Yes Device Management

Transcriptie

1 kwaliteitsnetwerk van KPN verhoog uw mobiliteit door veiligheid één complete tool content device applicatie cloud gemakkelijk toepasbaar beheer security Back-up Yes Device Management praktisch devices 4G zakelijk en privé smartphones laptops tablets Gebruikershandleiding betrouwbaar online beheerportal beheren én beveiligen anyplace, anytime, anywhere eenvoud en gemak

2 PORTAL GEBRUIKERSHANDLEIDING

3 INHOUD 1. INLEIDING 4 2. AAN DE SLAG ONDERSTEUNDE MOBIELE BESTURING SSYSTEMEN ONDERSTEUNDE BROWSERS VOOR TOEGANG TOT DE PORTAL SPECIFIEKE VEREISTEN PER PLATFORM 5 3. INLOGGEN BIJ DE PORTAL INLOGGEN WACHTWOORD VERGETEN 8 4. APPARAAT APPARAATPROFIEL Apparaat uitrollen Een verbinding activeren Hardwareoverzicht Softwareoverzicht Conformiteit & beveiliging Wachtwoord wissen Herstel Back-up en herstel Serviceboeken Wissen op afstand Positiebepaling Verbruiksmonitor Enterprise App Store APN-instellingen Identiteitsmanager Antivirus 13 3

4 1. Inleiding MobiDM is een veilige en eenvoudige mpaas -oplossing (mobility Platform-as-a-Service). MobiDM biedt volledig cloudbeheer van mobiele apparaten, mobiele content en mobiele applicaties, waardoor smartphones en tablets eenvoudig beheerd kunnen worden. In dit document wordt beschreven hoe de MDM-portal (Mobile Device Management-beheer van mobiele apparaten) door de gebruiker van het apparaat moet worden gebruikt en worden de eerste stappen voor het centraal beheren van één mobiel apparaat behandeld. 2. Aan de slag Voordat u apparaten vanuit de portal gaat beheren, moet u weten wat de systeemvereisten voor de verschillende mobiele platforms zijn. In dit hoofdstuk wordt een overzicht gegeven van de ondersteunde mobiele besturingssystemen, de ondersteunde browsers en de aanvullende eisen per mobiel besturingssysteem. 2.1 Ondersteunde mobiele besturingssystemen Android: * * De apparaten uit de aangegeven reeks zijn getest met Webroot 1, Nitrodesk Touchdown 2, de MobiDM-app 3 en de Afaria-app 4. Webroot en Nitrodesk Touchdown worden ondersteund op apparaten met een SD-kaart en MobiDM. OPMERKINGEN: 1. Afhankelijk van de specificaties van het apparaat kunnen de prestaties tijdens het gebruik variëren. 2. Het Android-besturingssysteem wordt in een groot aantal verschillende ROM-versies uitgebracht, afhankelijk van de fabrikant en de telecomprovider. We kunnen daarom geen volledige functionaliteit op alle apparaten garanderen. We raden u sterk aan om het specifieke apparaat te testen voor u het implementeert. ios: * * De apparaten uit de aangegeven reeks zijn getest met de MobiDM-app 5 en de Afaria-app 6 Windows Phone 8 met update 1, 2 en 3* * De apparaten zijn getest met de MobiDM-app 7 Windows Mobile Pro 6.5* * De apparaten zijn getest met de Afaria-app 8 Windows Mobile Standard 6.5* * De apparaten zijn getest met de Afaria-app 9 BlackBerry * * BlackBerry is op aanvraag beschikbaar en wordt ondersteund voor de BES-server v Opmerking: Oudere versies van het besturingssysteem werken mogelijk goed, maar worden niet officieel ondersteund. 1) WebrootSecurityEngine versie 3.3 heeft Android Gingerbread of hoger nodig op een apparaat met minstens 3 MB vrij geheugen. 2) Nitrodesk Touchdown, nieuws te beschikbare versie ( maart 2014) 3) MobiDM-app voor Android ) SAP Afaria-app voor Android, nieuwste beschikbare versie ( ) en SAFE-apparaten MMEP v ) MobiDM-app voor ios ) SAP Afaria-app voor ios ) MobiDM app voor WinPhone ) SAP Afaria-app voor WM ) SAP Afaria-app voor WM

