Dispositivo móvel de fluxo de trabalho de provisionamento inicial empresa

Compreender os processos de provisionamento inicial e gerenciamento contínuo de um dispositivo móvel da empresa é importante por causa de implicações políticas de segurança. Os processos descritos aqui são os processos mais comuns. Em alguns casos, eles foram simplificadas para apenas os itens diretamente relevantes para a compreensão de como o dispositivo vai de um dispositivo desconhecido para um dispositivo totalmente provisionado e gerenciável.

Depois de decidir gerir um dispositivo com um aplicativo de gerenciamento de dispositivos móveis (MDM), siga estes passos:

1. Conecte o dispositivo ao console de gerenciamento ou servidor para que ele possa ser provisionado.

   Isto significa que a URL do servidor de gerenciamento precisa ser inserido no dispositivo. Você pode usar um destes dois métodos para fazer isso:

2. Diga ao usuário a URL ou enviar um e-mail com uma URL clicável para o usuário.

3. Enviar a URL via SMS a partir do servidor de gerenciamento para o dispositivo.

   Algumas soluções inicialmente exigem que o usuário baixar um aplicativo cliente do mercado de aplicativos de smartphones. Com estas aplicações, o fluxo é semelhante, mas em vez de digitar a URL em seu browser do telefone móvel, o usuário digita-lo no aplicativo cliente gestão.

4. Já o usuário clicar no URL ou inseri-lo no aplicativo apropriado e autenticar naquela página de login, verificar a identidade do usuário.

   Após a conclusão da autenticação, o console de gerenciamento tipicamente completa um processo de registro. Neste ponto, pode verificar quais as políticas e configuração de aplicar para o dispositivo baseado no usuário, o seu papel e tipo de dispositivo que está sendo registrado.

   
   
   
   

   O console de gerenciamento, em seguida, envia a informação de configuração apropriada para o dispositivo móvel. Muitas vezes, este é na forma de um arquivo de configuração que o dispositivo sabe interpretar.

5. Que o usuário aceitar e instalar o novo arquivo de configuração quando solicitado.

   Esta etapa envolve a entrada do usuário final, e é importante do ponto de vista de segurança. Você certamente não quer que seus usuários aceitando arquivos de configuração atualizados a partir de servidores de gerenciamento desonestos. Certifique-se de que você treinar seus usuários finais sobre os perigos de aceitar arquivos de configuração desconhecidos.

   Depois que o usuário aceitou o novo arquivo de configuração, o dispositivo instala o arquivo e é atualizada com suas novas configurações e políticas.

O processo descrito aqui é o típico processo de sobre-a-ar provisionamento empregue por soluções de gestão de dispositivo móvel. Há outras opções para a implantação do arquivo de configuração para o dispositivo móvel, incluindo

O email: O ficheiro de configuração podem ser enviados por correio electrónico para o receptor como um anexo, que é então instalado sobre o dispositivo de ponto terminal. Se você imposta uma política que restringe o download de anexos de e-mail, este seria realmente entrar em conflito com essa política. Certifique-se de que você não é tão restritiva que proíbe seus usuários de instalar o software de segurança que você deseja ver em seus dispositivos!

Depois que o dispositivo passou pelo fluxo de trabalho de provisionamento inicial está sujeita à gestão em curso pelo servidor MDM. Como você fazer atualizações e alterações na configuração, o dispositivo irá aceitar essas atualizações com o mínimo de interação do usuário final adicional.