SOTI MobiControl нэгтгэлийн заавар
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
GravityZone MTD хортой үйл ажиллагааг илрүүлж, MDM платформоос хамаарч төхөөрөмж дээр өөрөө арга хэмжээ авч чадна. Аппыг MDM-тэй нэгтгэсэн үед MDM нь аппын локал үйлдлээс гадна хамгаалалтын нэмэлт үйлдэл хийж, илүү үр дүнтэй хамгаалалт болдог. SOTI MobiControl-ийн нэгтгэл нь төхөөрөмж синхрончлох болон төхөөрөмж дээр үйлдэл хийх хоёуланг дэмждэг.
Урьдчилсан шаардлага
SOTI MobiControl-той нэгтгэхэд Mobile Security console болон SOTI MobiControl сервер хоорондоо холбогдсон байх шаардлагатай.
- SOTI MobiControl App (MDM-д бүртгэгдсэн төхөөрөмж дээр) — Release 13.2 ба түүнээс дээш хувилбар
- SOTI MobiControl Console-д хандах эрх — SOTI MobiControl вэбсайт руу
https://yourHost.mobicontrolcloud.com/MobiControlхаягаар хандана (yourHostнь SOTI-гоос өгсөн URL-ын хэсэг); Release 14.1.7 буюу түүнээс хойших хувилбар - SOTI MobiControl Console дахь администраторын данс — ‘MobiControl Administrators’ хэрэглэгчийн бүлгийн эрх олгогдсон администраторын нэвтрэх эрх хэрэгтэй.
- MDM-ийн нууц үг — MDM хандалтын нууц үгийн талбарт colon (:) тэмдэгт бүү ашигла, мөн нууц үгийн утгаар
passwordгэдгийг бүү ашигла.
Төхөөрөмж дээр аппыг түгээх тохиргоо
Администраторын эрхтэй SOTI MobiControl хэрэглэгч
SOTI MobiControl console-д нэвтэрч, хэрэглэгчийг ‘MobiControl Administrator’ хэрэглэгчийн бүлэгт хамруулан тодорхойлно. Шаардлагатай эрхтэй SOTI MobiControl администратор үүсгэхийн тулд:
- Үндсэн цэснээс Users and Console Security (Хэрэглэгч ба Console-ийн аюулгүй байдал)-ийг сонгоно.
- Manage Users (Хэрэглэгч удирдах)-ийг дарна.
- Шинэ администраторын хэрэглэгчийн нэр, нууц үгийг оруулна.
- Тухайн хэрэглэгчид MobiControl Administrator хэрэглэгчийн бүлгийг сонгоно.
MobiControl-д зориулсан Google managed enterprise
Android төхөөрөмж тохируулахад Device Groups, Application Catalog Rule эсвэл Add Devices дүрмийг үүсгэхээс өмнө дараах нэмэлт тохиргоо хэрэгтэй.
SOTI MobiControl console-д нэвтэрч дараах алхмуудыг хийнэ:
- Үндсэн цэснээс Global Settings (Глобал тохиргоо)-ийг сонгоно.
- Доод талын Servers (Серверүүд) табыг дарна.
- ‘Android Enterprise Bindings’-ийн change (өөрчлөх) дүрсийг дарна.
- New (Шинэ)-ийг дарна.
- Managed Enterprise-ийг дарна.
- Дараа нь Google-ийн Managed Enterprise Enrollment хуудас руу шилжинэ. Шаардлагатай мэдээллийг бөглөнө. Тохиргоог дуусгасны дараа MobiControl руу буцаж шилжинэ.
- OK-г дарж үргэлжлүүлнэ.
- Enterprise Name (байгууллагын нэр) болон администраторын и-мэйлийг оруулаад OK-г дарж ‘Android Enterprise Bindings’ тохиргоог дуусгана.
Device groups
Device groups (төхөөрөмжийн бүлэг) нь төхөөрөмжийг зохион байгуулж, Mobile Security console-той синхрончлоход ашиглагдах бөгөөд өөр өөр үйлдлийн системийн домэйнд зориулж зохион байгуулж болно. Бүлгүүдийг уялдуулан зохион байгуулах нь сайн туршлага юм.
Mobile Security console-д хэрэглэгч, төхөөрөмжийн синхрончлолыг тохируулах
Mobile Security console-д MDM нэгтгэлийг тохируулахын тулд:
- Mobile Security console-д нэвтэрнэ.
