BlackBerry интеграцийн заавар

BlackBerry одоогоор Mobile Security-тэй харилцдаг хоёр бүтээгдэхүүнтэй:

• Unified Endpoint Management Server (өмнө нь BES гэж нэрлэгддэг байсан)
• BlackBerry Dynamics (өмнө нь Good Dynamics гэж нэрлэгддэг байсан)

Урьдчилсан шаардлага

UEM-тэй MDM төхөөрөмжийн интеграци хийхэд Bitdefender Mobile Security console болон UEM API серверийн хооронд холболт шаардлагатай. Интернетээр энэ холболтыг TCP 17433 болон 18084 портууд дээрх SSL-ээр хийнэ. Түүнчлэн байгууллагынхаа дотор (on-premise) байршуулсан UEM удирдлагын серверийн хувьд mobile console нь API Server-тэй 17433 эсвэл 18084 порт дээр холбогдож чадах ёстой.

• UEM MDM-д бүртгүүлсэн төхөөрөмж — UEM V12.4; iOS app configuration нь зөвхөн UEM V12.6 ба түүнээс дээш хувилбарт дэмжигдэнэ.
• UEM удирдлагын console дахь API Administrator данс — API administrator дансыг хэрхэн тохируулахыг эндээс үзнэ үү.
• UEM Server-ийн тодорхой TCP портуудад хандах эрх — TCP 17433 болон 18084.
• MDM Password — MDM-д хандах нууц үгийн талбарт давхар цэг (:) бүү ашигла, мөн password гэсэн утгыг нууц үг болгож бүү ашигла.

MDM болон Security for Mobile Security console-ийн хоорондын харилцаа

Mobile Security console нь UEM console-той мэдээлэл солилцохын тулд API хандалттай болгож тохируулагдсан. Үйл явдал илрэхэд GravityZone MTD нь тухайн төхөөрөмжид хамаарах одоогийн аюулын бодлогыг (threat policy) шалгаж, заасан MDM үйлдлийг Mobile Security console серверт дамжуулна. Сервер нь тохирох UEM API Server-тэй холбогдож, заасан үйлдлийг гүйцэтгэх шаардлагатай командуудыг илгээнэ.

Console интеграци: BlackBerry UEM ба Mobile Security console

Бүрэн MDM синхрончлол

MDM интеграцийг тохируулах үеийн анхны бүрэн синхрончлолын дараа синхрончлолын процесс нь системд тогтмол оруулсан давтамжаар тогтмол хугацааны зайтай ажиллахаар товлогдоно.

• Шинээр бүртгүүлсэн хэрэглэгчид: Синхрончлолд ашигладаг User Group(s)-д шинэ хэрэглэгчид нэмэгдвэл тэд төхөөрөмжийн хамт Mobile Security console-д нэмэгдэнэ.
• Бүртгэлээс хасагдсан хэрэглэгч/төхөөрөмж (UEM MDM-ээр устгасан): Хэрэглэгчийг бүртгэлээс хасвал тэд Mobile Security console-оос устна. Энэ нь тухайн хэрэглэгч эсвэл төхөөрөмжтэй холбоотой үйл явдлуудыг устгахгүй.

Шаардлагаар хийх төхөөрөмжийн синхрончлол

Шинээр бүртгүүлсэн төхөөрөмжид апп суулгагдаж, төхөөрөмж MDM-тэй синк хийгдэхээс өмнө нэвтрэхийг оролдвол Mobile Security console нь шаардлагаар (on-demand) төхөөрөмжийн синхрончлол хийнэ. Mobile Security console нь нэвтрэхэд ашиглагдах таниулах мэдээллийг GravityZone MTD-ээс авч, нэвтрэлтэд тохирох UEM MDM-тэй тулгана. Үүний дараа Mobile Security console нь тохируулсан MDM-ээс тухайн төхөөрөмж болон хэрэглэгчийн мэдээллийг татаж авах бөгөөд ингэснээр апп нэвтэрч, үргэлжлүүлэх боломжтой болно. Энэ төрлийн синхрончлол нь төхөөрөмжүүд идэвхжих тусам цаг хугацааны явцад нэмэгдэнэ.

Урьдчилсан шаардлага

Синхрончлол зөв ажиллахын тулд GravityZone MTD-ийг дараах байдлаар байршуулсан байх ёстой:

• iOS: Аппыг суулгах үед шаардлагаар хийх төхөөрөмжийн синхрончлолд зориулсан tenant ID болон default channel-ийг дамжуулдаг app configuration-г тухайн апптай холбох шаардлагатай.
• Android: Автомат идэвхжүүлэлтэд Android for Enterprise шаардлагатай. Native Android-д Mobile Security console-ийн идэвхжүүлэх URL-уудыг ашиглана.

