Mobile Device Manager Handleiding voor de portal

Transcriptie

1 Mobile Device Manager Handleiding voor de portal

2 Inhoud 1 Inleiding 5 2 Aan de slag Ondersteunde mobiele besturingssystemen Ondersteunde browsers voor toegang tot de portal Specifieke vereisten per platform 7 3 Inloggen bij de portal Inloggen Wachtwoord vergeten 9 4 Algemeen overzicht portal Navigatie Dashboard Helpbestanden & Tooltips 14 5 Apparaten Apparaten Apparaatprofiel Toestel uitrollen Een verbinding activeren Hardwareoverzicht Softwareoverzicht Compliance & beveiliging Wachtwoord wissen Herstel Back-up en herstel Wissen op afstand Positiebepaling Verbruiksmonitor Enterprise App Store APN-instellingen Identiteitsmanager Antivirus Meerdere apparaten exporteren en importeren 23 Mobile Device Manager - Handleiding voor de portal

3 6 Groepen Maak een groep aan Apparaten aan een groep toevoegen Een groepsactie activeren Een besturingssysteem instellen Access Point Name (APN) Groepsuitrol apparaten Inloggegevens versturen Verbinding activeren Sms versturen Wachtwoord herstellen Back-up en herstel 27 7 Taken Maak een taak aan Taaksoorten Configuratie Wachtwoord Nitrodesk Touchdown WiFi Beperkingen Apparaatversleuteling VPN APN IMAP/POP Exchange Webclips Upload MobileConfig Beveiligingsprofiel Favorieten Toestel Bestand versturen Back-up Locator Verbruiksmonitor Antivirus Een taak aan een groep koppelen 49 8 Samsung KNOX-container Een KNOX-container aanmaken 50 Mobile Device Manager - Handleiding voor de portal

4 8.2 Maak een KNOX-configuratietaak aan Wachtwoord Exchange Beperkingen VPN Browser Applicatie Maak een Enterprise App Store voor de KNOX-container aan Een taak voor de KNOX Enterprise Content Store aanmaken 57 9 Enterprise App Store Een taak voor de Enterprise App Store aanmaken ios Android Windows Mobile Koppel de taak voor de Enterprise App Store aan een groep Enterprise Content Store Content aanmaken Nieuwsberichten Mediabestanden of URL s Officedocumenten Content verspreiden Event triggers Een event trigger aanmaken Een event trigger activeren Rapporten Voorgeprogrammeerde rapporten gebruiken Een aangepast rapport aanmaken 72 Mobile Device Manager - Handleiding voor de portal

5 1 Inleiding Mobile Device Manager is een veilige en eenvoudige mpaas -oplossing (mobility Platform as a Service). Mobile Device Manager biedt volledig cloudbeheer van mobiele apparaten, mobiele content en mobiele applicaties, waardoor smartphones en tablets eenvoudig beheerd kunnen worden. In dit document wordt beschreven hoe de MDM-portal (Mobile Device Management - beheer van mobiele apparaten) door de beheerder van de klant moet worden gebruikt. De eerste stappen op het gebied van centraal beheer, pushing-beleid, distribueren van content en het creëren van een veiligere omgeving voor mobiele apparaten worden hierin behandeld. Mobile Device Manager - Handleiding voor de portal

