IBM MaaS360 интеграцийн заавар

Mobile Device Management (MDM) сервер болон Mobile Security console-ийн интеграци нь дараах боломжийг олгоно:

• MDM-ээс хэрэглэгч, төхөөрөмжийг синхрон хийх.
• GravityZone MTD-д хэрэглэгчийн ил тод хандалт олгох.
• Бодлого болон бусад тохиргооны зүйлсэд ашиглах бүлгүүдийг тодорхойлох.
• GravityZone MTD-д суурилагдсан хамгаалалтад нэмэлтээр нарийвчилсан хамгаалалтын механизм олгох.
• MDM-ээс апп-ын тохиргоог түлхэж, төхөөрөмжийн тодорхойлогч болон хэрэглэгчийг шалган апп-уудыг автоматаар идэвхжүүлэх.

Mobile Security console-ийг IBM MaaS360-тэй нэгтгэхийн тулд Mobile Security console болон IBM MaaS360 API серверийн хооронд холболт ашиглах ёстой.

Энэ холболтыг SSL ашиглан интернэтээр гүйцэтгэнэ.

Урьдчилсан шаардлага

• IBM MaaS360 MDM Enrolled Device — Release 7.2 ба түүнээс дээш.
• API Administrator Account in IBM MaaS360 Management Console — Зохих role тодорхойлсон байх.
• IBM MaaS360 Web Service Access — Та IBM MaaS360 орчиндоо web service-ээр хандах эрхтэй байх ёстой.
• Python Access — IBM MaaS360-ийн анхны тохиргоог (заавал биш) хийхэд Python ашиглах эрх.
• MDM Password — MDM-д хандах нууц үгийн талбарт colon (:) бүү ашигла, мөн нууц үгийн утга болгож password гэж бүү ашигла.

MDM болон Mobile Security console-ийн холбоо

Mobile Security console нь IBM MaaS360 console-той өгөгдөл солилцохын тулд API хандалтыг идэвхжүүлэх байдлаар тохируулагдсан.

Үйл явдал илрэх үед GravityZone MTD нь төхөөрөмж дээрх одоо байгаа Threat Policy-г шалгана. Хэрэв Mobile Device Management (MDM)-ийн тодорхой үйлдэл заасан бол түүнийг Mobile Security console рүү дамжуулна.

Үүний дараа console нь IBM MaaS360 API Server-тэй холбогдож, заасан үйлдлийг гүйцэтгэх шаардлагатай командуудыг дамжуулна.

Хэрэв хэрэглэгчийг устгавал console-оос ч мөн устгагдана. Эдгээр өөрчлөлт нь тухайн хэрэглэгч эсвэл төхөөрөмжтэй холбоотой аль ч үйл явдлыг устгахгүй.

MDM-ийн бүрэн синхрончлол

MDM интеграцийн тохиргооны үеийн анхны бүрэн синхрончлолын дараа, дөрвөн цаг тутамд товлогдсон синхрончлол ажиллана.

Хүсэлтээр хийх MDM синхрончлол

MDM синхрончлол дөрвөн цагийн интервалтай тул MDM-ийн шинэ хэрэглэгчийн төхөөрөмж рүү мобайл апп түлхэгдэж, төхөөрөмж MDM-ээс синхрон хийгдэхээс өмнө хэрэглэгч түүнийг ажиллуулахыг оролдох тохиолдол гардаг.

Үүнийг Mobile Security console шийддэг: апп ажиллаж эхлэх үед түүнд зориулсан мэдээлэл хараахан байхгүй бол console хүсэлтээр төхөөрөмжтэй холболт үүсгэнэ.

Баталгаажуулахын тулд Mobile Security console нь апп-аас үйлчлүүлэгчийн таниулах мэдээллийг авч, зохих үйлчлүүлэгчтэй тулгана.

Үүний дараа Mobile Security console нь тухайн үйлчлүүлэгчид тохируулсан MDM-ээс төхөөрөмж болон хэрэглэгчийн мэдээллийг авна.

Үүнээр төхөөрөмжийн мобайл апп зөвшөөрөгдөж, үргэлжлүүлэн ажиллах боломжтой болно.