Синхрончлолыг тохируулах

Синхрончлолыг тохируулахын тулд дараах хэсгүүдэд тайлбарласан алхмуудыг хийнэ.

UEM administrator хэрэглэгчийг тохируулах

Шаардлагатай role-ийн эрхтэй UEM administrator үүсгэж тохируулахын тулд дараах журмыг дагана:

Администраторууд (Administrators) хэсгийг сонгоод, дараа нь Roles-г сонгоно.

1. 1Навигацийн самбараас Settings (Тохиргоо)-г сонгоно.

2. 2Administrators-г сонгоод, дараа нь Roles-г сонгоно.

3. 3Role нэмэх дүрс дээр дарна.

4. 4Нэр болон тайлбарыг оруулна.

5. 5Дараах нүднүүдийг тэмдэглэнэ:

- Group Management

- All groups and users

- User and Devices

- View users and activated devices

- Manage devices
- Manage BlackBerry Dynamics apps
- View group settings

UEM дээр User Group-уудыг тохируулах

Хамгаалах төхөөрөмжүүдийг агуулсан User Group-ийг хараахан сонгоогүй бол нэг буюу хэд хэдэн User Group үүсгэнэ. Mobile Security console нь хэрэглэгч болон төхөөрөмжийг синк хийхдээ User Group-уудыг ашигладаг. TCP 18084 порт нээлттэй эсэхийг шалгаж, хэрэглэгчдийг User Group-д нэмнэ.

Bitdefender Mobile Security console дээр хэрэглэгч болон төхөөрөмжийн синхрончлолыг тохируулах

Mobile Security console дээр MDM интеграцийг тохируулахын тулд:

1. 1Mobile Security console-д нэвтэрнэ.

2. 2Manage хуудас руу очно.

3. 3Integrations-г сонгоно.

4. 4Add MDM дээр дараад ашиглахыг хүссэн MDM интеграцийг сонгоно.

5. 5UEM интеграцид хамаарах мэдээллийг доорх жагсаалтын дагуу оруулаад Next дээр дарна.

- URL — UEM API Server-ийн URL. Жишээ нь URL-ийн төгсгөлд ‘:18084/SRP_ID’ гэж нэмнэ; SRP_ID нь Server Routing Protocol Identifier (SRP ID) юм. Энэ SRP ID-г BlackBerry-ийн ‘My Account’ табын servers хэсгээс олж болно. Сервер бүр өөр SRP ID-тай. Өөр нэг арга бол BlackBerry-ийн төлөөлөгчөөс тусламж авах. Жишээ нь: https://se-lab-uem2.zdtmdc.com:18084/S62887113
- Username — Шаардлагатай role-ийн эрхтэйгээр үүсгэсэн UEM Administrator.
- Password — UEM Administrator-ийн нууц үг.
- MDM Name — Mobile Security console дотор энэ MDM интеграцийг төлөөлөх дотоод нэр.
- Background Sync — Дараагийн хуудсанд сонгох UEM User Group-уудтай хэрэглэгч/төхөөрөмжүүдийг тогтмол синхрончлолын цонхоор синк хийлгэхийн тулд энэ нүдийг тэмдэглэнэ.
- Mask Imported User Information — Хэрэглэгчийн нэр, и-мэйл хаяг зэрэг хувийн мэдээллийг далдлахын тулд энэ нүдийг тэмдэглэнэ.
- Send Device Activation email via Mobile Security console for iOS Devices — MDM-тэй синк хийгдсэн iOS төхөөрөмж бүрийн хувьд хэрэглэгчид и-мэйл илгээхийн тулд энэ нүдийг тэмдэглэнэ.
- Send Device Activation email via Mobile Security console for Android Devices — MDM-тэй синк хийгдсэн Android төхөөрөмж бүрийн хувьд хэрэглэгчид и-мэйл илгээхийн тулд энэ нүдийг тэмдэглэнэ.

6. 6Next дээр дараад синк хийх User Group(s)-ийг сонгоно. Боломжит бүлгүүд Available Device Groups жагсаалтад харагдах бөгөөд нэмэх тэмдэг (‘+’) дээр дарж Selected Mobile Security console Groups жагсаалт руу зөөнө. Минус тэмдэг (‘-’)-ээр буцааж болно.

7. 7Next дээр дарна.

8. 8MDM синхрончлолын алдаа гарахад мэдэгдэл авахыг хүсвэл MDM alerts-ийг тодорхойлно. Нэгээс олон и-мэйл хаяг оруулах бол таслалаар тусгаарлана.

