ipad implementeren voor patiënten Configuratiehandleiding

Transcriptie

1 ipad implementeren voor patiënten Configuratiehandleiding Inhoudsopgave Overzicht Voorbereiding Uw infrastructuur evalueren Een configuratie definiëren Configuratie van devices automatiseren Apps distribueren Opslag in de kamer Eerste configuratie Devices opnieuw instellen Centrale opslag Apple Configurator configureren Devices automatisch vernieuwen Apple Remote Desktop installeren Samenvatting Overzicht Zorginstellingen spannen zich steeds meer in om patiënten bij het zorgproces te betrekken en hun verblijf in het ziekenhuis zo aangenaam mogelijk te maken. Door ipad met patiëntgerichte apps te implementeren, kunnen ziekenhuizen het hele traject dat een patiënt doorloopt verbeteren, van de opname tot het ontslag. Met iosapps van andere fabrikanten kunnen ziekenhuizen patiënten de mogelijkheid bieden hun dagplanning te bekijken, te communiceren met hun zorgteam, de voortgang van hun behandeling te volgen, informatie over hun behandelplan te lezen en hun entertainment te personaliseren. Zo zorgen ziekenhuizen ervoor dat de patiënt centraal staat. Deze configuratiehandleiding bevat informatie voor het IT-personeel van ziekenhuizen dat verantwoordelijk is voor het configureren en implementeren van ipads voor patiënten. ipad kan eenvoudig vooraf worden geconfigureerd, zodat patiënten snel toegang tot ios-apps hebben. Met Mobile Device Management (MDM) kan het IT-team patiëntgegevens beveiligen zonder dat dit ten koste gaat van de gebruikerservaring. Wanneer een patiënt wordt ontslagen, kan ipad veilig worden gewist, zodat alle door de patiënt gegenereerde gegevens worden verwijderd. Vervolgens worden de fabrieksinstellingen teruggezet, zodat ipad klaar is voor de volgende patiënt. Als u ipads voor patiënten gaat implementeren, moet u eerst bepalen of u de devices in de kamers wilt opslaan of op een centrale locatie (zie de gedeelten Opslag in de kamer en Centrale opslag voor meer informatie). Welk implementatiescenario u ook kiest, het is belangrijk dat u de voorbereidende stappen in deze handleiding uitvoert om het gewenste resultaat te bereiken. ipad implementeren voor patiënten Januari

2 Voorbereiding Dit gedeelte bevat vier stappen die u moet uitvoeren voordat u devices en apps in het ziekenhuis gaat implementeren. Uw infrastructuur evalueren De eerste stap is het evalueren van uw netwerkinfrastructuur. De fysieke omgeving van uw ziekenhuis en de manier waarop mensen zich daarin bewegen is een belangrijke factor om mee te nemen bij het opzetten van uw netwerk en het plannen van de benodigde wifidekking en -capaciteit. Wifi en netwerk Stabiele, betrouwbare toegang tot een draadloos netwerk is essentieel voor het opzetten en configureren van ios-devices. Controleer of het wifinetwerk van uw ziekenhuis ondersteuning biedt voor meerdere devices met gelijktijdige verbinding van alle gebruikers. Mogelijk moet u ook de webproxy of firewall-poorten configureren als devices de activeringsservers van Apple of de itunes Store niet kunnen bereiken. Apple en Cisco optimaliseren de netwerkfeatures voor devices met ios 10 of hoger. Neem contact op met uw contactpersoon bij Apple of Cisco voor de meest recente informatie over deze netwerkfeatures. Caching Server Caching Server is een feature van macos Server waarmee lokaal een kopie wordt bewaard van vaak opgevraagd materiaal van Apple servers, waardoor er minder bandbreedte nodig is om materiaal naar uw netwerk te downloaden. Caching Server versnelt het downloaden en distribueren van software via de App Store, Mac App Store, itunes Store en ibooks Store. Daarnaast kan Caching Server software-updates in een cache plaatsen, zodat deze sneller op meerdere ios-devices kunnen worden gedownload. Investeren in een MDM-oplossing Met MDM kunnen organisaties ios-devices veilig aanmelden, instellingen draadloos configureren en bijwerken, beleidsregels instellen, apps implementeren en beheren, en beheerde devices op afstand wissen of vergrendelen. Deze features zijn ingebouwd in ios en worden ingeschakeld met MDM-oplossingen van andere fabrikanten. Er zijn MDM-oplossingen van verschillende fabrikanten verkrijgbaar. MDM-oplossingen kunnen in de cloud worden gehost of op een lokale server worden geïnstalleerd. MDMoplossingen zijn verkrijgbaar met uiteenlopende functies en in diverse prijsklassen, dus u vindt altijd wel een oplossing die aansluit bij uw wensen. Sommige MDM-oplossingen zijn verkrijgbaar met vooraf gedefinieerde instellingen, zodat u nog eenvoudiger devices voor patiënten kunt configureren. Een configuratie definiëren Nadat u een MDM-oplossing hebt gekozen, moet u een configuratie definiëren die speciaal is afgestemd op patiënten en draadloos kan worden geïnstalleerd met uw MDM-oplossing. Deze configuratie bevat instellingen en beperkingen waarmee het device wordt afgestemd op gebruik door patiënten. Met deze instellingen kunt u niet alleen de eerste ervaring van de patiënt stroomlijnen, maar ook features of diensten uitschakelen waarmee persoonlijke gegevens worden opgeslagen of die de patiënt niet nodig heeft. ipad implementeren voor patiënten Januari

