Administration af mobil . VMware Workspace ONE UEM 1905

Transkript

1 Administration af mobil VMware Workspace ONE UEM 1905

2 Du kan finde den nyeste tekniske dokumentation på VMwares website på: VMwares website indeholder også de seneste opdateringer. Hvis du har kommentarer om denne dokumentation, kan du sende din feedback til: VMware, Inc Hillview Ave. Palo Alto, CA Copyright 2019 VMware, Inc. Alle rettigheder forbeholdes. Copyright og varemærkeoplysninger. VMware, Inc. 2

3 Indhold 1 Introduktion til Mobile Management 4 MEM krav 5 2 infrastrukturstyring 6 Secure Gateway proxymodel 7 Direkte udrulning PowerShell-model 7 Direct Gmail Model 9 MEM -udrulningsmodelmatrix 9 Workspace ONE UEM Anbefalinger 12 3 Overførsel af til Workspace ONE UEM 14 Overfør til Secure Gateway (SEG) 14 Overfør til PowerShell 15 Integrer Gmail med Workspace ONE UEM 16 Overfør enheder 17 4 Konfigurer Mobile Management udrulning 18 5 Enhedstildelinger til Mobile Management MEM 21 Synkroniser enheder profiler 23 Konfigurer en EAS-mailprofil for Native mailklient 25 Exchange ActiveSync profil (Windows Desktop) 26 7 Konfigurer brugerattribut for MEM-kald til Google Suite 29 8 Anvend certifikatbaseret Gennemtvingelse af adgangskontrol 31 Aktiver en compliance-politik 31 indhold, vedhæftede filer & beskyttelse af hyperlinks 33 Aktiver sikkerhedsklassifikation 34 Aktiver beskyttelse af vedhæftede filer 35 Aktiver beskyttelse af hyperlinks styring 38 Se enheds- og brugeroplysninger 38 VMware, Inc. 3

4 Introduktion til Mobile 1 Management Brug Workspace ONE UEM til at administrere din mobile udrulning. Muligheden for at se virksomhedsdata på din enhed gør arbejdet nemmere, og produktiviteten øges, men samtidig giver det også udfordringer i forbindelse med sikkerhed og udrulning. For at klare disse udfordringerne giver VMware AirWatch Mobile Management -løsningen (MEM) omfattende sikkerhed til din virksomheds infrastruktur. Udfordringer Mobil giver fordele og samtidig større udfordringer, deriblandt følgende: Klargøring af på tværs af forskellige enhedstyper, operativsystemer og klienter. Sikring af adgang til over usikre netværk. Beskyttelse af følsom information fra apps fra tredjepart. Forhindre adgang til fra uautoriserede, tabte eller stjålne enheder. Forhindrer vedhæftede filer fra at gå tabt og blive spredt igennem læser-apps fra tredjepart når de vises. Fordele ved Mobile Management (MEM) VMware AirWatch MEM giver alle nødvendige faktorer til en vellykket sikker udrulning af mobil . Her er blot nogle af eksemplerne på fordelene ved brug af MEM: Gennemtving SSL sikkerhed Konfigurer trådløst Søg efter eksisterende ikke-styrede enheder. Beskyt fra datatab Bloker ikke-styrede enheder fra at få adgang til Begræns adgang til til kun virksomheds-godkendte enheder Anvend certifikat integration og tilbagekaldelse. VMware, Inc. 4

5 MEM krav Bekræft browserkravene, som er beskrevet i dette afsnit, før du vælger VMware AirWatch Mobile Management (MEM-løsningen). Ansvarsfraskrivelse Integration med produkter fra tredjepart kan ikke garanteres og er afhængig korrekt funktionalitet i de tredjepartsløsninger. Understøttede browsere Workspace ONE UEM-konsollen understøtter de seneste stabile versioner af følgende webbrowsere: Chrome Firefox Safari Internet Explorer 11 Microsoft Edge Bemærk Hvis du bruger IE til at få adgang til UEM-konsollen, skal du gå til Kontrolpanel > Indstillinger > Internetindstillinger > Sikkerhed og kontrollere, at du har et sikkerhedsniveau eller brugerdefineret sikkerhedsniveau, hvor indstillingen for Download af skrifttyper er Aktiveret. Hvis du anvender en browser, der er ældre end dem på listen herover, skal du opgradere din browser for at få adgang til alle funktioner i Workspace ONE UEM-konsollen. Omfattende tests er blevet udført for at sikre funktionalitet i disse browsere. Der kan opstå mindre problemer med ydelsen i UEM-konsollen, hvis du vælger at køre den i en ikke-certificeret browser. VMware, Inc. 5

6 infrastrukturstyring 2 Workspace ONE UEM giver dig to typer udrulningsmodeller til at beskytte og styre din infrastruktur: proxy-modellen og den direkte model. Du kan bruge enhver af følgende udrulningsmodeller sammen med de politikker, som du definerer i UEM console, til effektivt at administrere dine mobilenheder. I proxyudrulningsmodellen findes der en separat server, der kaldes SEG-proxyserver (Secure Gateway), som er placeret mellem Workspace ONE-serveren og virksomhedens server. Udrulningsmodellen af SEG-proxyen kan konfigureres på V2-platform. Denne proxyserver filtrere alle anmodninger fra enheder til virksomheds server og videresender kun trafik fra godkendte enheder. På denne måde er virksomhedens server beskyttet da den ikke kommunikerer direkte med de mobile enheder. I den direkte udrulningsmodel bruges der ingen proxyserver, og Workspace ONE UEM kommunikerer direkte med serverne. Uden en proxyserver er installations- og konfigurationstrinnene mere enkle. Udrulningsmodel Konfigurationstilstand Mailinfrastruktur Proxyudrulningsmodel Secure Gateway V2-platform Microsoft Exchange 2010/2013/2016 Exchange Office 365 Microsoft Exchange 2010/2013/2016 Exchange Office 365 IBM Domino med Lotus Gmail Direkte udrulningsmodel PowerShell PowerShell Model Microsoft Exchange 2010/2013/2016 Microsoft Office 365 Direct udrulningsmodel Gmail Gmail Bemærk Workspace ONE UEM understøtter kun versioner af tredjeparts servere, der understøttes af serverleverandøren. Når leverandøren udfaser en serverversion, understøtter Workspace ONE UEM ikke længere integration med den udfasede version. Dette kapitel inkluderer følgende emner: Secure Gateway proxymodel Direkte udrulning PowerShell-model Direct Gmail Model VMware, Inc. 6

7 MEM-udrulningsmodelmatrix Workspace ONE UEM Anbefalinger Secure Gateway proxymodel Secure Gateway SEG proxyserveren er en separat server der installeres på linje med dine eksisterende servere der agerer som proxy for al trafik til mobile enheder. Med udgangspunkt i de indstillinger, som du har defineret i UEM-konsollen, vil SEG-proxyserveren tillade eller blokere hver enkelt mobilenhed, som den styrer. SEG-proxyserver filtrerer alle kommunikationsanmodninger til virksomheds serveren og videresender kun trafik fra godkendte enheder. Dette relæ beskytter virksomhedens server ved at sørge for at enheder ikke kan kommunikere med den. Installer SEG-serveren i dit netværk så den er på linje med trafikken i virksomheden. Du kan også installere den i en Demilitarized Zone (DMZ) eller bag en omvendt proxy. Du skal hoste SEG-serveren i dit datacenter, uanset om din Workspace ONE MDM-server er i skyen eller i virksomheden. Direkte udrulning PowerShell-model I PowerShell-modellen fungerer Workspace ONE UEM som en PowerShell-administrator og sender kommandoer til Exchange ActiveSync-infrastrukturen (EAS) for at tillade eller afvise adgang med udgangspunkt i politikker, som er defineret i UEM console. PowerShell udrulninger kræver ikke en separat proxyserver og installationsprocessen er simplere. PowerShell-udrulninger er for organisationer der anvender Microsoft Exchange 2010, 2013, 2016 eller Office 365. Under opsætningen, hvor den cloudbaserede server til Office 365 anvendes, opsætter Workspace ONE UEM-serveren en PowerShell-session direkte med serveren. VMware, Inc. 7

