Filip Brož Seriálom „Nasadzujeme produkty Applu v biznise“ pomáhame so šírením osvety, ako je možné efektívne integrovať iPady, Macy alebo iPhony do prevádzok firiem a inštitúcií v Českej republike. V druhom diele sa zameriame na programy VPP a DEP.
Celý seriál nájdete na Jabĺčkari pod štítkom #biznis.
Program MDM (Mobile Device Management), ktorý sme si už predstavili, je kľúčový základný kameň, pokiaľ uvažujete o tom, že si do svojej firmy nasadíte iPady alebo iné produkty Applu, ale zároveň je to len začiatok. Apple novo spustil aj pre Českú republiku ďalšie dva dôležité programy nasadenia, ktoré posúvajú implementáciu iOS zariadení do prevádzkového života na ďalšiu úroveň a zásadne všetko zjednodušujú.
S MDM toho zvládnete veľa, ale pokiaľ ste napríklad potrebovali vykonať hromadný nákup licencií pre jednu aplikáciu alebo vystaviť daňový doklad, bol to problém. Apple vlani na jeseň spustil pre Českú republiku programy VPP (Volume Purchase Program/Program hromadných nákupov) a DEP (Device Enrollment Program/Program registrácie zariadení), ktoré mnoho doterajších ťažkostí riešia.
Predstavte si, že ste firma, máte štyridsať iPadov av každom z nich potrebujete napríklad aplikáciu na knihu jázd. S MDM nebolo možné hromadne nakúpiť viac kópií danej aplikácie, a tak bolo nasadenie iPadov do praxe často krkolomné a na hrane licenčných dohôd.
„VPP predstavuje program pre hromadné nákupy, teda službu, vďaka ktorej môžete nakupovať viac licencií pre jednu aplikáciu pod jedným Apple ID. V praxi to môže vyzerať tak, že ste riaditeľom firmy a chcete mať vo všetkých iPadoch napríklad aplikáciu pre knihu jázd. Doteraz ste pritom mohli pod jedným Apple ID kúpiť iba jednu aplikáciu, čo VPP konečne mení,“ hovorí Jan Kučeřík, ktorý sa dlhodobo zaoberá implementáciou iPadov a iPhonov do rôznych odvetví ľudskej činnosti as ktorým na tomto seriáli spolupracujeme.
Novo tiež za svoje nákupy obdržíte daňový doklad, pretože aj to – teda zaúčtovanie nákupov aplikácií – bol doteraz problém. Jednotlivé licencie na aplikácie dokonca môžete prepožičiavať rôznym zamestnancom, ktorí prichádzajú s vlastným iPhonom alebo iPadom. V prípade, že daný človek firmu opustí, na diaľku mu licenciu odoberiete a nemusíte nič ďalšie riešiť. Rovnakú aplikáciu potom priradíte novo prichádzajúcemu členovi vášho tímu.
„Nákupy v App Store a iTunes dokonca môžete bez obáv podrobiť finančnej kontrole, pretože doklad, ktorý od Applu obdržíte, už nebude vystavený na súkromnú osobu, ale na subjekt s IČO a DIČ,“ pokračuje Kučeřík.
Nutná teória alebo ako na VPP a DEP
Pre to, aby ste mohli spomínané „programy nasadenia“ využiť, je potrebné u Applu registrovať svoj podnik, čo vykonáte v tomto formulári. Budete vyzvaní na vytvorenie špeciálneho Apple ID pre zriadenie DEP a VPP. Dôležitá súčasť registrácie je znalosť vášho DUNS čísla, ktoré prípadne zistíte tu.
Následne si vytvoríte administrátorské účty pre správu zariadení vo vašej firme. Administrátory môžete vytvárať napríklad podľa oddelenia alebo pre celú organizáciu. Svoj VPP a DEP účet potom prepojíte s vašim MDM serverom a pridáte zariadenie pomocou sériového čísla alebo čísla objednávky. V nastavení je tiež možné nastaviť režim, ktorý automaticky pridá po každom vašom nákupe u autorizovaného partnera nové zariadenie do vášho MDM.
Všetko potom funguje tak, že prostredníctvom MDM priradíte konkrétny užívateľský profil a akonáhle užívateľ dokončí nastavenie nového iPhonu alebo iPadu, automaticky sa pripojí k vášmu MDM a bude nakonfigurovaný podľa vášho zadania a podnikových smerníc. V každom prípade je potrebné iPhony a iPady alebo aj Macy nakupovať iba u autorizovaných predajcov Apple, ktorí majú okrem iného práve autorizáciu DEP a VPP. Pokiaľ nakúpite inde, zariadenie do svojho systému nedostanete.
Hromadné nákupy s VPP
Vďaka Programu hromadných nákupov (VPP) si môžete zvoliť hneď dve možnosti nákupu aplikácií. Jednou možnosťou sú nákupy licencií, ktoré venujete užívateľovi cez redeem kód. Pri takejto voľbe nákupu aplikácii venujete a nemôžete s ňou ďalej pracovať.
