iphone nos negócios Gerenciamento de Dispositivos Móveis (MDM)

Transcrição

1 iphone nos negócios Gerenciamento de Dispositivos Móveis (MDM) O iphone suporta Gerenciamento de Dispositivos Móveis, o que ajuda as empresas a administrar o processo de implantação desse dispositivo. Esses recursos estão presentes nas tecnologias do ios como os Perfis de Configuração, a Instalação Remota, o serviço de notificação de push da Apple e também podem ser integrados com soluções de servidor internas ou de terceiros. Isso permite que os departamentos de TI implantem com segurança o iphone no ambiente corporativo, configurem e atualizem remotamente ajustes, monitorem a conformidade com as políticas corporativas e até apaguem ou bloqueiem os aparelhos iphone gerenciados. Gerenciando o iphone O processo de gerenciamento do iphone ocorre via conexão com um servidor de gerenciamento de dispositivos móveis. Como mencionado anteriormente, esse servidor pode ser montado internamente ou adquirido de terceiros. Quando o servidor quiser se comunicar com o iphone, enviará uma notificação silenciosa para o dispositivo fazendo a solicitação. O dispositivo se comunica com o servidor para ver se há alguma tarefa pendente e responde com as ações devidas. Entre as tarefas podem estar, atualização de políticas, fornecimento de informações sobre o próprio dispositivo ou sobre a rede ou remoção de ajustes ou dados. As funções de gerenciamento ocorrem em segundo plano, sem necessidade de interação por parte do usuário. Por exemplo, caso o departamento de TI atualize sua infraestrutura VPN, o servidor de gerenciamento de dispositivos móveis poderá configurar novas informações sobre a conta do iphone remotamente. A próxima vez que o funcionário usar a VPN, a configuração já estará pronta, o que significa que o funcionário não precisará ligar para o suporte nem fazer os ajustes necessários manualmente. Para ilustrar os recursos do Gerenciamento de Dispositivos Móveis, este documento está organizado em quatro categorias de implantação: Cadastro, Configuração, Consulta e Gerenciamento. Firewall Serviço de notificação de push da Appls Servidor MDM de terceiros

2 2 Cadastro A primeira etapa para gerenciamento do iphone é cadastrá-lo em um servidor de gerenciamento de dispositivos móveis, o que irá criar um relacionamento entre o aparelho e o servidor, permitindo que ele seja gerenciado quando necessário, sem interação do usuário. Isso pode ser feito remotamente, ou conectando o iphone à porta USB de um computador. Para facilitar e garantir a segurança do processo de cadastro dos aparelhos no ambiente corporativo, o iphone suporta um processo conhecido como Over-the-Air Enrollment. Isso permite que a sua empresa abra um portal seguro, através do qual os usuários poderão cadastrar seus aparelhos para que possam ser gerenciados. Dessa forma o servidor pode configurar os dispositivos gerenciados com as devidas restrições e acessos de conta. Visão geral do processo O processo Over-the-Air Enrollment compreende três fases que, quando combinadas em um fluxo de trabalho automatizado, facilitam o aprovisionamento dos dispositivos na empresa. São elas: iphone e SCEP O iphone suporta Simple Certificate Enrollment Protocol (SCEP), uma especificação preliminar da IETF destinada a facilitar a distribuição dos certificados em larga escala. Esse protocolo viabiliza o cadastramento remoto dos certificados de identidade, para que o iphone possa ser usado na autenticação de acesso aos serviços corporativos. 1. Autenticação do usuário A autenticação do usuário garante que sejam recebidas solicitações de cadastramento apenas de usuários autorizados e que as informações do usuário sejam capturadas antes de prosseguir com o processo de cadastramento. Os administradores podem enviar uma URL por ou notificação por SMS para que o usuário inicie o processo de cadastramento. 2. Cadastramento do certificado Depois da autenticação do usuário, o iphone gera uma solicitação de cadastramento de certificado usando para isso o SCEP (Simple Certificate Enrollment Protocol). Essa solicitação se comunica diretamente com a Autoridade Certificadora (AC) e permite que o iphone receba o certificado de identidade da AC em resposta. 3. Configuração do dispositivo Uma vez instalado o certificado de identidade, o iphone pode começar a receber informações de configuração codificadas remotamente. Essas informações só podem ser instaladas no dispositivo devido e contêm os ajustes para que o iphone possa se conectar com o servidor de gerenciamento de dispositivos móveis. No final do processo de cadastramento, o usuário verá uma tela de instalação que descreve os direitos de acesso que o servidor de gerenciamento de dispositivos móveis terá sobre o aparelho. Após concordar com a instalação do perfil, o aparelho do usuário será cadastrado automaticamente, sem necessidade de interação por parte do usuário.

