Mobility Manager 9.0. Users Guide

Transcrição

1 Mobility Manager 9.0 Users Guide

2 LANDESK MOBILITY MANAGER Copyright , LANDesk Software, Inc. e suas afiliadas. Todos os direitos reservados. A LANDesk e seus logotipos são marcas registradas ou marcas comerciais da LANDesk Software, Inc. e suas afiliadas nos Estados Unidos e/ou outros países. Outras marcas e nomes podem ser reivindicados como propriedade de outras empresas. A LANDesk não garante que este documento é livre de erros e retém o direito de fazer mudanças neste documento ou especificações de produtos relacionados e descrições a qualquer momento sem aviso prévio. A LANDesk não assume qualquer obrigação de atualizar as informações aqui contidas. Este documento é fornecido "NO ESTADO EM QUE SE ENCONTRA" sem garantias ou licenças de qualquer tipo sejam elas expressas ou implícitas, incluindo, mas não limitadas a: adequação a um propósito específico, comerciabilidade, não violação de propriedade intelectual ou outros direitos de terceiros. Os produtos da LANDesk citados neste documento não são destinados ao uso em aplicações médicas, de salvamento ou sustentação à vida. Terceiros podem possuir direitos de propriedade intelectual relevantes a este documento e às tecnologias nele discutidas. 2

3 USERS GUIDE Conteúdo Conteúdo 3 Bem-vindo ao LANDesk Mobility Manager! 4 Pré-requisitos 5 Configurar LANDesk Mobility Manager 6 Configurar as conexões do servidor de correio do Mobility 6 Descoberta de dispositivos móveis 7 Registro de dispositivos móveis 8 Cancelar o registro de dispositivos móveis 9 Trabalhar com dispositivos móveis gerenciados 10 Exibição de dispositivos móveis descobertos 10 Gerenciamento de dispositivos móveis 12 Buscar um dispositivo móvel 12 Remover a senha de um dispositivo móvel 12 Atualizar diretivas de um dispositivo móvel 13 Bloquear um dispositivo móvel 13 Limpar um dispositivo móvel 13 Reconfigurar um agente móvel 15 Gerenciamento de diretivas 16 Cargas e diretivas de dispositivos móveis 16 Criar uma diretiva de gerenciamento de dispositivos móveis 17 Exemplo de de quarentena de mobilidade 19 Regras de conexão 20 Regras de conexão do dispositivo móvel 20 Aplique regras de conexão para dispositivos móveis 20 Consolidar dispositivos móveis 22 LANDesk Portal 23 Usar catálogos para disponibilizar conteúdo para usuários de dispositivos móveis 23 Adicionar aplicativos para dispositivos móveis 25 Adicionar documentos do dispositivo móvel 27 Adicionar links para dispositivos móveis 28 Adicionar usuários de dispositivos móveis a um catálogo 28 Atualizar o conteúdo do dispositivo móvel 29 Usar o aplicativo LANDesk LD Portal em dispositivos móveis 29 3

4 LANDESK MOBILITY MANAGER Bem-vindo ao LANDesk Mobility Manager! O LANDesk Mobility Manager te ajuda a controlar os dispositivos móveis usados na sua empresa. Existem dois níveis de gerenciamento da mobilidade disponível para os usuários do Management Suite, um totalmente gratuito e outro como um add-on pago. O Agentless Mobility está disponível para instalação com o Management Suite 9.0 SP2 e mais recentes. Esta versão insere no console do Management Suite algumas atividades de gerenciamento que podem ser executadas em dispositivos móveis dos servidores Microsoft Exchange 2007 e Servidores de BlackBerry Enterprise. Um usuário final pode se autenticar nos ambientes do Exchange 2007 e BES, descobrir dispositivos e executar certas atividades de gerência nesses dispositivos. A ferramenta básica de mobilidade não gerencia os dispositivos, em vez disso, ela gerencia o acesso dos usuários móveis ao Microsoft Outlook através dos seus servidores Exchange e/ou BlackBerry Enterprise (BES), sem precisar instalar o agente LANDesk no dispositivo. Também permite que você limpe (remova) dados pessoais destes dispositivos móveis. O LANDesk Mobility Manager completo, que requer licenças especiais de nós do dispositivo para o Management Suite. Converse com seu revendedor sobre eles. Uma solução abrangente para o gerenciamento de dispositivos móveis conectados a uma caixa de correio do Microsoft Exchange Inclui os agentes móveis da LANDesk, que podem ser instalados nos dispositivos Android e Apple ios. O LANDesk Mobility Manager completo oferece os seguintes recursos: Gerenciamento de dispositivos móveis: Adiciona agentes da LANDesk, instalados nos dispositivos Android e ios. Esses agentes simplificam o provisionamento do dispositivo, ajudam na implantação de diretivas corporativas e oferecem um nível extra de segurança, em caso de perda ou roubo dos dispositivos. Regras de conexão: Para ambientes do Microsoft Exchange 2010, as regras de conexão determinam quais dispositivos móveis podem acessar as caixas de correio do Exchange LANDesk Portal: Um aplicativo para dispositivos móveis que permite que usuários façam o download e instalem aplicativos da empresa, documentos e links disponibilizados para eles pelo administrador. O LANDesk Mobility Manager adiciona essas ferramentas ao console do Management Suite: Inventário de dipositivos móveis: Use esta página para exibir e gerenciar dispositivos móveis. Gerenciamento da diretiva de dispositivos móveis: Use isso para criar configurações de carga para dispositivos móveis, que você pode adicionar nas diretivas de dispositivos móveis. Assim, essas diretivas são distribuídas entre os dispositivos móveis que você selecionar. LANDesk Portal: Use isso para gerenciar o conteúdo que aparece no aplicativo LANDesk Portal para dispositivos móveis. Você pode usar o gerenciamento padrão do Agentless para dispositivos móveis conectando-se aos servidores Microsoft Exchange 2007 e BlackBerry Enterprise. Dispositivos do Agentless não podem usar regras de conexão nem de gerenciamento de diretivas de dispositivos móveis. 4

5 USERS GUIDE Pré-requisitos Execute os passos para instalação e configuração no LANDesk Mobility ManagerInstallation Guide antes de usar as ferramentas Mobility Manager de gerencaimento de dispositivos móveis. 5