3 Beperkingen Hieronder ziet u voorbeelden van beperkingen die u kunt uitschakelen om te voorkomen dat persoonlijke gegevens op het device bewaard blijven. Opmerking: De beschrijvingen kunnen per MDM-oplossing verschillen. Devicebeheer: Handmatig installeren van profielen niet toestaan, configureren van beperkingen niet toestaan, wijzigen van devicenamen niet toestaan, wijzigen van accounts niet toestaan, beperkte reclametracking afdwingen en koppelen met niet-configurator-hosts niet toestaan. Gegevensbeheer: Documenten uit beheerde bronnen niet toestaan op onbeheerde locaties, documenten uit onbeheerde bronnen niet toestaan op beheerde locaties en AirDrop als onbeheerde locatie afdwingen. Apps: App Store-symbool op het beginscherm niet toestaan, verwijderen van apps niet toestaan, kopen vanuit apps niet toestaan, gebruiker niet toestaan om onbeheerde bedrijfsapps te vertrouwen en specifieke apps op het beginscherm verbergen. Media: Gebruik van de itunes Store niet toestaan, gebruik van de ibooks Store niet toestaan, Game Center niet toestaan, afdwingen van invoer van itunes Storewachtwoord uitschakelen en mediamateriaal beperken. Indeling van het beginscherm, Verloren-modus en andere instellingen U kunt instellen hoe apps, mappen en webfragmenten worden geordend op het beginscherm van devices onder supervisie. U kunt de camera inschakelen, zodat medewerkers van het ziekenhuis de QR-code van een patiënt kunnen scannen met een beveiligde patiënten-app of de foto van de patiënt kunnen toevoegen aan een EPD-app (elektronisch patiëntendossier). Als u zoekgeraakte ipads wilt opsporen, moet uw MDM-oplossing de features voor de Verloren-modus ondersteunen, zoals de features om een bericht op het device weer te geven, de locatie van het device op te vragen en de Verloren-modus opnieuw in te schakelen nadat het device opnieuw is ingesteld of is hersteld. Wanneer de Verloren-modus is ingeschakeld, kan een beheerder de locatie van een zoekgeraakt device altijd opvragen, ook als de gebruiker locatievoorzieningen heeft uitgeschakeld. Configuratie van devices automatiseren Het Device Enrollment Program (DEP) biedt een snelle, gestroomlijnde manier om ios-devices van het ziekenhuis te implementeren, ongeacht of die rechtstreeks bij Apple zijn aangeschaft of bij een deelnemende erkende Apple reseller of netwerkaanbieder zijn gekocht. Met het DEP worden devices van patiënten na activering automatisch aangemeld bij MDM. DEP-instellingen configureren U kunt de devices in het DEP aan uw MDM-oplossing koppelen en vervolgens de onderstaande instellingen implementeren. Opmerking: De beschrijvingen en groepen kunnen per MDM-oplossing verschillen. Supervisie inschakelen. Koppelen toestaan (kan zo nodig later worden uitgeschakeld via het profiel). Verwijderen van MDM-profiel niet toestaan. MDM-aanmelding vereisen. Alle schermen van de configuratie-assistent overslaan. ipad implementeren voor patiënten Januari

