Gerir dispositivos e dados empresariais no ios

Transcrição

1 Gerir dispositivos e dados empresariais no ios Descrição geral Índice Descrição geral Noções básicas sobre a gestão Separar trabalho e dados pessoais Opções flexíveis de gestão Resumo Empresas de todo o mundo estão a fornecer o iphone e o ipad aos funcionários. A chave para uma estratégia móvel bem-sucedida é o equilíbrio entre o controlo das TI e a capacitação dos utilizadores. Personalizar os dispositivos ios com apps e conteúdos proporciona aos utilizadores um grau mais elevado de propriedade e responsabilidade, aumentando os níveis de envolvimento e produtividade. Na base desta transformação está a estrutura de gestão da Apple, que fornece formas inteligentes de gerir dados empresariais e apps de forma discreta, separando os dados de trabalho dos dados pessoais. Além disso, os utilizadores compreendem os processos de gestão dos dispositivos e confiam nos métodos de proteção da privacidade. Este documento explica como obter o controlo essencial de TI permitindo que os utilizadores continuem a utilizar as melhores ferramentas para trabalhar. Complementa o Manual de referência de implementação do ios, um manual de referência técnica online abrangente para a implementação e gestão de dispositivos nas empresas. Para consultar o Manual de referência de implementação do ios, visite help.apple.com/deployment/ios. Noções básicas sobre a gestão O ios permite otimizar as implementações do iphone e ipad utilizando várias técnicas integradas para simplificar a configuração de contas, configurar políticas, distribuir apps e aplicar restrições aos dispositivos remotamente. A nossa abordagem à gestão A estrutura de gestão da Apple é a base da gestão de dispositivos móveis. Uma vez que a estrutura está integrada no ios, as empresas podem gerir os aspetos necessários de forma subtil, sem se limitarem a bloquear ou desativar funcionalidades. Como resultado, a estrutura de gestão da Apple permite um controlo pormenorizado de dispositivos, apps e dados através de soluções de gestão de dispositivos móveis (MDM) de outras empresas. Acima de tudo, oferece o controlo necessário sem prejudicar a experiência de utilizador ou comprometer a privacidade dos funcionários. Outros métodos de gestão de dispositivos disponíveis no mercado utilizam nomes diferentes para descrever a funcionalidade de MDM, como gestão de mobilidade das empresas (EMM) ou gestão de aplicações móveis (MAM). Estas soluções partilham o mesmo objetivo, isto é, gerir sem fios os dispositivos e dados empresariais das empresas. E uma vez que a estrutura de gestão da Apple está integrada no ios, não é necessário solicitar uma aplicação separada ao fornecedor de soluções de MDM. 1

