!!! Oversigt over anvendelse af ios i virksomheder ipad og iphone kan ændre din virksomhed, og hvordan dine ansatte arbejder. De kan øge produktiviteten betydeligt og give dine medarbejdere frihed og fleksibilitet til at arbejde på nye måder. At tage denne nye måde at arbejde på til sig gavner hele virksomheden. Brugere har bedre adgang til information, så de føler sig styrket og er i stand til at løse problemer kreativt. Ved at understøtte ios kan IT-afdelinger give brugere adgang til de bedste værktøjer til udførelse af deres arbejde, samtidig med at virksomhedens data beskyttes sikkert. I sidste ende har alle gavn af det i form af en arbejdsstyrke med fornyet energi og nye forretningsmuligheder overalt. Dette dokument tilbyder vejledning i vigtige overvejelser, så du får mest ud af anvendelsen af ios og omfatter følgende emner: Anvendelsesmodeller Forberedelse af infrastrukturen Indledende indstillinger Konfigurering og administration Distribuering af apps og bøger Fortsat administration Supportmuligheder Anvendelsesmodeller At vurdere anvendelsesmodeller og vælge den rigtige model for din virksomhed er et vigtigt første skridt. Du kan gribe anvendelsen an på forskellige måder, afhængigt af, hvem der ejer enheden, og hvilket scenarie du foretrækker. Begynd med at vurdere og finde frem til de bedste anvendelsesmodeller for virksomheden. Der findes tre almindelige anvendelsesscenarier for ios-enheder i virksomheden: Personlig enhed (BYOD) Personlig enhed (virksomhedsejet) Fælles enhed (delt) Selvom mange virksomheder har en model de foretrækker, så kan det være, at du støder på forskellige modeller i dit eget miljø. En butikskæde anvender for eksempel en strategi med personlige enheder (BYOD), hvor det tillades, at de ansatte konfigurerer en personlig ipad, mens virksomhedsressourcer beskyttes og administreres uden at påvirke brugerens private data og apps. Men deres butikker anvender måske også en strategi med fælles enheder (delte enheder), som tillader, at ipads deles af flere medarbejdere med henblik på at udføre transaktioner for kunder. En grundig gennemgang af disse modeller vil hjælpe dig med at finde frem til den bedste anvendelsesmodel til dit særlige miljø, hvorefter du kan vælge de passende programmer og værktøjer i Teknisk håndbog om ios-anvendelse, som findes på nettet. Teknisk håndbog om ios-anvendelse: https://help.apple.com/deployment/ios! Apples anvendelsesprogrammer Oversigt over anvendelse af ios i virksomheder Oktober 2014 1
Personlig enhed (BYOD) BYOD (bring-your-own-device), som er det mest almindelige anvendelsesscenarie, tillader, at brugerne indstiller deres egne enheder med deres Apple-id. For at få adgang til virksomhedsressourcerne kan brugerne konfigurere indstillingerne manuelt, installere en konfigurationsprofil eller, mere udbredt, tilmelde enhederne med en løsning til administration af mobile enheder (MDM). En fordel ved at bruge MDM til tilmelding af personlige enheder er, at det bliver muligt, at virksomhedsressourcer og data administreres på en sikker måde, som samtidig respekterer brugerens privatliv, data og apps. IT-afdelingen kan ændre indstillinger, overvåge overholdelse af virksomhedspolitikker og fjerne virksomhedsdata og apps, mens de private oplysninger og apps på hver brugers enhed forbliver uberørte. Nedenstående tabel viser, hvad administratoren og brugeren har ansvaret for ved anvendelse af personlige enheder (BYOD): Forberedelse af infrastrukturen Vurder den eksisterende infrastruktur, herunder Wi-Fi, VPN, mail, kalenderservere. Undersøg, køb og anvend en MDM-løsning, f.eks. Profile Manager. Tilmeld dig programmet til mængdekøb. Pak enheden ud, og aktiver den. Opret Apple-id-, itunes Store- og icloud-konti, hvis det er relevant. Indstilling og konfigurering Tilmeld enhederne ved selvbetjening. Konfigurer konti, indstillinger og begrænsninger trådløst med MDM baseret på bruger-/gruppepolitikker, som institutionen har defineret. Alternativt kan organisationer sørge for indstillinger til individuelle konti til brugere, og politikker kan sendes ud med Exchange eller installeres med en konfigurationsprofil. Deltag i Administration af mobile enheder (MDM). Enhedens indstillinger og konfigurationer modtages automatisk fra MDM. Alternativt kan brugere installere konfigurationsprofiler manuelt eller konfigurere indstillingerne, som de får af dig. Distribuer apps og bøger Køb apps og bøger med programmet til tilmelding af enheder, og tildel dem til brugere ved hjælp af MDM. Send invitationer til Program til mængdekøb til brugere. Hvis du anvender indløsningskoder, så distribuer dem via mail eller intranet. Distribuer interne apps fra idep (ios Developer Enterprise Program), og interne bøger ved at hoste dem