- Manage (Удирдах) хуудас руу очно.
- Integrations (Нэгтгэл)-ийг сонгоно.
- Add MDM (MDM нэмэх)-ийг дарж, ашиглах MDM нэгтгэлээ сонгоно.
- UEM нэгтгэлд зориулсан доорх мэдээллийг оруулаад Next (Дараах)-ийг дарна.
- URL — SOTI MobiControl серверийн URL. Формат нь https://yourHost.mobicontrolcloud.com бөгөөд yourHost нь SOTI-гоос өгсөн URL-ын хэсэг.
- Username — SOTI MobiControl console-д нэвтрэхэд ашиглагддаг, өмнө нь үүсгэсэн SOTI MobiControl администраторын хэрэглэгчийн нэр.
- Password — SOTI console-д нэвтрэхэд ашиглагддаг SOTI MobiControl администраторын нууц үг.
- MDM Name — Mobile Security console-д энэ MDM нэгтгэлийг нэрлэхэд ашиглах нэр. Энэ нэр нь бүлгийн нэрийн өмнө залгагдаж Mobile Security console дахь бүлгийн нэрийг бүрдүүлнэ.
- Background Sync — Хэрэглэгч, төхөөрөмжүүд сонгосон SOTI MobiControl Device Groups-тэй синхрончлогдохын тулд энэ нүдийг тэмдэглэнэ.
- Mask Imported Users Information — Хэрэглэгчийн нэр, и-мэйл хаяг зэрэг хувийн мэдээллийг харуулахдаа далдлахын тулд энэ нүдийг тэмдэглэнэ.
- API key — SOTI MDM instance-тайгаа холбогдох API түлхүүрийн утга. Үүнийг гараар үүсгэж SOTI-гоос авах ёстой. Талбарын формат: client_id:client_secret. Үүнд client_id нь SOTI-гоос авсан клиентийн таних тэмдэг, client_secret нь SOTI-гоос авсан клиентийн нууц утга, colon нь хоёр талбарыг тусгаарлагч юм.
- Send Device Activation email via Mobile Security console for iOS Devices — MDM-тэй синхрончлогдсон iOS төхөөрөмж бүрийн хэрэглэгчид и-мэйл илгээхийн тулд энэ нүдийг тэмдэглэнэ.
- Send Device Activation email via Mobile Security console for Android Devices — MDM-тэй синхрончлогдсон Android төхөөрөмж бүрийн хэрэглэгчид и-мэйл илгээхийн тулд энэ нүдийг тэмдэглэнэ.
- Next-ийг дарж синхрончлох хэрэглэгчийн бүлгийг (User Group) сонгоно. Боломжит бүлгүүд Available Device Groups жагсаалтад харагдах бөгөөд нэмэх (‘+’) тэмдгийг дарж Selected Mobile Security console Groups жагсаалт руу зөөнө. Хасах (‘-’) тэмдгээр буцааж болно.
- Next-ийг дарна.
- MDM синхрончлолын алдааны талаар мэдэгдэл авахыг хүсвэл MDM alerts (MDM-ийн сэрэмжлүүлэг)-ийг тохируулна. Хэд хэдэн и-мэйл хаяг оруулах бол таслалаар тусгаарлана.
- Finish (Дуусгах)-ийг дарж тохиргоог хадгалаад, Sync Now (Одоо синхрончлох)-ийг дарж анхны синхрончлолыг эхлүүлнэ.
Application catalog rule
Application catalog rule нь төхөөрөмж рүү түгээх аппуудын цуглуулгыг тодорхойлдог. iOS-д нэг, Android-д нэг, дор хаяж нэг application catalog rule хэрэгтэй.
Application catalog rule үүсгэхийн тулд дараах алхмуудыг хийнэ:
- Цэсний дүрсийг дараад Rules (Дүрэм)-ийг сонгоно.
- Хүссэн үйлдлийн системээ сонгоод Application Catalog дээр хулганы баруун товчийг дарж Create Application Catalog Rule сонголтыг сонгоно.
- Төхөөрөмж дээр түгээхэд хамгийн багадаа GravityZone MTD-г дараах байдлаар тодорхойлно:
1. Дүрэмд нэр өгнө.
