MobileIron (Ivanti) MDM-ийг GravityZone Mobile Security-тэй хэрхэн нэгтгэх вэ?

GravityZone MTD нь хортой үйл ажиллагааг илрүүлж, платформоос хамаарч тодорхой үйлдлийг төхөөрөмж дээр локалаар гүйцэтгэх боломжтой. Харин апп MDM-тэй нэгтгэгдсэн үед үйлдлийг MDM гүйцэтгэж болдог тул хамгаалалт мэдэгдэхүйц хүчирхэг болно.

Урьдчилсан шаардлага

• Ivanti/MobileIron MDM-д бүртгэгдсэн төхөөрөмж (нэгтгээгүй) — Core: хамгийн багадаа v9 Cloud (одоогийн SaaS хувилбар)
• MobileIron Core + Ivanti Neurons for MTD — Core: v9.6.0.1; iOS Mobile@Work MDM Agent: v9.7.0; Android Mobile@Work MDM Agent: v9.6.0 (аппын локал үйлдлийг дэмжихэд Core v10.0.0.1 ба Mobile@Work v10 шаардлагатай)
• MobileIron Core + Ivanti Neurons for MTD — MobileIron Cloud Release 52; MobileIron Go for iOS Client: v3.2; MobileIron Go for Android Client: v2018.04.23
• MobileIron удирдлагын консол дахь API Administrator данс — Доорх хэсгүүдэд заасан зөв эрхээр тохируулна.
• MDM-ийн нууц үг — MDM хандалтын нууц үгийн талбарт давхар цэг (:) бүү ашигла, мөн нууц үгийн утга болгон password гэж бүү бич.

MDM ба Mobile Security console хоорондын холбоо

Mobile Security console сервер нь API REST дуудлагаар MobileIron консолтой мэдээлэл солилцохоор тохируулагдсан байдаг. GravityZone MTD үйл явдал илрүүлэхэд төхөөрөмж дээрх одоогийн Threat Policy-г шалгана. Хэрэв үйлдэл MobileIron-той холбоотой бол түүнийг төхөөрөмж дээр локалаар гүйцэтгэнэ, эсвэл Mobile Security console-д дамжуулна. Тэгэхэд Mobile Security console нь зохих MobileIron API Server-тэй холбогдож, тохируулсан үйлдлийг гүйцэтгэх командыг өгнө.

Ivanti Neurons MTD ба MobileIron Core

Энэ тохиргоонд MobileIron Threat Defense нь MobileIron Core-ийн Mobile@Work Agent дотор идэвхтэй ажиллана. Хөдөлгүүр нь Mobile@Work Agent-д аль хэдийн нэгтгэгдсэн тул GravityZone MTD-г төхөөрөмж рүү түлхэх шаардлагагүй. Энэ тохиолдолд Mobile@Work Agent-д идэвхжүүлэх код (activation code) тохируулж аюул илрүүлэх хөдөлгүүрийг асаана. Төхөөрөмж MI Core-д бүртгүүлэхэд агент зохих Mobile Security console-той холбогдоно. MI Console дээр тодорхойлсон, аюулд хариу өгөх үйлдлүүд нь:

• Төхөөрөмж сүлжээнд холбогдоогүй үед төхөөрөмж дээр локалаар гүйцэтгэгдэнэ.
• Төхөөрөмж сүлжээнд холбогдсон үед консолоос эхлүүлнэ.

MobileIron Threat Defense-ийг Mobile@Work Agent өгдөг тул уг боломжийг идэвхжүүлэхийн тулд төхөөрөмж дээрх агентад идэвхжүүлэх кодыг оруулах ёстой. Үүнийг iOS болон Android дээр өөр өөрөөр хийдэг ч хоёулаа ижил MobileIron Activation Code ашиглана. Энэ кодыг дараагийн алхам болох MobileIron Core MDM интеграцийг хийсний дараа авна.

MobileIron Core консол дээр синхрончлолыг тохируулах

Common Platform Services-ийн хамт зохих API эрхтэй MobileIron администратор үүсгэхийн тулд доорх алхмуудыг дагана.

1. 1MobileIron Core консолд нэвтэрмэгц үндсэн Dashboard цонх нээгдэнэ.

2. 2Дээд талын табуудаас Admin-ийг дарна.

3. 3CPS хэрэглэгчийн нүдийг тэмдэглээд, зүүн дээд буланд байрлах Actions жагсаалтаас Edit Roles-ийг сонгоно.

4. 4Admin Roles попап цонх нээгдэнэ.

> Тэмдэглэл: MobileIron Core 10.8 ба түүнээс дээш хувилбар ашиглаж байгаа бол Device Management хэсэгт Apply and remove device label-ийн нүдийг тэмдэглэнэ. MobileIron Core 10.8-аас өмнөх хувилбарт Apply and remove device label эрх шаардлагагүй.

5. 5Privacy Control хэсэг хүртэл доош гүйлгээд View apps and ibooks in device details болон Locate device-ийн нүдийг тэмдэглэнэ.