5 2.2 Ondersteunde browsers voor toegang tot de portal Google Chrome voor Mac OS: versie 31 Mozilla Firefox voor Mac OS: versie Internet Explorer: versie 8-10 Google Chrome voor Windows: versie 31 Mozilla Firefox voor Windows: versie 27 Apple Safari voor Mac OSversie Opmerking: Oudere browserversies werken mogelijk goed, maar worden niet officieel ondersteund. 2.2 Ondersteunde browsers voor toegang tot de portal Google Chrome voor Mac OS: versie 31 Mozilla Firefox voor Mac OS: versie Internet Explorer: versie 8-10 Google Chrome voor Windows: versie 31 Mozilla Firefox voor Windows: versie 27 Apple Safari voor Mac OSversie Opmerking: Oudere browserversies werken mogelijk goed, maar worden niet officieel ondersteund. 2.3 Specifieke vereisten per platform Android: U heeft een Google-account nodig om een Android-apparaat uit te rollen, anders kan het apparaat geen verbinding met de Google Play Store maken om de MobiDM-en Afaria-app te installeren. Sommige Android-instellingen kunnen alleen op een SAFE-apparaat worden toegepast. Samsung SAFE staat voor Samsung for Enterprise (Samsung voor ondernemingen). Samsung for Enterprise (SAFE) is een assortiment smartphones en tablets die aan bepaalde beheers-en beveiligingscriteria voor zakelijk gebruik voldoen. ios: Met behulp van MobiDM kunt u voor de gehele onderneming ios-apparaten veilig uitrollen en beheren. Apple gebruikt in het iosbesturingssysteem een technologie om verbinding met een uitrolserver te leggen, en instellingen en apps naar de apparaten te versturen. Hiervoor heeft de uitrolserver een zogenaamd Apple Push Notification service -certificaat (APNs-certificaat) nodig. Dit APNs-certificaat moet op de uitrolserver van uw organisatie geïnstalleerd worden. Elke organisatie dient zijn eigen APNs-certificaat te verkrijgen. Dit wordt door de beheerder gedaan. Windows Phone: Om een Windows Phone uit te rollen dient u een Microsoft-account op het apparaat aan te maken, zodat u de Windows Phone met de Windows Phone Apps & Games Store kunt verbinden. De MobiDM-app is alleen via de Store verkrijgbaar. 5

6 Windows Mobile: Bij Windows Mobile Standard/Professional heeft u geen extra account of verbinding nodig om een apparaat met Windows Mobile in de portal uit te rollen. BlackBerry: U moet aan een paar voorwaarden voldoen voordat u een BlackBerry kunt uitrollen. Een BlackBerry moet met de BlackBerry Enterprise Server verbonden zijn. U kunt dit doen met de beheercomponent van de BlackBerry Enterprise Server, die deel uitmaakt van de Hybrid Cloudoplossing. Dit wordt door de beheerder gedaan. 3. Inloggen bij de portal 3.1 Inloggen U kunt via de zogeheten portal mobiele apparaten beheren. Dit is de webinterface van de beheersoftware, waarmee de gebruiker alle hulpmiddelen heeft om zijn apparaat in één systeem uit te rollen en te beheren. Een beheerder geeft de klant altijd de URL van de portal en de benodigde inloggegevens. Deze inloggegevens zijn voor de gebruiker van het apparaat. 6

7 Navigeer naar de portal. Het inlogscherm wordt geopend en de gebruiker krijgt aanvullende informatie te zien, zoals ondersteunde browsers, de portalversie en de releaseopmerkingen. Klik op de knop Talen om de taal van de portal te wijzigen. De portal ondersteunt de volgende talen: Nederlands Engels Duits Russisch Braziliaans Portugees Voer de inloggegevens in en selecteer de knop Inloggen om u bij de portal aan te melden. Als de gebruikersnaam of het wachtwoord onjuist is, krijgt u een melding. Na drie mislukte pogingen wordt de gebruikersaccount een uur lang geblokkeerd. 3.2 Wachtwoord vergeten Klik op de knop Vergeten? om een wachtwoord te herstellen. Deze knop bevindt zich op het inlogscherm boven het wachtwoordveld. Hiermee opent u het scherm Wachtwoord vergeten?. Voer de gebruikersnaam van de account in en klik op Wachtwoord herstellen. Er wordt een met een link naar uw adres gestuurd. Wanneer u op de link klikt, bevestigt de portal het verzoek om het wachtwoord van de gebruiker te herstellen en wordt een nieuwe met een tijdelijk wachtwoord verzonden. Nadat u met dit tijdelijke wachtwoord hebt ingelogd, verzoekt de portal u om het wachtwoord te wijzigen. 7