2. Add-ийг дараад iOS-д Enterprise Applications, Android-д Managed Google Play Applications-ийг сонгоно.
3. GravityZone MTD-ийн IPA эсвэл APK файлын замыг оруулбал файл SOTI MobiControl console руу байршина.
4. Advanced-ийг дараад Application Type утгыг сонгоно. Mandatory (заавал) утгыг зөвлөдөг. Дэлгэрэнгүйг “About Deployment Options” хэсгээс үзнэ үү.
5. Ok-г хоёр удаа дарна.
GravityZone MTD-г түгээх талаар
GravityZone MTD-г SOTI MobiControl MDM-ээр түгээхдээ Apple App Store эсвэл Google Play Store-д байгаа хувилбарыг ашиглана. iOS болон Android аппууд хоёулаа тус тусын нийтийн апп дэлгүүрт байдаг бөгөөд SOTI MobiControl-оор хамгийн сүүлийн хувилбарыг түгээх нь сайн туршлага юм.
Нийтийн апп дэлгүүрээс аппыг олохын тулд тохирох дэлгүүрт хайлт хийнэ.
Дотоод апп хэлбэрээр түгээхийн тулд SOTI MobiControl-д нэвтэрч, тохирох application catalog rule-ийн дор зохих аппын файлыг (iOS-д IPA, Android-д APK) SOTI MobiControl руу байршуулна. Үүний дараа SOTI аппыг төхөөрөмжүүдэд түгээнэ.
Төхөөрөмж дээрх аппын автоматаар идэвхжүүлэлтийг тохируулах
iOS идэвхжүүлэлт
GravityZone MTD нь апп төхөөрөмж рүү түгээгдэх үед аппын тохиргоог (application configuration) ашигладаг. Ингэснээр хэрэглэгч ямар нэг нэвтрэх мэдээлэл оруулалгүйгээр iOS GravityZone MTD-г эхлүүлж болох тул хамгийн таатай хэрэглээ бүрдэнэ. Аппын тохиргоо нь iOS GravityZone MTD-д шаардлагатай мэдээллийг урьдчилан оруулсан байдаг. Энэ тохиргоог SOTI MobiControl дотор хийнэ. Апп нэмэх алхам дээр тохиргооны сонголт байдаг. Эсвэл апп нэмсний дараа түүнийг засаж болно.
Дараах тохиргооны утгуудыг ашиглана.
- MDMDeviceID — Төрөл: String; утга:
%DeviceIdentifier% - tenantid — Төрөл: String; утга: Mobile Security console-оос авна; тэмдэглэл: Mobile Security console-ийн Manage хуудасны General табын Tenant ID талбарын утгыг хуулна.
- defaultchannel — Төрөл: String; утга: Mobile Security console-оос авна; тэмдэглэл: Mobile Security console-ийн Manage хуудасны General табын Default Channel талбарын утгыг хуулна.
- tracking_id_1 — Төрөл: String; утга: хүссэн таних тэмдгээ ашиглана; тэмдэглэл: (Заавал биш) Энэ нь хяналтын таних тэмдэг.
- tracking_id_2 — Төрөл: String; утга: хүссэн таних тэмдгээ ашиглана; тэмдэглэл: (Заавал биш) Энэ нь хяналтын таних тэмдэг.
- display_eula — Төрөл: String; утга:
no; тэмдэглэл: (Заавал биш) Энэ түлхүүрийг ашиглаагүй бол анхдагчаар End User License Agreement (EULA, эцсийн хэрэглэгчийн лицензийн гэрээ) харагдана.
Android идэвхжүүлэлт
Android Enterprise хэрэглэгчид идэвхжүүлэлтэд managed app configuration-г ашиглаж болно. Тохиргооны параметрт зөв device ID утгыг дамжуулж байгаа эсэхээ шалгаарай. Тохиргооны түлхүүрийн хувьсагчид нь “iOS идэвхжүүлэлт” хэсгийн PLIST хувьсагчидтай ижил. Android-д дараах зүйлс хийгдсэн эсэхийг шалгана:
- Android Enterprise bindings тохируулагдсан.
- Application Catalog Rule нь Managed Google Play Applications-тэй холбогдсон.
- Add Devices Rule нь Android Enterprise Binding-тэй холбогдсон.
- Тохиргооны түлхүүрүүд iOS-ийн түлхүүртэй төстэйгээр тохируулагдсан. Харин Android-ийн хувийн профайлын (personal profile) автомат идэвхжүүлэлтийн түлхүүр, утгууд үүнээс ялгаатай.