2 Separar trabalho e dados pessoais Quer os dispositivos sejam propriedade do utilizador ou da empresa, é possível alcançar os objetivos de gestão das TI mantendo os utilizadores produtivos e concentrados nas tarefas. Os dados pessoais e de trabalho são geridos separadamente, sem fracionar a experiência de utilizador. Isto permite que a principal app de produtividade permaneça junto das apps empresariais no dispositivo de um utilizador, proporcionando mais liberdade para trabalhar. Para o conseguir, o ios não utiliza soluções de outras empresas como contentores, que afetam a experiência de utilizador e causam frustração. Compreender os diferentes modelos de gestão Muitas vezes, os contentores são criados para resolver problemas de outras plataformas, que não ocorrem no ios. Alguns contentores utilizam uma estratégia dual-persona, que cria dois ambientes distintos no mesmo dispositivo. Outros focam-se em separar as apps através de integração baseada em códigos ou soluções de agrupamento de apps. Estas metodologias criam obstáculos para a produtividade dos utilizadores, seja ao iniciar e terminar sessão em vários espaços de trabalho ou ao adicionar uma dependência ao código proprietário, que muitas vezes resulta na incompatibilidade das apps com as atualizações do sistema operativo. As empresas que já não utilizam contentores verificaram que os controlos de gestão nativos do ios proporcionam uma excelente experiência pessoal e aumentam a produtividade dos utilizadores. Em vez de dificultar a utilização dos dispositivos para fins pessoais e de trabalho, pode utilizar controlos de políticas que gerem facilmente o fluxo de dados em segundo plano. Gerir dados empresariais Com o ios, não é necessário bloquear os dispositivos. As tecnologias controlam o fluxo dos dados empresariais entre apps e evita a partilha dos mesmos com as apps pessoais do utilizador ou os serviços na nuvem. Conteúdo gerido O conteúdo gerido abrange a instalação, configuração, gestão e remoção de contas, livros, domínios e apps internas personalizadas e da App Store. Apps geridas. As apps geridas são apps instaladas através da MDM. Podem ser apps pagas ou gratuitas da App Store ou apps internas personalizadas, e são instaladas sem fios através da MDM. Muitas vezes, as apps geridas contêm informações importantes, e fornecem mais controlo do que as apps descarregadas pelo utilizador. O servidor de MDM remove apps geridas e os dados associados a pedido, e especifica se as apps devem ser removidas caso o perfil de MDM seja eliminado. Além disso, o servidor de MDM impede a criação de cópias de segurança dos dados das apps geridas no itunes e icloud. Contas geridas. A MDM ajuda os utilizadores a iniciar a utilização rapidamente configurando o e outras contas de forma automática. Consoante o fornecedor de soluções de MDM e a integração com os sistemas internos, as cargas úteis das contas podem ainda ser pré-preenchidas com o nome do utilizador, endereço de e, se aplicável, identidades de certificado para autenticação e assinatura. A MDM permite configurar os seguintes tipos de contas: IMAP/POP, CalDAV, Calendários assinados, CardDAV, Exchange ActiveSync e LDAP. Livros geridos. Com a MDM, os livros, livros epub e documentos PDF podem ser enviados automaticamente para os dispositivos, garantindo que os funcionários têm sempre acesso aos conteúdos necessários. Os livros geridos apenas podem ser partilhados com outras apps geridas, ou enviados por através de contas geridas. Quando já não forem necessários, os materiais podem ser removidos remotamente. Domínios geridos. Se forem provenientes de um domínio gerido, os downloads do Safari são considerados documentos geridos. Podem ser geridos URL e subdomínios específicos. Por exemplo, se um utilizador descarregar um PDF de um domínio gerido, o domínio requer a conformidade do PDF com todas as definições de documentos geridos. Os caminhos associados ao domínio são geridos por predefinição. 2

3 Distribuição gerida A distribuição gerida permite utilizar a solução de MDM ou o Apple Configurator 2 para gerir apps e livros comprados através do VPP. Para ativar a distribuição gerida, é necessário associar a solução de MDM à conta VPP utilizando um token seguro. Assim que o servidor de MDM estiver ligado ao VPP, pode atribuir apps diretamente a um dispositivo sem requerer o ID Apple do utilizador. O utilizador é notificado quando as apps estiverem prontas a ser instaladas no dispositivo. Se o dispositivo for supervisionado, as apps são enviadas para o dispositivo silenciosamente, sem notificar o utilizador. Para manter o controlo total sobre as apps através de uma solução de MDM, atribua apps diretamente a um dispositivo. Configuração de apps geridas Com a configuração de apps geridas, a MDM utiliza a estrutura de gestão de ios nativa para configurar apps durante ou após a implementação. Esta estrutura permite aos programadores identificar as definições de configuração que devem ser implementadas durante a instalação da app enquanto app gerida. Os funcionários podem começar a utilizar apps configuradas desta forma de imediato, sem necessidade de configuração personalizada. O departamento de TI tem a garantia de que os dados empresariais são utilizados com segurança pelas apps, sem recorrer a SDK proprietários ou agrupamento de apps. Os programadores de apps têm à sua disposição opções que podem ser ativadas através da configuração de apps geridas, como a capacidade de configurar apps, impedir a criação de cópias de segurança de apps, desativar capturas de ecrã e apagar apps remotamente. A AppConfig Community dedica-se a fornecer ferramentas e melhores práticas acerca das capacidades nativas dos sistemas operativos móveis. Os principais fornecedores de soluções de MDM desta comunidade estabeleceram um esquema padrão que todos os programadores de apps podem usar na configuração de apps geridas. Ao proporcionar o acesso a uma forma mais consistente, aberta e simples de configurar apps móveis seguras, a comunidade ajuda a aumentar a adoção de tecnologia móvel nas empresas. Para saber mais sobre a AppConfig Community, visite 3

