Finalizamos con este último documento del despliegue de Citrix XenMobile en nuestra infraestructura, donde acabaremos realizando una configuración básica como es la integración de la solución con Directorio Activo, además asociaremos una aplicación corporativa a los dispositivos móviles y veremos cómo se comporta desde el lado del usuario!

 

Comenzamos accediendo a la consola de administración de XenMobile Device Manager, こちらは, con un navegador desde http://SERVIDOR_XENMOBILE/zdm, accederemos con la cuenta administrativa creada en el asistente de instalación.

 

Configuración de usuarios,

Podremos trabajar generando usuarios locales, desde la pestaña ‘Users’ los administraremos, así como los grupos. O como será lo más habitual, lo enlazaremos con un Directorio Activo con LDAP.

 

これを行うには、, クリックします “オプション” > “アクセス制御” > “LDAP Configuration” y crearemos una nueva configuración LDAP contra la que nos autenticaremos, “新機能…”,

 

Seleccionamos LDAP o LDAPS en función de cómo tengamos nuestra conexión de nuestros controladores de dominio,

 

Introducimos el tipo de Directorio, en nuestro caso será un ‘Microsoft Active Directory’; indicamos al menos uno de los DC’s; indicamos la ‘root context’ como raíz del dominio (dc=ツンドラ-it, dc = ローカル); agregaremos la OU de los usuarios y de los grupos para filtrar por ello; además deberemos agregar un usuario con permisos de búsqueda en este AD & パスワード; le añadimos un alias al dominio y nos fijaremos en que ‘User Search By’ esté en ‘sAMAccountName’, クリック “小切手” para confirmar que toda la información es correcta.

“わかりました”, prueba satisfactoría!

 

クリック “次に” con los atributos que traerá por defecto,

 

Asociaremos los roles correspondientes a los grupos de usuarios y de administradores, “次に”,

 

Confirmamos en el resumen que todo está bien y “終える”,

 

“閉める”,

 

Gestión de aplicaciones,

私たちが望むなら, podremos agregar aplicaciones corporativas a la lista, que será lo más normal, podremos asociar aplicaciones para iOS, Android y Windows Mobile. En este documento utilizaremos las de iOS, por lo que pulsaremos en la pestaña de “アプリケーション” そして “新機能” > “New external iOS app…”

Para conseguir las aplicaciones de Android y poder subir el archivo ‘.apk’ podremos utilizar el reposito APKTOP.

 

Para poder enlazar con las apps de iOS, bastará con copiar la URL de la aplicación en cuestión dentro del Apple Store e introducirla en la “関連URL” que nos solicitan, クリック “Go” y confirmamos que se trata de la app correcta. En este caso utilizaremos el cliente de PINsafe, una solución con las tres BBB de Buenam Bonita y Barata que nos permitirá factores de doble autenticación en múltiples tipos de app. まぁ, クリック “足す” 追加するには,

 

Lo siguiente será publicar la aplicación creando el paquete correspondiente, から “配備” > “New iOS Package…”

 

Le indicamos un nombre para el paquete que estamos generando, “次に”,

 

Seleccionaremos los grupos de los usuarios que recibirán las aplicaciones, “次に”,

 

Debemos seleccionar en ‘Available resources’ la aplicación que queramos desplegar a nuestros usuarios, estará en ‘Enterprise Application Store’, como vemos a parte de aplicaciones corporativas, podremos desplegar a los dispositivos móviles configuraciones, políticas de acceso, políticas de delegación, パスワード…

 

Indicaremos la fecha del despliegue, lo programaremos o será inmediata la acción, “次に”,

 

Podremos si queremos crear reglas de despliegue, por defecto a todos, “次に”,

 

Confirmamos el resumen que esté correcto & “終える”.

 

Podremos ver el estado de nuestro despliegue donde veremos que tendremos todos los dispositivos como pendiente de instalar.

