Petr Sourek Bir iPhone'a sahip olduğum süre boyunca bu telefonun yöneticilere uygun olmadığı yönündeki düşüncelerle boğuştum. Pek çok şeyi yapamazlar ve BT departmanı, şirkette sorunu yönetebilecek bir şeyler olduğu için yöneticiye "minnettar" olacaktır. Durum gerçekten bu mu? iPhone tam bir eşek arısı mı, yoksa bazı insanların kabul etmeye istekli olduğundan daha fazlasını yapabilir mi?
Böğürtlen (BlackBerry) hakkında pek bir şey bilmediğimi yazıyorum, yine de sahip olduğum HTC Kaiser ile karşılaştırabilirim ve işe yaradı, ayarlanabilirliğini açıkça hayal edemiyorum.
iPhone'u ilk elime aldığımda ve aygıt yazılımının bir Cisco VPN'e bağlanabildiğini keşfettiğimde, ona bir sertifikayla oturum açmasını nasıl söyleyeceğimi araştırmaya başladım. Kolay bir arama değildi ama çok harika ve kullanışlı bir yardımcı program buldum. Buna iPhone Yapılandırma Yardımcı Programı adı verilir ve Apple'ın resmi web sitesinden ücretsiz olarak indirilebilir. Sertifika kullanarak VPN'e kendi bağlantımı hazırlamanın yanı sıra, iPhone'u tamamen iş amaçlı kullanıma ayarlayabilen bir yardımcı program da buldum.
Yardımcı programı çalıştırdığınızda kabaca aşağıdaki gibi görünür.
Burada iPhone ile çalışmak için 4 "sekmemiz" var:
- Cihazlar – bağlı iPhone burada görüntülenir,
- Uygulamalar - şirketteki çalışanlara dağıtacağınız uygulamaların listesini buraya ekleyebilirsiniz,
- Profillerin hazırlanması – burada ilgili uygulamaların çalışıp çalışmayacağını tanımlayabilirsiniz,
- Yapılandırma profilleri – burada şirket iPhone'unun temel ayarlarını yaparsınız.
Cihaz
Burada bağlı cihazları ve üzerlerinde kayıtlı olanları görüyoruz. Yani, daha doğrusu, onu geçmişte nasıl yapılandırdık. Tüm yüklü profiller, uygulamalar. iPhone'da neyi kaydettiğimizi ve neyi kaydetmediğimizi bilmek için genel bir bakış açısından çok iyi.
Uygulamalar
Buraya herkes için aynı olacak uygulamaları ekleyebiliriz. Ne yazık ki uygulamanın Apple tarafından dijital olarak imzalanması gerekiyor, bu da bizim için bir işimiz varsa ve kendi uygulamamızı geliştirmek istiyorsak bunu yapabileceğimiz anlamına geliyor. Ancak bir sorun var. Dijital bir imzaya ihtiyacımız var ve ekteki belgeye göre yıllık 299 ABD doları tutarındaki "Enterprise" geliştirici programına kayıtlı olmamız gerekiyor. Ancak o zaman dijital olarak imzaladığımız ve şirket ağı üzerinden dağıttığımız bir uygulama oluşturabiliriz. (yazarın notu: Normal ve Enterprise geliştirici lisansı arasındaki farkın ne olduğunu bilmiyorum, zaten, belki daha ucuz olanı satın alıp şirketiniz için geliştirme yapmak mümkün olabilir, eğer bizim için sadece bir uygulamaya ihtiyacımız varsa) belki de bunu barış içinde yaptırmak daha ucuz olurdu).
Profillerin hazırlanması
Bu seçenek öncekine bağlıdır. Bir uygulamanın oluşturulması harika bir şey, ancak birisi onu çalmak isterse bizden kötü bir intikam alabilir. Bu sekmeyi kullanarak uygulamanın ilgili cihazda çalışıp çalışmayacağını tanımlayabiliriz. Örneğin sunucumuza bağlanacak bir muhasebe sistemi oluşturacağız. Bunun için bu profili oluşturuyoruz ve bu, uygulamayı bu profile bağladığımız anlamına geliyor. Dolayısıyla, uygulama bir ipa dosyası olarak dağıtılmaya devam ederse, zaten insanlar için bir faydası olmaz çünkü uygulamayı şirket tanımlı olmayan cihazlarda çalıştırmalarına izin veren bu profile sahip değillerdir.