på en webserver eller din MDM-løsning. Installer Caching Server for at øge hastigheden for leveringen af indhold via det lokale netværk. Accepter invitationen til programmet til mængdekøb. Download og installer apps og bøger, som blev tildelt af institutionen. Fortsat administration Inddrag apps og tildel andre brugere dem igen med MDM efter behov. Med MDM kan administratoren anmode administrerede enheder om at overvåge overholdelse eller udløse advarsler, hvis brugerne tilføjer apps eller indhold, der ikke er godkendt. MDM kan også låse enheder eller nulstille adgangskoder til enheder, fuldstændigt slette administrerede konti eller data eksternt, eller slette alt på enheden. Sikkerhedskopier enheden til itunes eller icloud for at gemme dokumenter og andet personligt indhold. Hvis enheden mistes eller stjæles, kan brugeren finde den med Find min iphone. Når MDM-forbindelsen fjernes, fjernes administrerede konti og data, men brugerens egne apps, bøger, data og indhold beholdes. Apples anvendelsesprogrammer Oversigt over anvendelse af ios i virksomheder Oktober 2014 2
Personlig enhed (virksomhedsejet) Du kan også bruge modellen med personlige enheder ved anvendelse af ios-enheder, som ejes af virksomheden. IT-afdelingen kan konfigurere enheder med de grundlæggende indstillinger, inden de udleveres til brugerne eller (som med BYOD) give anvisninger eller konfigurationsbeskrivelser, som brugerne selv skal bruge. Alternativt kan du lade brugerne tilmelde deres enhed til en MDM-løsning, som overfører organisatoriske indstillinger og apps trådløst. I forbindelse med enheder, som er købt direkte hos Apple eller autoriserede Apple-forhandlere eller -udbydere, der deltager i programmet, kan du også med fordel anvende programmet til tilmelding af enheder til automatisk at tilmelde nye enheder til din MDM-løsning. Når den først er konfigureret, kan brugerne personliggøre enheden med deres egne apps og data udover en hvilken som helst virksomhedskonto eller apps fra virksomheden. Nedenstående tabel viser, hvad administratoren og brugeren har ansvaret for ved anvendelse af personlige enheder (virksomhedsejede): Forberedelse af infrastrukturen Vurder den eksisterende infrastruktur, inkl. Wi-Fi, VPN, mail- og kalenderservere. Undersøg, køb og anvend en MDM-løsning, f.eks. Profile Manager. Tilmeld dig programmet til tilmelding af enheder og programmet til mængdekøb. Opret Apple-id-, itunes Store- og icloud-konti, hvis det er relevant. Indstilling og konfigurering Opret et link fra de virtuelle servere til din MDMløsning fra DEP-websitet. Effektiviser tilmeldingen med programmet til tilmelding af enheder ved at tildele de virtuelle MDM-servere enheder ved ordrenummer eller serienummer. Tildel enheder i Program til tilmelding af enheder til overvågning og strømlinet tilmelding i MDM. Brug Apple Configurator til konfigurering og overvågning af enheden (alternativ til ovenstående). Konfigurer og installer konti, indstillinger og begrænsninger trådløst med MDM, eller brug USB med Apple Configurator. Brugeren udstyres med en ios-enhed. Hvis Apple Configurator blev brugt til indstilling af enheden, behøver brugeren ikke foretage yderligere indstillinger. Indtast institutionens oplysninger i indstillingsassistenten for Program til tilmelding af enheder (valgfrit). Personliggør enheden med indstillingsassistenten, og indtast et personligt Apple-id. Deltag i Administration af mobile enheder (MDM). Enhedens indstillinger og konfigurationer modtages automatisk fra MDM.! Distribuering af apps og bøger Køb apps og bøger med programmet til tilmelding af enheder, og tildel dem til brugere ved hjælp af MDM. Download dit token fra Apples butik til mængdekøb, og link den til din MDM-løsning. Send invitationer til Program til mængdekøb til brugere. Hvis du anvender indløsningskoder, så distribuer dem via mail eller intranet. Distribuer interne apps fra idep (ios Developer Enterprise Program), og interne bøger ved at hoste dem på en webserver eller din MDM-løsning. Installer Caching Server for at øge hastigheden for leveringen af indhold via det lokale netværk. Accepter invitationen til programmet til mængdekøb. Download og installer apps og bøger, som blev tildelt af organisationen. Appsene kan installeres automatisk på brugerens enhed. Apples anvendelsesprogrammer Oversigt over anvendelse af ios i virksomheder Oktober 2014 3
