Филип Брож Сериски „Ние ги распоредуваме производите на Apple во бизнисот“ помагаме да се прошири свеста за тоа како iPad, Mac или iPhone може ефективно да се интегрираат во работењето на компаниите и институциите во Чешката Република. Во првиот дел ќе се фокусираме на програмата MDM.
Целата серија можете да го најдете на Jablíčkář под ознаката #byznys.
Во првиот дел од нашата серија, ќе ја разгледаме интеграцијата на iPad во производствена компанија која ги користи за да ја насочи работата директно во производството, особено при почетниот процес на избор на производи, нивна инсталација и последователно управување.
AVEX Steel Products е производител на палети за складирање и транспорт за автомобилската индустрија. Во минатото, како и повеќето компании денес, компанијата се занимаваше со прашањето на ефикасноста на работата на поединечни работни места. Во овој конкретен случај, AVEX се фокусираше на зголемување на продуктивноста преку елиминирање на постоечките нефункционални механизми засновани на дистрибуција на информации во производството на хартија.
Поединечни работни станици добиваа информации за нарачката, складирањето и производството во хартиена форма или отидоа кај менаџерот на смена, кој ги имаше сите податоци на неговата станица на компјутерот. Тие решија да го решат овој непродуктивен и, пред сè, неефикасен начин на пренесување информации до индивидуалните работници во производството со воведување таблети на поединечни работни станици.
Така, таблетите почнаа да ја заменуваат хартијата со цртежи, информации за нарачки и управување со складиштето. Луѓето престанаа да губат трудови со информации, добија преглед на нарачката и можеа да почнат да се фокусираат првенствено на својата работа, а не на администрацијата.
Првите чекори кога сакате да распоредите iPad во вашата компанија
Начинот на кој таблетите се користат денес во AVEX фундаментално го промени целиот тек на производство и целокупната свест за индивидуалните нарачки. Сепак, ќе се вратиме на тоа како се случи оваа фундаментална промена, која доведе до зголемена продуктивност и поефикасно работење во AVEX, во еден од следните делови. Сега ќе се фокусираме на неопходната теорија од која сè започнува.
На самиот почеток на сè за компанијата AVEX беше одлуката кои таблети да ги купи и како компанијата ќе се грижи за нив. Следниве прашања беа апсолутно клучни за нивното распоредување.
- Кој таблет да се избере?
- Како да се справите со подготовката и поставувањето на голем број таблети?
- Како да ги инсталирате потребните апликации за дистрибуција на цртежи, нарачки и магацини на таблети?
- Како компанијата ќе се грижи за таблетите?
- Како да се обезбеди удобност на корисникот во производството без да се поставуваат зголемени барања од вработените за техничко познавање на поставките на таблетот?
Во времето кога се спроведуваше проектот, на пазарот имаше само еден таблет кој ги исполнуваше сите дефинирани критериуми. Тие беа далеку од само цената, но пред се референците од слични распоредувања во производствената средина, едноставноста за развој на стабилна апликација за потребите на компанијата прилагодени за производство, можноста за контрола на таблетот од далечина, што го прави невозможно за корисникот случајно да ги избрише апликациите и да ги измени поставките во таблетот.
Иако се чини дека таблетите што можете да ги купите на пазарот денес ги исполнуваат сите овие функции, тие се уште се далеку зад можностите на самиот iPad.
Така, iPads беа купени за AVEX и следниот чекор беше на линија. Една компанија треба да инсталира неколку апликации кои ќе им овозможат на корисниците во производството да пристапат до информации и да работат со нарачки во производството. Замислете голем број уреди и ИТ администратор кој прво мора да ги постави сите, да инсталира апликации, да се поврзе на Wi-Fi и да се заштити од случајни деинсталации и промени на поставките. Исто така, неопходно е да се обезбеди сигурност на податоците што ги содржат апликациите и да се спречи нивната можна кражба да функционира.
Во оваа фаза, технологијата MDM (Управување со мобилни уреди) стапува во игра. Сè што ќе ѝ треба на компанијата за да постави, инсталира и управува со iPad, се справува со оваа технологија на Apple.
На пазарот има неколку даватели на услуги MDM и цените се движат од 49 до 90 круни по уред месечно. Компаниите можат да користат и мајчин серверски апликации од Apple, кои ќе обезбедат управување со сите iOS и Mac уреди без месечни надоместоци и т.н. on premise.