3 3 Configuração Uma vez cadastrado o aparelho como dispositivo gerenciado, ele pode ser configurado de forma dinâmica pelo servidor de gerenciamento de dispositivos móveis, com os devidos ajustes e políticas. O servidor envia as configurações, conhecidas como Perfis de Configuração, que serão instaladas automaticamente no aparelho. Os Perfis de Configuração são arquivos XML que contêm informações e ajustes que permitem que o iphone funcione com os sistemas da sua empresa. Estão inclusas informações sobre contas, políticas de senha, restrições e outros ajustes. Quando combinado com o processo de cadastramento apresentado anteriormente, a configuração do dispositivo dá para TI a segurança de que apenas usuários confiáveis terão acesso aos serviços corporativos e que os dispositivos estão devidamente configurados com as políticas definidas. Como os Perfis de Configuração são atribuídos, codificados e bloqueados, os ajustes não podem ser alterados nem compartilhados.. Ajustes configuráveis suportados Contas Exchange ActiveSync IMAP/ POP VPN Wi-Fi LDAP de , mesmo em roaming CalDAV CardDAV Calendários assinados Políticas Necessidade de senha Permissão de valor simples Necessidade de valor alfanumérico Tamanho da senha Nº de caracteres complexos Validade da senha Tempo antes do bloqueio automático Nº de senhas exclusivas Período para bloqueio do dispositivo Nº de tentativas antes do apagamento Remoção do Perfil de Configuração pelo usuário Restrições Instalação de apps Câmera Captura de tela Sincronização automática de contas LDAP de , mesmo em roaming Discagem por voz quando bloqueado Compra de aplicativos Necessidade de backups codificados no itunes Políticas explícitas para músicas e podcasts no itunes Permissão de avaliar o conteúdo dos vídeos e apps Preferências de segurança do Safari YouTube itunes Store App Store Safari Outros ajustes Certificados e identidades Clips web Ajustes APN

4 4 Consulta Além de configurar dispositivos, o servidor de gerenciamento de dispositivos móveis consulta várias informações em uma grande variedade de dispositivos. Essas informações podem ser usadas para garantir que os dispositivos continuem em conformidade com as devidas políticas. O servidor de gerenciamento de dispositivos móveis determina a frequência com a qual a informação será coletada. Consultas suportadas Informações sobre o dispositivo Identificador exclusivo do dispositivo (UDID) Nome do dispositivo Versão do ios e do build Número e nome do modelo Número de série Capacidade e espaço disponível IMEI Firmware do modem Informações sobre a rede ICCID Endereços MAC Bluetooth e Wi-Fi Operadora Operadora do SIM Versão das configurações da operadora Número do telefone Ativação e desativação do roaming de dados Informações sobre conformidade e segurança Perfis de Configuração instalados Certificados instalados e datas de vencimento Lista de todas as restrições ativas Capacidade de codificação do hardware Senha definida Aplicativos Aplicativos instalados (nome, id, versão, tamanho e volume de dados do app) Perfis de aprovisionamento instalados e datas de vencimento Gerenciamento Quando um dispositivo é gerenciado, ele pode ser administrado pelo servidor de gerenciamento de dispositivos móveis através de um conjunto de ações. Apagamento remoto O servidor de gerenciamento de dispositivos móveis pode apagar remotamente todos os dados do iphone. Essa exclusão da mídia e dos dados do iphone, irá voltar às configurações de fábrica. Bloqueio remoto O servidor bloqueia o iphone, sendo necessário uma senha para desbloqueá-lo. Limpeza de senha Essa ação remove temporariamente a senha do dispositivo no caso de usuários que esqueceram a senha. Caso o aparelho tenha uma política que exija senha, o usuário será solicitado a criar uma nova senha. Perfis de configuração e de aprovisionamento Para configurar os dispositivos e aprovisionar aplicativos desenvolvidos internamente na empresa, os servidores de gerenciamento de dispositivos móveis adicionam e removem Perfis de Configuração e de Aprovisionamento de Aplicativos remotamente.

5 5 Visão geral do processo Este exemplo ilustra a implantação básica de um servidor de gerenciamento de dispositivos móveis. 1 Firewall Serviço de notificação de push da Apple Servidor MDM de terceiros É enviado um Perfil de Configuração contendo informações do servidor de gerenciamento de dispositivos móveis para o aparelho. O usuário recebe informações sobre o que será gerenciado e/ou consultado pelo servidor. O usuário instala o perfil concordando que o dispositivo será gerenciado. O cadastro do aparelho ocorre assim que o perfil é instalado. O servidor valida o dispositivo e permite o acesso. O servidor envia uma notificação por push solicitando que o dispositivo verifique se há alguma tarefa ou consulta. O aparelho se conecta diretamente com o servidor via HTTPS. O servidor envia comandos ou solicita informação. Para obter informações sobre o Gerenciamento de Dispositivos Móveis, acesse Apple Inc. Todos os direitos reservados. Apple, o logotipo da Apple, iphone e Safari são marcas comerciais da Apple Inc., registradas nos Estados Unidos e em outros países. App Store é marca de serviço da Apple Inc. itunes Music Store é marca de serviço da Apple Inc., registradas nos Estados Unidos e em outros países. A marca e palavra Bluetooth é marca comercial registrada de propriedade da Bluetooth SIG, Inc., e usada pela Apple sob licença. Os demais nomes de produtos e de empresas aqui mencionados são marcas comerciais das suas respectivas empresas. As especificações dos produtos estão sujeitas a alterações sem aviso prévio. Este material é fornecido apenas como caráter informativo. A Apple não assume qualquer responsabilidade sobre a sua utilização. Junho de 2010 L419825A