Sim. BlueMail foi projetado para ser implementado por uma equipe de TI em vez de configurado dispositivo por dispositivo. Ele suporta configuração gerenciada em ambas as plataformas móveis: Configuração de Aplicativo Gerenciado do iOS e configurações gerenciadas do Android Enterprise, de modo que as configurações que você publica a partir do seu MDM atual ou console EMM cheguem com o aplicativo. Seus usuários abrem BlueMail e já está configurado do jeito que sua organização deseja.
A configuração gerenciada faz parte da BlueMail Enterprise e é ativada para sua organização como parte da configuração, portanto vale a pena discutir com seu contato BlueMail cedo. Ela é habilitada por cliente em vez de ficar ligada para todos.
O que ele economiza para você
O exemplo mais claro é o S/MIME. Em vez de enviar a cada usuário um arquivo de certificado e sua senha e conduzi-los pela importação, você publica a identidade uma vez e BlueMail a instala para eles. Ela combina cada certificado com a conta correta usando o endereço de e-mail dentro do certificado, portanto não há mapeamento por dispositivo para manter, e a importação ocorre uma vez em vez de repetir toda vez que o app é aberto. Quando um certificado é renovado, publicar a substituição o lança por si só.
Isso transforma uma fila de suporte em uma única alteração de console, e o mesmo se aplica à postura de segurança que você deseja em cada dispositivo, em vez de depender que cada pessoa a configure sozinha.
Quais plataformas
BlueMail fala o padrão AppConfig Community, então funciona com qualquer plataforma de gerenciamento que possa enviar uma configuração gerenciada, incluindo Microsoft Intune, Jamf Pro, Ivanti (MobileIron) e SOTI MobiControl. Não há agente proprietário para instalar e não há segundo console para aprender.
Como se parece um parâmetro
Entregar uma identidade S/MIME é o exemplo mais claro, e mostra a forma que o restante da configuração assume:
| Parâmetro | O que faz |
|---|---|
smimeP12 | A identidade S/MIME do usuário, como uma .p12 codificada em base64 |
smimeP12Password | A senha que protege aquela .p12 |
enableSmime | Concede o direito S/MIME, de modo que dispositivos gerenciados não precisam de nada organizado separadamente |
Parâmetros booleanos aceitam booleans reais ou as strings "true" e "false", para que funcionem com consoles que apenas enviam strings.
A configuração gerenciada cobre muito mais do que certificados — a postura de segurança que você exige em cada dispositivo, e o que um usuário pode fazer com o correio corporativo assim que estiver no telefone. Esses controles estão configurados da mesma forma, a partir do mesmo payload. Em vez de trabalhar a partir de uma lista parcial aqui, peça para nós fornecerem o conjunto atual para a sua plataforma.
Pré-configurando contas
Além das chaves de política acima, uma configuração gerenciada pode incluir a própria conta: endereço, servidor e configurações de autenticação, entregues para que a caixa de correio esteja pronta no primeiro lançamento. Variáveis como o nome principal do usuário resolvem por dispositivo, de modo que um único payload pode provisionar toda a frota em vez de uma configuração por pessoa.
Este geralmente é o maior ganho de todos, porque remove a etapa onde cada funcionário digita os detalhes do servidor, e a etapa onde a TI os explica.
Dispositivos pessoais e pessoas saindo
A inscrição completa não é pré-requisito. BlueMail funciona dentro de perfis de trabalho do Android Enterprise, Apple Registro do Usuário e implementações puras de MAM, de modo que a caixa de entrada corporativa seja governada sem TI se inscrevendo, ou vendo, o resto do telefone de alguém.
Quando um funcionário sai, uma única ação na sua console revoga o acesso e apaga os dados corporativos de BlueMail. O escopo de apagamento é o aplicativo, não o telefone, portanto fotos pessoais, mensagens e aplicativos permanecem intocados.
MDM e o Admin Console juntos
Os dois são complementares em vez de alternativas. Seu MDM lida com implantação e política no dispositivo; o BlueMail Admin Console adiciona visibilidade de frota no lado de BlueMail e controles específicos de e-mail, bem como insights de uso.
Obtendo a lista completa
Mais parâmetros são suportados do que os acima, e o conjunto cresce conforme novos controles são adicionados, então em vez de trabalhar a partir de uma captura, entre em contato com a equipe BlueMail para a lista completa e atual. Enviaremos a você os parâmetros para a sua plataforma, juntamente com payloads de exemplo para o seu console. Escreva para sales@bluemail.me, ou veja BlueMail planos e preços para o que o Enterprise inclui.
As duas plataformas diferem no timing, o que vale a pena saber quando você planeja uma implementação: o Android envia alterações de configuração para o app, portanto BlueMail pega uma nova política assim que seu EMM aplica-la, enquanto o iOS relê sua configuração gerenciada quando BlueMail volta ao primeiro plano.
Também vale nos dizer o que você está tentando alcançar. Algumas políticas têm mais de uma rota, e a equipe pode apontar para aquela que se encaixa no seu console e na sua frota.
Relacionado
- S/MIME no iPhone e iOS e S/MIME no Android, a entrega de certificados descrita acima, do lado do usuário
- Suporte a S/MIME, a visão geral neutra de plataforma
- Chaves PGP em BlueMail, completamente grátis em todos os planos, se PGP for mais adequado à sua organização do que certificados
