Instrukcja administratora systemu FAMOC

Transkrypt

1 Instrukcja administratora systemu FAMOC Rozwiązanie biznesowe, dzięki któremu zyskasz pełną kontrolę nad wszystkimi firmowymi urządzeniami mobilnymi.

2 OPUBLIKOWANE PRZEZ FANCYFON Software Limited Atrium Business Centre The Atrium, Blackpool Park Cork, Ireland Copyright by FancyFon Software Limited Wszystkie prawa zastrzeżone. Cała zawartość dokumentu stanowi wyłączną własność firmy FancyFon Software Ltd i nie może być powielana ani dystrybuowana bez pisemnej zgody wydawcy. Publikacja może zawierać marki i nazwy produktów będące znakami towarowymi lub zarejestrowanymi znakami towarowymi poszczególnych właścicieli. SPECYFIKACJE I INFORMACJE DOTYCZĄCE PRODUKTÓW I USŁUG PRZEDSTAWIANYCH W INSTRUKCJI POLEGAJĄ ZMIANOM. WSZELKIE INFORMACJE I ZALECENIA ZAMIESZCZONE W DOKUMENCIE SĄ WŁAŚCIWE JEDNAKŻE WSZELKA ODPOWIEDZIALNOŚĆ ZA IMPLEMENTACJE I UŻYTKOWANIE PRODUKTÓW I USŁUG LEŻY PO STRONIE UŻYTKOWNIKÓW. Copyright by FancyFon Software Ltd. 1

3 Spis treści 1 Wprowadzenie Czym jest FAMOC? Korzyści biznesowe Komponenty FAMOC Serwer FAMOC Aplikacje mobilne FAMOC Bezpieczeństwo Wspierane mobilne systemy operacyjne Konsola administratora FAMOC Tworzenie nowych organizacji i kont administratorów Organizacje Administratorzy Role Tłumaczenia Status serwera Kreator FAMOC Dodawanie nowych użytkowników Dodawanie pojedynczego użytkownika Import użytkowników Synchronizacja danych z serwerem zewnętrznym Moje konto Użytkownicy Dane instytucji Moje dane Grupy Tworzenie nowej grupy Import grup Importy Import z LDAP Copyright by FancyFon Software Ltd. 2

4 Import z pliku Import schematów Słowniki Role Monitoring Urządzenia Dodawanie pojedynczego urządzenia Dodawanie grupy urządzeń (import) Zarządzanie pojedynczym urządzeniem Szczegóły Użytkownicy Aplikacje Polityki Agenci Alerty Log Lokalizacja Bezpieczeństwo Backup Karty SIM Monitor urządzenia Naprawy Dane użytkownika Zarejestrowane połączenia Instalacja aplikacji FAMOC na pojedynczym telefonie Karty SIM Aplikacje Agenci Instalacja certyfikatu Instalacja profilu DM Instalacja agentów Aplikacje Dodawanie aplikacji Copyright by FancyFon Software Ltd. 3

5 Dodawanie aplikacji z Apple App Store Dodawanie aplikacji z Google Play Managing Application Groups Instalacja aplikacji na telefonie Sklep firmowy Konfiguracje Dodanie nowej konfiguracji Wysłanie konfiguracji na urządzenia zdalne SMS Backup Pakiety Tworzenie nowego pakietu Edytowanie pakietów Wysyłanie pakietów Zestawy pakietów Zdalny pulpit Instalacja zdalnego dostępu Uruchomienie sesji zdalnego dostępu Panel administratora zdalnego pulpitu Monitor urządzenia Menadżer plików Log Lokalizacja Alerty Ustawienia Polityki Podstawowe polityki Polityki bezpieczeństwa Polityki KNOX Alerty Typy alertów Przekierowanie alertów Lista zabrioninych aplikacji Copyright by FancyFon Software Ltd. 4

6 Lista dozwolonych aplikacji Serwery Ustawienia zaawansowane Startup Niestandardowe pola Typy konfiguracji Polityki referencyjne Certyfikat Apple Proxy do Exchange Zewnętrzny kontroler zgodności Zarządzanie grupami aplikacji Zarządzanie grupami urządzeń Raporty Raporty FAMOC Spis rysunków Spis tabel Copyright by FancyFon Software Ltd. 5

7 1 Wprowadzenie Instrukcja dostarcza wyczerpujących informacji na temat platformy FAMOC i pozwala zrozumieć w jaki sposób konsola administratora umożliwia m.in.: Elastyczne zarządzanie kontami i uprawnieniami administracyjnymi Modyfikację interfejsu konsoli administratora przez m.in. dodawanie nowych wersji językowych, słowników lub pól niestandardowych Dowolną konfigurację aplikacji klienckich FAMOC (agentów) Proste włączenie telefonów do usługi FAMOC poprzez dodawanie pojedynczych użytkowników i urządzeń, synchronizację z serwerem zewnętrznym lub import danych Bieżącą inwentaryzację zasobów mobilnych dostarczając wyczerpujących danych o użytkownikach, telefonach i kartach SIM Początkową konfigurację podstawowych usług telekomunikacyjnych ( , dostęp do Internetu..) i ustawień osobistych oraz upload niezbędnych danych służbowych Sprawne zarządzanie środowiskiem mobilnym firmy (szybką instalację, konfigurację i aktualizację aplikacji, poprawną zdalną konfigurację floty mobilnej w ciągu kilku minut, backup danych przeprowadzany ad hoc lub regularnie powtarzany) Bieżące monitorowanie parametrów urządzeń zdalnych i błyskawiczne alarmowanie o nieprawidłowościach Zdalny dostęp do urządzeń pracowników poprzez przejęcie kontroli nad klawiaturą i wyświetlaczem Zabezpieczenie i odzyskiwanie istotnych danych oraz blokowanie czy reset telefonu w przypadku utraty lub kradzieży urządzenia Lokalizację zgubionych lub skradzionych telefonów Rejestrowanie wychodzących i przychodzących połączeń głosowych i tekstowych Generowanie raportów o systemie i telefonach objętych systemem zdalnego zarządzania FAMOC Monitorowanie statusu serwera oraz wgląd w wykorzystane licencje Copyright by FancyFon Software Ltd. 6

8 2 Czym jest FAMOC? FancyFon Mobility Center (FAMOC ) to zaawansowane oprogramowanie mobilne, które współpracując z serwerami i bazami danych, umożliwia centralne zarządzanie środowiskiem mobilnym organizacji, zapewniając pełne wsparcie użytkowników końcowych. FAMOC to kompleksowe i elastyczne rozwiązanie, pozwalające zarządzać telefonami na każdym etapie cyklu życia usług mobilnych, począwszy od prekonfiguracji, poprzez zdalną instalację i aktualizacji aplikacji, cykliczny backup danych, monitorowanie bezpieczeństwa aż po przejęcie zdalnej kontroli nad urządzeniem w celu usunięcia zaistniałych problemów. System usprawnia administrowanie środowiskiem mobilnym przedsiębiorstwa a także optymalizuje funkcjonalność urządzeń przenośnych, sprawiając, że potrzebne informacje są zawsze w zasięgu ręki a bieżącej pracy telefonu nie zakłócają procesy konfiguracyjne. Zarządzanie zasobami mobilnymi FAMOC odpowiada za automatyczną identyfikację, przechowywanie i raportowanie wszelkich danych związanych z infrastrukturą mobilną przedsiębiorstwa budując tym samym kompletną bazę danych o zasobach firmy. System daje dostęp do informacji o urządzeniach, wykorzystywanym oprogramowaniu, usługach mobilnych, umowach z operatorami oraz użytkownikach. Zgromadzone dane to bogate źródło informacji o środowisku mobilnym organizacji, pomocne przy planowaniu przyszłych działań. Zdalne zarządzanie konfiguracjami FAMOC umożliwia zdalną konfigurację urządzeń mobilnych, połączeń sieciowych czy ustawień systemowych zapewniając optymalizację funkcjonalności floty mobilnej oraz jej niezakłóconą pracę. Efektywne wsparcie techniczne i stały dostęp do informacji wpływa na wzrost wydajności pracowników mobilnych oraz przyspiesza tempo prowadzenia biznesu. Zdalne zarządzanie aplikacjami FAMOC zapewnia wgląd w bieżące parametry aplikacji wykorzystywanych przez flotę mobilną przedsiębiorstwa oraz umożliwia centralną dystrybucję i instalację oprogramowania. System pozwala także chronić użytkowników przed negatywnymi konsekwencjami wynikającymi z utraty lub uszkodzenia telefonu oraz kłopotami związanymi z jego wymianą, dzięki możliwości tworzenia zapasowych kopii danych oraz przywracania ich na urządzenie. Ponadto, zdalna synchronizacja danych, zapewnia pracownikom mobilnym otrzymywanie aktualnych informacji w dowolnym miejscu i czasie, co wpływa na zwiększenie wartości użytkowych telefonów komórkowych. Copyright by FancyFon Software Ltd. 7

9 Zdalne zarządzanie bezpieczeństwem FAMOC udostępnia szereg narzędzi zabezpieczających urządzenia przenośne oraz przetrzymywane na nich dane zapewniając m. in. szyfrowanie danych, ochronę hasłami, zdalne czyszczenie pamięci czy konfigurację VPN. Zdalny Dostęp FAMOC umożliwia bezpieczne przejęcie kontroli nad urządzeniem mobilnym, usprawniając tym samym pracę działów technicznych. System pozwala na zdalną analizę parametrów, właściwą konfigurację oraz naprawę zaistniałych błędów. W trakcie sesji technicznej, administrator przejmuje kontrolę nad urządzeniem jak gdyby miał do niego fizyczny dostęp, a wizualizację działań zapewnia intuicyjny interfejs sieciowy. Copyright by FancyFon Software Ltd. 8

10 3 Korzyści biznesowe System FAMOC pozwala na optymalizację procesów zarządzania infrastrukturą mobilną poprzez: Centralizację zarządzania: FAMOC to pojedyncza platforma, wspierająca wszystkie obecne na rynku systemy operacyjne, pozwalająca scentralizować procesy administracyjne. Intuicyjny interfejs oraz nieskomplikowana obsługa minimalizuje czas niezbędny na obsługę infrastruktury mobilnej przedsiębiorstwa. Kompletną bazę danych o środowisku mobilnym: System wykrywa, przechowuje oraz raportuje wszelkie informacje dotyczące zasobów, użytkowników oraz usług mobilnych usprawniając przepływ informacji oraz ułatwiając bezpośredni dostęp do każdego telefonu komórkowego. Nieskrępowany dostęp do informacji: Stały dostęp do informacji, usług i wspólnych zasobów firmy oraz łatwość wdrażania innowacyjnych rozwiązań technologicznych przyspiesza tempo prowadzenia biznesu i wpływa na wzrost wydajności pracowników. Automatyzację procesów i zdalny dostęp do urządzeń: Uproszczenia procedur administracyjnych i wsparcia technicznego, automatyzacja procesów konfiguracyjnych oraz zdalny dostęp do urządzeń usprawnia zarządzanie infrastrukturą mobilną redukując błędy i obniżając koszty pracy działów IT oraz skracając czas wyłączenia telefonu z bieżącego użytku. Wsparcie pełnego cyklu życia urządzeń przenośnych: Poza gromadzeniem i udostępnianiem wyczerpujących danych dotyczących floty mobilnej przedsiębiorstwa, FAMOC umożliwia zarządzanie telefonami na każdym etapie cyklu życia usług mobilnych począwszy od prekonfiguracji, poprzez zdalną instalację i aktualizacji aplikacji, cykliczny backup danych, monitorowanie bezpieczeństwa aż po przejęcie zdalnej kontroli nad urządzeniem w celu usunięcia zaistniałych problemów. Stały monitoring parametrów: Szereg narzędzi diagnostycznych pozwala pozyskać szczegółowe dane odnośnie infrastruktury mobilnej a następnie dokonywać analiz informacji pozyskanych z urządzeń, generować raporty a także alarmować w czasie rzeczywistym o ewentualnych błędach. Gwarancję bezpieczeństwa: Dzięki takim funkcjom jak szyfrowanie danych, ochrona hasłami, konfiguracja programów antywirusowych, VPN, okresowy backup danych czy zdalne czyszczenie pamięci telefonu, FAMOC zapewnia bezkonkurencyjny poziom zabezpieczeń dostosowany do zróżnicowanych środowisk mobilnych oraz zgodny z wewnętrzną polityką bezpieczeństwa organizacji. Copyright by FancyFon Software Ltd. 9

11 4 Komponenty FAMOC FAMOC składa się z kilku elementów, zaprojektowanych w taki sposób, aby efektywnie zarządzać dowolnej wielkości flotą mobilną w czasie pełnego cyklu życia urządzeń. 4.1 Serwer FAMOC Kluczowym elementem system jest serwer FAMOC, odpowiadający za procesy inwentaryzacyjne, zarządzający komunikacją z urządzeniami zdalnymi oraz obsługujący sesje zdalnego dostępu uruchamiane z poziomu konsoli webowej. System może korzystać z kilku serwerów fizycznych, w zależności od konfiguracji, możliwy jest dodatkowy fail-over, load-balancing lub serwer bazodanowy. Więcej informacji można uzyskać pod adresem support@fancyfon.com. 4.2 Aplikacje mobilne FAMOC Aplikacje mobilne FAMOC instalowane są na urządzeniach zdalnych i komunikują się z serwerem dostarczając wyczerpujących danych oraz umożliwiając szeroki zakres zarządzania. Agent bazowy Agent bazowy jest odpowiedzialny za zdalną instalację i usuwanie aplikacji, konfiguracji, zdalne czyszczenie danych oraz uruchamianie aplikacji, w tym także innych aplikacji klienckich FAMOC. Monitor urządzenia Monitor urządzenia umożliwia automatyczny pobór parametrów urządzenia m.in. WLAN, uruchomione procesy, zainstalowane aplikacje i wiele innych. Aplikacja może być uruchomiona podczas sesji zdalnego dostępu i wówczas również raportuje parametry urządzenia do serwera FAMOC zasilając bazę danych. Menadżer plików Aplikacja umożliwia przeglądanie plików zainstalowanych na telefonie, z poziomu konsoli administrator, podczas zdalnej sesji. Menedżer plików pozwala dodatkowo pobierać i wgrywać pliki i folder na urządzenie zdalne. Backup agent Backup agent pozwala na centralnie sterowane sesje backupu danych. Pliki są zaszyfrowane i przechowywane na serwerze FAMOC i mogą być następnie odzyskane (w przypadku kradzieży lub utraty telefonu) lub przeniesione na inne urządzenie (w razie wymianu telefonu, również na inny system operacyjny). Copyright by FancyFon Software Ltd. 10

12 Security agent Security agent umożliwia poprawną konfigurację polityki bezpieczeństwa i monitorowanie czy jest ona efektywnie egzekwowana. Wśród możliwych funkcji aplikacji jest m.in. blokowanie łączności Bluetooth, odebranie użytkownikowi możliwości instalacji aplikacji, wyłączenie dostępu do pewnych funkcji użytkowych telefonu. Zdalny dostęp Zdalny dostęp pozwala administratorowi nawiązać połączenie z urządzeniem zdalnym i umożliwia zarządzanie klawiaturą i ekranem telefonu z poziomu platformy FAMOC. Monitor lokalizacji Monitor lokalizacji pozwala lokalizować urządzenia zdalne oraz wytyczać na mapie trasę przebytą w określonym odstępie czasu. Android Usage monitor/symbian Audit agent Android Usage Monitor oraz Symbian Audit agent monitoruje i raportuje aktywność użytkownika poprzez rejestrowanie wychodzących i przychodzących połączeń głosowych i tekstowych. Pliki są przechowywane na serwerze wraz z parametrami nagrań. UWAGA: Dostęp do aplikacji FAMOC audit agent wymaga wykupienia dodatkowej licencji. Copyright by FancyFon Software Ltd. 11

