Jamf-тэй GravityZone Mobile Security-г хэрхэн нэгтгэх вэ?

GravityZone MTD хортой үйл ажиллагааг илрүүлж, MDM платформоос хамаарч төхөөрөмж дээр локал арга хэмжээ авч чадна. Апп MDM-д холбогдсон үед MDM нь аппын локал үйлдлээс гадна аюулгүй нэмэлт үйлдлүүдийг хийж чадна.

Урьдчилсан шаардлага

Jamf-тэй интеграци хийхэд Bitdefender Mobile Security console болон Jamf сервер хоорондоо холбогдсон байх шаардлагатай.

• Jamf App on an MDM Enrolled Device — MDM-д бүртгэгдсэн төхөөрөмж дээрх Jamf апп; Self Service болон iOS дэмжигдэнэ.
• Jamf Console Access — Jamf-ын вэбсайт https://yourHost.jamfcloud.com хаягаар хандах эрх (yourHost нь Jamf-аас өгсөн URL-ын хэсэг); хувилбар 10.14.0 буюу түүнээс дээш.
• An Administrator Account in Jamf Console — администраторын эрхтэй нэвтрэх нэр, нууц үг шаардлагатай.
• MDM Password — MDM-д хандах нууц үгэнд хоёр цэг (:) бүү ашигла, мөн password гэсэн утгыг нууц үг болгож бүү ашигла.

MDM болон Bitdefender Mobile Security console хоорондын холболт

Интеграцийн тусламжтайгаар Bitdefender Mobile Security console нь Jamf dashboard-тай мэдээлэл солилцохоор тохируулагдана. Апп ямар нэг үйл явдал анзаарахад төхөөрөмж дээрх одоогийн Threat Policy-г шалгана. Хэрэв MDM-ийн тодорхой үйлдэл тохируулсан бол энэ тухай mobile security center-т мэдэгдэнэ. Дараа нь апп тохирох Jamf сервертэй холбогдож, ажлыг гүйцэтгэхэд шаардлагатай командуудыг өгнө.

Jamf-г тохируулах

MDM интеграци нь төхөөрөмжүүдийг синхрончлох боломж олгоно. Ингэснээр MDM консолоос төхөөрөмжийн удирдлагын функцүүдийг хэрэгжүүлж болно. MDM интеграцийн тохиргооны үеийн анхны синхрончлолын дараа хэрэглэгчдийг хуваарьт синхрончлолоор удирдана. Синхрончлолд ашигладаг төхөөрөмжийн групп(ууд)-д нэмэлт төхөөрөмж орвол тэдгээр нь Mobile Security console-д нэмэгдэнэ. Төхөөрөмж хасагдвал консолоос мөн устгагдана. Эдгээр өөрчлөлт нь холбогдох төхөөрөмжийн үйл явдлуудыг устгахгүй.

Төхөөрөмжийг Jamf-д бүртгэх

Төхөөрөмжийг бүртгэхдээ дараах аргуудын аль нэгийг дагаж болно.

1. 1URL болон администраторын нэвтрэлт.

Аппын түгээлтийг тохируулсны дараа төхөөрөмж дээр URL нээж, администраторын эрхээр нэвтэрч төхөөрөмжийг бүртгэж болно.

> Тэмдэглэл: Jamf консол дээр iOS төхөөрөмжид зориулсан user-initiated enrollment-ийг заавал идэвхжүүлсэн байх ёстой. Бүртгэлийн URL нь https://yourHost.jamfcloud.com/enroll хэлбэртэй байх бөгөөд yourHost нь Jamf-аас өгсөн URL-ын хэсэг юм. URL холбоос “https” угтвартай эсэхийг шалгаарай, эс бөгөөс хөтөч дээр нээгдэхгүй байж болно.
>
> Энэ URL таны iOS төхөөрөмж дээр бүртгэлийн дэлгэцийг гаргана.

Төхөөрөмжийг Jamf-д бүртгэхийн тулд дараах алхмуудыг хийнэ.

1. Jamf-ын бүртгэлийн (enroll) хуудсанд нэвтрэх нэр, нууц үгээр нэвтэрнэ.
2. “Assign to user” дэлгэцийг Enroll-ийг дарж алгасна.
3. Профайл татахын тулд Continue болон Allow-ийг дарна.
4. Install-ийг хэд хэдэн удаа, дараа нь Done-ийг дарна.

2. 2SMTP серверийн тохиргоо ба бүртгэлийн урилга (Enrollment Invitation)

SMTP сервер тохируулахын тулд дараах алхмуудыг хийнэ.

