Citrix XenMobile – Gestión de dispositivos
Finalizamos con este último documento del despliegue de Citrix XenMobile en nuestra infraestructura, donde acabaremos realizando una configuración básica como es la integración de la solución con Directorio Activo, además asociaremos una aplicación corporativa a los dispositivos móviles y veremos cómo se comporta desde el lado del usuario!
Comenzamos accediendo a la consola de administración de XenMobile Device Manager, horretarako, con un navegador desde http://SERVIDOR_XENMOBILE/zdm, accederemos con la cuenta administrativa creada en el asistente de instalación.
Configuración de usuarios,
Podremos trabajar generando usuarios locales, desde la pestaña 'Users’ los administraremos, así como los grupos. O como será lo más habitual, lo enlazaremos con un Directorio Activo con LDAP.
Para ello, pulsaremos en “Options” > “Access Control” > “LDAP Configuration” y crearemos una nueva configuración LDAP contra la que nos autenticaremos, “Berria…”,
Seleccionamos LDAP o LDAPS en función de cómo tengamos nuestra conexión de nuestros controladores de dominio,
Introducimos el tipo de Directorio, en nuestro caso será un 'Microsoft Active Directory'; indicamos al menos uno de los DC's; indicamos la 'root context’ como raíz del dominio (dc=tundra-it, dc=local); agregaremos la OU de los usuarios y de los grupos para filtrar por ello; además deberemos agregar un usuario con permisos de búsqueda en este AD & su password; le añadimos un alias al dominio y nos fijaremos en que 'User Search By’ esté en 'sAMAccountName', sustatu “Check” para confirmar que toda la información es correcta.
“OK”, prueba satisfactoría!
Sakatu on “Next” con los atributos que traerá por defecto,
Asociaremos los roles correspondientes a los grupos de usuarios y de administradores, “Next”,
Confirmamos en el resumen que todo está bien y “Finish”,
“Itxi”,
Gestión de aplicaciones,
Si queremos, podremos agregar aplicaciones corporativas a la lista, que será lo más normal, podremos asociar aplicaciones para iOS, Android y Windows Mobile. En este documento utilizaremos las de iOS, por lo que pulsaremos en la pestaña de “Aplikazioak” eta “Berria” > “New external iOS app…”
Para conseguir las aplicaciones de Android y poder subir el archivo ‘.apk’ podremos utilizar el reposito APKTOP.
Para poder enlazar con las apps de iOS, bastará con copiar la URL de la aplicación en cuestión dentro del Apple Store e introducirla en la “URL” que nos solicitan, sustatu “Go” y confirmamos que se trata de la app correcta. En este caso utilizaremos el cliente de PINsafe, hiru BBB ondoezezko, polita eta merkea den irtenbide bat, aplikazio mota anitzetan bi faktoreko autentifikazioa ahalbidetuko diguna. Onena, sustatu “Gehitu” gehitzeko,
Hurrengoa aplikazioa publikatu eta dagokion paketea sortzea izango da, desde la pestaña “Inplementazioa” > “iOS Pakete Berria…”
Sortzen ari garen paketeari izen bat adierazten diogu, “Next”,
Aplikazioak jasoko dituzten erabiltzaileen taldeak aukeratuko ditugu, “Next”,
‘Available resources’-en aukeratu behar dugu’ kontuan duten erabiltzaileei zabaltzeko nahi dugun aplikazioa, ‘Enterprise Application Store’-en egongo da, ikusten dugunez, enpresa-aplikazioetaz gain, gailu mugikorrak konfigurazioak zabaltzeko aukera izango dugu, sarbide politika, ordezko politika, pasahitzak…
Desplieguearen data adieraziko dugu, Programatuko dugu edo ekintza berehala izango da, “Next”,
Nahi izanez gero, despliegue-arauak sor ditzakegu, defektuz guztiak, “Next”,
Laburpena zuzena dela berresteko & “Finish”.
Gure desplieguearen egoera ikusi ahal izango dugu, eta ikusi ahal izango dugu gailu guztiak instalaziorako zain daudela.
