Op deze website gebruiken we cookies om content en advertenties te personaliseren, om functies voor social media te bieden en om ons websiteverkeer te analyseren. Ook delen we informatie over uw gebruik van onze site met onze partners voor social media, adverteren en analyse. Deze partners kunnen deze gegevens combineren met andere informatie die u aan ze heeft verstrekt of die ze hebben verzameld op basis van uw gebruik van hun services. Meer informatie.

Akkoord

Simpele support voor iPads en iPhones

Door: | 02 november 2011 16:21

Apple

Inhoudsopgave

  1. Inleiding
  2. pagina 2

Nu werknemers hun eigen mobiele apparaten mee mogen brengen, vreest IT dat ze steeds meer tijd kwijt zullen zijn aan ondersteuning. Voor iOS is die vrees ongegrond.

Ik krijg de afgelopen maanden steeds vaker hetzelfde te horen van IT-managers: ja, we kunnen apparaten beveiligen door middel van Exchange of managementtools voor mobiele apparaten, maar waar we ons echt zorgen over maken is de extra druk die al die iPads en iPhones op ons zullen leggen. Ik je kan gelukkig vertellen dat de druk op IT-ondersteuning niet al te veel of zelfs helemaal niet hoeft toe te nemen - tenminste, niet wanneer werknemers iOS-apparaten binnenbrengen.

Maar eerst even een waarschuwing: Android is een heel ander verhaal, vanwege de verschillen in het besturingssysteem per leverancier en de onduidelijkheid over de herkomst van apps. Sommige principes die ik hieronder beschrijf voor de ondersteuning van iOS-apparatuur, gelden ook voor Android. Maar in tegenstelling tot bij iOS kun je van Android-gebruikers wel telefoontjes verwachten omdat ze geen verbinding kunnen maken met je beveiligde draadloze netwerk, omdat Android 2.x en 3.x geen PEAP-beveiligde WiFi-netwerken ondersteunen. Hetzelfde geldt voor gebruikers van Android 2.x smartphones wiens apparatuur geen ondersteuning biedt voor een groot deel van de Exchange ActiveSync policies, zoals on-device encryptie en complexe wachtwoorden. Daar kan ik je helaas niet mee helpen.

Recent onderzoek heeft uitgewezen dat iOS-apparaten van alle belangrijke mobiele platformen de minste ondersteuning vereisen. Het platform waar IT op dit moment nog de voorkeur aan geeft, BlackBerry van Research in Motion, is moeilijker te ondersteunen, maar aangezien BlackBerry duidelijk op zijn retour is, zou de druk op IT support uit die richting moeten afnemen. Het lijkt er zelfs op dat het agressief vervangen van Blackberry's door iPhones een snelle en effectieve manier kan zijn om de druk op het support-team te verlichten. Android-apparaten vereisen de meeste ondersteuning, maar het gebrek aan fundamentele beveiliging en management tools voor dat platform betekent dat waarschijnlijk toch al dat je dat platform niet snel binnen zult halen, en dan hoef je ze dus ook niet te ondersteunen. (Overigens is Motorola wel al goed bezig met pogingen om hun nieuwe zakelijke Android-toestellen geschikt te maken voor de zakelijke omgeving, door bijvoorbeeld standaard ondersteuning toe te voegen voor Exchange en een deel van het Exchange ActiveSync-beleid.)

Het onderzoek geeft voor de gunstige beoordeling van iOS een reden waar niemand raar van zal opkijken: de gebruikersinterface van iOS is gemakkelijker voor gebruikers, dus hebben ze doorgaans minder hulp nodig. Rapporten van Forrester Research en de Aberdeen Group laten zien dat gebruikers die hun eigen apparaat uitkiezen (ongeacht wie ervoor betaalt) minder ondersteuning nodig hebben. Bovendien: als het apparaat van de gebruiker zelf is, ook al wordt hij voor het bedrijf gebruikt, gaan mensen er veel voorzichtiger mee om. Dit alles verklaart de lagere ondersteuningsbelasting voor iOS-apparaten.

Maar op een gegeven moment zal IT zelf iOS-apparaten willen verstrekken, ondersteunen en beheren. En wanneer dat gebeurt zijn er manieren om met minimale inspanning aan de behoeften van de gebruikers te voldoen.

Maak gebruik van beveiligingspolicies en certificaten

iOS ondersteunt meer Exchange ActiveSync (EAS) policies dan enig ander modern mobiel besturingssysteem; alleen het vrijwel uitgestorven Windows Mobile, dat nog steeds door de overheid en een aantal bedrijven gebruikt wordt, ondersteunt er meer. Wanneer iemand vanuit Exchange of Gmail (met EAS ingeschakeld) e-mail probeert te benaderen, valideert de e-mailserver de policies meteen, waardoor gebruikers gedwongen worden zich eraan te houden in ruil voor toegang. Omdat iOS gebruik maakt van standaard EAS-policies hoef je ze alleen maar in te stellen, zonder dat je hoeft te weten of de gebruiker iOS heeft - dezelfde set policies kan ook voor desktoptoegang worden gebruikt.