4 Fluxo de dados gerido As soluções de MDM incluem funcionalidades específicas que permitem a gestão dos dados empresariais a um nível pormenorizado, para impedir que sejam partilhados com apps pessoais e serviços na nuvem. Abrir em gestão. Abrir em gestão permite utilizar um conjunto de restrições que impede a abertura de anexos ou documentos de fontes geridas em destinos não geridos, e vice-versa. Por exemplo, pode evitar que as apps pessoais de um utilizador abram um anexo de confidencial na conta de gerida da empresa. Apenas as apps instaladas e geridas pela MDM podem abrir este documento de trabalho. As apps pessoais não geridas do utilizador não surgem na lista de apps disponíveis para abrir o anexo. Além das apps, contas, livros e domínios geridos, diversas extensões respeitam as restrições da abertura em gestão. Para proteger os dados empresariais, apenas as apps instaladas e geridas por MDM podem abrir este documento de trabalho. Extensões geridas. As extensões de apps oferecem aos programadores de apps uma forma de acrescentar funcionalidade a outras apps ou sistemas importantes integrados no ios, como a Central de notificações, possibilitando novos processos de trabalho entre apps. Abrir em gestão evita que as funcionalidades de extensões não geridas interajam com as apps geridas. Os seguintes exemplos representam diferentes tipos de extensões: As extensões de fornecimento de documentos permitem às apps de produtividade abrir documentos de vários serviços na nuvem, sem criar cópias desnecessárias. As extensões de ação permitem aos utilizadores modificar ou ver conteúdos no contexto de outra app. Por exemplo, podem usar uma ação para traduzir texto noutro idioma diretamente no Safari. As extensões de teclado personalizado dão acesso a outros teclados, além das opções integradas no ios. Abrir em gestão impede que os teclados não autorizados surjam nas apps empresariais. As extensões Hoje, também conhecidas por Widgets, são utilizadas para mostrar informações rápidas na vista Hoje, na Central de notificações. Esta é uma excelente forma de garantir que os utilizadores têm acesso imediato a informações atualizadas de uma app, com interações simplificadas que permitem abrir a app para ver mais detalhes. As extensões de partilha fornecem aos utilizadores uma forma conveniente de partilhar conteúdos com outras entidades, como páginas de partilha social ou serviços de carregamento. Numa app que inclua um botão de partilha, por exemplo, os utilizadores podem selecionar uma extensão que represente uma página de partilha social, e usá-la para publicar um comentário ou outros conteúdos. 4

5 Opções flexíveis de gestão A estrutura de gestão da Apple é flexível e oferece uma abordagem equilibrada à forma de gerir dispositivos propriedade do utilizador e da empresa. Ao utilizar soluções de MDM de outras empresas, está disponível uma grande variedade de opções de gestão de dispositivos, incluindo metodologias abertas ou mais pormenorizadas. Modelos de propriedade A gestão dos dispositivos e apps varia conforme o(s) modelo(s) de propriedade da empresa. Os dois modelos mais utilizados nas empresas para dispositivos ios são os modelos de propriedade do utilizador e da empresa. Dispositivos propriedade do utilizador Numa implementação com dispositivos propriedade do utilizador, o ios oferece uma configuração personalizada e transparente, bem como a garantia de que a empresa não tem acesso aos dados pessoais dos utilizadores. Opção de registo. O modelo de compra e configuração dos dispositivos pelos utilizadores, conhecido por BYOD, permite fornecer acesso a serviços empresariais como Wi-Fi, e calendário. Os utilizadores optam pelo registo na solução de MDM da empresa. Os utilizadores que se registam pela primeira vez na MDM num dispositivo ios recebem informações acerca dos dados a que o servidor de MDM tem ou não acesso nos dispositivos, e as funcionalidades que configura. Permitir que os utilizadores saibam o que é gerido desenvolve uma relação de confiança entre a empresa e os utilizadores. É importante informar os utilizadores que podem anular o registo a qualquer altura removendo o perfil de gestão do dispositivo, caso não se sintam confortáveis com a gestão. Esta ação remove todas as contas e apps empresariais instaladas através da MDM. Normalmente, as soluções de MDM de outras empresas oferecem aos funcionários uma interface fácil de usar, para que se sintam confortáveis durante o registo.* *Imagem de ecrã fornecida pela Jamf. 5

