page-loader

AppTec в теста: Управление на Windows 10 и мобилни устройства с AppTec UEM

AppTec EMM

Инструментите за унифицирано управление на крайни точки (Unified Endpoint Management – UEM) обикновено водят началото си от администрирането на персонални компютри с Windows и едва по-късно добавят мобилни устройства. За разлика от тях AppTec GmbH тръгна по обратния път и наскоро откри Enterprise Mobile Manger (EMM) за централно администриране на компютри с Windows 10.
Повечето дългогодишни инструменти за UEM са запазили първоначалната си концепция за управление на Windows 10 и инсталират агент на компютрите, който им е необходим за общи задачи като инвентаризация, разпространение на софтуер, управление на кръпки или уязвимости. За управление на мобилни устройства те използват MDM интерфейсите на iOS или Android.

Microsoft обаче предоставя такива интерфейси и за Windows 10 под формата на доставчици на услуги за конфигуриране (CSP). Въпреки че в момента те не предлагат всички опции, налични чрез груповата политика, с всяко издание на Windows 10 се добавят нови доставчици.

Управлението на Windows 10 чрез MDM интерфейси е елемент от модерното управление на Microsoft. Облачната услуга Intune разчита на тази концепция от самото начало, но и доставчици от трети страни стратегически се приспособяват към този модел.

Съвместно управление на смартфони и компютри с Windows 10

AppTec от Базел също следва това развитие и разшири своето решение за MDM, за да включи поддръжка за компютри с Windows 10 и macOS. Ето защо Enterprise Mobile Manager (EMM) предлага възможност за централизирано управление на устройства в хетерогенна среда чрез уеб-базираната си конзола за управление.

Neben Smartphones können mit dem AppTec-EMM auch Windows-10-Computer verwaltet werden.

Освен за смартфони, AppTec EMM може да се използва и за управление на компютри с Windows 10.

Швейцарците покриват широк спектър от функции: Инвентаризация и конфигуриране (MDM), разпространение на приложения (MAM), защита на данните (MCM), сигурност (MSM), управление на мобилна електронна поща (MEM) и доставяне на собствено устройство (BYOD).

Лесна интеграция на устройства

За да започнат да управляват мобилни или стационарни устройства, потребителите трябва първо да влязат в системата със своите устройства. Администраторът създава потребители ръчно, импортира ги в многократното записване чрез CSV файл или чрез свързване на услугата EMM чрез LDAP конектор към Active Directory, за да прехвърли потребителите оттам.

User und Endgeräte kann man einzeln oder in einer Massenoperation per CSV-Import hinzufügen.

Потребителите и крайните устройства могат да се добавят индивидуално или масово чрез CSV импорт.

След това потребителите ще получат искане да регистрират устройството си по имейл или чрез SMS.

Anwender erhalten wahlweise per E-Mail oder SMS eine Aufforderung, ihr Gerät im Device-Management anzumelden.

Потребителите получават искане да регистрират устройството си в управлението на устройствата по имейл или чрез SMS.

Потребителите на Windows 10 въвеждат получените идентификационни данни за EMM в приложението Settings (Настройки) под Access Work or School Account (Достъп до работен или училищен акаунт). Това автоматично назначава компютъра за управление на устройствата на EMM.

Windows-10-User müssen ihre EMM-Zugangsdaten in der Systemsteuerung eingeben, um das Gerät für das Management zu registrieren.

Потребителите на Windows 10 трябва да въведат своите идентификационни данни за EMM в контролния панел, за да регистрират устройството за управление.

Благодарение на поддръжката на Microsoft Autopilot администраторите могат също така автоматично да предоставят компютри с Windows 10 за централизирано управление на устройствата по този начин. Това изисква локална инстанция на EMM и нейната връзка с Azure Active Directory.

Управление на няколко устройства под един покрив

Администраторът може да преглежда, конфигурира и управлява устройствата, прехвърлени за управление, от своята конзола. Въпреки различията между операционните системи, повечето параметри могат да се управляват с помощта на идентична методология.

Много настройки могат да се променят еднакво за всички типове устройства с помощта на профили на устройствата, като например правилата за парола или достъп до облачни услуги. Конзолата позволява йерархично структуриране на устройствата и по този начин наследяване на зададените профили.

Управлението на активите предоставя подробна информация за хардуерното и софтуерното оборудване и за състоянието на конфигурацията на устройствата чрез табло за управление и отчети. Администраторът може да използва тази информация, за да провери състоянието на съответствие на устройствата или да провери оборудването на приложението, например.

Инсталирането на актуализациите може да се конфигурира за отделни компютри или за групи устройства, например дали да се инсталират автоматично.

Управление на приложения на Windows

Интегрираният мениджър на корпоративни приложения ви помага да управлявате необходимите ви приложения. EMM първо прави опис на всички налични програми на компютрите с Windows 10 и също така позволява дистанционно деинсталиране.

Das EMM inventarisiert automatisch die auf Windows-10-PCs installierten Anwendungen.

ЕММ автоматично инвентаризира приложенията, инсталирани на компютрите с Windows 10.

Чрез EMM може да се дефинира собствена колекция от софтуер и да се разпространи на определени компютри. За тази цел администраторът трябва да качи вътрешните приложения в EMM и да ги назначи на устройството или профила.

Aus der Web-Konsole können Administratoren unerwünschte Windows-Anwendungen löschen und deren Installation verbieten.

От уеб конзолата администраторите могат да изтриват нежелани приложения на Windows и да забраняват инсталирането им.

