Artykuł w wersji pdf - Support Online Sp. z o. o.

Konfiguracja środowiska mobilnego
w przedsiębiorstwie w oparciu
o technologie Blackberry
Kanadyjska firma RIM (Research In Motion) jest producentem nie tylko samych telefonów,
smartfonów a obecnie również tabletów, lecz także rozwiązań, które pozwalają na scentralizowane
zarzadzanie tymi urządzeniami. Ma to kluczowe znaczenie w przypadku dużych firm.
We wcześniejszym artykule opisałem proces instalacji w pełni darmowego serwera Blackberry
Enterprise Server Express, który umożliwia nam taką funkcjonalność. W tym artykule postaram się
opisać możliwości, jakie daje nam to oprogramowanie, sposób jego konfiguracji oraz konfiguracji
samych terminali (telefonów/smartfonów).
Podstawową rzeczą jest wybór i zakup samego terminala. Nie jest to wbrew pozorom rzecz bardzo
prosta. Operatorzy w Polsce nie oferują wszystkich modeli które oferuje RIM. W dodatku oferowane
modele różnią się nawet miedzy operatorami. Jeśli już jednak wybierzemy odpowiadający nam
terminal musimy wybrać jaki rodzaj usługi aktywować u operatora by nasze Blackberry mogło
współpracować z zainstalowanym na naszych serwerach oprogramowaniem. Do wyboru mamy dwie
usługi BIS oraz BES. Jaka jest różnica miedzy nimi? Oczywiście poza ceną (na korzyść usługi BIS)
z naszego punktu widzenia jedyna różnicą jest sposób aktywacji naszego terminala w systemie naszej
firmy. O ile przy usłudze BES wystarczy uruchomić terminal z kartą SIM na której działa usługa
i w odpowiednim miejscu wpisać firmowy adres email oraz kod aktywacyjny to przy usłudze BIS
proces ten jest już trochę bardziej skomplikowany. W dalszej części artykułu zostaną opisane bardziej
szczegółowo sposoby aktywacji.
Dla każdego użytkownika, który chce mieć skonfigurowaną swoją firmową skrzynkę na terminalu,
musimy założyć konto w naszym systemie. W tym celu wchodzimy do panelu zarzadzania aplikacją
BESx przez stronę https://adres_serwera:3443/webconsole/login (port na którym działa panel był
ustawiany podczas instalacji, domyślenie ma on wartość 3443).
Schemat 1
Przy tworzeniu użytkownika możemy od razu zdefiniować czy zakładamy tylko samego użytkownika,
czy użytkownika z konkretnym hasłem (oraz ustalić czas ważności hasła), czy tez użytkownika
z wygenerowanym automatycznie hasłem ( w tym przypadku automatycznie wygenerowane hasło
zostanie wysłane mailem do użytkownika któremu zakładamy konto).
DO CZEGO POTRZEBNE JEST HASŁO AKTYWACYJNE?
W przypadku gdy użytkownik ma wykupioną usługę BES u operatora, w celu przypisania terminalu do
swojej skrzynki e-mail wystarczy że w opcjach terminala wybierze pozycje „Aktywacja”, wpisze swój
adres email oraz kod aktywacyjny. Od tego czasu poczta, kontakty, wpisy w kalendarzu będą
automatycznie synchronizować się miedzy skrzynką a terminalem.
W przypadku usługi BIS nie jest już tak łatwo. Aby aktywować terminal musimy założyć konto,
podpiąć terminal do komputera (USB, Bluetooth), następnie na tym komputerze zalogować się do
panelu administracyjnego (Schemat nr 1), i w lewym menu wybrać „Attached Device”. Powinno
wyświetlić nam się podłączone urządzenie. Następnie możemy wybrać użytkownika do którego
chcemy przypisać urządzenie. Na wyświetlaczu terminala powinna wyświetlić się informacja o stanie
aktywacji. Gdy wszystko zakończy się powodzeniem odpinamy urządzenie i od tej pory skrzynka
aktualizuje nam się na bieżąco.
Takie rozwiązanie aktywacji przy usłudze BIS działa ale wymaga zaangażowania administratora, co nie
zawsze jest możliwe np. gdy firma posiada przedstawicieli terenowych. W takim przypadku istnieje
inna możliwość aktywacji. Oprogramowanie Blackberry Enterprise Server Express daje nam takie
narzędzie jak panel użytkownika. Każda osoba która posiada swoje konto może zalogować się przez
przeglądarkę internetową do swojego indywidualnego konta używając autentykacji domenowej,
wymogiem jest dodanie takiego użytkownika do wbudowanej grupy Blackberry Web Desktop
Manager (schemat nr 2).
Schemat 2 - BlackBerry Web Desktop Manager
PANEL UŻYTKOWNIKA
Po podłączeniu urządzenia do komputera wychodzimy do swojego panelu (schemat 3). Proces
aktywacji powinien rozpocząć się sam po zalogowaniu. Aktywacje najlepiej jest przeprowadzać z
użyciem przeglądarki Internet Explorer, a stronę na której dostępny jest panel dodać do „zaufanych
witryn” w ustawieniach IE.
Schemat 3 – panel użytkownika
Przy użyciu owego panelu poza aktywacją użytkownik może skonfigurować kilka przydatnych
elementów:




