INSTRUKCJA UŻYTKOWNIKA SYSTEMU MDM DLA SYSTEMU ANDROID (FAMOC V 3.18)

Transkrypt

1 INSTRUKCJA UŻYTKOWNIKA SYSTEMU MDM DLA SYSTEMU ANDROID (FAMOC V 3.18) ROZWIĄZANIE BIZNESOWE, DZIĘKI KTÓREMU ZYSKASZ PEŁNĄ KONTROLĘ NAD WSZYSTKIMI FIRMOWYMI URZĄDZENIAMI MOBILNYMI. T-MOBILE POLSKA S.A. z siedzibą w Warszawie Adres: ul. Marynarska 12, Warszawa Telefon: boa@t-mobile.pl Internet: Zarząd Spółki: Adam Sawicki Prezes Zarządu; Jens Becker Członek Zarządu, Dyrektor ds. Finansowych; Igor Matejov Członek Zarządu, Dyrektor ds. Rynku Biznesowego; Thomas Lips Członek Zarządu, Dyrektor ds. Technologii i Innowacji; Magdalena Gera-Pikulska Członek Zarządu, Dyrektor ds. Polityki Personalnej; Maciej Rogalski Członek Zarządu, Dyrektor ds. Prawnych, Ochrony Danych i Zarządzania Zgodnością. Spółka zarejestrowana w Sądzie Rejonowym dla m.st. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego. KRS NIP Regon Kapitał zakładowy 471 mln złotych, kapitał wpłacony w całości. Konto bankowe: mbank S.A. OR/Warszawa, nr z 10

2 Spis treści 1. Wprowadzenie Instalacja i konfiguracja Agenta Bazowego MDM T-Mobile Ustawienia Agenta Bazowego MDM T-Mobile Instalacja modułów MDM T-Mobile z 10

3 1. Wprowadzenie Instrukcja użytkownika systemu MDM T-Mobile zawiera krótkie zalecenia, jak rozpocząć pracę z rozwiązaniem do zarządzania urządzeniami mobilnymi. System MDM T-Mobile umożliwia administratorowi zdalne wsparcie użytkownika w procesie m.in. dystrybucji aplikacji, konfiguracji urządzenia, ochrony danych oraz zdalnego rozwiązywania problemów. 2. Instalacja i konfiguracja Agenta Bazowego MDM T-Mobile Agent Bazowy to podstawowy moduł systemu MDM T-Mobile. Jest instalowany na urządzeniu użytkownika przed instalacją pozostałych modułów klienta MDM T-Mobile. Agent Bazowy systemu MDM T-Mobile pomaga również zdalnie usuwać zbędne aplikacje. 1. Plik instalacyjny modułu Agenta Bazowego MDM T-Mobile można pobrać na urządzenie na dwa sposoby: po otworzeniu linku startowego otrzymanego przez SMS lub , przez wprowadzenie adresu strony startowej w przeglądarce urządzenia mobilnego. Rysunek 1. Otwieranie strony startowej MDM T-Mobile. 2. W zależności od ustawień logowania w systemie MDM T-Mobile, po wejściu na stronę startową użytkownik może zostać poproszony o wprowadzenie poprawnych danych uwierzytelniających, wpisanie globalnego hasła/kodu startowego lub wybór loginu do systemu MDM T-Mobile, a następnie naciśnięcie przycisku Dalej. 3. Jeśli wyświetli się okno z takim poleceniem, wprowadź opis telefonu i naciśnij przycisk Dalej. 3 z 10

4 Rysunek 2. Strona startowa MDM T-Mobile. 4. Następnym krokiem jest instalacja Certyfikatu, jeżeli taka prośba pojawi się na stronie startowej. 5. Naciśnij przycisk pobierania pliku Base Agent do pamięci urządzenia. Domyślnie agent pliku.apk zapisywany jest w folderze Pobrane. Rysunek 3. Pobieranie pliku Agenta Bazowego. 4 z 10

5 6. Po uruchomieniu pliku Base Agent.apk użytkownik przechodzi przez proces instalacji. W większości przypadków w celu rozpoczęcia instalacji agenta w Ustawieniach urządzenia (menu Bezpieczeństwo) należy zezwolić na instalację aplikacji z nieznanych źródeł. Rysunek 4. Instalacja modułu Agenta Bazowego MDM T-Mobile. 7. Zakończ proces instalacji poprzez otwarcie aplikacji mobilnej MDM T-Mobile i zezwolenie modułowi Agenta Bazowego na zakończenie konfiguracji. Bardzo ważne jest, aby zezwolić na aktywację funkcji MDM T-Mobile Device Admin, kiedy pojawi się na ekranie. Jeżeli administrator ustalił konfigurację kodu zabezpieczającego, użytkownik zostanie powiadomiony o konfiguracji bezpieczeństwa i blokada ekranu zostanie ustawiona. Rysunek 5. MDM T-Mobile Device Admin i Polityka prywatności. 5 z 10