6. 6Label Management хэсэг хүртэл доош гүйлгээд View Label болон Manage Label-ийн нүдийг тэмдэглэнэ.

7. 7Other Roles хэсэг хүртэл хамгийн доош гүйлгэнэ.

> Тэмдэглэл: MobileIron Core 10.8 ба түүнээс дээш хувилбар ашиглаж байгаа бол Common Platform Services (CPS)-ийн нүдийг тэмдэглэнэ. MobileIron Core 10.8-аас өмнөх хувилбар ашиглаж байгаа бол нэмэлт эрх хэрэгтэй: API-ийн нүдийг тэмдэглэнэ.

8. 8Save-ийг дарна.

Mobile Security console дээр хэрэглэгч ба төхөөрөмжийн синхрончлолыг тохируулах

Дараагийн алхам бол хамгаалах төхөөрөмжүүдийг агуулах нэг буюу хэд хэдэн Label сонгох явдал (хэрэв өмнө нь тодорхойлоогүй бол). Mobile Security console апп эдгээр label-ийг ашиглан төхөөрөмжүүдийг синхрончилж, хэрэглэгчдийг Mobile Security console-той холбоно.

Mobile Security Console дээр MDM интеграцийг тохируулахын тулд:

1. 1Mobile Security console-д нэвтэрнэ.

2. 2Manage хуудас руу очно.

3. 3Integrations-ийг сонгоно.

4. 4Add MDM-ийг дараад ашиглахыг хүссэн MDM интеграцаа сонгоно.

5. 5UEM интеграцийн мэдээллийг доорх жагсаалтын дагуу оруулаад Next-ийг дарна.

- URL — MobileIron API Server-ийн URL.
- Username — API эрхтэй үүсгэсэн MobileIron администратор.
- Password — MobileIron администраторын нууц үг.
- MDM Name — Mobile Security console дээр энэ MDM интеграцийг нэрлэх нэр. Энэ нь группын нэрний өмнө залгагдаж Mobile Security console группын нэрийг бүрдүүлнэ.
- Allow List MDM Managed Apps — MobileIron MDM нэмэх эсвэл засахад iOS ба Android дээрх, үргэлж аюулгүй гэж тодорхойлогдсон аппуудыг зөвшөөрсөн жагсаалтад (whitelist) оруулах боломжтой. Энэ сонголт идэвхтэй үед зөвшөөрөгдсөн апп хэрэглэгчийн төхөөрөмж дээр нээгдэхэд сул тал шалгагдахгүй. Android дээр апп нь Suspicious Android App, Out of Compliance App, Sideloaded App аюулуудын зөвшөөрсөн жагсаалтад орно. iOS дээр апп нь Suspicious iOS App, Out-of-Compliance App аюулуудын зөвшөөрсөн жагсаалтад орно. MobileIron MDM дээр энэ сонголтыг асаасны дараа зөвшөөрөх аппуудаа Mobile Security console дээр нэмнэ.
- Background Sync — Дараагийн хуудсанд сонгох MobileIron Label-үүдтэй хэрэглэгч, төхөөрөмжүүдийг синхрончлогдсон байлгахын тулд энэ нүдийг тэмдэглэнэ.
- Mask Imported Users Information — Хэрэглэгчийн нэр, и-мэйл хаяг зэрэг хувийн мэдээллийг харуулахдаа далдлахын тулд энэ нүдийг тэмдэглэнэ.
- Send Device Activation email via Mobile Security console for iOS Devices — MDM-тэй синхрончлогдсон iOS төхөөрөмж бүрийн хувьд хэрэглэгчид и-мэйл илгээхийн тулд энэ нүдийг тэмдэглэнэ.
- Send Device Activation email via Mobile Security console for Android Devices — MDM-тэй синхрончлогдсон Android төхөөрөмж бүрийн хувьд хэрэглэгчид и-мэйл илгээхийн тулд энэ нүдийг тэмдэглэнэ.

6. 6Next-ийг дараад синхрончлох Хэрэглэгчийн Групп(үүд)-ийг сонгоно. Боломжит группууд Available Device Groups жагсаалтад харагдах бөгөөд нэмэх тэмдэг (‘+’)-ийг дарж Selected Mobile Security Console Groups жагсаалт руу шилжүүлнэ. Хасах тэмдэг (‘-’)-ээр буцаана.

7. 7Next-ийг дарна.

8. 8MDM синхрончлолын алдааны талаар мэдэгдэл авахыг хүсвэл MDM alerts-ийг тодорхойлно. Хэд хэдэн и-мэйл хаяг оруулах бол таслалаар тусгаарлана.

9. 9Finish-ийг дарж тохиргоог хадгалаад, Sync Now-ийг дарж анхны синхрончлолыг эхлүүлнэ.