Төхөөрөмжид апп байршуулахыг тохируулах

API хандалт

MaaS360 өөрийн REST API-д хандах authentication token үүсгэхийн тулд дараах мэдээллийг шаарддаг:

• Billing Id
• App Id
• App Version
• Platform Id
• App Access Key

Анхны тохиргоо

IBM MaaS360 орчинд анхны тохиргоо хийхэд заавал биш Python script ашиглаж болно. Энэ script нь нийтийн дэлгүүрээс iOS болон Android GravityZone MTD-г, custom attribute-уудыг болон хэд хэдэн төхөөрөмжийн бүлгийг тохируулна.

1. 1Script болон Readme файл бүхий GravityZone MTD файлыг эндээс татна.

2. 2Нэвтэрсний дараа энэ холбоосоор BitdefenderIntegrationScriptForMaaS360_version.zip шиг нэртэй ZIP файлыг татаж авах боломжтой. Энд version нь script болон ZIP багцын хувилбар.

3. 3ZIP файл дотор ReadMe_v2.0.pdf файл байна. Энэ баримт script-ийг ажиллуулах дэлгэрэнгүйг өгнө.

> Тэмдэглэл: Runner.py script-ийг ажиллуулахын өмнө requests python багц суулгасан байх ёстой.
>
> Script-ийг ажиллуулах платформ дээрээ үүнийг суулгахдаа pip install requests командыг ашиглана. Энэ багцыг таны python орчинд суулгах бусад ижил төстэй командыг ч ашиглаж болно.

4. 4ZIP файл доторх script нь IBM MaaS360 орчинд интеграцийг тохируулах бөгөөд зөвхөн нэг удаа ажиллуулах ёстой.

5. 5GravityZone MTD-г нийтийн аппликейшн дэлгүүрээс нийтлэхийн тулд шинэ нийтийн аппликейшн үүсгэж, зохих дэлгүүрээс апп-ыг хайна. Энэ үед аппликейшн нийтлэгдэж, оноосон төхөөрөмжүүдэд суулгагдана. Таны хэрэглэгчид аппликейшнийг идэвхжүүлэх боломжтой болно.

MDM тохиргоо

Төхөөрөмжийн синхрончлолыг тохируулахын тулд шаардлагатай хандалттай IBM MaaS360 администратор үүсгэнэ:

1. 1Setup > Roles > Add Role руу орно.

2. 2Шинэ role-д name болон description оруулна.

3. 3Загвар болгож Service Administrator role-ийг сонгоно.

- Manage Custom Attributes — Custom Attribute нэмэх, өөрчлөх, устгах боломж.
- Selective Wipe — Төхөөрөмжөөс байгууллагын өгөгдлийг сонгон устгах боломж.
- Set Custom Attribute Value — Custom attribute тохируулах боломж.
- User - Read-only — Хэрэглэгчийн харагдацыг зөвхөн харах хандалт.
- View installed apps — Төхөөрөмж дээр суулгасан апп-уудыг харах боломж.
- View Private groups — Бүх администраторын Private Device groups-ийг харах боломж.

API хандалт болон төхөөрөмжийн бүлгүүд

API хандалтыг тохируулж, төхөөрөмжийн бүлэг үүсгэхдээ:

1. 1IBM Customer Support-тэй холбогдож REST API Key авна.
2. 2Шаардлагатай бол хамгаалах төхөөрөмжүүдийг агуулсан нэг буюу хэд хэдэн Device Groups үүсгэнэ. Хэрэв урьдчилан тодорхойлсон бүлгийг ашиглахыг хүсэхгүй бол Mobile Security console төхөөрөмжүүд болон тэдгээртэй холбоотой хэрэглэгчдийг синхрон хийхэд Device Group(s)-ийг ашиглаж болно.

Bitdefender Mobile Security console-д хэрэглэгч болон төхөөрөмжийн синхрончлолыг тохируулах

Mobile Security console-д MDM интеграцийг тохируулахдаа:

1. 1Mobile Security console-д нэвтэрнэ.

2. 2Manage хуудас руу орно.

3. 3Integrations-ийг сонгоно.

4. 4Add MDM-ийг дарж ашиглахыг хүссэн MDM интеграцээ сонгоно.

