Petr Szourek Przez cały czas posiadania iPhone'a borykałem się z opiniami, że ten telefon nie nadaje się dla kadry kierowniczej. Wielu rzeczy nie mogą zrobić, a dział IT będzie „wdzięczny” menedżerowi, że ma w firmie coś, co poradzi sobie z problemem. Czy tak jest naprawdę? Czy iPhone jest osą na tyłku, czy może potrafi więcej, niż niektórzy są skłonni przyznać.
Piszę, że nie znam się zbyt dobrze na jeżynach (BlackBerry), w każdym razie mogę porównać z HTC Kaiser, którego posiadam i działa, tylko nie mogę sobie jasno wyobrazić jego możliwości regulacji.
Kiedy po raz pierwszy wziąłem iPhone'a w swoje ręce i odkryłem, że jego oprogramowanie sprzętowe może łączyć się z siecią VPN Cisco, zacząłem szukać sposobu, aby powiedzieć mu, aby logował się przy użyciu certyfikatu. Nie było to łatwe wyszukiwanie, ale znalazłem bardzo fajne i przydatne narzędzie. Nazywa się ono iPhone Configuration Utility i można je pobrać bezpłatnie z oficjalnej strony Apple. Oprócz przygotowania własnego połączenia z VPN za pomocą certyfikatu, znalazłem narzędzie, które jest w stanie całkowicie skonfigurować iPhone'a do użytku biznesowego.
Po uruchomieniu narzędzia wygląda to mniej więcej następująco.
Tutaj mamy 4 „zakładki” do pracy z iPhonem:
- Urządzenia – tutaj wyświetlany jest podłączony iPhone,
- Aplikacje – tutaj możesz dodać listę aplikacji, które będziesz dystrybuować wśród pracowników w firmie,
- Profile udostępniania – tutaj możesz określić, czy odpowiednie aplikacje mogą być uruchamiane,
- Profile konfiguracyjne – tutaj konfigurujesz podstawowe ustawienia dla firmowego iPhone'a.
urządzenia
Tutaj widzimy podłączone urządzenia i to, co jest na nich zapisane. A dokładniej, jak to konfigurowaliśmy w przeszłości. Wszystkie zainstalowane profile, aplikacje. Bardzo dobre dla przeglądu, aby wiedzieć, co nagraliśmy na iPhonie, a czego nie.
Konsultacje
Tutaj możemy dodać aplikacje, które będą takie same dla wszystkich. Niestety aplikacja musi być podpisana cyfrowo przez firmę Apple, co dla nas oznacza, że jeśli mamy firmę i chcemy rozwijać własną aplikację, możemy to zrobić. Jest jednak jeden haczyk. Potrzebujemy podpisu cyfrowego i zgodnie z załączonym dokumentem musimy być zarejestrowani w programie deweloperskim „Enterprise”, który kosztuje 299 dolarów rocznie. Dopiero wtedy możemy stworzyć aplikację, którą podpiszemy cyfrowo i rozpowszechnimy poprzez sieć firmową. (nota autora: w każdym razie nie wiem, jaka jest różnica między zwykłą licencją deweloperską a licencją Enterprise, może jednak dałoby się kupić tańszą i programować dla Twojej firmy, gdybyśmy potrzebowali tylko jednej aplikacji pracy, może taniej byłoby zrobić to w spokoju).
Profile udostępniania
Ta opcja jest powiązana z poprzednią. Posiadanie stworzonej aplikacji to świetna sprawa, jednak gdyby ktoś chciał ją ukraść, to mogłaby się na nas paskudnie zemścić. Za pomocą tej zakładki możemy określić, czy aplikacja może działać na danym urządzeniu. Przykładowo stworzymy system księgowy, który będzie podłączony do naszego serwera. Tworzymy dla niego ten profil, a to oznacza, że łączymy aplikację z tym profilem. Jeśli więc aplikacja będzie nadal dystrybuowana jako plik ipa, i tak będzie ona bezużyteczna dla ludzi, ponieważ nie mają oni profilu, który upoważniałby ich do uruchamiania jej na urządzeniach niezdefiniowanych przez firmę.