Ivanti Neurons MTD-г идэвхжүүлэх

Одоо хүчинтэй MobileIron MDM интеграци тохируулагдсан тул MobileIron Threat Defense-ийн идэвхжүүлэх кодыг аваад төхөөрөмж дээрх Mobile@Work агентад оруулна.

iOS дээр Ivanti Neurons MTD-г идэвхжүүлэх

Дээрх процедурыг дагасны дараа iOS төхөөрөмж дээр Ivanti Neurons MTD-г идэвхжүүлэхийн тулд дараах алхмуудыг хийнэ.

1. 1Mobile Security Console-д нэвтэрч Manage-ийг нээгээд Integrations, дараа нь MDM-ийг сонгоно.

2. 2Дөнгөж тохируулсан MobileIron instance-ийг олж, MobileIron Activation Code-ийг clipboard руу хуулна.

3. 3MobileIron Console-д нэвтэрнэ.

4. 4Apps-ийг нээгээд App Catalog-ийг сонгоно.

5. 5iOS Mobile@Work бичлэгийг олно. Байхгүй бол App Store-оос нэмээд шаардлагатай label-үүдийг холбоно.

6. 6Mobile@Work апп дээр дарж Edit-ийг сонгоно.

7. 7Эдгээр сонголтууд идэвхтэй (Yes) байгаа эсэхийг шалгана.

1. Allow conversion of the app from unmanaged to managed.
2. Send installation requests or send convert unmanaged to managed app requests on device registration or activation.
3. Send installation or convert unmanaged to managed app requests to quarantined devices.

8. 8Managed App Configurations хэсэгт Add+-ийг дарна.

1. Энэ App Configuration-д нэр өгнө.
2. Expand-ийг дарна.
3. Activation Code-ийг оруулна.
4. Activate-ийг идэвхжүүлнэ.
5. Тохиргоог Save хийнэ.

Android дээр MobileIron Threat Defense-ийг идэвхжүүлэх

1. 1Mobile Security Console-д нэвтэрч Manage-ийг нээгээд Integrations, дараа нь MDM-ийг сонгоно.

2. 2Дөнгөж тохируулсан MobileIron instance-ийг олж, MobileIron Activation Code-ийг clipboard руу хуулна.

3. 3MobileIron Console-д нэвтэрнэ.

4. 4Дараах агуулгатай XML файл үүсгэнэ:

```
<?xml version="1.0" encoding="UTF-8"?><bitdefender><token>insert activation token</token></bitdefender>
```

5. 5Хадгалсны дараа файлд илүү carriage return эсвэл line feed үлдээгүй эсэхийг шалгана.

6. 6MobileIron консол дээр Policies and Configs-ийг нээгээд Configurations-ийг сонгож Add New-ийг дарна.

7. 7Android-ийг нээгээд Android XML Configuration-ийг сонгоно.

8. 8Энэ тохиргоонд Name өгнө.

9. 9Тайлбар оруулна.

10. 10Configuration Type талбарт Bitdefender-ийг сонгоно.

11. 11Дээр үүсгэсэн XML файлаа сонгож upload хийнэ.

12. 12I Agree нүдийг тэмдэглээд Save-ийг дарна.

13. 13Шаардлагатай Labels-ийг энэ шинэ Android XML Configuration-д оноож өгнө.

Ингэснээр Ivanti Neurons MTD нь iOS болон Android хоёрт идэвхжинэ. Хэрэглэгч төхөөрөмжөө бүртгүүлэхэд Activation Code нь Mobile@Work агентад очиж, Ivanti Neurons MTD ажиллаж эхэлнэ.

Төхөөрөмж Mobile Security Console-д default групп дотор шууд харагдах бөгөөд MDM интеграци автоматаар синхрончлогдсоны дараа оноосон групп дотор харагдана.

GravityZone MTD ба MobileIron Core-ийн интеграци

Дараах хэсгүүдэд MobileIron Core-ийг GravityZone MTD-тэй нэгтгэх үед аппыг түгээх, синхрончлох, төхөөрөмж дээрх үйлдлийн алхмуудыг тайлбарлав.

Аппыг түгээх (Application deployment)

Хэрэглэгч MobileIron Threat Defense ашигладаггүй бол GravityZone MTD-г түгээж болно. MobileIron-оор түгээхийн тулд iOS-ийн хувьд нийтийн App Store-оос, Android-ийн хувьд Google Play Store-оос татаж аваад, доорх алхмуудаар түгээнэ.

MobileIron Core платформд нэвтэрнэ. Аппыг түгээхэд тохиромжтой Label байхгүй бол шинээр үүсгэнэ. Шинэ Internal Application үүсгээд зохих аппын файлыг (iOS-д IPA, Android-д APK) MobileIron руу upload хийнэ. Аппад label-ийг оноогоод нийтлэх (publication) процессыг үргэлжлүүлнэ.

1. 1GravityZone MTD-г түгээх төхөөрөмжүүдэд оноох Label үүсгэнэ.