Yapılandırma profilleri
Ve nihayet en önemli kısma geliyoruz. İş ihtiyaçlarına yönelik iPhone ayarları. Burada daha sonra yöneticiler, çalışanlar vb. arasında dağıtacağımız birçok profil oluşturabiliriz. Bu bölümde ayarlayabileceğimiz birçok seçenek var, gelin tek tek bakalım.
- Genel – profilin adını, neyi ve nasıl ayarladığımızı, bu profilin neden oluşturulduğunu vb. bilmemiz için onunla ilgili bilgileri ayarladığımız seçenek,
- Parola – bu seçenek, cihazı kilitlemek için karakter sayısı, geçerlilik vb. gibi parola kurallarını girmemizi sağlar.
- Kısıtlamalar - iPhone ile ne yapılacağını yasaklamamıza izin verir. Kamerayı kullanma, uygulama yükleme, youtube, safari ve daha birçok şeyi devre dışı bırakabiliriz,
- Wi-fi - şirkette wi-fi varsa ayarlarını buraya ekleyebiliriz veya danışmanlık şirketiysek müşterilerimizin (bizim olduğu yerde) ve iPhone'lu yeni çalışanın ayarlarını ekleyebiliriz ağa sorunsuz bağlanacaktır. Ayrı bir adımda yüklenen bir sertifikayla kimlik doğrulama da dahil olmak üzere ayar seçenekleri gerçekten büyüktür, ancak daha sonra buna daha fazla değinilecektir.
- VPN - burada şirkete ve hatta müşterilere uzaktan erişim kurabiliyoruz. iPhone, sertifika kimlik doğrulama desteğine sahip Cisco dahil çeşitli bağlantı seçeneklerini destekler,
- E-posta – IMAP ve POP mail hesaplarını kuruyoruz, şirket içinde kullanıyorsak Exchange kurulumu için başka bir seçenek kullanılıyor,
- Exchange – burada kurumsal ortamda en çok kullanılan e-posta sunucusu olan Exchange sunucusuyla iletişim olasılığını ayarlayacağız. Burada yöneticilere yalnızca iPhone'un Exchange sunucusu 2007 ve üzeri ile iletişim kurduğunu ve iOS 4 JailBreak'in artık birden fazla Exchange hesabı kurmasına gerek kalmadığından, örneğin proje yöneticinizle bunu yapabileceğinizi belirtebilirim. ayrıca müşteriler için Exchange hesapları oluşturabilir,
- LDAP - iPhone bile LDAP sunucusuna bağlanabilir ve oradan kişilerin bir listesini ve bilgilerini alabilir,
- CalDAV – MS Exchange kullanmayan ve özellikle takvimini kullanmayan şirketler için var,
- CardDAV – CalDAV ile aynıdır, yalnızca farklı bir protokol üzerine kurulmuştur.
- Abone olunan takvim – önceki seçeneklerle karşılaştırıldığında, yalnızca salt okunur takvimlerin eklenmesi içindir, bunların listesi örneğin bulunabilir burada.
- Web Klipleri – sıçrama tahtamızdaki yer imleridir, böylece örneğin intranetinizin adresini vb. ekleyebilirsiniz, her durumda aşırıya kaçmanızı tavsiye etmem, şifreye göre her şey çok zararlıdır,
- Kimlik bilgisi – sertifikalara dayalı olarak faaliyet gösteren şirketler için en önemli olan sekmeye geliyoruz. Bu sekmede kişisel sertifikalar, VPN erişimi için sertifikalar ekleyebilirsiniz ve sertifikanın diğer sekmelerde görünmesi ve yapılandırmanın onu kullanması için gereklidir.
- SCEP - iPhone'un CA'ya (Sertifika Yetkilisi) bağlantısını etkinleştirmek ve buradan SCEP (Basit Sertifika Kayıt Protokolü) kullanarak sertifikaları indirmek için kullanılır,
- Mobil cihaz yönetimi – burada uzaktan yapılandırma için sunucuya erişimi ayarlarsınız. Yani, Mobil Cihaz Yönetimi sunucusu aracılığıyla ayarların uzaktan güncellenmesi mümkündür. Basitçe söylemek gerekirse, iş için MobileME'dir. Veriler şirkette saklanıyor ve örneğin cep telefonunun çalınması durumunda cep telefonunu anında temizlemek, kilitlemek, profilleri düzenlemek vb. mümkün oluyor.
