Ναι. BlueMail έχει σχεδιαστεί για να αναπτύσσεται από μια ομάδα IT αντί να ρυθμίζεται συσκευή προς συσκευή. Υποστηρίζει διαχειριζόμενη διαμόρφωση και στις δύο κινητές πλατφόρμες: iOS Managed App Configuration και Android Enterprise managed configurations, έτσι ώστε οι ρυθμίσεις που δημοσιεύετε από την υπάρχουσα κονσόλα MDM ή EMM να φτάνουν με την εφαρμογή. Οι χρήστες σας ανοίγουν το BlueMail και είναι ήδη ρυθμισμένο με τον τρόπο που θέλει ο οργανισμός σας.
Η διαχειριζόμενη διαμόρφωση αποτελεί μέρος του BlueMail Enterprise και ενεργοποιείται για τον οργανισμό σας ως μέρος της διαδικασίας ενεργοποίησης, οπότε αξίζει να το αναφέρετε νωρίς στον/στην BlueMail επαφή σας. Ενεργοποιείται ανά πελάτη και όχι για όλους.
Τι σας εξοικονομεί
Το πιο σαφές παράδειγμα είναι το S/MIME. Αντί να στέλνετε σε κάθε χρήστη ένα αρχείο πιστοποιητικού και τον κωδικό του και να τους ξεναγείτε στη διαδικασία εισαγωγής, δημοσιεύετε την ταυτότητα μία φορά και το BlueMail το εγκαθιστά για αυτούς. Ταιριάζει κάθε πιστοποιητικό με τον σωστό λογαριασμό χρησιμοποιώντας τη διεύθυνση email μέσα στο πιστοποιητικό, έτσι δεν υπάρχει ανάγκη διατήρησης αντιστοίχισης ανά συσκευή, και η εισαγωγή εκτελείται μία φορά αντί να επαναλαμβάνεται κάθε φορά που ανοίγει η εφαρμογή. Όταν ένα πιστοποιητικό ανανεώνεται, η δημοσίευση του αντικαταστάτη το αναπτύσσει αυτόματα.
Αυτό μετατρέπει μια ουρά υποστήριξης σε μια αλλαγή στην κονσόλα, και το ίδιο ισχύει για τη στάση ασφαλείας που θέλετε σε κάθε συσκευή, αντί να ελπίζετε ότι κάθε άτομο θα τη ρυθμίσει μόνο του.
Ποιες πλατφόρμες
Το BlueMail μιλά το πρότυπο της AppConfig Community, έτσι λειτουργεί με οποιαδήποτε πλατφόρμα διαχείρισης που μπορεί να σπρώξει μια διαχειριζόμενη διαμόρφωση, συμπεριλαμβανομένων των Microsoft Intune, Jamf Pro, Ivanti (MobileIron) και SOTI MobiControl. Δεν υπάρχει ιδιόκτητος πράκτορας για εγκατάσταση και δεν υπάρχει δεύτερη κονσόλα για μάθηση.
Μερικές από τις παραμέτρους
Αυτά είναι παραδείγματα παρά το πλήρες σύνολο, ομαδοποιημένα ανάλογα με το σκοπό τους.
Παράδοση ταυτοτήτων S/MIME
| Parameter | What it does |
|---|---|
smimeP12 | Η ταυτότητα S/MIME του χρήστη, ως base64-κωδικοποιημένο .p12 |
smimeP12Password | Ο κωδικός που προστατεύει εκείνο το .p12 |
enableSmime | Παρέχει το δικαίωμα S/MIME, έτσι ώστε οι διαχειριζόμενες συσκευές να μην χρειάζονται ξεχωριστή ρύθμιση |
Στάση ασφάλειας
| Parameter | What it does |
|---|---|
enforcePasscode | Απαιτεί κωδικό πρόσβασης για το άνοιγμα του BlueMail, ανεξάρτητα από το κλείδωμα της συσκευής |
Έλεγχοι χειρισμού δεδομένων
| Parameter | What it does |
|---|---|
disableForward | Αποτρέπει την προώθηση μηνυμάτων εκτός του οργανισμού |
disablePrint | Αποτρέπει την εκτύπωση |
disableShare | Αποτρέπει τη κοινή χρήση ταχυδρομείου σε άλλες εφαρμογές |
disableTextCopy | Αποτρέπει την αντιγραφή κειμένου από ένα μήνυμα |
disableScreenshots | Αποτρέπει στιγμιότυπα οθόνης του περιεχομένου ταχυδρομείου |
disableChat | Απενεργοποιεί τη συνομιλία |
disableGemAI | Απενεργοποιεί τις δυνατότητες AI του BlueMail, συμπεριλαμβανομένου του Morning Brief |
Οι λογικές παράμετροι δέχονται είτε πραγματικά booleans είτε τις συμβολοσειρές "true" και "false", ώστε να λειτουργούν με κονσόλες που στέλνουν μόνο συμβολοσειρές. Το disableGemAI επίσης ανταποκρίνεται στο disableGem.
