Citrix-тэй GravityZone Mobile Security-г хэрхэн нэгтгэх вэ?

Citrix-тэй интеграци хийхэд Mobile Security console болон Citrix сервер хоорондоо холбогдсон байх шаардлагатай. Энэ холболт интернетээр SSL-ээр хийгдэнэ. Хэрэв та Citrix SaaS удирдлагын сервер ашигладаг бол энэ холболтод ямар нэг өөрчлөлт хийх шаардлагагүй. Харин өөрийн байгууллагын дотор суулгасан (on-premise) Citrix удирдлагын сервер бол Security Console-оос сонгосон портоор API Server рүү холбогдох зам нээлттэй байх ёстой.

Урьдчилсан шаардлага

• Citrix MDM-д бүртгэгдсэн төхөөрөмж — V10.3 ба түүнээс дээш хувилбар.
• Citrix удирдлагын консол дахь API Administrator данс — энэ дансыг та өөрөө үүсгэнэ.
• MDM Password — нууц үгэнд хоёр цэг (:) бүү ашигла, мөн password гэсэн утгыг нууц үг болгож бүү ашигла.

Хамгаалалтын аргууд

Bitdefender Mobile Security нь Citrix MDM-тэй нэгдэж, төхөөрөмжийн тохиргоог интернетээр аюулгүй өөрчлөх боломж олгоно. Нарийвчилсан хамгаалалт үзүүлэх хоёр үндсэн арга хэрэглэнэ.

• Lock the Device (Төхөөрөмжийг түгжих): Аюул тулгарах үед зөвшөөрөлгүй хандалтаас сэргийлж, сүлжээнд суурилсан халдлагын үеэр өгөгдөл алдагдахаас хамгаална.
• Remove Managed Apps from the Device (Удирдлагад байгаа аппуудыг төхөөрөмжөөс устгах): Байгууллагын бүх аппыг, түүний дотор компанийн оюуны өмчийг төхөөрөмжөөс устгана.

GravityZone MTD-г суулгах

Bitdefender GravityZone MTD-г аппын дэлгүүрээс MTD гэж хайж олох, эсвэл доорх холбоосоор төхөөрөмжид татаж авна.

• Android & Chromebook
• iOS

Байгууллагын апп (enterprise app) хэлбэрээр түгээхийн тулд:

1. 1Citrix website-д нэвтэрнэ.

2. 2Configure and Apps хэсэгт очно.

3. 3Шинэ Enterprise Application нэмээд дараах аппын файлуудын аль нэгийг Citrix руу байршуулна.

- iOS-д зориулсан IPS
- Android-д зориулсан APK

4. 4GravityZone MTD-г сонгосны дараа аппад Delivery Group оноож, нийтэлнэ.

Ингэснээр апп амжилттай нийтлэгдэж, Delivery Group-д хамаарах төхөөрөмжүүдэд суулгагдана.

Синхрончлол

Синхрончлолыг тохируулахын тулд Citrix website дээр дараах алхмуудыг хийнэ.

1. 1Citrix website-д нэвтэрнэ.

2. 2Citrix administrator user үүсгэнэ.

- Manage болон Users хэсэгт очно.
- Add Local user-ийг дарна.
- Нэр, тайлбар оруулаад ADMIN үүргийг сонгоно. Membership Groups сонгох шаардлагагүй.

3. 3Хамгаалагдах төхөөрөмжүүдийг агуулах нэг буюу хэд хэдэн Delivery Group байхгүй бол үүсгэнэ. Mobile Security console нь хэрэглэгч болон төхөөрөмжийг синхрончлохдоо эдгээр Delivery Group-ийг ашиглана.

Дараа нь Bitdefender Mobile Security console дээр синхрончлолыг тохируулна.

Mobile Security console дээр хэрэглэгч, төхөөрөмжийн синхрончлол тохируулах

Mobile Security console дээр MDM интеграцийг тохируулахын тулд:

1. 1Mobile Security console-д нэвтэрнэ.

2. 2Manage хуудас руу очно.

3. 3Integrations-ийг сонгоно.

4. 4Add MDM-ийг дараад ашиглах MDM интеграцаа сонгоно.

5. 5UEM интеграцийн мэдээллийг доорх жагсаалтын дагуу оруулаад Next-ийг дарна.

- URL — Citrix API Server-ийн URL.
- Username — API REST Role Access эрхтэйгээр үүсгэсэн Citrix Administrator-ийн нэр.
- Password — тухайн Citrix Administrator-ийн нууц үг.
- MDM Name — Mobile Security console дотор энэ MDM интеграцийг нэрлэх нэр. Энэ утга группын нэрний өмнө залгагдаж Mobile Security Console-ийн группын нэр болно. Утга өөрөө автоматаар бөглөгдсөн байна.
- Background Sync — энэ нүдийг тэмдэглэвэл хэрэглэгч, төхөөрөмж дараагийн хуудсанд сонгосон Citrix Delivery Group-тэй синхрончлогдоно.
- Mask Imported Users Information — энэ нүдийг тэмдэглэвэл хэрэглэгчийн нэр, и-мэйл зэрэг хувийн мэдээлэл харагдахдаа далдлагдана.
- Send Device Activation email via Mobile Security console for iOS Devices — MDM-тэй синхрончлогдсон iOS төхөөрөмж болгонд хэрэглэгч рүү и-мэйл илгээхийн тулд тэмдэглэнэ.
- Send Device Activation email via Mobile Security console for Android Devices — MDM-тэй синхрончлогдсон Android төхөөрөмж болгонд хэрэглэгч рүү и-мэйл илгээхийн тулд тэмдэглэнэ.