Als je IBM's Lotus Notes en Domino gebruikt kun je deze policies niet opleggen aan het iOS-apparaat (met versie 8.5.2 of nieuwer van de Notes Server), alleen aan de Lotus client. Dat is een beperking van IBM - niet van Apple. Hetzelfde geldt, om dezelfde reden, voor de GroupWise e-mailserver, ervan uitgaand dat je het Data Mobility Pack geïnstalleerd hebt om EAS-ondersteuning toe te voegen. Voor deze twee oldschool e-mailsystemen is het het overwegen waard een mobile device management (MDM) tool in gebruik te nemen die door middel van policies meerdere mobiele besturingssystemen ondersteunt.

iOS ondersteunt ook certificaten, zoals voor PEAP-beveiligde WiFi-toegang en VPNs. Ook daar zou de ondersteuning niet af moeten wijken van andere apparaten.

Maak gebruik van configuratieprofielen

Maar waar je echt in moet investeren is provisioningprofielen, omdat deze je heel wat tijd kunnen besparen als je een zelfconfiguratiedienst opzet voor gebruikers.

De provisioningcertificaten van Apple zijn gebaseerd op XML, dus je kunt ze op verschillende manieren genereren. MDM-tools kunnen dat bijvoorbeeld. Mac OS X Lion Server genereert ze ook en installeert ze van op afstand, naar behoefte per gebruiker of per apparaat, passend bij je Active Directory of Open Directory infrastructuur, zodat je policies kunt instellen en toepassen voor individuen, groepen, apparaten en groepen van apparaten. De webinterface is eenvoudig, en de policies kunnen toegepast worden op Macs die Lion draaien. Dit betekent dat je een aparte tool moet gebruiken, maar dat verschilt niet van het gebruik van BlackBerry Enterprise Server (BES) waar je hetzelfde doet voor Blackberry's. Mac OS X Lion Server is veel goedkoper dan een MDM-tool, mits de policies ervan aan je behoeften voldoen. (Lion Server kost slechts € 39,99.)

Verder heb je Apple's gratis iPhone Configuration Utility, de nog steeds beschikbare voorganger van OSX Lion Servers policymanager. De iPhone Configuration Utility draait op zowel Windows (XP tot en met 7) en Macs (zowel Snow Leopard als Lion), dus het is best mogelijk dat veel IT-organisaties het verkiezen boven Lion Server. Je kunt voor elk apparaat een profiel aanmaken, en het apparaat vervolgens met het profiel synchroniseren via USB, door het naar de gebruiker te e-mailen, of door het bestand op een webpagina te plaatsen en de gebruiker die link te laten openen.

Maar wat je vooral wilt doen als je je gebruikers zelf hun configuratie wilt laten uitrollen is configuratieprofielen aanmaken voor verschillende klassen gebruikers, in plaats van elke gebruiker individueel te behandelen. Ook dat kan met de iPhone Configuration Utility: je kunt configuratieprofielen aanmaken door Configuration Profiles te selecteren in het Library-gedeelte in de Sidebar. Klik vervolgens op New. Je krijgt dan verschillende vensters te zien, één voor elk type policy of configuratie dat je wilt instellen. Doorloop ze één voor één.

Zo kun je voor de VPN shared secret credentials instellen zodat jij of de gebruiker ze niet op ieder apparaat met de hand hoeft in te voeren - de gebruiker moet alleen zijn eigen legitimatie invoeren (en dat wil je sowieso, anders ligt je VPN wijdopen als het apparaat verloren zou raken), net als in Active Directory. Op dezelfde wijze kun je het adres van de Exchange Server voor een groep toevoegen, of de instellingen voor interne WiFi toegangspunten, LDAP-configuraties, gedeelde agendagegevens, beveiligingskenmerken laden, een benodigde MDM-server specificeren, enzovoorts - alle gebruikelijke dingen die je voor een groep moet doen.

Belangrijk in het venster General is de optie Security; hier kun je instellen met welk wachtwoord het configuratiecertificaat herroepen kan worden, zodat IT dat in noodgevallen op afstand kan regelen.

0 Reacties op: Simpele support voor iPads en iPhones

  • Om te reageren moet je ingelogd zijn. Nog geen account? Registreer je dan en praat mee!
  • Er zijn nog geen reacties op dit artikel.

Wanneer je een reactie plaatst ga je akoord
met onze voorwaarden voor reacties.