8 4. Apparaat Op het tabblad Apparaten ziet de gebruiker van het apparaat een overzicht van de gegevens over het apparaat. Voordat u deze apparaten kunt beheren, moet u bij Profiel de gegevens van de gebruiker van het apparaat invoeren Apparaatprofiel Open het apparaat om het apparaatprofiel te wijzigen. In het apparaatprofiel kunt u de volgende informatie invoeren: Gebruikersnaam*: De gebruikersnaam is een instelling die niet gewijzigd kan worden. De gebruikersnaam werd aangemaakt toen de beheerder van de partner het contract aanmaakte en hij bevat altijd de vooraf bepaalde prefix van de klant. Wachtwoord: Het wachtwoord moet minimaal acht tekens lang zijn en ten minste één hoofdletter, één kleine letter en één cijfer bevatten. Voorletter(s) Tweede voornaam Achternaam Voer het adres van de gebruiker van het apparaat in. Dit adres kan tijdens het uitrollen gebruikt worden. Afdeling Geslacht Apparaat is actief*: Haal het vinkje bij Apparaat is actief weg om de gebruikersaccount van het apparaat te deactiveren. Hierdoor kan het apparaat geen toegang tot de portal meer krijgen. Persoonlijk apparaat: Vink dit vinkvakje aan als het apparaat een persoonlijk apparaat is of deel uitmaakt van een programma om je eigen apparaat mee te nemen. Mobiel nummer: Voer het mobiele nummer van de gebruiker van het apparaat in. Zorg dat u altijd het landnummer invoert. Dit mobiele nummer kan tijdens het uitrollen gebruikt worden. 8

9 Besturingssysteem: Stel het besturingssysteem van het apparaat in. Het apparaat kan alleen uitgerold en beheerd worden wanneer het besturingssysteem is ingesteld. Rol*: Stel een rol voor de gebruiker in. De standaardinstelling is de rol Gebruiker, maar u kunt extra rollen instellen. Zie het hoofdstuk Rechten en rollen voor meer informatie. * Grijs weergegeven velden kunt u niet aanpassen: Stel het besturingssysteem van het apparaat in en klik op de knop Opslaan. Open het apparaat opnieuw om toegang te krijgen tot de acties die specifiek voor dit apparaat zijn. U heeft de volgende acties tot uw beschikking: Apparaat uitrollen De eerste stap voor het beheer van apparaten is het uitrolproces. Hiermee wordt een vertrouwensband tussen de portal en het apparaat gecreëerd. Kies het tabblad Apparaat uitrollen en selecteer de uitrolmethode. U kunt dit proces beginnen door een of een sms te sturen. U kunt deze optie ook gebruiken om een apparaat opnieuw uit te rollen wanneer het gewist, verloren of gestolen is Verander het besturingssysteem van het apparaat in het profiel in Onbekend, voordat u een nieuw of vervangend apparaat met een ander besturingssysteem dan het oorspronkelijke apparaat uitrolt. Zorg dat u het besturingssysteem voor het apparaat instelt, voordat u met uitrollen begint. Kijk in de handleidingen van de apps voor meer informatie over het uitrollen. Deze zijn beschikbaar voor elk besturingssysteem dat de portal ondersteunt. Beschikbaar voor: Alle besturingssystemen Vereisten: Een mobiel nummer of adres, ingevoerd in het Apparaatprofiel Een verbinding activeren Klik op Verzenden om een Trigger -opdracht naar het apparaat te versturen. Hiermee wordt een gedwongen directe verbinding tussen de portal en het apparaat gelegd, zodat bepaalde instellingen rechtstreeks naar een apparaat kunnen worden gestuurd of apparaatgegevens kunnen worden verzameld. U kunt ook wachten tot de update op een vast tijdstip automatisch wordt uitgevoerd (Heartbeat). Beschikbaar voor: Android en ios Hardwareoverzicht In het hardwareoverzicht heeft u een overzicht van de hardwaregegevens van een apparaat. Afhankelijk van het apparaat en het besturingssysteem van het apparaat wordt een lijst met beschikbare gegevens samengesteld. Beschikbaar voor: Alle besturingssystemen 9

