Petru Šoureku Ves čas, ko imam iPhone, sem se boril z mnenji, da ta telefon ni primeren za vodilne. Marsičesa ne zmorejo in IT oddelek bo vodji »hvaležen«, da imajo v podjetju nekaj za obvladovanje problema. Ali je res tako? Ali je iPhone osa v riti ali lahko naredi več, kot so nekateri ljudje pripravljeni priznati.
Sporočam, da se na blackberryje (BlackBerry) ne spoznam veliko, vseeno pa lahko primerjam s HTC Kaiserjem, ki sem ga imel in je delal, samo nastavljivosti si ne znam najbolje predstavljati.
Ko sem prvič dobil v roke iPhone in odkril, da se njegova vdelana programska oprema lahko poveže s Cisco VPN, sem začel raziskovati, kako naj mu povem, naj se prijavi s potrdilom. Iskanje ni bilo enostavno, vendar sem našel zelo kul in uporaben pripomoček. Imenuje se iPhone Configuration Utility in ga je mogoče brezplačno prenesti z Applovega uradnega spletnega mesta. Poleg priprave lastne povezave z VPN s pomočjo certifikata, sem našel pripomoček, ki je sposoben popolnoma nastaviti iPhone za poslovno uporabo.
Ko zaženete pripomoček, izgleda približno takole.
Tukaj imamo 4 "zavihke" za delo z iPhoneom:
- Naprave – tukaj je prikazan povezani iPhone,
- Prijave – tukaj lahko dodate seznam aplikacij, ki jih boste razdelili zaposlenim v podjetju,
- Profili zagotavljanja – tukaj lahko določite, ali se ustrezne aplikacije lahko izvajajo,
- Konfiguracijski profili – tukaj nastavite osnovne nastavitve za službeni iPhone.
naprave
Tukaj vidimo povezane naprave in kaj je na njih posneto. Torej, natančneje, kako smo ga konfigurirali v preteklosti. Vsi nameščeni profili, aplikacije. Zelo dobro za pregled, da vemo, kaj smo posneli na iPhone in česa ne.
Aplikacije
Tukaj lahko dodamo aplikacije, ki bodo enake za vse. Na žalost mora biti aplikacija digitalno podpisana s strani Apple, kar za nas pomeni, da če imamo podjetje in želimo razviti lastno aplikacijo, lahko. Vendar pa obstaja ena caka. Potrebujemo digitalni podpis, glede na priloženi dokument pa moramo biti registrirani v program za razvijalce "Enterprise", ki stane 299 $ na leto. Šele nato lahko izdelamo aplikacijo, ki jo digitalno podpišemo in distribuiramo po omrežju podjetja. (opomba avtorja: ne vem, kakšna je razlika med navadno in Enterprise razvijalsko licenco, vseeno, mogoče bi se dalo kupiti cenejšo in razvijati za svoje podjetje, če pa potrebujemo samo eno aplikacijo za naše delo, mogoče bi bilo ceneje, če bi ga naredili v miru).
Oskrbovanje profilov
Ta možnost je povezana s prejšnjo. Imeti izdelano aplikacijo je super stvar, a če bi jo kdo želel ukrasti, bi se nam lahko grdo maščevala. S tem zavihkom lahko določimo, ali lahko aplikacija deluje na zadevni napravi. Ustvarili bomo na primer računovodski sistem, ki bo povezan z našim strežnikom. Zanjo ustvarimo ta profil in to pomeni, da aplikacijo povežemo s tem profilom. Torej, če se aplikacija še naprej distribuira kot datoteka ipa, je za ljudi tako ali tako neuporabna, ker nimajo tega profila, ki bi jih pooblastil za zagon v napravah, ki jih ne definira podjetje.
Konfiguracijski profili
In končno smo prišli do najpomembnejšega dela. Nastavitve iPhone za poslovne potrebe. Tukaj lahko ustvarimo veliko profilov, ki jih bomo nato razdelili med vodje, zaposlene itd. V tem razdelku je veliko možnosti, ki jih lahko nastavimo, poglejmo jih eno za drugo.
- Splošno – možnost, kjer nastavimo ime profila, informacije o njem, da vemo, kaj in kako smo nastavili, zakaj je bil ta profil ustvarjen itd.,
- Geslo – ta možnost nam omogoča vnos pravil gesla za zaklepanje naprave, npr. število znakov, veljavnost itd.
- Omejitve - dovolite nam, da prepovemo, kaj storiti z iPhoneom. Onemogočimo lahko veliko stvari, kot so uporaba kamere, nameščanje aplikacij, youtube, safari in še veliko več,
- Wi-fi - če imamo v podjetju wi-fi, lahko tukaj dodamo njegove nastavitve, če pa smo svetovalno podjetje, lahko dodamo nastavitve naših strank (kjer ga imamo) in novega zaposlenega z iPhonom bo brez težav povezan z omrežjem. Možnosti nastavitev je res veliko, vključno z avtentikacijo s certifikatom, ki se naloži v ločenem koraku, a o tem kasneje.