8 PowerShell kommandoer sendes på to måder, alt efter hvor Workspace ONE UEM-serveren og Exchange-serveren befinder sig: Workspace ONE-serveren er i skyen, og Exchange-serveren befinder sig i virksomheden Workspace ONE UEM-serveren sender PowerShell-kommandoerne. VMware Enterprise Systems Connector opsætter PowerShell-sessionen med serveren. Workspace ONE UEM-serveren og serveren befinder sig i virksomheden Workspace ONE UEM-serveren opsætter PowerShell-sessionen direkte med serveren. Her er der ingen krav om en VMware Enterprise Systems Connector-server, medmindre Workspace ONE UEM-serveren ikke kan kommunikere direkte med serveren. Få oplysninger om, hvordan du vælger mellem Secure Gateway og PowerShelludrulningsmodellerne, i afsnittet Workspace ONE UEM-anbefalinger. VMware, Inc. 8

9 Direct Gmail Model Integrer Workspace ONE UEM-serveren med Google. Organisationer, der anvender Gmail-infrastrukturen, er muligvis bekendte med udfordringerne i forbindelse med at sikre slutpunkter for Gmail og forhindre i at omgå det sikre slutpunkt. Workspace ONE UEM klarer disse udfordringer ved at give dig en fleksibel og sikker metode til at integrere din infrastruktur. I den direkte Gmail-udrulningsmodel kommunikerer Workspace ONE UEM-serveren direkte med Google. Alt efter, hvilke sikkerhedsbehov du har, kan du vælge en af følgende modeller for konfiguration af adgangskode: Gem Google-adgangskoden i Workspace ONE UEM-databasen Når enheden er non-compliant, nulstiller Workspace ONE UEM adgangskoden til Google, så brugeren ikke kan logge på en anden enhed. Hvis enheden atter overholder kravene, nulstiller Workspace ONE UEM den gamle adgangskode til Google-serveren, så brugeren kan logge ind med den gamle adgangskode. Gem ikke Google-adgangskoden fra Workspace ONE UEM-databasen Når enheden er noncompliant, fjernes profilen fra brugerens enhed, så vedkommende ikke kan modtage s. Hvis enheden overholder kravene, aktiverer Workspace ONE UEM en ny adgangskode og sender den til Google og enheden ved hjælp af profilen. API-kald til Google Suite du kan tilpasse attributter der anvendes i API-kald til Google Suite ved at angive en alternativ attribut i stedet for brugerens adresse. Som standard anvendes brugerens e- mailadresse. Se Kapitel7Konfigurer brugerattribut for MEM-kald til Google Suite. MEM -udrulningsmodelmatrix Brug funktionsmatricen herunder for at sammenligne funktioner i de forskellige MEM-udrulningsmodeller. VMware, Inc. 9

10 Office 365 kræver yderligere konfiguration til SEG-proxymodellen. Workspace ONE UEM anbefaler Direct-model til integration af cloud-baserede servere. Få flere oplysninger i afsnittet Workspace ONE UEM-anbefalinger. Understøttet Understøttes ikke af Workspace ONE UEM X Feature er ikke tilgængelig I/T Ikke tilgængelig Tabel 2 1. Udrulningsmatrix SEG Proxy Model Direct Model Exchange 2010/2013/2016 Office 365 Lotus Traveler Google Office 365(PowerShell) Exchange 2010/2013/2016 (PowerShell) Gmail sikkerhedsværktøjer Gennemtvungne sikkerhedsindstillinger Anvend digitale signaturer med S/MIME Beskyt følsomme data med tvangskryptering Gennemtving SSL sikkerhed I/T Vedhæftede filer i & sikkerhed for hyperlinks Tving vedhæftede filer og hyperlinks til kun at åbne i VMware AirWatch Content Locker eller Workspace ONE Web x x x Automatisk konfiguration Konfigurer trådløst på enheden adgangskontrol Bloker ikke-styrede enheder fra at få adgang til Søg efter eksisterende ikkestyrede enheder. Adgang til med tilpasselige compliancepolitikker Påkræv enhedskryptering for at få adgang til Forbyd kompromitterede enheder fra at få adgang til Tillad / bloker - Mailklient I/T x VMware, Inc. 10

11 Tabel 2 1. Udrulningsmatrix (Fortsat) SEG Proxy Model Direct Model Exchange 2010/2013/2016 Office 365 Lotus Traveler Google Office 365(PowerShell) Exchange 2010/2013/2016 (PowerShell) Gmail adgangskontrol Tillad / bloker - Bruger Tillad / bloker - Enhedsmodel Tillad / bloker - Enhedsoperativsystem Tillad / bloker - EAS enhedstype x x Gennemsigtighed under styring Statistik for trafik x x x Statistik for klienter x x x Certifikatstyring CA integration / tilbagekaldelse I/T Arkitektur Inline gateway (Proxy) I/T I/T Exchange PowerShell I/T I/T I/T I/T Adgangskodestyring for Gmail Directory API integration for Gmail I/T I/T I/T I/T I/T I/T I/T I/T I/T I/T Understøttet VMware Boxer til ios og Android [^] ios native klient Native klient til Android** Windows Mobile native e- mail klient x Windows Phone BlackBerry 10*** I/T ios Touchdown* Android Touchdown VMware, Inc. 11

12 Tabel 2 1. Udrulningsmatrix (Fortsat) SEG Proxy Model Direct Model Exchange 2010/2013/2016 Office 365 Lotus Traveler Google Office 365(PowerShell) Exchange 2010/2013/2016 (PowerShell) Gmail Android Lotus Notes-klient* I/T I/T I/T I/T I/T *På nuværende tidspunkt understøttes vedhæftede filer og sikkerhed for hyperlinks ikke i Android Lotus Notes-klienten og ios TouchDown-klienten. **Android native klient understøttes kun på SAFE, HTC Pro2, LG Optimus Pro og Intuition enheder ***EAS profiler understøttes ikke + Exchange 2003 understøttes ikke ^ Exchange 2003, kræver ActiveSync-profil, og Multi MEM understøttes ikke til Workspace ONE Boxer. Workspace ONE UEM Anbefalinger Funktioner, der understøttes af Workspace ONE UEM, og passende udrulningsstørrelser er beskrevet i denne sektion. Anvend beslutningsmatrixen til at vælge den udrulning der bedst passer til dine behov. Kryptering af vedhæftet fil Takket være gennemtvunget kryptering af vedhæftede filer på dine mobile enheder kan Workspace ONE UEM sikre vedhæftede filer uden at forringe slutbrugernes oplevelse. Native Touchdown Traveler VMware Boxer ios Android Windows Phone* *Hvis din udrulning inkluderer Windows Phone 8-/8.1-/RT-enheder, skal vedhæftede filer krypteres. SEG understøtter kun kryptering af vedhæftede filer og transformering af links på Boxer, hvis disse funktioner er aktiveret for Boxerappkonfigurationen i UEM-konsollen. SEG understøtter kryptering af vedhæftede filer med Exchange 2010/2013/2016 og Office styring Listen giver dig det bedste sikkerhedsniveau med den nemmeste udrulning og styring. G mail PowerShell Secure Gateway (SEG) Cloud mail infrastruktur Office 365 Gmail VMware, Inc. 12