13 5 Bezpieczeństwo FAMOC zapewnia bezpieczeństwo przepływu danych w następujący sposób: Korzystając z systemu nie ma potrzeby otwierania dodatkowych portów na korporacyjnym lub osobistym firewallu, ponieważ komunikacja pomiędzy serwerem administratora a urządzeniem klienta odbywa się przy użyciu standardowego protokołu sieciowego (HTTPS). Funkcja Zdalnego Dostępu wymaga otwarcia jednego dodatkowego portu na firewallu port ten jest w konfigurowalny i można go dostosować do konkretnych potrzeb. System uzyskuje zakodowane połączenie pomiędzy administratorem i klientem przy użyciu standardowych protokołów internetowych (256-bit SSL). Sesja zdalnego dostępu jest musi być zaakceptowana przez użytkownika administrator nie ma prawa dostępu do telefonu bez wcześniejszej zgody użytkownika Niezwłocznie po zakończeniu sesji, wszelkie prawa dostępu do urządzenia klienta zostają usunięte Wszystkie sesje są nagrywane, zwiększając bezpieczeństwo i uniemożliwiając nadużycia Copyright by FancyFon Software Ltd. 12

14 6 Wspierane mobilne systemy operacyjne Android (smartfony i tablety) Apple iphone oraz ipad Microsoft Windows Phone 8 BlackBerry Microsoft Windows Phone 7 Symbian S60/^3 Microsoft Windows Mobile JAVA Samsung Bada HP/Palm WebOS Symbian UIQ Nokia/Intel MeeGo Bardziej szczegółowe informacje dotyczące zakresu wsparcia dla poszczególnych systemów operacyjnych znaleźć można w Matrycy funkcjonalnej systemu FAMOC. Copyright by FancyFon Software Ltd. 13

15 7 Konsola administratora Aby rozpocząć pracę z systemem FAMOC, należy zalogować się na stronie serwera> używając loginu i hasła dostarczonego przez administratora. Przy pierwszym logowaniu, pamiętaj o zmianie hasła na własne. Po zalogowaniu, na ekranie pojawi się konsola administratora. Górne menu zawiera dwie podstawowe zakładki, pod którymi ukryte są wszystkie funkcje dotyczące zarządzania własnym kontem oraz zarządzania środowiskiem mobilnym organizacji. Zakładka Moje konto umożliwia m.in. ustawienie wersji językowej konsoli, wprowadzenie danych osobistych, dodawanie nowych użytkowników oraz przyznawanie dostępu do poszczególnych funkcji systemu. Pod zakładką FAMOC znajdziemy zbiór funkcjonalności umożliwiających kompleksowe zarządzanie środowiskiem mobilnym, m.in. dodawanie urządzeń, zdalną konfigurację ustawień, instalację aplikacji, zarządzanie backupem danych. Copyright by FancyFon Software Ltd. 14

16 8 FAMOC Poniżej zamieszona została tabela opisująca wszystkie zakładki FancyFon Mobility Center. Moje konto Użytkownicy Dane instytucji Moje dane Grupy Importy Słowniki Role Dodawanie i usuwanie użytkowników, przyznawanie uprawnień do zarządzania systemem, edycja danych Wprowadzanie i edycja danych o zarządzanej organizacji Edycja danych administratora, zmiana hasła dostępu do konsoli, zmiana wersji językowej Tworzenie grup pracowniczych, dodawanie użytkowników do istniejących grup (funkcja bardzo przydatna przy zarządzaniu dużą organizacją) Import danych oraz synchronizacja danych z serwerem Open LDAP lub Active Directory Tworzenie dodatkowych słowników, umożliwiających bardziej szczegółowy opis zarządzanych telefonów lub kart SIM (funkcja przydatna przy korzystaniu z opcji zaawansowanego wyszukiwania) Tworzenie nowych ról użytkowników i nadawanie im określonych uprawnień do korzystania z systemu Copyright by FancyFon Software Ltd. 15

17 FAMOC Dashboard Urządzenia Karty SIM Aplikacje Zdalny dostęp Log Lokalizacja Alerty Ustawienia Raporty Zestawienie alertów raportowanych do serwera FAMOC, status zarządzanych serwerów, ogólne dane o urządzeniach włączonych do usługi FAMOC Dodawanie pojedynczych oraz import grupy urządzeń, zestawienie danych o zarządzanych urządzeniach, instalacja aplikacji FAMOC, koniecznych do zdalnego zarządzania flotą mobilną Lista kart SIM objętych usługą FAMOC Zarządzanie aplikacjami klienckimi FAMOC, aplikacjami trzecimi, konfiguracjami, wysyłanie SMS-ów, tworzenie paczek operacji do jednoczesnego przeprowadzenia na grupie urządzeń Uruchomienie sesji zdalnego dostępu i przejęcie kontroli nad ekranem i klawiaturą urządzenia Przegląd działań podjętych na wszystkich urządzeniach włączonych do usługi FAMOC Lokalizowanie i wytyczanie trasy przebytej w określonym odstępie czasu Wgląd w alerty raportowane do systemu Synchronizacja danych z serwerami zewnętrznymi, tworzenie niestandardowych pól w systemie, konfiguracja aplikacji klienckich FAMOC, definiowanie polityk referencyjnych Generowanie raportów i statystyk o urządzeniach podłączonych do usługi FAMOC Tabela 1 Zakładki systemowe Copyright by FancyFon Software Ltd. 16

18 9 Tworzenie nowych organizacji i kont administratorów FAMOC umożliwia zarządzanie kilkoma, niepołączonymi ze sobą organizacjami w ramach pojedynczej konsoli webowej. Administrator ma możliwość dodawania, edytowania i usuwania organizacji i użytkowników oraz dedykowania użytkowników do pełnienia roli administratora danej organizacji. Jeśli opcja tworzenia nowych organizacji jest włączona, po zalogowaniu do systemu i użyciu przycisku na górnym pasku konsoli, wyświetlona zostanie lista zarządzanych organizacji wraz z listą użytkowników (tym samym przyciskiem, administrator ma możliwość przełączania się pomiędzy zarządzanymi organizacjami). Rysunek 1 Zarządzanie organizacjami Tym samym, FAMOC pozwala tworzyć dowolną liczbę administratorów systemowych oraz elastycznie definiować zakres ich kompetencji. Osobą posiadającą dostęp do wszystkich funkcjonalności platformy FAMOC, w tym także do tworzenia profili pozostałych administratorów, jest tzn. super admin. Może on dowolnie tworzyć konta administracyjne dla użytkowników niższego szczebla, udostępniając im opcję logowania do systemu, przypisując określone uprawnienia do korzystania z platformy (tzw. role) oraz organizacje, którymi mają zarządzać. Pod przyciskiem kryją się następujące zakładki: Organizacje w tym miejscu, administrator może dodać nową organizację do systemu, czyli stworzyć na serwerze osobną przestrzeń, do której przypisani będą konkretni użytkownicy, osobna grupa urządzeń i odpowiednie pełnomocnictwa w zakresie zarządzania Administratorzy w tej zakładce, administrator może tworzyć nowe konta administracyjne i przydzielać administratorów do utworzonych w systemie organizacji Role zakładka umożliwia elastyczne tworzenie nowych ról administracyjnych z określonymi kompetencjami i zakresem dostępu do danych serwerowych Tłumaczenia tutaj możliwe jest tworzenie nowych wersji językowych interfejsu FAMOC Status serwera zakładka dostarcza wyczerpujących danych na temat statusu serwisów, licencji serwera i certyfikatów SSL Copyright by FancyFon Software Ltd. 17

19 9.1 Organizacje 1. Aby stworzyć nową organizację, użyj przycisku Nowa organizacja 2. Zdefiniuj nazwę organizacji, wprowadź dane instytucji, wybierz język domyślny, a następnie określ jak duże uprawnienia uzyska administrator nowej organizacji. FAMOC oferuje kilka szablonowych zestawów uprawnień / ról systemowych: Administrator systemu FAMOC dostęp do pełnej funkcjonalności systemu FAMOC Menedżer bezpieczeństwa FAMOC dostęp do funkcji związanych z zarządzaniem bezpieczeństwem w organizacji Menedżer zasobów FAMOC dostęp do informacji o zasobach mobilnych (hardware i software urządzeń, dane o kartach SIM, dane użytkowników końcowych itd.) Monitor Lokalizacji FAMOC dostęp do zakładki umożliwiającej lokalizowanie urządzeń FAMOC Web Services dostęp do usług web-serwisowych 3. Kolejnym krokiem jest przypisanie administratora do nowoutworzonej organizacji. Wystarczy podać login użytkownika oraz nadać mu tymczasowe hasło, które powinno być zmienione po pierwszym logowaniu do systemu. 4. Zakończenie procesu wymaga wciśnięcia przycisku Zapisz. Rysunek 2 Tworzenie instytucji Copyright by FancyFon Software Ltd. 18

20 9.2 Administratorzy Zakładka Administratorzy pozwala dodawać nowych użytkowników o uprawnieniach administracyjnych oraz daje wgląd w takie dane jak login danego użytkownika czy lista zarządzanych organizacji. Dodatkowo, ta sekcja pozwala na dodawanie dodatkowych funkcji zarządzających, rozszerzenie lub zmniejszenie uprawnień o kolejną organizację lub usunięcie użytkownika. Rysunek 3 Administratorzy 9.3 Role Zakładka pozwala tworzyć nowe szablony ról administracyjnych z przypisanymi kompetencjami i zakresem dostępu do danych serwerowych oraz wyświetlać je w wybranych organizacjach. W celu stworzenia nowej roli: 1. Użyj przycisku Dodaj rolę w zakładce role. 2. Podaj Nazwę i Opis roli. 3. Wybierz z listy organizacje, w których nowa rola ma być dostępna. 4. Nadaj odpowiednie Uprawnienia. 5. Zapisz ustawienia. Rysunek 4 Tworzenie roli administracyjnej Copyright by FancyFon Software Ltd. 19

21 9.4 Tłumaczenia FAMOC oferuje kilka wersji językowych interfejsu 1 i umożliwia tworzenie dodatkowych tłumaczeń konsoli. Aby stworzyć nową wersję językową konsoli: 1. Wejdź w zakładkę Tłumaczenia Języki. 2. Zapisz nazwę Języka i w celu utworzenia nowej zakładki pod tłumaczenie. 3. Otwórz nowo utworzoną zakładkę i uzupełnij tłumaczenia wylistowanych zagadnień, za każdym razem klikając OK w celu zapisania tłumaczenia na serwerze. Zaznaczenie opcji Aktywny obok danej wersji językowej w zakładce Języki spowoduje dodanie jej do opcji widocznych przez administratorów konsoli FAMOC. Rysunek 5 Tłumaczenia 9.5 Status serwera W tej sekcji znajdują się następujące zakładki: Status serwisów w tej sekcji znaleźć można wyczerpujące dane na temat status usług świadczonych w ramach systemu FAMOC. Licencje serwera zakładka udostępnia dane o numerze i terminie wygaśnięcia licencji, limitach licencyjnych, oraz statusie usług w systemie FAMOC. W tym miejscu możliwe jest ponadto wgrywanie nowych licencji. Raporty zakładka umożliwia generowanie raportów o instytucjach / organizacjach zarządzanych w systemie FAMOC wraz ze szczegółowymi danych dotyczącymi liczby obsługiwanych w tych organizacjach urządzeń zdalnych. Raporty obejmują okresy miesięczne żądany miesiąc wybierany jest w polu Wybierz miesiąc:. System umożliwia export danych do pliku (.txt,.csv oddzielone przecinkami lub.csv oddzielone średnikami) lub przesłanie raportu bezpośrednio na wskazany adres mailowy. Certyfikaty SSL zawiera szczegóły dotyczące wykorzystywanych certyfikatów SSL 1 FAMOC oferuje obecnie polską, angielską i niemiecką wersję językową. Copyright by FancyFon Software Ltd. 20

22 10 Kreator FAMOC Po zalogowaniu, na ekranie pojawi się pop-up prezentujące wszystkie dostępne wizardy przygotowane w ramach pomocy przy rozpoczęciu pracy z system. Dodatkowo, lista wizardów wyświetla się po kliknięciu przycisku Kreator FAMOC, w prawym górnym rogu konsoli. Rysunek 6 Kreator FAMOC Pełna lista kroków kreatora FAMOC: Dodanie użytkowników i grup oferuje kilka sposobów dodania nowych użytkowników i grup do systemu. Ten krok nie będzie pokazany w kreatorze jeśli w systemie jest więcej niż jeden użytkownik i grupa. Administrator ma możliwość wybrania jednej z następujących opcji kreatora: - Dodanie pojedynczego użytkownika przycisk Kontynuuj kieruje do formularza w zakładce Moje konto Użytkownicy Dodaj użytkownika - Konfiguracja LDAP/AD przycisk Kontynuuj otwiera zakładkę Moje konto Importy Import z LDAP - Import użytkowników i grup z pliku przycisk Kontynuuj otwiera zakładkę Moje konto Importy Import z pliku - Dodanie grupy użytkowników przycisk Kontynuuj kieruje do formularza w zakładce Moje konto Grupy Dodaj grupę Copyright by FancyFon Software Ltd. 21

23 Konfiguracja systemu zarządzanie urządzeniami ios wymaga uprzedniego wgrania certyfikatu Apple APNS. Wizard kieruje do odpowiedniego formularza w systemie. Ten krok nie będzie widoczny jeśli certyfikat został już wgrany na serwer FAMOC. Dodanie urządzeń do systemu FAMOC udostępnia kilka sposobów dodawania urządzeń do system: - Dodanie pojedynczego urządzenia przycisk Kontynuuj kieruje do formularza w zakładce FAMOC Urządzenia Dodaj urządzenie. - Dodanie urządzeń do system przez stronę startową przycisk Kontynuuj kieruje do zakładki FAMOC Ustawienia Ustawienia zaawansowane Startup, w której widoczny jest link do strony startowej. Zdefiniowanie polityk urządzeń mobilnych wizard kieruje administrator bezpośrednio do formularzy umożliwiających definiowane polityk podstawowych i polityk bezpieczeństwa dla grup użytkowników. - Zdefiniowanie polityk dla grup użytkowników przycisk Kontynuuj kieruje do formularza w zakładce FAMOC Ustawienia Polityki Polityki podstawowe. - Zdefiniowanie polityk bezpieczeństwa dla grup użytkowników przycisk Kontynuuj kieruje do formularza w zakładce FAMOC Ustawienia Polityki Polityki bezpieczeństwa. W dolnej części okna kreatora, dostępne są dwa przyciski: Pokaż wszystkie kroki wyświetla wszystkie kroki kreatora wraz ze statusem (wykonany, oczekujący, pominięty) Zamknij zamyka popup. Copyright by FancyFon Software Ltd. 22

24 11 Dodawanie nowych użytkowników Platforma FAMOC oferuje administratorowi możliwość dodawania pojedynczych użytkowników do systemu oraz opcję importu grupy użytkowników poprzez załadowanie odpowiednio przygotowanego pliku lub poprzez synchronizację z serwerem Open LDAP lub Active Directory. Użytkownicy mogą być także automatycznie dodani do system poprzez synchronizację danych z serwerem BlackBerry Enterprise Dodawanie pojedynczego użytkownika 1. Aby dodać nowego użytkownika, należy wybrać przycisk Dodaj użytkownika, zakładce FAMOC Urządzenia lub Moje konto Użytkownicy. 2. Przy dodawaniu nowego użytkownika należy podać jego dane osobowe oraz przyporządkować mu Login. W tej zakładce można również zdefiniować ustawienia dostępu WLAN. Administrator może również dodać nowego użytkownika do utworzonej wcześniej grupy jak i dokonać konfiguracji skrzynki mailowej. Zatwierdzenie wprowadzonych danych nastąpi po użyciu przycisku Zapisz. Rysunek 7 Dodawanie nowego użytkownika (1) 2 Więcej informacji na temat dodania i synchronizacji serwerów RIM BlackBerry Enterprise Servers (BES 4.x, BES 5.x) znaleźć można w instrukcji BesAdapter for FAMOC Installation Guide. Copyright by FancyFon Software Ltd. 23