6. 6Next-ийг дараад синхрончлох User Group(s)-ийг сонгоно. Боломжит группууд Available Device Groups жагсаалтад гарах бөгөөд нэмэх тэмдэг ('+')-ийг дарж Selected Mobile Security console Groups жагсаалт руу шилжүүлнэ. Хасах тэмдэг ('-')-ээр буцааж болно.

7. 7Next-ийг дарна.

8. 8MDM синхрончлолын алдааны талаар мэдэгдэл авахыг хүсвэл MDM alerts-ийг тохируулна. Хэд хэдэн и-мэйл хаяг оруулах бол таслалаар тусгаарлана.

9. 9Finish-ийг дарж тохиргоог хадгалаад, Sync Now-ийг дарж анхны синхрончлолыг эхлүүлнэ.

Автомат идэвхжүүлэлт ба аппын нарийвчилсан түгээлт

GravityZone MTD нь iOS болон Android Enterprise аль алинд нь автоматаар идэвхжиж чадна. Платформ бүрд үйл явц өөр байх бөгөөд доор тайлбарлав.

iOS

GravityZone MTD төхөөрөмжид хүргэгдэх үед iOS-ийн GravityZone MTD нь PLIST файлаар өгсөн тохиргооны хувьсагчдыг ашиглана. Ингэснээр хэрэглэгч ямар ч нууц үг оруулахгүйгээр iOS GravityZone MTD-г нээх боломжтой болж, хамгийн сайн хэрэглээний туршлага бий болно. Аппын тохиргоо нь iOS GravityZone MTD-д шаардлагатай мэдээллийг бөглөнө. Эдгээр хувьсагчийг агуулсан файл үүсгэнэ.

• MDMDeviceID* — төрөл: String; утга: $device.uniqueId.
• tenantid — төрөл: String; утга: Mobile Security console-оос авна; нэмэлт тэмдэглэл: Mobile Security console-ийн Manage хуудасны General табын Tenant ID талбарын утгыг хуулна.
• defaultchannel — төрөл: String; утга: Mobile Security console-оос авна; нэмэлт тэмдэглэл: Mobile Security console-ийн Manage хуудасны General табын Default Channel талбарын утгыг хуулна.
• tracking_id_1 — төрөл: String; утга: хүссэн тодорхойлогчоо ашиглана; нэмэлт тэмдэглэл: (Заавал биш) Энэ талбар нь хяналтын тодорхойлогч юм.
• tracking_id_2 — төрөл: String; утга: хүссэн тодорхойлогчоо ашиглана; нэмэлт тэмдэглэл: (Заавал биш) Энэ талбар нь хяналтын тодорхойлогч юм.
• display_eula — төрөл: String; утга: No; нэмэлт тэмдэглэл: (Заавал биш) Энэ түлхүүрийг ашиглаагүй бол анхдагчаар End User License Agreement (EULA) харагдана.

Citrix Endpoint Management Cloud-г тохируулахдаа дээрх хүснэгтийн утгыг ашиглана. Хэрэв та Citrix XenMobile консолыг on-premise байдлаар ашиглаж байгаа бол MDMDeviceID-ийн утгад $device.id-г ашиглана. Дэлгэрэнгүйг “About Citrix Consoles”-оос үзнэ үү.

Citrix дотор энэ тохиргоог iOS Configuration Policies-ээр дараах алхмаар хийнэ.

1. 1Configure > Device Policies > Add хэсэгт очно.

2. 2More-ийг дараад Apps доороос App Configuration-ийг сонгоно.

3. 3Энэ бодлогод нэр өгч, (хүсвэл) тайлбар бичнэ. Дараа нь Next-ийг дарна.

4. 4‘Identifier’ талбарын хажуугийн жагсаалтаас Add New-г сонгоод мэдээллийг бөглөнө.

‘Dictionary content’ талбарт өөрийн орчинд тохирох PLIST мэдээллийг нэмнэ. PLIST мэдээлэл нь бүрэн XML форматтай биш бөгөөд XML толгой хэсэггүй.

5. 5Check Dictionary-г дарж зөв форматлагдсан эсэхийг шалгана.

6. 6Үргэлжлүүлэхийн тулд Next-ийг дарна.

7. 7Choose delivery groups жагсаалтаас энэ бодлого хамаарах бүх группыг сонгоно.

8. 8Save-ийг дарна.

Android идэвхжүүлэлт

Android Enterprise хэрэглэгчид идэвхжүүлэхдээ managed app configuration-ийг ашиглаж болно. Тохиргооны параметрт төхөөрөмжийн зөв тодорхойлогч утгыг дамжуулж байгаагаа шалгаарай. Хувьсагчид нь “iOS Activation” хэсгийн PLIST хувьсагчидтай ижил багц юм.

Native Android төхөөрөмжид идэвхжүүлэхэд activation URL хэрэглэнэ. Эдгээрийг Mobile Security console эсвэл MDM-ээр хэрэглэгчдэд илгээж болно. GravityZone MTD-г холбоосгүйгээр дарахад Android төхөөрөмж дээр идэвхжихгүй. Хэрэглэгч GravityZone MTD-г activation URL холбоосоор ажиллуулахад апп идэвхжиж, тохирох Threat Policy-г татаж авна.