1. Jamf консолд нэвтэрнэ.
2. Devices-ийг сонгоно.
3. Management Settings-ийг сонгоно.
4. System Settings-ийг сонгоно.
5. SMTP Server-ийг сонгоно.
6. SMTP серверээ тохируулахад шаардлагатай талбаруудыг бөглөнө.
7. Save товчийг дарна.

Төхөөрөмж бүртгэх урилгыг тохируулах шаардлагатай. Бүртгэлийн урилгыг дуусгахын тулд дараах алхмуудыг хийнэ.

1. Jamf консолд нэвтэрнэ.
2. Devices-ийг сонгоно.
3. Enrollment Invitations-ийг сонгоно.
4. + New-г дарна.
5. Бүртгэлийн арга болгон User-Initiated Enrollment-ийг сонгоно.
6. Урилгын арга болгон и-мэйл эсвэл SMS мессежийн аль нэгийг сонгоно.
7. Next-ийг дарна.
8. Require Login нүд тэмдэглэгдээгүй эсэхийг шалгана.
9. Next-ийг дарна.
10. И-мэйл хаягуудыг оруулаад Next-ийг дарна.
11. И-мэйлийн гарчиг, мессежийн текст зэрэг мэдээллийг оруулна.
12. Дараа нь Next-ийг дарж, Done-ийг дарна.

> Тэмдэглэл: SMTP серверийг тохируулж, и-мэйлийг бэлтгэн илгээсний дараа и-мэйл хүлээн авагч холбоос дээр дарж төхөөрөмжөө бүртгүүлж болно.

Шаардлагаар хийх MDM синхрончлол (On-Demand)

MDM синхрончлолын цонхны улмаас MDM-ийн шинэ хэрэглэгчийн төхөөрөмжид GravityZone MTD хүргэгдэж, төхөөрөмж MDM-тэй синхрончлогдохоос өмнө түүнийг ажиллуулах тохиолдол гарна. Ийм үед апп идэвхжихийг оролдохдоо түүний тухай мэдээлэл байхгүй бол Mobile Security console шаардлагаар (on demand) синхрончлол хийж зохицуулна. Mobile Security console нь баталгаажуулж буй аппын тодорхойлогч мэдээллийг авч, зөв харилцагчтай тулган баталгаажуулна. Дараа нь тухайн харилцагчид тохируулсан MDM-ээс төхөөрөмж, хэрэглэгчийн мэдээллийг татна. Ингэснээр тухайн төхөөрөмжийн апп баталгаажиж, үргэлжлүүлэх боломж олгогдоно.

Mobile Security console дээр MDM интеграцийг тохируулахын тулд:

1. 1Mobile Security console-д нэвтэрнэ.

2. 2Manage хуудас руу очно.

3. 3Integrations-ийг сонгоно.

4. 4Add MDM-ийг дараад ашиглах MDM интеграцаа сонгоно.

5. 5UEM интеграцийн мэдээллийг доорх жагсаалтын дагуу оруулаад Next-ийг дарна.

- URL — Jamf Server-ийн URL, https://yourHost.jamfcloud.com/ хэлбэртэй; yourHost нь Jamf-аас өгсөн URL-ын хэсэг.
- Username — Jamf консолд нэвтрэхэд ашигладаг, үүсгэсэн Jamf Administrator-ийн нэр.
- Password — Jamf консолд нэвтрэхэд ашигладаг Jamf Administrator-ийн нууц үг.
- MDM Name — Mobile Security console дотор энэ MDM интеграцийг нэрлэх нэр. Энэ нэр группын нэрний өмнө залгагдаж Mobile Security console-ийн группын нэр болно.
- Background Sync — энэ нүдийг тэмдэглэвэл хэрэглэгч, төхөөрөмж сонгосон Jamf Device Group-уудтай синхрончлогдоно.
- Mask Imported Users Information — энэ нүдийг тэмдэглэвэл хэрэглэгчийн нэр, и-мэйл зэрэг хувийн мэдээлэл харагдахдаа далдлагдана.
- Send Device Activation email via Mobile Security console for iOS Devices — MDM-тэй синхрончлогдсон iOS төхөөрөмж болгонд хэрэглэгч рүү и-мэйл илгээхийн тулд тэмдэглэнэ.
- Send Device Activation email via Mobile Security console for Android Devices — энэ нүд хамаарахгүй. Зөвхөн iOS дэмжигдэнэ.