25 3. W przypadku, gdy administrator zamierza upoważnić danego użytkownika do logowania się do systemu, należy zaznaczyć pole o nazwie Może się logować a następnie dodać hasło, które umożliwi tej osobie wejście do systemu. Oznaczenie tej opcji rozwinie dodatkową zakładkę Role (patrz 11.7), w której gdzie administrator udziela prawa dostępu do wybranych modułów systemu FAMOC. Na koniec należy zapisać wprowadzone ustawienia i przekazać użytkownikowi login i hasło. 4. Aby wprowadzić parametry dla aplikacji Instant Messenger, IBM Lotus Notes Traveler, Microsoft Exchange czy Agito RoamAnywhere, należy udać się do zakładki Aplikacje. Rysunek 8 Dodawanie nowego użytkownika (2) 5. FAMOC umożliwia przypisanie użytkownikowi unikalnego certyfikatu. Odpowiedni plik pem/der lub pkcs#12 można załadować w zakładce Certyfikaty. Dodatkowo, administrator może określić wydawcę certyfikatu oraz daty ważności (przy użyciu pliku pem/der, wartości te zostaną uzupełnione automatycznie). Po zapisaniu zmian, ikona certyfikatu pojawi się w zakładce Użytkownicy. Certyfikat może być wykorzystywany przy wysyłaniu takich konfiguracji jak WiFi czy autoryzacja APN. UWAGA: FAMOC nie zapewnia weryfikacji certyfikatu. Upewnienie się, co do prawidłowości załadowanego pliku, leży po stronie administrator. 6. Zakładka Użytkownicy umożliwia także edycję danych oraz usunięcie użytkownika. UWAGA: W przypadku, gdy serwer FAMOC jest zsynchronizowany z serwerem BlackBerry Enterprise Server (patrz 11.3), użycie przycisku Dodaj użytkownika w zakładce FAMOC Urządzenia (patrz 13), udostępni opcje dodania użytkownika do serwera FAMOC oraz dodania użytkownika do serwera BES. Copyright by FancyFon Software Ltd. 24

26 11.2 Import użytkowników 1. W celu przeprowadzenia grupowego importu użytkowników, użyj przycisku Importuj użytkowników w zakładce Moje konto Użytkownicy. 2. Wprowadź opis importu, wybierz typ i format importu (parametry oddzielone przecinkiem, średnikiem, dwukropkiem czy tabulatorem) a następnie załaduj przygotowany uprzednio plik. 3. Jeśli schemat mapowania nie został wcześniej wprowadzony do systemu, przy parametrze Schemat, należy wybrać opcję Utwórz nowy schemat, a następnie użyć przycisku Dalej. 4. Kolejnym krokiem jest przygotowanie schematu mapowania danych, czyli określenie, do których pól w systemie FAMOC mają być przypisane parametru zawarte w importowanym pliku. Poza mapowaniem parametrów, należy pamiętać o podaniu nazwy schematu. UWAGA: Prawidłowe przeprowadzenie importu i mapowania wymaga uwzględnienia wśród parametrów loginu użytkowników. Rysunek 9 Import użytkowników 5. Po Zapisaniu danych, na ekranie pojawi się podsumowanie przeprowadzanego importu uwzględniające dane importu oraz importowane rekordy. Możliwe będą następujące opcje: Powrót spowoduje zapisanie przygotowanego schematu, późniejszy import i mapowanie danych z przygotowanego pliku będzie dostępne w zakładce Moje konto Importy Import z pliku Importuj skutkuje automatycznym importem i mapowaniem parametrów zgodnie z przygotowanym schematem Sprawdź dane umożliwia walidację danych przed przeprowadzeniem importu Usuń wybór przycisku spowoduje usunięcie schematu importu UWAGA: W przypadku, gdy wprowadzone dane nie okażą się poprawne, cały proces importowania danych trzeba będzie powtórzyć w prawidłowym formatem pliku. 6. Zaimportowany plik oraz schemat mapowania dostępny jest w zakładce Moje konto Importy (patrz 12.5). Copyright by FancyFon Software Ltd. 25

27 11.3 Synchronizacja danych z serwerem zewnętrznym 1. System FAMOC może być w prosty sposób zsynchronizowany z serwerami Open LDAP lub Active Directory. Proces ten zostanie rozpoczęty poprzez użycie przycisku Nowy serwer Open LDAP lub Nowy serwer Active Directory w zakładce Moje konto Importy Import z LDAP. 2. Kolejnym krokiem jest uzupełnienie niezbędnych danych Dane połączenia w tej części znajdują się parametry konieczne do nawiązania połączenia z serwerem zewnętrznym m.in. interwał połączenia, adres czy port. Platforma FAMOC udostępnia opcję autentykację użytkowników poprzez serwer LDAP, co oznacza możliwość logowania do systemu FAMOC przy użyciu hasła do serwera firmowego. FAMOC generuje kody startup dla importowanych urządzeń. Można ustalić metodę dostarczenia kodu dla importowanych urządzeń: Auto, , SMS, Bez powiadomienia. Mapowanie sekcja mapowania pozwala określić, które atrybuty dostępne na serwerze LDAP/Active Directory mają być przypisane do odpowiednich atrybutów na serwerze FAMOC. Przycisk Assign wyświetla drzewo zależności danych. Mapowanie grup w tej zakładce administrator ma możliwość przypisania użytkowników do grup utworzonych poprzednio na serwerze LDAP/Active Directory i przeniesienia ich automatycznie na serwer FAMOC. 3. Na koniec należy użyć przycisku Zapisz i synchronizuj. Można też uprzednio sprawdzić poprawność ustawień. Copyright by FancyFon Software Ltd. 26

28 Global Catalog Rysunek 10 Synchronizacja z serwerem zewnętrznym Usługa ta jest dostępna po porcie W ustawieniach importu LDAP powinien być użyty jako port połączenia oraz otwarty na systemowym firewallu. Pole Położenie listy klas w drzewie powinno pozostać puste. Filtr musi zawierać informacje o grupie użutkowników np. 'memberof=cn=global_group,cn=users,dc=exchange,dc=com'. Copyright by FancyFon Software Ltd. 27

29 12 Moje konto Zakładka Moje konto umożliwia edycję danych dotyczących zarządzanej organizacji lub użytkowników końcowych, ustawienie wersji językowej interfejsu, tworzenie grup użytkowników, tworzenie dodatkowych opisów w systemie, zarządzanie przywilejami oraz zarządzanie importem danych do systemu Użytkownicy Zakładka Użytkownicy wyświetla pełną listę użytkowników system FAMOC i umożliwia administratorowi edycję danych oraz przydzielanie odpowiednich uprawnień. Dodatkowo, zakładka pozwala na dodawanie nowych użytkowników do systemu oraz masowy import danych Dane instytucji Zakładka Dane instytucji pozwala edytować takie dane jak nazwa czy adres zarządzanej instytucji Moje dane Zakładka Moje dane pozwala przede wszystkim na edycję danych użytkownika, zmianę hasła oraz ustawienie wersji językowej interfejsu. Dostępne obecnie opcje to język polski, angielski, niemiecki oraz węgierski Grupy Zakładka Grupy umożliwia tworzenie nowych i edycję obecnych grup użytkowników w systemie. Pozwala także przeprowadzić import grup z przygotowanego wcześniej pliku. Funkcjonalność grupowania użytkowników, nadawania im wspólnego zakresu uprawnień oraz poziomu SLA (Service Level Agreement), jest bardzo przydatna przy zarządzaniu dużą organizacją Tworzenie nowej grupy Rysunek 11 Grupy 1. Stworzenie nowej grupy użytkowników wymaga użycia przycisku Dodaj grupę w zakładce Mój konto Grupy. 2. Wprowadź Nazwę, Opis i poziom SLA. Nazwa powinna być ściśle związana z podstawową cechą zarządzanej grupy, co ułatwi jej identyfikację. Odnośnie poziomu SLA, system udostępnia 4 poziomy świadczenia usług: Basic, Gold, Platinum oraz VIP. Po przyznaniu grupie odpowiedniego priorytetu, przy nazwisku każdego z użytkowników pojawi się odpowiednia ikona, pozwalająca błyskawicznie zidentyfikować przypisany jemu zakres wsparcia: Copyright by FancyFon Software Ltd. 28

30 Podstawowy (Basic Service Level Agreement) Złoty (Gold Service Level Agreement) Platynowy (Platinum Service Level Agreement) V.I.P. (VIP Service Level Agreement) 3. W zakładce Pracownicy, administrator definiuje członków grupy. 4. Dodatkowo należy ustalić poziom kompetencji danej grupy. Zakładka Role pozwoli określić zakres dostępu do funkcjonalności systemu FAMOC. System oferuje kilka podstawowych zestawów kompetencji, natomiast elastyczne tworzenie ról systemowych możliwe jest w zakładce Moje konto Role (patrz 12.7). Rysunek 12 Tworzenie nowej grupy Import grup Poza ręcznym tworzeniem grup użytkowników, FAMOC umożliwia także ich import z uprzednio przygotowanego pliku. Aby zaimportować i zmapować atrybuty dotyczące grup użytkowników, należy użyć przycisku Importuj grupy w zakładce Moje konto Grupy. Import pliku wymaga nadania nazwy, opisu oraz zdefiniowania formatu. Jeśli administrator przygotował wcześniej schemat importu użytkowników, będzie on dostępny w systemie. W innym przypadku należy wybrać opcję Utwórz nowy schemat. Cały proces jest analogiczny do opisywanego wcześniej importu użytkowników (patrz 11.2). Copyright by FancyFon Software Ltd. 29

31 12.5 Importy W zakładce Importy, administrator może dokonywać masowego importu użytkowników, grup, kart SIM, urządzeń lub rachunków Import z LDAP Sekcja umożliwia synchronizację serwera FAMOC z zewnętrznymi serwerami Open LDAP lub Active Directory. Więcej informacji na ten temat znaleźć można w rozdziale Import z pliku W tej zakładce przechowywane są wszystkie załadowane do systemu pliki importu. Administrator ma możliwość sprawdzenia danych oraz ich zaimportowania, w przypadku, gdy etap ten został odłożony na później. 1. Import nowego pliku wymaga użycia przycisku Nowy import. prowadź opis importu, wybierz typ i format importu (parametry oddzielone przecinkiem, średnikiem, dwukropkiem czy tabulatorem) a następnie załaduj przygotowany uprzednio plik. 2. Jeśli schemat mapowania nie został wcześniej wprowadzony do systemu, przy parametrze Schemat, należy wybrać opcję Utwórz nowy schemat, a następnie użyć przycisku Dalej. 3. Kolejnym krokiem jest przygotowanie schematu mapowania danych, czyli określenie, do których pól w systemie FAMOC mają być przypisane parametru zawarte w importowanym pliku. Poza mapowaniem parametrów, należy pamiętać o podaniu nazwy schematu. UWAGA: Prawidłowe przeprowadzenie importu i mapowania wymaga uwzględnienia wśród parametrów loginu użytkowników. 4. Po Zapisaniu danych, na ekranie pojawi się podsumowanie przeprowadzanego importu uwzględniające dane importu oraz importowane rekordy. Możliwe będą następujące opcje: Powrót spowoduje zapisanie przygotowanego schematu, późniejszy import i mapowanie danych z przygotowanego pliku będzie dostępne w zakładce Moje konto Importy Import z pliku Importuj skutkuje automatycznym importem i mapowaniem parametrów zgodnie z przygotowanym schematem Sprawdź dane umożliwia walidację danych przed przeprowadzeniem importu Usuń wybór przycisku spowoduje usunięcie schematu importu UWAGA: W przypadku, gdy wprowadzone dane nie okażą się poprawne, cały proces importowania danych trzeba będzie powtórzyć w prawidłowym formatem pliku. 5. Zarówno załadowane jak i zaimportowane pliki dostępne są w zakładce Moje konto Importy Import z pliku. Copyright by FancyFon Software Ltd. 30

32 Import schematów W tej sekcji znajduje się lista uprzednio przygotowanych schematów mapowania danych. Administrator ma możliwość przeglądania danych, usuwania schematów lub tworzenia nowych szablonów.. 1. Aby utworzyć nowy schemat importu, należy użyć przycisku Nowy schemat. 2. Wprowadź opis importu, wybierz typ i format importu (parametry oddzielone przecinkiem, średnikiem, dwukropkiem czy tabulatorem) a następnie załaduj przygotowany uprzednio plik. 3. Dodaj nazwę schematu mapowania oraz sparuj atrybuty załadowanego pliku z odpowiednimi polami w systemie FAMOC. UWAGA: Prawidłowe przeprowadzenie importu i mapowania wymaga uwzględnienia wśród parametrów loginu użytkowników. 4. Zatwierdź ustawienia używając przycisku Zapisz Słowniki Dodanie nowych słowników do systemu FAMOC umożliwia tworzenie bardziej szczegółowych i spersonalizowanych opisów urządzeń włączonych do usługi. Funkcja ta jest przydatna przy korzystaniu z opcji zaawansowanego wyszukiwania. 1. Aby dodać nowy słownik, użyj przycisku Dodaj słownik. 2. Wpisz Nazwę i Opis słownika. 3. Wpisz nowe słowa i Dodaj je do słownika. 4. Zapisz ustawienia. UWAGA: Zakładka Słowniki umożliwia dodawanie nowych kategorii opisowych do systemu. Jednak ich wykorzystanie przy opisie urządzeń, wymaga dodatkowo utworzenia tzn. Pól niestandardowych (patrz ) Role W tej zakładce administrator tworzy zestawy uprawnień, które następnie będzie można przyznać nowym użytkownikom dodawanym do system. FAMOC oferuje kilka szablonowych ról systemowych: Administrator systemu FAMOC dostęp do pełnej funkcjonalności systemu FAMOC Menedżer bezpieczeństwa FAMOC dostęp do funkcji związanych z zarządzaniem bezpieczeństwem w organizacji Menedżer zasobów FAMOC dostęp do informacji o zasobach mobilnych (hardware i software urządzeń, dane o kartach SIM, dane użytkowników końcowych itd.) Monitor Lokalizacji FAMOC dostęp do zakładki umożliwiającej lokalizowanie urządzeń FAMOC Web Services dostęp do usług web-serwisowych Copyright by FancyFon Software Ltd. 31

33 Aby stworzyć nowy zestaw kompetencji, należy: 1. Użyć przycisku Dodaj rolę w zakładce Moje konto Role. 2. Określić Nazwę i Opis nowej roli. 3. Przypisać roli potrzebne uprawnienia poprzez zaznaczenie ich na liście dostępnych funkcjonalności. 4. Zatwierdzić ustawienia przyciskiem Zapisz. Copyright by FancyFon Software Ltd. 32

34 13 Monitoring Monitoring stanowi wizualizację ogólnych danych i statystyk dotyczących system i udostępnia przegląd alertów zgłoszonych do serwera. Dodatkowe informacje o nowym interfejsie znajdują się w dokumentacji: FAMOC UI Guide. Rysunek 13 Monitoring Copyright by FancyFon Software Ltd. 33

35 14 Urządzenia Jedna z podstawowych zakładek systemowych prezentuje listę urządzeń włączonych do usługi FAMOC. Tabela udostępnia takie dane jak nazwa użytkownika, numer telefonu, opis, model urządzenia czy datę ostatniego kontaktu. Z poziomu zakładki Urządzenia, możliwa jest także instalacja certyfikatu, profile DM oraz aplikacji mobilnych FAMOC. Rysunek 14 Urządzenia Nad listą urządzeń znajduje się pasek wyszukiwania. Przycisk Zapisz umożliwia zachowywanie w pamięci wyników wyszukiwania pod konkretną nazwą. Dostępne są także dodatkowe funkcje: Wyszukiwanie zaawansowane poza zaawansowanym przeszukiwaniem system, funkcja pozwala definiować, które pola mają być widoczne w tabeli głównej. W tym miejscu można również włączyć widok dodanych uprzednio Pól niestandardowych. Podłączone do RA przycisk ukryty jest w opcji wyszukiwania zaawansowanego. Jego włączenie skutkuje wyświetleniem wszystkich urządzeń, na których zainstalowana jest aplikacja Zdalny Dostęp i na których możliwe jest rozpoczęcie sesji zdalnej. Zaznaczenie któregokolwiek z pól dostępnych w opcji wyszukiwania zaawansowanego spowoduje wyświetlenie tego parametru w tabeli głównej zakładki Urządzenia. Rysunek 15 Wyszukiwanie zaawansowane W zakładce Urządzenia, dostępne są także następujące przyciski funkcyjne: Copyright by FancyFon Software Ltd. 34