6 Mais transparência. Após o registo dos utilizadores na MDM, os funcionários podem ver facilmente nas Definições as apps, livros e contas que estão a ser geridas, bem como as restrições implementadas. Todas as definições, contas e conteúdos empresariais instalados pela MDM são sinalizados pelo ios como geridos. A interface de utilizador para perfis de configuração nas Definições mostra o que foi configurado no dispositivo. Privacidade dos utilizadores. Embora o servidor de MDM permita interagir com dispositivos ios, nem todas as definições e informações da conta são expostas. Pode gerir contas, definições e informações empresariais fornecidas via MDM, mas não é possível aceder às contas pessoais dos utilizadores. Na verdade, as mesmas funcionalidades que mantêm os dados seguros nas apps geridas pela empresa também impedem que o conteúdo pessoal do utilizador entre no fluxo de dados empresariais. Os seguintes exemplos indicam o que um servidor de MDM de outra empresa consegue ver num dispositivo ios pessoal: A MDM consegue ver: Nome do dispositivo Número de telefone Número de série Nome e número do modelo Capacidade e espaço disponíveis Número de versão do ios Apps instaladas A MDM não consegue ver: Contactos, calendários e s pessoais/trabalho SMS ou mensagens do imessage Histórico do navegador Safari Registos de telefonemas ou chamadas FaceTime Notas e lembretes pessoais Frequência de utilização da app Localização de dispositivos Personalizar dispositivos. As empresas concluíram que permitir a personalização dos dispositivo com o ID Apple dos utilizadores aumenta os seus níveis de propriedade e responsabilidade, e melhora a produtividade graças à possibilidade de escolher as apps e conteúdos de que necessitam para trabalhar. Dispositivos propriedade da empresa Numa implementação com dispositivos propriedade da empresa, pode optar por fornecer um dispositivo a cada utilizador (implementação de uso pessoal) ou usar um sistema rotativo de atribuição de dispositivos (implementação não personalizada). As funcionalidades do ios como o registo automatizado, bloqueio de definições da MDM, supervisão de dispositivos e VPN sempre ligada asseguram a configuração dos dispositivos de acordo com os requisitos específicos da empresa, proporcionando mais controlo e proteção dos dados. 6

7 Registo automatizado. O Programa de registo de dispositivos (DEP) permite automatizar o registo MDM durante a configuração inicial de dispositivos iphone e ipad e sistemas Mac da empresa. É possível tornar o registo obrigatório e não removível. Pode também colocar os dispositivos no modo de supervisão durante o processo de registo e permitir que os utilizadores avancem determinados passos da configuração. Com o DEP, a solução de MDM configura automaticamente os dispositivos ios durante o Assistente de configuração. Dispositivos supervisionados. A supervisão acrescenta capacidades de gestão para dispositivos ios propriedade da empresa. Alguns exemplos são a capacidade de ativar um filtro da Web através de um proxy global para garantir que o tráfego dos utilizadores respeita as normas da empresa, evitar que os utilizadores reponham as predefinições do dispositivo, entre outros. Por predefinição, nenhum dispositivo ios é supervisionado. Além de utilizar o DEP para ativar o modo de supervisão, pode fazê-lo manualmente através do Apple Configurator 2. Caso não pretenda utilizar funcionalidades apenas de supervisão agora, considere supervisionar os dispositivos durante a configuração para poder utilizá-las mais tarde. Caso contrário, terá de apagar os dados dos dispositivos que já foram implementados. A supervisão não tem por objetivo bloquear dispositivos, mas sim aumentar as capacidades de gestão para melhorar os dispositivos da empresa. A longo prazo, a supervisão fornece ainda mais opções à empresa. Para aceder a uma lista completa de definições supervisionadas, consulte o Manual de Referência de Implementação do ios. Restrições O ios é compatível com as seguintes categorias de restrições, que podem ser configuradas sem fios para satisfazer as necessidades da empresa sem afetar os utilizadores: Funcionalidade do dispositivo Definições supervisionadas Definições de segurança e privacidade Utilização de apps Definições do icloud Utilizador do Gestor de perfis e restrições de grupos de utilizadores As categorias seguintes aplicam-se a dispositivos ios registados numa solução de MDM através do DEP: Opções de registo Opções do Assistente de configuração 7