Oproti tomu druhý variant – takzvaný spravovaný nákup – je nákup licencií, ktoré budete využívať pre vaše MDM a počítate s ľubovoľným priraďovaním a odoberaním licencií podľa potreby.
„Takáto správa aplikácií je výborným riešením v prípade, že máte vo firme napríklad 100 iPadov, ale nemôžete z ekonomických dôvodov zakúpiť všetkým hromadne rovnakú aplikáciu. Zakúpite napríklad len 20 licencií a tie môžete podľa potrieb používateľov kedykoľvek ľubovoľne presúvať z jedného zariadenia na druhé bez toho, aby ste museli mať iPad fyzicky pri sebe,“ vysvetľuje Kučeřík.
Za pomoci tokenu zo stránok Applu je potrebné najskôr prepojiť VPP a MDM. Aplikácie potom nakúpite pod vašim VPP účtom, načo sa všetky automaticky prenesú do MDM, kde ich môžete spravovať.
V MDM sa zobrazí počet zakúpených licencií, s ktorými potom pracujete tak, že ich voľne prideľujete a zase odoberáte jednotlivým užívateľom v rámci vášho MDM. „Môže ísť ako o zariadenie vo vašom vlastníctve, ale aj o BYOD, čiže zariadenia patriace zamestnanci,“ dopĺňa Kučeřík.
Jednoduchšia správa s DEP
Program registrácie zariadení (DEP) zase ocenia správcovia celého portfólia zariadenia v rámci firmy, pretože je vďaka nemu oveľa jednoduchšie nastavenie a správa všetkých zariadení. Doteraz bolo nutné viac-menej každý iPad nakonfigurovať a nastaviť zvlášť.
„Predstavte si firmu, ktorá má tisíc zamestnancov, a každý iPad musí byť nastavený podľa firemných smerníc a riadne zabezpečený. Niektorí ľudia potom napríklad pracujú z domu, čo nastavenie ešte viac komplikuje,“ hovorí Jan Kučeřík. Vďaka DEP však možno hromadne nastaviť všetky zariadenia v priebehu pár minút, a to aj na diaľku.
Napríklad nový zamestnanec potom len vybalí iPad z krabice, zadá prístupové údaje do firemnej siete, pripojí sa k Wi-Fi a firemné certifikáty a ďalšie aplikácie sa mu automaticky stiahnu a nahrajú. Tento postup a program DEP okrem iného využívajú v IBM, ktoré má 90 tisíc zamestnancov pracujúcich s iPhonmi, iPadmi alebo Macmi a ich nastavenie tam spravuje iba päť ajťákov. „Všetko zvládajú vďaka DEP v kombinácii s MDM a VPP,“ zdôrazňuje Kučeřík, ako sa všetky programy vzájomne dopĺňajú.
Nasadenie iPadov do firmy a ich distribúcia zamestnancom môže vyzerať nasledovne:
- Ako firma urobíte objednávku na iOS zariadení u autorizovaného predajcu Apple.
- Dodávateľskej firme zadáte adresy pre doručenie zariadenia všetkým desiatkam či stovkám zamestnancov.
- Dodávateľ vyšle zabalené zariadenia kuriérom na určené adresy.
- Správca IT prevezme od dodávateľa informácie o sériových číslach a DEP čísla autorizovaného predajcu.
„Informácia zadá do DEP av spolupráci s MDM nastaví pre všetky zariadenia parametre, ktoré chcete, aby vaši zamestnanci využívali. Môžu to byť napríklad heslá na podnikovej Wi-Fi siete, nastavenia firemného e-mailu, roamingu, technickej podpory, serverové a podpisové certifikáty, firemné dokumenty, bezpečnostné nastavenia a samozrejme aplikácie,“ vypočítava Kučeřík.
Zamestnanec, ktorý dostane od kuriéra nový iPad alebo iPhone, pritom vykoná len základné kroky: otvorí škatuľu, zapne zariadenie a pripojí sa na Wi-Fi. Ihneď po zapnutí sa zariadenie spýta na lokálne pripojenie a po jeho zadaní užívateľom nastane komplexný proces prípravy vnútropodnikových nastavení a inštalácií presne tak, ako ste si definovali v rámci firmy a MDM. Akonáhle zariadenie ukončí tento proces, zamestnanec berie do rúk kompletne pripravené a prevádzkyschopné zariadenie v rámci firmy.
„Deväť magických písmen, ktoré úplne menia použitie iOS zariadení v slovenských organizáciách – MDM, VPP, DEP. Apple pre našu krajinu urobil obrovskú službu. Napokon môžeme hovoriť o plnohodnotnom využití potenciálu jablčných zariadení,“ uzatvára Kučeřík.
V ďalšom diele nášho seriálu si už ukážeme praktické využitie iPadov v rôznych odvetviach ľudskej činnosti s tým, že všetky spomínané programy nasadenia tomu vo veľkej miere pomáhajú.
