Лучшие практики для настройки принадлежащих бизнесу iPad? [closed]
Какие шаги необходимо предпринять при настройке корпоративного iPad для обычного сотрудника?
Я предполагаю, что учетную запись Apple следует создать с использованием корпоративного адреса электронной почты этого сотрудника, но что произойдет, если этот человек уйдет из компании? Могут ли приложения и документы храниться для другого будущего пользователя в том же месте?
Есть ли какие-либо дополнительные проблемы, которые мне нужно решить, касающиеся планирования, масштабируемости или безопасности?
Приобретите для них программное обеспечение для управления. Apple не предоставляет никаких программ, только API-интерфейсы, на которые могут опираться другие. У Meraki есть облачный продукт, который мы опробовали, и он кажется достаточным для большинства.
Не настраивайте их с индивидуальными учетными записями. Это рецепт катастрофы - забытый пароль, отсутствие возможности распространять им новые приложения. Настройте их с помощью одной учетной записи Apple с очень надежным паролем. Используя программное обеспечение для управления, вы можете распространять оптовые приложения на все устройства ios.
Отключите установку приложений, если у них есть карты данных (только Wi-Fi, на ваш выбор) - в противном случае они могут установить YouTube и скопировать 40 ГБ данных LTE в в месяц, вызывая массовый шок счетов.
Если у них есть SIM-карты, подумайте о том, чтобы поговорить со своим провайдером, чтобы организовать терминацию ваших SIM-карт на вашем конце VPN уровня поставщика. Таким образом, вы можете применять свои корпоративные веб-политики к устройствам и отслеживать их использование (это не будет работать для iPad с Wi-Fi).
Подготовьтесь к их замене. У нас есть программное обеспечение примерно на 500 iPad, и я скажу, что за 3 года 50% были заменены из-за неправильного использования (бросали в воду, разбивали, передавали детям) или из-за сбоев по гарантии. Здесь не помогает никакая дополнительная страховка для бизнеса.
Познакомьтесь с Good For Enterprise (GfE).
Это чертовски хорошо. Его главный аргумент в том, что сторона устройства представляет собой зашифрованный «контейнер» (если использовать их терминологию), который общается с Good NOC. Затем вы разрешаете тонкое HTTPS-соединение от вашего сайта к Good NOC.
GfE также имеет компонент MDM, который подключается к Apple API для блокировки устройства и т. Д.
Что делать, скорее зависит от того, чего вы пытаетесь достичь. Конечно, уже должна быть корпоративная цель для развертывания этих устройств, и это должно диктовать общую стратегию распределения устройств и управления.
Настройка устройства с уникальным идентификатором Apple ID для каждого пользователя, по сути, позволяет пользователю управлять само устройство ... что является законным выбором, но несколько расходится с желанием хранить приложения и документы на устройстве для следующего человека, выполняющего эту роль. Это не будет выигрышной стратегией, когда дело доходит до повторного использования приложений и данных, уже находящихся на устройстве, между несколькими пользователями.
Вы можете рассмотреть Управление мобильными устройствами - это все еще в некоторой степени в его зарождение ... но то же самое и с использованием планшетных устройств в бизнесе ...