- VPN - tukaj lahko vzpostavimo oddaljeni dostop do podjetja ali celo do strank. iPhone podpira več možnosti povezave, vključno s Cisco s podporo za preverjanje pristnosti potrdila,
- E-pošta – nastavimo poštna računa IMAP in POP, če ju uporabljamo v podjetju, se uporablja druga možnost za nastavitev Exchangea,
- Exchange – tukaj bomo nastavili možnost komunikacije s strežnikom Exchange, najbolj uporabljanim e-poštnim strežnikom v korporativnem okolju. Tukaj lahko samo opozorim skrbnike, da iPhone komunicira s strežnikom Exchange 2007 in novejšim in da od iOS 4 JailBreak ni več potreben za nastavitev več kot enega računa Exchange, tako da lahko npr. , nastavite tudi račune Exchange za stranke,
- LDAP – celo iPhone se lahko poveže s strežnikom LDAP in od tam pridobi seznam ljudi in njihove podatke,
- CalDAV – za podjetja, ki ne uporabljajo MS Exchange in še posebej ne uporabljajo njegovega koledarja,
- CardDAV – je enako kot CalDAV, le zgrajen na drugem protokolu,
- Naročen koledar – v primerjavi s prejšnjimi možnostmi je samo za dodajanje koledarjev, ki so samo za branje, njihov seznam lahko najdete npr. zde.
- Spletni izrezki – so zaznamki na naši odskočni deski, tako da lahko dodate npr. naslov svojega intraneta itd., v nobenem primeru ne priporočam pretiravanja, glede na geslo je vse zelo škodljivo,
- Credential – pridemo do zavihka, ki je najpomembnejši za podjetja, ki poslujejo na podlagi certifikatov. V tem zavihku lahko dodajate osebna potrdila, potrdila za VPN dostop in potrebno je, da se potrdilo pojavi v drugih zavihkih in da ga konfiguracija uporablja.
- SCEP – uporablja se za omogočanje povezave iPhona s CA (Certification Authority) in prenos potrdil od tam z uporabo SCEP (Simple Certificate Enrollment Protocol),
- Upravljanje mobilnih naprav – tukaj nastavite dostop do strežnika za oddaljeno konfiguracijo. To pomeni, da je mogoče nastavitve posodobiti na daljavo, prek strežnika za upravljanje mobilnih naprav. Preprosto povedano, to je MobileME za podjetja. Podatki so shranjeni v podjetju in v primeru, na primer, kraje mobilnega telefona, je možno takojšnje čiščenje mobilnega telefona, zaklepanje, urejanje profilov itd.
- Napredno – omogoča nastavitev podatkov o povezavi po operaterju.
To je približno osnovni pregled tega, kaj je mogoče konfigurirati na iPhonu za poslovno okolje. Mislim, da bi nastavitev posameznih lastnosti, vključno s testiranjem, zahtevala ločene članke, kar bi rad nadaljeval. Mislim, da administratorji že vedo, kaj in kako uporabiti. Pokazali vam bomo pot profila do iPhona. To se naredi zelo preprosto. Samo povežite svoj iPhone in kliknite »namesti« profil. Če imate strežnik za upravljanje mobilnih naprav, bi rekel, da bo dovolj, da se povežete s strežnikom in namestitev bo potekala skoraj sama.
Torej gremo na "Naprave", izberemo svoj telefon in zavihek "Konfiguracijski profili". Tukaj vidimo vse profile, ki jih imamo pripravljene na našem računalniku, in preprosto kliknemo »Namesti«.
Na iPhoneu se prikaže naslednje sporočilo.
Potrdimo namestitev in na naslednji sliki pritisnemo "Namesti zdaj".
Pozvani boste, da vnesete geslo za potrdila, kjer je potrebno, ali za VPN itd., da bo profil pravilno nameščen. Po uspešni namestitvi ga najdete v Nastavitve->Splošno->Profili. In je narejeno.
Mislim, da je bilo to dovolj za prvo predstavitev programa iPhone Configuration Utility in mnogi imajo pregled nad tem, kako bi lahko iPhone uporabili za njihovo poslovno okolje. Trend uvajanja izdelkov Apple v češka poslovna okolja bom poskušal nadaljevati z drugimi članki.
Komunalne in druge informacije najdete na Apple spletno mesto.
Lep Peter, zelo lep članek. pohvalim
Luksuzni izdelek. Pripomoček sem že videl, vendar nisem vedel, da ima takšne možnosti. Več takšnih člankov.
Prvi odstavek pove vse: "Priznam, da o robidnicah (BlackBerry) ne vem veliko ...".
Razvedri se ... Problem je v tem, da so mi v večini razprav, ko sem prišel v krizo z ljudmi, povedali stvari, ki so na iPhonu že možne. Ne zanikam, da so na voljo že dolgo (ko sem pisal ta članek, sem izvedel, da je iPhone Configuration Utility zrasel), kakorkoli, zdaj imamo s čim primerjati, tako da izvolite :) rad se učim...
No, tudi jaz ne vem veliko o njih, ampak meni je bilo dovolj, ko smo za eno stranko migrirali iz E2k3 na E2k7 in je med drugim zaradi Blackberryja selitev trajala več kot eno leto... :(
Ta pripomoček uporabljam že več kot eno leto, vendar mi še vedno ni uspelo doseči, da bi se iPhone povezal na VPN s pomočjo Verisign PKI certifikata, če kdo ve, kako to narediti, bi bil vesel.. .
In kakšen tip vpn uporabljate? Pogledal sem celo, da imajo zdaj v novi verziji nekaj takega kot "Cisco anyConnect", kar je nastavljena povezava za zunanjo aplikacijo Cisco iz AppStore.
Imam isti problem kot myklcz. Certifikat (PKCS #12 .PFX) imam pravilno uvožen, vendar ga safari očitno ignorira - ne more se preko https povezati s spletnim vmesnikom ms office communicatorja - napaka 500. Ostali kolegi (približno polovica) so v redu
Uporabljam L2TP, težava je očitno potreba po podpori NGX R65 (CheckPoint)