36 Dodaj użytkownika przenosi do sekcji Moje konto Użytkownicy Dodaj użytkownika Dodaj urządzenie umożliwia dodanie nowego urządzenia do systemu FAMOC Importuj urządzenia pozwala na grupowy import użytkowników z uprzednio przygotowanego pliku Startup zaznaczonych umożliwia generowanie kodu startup u dla wybranych urządzeń, dzięki czemu użytkownicy uzyskają dostęp do strony startowej Usuń zaznaczone umożliwia usunięcie oznaczonego urządzenia Zarządzaj grupami urządzeń przekierowuje do zakładki Ustawienia Zarządzanie grupamie urządzeń Drzewo wyświetla drzewo zależności w lewym menu panelu administracyjnego Eksport umożliwia eksport danych do pliku.csv (oddzielone przecinkami),.csv (oddzielone średnikami) lub.txt. Rysunek 16 Ikony funkcyjne 14.1 Dodawanie pojedynczego urządzenia Dodanie nowego urządzenia do systemu wymaga użycia przycisku Dodaj urządzenie w zakładce FAMOC Urządzenia, a następnie wprowadzenia następujących danych: 1. Numer telefonu w podzakładce Karta SIM Użytkownika przypisanego do danego urządzenia w podzakładce Dane urządzenia. 3. Modelu (w przypadku urządzeń wspieranych przez Agenta bazowego FAMOC, model zostanie uzupełniony automatycznie). 4. Pozostałe informacje nie są konieczne, a większość z nich uzupełni się automatycznie po zainstalowaniu aplikacji FAMOC. Sekcja Dane urządzenia zawiera szczegółowe informacje na temat dodawanego telefonu. Wiele parametrów zostanie zaraportowanych do serwera automatycznie. Inne wymagają ręcznego uzupełnienia, ale nie są wymagane. Część dotycząca Karty SIM, zawiera szczegóły odnośnie umowy z operatorem. System umożliwia dodanie nowej karty SIM do urządzenia istniejącego już w systemie. Aby to zrobić, należy użyć przycisku Dodaj nową kartę SIM. W przypadku, kiedy do urządzenia chcemy przypisać istniejącą już w systemie kartę SIM, należy wybrać przycisk Włóż istniejącą kartę SIM. Opcja Wyjmij kartę SIM z telefonu, sprawi, że w systemie dana karta SIM nie będzie już przypisana do telefonu. 3 Poprawny format numeru telefonu to: numer kierunkowy kraju + właściwy numer telefonu (np. dla numerów polskich ) Copyright by FancyFon Software Ltd. 35

37 14.2 Dodawanie grupy urządzeń (import) Rysunek 17 Dodawanie urządzenia FAMOC umożliwia dodanie do systemu wielu urządzeń jednocześnie. Opcja ta dostępna jest przy użyciu przycisku Importuj urządzenia w zakładce FAMOC Urządzenia. System wspiera różne formaty plików importu a cały proces jest analogiczny do opisywanego wcześniej importu użytkowników i innych zestawów danych (patrz 12.5) Zarządzanie pojedynczym urządzeniem Konsola FAMOC umożliwia przeprowadzanie operacji na wielu urządzeniach jednocześnie, ale także pozwala zarządzać indywidualnym urządzeniem. Wgląd w szczegółowe dane o konkretnym urządzeniu, monitorowanie parametrów oraz możliwość przeprowadzania rozmaitych działań, dostępna jest pod przyciskiem Szczegóły w zakładce FAMOC Urządzenia. Obok tabeli ze szczegółowymi danymi o urządzeniu, w sekcji Szczegóły umieszczone są informacje o przypisanych politykach. Administrator ma także wgląd w ustawienia polityki i jej status. W przypadku, gdy polityka nie jest jeszcze przypisana do danego urządzenia lub jest przestarzała, jest możliwość jej odświeżenia. Copyright by FancyFon Software Ltd. 36

38 Rysunek 18 Zarządzenie pojedynczm urządzeniem Szczegóły W tej sekcji znajdują się ogólne informacje na temat zarządzanego urządzenia, takie jak data zakupu, właściciel, numer umowy, szczegóły o serwisowaniu czy gwarancji Użytkownicy Zakładka Użytkownicy prezentuje dane o obecnym i poprzednich właścicielach urządzenia Aplikacje Lewe menu sekcji udostępnia następujące funkcjonalności: Zainstalowane aplikacje zakładka prezentuje wszystkie aplikacje zainstalowane z poziomu platformy FAMOC oraz te zaraportowane przez monitor urządzenia wraz z takimi parametrami jak data pobrania, utworzenia czy ostatniego użycia. Każda z aplikacji może zostać Uruchomiona lub Odinstalowana. Kolorem zielonym zaznaczone będą te programy, które zostały zainstalowane przez administratora a ich obecność potwierdzona została w raporcie przesłanym przez Monitor Urządzenia. Czerwony kolor oznacza, że aplikacja, która powinna być obecna na telefonie, nie została rozpoznana przez Monitor Urządzenia. W takim przypadku administrator może użyć funkcji Przeinstaluj wszystko, aby ponownie zainstalować wszystkie aplikacje FAMOC na telefonie i tym samym uzupełnić braki. Aplikacje KONX w przypadku urządzeń Samsung z aktywnym kontenerem KNOX. Pokazuje aplikacje zainstalowane w KNOX. Dostępne w sklepie zakładka wyświetla podgląd sklepu firmowego wraz z aplikacjami dostępnymi do instalacji. Na liście znajdują się wszystkie aplikacje kompatybilne z urządzeniami i te zawarte w konkretnych sklepach firmowych, przypisane danym grupom użytkowników. Tabela prezentuje także status instalacji i umożliwia następujące działania: instalację, reinstalację, uruchomienie, usunięcie. Copyright by FancyFon Software Ltd. 37

39 Wszystkie zgodne zakładka prezentuje wszystkie aplikacji dostępne w systemie i zgodne z danym urządzeniem. Tabela uwzględnia status instalacji i umożliwia następujące działania: instalację, reinstalację, uruchomienie, usunięcie. Odinstalowane aplikacje zakładka prezentuje listę wszystkich odinstalowanych aplikacji Polityki Pierwsza tabela prezentuje listę przypisanych polityk podstawowych I polityk bezpieczeństwa (o ile są przypisane) wraz z datą utworzenia, ostatniej modyfikacji, zastosowania na urządzeniu oraz jej statusem. Administrator ma również możliwość podglądu ustawień danej polityki oraz jej odświeżenia w przypadku gdy nie została jeszcze zastosowana lub jest nieaktualna. W drugiej tabeli znajdują się wyczerpujące informacje na temat przeprowadzonych konfiguracji wraz z ich statusem Agenci Zakładka Agenci zawiera listę aplikacji klienckich FAMOC (agentów) i umożliwia ich instalację, usunięcie lub uruchomienie. Wśród wyświetlonych parametrów znajduje się wersja zainstalowanego oprogramowania, najnowsza dostępna wersja aplikacji, data ostatniego użycia, data pobrania oraz status instalacji Alerty System informuje administratora o wykrytych nieprawidłowościach. W zakładce Alerty zebrane są wszystkie zgłoszone do systemu problemy z danym telefonem, wraz ze szczegółowymi danymi odnośnie każdego ze zdarzeń. FAMOC umożliwia definiowanie, jakie alerty powinny być prezentowane administratorowi (patrz 21.2) Po zapoznaniu się ze zgłoszonym problemem, można oznaczyć go jako Przeczytany, Zignorowany lub Rozwiązany Log W tej części prezentowana jest lista działań podjętych przez administratora na danym urządzeniu Lokalizacja Zakładka daje dostęp do danych dotyczących ostatniego położenia urządzenia. Dostęp do danych lokalizacyjnych wymaga zainstalowania Monitora Lokalizacji. Po jego zainstalowaniu, należy uruchomić aplikację korzystając z zakładki FAMOC Szczegóły Agenci. Aktualizować dane można przy użyciu przycisku Pobierz aktualną pozycję w zakładce Lokalizacja Bezpieczeństwo FAMOC w szerokim zakresie wspiera zarządzanie bezpieczeństwem danych na urządzeniu oraz komunikacji pomiędzy serwerem a telefonem. Konfiguracje związane z zarządzaniem bezpieczeństwem przeprowadzane mogą być masowo na grupie telefonów lub na konkretnym urządzeniu. W zakładce Bezpieczeństwo znajduje się log zdarzeń związanych z zarządzaniem bezpieczeństwem wraz ze szczegółowym opisem podjętych działań. Dodatkowo, menu boczne udostępnia następujące funkcjonalności: Copyright by FancyFon Software Ltd. 38

40 Czyszczenie urządzenia - W tym miejscu administrator może Oznaczyć urządzenie jako skradzione, Wyczyścić dane przechowywane na telefonie oraz Zaznaczyć jako wyczyszczone w przypadku urządzeń, na których czyszczenie danych było wykonane ręcznie. Dla urządzeń ios dostępna jest także opcja Usunięcia danych korporacyjnych dzięki niej administrator może automatycznie usunąć wszystkie dane zainstalowane w ramach profilu FAMOC. Dla urządzeń Samsung z kontenerem KNOX dostępny jest dodatkowa opcja Usunięcia danych korporacyjnych kontenera KNOX. Blokowanie urządzenia W tej sekcji administrator ma możliwość zdalnie Zablokować lub Odblokować urządzenie oraz Resetować kod blokady. Opcje dostępne są dla urządzeń Symbian, Android i ios. Dla urządzeń Samsung z kontenerem KNOX dostępne są dodatkowe przyciski dla Zablokowania kontenera KNOX oraz Resetowania kodu blokady KNOX. Zarządzanie certyfikatami - W celu jeszcze lepszego zabezpieczenia infrastruktury mobilnej organizacji, FAMOC oferuje unikalny system wykorzystujący indywidualne certyfikaty dla poszczególnych urządzeń, z możliwością ich zdalnego unieważnienia. Podczas przepływu danych pomiędzy telefonem a serwerem FAMOC, żądanie certyfikatu pochodzi od urządzenia, klucz nie opuszcza urządzenia, dzięki czemu nie ma możliwości podszycia się pod urządzenie poprzez skopiowanie certyfikatu. Ta zakładka prezentuje listę zainstalowanych certyfikatów wraz ze szczegółowymi danymi oraz umożliwia generowanie i zdalną instalację certyfikatu na urządzeniu, jego odnowienie bądź unieważnienie. Rysunek 19 Zarządzanie certyfikatami Backup W zakładce Backup znajdują się zapasowe kopie danych pobrane z zarządzanego urządzenia. FAMOC umożliwia przechowywanie określonych danych na serwerze, przywracanie ich na urządzenie oraz migrację pomiędzy telefonami wykorzystującymi różne systemy operacyjne. UWAGA: Utworzenie zapasowej kopii danych wymaga wcześniejszej instalacji aplikacji Backup Agent. Copyright by FancyFon Software Ltd. 39

41 Kopia zapasowa/odzyskiwanie danych Utworzenie zapasowej kopii danych wymaga stworzenia szablonu backup, czyli określenia, które i jak duże pliki mają być przesłane na serwer. Aby stworzyć nowy szablon backupu, należy użyć przycisku Dodaj nowy, a następnie: 1. Wybrać element, który ma być uwzględniony w backupie (kontakty, kalendarz, folder, SMS-y). W przypadku tworzenia folderów, należy dodatkowo określić ścieżkę dostępu i ustalić rozszerzenie pliku. 2. Określić limit wielkości pliku. 3. Dodać element do listy danych do backupu. 4. W tabeli Dane do backupu oznacz odpowiednie elementy. 5. Użyj przycisku Backup, aby pobrać zaznaczone dane z telefonu i przesłać je na serwer. 6. Aby przywrócić dane na urządzenie, należy zaznaczyć plik backupu i użyć przycisku Przywróć. Import danych Rysunek 20 Backup danych 1. Aby przeprowadzić import danych, należy użyć przycisku Importuj. 2. Wybierz telefon, z którego dane mają być importowane i kliknij Dalej. 3. Zaznacz dane do zaimportowania i kliknij OK. 4. Dane gotowe do importu pojawią się w tabeli głównej z danymi do backup. Zaznacz plik i ponownie użyj przycisku Importuj. UWAGA: System umożliwia jedynie import danych pomiędzy urządzeniami należącymi do tego samego użytkownika. Dane z usuniętego urządzenia dostępne są w systemie przez okres jednego miesiąca. Copyright by FancyFon Software Ltd. 40

42 Rysunek 21 Import danych Copyright by FancyFon Software Ltd. 41

43 Karty SIM Zakładka udostępnia dane o aktualnie aktywnej karcie SIM, historii karty SIM, szczegóły planu taryfowego czy IMSI Monitor urządzenia Monitor urządzenia umożliwia szczegółową analizę parametrów urządzenia (hardware, software, procesy, parametry Bluetooth, informacje o dysku i punktach dostępowych itd.) Rysunek 22 Monitor urządzenia Naprawy W tej zakładce znaleźć można szczegółowe informacje na temat przeprowadzanych napraw Dane użytkownika Prezentuje szczegóły połączeń zaraportowanych przez Androidowego agenta Usage Monitor takie jak: typ, data, nr telefonu, ilość jednostek, kierunek połączenia, rodzaj rozmowy/danych, oraz czy połączenie było nawiązane w roamingu Zarejestrowane połączenia W tej sekcji dostępne są pliki zarejestrowane przez Audit Agenta (wychodzące i przychodzące połączenia głosowe i tekstowe). Pliki rejestrowane są w formacie AMR (Adaptive Multi-Rate audio codec), dlatego odtworzenie nagrań wymaga odpowiedniego oprogramowania. Copyright by FancyFon Software Ltd. 42

44 14.4 Instalacja aplikacji FAMOC na pojedynczym telefonie Instalacja aplikacji klienckich FAMOC na poszczególnych urządzeniach, możliwa jest w podzakładce Agenty w sekcji FAMOC Urządzenia Szczegóły (przycisk kierujący do szczegółowych danych danego urządzenia). Z tego miejsca, administrator może zainstalować, usunąć lub uruchomić potrzebną aplikację. Proces instalacji inicjowany jest przez użycie przycisku. Rysunek 23 Instalacja agentów na pojedynczym urządzeniu Rekomendowana kolejność instalacji jest następująca: 1. Certyfikat (dla niezaufanych certyfikatów) 2. Agent Bazowy 3. Zdalny Dostęp 4. Backup Agent 5. Security Agent 6. Monitor Lokalizacji 7. Usage monitor / Audit Agent Status instalacji poszczególnych aplikacji określają następujące symbole: Agent został zainstalowany poprawnie Nowsza wersja oprogramowania jest dostępna w systemie Agent nie jest zainstalowany na telefonie Użytkownik odmówił instalacji Aplikacja została wysłana na telefon Trwa instalacja Rozpocznij sesję zdalnego dostępu Wyślij konfigurację na telefon w przypadku, gdy zawiodła konfiguracja automatyczna Instalacji aplikacji FAMOC, dokonać można również w zakładce FAMOC Aplikacje Agenty. Copyright by FancyFon Software Ltd. 43

45 15 Karty SIM Zakładka Karty SIM daje dostęp do wszystkich kart SIM włączonych do usługi FAMOC (wykorzystywanych i niewykorzystywanych aktualnie przez urządzenia zdalne). W tej sekcji, administrator może uzyskać szczegółowe dane na temat kart SIM, planów taryfowych, poprzednich właścicieli i telefonów, w których byłą używana. Poza przeglądaniem danych, zakładka udostępnia także ich edycję i usunięcie. Górne przyciski funkcyjne pozwalają na dodanie nowej karty oraz grupowy import danych. Dodatkowo, w tabeli głównej dostępne są następujące ikony: Użycie przycisku pozwala na przeglądanie i edycję szczegółowych danych o karcie SIM Przycisk umożliwia włożenie karty SIM do telefonu wybranego z listy dostępnych urządzeń Przycisk pozwala na wyjęcie karty SIM z obecnie używanego telefonu Rysunek 24 Karty SIM Copyright by FancyFon Software Ltd. 44

