Empresa dispositivo móvil flujo de trabajo de aprovisionamiento inicial

La comprensión de los procesos de aprovisionamiento inicial y gestión continua de un dispositivo móvil de la empresa es importante debido a las implicaciones políticas de seguridad. Los procesos descritos aquí son los procesos más comunes. En algunos casos, se han simplificado para sólo los elementos directamente relacionados con la comprensión de cómo el dispositivo va desde un dispositivo desconocido en un dispositivo totalmente provisionada y manejable.

Después de decidir para gestionar un dispositivo con una aplicación de gestión de dispositivos móviles (MDM), siga estos pasos:

1. Conecte el dispositivo a la consola de administración o servidor de modo que pueda ser provisionado.

   Esto significa que la dirección URL del servidor de administración debe ser introducida en el dispositivo. Usted puede utilizar uno de estos dos métodos de hacerlo:

2. Dígale al usuario la URL o enviar un e-mail con un enlace seleccionable para el usuario.

3. Enviar la URL a través de SMS desde el servidor de gestión al dispositivo.

   Algunas soluciones inicialmente requieren que el usuario descarga una aplicación cliente desde el mercado de aplicaciones de teléfonos inteligentes. Con estas aplicaciones, el flujo es similar, pero en lugar de entrar en la URL en su navegador del teléfono móvil, el usuario entra en la aplicación cliente de administración.

4. Haga que el usuario haga clic en la URL o introducirlo en la aplicación apropiada y autenticar en la página de inicio de sesión, verificar la identidad del usuario.

   Al término de la autenticación, la consola de administración normalmente termina un proceso de registro. En este punto, puede verificar que las políticas y la configuración para aplicar al dispositivo basado en el usuario, su papel y el tipo de dispositivo que está siendo registrada.

   La consola de administración envía la información de configuración adecuada para el dispositivo móvil. A menudo, esto es en la forma de un archivo de configuración que el dispositivo sabe cómo interpretar.

5. Haga que el usuario acepte e instale el nuevo archivo de configuración cuando se le solicite.

   Este paso involucra la entrada del usuario final, y es importante desde una perspectiva de seguridad. Seguramente usted no quiere que sus usuarios aceptar archivos de configuración actualizados desde los servidores de gestión de delincuentes. Asegúrese de que usted entrena a sus usuarios finales sobre los peligros de aceptar archivos de configuración desconocidos.

   Después de que el usuario ha aceptado el nuevo archivo de configuración, el dispositivo se instala el archivo y se actualiza con sus nuevos ajustes y políticas.

El proceso descrito aquí es el proceso típico de over-the-air aprovisionamiento empleado por las soluciones de gestión de dispositivos móviles. Hay otras opciones para el despliegue del archivo de configuración en el dispositivo móvil, incluyendo

• Email: El archivo de configuración puede ser enviado por correo electrónico al destinatario como un archivo adjunto, que se instala a continuación, en el dispositivo de punto final. Si ha aplicado una política que restringe la descarga de archivos adjuntos de e-mail, en realidad esto entraría en conflicto con esa política. Asegúrese de que usted no es tan restrictivo que prohibir a sus usuarios instalar el software de seguridad que usted quiere ver en sus dispositivos!

• Entrega basada en la Web: El archivo se coloca en un servidor web que el usuario navega a fin de instalar la configuración.

• Conexión directa a un PC: Esta opción aprovecha una utilidad de configuración, tales como la Utilidad de configuración del iPhone. En este caso, el usuario se conecta físicamente a su dispositivo a un ordenador de sobremesa o portátil a través de USB, y el archivo de configuración se instala en el dispositivo como el dispositivo se sincroniza con el software en el PC.

Después de que el dispositivo ha pasado por el flujo de trabajo inicial de aprovisionamiento que está sujeta a la gestión en curso por el servidor MDM. Al hacer actualizaciones y cambios a la configuración, el dispositivo aceptará esas actualizaciones con la interacción del usuario final adicional mínimo.