13 G mail PowerShell Secure Gateway (SEG) On-premises infrastruktur Exchange 2010 Exchange 2013 Exchange 2016 Lotus Notes ^Brug Secure GatewaySecure Gateway (SEG) til alle infrastrukturer i virksomheden med udrulninger på over enheder. For udrulninger på under enheder kan PowerShell være en anden mulighed for styring af . Se Secure Gateway vs. PowerShell beslutningsmatrix. **Grænsen for PowerShell implementeringer er baseret på den senest fuldførte test af ydeevnen og kan ændres fra version til version. Der kan forventes hurtig synk og kørsel af compliance på udrulninger op til enheder. Når udrulningsstørrelsen kommer tættere på enheder, så kan administratorer kan forvente at synkronisering og kørsel af compliance-processer stiger med mellem 3 til 7 timer. Secure Gateway vs PowerShell-beslutningsmatrix Matrixen kan informere dig om udrulningsfunktioner i SEG og PowerShell, så du lettere kan vælge den udrulning, der passer til dine behov. Fordele SEG Overholdelse i realtid Kryptering af vedhæftet fil Hyperlink transformation PowerShell administration kræver ingen yderligere servere i virksomheden Mailtrafik sendes ikke til en on-premises server før det sendes til Office 365, så ADFS er ikke påkrævet Ulemper Yderligere server(e) er påkrævet ADFS skal være konfigureret til at forhindre slutbrugere i at oprette forbindelse direkte til Office 365 (udenom SEG) Ingen synkronisering af compliance i realtid Ikke til store udrulninger (over ) Microsoft anbefaler, at du bruger Active Directory Federated Services (ADFS) til at forhindre direkte adgang til konti i Office 365. VMware, Inc. 13

14 Overførsel af til 3 Workspace ONE UEM Du kan overføre dine s til en Mobile Management-model (MEM) ved hjælp af Workspace ONE UEM Ved at overføre til en af følgende modeller kan du gennemtvinge politikker for adgangskontrol, der sikrer, at der kun gives adgang til godkendte brugere og enheder: Secure Gateway (SEG) PowerShell Gmail Dette kapitel inkluderer følgende emner: Overfør til Secure Gateway (SEG) Overfør til PowerShell Integrer Gmail med Workspace ONE UEM Overfør enheder Overfør til Secure Gateway (SEG) Overførsel af til Secure Gateway (SEG) gør, at brugere kun kan få adgang til s ved hjælp af SEG-proxyen. Brug af SEG håndhæver adgangspolitikker, der kun giver godkendte brugere og enheder adgang. Politikker for kryptering af vedhæftede filer beskytter data. Procedure 1 Konfigurer SEG i din påkrævede organisationsgruppe under Global i Workspace ONE UEM-konsol.. 2 Download og installer SEG. 3 Test SEG's funktionalitet med compliance-politikken. a b c Deaktiver alle compliance-politikker midlertidigt. Anmod alle brugere om at tilmelde deres enheder i Workspace ONE UEM. Klargør en ny profil (med SEG-serverens URL-adresse som værtsnavn) til alle tilmeldte enheder. VMware, Inc. 14

15 d e Du bør periodisk minde brugere med ikke-styrede enheder om at blive tilmeldt i Workspace ONE UEM. Hvis du vil blokere EAS-adgang til serveren på en bestemt dato, kan du ændre reglerne for din firewall (eller Threat Management Gateway). Dette vil sikre, at mobile enheder ikke kan få direkte adgang til serveren. Eksisterende Webmail, Outlook Web Access (OWA) og andre klienter har stadig adgang til e- mailserveren. Overfør til PowerShell Du kan sikre dine enheder og synkronisere dem med Exchange eller Office 365 til ved at overføre til PowerShell. PowerShell registrerer styrede og ikke-styrede enheder og kan ved hjælp af adgang til e- mailstyringspolitikker nøjes med at give adgang til godkendte brugere og enheder. Forudsætninger Procedure 1 Konfigurer PowerShell-integration ved din påkrævede organisationsgruppe under Global i Workspace ONE UEM-konsollen. 2 Konfigurer integrationen med brugergrupper (enten brugerdefineret eller præ-defineret). 3 Test PowerShell-funktionaliteten med en mindre gruppe brugere (såsom testbrugere) for at sikre, at følgende funktioner virker a b Synkroniser med server for at finde enheder. Adgangskontrol i realtime. 4 Deaktiver alle compliance-politikker midlertidigt. 5 Klargør en ny profil for alle enheder, der er tilmeldt Workspace ONE UEM, ved hjælp af e- mailserverens værtsnavn. 6 Synk med serveren for at registrere alle enheder (styrede og ikke-styrede) der er synkroniseret for . 7 Du bør periodisk minde brugere med ikke-styrede enheder om, at de skal tilmeldes Workspace ONE UEM. 8 Aktivér og gennemtving compliance-regler for at blokere adgang til fra alle ikke-compliant enheder på en specifik dato, deriblandt ikke-styrede enheder. 9 Opsæt serveren til at blokere alle enheder som standard. VMware, Inc. 15

16 10 Synkroniser med serveren for at hente en liste over tilladte og blokerede enheder (som resultat af den tidligere ændring i politikken), og Kør compliance i forbindelse med disse enheder. dashboardet viser en liste over ikke-styrede enheder som blokerede og styrede enheder, der har adgang til . Næste trin Løsning til fleksibel Boxer-udrulning: Funktionen for fleksibel udrulning giver dig mulighed for at oprette forskellige tildelinger til smart-grupper i din organisationsgruppe. Hvis PowerShell bruges til administration af , blokeres adgangen muligvis fra Boxer ved overflytning mellem Exchange-miljøer eller til Office 365. Du kan undgå, at adgangen til blokeres, ved at oprette en regel for enhedens adgang i Exchange, som tillader Workspace ONE UEM-styrede Workspace ONE Boxer-konfigurationer. Du kan følge nedenstående trin for at konfigurere en regel for enhedens adgang til Office 365, så enheder, hvor Boxer er installeret, har adgang til 1 Log på Exchange-kontrolpanel. 2 Vælg Mobil. 3 Hvis du vil tilføje en regel, skal du vælge ikonet med plustegnet (+) under Enhedens adgangsregler. 4 I gruppen Enheder skal du vælge Gennemse og derefter BoxerManagediPhone, BoxerManaged ipad eller BoxerManagedAndroid. Vælg OK. Gentag dette trin for andre Boxer-styrede enheder. 5 Under Kun denne model skal du vælge Alle modeller. 6 Vælg Tillad adgang for reglen. For at undgå compliance-begrænsningen under overførsel af MEM skal du følge den tidligere vejledning i andre Exchange-versioner. Integrer Gmail med Workspace ONE UEM Ved at overføre til Gmail kan du synkronisere dine enheder med Gmail-serveren. Du kan integrere dit Gmail med eller uden ensecure Gateway (SEG) eller direkte ved hjælp af Directory API er. Procedure 1 Aktivér single sign-on (SSO) på Gmail, eller opret servicekonto-certifikatet. 2 Konfigurer Gmail-integrationen fra Workspace ONE UEM-konsol-konsollen ved hjælp af MEMMEMkonfigurationsvejledningen. 3 Klargør EAS profiler til brugere med den nye tilfældige adgangskode. Enheder der ikke modtager denne profil er automatisk blokeret fra at få adgang til Gmail. VMware, Inc. 16

17 Overfør enheder Du kan overføre enheder på tværs af organisationsgrupper og MEM-udrulninger ved hjælp af Workspace ONE UEM. Procedure 1 I Workspace ONE UEM-konsol skal du gå til dashboard. 2 Filtrer styrede enheder, der er under din aktuelle MEM-udrulning. 3 På skærmen Listevisning skal du vælge alle enheder og derefter Administration > Overførsel af enheder i rullemenuen. 4 På skærmen Overførsel af enheder bekræftelse skal du indtaste den givne nøglekode for at bekræfte overførslen og vælge den konfiguration, som du vil udrulle enhederne til. 5 Klik Fortsæt. Når ovenstående trin er udført, fjerner Workspace ONE UEM automatisk den tidligere EAS-profil (Exchange ActiveSync) og pusher den nye EAS-profil med destinationsudrulningsgruppen. Enheder opretter herefter forbindelse til dine nye udrulningsgruppe. Det opdaterede memconfigid for enheden vises på dashboardet. VMware, Inc. 17

