Stäng annons

Under hela tiden jag har ägt en iPhone har jag kämpat med åsikter om att den här telefonen är olämplig för chefer. De kan inte göra en massa saker och IT-avdelningen kommer att vara "tacksamma" mot chefen att de har något i företaget för att hantera problemet. Är det verkligen så? Är iPhone en geting i rumpan, eller kan den göra mer än vad vissa är villiga att erkänna.

Jag skriver att jag inte kan mycket om björnbär (BlackBerry), jag kan i alla fall jämföra med HTC Kaiser jag ägde och den fungerade, jag kan bara inte tydligt föreställa mig dess justerbarhet.

När jag först fick tag på iPhone och upptäckte att dess firmware kunde ansluta till en Cisco VPN, började jag undersöka hur man säger åt den att logga in med ett certifikat. Det var inte en lätt sökning, men jag hittade ett väldigt coolt och användbart verktyg. Det heter iPhone Configuration Utility och det är gratis att ladda ner från Apples officiella hemsida. Förutom att förbereda min egen anslutning till VPN med hjälp av ett certifikat, hittade jag ett verktyg som kan ställa in iPhone helt för affärsbruk.

När du kör verktyget ser det ungefär ut som följer.

Här har vi 4 "flikar" för att arbeta med iPhone:

  • Enheter – den anslutna iPhonen visas här,
  • Ansökningar - här kan du lägga till en lista över ansökningar som du kommer att distribuera till anställda i företaget,
  • Provisioneringsprofiler – här kan du definiera om de relevanta applikationerna kan köras,
  • Konfigurationsprofiler – här ställer du in grundinställningarna för företagets iPhone.

enheter

Här ser vi de anslutna enheterna och vad som är inspelat på dem. Så, mer exakt, hur vi konfigurerade det tidigare. Alla installerade profiler, applikationer. Mycket bra för en överblick för att veta vad vi spelade in på iPhone och vad vi inte gjorde.

Applikationer

Här kan vi lägga till applikationer som blir lika för alla. Tyvärr måste appen vara digitalt signerad av Apple, vilket för oss innebär att om vi har ett företag och vill utveckla en egen app så kan vi det. Det finns dock en hake. Vi behöver en digital signatur, och enligt det bifogade dokumentet måste vi vara registrerade i utvecklarprogrammet "Enterprise", som kostar $299 per år. Först då kan vi skapa en applikation som vi digitalt signerar och distribuerar via företagsnätverket. (författarens anmärkning: Jag vet inte vad skillnaden är mellan en normal och en Enterprise-utvecklarlicens, i alla fall, kanske det skulle vara möjligt att köpa den billigare och utveckla för ditt företag i alla fall, om vi bara behöver en applikation för vår fungerar, kanske det skulle vara billigare att få det gjort på fred).

Provisioneringsprofiler

Det här alternativet är kopplat till det föregående. Att ha en applikation skapad är en fantastisk sak, men om någon ville stjäla den, då kan det ta en otäck hämnd på oss. Med den här fliken kan vi definiera om applikationen kan köras på respektive enhet. Vi kommer till exempel att skapa ett redovisningssystem som kommer att kopplas till vår server. Vi skapar den här profilen för det och det betyder att vi länkar applikationen till den här profilen. Så om appen fortsätter att distribueras som en ipa-fil är den värdelös för människor ändå eftersom de inte har den här profilen som tillåter dem att köra den på icke-företagsdefinierade enheter.

Konfigurationsprofiler

Och till sist kommer vi till den viktigaste delen. iPhone-inställningar för företagsbehov. Här kan vi skapa en massa profiler som vi sedan kommer att fördela mellan chefer, medarbetare osv. Det här avsnittet har många alternativ som vi kan ställa in, låt oss titta på dem en efter en.

