Sí. BlueMail está diseñado para ser desplegado por un equipo de TI en lugar de configurarlo dispositivo por dispositivo. Soporta configuración gestionada en ambas plataformas móviles: iOS Configuración de Aplicación Gestionada y Android Enterprise configuraciones gestionadas, por lo que los ajustes que publicas desde tu consola MDM o EMM llegan con la app. Tus usuarios abren BlueMail y ya está configurado de la forma que tu organización desea.
La configuración gestionada es parte de BlueMail Enterprise y se activa para tu organización como parte de la configuración inicial, así que vale la pena mencionarlo con tu contacto de BlueMail temprano. Se habilita por cliente en lugar de estar activo para todos.
Lo que te ahorra
El ejemplo más claro es S/MIME. En lugar de enviar a cada usuario un archivo de certificado y su contraseña y guiarlo en su importación, publicas la identidad una vez y BlueMail la instala para ellos. Coincide cada certificado con la cuenta correcta usando la dirección de correo dentro del certificado, por lo que no hay mapeo por dispositivo para mantener, y la importación se ejecuta una vez en lugar de repetirse cada vez que se abre la app. Cuando un certificado se renueva, publicar la reemplazo lo despliega por sí solo.
Eso convierte una cola de soporte en un solo cambio de consola, y lo mismo se aplica a la postura de seguridad que quieres en cada dispositivo, en lugar de esperar que cada persona la configure por sí misma.
Qué plataformas
BlueMail habla el estándar AppConfig Community, así que funciona con cualquier plataforma de gestión que pueda empujar una configuración gestionada, incluyendo Microsoft Intune, Jamf Pro, Ivanti (MobileIron) y SOTI MobiControl. No hay agente propietario que instalar y no hay una segunda consola que aprender.
Cómo se ve un parámetro
Entrega una identidad S/MIME como el ejemplo más claro, y muestra la forma que toma el resto de la configuración:
| Parámetro | Qué hace |
|---|---|
smimeP12 | La identidad S/MIME del usuario, como un .p12 codificado en base64 |
smimeP12Password | La contraseña que protege esa .p12 |
enableSmime | Concede el derecho S/MIME, por lo que los dispositivos gestionados no necesitan nada organizado por separado |
Los parámetros booleanos aceptan booleans reales o las cadenas "true" y "false", por lo que funcionan con consolas que solo envían cadenas.
La configuración gestionada cubre mucho más que certificados — la postura de seguridad que requieres en cada dispositivo, y lo que un usuario puede hacer con el correo corporativo una vez que está en el teléfono. Esos controles se establecen de la misma manera, desde la misma carga útil. En lugar de trabajar desde una lista parcial aquí, pídennos la lista actual para tu plataforma.
Preconfiguración de cuentas
Más allá de las claves de política anteriores, una configuración gestionada puede transportar la propia cuenta: dirección, servidor y ajustes de autenticación, entregados para que el buzón esté listo en el primer inicio. Variables como el nombre principal del usuario se resuelven por dispositivo, por lo que una única carga útil puede provisionar toda la flota en lugar de una configuración por persona.
Este suele ser el mayor ahorro de todos, porque elimina el paso en el que cada empleado escribe los detalles del servidor, y el paso en que TI los explica.
Dispositivos personales y personas que se van
La inscripción completa no es un requisito previo. BlueMail funciona dentro de perfiles de trabajo de Android Enterprise, Apple Registro de usuario y despliegues puramente MAM, por lo que la bandeja de entrada corporativa queda gobernada sin que TI inscriba, o vea, el resto del teléfono de alguien.
Cuando un empleado se va, una acción en tu consola revoca el acceso y borra los datos corporativos de BlueMail. El alcance de borrado es la app, no el teléfono, por lo que las fotos personales, mensajes y apps quedan intactos.
MDM y la Consola de Administración juntos
Los dos son complementarios más que alternativas. Tu MDM maneja el despliegue y la política en el dispositivo; la BlueMail Admin Console añade BlueMail-lado visibilidad de la flota, inSight de uso y controles específicos de correo.
Obtener la lista completa
Hay más parámetros soportados que los anteriores, y el conjunto crece a medida que se añaden nuevos controles, por lo que en lugar de trabajar a partir de una instantánea, contacta al BlueMail equipo para la lista completa y actual. Te enviaremos los parámetros para tu plataforma, junto con ejemplos de carga útil para tu consola. Escribe a sales@bluemail.me, o consulta BlueMail planes y precios para lo que incluye Enterprise.
Las dos plataformas difieren en el momento, lo que vale la pena saber cuando planificas un despliegue: Android emite cambios de configuración a la app, así que BlueMail adopta una nueva política tan pronto como tu EMM la aplique, mientras que iOS vuelve a leer su configuración gestionada cuando BlueMail vuelve a primer plano.
También vale la pena decirnos qué es lo que intentas lograr. Algunas políticas tienen más de una ruta, y el equipo puede indicarte la que se ajuste a tu consola y a tu flota.
Relacionado
- S/MIME en iPhone y iOS y S/MIME en Android, la entrega de certificados descrita arriba, desde el lado del usuario
- Soporte S/MIME, la visión general neutral de la plataforma
- Claves PGP en BlueMail, completamente gratis en cada plan, si PGP se adapta mejor a tu organización que los certificados
