Igen. BlueMail úgy készült, hogy IT-csapatok telepítsék, nem pedig eszközről eszközre konfigurálják. Támogatja a kezelten konfigurált beállításokat mindkét mobil platformon: iOS Managed App Configuration és Android Enterprise managed configurations, így a meglévő MDM vagy EMM konzolból közzétett beállítások az alkalmazással együtt érkeznek. A felhasználóid megnyitják a BlueMail-t, és az már előre be van állítva a szervezet kívánsága szerint.
A kezelhető konfiguráció a BlueMail Enterprise részét képezi, és a szervezet beállításakor aktiválódik, ezért érdemes korán felvetni a BlueMail kapcsolattartódnál. Ez ügyfelenként engedélyezett, nem pedig automatikusan mindenkinél aktív.
Mit takar ez meg
A legkézenfekvőbb példa a S/MIME. Ahelyett, hogy minden felhasználónak elküldenél egy tanúsítványfájlt és annak jelszavát, és végigvezetnéd őket az importáláson, egyszer közzéteszed az identitást és a BlueMail telepíti azt számukra. A tanúsítványon belüli e-mail cím alapján párosítja a megfelelő fiókkal, így nincs szükség eszközönkénti leképezésre, és az import egyszer lefut, nem ismétlődik minden alkalmazásmegnyitáskor. Amikor egy tanúsítvány megújul, a helyettesítő közzététele automatikusan kiterjeszti azt.
Ez a támogatási jegyek sorát egyetlen konzolmódosítássá alakítja, és ugyanez érvényes az minden eszközön követendő biztonsági beállításokra, ahelyett hogy bízni kellene abban, hogy mindenki maga állítja be.
Mely platformokon
BlueMail beszéli az AppConfig Community szabványt, így bármely olyan menedzsment platformmal működik, amely képes kezelten konfigurációt tolni, többek között Microsoft Intune, Jamf Pro, Ivanti (MobileIron) és SOTI MobiControl. Nincs telepítendő sajátos ügynök és nincs második konzol, amit meg kellene tanulni.
Néhány paraméter
Ezek példák, nem a teljes készlet, csoportosítva a funkciójuk szerint.
S/MIME identitások kézbesítése
| Parameter | Mit csinál |
|---|---|
smimeP12 | A felhasználó S/MIME identitása, base64-kódolt .p12 formátumban |
smimeP12Password | A védőjelszó, amely megóvja azt a .p12-t |
enableSmime | Megadja az S/MIME jogosultságot, így a kezelt eszközöknek nem kell külön elintézni semmit |
Biztonsági állapot
| Parameter | Mit csinál |
|---|---|
enforcePasscode | Kódzárat követel meg a BlueMail megnyitásához, függetlenül az eszköz zárolásától |
Adatkezelési vezérlők
| Parameter | Mit csinál |
|---|---|
disableForward | Megakadályozza az üzenetek továbbítását a szervezeten kívülre |
disablePrint | Megakadályozza a nyomtatást |
disableShare | Megakadályozza a levelek megosztását más alkalmazásokba |
disableTextCopy | Megakadályozza a szöveg kimásolását egy üzenetből |
disableScreenshots | Megakadályozza a levelek tartalmáról készített képernyőképeket |
disableChat | Kikapcsolja a csevegést |
disableGemAI | Kikapcsolja a BlueMail AI funkcióit, beleértve a Morning Briefet is |
A logikai (Boolean) paraméterek lehetnek valódi logikai értékek vagy a "true" és "false" karakterláncok, így működnek azokkal a konzolokkal is, amelyek csak stringet küldenek. A disableGemAI szintén válaszol a disableGem-ra.
Fiókok előkonfigurálása
A fenti szabálykulcsokon túl egy kezelhető konfiguráció magában hordozhatja magát a fiókot is: címet, szervert és hitelesítési beállításokat, úgy szállítva, hogy a postaláda már az első indításkor használatra kész legyen. Az olyan változók, mint a user principal name, eszközönként oldódnak fel, így egyetlen payload képes a teljes flottát proviszionálni, ahelyett hogy személyenként egy konfigurációt kellene küldeni.
Ez általában a legnagyobb megtakarítás, mert eltünteti azt a lépést, amikor minden alkalmazott beírja a szerveradatokat, illetve azt a lépést, amikor az IT elmagyarázza azokat.
Személyes eszközök és távozó munkatársak
A teljes regisztráció nem feltétel. A BlueMail működik Android Enterprise munkaprofilok belsejében, Apple User Enrollment és tisztán MAM telepítések esetén is, így a vállalati postaláda szabályozott anélkül, hogy az IT-nek be kellene jegyeznie vagy látnia kellene a személyes telefon többi részét.
Amikor egy alkalmazott távozik, egy művelet a konzolodban visszavonja a hozzáférést és törli a BlueMail vállalati adatait. A törlés hatóköre az alkalmazásra korlátozódik, nem a telefonra, így a személyes fényképek, üzenetek és alkalmazások érintetlenek maradnak.
MDM és az Admin Console együtt
A kettő kiegészíti egymást, nem pedig alternatívái egymásnak. Az MDM kezeli a telepítést és az eszközoldali házirendet; a BlueMail Admin Console hozzáadja a BlueMail-oldali flottamegfigyelést, használati betekintést és az e-mailre vonatkozó vezérlőket.
A teljes lista beszerzése
Több paraméter támogatott, mint a fenti példák, és a készlet bővül új vezérlők hozzáadásakor, ezért a pillanatfelvétel helyett lépj kapcsolatba a BlueMail csapattal a teljes és naprakész lista érdekében. Elküldjük a platformodra vonatkozó paramétereket, valamint példapayloadokat a konzolodhoz. Írj a sales@bluemail.me, vagy nézd meg a BlueMail plans and pricing oldalt, hogy mit tartalmaz az Enterprise.
A két platform időzítése eltér, amit érdemes tudni a bevezetés tervezésekor: Android kiterjeszti a konfigurációs változásokat az alkalmazás felé, így BlueMail azonnal felveszi az új házirendet, amint az EMM alkalmazza azt, míg iOS újraolvassa a kezelt konfigurációt, amikor BlueMail legközelebb előtérbe kerül.
Érdemes azt is elmondanod, mit szeretnél elérni. Néhány házirend több úton is megvalósítható, és a csapat meg tudja mutatni, melyik illik a konzolodhoz és a flottádhoz.
Kapcsolódó
- S/MIME on iPhone and iOS és S/MIME on Android, a fenti tanúsítványszállítás a felhasználói oldalról
- S/MIME Support, a platformsemleges áttekintés
- PGP keys in BlueMail, teljesen ingyenes minden csomagban, ha a PGP jobban megfelel a szervezetednek a tanúsítványoknál
