כן. BlueMail נבנה כדי שיישום הפצה יתבצע על ידי צוות IT במקום הגדרה מכשיר אחרי מכשיר. הוא תומך בקונפיגורציה מנוהלת בשתי הפלטפורמות הניידות: iOS Managed App Configuration ו‑Android Enterprise managed configurations, כך שההגדרות שאתם מפרסמים מתוך קונסולת ה‑MDM או ה‑EMM הקיימת שלכם מגיעות עם האפליקציה. המשתמשים שלכם פותחים את BlueMail והיא כבר מוגדרת כפי שהארגון שלכם רוצה.
קונפיגורציה מנוהלת היא חלק מ‑BlueMail Enterprise ומופעלת עבור הארגון שלכם כחלק מתהליך ההגדרה, לכן כדאי להעלות אותה מול איש הקשר של BlueMail מוקדם. היא מופעלת לפי לקוח ולא לכל המשתמשים באופן גלובלי.
מה זה חוסך לכם
הדוגמה הברורה ביותר היא S/MIME. במקום לשלוח לכל משתמש קובץ תעודה וסיסמה ולהדריך אותו כיצד לייבא אותה, אתם מפרסמים את הזהות פעם אחת ו‑BlueMail מתקין אותה עבורם. המערכת מתאימה כל תעודה לחשבון הנכון באמצעות כתובת הדואר האלקטרוני שבתוך התעודה, כך שאין צורך בתחזוקת מיפוי על פי מכשיר, והייבוא מתבצע פעם אחת במקום לחזור בכל פתיחת אפליקציה. כאשר תעודה מתעדכנת, פרסום התחליף מתגלגל באופן אוטומטי.
זה הופך תור תמיכה לשינוי יחיד בקונסולה, והדבר נכון גם לגבי מדיניות האבטחה שאתם רוצים על כל מכשיר, במקום להסמיך כל עובד להגדיר זאת בעצמו.
באילו פלטפורמות
BlueMail מדבר את תקן AppConfig Community, כך שהוא עובד עם כל פלטפורמת ניהול שיכולה לדחוף קונפיגורציה מנוהלת, כולל Microsoft Intune, Jamf Pro, Ivanti (MobileIron) ו‑SOTI MobiControl. אין צורך בסוכן קנייני להתקנה ואין קונסולה שנייה ללמידה.
כמה מהפרמטרים
אלה דוגמאות ולא כל הקבוצה, מקובצות לפי מטרתן.
העברת זהויות S/MIME
| Parameter | What it does |
|---|---|
smimeP12 | זהות S/MIME של המשתמש, כ‑.p12 מקודד ב‑base64 |
smimeP12Password | הסיסמה המגנה על ה‑.p12 |
enableSmime | מעניק את ההרשאה של S/MIME, כך שמכשירים מנוהלים אינם זקוקים לסידור נפרד |
עמדת אבטחה
| Parameter | What it does |
|---|---|
enforcePasscode | דורש קוד גישה לפתיחת BlueMail, בנפרד מנעילת המכשיר |
בקרות טיפול בנתונים
| Parameter | What it does |
|---|---|
disableForward | מונע העברת הודעות החוצה מהארגון |
disablePrint | מונע הדפסה |
disableShare | מונע שיתוף דואר לאפליקציות אחרות |
disableTextCopy | מונע העתקת טקסט מתוך הודעה |
disableScreenshots | מונע צילום מסך של תוכן דואר |
disableChat | מכבה את הצ'אט |
disableGemAI | מכבה את תכונות ה‑AI של BlueMail, כולל Morning Brief |
פרמטרים בוליאניים מקבלים או בוליאנים אמיתיים או את המחרוזות "true" ו‑"false", כך שהם עובדים עם קונסולות ששולחות רק מחרוזות. disableGemAI גם מגיב ל‑disableGem.
קביעת חשבונות מראש
מעבר למפתחות המדיניות שפורטו למעלה, קונפיגורציה מנוהלת יכולה להכיל את החשבון עצמו: כתובת, שרת והגדרות אימות, מסופקים כך שהתיבת הדואר מוכנה בפתיחה הראשונה. משתנים כמו user principal name נפתרים לכל מכשיר, כך שמשקל אחד יכול להעניק שירות לכל צי המכשירים במקום קונפיגורציה נפרדת לכל אדם.
זה בדרך כלל החיסכון הגדול ביותר, כי זה מבטל את הצעד שבו כל עובד מקליד פרטי שרת, ואת הצעד שבו ה‑IT מסביר אותם.
מכשירים אישיים ועזיבת עובדים
הרשמה מלאה אינה דרישה מקדימה. BlueMail עובד בתוך Android Enterprise work profiles, Apple User Enrollment ופריסות של MAM טהור, כך שתיבת הדואר של החברה נשלטת מבלי ש‑IT ירשום או יראה את יתר הטלפון של המשתמש.
כשעובד עוזב, פעולה אחת בקונסולה שלכם מבטלת גישה וממחיקה את נתוני החברה של BlueMail. טווח המחיקה הוא האפליקציה, לא הטלפון, כך שצילוםי מסך אישיים, הודעות ואפליקציות נשארים ללא מגע.
MDM ו‑Admin Console יחד
שניהם משלימים זה את זה ולא אלטרנטיבות. ה‑MDM שלכם מטפל בפריסה ובמדיניות בצד המכשיר; ה‑BlueMail Admin Console] מוסיף נראות צי בצד BlueMail, תובנות שימוש ובקרות ייחודיות לדואר האלקטרוני.
השגת הרשימה המלאה
תמוכות פרמטרים נוספות מעבר לאלה שצוינו למעלה, והמערך גדל ככל שמתווספות בקרות חדשות, ולכן במקום לעבוד מתוך תמונת מצב, צרו קשר עם צוות BlueMail לקבלת הרשימה המלאה והעדכנית. נשלח לכם את הפרמטרים עבור הפלטפורמה שלכם, ביחד עם דוגמאות payload לקונסולה שלכם. כתבו ל‑sales@bluemail.me], או ראו את BlueMail plans and pricing] כדי לדעת מה כלול ב‑Enterprise.
השתי הפלטפורמות שונות בזמן הפעולה, וזה כדאי לדעת כשמתכננים הטמעה: אנדרואיד משדר שינויים בקונפיגורציה לאפליקציה, כך ש‑BlueMail תזהה מדיניות חדשה ברגע שה‑EMM שלכם יישם אותה, בעוד ש‑iOS קוראת מחדש את הקונפיגורציה המנוהלת כאשר BlueMail יבוא לרקע הקדמי בפעם הבאה.
גם שווה לספר לנו מה אתם מנסים להשיג. לחלק מהמדיניות יש יותר מדרך אחת, והצוות יכול להצביע על הדרך שמתאימה לקונסולה ולצי שלכם.
קשור
- S/MIME on iPhone and iOS ו‑S/MIME on Android], העברת התעודות המתוארת למעלה, מצד המשתמש
- S/MIME Support], סקירה ניטרלית לפלטפורמה
- PGP keys in BlueMail], חינם לגמרי בכל תכנית, אם PGP מתאים לארגון שלכם יותר מתעודות