6 2 Aan de slag Voordat u apparaten vanuit de portal gaat beheren, moet u weten wat de systeemvereisten voor de verschillende mobiele platforms zijn. In dit hoofdstuk wordt een overzicht gegeven van de ondersteunde mobiele besturingssystemen, de ondersteunde browsers en de aanvullende eisen per mobiel besturingssysteem. 2.1 Ondersteunde mobiele besturingssystemen Android: * * De apparaten uit de aangegeven reeks zijn getest met Webroot 1, Nitrodesk Touchdown 2, de MobiDM-app3 en de Afaria-app4. Webroot en Nitrodesk Touchdown worden ondersteund op apparaten met een SD-kaart en Mobile Device Management. OPMERKINGEN: Afhankelijk van de specificaties van het apparaat kunnen de prestaties tijdens het gebruik variëren. Het Android-besturingssysteem wordt in een groot aantal verschillende ROM-versies uitgebracht, afhankelijk van de fabrikant en de telecomprovider. We kunnen daarom geen volledige functionaliteit op alle apparaten garanderen. We raden u sterk aan om het specifieke apparaat te testen voor u het implementeert. ios: * * De apparaten uit de aangegeven reeks zijn getest met de MobiDM-app5 en de Afaria-app6 Windows Phone 8 met update 1, 2 en 3* * De apparaten zijn getest met de MobiDM-app7 Windows Mobile Pro 6.5* * De apparaten zijn getest met de Afaria-app8 WebrootSecurityEngine versie 3.3 heeft Android Gingerbread of hoger nodig op een apparaat met minstens 3 MB vrij geheugen. Nitrodesk Touchdown, nieuwste beschikbare versie ( maart 2014) MobiDM-app voor Android SAP Afaria-app voor Android, nieuwste beschikbare versie ( ) en SAFE-apparaten MMEP v MobiDM-app voor ios SAP Afaria-app voor ios MobiDM app voor WinPhone SAP Afaria-app voor WM Mobile Device Manager - Handleiding voor de portal

7 Windows Mobile Standard 6.5* * De apparaten zijn getest met de Afaria-app9 BlackBerry * * BlackBerry is op aanvraag beschikbaar en wordt ondersteund voor de BES-server v Opmerking: Oudere versies van het besturingssysteem werken mogelijk goed, maar worden niet officieel ondersteund. 2.2 Ondersteunde browsers voor toegang tot de portal Google Chrome voor Mac OS: versie 31 Mozilla Firefox voor Mac OS: versie Internet Explorer: versie 8-10 Google Chrome voor Windows: versie 31 Mozilla Firefox voor Windows: versie 27 Apple Safari voor Mac OS versie Opmerking: Oudere browserversies werken mogelijk goed, maar worden niet officieel ondersteund. 2.3 Specifieke vereisten per platform Android U heeft een Google-account nodig om een Android-apparaat uit te rollen, anders kan het apparaat geen verbinding maken met de Google Play Store, wat nodig is om de MobiDM- en Afaria-app te installeren. Sommige Android-instellingen kunnen alleen op een SAFE-apparaat worden toegepast. Samsung SAFE staat voor Samsung for Enterprise (Samsung voor ondernemingen). Samsung for Enterprise (SAFE) is een assortiment smartphones en tablets die aan bepaalde beheers- en veiligheidscriteria voor zakelijk gebruik voldoen. ios Met behulp van de Mobile Device Management-portal kunt u voor de gehele onderneming ios-apparaten veilig uitrollen en beheren. Hiervoor heeft u een zogenaamd Apple Push Notification service -certificaat (APNs-certificaat) nodig. Apple heeft de Apple Push Notification service ontwikkeld, zodat de MDM-portal met de ios-apparaten kan communiceren. Met het APNs-certificaat kan Apple de identiteit van het besturingssysteem controleren, wanneer deze via APNs een verzoek stuurt. SAP Afaria-app voor WM Mobile Device Manager - Handleiding voor de portal

8 Elke organisatie dient zijn eigen APNs-certificaat te verkrijgen. In de handleiding APNs-certificaat aanmaken en installeren wordt meer informatie gegeven over hoe u een APNs-certificaat verkrijgt. Windows Phone Om een Windows Phone uit te rollen dient u een Microsoft-account op het apparaat aan te maken, zodat u de Windows Phone met de Windows Phone Apps & Games Store kunt verbinden. De MobiDM-app is alleen via de Store verkrijgbaar. Windows Mobile Bij Windows Mobile Standard/Professional heeft u geen extra account of verbinding nodig om een apparaat met Windows Mobile in de Mobile Device Management-portal uit te rollen. BlackBerry U moet aan een paar voorwaarden voldoen voordat u een BlackBerry kunt uitrollen. Een BlackBerry moet met de BlackBerry Enterprise Server verbonden zijn. U kunt dit doen met de beheercomponent van de BlackBerry Enterprise Server, die deel uitmaakt van de Hybrid Cloud-oplossing. Mobile Device Manager - Handleiding voor de portal