Fortsat administration Inddrag apps og tildel andre brugere dem igen med MDM efter behov. Med MDM kan administratoren anmode administrerede enheder om at overvåge overholdelse eller udløse advarsler, hvis brugerne tilføjer apps eller indhold, der ikke er godkendt. MDM kan også låse enheder eller nulstille adgangskoder til enheder, fuldstændigt slette administrerede konti eller data eksternt, eller slette alt på enheden. Sikkerhedskopier enheden til itunes eller icloud for at gemme dokumenter og andet personligt indhold. Hvis enheden mistes eller stjæles, kan brugeren finde den med Find min iphone. Fælles enhed (delt) Når enheder deles af flere personer til et bestemt formål (for eksempel i en restaurant eller på et hotel), så konfigurerer og administrerer IT-administratorer dem typisk centralt i stedet for at være afhængig at, at den enkelte bruger foretager indstillingen. Ved anvendelse med fælles enheder er det generelt ikke tilladt for brugere at installere apps eller lagre private data på enheden. Fælles enheder tilmeldes normalt en MDM-løsning og kontrolleres med Apple Configurator. Det gør det muligt at opdatere eller gendanne indhold på enheden, hvis en bruger ændrer det. Nedenstående tabel viser, hvad administratoren og brugeren har ansvaret for ved anvendelse af fælles enheder: Forberedelse af infrastrukturen Vurder den eksisterende infrastruktur, inkl. Wi-Fi, VPN, mail- og kalenderservere. Undersøg, køb og anvend en MDM-løsning, f.eks. Profile Manager. Tilmeld dig programmet til mængdekøb. Du behøver ikke at foretage dig noget nu. Indstilling og konfigurering Pak enheden ud, og sæt et mærke på enheden (valgfrit). Brug Apple Configurator til konfigurering og overvågning af enheden. Brug Apple Configurator til at tilmelde enheder til MDM (valgfrit). Brug Apple Configurator eller MDM til installation af konti, indstillinger og begrænsninger. Du behøver ikke at foretage dig noget nu. Distribuering af apps og bøger Køb apps og bøger med programmet til mængdekøb, og anvend dem med indløsningskoder til installation og administration med Apple Configurator. Distribuer interne apps fra ios Developer Enterprise Program (idep) med Apple Configurator. Distribuer interne bøger ved at hoste dem på en webserver eller din MDM-løsningen. Tilføj Apple Configurator til bøger på samme måde som med apps. Du behøver ikke at foretage dig noget nu. Apples anvendelsesprogrammer Oversigt over anvendelse af ios i virksomheder Oktober 2014 4
Fortsat administration Opdater ios på enheden med Apple Configurator. Nulstil enheder med jævne mellemrum til standardkonfigurationen med Apple Configurator. Med MDM kan du anmode administrerede enheder om at overvåge overholdelse, eller udløse advarsler, hvis brugerne tilføjer apps eller indhold, der ikke er godkendt. MDM kan også låse enheder eller nulstille adgangskoder til enheder, fuldstændigt slette administrerede konti eller data eksternt, eller slette alt på enheden. Jævnlig sikkerhedskopiering af den Mac, som kører Apple Configurator, er nødvendig, fordi køb med programmet til mængdekøb administreres lokalt. MDM kan overvåge enheder med Single appfunktionen. Du behøver ikke at foretage dig noget nu. Forbered infrastrukturen Når du har valgt de rette anvendelsesmodeller, bør du gennemgå den eksisterende infrastruktur for at sikre dig, at virksomheden fuldt ud udnytter alt det, ios har at byde på. iphone og ipad integreres problemfrit i de fleste almindelige virksomheders IT-miljøer. Der kan dog være måder at optimere jeres netværk på, så det understøtter de vigtigste teknologier i ios. Wi-Fi og netværk Det er vigtigt med konsistent og pålidelig adgang til et trådløst netværk til indstilling og konfigurering af ios-enheder. Undersøg, om din virksomheds Wi-Fi-netværk understøtter flere forskellige enheder med samtidige forbindelser fra alle dine brugere. Du skal muligvis konfigurere dine webproxy- eller firewallporte, hvis enhederne ikke kan få adgang til Apples aktiveringsservere, icloud eller itunes Store. Evaluer din VPN-infrastruktur for at sikre, at brugere sikkert kan få adgang til virksomhedsressourcer via deres ios-enheder. Overvej at anvende VPN On Demand-funktionen i ios, så en VPN-forbindelse kun opstartes, når der er behov for det. Hvis du har planer om at anvende VPN for hver app, skal du sikre dig, at dine VPNgateways understøtter disse funktioner, og at du køber tilstrækkeligt mange licenser til antallet af brugere og forbindelser. Du skal også sørge for, at din netværksinfrastruktur er konfigureret til at fungere korrekt med Bonjour, Apples standardbaserede netværksprotokol uden behov for konfiguration. Bonjour gør enheder i stand til at finde tjenester på et netværk automatisk. ios-enheder bruger Bonjour til at oprette forbindelse til AirPrint-kompatible printere og AirPlay-kompatible enheder som Apple TV. Nogle apps bruger også Bonjour til at finde andre enheder til samarbejde og deling. For yderligere oplysninger om Wi-Fi og netværksmuligheder for virksomheder, henvises der til Teknisk håndbog om ios-anvendelse. Bilag A, Wi-Fi-infrastruktur, forklarer de trådløse teknologier og standarder, som bruges i ios-enheder, og giver oplysninger om at designe et trådløst netværk. Se Teknisk håndbog om ios-anvendelse på nettet: www.help.apple.com/deployment/ios Læs mere om Bonjour: www.apple.com/dk/support/bonjour Apples anvendelsesprogrammer Oversigt over anvendelse af ios i virksomheder Oktober 2014 5