6 LANDESK MOBILITY MANAGER Configurar LANDesk Mobility Manager Consulte os tópicos a seguir para obter mais informações sobre a configuração do LANDesk Mobility Manager. Configurar as conexões do servidor de correio do Mobility 6 Descoberta de dispositivos móveis 7 Registro de dispositivos móveis 8 Cancelar o registro de dispositivos móveis 9 Configurar as conexões do servidor de correio do Mobility Antes de habilitar as ferramentas do LANDesk Mobility Manager você deve configurar o Mobility Manager para que possa se autenticar no servidor do Exchange ou do BlackBerry em seu ambiente para descobrir dispositivos móveis e administrar seu acesso. Para fornecer as informações de autenticação do servidor 1. Clique em Ferramentas> Mobility> Inventário de dispositivos móveis. 2. Clique em Configurar na barra de ferramentas. 3. No painel esquerdo, selecione o tipo de servidor (BlackBerry, Exchange 2007 ou Exchange 2010). Para servidores do BlackBerry 1. Clique em Nova. 2. Na caixa de diálogo Credenciais BES, especifique o endereço do servidor, o método de logon e as credenciais. 3. Clique em Testar conexão para verificar as credenciais. 4. Clique em Salvar. Para servidores do Exchange Certifique-se que as Ferramentas de gerenciamento do Microsoft Exchange Server 2007 estão instaladas em seu servidor núcleo. 2. Especifique as credenciais de logon 3. Clique em Testar conexão para verificar as credenciais. 4. Clique em OK. Para servidores do Exchange Especifique o domínio do servidor\nome de servidor e credenciais de logon. 2. Clique em Testar conexão para verificar as credenciais. 3. Clique em OK. NOTE: Você pode configurar mais de um servidor nos dispositivos BlackBerry, mas atualmente, o Microsoft Exchange é limitado a um servidor por versão (2007 e 2010). 6

7 USERS GUIDE Com as informações de autenticação configuradas, você pode descobrir e exibir as informações dos dispositivos móveis na ferramenta Inventário de dispositivos móveis. Descoberta de dispositivos móveis Para descobrir dispositivos sem os agentes LANDesk, o Mobility Manager usa informações sobre a conexão de dispositivos móveis dos servidores do Exchange e BlackBerry. A descoberta do Agentless não exige nenhum tipo de comunicação com o dispositivo móvel, mas somente os dispositivos móveis que conectaram-se com uma caixa de correio corporativa podem ser descobertos. Para descobrir dispositivos móveis 1. Clique em Ferramentas> Mobility> Inventário de dispositivos móveis. 2. Clique em Configurar na barra de ferramentas. 3. No painel de navegação esquerdo, clique em Opções de descoberta. 4. Se desejar, mude o limite de "Recentemente descoberto". 5. Clique em Agendar descoberta. 6. Na caixa de diálogo Agendar tarefa, clique em Agendar tarefa. 7. Clique em Iniciar agora. Ou clique em Iniciar mais tarde e especifique a data e a hora que você quer que a descoberta seja executada. Você também pode especificar um intervalo de repetição e número de tentativas (opcional). 8. Clique em Salvar para iniciar a procura. 7

8 LANDESK MOBILITY MANAGER Quando o processo de descoberta for concluído, os dispositivos e os dados podem ser exibidos na pasta Recentemente descoberto, na árvore Inventário de dispositivos móveis. NOTE: O histórico da descoberta de dispositivos está disponível na pasta Histórico de comandos na árvore Inventário de dispositivos móveis. Registro de dispositivos móveis Os aplicativos LD Portal e LD Agent da LANDesk estão disponíveis nas lojas Apple Store e no Android Marketplace. Procure por "LANDesk" em qualquer uma das lojas e você os encontrará facilmente, publicado por LANDesk Software, Inc.. O aplicativo LD Portal não precisa do LANDesk Agent para funcionar. Após registrar seu dispositivo móvel, o dispositivo aparece na Visualização da rede em Dispositivos> Dispositivos móveis e você pode ver as informações de inventário do dispositivo. Você também pode exibir informações dos dispositivos móveis na ferramenta Inventário de dispositivos móveis (Ferramentas> Mobility> Inventário de dispositivos móveis). Antes do registro, os administradores devem criar cargas e diretivas para dispositivos móveis e distribuir as diretivas entre os usuários do Active Directory. Para obter mais informações, consulte "Cargas e diretivas de dispositivos móveis" na p gina 16. Durante o registro, o agente de dispositivos móveis envia uma análise de inventário para o servidor núcleo. O dispositivo estará disponível depois que o servidor núcleo processar a análise. 8

9 USERS GUIDE NOTA: Ao instalar LANDesk Agent em dispositivos Android, os usuários devem aceitar todos os certificados SSL durante a inscrição para que o registro seja bem-sucedido. É melhor informar os usuários de dispositivos móveis a este respeito antecipadamente. Para instalar os aplicativos LD Agent e LD Portal 1. No dispositivo móvel, acesse a loja Apple Store ou ou Android Marketplace e procure por "LANDesk". 2. Faça o download e instale o "LD Agent". Os usuários de dispositivos ios podem optar também por fazer o download do aplicativo "LD Portal". 3. Inicie o aplicativo "LD Agent". 4. Digite a URL de registro da sua empresa (ou endereço de se os registros de DNS estiverem configurados) e suas credenciais de logon na rede da empresa e clique em Registrar. 5. Se solicitado, inicie o Serviço de localização, para isso clique em Configurações e habilite os Serviços de localização para o LD Agent. Após concluir, volte ao aplicativo LD Agent. 6. Aceite o EULA. 7. Clique em Instalar na caixa de diálogo Perfil de instalação. 8. Clique em Instalar na caixa de diálogo do aviso. (Nota: Isso é para informá-lo do que vai acontecer com seu dispositivo.) 9. Após instalar o perfil, clique em Concluído. Volte ao aplicativo LD Agent. 10. Agora você poderá visualizar as informações do dispositivo através do aplicativo LD Agent. Por exemplo, informações do dispositivo é uma parte das informações do inventários que foi enviada ao núcleo. Para usar o aplicativo LANDesk Portal 1. Abra o aplicativo LD Portal. 2. Digite suas credenciais de logon na rede da empresa e URL do servidor do dispositivo móvel (fornecido pelo gerenciador de rede), em seguida, clique em Entrar. 3. Após o logon, use o aplicativo para acessar o conteúdo disponibilizado para sua conta por por um administrador. Cancelar o registro de dispositivos móveis Se um usuário não quer que seu dispositivo móvel seja gerenciado, como com qualquer outro aplicativo, ele pode desinstalar os aplicativos LD Agent e LD Portal. Usuários de dispositivos ios também devem ir até Configurações> Geral> Perfis e remover os certificados de segurança da LANDesk. Cancelar o registro de um dispositivo não o impede de ser visualizado na Rede ou na ferramenta de inventário de Dispositivo móveis. Após o cancelamento do registro, se um usuário acessar seu caixa de correio do Exchange (se as regras de conexão permitirem que dispositivos não gerenciados conectem-se), o dispositivo móvel não será mais exibido como gerenciado na árvore Inventário de dispositivos móveis. 9