10 Softwareoverzicht In het softwareoverzicht heeft u een overzicht van de software die op een apparaat is geïnstalleerd. Afhankelijk van het apparaat en het besturingssysteem van het apparaat wordt een lijst met beschikbare gegevens samengesteld. Beschikbaar voor: Android, ios en Windows Mobile Standard/Professional Conformiteit & beveiliging In Conformiteit en beveiliging ziet u een overzicht van de beveiligingsstatus van een uitgerold ios-of Android-apparaat. In Conformiteit en beveiliging kunt u zien of het apparaat een taak voor het inlogbeleid en/of een taak voor het webclipsbeleid heeft ontvangen. Hier vindt u ook informatie over de beperkingen die momenteel van kracht zijn, of het apparaat een wachtwoord heeft en of het voldoet aan het beveiligingsprofiel. In Statussen kunt u zien of de Afaria-client op het apparaat is geïnstalleerd, of het apparaat door de portal wordt beheerd en of de beveiliging van het apparaat in gevaar is gebracht door jailbreaken of rooten. Android controleert ook of de KNOX-container actief is en biedt een manier om de container aan het apparaat te koppelen. De container kan alleen op dit tabblad worden losgekoppeld. Beschikbaar voor: ios en Android Wachtwoord wissen Gebruik de knop Wachtwoord wissen om het wachtwoord voor één apparaat te wissen. Als de gebruiker zijn of haar wachtwoord is vergeten, kunt u met deze functie het wachtwoord op zijn/haar apparaat wissen. Nadat het wachtwoord is gewist, kan de gebruiker een nieuw wachtwoord instellen. Android heeft ook een knop om het wachtwoord voor een KNOX-container te wissen. Klik op Wachtwoord KNOXcontainer wissen om het wachtwoord te wissen. Voor deze functie moet het mobiele nummer van het apparaat zijn ingevoerd. Beschikbaar voor: ios Herstel Wanneer de beheerder van de klant het beveiligingsprofiel op één of hoger heeft ingesteld en de gebruiker van het apparaat het wachtwoord van het beveiligingsprofiel op het apparaat is vergeten, kan het wachtwoord met een herstelcode hersteld worden. Gebruik de menuoptie op het inlogscherm van het apparaat. Kies de optie: Ik ben mijn wachtwoord vergeten (Windows Mobile). Op het scherm van het mobiele apparaat wordt een zogenaamde apparaatsleutel weergegeven. Voer deze sleutel hier in en klik op Maak herstelcode aan. Voer deze herstelcode in op uw mobiele apparaat. Kies een nieuw wachtwoord om weer toegang tot het apparaat te krijgen. Beschikbaar voor: Windows Mobile Standard/Professional 10

11 Back-up en herstel Bij apparaten met Windows Mobile kunt u een back-up van (een deel van) de gegevens op het apparaat maken en een eerdere back-up op het apparaat terugzetten. De herstel-en back-uptaken die door de beheerder zijn gedefinieerd, zijn hieronder te zien. Vink het vinkvakje van de back-uptaak aan en selecteer daaronder de gewenste herstel-of back-upfunctie door op de betreffende knop te klikken. Beschikbaar voor: Windows Mobile Standard/Professional Serviceboeken Op het tabblad Serviceboeken ziet u een lijst met de serviceboeken van BlackBerry. BlackBerry is alleen beschikbaar als onderdeel van de Hybrid Cloud-oplossing. Beschikbaar voor: BlackBerry Wissen op afstand Met de functie Wissen op afstand kunt u een bepaald apparaat gedeeltelijk of volledig wissen. Met Volledig wissen verwijdert u alle gegevens, instellingen en media van het apparaat, zodat het apparaat weer op de fabrieksinstellingen staat. U kunt volledig wissen niet ongedaan maken. Na dat de opdracht is verzonden, wordt het apparaat bij ontvangst van de opdracht meteen gewist. Met Gedeeltelijk wissen kunt u de uitrol van een apparaat ongedaan maken. Hierbij worden alle persoonlijke of zakelijke gegevens op het apparaat gewist, maar blijft het besturingssysteem intact. Net als bij volledig wissen kunt u gedeeltelijk wissen niet ongedaan maken. U kunt het apparaat na Wissen op afstand pas weer op afstand beheren nadat u het opnieuw heeft uitgerold. Met de optie Apparaat vergrendelen vergrendelt u een apparaat, zodat de gebruiker het wachtwoord voor het apparaat moet invoeren om toegang tot het apparaat te krijgen. Volledig wissen is beschikbaar voor: Alle besturingssystemen Gedeeltelijk wissen is beschikbaar voor: Android en ios Apparaat vergrendelen is beschikbaar voor: ios Positiebepaling Op dit tabblad kunt u bij benadering de locatie van het apparaat zien. Deze informatie is alleen beschikbaar als het apparaat de taak Positiebepaling ontvangt. Beschikbaar voor: Android en ios 11

