Perangkat Mobile Initial Provisioning Workflow - dummies

Memahami proses penyediaan awal dan pengelolaan perangkat seluler perusahaan yang sedang berjalan penting karena implikasi kebijakan keamanan. Proses yang dijelaskan di sini adalah proses yang paling umum. Dalam beberapa kasus, mereka hanya disederhanakan hanya dengan item yang secara langsung relevan untuk memahami bagaimana perangkat beralih dari perangkat yang tidak dikenal ke perangkat yang sepenuhnya tersedia dan dapat diatur.

Setelah Anda memutuskan untuk mengelola perangkat dengan aplikasi manajemen perangkat mobile (MDM), ikuti langkah-langkah ini:

Alur kerja provisi.

1. Hubungkan perangkat ke konsol manajemen atau server sehingga bisa diatur.

   Ini berarti bahwa URL server manajemen perlu dimasukkan pada perangkat. Anda bisa menggunakan salah satu dari dua metode ini untuk melakukan itu:

   • Beri tahu pengguna URL atau kirim e-mail dengan URL yang dapat diklik kepada pengguna.

   • Kirim URL via SMS dari server manajemen ke perangkat.

     Beberapa solusi pada awalnya mengharuskan pengguna mendownload aplikasi klien dari pasar aplikasi smartphone. Dengan aplikasi ini, alirannya serupa, tapi bukannya memasukkan URL ke browser ponselnya, pengguna memasukkannya ke aplikasi manajemen klien.

2. Mintalah pengguna mengeklik URL atau memasukkannya ke aplikasi yang sesuai dan mengotentikasi di halaman masuk tersebut, memverifikasi identitas pengguna.

   Setelah menyelesaikan otentikasi, konsol manajemen biasanya menyelesaikan proses registrasi. Pada titik ini, mungkin memverifikasi kebijakan dan konfigurasi mana yang akan diterapkan ke perangkat berdasarkan pengguna, peran dan jenis perangkat mereka yang terdaftar.

   Konsol pengelolaan kemudian mengirimkan informasi konfigurasi yang sesuai ke perangkat mobile. Seringkali, ini adalah dalam bentuk file konfigurasi yang perangkat tahu cara menafsirkannya.

3. Minta pengguna menerima dan menginstal file konfigurasi baru saat diminta.

   Langkah ini melibatkan input pengguna akhir, dan ini penting dari perspektif keamanan. Anda tentu tidak ingin pengguna Anda menerima file konfigurasi yang diperbarui dari server manajemen nakal. Pastikan Anda melatih pengguna akhir Anda dalam bahaya menerima file konfigurasi yang tidak diketahui.

   Setelah pengguna menerima file konfigurasi baru, perangkat akan menginstal file tersebut dan diperbarui dengan pengaturan dan kebijakan barunya.

Proses yang dijelaskan di sini adalah proses penyediaan over-the-air khas yang digunakan oleh solusi manajemen perangkat mobile.Ada pilihan lain untuk penyebaran file konfigurasi ke perangkat mobile, termasuk

• E-mail: File konfigurasi dapat dikirim melalui e-mail ke penerima sebagai lampiran, yang kemudian diinstal pada perangkat endpoint. Jika Anda telah menerapkan kebijakan yang membatasi pengunduhan lampiran dari e-mail, ini benar-benar akan bertentangan dengan kebijakan tersebut. Pastikan Anda tidak terlalu membatasi sehingga Anda melarang pengguna memasang perangkat lunak keamanan yang ingin Anda lihat di perangkat mereka!

• Pengiriman berbasis web: File ditempatkan pada server web yang dikunjungi pengguna untuk menginstal konfigurasi.

• Sambungan langsung ke PC: Pilihan ini memanfaatkan utilitas konfigurasi, seperti iPhone Configuration Utility. Dalam kasus ini, pengguna secara fisik menghubungkan perangkatnya ke desktop atau laptop melalui USB, dan file konfigurasi terpasang pada perangkat saat perangkat melakukan sinkronisasi ke perangkat lunak pada PC.

Setelah perangkat melewati alur kerja penyediaan awal, manajemen akan mengikuti pengelolaan MDM. Saat Anda melakukan pembaruan dan perubahan pada konfigurasi, perangkat akan menerima pembaruan tersebut dengan interaksi pengguna akhir tambahan minimal.

Mengelola perangkat.