10 LANDESK MOBILITY MANAGER Trabalhar com dispositivos móveis gerenciados Consulte os tópicos a seguir para obter mais informações sobre como trabalhar com dispositivos móveis que possuam o LANDesk agent. Exibição de dispositivos móveis descobertos 10 Gerenciamento de dispositivos móveis 12 Buscar um dispositivo móvel 12 Remover a senha de um dispositivo móvel 12 Atualizar diretivas de um dispositivo móvel 13 Bloquear um dispositivo móvel 13 Limpar um dispositivo móvel 13 Reconfigurar um agente móvel 15 Exibição de dispositivos móveis descobertos A ferramenta Mobility management facilita a administração do acesso dos dispositivos móveis às suas caixas associadas de do Outlook. Permite que você encontre informações sobre dispositivos ou realize qualquer ação necessária em um ou mais dispositivos. Para exibir a lista de dispositivos, clique na pasta Recentemente descoberto na árvore Inventários de dispositivos móveis. Você pode mudar o intervalo para "Recentemente descoberto" clicando em Configurar ferramentas e em Opções. na barra de 10

11 USERS GUIDE Localizando dispositivos Para facilitar a localização dos dispositivos na lista de dispositivos, use a caixa de texto Procurar, localizada acima da lista de dispositivos. Você pode usar essa ferramenta para localizar e exibir um ou mais dispositivos rapidamente, basta digitar uma ou mais palavras-chave e especificar as colunas onde procurar. Árvore Inventário de dispositivos móveis A árvore Inventário de dispositivos móveis facilita a filtragem de dispositivos por seu status atual, pelo nome do dispositivo ou pela caixa de associada. Também exibe uma lista de todos os dispositivos descobertos e seus dados. Você também pode usá-la para consultar o histórico de descoberta e/ou limpeza de um ou mais dispositivos. Usuários: Exibe uma lista com todas as contas de usuários que um ou mais dispositivos móveis associados a sua caixa de do Outlook. Clique em um nome de usuário para exibir uma lista de todos os dispositivos móveis associados com esse usuário. Recentemente descoberto: Exibe todos os dispositivos que foram descobertos nas últimas duas semanas. Para mudar o intervalo de tempo considerado "recente", clique no botão Configurar, selecione Opções e especifique um novo valor. Não atribuídas: Quando um dispositivo está em processo de transferência para um novo usuário, a associação entre o dispositivo e a caixa de do usuário original foi removida. Os dispositivos neste estado são exibidos na pasta Não designado. Quando o novo usuário faz o logon, a limpeza do dispositivo é realizada e a associação com a nova caixa de é criada. Limpeza em espera do EAS: Exibe uma lista com todos os dispositivos que receberam o comando de limpeza através do Exchange ActiveSync mas que ainda não foram sincronizados com o servidor do Microsoft Exchange. A limpeza dos dispositivos nesta lista pode ser cancelada conforme descrito "Limpar um dispositivo móvel" na p gina 13. EAS limpo: Exibe uma lista de todos os dispositivos limpados via Exchange ActiveSync. 11

12 LANDESK MOBILITY MANAGER Histórico de comandos > Descoberta de dispositivos: Mantem um registro de todos os comandos de descoberta, que foram iniciados, quando foram emitidos, o tipo de servidor, quantos dispositivos foram descobertos, o usuário que executou a descoberta e se o comando foi ou não executado com sucesso. Os dados permanecem no sistema até que sejam apagados. Histórico de comandos > Históricos de limpeza de dispositivos: Mantém o registro de todos os dispositivos que foram limpados com o EAS, quando o comando foi emitido, o proprietário do dispositivo, a identificação, o sistema operacional, o usuário que executou a limpeza e o status de cada comando de limpeza. Os dados permanecem no sistema até que sejam apagados. Gerenciamento de dispositivos móveis Quando um dispositivo é gerenciado com o LD Agent, você pode: Limpar (não exige o LD Agent) Bloquear Analisar agora Reconfigurar agente Atualizar diretivas Remover senha O dispositivo móvel pode demorar vários segundos, ou mais, para receber um comando como 'Analisar agora'. A velocidade de resposta de um dispositivo depende da configuração do servidor núcleo e MDM, do nível de congestionamento da rede e da capacidade de dados do aparelho, entre outras coisas. Buscar um dispositivo móvel Você pode executar uma análise no inventário por dispositivos móveis que possuam o LANDesk Agent instalado. Para executar uma análise no inventário 1. Clique em Ferramentas> Mobility> Inventário de dispositivos móveis. 2. Na árvore Inventário de dispositivos móveis, clique em Uusários. 3. Na lista Proprietários de dispositivos, localize o dispositivo que você analisar. Clique com o botão direito e selecione Analisar agora. Remover a senha de um dispositivo móvel Se um usuário esquece a senha de seu dispositivo móvel gerenciado, você pode removê-la remotamente. Se uma diretiva de mobilidade aplicada ao dispositivo exige uma senha, será solicitado que os usuários recriem uma senha. Para remover a senha do dispositivo 1. Clique em Ferramentas> Mobility> Inventário de dispositivos móveis. 2. Na árvore Inventário de dispositivos móveis, clique em Usuários. 3. Na lista Proprietários de dispositivos, selecione o dispositivo cuja senha precisa ser removida. Clique com o botão direito e selecione Remover senha para dispositivos Android ou Desbloquear para dispositivos ios. 12