9. 9Finish дээр дарж тохиргоог хадгалаад, Sync Now дээр дарж анхны синхрончлолыг эхлүүлнэ.

Апп байршуулах ба идэвхжүүлэх

UEM-ээр апп байршуулахдаа iOS болон Android хувилбарыг тус тусын апп дэлгүүрээс татаж болно.

Аппыг нийтийн дэлгүүрт нийтлэхийн тулд:

1. 1App Store эсвэл Google Play Store дээр шинэ апп үүсгээд GravityZone MTD аппыг хайна.
2. 2Аппуудыг нийтийн (public) аппликейшн болгон нэмж, автомат идэвхжүүлэлт ашиглаж байгаа бол iOS болон Android for Enterprise Activation хэсгүүдэд заасан утгуудаар аппыг тохируулна.
3. 3User Group-ийг аппад оноогоод нийтэлнэ.
4. 4Апп нь оноосон User Group-ийн төхөөрөмжүүдэд суулгагдана.

iOS GravityZone MTD-ийн Zero-Touch идэвхжүүлэлт

Энэ боломж нь администраторт суулгагдсан аппликейшнтай хэрэглэгч харилцахгүйгээр удирдлагад байгаа төхөөрөмжүүд дээр аюулаас хамгаалалтыг идэвхжүүлэх боломж олгоно. Энэ зураг үйл явцын ерөнхий тойм харуулдаг.

Тохиргооны тойм

Энэ хэсэг нь zero-touch идэвхжүүлэлт болон аюулын тайлагналд тохируулдаг зүйлсийг тайлбарлана:

• BlackBerry UEM-д төхөөрөмжүүдэд зориулсан user group байна.

- Төхөөрөмж MDM-д бүртгэгдсэн байна.
- VPN profile эхлээд төхөөрөмж рүү түлхэгдэнэ.
- Апп төхөөрөмж рүү түлхэгдэнэ.

• Mobile Security console-д MDM нь интеграци болгон тодорхойлогдсон байна.

• Mobile Security console-д “App Pending Activation” аюулд MDM Action болон Mitigation Action тохируулагдсан байна.

Zero-touch идэвхжүүлэлтийг тохируулсны дараах үйл явцын жишээ дараах байдалтай:

1. 1Mobile Security console-ийн Policy хуудсанд “App Pending Activation” аюул нь төхөөрөмжийг VPN profile-той холбоотой user group-д оруулах MDM Action-тэй байх бөгөөд энэ нь VPN profile-ийг суулгана.

Mitigate Action талбарыг Remove гэж тохируулсан бол GravityZone MTD идэвхжсэний дараа VPN profile төхөөрөмжөөс устгагдана.

2. 2MDM нь апп болон VPN profile-ийг төхөөрөмж рүү түлхэнэ.

3. 3Төхөөрөмж дээр VPN Profile-аас “Install app” мэдэгдэл гарах боловч төгсгөлийн хэрэглэгч аппыг хараахан идэвхжүүлээгүй.

4. 4Төхөөрөмж дээр аюул үүснэ, жишээ нь “Device Pin” аюул.

5. 5VPN profile нь аюулын мэдэгдлийг төхөөрөмж дээр харуулах ба Mobile Security хараахан эхлээгүй байна.

6. 6Аюул нь Mobile Security console-ийн Threat Log хуудсанд харагдах бөгөөд:

- App Name нь “VPN Extension” гэж харагдана.

- Detection Status нь тухайн төхөөрөмжийн хувьд “Active” гэж харагдана.

- App Status нь тухайн төхөөрөмжийн хувьд “Pending Activation” гэж харагдана.

> Тэмдэглэл: Энэ аюул нь Mobile Security console-ийн Manage хуудсанд Allowed Inactivity Time-д тохируулсан идэвхгүй байх хугацаа өнгөрсний дараа бүртгэгдэнэ.

7. 7Хэрэглэгч GravityZone MTD-ийг нээж идэвхжүүлнэ.

- Detection Status нь тухайн төхөөрөмжийн хувьд “Active” гэж харагдана.
- App Status нь тухайн төхөөрөмжийн хувьд “Active” гэж харагдана.

Zero-touch тохиргоог хийх

Энэ зааварчилгаа нь zero-touch апп идэвхжүүлэлтийг тохируулах болон ажлын урсгалыг тайлбарлана. Энэ сонголт нь MDM-ээс апп түлхэгдсэн ч төгсгөлийн хэрэглэгчийн төхөөрөмж дээр GravityZone MTD идэвхжээгүй байхад аюулыг илрүүлэх боломж олгоно. Хэрэглэгчээс GravityZone MTD-ийг нээхийг хүсдэг боловч энэ нь заавал хийх үйлдэл биш. Хэрэглэгч аппыг идэвхжүүлэх хүртэл VPN profile төхөөрөмж дээр ажиллана.