18 Konfigurer Mobile 4 Management udrulning Integrer din infrastruktur med få trin ved hjælp af Mobile Management-konfigurationsguiden (MEM). MEM kan kun konfigureres ved en overordnet organisationsgruppe og kan ikke tilsidesættes ved en underordnet organisationsgruppe. Én MEM-konfiguration kan knyttes til en enkelt eller flere Exchange ActiveSync-profiler (EAS). Procedure 1 Naviger til > Indstillinger, og vælg derefter Konfigurer. 2 Vælg udrulningsmodellen og derefter typen. Vælg Næste. a Hvis proxy er udrulningsmodellen, skal du vælge gatewayplatformen. u For V2-platform kan der vælges følgende typer: Exchange Google Apps med adgangskode-klargøring IBM Notes b Hvis Direct er udrulningsmodellen, skal du vælge typen. Exchange Google App med Direct API Google App med adgangskode-klargøring - Vælg med eller uden opbevaring af adgangskode som Gmail udrulningstype. Få flere oplysninger om udrulningsmetoderne i afsnittet udrulningstyper. 3 Indtast oplysninger for den valgte udrulningstype. For SEG udrulninger: a b Indtast et navn for denne udrulning. Indtast oplysninger om SEG-proxyserveren. For PowerShell udrulninger: a Indtast et navn for denne udrulning. VMware, Inc. 18

19 b Indtast oplysninger om PowerShell serveren, godkendelse og synk indstillinger. For Gmail : a b Indtast et navn for denne udrulning. Indtast oplysninger som Gmail indstillinger, godkendelse, Google Apps Directory APIs Integration og SEG proxyindstillinger. 4 Knyt en skabelons-eas-profil til MEM-udrulningen, og vælg Næste a Opret en EAS skabelonsprofil for denne udrulning. Nye skabelonprofiler bliver ikke udgivet til enheder automatisk. Du kan udgive profiler til dine enheder fra siden Profiler. b Associer en eksisterende profil med denne udrulning. Dette er obligatorisk, hvis mere end én MEM-udrulning skal konfigureres ved en enkelt organisationsgruppe. MEM config oversigt siden viser konfigurationsoplysninger. 5 Gem indstillingerne. 6 Når gemt, kan du tilføje avancerede indstillinger til denne udrulning. a Vælg ikonet Avanceret, der svarer til din udrulning. b c Konfigurer tilgængelige indstillinger for brugers postboks efter behov under Mobile Management avanceret konfiguration siden. Vælg Gem. Næste trin For at konfigurere flere MEM-udrulninger skal du vælge Tilføj (kan vælges på hovedsiden til Mobile Management-konfiguration) og udføre trin 2-7 I en SEG-udrulning kan du tildele en bestemt konfiguration som standard ved at bruge indstillingen Opret som standard, som findes under. VMware, Inc. 19

20 Bemærk Du bør oprette brugergrupper der udelukker hinanden gensidigt når der forbindes flere PowerShell miljøer til den samme Exchange server. Anvend forskellige domæner i konfigurationen når man opretter forbindelse mellem flere Gmail miljøer. Overvej kun at forbinde SEG og PowerShell-integration til samme miljø under overførelse af MEM-udrulninger med passende indstillinger. Workspace ONE-support kan hjælpe dig med denne implementering. VMware, Inc. 20

21 Enhedstildelinger til Mobile 5 Management MEM Enhedstilmeldinger, tildeling af profiler til enheder og ændring i enhedens compliance-status har indflydelse på. MEM-konfigurationer tildeles til enheder baseret på de EAS-profiler, der findes på enhederne. Compliancepolitikkerne Styret og Påkræv ActiveSync-profil sikrer, at ikke-styrede og manuelle konfigurationer forbliver ikke-tilladt. Enheder med Exchange Active Sync (EAS) profil Når en enhed med en EAS-profil knyttes til en bestemt MEM-konfiguration, sender Workspace ONE UEM politikopdateringer til den pågældende MEM-konfiguration. Denne funktion gør det nemmere at udføre overførsler og flere MEM-konfigurationer, hvor der administreres et eller flere miljøer. Uanset hvilken klient der bruges, kræver alle Google MEM-modeller en EAS-profil. I forbindelse med nye installationer er det obligatorisk at knytte en EAS-profil til en MEM-konfiguration. Når der opgraderes, skal administratoren knytte en EAS-profil til MEM-konfigurationen ved fuldførelse af opgraderingsprocessen. SEG-proxyintegreret Workspace ONE UEM sender en udsendelsesmeddelelse til alle MEM-konfigurationerne i den organisationsgruppe, som enheden er tilmeldt. I denne meddelelse angives enhedens compliancestatus. Når compliance ændres, sendes der en opdateret meddelelse. Når enheden opretter forbindelse til en bestemt SEG-server, kan SEG genkende enheden ud fra den udsendelsesmeddelelse, der blev sendt tidligere. SEG-proxyen rapporterer herefter enheden som registreret i VMware AirWatch. Workspace ONE UEM knytter derefter enheden til MEM-konfigurationen for SEG og viser den på dashboardet. Hvis flere SEG-servere er belastningsbalancerede, sendes enkelte meddelelser om politik kun for én SEG. Dette inkluderer meddelelser, der er sendt fra Workspace ONE UEM-konsol til SEG ved tilmeldingen, overtrædelse af compliance-krav eller rettelse. Brug Delta Sync med et opdateringsinterval på 10 minutter for at facilitere enheder, der er tilmeldt for nylig, eller compliante enheder. Disse enheder vil opleve en venteperiode på op til 10 minutter før begynder at synkronisere. Fordele: Opdaterede politikker fra samme API-kilde for alle SEG-servere. Lavere påvirkning på ydelsen på API server. Reduceret implementerings- eller vedligeholdelseskompleksitet sammenlignet med SEG-clusteringmodellen. VMware, Inc. 21

22 Færre nedbrudspunkter, da hver enkelt SEG er ansvarlig for sine egne politikker. Bedre brugeroplevelse. PowerShell-integreret PowerShell MEM-konfigurationer fungerer på samme måde som SEG, hvad angår politikopdateringer. I forbindelse med overførsler til PowerShell er det vigtigt, at nye profiler knyttes til PowerShell MEMkonfigurationen. Tilknytning af en ny profil fjerner behovet for unødvendig kommunikation med den tidligere MEM-konfiguration. Gmail-integreret Der kræves profiler til denne udrulningstype, undtagen når der integreres med Google Directory API'er. Medmindre enhederne er klargjort med profilerne, kan den konfigurerede Gmail-udrulning ikke identificere og styre enheden. Synkroniser enheder Brug MEM til at synkronisere enheder, der er knyttet til en organisationsgruppe. Når du har konfigureret en Mobile Management-udrulning (MEM), synkroniseres enhederne i den tilknyttede organisationsgruppe med MEM. Du kan se status for enheder og andre oplysninger på siden dashboard i Workspace ONE UEM-konsol. Det tidspunkt, hvor enhederne vises på dashboardet, afhænger af de udrulningsmodeller, som enhederne er tildelt til. ESEG Proxy Enheder, der styres ved hjælp af SEG-proxyen, vises på dashboardet, når SEGproxyen rapporterer, at enhederne har oprettet forbindelse og er styret. PowerShell Enheder, der styres med PowerShell, vises på dashboardet, når Workspace ONE UEM sender en PowerShell-cmdlet, hvilket lader enheden oprette forbindelse til . Gmail Enheder, der styres ved hjælp af Gmail, vises på dashboardet, når Workspace ONE UEM EAS-profilen er sat i kø for enheden. dashboardet viser en af følgende statusser: Styret tildelt Tilmeldte enheder med identificeret memconfigid. Styret ikke-tildelt Tilmeldte enheder, hvor memconfigid ikke er blevet identificeret enten ved hjælp af profiltildeling eller automatisk registrering. Ikke-styret registreret Enheder, der ikke er tilmeldt i Workspace ONE UEM endnu og en specifik MEM-konfiguration ved den organisationsgruppe, der har registreret dem. VMware, Inc. 22