4 Apps distribueren Met het Volume Purchase Program (VPP) kunt u apps in grote aantallen aanschaffen en ze vervolgens onder patiënten distribueren met uw MDM-oplossing. MDM-oplossingen kunnen worden geïntegreerd met het VPP. Zo kunt u apps distribueren naar devices in alle landen waar de apps verkrijgbaar zijn. Apps aan devices toewijzen Zowel bij opslag in de kamer als bij centrale opslag moet u apps rechtstreeks aan devices toewijzen met uw MDM-oplossing of met Apple Configurator 2. Wanneer een app aan een device is toegewezen, wordt de app naar het device gepusht met MDM. Een Apple ID of itunes-account is niet nodig. Iedereen die het device gebruikt, heeft toegang tot de app. Een appcatalogus opzetten Het is sterk aan te raden om samen met de leverancier van uw MDM-oplossing een appcatalogus op te zetten met een aantal aanbevolen apps die u beschikbaar wilt stellen aan uw patiënten. In een appcatalogus worden aanbevolen apps weergegeven die patiënten zelf kunnen downloaden. Bij de eerste configuratie hoeft u meestal slechts enkele essentiële apps vooraf te installeren voor de patiënt. Met een appcatalogus kunnen patiënten naar behoefte meer aanbevolen apps downloaden. Hierdoor wordt uw wifinetwerk minder zwaar belast en neemt de implementatie veel minder tijd in beslag. ipad implementeren voor patiënten Januari

5 Opslag in de kamer Nadat u uw netwerk en MDM-infrastructuur hebt voorbereid, moet u het gewenste implementatiescenario kiezen. Met opslag in de kamer kunt u draadloos devices configureren en software-updates installeren en ipad automatisch opnieuw instellen wanneer een patiënt wordt ontslagen. Met dit implementatiescenario kunnen de devices in de kamers worden bewaard, zodat patiënten hun ipad kunnen aanpassen zodra ze op hun kamer aankomen. Eerste configuratie Wanneer de patiënt een ipad in handen krijgt, helpt de ingebouwde configuratieassistent hem of haar om het device te personaliseren. In het welkomstscherm kan de patiënt een taal, regio en openbaar wifinetwerk selecteren. Verder hoeft de patiënt niets meer te doen. Via het DEP kunt u instellen dat alle andere schermen van de configuratie-assistent worden overgeslagen. Om verbinding te maken en de aanmelding te starten, moet u toegang verlenen tot een openbaar wifinetwerk zonder een captive portal weer te geven. Nadat ipad is aangemeld, kan MDM ervoor zorgen dat het device automatisch overschakelt naar een afgeschermd wifinetwerk voor de resterende configuratiestappen. Met een afgeschermd wifinetwerk zijn de gegevens van de patiënt ook beter beveiligd tijdens het ziekenhuisverblijf. Wanneer dit proces is voltooid, worden draadloos de device-instellingen geconfigureerd en de apps geïnstalleerd via MDM. Hoelang dit proces duurt, is afhankelijk van uw wifinetwerk, het gebruik van Caching Server en het aantal apps dat u op elke ipad installeert. Devices opnieuw instellen Wanneer de patiënt is ontslagen, moet u ipad opnieuw instellen voor de volgende patiënt door alle inhoud en instellingen te wissen. U kunt ipad op afstand wissen met MDM of het device handmatig opnieuw instellen. Op afstand wissen met MDM Met MDM kan ipad draadloos op afstand worden gewist. Deze taak wordt doorgaans uitgevoerd door een IT-beheerder. Het is echter raadzaam om het device automatisch op afstand te wissen met uw MDM-oplossing. Wanneer een patiënt wordt ontslagen, kan bijvoorbeeld een melding vanuit het EPD-systeem of een ander administratiesysteem naar uw MDM-oplossing worden gestuurd. Met dit signaal kan vervolgens een proces op de MDM-server worden gestart om het device op afstand te wissen. Dit proces kan op twee manieren worden geïntegreerd: De MDM-leverancier kan code schrijven waarmee de MDM-oplossing een ontslagcommando van een aangesloten systeem of netwerklocatie kan opvangen, waarna het device op afstand wordt gewist. Deze functionaliteit kan rechtstreeks in het EPD-systeem worden ingebouwd, zodat ipad automatisch wordt gewist zodra een patiënt is ontslagen. Handmatig opnieuw instellen Een medewerker kan het device handmatig opnieuw instellen via Instellingen > Algemeen > Stel opnieuw in > Wis alle inhoud en instellingen. Opmerking: Bij centrale opslag is het niet nodig het device op afstand te wissen. Zie het gedeelte Centrale opslag voor meer informatie. ipad implementeren voor patiënten Januari

