Anzeige schließen
Nachrichten

iPhone-Konfigurationsdienstprogramm

Petr Šourek
9

Die ganze Zeit, in der ich ein iPhone besitze, habe ich mit der Meinung zu kämpfen gehabt, dass dieses Telefon für Führungskräfte ungeeignet sei. Sie können viele Dinge nicht tun und die IT-Abteilung wird dem Manager „dankbar“ sein, dass es im Unternehmen etwas gibt, mit dem das Problem gelöst werden kann. Ist das wirklich so? Ist das iPhone eine Wespe oder kann es mehr, als manche Leute zugeben wollen?

Ich gebe an, dass ich nicht viel über Brombeeren (BlackBerry) weiß, aber ich kann es trotzdem mit dem HTC Kaiser vergleichen, den ich besaß, und es hat funktioniert, ich kann mir die Einstellbarkeit nur nicht genau vorstellen.

Als ich das iPhone zum ersten Mal in die Hände bekam und feststellte, dass seine Firmware eine Verbindung zu einem Cisco VPN herstellen konnte, begann ich zu recherchieren, wie ich es anweisen konnte, sich mit einem Zertifikat anzumelden. Es war keine einfache Suche, aber ich habe ein sehr cooles und nützliches Dienstprogramm gefunden. Es heißt iPhone Configuration Utility und kann kostenlos von der offiziellen Website von Apple heruntergeladen werden. Neben der Vorbereitung meiner eigenen Verbindung zum VPN mittels Zertifikat habe ich ein Dienstprogramm gefunden, das in der Lage ist, das iPhone komplett für den geschäftlichen Einsatz einzurichten.

Wenn Sie das Dienstprogramm ausführen, sieht es ungefähr wie folgt aus.

Hier haben wir 4 „Registerkarten“ für die Arbeit mit dem iPhone:

  • Geräte – hier wird das verbundene iPhone angezeigt,
  • Bewerbungen – hier können Sie eine Liste von Bewerbungen hinzufügen, die Sie an die Mitarbeiter im Unternehmen verteilen,
  • Bereitstellungsprofile – hier können Sie festlegen, ob die entsprechenden Anwendungen ausgeführt werden können,
  • Konfigurationsprofile – hier legen Sie die Grundeinstellungen für das Firmen-iPhone fest.

Geräte

Hier sehen wir die angeschlossenen Geräte und was darauf aufgezeichnet wird. Genauer gesagt, wie wir es in der Vergangenheit konfiguriert haben. Alle installierten Profile, Anwendungen. Sehr gut für einen Überblick, um zu wissen, was wir auf dem iPhone aufgezeichnet haben und was nicht.

Anwendungen

Hier können wir Anwendungen hinzufügen, die für alle gleich sind. Leider muss die App von Apple digital signiert werden, was für uns bedeutet, dass wir dies tun können, wenn wir ein Unternehmen haben und eine eigene App entwickeln möchten. Allerdings gibt es einen Haken. Wir benötigen eine digitale Signatur und laut beigefügtem Dokument müssen wir im Entwicklerprogramm „Enterprise“ registriert sein, das 299 US-Dollar pro Jahr kostet. Erst dann können wir einen Antrag erstellen, den wir digital signieren und über das Unternehmensnetzwerk verteilen. (Anmerkung des Autors: Ich weiß sowieso nicht, was der Unterschied zwischen einer normalen und einer Enterprise-Entwicklerlizenz ist. Vielleicht wäre es sowieso möglich, die günstigere zu kaufen und für Ihr Unternehmen zu entwickeln, wenn wir nur eine Anwendung für uns benötigen Arbeit, vielleicht wäre es billiger, es auf Frieden machen zu lassen).

Bereitstellungsprofile

Diese Option ist an die vorherige gebunden. Eine Anwendung erstellen zu lassen ist eine tolle Sache, aber wenn jemand sie stehlen wollte, könnte das böse Rache an uns nehmen. Über diesen Reiter können wir festlegen, ob die Anwendung auf dem jeweiligen Gerät lauffähig ist. Beispielsweise erstellen wir ein Buchhaltungssystem, das mit unserem Server verbunden wird. Wir erstellen dafür dieses Profil und verknüpfen damit die Bewerbung mit diesem Profil. Wenn die App also weiterhin als IPA-Datei verteilt wird, ist sie für die Leute ohnehin nutzlos, weil sie nicht über dieses Profil verfügen, das sie berechtigt, sie auf nicht vom Unternehmen definierten Geräten auszuführen.

Konfigurationsprofile

Und schließlich kommen wir zum wichtigsten Teil. iPhone-Einstellungen für geschäftliche Anforderungen. Hier können wir viele Profile erstellen, die wir dann an Führungskräfte, Mitarbeiter usw. verteilen. In diesem Abschnitt gibt es viele Optionen, die wir festlegen können. Schauen wir sie uns einzeln an.

