Так. BlueMail розроблений для розгортання командою IT, а не для конфігурації пристрій за пристроєм. Він підтримує керовану конфігурацію на обох мобільних платформах: iOS Managed App Configuration та Android Enterprise managed configurations, тому налаштування, які ви публікуєте з вашої існуючої консолі MDM або EMM, приходять з додатком. Ваші користувачі відкривають BlueMail і він уже налаштований так, як це бажає ваша організація.
Керована конфігурація є частиною BlueMail Enterprise і увімкнена для вашої організації під час налаштування, тому варто звернутися до вашого контактної особи BlueMail якнайраніше. Вона увімкнена на кожного замовника, а не для всіх.
Що це вам економить
Найочевидніший приклад — S/MIME. Замість того щоб надсилати кожному користувачу файл сертифіката та його пароль та пояснювати імпорт, ви публікуєте ідентифікацію один раз, і BlueMail встановлює її для них. Він зіставляє кожен сертифікат з правильним обліковим записом за допомогою електронної адреси, зазначеної всередині сертифіката, тому немає потреби в систематизації на рівні пристрою, і імпорт виконується один раз, а не повторюється кожного разу, коли відкривається застосунок. Коли сертифікат оновлюється, розміщення заміни автоматично розповсюджується.
Це перетворює чергу підтримки на одне зміни в консолі, і те саме застосовується до рівня безпеки, який ви хочете на кожному пристрої, замість того щоб сподіватися, що кожна людина зробить це самостійно.
Які платформи
BlueMail використовує стандарт AppConfig Community, тому він працює з будь-якою платформою управління, що може надсилати керовану конфігурацію, зокрема Microsoft Intune, Jamf Pro, Ivanti (MobileIron) та SOTI MobiControl. Немає пропрієтарного агента для встановлення та немає другого консолі для навчання.
Як виглядає параметр
Найочевиднішим прикладом є надання S/MIME ідентифікатора, і показує форму, яку займає решта конфігурації:
| Параметр | Що він робить |
|---|---|
smimeP12 | Ідентифікатор S/MIME користувача, як базово кодований у base64 .p12 |
smimeP12Password | Пароль, що захищає .p12 |
enableSmime | Надає право на S/MIME, тому керовані пристрої нічого не потребують домовлятися окремо |
Булеві параметри приймають або справжні булеві значення, або рядки "true" та "false", тому вони сумісні з консолями, які надсилають лише рядки.
Керована конфігурація охоплює значно більше, ніж сертифікати — рівень безпеки, який вам потрібен на кожному пристрої, і те, що може зробити користувач із корпоративною поштою після того, як вона з'явиться на телефоні. Ці контролі настроюються однаково, з того самого payload. Замість того щоб працювати з частковим списком тут, зверніться до нашої поточної збірки для вашої платформи.
Попереднє конфігураційне налаштування облікових записів
Окрім ключів політики вище, керована конфігурація може містити саму обліковку: адресу, сервер та параметри аутентифікації, доставляються так, щоб поштовий скриньок був готовий при першому запуску. Змінні, такі як user principal name, вирішуються на кожному пристрої, тож одне payload може забезпечити всю флоту, а не одна конфігурація на кожну людину.
Зазвичай це найбільша економія з усіх, бо прибирає крок, де кожний працівник вводить дані сервера, і крок, де IT пояснює їх.
Особисті пристрої та ходи людей
Повна реєстрація не є передумовою. BlueMail працює всередині Android Enterprise work profiles, Apple User Enrollment та чистих розгортаннях MAM, тож корпоративний вхід не потребує реєстрації IT або перегляду решти чийого телефону.
Коли співробітник залишає компанію, одна дія в консолі скасовує доступ і стирає корпоративні дані BlueMail. Обсяг стирання охоплює застосунок, а не телефон, тож особисті фотографії, повідомлення та застосунки залишаються нетронутими.
Разом з MDM та адміністраторською консоллю
Обидва вони доповнюють один одного, а не є альтернативами. Ваш MDM відповідає за розгортання та політику на рівні пристрою; BlueMail Адміністраторська консоль додає BlueMail-бічну видимість флоту, дані про використання та електронну пошту, специфічні для контрольних механізмів.
Отримання повного списку
Підтримується більше параметрів, ніж вище описано, і набір зростає з додаванням нових контролів, тому замість того щоб працювати з знімку, зв’яжіться з BlueMail командою за повним та актуальним списком. Ми надішлемо вам параметри для вашої платформи разом із прикладами payload для вашої консолі. Напишіть на sales@bluemail.me, або перегляньте BlueMail плани та ціни для того, що входить в Enterprise.
Дві платформи відрізняються за часом, що варто знати під час планування розгортання: Android розповсюджує зміни конфігурації до застосунку, тому BlueMail застосовує нову політику як тільки ваша EMM застосує її, тоді як iOS повторно читає свою керовану конфігурацію, коли BlueMail наступного разу повернеться на передній план.
Також варто повідомити нам, що саме ви намагаєтеся досягти. Деякі політики мають більше одного маршруту, і команда може направити вас до того, що відповідає вашій консолі та вашому парку.
Пов’язане
- S/MIME на iPhone та iOS та S/MIME на Android, описано вище доставку сертифікатів з боку користувача
- S/MIME Підтримка, огляд платформи
- PGP-ключі в BlueMail, повністю безкоштовні на кожному плані, якщо PGP підходить вашій організації краще за сертифікати