23 profiler 6 For at udrulle EAS Mail med Native mailklient (Android (Legacy)) skal du oprette en konfigurationsprofil for Native mailklienten. Procedure 1 Gå til Enheder > Profiler og ressourcer > Profiler > Tilføj > Tilføj profil > Android (Legacy). 2 Vælg Enhed for at udrulle din profil til en enhed. 3 Konfigurer profilens Generelle indstillinger. Disse indstillinger bestemmer, hvordan profilen udrulles, og hvem der modtager den. 4 Vælg Exchange ActiveSync nyttelasten. 5 Konfigurer indstillinger for Exchange ActiveSync. Indstilling Mailklient Kontonavn Exchange ActiveSync vært Ignorer SSL fejl Domæne Bruger Beskrivelse Vælg Native mailklient som kontotype. Indtast en beskrivelse for mailkonto. Indtast ekstern URL-adresse på din virksomheds ActiveSync server. ActiveSync serveren kan være en hvilken som helst server der har implementeret ActiveSync protokollen, såsom Lotus Notes Traveler, Novell Data Synchronizer, og Microsoft Exchange.Hvis der anvendes Secure Gateway (SEG) udrulninger, anvend SEG URL-adressen og ikke server URL-adressen. Aktivér denne indstilling for at tillade, at enheder kan ignorere SSL-fejl for Workspace ONE Intelligent Hub-processer. Indtast slutbrugerens domæne. Du kan anvende søgeværdierne i stedet for at oprette individuelle profiler for hver slutbruger. Indtast slutbrugerens brugernavn. Du kan anvende søgeværdierne i stedet for at oprette individuelle profiler for hver slutbruger. VMware, Inc. 23

24 Indstilling adresse Beskrivelse Indtast slutbrugerens adresse. Du kan anvende søgeværdierne i stedet for at oprette individuelle profiler for hver slutbruger. Bemærk Hvis du anvender den brugerdefinerede attribut for GSuite, skal du anvende den brugerdefinerede attributsøgeværdi til feltet adresse på Exchange ActiveSync- profilen. Se Kapitel7Konfigurer brugerattribut for MEM-kald til Google Suite. Adgangskode Identitetscertifikat Dages til synk Kalender dage til synk Synk kalender Synk kontakter Tillad synk af opgaver Maksimale størrelse af afkortelse signatur Tillad vedhæftede filer Maks størrelse af vedhæftede filer Tillad at videresende Tillad HTML format Deaktiver screenshots Synk interval Indtast adgangskoden for slutbrugeren. Du kan anvende søgeværdierne i stedet for at oprette individuelle profiler for hver slutbruger. Vælg (hvis ønsket) et identitetscertifikat fra rullemenuen hvis du vil kræve at slutbruger anvender et certifikat til at oprette forbindelse til Exchange ActiveSync, ellers vælg Ingen (standard). Vælg hvor mange dages der skal synkroniseres med enhed. Vælg hvor mange dages kalenderbegivenheder der skal synkroniseres med enhed. Aktiver for at tillade at kalendere kan synkroniseres med enhed. Aktiver for at tillade at kontakter kan synkroniseres med enhed. Aktiver for at tillade at opgaver kan synkroniseres med enhed. Bestem størrelse hvorover meddelelser afkortes når de synkroniseres til enhederne. Indtast den signatur der skal vises på udgående s. Aktiver for at tillade vedhæftede filer i . Bestem den maksimale størrelse på vedhæftede filer i MB. Tillad at s kan videresendes. Bestem om der synkroniseres til enheden kan være i HTML format. Hvis denne indstilling sættes til false, så konverteres al til almindelig tekst. Aktiver for at forbyde at screenshots kan tages på enheden. Indtast antal minutter mellem synk. VMware, Inc. 24

25 Indstilling Spidsbelastningsdage for planlægning af synk Beskrivelse Planlæg ugedage for spidsbelastning for synk samt Starttidspunkt og Sluttidspunkt for synk på valgte dage. Indstil frekvens af Synk tidsplan under spidsbelastning og Synk tidsplan ved lav spidsbelastning. Hvis du vælger Automatisk, synkroniseres , hver gang opdateringer opstår. Hvis du vælger Manuel, synkroniseres kun, når de er valgt. Vælges der en tidsværdi bliver synkroniseret på et bestemt tidspunkt. Aktiver Anvend SSL, Anvend TLS og Standard konto, hvis ønsket. S/MIME indstillinger Vælg Anvend S/MIME. Herfra kan du vælge et S/MIME certifikat, som du associerer med et Brugercertifikat, under Legitimationsoplysninger nyttelasten. S/MIME certifikat - Vælg certifikat der skal anvendes. Påkræv krypterede S/MIME meddelelser - Aktiver for at påkræve kryptering. Påkræv signerede S/MIME meddelelser - Aktiver for at påkræve S/MIME signerede meddelelser. Angiv en Overførselsvært, hvis du anvender S/MIME certifikater til kryptering. Vælg Gem for at gemme indstillingerne eller Gem & udgiv for at gemme og pushe profilindstillingerne til den påkrævede enhed. 6 Vælg Gem for at gemme indstillingerne eller Gem & udgiv for at gemme og pushe profilindstillingerne til den påkrævede enhed. Dette kapitel inkluderer følgende emner: Konfigurer en EAS-mailprofil for Native mailklient Exchange ActiveSync profil (Windows Desktop) Konfigurer en EAS-mailprofil for Native mailklient Opret en konfigurationsprofil for native mailklienten på ios-enheder. Procedure 1 Gå til Enheder > Profiler og ressourcer > Profiler > Tilføj. Vælg Apple ios. 2 Konfigurer profilens Generelle indstillinger. 3 Vælg Exchange ActiveSync nyttelasten. 4 Vælg Native mailklient som Mailklient. Udfyld Kontonavn tekstfeltet med en beskrivelse af denne konto. Udfyld Exchange ActiveSync vært med den eksterne URL-adresse til din virksomheds ActiveSync Server. ActiveSync serveren kan være en hvilken som helst server der har implementeret ActiveSync protokollen, såsom Lotus Notes Traveler, Novell Data Synchronizer, og Microsoft Exchange. Hvis der anvendes Secure Gateway (SEG) udrulninger, anvend SEG URL-adressen og ikke server URL-adressen. VMware, Inc. 25