Stopka, która będzie dodawana do każdej wysyłanej wiadomości.
Filtrowanie przychodzących wiadomości email.
Możliwość wyboru które foldery utworzone w skrzynce maja się synchronizować.
Backup naszego terminala
Mamy już więc aktywowane urządzenie które odbiera i wysyła firmową pocztę oraz synchronizuje
nasze kontakty. Teraz skupimy się na cześć konfiguracyjnej. Oprogramowanie BESx daje nam bardzo
dużo możliwości przy konfiguracji urządzeń, jak choćby wyłącznie/włączenie wi-fi, kamery,
zablokowanie instalacji aplikacji etc. W tym artykule skupimy się na kilku z nich.
KONFIGURACJA TERMINALI
W pierwszej kolejności chcemy zadbać o bezpieczeństwo danych przechowywanych na terminalu.
Jeśli zdarzyła by się sytuacja, ze któryś z naszych użytkowników zgubi terminal bądź zostanie on
skradziony to wówczas możemy zdalnie wyczyścić urządzenie. Zanim to jednak nastąpi ktoś może już
uzyskać dostęp do tych danych. Dlatego warto zabezpieczyć urządzenie hasłem. Gdy nie korzystamy
z terminala powinien on po kilku minutach zablokować się samoczynnie. Do odblokowania powinien
wymagać hasła, najlepiej o określonej złożoności i wymagającego zmiany co pewien czas.
W panelu administracyjnym (schemat 1) wypieramy „Create an IT policy” a następnie nadajemy jej
jakąś nazwę. Następnie przechodzimy do edycji naszej polisy (schemat 4).
Schemat 4
Ustawienia odpowiedzialne za zabezpieczenie terminala hasłem znajdziemy w zakładce „Device
only”. Wybieramy tutaj czy hasło jest wymagane, minimalną długość i złożoność hasła, czas po jakim
zostanie urządzenie zablokowane oraz jak często hasło trzeba zmieniać.
W kolejnych zakładkach możemy ustawić wiele innych opcji które uważamy za potrzebne w naszym
środowisku. Tak przygotowana polisę musimy przypisać do użytkowników. Możemy to zrobić na dwa
sposoby:


przypisać bezpośrednio do konta danego użytkownika co robimy w edycji konta użytkownika,
utworzyć grupę i przypisać do niej polisę, polisa zostanie wtedy przypisana do każdego
członka grupy.
Na rozdystrybuowanie naszej polisy na terminale będziemy musieli trochę poczekać. Domyślnie czas
ten ustawiony jest na 1 godzinę.
Artykuł opracował Andrzej Baranowski,
Team Leader Support Online Sp. z o.o.
Firma Support Online wykorzystuje usługi BlackBerry w swojej
działalności. Wdrażamy również tego typu rozwiązania u naszych
Klientów. Jeśli jesteś zainteresowany usługami BlackBerry w Twojej
firmie lub innymi rozwiązaniami informatycznymi - skontaktuj się
z nami:
Support Online Sp. z o.o.
tel. + 22 335 28 00
e-mail: [email protected]
www.support-online.pl
Źródła:
Opracowanie własne