9 3 Inloggen bij de portal 3.1 Inloggen Via de MDM portal kunt u mobiele apparaten beheren. Dit is de webinterface van de beheersoftware, waarmee de beheerder alle hulpmiddelen heeft om apparaten in één systeem uit te rollen en te beheren. Navigeer naar de portal. Het inlogscherm wordt geopend en u krijgt aanvullende informatie te zien, zoals ondersteunde browsers, de portalversie en de releaseopmerkingen. Klik op de knop Talen om de taal van de portal te wijzigen. De portal ondersteunt de volgende talen: Nederlands Engels Duits Russisch Braziliaans Portugees Voer de inloggegevens in en selecteer de knop Inloggen om u bij de portal aan te melden. Als de gebruikersnaam of het wachtwoord onjuist is, krijgt u een melding. Na drie mislukte pogingen wordt de gebruikersaccount een uur lang geblokkeerd. 3.2 Wachtwoord vergeten Klik op de knop Vergeten? om een wachtwoord te herstellen. Deze knop bevindt zich op het inlogscherm boven het wachtwoordveld. Hiermee opent u het scherm Wachtwoord vergeten?. Voer de gebruikersnaam van de account in en klik op Wachtwoord herstellen. Er wordt een met een link naar uw adres gestuurd. Wanneer u op de link klikt, bevestigt de portal het verzoek om het wachtwoord van de gebruiker te Mobile Device Manager - Handleiding voor de portal

10 herstellen en wordt een nieuwe met een tijdelijk wachtwoord verzonden. Nadat u met dit tijdelijke wachtwoord hebt ingelogd, verzoekt de portal u om het wachtwoord te wijzigen.

11 4 Algemeen overzicht portal 4.1 Navigatie Nadat u zich bij de portal heeft aangemeld, ziet u als eerste het dashboard. Op het dashboard staat een algemeen overzicht van belangrijke gegevens over apparaten. Aan de linkerkant ziet u een navigatiemenu met de volgende onderdelen: Dashboard Op het dashboard staat een algemeen overzicht van belangrijke gegevens over apparaten. In hoofdstuk 4.2 vindt u meer informatie over de specifieke informatie op het dashboard. Contracten In het contractoverzicht ziet u een lijst van alle bestaande contracten en de apparaten per contract. Alleen KPN kan apparaten uit een contract verwijderen of eraan toevoegen of nieuwe contracten met apparaten toevoegen. Apparaten Op het scherm met het apparaatoverzicht kunt u zien welke apparaten door u in de portal zijn opgevoerd. De details van de individuele apparaten kunnen hier aangepast worden. Dubbelklik op of selecteer het gewenste apparaat en klik op Bewerken om de beschikbare opties te zien. Bekijk hoofdstuk 5 voor meer informatie over apparaten in de MDM-portal. Groepen Als u dit menuonderdeel selecteert, kunt u groepen aanmaken, bewerken en verwijderen. In hoofdstuk 6 vindt u meer informatie over het gebruik van groepen in de Mobile Device Management-portal. Taken Als u dit menuonderdeel selecteert, kunt u taken aanmaken, bewerken en verwijderen. In hoofdstuk 7vindt u meer informatie over hoe u taken gebruikt om een apparaat in de Mobile Device Management-portal te beheren.

12 Content Store Hier kunt u content aanmaken om onder de beheerde apparaten te verspreiden, of om deze te bewerken of te verwijderen. In hoofdstuk 10 vindt u meer informatie over hoe contentverspreiding in de Mobile Device Management -portal werkt. Rapporten In het overzichtsscherm van de rapporten ziet u een lijst voorgeprogrammeerde rapporten. U kunt ook een aangepast rapport aanmaken. Meer informatie over de rapporten kunt u vinden in hoofdstuk 12. Event triggers Onder de knop Event triggers vindt u een overzicht van de event triggers. Hier kunt u een trigger aanmaken die bij een bepaalde gebeurtenis een vooraf bepaalde actie uitvoert. Deze gebeurtenissen kunnen ook in de trigger vastgelegd worden. In hoofdstuk 11 kunt u meer informatie over de toepassing van event triggers vinden. Gebruik de optie Zoeken om de hoeveelheid informatie te beperken. Op deze manier kan de beheerder van een klant zoeken naar bepaalde: Contracten Apparaten Groepen Taken In de bovenste menubalk van de portal kunt u de taal van de portal wijzigen. Klik op de knop Taal en kies de taal. U kunt dit op elk punt in de portal doen. U kunt kiezen uit de volgende talen: Nederlands Engels Duits Russisch Braziliaans Portugees