 

私たちが望むなら, se puede forzar el despliegue pulsando en “展開” y confirmando que puede afectarnos al rendimiento de los sistemas en el caso que tengamos un despliegue bastante grande, “はい”,

 

以上です!! app corporativa desplegada!

 

Gestión de los dispositivos,

Como vemos en esta imagen, から “デバイス” tendremos la posibilidad de monitorizar todos los dispositivos móviles conectados. Veremos todos los dispositivos asociados y si están con jailbreak o no, su número de serie, IMEI o MEID, MAC del wifi, MAC del bluetooth, datos de sus conexiones, usuario asociado, お使いのオペレーティングシステム, fabricante, modelo del terminal… さらに, sobre cada dispositivo se pueden realizar una serie de tareas, que normalmente serán: bloquear el dispositivo con un nuevo PIN que indiquemos desde la gestión centralizada, desbloquearlo, resetearlo de fábrica completamente, realizar limpieza unicamente sobre los datos corporativos eliminándolos, localizarlo de forma inmediata o realizar un tracking y por tanto visualizar el seguimiento del dispositivo en el mapa viendo su recorrido, o en caso de robo/pérdida poder encontrarlo de la forma más rápida.

 

Vista desde el lado del usuario,

En este último apartado visualizaremos lo que percibe un usuario desde su dispositivo móvil, en este ejemplo continuaremos con un dispositivo con iOS 7.0, donde el usuario deberá primeramente registrar el iPad/iPhone en la organización y por último recibirá las configuraciones creadas anteriormente.

 

Cuando accedamos desde un dispositivo móvil a la URL de nuestro XenMobile Device Manager (en el ejemplo: httpsの://xenmobile.tundra-it.com) nos indicará que debemos descargarnos un pequeño software para enlazar nuestro dispositivo a la corporación. これを行うには、, pulsaremos en el enlace correspondiente a nuestro sistema operativo (iOSの, アンドロイド, Samsung SAFE, Windows Mobile, Symbian o tabletas con Windows 8) そして、私たちは続けます!

 

Desde el Apple Store en este caso deberemos instalar “Citrix Mobile Enroll”, es una aplicación gratuita que nos permitirá conectarnos a las aplicaciones o datos de nuestra organización.

 

Una vez instalada, 開けます…

 

Ya nos indica de debemos inscribir nuestro móvil o tableta para poder acceder a los recursos de nuestro trabajo, le daríamos a “刻印”,

 

Deberíamos instroducir nuestro usuario del dominio, el servidor de XenMobile externo y nuestra contraseña,

El primer paso será instalar el perfíl de la empresa (o certificado).

 

クリック “取り付ける”,

 

El paso 2 será instalar el perfíl del dispositivo,

クリック “取り付ける”,

 

Y por último pulsamos en el paso 3 Completar la inscripción.

 

で確認します “取り付ける” que el administrador podrá realizar todas las operativas sobre mi dispositivo móvil (borrar datos remotamente, añadir y eliminar cuentas y restricciones, recopiar datos personales y ver, instalar y gestionar las aplicaciones).

 

… esperamos mientras obtiene información de nuestro XenMobile…

 

Al acceder, si tenemos ya aplicaciones asignadas, se nos comenzarán a instalar las apps en cuestión.

 

Una de las apps que nos instalará XenMobile, será la Worx Store, que no será más que un repositorio oficial de las aplicaciones corporativas de nuestra empresa, para que opcionalmente nos agregemos si nos interesase alguna app.

 

ご覧のとおり, este iPhone ya tiene apps instaladas, algunas nos las hemos instalado de forma manual y otras tantas se desplegaron desde la central de forma obligatoria. これから先, el dpto. IT dispone del control absoluto de los datos y aplicaciones corporativas en los dispositivos personales de los usuarios de nuestra organización, そこで, tendremos seguridad absoluta entre otros beneficios del BYOD!!!