26 5 Vælg Anvend SSL afkrydsningsfeltet for at aktivere Secure Socket Layer for indgående trafik. 6 Vælg S/MIME afkrydsningsfeltet for at anvende yderligere krypteringscertifikater. Før du aktivere denne indstilling, bør du sikre at du har uploadet de nødvendige certifikater under Legitimationsoplysninger profilindstillinger. a b Vælg S/MIME certifikatet til at signere meddelelser. Vælg S/MIME krypteringscertifikatet til både at signere og kryptere meddelelser. c Vælg Per besked parameter afkrydsningsfeltet for at tillade at slutbrugere kan vælge hvilke e- mail meddelelser der skal signeres og krypteres igennem den native ios mailklient (kun ios 8+ overvåget). 7 Udfyld Loginoplysninger herunder Domænenavn, Brugernavn og -adresse ved brug af søgeværdier. Søgeværdier henter direkte fra brugerkonto posterne. For at bruge { Domain}, { UserName} og { Address} søgeværdierne, sørg for at dine Workspace ONE UEM brugerkonti har adresse og brugernavn defineret. 8 Lad Adgangskode feltet stå tomt, hvis brugeren skal indtaste en adgangskode. 9 Vælg Nyttelast certifikat for at definere et certifikat til certifikatbaseret godkendelse efter certifikatet er tilføjet Legitimationsoplysninger nyttelasten. 10 Konfigurer følgende valgfrie indstillinger for Indstillinger og sikkerhed efter behov: a b c Dages til synk - Downloader den defineret mængde . Bemærk at længere tidsperioder vil resultere i større dataforbrug når enheden downloader mail. Forhindre flytning af meddelelser - Forbyder flytning af fra en Exchange postboks til en anden postboks på enheden. Forbyd anvendelse af apps fra tredjepart - Forhindrer andre apps fra at anvende Exchange postboksen til at sende meddelelser. d Forhindre seneste adresse synkronisering - Deaktivere forslag af kontakt når der sendes e- mail i Exchange. e Forhindre mail drop - Deaktivere brug af Apple s Mail Drop feature. 11 Tildel en Standard opkalds-apps, som din native EAS-konto vil anvende til at foretage opkald, når du trykker på et telefonnummer i en Vælg Gem & udgiv for at pushe profilen til tilgængelige enheder. Exchange ActiveSync profil (Windows Desktop) Exchange ActiveSync profiler lader dig konfigurere dine Windows Desktop enheder til at kunne få adgang til din Exchange ActiveSync server for og kalender. Anvend certifikater, der er signeret af en tredjepartscertifikatautoritet (CA), der er tillid til. Fejl i dine certifikater kan udsætte dine ellers sikre forbindelser for potentielle man-in-the-middle angreb. Denne slags angreb kan degradere fortroligheden og integriteten for data der sendes mellem produktkomponenter og kan give angribere mulighed for at opsnappe eller ændre data i transit. VMware, Inc. 26

27 Exchange ActiveSync-profilen understøtter den native mailklient for Windows Desktop. Konfigurationen ændres baseret på den mailklient du anvender. Fjernelse af profil eller Enterprise slet Hvis profilen fjernes med profilkommandoen, af compliance-politikker, eller igennem et enterprise slet, så bliver følgende data slettet, inklusiv: Brugerkonto/logininformation. Meddelelsesdata i . Kontakter og kalender information. Vedhæftede filer der blev lagret i det interne app-lager. Brugernavn og adgangskode Hvis du har brugernavne, der er forskellige fra adresser, kan du anvende { UserName} tekstboksen, hvilket svarer til brugernavne importeret under directory service integrationen. Selv hvis dine brugernavne er de samme som deres adresser, skal du bruge { UserName} tekstboksen, da det anvender adresser, der er importeret igennem directory service integrationen. Konfigurer en Exchange ActiveSync profil (Windows Desktop) Opret en Exchange ActiveSync-profil for at give Windows Desktop-enheder adgang til din Exchange ActiveSync-server, så de kan bruge og kalenderen. Bemærk Workspace ONE UEM understøtter ikke Outlook 2016 for Exchange ActiveSync-profiler. Procedure 1 Gå til Enheder > Profiler > Listevisning > Tilføj, og vælg Tilføj profil. 2 Vælg Windows, og vælg Windows Desktop som platform. 3 Vælg Brugerprofil. 4 Konfigurer profilens Generelle indstillinger. 5 Vælg Exchange ActiveSync nyttelasten. 6 Konfigurer Exchange ActiveSync indstillinger: Indstillinger Mailklient Kontonavn Exchange ActiveSync vært Anvend SSL Beskrivelser Vælg mailklienten som EAS profilen konfigureres til. Workspace ONE UEM understøtter Native mailklient. Indtast navn på Exchange ActiveSync kontoen. Indtast URL-adressen eller IP-adressen til den server, hvor EAS-serveren hostes. Aktiver for at sende al kommunikation igennem Secure Socket Layer. VMware, Inc. 27

28 Indstillinger Domæne Brugernavn adresse Adgangskode Identitetscertifikat Næste synk-interval (min) Dages til synk Diagnosticeringslogføring Påkræv databeskyttelse under låsning Tillad synk af Tillad synk af kontakter Tillad synk af kalender Beskrivelser Indtast domænet. Profile understøtter søgeværdier for indsættelse af login-information om bruger. Få flere oplysninger i afsnittet om brugernavn og adgangskode nederst på siden. Indtast brugernavn for . Indtast adressen. Dette felt er påkrævet. Indtast adgangskode for . Vælg certifikat for EAS nyttelasten. Vælg frekvens, i minutter, hvormed enheden synkroniseres med EAS serveren. Vælg hvor mange dages der skal synkroniseres til enheden. Aktiver logføring af information for fejlfindingsformål. Aktiver for at kræve at data er beskyttet når enheden er låst. Aktiver for at tillade synkronisering af meddelelser. Aktiver for at tillade synkronisering af kontakter. Aktiver for at tillade synkronisering af kalenderbegivenheder. 7 Vælg Gem for at beholde profilen på Workspace ONE UEM-konsollen eller Gem og udgiv for at pushe profilen til enhederne. VMware, Inc. 28

29 Konfigurer brugerattribut for 7 MEM-kald til Google Suite Gmail-udrulninger bruger som standard Google API'er til at styre adgang til Gmail. Du kan identificere tilmeldingsbrugeren med brugerens adresse, når du sender kommandoer til Google. Alternativt kan en administrator også vælge en brugerdefineret Active Directory-attribut i stedet for brugerens e- mailadresse for at identificere brugeren på Google. Denne brugerdefinerede attribut kan benyttes, når Google- adressen er placeret i et brugerdefineret attributfelt i kundens Active Directory. Brugerdefinerede attributindstillinger er relevante for Google-apps, der benytter adgangskodeklargøring, Google-apps med Direct API og SEG v2 med automatiske metoder til adgangskodeklargøring. Procedure 1 Naviger til Konti > Administratorer > Administratorindstillinger > Directory Services > Bruger. Workspace ONE UEMAdministratoren kan tilknytte de brugerdefinerede attributværdier og anvende tilknytningsværdien fra kundens Active Directory. 2 Aktiver den brugerdefinerede attribut på siden Directory Services, indtast en tilknytningsværdi, og synkroniser Active Directory-brugerne for at opdatere den brugerdefinerede attribut for brugertilmelding. Der er flere oplysninger om aktivering af den brugerdefinerede attribut i guiden Map Directory Services User Information in Directory Service Integration. 3 Naviger til > indstillinger, og vælg Konfigurer. Konfigurer platforms-gatewayen, og vælg Næste. 4 På siden Tilføj konfiguration, vælg udrulningsmodellen som Direkte, type som Google Apps med Direct API og vælge Næste. 5 Indtast et navn for denne udrulning på siden Udrulning. Indtast oplysninger som Gmail indstillinger, godkendelse, Google Apps Directory APIs Integration og SEG proxyindstillinger. 6 Indtast adresse for Google-bruger. Standardværdien for adresse for Google-bruger er adresse. En administrator kan vælge en brugerdefineret attribut i stedet for standard- e- mailadressen. 7 Konfigurer profiler. Se Kapitel6 profiler. Eksempel: Du kan anvende den brugerdefinerede attribut, når Google- adressen er placeret i et brugerdefineret attributfelt i kundens Active Directory. VMware, Inc. 29

