Zavrieť reklamu
Správy

iPhone configuration utility

Peter Šourek
9

Po celú dobu vlastníctva iPhone sa stretávam s názormi, že tento telefón je nespôsobilý pre manažérov. Nevie veľa vecí a IT oddelenie bude manažérovi „vďačno“ za to, že má vo firme niečo, čo bude problém spravovať. Je tomu skutočne tak? Je iPhone osina v zadnici, alebo toho vedia viac, než sú niektorí ľudia schopní pripustiť.

Predsielam, že neviem veľa o černiciach (BlackBerry), každopádne môžem porovnávať s HTC Kaiser, ktorý som vlastnil a ktorý fungoval, len si neviem predstaviť jednoznačne jeho nastaviteľnosť.

Keď sa mi dostal do ruky iPhone prvýkrát a ja som zistil, že jeho firmware je schopný sa napojiť aj na Cisco VPN, začal som skúmať, ako mu povedať, aby sa prihlasoval pomocou certifikátu. Nebolo to jednoduché hľadanie, ale našiel som pri ňom jednu veľmi skvelú a užitočnú utilitku. Volá sa iPhone Configuration Utility a je zadarmo na stiahnutie na oficiálnych stránkach spoločnosti Apple. Okrem prípravy vlastného pripojenia na VPN pomocou certifikátu, som našiel utilitku, ktorá je schopná nastaviť iPhone kompletne na firemné použitie.

Keď utilitku spustíte, vyzerá zhruba následne.

Máme tu 4 „záložky“ pre prácu s iPhone:

  • Devices – tu sa zobrazuje pripojený iPhone,
  • Applications – tu môžete pridať zoznam aplikácií, ktoré budete vo firme distribuovať zamestnancom,
  • Provisioning profiles – tu ste schopní nadefinovať, či príslušné aplikácie môžu prevádzkovať,
  • Configuration profiles – tu nastavíte základné nastavenia pre firemný iPhone.

Zariadenia

Tu vidíme pripojené zariadenia a čo je na nich nahraté. Teda presnejšie povedané, ako sme ho v minulosti nakonfigurovali. Všetky inštalované profily, aplikácie. Veľmi dobré pre prehľad, aby sme vedeli čo sme na iPhone nahrávali a čo nie.

použitie

Tu môžeme pridať aplikácie, ktoré budú pre všetkých rovnaké. Žiaľ, aplikácia musí byť digitálne podpísaná od Apple, čo pre nás znamená, že ak máme firmu a chceme si vyvinúť vlastnú aplikáciu, tak môžeme. Má to však jeden háčik. Potrebujeme digitálny podpis a podľa priloženého dokumentu potrebujeme byť zaregistrovaní v „Enterprise“ vývojárskom programe, ktorý stojí 299 $ ročne. Až potom si môžeme urobiť aplikáciu, ktorú digitálne podpíšeme a môžeme ju distribuovať cez firemnú sieť. (pozn. autora: neviem aký je rozdiel medzi normálnou a Enterprise developerskou licenciou, každopádne možno by bolo možné si zakúpiť tú lacnejšiu a vyvíjať pre svoju firmu, každopádne pokiaľ potrebujeme len jednu aplikáciu pre svoju prácu, možno by bolo lacnejšie si ju nechať urobiť na mieru).

Provisioning profiles

Táto voľba sa viaže na tú predchádzajúcu. To že si necháme vytvoriť aplikáciu je skvelá vec, každopádne keby ju chcel niekto odcudziť, potom by sa nám to mohlo škaredo vypomstiť. Pomocou tejto záložky môžeme definovať či aplikácia môže bežať na príslušnom zariadení. Napríklad si vytvoríme účtovný systém, ktorý bude napojený na náš server. Vytvoríme preň tento profil a to znamená, že aplikáciu previažeme na tento profil. Takže ak sa bude ďalej distribuovať aplikácia ako súbor ipa, tak je ľuďom rovnako k ničomu, pretože nemajú tento profil, ktorý ich oprávňuje na jej spustenie na iných než firmou definovaných zariadeniach.

Konfiguračné profily

A konečne sa dostávame k tomu najdôležitejšiemu. Nastavenie iPhone pre potreby firmy. Tu si môžeme vytvoriť veľa profilov, ktoré potom budeme distribuovať medzi manažérmi, zamestnancami atp. Táto časť má veľa možností, ktoré môžeme nastaviť, pozrime sa na jednu po druhej.

