Serial "Mi implementiramo Apple proizvode u poslovanje" pomažemo u širenju svijesti o tome kako se iPad, Mac ili iPhone mogu efikasno integrirati u poslovanje kompanija i institucija u Češkoj Republici. U prvom dijelu ćemo se fokusirati na MDM program.
Cela serija možete ga pronaći na Jablíčkářu pod oznakom #byznys.
U prvom dijelu naše serije, osvrnut ćemo se na integraciju iPada u proizvodnu kompaniju koja ih koristi za pojednostavljenje rada direktno u proizvodnji, posebno u početnom procesu odabira proizvoda, njihovoj instalaciji i naknadnom upravljanju.
AVEX Steel Products je proizvođač paleta za skladištenje i transport za automobilsku industriju. U prošlosti, kao i većina kompanija danas, kompanija se bavila pitanjem efikasnosti rada na pojedinačnim radnim mjestima. U ovom konkretnom slučaju, AVEX se fokusirao na povećanje produktivnosti eliminacijom postojećih disfunkcionalnih mehanizama zasnovanih na distribuciji informacija u proizvodnji na papiru.
Pojedinačne radne stanice su informacije o narudžbi, skladištenju i proizvodnji dobijale u papirnatom obliku ili su išle do šefa smjene, koji je sve podatke imao na svojoj stanici na računaru. Ovaj neproduktivan i prije svega neefikasan način prenošenja informacija do pojedinačnih proizvodnih radnika odlučili su riješiti uvođenjem tableta na pojedinačne radne stanice.
Tablete su tako počele da zamenjuju papir crtežima, informacijama o narudžbama i vođenju skladišta. Ljudi su prestali da gube papire sa informacijama, stekli su uvid u nalog i mogli su se fokusirati prvenstveno na svoj rad, a ne na administraciju.
Prvi koraci kada želite da primenite iPad u svojoj kompaniji
Način na koji se tableti danas koriste u AVEX-u iz temelja je promijenio cijeli tok proizvodnje i cjelokupnu svijest o pojedinačnim narudžbama. Međutim, vratit ćemo se na to kako je došlo do ove fundamentalne promjene, koja je dovela do povećanja produktivnosti i efikasnijeg poslovanja u AVEX-u, u jednom od sljedećih dijelova. Sada ćemo se fokusirati na potrebnu teoriju od koje sve počinje.
Na samom početku svega za kompaniju AVEX bila je odluka koje tablete kupiti i kako će se kompanija o njima brinuti. Sljedeća pitanja su bila apsolutno ključna za njihovu primjenu.
- Koji tablet odabrati?
- Kako se nositi sa pripremom i postavljanjem velikog broja tableta?
- Kako instalirati potrebne aplikacije za distribuciju crteža, narudžbi i skladišta na tabletima?
- Kako će se kompanija pobrinuti za tablete?
- Kako osigurati udobnost korisnika u proizvodnji bez postavljanja povećanih zahtjeva zaposlenima za tehničko poznavanje postavki tableta?
U vrijeme realizacije projekta na tržištu je bio samo jedan tablet koji je ispunjavao sve definisane kriterije. Oni su bili daleko od samo cijene, ali prije svega reference iz sličnih implementacija u proizvodnom okruženju, jednostavnost razvoja stabilne aplikacije za proizvodne potrebe kompanije po mjeri, mogućnost daljinskog upravljanja tabletom, što onemogućava korisnik da slučajno izbriše aplikacije i izmijeni postavke na tabletu.
Iako se čini da tableti koje danas možete kupiti na tržištu ispunjavaju sve ove funkcije, oni su još uvijek daleko iza mogućnosti samog iPada.
Tako su iPadi kupljeni za AVEX i na redu je bio sljedeći korak. Kompanija treba da instalira nekoliko aplikacija koje će korisnicima u proizvodnji omogućiti pristup informacijama i rad sa narudžbama u proizvodnji. Zamislite veliki broj uređaja i IT administratora koji ih prvo mora sve podesiti, instalirati aplikacije, povezati se na Wi-Fi i osigurati od slučajnih deinstalacija i promjena postavki. Osim toga, potrebno je osigurati sigurnost podataka koje aplikacije sadrže i spriječiti njihovu moguću krađu od rada.