6. 6Next-ийг дараад синхрончлох User Group(s)-ийг сонгоно. Боломжит группууд Available Device Groups жагсаалтад гарах бөгөөд нэмэх тэмдэг ('+')-ийг дарж Selected Mobile Security console Groups жагсаалт руу шилжүүлнэ. Хасах тэмдэг ('-')-ээр буцааж болно.

7. 7Next-ийг дарна.

8. 8MDM синхрончлолын алдааны талаар мэдэгдэл авахыг хүсвэл MDM alerts-ийг тохируулна. Хэд хэдэн и-мэйл хаяг оруулах бол таслалаар тусгаарлана.

9. 9Finish-ийг дарж тохиргоог хадгалаад, Sync Now-ийг дарж анхны синхрончлолыг эхлүүлнэ.

Төхөөрөмж дээрх аппын түгээлтийг тохируулах

Анхны тохиргоонд дараахыг тодорхойлж, тохируулна.

• Хандалтын эрхтэй администратор хэрэглэгч.
• Төхөөрөмжийн групп (Device Groups).
• GravityZone MTD (зөвхөн iOS).

Администратор эрхтэй Jamf хэрэглэгч

Тохирох эрхтэй Jamf administrator үүсгэхийн тулд дараах алхмуудыг хийнэ.

1. 1Үндсэн цэснээс Computers-ийг сонгоно.

2. 2Management Settings-ийг дарна.

3. 3System Settings-ийг дарна.

4. 4Jamf Pro User Accounts and Groups-ийг сонгоно.

5. 5+ New товчийг дарна.

6. 6Standard account үүсгэхийг сонгоно.

7. 7Шинэ администраторын талбаруудыг бөглөнө.

1. Access Level нь “Full Access” байх ёстой.
2. Privilege Set нь “Administrator” байх ёстой.

8. 8Save-ийг дарна.

Төхөөрөмжийн групп (Device groups)

Төхөөрөмжүүдийг Mobile Security console-той зохион байгуулж, синхрончлоход ашиглах төхөөрөмжийн группын хоёр төрөл байна.

• Smart Device Groups.
• Static Device Groups.

Төхөөрөмжүүдээ нэг буюу хэд хэдэн группт хэрхэн хуваарилахаа та өөрөө сонгоно. Жишээлбэл, төхөөрөмжийн групп нь өөр өөр эрсдэлийн түвшинтэй төхөөрөмжүүдийг зохион байгуулж болно.

Jamf MDM-ийг Mobile Security console-д нэмэхэд дараах зүйлс үүснэ.

• Bitdefender-ийн эрсдэлийн төлөвийн (risk posture) Extension Attribute.
• Эрсдэлийн янз бүрийн төлөвт зориулсан Device Groups.

Эдгээр төхөөрөмжийн групп нь тодорхой шалгуураар, тодорхой эрсдэлд тохируулан үүсдэг бөгөөд тэдгээрийг ашиглах нь сайн практик юм.

Security for Mobile

GravityZone MTD-г Jamf MDM-ээр түгээхийн тулд Apple App Store-оос олдох хувилбарыг ашиглана. Хамгийн сүүлийн iOS апп аппын дэлгүүрүүдэд байдаг бөгөөд Jamf-ээр хамгийн сүүлийн хувилбарыг түгээх нь сайн практик юм. Аппыг нийтийн аппын дэлгүүрээс авахын тулд тохирох дэлгүүрээс GravityZone MTD гэж хайна. Дотоод апп (internal app) хэлбэрээр түгээхийн тулд Jamf-д нэвтэрч, app configuration-д тохирох апп (iOS-д IPA файл)-ыг Jamf-д зааж өгнө.

GravityZone MTD-г түгээх апп болгон ачаалахын тулд дараах алхмуудыг хийнэ.

1. 1Үндсэн цэснээс Devices-ийг сонгоно.

2. 2Mobile Device Apps-ийг сонгоно.

3. 3+ New-г дарна.

4. 4App Type-д App Store app-ийг сонгоно.

5. 5Next-ийг дарна.

6. 6Хайлтын цонхонд “GravityZone MTD” гэж бичиж, аппын дэлгүүрийн улсаар “United States”-ийг сонгоно.

7. 7Next-ийг дарна.

8. 8Add товчийг дарж Bitdefender GravityZone MTD-г сонгоно.

9. 9Харуулах нэр өгч, General табын дараах сонголтуудыг сонгосон эсэхээ шалгана.

- Distribution Method-д Install Automatically/Prompt Users to Install.
- Automatically Force App Updates идэвхтэй байх ёстой.