6 Centrale opslag Het alternatief voor opslag in de kamer is centrale opslag van meerdere ipads in een beveiligde kar die is gekoppeld aan een draagbaar werkstation. Elke ipad wordt via USB aangesloten op een Mac, en er wordt een geautomatiseerd aanmeldingsproces gebruikt om het ios-device te wissen en opnieuw op het beginscherm in te stellen voordat het aan de volgende patiënt wordt toegewezen. In deze opzet wordt een handsfree configuratieproces uitgevoerd met behulp van Apple Configurator 2. Zo hoeven gebruikers niet op het scherm van ipad te tikken en kunnen uw medewerkers ios-devices gemakkelijk in- en uitchecken. Apple Configurator configureren Met deze gratis macos-app kunt u ios-devices bijwerken naar de nieuwste iosversie, device-instellingen en beperkingen configureren, en apps en content installeren. Na de eerste installatie kunt u verder alles op afstand beheren via MDM of Apple Remote Desktop. Zie het gedeelte Apple Remote Desktop installeren voor meer informatie. Ga naar voor instructies voor het maken en exporteren van een supervisie-identiteit in Apple Configurator 2. Deze identiteit moet naar MDM worden geüpload en wordt gebruikt voor de supervisie van devices die bij het DEP zijn aangemeld. Automatiseringstools inschakelen Automator wordt gebruikt om de features van macos en de bijbehorende apps te automatiseren. Met de Automator-taken voor Apple Configurator 2 kunt u eenvoudig automatiseringsprocedures voor het configureren van ios-devices definiëren en toepassen. Zo kunt u de configuratie en instelling van meerdere aangesloten ipads stroomlijnen. Ga naar voor meer informatie over het gebruik van Automator. Zorg dat Install Automation Tools is geactiveerd in Apple Configurator 2 door Apple Configurator 2 > Install Automation Tools te selecteren. Een wificonfiguratieprofiel aanmaken Maak een configuratieprofiel met wifi-inloggegevens aan met behulp van Apple Configurator 2. Geef het volgende op: SSID (Service Set Identifier) - Verborgen netwerk - Verbind automatisch Proxyconfiguratie Beveiligingstype Wachtwoord Netwerktype Eerste device-aanmelding uitvoeren Definieer de volgende takenreeks om de eerste implementatie van devices uit te voeren. DEP-aanmelding is beschikbaar als Automator-taak in Apple Configurator 2. ipad implementeren voor patiënten Januari