U ovoj fazi, MDM (Mobile Device Management) tehnologija dolazi u igru. Sve što će kompaniji trebati za postavljanje, instalaciju i upravljanje iPad-om rješava ova Apple tehnologija.
Na tržištu postoji nekoliko MDM usluga, a cijene se kreću od 49 do 90 kruna po uređaju mjesečno. Kompanije mogu koristiti i izvorne serverske aplikacije kompanije Apple, koje će osigurati upravljanje svim iOS i Mac uređajima bez mjesečnih naknada i tzv. on premise.
Prije nego što odaberete pravo rješenje, morate definirati šta će vam biti potrebno od ove usluge. Pojedinačni provajderi mogu se međusobno razlikovati po opcijama ponuđenih funkcionalnosti, a s tim je povezana i konačna cijena. U našem slučaju ćemo se fokusirati na osnovne funkcije MDM-a, koje u dovoljnoj mjeri zadovoljavaju sve kriterije kompanije AVEX.
MDM kao ključ svega
MDM je rješenje za upravljanje mobilnim uređajima, a ujedno i tehnologija koja će odjednom postati najbolji pomoćnik IT radnika koji je zadužen za upravljanje iPad-om.
"Zahvaljujući MDM-u, administrator mobilnih uređaja može obavljati dugotrajne operacije, kao što je masovna instalacija aplikacija ili Wi-Fi podešavanja, i sve to u roku od nekoliko sekundi", objašnjava Jan Kučerík, koji je već dugo uključen u implementaciju. Apple proizvoda u različitim sektorima ljudske aktivnosti i sa kojima radimo zajedno na ovoj seriji. "Dovoljno je da administrator unese naredbu za datu operaciju za sve iPad odjednom sa bilo kojeg uređaja sa web pretraživačem."
“Instalacija počinje za nekoliko sekundi, bez obzira na to gdje se pojedinačni iPad trenutno nalaze. Na primjer, instalacija se može obaviti s iPhone-a dok putujete između ureda i skladišta. Administrator također ima potpuni pregled svih uređaja, na primjer, može vidjeti koliko je prostora na disku preostalo u svakom iPadu ili kakvo je trenutno stanje baterije", dodaje Kučerík.
Za potrebe proizvodne kompanije kao što je AVEX, možete koristiti MDM da sakrijete, na primjer, App Store ili iTunes i tako spriječite krajnje korisnike da se prijave pod drugim Apple ID-om. Možete potpuno onemogućiti brisanje aplikacija, onemogućiti promjenu pozadine ili definirati parametre kodne brave kao jedan od elemenata sigurnosti kompanije. MDM također može sakriti bilo koju aplikaciju na iPad-u.
„Nije uvijek poželjno da krajnji korisnik pretražuje Facebook ili internet“, navodi primjer Kučerík, dodajući da MDM također upravlja upravljanjem lozinkama i Wi-Fi postavkama, što je također ključna karakteristika.
Aplikacija nestaje kada je potrebno
U korporativnom okruženju možete čak postaviti lokaciju na kojoj se svi uređaji automatski isključuju ili da njihove kamere nestaju, što je zgodno kada trebate zaštititi proizvodne tajne, na primjer. „Ne morate prekrivati sočiva ljepljivom trakom, kao što je to danas uobičajena praksa“, nastavlja Kučerík.
Postoji nekoliko aplikacija geolokacijskih funkcija u MDM-u. Administrator iPada može postaviti politiku geolokacije iPada tako da ako uređaj napusti definirano područje, podaci mogu biti automatski izbrisani. Administrator je uvijek obaviješten o povredi zadane lokacije od strane korisnika čim uređaj napusti definirano područje. Postoji mnogo namjena, a većina njih vodi do maksimalne sigurnosti podataka kompanije od njihove zloupotrebe.