Пред да го изберете вистинското решение, треба да дефинирате што ќе барате од оваа услуга. Индивидуалните провајдери може да се разликуваат едни од други во понудените опции за функционалност, а конечната цена е исто така поврзана со ова. Во нашиот случај, ќе се фокусираме на основните функции на MDM, кои доволно ги исполнуваат сите критериуми на компанијата AVEX.
МДМ како клуч за се
MDM е решение за управување со мобилни уреди и во исто време технологија која одеднаш ќе стане најдобар асистент за ИТ работник кој е задолжен за управување со iPad.
„Благодарение на MDM, администраторот на мобилни уреди може да врши операции кои одземаат многу време, како што се масовно инсталирање на апликации или поставки за Wi-Fi, и сето тоа во рок од неколку секунди“, објаснува Јан Кучерик, кој долго време е вклучен во имплементацијата. на производите на Apple во различни сектори на човековата активност и со кои работиме заедно на оваа серија. „Доволно е администраторот да ја внесе командата за дадената операција за сите iPad-и одеднаш од кој било уред со веб-прелистувач.
„Инсталирањето започнува за неколку секунди, без разлика каде моментално се наоѓаат поединечните iPad-и. На пример, инсталацијата може да се направи од iPhone додека патувате помеѓу канцеларијата и магацинот. Администраторот има и целосен преглед на сите уреди, на пример, може да види колку простор на дискот останува во секој iPad или каков е моменталниот статус на батеријата“, додава Кучерик.
За потребите на производствена компанија како AVEX, можете да користите MDM за да ги скриете, на пример, App Store или iTunes и на тој начин да ги спречите крајните корисници да се најавуваат под различен Apple ID. Можете целосно да го оневозможите бришењето на апликациите, да ја оневозможите промената на позадината или да ги дефинирате параметрите на заклучувањето на кодот како еден од елементите на безбедноста на компанијата. MDM исто така може да скрие која било апликација на iPad.
„Не е секогаш пожелно крајниот корисник да прелистува Фејсбук или Интернет“, дава пример Кучерик, додавајќи дека MDM се справува и со управувањето со лозинка и поставките за Wi-Fi, што е исто така клучна карактеристика.
Апликацијата исчезнува кога е потребно
Во корпоративно опкружување, можете дури и да поставите локација каде што сите уреди автоматски се исклучуваат или нивните камери ќе исчезнат, што е корисно кога, на пример, треба да ги заштитите тајните на производството. „Не мора да ги покривате леќите со леплива лента, како што е вообичаена практика денес“, продолжува Кучерик.
Постојат неколку примени на функциите за геолокација во MDM. Администраторот на iPad може да ја постави политиката за геолокација на iPad, така што ако уредот ја напушти дефинираната област, податоците може автоматски да се избришат. Администраторот секогаш е информиран за прекршување на поставената локација од страна на корисникот веднаш штом уредот ја напушти дефинираната област. Има многу употреби, а повеќето од нив доведуваат до максимална безбедност на податоците на компанијата против нивната злоупотреба.
„MDM ми дозволува да ја испратам на кој било iPad апликацијата што ми треба таму. Можам да поставам безбедносна политика за iPad или група iPad и да ја оневозможам непотребната или непотребната функционалност поради саканата употреба на iPad. Во исто време со следењето на географската локација, MDM е моќна алатка за корпоративната средина“, потврдува ИТ менаџерот на AVEX Steel Products Станислав Фарда.
Што е со приватноста?
Во моментов, може да се тврди дека, благодарение на MDM, приватноста и безбедноста на податоците внесени од корисниците исчезнуваат од iPad и iPhone. Што ако корисникот сака да користи сопствен уред? Дали администраторот може да ги гледа моите пораки, е-пошта или да гледа фотографии? Режимите за поставување MDM за iOS уредите ги делиме на два – надгледувани и без надзор, т.н. BYOD (Донесете свој уред).
„Опремата која е во сопственост на приватно лице, а не е во сопственост на фирма, најчесто ја поставуваме во режим без надзор. Овој режим е значително поповолен и администраторот на MDM не може далечински да прави што сака со уредот на корисникот.
„Ова поставување првенствено служи како далечинска техничка поддршка и алатка за обезбедување поставки и инсталирање апликации во околината во која се движи корисникот во компанијата“, објаснува Кучерик.