Mail, kontakter, kalendere Hvis du bruger Microsoft Exchange, skal du kontrollere, at ActiveSync-tjenesten er opdateret og konfigureret til at understøtte alle brugere på netværket. Hvis du bruger det cloud-baserede Office 365, skal du sikre, at du har nok licenser til at understøtte det forventede antal ios-enheder, som vil blive tilsluttet. Hvis du ikke bruger Exchange, arbejder ios også med standardbaserede servere, herunder IMAP, POP, SMTP, CalDAV, CardDAV og LDAP. MDM (Administration af mobile enheder) For at kunne konfigurere og administrere ios-enheder trådløst kræves der en MDM-løsning til administration af mobile enheder. Med MDM (mobile device management) kan virksomheder implementere enheder i virksomhedsmiljøet sikkert, konfigurere og opdatere indstillinger trådløst, holde øje med overholdelse af virksomhedspolitikker, installere apps og bøger og slette eller låse administrerede enheder eksternt. Der kan fås adskillige tredjeparts-mdm-løsninger til understøttelse af forskellige serverplatforme. Hver løsning byder på forskellige administrationskonsoller, funktioner og priser. Inden du vælger en løsning, kan du bruge nedenstående ressourcer til at vurdere, hvilke MDM-funktioner der er mest relevant for din organisation. Udover tredjepartsløsninger tilbyder Apple en MDM-løsning kaldet Profile Manager, som er en funktion i OS X Server. Profile Manager gør det nemt at konfigurere ios-enheder, så de er indstillet til din organisations specifikationer. Profile Manager leverer tre komponenter: Et webbaseret administrationsværktøj, en selvbetjeningsportal til brugere til tilmelding af enheder samt en MDM-server. Læs mere om administration af mobile enheder (MDM): www.apple.com/ipad/business/it/management.html Læs mere om Profile Manager: www.apple.com/uk/osx/server/features/#profile-manager Caching Server Som en integreret funktion i OS X Server, lagrer Caching Server en lokal kopi af ofte anvendt indhold fra Apple-servere, hvilket minimerer den fornødne båndbredde til overførsel af indhold på netværket. Caching Server gør det hurtigere at hente og levere software via App Store, Mac App Store, itunes Store og ibooks Store. Den kan også lagre softwareopdateringer for hurtigere overførsel til ios -enheder. Læs mere om Caching Server: www.apple.com/uk/osx/server/features/#caching-server Understøtter itunes itunes er ikke nødvendigt for enheder med ios 5 eller en nyere version, men du kan vælge at understøtte itunes, så brugere kan aktivere enheder, synkronisere medier eller sikkerhedskopiere deres enheder til en computer. itunes understøtter flere konfigurationsmuligheder, som er egnet til brug i virksomheder, herunder deaktivering af adgang til bestemt indhold, fastlæggelse af, hvilke netværkstjenester brugerne kan få adgang til inden for itunes, og registrering af om der er nye softwareopdateringer tilgængelige for brugerne til installation. Læs mere om anvendelse af itunes: help.apple.com/iosdeployment/itunes Apples anvendelsesprogrammer Oversigt over anvendelse af ios i virksomheder Oktober 2014 6
Første indstilling Når du har forberedt infrastrukturen, skal du anvende ios-enheder for dine brugere. Du kan gribe den første indstilling af enhederne an på forskellige måder, afhængigt af hvem der ejer enheden og din foretrukne anvendelsesmodel. Undersøg mulighederne, inden du begynder. Indstillingsassistent ios-brugere kan aktivere deres enhed, konfigurere grundlæggende indstillinger og begynde at arbejde med det samme med indstillingsassistenten i ios. Udover at de kan vælge de grundlæggende indstillinger, kan brugerne indstille deres personlige præferencer, som f.eks. sprog, placering, Siri, icloud og Find min iphone. Indstillingsassistenten gør det også muligt for brugerne at oprette et personligt Apple-id, hvis de ikke har et. Når enhederne er tilmeldt programmet til tilmelding af enheder, kan de automatisk blive tilmeldt MDM direkte i indstillingsassistenten. Konfigurering af enheder med Apple Configurator Hvis enhederne i organisationen administreres centralt af IT-afdelingen og ikke er konfigureret af individuelle brugere, kan du bruge Apple Configurator til hurtigt at aktivere enheder, definere og anvende konfigurationer, overvåge enheder, installere apps og opdatere enhederne til den seneste ios-version. Apple Configurator er et gratis program til OS X og kan downloades fra Mac App Store. Enhederne skal forbindes