30 Anvend certifikatbaseret 8 Ved at anvende certifikater i stedet for standard legitimationsoplysninger, brugernavn og adgangskode, har fordelen at de giver stærkere godkendelse imod uautoriseret adgang. Det eliminere også behovet for at slutbrugere skal indtaste en adgangskode eller forny den hver måned. Følsomme s kan krypteres med S/MIME modtagere eller bevise din identitet med en signatur. Procedure 1 Gå til Enheder > Profiler og ressourcer > Profiler. 2 Vælg TILFØJ > Tilføj profil, og vælg derefter den ønskede platform. 3 Vælg Legitimationsoplysninger profilindstillingen, og konfigurer den. a For Kilde for legitimationsoplysninger vælges på den tilgængelige liste. Upload Upload et certifikat, og indtast et navn for certifikatet. Defineret certifikatautoritet - Vælg CA og certifikatskabelon fra rullemenuen for din organisationsgruppe. Certifikatautoriteter og skabeloner tilføjes for en organisationsgruppe under Enheder > Certifikater > Certifikatautoriteter. b For Brugercertifikat vælges typen af S/MIME-certifikat. S/MIME signeringscertifikat S/MIME krypteringscertifikat 4 Gem & udgiv indstillingerne. VMware, Inc. 30

31 Gennemtvingelse af 9 adgangskontrol Konfigurer adgangskontrol for at give sikker adgang til din infrastruktur. compliance-politikker Når er blevet udrullet, så kan beskytte din mobile yderligere ved at tilføje adgangskontrol. Adgangskontrol-featuren lader kun sikre og compliante enheder oprette adgang til din mail-infrastruktur. Adgangskontrol styres ved hjælpe af compliance-politikker. compliance-politikker styrker sikkerheden ved at begrænse adgang til fra ikke-compliante, ikke-krypterede, inaktive eller ikke-styrede enheder. Disse politikker lader dig tildele adgang udelukkende til de enheder er påkrævede og godkendte. politikker kan også begrænse adgang til baseret på enhedsmodel og operativsystem. Disse politikker er kategoriserede som generelle politikker, enhedspolitikker for styrede enheder og sikkerhedspolitikker for . De forskellige politikker der falder under hver kategori, og udrulningerne for hvor de er gældende, kan ses i tabellen. Dette kapitel inkluderer følgende emner: Aktiver en compliance-politik indhold, vedhæftede filer & beskyttelse af hyperlinks Aktiver sikkerhedsklassifikation Aktiver beskyttelse af vedhæftede filer Aktiver beskyttelse af hyperlinks Aktiver en compliance-politik Compliance-politikkerne for , der er tilgængelige i Workspace ONE UEM-konsol, er Generelle e- mailpolitikker, Politikker for styret enhed og Sikkerhedspolitikker for . Du kan aktivere disse compliance-politikker eller redigere reglerne for disse politikker for at tillade eller blokere enhederne. Procedure 1 Gå til > Compliance-politikker. VMware, Inc. 31

32 2 Anvend ikonet for redigering af politik under Handlinger kolonnen for at redigere regler for en politik. Generelle politikker gennemtvinger politikker på alle enheder med adgang til . Når du vælger en brugergruppe, så bliver politikken pålagt alle brugere i den gruppe. politik Synk indstillinger Styret enhed Mailklient Bruger EAS enhedstype Beskrivelse Forhindrer enheden fra at synkronisere med specifikke EAS mapper. Workspace ONE UEM forhindrer enheder i at synkronisere med valgte mapper uanset andre compliance-politikker. Før en politik kan træde i kraft er det nødvendigt at genudgive EAS-profilen til enhederne (dette tvinger enheder til at synkronisere med serveren igen). Begræns adgang til til styrede enheder. Begræns adgang til til et sæt klienter. Du kan tillade eller blokere mailklienter baseret på klienttype såsom Brugerdefineret og Registreret. Du kan også indstille standardhandlinger for mailklienten og nyligt registrerede mailklienter der ikke vises i Mailklient rullemenuen. For den brugerdefineret klienttype understøttes jokertegn (*) og automatisk fuldførelse. Begræns adgang til til en gruppe brugere. Du kan tillade eller blokere brugertyper, deriblandt brugerdefinerede, registrerede, Workspace ONE UEMbrugerkonto og brugergruppe. Du kan også indstille standardhandlinger for e- mailbrugernavne, der ikke vises i rullemenuerne Brugernavn eller Gruppe. For brugerdefineret brugertypen understøttes jokertegn (*) og automatisk fuldførelse. Hvid- eller sortlist enheder baseret på attributter for EAS enhedstype som rapporteret af slutbrugerens enhed. Du kan tillade eller blokere enheder baseret på klienttype der inkluderer Brugerdefineret og Registrerede mailklienter. Du kan også indstille standardhandlinger for EAS enhedstyper der ikke vises rullemenuen Enhedstype. For den brugerdefineret klienttype understøttes jokertegn (*) og automatisk fuldførelse. Styrede enhedspolitikker gennemtvinger politikker på styrede enheder, der har adgang til . politik Inaktiv Kompromitteret enhed Kryptering Model Operativsystem Påkræv ActiveSync profil Beskrivelse Stop inaktive, styrede enheder fra at få adgang til . Du kan bestemme antal dage, en enhed vises som inaktiv (dvs. ikke tjekker ind til VMware AirWatch), før Workspace ONE UEM blokerer adgang til . Minimum accepteret værdi er 1 og maksimum er Stop kompromitterede enheder fra at få adgang til . Denne politik blokerer ikke adgang for enheder der ikke har rapporteret en kompromitteret status til AirWatch. Stop ikke-krypterede enheder fra at få adgang til . Denne politik er kun tilgængelig for enheder, der har rapporteret deres databeskyttelsesstatus til VMware AirWatch. Begræns adgang baseret på platform og enhedsmodel. Begræns adgang til til valgte operativsystemer for specifikke platforme. Begrænser adgang til til enheder der ikke er styret med en Exchange ActiveSync profil. VMware, Inc. 32

33 sikkerhedspolitikker gennemtvinger politikker på vedhæftede filer og hyperlinks. Denne politik gælder kun for SEG-udrulninger. Få flere oplysninger under indhold, vedhæftede filer & beskyttelse af hyperlinks. politik sikkerhedsklassifikation Vedhæftede filer (styrede enheder) Vedhæftede filer (ikke-styrede enheder) Hyperlink Beskrivelse Definer politikken for SEG til at håndtere s med og uden mærker. Du kan anvende foruddefinerede mærker eller oprette nye mærker med den brugerdefinerede indstilling. Baseret på klassifikationen kan du vælge enten at tillade eller blokere en i klienter. Krypter vedhæftede filer af valgte filtyper. Disse vedhæftede filer er sikre på enheden og kan kun vises i VMware AirWatch Content Locker. På nuværende tidspunkt er denne funktion kun tilgængelig på styrede iosenheder, Android-enheder og Windows Phone med VMware AirWatch Content Locker-appen. For andre styrede enheder kan du vælge at enten tillade krypterede vedhæftede filer, blokere vedhæftede filer eller tillade ikke-krypterede vedhæftede filer. Krypter og bloker vedhæftede filer eller tillad ikke-krypterede vedhæftede filer for ikke-styrede enheder. Krypterede vedhæftede filer kan ikke vises på ikke-styrede enheder. Denne funktion er tilsigtet at vedligeholde integritet. Hvis en med en krypteret vedhæftet fil videresendes fra en ikke-styret enhed, så vil modtager stadig kunne se den vedhæftede fil på en PC eller anden mobil enhed. Tillad at brugere kan åbne hyperlinks i s direkte i AirWatch Browser på enheden. Secure Gateway ændrer dynamisk hyperlinket, så det kan åbnes i VMware Browser. Du kan vælge en af følgende modifikationstyper: Alle - Vælges for at alle hyperlinks åbnes med VMware Browser. Ekskluder - Vælges hvis du ikke ønsker at enhedens brugere skal kunne åbne bestemte domæner med VMware Browser. Ekskluder følgende domæner i Modificer alle hyperlinks, undtagen for følgende domæner feltet. Du kan også uploade flere domænenavne fra en.csv-fil. Inkluder - Vælges hvis du ønsker at enhedsbrugere skal kunne åbne bestemte domæner med VMware Browser. Inkluder relevante domæner i Rediger kun hyperlinks for følgende domæner feltet. Du kan også masseuploade domænenavne fra en.csv-fil. 3 Opret din complianceregel, og vælg Gem. 4 Vælg den grå cirkel under Aktiv kolonnen for at aktivere compliance-politikken. En side vises med en nøglekode. 5 Indtast nøglekoden i det relevante felt, og klik på Fortsæt. Politikken er aktiveret og viser en ny en grøn cirkel under Aktiv kolonnen. indhold, vedhæftede filer & beskyttelse af hyperlinks Sikker med Workspace ONE UEM-web og Workspace ONE UEM-indhold. VMware, Inc. 33