7 Get Connected Devices: Kies de typen devices die moeten worden gedetecteerd. Prepare Devices using Automated Enrollment: Voeg het wificonfiguratieprofiel toe dat u eerder hebt aangemaakt en geef de taal- en landinstellingen op. Opmerking: Apple Configurator 2 moet geopend zijn om te voorkomen dat itunes en Foto s worden gestart wanneer het device wordt aangesloten. U kunt dit ook voorkomen door bepaalde standaardcommando s uit te voeren. Sluit alle devices aan op de ipad-kar of de USB-hub en voer de eerste implementatie uit. Automator configureren voor het vernieuwen van devices Definieer de volgende takenreeks om ipad te vernieuwen wanneer het device wordt aangesloten. Download en installeer de volgende koppelingstaken van Automator-takenreeks: Een gekoppelde takenreeks moet beginnen met de taak Begin Attached Workflow en eindigen met de taak End Attached Workflow. Erase Devices en Restore Devices : De eerste taak na de Begin -taak is Erase Devices of Restore Devices. Voor de taak Erase Devices moet het aangesloten device onder supervisie staan en moeten een supervisiecertificaat en de bijbehorende private sleutel worden opgegeven. Dit duurt ongeveer 90 seconden. Als het aangesloten device niet onder supervisie staat met een overeenkomende supervisie-identiteit als MDM, kan de takenreeks niet worden uitgevoerd. ipad implementeren voor patiënten Januari

8 Voor de taak Restore Devices hoeft het device niet onder supervisie te staan. Met deze taak wordt het aangesloten device gewist en wordt zo nodig het nieuwste besturingssysteem geïnstalleerd. Dit duurt ongeveer vijf minuten. Prepare Devices using Automated Enrollment: Configureer deze taak op dezelfde manier als de eerste configuratie. Scriptbestand toevoegen U moet een scriptbestand met de extensie.command aanmaken om de takenreeks automatisch uit te voeren wanneer een ios-device wordt aangesloten. Het script wordt uitgevoerd door de cfgutil-app. Zie voor meer informatie. Hieronder ziet u een voorbeeld: #!/bin/bash # set attachpid to Process ID of THIS thread export attachpid=$$ # Set Attached Device Directory Value automator '/Users/yourUserName/path/to/exampleattachment.workflow' # Check if Cache File exists ipad implementeren voor patiënten Januari

9 if [! -f ~/Library/Caches/com.apple.configurator.AttachedDevices/ $ECID.plist ]; then echo "Cache file not found - Automator Workflow completed successfully" else # Cache file found - Need to check if the PID matches echo "Cache File Found - Test PID" # Get the PID from the file filepid=$(defaults read ~/Library/Caches/com.apple.configurator. AttachedDevices/$ECID.plist attachpid) if test $attachpid -eq $filepid then # The file was created by this PID so the Workflow Failed - Clean up echo "PID Match - Workflow has failed - Clean up" rm ~/Library/Caches/com.apple.configurator.AttachedDevices/ $ECID.plist else # Re-Entry - Do Nothing echo "Re-Entry - Do Nothing" fi fi Verander in het scriptbestand (attach.command) het voorbeeldpad in het pad naar de Automator-takenreeks die u wilt uitvoeren wanneer het device wordt aangesloten: automator '/Users/yourUserName/path/to/exampleattachment.workflow' Bewaar dit script bij de gekoppelde takenreeks en zorg dat het uitvoerbaar is (chmod +x). Ongewenste resultaten voorkomen: Met de taak Restore Devices wordt elk device dat op het werkstation is aangesloten zonder waarschuwing gewist. Om dit script alleen voor bekende devices uit te voeren, kunt u controleren of het aangesloten device voorkomt in een lijst met devices die in het script is opgegeven. Zie Specifying Workflows for Device Groups op voor meer informatie. Devices automatisch vernieuwen Om automatisch een exemplaar van het opgegeven shellscript uit te voeren wanneer een ios-device wordt aangesloten op of losgekoppeld van de hostcomputer, maakt en installeert u een Launch Services-instructiebestand. Download de voorbeeldbestanden op Verander in de Launch Services-eigenschappenlijst (com.example.attached.plist) het voorbeeldpad in het pad naar het scriptbestand dat u gebruikt. Nadat u de wijziging hebt aangebracht, plaatst u het eigenschappenlijstbestand in de map LaunchAgents in de map Library ( Bibliotheek ) van de gebruiker. Het proces wordt automatisch geladen bij de volgende inlogprocedure, of kan handmatig worden in- of uitgeschakeld met het commando launchctl. Zie voor meer informatie. Hieronder ziet u een voorbeeld: ipad implementeren voor patiënten Januari