13 Klik op Account om de informatie over de klant of de beheerder van de klant te bekijken. Als u de informatie over de klant of de beheerder van de klant wilt bewerken, klikt u op een van hen en vult u de informatie in. Kies Opslaan om de informatie bij te werken. Kies Uitloggen in de bovenste menubalk om de momenteel ingelogde gebruiker af te melden. U kunt dit op elk punt in de portal doen. 4.2 Dashboard Hier heeft u de volgende informatie: Welkom De ingelogde beheerder van de klant wordt op het dashboard welkom geheten met zijn of haar eigen avatar, de laatste inlogdatum en -tijd en het aantal beheerde apparaten. De avatarafbeelding wordt aangemaakt op basis van het adres van de aangemelde beheerder. De avatar kan op worden gewijzigd. Snelkoppelingen Bij de snelkoppelingen staat een lijst van apparaten of gebruikers die de aangemelde beheerder van de klant onlangs heeft bezocht. De lijst wordt samengesteld op basis van de gegevens uit de cookies van de aangemelde beheerder.

14 Totaalaantal apparaten per besturingssysteem In dit cirkeldiagram ziet u een overzicht van het aantal apparaten per besturingssysteem. Bij wijzigingen wordt het diagram automatisch bijgewerkt. Geblokkeerde gebruikers Een overzicht van de gebruikers die geblokkeerd zijn en niet bij de portal kunnen inloggen. Na drie mislukte aanmeldpogingen wordt een gebruiker geblokkeerd. Dubbelklik op de geblokkeerde account en kies Inlog herstellen om de gebruiker te deblokkeren. Apparaten die tien dagen niet verbonden zijn geweest Een overzicht van de apparaten die geen verbinding met de Mobile Device Management -portal hebben. Beheerderslijst Een overzicht van de beheerders met aanvullende informatie, zoals Laatste verbindingsdatum en of de beheerder geblokkeerd is. Klik op het oogje om het profiel van de geselecteerde beheerder te bekijken. Gemanipuleerde apparaten Dit is een grafisch overzicht van de beheerde gemanipuleerde apparaten. Hierin kunt u het totaal aantal gemanipuleerde apparaten zien en een uitsplitsing van de gemanipuleerde apparaten per besturingssysteem. 4.3 Helpbestanden & Tooltips Veel informatie over het gebruik van de functies wordt in de Mobile Device Management -portal zelf gegeven. U kunt in de portal de helpbestanden raadplegen, die met een vraagteken worden aangegeven. Aanvullende informatie over bepaalde velden wordt met een uitroepteken aangegeven, die tooltip wordt genoemd. De helpbestanden geven informatie over relevante schermen of panelen. Ze leggen het gebruik van bepaalde functies en procedures uit en geven aanvullende informatie. Soms wordt voor aanvullende informatie naar de wikipagina s van Mobile Device Management of naar een externe website verwezen. Alle informatie in de helpbestanden is gerelateerd aan de content en u krijgt alleen informatie over de lopende acties of schermen. Klik op het vraagteken om de helpbestanden te openen. Hiermee opent u een nieuw scherm. Tooltips bieden enkele regels informatie over een specifiek veld of een specifieke verwijzing. Wanneer de muis over het uitroepteken gaat, wordt de tooltip getoond en wanneer het pijltje van de muis wordt verplaatst, wordt de tooltip weer gesloten.