1. Device-ийг нээгээд Users-ийг дараад Labels-ийг сонгож Add Label-ийг дарна.
2. Label-ийн нэр болон товч тайлбарыг оруулна.
3. Save-ийг дарна.

2. 2GravityZone MTD-г upload хийнэ.

1. Apps-ийг нээгээд Add+-ийг сонгоно.
2. Next-ийг дараад дараагийн хоёр дэлгэц дээр мэдээллийг шаардлагатай бол нэмж/шинэчлээд Finish-ийг дарна.
3. Апп одоо түгээхэд бэлэн боллоо.

3. 31-р алхамд үүсгэсэн Label-ийг энэ аппад онооно.

1. Дөнгөж импортолсон аппын өмнөх radio товчийг дараад Actions, дараа нь Apply to Label-ийг дарна.
2. 1-р алхамд үүсгэсэн label-ээ сонгоод Apply-г дарна.

4. 4GravityZone MTD-ээр хамгаалах шаардлагатай бүх төхөөрөмжид энэ label-ийг ононо.

1. Device and Users-ийг нээгээд Devices-ийг сонгоно.
2. Хамгаалах бүх төхөөрөмжийн өмнөх radio товчийг дарна.
3. Actions-ийг дараад Apply to Label-ийг сонгоно.
4. Оноох Label-ээ сонгоод Apply-г дарна.

Синхрончлол

MDM-ийн бүрэн синхрончлол

MDM интеграцийг тохируулах үеийн анхны бүрэн синхрончлолын дараа төлөвлөгдсөн синхрончлол дөрвөн цаг тутамд ажиллана.

Төхөөрөмжийн хүсэлтээр хийх синхрончлол (On-demand)

MDM синхрончлол дөрвөн цагийн интервалтай тул MDM-ийн шинэ хэрэглэгчийн төхөөрөмж рүү GravityZone MTD түлхэгдэж, хэрэглэгч төхөөрөмж MDM-ээс синхрончлогдохоос өмнө түүнийг эхлүүлэх гэж оролдох тохиолдол гардаг. Ийм үед Mobile Security Console нь GravityZone MTD идэвхжихийг оролдохдоо түүний тухай мэдээлэл хараахан байхгүй бол on-demand буюу хүсэлтээр төхөөрөмжийн синхрончлолыг хийж шийддэг.

Mobile Security Console апп нь authentication-д ашигладаг аппаас таних мэдээллийг хүлээн авч, зохих хэрэглэгчтэй (customer) тулгана. Үүний дараа Mobile Security Console тухайн хэрэглэгчид тохируулсан MDM-ээс төхөөрөмж ба хэрэглэгчийн мэдээллийг авна. Ингэснээр тухайн төхөөрөмж дээрх апп нэвтрэлтээ баталгаажуулж, үргэлжлүүлэх боломжтой болно. Энэ зөв ажиллахын тулд аппыг дараах байдлаар түгээсэн байх ёстой:

iOS

GravityZone MTD-д on-demand төхөөрөмжийн синхрончлолд ашиглагдах талбаруудыг түлхдэг PLIST файлыг холбоно. Үүнийг Auto Activation/Advanced Application Deployment хэсэгт тайлбарласан.

Android

Автоматаар идэвхжүүлэхэд Android for Enterprise шаардлагатай. Native Android-д Mobile Security Console-ийн идэвхжүүлэх URL-уудыг ашиглана. Энэ талаар дэлгэрэнгүйг дэмжлэгийн багаас лавлана уу (Асуулт асуух).

Синхрончлолыг тохируулах

Other Roles хэсэг хүртэл доош гүйлгэнэ. MobileIron Core 10.8 ба түүнээс дээш хувилбар ашиглаж байгаа бол Common Platform Services (CPS)-ийн нүдийг тэмдэглэнэ. MobileIron Core 10.8-аас өмнөх хувилбарт нэмэлт эрх шаардлагатай тул Other Roles хэсэгт API-ийн нүдийг тэмдэглэнэ.