- Gelişmiş – operatör başına bağlantı verilerinin ayarlanmasına olanak sağlar.
Bu, bir iş ortamı için bir iPhone'da nelerin yapılandırılabileceğine ilişkin kabaca temel bir genel bakıştır. Testler de dahil olmak üzere bireysel özelliklerin belirlenmesinin ayrı makaleler gerektireceğini düşünüyorum ve buna devam etmek istiyorum. Yöneticilerin neyi, nasıl kullanacaklarını zaten bildiklerini düşünüyorum. Profilin iPhone'a giden yolunu size göstereceğiz. Bu çok basit bir şekilde yapılır. Sadece iPhone'unuzu bağlayın ve "kur" profiline tıklayın. Eğer Mobil Cihaz Yönetimi sunucunuz varsa sunucuya bağlanmanız yeterli olacaktır ve kurulum neredeyse kendiliğinden gerçekleşecektir diyebilirim.
Böylece "Cihazlar" a gidip telefonumuzu ve "Yapılandırma Profilleri" sekmesini seçiyoruz. Burada bilgisayarımızda hazır olan tüm profilleri görüyoruz ve sadece "Yükle" butonuna tıklıyoruz.
İPhone'da aşağıdaki mesaj görünecektir.
Kurulumu onaylıyoruz ve bir sonraki görselde "Şimdi Kur" butonuna basıyoruz.
Profilin doğru şekilde kurulabilmesi için, gerektiğinde sertifikalar veya VPN vb. için şifreyi girmeniz istenecektir. Başarılı kurulumun ardından bunu Ayarlar->Genel->Profiller'de bulabilirsiniz. Ve bitti.
Sanırım bu, iPhone Yapılandırma Yardımcı Programı programına ilk giriş için yeterliydi ve birçoğunun, iPhone'un kurumsal ortamlarında nasıl kullanılabileceğine dair genel bir bakışı var. Apple ürünlerini Çek kurumsal ortamlarına tanıtma trendini diğer makalelerle sürdürmeye çalışacağım.
Yardımcı programı ve diğer bilgileri şu adreste bulabilirsiniz: Apple web sitesi.
Güzel Peter, çok güzel bir makale. Övgü
Lüks makale. Yardımcı programı daha önce görmüştüm ancak bu tür seçeneklere sahip olduğunu bilmiyordum. Bunun gibi daha fazla makale.
İlk paragraf her şeyi anlatıyor: "Böğürtlen (BlackBerry) hakkında pek bir şey bilmediğimi itiraf ediyorum...".
Rahatlayın... Sorun şu ki, çoğu tartışmada, insanlarla bir krize girdiğimde bana iPhone'da zaten mümkün olan şeyleri söylediler. Uzun süredir mevcut olduklarını inkar etmiyorum (bu makaleyi yazdığımda iPhone Yapılandırma Yardımcı Programının büyüdüğünü öğrendim), neyse, şimdi karşılaştıracak bir şeyimiz var, o yüzden devam edin :) öğrenmek...
Ben de onlar hakkında pek bir şey bilmiyorum ama bir müşteri için E2k3'ten E2k7'ye geçmemiz benim için yeterliydi ve diğer şeylerin yanı sıra Blackberry nedeniyle geçiş bir yıldan fazla sürdü... :(
Bu yardımcı programı bir yıldan fazla bir süredir kullanıyorum ancak iPhone'un Verisign PKI sertifikasını kullanarak VPN'ye bağlanmasını hâlâ sağlayamadım, nasıl yapılacağını bilen biri varsa mutlu olurum. .
Ve ne tür bir VPN kullanıyorsunuz? Hatta şimdi yeni sürümde, AppStore'dan Cisco'nun harici bir uygulaması için ayarlanmış bir bağlantı olan "Cisco anyConnect" gibi bir şeye sahip olduklarını bile gördüm.
Myklcz ile aynı sorunu yaşıyorum. certficat (PKCS #12 .PFX) doğru şekilde içe aktarıldı, ancak safari görünüşe göre bunu görmezden geliyor - https aracılığıyla ms ofis iletişim cihazının web arayüzüne bağlanamıyor - hata 500. diğer meslektaşların (yaklaşık yarısı) iyi durumda
L2TP kullanıyorum, sorun görünüşe göre NGX R65'i (CheckPoint) destekleme ihtiyacından kaynaklanıyor