13 USERS GUIDE Atualizar diretivas de um dispositivo móvel Você pode forçar um dispositivo móvel gerenciado a registrar-se e atualizar suas diretivas de dispositivos móveis. Isto é útil quando você faz uma mudança na configuração de carga ou na diretiva e você quer que sejam aplicadas imediatamente em um dispositivo móvel específico. Diariamente, os dispositivos móveis gerenciados verificam automaticamente se existem atualizações de diretivas, assim, você não precisa fazer a atualização manualmente, a menos que você queira que uma mudança de diretiva seja aplicada imediatamente. Para atualizar a diretriz de um dispositivo móvel 1. Clique em Ferramentas> Mobility> Inventário de dispositivos móveis. 2. Na árvore Inventário de dispositivos móveis, clique em Uusários. 3. Na lista Proprietários de dispositivos, selecione o dispositivo que precisa de atualização de diretivas. Clique com o botão direito e selecione Atualizar diretivas. Bloquear um dispositivo móvel Você pode bloquear dispositivos móveis gerenciados remotamente. O usuário do dispositivo móvel deverá inserir sua senha para desbloquear o dispositivo. Se o dispositivo não tem uma senha, os usuários podem desbloquear o dispositivo sem a senha. Bloquear um dispositivo com senha pode ser útil em caso de perda de dispositivos gerenciados. Sempre que um administrador enviar um comando de bloqueio ou de limpeza, um registro do comando é armazenado no histórico de inventário do dispositivo. Para bloquear um dispositivo móvel 1. Clique em Ferramentas> Mobility> Inventário de dispositivos móveis. 2. Na árvore Inventário de dispositivos móveis, clique em Uusários. 3. Na lista Proprietários de dispositivos, selecione o dispositivo que precisa ser bloqueado. Clique com o botão direito e selecione Bloquear. Limpar um dispositivo móvel Quando um dispositivo precisa ser desativado ou designado a um novo usuário, a limpeza do dispositivos será necessária para apagar as informações pessoais ou delicadas e prepará-lo para o próximo usuário. Você pode fazer isto facilmente a partir da lista de dispositivos na ferramenta Mobility management. Limpar um dispositivo não requer um agente LANDesk. Limpar um dispositivo também remove o agente LANDesk (se instalado), isso quer dizer que o dispositivo não será mais gerenciado depois da limpeza. Para executar o comando limpar, 1. Clique em Ferramentas> Mobility> Inventário de dispositivos móveis. 2. Na árvore Inventário de dispositivos móveis, clique em Usuários. 3. Na lista Proprietários de dispositivos, selecione o dispositivo que precisa ser bloqueado. Clique com o botão direito e selecione Limpar EAS. 13

14 LANDESK MOBILITY MANAGER IMPORTANT: Antes de limpar os dispositivos, é importante entender como o comando é executado em servidores BlackBerry-Empresa (BES) é nos servidores do Microsoft Exchange. Por causa dessas diferenças, após o envio do comando de limpeza, será solicitado que você confirme a operação. Servidor do Blackberry Enterprise (BES) No BES, um comando de limpeza é associado ao dispositivo, não com o usuário. Depois que o comando de limpeza é enviado, a limpeza é executada imediatamente em qualquer celular alvo que esteja ligado e estes não conseguirão conectar e sincronizar com sua caixa de correio. Se o celular estiver desligado quando a limpeza for inciada, a limpeza irá ocorrer na próxima sincronização com o servidor. Isto quer dizer que se o dispositivo for transferido para um usuário diferente e estiver desligado, a execução da limpeza será realizada na primeira vez que o novo usuário iniciar uma sincronização com o servidor do BlackBerry. 14

15 USERS GUIDE Servidor do Microsoft Exchange Em um servidor do Microsoft Exchange, a limpeza é associado com ambos, o usuário e o dispositivo. Após o envio do comando de limpeza ao servidor, o status do dispositivo na ferramenta Mobility management é definido como "Limpeza em espera". A limpeza será executada imediatamente na próxima vez que o dispositivo tentar se conectar. Como a limpeza não ocorre até a próxima conexão, o comando de limpeza pode ser cancelado a qualquer momentos (veja abaixo). Cancelamento de uma limpeza Para cancelar um comando de limpeza (disponível apenas nos dispositivos com o Microsoft Exchange), abra a pasta Limpeza em espera, clique com o botão direito no dispositivo e selecione Cancelar limpeza no menu de atalhos. Reconfigurar um agente móvel Você pode reconfigurar um dispositivo móvel LANDesk Agent para a configuração padrão. A reconfiguração do agente remove todas as diretivas de mobilidade e a capacidade de gerenciar o dispositivo. Os usuários terão que fazer novamente o registro do dispositivo para que ele seja gerenciável outra vez. Para reconfigurar um agente móvel 1. Clique em Ferramentas> Mobility> Inventário de dispositivos móveis. 2. Na árvore Inventário de dispositivos móveis, clique em Uusários. 3. Na lista Proprietários de dispositivos, selecione o dispositivo cujo agente precisa ser reconfigurado. Clique com o botão direito e selecione Reconfigurar agente. 15