Profile konfiguracji
I w końcu dochodzimy do najważniejszej części. Ustawienia iPhone'a dla potrzeb biznesowych. Tutaj możemy stworzyć wiele profili, które następnie będziemy dystrybuować wśród menadżerów, pracowników itp. W tej sekcji znajduje się wiele opcji, które możemy ustawić, przyjrzyjmy się im jedna po drugiej.
- Ogólne – opcja, w której ustawiamy nazwę profilu, informacje o nim, abyśmy wiedzieli, co i jak to ustawiamy, dlaczego ten profil został utworzony itp.,
- Hasło – opcja ta pozwala nam wprowadzić zasady hasła służące do blokowania urządzenia, np. ilość znaków, ważność itp.
- Ograniczenia - pozwalają nam zabronić tego, co zrobić z iPhonem. Możemy wyłączyć wiele rzeczy, takich jak korzystanie z aparatu, instalowanie aplikacji, youtube, safari i wiele innych,
- Wi-fi - jeśli mamy w firmie Wi-Fi, możemy tutaj dodać jego ustawienia, lub jeśli jesteśmy firmą konsultingową, możemy dodać ustawienia naszych klientów (jeśli je mamy) i nowego pracownika z iPhonem zostanie podłączony do sieci bez żadnych problemów. Możliwości ustawień jest naprawdę sporo, m.in. uwierzytelnianie za pomocą certyfikatu, które wgrywa się w osobnym kroku, ale o tym później.
- VPN – tutaj jesteśmy w stanie skonfigurować zdalny dostęp do firmy czy nawet do klientów. iPhone obsługuje kilka opcji połączeń, w tym Cisco z obsługą uwierzytelniania za pomocą certyfikatu,
- E-mail – zakładamy konta pocztowe IMAP i POP, jeśli korzystamy z nich w firmie, inną opcją jest konfiguracja Exchange,
- Exchange – tutaj ustawimy możliwość komunikacji z serwerem Exchange, najczęściej używanym serwerem pocztowym w środowisku korporacyjnym. Tutaj mogę jedynie zwrócić uwagę administratorom, że iPhone komunikuje się z serwerem Exchange 2007 i nowszym i że skoro iOS 4 JailBreak nie jest już potrzebny do zakładania więcej niż jednego konta Exchange, to można to zrobić np. u swojego menadżera projektu , zakładaj także konta Exchange dla klientów,
- LDAP – nawet iPhone jest w stanie połączyć się z serwerem LDAP i pobrać stamtąd listę osób oraz ich informacje,
- CalDAV – jest przeznaczony dla firm, które nie korzystają z MS Exchange, a zwłaszcza nie korzystają z jego kalendarza,
- CardDAV – to to samo co CalDAV, tyle że zbudowany na innym protokole,
- Kalendarz subskrybowany – w porównaniu do poprzednich opcji służy jedynie do dodawania kalendarzy, które są tylko do odczytu, ich listę można znaleźć np. tutaj.
- Web Clips – to zakładki na naszej trampolinie, dzięki którym możesz dodać np. adres swojego intranetu itp. w każdym razie nie radzę przesadzać, zgodnie z hasłem wszystko jest bardzo szkodliwe,
- Poświadczenia – dochodzimy do zakładki, która jest najważniejsza dla firm działających w oparciu o certyfikaty. W tej zakładce możesz dodać certyfikaty osobiste, certyfikaty dostępu VPN i konieczne jest aby certyfikat pojawił się w innych zakładkach i aby konfiguracja z niego korzystała.
- SCEP – służy do umożliwienia połączenia iPhone'a z CA (Certification Authority) i pobierania stamtąd certyfikatów za pomocą protokołu SCEP (Simple Certyfikat Enrollment Protocol),
- Zarządzanie urządzeniami mobilnymi – tutaj ustawiasz dostęp do serwera w celu zdalnej konfiguracji. Oznacza to, że istnieje możliwość zdalnej aktualizacji ustawień za pośrednictwem serwera Zarządzania urządzeniami mobilnymi. Krótko mówiąc, jest to MobileME dla firm. Dane przechowywane są w firmie i w przypadku np. kradzieży telefonu komórkowego istnieje możliwość natychmiastowego wyczyszczenia telefonu, zablokowania go, edycji profili itp.