6 Należy zwrócić uwagę, że urządzenia firmy Samsung z systemem operacyjnym Android w wersjach wymagają zaakceptowania i potwierdzenia przez użytkownika polityki prywatności w celu użycia usługi Samsung KNOX License Management Service. 3. Ustawienia Agenta Bazowego MDM T-Mobile Kiedy instalacja modułu Agenta Bazowego MDM T-Mobile została zakończona powodzeniem, użytkownik może uruchomić aplikację MDM T-Mobile w menu urządzenia i rozpocząć korzystanie z następujących funkcjonalności: Wyślij prośbę o pomoc: poproś administratora MDM T-Mobile o pomoc; Sklep z aplikacjami: przejrzyj wszystkie aplikacje, które są udostępnione w organizacji; Ustawienia: szczegóły dotyczące modułu Agenta Bazowego i status pozostałych modułów. Rysunek 6. Menu aplikacji mobilnej MDM T-Mobile. Menu Ustawienia aplikacji MDM T-Mobile: 1. Menu Ustawienia może być dostępne tylko w przypadku, kiedy administrator zezwolił użytkownikowi na wgląd. W większości przypadków aplikacja MDM T-Mobile jest automatycznie skonfigurowana i użytkownicy nie posiadają dostępu do tej funkcjonalności. 2. W celu wejścia do menu Ustawienia użytkownik może zostać poproszony o podanie hasła, które może być uzyskane od administratora systemu MDM T-Mobile. 3. Wyświetla się lista modułów MDM T-Mobile. Zielony haczyk oznacza, że aplikacja jest obecnie uruchomiona. Pomarańczowy haczyk oznacza, że aplikacja jest zainstalowana, ale obecnie nie jest uruchomiona. Szary krzyżyk oznacza, że aplikacja nie została jeszcze zainstalowana na urządzeniu. 4. Naciśnij przycisk Base Agent, aby zobaczyć lub zmienić ustawienia. 6 z 10

7 Rysunek 7. Menu Ustawienia. 5. Podejrzyj lub określ listę Priorytety punktów dostępowych dla modułu Agenta Bazowego, by połączyć się z serwerem FAMOC. 6. Zobacz Tryb Pracy: Tryb cichy administrator może skonfigurować różne opcje bez angażowania użytkownika. Tryb informacyjny użytkownik będzie informowany za każdym razem, gdy administrator będzie chciał podjąć akcję. Tryb potwierdzenia przed podjęciem akcji wymagana jest akceptacja ze strony użytkownika. 7. Sprawdź na serwerze opcję synchronizacji w roamingu: Zawsze zawsze zezwalaj na synchronizację poprzez automatycznie wybranego partnera roamingowego. Zapytaj aplikacja będzie pytać przed pozwoleniem na połączenie z siecią partnera roamingowego. Sieć domowa blokuje funkcję roamingu. 8. Wyświetl informacje o opcjach Harmonogram synchronizacji, Początek / koniec szczytu i Dni szczytu przy połączeniu modułu Agenta Bazowego z serwerem. 9. Zobacz Adres serwera, do którego przypisane jest urządzenie. ** Należy zwrócić uwagę, że Tryb potwierdzenia jest jedyną możliwością instalacji agentów i aplikacji na urządzeniu, które nie zapewnia dostępu do jego API. Przykładowo większość urządzeń innych producentów niż Samsung wymaga od użytkownika urządzenia potwierdzenia wszystkich kroków instalacji podjętej przez administratora systemu MDM T-Mobile. 4. Instalacja modułów MDM T-Mobile Urządzenia z systemem operacyjnym Android wspierają różne moduły systemu MDM T-Mobile, które zapewniają szeroką gamę możliwych akcji: Backup Agent (Agent Kopii Zapasowej) wykonuje kopie zapasowe wybranych danych, Remote Access (Zdalny dostęp) dostęp do menedżera plików, zdalna kontrola pulpitu, Location Monitor (Monitor lokalizacji) wskazuje aktualną lokalizację urządzenia, Usage Monitor (Monitor użycia) zbiera dane na temat aktywności urządzenia. Każdy moduł jest zainstalowany jako zwykła aplikacja. Urządzenia, które wspierają Tryb cichy nie wymagają żadnego potwierdzenia po stronie użytkownika. W innych przypadkach, jeżeli urządzenie nie wspiera trybu cichego, użytkownik może zostać poproszony o potwierdzenie wszystkich kroków instalacji. Backup Agent Moduł Backup Agent pozwala na wykonanie szyfrowanych kopii zapasowych w sposób zaplanowany lub ad hoc wraz z przywracaniem danych na wszystkich platformach, co eliminuje ryzyko utraty krytycznych danych znajdujących się na urządzeniu. 1. Instalacja modułu Backup Agent przebiega analogicznie do instalacji modułu Agenta Bazowego. Kiedy powiadomienie pojawi się na górze ekranu, użytkownik musi je potwierdzić naciskając przycisk OK i kontynuować proces przez naciśnięcie przycisku Instaluj. 7 z 10