til en Mac via USB for at udføre disse opgaver. Du kan også gendanne en sikkerhedskopi på enheder, som installerer appdata og anvender indstillinger for enheden og layoutet på hjemmeskærmen. Apple-id Et Apple-id er en identitet, som anvendes til at logge ind på forskellige Apple-tjenester såsom FaceTime, imessage, itunes Store, App Store, ibooks Store og icloud. Disse tjenester giver brugere adgang til et bredt udvalg af indhold til at effektivisere arbejdsrelaterede opgaver, forbedre produktiviteten og understøtte samarbejde. For at få mest muligt ud af disse tjenester bør brugerne anvende deres eget Apple-id. Hvis de ikke har et, kan de endda oprette et, før de modtager en enhed eller bruge indstillingsassistenten, som er indbygget i ios. Det sætter brugere i stand til at oprette et Apple-id direkte fra deres ios-enheder på en let og effektiv måde. Brugerne behøver ikke et kreditkort for at oprette et Apple-id. Når enhederne ikke gøres personlige af brugerne, som ved anvendelse af fælles enheder, kan Apple Configurator bruges til at installere apps og indhold på flere enheder med et enkelt administrator-apple-id. Læs mere om, hvordan du får et Apple-id: appleid.apple.com/dk icloud Med icloud kan brugerne automatisk synkronisere dokumenter og personligt indhold som f.eks. kontakter, kalendere, dokumenter og billeder, og holde dem ajour mellem flere enheder.* Brugerne kan også sikkerhedskopiere en ios-enhed automatisk, når den er forbundet til Wi-Fi og bruge Find min iphone til at finde en mistet eller stjålet iphone, ipad, ipod touch eller Mac. Nogle tjenester, såsom Fotostream, icloud-nøglering, icloud Drive og Sikkerhedskopi, kan deaktiveres ved brug af begrænsninger, som enten indtastes manuelt på enheden eller indstilles via konfigurationsprofiler. En MDM-løsning kan også forhindre sikkerhedskopiering til icloud af administrerede apps. Dette giver brugerne fordelene ved at bruge icloud til deres private data, mens virksomhedsoplysningerne ikke gemmes i icloud. Data fra virksomhedskonti, som f.eks. Exchange eller data, som er lagret i interne virksomheds-apps, sikkerhedskopieres heller ikke til icloud. Bemærk: icloud er ikke tilgængelig i alle områder, og funktioner i icloud varierer fra land til land. Læs mere om icloud: www.apple.com/dk/icloud Apples anvendelsesprogrammer Oversigt over anvendelse af ios i virksomheder Oktober 2014 7
Konfigurering og administration Når enhederne er indstillet til brug første gang, er der flere muligheder til at konfigurere og administrere adgangen til virksomhedstjenester. IT-afdelingen kan enten sende konfigurationsbeskrivelser eller indstille enhederne trådløst med MDM. Der findes yderligere konfigurationsmuligheder til overvågede enheder. Konfigurationsbeskrivelser En konfigurationsbeskrivelse er en XML-fil, der giver mulighed for at sende konfigurationsoplysninger til en ios-enhed. En konfigurationsbeskrivelse automatiserer konfiguration af indstillinger, konti, begrænsninger og oplysninger. Konfigurationsbeskrivelser kan installeres via et bilag i en mail, hentes fra et website eller installeres på enheder med Apple Configurator. Hvis du skal konfigurere et stort antal enheder eller blot foretrækker en enkel trådløs anvendelsesmodel, kan du implementere konfigurationsbeskrivelserne via MDM. Konfiguration af enheder med MDM (administration af mobile enheder) Med MDM kan organisationer sikkert indføje og konfigurere personlige og virksomhedsejede enheder i et virksomhedsmiljø. Med en MDM-løsning kan IT-administratorer konfigurere og opdatere indstillinger, overvåge, at virksomhedens politikker overholdes, og slette eller låse administrerede enheder eksternt. MDM muliggør også distribuering, administration og konfigurering af apps og bøger, der er købt via programmet til mængdekøb eller udviklet internt. For at kunne administrere enhederne tilmeldes de en MDM-server ved hjælp af en konfigurationsbeskrivelse. Brugere kan tilmelde sig direkte. For virksomhedsejede enheder kan du automatisere MDMtilmeldingen med programmet til tilmelding af enheder. Når en administrator starter en MDM-politik, - funktion eller -kommando, modtager ios-enheden en meddelelse om handlingen via Apples tjeneste til push-beskeder (APNs), så den kan kommunikere direkte med dens MDM-server via en sikker forbindelse. Med en netværksforbindelse kan enhederne modtage APNs-kommandoer hvor som helst i verden. Men der overføres ingen fortrolige eller navnebeskyttede oplysninger via APNs. Overvågede enheder Overvågning giver en større grad af enhedsadministration for enheder, som ejes af organisationen, og muliggør yderligere begrænsninger, som f.eks. deaktivering af imessage eller Game Center eller at forhindre brugere i at ændre