Si queremos, Desplieguea behartu daiteke sakatuz “Deploy” eta sistemaren errendimenduan eragin dezakeela berrestuz, despliegue handi bat badugu, “Yes”,
eta prest!! App korporatiboa desplegatuta!
Gailuen kudeaketa,
Irudi honetan ikus dezakeguna bezala, desde la pestaña “Gailuak” gailu mugikorrak konektatuta dauden guztiak monitoriza ditzakegu. Veremos todos los dispositivos asociados y si están con jailbreak o no, su número de serie, IMEI o MEID, MAC del wifi, MAC del bluetooth, datos de sus conexiones, usuario asociado, bere sistema eragilea, eutsi, modelo del terminal… Gainera, sobre cada dispositivo se pueden realizar una serie de tareas, que normalmente serán: bloquear el dispositivo con un nuevo PIN que indiquemos desde la gestión centralizada, desbloquearlo, resetearlo de fábrica completamente, realizar limpieza unicamente sobre los datos corporativos eliminándolos, localizarlo de forma inmediata o realizar un tracking y por tanto visualizar el seguimiento del dispositivo en el mapa viendo su recorrido, o en caso de robo/pérdida poder encontrarlo de la forma más rápida.
Vista desde el lado del usuario,
Atal honen amaieran ikusiko dugu erabiltzaile batek bere gailu mugikorretik zer ikusten duen, adibide honetan iOS duen gailu batekin jarraituko dugu 7.0, non erabiltzaileak lehenik iPad/iPhonea erakundean erregistratu beharko duen eta azkenik aurretik sortutako konfigurazioak jasoko dituen.
Gailu mugikorretik gure XenMobile Device Manager URL-era sartzean (en el ejemplo: https://xenmobile.tundra-it.com) gure gailua korporazioarekin lotzeko software txiki bat jeitsi behar dugula adieraziko digu. Para ello, gure sistema eragileari dagozkion estekari klik egingo diogu (iOS, Android, Samsung SAFE, Windows Mobile, Symbian edo Windows dituzten tabletak 8) eta jarraitu!
Apple Store-tik kasu honetan instalatu behar dugu “Citrix Mobile Enroll”, es una aplicación gratuita que nos permitirá conectarnos a las aplicaciones o datos de nuestra organización.
Una vez instalada, la abrimos…
Ya nos indica de debemos inscribir nuestro móvil o tableta para poder acceder a los recursos de nuestro trabajo, le daríamos a “Inscribir”,
Deberíamos instroducir nuestro usuario del dominio, el servidor de XenMobile externo y nuestra contraseña,
El primer paso será instalar el perfíl de la empresa (o certificado).
Sakatu on “Instalatu”,
El paso 2 será instalar el perfíl del dispositivo,
Sakatu on “Instalatu”,
Y por último pulsamos en el paso 3 Completar la inscripción.
Berretsi egiten dugu “Instalatu” que el administrador podrá realizar todas las operativas sobre mi dispositivo móvil (borrar datos remotamente, añadir y eliminar cuentas y restricciones, recopiar datos personales y ver, instalar y gestionar las aplicaciones).
… esperamos mientras obtiene información de nuestro XenMobile…
Al acceder, si tenemos ya aplicaciones asignadas, se nos comenzarán a instalar las apps en cuestión.
Una de las apps que nos instalará XenMobile, será la Worx Store, que no será más que un repositorio oficial de las aplicaciones corporativas de nuestra empresa, para que opcionalmente nos agregemos si nos interesase alguna app.
Ikusten dugun bezala, este iPhone ya tiene apps instaladas, algunas nos las hemos instalado de forma manual y otras tantas se desplegaron desde la central de forma obligatoria. A partir de ahora, el dpto. ITk kontrol osoa dauka gure erakundeko erabiltzaileen gailu pertsonaletako datu eta aplikazio korporatiboetan, Beraz, BYODetik ezagutza osoa izango dugu beste onurez gain!!!
















































































