Да. BlueMail создан для развертывания командой IT, а не для настройки устройство за устройством. Он supports управляемую конфигурацию на обеих мобильных платформах: iOS Managed App Configuration и Android Enterprise managed configurations, поэтому настройки, которые вы публикуете из своей существующей консоли MDM или EMM, приходят с приложением. Ваши пользователи открывают BlueMail и он уже настроен так, как хочет ваша организация.
Управляемая конфигурация является частью BlueMail Enterprise и включена для вашей организации в рамках настроек, поэтому стоит упомянуть вашего BlueMail контакта пораньше. Она активна на каждого клиента, а не для всех подряд.
Что это экономит вашему
Наиболее наглядный пример — S/MIME. Вместо того чтобы отправлять каждому пользователю файл сертификата и его пароль и пошагово проводить импорт, вы публикуете удостоверение один раз, и BlueMail устанавливает его для них. Он сопоставляет каждый сертификат с правильной учетной записью по адресу электронной почты внутри сертификата, поэтому не требуется сопоставление на уровне устройства, а импорт выполняется один раз, а не повторяется каждый раз при открытии приложения. Когда сертификат обновляется, публикация замены разворачивает его самостоятельно.
Это превращает очередь поддержки в одно изменение консоли, и то же самое относится к уровню безопасности на каждом устройстве, вместо того чтобы надеяться, что каждый человек установит это самостоятельно.
Какие платформы
BlueMail поддерживает стандарт AppConfig Community, поэтому он работает с любой платформой управления, которая может отправлять управляемую конфигурацию, включая Microsoft Intune, Jamf Pro, Ivanti (MobileIron) и SOTI MobiControl. Нет проприетарного агента для установки и нет второй консоли для изучения.
Как выглядит параметр
Доставка идентификации S/MIME — самый наглядный пример, и показывает форму, которую принимает остальная часть конфигурации:
| Параметр | Что он делает |
|---|---|
smimeP12 | Идентификатор S/MIME пользователя, как base64-кодированный .p12 |
smimeP12Password | Пароль, защищающий этот .p12 |
enableSmime | Предоставляет право на S/MIME, поэтому для управляемых устройств не требуется ничего организовывать отдельно |
Булевы параметры принимают либо реальные булевы значения, либо строки "true" и "false", поэтому они работают с консолью, которая отправляет только строки.
Управляемая конфигурация охватывает значительно больше чем сертификаты — политику безопасности, которую вы требуете на каждом устройстве, и то, что пользователь может сделать с корпоративной почтой, как только она окажется на телефоне. Эти контроли устанавливаются одинаково, из одного полезного полезной нагрузки. Вместо того чтобы работать из частичного списка здесь, спросите нас о текущем наборе для вашей платформы.
Преднастройка учетных записей
Помимо вышеупомянутых политик ключей, управляемая конфигурация может нести сам аккаунт: адрес, сервер и настройки аутентификации, доставляемые так, чтобы почтовый ящик был готов к первому запуску. Переменные, такие как user principal name, разрешаются на уровне устройства, поэтому одна полезная нагрузка может provisioning всему парку, а не одна конфигурация на человека.
Чаще всего это самое большое экономия, потому что устраняет шаг, когда каждый сотрудник набирает детали сервера, и шаг, когда IT объясняет их.
Личные устройства и уход сотрудников
Полная регистрация не является предварительным условием. BlueMail работает внутри Android Enterprise work profiles, Apple User Enrollment и чистых развертываний MAM, поэтому корпоративный почтовый ящик управляется без включения или просмотра IT остальной части чьего-то телефона.
Когда сотрудник уходит, одно действие в вашей консоли отзывает доступ и стирает корпоративные данные BlueMail. Область стирания — это приложение, а не телефон, поэтому личные фотографии, сообщения и приложения остаются нетронутыми.
MDM и Админ-консоль вместе
Эти две вещи дополняют друг друга, а не заменяют. Ваш MDM обрабатывает развёртывание и политику на устройстве; админ-консоль BlueMail Admin Console добавляет видимость флота на стороне BlueMail, анализ использования и управляемые контроллерами электронной почты.
Получение полного списка
Поддерживаются больше параметров, чем вышеуказано, и набор растет по мере добавления новых контролей, поэтому вместо того чтобы работать из снимка, обратитесь к BlueMail команде за полный и текущий список. Мы отправим вам параметры для вашей платформы, вместе с примерами полезной нагрузки для вашей консоли. Напишите на sales@bluemail.me, или смотрите BlueMail планы и цены на то, что включает Enterprise.
Эти две платформы различаются по времени, что стоит знать, если вы планируете развёртывание: Android рассылает изменения конфигурации приложению, поэтому BlueMail принимает новую политику, как только ваша EMM применит её, тогда как iOS повторно читает управляемую конфигурацию, когда BlueMail снова выходит в передний план.
Также стоит сообщить нам, что вы пытаетесь достичь. Некоторые политики имеют более одного пути, и команда может указать вам тот, который подходит вашему консоли и вашему парку.
Связанные
- S/MIME на iPhone и iOS и S/MIME на Android, описанная выше доставка сертификатов со стороны пользователя
- S/MIME Поддержка, обзор на уровне платформы
- PGP-ключи в BlueMail, полностью бесплатно на каждом плане, если PGP больше подходит вашей организации, чем сертификаты