Enterprise App Manager поддържа и целево ограничаване на приложения, включени в Windows 10, като OneDrive, и включване в черен списък на избрани приложения от Windows Store.

Изчерпателно управление на сигурността

Основната задача на софтуера AppTec е да подпомага ИТ в защитата на всички устройства и съхраняваните в тях данни от неоторизиран достъп и да предотвратява неоторизирани действия от страна на потребителите.

За тази цел софтуерът предлага разнообразни настройки, свързани със сигурността на всички типове устройства, като например определяне на политики за пароли, използване на камери, използване на Cortana или акаунти на Microsoft.

Изгубените крайни устройства могат да бъдат заключени или изтрити дистанционно чрез дистанционно изтриване, за да се предотврати попадането на поверителни данни в ръцете на неоторизирани лица. Компютрите с Windows 10 могат да бъдат локализирани чрез GPS. Тази функция може да бъде активирана, например в зависимост от спецификациите на работния съвет, само чрез въвеждане на две пароли.

Ако дадено устройство бъде извадено от употреба или служител трябва да го върне, системата се възстановява до фабричните настройки с натискането на един бутон, а процесът се записва в дневник.

В Центъра за сигурност на Windows администраторите могат да управляват от разстояние всички настройки за сигурност и компоненти, предоставени от Microsoft, като защитната стена и антивирусния софтуер Windows Defender.

Администраторите могат да извършват различни настройки на Windows 10 до конфигуриране на параметри на сигурността (Sicherheitsparametern).

Администраторите могат да правят множество настройки от Windows 10 до конфигурирането на параметрите за сигурност.

Криптирането на дискове с Bitlocker може да бъде активирано и конфигурирано и в системите Windows 10 Enterprise и Professional.

Bitlocker kann für die Verschlüsselung der Laufwerke von Windows-10-PCs aktiviert und konfiguriert werden.

Bitlocker може да бъде активиран и конфигуриран за криптиране на дисковете на компютри с Windows 10.

Осигуряване на сигурни връзки централно

В управлението на връзките могат да се определят предварителни настройки и ограничения за WLAN, VPN и Bluetooth.

Опционалният универсален шлюз на AppTec съдържа собствен VPN сървър и се доставя с VPN клиенти за различните типове устройства. По този начин EMM решението може напълно да автоматизира настройката на VPN за всички мобилни устройства, както и за компютри с Windows 10.

Връзката с Exchange и други пощенски сървъри се определя чрез управлението на PIM. Active Sync се използва за обмен с Exchange.

TeamViewer е интегриран за отдалечена поддръжка на потребителите. Администраторът на EMM трябва само веднъж да дефинира своя акаунт в TeamViewer и след това да внедри приложението TeamViewer Quicksupport на крайните устройства.

Сигурно синхронизиране на данни между устройства

Компонентът ContentBox на AppTec е създаден, за да направи преноса на данни и техния обмен между служителите възможно най-сигурен. Тази алтернатива на Dropbox осигурява съхранение в облак на всички видове документи, до които потребителите имат достъп чрез специално приложение или чрез уеб интерфейса на EMM.

Администраторът може да конфигурира облачното хранилище чрез конзолата на EMM, да задава права за достъп и да съхранява задължителни данни за потребителите в него. ContentBox поддържа множество опции за съхранение, включително Amazon S3, Sharepoint, (S)FTP, ownCloud, WebDAV и дискове на Windows.

Цени и наличност

Потребителите на AppTec могат да избират между локална инстанция и вариант на облак със сървъри в Германия и Швейцария.

Докато при използването на SaaS е необходима само регистрация, за да се започне управлението на устройството, при частните инстанции виртуалното устройство, доставено във формат OVF, трябва първо да се стартира и конфигурира на поддържан хипервайзор (VMware ESXi, Hyper-V, VirtualBox или Citrix XenServer).

Особено интересен за по-малките компании е безплатният лиценз за до 25 устройства. Тя предлага пълния набор от функции, неограничена е във времето и може да бъде изтеглена от уебсайта на производителя.

Ако искате да администрирате повече устройства, плащате 0,99 € на устройство и месец за локалната версия. Използването на допълнения като Universal Gateway, ContentBox и Custom Launcher струва допълнително.

Управлението на устройствата в облака струва допълнително 0,49 EUR на устройство и месец при минимален срок от 24 месеца.

Заключение

Софтуерът EMM от AppTec360 убеждава с широк набор от функции, бърза инсталация и лесна работа чрез уеб конзолата. Решението за управление също е сравнително евтино.

Поддръжката на всички видове устройства – от смартфони до Mac и компютри с Windows 10 – би трябвало да е особено полезна за МСП. Унифицираното управление на различните клиенти опростява задачата за осигуряване на цялостна сигурност и съответствие и за снабдяване на потребителите с желаните конфигурации на операционната система и приложения.

AppTec (все още) не се възприема като конкурент на утвърдените решения за управление на клиенти. Например, не се планира пакетиране на приложенията или внедряване на операционната система.

, 07.04.2020 г.

Quelle: https://www.windowspro.de/andrej-radonic/test-windows-10-mobilgeraete-apptec-emm-verwalten

Това е превод от оригиналната версия на немски език.

количка
Магазин

Контакт

Централен офис

AppTec GmbH
St. Jakobs-Strasse 30
CH-4052 Базел
Schweiz
Телефон: +41 (0) 61 511 32 10
Факс: +41 (0) 61 511 32 19

Имейл: info@apptec360.com

rateus
Препоръчайте ни
Go to Top