Ano. BlueMail je navržen tak, aby jej nasazoval tým IT, nikoli aby se konfigurace prováděla zařízení po zařízení. Podporuje spravovanou konfiguraci na obou mobilních platformách: iOS Managed App Configuration a Android Enterprise managed configurations, takže nastavení, která publikujete ze svého stávajícího MDM nebo EMM konzole, dorazí spolu s aplikací. Vaši uživatelé otevřou BlueMail a aplikace je již nastavena tak, jak to požaduje vaše organizace.
Spravovaná konfigurace je součástí BlueMail Enterprise a je pro vaši organizaci zapnutá jako součást jejího nastavení, takže stojí za to o tom včas informovat svého kontaktu BlueMail. Je povolena pro každého zákazníka individuálně, nikoli plošně pro všechny.
Co vám to ušetří
Nejjasnějším příkladem je S/MIME. Místo aby každý uživateli posílal certifikátní soubor a jeho heslo a provázel ho importem, publikujete identitu jednou a BlueMail ji pro ně nainstaluje. Každý certifikát přiřadí k příslušnému účtu podle e-mailové adresy obsažené v certifikátu, takže není třeba udržovat mapování po zařízeních, a import se provede jednou místo opakování při každém spuštění aplikace. Když je certifikát obnoven, publikování náhrady jej samo rozšíří.
To promění frontu podpory v jednu změnu v konzoli, a totéž platí pro bezpečnostní nastavení, které chcete na každém zařízení mít, místo spoléhat na to, že si jej každý nastaví sám.
Pro které platformy
BlueMail podporuje standard AppConfig Community, takže funguje s jakoukoli spravovací platformou, která dokáže pushovat spravovanou konfiguraci, včetně Microsoft Intune, Jamf Pro, Ivanti (MobileIron) a SOTI MobiControl. Není potřeba žádný proprietární agent ani druhá konzole k naučení.
Některé z parametrů
Toto jsou příklady, nikoli úplný seznam, seskupené podle účelu.
Dodání S/MIME identit
| Parameter | Co dělá |
|---|---|
smimeP12 | S/MIME identita uživatele, jako base64-kódovaný .p12 |
smimeP12Password | Heslo chránící ten .p12 |
enableSmime | Uděluje oprávnění pro S/MIME, takže na spravovaných zařízeních není potřeba nic zařizovat zvlášť |
Bezpečnostní nastavení
| Parameter | Co dělá |
|---|---|
enforcePasscode | Požaduje přístupový kód pro otevření BlueMail, nezávisle na zámku zařízení |
Řízení zpracování dat
| Parameter | Co dělá |
|---|---|
disableForward | Zabraňuje přeposílání zpráv mimo organizaci |
disablePrint | Zabraňuje tisku |
disableShare | Zabraňuje sdílení pošty do jiných aplikací |
disableTextCopy | Zabraňuje kopírování textu ze zprávy |
disableScreenshots | Zabraňuje snímkům obrazovky obsahu pošty |
disableChat | Vypíná chat |
disableGemAI | Vypíná AI funkce BlueMail, včetně Morning Brief |
Booleovské parametry přijímají buď skutečné booleovské hodnoty, nebo řetězce "true" a "false", takže fungují s konzolemi, které posílají pouze řetězce. disableGemAI také akceptuje disableGem.
Předkonfigurace účtů
Kromě výše uvedených klíčů politiky může spravovaná konfigurace nést samotný účet: adresu, server a autentizační nastavení, doručené tak, aby byla poštovní schránka připravena při prvním spuštění. Proměnné jako uživatelské jmenné jméno (user principal name) se řeší pro každé zařízení, takže jedno nasazení může nakonfigurovat celé zařízení místo jedné konfigurace na osobu.
To je obvykle největší úspora, protože odstraňuje krok, kdy každý zaměstnanec zadává údaje o serveru, a krok, kdy IT tyto údaje vysvětluje.
Osobní zařízení a odcházející zaměstnanci
Plné zařazení (enrollment) není předpokladem. BlueMail pracuje uvnitř Android Enterprise work profiles, Apple User Enrollment a čistých nasazení MAM, takže firemní schránka je řízena, aniž by IT zařízení zaměstnance zapisovalo nebo vidělo zbytek jeho telefonu.
Když zaměstnanec odejde, jedna akce ve vaší konzoli zruší přístup a vymaže firemní data BlueMail. Rozsah vymazání se vztahuje na aplikaci, nikoli na telefon, takže osobní fotky, zprávy a aplikace zůstávají nedotčeny.
MDM a Admin Console společně
Obě řešení se doplňují, nejsou si vzájemně alternativou. Vaše MDM řešení zajišťuje nasazení a politiky na straně zařízení; BlueMail Admin Console přidává viditelnost flotily na straně BlueMail, přehledy využití a ovládací prvky specifické pro e-mail.
Získání úplného seznamu
Podporováno je více parametrů než ty výše a počet roste, jak jsou přidávány nové kontroly, takže místo práce ze statického snímku kontaktujte tým BlueMail pro kompletní a aktuální seznam. Pošleme vám parametry pro vaši platformu spolu s ukázkovými payloady pro vaši konzoli. Pište na sales@bluemail.me, nebo si prohlédněte BlueMail plány a ceny pro to, co Enterprise zahrnuje.
Dvě platformy se liší v načasování, což stojí za to vědět při plánování zavedení: Android vysílá změny konfigurace do aplikace, takže BlueMail převezme novou politiku hned, jakmile ji váš EMM aplikuje, zatímco iOS znovu načte svou spravovanou konfiguraci, až se BlueMail příště dostane do popředí.
Stojí také za to nám říct, čeho se snažíte dosáhnout. Některé politiky mají více než jednu cestu, a tým vám ukáže tu, která nejlépe sedí k vaší konzoli a flotě.
Související
- S/MIME na iPhone a iOS a S/MIME na Android, doručení certifikátů popsané výše z pohledu uživatele
- Podpora S/MIME, nezávislý přehled napříč platformami
- PGP klíče v BlueMail, zcela zdarma na každém plánu, pokud PGP lépe vyhovuje vaší organizaci než certifikáty