16 LANDESK MOBILITY MANAGER Gerenciamento de diretivas Consulte os tópicos a seguir para obter mais informações sobre como configurar as diretivas do agente do dispositivo móvel. Cargas e diretivas de dispositivos móveis 16 Criar uma diretiva de gerenciamento de dispositivos móveis 17 Exemplo de de quarentena de mobilidade 19 Cargas e diretivas de dispositivos móveis Use a ferramenta de gerenciamento de diretivas do dispositivo móvel para definir diretivas de configuração para seus usuários dispositivos móveis. Definir essas configurações adiantadamente garante o total controle sobre o acesso desses usuários de dispositivos móveis, tanto para recursos de rede como para recursos de hardware específicos, no próprio dispositivo. Ele também facilita muito a atualização dessas configurações, a qualquer momento no futuro, sem a necessidade de tocar no dispositivo. Por exemplo, você pode especificar configurações de ponto de acesso, domínio, VPN, configurações de senha e uma variedade de outras configurações. Você também pode ativar ou desativar recursos específicos no próprio dispositivo, como a câmera, cartões de memória, roaming de dados, Bluetooth ou conexões USB. O processo de configuração de diretivas de gerenciamento de dispositivos envolve três passos: 1. Criar cargas de dispositivo. Dispositivos Android e Apple ios são compatíveis com cargas que controlam o comportamento do dispositivo. 2. Criar uma diretiva que inclua as cargas que você quer. Assim você poderá selecionar as diretivas que serão aplicadas durante o processo de provisionamento. 3. Designar a diretiva para usuários do Active Directory. Dispositivos móveis gerenciados verificam se existem atualizações das diretivas uma vez ao dia. Como alternativa, você também pode forçar uma atualização no dispositivo móvel manualmente. Para obter mais informações, consulte "Atualizar diretivas de um dispositivo móvel" na p gina 13. Existem configurações de carga diferenciadas para Android e ios. As cargas do Android incluem: Senha: Definir diretivas de senha, inclusive a complexidade necessária, tempo limite para bloqueio automático, número de tentativas permitidas, idade e comprimento mínimo e histórico de reuso de senha. Opções do dispositivo: Ativar/desativar criptografia de armazenamento (Android 3.0 ou mais recente) e a câmera do dispositivo (Android 4.0 ou mais recente). As cargas Apple ios (ios 4.x ou mais recente) incluem: Configurações de conta de POP ou IMAP. LDAP: Parâmetros de configurações LDAP. Senha: Diretivas de senha, inclusive a complexidade necessária, tempo limite para bloqueio automático, número de tentativas permitidas, idade e comprimento mínimo e histórico de reuso de senha. 16

17 USERS GUIDE Restrições: O que os usuários podem fazer com o dispositivo, como instalar aplicativos, autorizar compras através do aplicativo, usando a câmera e as classificações de conteúdo permitidas. VPN: Configuração de conexão VPN. Wi-Fi: Configuração do ponto de acesso sem fio. Criar uma diretiva de gerenciamento de dispositivos móveis O processo de configuração de diretivas de gerenciamento de dispositivos envolve três passos: 1. Criar cargas de dispositivo. Dispositivos Android e Apple ios são compatíveis com cargas que controlam o comportamento do dispositivo. 2. Criar uma diretiva que inclua as cargas que você quer. Assim você poderá selecionar as diretivas que serão aplicadas durante o processo de provisionamento. 3. Designar a diretiva para usuários do Active Directory. Dispositivos móveis gerenciados verificam se existem atualizações das diretivas uma vez ao dia. Como alternativa, você também pode forçar uma atualização no dispositivo móvel manualmente. Para obter mais informações, consulte "Atualizar diretivas de um dispositivo móvel" na p gina 13. Para criar uma carga (passo 1) : 1. Clique em Ferramentas> Mobility> Gerenciamento da diretiva de dispositivos móveis. 2. Na barra de ferramentas, clique no botão Cargas. 3. Na painel esquerdo, selecione o tipo de dispositivo que você quer configurar (ios ou Android). 4. No painel esquerdo, selecione a carga que você quer configurar. 17

18 LANDESK MOBILITY MANAGER 5. No topo do painel direito, clique no botão Adicionar para adicionar uma nova configuração de carga. As configurações de carga existentes aparecem sob cada carga. 6. Faça as mudanças que desejar e clique em Salvar mudanças. 7. Clique em Fechar. Para criar uma diretiva (passo 2): 1. Na ferramenta Gerenciamento da diretiva de dispositivos móveis, clique no botão na barra de ferramentas. 2. Clique em Adicionar e digite o Nome da diretiva e a Descrição. 3. Selecione as cargas que você quer incluir na diretiva. 4. Clique em Fechar. Para designar uma diretiva aos usuários (passo 3): 1. Na barra de ferramentas da ferramenta de gerenciamento de diretivas para dispositivos móveis, clique no botão Designações de diretivas 2. Na lista de usuários e os grupos, selecione o usuário ou o grupo ao qual você quer designar uma uma diretiva. 3. Clique em Mudar diretiva designada Selecione a diretiva que você quer designar e clique em OK. 5. Repita os passos 3 à 5 para cada grupo extra para o qual você quer designar uma diretiva. 6. Ao terminar, clique em OK. 18

19 USERS GUIDE Quando os dispositivos móveis fazem o checkin (por padrão, diariamente), os dispositivos são configurados de acordo com suas diretivas designadas. Exemplo de de quarentena de mobilidade Abaixo um exemplo de de quarentena de mobilidade que o dispositivo móvel receber quando as regras de conexão móvel impedem a conexão de alguns dispositivos. Seu telefone celular está temporariamente bloqueado para acessar o conteúdo via Exchange ActiveSync porque o telefone está de quarentena. Nenhuma ação é necessária de sua parte. O download do conteúdo será realizado automaticamente assim que o acesso for concedido por seu administrador. <O Texto de aviso personalizado será exibido aqui (insira isso na caixa de diálogo configuração do Exchange 2010)> Informações sobre seu telefone celular: Modelo do dispositivo: ipad Tipo do dispositivo: ipad ID do dispositivo: ApplGB021Q19Z99 SO do dispositivo: Agente de usuário do dispositivo: Apple-iPad1C1/808.7 IMEI do dispositivo: Versão do Exchange ActiveSync: 14.0 Status do acesso ao dispositivo: Em quarentena Razão do status do acesso ao dispositivo: Global Enviado em 12/20/ :20:41 AM para nate20@test.lab. 19

