Tak. BlueMail został zbudowany, aby był wdrażany przez zespół IT, a nie konfigurowany urządzenie po urządzeniu. W obsługuje zarządzaną konfigurację na obu platformach mobilnych: iOS Managed App Configuration i Android Enterprise managed configurations, więc ustawienia, które publikujesz z istniejącego MDM lub konsoli EMM, przychodzą z aplikacją. Twoi użytkownicy otwierają BlueMail i jest już skonfigurowana tak, jak organizacja tego chce.
Zarządzana konfiguracja jest częścią BlueMail Enterprise i jest włączona dla twojej organizacji jako część ustawień konfigurowanych, więc warto poruszyć to ze swoim BlueMail kontaktem na początku. Jest włączona dla klienta, a nie dla wszystkich.
Co to dla Ciebie zaoszczędza
Najjaśniejszym przykładem jest S/MIME. Zamiast wysyłać każdemu użytkownikowi plik certyfikatu i jego hasło oraz przeprowadzać go przez import, publikujesz tożsamość raz, a BlueMail instaluje ją za nimi. Dopasowuje każdy certyfikat do właściwego konta za pomocą adresu e-mail zawartego w certyfikacie, dlatego nie trzeba utrzymywać mapowania per urządzenie, a import uruchamia się raz, a nie za każdym razem, gdy aplikacja się uruchomi. Gdy certyfikat zostanie odnowiony, publikowanie zamiennika rozsyła go samoczynnie.
To zamienia kolejkę wsparcia w jedną zmianę w konsoli, a to samo dotyczy postawy bezpieczeństwa, jaką chcesz mieć na każdym urządzeniu, zamiast mieć nadzieję, że każda osoba ustawi to sama.
Które platformy
BlueMail mówi w standardzie AppConfig Community, więc działa z dowolną platformą zarządzania, która może wysłać zarządzaną konfigurację, w tym Microsoft Intune, Jamf Pro, Ivanti (MobileIron) i SOTI MobiControl. Nie ma żadnego własnego agenta do instalacji i nie drugiej konsoli do nauki.
Jak wygląda taki parametr
Dostarczanie tożsamości S/MIME to najczystszy przykład, i pokazuje kształt, jaki przyjmuje reszta konfiguracji:
| Parametr | Co robi |
|---|---|
smimeP12 | Tożsamość S/MIME użytkownika, jako base64-enkodowany .p12 |
smimeP12Password | Hasło chroniące tę .p12 |
enableSmime | Nadaje uprawnienie S/MIME, więc zarządzane urządzenia nic poza tym nie muszą załatwiać |
Parametry Boolean akceptują albo prawdziwe wartości logiczne, albo ciągi "true" i "false", więc działają z konsolami, które wysyłają tylko ciągi.
Zarządzana konfiguracja obejmuje znacznie więcej niż same certyfikaty — postawę bezpieczeństwa, jaką wymagasz na każdym urządzeniu, oraz co użytkownik może zrobić z firmową pocztą po zainstalowaniu na telefonie. Te kontrole są ustawione w ten sam sposób, z tego samego ładunku. Zamiast pracować z częściową listą tutaj, poproś nas o obecną listę dla twojej platformy.
Wstępne konfigurowanie kont
Poza kluczami polityki powyżej, zarządzana konfiguracja może zawierać same konto: adres, serwer i ustawienia uwierzytelniania, dostarczone tak, aby skrzynka była gotowa przy pierwszym uruchomieniu. Zmienne takie jak nazwa użytkownika głównego (UPN) rozstrzygają per urządzenie, więc pojedyncze ładunek może zapewnić całą flotę zamiast jednej konfiguracji na osobę.
Zwykle jest to największa oszczędność ze wszystkich, ponieważ usuwa krok, w którym każdy pracownik wpisuje szczegóły serwera, oraz krok, w którym IT je wyjaśnia.
Urządzenia osobiste i osoby odchodzące
Pełne zarejestrowanie nie jest warunkiem wstępnym. BlueMail działa w ramach Android Enterprise work profiles, Apple User Enrollment i czystych wdrożeń MAM, więc corporate skrzynka pocztowa jest zarządzana bez rejestrowania przez IT ani podglądu reszty czyjegoś telefonu.
Gdy pracownik odchodzi, jedno działanie w twojej konsoli odwołuje dostęp i wymazuje dane korporacyjne BlueMail. Zakres wymazywania obejmuje aplikację, a nie telefon, więc prywatne zdjęcia, wiadomości i aplikacje pozostają nietknięte.
MDM i Admin Console razem
Oba są komplementarne, a nie alternatywy. Twoje MDM zajmuje się wdrożeniem i polityką po stronie urządzenia; konsola admina BlueMail dodaje widoczność floty po stronie BlueMail-side, użycie i kontrole pocztowe.
Uzyskanie pełnej listy
Więcej parametrów obsługiwanych jest niż powyższe, a zestaw rośnie wraz z dodawaniem nowych kontrolek, więc zamiast pracować z migawką, skontaktuj się z BlueMail zespołem po kompletnej i aktualnej liście. Prześlemy ci parametry dla twojej platformy, wraz z przykładami ładunków dla twojej konsoli. Napisz na sales@bluemail.me, lub zobacz BlueMail plany i ceny za to, co zawiera Enterprise.
Dwie platformy różnią się czasem wdrożenia, co warto wiedzieć podczas planowania rolloutu: Android rozgłasza zmiany konfiguracji do aplikacji, więc BlueMail pobiera nową politykę tak szybko, jak Twoje EMM ją zastosuje, podczas gdy iOS ponownie odczytuje swoją zarządzaną konfigurację, gdy BlueMail następnym razem pojawi się na pierwszym planie.
Warto także powiedzieć nam, co próbujesz osiągnąć. Niektóre polityki mają więcej niż jedną drogę, a zespół może skierować cię do tej, która najlepiej pasuje do twojej konsoli i twojej floty.
Związane
- S/MIME na iPhone i iOS oraz S/MIME na Android, dostarczanie certyfikatu opisane powyżej, z perspektywy użytkownika
- Wsparcie S/MIME, ogólny przegląd niezależny od platformy
- Klucze PGP w BlueMail, całkowicie darmowe na każdym planie, jeśli PGP odpowiada twojej organizacji lepiej niż certyfikaty
