Kyllä. BlueMail on suunniteltu otettavaksi käyttöön IT-tiimin toimesta yhtä lailla koko organisaatiolle kuin laitekohtaisesti. Se tukee hallittua määritystä molemmilla mobiilialustoilla: iOS Managed App Configuration ja Android Enterprise managed configurations, joten asetukset, jotka julkaiset olemassa olevasta MDM- tai EMM-konsolistasi, tulevat sovellukseen mukana. Käyttäjäsi avaavat BlueMail-sovelluksen ja se on jo asennettu organisaatiosi haluamalla tavalla.
Hallittu määritys on osa BlueMail Enterprisea ja se kytketään päälle organisaatiollenne käyttöönoton yhteydessä, joten siitä kannattaa mainita BlueMail-yhteyshenkilöllesi varhaisessa vaiheessa. Se otetaan käyttöön asiakaskohtaisesti, ei oletuksena kaikille.
Mitä se säästää
Selkein esimerkki on S/MIME. Sen sijaan, että lähetettäisiin jokaiselle käyttäjälle sertifikaattitiedosto ja sen salasana sekä opastettaisiin heitä tuontiprosessin läpi, julkaiset identiteetin kerran ja BlueMail asentaa sen käyttäjille. Se yhdistää kunkin sertifikaatin oikeaan tiliin sertifikaatin sisältämän sähköpostiosoitteen perusteella, joten laitekohtaista kartoitusta ei tarvitse ylläpitää, ja tuonti tapahtuu kerran eikä joka kerta sovelluksen avatessa. Kun sertifikaatti uusitaan, korvaavan sertifikaatin julkaiseminen levittää sen automaattisesti.
Tämä muuttaa tukipyyntökentän yhdellä konsolimuutoksella hoidettavaksi tehtäväksi, ja sama pätee myös haluamaasi laitteiden turvallisuusasetukseen, sen sijaan että toivoisit jokaisen henkilön asettavan sen itse.
Mitkä alustat
BlueMail tukee AppConfig Community -standardia, joten se toimii minkä tahansa hallintajärjestelmän kanssa, joka voi työntää hallittuja määrityksiä, mukaan lukien Microsoft Intune, Jamf Pro, Ivanti (MobileIron) ja SOTI MobiControl. Asennettavaa omistajavälitteistä agenttia ei tarvita eikä erillistä konsolia opittavaksi.
Osa parametreista
Nämä ovat esimerkkejä koko joukosta, ryhmitelty sen mukaan, mihin niitä käytetään.
S/MIME-identiteettien toimittaminen
| Parameter | Mitä se tekee |
|---|---|
smimeP12 | Käyttäjän S/MIME-identiteetti base64-koodattuna .p12-muodossa |
smimeP12Password | Salasana, joka suojaa sitä .p12 |
enableSmime | Antaa S/MIME-oikeuden, joten hallitut laitteet eivät tarvitse erillisiä järjestelyjä |
Turvallisuusasetukset
| Parameter | Mitä se tekee |
|---|---|
enforcePasscode | Edellyttää pääsykoodia BlueMail-avaamiseen, laiteavaimesta riippumatta |
Datan käsittelyä rajoittavat asetukset
| Parameter | Mitä se tekee |
|---|---|
disableForward | Estää viestien edelleenlähetyksen organisaation ulkopuolelle |
disablePrint | Estää tulostamisen |
disableShare | Estää sähköpostin jakamisen muihin sovelluksiin |
disableTextCopy | Estää tekstin kopioimisen viestistä |
disableScreenshots | Estää sähköpostisisällön näytönkaappaukset |
disableChat | Ottaa chatin pois käytöstä |
disableGemAI | Poistaa BlueMail-sovelluksen tekoälyominaisuudet käytöstä, mukaan lukien Morning Briefin |
Boolean-parametrit hyväksyvät joko todelliset boolean-arvot tai merkkijonot "true" ja "false", joten ne toimivat myös konsolien kanssa, jotka lähettävät vain merkkijonoja. disableGemAI vastaa myös arvoon disableGem.
Tilien esiasetukset
Edellä mainittujen politiikka-avainten lisäksi hallittu määritys voi sisältää itse tilin: osoitteen, palvelimen ja todennuksen asetukset, toimitettuna niin että postilaatikko on käyttövalmis ensimmäisellä käynnistyksellä. Muuttujat kuten käyttäjän principal name ratkaistaan laitekohtaisesti, joten yksi lataus voi konfiguroida koko laivaston sen sijaan, että tehtäisiin yksi määritys per henkilö.
Tämä on yleensä suurin säästö, koska se poistaa vaiheen, jossa jokainen työntekijä kirjoittaa palvelintiedot manuaalisesti, sekä sen vaiheen, jossa IT selittää ne.
Henkilökohtaiset laitteet ja työsuhteen päättyminen
Täysi rekisteröinti ei ole edellytys. BlueMail toimii Android Enterprise -työprofiileissa, Apple User Enrollmentissa ja puhtaissa MAM-käyttöönotossa, joten yrityksen sähköpostilaatikkoa voidaan hallita ilman, että IT rekisteröi tai näkee käyttäjän muun puhelimen sisällön.
Kun työntekijä lähtee, yksi toimenpide konsolissasi peruuttaa pääsyn ja pyyhkii BlueMail-sovelluksen yritysdatat. Pyyhintä kohdistuu sovellukseen, ei puhelimeen, joten henkilökohtaiset valokuvat, viestit ja sovellukset jäävät koskemattomiksi.
MDM ja Admin Console yhdessä
Nämä kaksi täydentävät toisiaan eivätkä ole vaihtoehtoja. MDM hoitaa käyttöönoton ja laitepuolen politiikat; BlueMail Admin Console lisää BlueMail-puolen laivastovisibiliteetin, käyttöanalytiikan ja sähköpostikohtaiset hallintatyökalut.
Täydellisen listan saaminen
Edellä mainittuja parametreja tuetaan enemmän kuin tässä on lueteltu, ja joukko kasvaa uusien hallintavaihtoehtojen myötä, joten työskentelyn sijaan hetkellisestä kuvasta ota yhteyttä BlueMail-tiimiin saadaksesi täydellisen ja ajantasaisen listan. Lähetämme sinulle alustakohtaiset parametrit sekä esimerkkipayloadit konsoliasi varten. Kirjoita osoitteeseen sales@bluemail.me], tai katso BlueMail plans and pricing], mitä Enterprise sisältää.
Kaksi alustaa eroavat ajoituksen suhteen, mikä on hyvä tietää käyttöönottoa suunniteltaessa: Android lähettää määritysmuutokset sovellukselle välittömästi, joten BlueMail ottaa uuden politiikan käyttöön heti, kun EMM on sen soveltanut, kun taas iOS lukee hallitun määrityksen uudelleen, kun BlueMail seuraavan kerran siirtyy etualalle.
Kerrothan myös, mitä yrität saavuttaa. Joihinkin politiikkoihin on useampi tie, ja tiimi voi ohjata sinut vaihtoehtoon, joka sopii konsoliisi ja laivastosi tarpeisiin.
Liittyvää
- S/MIME on iPhonella ja iOS:ssä ja S/MIME Androidilla], yllä kuvatun sertifikaattitoimituksen käyttäjän kannalta
- S/MIME Support], alustariippumaton yleiskatsaus
- PGP-avaimet BlueMail], täysin ilmainen kaikilla suunnitelmilla, jos PGP sopii organisaatiollesi paremmin kuin sertifikaatit