20 LANDESK MOBILITY MANAGER Regras de conexão Consulte os tópicos a seguir para obter mais informações sobre como configurar as regras de conexão do mobility para dispositivos móveis. Regras de conexão do dispositivo móvel 20 Aplique regras de conexão para dispositivos móveis 20 Consolidar dispositivos móveis 22 Regras de conexão do dispositivo móvel Se a sua empresa usa o Microsoft Exchange 2010, você pode usar as regras de conexão do Mobility Manager que permitem que você configure quais dispositivos podem se conectar ao Microsoft Exchange 2010 caixa de correio. Ambientes de rede do Microsoft Exchange 2007 e do BlackBerry Enterprise Server não são compatíveis com as regras de conexão de dispositivos móveis. Tipos de de dispositivos móveis Informações sobre conexão de dispositivos móveis incluem uma String tipo de dispositivo. O Mobility Manager usa essas Strings tipo de dispositivo para identificar os tipos de dispositivos móveis. Assim você pode permitir ou negar conexões para tipos específicos de dispositivos. Os tipos de dispositivos Apple incluem o seguinte: ios ipad iphone A pequena lista de modelos de dispositivos Apple facilita a identificação dos dispositivos que você quer gerenciar. Já o Android é mais complicado, pois existem tantos fabricantes que fornecem dispositivos Android. Os fabricantes de Android normalmente associam um tipo de dispositivo com um modelo específico ou revisão de hardware. Com os dispositivos da Apple é fácil permitir a conexão somente de ipads. Já com dispositivos Android, você deverá prestar mais atenção a grande variedade de dispositivos que existem no ecossistema Android. Felizmente, é muito fácil descobrir o tipo do dispositivo. O usuário que tenta acessar sua caixa de correio do Exchange a partir de um dispositivo móvel bloqueado por uma regra de conexão recebe um com informações sobre o motivo pelo qual o acesso do dispositivo móvel foi negado. O tipo de dispositivo móvel estará incluído naquele . ("Exemplo de de quarentena de mobilidade" na p gina 19.) Os gerenciadores podem usar as informações deste para adicionar o tipo de dispositivo bloqueado a uma lista de exceções se quiserem permitir o acesso daquele modelo de dispositivo. Aplique regras de conexão para dispositivos móveis Após configurar uma conexão do Mobility Manager com o servidor Microsoft Exchange 2010, você pode configurar as regras de conexão do ActiveSync. Você pode aplicar três regras de conexão: 20

21 USERS GUIDE Não permitir a conexão de dispositivos móveis: Dispositivos móveis não podem acessar uma caixa de correio do Exchange. Permitir a conexão de todos os dispositivos móveis (padrão): Qualquer usuário pode acessar uma caixa de correio do Exchange a partir de um dispositivo móvel. Você pode refinar esta regra criando exceções para certos tipos dispositivos móveis (dispositivos ios, por exemplo). Permitir somente a conexão de dispositivos gerenciados: Dispositivos móveis com LANDesk Agent podem acessar uma caixa de correio do Exchange. Você pode refinar esta regra criando exceções para certos tipos dispositivos móveis (dispositivos ios, por exemplo). A lista padrão de dispositivos já incluem alguns tipos comuns de dispositivos. Se você não vê o tipo de dispositivo que você quer gerenciar na lista, você pode adicionar novos tipos de dispositivo baseado nos e- mails enviados aos usuários avisando que a conexão foi negada. A validade das regras de conexão começa quando você clica em OK ou Aplicar na janela de configuração. Não há nenhuma disposição adicional necessária. Para aplicar regras de conexão 1. Clique em Ferramentas> Mobility> Gerenciamento da diretiva de dispositivos móveis. 2. Na barra de ferramentas, clique em Configurar. 3. Na árvore de navegação, clique em Exchange 2010 Server. 4. Selecione a regra de conexão desejada. 21

22 LANDESK MOBILITY MANAGER 5. Digite o Texto de aviso personalizado que você deseja. Esse texto aparecerá no de quarentena que serão enviados aos usuários ao tentar a conexão com o EAS. O texto de exemplo pode conter instruções de como registrar seu dispositivo para habilitar o acesso a s. É permitido HTML. 6. Caso necessário, adicione ou selecione os dispositivos nos quais você quer aplicar a regra de conexão. 7. Clique em OK. Sobre o Texto de aviso personalizado O Texto de aviso personalizado aparece no de quarentena. Recomendamos que você use esse texto para informar os usuários, de forma resumida, o que eles devem fazer se quiserem acessar a caixa de correio do Exchange 2010 com seu dispositivo móvel. Já que o texto suporta HTML, você pode inserir um hiperlink para uma página da Web com mais informações. ("Exemplo de de quarentena de mobilidade" na p gina 19.) Se você for colar um texto ou HTML na caixa de texto, certifique-se que o texto está todo em uma única linha. Se você colar um bloco de texto ou código HTML com quebras de linha, só a primeira linha será colada. Consolidar dispositivos móveis Você pode consolidar todos os dispositivos móveis que já se conectaram ao servidor Exchange 2010 no passado. A consolidação permite o acesso desses dispositivos independentemente de qualquer regra de conexão que você considere no futuro. Isto pode ser útil durante a distribuição do Mobility Manager para que você tenha certeza de que os dispositivos móveis existentes não sejam afetados. No entanto, use a opção de consolidação cuidadosamente. Após a consolidação dos dispositivos, eles são adicionados à lista branca do servidor Exchange 2010 e você não poderá usar as regras de conexão do Mobility Manager mais tarde para restringir o acesso desses dispositivos. Desmarcar a opção de consolidação depois de ativá-la não removerá nenhum dispositivo da lista branca do Exchange Em outras palavras, após ativar a consolidação, a única forma de remover um dispositivo da lista branca é usar o console do Exchange 2010 para gerenciar a lista branca do Exchange 2010 manualmente. Usar a interface do Mobility Manager para adicionar ou remover dispositivos não afeta a lista branca do Exchange Somente a opção de consolidação afeta a lista branca. 22

23 USERS GUIDE LANDesk Portal Consulte os tópicos a seguir para obter mais informações sobre como configurar o conteúdo móvel do LANDesk Portal. Usar catálogos para disponibilizar conteúdo para usuários de dispositivos móveis 23 Adicionar aplicativos para dispositivos móveis 25 Adicionar documentos do dispositivo móvel 27 Adicionar links para dispositivos móveis 28 Adicionar usuários de dispositivos móveis a um catálogo 28 Atualizar o conteúdo do dispositivo móvel 29 Usar o aplicativo LANDesk LD Portal em dispositivos móveis 29 Usar catálogos para disponibilizar conteúdo para usuários de dispositivos móveis Um catálogo LANDesk Mobility Manager consiste de: Um catálogo para conter itens da Biblioteca e usuários associados. Você pode ter vários catálogos. Você pode querer ter catálogos separados para cada departamento da sua companhia ou você pode querer organizar catálogos por tipos gerais de usuários (vendas, engenharia, suporte). Itens da biblioteca que você quer disponibilizar para a usuários de dispositivos móveis. Itens da biblioteca podem ser um aplicativo, um documento ou um hiperlink. O mesmo conteúdo pode ser parte de vários catálogos. Usuários que podem acessar o catálogo. 23

