Enterprise appareil mobile approvisionnement initial flux de travail

Comprendre les processus de l'approvisionnement initial et la gestion continue d'un appareil mobile entreprise est importante en raison des implications politiques de sécurité. Les procédés décrits ici sont des procédés les plus courants. Dans certains cas, ils ont été simplifiées pour que les éléments directement utiles pour comprendre comment le dispositif va à partir d'un périphérique inconnu pour un appareil entièrement provisionné et gérable.

Une fois que vous décidez de gérer un dispositif avec une gestion des appareils mobiles (MDM) demande, suivez ces étapes:

1. Connectez l'appareil à la console de gestion ou le serveur de sorte qu'il peut être provisionné.

   Cela signifie que l'URL du serveur de gestion doit être entré sur le dispositif. Vous pouvez utiliser l'une de ces deux méthodes pour le faire:

2. Indiquer à l'utilisateur l'URL ou envoyez un e-mail avec une URL cliquable à l'utilisateur.

3. Envoyer l'URL via SMS à partir du serveur de gestion de l'appareil.

   
   
   
   
   

   Certaines solutions exigent d'abord l'utilisateur à télécharger une application client du marché de l'application smartphone. Avec ces applications, le flux est similaire, mais plutôt que d'entrer l'URL dans son navigateur de votre téléphone mobile, l'utilisateur entre dans l'application client de gestion.

4. Demandez à l'utilisateur cliquer sur l'URL ou l'entrer dans l'application appropriée et d'authentifier à cette page de connexion, la vérification de l'identité de l'utilisateur.

   À la fin de l'authentification, la console de gestion complète généralement un processus d'enregistrement. À ce stade, il pourrait vérifier que les politiques et la configuration à appliquer à l'appareil en fonction de l'utilisateur, leur rôle et leur type d'appareil étant enregistré.

   La console de gestion envoie ensuite les informations de configuration appropriée à l'appareil mobile. Souvent, cela est sous la forme d'un fichier de configuration que le dispositif sait comment interpréter.

5. Demandez à l'utilisateur accepte et installer le nouveau fichier de configuration lorsque vous êtes invité.

   Cette étape fait appel à la participation de l'utilisateur final, et il est important du point de vue de la sécurité. Vous ne voulez certainement pas que vos utilisateurs à accepter les fichiers de configuration mises à jour à partir des serveurs de gestion voyous. Assurez-vous que vous vous entraînez vos utilisateurs finaux sur les dangers d'accepter les fichiers de configuration inconnus.

   Après que l'utilisateur a accepté le nouveau fichier de configuration, l'appareil installe le fichier et est mis à jour avec ses nouveaux paramètres et les politiques.

Le processus décrit ici est le processus typique over-the-air provisionnement utilisée par des solutions de gestion des périphériques mobiles. Il ya d'autres options pour le déploiement du fichier de configuration à l'appareil mobile, y compris

• Email: Le fichier de configuration peut être envoyé par courriel au destinataire sous forme de pièce jointe, qui est ensuite installé sur le dispositif de point de terminaison. Si vous avez appliqué une politique qui restreint le téléchargement de pièces jointes de courrier électronique, ce serait effectivement en contradiction avec cette politique. Assurez-vous que vous n'êtes pas aussi restrictive que vous interdisez à vos utilisateurs d'installer le logiciel de sécurité que vous voulez voir sur leurs appareils!

• Livraison basée sur le Web: Le fichier est placé sur un serveur Web que l'utilisateur navigue à l'ordre pour installer la configuration.

• Connexion directe à un PC: Cette option exploite un utilitaire de configuration, tels que iPhone Configuration Utility. Dans ce cas, l'utilisateur se connecte physiquement son appareil à un bureau ou portable via le port USB, et le fichier de configuration est installé sur l'appareil que l'appareil se synchronise avec le logiciel sur le PC.

Après l'appareil a traversé le flux de travail de l'approvisionnement initial, il est soumis à la gestion continue par le serveur MDM. Comme vous faites des mises à jour et des modifications à la configuration, l'appareil va accepter ces mises à jour avec plus d'interaction de l'utilisateur final minime.