5. 5UEM интеграцид хамаарах доорх мэдээллийг оруулаад Next-ийг дарна.

- URL — IBM MaaS360 API Server-ийн URL.
- Username — API role хандалттай үүсгэсэн IBM MaaS360 Administrator.
- Password — IBM MaaS360 Administrator-ийн нууц үг.
- MDM Name — Mobile Security console-д MDM интеграцийг нэрлэхэд ашиглах нэр. «Name» нь бүлгийн нэртэй залгагдан Mobile Security console-ийн бүлгийн нэрийг үүсгэх угтвар болно.
- Background Sync — Хэрэглэгч/төхөөрөмжийг IBM MaaS360 Device Groups-тэй синхрон байлгахын тулд энэ нүдийг тэмдэглэнэ. Бүлгүүдээ дараагийн хуудсан дээр сонгоно.
- Mask Imported Users Information — Нэр, и-мэйл хаяг зэрэг хэрэглэгчийн хувийн мэдээллийг харуулахдаа далдлахын тулд энэ нүдийг тэмдэглэнэ.
- App Access Key — Энэ MDM нийлүүлэгчийн app access key-ийн утга. API key-ийн утгыг web services-ийг идэвхжүүлсний дараа IBM-ээс авна.
- Billing ID — Энэ MDM нийлүүлэгчийн app access key-ийн утга.
- App ID — Энэ MDM нийлүүлэгчийн аппликейшний тодорхойлогч.
- App Version — Энэ MDM нийлүүлэгчийн аппликейшний хувилбар.
- Platform ID — Энэ MDM нийлүүлэгчийн platform id.
- Send Device Activation email via the Mobile Security console for iOS Devices — MDM-тэй синхрон хийгдсэн iOS төхөөрөмж бүрийн хэрэглэгчид и-мэйл илгээхийн тулд энэ нүдийг тэмдэглэнэ.
- Send Device Activation email via the Mobile Security console for Android Devices — MDM-тэй синхрон хийгдсэн Android төхөөрөмж бүрийн хэрэглэгчид и-мэйл илгээхийн тулд энэ нүдийг тэмдэглэнэ.

6. 6Next-ийг дараад синхрон хийх User Group(s)-ийг сонгоно. Боломжтой бүлгүүд Available Device Groups жагсаалтад гарах бөгөөд нэмэх тэмдэг (‘+’)-ийг дарж Selected Mobile Security console Groups жагсаалт руу зөөнө. Хасах тэмдэг (‘-’)-ээр буцаана.

7. 7Next-ийг дарна.

8. 8MDM синхрончлолын алдааны талаар мэдэгдэл авахыг хүсвэл MDM alerts-ийг тодорхойлно. Хэд хэдэн и-мэйл хаяг оруулах бол таслалаар тусгаарлана.

9. 9Finish-ийг дарж тохиргоог хадгалаад, Sync Now-ийг дарж анхны синхрончлолыг эхлүүлнэ.

Төхөөрөмж дээрх апп-ын автомат идэвхжүүлэлтийг тохируулах

iOS

iOS GravityZone MTD нь апп төхөөрөмж рүү түлхэгдэх үед Managed Application Configuration-ийг ашигладаг. Энэ нь хэрэглэгчид нэвтрэх мэдээлэл оруулахгүйгээр iOS GravityZone MTD-г эхлүүлэх боломжийг олгож, хамгийн сайн хэрэглэгчийн туршлагыг өгнө. Managed Application тохиргоо нь iOS GravityZone MTD-д шаардлагатай мэдээллийг урьдчилан оруулдаг.

1. 1PLIST утгуудыг тохируулж, эдгээр утгыг PLIST XML-д мөн адил ашиглана.