8 Rysunek 8. Instalacja modułu Backup Agent. 2. Kiedy instalacja zakończy się pomyślnie, agent pojawi się na liście w Ustawieniach aplikacji systemu MDM T-Mobile. Rysunek 9. Status instalacji modułu Backup Agent. 8 z 10

9 Konfiguracja i wykorzystanie modułu Backup Agent: 1. Aby zacząć korzystanie z modułu Backup Agent, otwórz zakładkę Backup w aplikacji MDM T-Mobile. 2. W zakładce Backup wyświetla się menu pozwalające użytkownikowi na wykonanie kopii zapasowych i przywrócenie danych lub przejrzenie podsumowania poprzednio wykonanych akcji. Rysunek 10. Funkcje modułu Backup Agent. 3. Użytkownik może otworzyć Ustawienia w module Backup w celu określenia wymaganych parametrów funkcjonalności, takich jak harmonogram wykonania kopii zapasowych lub ustawienia dodatkowego klucza**. Zalecane jest pozostawienie tego samego hasła po jego ustawieniu. Rysunek 11. Ustawienia modułu Backup Agent. 9 z 10

10 **Należy zwrócić uwagę, że kopia zapasowa danych jest domyślnie szyfrowana, jednakże ustalenie dodatkowego hasła wpływa na poziom prywatności danych. Podczas przywracania danych na to samo urządzenie, hasło zostanie wykorzystane automatycznie. Jednak w celu przywrócenia danych na nowym urządzeniu pojawi się prośba o wpisanie hasła. Remote Access Moduł Remote Access to wysoce bezpieczne i proste w użyciu rozwiązanie, które pozwala administratorowi na zdalne rozwiązanie problemów na urządzeniu mobilnym przez przesyłanie danych (np. poprzez Internet). Daje to administratorowi możliwość podglądu ekranu i przejęcia kontroli nad klawiaturą lub uzyskanie dostęp do danych urządzenia poprzez menedżera plików. 1. Instalacja modułu Remote Access przebiega analogicznie do instalacji modułu Agenta Bazowego. Kiedy powiadomienie pojawia się na górze ekranu, użytkownik musi je potwierdzić wciskając przycisk OK i kontynuować proces przez naciśnięcie przycisku Instaluj. 2. Kiedy instalacja zakończy się powodzeniem, moduł pojawia się na liście w Ustawieniach aplikacji mobilnej MDM T-Mobile. 3. Kiedy administrator rozpoczyna sesję Zdalnego dostępu, użytkownik proszony jest o zaakceptowanie polityki prywatności. Dodatkowo użytkownik może zaznaczyć funkcję Zezwalaj automatycznie na zdalne logowanie administratora, co pozwoli na przyszłe inicjowanie sesji bez potrzeby potwierdzenia przez użytkownika. 4. Na urządzeniach firmy Samsung z systemem operacyjnym Android w wersjach , użytkownik urządzenia może dodatkowo: Aktywować zarządzanie urządzeniem dla modułu Remote Access; Potwierdzić zasady ochrony prywatności dla usługi Samsung KNOX License Management Service. Rysunek 12. Sesja zdalnego dostępu. Location Monitor Moduł Location Monitor systemu MDM T-Mobile pozwala administratorowi na lokalizację telefonu komórkowego w przypadku zgubienia lub kradzieży urządzenia. 1. Instalacja modułu Location Monitor przebiega analogicznie do instalacji modułu Agenta Bazowego. Kiedy powiadomienie pojawi się na górze ekranu, użytkownik musi je potwierdzić naciskając przycisk OK i kontynuować proces przez naciśnięcie przycisku Instaluj. 2. Kiedy instalacja zakończy się powodzeniem, moduł pojawia się na liście w Ustawieniach aplikacji mobilnej MDM T-Mobile. Usage Monitor Moduł Usage Monitor dostępny dla systemu Android umożliwia monitorowanie i raportowanie aktywności użytkownika, rejestrację wychodzących i przychodzących rozmów głosowych oraz daje wgląd w wychodzące i przychodzące wiadomości SMS oraz MMS. Instalacja modułu Usage Monitor systemu MDM T-Mobile przebiega analogicznie do instalacji modułu Base Agent. Kiedy powiadomienie pojawia się na górze ekranu, użytkownik musi je potwierdzić naciskając przycisk OK i kontynuować proces przez naciśnięcie przycisku Instaluj. 1. Kiedy instalacja zakończy się powodzeniem, agent pojawia się na liście w Ustawieniach aplikacji mobilnej MDM T-Mobile. 10 z 10