“MDM mi omogućava da pošaljem na bilo koji iPad aplikaciju koja mi je tamo potrebna. Mogu postaviti sigurnosnu politiku za iPad ili grupu iPada i onemogućiti nepotrebnu ili nepotrebnu funkcionalnost zbog željene upotrebe iPada. Istovremeno sa praćenjem geografske lokacije, MDM je moćan alat za korporativno okruženje“, potvrđuje IT menadžer AVEX Steel Products Stanislav Farda.
A privatnost?
U ovom trenutku se može tvrditi da, zahvaljujući MDM-u, privatnost i sigurnost podataka koje unose korisnici nestaju s iPada i iPhonea. Što ako korisnik želi koristiti vlastiti uređaj? Može li administrator vidjeti moje poruke, e-poštu ili fotografije? Načine podešavanja MDM-a za iOS uređaje dijelimo na dva – nadzirane i nenadzirane, tzv. BYOD (ponesite vlastiti uređaj).
“Opremu koja je u vlasništvu privatnog lica, a nije u vlasništvu firme, mi je uglavnom postavljamo u nenadzornom režimu. Ovaj način rada je znatno povoljniji i MDM administrator ne može daljinski raditi šta god želi s uređajem korisnika.
„Ovo podešavanje prvenstveno služi kao udaljena tehnička podrška i alat za pružanje podešavanja i instaliranje aplikacija u okruženju u kojem se korisnik kreće unutar kompanije“, objašnjava Kučerík.
Način rada bez nadzora
Dakle, kako se nenadzirana postavka ponaša i koje prednosti donosi korisniku u korporativnom okruženju i šta administrator može daljinski podesiti koristeći MDM? „Ovo uključuje pristup Wi-Fi mrežama, postavljanje VPN-ova, Exchange servera i klijenata e-pošte, može instalirati nove fontove, instalirati potpise i certifikate servera, instalirati aplikacije za poslovnu upotrebu, podesiti pristup AirPlay-u, instalirati štampače ili dodati pristup za pretplaćene kalendare i kontakte", navodi Kučeřík.
Instaliranje aplikacija u nenadziranom načinu rada značajno se razlikuje od onog s višim nadzorom. U tom slučaju korisnik na displeju svog iOS uređaja dobija informaciju da će MDM administrator instalirati aplikaciju na njegov uređaj. Tada je na korisniku da dozvoli ili odbije instalaciju.
MDM administrator nema mogućnost da vidi i pregleda sadržaj uređaja korisnika u ovom režimu. Sam Apple nikada ne bi dozvolio takvu funkciju i samo daje MDM administratorima alat koji osigurava maksimalnu udobnost korisnika, a ne špijuniranje. „Ova postavka se ni na koji način ne može zaobići“, naglašava Kučerík, napominjući da je to slično praćenju lokacije i lokacije na kojoj se uređaj nalazi.
"Lokacija uređaja, ili određivanje gdje se vaš uređaj trenutno nalazi, je funkcija koju kao korisnik MDM-a morate potvrditi na svom uređaju omogućavanjem usluga lokacije u MDM aplikaciji koju je administrator instalirao na vašem iOS uređaju. Bez kombinacije vašeg omogućavanja ove funkcije na uređaju kao dijela usluga lokacije i pismenog pristanka, nije moguće utvrditi vašu trenutnu lokaciju“, uvjerava Kučerík.
U pravilu, mrežni administrator može prikazati samo lokaciju vašeg provajdera mrežne veze, koji se često nalazi na suprotnoj strani zemlje ovisno o tome tko je vaš provajder internetske veze.
Način nadzora
Postavke u načinu nadzora se uglavnom koriste za iOS uređaje koji su u vlasništvu kompanije, a zaposleni imaju samo iPade na posudbi. U ovom slučaju, MDM administrator može učiniti gotovo sve s uređajem. Opet, treba napomenuti da kao i kod verzije bez nadzora, administrator ne može vidjeti sadržaj uređaja i čitati e-poštu, pregledavati fotografije itd. Ali ovo su jedini kutci i rupe u koje MDM administrator ne može ući. Ostatak vrata su mu širom otvorena.