- Zaawansowane – umożliwia ustawienie danych połączenia dla każdego operatora.
To jest z grubsza podstawowy przegląd tego, co można skonfigurować na iPhonie w środowisku biznesowym. Myślę, że ustawienie poszczególnych właściwości, w tym także testowanie, wymagałoby osobnych artykułów, które chciałbym kontynuować. Myślę, że administratorzy już wiedzą, czego i jak używać. Pokażemy Ci ścieżkę profilu do iPhone'a. Odbywa się to bardzo prosto. Wystarczy podłączyć iPhone'a i kliknąć „zainstaluj” profil. Jeśli masz serwer do zarządzania urządzeniami mobilnymi, powiedziałbym, że wystarczy połączyć się z serwerem, a instalacja odbędzie się prawie sama.
Przechodzimy więc do „Urządzenia”, wybieramy nasz telefon i zakładkę „Profile konfiguracyjne”. Tutaj widzimy wszystkie profile, które mamy gotowe na naszym komputerze i po prostu klikamy „Zainstaluj”.
Na iPhonie pojawi się następujący komunikat.
Potwierdzamy instalację i naciskamy „Zainstaluj teraz” na następnym obrazie.
Zostaniesz poproszony o podanie hasła do certyfikatów, jeśli jest to wymagane, lub do VPN itp., aby profil mógł zostać poprawnie zainstalowany. Po udanej instalacji znajdziesz go w Ustawienia->Ogólne->Profile. I gotowe.
Myślę, że to wystarczyło na pierwsze wprowadzenie do programu iPhone Configuration Utility, a wiele osób ma już pogląd, w jaki sposób można wykorzystać iPhone'a w środowisku korporacyjnym. W kolejnych artykułach będę starał się kontynuować trend wprowadzania produktów Apple do czeskich środowisk korporacyjnych.
Narzędzie i inne informacje można znaleźć pod adresem Witryna Apple.
Świetny Piotr, bardzo fajny artykuł. Chwalę
Luksusowy artykuł. Widziałem już to narzędzie, ale nie wiedziałem, że ma takie opcje. Więcej takich artykułów.
Pierwszy akapit mówi wszystko: „Przyznaję, że niewiele wiem o jeżynach (BlackBerry)…”.
Rozchmurz się... Problem w tym, że w większości dyskusji, kiedy wpadałem w kryzys z ludźmi, mówili mi rzeczy, które są już możliwe na iPhonie. Nie przeczę, że są dostępne od dawna (pisząc ten artykuł, dowiedziałem się, że iPhone Configuration Utility się rozrosło), w każdym razie teraz mamy z czym porównać, więc śmiało :) Lubię się uczyć...
No cóż, ja też niewiele o nich wiem, ale mi wystarczyło, gdy migrowaliśmy z E2k3 na E2k7 dla jednego klienta i między innymi ze względu na Blackberry migracja trwała ponad rok... :(
Korzystam z tego narzędzia od ponad roku, ale nadal nie udało mi się zmusić iPhone'a do połączenia z VPN przy użyciu certyfikatu Verisign PKI, jeśli ktoś wie, jak to zrobić, byłbym szczęśliwy. .
A jakiego typu VPN używasz? Nawet zerknąłem, że teraz w nowej wersji mają coś w stylu „Cisco anyConnect”, czyli ustawione połączenie dla zewnętrznej aplikacji Cisco z AppStore.
Mam ten sam problem co myklcz. Mam poprawnie zaimportowany certyfikat (PKCS #12 .PFX), ale Safari najwyraźniej go ignoruje - nie może połączyć się przez https z interfejsem internetowym komunikatora MS Office - błąd 500. Inni koledzy (około połowa) mają się dobrze
Używam L2TP, problemem najwyraźniej jest konieczność obsługi NGX R65 (CheckPoint)