- MDMDeviceID — Төрөл: String; Утга: %csn%
- tenantid — Төрөл: String; Утга: Mobile Security console-оос авна; Нэмэлт тэмдэглэл: Mobile Security console-ийн Manage хуудасны General таб доорх Tenant ID талбарын утгыг хуулна.
- defaultchannel — Төрөл: String; Утга: Mobile Security console-оос авна; Нэмэлт тэмдэглэл: Mobile Security console-ийн Manage хуудасны General таб доорх Default Channel талбарын утгыг хуулна.
- tracking_id_1 — Төрөл: String; Утга: Хүссэн тодорхойлогчоо ашиглана; Нэмэлт тэмдэглэл: (Заавал биш) Энэ нь tracking тодорхойлогч.
- tracking_id_2 — Төрөл: String; Утга: Хүссэн тодорхойлогчоо ашиглана; Нэмэлт тэмдэглэл: (Заавал биш) Энэ нь tracking тодорхойлогч.
- display_eula — Төрөл: String; Утга: no; Нэмэлт тэмдэглэл: (Заавал биш) Хэрэв энэ түлхүүрийг ашиглахгүй бол анхдагчаар End User License Agreement (EULA)-г харуулна.

2. 2App Config Source-д Config XML File(Manual) эсвэл Key/Value-г сонгоно.

3. 3XML файлын сонголтыг сонговол XML файл GravityZone MTD-д зориулсан жишээ агуулгатай байна.

4. 4Key-value хослолын сонголтыг сонговол файл үүсгэхгүйгээр утгуудыг шууд оруулж болно.

Android

Android Enterprise хэрэглэгчид идэвхжүүлэлтэд managed app configuration-ийг үргэлжлүүлэн ашиглаж болно. Тохиргооны параметрт зөв төхөөрөмжийн ID утга дамжуулж байгаагаа шалгаарай.

Native Android төхөөрөмжүүдэд идэвхжүүлэхэд идэвхжүүлэх URL ашиглах шаардлагатай. Эдгээрийг Mobile Security console эсвэл MDM-ээр дамжуулан эцсийн хэрэглэгчдэд илгээж болно.

Холбоосгүйгээр GravityZone MTD дээр дарвал Android төхөөрөмж дээр GravityZone MTD идэвхжихгүй. Хэрэглэгч апп-ыг идэвхжүүлэх URL холбоосоор ажиллуулахад апп идэвхжиж, зохих Threat Policy-г татна.

Идэвхжүүлэх холбоосонд хандахдаа Mobile Security console-ийн Manage болон MDM-үүдийн Integrations руу орно.

MDM нэмсний дараа төхөөрөмжүүдэд зориулсан идэвхжүүлэх холбоос гарна. Энэ идэвхжүүлэх холбоосыг MDM төхөөрөмжийн тодорхойлогчийг залгаж ашиглана. Mobile Security console-ийн хуудас дуусах огноо, цагийг харуулах бөгөөд шаардлагатай бол холбоосыг дахин үүсгэж болно.

Администратор залгасан идэвхжүүлэх холбоосыг и-мэйл эсвэл мессежээр хэрэглэгчдэд, өөрсөд рүү нь түлхэгдэж буй GravityZone MTD-ийг зөвшөөрөх зааврын хамт илгээнэ.

Тохиргоонд хүснэгтийн утгуудыг ашиглана:

• MDMDeviceID — Төрөл: String; Утга: %deviceid%
• tenantid — Төрөл: String; Утга: Mobile Security console-оос авна; Нэмэлт тэмдэглэл: Mobile Security console-ийн Manage хуудасны General таб доорх Tenant ID талбарын утгыг хуулна.
• defaultchannel — Төрөл: String; Утга: Mobile Security console-оос авна; Нэмэлт тэмдэглэл: Mobile Security console-ийн Manage хуудасны General таб доорх Default Channel талбарын утгыг хуулна.
• tracking_id_1 — Төрөл: String; Утга: Хүссэн тодорхойлогчоо ашиглана; Нэмэлт тэмдэглэл: (Заавал биш) Энэ нь tracking тодорхойлогч.
• tracking_id_2 — Төрөл: String; Утга: Хүссэн тодорхойлогчоо ашиглана; Нэмэлт тэмдэглэл: (Заавал биш) Энэ нь tracking тодорхойлогч.
• display_eula — Төрөл: String; Утга: no; Нэмэлт тэмдэглэл: (Заавал биш) Хэрэв энэ түлхүүрийг ашиглахгүй бол анхдагчаар End User License Agreement (EULA)-г харуулна.