24 LANDESK MOBILITY MANAGER Para que os usuários de dispositivos móveis do LANDesk Portal possam exibir o conteúdo no LANDesk Portal, um administrador deve adicionar sua conta do Active Directory ou grupo que o contenha para um catálogo móvel. Além disso, os usuários do LANDesk Portal devem receber permissões padrão (Ler & e executar, Relacionar conteúdo da pasta e Leitura) para a pasta de Launchpad no servidor núcleo. Em uma instalação padrão, o caminho da pasta é: C:\Arquivos de programas (x86)\landesk\managementsuite\landesk\launchpad Você pode selecionar qualquer catálogo na lista de Catálogos e visualizar as propriedades para este catálogo no fundo da janela de configuração do LANDesk Portal. É assim que a guia Links do aplicativo LD Portal se parece depois que um administrador adiciona alguns links de portais. 24

25 USERS GUIDE Para obter mais informações, consulte os seguintes tópicos da comunidade. "Adicionar aplicativos para dispositivos móveis" na p gina 25 "Adicionar documentos do dispositivo móvel" na p gina 27 "Adicionar links para dispositivos móveis" na p gina 28 "Adicionar usuários de dispositivos móveis a um catálogo" na p gina 28 Adicionar aplicativos para dispositivos móveis Você pode disponibilizar dois tipos de aplicativos para dispositivos móveis: Aplicativos da App store disponíveis a partir de uma loja externa de aplicativos, como itunes. Aplicativos Enterprise desenvolvidos internamente, como um aplicativo de vendas ou de inventário específico da empresa. Se você quer que o link do aplicativo do portal indique se o aplicativo já foi instalado, você precisa indicar um caminho de execução. Essa string é o caminho usado para executar o aplicativo no dispositivo móvel. O publicador do aplicativo deve ser capaz de fornecer um caminho de execução. Por exemplo, um caminho de execução do ios para o twitter é "twitter://". 25

26 LANDESK MOBILITY MANAGER Você também pode usar um campo de descrição para fornecer mais informações detalhadas sobre o aplicativo, como informações sobre a licença ou instruções adicionais sobre o uso do aplicativo. Essas informações podem ser vistas com o aplicativo, no portal. Você também pode fornecer um ícone que será exibido no portal. O formato do ícone de ver.png. O arquivo.png pode ter qualquer tamanho, mas será ajustado para 72x72 pixels. Ao selecionar um aplicativo para instalar, o usuário verá a descrição e um botão que iniciará a instalação do aplicativo. O download e instalação serão executados e, em seguida, o aplicativo estará disponível para execução, a partir de um portal (se um caminho de execução foi fornecido) ou a partir da área de trabalho do dispositivo móvel. Ao criar links para aplicativos ios Enterprise, faço o link para um arquivo manifesto (.plist) do aplicativo arquivado e não diretamente para o arquivos.ipa. Por exemplo: itms-services://?action=download-manifest&url= Para obter mais informações sobre a criação de links para aplicativos Enterprise, consulte a seção "Instalação sem fio de aplicativos" a seguinte página da Web: Para adicionar um aplicativo 1. Clique em Ferramentas> Mobility> LANDesk Portal. 2. Na lista Biblioteca, selecione a categoria da biblioteca que armazenará o item. 3. Clique em + na barra de ferramentas Biblioteca. 4. Na caixa de diálogo Adicionar item de conteúdo, certifique-se que Aplicativo está selecionado. 5. Digite um Nome para o item. Ao inserir os detalhes do item, no painel de visualização a direita você pode ver como o item ficará no aplicativo LD Portal. 6. Mude a Categoria, caso necessário. 7. Digite um Publicador. O publicador é exibido claramente sobre o nome do item. 8. Insira a URL do aplicativo. Para aplicativos da App Store, existe um link para a página de download. Para aplicativos enterprise, este é um link direto para o arquivo de manifesto.plist do aplicativo. 9. Se você quer uma miniatura personalizada, Procure por ela. Caso contrário, selecione Usar ícone padrão. 10. Digite uma Descrição. 11. Se quiser executar um aplicativo diretamente do aplicativo LD Portal, insira o Caminho de execução. Este é o caminho de execução do aplicativo no dispositivo móvel. 12. Selecione um aplicativo Tipo SO. O aplicativo está visível somente nos tipos de SO correspondentes. 13. Selecione uma Plataforma para o aplicativo, telefone ou tablet. 14. Selecione um tipo de aplicativo, App store ou Enterprise. Isso permite que os usuários saibam se estão adicionando aplicativos app store ou enterprise. O aplicativo LD Portal também precisa dessa informação para determinar como o aplicativo será instalado. 15. Clique em Salvar. 16. No painel Biblioteca, arraste o novo item para o catálogo, no painel Catálogos que você quer. 26

27 USERS GUIDE Adicionar documentos do dispositivo móvel Você pode adicionar documentos ao LANDesk Portal. Você deverá fornecer o URL que hospeda o documento. Quando um usuário abre o link para um documento no aplicativo LD Portal, o link abre no aplicativo associado ao documento no dispositivo móvel. Os tipos de arquivos padrão suportados no ios são: Documentos iwork Documentos do Microsoft Office (a partir do Office 97) Documentos Rich Text Format (RTF) Arquivos PDF Imagens Arquivos de texto com Identificador Tipo Uniforme (UTI) em conformidade com o tipo public.text Arquivos de caracteres separados por vírgula (csv) Vídeo H.264 Baseline Profile Level 3.0, até 640 x 480 a 30 fps. (O Baseline Profile não é compatível com quadros B). Vídeo MPEG-4 Part 2 (Perfil simples.mov,.mp4, mpv,.3gp) Se o dispositivo móvel não tiver aplicativo associado para um documento, o documento provavelmente não abrirá corretamente. Se um documento exige um aplicativo específico que não foi instalado por padrão, você deve mencioná-lo na descrição de documento para que os usuários saibam que precisam instalá-lo primeiro. Para adicionar um documento 1. Clique em Ferramentas> Mobility> LANDesk Portal. 2. Na lista Biblioteca, selecione a categoria da biblioteca que armazenará o item. 3. Clique em + na barra de ferramentas Biblioteca. 4. Na caixa de diálogo Adicionar item de conteúdo, certifique-se que Doc está selecionado. 5. Digite um Nome para o item. Ao inserir os detalhes do item, no painel de visualização a direita você pode ver como o item ficará no aplicativo LD Portal. 6. Mude a Categoria, caso necessário. 7. Digite um Publicador. O publicador é exibido claramente sobre o nome do item. 8. Insira o URL do item: Essa é um link direito para o item. 9. Se você quer uma miniatura personalizada, Procure por ela. Caso contrário, selecione Usar ícone padrão. 10. Digite uma Descrição. 11. Selecione um tipo de documento, Documento ou Mídia. Documentos são carregados como arquivos estáticos. Os itens de mídia são carregados no reprodutor de vídeos. 12. Clique em Salvar. 13. No painel Biblioteca, arraste o novo item para o catálogo, no painel Catálogos que você quer. 27