1. 1Зохих API эрхтэй MobileIron администратор үүсгэнэ.
2. 2Devices and Users-ийг нээгээд Users-ийг сонгож, Add, дараа нь Add Local User-ийг сонгоно.
3. 3Дараа нь Admin табыг сонгоход зурагт үзүүлсэн цонх нээгдэнэ.
4. 4API admin хэрэглэгчийн нүдийг тэмдэглээд, зүүн дээд буланд байрлах Actions товчны жагсаалтаас Edit Roles-ийг сонгоно.
5. 5Admin Roles попап цонх нээгдэнэ. MobileIron Core 10.8 ба түүнээс дээш хувилбар ашиглаж байгаа бол Device Management хэсэгт доор үзүүлсэнчлэн Apply and remove device label-ийн нүдийг тэмдэглэнэ. MobileIron Core 10.8-аас өмнөх хувилбарт Apply and remove device label эрх шаардлагагүй.
6. 6Privacy Control хэсэг хүртэл доош гүйлгээд View apps and ibooks in device details болон Locate device-ийн нүдийг тэмдэглэнэ.
7. 7Label Management хэсэг хүртэл доош гүйлгээд View Label болон Manage Label-ийн нүдийг тэмдэглэнэ.
8. 8Other Roles хэсэг хүртэл доош гүйлгэнэ. MobileIron Core 10.8 ба түүнээс дээш хувилбар ашиглаж байгаа бол Common Platform Services (CPS)-ийн нүдийг тэмдэглэнэ. MobileIron Core 10.8-аас өмнөх хувилбарт нэмэлт эрх шаардлагатай тул Other Roles хэсэгт API-ийн нүдийг тэмдэглэнэ.
9. 9Попап цонхны доод талын цэнхэр Save товчийг дарна.
10. 10Хамгаалагдах төхөөрөмжүүдийг агуулах нэг буюу хэд хэдэн Label үүсгэнэ (байхгүй бол). Mobile Security Console эдгээр label-ийг ашиглан төхөөрөмж болон тэдгээртэй холбоотой хэрэглэгчдийг синхрончилно.

iOS-д зориулсан GravityZone MTD for MobileIron Core-ийн Zero-Touch идэвхжүүлэлт

Энэ боломж нь администраторт удирдлагад байгаа төхөөрөмж дээр суулгасан апп дээр эцсийн хэрэглэгчийг дарахыг шаардахгүйгээр аппын хамгаалалтыг идэвхжүүлэх боломж олгоно.

Тохиргооны тойм

• MobileIron Core консол төхөөрөмжүүдэд зориулсан label болон VPN profile (цаашид VPN)-той байна.

- Төхөөрөмж MDM-д бүртгэгдсэн байна.
- Апп төхөөрөмж рүү түлхэгдсэн байна.
- VPN profile төхөөрөмж рүү эхлээд түлхэгдсэн байна.

• Mobile Security Console дээр MDM нь интеграци болгон тодорхойлогдсон байна.

Тохиргоо дууссаны дараах жишээ урсгал

Zero-Touch Activation тохируулсны дараа ажиллах жишээ урсгалыг дараах алхмууд тайлбарлана:

1. 1MDM нь апп болон VPN profile-ийг төхөөрөмж рүү түлхнэ.

2. 2VPN profile-оос төхөөрөмж дээр “Launch App” мэдэгдэл гарах боловч эцсийн хэрэглэгч аппыг хараахан идэвхжүүлээгүй байна.

3. 3Төхөөрөмж дээр аюул үүснэ, жишээлбэл “Device Pin” аюул.

4. 4VPN profile төхөөрөмж дээр аюулын мэдэгдлийг харуулна, апп нээгдээгүй хэвээр байна.

5. 5Аюул Mobile Security Console-ийн Threat Log хуудсанд харагдах ба:

1. App Name нь “VPN Extension” гэж харагдана.
2. Detection Status нь төхөөрөмжийн хувьд “Active” гэж харагдана.
3. App Status нь төхөөрөмжийн хувьд “Pending Activation” гэж харагдана.

6. 6Хэрэглэгч аппыг нээж идэвхжүүлнэ.

iOS-д зориулсан Zero-Touch Activation-ийг тохируулах

Тохиргооны файлаа шинэчлэх

VPN тохиргооны файлаа шинэчлэх алхмууд:

1. 1Customer Success багтай холбогдож эдгээрийг авна:

- MobileIron Core-ийн zero-touch идэвхжүүлэлтийн анхдагч XML тохиргооны файл
- Таны zero-touch идэвхжүүлэлтийн default channel утга. Энэ утгын төгсгөлд “/json” байх ёстой.
- Таны zero-touch идэвхжүүлэлтийн tenant id утга.

2. 2Customer Success багаас авсан defaultchannel болон tenantid-ээр тохиргооны файлаа шинэчилнэ.

3. 3Утгууд дараах дүрмийг дагаж, түлхүүрүүд (keys) яг таарч байгаа эсэхийг шалгана, учир нь тэд том, жижиг үсгийг ялгадаг.