  • General – voľba, kde si nastavíme názov profilu, informácie o ňom aby sme vedeli čo a ako sme nastavili, prečo tento profil vznikol atp.,
  • Passcode – táto voľba nám umožňuje zadať pravidlá hesla pre uzamknutie prístroja, napr. počet znakov, validitu, atp.,
  • Restrictions – umožňujú nám zakázať čo s iPhonom robiť. Môžeme zakázať veľa vecí, napríklad použitie foťáka, inštalovanie aplikácií, youtube, safari a mnohé ďalšie,
  • Wi-fi – pokiaľ máme vo firme wi-fi, môžeme tu pridať jej nastavenia, prípadne ak sme konzultantská firma, môžeme pridať nastavenia aj svojich zákazníkov (kde ho máme) a nový zamestnanec s iPhonom bude bez problémov pripojený na sieť aj u neho. Možnosti nastavenia sú naozaj veľké, vrátane autentifikácie certifikátom, ktorý sa nahráva v samostatnom kroku, ale o tom až ďalej,
  • VPN – tu sme schopní nastaviť vzdialený prístup do firmy alebo aj k zákazníkom. iPhone podporuje niekoľko možností pripojenia vrátane Cisca s podporou autentifikácie certifikátom,
  • Email – nastavujeme poštové účty typu IMAP a POP, pokiaľ ich vo firme používame, pre nastavenie Exchange slúži ďalšia voľba,
  • Exchange - tu nastavíme možnosť komunikácie so serverom Exchange, najpoužívanejším email serverom vo firemnom prostredí. Tu len môžem upozorniť administrátorov, že iPhone komunikuje s Exchange serverom 2007 a vyšším a že od iOS 4 už nie je potrebný JailBreak na nastavenie viac ako jedného Exchange účtu, takže môžete, napríklad svojim projektovým vedúcim, nastaviť aj Exchange účty u zákazníkov,
  • LDAP – aj iPhone je schopný sa napojiť na LDAP server a odtiaľ si vytiahnuť zoznam ľudí a ich informácie,
  • CalDAV – je tu pre firmy, ktoré nepoužívajú MS Exchange a hlavne nepoužívajú jeho kalendár,
  • CardDAV – je to isté ako CalDAV, len vytvorené na inom protokole,
  • Subscribed calendar – je oproti predchádzajúcim možnostiam iba na pridávanie kalendárov, ktoré sú len na čítanie, ich zoznam sa dá napríklad nájsť tu.
  • Web Clips – sú bookmarky na našom springboarde, takže môžete pridať napríklad adresu svojho intranetu atp, každopádne by som to neodporúčal preháňať, podľa hesla všetkého veľmi škodí,
  • Credential - dostávame sa na záložku, ktorá je najdôležitejšia pre firmy, ktoré fungujú na báze certifikátov. V tejto záložke môžete pridať osobné certifikáty, certifikáty pre prístup k VPN a je potrebná na to, aby sa certifikát objavil aj v ostatných záložkách a konfigurácia ho mohla používať.
  • SCEP – slúži na povolenie pripojenia iPhone na CA (Certifikačná Autorita) a odtiaľ si sťahovať certifikáty pomocou protokolu SCEP (Simple Certificate Enrollment Protocol),
  • Mobile device management – ​​tu nastavíte prístup k serveru pre vzdialenú konfiguráciu. Čiže je možné aktualizovať nastavenia na diaľku, cez Mobile Device Management server. Na zjednodušenie je to MobileME pre firmy. Dáta sú uložené vo firme av prípade napríklad odcudzenia mobilu, je možnosť mobil hneď vyčistiť, uzamknúť, upraviť profily atp.,
  • Advanced – umožňuje nastavenie pripojovacích údajov na operátora.

Toto je zhruba základný prehľad vlastností, čo sa dá nakonfigurovať na iPhone pre firemné prostredie. Myslím, že nastavovanie jednotlivých vlastností, vrátane testovania, by vydalo na samostatné články, v ktorých by som rád pokračoval. Myslím, že administrátori už teraz vedia čo všetko použiť a ako. Ešte si ukážeme cestu profilu do iPhone. To sa deje veľmi jednoducho. Stačí pripojiť iPhone a kliknúť na „nainštalovať“ profil. Ak máte Mobile Device Management server, povedal by som, že bude stačiť sa na server pripojiť a inštalácia prebehne skoro sama.

Ideme teda do „Devices“, vyberieme náš telefón a záložku „Configuration Profiles“. Tu vidíme všetky profily, ktoré máme na počítači pripravené a jednoducho klikneme na „Install“.

Na iPhone sa nám zobrazí nasledujúca správa.

Potvrdíme install a stlačíme „Install Now“ na ďalšom obrázku.

Budete vyzvaní na zadanie hesla k certifikátom, kde je to požadované, prípadne k VPN atp, aby sa profil správne nainštaloval. Po úspešnej inštalácii ho nájdete v Nastavenia->Všeobecné->Profily. A je to.

Myslím, že na prvé zoznámenie s programom iPhone Configuration Utility už toho bolo dosť a mnohí majú prehľad, ako by sa dal iPhone využiť pre ich firemné prostredie. Pokúsim sa v trende uvedenia Apple produktov do Českých firemných prostredí pokračovať ďalšími článkami.

Utilitku a ďalšie informácie nájdete na stránkach Apple.

Zdroj
Diskusia
Témy: , , , , , , , , ,

Súvisiaci



Najčítanejšie články

.