10. 10Scope таб дээр тодорхой төхөөрөмж, хэрэглэгч, хэрэглэгчийн групп зааж болно, эсвэл бүх төхөөрөмж, хэрэглэгчийг зааж болно. Төхөөрөмжийн хэрэглэгчийн группыг тусгайлан зорилтот болгож зааж болох бөгөөд энэ нь зөвлөж буй арга юм.

11. 11App Configuration таб дээр App Config Generator-ыг ашиглана. Анхдагч болгон “com.jamfsoftware.casperfocus/current” репозиторийн файлыг сонгоно. Мэдэгдэж буй утгуудыг оруулж, шаардлагатай бол нэмэлт тохиргооны утга нэмнэ. Дэлгэрэнгүй мэдээллийг “iOS Activation” хэсгийн хүснэгтээс үзнэ үү.

12. 12Save-ийг дарна.

Төхөөрөмжийн аппын хамрах хүрээг (scope) тохируулах

GravityZone MTD зэрэг гар утасны төхөөрөмжийн аппын хамрах хүрээг тодорхойлж болно. Хамрах хүрээг mobile device groups-ээр тодорхойлж болно. Эсвэл тодорхой хэрэглэгчийн групп, төхөөрөмж, хэрэглэгчийг зааж болно.

Бүртгэгдсэн төхөөрөмжийг static device group-д оноох

Хэрэв та Smart Device Groups-ийн оронд Static Device Groups ашиглахаар шийдвэл бүртгэгдсэн төхөөрөмжийг static device group-д оноох алхмууд дараах байдалтай байна.

1. 1Jamf консолд нэвтэрнэ.
2. 2Devices-ийг сонгоно.
3. 3Static Device Groups-ийг сонгоно.
4. 4Төхөөрөмжийг оруулах группээ сонгоно.
5. 5Assignments, дараа нь Edit-ийг дарна.
6. 6Хүссэн төхөөрөмж(үүд)-ийг сонгоод Save-ийг дарна.

Төхөөрөмж дээрх аппын автомат идэвхжүүлэлтийг тохируулах

iOS-д зориулсан GravityZone MTD автоматаар идэвхжиж чадна. Үйл явцыг доорх хэсгүүдэд тайлбарлав.

iOS

GravityZone MTD нь апп төхөөрөмж рүү түлхэгдэх үед аппын тохиргоог (application configuration) ашиглана. Ингэснээр хэрэглэгч ямар ч нэвтрэх мэдээлэл оруулахгүйгээр iOS аппыг эхлүүлэх боломжтой болж, хамгийн сайн хэрэглээний туршлага бий болно. Аппын тохиргоо нь iOS апп-д шаардлагатай мэдээллийг урьдчилан оруулсан байна. Энэ тохиргоог Jamf дотор хийнэ. Апп нэмэх алхмын үед тохиргооны сонголт байдаг. Мөн апп нэмсний дараа аппаа засаж тохируулж болно.

• MDMDeviceID — төрөл: String; утга: $UDID; нэмэлт тэмдэглэл: Заавал шаардлагатай.
• tenantid — төрөл: String; утга: Mobile Security console-оос авна; нэмэлт тэмдэглэл: Mobile Security console-ийн Manage хуудасны General табын Tenant ID талбарын утгыг хуулна.
• defaultchannel — төрөл: String; утга: Mobile Security console-оос авна; нэмэлт тэмдэглэл: Mobile Security console-ийн Manage хуудасны General табын Default Channel талбарын утгыг хуулна.
• tracking_id_1 — төрөл: String; утга: хүссэн тодорхойлогчоо ашиглана; нэмэлт тэмдэглэл: (Заавал биш) Энэ нь хяналтын тодорхойлогч юм.
• tracking_id_2 — төрөл: String; утга: хүссэн тодорхойлогчоо ашиглана; нэмэлт тэмдэглэл: (Заавал биш) Энэ нь хяналтын тодорхойлогч юм.
• display_eula — төрөл: String; утга: no; нэмэлт тэмдэглэл: (Заавал биш) Энэ түлхүүрийг ашиглаагүй бол анхдагчаар End User License Agreement (EULA) харагдана.

Аппын тохиргооны тухай

Аппын тохиргоонд зориулж app configuration generator-ыг ашиглаж болох бөгөөд энэ нь эхлэлийн PLIST файлыг үүсгэж өгнө. PLIST XML утгыг App Configuration табын талбарт оруулна.