- defaultchannel — Заавал; Түлхүүрийн тайлбар: defaultchannel-ийг JSON endpoint утгаар тохируулна. Үүнийг Mobile Security Console-ийн Manage хуудасны General табаас авах ба төгсгөлд нь “/json” гэсэн мөрийг заавал нэмнэ; Жишээ утга/тэмдэглэл: EU: https://gz2-acceptor.ms.gravityzone.bitdefender.com/srx/json, US: https://gz1-acceptor.ms.gravityzone.bitdefender.com/srx/json
- tenantid — Заавал; Түлхүүрийн тайлбар: tenantid-ийг Customer Success багийн гишүүнээс таны tenant-д авсан утгаар тохируулна; Жишээ утга/тэмдэглэл: ####-####-#### эсвэл 1234-ABCD-5678
- MDMDeviceID — Заавал; Түлхүүрийн тайлбар: Энэ MDM дэх төхөөрөмжийн таних тэмдэг; Жишээ утга/тэмдэглэл: $DEVICE_UUID$
- enable_auth_redirect — Сонгох; Түлхүүрийн тайлбар: Утга нь true эсвэл false. Энэ боломжийг удирдаж идэвхжүүлнэ. HTTP URL-уудыг хэрэглэгчээс аппыг нээхийг хүссэн тусгайлсан вэб хуудас руу чиглүүлэхийг удирдана. Хэрэв бусад redirect тохиргооны параметр ашиглаж байгаа бол энэ түлхүүр заавал хэрэгтэй; Жишээ утга/тэмдэглэл: false
- enable_auth_notification — Заавал; Түлхүүрийн тайлбар: Утга нь true эсвэл false. Хэрэглэгчээс аппыг нээхийг хүссэн локал мэдэгдлийн мессеж харуулахыг удирдана; Жишээ утга/тэмдэглэл: true
- auth_custom_notification_title — Заавал; Түлхүүрийн тайлбар: Утгыг “Launch app” гэж тохируулна. Хүсвэл мэдэгдлийн гарчгийг өөрийн гарчгаар солиж болно; Жишээ утга/тэмдэглэл: “Launch app”
- runlevel — Сонгох; Түлхүүрийн тайлбар: Илрүүлэлтийн ажиллах түвшинг заана. Утга нь “QA”, “Beta”, “Production” ба анхдагчаар Production гэж тохируулна; Жишээ утга/тэмдэглэл: “Launch app”
- auth_custom_html_base64 — Сонгох; Түлхүүрийн тайлбар: Администратор HTTP сайт зочлоход харагдах тусгай HTML хуудас тохируулж болно. Энэ талбарт оруулахаас өмнө Base64-аар кодлох ёстой
- VPNSubType — Сонгох; Түлхүүрийн тайлбар: Идэвхжүүлэхийг хүссэн апп

MobileIron Core консол дотор тохируулах

1. 1Админ ID болон нууц үгээр MobileIron Core-д нэвтэрнэ.
2. 2Devices & Users-ийг нээгээд Add and create сонгож, Manual төрөлтэй шинэ label үүсгэнэ.
3. 3Policies & Configs-ийг нээгээд шинэ configuration profile үүсгэнэ.
4. 4Policies & Configs цонх нээгдэнэ. Зүүн дээд буланд байрлах Add New-ийн хажуугийн жагсаалтыг дарна.
5. 5Add New-ийг сонгоод iOS/macOS/tvOS-ийг сонгоно.
6. 6Configuration Profile-ийг дарна.
7. 7Энэ цонхонд zero-touch profile-ийн Name болон Description-ийг оруулна.
8. 8Дээрх хэсэгт үүсгэсэн configuration profile-аа сонгон оруулаад шинээр үүсгэсэн label-тэй холбоно.
9. 9Тохиргоог 2-р алхамд үүсгэсэн label-д оноосон эсэхээ шалгана.

Mobile Security console дотор тохируулах

1. 1Mobile Security console-д нэвтэрнэ.
2. 2Manage хуудасны Integrations табыг нээгээд MobileIron Core MDM-ийг нэмнэ.
3. 3Policy хуудасны Threat Policy таб дахь threat policies руу очно.
4. 4App Pending Activation аюулын MDM Action болон Mitigation Action талбарын утгыг шинэчилнэ.
5. 5Өөрчлөлтөө Save and Deploy хийнэ.

Автомат идэвхжүүлэлт / Нарийвчилсан аппын түгээлт

iOS болон Android Enterprise дээрх GravityZone MTD автоматаар идэвхжих боломжтой. Үйл явц платформ бүрд өөр бөгөөд доор тайлбарлав.

iOS идэвхжүүлэлт

Аппыг нэмсний дараа MobileIron дотор шаардлагатай түлхүүрүүдийг тохируулна. Аппад зориулан доорх хүснэгтэд тодорхойлсон хувьсагчдыг ашиглан мэдээлэл агуулсан PLIST файл үүсгэнэ.

• MDMDeviceID — Утгын төрөл: String; Тохиргооны утга: $UDID
• tenantid — Утгын төрөл: String; Тохиргооны утга: Mobile Security Console-ийн Manage хуудасны General таб дахь Tenant ID талбарын утгыг хуулна. Mobile Security Console-оос авна
• defaultchannel — Утгын төрөл: String; Тохиргооны утга: Mobile Security Console-ийн Manage хуудасны General таб дахь Default Channel талбарын утгыг хуулна. Mobile Security Console-оос авна
• tracking_id_1 — Утгын төрөл: String; Тохиргооны утга: (Сонгох) Хүссэн таних тэмдгээ ашиглана
• tracking_id_2 — Утгын төрөл: String; Тохиргооны утга: (Сонгох) Хүссэн таних тэмдгээ ашиглана
• display_eula — Утгын төрөл: String; Тохиргооны утга: no (Сонгох) Энэ түлхүүрийг ашиглаагүй бол анхдагчаар Эцсийн хэрэглэгчийн лицензийн гэрээ (EULA) харагдана.
• assume_vpn_permission_granted — Утгын төрөл: String; Тохиргооны утга: (Сонгох) true. Утга нь true эсвэл false. Энэ зөвшөөрлийг олгохын тулд утгыг true болгоно. Үүнийг ашиглаж байгаа бол MDM апп тохиргооны түлхүүрийн жагсаалтад байгаа эсэхийг шалгана. Зөвхөн iOS-д хамаарна.