28 LANDESK MOBILITY MANAGER Adicionar links para dispositivos móveis Você pode criar links HTTP para sites ou aplicativos no LANDesk Portal, assim como salesforce.com ou com um aplicativo Citrix. Ao fazer um link com um aplicativo baseado na Web, você deve estar certo que o aplicativo é compatível com o navegador do dispositivo móvel. Para adicionar um link: 1. Clique em Ferramentas> Mobility> LANDesk Portal. 2. Na lista Biblioteca, selecione a categoria da biblioteca que armazenará o item. 3. Clique em + na barra de ferramentas Biblioteca. 4. Na caixa de diálogo Adicionar item de conteúdo, certifique-se que Link está selecionado. 5. Digite um Nome para o item. Ao inserir os detalhes do item, no painel de visualização a direita você pode ver como o item ficará no aplicativo LD Portal. 6. Mude a Categoria, caso necessário. 7. Digite um Publicador. O publicador é exibido claramente sobre o nome do item. 8. Insira o URL do item: 9. Se você quer uma miniatura personalizada, Procure por ela. Caso contrário, selecione Usar ícone padrão. 10. Digite uma Descrição. 11. Escolha entre abrir o link navegador incorporado ao aplicativo LD Portal ou no navegador padrão do dispositivo. 12. Clique em Salvar. 13. No painel Biblioteca, arraste o novo item para o catálogo, no painel Catálogos que você quer. Adicionar usuários de dispositivos móveis a um catálogo Cada catálogo que você cria deve ter usuários do Active Directory ou os grupos designados a quem verá o conteúdo no catálogo. Usuários designados a um catálogo podem ver todo o conteúdo nesse catálogo. Os usuários podem ser membros de múltiplos catálogos e no LANDesk Portal eles visualizarão todo o conteúdo, em todos os catálogos dos quais são membros. O LANDesk Mobility usa os diretórios LDAP do Microsoft Active Directory que você configurou no Gerenciador de diretórios (Ferramentas> Distribuição> Gerenciador de diretórios). Os diretórios de LDAP que não forem da Microsoft não são compatíveis com mobilidade. Você deve adicionar seus diretórios LDAP no Gerenciador de diretórios antes que possa designar usuários para um catálogo. Para configurar um novo diretório LDAP 1. Clique em Ferramentas > Distribuição > Gerenciador de diretórios. 2. Clique no botão Gerenciar diretórios na barra de ferramentas. 3. Clique em Adicionar. 4. Digite o nome DNS do servidor de diretórios no campo LDAP:// 28

29 USERS GUIDE 5. Digite o Nome do usuário e a Senha. Se estiver usando Active Directory, digite o nome como <nome-de-domínio>\<nome-de-usuário-nt> 6. Clique em OK para salvar as informações e clique em Fechar. Para adicionar Usuários ou Grupos do Active Directory a um catálogo de Mobility 1. No painel Usuários, digite o nome de usuário ou grupo que você quer adicionar e pressione Enter. 2. Na lista de resultados da pesquisa, arraste o usuário ou grupo que você quer incluir no catálogo que você quer na lista Catálogos. Você também pode arrastar usuários ou grupos até o painel de resumo na parte inferior da janela do LANDesk Portal. 3. Nas propriedades do catálogo, clique na guia Usuários e verifique se o usuário ou grupo foram adicionados corretamente. Atualizar o conteúdo do dispositivo móvel As atualizações do conteúdo do LANDesk Portal acontecem em tempo real quando você faz uma mudança. Quando um usuário sincroniza o aplicativo LD Portal, todas as atualizações são automaticamente aplicadas. Uma atualização no aplicativo LD Portal só é mostrada no indicador de atualização se o administrador clicar no botão Atualizar antes de salvar uma mudança no aplicativo, na ferramenta do LANDesk Portal. Os usuários do portal podem verificar a hora da última sincronização do portal arrastando a lista de Categorias para baixo. Puxar a lista para baixo e soltá-la executa uma atualização. Usar o aplicativo LANDesk LD Portal em dispositivos móveis O aplicativo LANDesk Portal, LD Portal, está disponível na Apple Store e no Android Marketplace. Procure por "LANDesk" em qualquer uma das duas e você vai encontrar facilmente pode achar. Publicado pelo LANDesk Software, Inc. o aplicativo LANDesk Portal não precisa do LANDesk Agent para ser executado. Para que os usuários do dispositivos móveis do aplicativo Portal possam exibir o conteúdo no Portal, um administrador deve adicionar sua conta do Active Directory ou grupo que os contenha em um catálogo de dispositivos móveis. Além disso, todos os usuários do aplicativo Portal devem receber permissões padrão (Ler & e executar, Relacionar conteúdo da pasta e Leitura) para a pasta de Launchpad no servidor núcleo. Em uma instalação padrão, o caminho da pasta é: C:\Arquivos de programas (x86)\landesk\managementsuite\landesk\launchpad Após instalar e fazer o logon, você poderá: Selecionar uma categoria de conteúdo para exibir Fazer o download de aplicativos Exibir um documento Abrir um link Verificar se existem atualizações do conteúdo do portal Atualizar aplicativos que você instalou através do portal Esta é a tela de logon do LD Portal do ios. 29

30 LANDESK MOBILITY MANAGER Este é o modo de exibição de categorias do LD Portal do ios. 30

31 USERS GUIDE Para usar o aplicativo LANDesk Portal 1. Abra o aplicativo LD Portal. 2. Digite seu nome de usuário, senha e URL do servidor do dispositivo móvel (fornecido pelo gerenciador de rede), em seguida, clique em Entrar. 3. Após fazer o logon, você pode navegar pelo aplicativo e acessar o conteúdo disponível para sua conta do LANDesk Mobility. 31