Ali što je s praćenjem lokacije uređaja u ovom slučaju? „U Češkoj postoje zakoni, pa čak i MDM administratori moraju ih se pridržavati kada je u pitanju praćenje lokacije uređaja. U slučaju nadzirane opreme, odgovornost je vlasnika opreme koji vam ju je posudio na korištenje, da vas obavijesti da je oprema pod nadzorom i da se prati njena lokacija. Na ovaj način vlasnik ili kompanija ispunjava obavezu obavještavanja. U idealnom slučaju, poslodavac je trebao obavijestiti korisnika u pisanoj formi“, objašnjava Kučerík.
Važan element nadzirane postavke je mogućnost korištenja takozvanog Single App Mode. Ovo omogućava, na primjer, da se jedna aplikacija pokrene na odabranim iPadima u kompaniji, a da korisnici ne mogu da je isključe ili odu bilo gdje drugdje na iPad-u.
Ova funkcija donosi svoje prednosti kada iPad treba da služi kao jednonamenski alat za izvođenje definisane funkcije. iPad administrator ima aplikaciju za ovaj alat dostupnu na svom iOS uređaju, koja će u roku od nekoliko sekundi pokrenuti željeni sadržaj na svim odabranim uređajima. Da biste izašli iz načina rada jedne aplikacije, jednostavno isključite ovu funkciju i iPad će se otključati za nekoliko sekundi, što će im omogućiti da iskoriste svoj puni potencijal.
U načinu nadzora, administrator također može brisati aplikacije, mijenjati postavke, povezati iPad s drugim uređajem (Apple Watch), promijeniti pozadinu ili se prijaviti na Apple Music i druge usluge, između ostalog.
„MDM je apsolutni temelj bez kojeg ne možete ako razmišljate o implementaciji iPada ili iPhonea u svoju kompaniju. Nakon toga, na scenu stupaju novi VPP i DEP programi, koje je Apple lansirao za Češku tek prošlog oktobra“, zaključuje Kučerík.
Upravo programi za registraciju uređaja i masovnu kupovinu potiču efikasnost korišćenja iPad-a u korporativnom okruženju na značajan korak dalje. O ovim novim Apple programima ćemo detaljnije razgovarati u sljedećem dijelu naše serije.
Dobar članak, zanimljiv je, ali bih također cijenio članke o opcijama za domaćinstvo/profesionalce - individualne opcije i podešavanje nekoliko uređaja.
Zdravo Michael. Šta konkretno imate na umu za samozaposlene osobe? Nastavci su u pripremi, a ako nam date temu koja odgovara stvarnom rješenju koje smo implementirali, rado ćemo je ugraditi. U ovoj seriji fokusiramo se na praktične slučajeve iz Češke, tako da ne predstavljamo samo teorijske mogućnosti. Hvala na komentaru.
Pozdrav, mislio sam na "malo rješenje" - unutar porodice ili male grupe ili čak samozaposlena osoba - na primjer - MacBook ili iMac, iPad, iPhone, Time Capsule, Watch....
Mogućnosti koje će to donijeti u smislu povezivanja, dijeljenja sadržaja, na primjer neke privatnosti, sigurnosne kopije, povećane efikasnosti, neke lične udobnosti...
Jednostavno, ako neko želi da se prebaci na ovu platformu da bi znao šta će mu sve to omogućiti ili ne, kako podesiti uređaj za takvu upotrebu da može lako pristupiti računima na Mac-u sa telefona ili iPada npr. , ali u isto vrijeme ne može pretraživati druge dokumente i ne mora biti na istom ID-u, dijeleći kalendar, bilješke ili upravljanje pozivima, na primjer, na Macu.
Takve osnove i napredne procedure su upravo ono što se dešava kada osoba krene sa Windows-a i zbuni se i često ne zna šta je moguće, a šta nije.