12 Verbruiksmonitor In de verbruiksmonitor ziet u een grafische voorstelling van het belgedrag en het gegevensverbruik van een apparaat. Deze informatie is alleen beschikbaar als het apparaat de taak Verbruiksmonitor ontvangt. Beschikbaar voor: Android en ios DISCLAIMER VOOR POSITIEBEPALING EN VERBRUIKSMONITOR Raadpleeg eerst de plaatselijke wetgeving voor u deze functies gebruikt, want de wetgeving in de meeste landen stelt beperkingen aan het volgen van mobiele apparaten. Doordat deze functies persoonsgegevens versturen, is de beheerder in de meeste landen wettelijk verplicht om de gebruiker van het gebruik van deze functies op de hoogte te stellen. De gebruiker moet instemmen met de toepassing van de functies, voordat de beheerder ze mag gebruiken. Als de positiebepaling of de verbruiksmonitor aangezet worden, neemt de werkgever van de handelend beheerder alle aansprakelijkheid op zich voor welke juridische kwestie dan ook, die zich als gevolg van het gebruik van deze functies zou kunnen voordoen Enterprise App Store In de Enterprise App Store heeft u een overzicht van de apps die via de Enterprise App Store aan de gebruiker van het apparaat beschikbaar worden gesteld. Neem contact op met de beheerder als u meer wilt weten over de Enterprise App Store. Beschikbaar voor: Android, ios en Windows Mobile Standard/Professional APN-instellingen Voor gegevensoverdracht heeft uw apparaat een gegevensverbinding nodig. Een mobiele gegevensverbinding gebruikt een bepaald communicatieprotocol met de naam APN (Access Point Name). Met APN kunt u de APN-instellingen voor één apparaat wijzigen. Zorg dat u de juiste APN-instellingen invoert, voordat u de APN-instellingen opslaat. Het apparaat kan de verbinding met de portal verliezen als u de verkeerde instellingen invoert. Beschikbaar voor: Windows Mobile Standard/Professional Identiteitsmanager Gebruik de Identiteitsmanager om een bepaalde gebruiker van een apparaat een eigen gebruikersnaam te geven en instellingen in te stellen. U kunt dit voor de volgende velden doen: Microsoft Exchange Gebruikersnaam en Wachtwoord Beschikbaar voor: Android, ios en Windows Phone IMAP/ POP Inkomende gebruikersnaam, Uitgaande gebruikersnaam, adres en Weergavenaam Beschikbaar voor: ios VPN Gebruikersnaam Beschikbaar voor: ios APN Gebruikersnaam en Wachtwoord Beschikbaar voor: ios Gebruikersnaam WiFi Beschikbaar voor: ios 12

13 In de Identiteitsmanager heeft u ook een overzicht van de geüploade certificaten van één apparaat. Gebruik de knop Certificaat uploaden om een certificaat te uploaden. De beheerder of gebruiker die het certificaat uploadt, moet de volgende gegevens invoeren: Naam certificaat Geef het certificaat een logische weergavenaam. Deze wordt aan de gebruiker getoond wanneer hij het certificaat installeert. Certificaat Navigeer naar het bestand van het certificaat om het te uploaden. Pincode De distributeur van het certificaat levert de pincode van het certificaat. Certificaattype Selecteer het type certificaat in het keuzemenu. Beschikbaar voor: Android, ios en Windows Phone Antivirus Op dit tabblad ziet u een overzicht van de scanresultaten, waaronder informatie over het tijdstip waarop de scan werd afgerond en of er problemen op het apparaat zijn gevonden. Deze informatie is alleen beschikbaar als het apparaat de taak Antivirus ontvangt. Beschikbaar voor: Android Boerhaavelaan EN Leiden Postbus AH Leiden tel. +31 (0) fax +31 (0) klantenservice@yestelecom.nl