15 5 Apparaten KPN heeft een contract in de portal aangemaakt. In dit contract staan de begin- en einddatum van het contract en wordt vermeld hoeveel apparaten dit contract omvat. Open het tabblad Apparaten om de beschikbare apparaten te bekijken. 5.1 Apparaten Op het tabblad Apparaten ziet de beheerder van de klant een overzicht van de informatie over de apparaten. Voordat u deze apparaten kunt beheren, moet u bij Profiel informatie over de gebruiker van het apparaat invoeren Apparaatprofiel Open het apparaat om het apparaatprofiel te wijzigen. In het apparaatprofiel kunt u de volgende informatie invoeren. Gebruikersnaam* De gebruikersnaam is een instelling die niet gewijzigd kan worden. De gebruikersnaam werd aangemaakt toen de beheerder van de partner het

16 contract aanmaakte en hij bevat altijd de vooraf bepaalde prefix van de klant. Wachtwoord Het wachtwoord moet minimaal acht tekens lang zijn en ten minste één hoofdletter, één kleine letter en één cijfer bevatten. Voorletter(s) Tweede voornaam Achternaam Voer het adres van de gebruiker van het apparaat in. Dit adres kan tijdens het uitrollen gebruikt worden. Afdeling Geslacht Apparaat is actief* Haal het vinkje bij Apparaat is actief weg om de gebruikersaccount van het apparaat te deactiveren. Hierdoor kan het apparaat geen toegang tot de portal meer krijgen. Persoonlijk apparaat Vink dit vinkvakje aan als het apparaat een persoonlijk apparaat is of deel uitmaakt van een programma om je eigen apparaat mee te nemen. Mobiel nummer Voer het mobiele nummer van de gebruiker van het apparaat in. Zorg dat u altijd het landnummer invoert. Dit mobiele nummer kan tijdens het uitrollen gebruikt worden. Besturingssysteem Stel het besturingssysteem van het apparaat in. Het apparaat kan alleen uitgerold en beheerd worden wanneer het besturingssysteem is ingesteld. Rol* Stel een rol voor de gebruiker in. De standaardinstelling is de rol Gebruiker, maar u kunt extra rollen instellen. Zie het hoofdstuk Rechten en rollen voor meer informatie. * U kunt grijs weergegeven velden niet aanpassen: Stel het besturingssysteem van het apparaat in en klik op de knop Opslaan. Open het apparaat opnieuw om toegang te krijgen tot de acties die specifiek voor dit apparaat zijn. U heeft de volgende acties tot uw beschikking:

17 5.1.2 Toestel uitrollen De eerste stap voor het beheer van apparaten is het uitrolproces. Hiermee wordt een vertrouwensband tussen de portal en het apparaat gecreëerd. Kies het tabblad Toestel uitrollen en selecteer de uitrolmethode. U kunt dit proces beginnen door een of een sms te sturen. U kunt deze optie ook gebruiken om een apparaat opnieuw uit te rollen wanneer het gewist, verloren of gestolen is. Verander het besturingssysteem van het apparaat in het profiel in Onbekend, voordat u een nieuw of vervangend apparaat met een ander besturingssysteem dan het oorspronkelijke apparaat uitrolt. Zorg dat u het besturingssysteem voor het apparaat instelt, voordat u met uitrollen begint. Kijk in de handleidingen van de apps voor meer informatie over het uitrollen. Deze zijn beschikbaar voor elk besturingssysteem dat de portal ondersteunt. Beschikbaar voor: Alle besturingssystemen Vereisten: Een mobiel nummer of adres, ingevoerd in het Apparaatprofiel Een verbinding activeren Klik op Verzenden om een Trigger-opdracht naar het apparaat te versturen. Hiermee wordt een gedwongen directe verbinding tussen de portal en het apparaat gelegd, zodat bepaalde instellingen rechtstreeks naar een apparaat kunnen worden gestuurd of apparaatgegevens kunnen worden verzameld. U kunt ook wachten tot de update op een vast tijdstip automatisch wordt uitgevoerd (Heartbeat). Beschikbaar voor: Android en ios