46 16 Aplikacje Zakładka Aplikacje stanowi jedną z najbardziej obszernych części funkcyjnych system FAMOC. Z tej sekcji możliwe jest przeprowadzanie masowej instalacji aplikacji FAMOC (agentów) oraz aplikacji trzecich, przygotowywanie i rozsyłanie konfiguracji, SMS-ów, tworzenie szablonów backupu danych oraz budowanie zestawu operacji, które następnie mogą być wykonane na wielu urządzeniach jednocześnie Agenci Ta część systemu umożliwia zainstalowanie następujących aplikacji klienckich na dowolnej liczbie telefonów jednocześnie: Certyfikat wymagany do bezpiecznej transmisji danych, niezbędny do prawidłowego działania agentów. Profil DM umożliwia przeprowadzanie bardziej zaawansowanych konfiguracji Agent Bazowy odpowiada za instalację, uruchamianie aplikacji, reset urządzenia Zdalny Dostęp pozwala zarządzać telefonem przez zdalny pulpit. Backup Agenta archiwizuje i przywraca kontakty, kalendarz, foldery na urządzeniu mobilnym. Security Agent rozszerza funkcje bezpieczeństwa na urządzeniu. Monitor Lokalizacji odpowiada za pobieranie aktualnej pozycji GPS i przesłanie jej na serwer. Audit Agent zapisuje i archiwizuje rozmowy oraz wiadomości Proces inicjowany jest przez użycie przycisku. Każda z aplikacji klienckich FAMOC posiada kilka wersji instalacyjnych, odpowiadających różnym platformom mobilnym. Przy instalacji należy zdefiniować, która wersja oprogramowania jest właściwa lub zdecydować się na opcję automatycznego wyboru. Cały proces jest analogiczny do opisywanych wcześniej instalacji aplikacji FAMOC (patrz 14) Dodatkowo dostępne są następujące funkcje: Wgląd w log operacji związanych z danym agentem Aktualizacja oprogramowania Pobór danych z monitora urządzenia FAMOC pozwala także dodawanie dodatkowych opcji agentów po zdefiniowaniu odpowiednich parametrów. Copyright by FancyFon Software Ltd. 45

47 Instalacja certyfikatu Certyfikat służy do zapewnienia bezpieczeństwa transmisji danych, jest niezbędny do prawidłowego działania agentów. Tak jak w przypadku każdej innej aplikacji, Certyfikat można instalować na pojedynczym telefonie bądź na grupie telefonów jednocześnie. UWAGA: W przypadku, gdy serwer korzysta z certyfikatu preinstalowanego na telefonach komórkowych (np. VeriSign), ten krok można pominąć. 1. Wybierz ikonę Instaluj, aby zainicjować proces instalacyjny. 2. Używając przycisku Dodaj telefony, możliwe jest stworzenie listy urządzeń, na których ma być zainstalowany certyfikat. 3. Na ekranie pojawi się nowe okno, z listy dostępnych urządzeń należy wybrać właściwe telefony. Używając przycisk Grupy, możliwe jest grupowe dodawanie urządzeń. 4. Przed wysłaniem Użyj przycisku Wyślij, aby rozesłać certyfikat. Rysunek 25 Instalacja certyfikatu Instalacja profilu DM Specyfikacja OMA DM została stworzona w celu zarządzania małymi urządzeniami przenośnymi takimi jak telefony komórkowe czy PDA (Personal Digital Assistant) i ma za zadanie wspierać następujące elementy procesów konfiguracyjnych: Dostarczenie usługi startową konfigurację urządzenia, włączanie i wyłączanie rozmaitych funkcji i usług Konfigurację Zarządzanie parametrami urządzenia Copyright by FancyFon Software Ltd. 46

48 Aktualizację oprogramowania Dostarczanie nowego oprogramowania, zarządzanie wersją aplikacji Zarządzanie błędami Raportowanie błędów wykrytych na urządzeniu, monitorowanie statusu urządzenia Konfiguracja profilu DM nie jest wymagana do zarządzania telefonem w systemie FAMOC, jednak ułatwia pracę z urządzeniem dostarczając do systemu wielu użytecznych informacji. Jest także niezbędna przy instalacji niektórych zaawansowanych plików konfiguracyjnych. UWAGA: DM Profile jest obecnie dostępna na platformie S60 i UIQ. W przypadku platformy S60, profil DM może być wysłany automatycznie w momencie, gdy FAMOC uzna, że konfiguracja ta jest niezbędna do przeprowadzona jakiejś operacji na telefonie. Konfiguracja może być też wysłana ręcznie poprzez wybór + w zakładce FAMOC Urządzenia lub ikony Instaluj w sekcji FAMOC Urządzenia Szczegóły Agenci. Cały proces jest analogiczny do opisanej wyżej instalacji certyfikatu. 1. Stwórz listę telefonów, na których ma być zainstalowany DM Profile. Rysunek 26 Instalacja profilu DM 2. Dla zwiększenia bezpieczeństwa procesu, administrator może zdefiniować kod PIN, który użytkownik będzie musiał wprowadzić przed instalacją. W takim przypadku, administrator może wcześniej poinformować użytkownika o koniecznych działaniach drogą SMS-ową. Wiadomość tekstową można wysłać z zakładki FAMOC Aplikacje SMS (patrz 16.4) 3. Punkt dostępowy może być ustawiony poprzez wysłanie konfiguracji APN z zakładki FAMOC Aplikacje Konfiguracje. Copyright by FancyFon Software Ltd. 47

49 4. Razem z profilem DM, można jednocześnie zainstalować agenta bazowego FAMOC. 5. Na zakończenie należy wysłać konfigurację Instalacja agentów Instalacja aplikacji klienckich FAMOC (agentów i monitorów) jest analogiczna do opisywanej wcześniej instalacji certyfikatu i profilu DM. 1. Używając przycisku Dodaj telefony, stwórz listę urządzeń, na których ma być zainstalowana aplikacja. 2. Wybierz opcję instalacji: wersja instalacyjna aplikacji musi odpowiadać platformie telefonu użytkownika (S60, Windows Mobile, UIQ, BlackBerry). Jeśli wersja oprogramowania ma być dobrana automatycznie, zaznacz opcję Wybór automatyczny. Rysunek 27 Instalacja agenta bazowego 3. Przed instalacja agenta bazowego jedyną opcją instalacji aplikacji FAMOC jest wiadomość tekstowa z linkiem. Gdy Agent Bazowy znajduje się już na telefonie komórkowym, zalecane jest jego wykorzystanie przy instalacji pozostałych agentów, co ułatwia proces od strony użytkownika telefonu. Copyright by FancyFon Software Ltd. 48

50 4. Domyślna komunikacja w systemie FAMOC oparta jest o standard HTTPS. W przypadku, gdy administrator zezwoli podczas instalacji serwera na opcjonalne używanie standardu HTTP, wówczas staje się on ustawieniem domyślnym, ale tylko w procesie instalacji podstawowych agentów FAMOC. W takiej sytuacji w interfejsie pojawi się opcja Użyj https. Komunikacja po HTTP możliwa jest wyłącznie przy przesyłaniu WAP-push linków do poboru aplikacji. W przypadku, gdy serwer nie zezwala na wykorzystywanie standardu HTTP, opcja nie będzie widoczna. 5. Określ czy aplikacja ma być zapisana w pamięci telefonu czy na karcie pamięci. 6. Zdecyduj czy dana operacja ma być wykonana natychmiast czy po upływie określonego czasu. 7. Po ustaleniu wszystkich parametrów, Wyślij aplikację Aplikacje Zakładka Aplikacje umożliwia administratorowi tworzenie na serwerze zbioru potrzebnych aplikacji i przesyłanie ich na urządzenia zdalne. Ponadto, w tej sekcji możliwe jest przypisywanie licencji aplikacjom. System umożliwia następujące działania: Rysunek 28 Aplikacje Instalacja aplikacji Uruchomienie aplikacji Odinstalowanie aplikacji Lista telefonów, na których zainstalowana jest dana aplikacja Log zdarzeń związanych z dana aplikacją Copyright by FancyFon Software Ltd. 49

51 Dodawanie aplikacji 1. Użyj przycisku Dodaj aplikację. 2. Wpisz Nazwę, Opis oraz Wersję. 3. Wybierz Grupę aplikacji z dostępnych pozycji lub utwórz nową używają ikony +. Grupy aplikacji tworzą boczne menu zakładki Aplikacje i pozwolą porządkować repozytorium. 4. Użyj przycisku Dodaj aplikację. 5. Wpisz Nazwę, Opis oraz Wersję. 6. Wybierz Grupę aplikacji z dostępnych pozycji lub utwórz nową używają ikony +. Grupy aplikacji tworzą boczne menu zakładki Aplikacje i pozwolą porządkować repozytorium. 7. Przy opcji Dostępność w sklepie firmowym zaznacz pole Dostępna dla wszystkich, jeśli aplikacja ma być widoczna dla wszystkich urządzeń lub wybierz skonfigurowany uprzednio sklep firmowy. 8. Wgraj plik z lokalnego komputera używając przycisku Wybierz plik. Przy instalacji aplikacji na telefonach javowych, potrzebne jest także załączenie pliku instalacyjnego.jad. W celu umożliwienia użytkownikom końcowym pobranie aplikacji z AppStore a, zaznacz opcję Instalacja z AppStore a i podaj właściwy link FAMOC udostępnia domyślną ikonę aplikacji pojawiającej się w AppStorze. Przycisk Zmień pozwala na wgranie innej grafiki. 10. Każda aplikacja wymaga wybrania odpowiedniego system operacyjnego oraz modeli telefonów. Zaznacz na liście wszystkie Platformy i Modele, z którymi dana aplikacja jest kompatybilna. 11. W zakładce Zdjęcia aplikacji możliwe jest wgranie przykładowych zrzutów ekranu pokazujących wygląd i funkcjonalność aplikacji. Grafiki będą dostępne w AppStorze. 12. W Opcjach zaawansowanych uzupełnij Zasady i warunki korzystania z aplikacji, 13. Określ Start command, dzięki której Agent Bazowy FAMOC będzie mógł uruchamiać aplikację (Symbian: UID3 pliku, Windows Mobile: nazwa aplikacji (wyświetlana na urządzeniu)) 14. Możliwe jest także wpisanie treści wiadomości, które pojawią się na telefonie użytkownika przed i po instalacji. 15. W podzakładce Licencje, administrator ma możliwość dodania licencji do aplikacji. Dodatkowo, z tego miejsca możliwe jest zastosowanie kodów programu Apple Volume Purchase Program (VPP). Licencje mogą być wgrane z pliku lub wklejone bezpośrednio przy użyciu przycisku Wklej. Format wgrywanego pliku lub wklejanej licencji: Pierwsza linijka powinna zawierać nagłówek klucza licencji (oddzielony średnikami jeśli jest kilka części klucza licencji) Kolejne linie klucz licencji 4 Funkcjonalność dostępna obecnie tylko na urządzeniach ios. Copyright by FancyFon Software Ltd. 50

52 Kody programu Apple VPP powinny zawierać jedną kolumnę (pierwszy wiersz to nagłówek klucza licencji, kolejne to kody). 5 Przykładowy plik Code CCXFJ8989PQA ZSPAJ7979NFF Rysunek 29 Dodawanie aplikacji Po zapisaniu zmian, aplikacja pojawi się na liście w tabeli głównej zakładki FAMOC Aplikacje Aplikacje i będzie gotowa do wysłania. 5 Dodatkowe informacje na temat programu VPP, znaleźć można na stronie: Copyright by FancyFon Software Ltd. 51

53 Dodawanie aplikacji z Apple App Store 1. W zakładce Aplikacje użyj przycisku Dodaj aplikację. 2. Zaznacz opcję Dodaj aplikację z Apple App Store. 3. Wprowadź nazwę aplikacji i naciśnij Dalej. 4. Lista aplikacji z Apple App Store, odpowiadających podanej wcześniej nazwie, zostanie wyświetlona. 5. Zaznacz odpowiednią aplikację I naciśnij Dalej. 6. Szczegóły aplikacji zostaną wyświetlone wraz z możliwością ustawienia: a. Grupa aplikacji, do której ma zostać przypisana aplikacja b. Udostępnij w sklepie firmowym 7. Click Save to add application to the repository or click Save & Edit to add application and open edit form Dodawanie aplikacji z Google Play 1. W zakładce Aplikacje użyj przycisku Dodaj aplikację. 2. Zaznacz opcję Dodaj aplikację z Google Play. 3. Wprowadź nazwę aplikacji i naciśnij Dalej. 4. Lista aplikacji z Google Play, odpowiadających podanej wcześniej nazwie, zostanie wyświetlona. 5. Zaznacz odpowiednią aplikację I naciśnij Dalej. 6. Szczegóły aplikacji zostaną wyświetlone wraz z możliwością ustawienia: a. Grupa aplikacji, do której ma zostać przypisana aplikacja b. Udostępnij w sklepie firmowym 7. Click Save to add application to the repository or click Save & Edit to add application and open edit form Managing Application Groups Przycisk Zarządzanie grupami aplikacji kieruje do zakładki FAMOC Ustawienia Ustawienia zaawansowane Zarządzanie grupami aplikacji, w której administrator ma możliwość utworzenia i zarządzania grupami aplikacji (patrz ) Instalacja aplikacji na telefonie Instalacja aplikacji trzeciej jest analogiczna do opisanej wcześniej instalacji aplikacji FAMOC (patrz 14) 1. Wybierz aplikację, która ma być zainstalowana na urządzeniach zdalnych i rozpocznij proces wybierając przycisk Instaluj. 2. Używając przycisku Dodaj telefony, stwórz listę urządzeń, na których ma być zainstalowana aplikacja. Copyright by FancyFon Software Ltd. 52

54 3. Jeśli Agent Bazowy jest już zainstalowany na telefonach, rekomendowaną metodą instalacyjną jest właśnie jego. 4. Określ czy aplikacja ma być zapisana w pamięci telefonu czy na karcie pamięci. 5. Zdecyduj czy dana operacja ma być wykonana natychmiast czy po upływie określonego czasu. 6. Po ustaleniu wszystkich parametrów, Wyślij aplikację. 7. W zależności od konfiguracji agenta bazowego, użytkownik może być informowany lub nie o przeprowadzanej instalacji. Możliwe jest także ustawienie konieczności wyrażenia przez użytkownika zgody na instalację. 8. Status operacji dostępny jest w Logu zdarzeń Sklep firmowy Zakładka Sklep firmowy umożliwia dodawanie do system sprofilowanych sklepów z aplikacjami i przypisywanie do nich odpowiednich grup użytkowników. Tabela główna zawiera nazwę sklepu, datę jego utworzenia oraz przypisane do niego grupy. Administrator ma również możliwość wglądu w dany sklep (listę dostępnych aplikacji podzielonych na grupy) i jego ustawienia. Może również edytować i usuwać sklepu z repozytorium. Aby dodać nowy sklep do systemu: 1. Użyj przycisku Dodaj sklep z aplikacjami w zakładce Sklep firmowy. 2. Wprowadź nazwę sklepu. 3. Stwórz listę aplikacji dostępnych w sklepie używając przycisku Wybierz aplikacje. 4. W podzakładce Grupy, określ użytkowników którzy będą mieli dostęp do danego sklepu. 5. Zapisz ustawienia. Copyright by FancyFon Software Ltd. 53

