Орон нутгийн төхөөрөмжийн бүлэгт ямар ч MDM-ийг автоматаар идэвхжүүлэх

Mobile Device Management (MDM) систем нь GravityZone MTD-ийн тохиргооны түлхүүрийг (configuration key) тохируулж, iOS болон Android платформ дээр Mobile Threat Defense-ийг автоматаар идэвхжүүлж чадна.

Local Device Groups табт хандахдаа Mobile Security console-ийн Devices хуудас руу орно. Mobile Security-ийн боломжийг идэвхжүүлэх холбоосыг (activation link) тэндээс үүсгэнэ.

Энэ боломж нь Mobile Security console-той шууд интеграци хийгдсэн эсэхээс үл хамааран, MDM нийлүүлэгчтэй GravityZone MTD-ийг автоматаар идэвхжүүлэх боломж олгоно.

Энэ идэвхжүүлэх арга нь төхөөрөмжийн тодорхойлогчийг (device identifier) хувьсагч болгон ашиглах боломжтой аль ч Mobile Device Management (MDM) системд тохирно. Зарим MDM шийдэл нэмэлт хувьсагч болон tracking ID-г дэмждэг тул тэдгээрийг ашиглаж болно.

iOS эсвэл Android төхөөрөмжийн автомат идэвхжүүлэх процессыг ажиллуулахын тулд доорх давтагдашгүй болон заавал биш тохиргооны түлхүүр, утгуудыг ашиглана.

• activation_link — Төрөл: String; Утга: Mobile Security console-оос авна; Нэмэлт тэмдэглэл: Тухайн бүлгийн Devices хуудасны Local Device Groups таб доорх Activation Link талбарын утгыг хуулна.
• tracking_id_1 — Төрөл: String; Утга: Хүссэн тодорхойлогчоо ашиглана; Нэмэлт тэмдэглэл: Энэ нь шаардлагатай tracking тодорхойлогч. Төхөөрөмжийг хянахын тулд MDM-ийн төхөөрөмжийн тодорхойлогч эсвэл өөрийн сонгосон ямар ч тодорхойлогчийг ашиглаж болно. Хэрэв tracking тодорхойлогчийн утга ашиглахгүй бол Mobile Security console дээр төхөөрөмжийг хянах боломжгүй.
• tracking_id_2 — Төрөл: String; Утга: хоосон; Нэмэлт тэмдэглэл: Энэ нь нэмэлт tracking тодорхойлогч.

Интеграци хийгдсэн MDM-ийн идэвхжүүлэлт

Manage хуудас руу орохдоо дараах алхмыг дагана:

1. 1Integrations табыг дарна.
2. 2Таб доторх Manage хуудсыг олно.
3. 3Manage хуудсан дээр үйлчлүүлэгчдэд зориулсан идэвхжүүлэх URL-ууд байна.
4. 4Нэмж, MDM-ээр идэвхжүүлж буй төхөөрөмжүүдэд зориулсан идэвхжүүлэх холбоосыг дахин үүсгэж (regenerate), хуулж авч болно.

Идэвхжүүлэх холбоос нь MDM-ийн төхөөрөмжийн тодорхойлогчийг хувьсагчаар солино. Ингэснээр төхөөрөмж харгалзах Mobile Security console-той холбогдоно. Идэвхжүүлэх холбоос үүсгэснээс хойш анхдагчаар нэг жилийн хугацаатай. Хэрэглэгч энэ анхдагч тохиргоог өөрчилж болох бөгөөд тэглэвэл хугацаагүй болно. Дуусах огноо, цагийг вэб хуудас дээр харуулна.