Zero-touch идэвхжүүлэлтийг тохируулахын тулд дараах алхмуудыг хийнэ:

1. 1BlackBerry UEM console-д нэвтэрнэ.

2. 2Дараах зүйлс тохируулагдсан эсэхийг шалгана, тэдгээрийг эндээс үзнэ үү.

3. 3BlackBerry UEM console дээр дараах байршил руу очиж нэмэх дүрс дээр дарж shared certificate profile үүсгэнэ.

```
Policy and profiles > Certificates > Shared Certificates
```

> Тэмдэглэл: Сертификатын агуулга уян хатан бөгөөд зүгээр л байх шаардлагатай, тиймээс .pfx эсвэл .p12 өргөтгөлтэй аль ч сертификат хүлээн зөвшөөрөгдөнө.

4. 4Policy and profiles > Networks and Connections > VPN байршил руу очиж, нэмэх дүрс дээр дараад VPN profile нэмнэ.

5. 5Эхний алхмуудад үүсгэсэн user group-ээ нээнэ. VPN profile болон shared certificate нь тухайн user group-тэй холбогдсон, мөн тохирох апп нь заавал оноогдсон апп (required assigned app) болсон эсэхийг шалгана.

Mobile Security console дээр Zero-Touch идэвхжүүлэлтийг тохируулах

Mobile Security console-ийг BlackBerry UEM MDM-тэй zero-touch идэвхжүүлэлтэд зориулан интеграци хийхийн тулд дараах алхмуудыг хийнэ:

1. 1Mobile Security console-д нэвтэрнэ.
2. 2Manage хуудас руу, Integrations таб руу очоод BlackBerry UEM MDM-ийг нэмнэ.
3. 3Policy хуудасны Threat Policy таб дахь аюулын бодлогууд руу очно.
4. 4Selected Group талбараас бүлгээ сонгоно. Энэ утга нь төхөөрөмжүүдийн анхны user group юм.
5. 5App Pending Activation аюулын MDM Action болон Mitigation Action талбаруудын утгыг шинэчилнэ.
6. 6Өөрчлөлтүүдээ Save and Deploy хийнэ.

iOS: GravityZone MTD Auto-Activation тохиргоо

Апп төхөөрөмж рүү түлхэгдэх үед GravityZone MTD нь app configuration-г ашигладаг. Энэ нь хэрэглэгчид нууц үг оруулалгүйгээр GravityZone MTD for iOS-ийг эхлүүлэх боломж олгож, iOS дээр хамгийн сайн хэрэглээний туршлагыг бүрдүүлдэг. App configuration нь iOS аппад шаардлагатай мэдээллийг урьдчилан ачаалдаг. Эхлэхийн тулд GravityZone MTD for iOS-ийг нийтийн (public) аппликейшн болгоно. Энэ тохиргоо UEM дотор хийгдэнэ. Аппыг нэмэх алхам дээр app configuration тодорхойлох боломж бий.

1. 1Апп аль хэдийн тодорхойлогдсон бол аппыг засварлаад хамгийн доош гүйлгэнэ.
2. 2Нэмэх тэмдэг (+) дээр дарж түлхүүр болон утгатай app configuration нэмнэ.
3. 3Save дээр дарна.
4. 4Аппыг бүлэгт оноохдоо ашиглах app configuration-г сонгосон эсэхээ шалгана.

Android: GravityZone MTD Auto-Activation тохиргоо

Android Enterprise (Android for Work) хэрэглэгчид идэвхжүүлэлтэд managed app config-г ашиглаж болно. Администратор тохиргооны параметрт зөв төхөөрөмжийн таниулагч утга дамжиж байгааг шалгах ёстой.

Native Android төхөөрөмжүүдийн идэвхжүүлэлтэд activation URL ашиглах шаардлагатай. Эдгээрийг төгсгөлийн хэрэглэгчдэд Mobile Security console эсвэл MDM-ээр илгээнэ. Холбоосгүйгээр GravityZone MTD дээр дарах нь Android төхөөрөмж дээр аппыг идэвхжүүлэхгүй. Хэрэглэгч аппыг activation URL холбоостойгоор ажиллуулбал апп идэвхжиж, зохих аюулын бодлогыг татаж авна. Эдгээрийг төгсгөлийн хэрэглэгчдэд Mobile Security console эсвэл MDM-ээр илгээж болно.