kontoindstillingerne. Som standard er ios-enheder ikke overvåget. Du kan kombinere overvågning med ekstern administration via MDM for at administrere yderligere indstillinger og begrænsninger. Ved at bruge programmet til tilmelding af enheder kan overvågning aktiveres trådløst på enheden som en del af konfigurationsprocessen eller aktiveres ved hjælp af Apple Configurator. Program til tilmelding af enheder Programmet til tilmelding af enheder gør det muligt for organisationer, som har købt ios-enheder direkte hos Apple eller autoriserede Apple-forhandlere eller -udbydere, der deltager i programmet, nemt at tilmelde enheder til MDM og indstille, konfigurere og overvåge enhederne trådløst. Med programmet til tilmelding af enheder kan alle enhederne konfigureres, uden at du skal røre ved hver enkelt enhed. Processen er enkel: Når de er tilmeldt programmet, logger administratorerne ind på programmets website, linker programmet til deres MDM-server og tildeler brugerne enheder. Når alle brugerne er blevet tildelt en enhed, kan de gennemgå indstillingsassistenten på deres enhed og alle MDM-specificerede konfigurationer, begrænsninger og funktioner er installeret automatisk. Læs mere om programmet til tilmelding af enheder: www.apple.com/business/dep Apples anvendelsesprogrammer Oversigt over anvendelse af ios i virksomheder Oktober 2014 8
Apple Configurator Apple Configurator et gratis OS X-program, som er tilgængelig i Mac App Store gør det muligt for administratorer at indstille og konfigurere flere ios-enheder samtidigt via USB, inden de udleveres til brugere. Med dette værktøj kan dine IT-medarbejdere hurtigt konfigurere og opdatere flere enheder til den seneste version af ios, konfigurere enhedsindstillinger og begrænsninger samt installere apps og indhold. Apple Configurator er ideel til scenarier, hvor brugerne deler ios-enheder, som hurtigt skal opdateres og holdes ajour med de korrekte indstillinger, politikker, apps og data. Inden du anvender MDM til administration af indstillinger, politikker og apps, kan du bruge Apple Configurator til aktivering af enhedsovervågning, som stiller ekstra begrænsninger og funktioner til rådighed. Læs mere om Apple Configurator: help.apple.com/configurator/mac Distribuering af apps og bøger Apple tilbyder omfattende programmer for at hjælpe din organisation med at udnytte de fantastiske apps og indholdet, der fås til ios. Med disse funktioner kan du levere apps og indhold trådløst, direkte til medarbejdernes enheder, og give dem alt det, de skal bruge for at være produktive. Program til mængdekøb Med programmet til mængdekøb kan virksomheder købe apps og bøger til ios i større mængder og distribuere dem til de ansatte. Du kan også få specielle B2B-apps til ios, som er bygget specielt til dig af tredjepartsudviklere og købt privat igennem Apples butik til mængdekøb. Udviklere, som er registreret i ios Developer Enterprise Program, kan indsende apps til B2B-distribuering ved hjælp af itunes Connect, hvilket er den samme proces, som bruges til at indsende andre apps til App Store. MDM-løsninger integreres med programmet til mængdekøb og kan bruges til at tildele apps og bøger til brugerne. Når en bestemt bruger ikke længere har brug for apps, kan du bruge MDM til at inddrage dem og tildele dem til en ny medarbejder. Hver app er automatisk tilgængelig til overførsel på alle brugeres enheder, uden yderligere besvær eller omkostninger for dig. Du kan også købe indløsningskoder gennem programmet til mængdekøb til brug med Apple Configurator, eller hvis MDM ikke er relevant. Læs mere om programmet til mængdekøb: www.apple.com/dk/business/vpp ios Developer Enterprise Program Du kan udvikle interne ios-apps til brug i din virksomhed ved hjælp af ios Developer Enterprise Program. Dette program byder på en komplet og integreret proces til udvikling, test og distribuering af ios-apps til de ansatte i din organisation. Interne apps indsendes ikke til App Store og bliver ikke gennemgået, godkendt eller hostet af Apple. Du kan distribuere interne apps enten ved at hoste din app på en enkel intern webserver eller ved bruge en MDM-løsning eller en løsning til administration af apps fra en tredjepart. Fordelene ved at administrere interne apps med MDM er blandt andet evnen til at konfigurere apps eksternt, administrere versioner, konfigurere single sign-on, indstille politikker for netværksadgang, som f.eks. VPN for hver app, og muligheden for at kontrollere, hvilke apps der kan eksportere dokumenter. Dine specifikke krav, infrastruktur og niveau af app-administration bestemmer, hvilken løsning der er mest fornuftig for dig. Læs mere om ios Developer Enterprise Program for at udvikle og anvende interne apps til ios: developer.apple.com/programs/ios/enterprise/ Apples anvendelsesprogrammer Oversigt over anvendelse af ios i virksomheder Oktober 2014 9