Najprv vďaka za seriál, je veľmi fajn, a náhľad na z môjho pohľadu „profesionálne“ využitie produktov Apple mi doteraz chýbal. Nemám a nemal som od Apple nič, ale treba sledovať čo sa kde deje. Naša firma sa z veľkej časti zaoberá obdobnou témou, dané historicky však vo svete Windows, oi vyvíjame a nasadzujeme MES systémy pre výrobné firmy.
Čo ma zaujíma u Apple, ako sa rieši nasadzovanie proprietárnych aplikácií, šitých na mieru konkrétnemu zákazníkovi? Cez AppStore je to predsa nezmysel… vďaka za odpoveď.
Dobrý deň pán Kyseľ. Ďakujem za Vašu otázku a som rád, že tento seriál môže zaujať aj tých, ktorí pracujú v odlišnom prostredí. Áno máte pravdu v AppStore sa to nedeje. Distribúciu aplikácií je možné zaistiť niekoľkými spôsobmi a to ako manuálne, čo nie je veľmi efektívne, tak aj prostredníctvom MDM. Spôsobov distribúciu cez MDM existuje opäť niekoľko: B2B VPP program (tento postup Sa chová takmer rovnako ako nákup aplikácií z AppStore). Existujú aj aplikácie tretích strán, ktoré umožňujú rýchle a efektívne inštalácie. Najlepšia cesta je registrácia v programe Apple Developer a vytváranie tzv. In house App. Bolo by to na dlhšie, ale verte, že sa jedná o veľmi jednoduché a štandardizované postupy. Ďakujem!
Ďakujem za odpoveď, pán Kučeřík. Takto to v tejto chvíli bohato stačí, v podstate ste ma pekne naviedli, detaily sa dajú zistiť neskôr…
IT prostredie aj vo výrobných firmách, aspoň od strednej úrovne pracovníkov vyššie, sa stáva heterogénnym, aj reštrikcie zo strany firemných IT sú už rozumnejšie, a možnosť poskytnutia klientov, hoci aj jednoduchých, na rôzne platformy je pre už zákazníka zaujímavá. Rigorózne trvanie na predpísanej infraštruktúre síce ešte prevažuje, a nemalou mierou sa na tom podieľajú zahraničné „matky“, ale ľady tají :-)
Presne ste vystihol momentálnu situáciu na trhu. Skúsenosti ale ukazujú, že tie ľady tají rýchlejšie ako by sa zdalo :)
Možno by som doplnil, že práve nastavenie firemnej politiky na iOS a macOS robí v tomto smere implementáciu Applu naozaj zaujímavú. Na tabletoch a telefónoch iných značiek nebudete môcť nastaviť také špecifické veci ako to ide u Applu.
Musím si pre firemné nákupy aplikácií a správu zariadení zakladať nový iCoud/Apple ID účet alebo môžem použiť svoj súčasný súkromný? Neprídem tým o možnosť rodinného zdieľania?
Áno, musíte. Aplikácie sú navyše neprenesiteľné zo súkromného do firemného.
Škoda. Vďaka za odpoveď.
Dovolím si len krátko doplniť Martina ktorý má pravdu, ale pre úplnosť v rámci tohto programu môžete venovať zakúpenú aplikáciu priamo na určité Apple ID. A tam už zase platia rovnaké pravidlá ako má Apple pri nákupe aplikácií pre jedno Apple ID :)
Chápem to teda správne, že keď si pod firemným účtom kúpim aplikáciu, pridelím ju sebe, môžem ju ďalej prideliť ďalším členom rodiny dovtedy, kým ju zase sám sebe neodoberiem?
Nemáme vyskúšanú funkciu s nastevím programu rodiny, ale pokiaľ v programe VPP pod firemným účtom zakúpite aplikáciu a tú venujete prostredníctvom reddom kódu ani nie MDM určitému Apple ID, potom túto aplikáciu spustíte vo všetkých Vašich zariadeniach pod týmto Apple ID.
No budem si to musieť vyskúšať. Ďakujem.
neviem aký profesional robil tie ikonky, ale preklad MDM nie je „mobilná správa zariadenia“, ale „sprava mobilných zariadení“
Ďakujeme pán KK za Vašu korektúru. Vážim si Váš prínos k tomuto článku.
nie je zac, rád som pomohol
ďalšia možnosť „aplikácií na mieru“, ktorá je možná na jablčných zariadeniach je aplikácia urobená vo filemakeri.. to len pre námet pre niektoré ďalšie nasadenie
Vďaka moc tlačenko :) za doplnenie. Je to síce cesta „okolo“, ale funkčná! Ďakujem!
Síce offtopic ale predsa.. odkiaľ je tá fotka v úvode článku... vyzerá to na manažéra z jednej svajciarskej firmy ktorá mdm úspešne používa...
Ďakujem už netreba odpovedať. Logo na danej fotke mi to povrdilo.
Dobrý deň Lubo. Fotografie sú použité ilustračné, pretože nemôžeme zverňovať snímky našich klientov. Súčasťou seriálu nič mene budú aj schválené galérie vrátane rozhovoru s majiteľmi českých firiem.