18 5.1.4 Hardwareoverzicht Het hardwareoverzicht geeft een overzicht van de hardwaregegevens van een apparaat. Afhankelijk van het apparaat en het besturingssysteem van het apparaat wordt een lijst met beschikbare gegevens samengesteld. Beschikbaar voor: Alle besturingssystemen: Softwareoverzicht Het softwareoverzicht geeft een overzicht van de software die op een apparaat is geïnstalleerd. Afhankelijk van het apparaat en het besturingssysteem van het apparaat wordt een lijst met beschikbare gegevens samengesteld. Beschikbaar voor: Android, ios en Windows Mobile Standard/Professional Compliance & beveiliging In het Compliance & beveiliging ziet u een overzicht van de beveiligingsstatus van een uitgerold ios- of Android-apparaat. In Compliance & beveiliging kunt u zien of het apparaat een taak voor het inlogbeleid en/of een taak voor het webclipsbeleid heeft ontvangen. Hier vindt u ook informatie over de beperkingen die momenteel van kracht zijn, of het apparaat een wachtwoord heeft en of het voldoet aan het beveiligingsprofiel. In Statussen kunt u zien of de Afaria-client op het apparaat is geïnstalleerd, of het apparaat door de portal wordt beheerd en of de beveiliging van het apparaat in gevaar is gebracht door jailbreaken of rooten. Android controleert ook of de KNOX-container actief is en biedt een manier om de container aan het apparaat te koppelen. De container kan alleen op dit tabblad worden losgekoppeld. Beschikbaar voor: ios en Android

19 5.1.7 Wachtwoord wissen Gebruik de knop Wachtwoord wissen om het wachtwoord voor één toestel te wissen. Als de gebruiker zijn of haar wachtwoord is vergeten, kunt u met deze functie het wachtwoord op zijn/haar apparaat wissen. Nadat het wachtwoord is gewist, kan de gebruiker een nieuw wachtwoord instellen. Android heeft ook een knop om het wachtwoord voor een KNOX-container te wissen. Klik op Wachtwoord KNOX-container wissen om het wachtwoord te wissen. Voor deze functie moet het mobiele nummer van het apparaat zijn ingevoerd. Beschikbaar voor: ios Herstel Wanneer de beheerder van de klant het beveiligingsprofiel op één of hoger heeft ingesteld en de gebruiker van het apparaat het wachtwoord van het beveiligingsprofiel op het apparaat is vergeten, kan het wachtwoord met een herstelcode hersteld worden. Gebruik de menuoptie op het inlogscherm van het apparaat. Kies de optie: Ik ben mijn wachtwoord vergeten (Windows Mobile). Op het scherm van het mobiele apparaat wordt een zogenaamde apparaatsleutel weergegeven. Voer deze sleutel hier in en klik op Maak herstelcode aan. Voer deze herstelcode in op uw mobiele apparaat. Kies een nieuw wachtwoord om weer toegang tot het apparaat te krijgen. Beschikbaar voor: Windows Mobile Standard/Professional Back-up en herstel Bij apparaten met Windows Mobile kunt u een back-up van (een deel van) de gegevens op het apparaat maken en een eerdere back-up op het apparaat

20 terugzetten. De herstel- en back-uptaken die door de beheerder zijn gedefinieerd, zijn hieronder te zien. Vink het vinkvakje van de back-uptaak aan en selecteer daaronder de gewenste herstel- of back-upfunctie door op de betreffende knop te klikken. Beschikbaar voor: Windows Mobile Standard/Professional Wissen op afstand Met de functie Wissen op afstand kunt u een bepaald apparaat gedeeltelijk of volledig wissen. Met Volledig wissen verwijdert u alle gegevens, instellingen en media van het apparaat, zodat het apparaat weer op de fabrieksinstellingen staat. U kunt volledig wissen niet ongedaan maken. Nadat de opdracht is verzonden, wordt het apparaat bij ontvangst van de opdracht meteen gewist. Met Gedeeltelijk wissen kunt u de uitrol van een apparaat ongedaan maken. Hierbij worden alle persoonlijke of zakelijke gegevens op het apparaat gewist, maar blijft het besturingssysteem intact. Net als bij volledig wissen kunt u gedeeltelijk wissen niet ongedaan maken. U kunt het apparaat na Wissen op afstand pas weer op afstand beheren nadat u het opnieuw heeft uitgerold. Met de optie Apparaat vergrendelen vergrendelt u een apparaat, zodat de gebruiker het wachtwoord voor het apparaat moet invoeren om toegang tot het apparaat te krijgen. Volledig wissen is beschikbaar voor: Alle besturingssystemen Gedeeltelijk wissen is beschikbaar voor: Android en ios Apparaat vergrendelen is beschikbaar voor: ios Positiebepaling Op dit tabblad kunt u bij benadering de locatie van het apparaat zien. Deze informatie is alleen beschikbaar als het apparaat de taak Positiebepaling ontvangt. Beschikbaar voor: Android en ios