Možda je već bilo ovdje, možda je vrlo lako, ali još nisam pročitao opsežan članak na tu temu.
Hvala.
Zdravo Michael. Hvala na pojašnjenju. Da, u pravu ste da je i ova tema prilično zanimljiva. Mislim da je ovo tema za ljubitelje jabuka i svakako ću preporučiti momcima da napišu nešto ovako. Trenutno je ovaj članak posvećen korporativnom okruženju. Iako se u uvodu čini da je riječ o proizvodnoj kompaniji i MDM-u, bit će zapažanja koja se mogu iskoristiti i primijeniti na samozaposlena lica i manja preduzeća. Mnogo je tema i sadržaja. U svakom slucaju hvala na temi! ugodan dan
Hvala također, da, volio bih pročitati još nastavaka - ovakvi prilagođeni članci su jako lijepi.
Dobar dan i tebi.
Pozdrav, tema za domacinstva/preduzetnike, vidi "gospodin Michal" i ja bih dobrodosla.
Hvala
Upravo ovo je rješenje direktno od samog Applea u bazi. Svi uređaji su međusobno povezani u okviru jednog Apple ID-a. A putem iCloud Drive-a možete pristupiti svim dokumentima, uključujući te fakture.
Odlična serija, samo tako nastavi, možda će me zanimati mogućnosti implementacije Outlooka za Mac u korporativno okruženje, nisam uspio pokrenuti korporativni kalendar, upravljanje kontaktima u outlooku (sinhronizacija sa kontaktima na telefonu...)
Pozdrav Franto od 1.cestovní! Dobra tema i hvala za njih. Outlook i klijenti e-pošte općenito su dugotrajna tema ne samo u smislu postavki, već i upotrebljivosti za korporativno okruženje na Apple uređajima. Nekoliko faktora dolazi u obzir. Ako još uvijek koristim iOS uređaj. Ako je tako, ako želim da imam certifikat za šifriranje (komercijalni) ili certifikat za autorizaciju (kvalifikovani) ili oboje. Hoće li ovi uređaji biti s klijentima u MDM-u? Ako je tako, nije moguće osigurati distribuciju certifikata na sve uređaje osim na izvorni mail klijent. Također, koju uslugu dostave i dostave koristite? exchange, imap, pop3, koji provajder? Zaista ima previše faktora. Međutim, manje-više sve je rješivo. Slično, koristim izvorni email klijent upravo zbog uključivanja mojih Apple uređaja u MDM i korištenja certifikata i na iOS-u. Prednost MDM-a je što ne morate da brinete ni o čemu. Potrebno je samo da znate lozinku, ništa više.
Office 365 će to riješiti umjesto vas, čak i bez posla. Sve što tražite je "podrazumevano".
Hvala na informacijama, pogledat ću.
Ako je bilo problema s tim, javite mi. Poslao bih vam link do jednomjesečne probne verzije za testiranje.
Volela bih da probam. Ukoliko Vaša ponuda još uvijek vrijedi...
Nema problema, gde da pošaljem?
d9f5c8@tmpeml.info Hvala ti
Poslano :-)
Ništa do sada
Prema logu, već je isporučen
https://uploads.disquscdn.com/images/32b6ad7a7e0692906f9b64f368c56a79e58364c32ffc9fd9774dd0871e2cc243.png
Zanimljivo, meni se ništa nije desilo :o
Zdravo!
Pitam se da li je moguće koristiti "besplatan" MDM direktno od Apple-a za brigu o npr. jednostavnom backupu kontakata, poruka, backup uređaja itd. Također, koja ograničenja ima Apple MDM u odnosu na plaćene usluge, ako isplati se?
Konkretno: Imamo oko 15 iPhone-a u kompaniji, od početka smo dopuštali zaposlenima da koriste vlastiti AppleID na telefonima kompanije, ali je naravno izmaklo kontroli, gubimo pregled kontakata kompanije i uređaja općenito... nemam nikakvog iskustva sa MDM-om, ali bih želio da počnem na ovaj način da provjerim sve uređaje kompanije, ali ne znam odakle da počnem. Da li je potrebno podesiti Mac ili radi i na Windows-u (interni server, mail, sve radi na Win a mi nemamo ni jedan Mac u firmi).
