iphone en la empresa Administración de dispositivos móviles

Transcripción

1 iphone en la empresa Administración de dispositivos móviles iphone es compatible con la administración de dispositivos móviles, brindando a las empresas la capacidad de administrar implementaciones a escala del iphone en todas sus organizaciones. Estas capacidades están basadas en las tecnologías ios existentes, como los perfiles de configuración, Over-the-Air Enrollment y el servicio de notificación Push de Apple, y pueden ser integradas con soluciones de servidor internas o de terceros. Con esto, los departamentos de TI pueden registrar el iphone de forma segura en un entorno empresarial, configurar y actualizar inalámbricamente los ajustes, monitorear el cumplimiento de las políticas corporativas e, incluso, borrar o bloquear de forma remota los dispositivos iphone administrados. Cómo administrar el iphone La administración del iphone se realiza a través de una conexión a un servidor de administración de dispositivos móviles. Como se señaló, este servidor puede ser creado internamente por TI o comprado a otro proveedor. Cuando un servidor de administración de dispositivos móviles quiere comunicarse con el iphone, se envía una notificación silenciosa al dispositivo para su verificación con el servidor. El dispositivo se comunica con el servidor para ver si hay tareas pendientes y responde con las acciones apropiadas. Estas tareas pueden incluir la actualización de políticas, la provisión de la información de dispositivos o redes solicitada, o la eliminación de ajustes y datos. Las funciones de administración son realizadas detrás de escena, sin interacción del usuario. Por ejemplo, si un departamento de TI actualiza su infraestructura de VPN, el servidor de administración de dispositivos móviles puede configurar el iphone con la nueva información de cuenta a través del aire. La próxima vez que la VPN es usada por el empleado, la configuración adecuada ya estará instalada, por lo que el empleado no necesita llamar a la mesa de ayuda o modificar manualmente los ajustes. Para ilustrar las capacidades de la administración de dispositivos móviles, este documento está organizado en cuatro categorías de implementación: registro, configuración, consulta y administración. Firewall Servicio de notificación Push de Apple Servidor MDM de terceros

2 2 Registro El primer paso en la administración del iphone es registrar un dispositivo con un servidor de administración de dispositivos móviles. Esto crea una relación entre el dispositivo y el servidor, permitiendo que el dispositivo sea administrado sin intervención del usuario. Esto puede ser realizado de forma inalámbrica o conectando el iphone a una computadora a través de USB. Como una forma escalable para registrar dispositivos de forma segura en un entorno empresarial, el iphone es compatible con un proceso llamado Over-the-Air Enrollment. A través de Over-the-Air Enrollment, tu empresa puede proporcionar un portal web seguro mediante el cual los usuarios pueden registrar sus dispositivos para administración. El servidor puede configurar los dispositivos administrados con las restricciones y accesos a cuentas adecuados. Descripción del proceso El proceso de Over-the-Air Enrollment involucra tres fases que, combinadas en un flujo de trabajo automatizado, brindan una manera segura para aprovisionar dispositivos dentro de la empresa. Estas fases son: iphone y SCEP El iphone es compatible con SCEP (Simple Certificate Enrollment Protocol). El SCEP es un anteproyecto de Internet en el IETF, diseñado para proporcionar una forma simplificada de manejar la distribución de certificados para implementaciones a gran escala. Esto permite el registro a través del aire de los certificados de identidad para el iphone, que pueden ser utilizados para la autenticación de los servicios corporativos. 1. Autenticación de usuarios La autenticación de usuario asegura que las solicitudes de inscripción entrantes sean de usuarios autorizados y que la información del dispositivo del usuario sea capturada antes de proceder al registro del certificado. Los administradores pueden solicitar al usuario que inicie el proceso de registro, proporcionando una URL por correo electrónico o notificación SMS. 2. Registro de certificados Una vez autenticado el usuario, el iphone genera una solicitud de registro del certificado usando el SCEP (Simple Certificate Enrollment Protocol). Esta solicitud de registro se comunica directamente con la Autoridad de Certificación de la empresa, y habilita al iphone para recibir el certificado de identidad de CA en respuesta. 3. Configuración de dispositivos Una vez que se instala un certificado de identidad, el iphone puede recibir información de configuración encriptada a través del aire. Esta información sólo puede ser instalada en el dispositivo y contiene los ajustes para que el iphone se conecte al servidor de administración de dispositivos móviles. Al final del proceso de registro, el usuario verá una pantalla de instalación que describe los derechos de acceso al servidor de administración de dispositivos móviles contenidos en el dispositivo. Al aceptar la instalación del perfil, el dispositivo del usuario es registrado automáticamente, sin necesidad de interacción.