21 Verbruiksmonitor In de verbruiksmonitor ziet u een grafische voorstelling van het belgedrag en het gegevensverbruik van een toestel. Deze informatie is alleen beschikbaar als het apparaat de taak Verbruiksmonitor ontvangt. Beschikbaar voor: Android en ios Disclaimer voor positiebepaling en verbruiksmonitor Raadpleeg eerst de plaatselijke wetgeving voor u deze functies gebruikt, want de wetgeving in de meeste landen stelt beperkingen aan het volgen van mobiele apparaten. Doordat deze functies persoonsgegevens versturen, is de beheerder in de meeste landen wettelijk verplicht om de gebruiker van het gebruik van deze functies op de hoogte te stellen. De gebruiker moet instemmen met de toepassing van de functies, voordat de beheerder ze mag gebruiken. Als de positiebepaling of de verbruiksmonitor aangezet worden, neemt de werkgever van de handelend beheerder alle aansprakelijkheid op zich voor welke juridische kwestie dan ook die zich als gevolg van het gebruik van deze functies zou kunnen voordoen Enterprise App Store In de Enterprise App Store heeft u een overzicht van de apps die via de Enterprise App Store aan de gebruiker van het apparaat beschikbaar worden gesteld. Meer informatie over het opzetten van de Enterprise App Store kunt u vinden in hoofdstuk 9. Beschikbaar voor: Android, ios en Windows Mobile Standard/Professional APN-instellingen Voor gegevensoverdracht heeft uw apparaat een gegevensverbinding nodig. Een mobiele gegevensverbinding gebruikt een bepaald communicatieprotocol met de naam APN (Access Point Name). Met APN kunt u de APN-instellingen voor één apparaat wijzigen.

22 Zorg dat u de juiste APN-instellingen invoert, voordat u de APN-instellingen opslaat. Het apparaat kan de verbinding met de portal verliezen als u de verkeerde instellingen invoert. Beschikbaar voor: Windows Mobile Standard/Professional Identiteitsmanager Gebruik de Identiteitsmanager om een bepaalde gebruiker van een apparaat een eigen gebruikersnaam te geven en instellingen in te stellen. U kunt dit voor de volgende velden doen: Microsoft Exchange Gebruikersnaam en Wachtwoord Beschikbaar voor: Android, ios en Windows Phone IMAP/ POP Inkomende gebruikersnaam, Uitgaande gebruikersnaam, adres en Weergavenaam Beschikbaar voor: ios VPN Gebruikersnaam Beschikbaar voor: ios APN Gebruikersnaam en Wachtwoord Beschikbaar voor: ios Gebruikersnaam WiFi Beschikbaar voor: ios De Identiteitsmanager geeft ook een overzicht van de geüploade certificaten van één apparaat. Gebruik de knop Certificaat uploaden om een certificaat te uploaden. De beheerder of gebruiker die het certificaat uploadt, moet de volgende gegevens invoeren: Certificaatnaam Geef het certificaat een logische weergavenaam. Deze wordt aan de gebruiker getoond wanneer hij het certificaat installeert. Certificaat Navigeer naar het certificaat om het te uploaden. Pincode De distributeur van het certificaat levert de pincode van het certificaat. Certificaattype Selecteer het type certificaat in het keuzemenu. Beschikbaar voor: Android, ios en Windows Phone

23 Antivirus Op dit tabblad ziet u een overzicht van de scanresultaten, waaronder informatie over het tijdstip waarop de scan werd afgerond en of er problemen op het apparaat zijn gevonden. Deze informatie is alleen beschikbaar als het apparaat de taak Antivirus ontvangt. Beschikbaar voor: Android 5.2 Meerdere apparaten exporteren en importeren Als u meerdere apparaten tegelijk wilt bewerken, kunt u ook de knop Naar Excel exporteren gebruiken om alle apparaten naar een Excel-bestand te exporteren. U kunt dit bestand bewerken en met de knop Bijwerken weer naar de portal uploaden.