Pozdrav gospodine Vasko. Hvala na pitanju. Native Apple server može riješiti dosta toga, posebno u vašoj manjoj kompaniji, pogotovo ako su korisnički uređaji samo iz Apple-a. Da bih vas savjetovao, moram znati više informacija. Ako ste zainteresovani, možete me kontaktirati lično. jankucerik@me.com
Dobar dan. Gospodine Kučerik. Da li bi bilo moguće odgovoriti ovdje? I ja se nosim sa sličnom situacijom - firma isključivo na MS serverima, ali sa dvadesetak iPada i deset iPhonea. Do sada je jedina kontrola provođenje sigurnosne politike putem eXchange-a. Ali zanimala bi me mogućnost daljinskog podešavanja, instaliranja aplikacija, konfigurisanja wi-fi, dodavanja email naloga. I kao i svugdje, štedimo i novac (ponekad besmisleno), pa bi besplatno rješenje bilo odlično. Možda jedan virtuelizovan izvornim Apple serverom? Ili sa mog privatnog Mac-a?
Zdravo Zdenek i hvala na pitanju. Appleov MDM server ima svoje velike prednosti, ali ovdje je nemoguće pokriti cijeli problem. Nije da ne želim, ali stvarno je previše. Umjesto toga, pada mi na pamet da ćemo sa jablickar.cz pripremiti radionicu koja će se baviti ovim načinom implementacije za zainteresovane. Učinili bismo ga jednostavnim i jeftinim, kako bi zaista bio dostupan svim zainteresiranima, a pripremili bismo ga za vas u Pragu. Cilj radionice bi bio da se riješi kako možete sami napraviti mdm server i kako ga koristiti. Ukoliko bude interesovanja, u jednom danu svi učesnici radionice će moći da odu sa sopstvenim MDM i bez dodatnih troškova za licence i druge poslove (osim sopstvenih ljudskih resursa). Za ovo je potreban namjenski Mac i znanje.
Jedva čekam, dobar članak
Odlično ??
super, ideja radionice je svakako više nas koji ovaj problem rješavamo u korporativnom okruženju.
Moram samo unaprijed napomenuti da ovaj MDM može raditi samo sa iOS-om i macOS-om. Tu ne možete staviti druge uređaje.
na to racunam :)
Zdravo.
Hoće li biti još serija? Sasvim dobro mogu zamisliti implementaciju neke vrste upravljanja uređajima unutar porodice (blokiranje aplikacija za djecu, blokiranje postavki, centralna instalacija obrazovnih aplikacija, centralna distribucija multimedije na iPad-ovima). Mi smo pomalo netipično domaćinstvo (5 djece, svi imamo ajpede, ženimo ajfone i ajpede, kapsule, imam i Macbook), osim toga krećem na teren pametne kuće (prvi koraci sa Netatmom i Philps Hue), pa instaliranje kontrolnih aplikacija svjetla…. bilo bi sjajno da nekako cijelu stvar držimo pod kontrolom. Hvala
Zajedničko domaćinstvo će vam također pružiti mnogo stvari. Ako ga postavite, plaćate aplikaciju jednom karticom, sve se mogu instalirati na sve iOS uređaje i ako djeca odu u appstore, dobit ćete SMS zahtjev od appstora ako odobrite kupovinu. Kreiraće se porodični kalendari, zajednička muzika i još mnogo toga.
Zdravo, gospodine Kučerik. Zar ne znate, postoji li način da se uključi autorizacija kupovine za članove porodice starije od 18 godina?
Zdravo! Hvala na pitanju. Bojim se da ne mogu pomoći s tim. Automatski se uključuje za dječje račune, ali vjerovatno ga ne možete postaviti za odrasle. Pokušat ću saznati. Ako saznam drugačije, kontaktirat ću vas.