10 <?xml version="1.0" encoding="utf-8"?> <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0// EN" " <plist version="1.0"> <dict> <key>keepalive</key> <true/> <key>label</key> <string>com.example.attached</string> <key>programarguments</key> <array> <string>/usr/local/bin/cfgutil</string> <string>-vvv</string> <string>exec</string> <string>-a</string> <string>'/users/yourusername/path/to/ exampleattachment.command'</string> </array> <key>runatload</key> <true/> <key>standarderrorpath</key> <string>/var/log/attach.log</string> <key>standardoutpath</key> <string>/var/log/attach.log</string> </dict> </plist> Opmerking: Als u ervoor kiest gegevens naar het logbestand te schrijven (de laatste twee elementen in de eigenschappenlijst), moet het logbestand handmatig worden aangemaakt. De gebruiker heeft namelijk geen schrijftoegang tot de locatie /var/log. Om het logbestand aan te maken, voert u in de Terminal-app de volgende twee regels in: sudo touch /var/log/attach.log sudo chmod 770 /var/log/attach.log Bestandsbevoegdheden voor supervisiebestanden Het hulpprogramma cfgutil kan het supervisiecertificaat en de bijbehorende private sleutel alleen gebruiken als deze onderdelen uitsluitend kunnen worden gelezen door de gebruiker die het script uitvoert. U kunt dit instellen door in Terminal chmod 700 /path/to/file in te voeren. Zo zorgt u ervoor dat het script correct wordt uitgevoerd als de supervisiebestanden zijn verplaatst in het bestandssysteem. Apple Remote Desktop installeren Apple Remote Desktop is een macos-app waarmee u op afstand computers kunt beheren. Deze app kan worden gebruikt voor softwaredistributie, bestandsbeheer en ondersteuning op afstand. Bij centrale opslag van devices kunt u met Apple Remote Desktop meerdere Apple Configurator 2-werkstations op afstand beheren vanaf één Mac. Zo kunt u snel configuratieprofielen bijwerken zonder dat uw medewerkers worden gestoord bij het in- en uitchecken van ipads voor patiënten. Met Install ipad implementeren voor patiënten Januari

11 Package kopieert en installeert u in een handomdraai een pakket van Apple of een andere fabrikant op meerdere werkstations in het ziekenhuis. Met de functies voor schermdeling van Apple Remote Desktop kunt u direct ondersteuning bieden voor stations op afstand. Zo kunnen u en het ziekenhuispersoneel veel tijd besparen. Zie voor meer informatie over het configureren van Apple Remote Desktop. ipad implementeren voor patiënten Januari

12 Samenvatting U kunt ipads voor patiënten op verschillende manieren implementeren en beheren, ongeacht of uw ziekenhuis ipad implementeert voor een groep gebruikers of voor de hele organisatie. Als u de juiste implementatiestrategieën voor uw organisatie kiest, kunnen uw medewerkers zich concentreren op hun belangrijkste taak: zorg verlenen aan patiënten Apple Inc. Alle rechten voorbehouden. Apple, het Apple logo, AirDrop, ipad, itunes en Mac zijn handelsmerken van Apple Inc., die zijn gedeponeerd in de Verenigde Staten en andere landen. Apple Remote Desktop en macos zijn handelsmerken van Apple Inc. App Store, icloud en itunes Store zijn dienstmerken van Apple Inc., die zijn gedeponeerd in de Verenigde Staten en andere landen. ibooks Store is een dienstmerk van Apple Inc. Andere product- en bedrijfsnamen die worden genoemd, kunnen handelsmerken zijn van hun respectieve eigenaars. ipad implementeren voor patiënten Januari