Práticas recomendadas para configurar iPads de propriedade da empresa? [fechadas]

Question

Quais etapas devem ser tomadas ao configurar um iPad de propriedade da empresa para um funcionário regular?

Suponho que uma conta da Apple deve ser criada usando o endereço de e-mail corporativo desse funcionário, mas o que acontece se essa pessoa sair da empresa? Os aplicativos e documentos podem ser mantidos para um usuário futuro diferente na mesma posição?

Há alguma preocupação adicional que eu preciso abordar em relação a planejamento, escalabilidade ou segurança?

    

Answer 1

Obtenha software de gerenciamento para eles. A Apple não fornece nenhum programa, apenas ganchos de API para outros usarem. Meraki tem um produto em nuvem que testamos e parece bom o suficiente para a maioria.

Não os configure com contas individuais. Esta é uma receita para a senha esquecida por desastres, não há como distribuir novos aplicativos para eles. Configure-os com uma única conta de maçã, com uma senha muito strong. Com o uso do seu software de gerenciamento, você pode enviar aplicativos adquiridos em massa para todos os dispositivos ios.

Desative a instalação de aplicativos se eles tiverem cartões de dados (somente Wi-Fi, sua escolha). Caso contrário, eles poderão instalar o YouTube e extrair 40 GB de dados LTE em um mês, causando um choque de faturas enorme.

Se eles tiverem cartões SIM, considere falar com seu provedor para organizar a conclusão dos seus SIMs ao final de uma VPN no nível do provedor. Dessa forma, você pode aplicar suas políticas da web corporativas nos dispositivos e monitorar o uso (isso não funcionará para iPads em Wi-Fi).

Prepare-se para substituí-los. Temos software em cerca de 500 iPads e devo dizer que em 3 anos, 50% foram substituídos devido a uso indevido (caiu na água, esmagado, dado para as crianças) ou falhas de garantia. Nenhum seguro comercial em excesso ajuda aqui.

    

Answer 2

O que deve ser feito depende do que você está tentando alcançar. É claro que já deve haver um objetivo corporativo para implantar esses dispositivos, e é isso que deve estar ditando a estratégia geral de alocação e gerenciamento de dispositivos.

Configurar o dispositivo com uma ID de apple exclusiva para cada usuário é basicamente permitir que o usuário gerencie o dispositivo por conta própria ... o que é uma escolha legítima, mas não quer manter aplicativos e documentos no dispositivo para a próxima pessoa segurando esse papel. Esta não será uma estratégia vencedora quando se trata de reutilizar aplicativos e dados já existentes no dispositivo entre vários usuários.

Você pode querer considerar o Gerenciamento de dispositivos móveis - isso ainda é um pouco incipiente ... mas, então, é o uso comercial de dispositivos tablet ... mas o MDM permite que você tenha pelo menos alguns controle centralizado e gerenciamento de dispositivos corporativos, o que pode ser útil se você os considerar compartilhados (no sentido de que eles são emitido a quem quer que esteja ocupando um determinado cargo / função a qualquer momento) em vez de dispositivos mais usados pessoalmente (por exemplo, dado a cada usuário para usar o que achar adequado para o trabalho.

    

Answer 3

Dê uma olhada no Good For Enterprise (GfE).

É muito bom. O principal ponto de venda é que o lado do dispositivo é um "contêiner" criptografado (para usar sua terminologia), que fala com o Good NOC. Em seguida, você permite uma conexão HTTPS fina do seu site para o Good NOC.

O GfE também possui um componente MDM, que engloba a API da Apple para bloqueio de dispositivos, etc.