55 16.4 Konfiguracje Zakładka Konfiguracje umożliwia przygotowywanie i przeprowadzanie zdalnej konfiguracji na dowolnej liczbie urządzeń włączonych do usługi FAMOC jednocześnie. W tabeli głównej zakładki znajdują się przygotowane do rozsyłki konfiguracje, pogrupowane względem platformy mobilnej oraz typu konfiguracji. Kliknięcie w ikonę wyświetla na ekranie szczegóły dotyczące danej konfiguracji (typ, opis, itd.) oraz stan zaimplementowanej polityki (liczba urządzeń zgodnych z polityką, liczba urządzeń niezgodnych z aktualną polityką, liczba urządzeń na których nie powiodła się implementacja polityki) wraz z opcją ponownego przesłania polityki na urządzenia w przypadku jej przedawnienia lub niepoprawnej instalacji. Rysunek 30 Konfiguracje Copyright by FancyFon Software Ltd. 54

56 Rodzaje konfiguracji Polityka z serwera BES Sieć/Połączenia Bezpieczeństwo Poczta elektroniczna Narzędzia iphone KNOX Personalizacja urządzenia Import polityk z serwerów BES Konfiguracje połączeń sieciowych m.in. synchronizacja z serwerem SyncML Http, konfiguracja punktów dostępowych, ustawienia VoIP SIP, konfiguracje WLAN. Konfiguracja umożliwiające szyfrowanie urządzeń, zabezpieczenie danych oraz ochronę antywirusową. Konfiguracja m.in. TouchDown, MailForExchange oraz IBM Lotus Notes Traveler umożliwiająca zdalną synchronizację poczty, kalendarza i kontaktów Konfiguracje narzędzi urządzeń zdalnych takich jak kamera, zegara, alarmu oraz przeglądarka internetowa. Kompleksowa konfiguracja dedykowana na urządzenia iphone Konfiguracje kontenera KNOX Konfiguracje umożliwiające dodanie logotypu, zmianę tapety lub ustawień przeglądarki internetowej Polityki Exchange Konfiguracja kont pocztowych Microsoft Exchange ActiveSync 6 Tabela 2 Typy konfiguracji Dodanie nowej konfiguracji 1. Użyj przycisku Dodaj konfigurację. 2. Wybierz odpowiednią konfigurację z listy dostępnych szablonów. 3. Dodaj unikalną nazwę i uzupełnij wymagane parametry. 4. Po zapisaniu zmian, konfiguracja pojawi się na liście konfiguracji gotowych do wysłania. 6 Więcej informacji na temat konfiguracji kont pocztowych kont pocztowych Microsoft Exchange ActiveSync znaleźć można w dokumencie: FAMOC Administrator Guide Appendix: FAMOC Exchange Web Service Addon Installation Guide Copyright by FancyFon Software Ltd. 55

57 Rysunek 31 Dodawanie nowej konfiguracji Wysłanie konfiguracji na urządzenia zdalne Gotowe konfiguracje dostępne są w tabeli głównej zakładki FAMOC Aplikacje Konfiguracje. Użyj przycisku (patrz 14) i postępuj analogicznie jak w przypadku wysyłania aplikacji czy agentów FAMOC 16.5 SMS Zakładka SMS została stworzona po to by ułatwić komunikację pomiędzy administratorem i użytkownikiem końcowym. W tej sekcji, administrator ma możliwość zdefiniowania komunikatów adekwatnych do poszczególnych działań podejmowanych na urządzeniu. Wiadomości tekstowe mogą być następnie dodane do paczek konfiguracyjnych wysyłanych na telefony. 1. Aby stworzyć nowy komunikat, użyj przycisku Dodaj wiadomość. 2. Wprowadź nazwę i treść wiadomości, a następnie zapisz ją w systemie. 3. Użyj przycisku, dodaj użytkowników do których kierowana jest wiadomość, określ czas czy wiadomość ma zostać wysłana natychmiast czy po pewnym czasie. 4. Wyślij gotowy komunikat. Copyright by FancyFon Software Ltd. 56

58 16.6 Backup Zakładka umożliwia tworzenie i przechowywanie wzorców backupu, które następnie mogą być wysłane na poszczególne telefony. Zapasowe kopie danych dostępne będą w Szczegółach konkretnego urządzenia. Rysunek 32 Wzorzec backupu 1. Aby stworzyć schemat tworzenia zapasowej kopii danych, użyj przycisku Dodaj wzorzec backupu. 2. Określ nazwę konfiguracji. 3. Stwórz listę elementów, które mają być pobrane z telefonu i przesłane na serwer (kontakty, kalendarz, SMS, katalog z dysku). System umożliwia dodatkowo określenie parametrów backupowanego pliku. Możliwe jest ustalenie maksymalnej wielkości backupu i pojedynczego pliku oraz ustalenie, które pliki mają być wyłączone z backupu. 4. Zapisz wzorzec, który zostanie automatycznie dodany do listy gotowych schematów. 5. Używając przycisku Wykonaj, możliwe jest pobranie wskazanych plików z telefonu użytkownika i bezpieczne przechowywani zapasowej kopii danych na serwerze. UWAGA: Przeprowadzenie backupu danych wymaga uprzedniego zainstalowania Agenta backupu na telefonie użytkownika. System wspiera obecnie następujące platformy: Android, Apple iphone, JAVA, Microsoft Windows Mobile, RIM BlackBerry, Symbian S60, Symbian UIQ, Samsung Bada Copyright by FancyFon Software Ltd. 57

59 16.7 Pakiety Pakiety umożliwiają tworzenie zestawu aplikacji, konfiguracji i innych działań, które mogą być następnie wykonywane grupowo na wielu urządzeniach jednocześnie. FAMOC udostępnia też podstawowe zestawy operacji (tzw. Bootstrap), które mogą być wykorzystane przy instalacji systemu FAMOC na telefonach za pośrednictwem przeglądarki internetowej Tworzenie nowego pakietu 1. Aby stworzyć nowy zestaw operacji, użyj przycisku Dodaj pakiet. 2. Wpisz nazwę pakietu. 3. Opcja bootstrap umożliwia wykorzystanie danego pakietu przy instalacji system na telefonach przez przeglądarkę internetową. Pakiet będzie tym samym widoczny w sekcji FAMOC Ustawienia Ustawienia zaawansowane Startup. 4. Wybierz platformy mobilne i modele telefonów, których dotyczy paczka operacyjna. 5. Utwórz listę działań spośród następujących opcji: Instalacja aplikacji Uruchomienie aplikacji Odinstalowanie aplikacji Wysłanie konfiguracji Instalacja agenta Wykonanie czynności Backup Wysłanie wiadomości Rysunek 33 Pakiety Copyright by FancyFon Software Ltd. 58

60 6. Określ rodzaj zależności pomiędzy działaniami Poprzez zaznaczenie Zignoruj błąd administrator zezwala by kolejne działania były podjęte niezależnie od wyniku zaznaczonej pozycji. Wybór opcji Niezależna, powoduje, że dana czynność zostanie wykonana niezależnie od statusu działań ją poprzedzających. Jeśli żadna z powyższych opcji nie zostanie zaznaczona, wówczas dana czynność zostanie wykonana tylko wówczas, gdy akcja ją poprzedzająca zostanie ukończona pomyślnie. 7. Używając przycisków możliwa jest zmiana pozycji kolejności wykonywania operacji. Przycisk X usuwa z listy zbędne czynności. 8. Po zatwierdzeniu zmian przyciskiem Zapisz, pakiet trafia na listę paczek gotowych do wysłania. 9. Przycisk umożliwia wysłanie pakietu do wybranych użytkowników. Po użyciu przycisku na ekranie pojawia się log zdarzeń związanych z danym pakietem Edytowanie pakietów Pakiety można dowolnie edytować po kliknięciu przycisku. Po tym, jak pakiet zostanie wysłany na urządzenia i zdefiniowane operacje zostaną wykonane, edycja pakietu nie jest możliwa. Zapewnia to możliwość śledzenia działań przeprowadzonych na telefonach. Edycja takiego pakietu wymusza konieczność jego skopiowania. Kopia może być dowolnie modyfinowana i ponownie wysłana na urządzenia Wysyłanie pakietów W celu wysłania pakietu na urządzenia i wykonania zdefiniowanych w nim akcji, użyj przycisku. Cały proces przebiega analogicznie do wysyłania I instalacji dowolnej aplikacji klienckiej FAMOC (patrz 14). Copyright by FancyFon Software Ltd. 59

61 16.8 Zestawy pakietów Zestaw pakietów umożliwia tworzenie kombinacji wielu pakietów a następnie wysyłanie ich do wielu użytkowników jednocześnie. 1. Użyj przycisku Nowa paczka pakietów. 2. Podaj nazwę. 3. Określ adres serwera. 4. Możliwe jest dołączenie do zestawu wiadomości tekstowych, które pojawią się na telefonie użytkownika przed podjęciem zestawu działań oraz po ich zakończeniu. 5. Dodaj pakiety. 6. Zapisz zestaw w repozytorium, skąd będzie możliwe jego uruchomienie. Rysunek 34 Zestaw pakietów Copyright by FancyFon Software Ltd. 60

62 17 Zdalny pulpit FAMOC umożliwia bezpieczne przejęcie kontroli nad urządzeniem mobilnym, usprawniając tym samym pracę działów technicznych. System pozwala na zdalną analizę parametrów, właściwą konfigurację oraz naprawę zaistniałych błędów. W trakcie sesji technicznej, administrator przejmuje kontrolę nad urządzeniem jak gdyby miał do niego fizyczny dostęp, a wizualizację działań zapewnia intuicyjny interfejs sieciowy. Uruchomienie zdalnej sesji na telefonie wymaga uprzedniej instalacji agenta bazowego i aplikacji klienckiej zdalny dostęp Instalacja zdalnego dostępu Tak jak inne aplikacje klienckie FAMOC, zdalny dostęp może być zainstalowany: W sekcji FAMOC Urządzenia Szczegóły Agenci W zakładce FAMOC Aplikacje Agenci Proces jest analogiczny do opisywanych wcześniej instalacji agentów, konfiguracji i aplikacji Uruchomienie sesji zdalnego dostępu Po poprawnej instalacji agenta bazowego i zdalnego dostępu, administrator może uruchomić sesję zdalnego pulpitu. Połączenie może być zainicjowane poprzez: Uruchomienie aplikacji, a następnie rozpoczęcie sesji na konkretnym urządzeniu w zakładce Zdalny pulpit W sekcji FAMOC Urządzenia Szczegóły Agenci W sekcji FAMOC Urządzenia Uruchom zdalny dostęp (pod skórką zarządzanego telefonu) Rozpocznij sesję UWAGA: Podłączenie urządzenia do konsoli zdalnego pulpit wymaga zgody użytkownika telefonu. Rysunek 35 Zakładka zdalny pulpit Copyright by FancyFon Software Ltd. 61

63 17.3 Panel administratora zdalnego pulpitu Po aktywowaniu sesji zdalnego dostępu i akceptacji połączenia przez użytkownika końcowego, administrator uzyskuje zdalny dostęp do ekranu i monitora podłączonego urządzenia. Narzędzia diagnostyczne umożliwiają analizę parametrów. System pozwala także na zdalne zarządzanie plikami i folderami przechowywanymi w pamięci zewnętrznej i wewnętrznej telefonu. Rysunek 36 Panel zdalnego dostępu W panelu administratora znajdują się ogólne dane o urządzeniu, skórka podłączonego telefonu wraz z wizualizacją ekranu i działań podejmowanych na urządzeniu, przyciski funkcyjne odpowiadające przyciskom na telefonie (uruchomienie kamery, wyłączenie dzwonka, wyłączenie telefonu), oraz trzy dodatkowe przyciski: Przycisk umożliwia zdalne blokowanie i odblokowanie klawiatury telefonu. Funkcja ta jest szczególnie przydatna, gdy w czasie przerwy w sesji zdalnego dostępu, telefon przełącza się z trybu czuwania i blokuje klawiaturę automatycznie. Przycisk umożliwia przełączenie się z klawiatury telefonu na klawiaturę PC administratora. Przycisk przydatna m.in. podczas wprowadzania parametrów konfiguracyjnych. W przypadku telefonów z klawiaturą dotykową, przycisk umożliwia jej wykorzystanie. Przełączenie skórki podłączonego telefonu do opcji pełnego ekranu. Copyright by FancyFon Software Ltd. 62

64 Monitor urządzenia Monitor urządzenia 7 daje wgląd w techniczne dane o urządzeniu, pamięci dyskowej/operacyjnej, informacje dotyczące sieci GSM, aktywne procesy, usługi oraz obsługiwane aplikacje, pozwalając tym samym na szybką identyfikację zaistniałych problemów. Zakres identyfikowanych parametrów jest uzależniona od system operacyjnego podłączonego telefonu Menadżer plików Menadżer plików 8 daje administratorowi wgląd oraz kontrolę nad plikami i folderami zapisanymi w pamięci zewnętrznej i wewnętrznej podłączonego telefonu. Administrator ma możliwość zdalnego kopiowania, pobierania, wgrywania, usuwania oraz edytowania plików. 7 Monitor urządzenia jest obecnie wspierany przez platformy Apple ios, Android, RIM BlackBerry, Symbian S60, Windows Mobile oraz Symbian UIQ 8 Menedżer plików jest obecnie wspierany przez platformy Android, Symbian S60, Windows Mobile oraz Symbian UIQ Copyright by FancyFon Software Ltd. 63

65 18 Log W Logu administrator ma wgląd we wszystkie podejmowane w systemie działania wraz z takimi parametrami jak: Rodzaj podejmowanej akcji Aplikacja/Agent, którego dotyczyła operacja Datę utworzenia Ostatni status podjętego działania Opis telefonu wraz z IMEI i numerem telefonu W przypadku niepoprawnie przeprowadzonych operacji, administrator ma możliwość jej ponowienie lub anulowania. Dodatkowo, dane przedstawione w logu mogą być sortowane według następujących kategorii: operacje niezakończone, wykonane poprawnie, nieudane, oczekujące, oczekujące na operacje zależną, anulowane, rozpoczęte, wysłane żądanie, rozpoczęte pobieranie, aplikacje uruchomione. Możliwe jest także przejście bezpośrednio do sekcji ze szczegółowymi danymi o urządzeniu po kliknięciu w kolumnę IMEI. Log zdarzeń dotyczących pojedynczego urządzenia, dostępny jest w zakładce FAMOC Szczegóły Log Rysunek 37 Log zdarzeń Copyright by FancyFon Software Ltd. 64

66 FAMOC v 3.15: Instrukcja administratora systemu FAMOC 19 Lokalizacja Zakładka Lokalizacja umożliwia identyfikowanie pozycji urządzenia, oraz wyznaczanie trasy przebytej w określonym odcinku czasu. Lokalizacja urządzenia wymaga uprzedniego zainstalowania Monitora lokalizacji a następnie jego uruchomienia, czyli pobrania aktualnej pozycji urządzenia w sekcji FAMOC Szczegóły Agenci lub FAMOC Szczegóły Lokalizacja Pobierz aktualną pozycję W zakładce Lokalizacja znajdują się wyłącznie te urządzenia, na których został pomyślnie zainstalowany monitor lokalizacji i agent zaraportował pierwszy raz pozycję do serwera. Rysunek 38 Lokalizacja Copyright by FancyFon Software Ltd. 65

67 20 Alerty Zakładka Alerty daje wgląd w przeczytane i nieprzeczytane komunikaty alarmowe zgłoszone do systemu dotyczące m.in. o wykryciu nieprawidłowej konfiguracji na telefonie, rozpoznaniu aplikacji znajdującej się na czarnej liście czy zgłoszeniu przez użytkownika problemu z telefonem. Tabela podaje czas i szczegóły zdarzenia, jak również parametry urządzenia, którego dotyczy zgłoszenie. Dane są wymienione w porządku chronologicznym. Po przeczytaniu alertu, administrator może skorzystać z opcji naprawy sugerowanej przez system. Przycisk napraw to, wyświetla opis problemu i rekomenduje odpowiednie działania. Po zapoznaniu się z komunikatem, należy zaznaczyć go, jako przeczytany. Po kliknięciu danego wpisu, pojawią się Szczegóły urządzenia, którego dotyczy alert. FAMOC umożliwia filtrowanie alertów na podstawie dostępnych kategorii: Szczegóły, Komunikat, Numer telefonu, IMEI, Użytkownik, Opis, Model, Platforma, Typ alertu. Alerty są również widoczne w zakładce FAMOC Urządzenia. Każdy problem raportowany do systemu zaznaczony jest kolorem czerwonym i ikoną. Rysunek 39 Alerty UWAGA: FAMOC pozwala administratorowi określić, jakie komunikaty powinny być zgłaszane do systemu oraz do kogo powinny być przekierowane. Zarządzanie Alertami umożliwia zakładka FAMOC Ustawienia Alerty. Copyright by FancyFon Software Ltd. 66