  • Allgemein – Option, bei der wir den Namen des Profils und Informationen darüber festlegen, damit wir wissen, was und wie wir es festlegen, warum dieses Profil erstellt wurde usw.,
  • Passcode – Mit dieser Option können wir Passwortregeln zum Sperren des Geräts eingeben, z. B. Anzahl der Zeichen, Gültigkeit usw.
  • Einschränkungen – Erlauben Sie uns, den Umgang mit dem iPhone zu verbieten. Wir können viele Dinge deaktivieren, z. B. die Verwendung der Kamera, die Installation von Apps, YouTube, Safari und vieles mehr.
  • WLAN – wenn wir im Unternehmen WLAN haben, können wir dessen Einstellungen hier hinzufügen, oder wenn wir ein Beratungsunternehmen sind, können wir die Einstellungen unserer Kunden (sofern wir WLAN haben) und des neuen Mitarbeiters mit einem iPhone hinzufügen wird problemlos mit dem Netzwerk verbunden. Die Einstellungsmöglichkeiten sind wirklich groß, inklusive der Authentifizierung mit einem Zertifikat, das in einem separaten Schritt hochgeladen wird, aber dazu später mehr.
  • VPN – hier sind wir in der Lage, einen Fernzugriff auf das Unternehmen oder sogar auf Kunden einzurichten. Das iPhone unterstützt mehrere Verbindungsoptionen, darunter Cisco mit Unterstützung für Zertifikatauthentifizierung,
  • E-Mail – wir richten IMAP- und POP-Mailkonten ein, wenn wir diese im Unternehmen verwenden, wird eine andere Option zum Einrichten von Exchange verwendet,
  • Exchange – hier stellen wir die Möglichkeit der Kommunikation mit dem Exchange-Server ein, dem am häufigsten verwendeten E-Mail-Server in der Unternehmensumgebung. Hier kann ich die Administratoren nur darauf hinweisen, dass das iPhone mit dem Exchange-Server 2007 und höher kommuniziert und dass seit iOS 4 JailBreak nicht mehr nötig ist, um mehr als ein Exchange-Konto einzurichten, so dass Sie dies beispielsweise bei Ihrem Projektmanager tun können , auch Exchange-Konten für Kunden einrichten,
  • LDAP – sogar das iPhone kann sich mit dem LDAP-Server verbinden und von dort eine Liste von Personen und deren Informationen abrufen,
  • CalDAV – ist für Unternehmen da, die MS Exchange nicht nutzen und insbesondere nicht dessen Kalender nutzen,
  • CardDAV – ist dasselbe wie CalDAV, basiert jedoch auf einem anderen Protokoll.
  • Abonnierter Kalender – im Vergleich zu den vorherigen Optionen dient er nur zum Hinzufügen von schreibgeschützten Kalendern, deren Liste beispielsweise gefunden werden kann hier.
  • Webclips – das sind Lesezeichen auf unserem Sprungbrett, sodass Sie beispielsweise die Adresse Ihres Intranets usw. hinzufügen können. Ich würde auf jeden Fall nicht empfehlen, es zu übertreiben. Laut Passwort ist alles sehr schädlich.
  • Credential – wir kommen zu dem Reiter, der für Unternehmen, die auf Basis von Zertifikaten agieren, am wichtigsten ist. Auf dieser Registerkarte können Sie persönliche Zertifikate und Zertifikate für den VPN-Zugriff hinzufügen. Außerdem ist es erforderlich, dass das Zertifikat in anderen Registerkarten angezeigt wird und in der Konfiguration verwendet werden kann.
  • SCEP – wird verwendet, um die iPhone-Verbindung zur CA (Zertifizierungsstelle) zu ermöglichen und Zertifikate von dort mithilfe von SCEP (Simple Certificate Enrollment Protocol) herunterzuladen.
  • Mobile Geräteverwaltung – hier legen Sie den Zugriff auf den Server für die Fernkonfiguration fest. Das heißt, es ist möglich, die Einstellungen remote über den Mobile Device Management-Server zu aktualisieren. Einfach ausgedrückt ist es MobileME für Unternehmen. Die Daten werden im Unternehmen gespeichert und im Falle eines z.B. Diebstahls des Mobiltelefons besteht die Möglichkeit, das Mobiltelefon sofort zu reinigen, zu sperren, Profile zu bearbeiten usw.
  • Erweitert – ermöglicht die Einstellung der Verbindungsdaten pro Betreiber.

Dies ist ungefähr ein grundlegender Überblick darüber, was auf einem iPhone für eine Geschäftsumgebung konfiguriert werden kann. Ich denke, dass das Festlegen einzelner Eigenschaften, einschließlich des Testens, separate Artikel erfordern würde, die ich gerne fortsetzen würde. Ich denke, die Administratoren wissen bereits, was sie wie verwenden müssen. Wir zeigen Ihnen den Pfad des Profils zum iPhone. Das geht ganz einfach. Schließen Sie einfach Ihr iPhone an und klicken Sie auf „Profil installieren“. Wenn Sie einen Mobile Device Management-Server haben, würde ich sagen, dass es ausreicht, sich mit dem Server zu verbinden, und die Installation erfolgt fast von alleine.

Wir gehen also zu „Geräte“, wählen unser Telefon und den Reiter „Konfigurationsprofile“ aus. Hier sehen wir alle Profile, die wir auf unserem Computer bereit haben und klicken einfach auf „Installieren“.

Auf dem iPhone erscheint die folgende Meldung.

Wir bestätigen die Installation und klicken im nächsten Bild auf „Jetzt installieren“.

Damit das Profil korrekt installiert wird, werden Sie aufgefordert, das Passwort für die erforderlichen Zertifikate, für das VPN usw. einzugeben. Nach erfolgreicher Installation finden Sie es unter Einstellungen->Allgemein->Profile. Und es ist geschafft.

Ich denke, das hat für die erste Einführung in das iPhone Configuration Utility-Programm gereicht, und viele haben einen Überblick darüber, wie das iPhone für ihre Unternehmensumgebung genutzt werden könnte. Ich werde versuchen, den Trend der Einführung von Apple-Produkten in tschechischen Unternehmensumgebungen mit anderen Artikeln fortzusetzen.

Das Dienstprogramm und weitere Informationen finden Sie unter Apple-Website.

Zdroj
Diskussion
Thema: , , , , , , , , ,

Verwandt



Meist gelesen články

.