MDM-ийн бүрэн идэвхжүүлэх холбоос гарч ирэх бөгөөд үүнийг интеграци хийгдсэн MDM-үүдийг идэвхжүүлэхэд ашиглаж болно.

https://{{subdomain-portion}}-device-api.ms.gravityzone.bitdefender.com/activation?stoken=[token]&redirect_uri=bitdefenderbitdefender.com/activation?stoken={{token}}&mdm_id={{MDM Device Identifier}}

MDM төхөөрөмжийн тодорхойлогчийн хувьсагчид

Төхөөрөмжтэй холбогдсон төхөөрөмжийн тодорхойлогчийн хувьсагчийг тохируулсан зарим MDM-ийн и-мэйл мэдэгдэлд ашиглаж болно. Mobile Security console-оос хуулсан холбоосыг гараар ашиглахдаа хэрэглэгч хувьсагчийг төхөөрөмжийн тодорхойлогчоор солих ёстой. Төхөөрөмжийн ID-ийн утгыг орлуулсны дараа идэвхжүүлэх холбоос хүчинтэй болно. Доорх жагсаалтад MDM систем бүрт шаардлагатай төхөөрөмжийн тодорхойлогчийн хувьсагчийг үзүүллээ.

• VMWare Workspace ONE UEM MDM — {DeviceSerialNumber} (VMWare Workspace ONE UEM сайт дээр ашиглана); {DeviceUid} (Mobile Security console-д ашиглана). Тэмдэглэл: VMWare Workspace ONE UEM MDM-ийн холбоос нь VMWare Workspace ONE UEM сайт дээр ашиглах үед төхөөрөмжийн серийн дугаарыг агуулна. VMWare Workspace ONE UEM сайт UDID утгатай боловч тэдний загварт хувьсагч болгон ашиглахыг дэмждэггүй. Mobile Security console-оос ирэх и-мэйлүүд төхөөрөмжийн UDID-г ашигладаг бөгөөд үүнийг Mobile Security console-ийн администратор ашиглаж болно.
• Business Concierge Device Management — n/a. Тэмдэглэл: Business Concierge-д төхөөрөмжийн тодорхойлогч төхөөрөмжид автоматаар дамждаг бөгөөд автомат идэвхжүүлэлт явагддаг тул төхөөрөмжийн тодорхойлогч шаардлагагүй.
• BlackBerry’s UEM MDM — %IOSUDIdentifier%
• Citrix MDM — $device.id
• Microsoft Intune Manager MDM — {{AzureADDeviceId}}
• MobileIron MDM — $DEVICE_UUID$ (Core-д); ${deviceGUID} (Cloud-д)
• IBM MaaS360 — %csn% (iOS-д); %deviceid% (Android-д)
• SOTI MobiControl — %DeviceIdentifier%

MDM-ийн идэвхжүүлэх холбоосны жишээ

Доорх жагсаалтад янз бүрийн MDM-ийн хувьсагчтай идэвхжүүлэх URL-ийн жишээг үзүүллээ. MDM төхөөрөмжийн тодорхойлогчийн хувьсагч аль хэдийн залгагдсан идэвхжүүлэх URL-ийг харуулна.

• VMWare Workspace ONE UEM MDM — https://gz1-device-api.ms.gravityzone.bitdefender.com/activation?stoken=4a4nM9uA&redirect_uri=bitdefender&mdm_id=%7bDeviceUid%7d
• Business Concierge Device Management — Тэмдэглэл: Business Concierge-д төхөөрөмжийн тодорхойлогч төхөөрөмжид автоматаар дамждаг бөгөөд автомат идэвхжүүлэлт явагддаг. MDM идэвхжүүлэх холбоос шаардлагагүй.
• BlackBerry’s UEM — https://gz1-device-api.ms.gravityzone.bitdefender.com/activation?stoken=Trjekkse&redirect_uri=bitdefender&mdm_id=%IOSUDI dentifier%
• Citrix MDM — https://gz1-device-api.ms.gravityzone.bitdefender.com/activation?stoken=wG4aTrMn&redirect_uri=bitdefender&mdm_id=$devi ce.id
• Microsoft Intune Manager MDM — n/a
• MobileIron MDM — https://gz1-device-api.ms.gravityzone.bitdefender.com/activation?stoken=n5GeZLxf&redirect_uri=bitdefender&mdm_id=${devic ePK}
• Mobilelron Core — https://gz1-device-api.ms.gravityzone.bitdefender.com/activation?stoken=ZGoC5k34&redirect_uri=bitdefender&mdm_id=$DEVIC E_UUID$ SOTI
• SOTI MobiControl — https://gz1-device-api.ms.gravityzone.bitdefender.com/activation?stoken=d5seZXxf&redirect_uri=bitdefender&mdm_id=%Device Identifier%

