Oui. BlueMail est conçu pour être déployé par une équipe informatique plutôt que configuré appareil par appareil. Il prend en charge la configuration gérée sur les deux plateformes mobiles : iOS Managed App Configuration et configurations gérées Android Enterprise, donc les paramètres que vous publiez depuis votre console MDM ou EMM existante arrivent avec l'application. Vos utilisateurs ouvrent BlueMail et il est déjà configuré de la manière souhaitée par votre organisation.
La configuration gérée fait partie de BlueMail Enterprise et est activée pour votre organisation dans le cadre de votre mise en service, il vaut donc la peine d'en parler tôt avec votre contact BlueMail. Elle est activée par client plutôt que pour tout le monde.
Ce que cela vous fait gagner
L'exemple le plus clair est S/MIME. Au lieu d'envoyer à chaque utilisateur un fichier de certificat et son mot de passe et de les guider pour l'importer, vous publiez l'identité une fois et BlueMail l'installe pour eux. Il associe chaque certificat au bon compte en utilisant l'adresse e-mail contenue dans le certificat, donc il n'y a pas de mappage par appareil à maintenir, et l'importation s'exécute une seule fois plutôt que de se répéter à chaque ouverture de l'application. Lorsqu'un certificat est renouvelé, la publication du remplacement le déploie automatiquement.
Cela transforme une file d'assistance en un seul changement de console, et il en va de même pour la posture de sécurité que vous souhaitez sur chaque appareil, plutôt que d'espérer que chaque personne la configure elle-même.
Quelles plateformes
BlueMail implémente la norme AppConfig Community, donc il fonctionne avec n'importe quelle plateforme de gestion qui peut pousser une configuration gérée, y compris Microsoft Intune, Jamf Pro, Ivanti (MobileIron) et SOTI MobiControl. Il n'y a pas d'agent propriétaire à installer et pas de seconde console à apprendre.
Quelques paramètres
Ceux-ci sont des exemples plutôt que l'ensemble complet, groupés selon leur usage.
Fourniture des identités S/MIME
| Parameter | What it does |
|---|---|
smimeP12 | L'identité S/MIME de l'utilisateur, sous la forme d'un .p12 encodé en base64 |
smimeP12Password | Le mot de passe protégeant ce .p12 |
enableSmime | Accorde le droit S/MIME, de sorte que les appareils gérés n'ont rien à organiser séparément |
Posture de sécurité
| Parameter | What it does |
|---|---|
enforcePasscode | Exige un code d'accès pour ouvrir BlueMail, indépendamment du verrouillage de l'appareil |
Contrôles de gestion des données
| Parameter | What it does |
|---|---|
disableForward | Empêche le transfert de messages en dehors de l'organisation |
disablePrint | Empêche l'impression |
disableShare | Empêche le partage de courriel vers d'autres applications |
disableTextCopy | Empêche la copie de texte hors d'un message |
disableScreenshots | Empêche les captures d'écran du contenu des courriels |
disableChat | Désactive le chat |
disableGemAI | Désactive les fonctionnalités IA de BlueMail, y compris Morning Brief |
Les paramètres booléens acceptent soit des booléens réels soit les chaînes "true" et "false", de sorte qu'ils fonctionnent avec des consoles qui n'envoient que des chaînes. disableGemAI répond aussi à disableGem.
Pré-configuration des comptes
Outre les clés de stratégie ci-dessus, une configuration gérée peut transporter le compte lui-même : adresse, serveur et paramètres d'authentification, fournis de sorte que la boîte aux lettres soit prête au premier lancement. Des variables telles que le nom principal de l'utilisateur se résolvent par appareil, donc une seule charge utile peut approvisionner toute la flotte plutôt qu'une configuration par personne.
C'est généralement la plus grande économie de toutes, car cela supprime l'étape où chaque employé saisit les détails du serveur, et l'étape où l'informatique les explique.
Appareils personnels, et départs de collaborateurs
L'enrôlement complet n'est pas un prérequis. BlueMail fonctionne dans les profils professionnels Android Enterprise, Apple User Enrollment et les déploiements purement MAM, de sorte que la boîte de réception d'entreprise est gouvernée sans que l'informatique n'enrôle, ou ne voie, le reste du téléphone d'une personne.
Lorsqu'un employé part, une action dans votre console révoque l'accès et efface les données d'entreprise de BlueMail. La portée de l'effacement est l'application, pas le téléphone, donc les photos personnelles, messages et applications restent intacts.
MDM et la Console d'administration ensemble
Les deux sont complémentaires plutôt que des alternatives. Votre MDM gère le déploiement et la politique côté appareil ; la BlueMail Admin Console ajoute la visibilité de flotte côté BlueMail, des informations d'utilisation et des contrôles spécifiques au courriel.
Obtenir la liste complète
Plus de paramètres sont pris en charge que ceux ci-dessus, et l'ensemble croît à mesure que de nouveaux contrôles sont ajoutés, donc plutôt que de travailler à partir d'un instantané, contactez l'équipe BlueMail pour la liste complète et à jour. Nous vous enverrons les paramètres pour votre plateforme, ainsi que des exemples de charges utiles pour votre console. Écrivez à sales@bluemail.me, ou voyez BlueMail plans and pricing pour ce que comprend Enterprise.
Les deux plateformes diffèrent par la temporisation, ce qui vaut la peine d'être connu lorsque vous planifiez un déploiement : Android diffuse les changements de configuration à l'application, donc BlueMail prend en compte une nouvelle politique dès que votre EMM l'applique, tandis qu'iOS relit sa configuration gérée lorsque BlueMail revient au premier plan.
Il vaut également la peine de nous dire ce que vous essayez d'accomplir. Certaines politiques ont plus d'une voie, et l'équipe peut vous indiquer celle qui correspond à votre console et à votre flotte.
Connexe
- S/MIME on iPhone and iOS and S/MIME on Android, la distribution de certificats décrite ci-dessus, du côté de l'utilisateur
- S/MIME Support, l'aperçu indépendant de la plateforme
- PGP keys in BlueMail, entièrement gratuit sur tous les plans, si PGP convient mieux à votre organisation que les certificats