Distribuering af apps og bøger med administreret distribuering MDM-servere kan både installere apps fra App Store og interne virksomheds-apps trådløst til enhederne. Både købte og gratis apps fra App Store kan administreres med en MDM-server ved hjælp af administreret distribuering med programmet til mængdekøb. Se Program til mængdekøb foroven for yderligere oplysninger om administreret distribuering med MDM. Du kan installere apps, som du har købt med programmet til mængdekøb på tre forskellige måder. Brugere med en personlig enhed anmodes via MDM om at installere appen fra App Store med et Apple-id. På overvågede enheder, som er tilmeldt MDM, installeres apps automatisk. Og hvis en enhed ikke er tilknyttet MDM, installerer brugerne købte apps ved hjælp af indløsningskoder. Appen tilknyttes derefter hver brugers personlige Apple-id. Installation af apps og indhold med Apple Configurator Udover de grundlæggende indstillings- og konfigurationsfunktioner kan du også bruge Apple Configurator til at installere apps og indhold. Det vil oftest forekomme i situationer, hvor Apple Configurator overvåger en enhed, som ikke gøres personlig af brugeren. Når du konfigurerer enheder med Apple Configurator, kan du installere gratis apps, købte apps ved hjælp af koder til programmet til mængdekøb, interne apps og dokumenter. Du kan også hente dokumenter fra tildelte ios-enheder. Overførsel og opdatering af dokumenter bruger den samme proces som ved deling af dokumenter ved at importere og eksportere til og fra itunes. Fortsat administration Når dine brugere er klar til at komme i gang, står der et bredt udvalg af administrative funktioner til rådighed til at administrere enheder igennem hele deres livscyklus. Det omfatter at sende forespørgsler på oplysninger til enheder, igangsætte sikkerhedskommandoer, som f.eks. en ekstern sletning, og at udføre specifikke opgaver, som er forbundet med apps. Forespørgsler En MDM-server kan sende en forespørgsel på forskellige oplysninger til enheder. Dette omfatter hardwareoplysninger, som f.eks. serienummer, enheds-udid eller Wi-Fi-MAC-adresse og softwareoplysninger, som f.eks. ios-version og en detaljeret liste over alle apps, som er installeret på enheden. Disse oplysninger kan bruges til at sikre, at brugere har et passende sæt apps. Kommandoer Når en enhed bliver administreret, kan en MDM-server udføre mange forskellige kommandoer, herunder automatisk ændring af konfigurationsindstillingerne uden brugerens interaktion, ekstern låsning eller sletning af en enhed eller frigivelse af adgangskodelåsen, så brugere kan nulstille glemte adgangskoder. En MDM-server kan også anmode en ios-enhed om at starte AirPlay-skærmdublering til en bestemt destination eller afslutte en aktuel AirPlay-session. Administrerede apps Organisationer har ofte behov for at distribuere apps, så deres brugere er produktive på arbejdet. Samtidig har organisationer behov for at kontrollere, hvordan disse apps er i forbindelse med interne ressourcer, og hvordan datasikkerheden håndteres, når en bruger forlader organisationen. Administrerede apps i ios gør det muligt for en organisation at distribuere gratis apps, købte apps og virksomheds-apps trådløst via MDM, samtidig med at sørge for den rette balance mellem beskyttelsen af virksomhedsoplysninger og beskyttelsen af brugerens egne apps og private data. Administrerede apps kan fjernes eksternt af MDM-serveren, eller når brugerne fjerner deres egen enhed fra MDM. Fjernelsen af appen fjerner også de data, som er tilknyttet den appen. Hvis en app forbliver tildelt brugeren gennem programmet til mængdekøb, eller hvis brugeren indløste en appkode med et personligt Apple-id, kan appen hentes igen fra App Store, men den vil ikke længere blive administreret af MDM. Apples anvendelsesprogrammer Oversigt over anvendelse af ios i virksomheder Oktober 2014 10
ios og din MDM-løsning tilbyder ekstra funktioner til at administrere apps, forbedre sikkerheden og levere en bedre brugeroplevelse. Administreret åbning. Denne begrænsning beskytter virksomhedsoplysninger ved at styre hvilke apps og konti, der bruges til at åbne dokumenter og bilag. IT-virksomheder kan konfigurere en liste over tilgængelige apps i vinduet til deling for at gemme arbejdsdokumenter i virksomheds-apps og forhindre personlige dokumenter i at blive åbnet i administrerede apps. Denne politik gælder også for tredjepartsudbydere af dokumenter og tastaturapps i ios 8. Konfiguration af apps. Appudviklere kan identificere appindstillinger, som kan indstilles, når appen installeres som en administreret app. Disse konfigurationsindstillinger kan