34 Workspace ONE UEM hjælper dig med at beskytte og styre vedhæftede filer, der er sårbare over for tab af data for både styrede og ikke-styrede enheder. Workspace ONE UEM lader enhedsbrugere åbne hyperlinks i s direkte i Workspace ONE Web på enheden. Secure Gateway ændrer dynamisk hyperlinket til at åbne i Workspace ONE Web. Du skal have installeret følgende apps, før du kan begynde at beskytte dine vedhæftede filer i s: Secure Gateway (SEG) VMware Content Locker (ios, Android og Windows Phone) Support for Microsoft Exchange 2010/2013/2016, IBM Notes, Novell GroupWise og Gmail Aktiver sikkerhedsklassifikation Vælg de sikkerhedsklassifikationer i UEM-konsollenWorkspace ONE UEM-konsol, hvor Secure Gateway skal foretage handlinger. Der er en liste foruddefinerede sikkerhedsklassifikationer der kan vælges fra, samt mulighed for at oprette dine egen brugerdefinerede klassifikation. Procedure 1 Gå til > Compliance-politikker > sikkerhedspolitikker. 2 Vælg den grå cirkel under Aktiv kolonnen for sikkerhedsklassifikationer compliancepolitikken. En side vises med en nøglekode. 3 Indtast nøglekoden i det relevante felt, og klik på Fortsæt. Politikken aktiveres, og der vises en ny en grøn cirkel under Aktiv kolonnen. 4 Vælg Rediger under Handlinger kolonnen. 5 Vælg Tilføj, og vælg derefter en mærketype fra rullemenuen Type. Tilgængelige indstillinger er Prædefineret og Brugerdefineret. Vælg mærketypen som foruddefineret for at få en liste over tilgængelige mærker fra Sikkerhedsklassifikation rullemenuen. Vælg mærketypen som brugerdefineret for at indtaste dit eget brugerdefineret mærke i Sikkerhedsklassifikation feltet. 6 Indtast en Beskrivelse for mærket, og vælg Fortsæt. 7 Konfigurer handlinger som SEG bør udføre mod markerede eller ikke-markerede s. Vælg Næste. Du kan vælge at tillade eller blokere s i klienter. 8 Gennemgå Oversigt, og klik på Gem. VMware, Inc. 34

35 Aktiver beskyttelse af vedhæftede filer Beskyt vedhæftede filer ved hjælp af Workspace ONE UEM. Vedhæftede filer består af forskellige filtyper. I UEM-konsollen kan du vælge, hvilke filtyper i vedhæftede filer der skal krypteres af Secure Gateway. Disse krypterede vedhæftede filer er sikre på mobile enheder og kan vises ved hjælp af VMware AirWatch Content Locker-appen. Indstillinger for findeling er tilgængelige for styrede ios, Android enheder og Windows Phone. For andre styrede enheder og alle ikke-styrede enheder kan åbning af vedhæftede filer i apps fra tredjepart forhindres (i bulk). Procedure 1 Gå til > Compliance-politikker > sikkerhedspolitikker. 2 Vælg den grå cirkel under Aktiv kolonnen for compliance politikken for Vedhæftede filer (styrede enheder) eller Vedhæftede filer (ikke-styrede enheder). En side vises med en nøglekode. 3 Indtast nøglekoden i det relevante felt, og klik på Fortsæt. Politikken er aktiveret og viser en ny en grøn cirkel under Aktiv kolonnen. 4 Vælg Rediger under Handlinger kolonnen. 5 Vælg om der skal anvendes krypter & tillad eller bloker eller tillad uden kryptering af vedhæftede filer for hver filkategori (kun for styrede ios, Android og Windows enheder). 6 Marker afkrydsningsfeltet Tillad at vedhæftede filer gemmes i Content Locker for at gemme vedhæftede filer i Content Locker. Vedhæftede filer forbliver krypterede og Content Locker politikker er gældende. 7 Vælg politikken for Andre filer, der ikke er nævnt her. 8 Indtast filtyper, der er ekskluderet fra handlinger konfigureret i Andre filer i Ekskluderingsliste. 9 Indtast en Brugerdefineret meddelelse til blokerede vedhæftede filer for at informere modtager om, at en vedhæftet fil er blevet blokeret. VMware, Inc. 35

36 10 Gem indstillingerne. Aktiver beskyttelse af hyperlinks Ved at anvende en sikkerhedspolitik for hyperlinks i kan du kontrollere, at hyperlinks i bliver ændret, så de kan åbnes direkte i Workspace ONE Web. Procedure 1 Gå til > Compliance-politikker > sikkerhedspolitikker. 2 Vælg den grå cirkel under Aktiv kolonnen for Hyperlink compliance-politikken. En side vises med en nøglekode. 3 Indtast nøglekoden i det relevante felt, og klik på Fortsæt. Politikken aktiveres og viser en ny en grøn cirkel under Aktiv kolonnen. 4 Vælg Rediger indstillingen under kolonnen Handling. 5 Vælg den platform, hvor hyperlink-ændringer skal ignoreres. VMware, Inc. 36

37 6 Vælg en Modifikationstype Alle Vælg denne indstilling for at åbne alle hyperlinks med Workspace ONE Web. Inkluder Vælg denne indstilling, hvis enhedsbrugere skal åbne hyperlinks fra bestemte domæner ved hjælp af Workspace ONE Web. Inkluder relevante domæner i Rediger kun hyperlinks for følgende domæner feltet. Du kan også bulk-uploade domænenavne fra en CSVfil. Ekskluder Vælges, hvis du ikke ønsker, at enhedens brugere skal kunne åbne bestemte domæner med Workspace ONE Web. Ekskluder følgende domæner i Modificer alle hyperlinks, undtagen for følgende domæner feltet. Du kan også bulk-uploade domænenavne fra en CSVfil. 7 Gem indstillingerne. VMware, Inc. 37

38 styring 10 Overvåg din brugergruppes trafik og enheder ved hjælp af dashboard. > dashboard-dashboardet giver dig en oversigt i realtid over statussen for enheder, der har oprettet forbindelse til serveren. Du kan også bruge de tilgængelige grafer til at filtrere din søgning. For eksempel, hvis du ønsker at se alle styrede enheder i en organisationsgruppe, så vælg grafen Styrede enheder. Graferne viser resultaterne på listevisningssiden. Se enheds- og brugeroplysninger Se detaljerede enhedsoplysninger og brugerspecifikke oplysninger. Du kan se alle opdateringer i realtid for de slutbrugerenheder, som du administrerer, ved hjælp af Mobile Management (MEM) på siden > Listevisning. Skift mellem fanerne Enhed og Bruger for at få oplysninger om enheden og brugeren. For at se oversigten eller en tilpasset liste over informationen, så skift layout. Se de enheder der er styret, ikke-styret, compliant, ikke-compliant, blokeret eller tilladt. VMware, Inc. 38