Προ-διαμόρφωση λογαριασμών
Πέρα από τα παραπάνω κλειδιά πολιτικής, μια διαχειριζόμενη διαμόρφωση μπορεί να περιέχει τον ίδιο τον λογαριασμό: διεύθυνση, ρυθμίσεις διακομιστή και αυθεντικοποίησης, παραδομένες ώστε το γραμματοκιβώτιο να είναι έτοιμο κατά το πρώτο άνοιγμα. Μεταβλητές όπως το user principal name επιλύονται ανά συσκευή, έτσι ένα μόνο payload μπορεί να προμηθεύσει ολόκληρο το στόλο αντί για μία ρύθμιση ανά άτομο.
Αυτό συνήθως είναι η μεγαλύτερη εξοικονόμηση από όλες, επειδή αφαιρεί το βήμα όπου κάθε υπάλληλος πληκτρολογεί λεπτομέρειες διακομιστή, και το βήμα όπου το IT τις εξηγεί.
Προσωπικές συσκευές και αποχωρήσεις προσωπικού
Η πλήρης εγγραφή δεν είναι προαπαιτούμενο. Το BlueMail λειτουργεί μέσα σε Android Enterprise work profiles, Apple User Enrollment και καθαρές αναπτύξεις MAM, έτσι το εταιρικό εισερχόμενο ελέγχεται χωρίς το IT να εγγράφει ή να βλέπει το υπόλοιπο της συσκευής κάποιου.
Όταν ένας υπάλληλος φεύγει, μία ενέργεια στην κονσόλα σας ανακαλεί την πρόσβαση και σβήνει τα εταιρικά δεδομένα του BlueMail. Το εύρος της εκκαθάρισης είναι η εφαρμογή, όχι το τηλέφωνο, οπότε προσωπικές φωτογραφίες, μηνύματα και εφαρμογές παραμένουν ανέπαφα.
Το MDM και η Admin Console μαζί
Τα δύο συμπληρώνουν το ένα το άλλο παρά να είναι εναλλακτικές. Το MDM σας χειρίζεται την ανάπτυξη και την πολιτική στη συσκευή· η BlueMail Admin Console προσθέτει ορατότητα στόλου από την πλευρά του BlueMail, ανάλυση χρήσης και ελέγχους ειδικούς για το email.
Λήψη της πλήρους λίστας
Υποστηρίζονται περισσότερες παράμετροι από αυτές παραπάνω, και το σύνολο αυξάνεται καθώς προστίθενται νέοι έλεγχοι, οπότε αντί να εργάζεστε από ένα στιγμιότυπο, επικοινωνήστε με την ομάδα BlueMail για την πλήρη και τρέχουσα λίστα. Θα σας στείλουμε τις παραμέτρους για την πλατφόρμα σας, μαζί με παραδείγματα payloads για την κονσόλα σας. Γράψτε στο sales@bluemail.me, ή δείτε BlueMail plans and pricing για το τι περιλαμβάνει το Enterprise.
Οι δύο πλατφόρμες διαφέρουν στον χρόνο, κάτι που αξίζει να γνωρίζετε όταν σχεδιάζετε μια ανάπτυξη: το Android εκπέμπει τις αλλαγές διαμόρφωσης στην εφαρμογή, οπότε το BlueMail αναλαμβάνει μια νέα πολιτική μόλις η EMM την εφαρμόσει, ενώ το iOS διαβάζει ξανά τη διαχειριζόμενη διαμόρφωση όταν το BlueMail έρχεται ξανά στο προσκήνιο.
Αξίζει επίσης να μας πείτε τι προσπαθείτε να επιτύχετε. Κάποιες πολιτικές έχουν περισσότερες από μία οδούς, και η ομάδα μπορεί να σας δείξει αυτή που ταιριάζει στην κονσόλα και το στόλο σας.
Σχετικά
- S/MIME on iPhone and iOS και S/MIME on Android, η περιγραφή παράδοσης πιστοποιητικών όπως παραπάνω, από την πλευρά του χρήστη
- S/MIME Support, η πλατφορμο-ουδέτερη επισκόπηση
- PGP keys in BlueMail, εντελώς δωρεάν σε κάθε πλάνο, αν το PGP ταιριάζει καλύτερα στον οργανισμό σας από τα πιστοποιητικά