Энэ PLIST файлыг дараах алхмуудаар консолоор дамжуулан MobileIron-д нэмнэ:

1. 1Policies and Configs-ийг нээгээд Configurations-ийг сонгоно.
2. 2Add New-ийг сонгоод iOS and OS X-ийг сонгоно.
3. 3Managed App Config-ийг сонгоно.
4. 4Дээр үүсгэсэн файлыг upload хийхээр сонгоно.
5. 5iOS аппын bundle ID-г оруулна.
6. 6Шинэ Managed App Configuration бичлэгийн өмнөх radio товчийг дарна.
7. 7More Actions-ийг нээгээд Add to Label-ийг сонгоно.
8. 8iOS апптай холбоотой Label-ийг сонгоно.
9. 9Apply-г дарна.

Android идэвхжүүлэлт

Android Enterprise хэрэглэгчид идэвхжүүлэлтэд managed app config-ийг ашиглаж болно. Native Android төхөөрөмжид идэвхжүүлэхэд activation URL шаардлагатай бөгөөд эдгээр URL-ийг Mobile Security Console эсвэл MDM-ээр дамжуулан эцсийн хэрэглэгчдэд илгээж болно. Mobile Security Console хуудас хугацаа дуусах огноо, цагийг харуулах бөгөөд шаардлагатай бол холбоосыг дахин үүсгэж болно. Администратор залгасан идэвхжүүлэх холбоосыг и-мэйл эсвэл мессежээр хэрэглэгчдэд илгээж, түлхэгдсэн аппыг хүлээн авах зааврыг хамт өгнө.

GravityZone MTD ба MobileIron Cloud-ийн интеграци

Синхрончлол

MDM-ийн бүрэн синхрончлол

MDM интеграцийг тохируулах үеийн анхны бүрэн синхрончлолын дараа төлөвлөгдсөн синхрончлол дөрвөн цаг тутамд ажиллана.

Төхөөрөмжийн хүсэлтээр хийх синхрончлол (On-demand)

MDM синхрончлол дөрвөн цагийн интервалтай тул MDM-ийн шинэ хэрэглэгчийн төхөөрөмж рүү апп түлхэгдэж, хэрэглэгч төхөөрөмж MDM-ээс синхрончлогдохоос өмнө түүнийг эхлүүлэх гэж оролдох тохиолдол гардаг. Ийм үед Mobile Security Console нь GravityZone MTD идэвхжихийг оролдохдоо түүний тухай мэдээлэл хараахан байхгүй бол on-demand буюу хүсэлтээр төхөөрөмжийн синхрончлолыг хийж шийддэг. Mobile Security Console апп нь authentication-д ашигладаг аппаас таних мэдээллийг авч, зохих хэрэглэгчтэй (customer) тулгана. Үүний дараа Mobile Security Console тухайн хэрэглэгчид тохируулсан MDM-ээс төхөөрөмж ба хэрэглэгчийн мэдээллийг авна. Ингэснээр тухайн төхөөрөмж дээрх GravityZone MTD нэвтрэлтээ баталгаажуулж, үргэлжлүүлэх боломжтой болно. Энэ зөв ажиллахын тулд аппыг дараах байдлаар түгээсэн байх ёстой:

• iOS: Аппад on-demand төхөөрөмжийн синхрончлолд ашиглагдах талбаруудыг түлхдэг App Configuration-ийг холбоно.
• Android: Автоматаар идэвхжүүлэхэд Android for Enterprise шаардлагатай. Native Android-д Mobile Security Console-ийн идэвхжүүлэх URL-уудыг ашиглана.

Синхрончлолыг тохируулах

Дараагийн алхам бол хамгаалагдах төхөөрөмжүүдийг агуулах нэг буюу хэд хэдэн device group үүсгэх явдал (энэ зорилгоор device group хараахан байхгүй бол). Mobile Security Console эдгээр device group-ийг ашиглан төхөөрөмжүүдийг, мөн боломжтой бол тэдгээртэй холбоотой хэрэглэгчдийг синхрончилно. Device group-уудыг MobileIron консол дээр тохируулаад, синхрончлолын тохиргоог үргэлжлүүлэхийн тулд Mobile Security Console дээр доорх алхмуудыг хийнэ.