EULA харуулах сонголтууд

MDM-ээр байршуулахдаа анхны идэвхжүүлэлтэд End User License Agreement (EULA)-г харуулахгүй байхаар доорх GravityZone MTD тохиргооны нэмэлтийг ашиглаж болно. Хэрэв display_eula хувьсагч байхгүй бол анхдагч нь «yes» бөгөөд Mobile Security идэвхжүүлэх үед EULA-г харуулна.

• display_eula — no

MDM идэвхжүүлэх холбоосыг дахин үүсгэх

Энэ зураг Mobile Security console-ийн Manage хуудасны MobileIron Cloud-ийн MDM табыг үзүүлнэ. Администратор энд дуусах хугацааг шинэчилж, шинэ идэвхжүүлэх холбоос дахин үүсгэж болно.

Төхөөрөмжүүдийг удирдах жишээ процесс:

1. 1Mobile Security console-ийн сонгосон бүлгүүдтэй хамт хүссэн MDM-ээ нэмнэ.

2. 2Удирдагдаж буй төхөөрөмжүүдийн идэвхжүүлэх холбоосны URL-ийг хуулна.

3. 3Идэвхжүүлэх холбоосны URL-ийг дараах хоёр аргаар ашиглана:

1. Хувьсагчийг төхөөрөмжийн бодит тодорхойлогчийн утгаар сольж, идэвхжүүлэхээр хэрэглэгч рүү шууд илгээнэ. Дээрх MDM төхөөрөмжийн тодорхойлогчийн хувьсагчдын жагсаалтыг үзнэ үү.
2. Хувьсагчийг өөрийг нь хэвээр үлдээж (дээрх жагсаалтын жишээнүүдийн адил) идэвхжүүлэх холбоосны URL-ийг, жишээ нь төхөөрөмж бүртгэх үеийн MDM-ийн угтах и-мэйлд ашиглана. Энэ тохиолдолд хувьсагчийг MDM илгээх и-мэйл дотор өөрөө утгаар солино.

4. 4Regenerate Link-ийг дарж Activation Link URL-ийг авна. Администратор идэвхжүүлэх холбоосыг хэрэглэгчдэд и-мэйл, мессеж эсвэл өөр мэдэгдлээр, өөрсөд рүү нь түлхэгдэж буй GravityZone MTD-ийг зөвшөөрөх зааврын хамт илгээнэ.

MDM-ийн баталгаажуулалт

MDM интеграцид дараах шалгалтууд байдаг:

• Бүлгүүд нэг MDM тохиргооноос нөгөөд давхцаж болохгүй. Хэрэв ижил нэвтрэх мэдээлэлтэй өөр MDM тохиргоонд аль хэдийн тодорхойлогдсон бүлгийг сонговол давхцлын тухай алдаа гарна.
• Энэ нь шинэ шалгалт тул, жишээ нь нууц үг шинэчлэх үед нэг MDM тохиргооноос нөгөөд бүлэг давхцаж байгааг мэдэгдэж болно.
• Давхцаж буй бүлэг олдвол MDM тохиргооны нэг хувилбараас давхцаж буй бүлгийг хасах хэрэгтэй. Тусдаа MDM интеграцийн хувилбарыг өөрчилж, тэндээс бүлгийг хасаад, дараа нь анхны MDM тохиргооныхоо өөрчлөлтийг дуусгах шаардлагатай байж болно.