68 21 Ustawienia W Ustawieniach administrator może zarządzać konfiguracją aplikacji klienckich FAMOC (agentów), synchronizować system z serwerami zewnętrznymi oraz definiować parametry alertów zgłaszanych do serwera Polityki Podstawowe polityki W tej sekcji administrator może zdefiniować parametry podstawowych polityk FAMOC i skonfigurować parametry Agenta Bazowego. System umożliwia tworzenie kilku odrębnych szablonów polityk dla różnych grup użytkowników. Poza ustawieniami Agenta Bazowego, do polityki można dodać określone konfiguracje I aplikacje. 9 Rysunek 40 Konfiguracja polityk podstawowych 9 Więcej informacji na temat tworzenia nowych szablonów polityk, można znaleźć w dokumencie FAMOC Administrator Guide Appendix: Policy Templates. Copyright by FancyFon Software Ltd. 67

69 Polityki bezpieczeństwa W tej sekcji administrator może zdefiniować polityki bezpieczeństwa FAMOC i skonfigurować Security Agenta, który jest odpowiedzialny m.in. za monitorowanie parametrów zdefiniowanych na serwerze aplikacji mobilnych. Aplikacja może działać dwojako: Wybór opcji zawsze włączona jest przydatne przy monitorowaniu parametrów aplikacji kluczowych. Zapewnia automatyczne uruchomienie aplikacji i stałe utrzymywanie oprogramowania w trybie aktywnym. Wybór opcji zablokowana dodaje daną aplikację do blacklisty i uniemożliwia jej instalację na telefonie. Wykorzystanie polityki stosowania haseł pozwala administratorowi blokowanie swobodnego dostępu do aplikacji i wymuszenie wpisania hasła. Sekcja umożliwia dodatkowo ustawienie blokady niektórych funkcji telefonu: Bluetooth, ustawień czasu, menedżera plików, przeglądarki internetowej, instalatora aplikacji. Bardzo istotną funkcjonalnością Security Agenta, jest możliwość ustawienia automatycznego czyszczenia danych na urządzeniu i karcie pamięci przy wykryciu złego IMSI lub braku karty SIM. 10 Oprócz konfiguracji Security Agenta, zakładka umożliwia rozesłanie jej do dowolnej grupy użytkowników, posiadających zainstalowanego agenta na swoich urządzeniach. Rysunek 41 Konfiguracja polityk bezpieczeństwa Aby zastosować lub odświeżyć użyj przycisku Odśwież politykę w sekcji Status polityki lub Odśwież polityki na urządzeniach w panelu głównym. 10 Więcej informacji na temat tworzenia nowych szablonów polityk, można znaleźć w dokumencie FAMOC Administrator Guide Appendix: Policy Templates. Copyright by FancyFon Software Ltd. 68

70 Rysunek 42 Status polityki bezpieczeństwa Konfiguracja jest instalowana na telefonach poprzez Agenta Bazowego, dlatego jego wcześniejsza instalacja na telefonach jest konieczna. Każda polityka przypisana jest do określonej grupy użytkowników, dlatego każdy użytkownik otrzymuje konfigurację zdefiniowaną specjalnie dla jego grupy. Użytkownicy nie będący członkiem żadnej grupy oraz grupy, które nie są przypisane do żadnej konkretnej polityki otrzymują politykę o najniższym priorytecie (zajmującą najniższy wiersz w repozytorium). Użytkownicy przypisani kilku grupom automatycznie otrzymują politykę o najwyższym priorytecie. UWAGA: Weryfikacja statusu instalacji konfiguracji możliwa jest w logu systemowym (FAMOC Log) lub przy konkretnym urządzeniu (FAMOC Urządzenia Szczegóły Log). Copyright by FancyFon Software Ltd. 69

71 Polityki KNOX Zakładka umożliwia administratorowi zdefiniowanie polityki FAMOC KNOX oraz konfigurację kontenera Samsung KNOX. Ustawienia podstawowe polityki KNOX umożliwiają blokadę takich elementów jak: sklep, przeglądarka internetowa oraz możliwość tworzenia kont . Dodanie aplikacji do listy blokowanych aplikacji lub chronionych hasłem administratora. Do polityki możliwe jest dołączenie konfiguracji KNOX oraz aplikacji. Każda polityka jest przypisana do pewnej grupy użytkowników lub urządzeń. Urządzenia nie przypisane do żadnej z grup lub grupa nie posiada przypisanej polityki, otrzymują politykę o najniższym priorytecie. Urządzenia należące do wielu grup otrzymują politykę o najwyższym priorytecie. Rysunek 43 Polityki KNOX 21.2 Alerty Zakładka umożliwia zarządzanie funkcją raportowania do serwera wykrytych w systemie nieprawidłowości Typy alertów Sekcja Typy alertów pozwala definiować, które z wykrytych nieprawidłowości raportowane są do system i tym samym, o których zdarzeniach alarmowany jest administrator. Wybrane rodzaje komunikatów widoczne będą w razie ich rozpoznania w sekcji Alerty (FAMOC Alerty), Logu systemowym (FAMOC Log), logu zdarzeń na konkretnych urządzeniu (FAMOC Urządzenia Szczegóły Log) oraz w zakładce Urządzenia. Copyright by FancyFon Software Ltd. 70

72 Przekierowanie alertów W tej sekcji administrator ma możliwość ustawienia automatycznego przekierowania dla poszczególnych alertów. Poza wizualizacją alarmu w systemie, FAMOC udostępnia także opcję informowania administratorów drogą mailową i SMS-ową, jak również przekazania wpisów do zewnętrznego systemu SNMP. W przypadku przekazywania komunikatów użytkownikom (lub grupie użytkowników), każdy z nich musi mieć przypisany numer telefonu / adres . Przesyłanie alertów na serwer SNMP skonfigurowania serwera w zakładce FAMOC Ustawienia Serwery. Rysunek 44 Ustawienie przekierowania alertów System pozwala dowolnie definiować parametry wiadomości, np. od kogo przyszła wiadomość, na jaki adres wysłać odpowiedz, tytuł i treść wiadomości. Wprowadzone dane użyte będą podczas wysyłania powiadomienia drogą mailową lub SMS-ową, w momencie gdy zdefiniowany alert pojawi się w systemie. Dodatkowo jest możliwość użycia kilku tokenów (token będzie podmieniony danymi pobranymi z serwera FAMOC). Dostępne tokeny: Tytuł: _ALERT_ID_ - nowy alert Treść wiadomośći _ALERT_ID_ - ID alertu _ALERT_CREATED_ON_ - data utworzenia alertu _ALERT_DESCRIPTION_ - opis alertu _ALERT_MESSAGE_ - komunikat _PHONE_NUMBER_ - numer telefonu _IMEI_ - IMEI telefonu _MODEL_ - model telefonu Copyright by FancyFon Software Ltd. 71

73 _USER_ - imię i nazwisko użytkownika Treść wiadomości SMS: _ALERT_ID_ - ID alertu _ALERT_DESCRIPTION_ - opis alertu _ALERT_MESSAGE_ - komunikat _USER_ - imię i nazwisko użytkownik Lista zabronionych aplikacji Sekcja umożliwia zarządzanie czarną listą aplikacji (blacklist), chroniącą użytkowników przed malwarem, spywarem czy wirusami. Funkcja opiera się na działaniu Monitora Urządzenia i raportuje do systemu czy aplikacja znajdująca się na czarnej liście, została wykryta na telefonie. W celu uzyskiwania aktualnych raportów, należy ustawić dużą częstotliwość sesji Monitora Urządzenia w zakładce FAMOC Ustawienia Agenci Agent Bazowy. Aby włączyć monitorowanie obecności konkretnej aplikacji na telefonach użytkowników: 1. Użyj przycisku Dodaj nową aplikację do czarnej listy. 2. Określ nazwę aplikacji. 3. Wybierz odpowiednią platformę mobilną. 4. W zależności od platformy mobilnej, określ poszukiwane wyrażenia: BlackBerry: Application Full Name Symbian S60: Application UID, Application Full Name, Application Short Name, Application File Apple ios: Process Name Android: Application Full Name, Application File Windows Mobile: Application Full Name 5. Zapisz ustawienia Lista dozwolonych aplikacji The section manages list of allowed applications based on Device monitor data. It verifies whether applications not from the list are installed on device and alerts the administrator accordingly. To add an item to the whitelist: 1. Press Add whitelist button. 2. Provide a Name of the whitelist. 3. Select a proper platform which should it be applied to. 4. Set list as Active. 5. Select applications: Manually, by clicking on Add button (popup with text field will appear). From Device monitor data, by clicking on Select from Device monitor button. In this case popup with list of existing Device monitor sessions for devices will appear. On the popup there is possibility to preview the list of applications and Copyright by FancyFon Software Ltd. 72

74 Select button. After pressing on it, all the applications reported it selected Device monitor session will be linked to the whitelist. In alerting, all active whitelists for the specific platform will be used Serwery Sekcja umożliwia dodanie do systemu i synchronizację lub usuwanie takich serwerów zewnętrznych jak RIM BlackBerry Enterprise Server (BES 4.x, 5.x BES), Exchange, SNMP, Certificate Authority, Good for Enterprise oraz SecureSource. 1. Aby dodać nowy serwer do systemu FAMOC, użyj przycisku Dodaj serwer. 2. Wybierz z listy typ serwera (RIM BlackBerry Enterprise Server 11, Lotus Domino, Exchange, SNMP, Certificate Authority, Good for Enterprise lub SecureSource) 3. Wprowadź wymagane parametry. 4. Po zapisaniu ustawień, serwer pojawia się w repozytorium i możliwe jest zsynchronizowanie. Na liście serwerów, przy pozycji Certificate Authority, istnieje możliwość wygenerowania i zainstalowania certyfikaty CA na wielu urządzeniach jednocześnie. Dodatkowo administrator może przeglądać urządzenia, na których został zainstalowany certyfikat. Lista certyfikatów jest porządkowana przez kolumnę z datą ich wygaśnięcia. Popup udostępnia także opcję odnowienia certyfikatów. Typ Poczta Wersja Nazwa Adres IP Port Interwał Parametr Typ autentykatora Użytkownik API BES Hasło BES Typ uwierzytelniania bazy danych Adres IP bazy danych Nazwa bazy danych Port bazy danych Wartości BES 4/BES 5/BES Express Exchange/Domino dla BES 5 i BES Express Nazwa serwera Adres FAMOC BES connector agent (taki sam jak BESAdminTool) Port Interwał synchronizacji FAMOC-BES server Obecnie tylko jeden typ autentyfikatora Użytkownik API BEs Hasło BES Domain Authentication/ SQL Authentication Adres IP bazy danych Nazwa bazy danych Port bazy danych 11 Więcej informacji znajdziesz w dokumencie BesAdapter for FAMOC install guide. Copyright by FancyFon Software Ltd. 73

75 Parametr Wartości Nazwa domeny Nazwa domeny Użytkownik domeny Użytkownik domeny Hasło użytkownika domeny Hasło użytkownika domeny Użytkownik SQL Użytkownik BES SQL (parametr opcjonalny) Hasło SQL Hasło BES SQL (parametr opcjonalny) Typ synchronizacji Wszyscy użytkownicy / Wybrane grupy Nazwy grup Nazwy grup odzielone przecinkami Adres IP serwera BRK Adres IP serwera BRK BRK Port BRK Port Użytkownik BRK Użytkownik BRK Hasło BRK Hasło BRK Ścieżka do narzędzibrk Ścieżka do narzędzibrk Domena BRK Domena BRK Tabela 3 BlackBerry Enterprise Server - parametry konfiguracyjne Parametr Wartości Nazwa Nazwa serwera Adres IP Adres FAMOC BES connector agent (taki sam jak BESAdminTool) Port Port Interwał Interwał synchronizacji FAMOC-BES Administrator BAS Administrator BAS Hasło administratora BAS Hasło administratora BAS Typ synchronizacji Wszyscy użytkownicy / Wybrane grupy Nazwy grup Nazwy grup oddzielone przecinkami Tabela 4 BlackBerry Enterprise Service 10 - parametry konfiguracyjne Nazwa Adres Port Interwał Parametr Ilość zapamiętanych synchronizacji z serwerem Echange Wartości Nazwa serwera Adres IP serwera Exchange Port serwera Exchange Interwał synchronizacji FAMOC-Exchange Ilość zsynchronizowanych danych dostępnych na serwerze. Copyright by FancyFon Software Ltd. 74

76 Parametr Użytkownik Web Service Hasło użytkownika Web Service Wartości Nazwa użytkownika Web Service Hasło użytkownika Web Service Typ synchronizacji Wszystkie dane (użytkownicy I urządzenia)/urządzenia istniejących użytkowników Synchronizuj tylko istniejące urządzenia FAMOC Synchronizuj urządzenia, które odzywały się do serwera Exchange w ciągu Tak/Nie Dzień/Trzy dni/tydzień/dwa tygodnie/miesiąc/rok Tabela 5 Parametry konfiguracyjne serwera Exchange Nazwa Adres Port Interwał Parametr Wartości Nazwa serwera Adres IP serwera SNMP Port serwera SNMP Interwał synchronizacji FAMOC-SNMP Tabela 6 Parametry konfiguracji serwera SNMP Typ Nazwa Adres Port Parametr Interwał synchronizacji Odwołaj certyfikaty urządzenia po operacji czyszczenia Długość klucza certyfikatu Nazwa komputera serwera Nazwa Certificate Authority Użytkownik Web Service Wartości Type of the server (Microsoft CA) Nazwa serwera Adres IP serwera CA Port serwera CA Interwał synchronizacji FAMOC-Certificate Authority server Tak/Nie Długość klucza (1024, 2048 ). Urządzenia ios akceptują maksymalną długość klucza 4096 (Symbian 2048). W przypadku ustawienia większej wartości, na tych urządzeniach będzie generowany klucz o maksymalnej dopuszczalnej długości. Nazwa komputera serwera Nazwa Certificate Authority Użytkownik Web Service Copyright by FancyFon Software Ltd. 75

77 Parametr Hasło użytkownika Web Service Hasło użytkownika Web Service Wartości Domena Authority Certificate Domena Certificate Authority Szablon certyfikatu Nazwa własna (CN) Kraj (C) Miejscowość (L) Województwo (ST) Organizacja (O) Jednostka organizacyjna (OU) Dodatkowy atrybut SAN (DNS) Atrybut UPN Źródło certyfikatu Plik certyfikatu (.PFX) Hasło pliku PFX Szablon certyfikatu Nazwa własna certyfikatu. Można uzupełnić pole lub wybrać z bazy FAMOC. Możliwy jest wybór trzech części: Kraj Miejscowość Województwo Pole z bazy FAMOC (np. Login lub pole niestandardowe) Separator (kropka, dwukropek Dodatkowe pole z bazy FAMOC Nazwa organizacji Jednostka organizacyjna Subject Alternative Name. Można uzupełnić pole lub wybrać z bazy FAMOC. Możliwy jest wybór trzech części: Pole z bazy FAMOC (np. Login lub pole niestandardowe) Separator (kropka, dwukropek Dodatkowe pole z bazy FAMOC User Principal Name. Można uzupełnić pole lub wybrać z bazy FAMOC. Możliwy jest wybór trzech części: Pole z bazy FAMOC (np. Login lub pole niestandardowe) Separator (kropka, dwukropek Dodatkowe pole z bazy FAMOC Z pliku / Stworzony I podpisany przez CA Wgraj plik certyfikatu. Ustaw hasło pliku PFX Tabela 7 Parametry konfiguracyjne serwera CA (Microsoft CA) Parametr Wartości Type Nazwa Adres Typ serwera (FAMOC CA) Nazwa serwera Adres IP serwera CA Copyright by FancyFon Software Ltd. 76