Идэвхжүүлэх холбоосуудад хандахын тулд Mobile Security console-ийн Manage хуудас руу очоод Integrations табыг сонгоно. MDM нэмэгдсэний дараа төхөөрөмжүүдэд зориулсан идэвхжүүлэх холбоос гарна. Энэ идэвхжүүлэх холбоосыг MDM-ийн төхөөрөмжийн таниулагчийг төгсгөлд нь залгаж ашиглана. Mobile Security console хуудас нь хүчинтэй байх хугацааны дуусах огноо, цагийг харуулах бөгөөд шаардлагатай бол холбоосыг дахин үүсгэж болно.

Администратор залгасан идэвхжүүлэх холбоосыг хэрэглэгчдэд и-мэйл эсвэл мессежээр, өөрт нь түлхэгдэж буй аппыг хүлээн зөвшөөрөх зааврын хамт илгээнэ.

BlackBerry Dynamics (MAM / Containerization сонголт)

UEM дэх Dynamics Secure Mobility Platform нь компанийн оюуны өмчийг нэмэлт хамгаалалтаар хангана. BlackBerry хэрэглэгчид Mobile Security console-той синк хийгддэг бөгөөд console нь өөр өөр нөхцөл/аюулын үед төхөөрөмжийг хамгаалахад ямар үйлдэл ашиглахыг BlackBerry Dynamics-д дамжуулдаг. Эдгээр үйлдлийг Threat Policy-аар сонгодог.

Урьдчилсан шаардлага

• BlackBerry Dynamics эсвэл UEM Management console дахь Administrator данс — Administrator данс доор тодорхойлсон role-той эсэхийг шалгана.
• BlackBerry Dynamics Server дээрх нийтийн SSL сертификат — Нийтийн сертификатыг гадна талаас итгэмжлэгдсэн CA хүлээн зөвшөөрдөг байх ёстой.
• BlackBerry Dynamics Server-ийн тодорхой TCP портуудад хандах эрх — TCP/18084 TCP/17433
• Туршилт эсвэл POC үед GravityZone MTD for BlackBerry Dynamics ажиллуулах зөвшөөрөл — Хүсэлтийн URL руу очно.

BlackBerry Dynamics болон Mobile Security console-ийн хоорондын харилцаа

Mobile Security console нь BlackBerry Dynamics сервертэй API хандалтаар мэдээлэл хуваалцахаар тохируулагдсан. GravityZone MTD үйл явдал илрүүлэхэд одоогийн threat policy-г шалгаж, тусгай compliance action тодорхойлогдсон бол тэр нь Mobile Security console серверт дамжигдана.

Console интеграци

Mobile Security console болон BlackBerry Dynamics console

Төхөөрөмжүүдийг товлосон синхрончлолын процессоор удирдах бөгөөд нэмэлт хэрэглэгчид Mobile Security console-д нэмэгдэж, console-оос хасагдана. Одоогоор BlackBerry Dynamics console дээрх бүх идэвхтэй төхөөрөмж синк хийгдэнэ.

Синхрончлолыг тохируулахын тулд:

1. 1Эдгээр эрхүүдтэй role-той BlackBerry Dynamics Administrator данс үүсгэнэ.

2. 2Settings-д очоод Administrators-г сонгоно.

3. 3Roles-г сонгоно.

4. 4Role нэмэх дүрс дээр дарна.

5. 5Энэ данс синхрончлолд ашиглагдана.

6. 6UEM Dynamics сервер рүү дараах портууд орох чиглэлд (inbound) нээлттэй эсэхийг шалгана:

7. 7Mobile Security console-д дараах алхмуудаар MDM интеграцийг үүсгэнэ:

1. Навигацийн цэснээс Manage дээр дараад Integrations табыг сонгоно.
2. Add MDM дээр дарна.
3. BlackBerry UEM дүрсийг сонгоно.
4. Интеграцид хамаарах утгуудыг оруулна.
5. Next дээр дараад синк хийх user group-уудыг сонгоно. Боломжит user group-ууд Available Device Groups жагсаалтад харагдах бөгөөд нэмэх тэмдэг (‘+’) дээр дарж Selected Mobile Security console Groups жагсаалт руу зөөж болно. Минус тэмдэг (‘-’)-ээр буцааж болно.
6. Next дээр дарна.
7. MDM синхрончлолын алдаа гарахад мэдэгдэл авахыг хүсвэл MDM alerts-ийг тодорхойлно. Нэгээс олон и-мэйл хаяг оруулах бол таслалаар тусгаарлана.
8. Finish дээр дарна.