3 3 Configuración Una vez que el dispositivo está registrado como un dispositivo administrado, puede ser configurado dinámicamente con ajustes y políticas por el servidor de administración de dispositivos móviles. El servidor envía configuraciones, conocidas como perfiles de configuración, al dispositivo, que son instaladas automáticamente. Los perfiles de configuración son archivos XML que contienen información y ajustes de configuración para que el iphone funcione con tus sistemas empresariales, como información de cuenta, políticas de contraseñas, restricciones y otros ajustes del dispositivo. Cuando se combina con el proceso de registro discutido previamente, la configuración de dispositivos brinda a la TI la garantía de que sólo los usuarios de confianza tienen acceso a los servicios corporativos, y que sus dispositivos están configurados correctamente con las políticas establecidas. Además, ya que los perfiles de configuración pueden ser firmados, encriptados y bloqueados, los ajustes no pueden ser alterados o compartidos con otros. Ajustes configurables compatibles Cuentas Exchange ActiveSync Correo IMAP/ POP VPN Wi-Fi LDAP CalDAV CardDAV Calendarios aceptados Políticas Solicitud de contraseña Permiso de valor simple Solicitud de contraseña Extensión de contraseña Número de caracteres complejos Período máximo de contraseña Tiempo antes del bloqueo automático Número de contraseñas antes de la reutilización Período de gracia para bloqueo del dispositivo Número de intentos fallidos antes del borrado Control de la eliminación del perfil de configuración por parte del usuario Restricciones Instalación de apps Cámara Captura de pantalla Sincronización automática de cuentas de correo durante la itinerancia Marcado por voz durante el bloqueo Compra dentro de aplicaciones Solicitud de respaldos encriptados para itunes Música y podcasts explícitos en itunes Permisos para puntuaciones de contenido para, películas, programas de TV, apps Preferencias de seguridad de Safari YouTube itunes Store App Store Safari Otros ajustes Certificados e identidades Clips web Ajustes de APN

4 4 Consulta Además de configurar los dispositivos, el servidor de administración de dispositivos móviles tiene la capacidad de consultar diversa información en los dispositivos. Esta información puede ser utilizada para que los productos sigan cumpliendo con las políticas necesarias. El servidor de administración de dispositivos móviles determina la frecuencia que recolecta la información. Consultas compatibles Información del dispositivo Unique Device Identifier (UDID) Nombre del dispositivo Versión de ios y creación Nombre y número del modelo Número de serie Capacidad y espacio disponible IMEI Firmware del módem Información de red ICCID Direcciones de Bluetooth y Wi-Fi MAC Red del operador actual Red del operador de la tarjeta SIM Versión de los ajustes del operador Número de teléfono Ajuste de itinerancia de datos (on/off ) Información de cumplimiento y seguridad Perfiles de configuración instalados Certificados instalados con fecha de expiración Lista de todas las restricciones aplicadas Capacidad de encriptación de hardware Presentación de contraseña Aplicaciones Aplicaciones instalada (ID, nombre, versión, tamaño y tamaño de datos) Aprovisionamiento de perfiles instalados con fechas de expiración Administración Un dispositivo puede ser administrado por el servidor de administración de dispositivos móviles a través de un conjunto de acciones específicas. Eliminación remota Un servidor de administración de dispositivos móviles puede borrar de forma remota un iphone. Esto eliminará permanentemente todos los contenidos y datos en el iphone, restaurando los ajustes de fábrica. Bloqueo remoto El servidor bloquea el iphone y requiere la contraseña del dispositivo para desbloquearlo. Eliminación de contraseñas Esta acción elimina temporalmente la contraseña del dispositivo para los usuarios que la han olvidado. Si el dispositivo tiene una política que requiere una contraseña, el usuario tendrá que crear una nueva. Configuración y aprovisionamiento de perfiles Para configurar los dispositivos y aprovisionar aplicaciones internas, los servidores de administración de dispositivos móviles pueden añadir y eliminar perfiles de configuración y perfiles de aprovisionamiento de aplicaciones de forma remota.

5 5 Descripción del proceso Este ejemplo describe una implementación básica de un servidor de administración de dispositivos móviles. 1 Firewall Servidor de notificaciones Push de Apple Servidor MDM de terceros Un perfil de configuración contiene la información del servidor de administración de dispositivos móviles enviada al dispositivo. El usuario recibe la información sobre qué será administrado y/o consultado por el servidor. El usuario instala el perfil a ser incluido en el dispositivo administrado. El registro del dispositivo tiene lugar a medida que el perfil es instalado. El servidor valida el dispositivo y permite el acceso. El servidor envía una notificación push que lleva al dispositivo a verificar tareas o consultas. El dispositivo se conecta directamente al servidor sobre HTTPS. El servidor envía comandos o solicita información. Para más información sobre la administración de dispositivos móviles, visita Apple Inc. Todos los derechos reservados. Apple, el logo de Apple logo, Safari e iphone son marcas comerciales de Apple Inc., registradas en los EE.UU. y en otros países. Otros nombres de productos y compañías mencionados aquí pueden ser marcas registradas de sus respectivas compañías. Las especificaciones de productos están sujetas a cambios sin previo aviso. Este material es provisto sólo a título informativo; Apple no asume responsabilidad relacionada con su uso. Junio de 2010 L419825A