Режим без надзор
Значи, како се однесува поставката без надзор и какви придобивки му носи на корисникот во корпоративна средина и што може администраторот од далечина да постави користејќи MDM? „Ова вклучува пристап до Wi-Fi мрежи, поставување VPN, сервери за размена и клиенти за е-пошта, може да инсталира нови фонтови, да инсталира сертификати за потпис и сервер, да инсталира апликации за деловна употреба, да поставува пристап до AirPlay, да инсталира печатачи или да додава пристап за претплатени календари и контакти“, наведува Кучежик.
Инсталирањето апликации во режим без надзор е значително различно од оној со повисок надзор. Во овој случај, корисникот добива информации на екранот на неговиот iOS уред дека администраторот на MDM ќе ја инсталира апликацијата на неговиот уред. Потоа, на корисникот останува да ја дозволи или одбие инсталацијата.
Администраторот на MDM нема никаква можност да ја гледа и прегледува содржината на корисничкиот уред во овој режим. Самиот Apple никогаш не би дозволил таква функција и на администраторите на MDM им дава само алатка која обезбедува максимална удобност на корисникот, а не шпионирање. „Оваа поставка не може да се заобиколи на кој било начин“, нагласува Кучерик, истакнувајќи дека е слична на следење на локацијата и локацијата каде што се наоѓа уредот.
„Локацијата на уредот или одредувањето каде се наоѓа вашиот уред моментално, е карактеристика што како корисник на MDM треба да ја потврдите на вашиот уред со овозможување на услугите за локација во апликацијата MDM што ќе ја инсталира вашиот администратор на вашиот уред со iOS. Без комбинација на вашето овозможување на оваа функција на уредот како дел од услугите за локација и писмена согласност, не е можно да се одреди вашата моментална локација“, уверува Кучерик.
Како по правило, мрежниот администратор може да ја прикаже само локацијата на вашиот добавувач на мрежна конекција, кој често е на спротивната страна на земјата во зависност од тоа кој е вашиот провајдер на интернет конекција.
Режим на надзор
Поставките во режимот на надзор главно се користат за iOS уреди кои се во сопственост на компанијата и вработените имаат само iPad-и на заем. Во овој случај, администраторот на MDM може да направи речиси сè со уредот. Повторно, треба да се спомене дека како и кај верзијата без надзор, администраторот не може да ја гледа содржината на уредот и да чита е-пошта, да гледа фотографии итн. Но, ова се единствените ќошиња во кои администраторот на МДМ не може да влезе. Остатокот од вратата е ширум отворен за него овде.
Но, што е со следењето на локацијата на уредот во овој случај? „Во Чешка има закони, па дури и администраторите на МДМ мора да ги почитуваат кога станува збор за следење на локацијата на уредите. Во случај на надгледуван уред, одговорноста е на сопственикот на уредот кој ви го позајмил да го користите, да ве информира дека уредот е под надзор и неговата локација се следи. На овој начин, сопственикот или компанијата ја исполнуваат обврската за известување. Идеално, работодавачот требаше писмено да го извести корисникот“, објаснува Кучерик.
Важен елемент на надгледуваната поставка е можноста за користење на таканаречениот режим на една апликација. Ова овозможува, на пример, една апликација да се извршува на избрани iPad во компанијата без корисниците да можат да ја исклучат или да одат на кое било друго место на iPad.
Оваа функција ги носи своите придобивки кога iPad треба да служи како алатка за една цел за извршување на дефинирана функција. Администраторот на iPad има апликација за оваа алатка достапна на нивниот iOS уред, која ќе ја стартува саканата содржина на сите избрани уреди во рок од неколку секунди. За да излезете од режимот за една апликација, едноставно исклучете ја функцијата и iPad-ите ќе се отклучат за неколку секунди, што ќе им овозможи да го искористат својот целосен потенцијал.
Во режимот на надзор, администраторот, меѓу другото, може да брише апликации, да прави промени во поставките, да го поврзе iPad со друг уред (Apple Watch), да ја промени позадината или да се најави на Apple Music и други услуги.
„MDM е апсолутна основа без која не можете ако размислувате за имплементирање на iPad или iPhone во вашата компанија. Последователно, на сцена стапуваат новите VPP и DEP програми, кои Apple ги лансираше за Чешка дури минатиот октомври“, заклучува Кучерик.
Програмите за регистрација на уреди и за масовно купување се тие што ја зголемуваат ефикасноста на користењето на iPad во корпоративното опкружување значаен чекор понатаму. За овие нови програми на Apple подетално ќе разговараме во следниот дел од нашата серија.