  • Allmänt – alternativ där vi anger namnet på profilen, information om den så att vi vet vad och hur vi ställer in den, varför denna profil skapades, etc.,
  • Lösenord – detta alternativ låter oss ange lösenordsregler för att låsa enheten, t.ex. antal tecken, giltighet, etc.
  • Begränsningar - tillåt oss att förbjuda vad vi ska göra med iPhone. Vi kan inaktivera många saker som att använda kamera, installera appar, youtube, safari och många fler,
  • Wi-fi - om vi har wi-fi i företaget kan vi lägga till dess inställningar här, eller om vi är ett konsultföretag kan vi lägga till inställningarna för våra kunder (där vi har det) och den nyanställde med en iPhone kommer att anslutas till nätverket utan problem. Inställningsmöjligheterna är riktigt stora, inklusive autentisering med certifikat som laddas upp i ett separat steg, men mer om det senare.
  • VPN - här kan vi ställa in fjärråtkomst till företaget eller till och med till kunder. iPhone stöder flera anslutningsalternativ inklusive Cisco med stöd för certifikatautentisering,
  • E-post – vi ställer in IMAP- och POP-postkonton, om vi använder dem i företaget används ett annat alternativ för att ställa in Exchange,
  • Exchange – här kommer vi att ställa in möjligheten för kommunikation med Exchange-servern, den mest använda e-postservern i företagsmiljön. Här kan jag bara påpeka för administratörerna att iPhone kommunicerar med Exchange-servern 2007 och högre och att eftersom iOS 4 JailBreak inte längre behövs för att sätta upp mer än ett Exchange-konto så kan du t.ex. med din projektledare , även konfigurera Exchange-konton för kunder,
  • LDAP - även iPhone kan ansluta till LDAP-servern och hämta en lista över personer och deras information därifrån,
  • CalDAV – är till för företag som inte använder MS Exchange och speciellt inte använder dess kalender,
  • CardDAV – är samma som CalDAV, bara byggd på ett annat protokoll,
  • Prenumererad kalender – jämfört med de tidigare alternativen är det bara för att lägga till kalendrar som är skrivskyddade, deras lista kan hittas t.ex. zde.
  • Webbklipp – de är bokmärken på vår språngbräda, så du kan lägga till till exempel adressen till ditt intranät etc., i alla fall skulle jag inte rekommendera att överdriva det, enligt lösenordet är allt väldigt skadligt,
  • Credential – vi kommer till fliken som är viktigast för företag som verkar utifrån certifikat. På den här fliken kan du lägga till personliga certifikat, certifikat för VPN-åtkomst och det är nödvändigt för att certifikatet ska visas på andra flikar och för att konfigurationen ska använda det.
  • SCEP – används för att aktivera iPhone-anslutning till CA (Certification Authority) och ladda ner certifikat därifrån med SCEP (Simple Certificate Enrollment Protocol),
  • Mobil enhetshantering – här ställer du in åtkomst till servern för fjärrkonfiguration. Det vill säga att det är möjligt att uppdatera inställningarna på distans, via Mobile Device Management-servern. Enkelt uttryckt är det MobileME för företag. Uppgifterna lagras på företaget och vid till exempel mobilen stulen går det att rengöra mobilen direkt, låsa, redigera profiler m.m.
  • Avancerat – gör det möjligt att ställa in anslutningsdata per operatör.

Detta är ungefär en grundläggande översikt över vad som kan konfigureras på en iPhone för en företagsmiljö. Jag tror att inställning av individuella egenskaper, inklusive testning, skulle kräva separata artiklar, vilket jag skulle vilja fortsätta. Jag tror att administratörerna redan vet vad de ska använda och hur. Vi visar dig profilens väg till iPhone. Detta görs väldigt enkelt. Anslut bara din iPhone och klicka på "installera" profil. Om du har en Mobile Device Management-server skulle jag säga att det räcker med att ansluta till servern och installationen kommer att ske nästan av sig själv.

Så vi går till "Enheter", välj vår telefon och fliken "Konfigurationsprofiler". Här ser vi alla profiler vi har redo på vår dator och vi klickar helt enkelt på "Installera".

Följande meddelande kommer att visas på iPhone.

Vi bekräftar installationen och trycker på "Installera nu" på nästa bild.

Du kommer att uppmanas att ange lösenordet för certifikaten vid behov, eller för VPN, etc., för att profilen ska installeras korrekt. Efter lyckad installation kan du hitta den i Inställningar->Allmänt->Profiler. Och det är gjort.

Jag tror att det räckte för den första introduktionen av programmet iPhone Configuration Utility, och många har en överblick över hur iPhone kan användas för sin företagsmiljö. Jag kommer att försöka fortsätta trenden med att introducera Apple-produkter i tjeckiska företagsmiljöer med andra artiklar.

Du hittar verktyget och annan information på Apples webbplats.

.