувати дані підключення для кожного оператора.
Це приблизно базовий огляд того, що можна налаштувати на iPhone для бізнес-середовища. Я думаю, що налаштування окремих властивостей, в тому числі тестування, потребуватимуть окремих статей, які я хотів би продовжити. Думаю, адміністратори вже знають, що і як використовувати. Ми покажемо вам шлях профілю до iPhone. Це робиться дуже просто. Просто підключіть свій iPhone і натисніть «встановити» профіль. Якщо у вас є сервер управління мобільними пристроями, я б сказав, що достатньо буде підключитися до сервера і установка пройде практично сама.
Отже, переходимо в «Пристрої», вибираємо наш телефон і вкладку «Профілі конфігурації». Тут ми бачимо всі готові профілі на нашому комп’ютері та просто натискаємо «Встановити».
На iPhone з’явиться таке повідомлення.
Підтверджуємо установку і тиснемо «Встановити зараз» на наступному зображенні.
Вам буде запропоновано ввести пароль для сертифікатів, якщо потрібно, або для VPN тощо, щоб профіль було встановлено правильно. Після успішного встановлення ви можете знайти його в Налаштуваннях->Загальні->Профілі. І це зроблено.
Я думаю, що цього було достатньо для першого ознайомлення з програмою iPhone Configuration Utility, і багато хто має уявлення про те, як iPhone можна використовувати для корпоративного середовища. Я спробую продовжити тенденцію впровадження продуктів Apple у чеські корпоративні середовища іншими статтями.
Ви можете знайти утиліту та іншу інформацію за адресою Веб-сайт Apple.
Хороший Петро, дуже гарна стаття. хвалю
Розкішна стаття. Я вже бачив цю утиліту, але не знав, що в ній є такі параметри. Більше подібних статей.
У першому абзаці все сказано: «Я визнаю, що я мало знаю про ожину (BlackBerry)...».
Полегшіть... Проблема в тому, що в більшості дискусій, коли я потрапляв у кризу з людьми, мені говорили те, що вже можливо на iPhone. Я не заперечую, що вони доступні вже давно (коли я писав цю статтю, я дізнався, що iPhone Configuration Utility виросла), у всякому разі, тепер нам є з чим порівнювати, так що дерзайте :) Мені подобається вчитися...
Ну, я теж не дуже про них знаю, але мені цього було достатньо, коли ми перейшли з E2k3 на E2k7 для одного клієнта, і, серед іншого, через Blackberry міграція тривала більше року... :(
Я користуюся цією утилітою більше року, але все ще не можу змусити iPhone підключитися до VPN за допомогою сертифіката Verisign PKI, якщо хтось знає, як це зробити, я буду радий.. .
А який тип vpn ви використовуєте? Я навіть подивився, що тепер у новій версії є щось на кшталт "Cisco anyConnect", яке є встановленим підключенням для зовнішнього додатка від Cisco з AppStore.
У мене така ж проблема, як у myklcz. У мене правильно імпортований сертифікат (PKCS #12 .PFX), але Safari, очевидно, ігнорує його - він не може підключитися через https до веб-інтерфейсу MS Office Communicator - помилка 500. Інші колеги (приблизно половина) в порядку
Я використовую L2TP, проблема, мабуть, у необхідності підтримки NGX R65 (CheckPoint)