Убава статија, интересна е, но би ги ценат и написите за опции за домаќинства/професионалци - индивидуални опции и поставување неколку уреди.
Здраво Мајкл. Што конкретно имате на ум за самовработените лица? Продолжението се подготвува и доколку ни дадете тема која одговара на вистинското решение што го имплементиравме, со задоволство ќе ја вклучиме. Во оваа серија се фокусираме на практични случаи од Чешка, за да не презентираме само теоретски можности. Ви благодариме за коментарот.
Здраво, имав на ум „мало решение“ - во семејство или мала група или дури и самовработено лице - пример - MacBook или iMac, iPad, iPhone, Time Capsule, Watch....
Можностите што ќе ги донесе ова во однос на поврзување, споделување содржина, на пример одредена приватност, резервна копија, зголемена ефикасност, одредена лична удобност...
Едноставно, ако некој сака да се префрли на оваа платформа за да знае што сето тоа ќе му дозволи или не, како да го постави уредот за таква употреба за да може лесно да пристапи до фактурите на Mac од телефон или iPad, на пример. , но во исто време не може да прелистува други документи и не мора да биде на истиот ID, споделување календар, белешки или управување со повици, на пример, на Mac.
Вакви основи и напредни процедури се токму она што се случува кога човек ќе почне од Windows и ќе се збуни и често не ни знае што е, а што не е можно.
Можеби веќе беше тука, можеби е многу лесно, но сè уште не сум прочитал сеопфатна статија на оваа тема.
Ви благодарам.
Здраво Мајкл. Фала за појаснувањето. Да, во право си дека и оваа тема е доста интересна. Мислам дека ова е тема за љубителите на јаболка и дефинитивно ќе им препорачам на момците да напишат вакво нешто. Во моментов, овој напис е посветен на корпоративната средина. Иако во воведот се чини дека станува збор за производствена компанија и МДМ, ќе има опсервации кои ќе можат да се користат и да се применат за самовработени лица и помали компании. Има многу теми и содржини. Во секој случај, фала на темата! Имајте убав ден
Благодарам, исто така, да, би сакал да прочитам повеќе продолженија - ваквите прилагодени статии се многу убави.
Добар ден и за вас.
Здраво, тема за домаќинства/претприемачи, види „Господине Михал“ и јас би посакал.
ви благодарам
Токму ова е решението директно од самиот Apple во базата. Сите уреди се меѓусебно поврзани во рамките на еден Apple ID. И преку iCloud Drive, можете да пристапите до сите документи, вклучувајќи ги и тие фактури.
Одлична серија, продолжи така, можеби ќе ме интересираат можностите за распоредување на Outlook за Mac во корпоративно опкружување, не можев да го стартувам корпоративниот календар, управување со контакти во Outlook (синхронизација со контакти на телефонот...)
Поздрав Франто од 1.cestovní! Добра тема и благодарам за нив. Outlook и клиентите за е-пошта воопшто е долготрајна тема не само во однос на поставките, туку и употребливоста за корпоративна средина на уредите на Apple. Во предвид доаѓаат неколку фактори. Ако сè уште користам уред со iOS. Ако е така, ако сакам да имам сертификат за шифрирање (комерцијален) или автентикација за властите (квалификуван) сертификат или и двете. Дали овие уреди ќе бидат со клиенти во MDM? Ако е така, не е можно да се обезбеди дистрибуција на сертификати на сите уреди, освен за родниот клиент за пошта. Исто така, каква услуга за испорака и испорака користите? размена, imap, pop3, кој провајдер? Има навистина премногу фактори. Сепак, горе-долу се е решливо. Слично на тоа, јас користам мајчин клиент за е-пошта токму поради вклучувањето на моите Apple уреди во MDM и употребата на сертификати и на iOS. Предноста на МДМ е тоа што не треба да се грижите за ништо. Треба само да ја знаете лозинката, ништо повеќе.
Офис 365 ќе ви го реши ова. Всушност, дури и без работа. Она што го барате е се во „стандардно“.
Фала за информацијата, ќе ја разгледам.
Ако имало проблем со тоа, известете ме. Би ти испратил линк до едномесечна пробна верзија за тестирање.
Би сакал да го пробам. Доколку вашата понуда е сеуште валидна...
Нема проблем, каде да го испратам?
d9f5c8@tmpeml.info Ви благодарам
Испратено :-)
Ништо досега
Според дневникот веќе е испорачан
https://uploads.disquscdn.com/images/32b6ad7a7e0692906f9b64f368c56a79e58364c32ffc9fd9774dd0871e2cc243.png
Интересно, ништо не ми се случи :o
Здраво!