8 Capacidades de gestão adicionais Consultar dispositivos Além de configurar dispositivos, um servidor de MDM pode consultar dispositivos para aceder a diversas informações, como detalhes sobre os dispositivos, redes e aplicações e dados de conformidade e segurança. Estas informações ajudam a garantir que os dispositivos continuam em conformidade com as políticas necessárias. O servidor de MDM determina a frequência da recolha de dados. Seguem-se alguns exemplos de informações que podem ser consultadas num dispositivo ios: Dados do dispositivo (nome) Modelo, versão do ios, número de série Informação de rede Estado de roaming, endereços MAC Aplicações instaladas Nome, versão e tamanho da app Dados de conformidade e segurança Definições, políticas e certificados instalados Estado de encriptação Modo perdido Com o ios 9.3 ou posterior, a solução de MDM pode colocar um dispositivo supervisionado no Modo perdido remotamente. Esta ação bloqueia o dispositivo e permite ver uma mensagem com um número de telefone no ecrã bloqueado. Com o Modo perdido, a MDM determina a localização de um dispositivo supervisionado remotamente, em caso de perda ou roubo. O Modo perdido não requer a ativação da funcionalidade Encontrar iphone. Se a MDM desativar remotamente o Modo perdido, o dispositivo é desbloqueado e a sua localização é determinada. Para preservar a transparência, o utilizador é notificado quando o Modo perdido é desativado. Ao ativar o Modo perdido para um dispositivo, a MDM bloqueia-o, permite que as mensagens sejam apresentadas no ecrã e determina a sua localização. 8

9 Bloqueio de ativação Com o ios 7.1 ou posterior, pode utilizar a MDM para ativar o Bloqueio de ativação sempre que um utilizador ativar a funcionalidade Encontrar iphone num dispositivo supervisionado. Assim, a empresa pode tirar partido das funcionalidades de prevenção contra roubos do Bloqueio de ativação, permitindo ao utilizador ignorar a funcionalidade caso saia da empresa sem remover o Bloqueio de ativação através do ID Apple, por exemplo. A solução de MDM consegue recuperar um código para ignorar, e permitir que o utilizador ative o Bloqueio de ativação no dispositivo com base no seguinte: Se a funcionalidade Encontrar iphone estiver ligada quando a solução de MDM permitir o Bloqueio de ativação, este é ativado nesse momento. Se a funcionalidade Encontrar iphone estiver desligada quando a solução de MDM permitir o Bloqueio de ativação, este é ativado assim que o utilizador ligar novamente a funcionalidade Encontrar iphone. Resumo A estrutura de gestão do ios combina o melhor de dois mundos: o departamento de TI pode configurar, gerir e proteger dispositivos e controlar o movimento dos dados empresariais, enquanto os utilizadores tiram partido dos dispositivos que adoram para trabalhar Apple Inc. Todos os direitos reservados. Apple, o logótipo Apple, AirDrop, FaceTime, imessage, ipad, iphone, itunes, Mac, Safari, Siri e Touch ID são marcas comerciais da Apple Inc., registadas nos EUA e noutros países. App Store, icloud e itunes Store são marcas de serviço da Apple Inc., registadas nos EUA e noutros países. IOS é uma marca comercial ou marca comercial registada da Cisco nos EUA e noutros países, e é utilizada sob licença. Outros nomes de produtos e empresas referidos neste documento podem ser marcas comerciais das respetivas empresas. As especificações do produto estão sujeitas a alterações sem aviso prévio. Este material é Gerir fornecido dispositivos apenas para e dados fins informativos; empresariais a Apple no não ios assume Novembro qualquer de responsabilidade 2016 pela sua utilização. Novembro de