installeres før eller efter, at den administrerede app installeres. IT-afdelingen kan f.eks. oprette et sæt standardpræferencer for en SharePoint-app, så brugeren ikke behøver at konfigurere serverindstillingerne manuelt. Kun adgang til en enkelt app. Dette hjælper brugeren med at bevare opmærksomheden på en opgave, mens der anvendes en ios-enhed. Denne indstilling begrænser ios-enheden til en enkelt app. Udviklere kan også slå denne funktion til i deres apps, så apps autonomt kan skifte til og fra Enkel app-funktionen. Forhindring af sikkerhedskopiering. Denne begrænsning forhindrer sikkerhedskopiering til icloud eller itunes af administrerede apps. Ved at deaktivere sikkerhedskopiering forhindres data fra administrerede apps i at blive gendannet, hvis appen fjernes via MDM, men senere bliver geninstalleret af brugeren. Supportmuligheder Apple tilbyder en række programmer og muligheder for support for ios-brugere og IT-administratorer. AppleCare OS-support AppleCare OS-support leverer telefon- og mailsupport til din IT-afdeling i forbindelse med anvendelse af ios, OS X og OS X-server. Med direkte adgang til teknikere, som kan svare på spørgsmål om integration, migration og problemer med avanceret serverdrift, kan AppleCare OS-support øge dine IT-medarbejderes effektivitet i forbindelse med anvendelse og administration af enheder og løsning af problemer. AppleCare Help Desk Support AppleCare Help Desk Support giver prioriteret adgang til Apples erfarne medarbejdere hos teknisk support over telefonen. Denne service omfatter også en række værktøjer til at diagnosticere og finde fejl i Applehardware, hvilket kan hjælpe organisationer med at administrere deres ressourcer mere effektivt, forbedre svartider og formindske uddannelsesomkostninger. AppleCare Help Desk Support dækker et ubegrænset antal supporthenvendelser i forbindelse med fejlfinding og diagnosticering af hardware og software samt isolering af problemer på ios-enheder. AppleCare til brugere af ios-enheder Alle ios-enheder leveres med et års begrænset garanti og 90 dages gratis teknisk telefonsupport fra købsdatoen. Dækningen kan udvides til to år fra den originale købsdato med AppleCare+ til iphone, AppleCare+ til ipad eller AppleCare Protection Plan (APP) til ipod touch. Du kan ringe til eksperterne hos Apples tekniske support lige så tit, du vil, for at få besvaret dine spørgsmål. Apple har også praktiske servicemuligheder, når enheder skal repareres. Derudover dækker AppleCare+ til iphone og AppleCare+ til ipad op til to hændelige skader mod betaling af et servicegebyr. ios Direct Service-program Som en yderligere fordel ved AppleCare+ og AppleCare Protection Plan gør ios Direct Service-program det muligt for din helpdesk at tjekke enhederne for problemer uden at skulle ringe til AppleCare eller besøge en Apple-butik. Hvis det er nødvendigt, kan din organisation direkte bestille en ny iphone, ipad, ipod touch eller ekstra tilbehør. Læse mere om AppleCare-programmer: www.apple.com/dk/support/products Apples anvendelsesprogrammer Oversigt over anvendelse af ios i virksomheder Oktober 2014 11
Oversigt Hvad enten din virksomhed anvender ios-enheder i en gruppe af brugere eller på tværs af organisationen, er der mange muligheder for nem anvendelse og administration af enhederne. Ved at vælge de rigtige strategier for din organisation kan det hjælpe dine ansatte til at være mere produktive og udføre deres arbejde på helt nye måder. Læs mere om integration af ios i virksomheders IT-miljøer: www.apple.com/ipad/business/it Se Teknisk håndbog om ios-anvendelse på https://help.apple.com/deployment/ios for at få yderligere tekniske oplysninger om anvendelse af ios. *Nogle funktioner kræver en Wi-Fi-forbindelse. Nogle funktioner er ikke tilgængelige i alle lande. Brug af visse tjenester er begrænset til 10 enheder. 2014 Apple Inc. Alle rettigheder forbeholdes. Apple, Apple-logoet, AirPlay, Apple TV, Bonjour, ibooks, ipad, iphone, ipod touch, itunes, itunes U, Keychain, Mac, Mac-logoet, OS X og Siri er varemærker tilhørende Apple Inc. og registreret i USA og andre lande. AirPrint er et varemærke tilhørende Apple Inc. Apple Store, AppleCare, icloud og itunes Store er servicemærker tilhørende Apple Inc. og registreret i USA og andre lande. App Store og ibooks Store er servicemærker tilhørende Apple Inc. Nogle produkter og tilbud er ikke tilgængelige uden for USA. Produktspecifikationer kan ændres. Nogle funktioner, programmer og apps er ikke tilgængelige i alle lande. Udbuddet af programmer og apps og deres priser kan ændres. Andre nævnte produkt- og firmanavne kan være varemærker tilhørende Apples anvendelsesprogrammer deres respektive ejere. Oversigt over anvendelse af ios i virksomheder Oktober 2014 12