GravityZone MTD for MobileIron Cloud-д зориулсан Zero-Touch идэвхжүүлэлт

Энэ боломж нь администраторт удирдлагад байгаа төхөөрөмж дээр суулгасан апп дээр эцсийн хэрэглэгчийг дарахыг шаардахгүйгээр аппын хамгаалалтыг идэвхжүүлэх боломж олгоно.

Тохиргооны тойм

• MobileIron Cloud консол төхөөрөмжүүдэд зориулсан device group болон VPN profile (VPN)-той байна
• Mobile Security Console дээр MDM нь интеграци болгон тодорхойлогдсон байна.

iOS аппад Zero-Touch идэвхжүүлэлтийг тохируулах

Эдгээр заавар нь iOS-д зориулсан zero-touch GravityZone MTD идэвхжүүлэлт болон ажлын урсгалыг тохируулахыг тайлбарлана. Энэ сонголт нь GravityZone MTD-г MDM-ээс түлхсэн үед эцсийн хэрэглэгчийн төхөөрөмж дээр апп идэвхжээгүй байсан ч аюул илрүүлэх боломжийг олгоно. Хэрэглэгчээс аппыг нээхийг хүсэх боловч заавал хийх үйлдэл биш. Хэрэглэгч аппыг идэвхжүүлтэл VPN profile төхөөрөмж дээр ажиллана.

iOS-д зориулж MobileIron Cloud-ийг тохируулах

1. 1Админ ID болон нууц үгээр MobileIron Cloud-д нэвтэрнэ.
2. 2Шинэ Device Group үүсгэнэ.
3. 3Configurations руу очно.
4. 4Add -> Custom Config-ийг сонгоно.
5. 5Энэ цонхонд zero-touch profile-ийн Name-ийг оруулна, жишээ нь VPN.
6. 6Дээрх хэсэгт үүсгэсэн configuration profile-аа сонгон configuration руу upload хийнэ.
7. 7Тохиргоог 2-р алхамд үүсгэсэн device group-д оноосон эсэхээ шалгана.

Zero Touch Activation-д зориулж Mobile Security console дотор тохируулах

Zero-touch идэвхжүүлэлтийн тохиргоог дуусгахын тулд дараах алхмуудыг хийнэ:

1. 1Mobile Security Console-д нэвтэрнэ.
2. 2Manage хуудасны Integrations табыг нээгээд MobileIron Cloud MDM-ийг нэмнэ.
3. 3Policy хуудасны Threat Policy таб дахь threat policies руу очно.
4. 4Selected Group талбарт зохих группыг сонгоно.
5. 5App Pending Activation аюулын MDM Action болон Mitigation Action талбарын утгыг шинэчилнэ.
6. 6Өөрчлөлтөө Save and Deploy хийнэ.

Android GravityZone MTD-д зориулсан Zero-Touch идэвхжүүлэлтийг тохируулах

MobileIron Cloud нь Android Enterprise болон provisioning-ээр дамжуулан төхөөрөмж дээр байгаа аппыг эхлүүлж, идэвхжүүлж чадна. Энэ сонголт нь апп MDM-ээс түлхэгдсэн үед эцсийн хэрэглэгчийн төхөөрөмж дээр GravityZone MTD идэвхжээгүй байсан ч аюул илрүүлэх боломжийг олгоно. Хэрэглэгчээс аппыг нээхийг хүсэх боловч заавал хийх үйлдэл биш. Хэрэглэгч аппыг идэвхжүүлтэл VPN profile төхөөрөмж дээр ажиллана. Mobile Security Console болон MobileIron Cloud хоёр дээр тохиргооны шаардлага байна.

Android-д зориулж MobileIron Cloud-ийг тохируулах

Төхөөрөмжүүдэд зориулж эдгээр хоёр нэмэлт тохиргоог үүсгээд хэрэглэгчийн группдээ түгээнэ.

Always On VPN тохиргоо

1. 1Админ ID болон нууц үгээр MobileIron Cloud-д нэвтэрнэ.
2. 2Configurations-ийг сонгоод + Add-ийг дарна.
3. 3Always On VPN гэж хайж олоод сонгоно.
4. 4Нэр оруулаад Android-ийг сонгоно.
5. 5“Always-on” байх апп болгон GravityZone Security for Mobile аппыг сонгож, энэ тохиргоог авах төхөөрөмжүүдийг сонгоно.
6. 6Үүнийг хэрэглэгчийн группдээ түгээнэ.

Runtime зөвшөөрлийг автоматаар олгох тохиргоо

1. 1Админ ID болон нууц үгээр MobileIron Cloud-д нэвтэрнэ.
2. 2Configurations-ийг сонгоод + Add-ийг дарна.
3. 3Default App Runtime Permissions гэж хайж олоод сонгоно.
4. 4Нэр оруулаад Auto Grant-ийг сонгоно.
5. 5Next-ийг дараад энэ тохиргоог авах төхөөрөмжүүдийг сонгоно.
6. 6Үүнийг хэрэглэгчийн группдээ түгээнэ.