Се прашувам дали е можно да се користи „бесплатниот“ MDM директно од Apple за да се грижи, на пример, за едноставна резервна копија на контакти, пораки, уреди за резервна копија итн. Исто така, какви ограничувања има Apple MDM во споредба со платените услуги. ако вреди?
Конкретно: Имаме околу 15 iPhone-и во компанијата, од почетокот им дозволувавме на вработените да користат сопствен AppleID на телефоните на компанијата, но секако излезе од контрола, губиме преглед на контактите на компанијата и уредите воопшто... Имам воопшто нема искуство со MDM, но би сакал да започнам на овој начин за да ги проверам сите уреди на компанијата, но не знам од каде да почнам. Дали е потребно да се постави Mac или работи и на Windows (внатрешен сервер, пошта, се работи на Win и немаме ниту еден Mac во компанијата).
Здраво господине Васко. Ви благодариме за вашето прашање. Природниот сервер на Apple може да реши доста, особено во вашата помала компанија, особено ако корисничките уреди се само од Apple. За да ве посоветувам, треба да знам повеќе информации. Доколку сте заинтересирани, можете лично да ме контактирате. jankucerik@me.com
Добар ден. Господине Кучерик. Дали би можело да се одговори овде? Имам работа со слична ситуација - компанија исклучиво на MS сервери, но со дваесетина iPad и десет iPhone. Засега единствената контрола е да се спроведе безбедносната политика преку eXchange. Но, би ме интересирала можноста за далечински поставки, инсталирање апликации, конфигурирање на wi-fi, додавање сметка за е-пошта. И како и секаде, така и ние штедиме пари (понекогаш бесмислено), така што бесплатно решение би било одлично. Можеби виртуелизиран од мајчин сервер на Apple? Или од мојот приватен Mac?
Здраво Зденек и благодарам за вашето прашање. MDM серверот од Apple има свои големи предности, но тука е невозможно да се покрие целото прашање. Не дека не сакам, но навистина е премногу. Наместо тоа, ми текнува дека ќе подготвиме работилница со jablickar.cz која ќе се занимава со овој метод на распоредување за заинтересираните. Би го направиле едноставно и евтино, за да биде навистина достапно за сите заинтересирани и би го подготвиле за вас во Прага. Целта на работилницата би била да се реши како можете сами да изградите mdm сервер и како да го користите. Доколку има интерес, за еден ден сите учесници на работилницата ќе можат да заминат со сопствен МДМ и без дополнителни трошоци за лиценци и други операции (освен за сопствени човечки ресурси). Ова бара посветен Mac и знаење.
Со нетрпение го очекувам, убава статија
Одлично??
одлично, идејата за работилницата е секако повеќе од нас кои го решаваме овој проблем во корпоративна средина.
Само треба однапред да напоменам дека овој MDM може да работи само со iOS и macOS. Не можете да ставите други уреди таму.
Сметам на тоа :)
Добар ден.
Ќе има ли други серии? Можам многу добро да замислам распоредување на некој вид на управување со уреди во семејството (блокирање апликации за деца, блокирање поставки, централна инсталација на образовни апликации, централна дистрибуција на мултимедија на iPad-и). Малку сме нетипично домаќинство (5 деца, сите имаме ајпад, се жениме ајфон и ајпад, капсули, имам и мекбук), освен тоа, тргнувам на полето на паметниот дом (првите чекори со Нетатмо и Philps Hue), па светлата за инсталирање на контролните апликации…. би било одлично некако да ја има целата работа под контрола. Благодарам
Заедничкото домаќинство исто така ќе ви обезбеди многу работи. Ако ја поставите, плаќате за апликацијата со една картичка, сите можат да се инсталираат на сите iOS уреди и ако децата одат во продавницата за апликации, ќе добиете СМС барање од продавницата за апликации ако го одобрите купувањето. Ќе се создаваат семејни календари, споделена музика и друго.
Здраво, господине Кучерик. Не знаете, дали постои начин да се вклучи овластувањето за купување за членови на семејството над 18 години?
Здраво! Ви благодариме за вашето прашање. Се плашам дека не можам да помогнам со тоа. Автоматски се вклучува за детските сметки, но веројатно не можете да го поставите за возрасни. Ќе се обидам да дознаам. Доколку дознаам поинаку, ќе ве исконтактирам.