78 Parametr Wartości Port Interwał synchronizacji Odwołaj certyfikaty urządzenia po operacji czyszczenia Długość klucza certyfikatu Plik certyfikatu PKCS#12 (.PFX,.P12) Hasło PKCS#12 Okres Nazwa własna (CN) Kraj (C) Miejscowość (L) Województwo (ST) Organizacja (O) Jednostka organizacyjna (OU) Dodatkowy atrybut SAN (DNS) Atrybut UPN Źródło certyfikatu Plik certyfikatu (.PFX) Hasło pliku PFX Port serwera CA Interwał synchronizacji FAMOC-Serwer CA Tak/Nie Długość klucza (1024, 2048 ). Urządzenia ios akceptują maksymalną długość klucza 4096 (Symbian 2048). W przypadku ustawienia większej wartości, na tych urządzeniach będzie generowany klucz o maksymalnej dopuszczalnej długości. Plik certyfikatu Hasło do pliku certyfikatu Wążność wystawianych certyfikatów Nazwa własna certyfikatu. Można uzupełnić pole lub wybrać z bazy FAMOC. Możliwy jest wybór trzech części: Kraj Miejscowość Województwo Pole z bazy FAMOC (np. Login lub pole niestandardowe) Separator (kropka, dwukropek Dodatkowe pole z bazy FAMOC Nazwa organizacji Jednostka organizacyjna Subject Alternative Name. Można uzupełnić pole lub wybrać z bazy FAMOC. Możliwy jest wybór trzech części: Pole z bazy FAMOC (np. Login lub pole niestandardowe) Separator (kropka, dwukropek Dodatkowe pole z bazy FAMOC User Principal Name. Można uzupełnić pole lub wybrać z bazy FAMOC. Możliwy jest wybór trzech części: Pole z bazy FAMOC (np. Login lub pole niestandardowe) Separator (kropka, dwukropek Dodatkowe pole z bazy FAMOC Z pliku / Stworzony I podpisany przez CA Wgraj plik certyfikatu. Ustaw hasło pliku PFX Copyright by FancyFon Software Ltd. 77

79 Tabela 8 Parametry konfiguracyjne serwera CA (FAMOC CA) Parametr Nazwa Typ serwera plików Adres Port Interwał synchronizacji Ścieżka do zasobów Nazwa serwera Wartości SecureSource server type (obecnie jedynie Serwer WebDav jest dostępny) Adres IP serwera plików. Port serwera plików Interwał synchronizacji FAMOC-SecureSource connector Ścieżka do zasobów Tabela 9 Parametry konfiguracyjne SecureSource Nazwa Adres Port Parametr Interwał synchronizacji WSDL path Użytkownik Web Service Hasło użytkownika Web Service Nazwa serwera Wartości Adres IP serwera Good for Enterprise Port serwera Good for Enterprise Interwał synchronizacji z serwerem The Good for Enterprise Ściezka do WSDL (default: PublicService?wsdl) Użytkownik Web Service Hasło użytkownika Web service Tabela 10 Parametry konfiguracyjne Good for Enterprise Copyright by FancyFon Software Ltd. 78

80 21.4 Ustawienia zaawansowane Sekcja umożliwia zarządzanie ogólnymi parametrami serwera FAMOC, takimi jak konfiguracja strony instalacyjnej, dodanie do panelu pól niestandardowych, zarządzanie typami konfiguracji oraz definiowanie polityk referencyjnych Startup Funkcja Startup umożliwia instalację systemu FAMOC na urządzeniach zdalnych poprzez wykorzystanie interfejsu sieciowego. W sytuacjach, gdy standardowa opcja instalacyjna (link WAPpush) nie ma zastosowania, możliwe jest pobranie mobilnych aplikacji klienckich ze internetowej strony startowej, przy wykorzystaniu wbudowanej przeglądarki. Po zalogowaniu się na stronie mobilnej, użytkownik może ręcznie pobrać certyfikat, Agenta Bazowego i pliki konfiguracyjne. Skorzystanie z tej opcji instalacyjnej, konieczne jest stworzenie startowych paczek operacji tzw. pakietów bootstrap (parz 15.6). Podczas tworzenia pakietu, konieczne jest zaznaczenie opcji bootstrap. Wówczas taki zestaw operacji, dostępny będzie w sekcji Startup. Parametry Strona startowa Adres strony startowej Dodatkowy pełny adres Nazwa serwera w serwerze Apache dla wirtualnego hosta Tytuł strony startowej Nagłówek strony startowej Wymagane podanie opisu urządzenia Pokaż certyfikat na stronie startowej Ustawienia ogólne Wartości Określ czy funkcja startup ma być aktywna. Prostsza nazwa domeny, która stanowić będzie alternatywny link do strony startowej. Ustawienia zaawansowane Alternatywny, pełny URL, który nie podlega edycji Prostsza nazwa domeny, będąca jednocześnie alternatywnym linkiem do strony startowej Edytowalny tytuł strony startowej, nazwa domyślna: FAMOC Edytowalny nagłówek strony startowej, domyślnie: FAMOC Opcja domyślnie odznaczona Dostępne opcje: Na postawie certyfikatu serwera ogólne ustawienia będą użyte (jeśli serwer korzysta z zaufanego certyfikatu nazwa nie będzie ukazywana) Nie pokazuj certyfikatu Pokaż certyfikat Copyright by FancyFon Software Ltd. 79

81 Parametry Wymagane zalogowanie się użytkownika Globalne hasło lub kod startowy Tylko kod startowy Użytkownik domyślny Tylko Base Agent z politykami Wybierz pakiet do instalacji Automatyczny wybór pakietu w zależności od platformy Pozwól użytkownikowi wybrać pakiet Pokazuj stronę powitalną Wiadomość powitalna Przycisk powitalny Ustawienia logowania Wartości Wybór opcji wymusi na użytkowniku wpisanie loginu i hasła w celu uzyskania dostępu do strony startowej (dane LDAP/AD będą użyte jeśli umożliwiono synchronizację). Odznaczenie opcji wyświetla dwa dodatkowe parametry: Globalne hasło lub kod startowy i Tylko kod startowy. Wartością domyślną jest wybór opcji wymagania logowania Globalne hasło do strony startowej wspólne dla wszystkich użytkowników. Jeśli administrator użyje tego parametru, użytkownik będzie musiał podać hasło odwiedzając stronę. Możliwe jest także użycie kodu startowego. Jeśli opcja jest zaznaczona i pole hasła puste, wówczas dostęp do strony nie będzie zabezpieczony hasłem. Dostęp do strony startowej tylko z kodem startowym dla urządzenia, generowanym z zakładki FAMOC Urządzenia Ustawienia użytkownika Wybierz domyślnego użytkownika, do którego przypisane będzie urządzenie. Jeśli użytkownik nie będzie wybrany, użytkownik będzie proszony o wybór odpowiedniej opcji w momencie otwarcia strony startowej. Ustawienia pakietu instalacyjnego Na stronie dostępny będzie wyłącznie Agent Bazowy wraz z konfiguracją. Ta opcja jest wartością domyślną Umożliwia wybór pojedynczego pakietu, który będzie automatycznie instalowany na urządzeniach odwiedzających stronę. Udostępnia kilka pakietów określonych dla różnych platform mobilnych. FAMOC automatycznie identyfikuje platformę urządzenia odwiedzającego stronę i dostosowuje pakiet. Umożliwia ręczny wybór pakietu instalacyjnego przez użytkownika odwiedzającego stronę. Ustawienia strony powitalnej Wybór opcji wyświetla dwa dodatkowe parametry. Wartość domyślna: brak strony powitalnej Teks wyświetlany przy uruchamianiu strony startowej. Brak tekstu skutkuje nie wyświetlaniem wiadomości powitalnej. Tekst wyświetlany na przycisku umożliwiającym użytkownikowi uruchomienie instalacji np. Dalej, Kontynuuj, Akceptuj. Tabela 11 Startup Copyright by FancyFon Software Ltd. 80

82 Niestandardowe pola Ta sekcja umożliwia dodawanie do panelu administratora pól niestandardowych, dzięki którym system udostępni opis dodatkowych parametrów w tabeli urządzeń, kart SIM lub grup użytkowników. Formatem danych wpisywanych do nowego pola może być tekst, liczba, data lub specjalnie utworzony słownik (patrz 11.6). 1. Użyj przycisku Dodaj pole. 2. Podaj Nazwę pola. 3. Wybierz tabelę systemową, w której ma się wyświetlać nowe pole (Urządzenia/ Karty SIM/ Grupy). 4. Określ obowiązujący w polu format danych (tekst/ liczba/ hasło/ data/ słownik). 5. Zapisz ustawienia Typy konfiguracji W zakładce dostępne są wszystkie występujące w systemie typy i grupy konfiguracji. Administrator może wykonywać działania na wyszczególnionych typach i grupach konfiguracyjnych oraz tworzyć nowe, dopasowane do indywidualnych potrzeb organizacji. FAMOC umożliwia także dodawanie nowych typów z pliku. Utworzone szablony pojawią się w sekcji FAMOC Aplikacje Konfiguracje Dodaj konfigurację Polityki referencyjne W tej części możliwe jest dodanie do systemu nowej polityki referencyjnej lub opisać własną politykę IT, a następnie porównać zakres spełniania określonych wytycznych w zakładce FAMOC Raporty IT Policies benchmark. 1. Użyj przycisku Dodaj politykę. 2. Wprowadź Nazwę. 3. Określ zalecane wartości przy każdym z elementów polityki. 4. Zapisz ustawienia. 12 Więcej informacji na temat tworzenia nowych typów konfiguracji w systemie FAMOC, można znaleźć w dokumencie Custom Configuration Types. Copyright by FancyFon Software Ltd. 81

83 Certyfikat Apple Zdalne zarządzanie urządzeniami Apple wymaga wykonania uprzednio następujących działań 13 : Rejestracja na stronie Apple i zdobycie identyfikatora Apple ID 14 Wygenerowanie żądania certyfikatu CSR (Certificate Signing Request) z poziomu platformy FAMOC. Podpisanie pliku CSR na portalu partnerskim FancyFon (Krok można pominąć, jeżeli licencja z certyfikatem została wgrana na serwer). Wgranie podpisanego CSR na stronie Apple i wygenerowanie certyfikatu Apple. Wgranie certyfikatu Apple na serwer FAMOC przez konsolę administratora. Zakładka Certyfikat Apple umożliwia generowanie CSR oraz wgrywanie certyfikatu Apple na serwer FAMOC. Rysunek 45 Certyfikat Apple Aby wygenerować CSR, użyj przycisku Wygeneruj żądanie certyfikatu. Po wygenerowaniu CSR, w tym samym miejscy możliwe będzie wgranie gotowego certyfikatu Apple na serwer FAMOC Przycisk Usuń, umożliwia skasowanie certyfikatu. Jednak opcja ta dostępna jest wyłącznie w sytuacji, gdy żadne urządzenie nie korzysta z danego certyfikatu, ponieważ skutkowałoby to brakiem możliwości nawiązania z nim ponownie kontaktu. 13 Instrukcje dotyczące generowania certyfikatów Apple dostępne są w dokumencie FAMOC ios Configuration Guide. 14 Identyfikator Apple można uzyskać na stronie: Copyright by FancyFon Software Ltd. 82

84 Proxy do Exchange W tej sekcji administrator może skonfigurować server FAMOC jako proxy do serwera Exchange. 1. Użyj przycisku Dodaj adres przekierowania. 2. Wybierz odpowiedni Adres zewnętrzny i port. Lista dostępnych adresów i portów może być tworzona i edytowana wyłącznie z poziomu reconfiguratora FAMOC Wpisz Adres przekierowania. 4. Określ Politykę dostępu (wszystkie urządzenia lub urządzenia zarządzanych w ramach systemu FAMOC i objęte jedną z polityk wyszczególnionych). 5. Zapisz ustawienia. Wybór polityk dostępu: 1. Pozwalaj na dostęp dla urządzeń istniejących w systemie FAMOC 2. Pozwalaj na dostęp urządzeniom, których ostatni kontakt był nie dawniej niż Pozwalaj na dostęp dla urządzeń z listy dozwolonych urządzeń 4. Blokuj dostęp dla urządzeń raportujących zablokowane aplikacje 5. Blokuj dostęp dla urządzeń jailbreakowanych Możliwe jest zastosowanie kilku polityk jednocześnie Po zapisaniu ustawień, FAMOC będzie wykorzystywany jako proxy do serwera Exchange. FAMOC będzie identyfikować urządzenia po numerze IMEI, numerze seryjnym, UID lub identyfikatora Exchange ID. W przypadku wykrycia próby nawiązania połączenia wychodzącej z niezidentyfikowanego urządzenia, FAMOC generuje alert do wszystkich urządzeń przypisanych do użytkownika. Usunięcie alertu wymaga przypisania każdemu urządzeniu identyfikatora Exchange ID. Przy wyborze polityki blokowania dostępu urządzeniom, które raportują aplikację z blacklisty, alert przesyłany do serwera FAMOC może być oznaczony jako ignorowany lub rozwiązany, co oznacza, że dostęp do Exchange a nie będzie blokowany. Przy wyborze polityki umożliwiającej dostęp urządzeniom z whitelisty, istnieje możliwość zdefiniowania dozwolonych identyfikatorów urządzenia (IMEI, UID, numer seryjny, Exchange ID). Identyfikatory mogą być dodane ręcznie (przycisk Dodaj identyfikator) lub zaimportowane z pliku (przycisk Import z pliku) Zewnętrzny kontroler zgodności. W tej sekcji administrator może skonfigurować serwer FAMOC jako kontrolera zgodności dla zewnętrznych środowisk takich jak CISCO ISE, Checkpoint i innych. 1. Użyj przycisku Dodaj kontroler zgodności. 2. Wprowadź nazwę oraz wybierz typ kontrolera zgodności z listy. 3. Identyfikator kontrolera zostanie wygenerowany automatycznie. 4. Określ Politykę zgodności. 5. Zapisz ustawienia. 15 Więcej informacji znaleźć można w dokumencie Exchange ActiveSync Proxy Configuration. Copyright by FancyFon Software Ltd. 83

85 Wybór polityk zgodności: 1. Pozwalaj na dostęp zarządzanym urządzeniom. 2. Pozwalaj na dostęp urządzeniom, których ostatni kontakt był nie dawniej niż Blokuj dostęp dla urządzeń raportujących jailbreak 4. Blokuj dostęp dla urządzeń, na których wystąpił alert Możliwe jest zastosowanie kilku polityk jednocześnie Do konfiguracji CISCO ISE niezbędny jest identyfikator kontrolera zgodności oraz dane użytkownika FAMOC Web service. Więcej informacji dostępnych jest w dokumentacji FAMOC CISCO ISE Integration Guide. Checkpoint i inne środowiska zewnętrzne, które chcą weryfikować zgodność urządzeń, mogą wykorzystywać FAMOC Web Service checkdevice (zwraca on informacje o zgodności). Więcej informacji o checkdevice web service dostępne są w dokumentacji FAMOC Web Service APIs guide Zarządzanie grupami aplikacji Ta sekcja umożliwia administratorowi tworzenie, usuwanie i edycję nazwy grup aplikacji dostępnych podczas dodawania nowych aplikacji do system FAMOC. Możliwe jest także przeglądanie wszystkich aplikacji zawartych w danej grupie. Podczas usuwania grupy, system zaleca administratorowi przeniesienie wszystkich aplikacji do innego grupy Zarządzanie grupami urządzeń Ta sekcja umożliwia administratorowi tworzenie, usuwanie lub zmiany grup urządzeń. Administrator ma również możliwość przeglądania urządzeń przypisanych do poszczególnych grup. Rysunek 46 Zarządzenie grupami urządzeń Copyright by FancyFon Software Ltd. 84

86 22 Raporty 22.1 Raporty FAMOC Zakładka Raporty udostępnia statystyki na temat użytkowników i urządzeń włączonych do usługi, kart SIM, serwerów oraz przeprowadzanych konfiguracji. Rysunek 47 Raporty Copyright by FancyFon Software Ltd. 85