24 6 Groepen Een apparaat moet bij ten minste een groep horen voordat deze in de Mobile Device Management -portal kan worden beheerd. Een apparaat kan bij meerdere groepen horen. Apparaat A kan bijvoorbeeld tegelijkertijd van de groep ios en van de groep Management lid zijn. Op deze manier kunt u de apparaten per besturingssysteem en per afdeling sorteren.onthoud dat elk apparaat bij ten minste een groep moet horen om taken en instellingen te ontvangen. 6.1 Maak een groep aan 1 Klik op de knop Nieuw om het scherm Maak een groep aan te openen. 2 Voer een naam voor de groep in. Kies een naam die de content van de groep weergeeft. 3 Kies Opslaan om de nieuwe groep aan te maken. 6.2 Apparaten aan een groep toevoegen 1 Open een groep door de gewenste groep te selecteren en op Bewerken te klikken. 2 Klik op het tabblad Apparaten. 3 Selecteer de apparaten in de kolom Beschikbare apparaten. 4 Sleep ze naar de kolom Apparaten in groep of gebruik de pijltjes om de apparaten te verplaatsen. 5 U kunt een apparaat ook van Apparaten in groep naar Beschikbare apparaten verplaatsen. 6 Gebruik de knop Zoeken in de navigatie om de beschikbare apparaten op apparaatnaam of besturingssysteem te doorzoeken. 7 Kies Opslaan om de apparaten aan de groep toe te voegen.

25 6.3 Een groepsactie activeren Kies de knop Groepsacties om bij een geselecteerde groep of groepen een actie uit te voeren. U kunt de volgende acties gebruiken: Een besturingssysteem instellen Stel het besturingssysteem voor alle toestellen binnen de geselecteerde groep in. Selecteer het besturingssysteem. Klik op Instellen om de selectie te bevestigen. Beschikbaar voor: Alle besturingssystemen Access Point Name (APN) Met deze actie kunt u de APN-instellingen van de mobiele aanbieder naar alle apparaten in de groep versturen en ze op de juiste manier configureren. De volgende informatie is verplicht: 1 Naam: Voer een naam voor deze groepsactie in 2 APN-naam: Voer de APN-naam (Access Point Name) in 3 Gebruikersnaam: Voer de gebruikersnaam in om toegang tot de APN te krijgen 4 Wachtwoord: Voer eventueel het wachtwoord van de APN in Nadat deze instellingen naar het apparaat of de apparaten zijn verzonden, moet de gebruiker van het apparaat op de link in de verstuurde sms klikken. Klik op de knop

26 Versturen om het bericht naar de apparaten te versturen. U kunt de gebruiker van het apparaat vragen om een code in te voeren ter verificatie van de instellingen. Deze code moet dezelfde zijn als de ingevoerde Verificatiecode. Deze functie is optioneel. Zorg dat u de juiste APN-instellingen invoert, voordat u de APN-instellingen opslaat. Het apparaat kan de verbinding met de portal verliezen als u de verkeerde instellingen invoert. Beschikbaar voor: Windows Mobile Standard/Professional Groepsuitrol apparaten Verstuur in een sms of een http-link naar de uitrolpagina. Met deze link kan de gebruiker op de uitrolpagina een apparaat (opnieuw) uitrollen. U kunt alleen een sms of sturen als er een telefoonnummer of adres in het Apparaatprofiel staat. Beschikbaar voor: Alle besturingssystemen Inloggegevens versturen Met deze actie verstuurt u opnieuw de inloggegevens voor de portal naar de gebruiker van een apparaat. Er is al een standaardbericht dat de beheerder kan sturen, maar het bericht kan ook worden aangepast. De tijdelijke aanduiding {portaladdress} wordt vervangen door het portaladres, {username} door de gebruikersnaam en {customername} door de naam van de geselecteerde klant. U kunt deze tijdelijke aanduidingen op elke plaats in de gebruiken. U kunt geen wachtwoord met deze actie verzenden. Gebruik de groepsactie Wachtwoord herstellen om een wachtwoord opnieuw naar de gebruiker van een apparaat te versturen. Beschikbaar voor: Alle besturingssystemen