Comenzaremos con este primer documento viendo el despliegue del producto XenMobile de Citrix, una solución MDM (Mobile Device Management) que cubrirá perfectamente la gestión de cualquier dispositivo móvil de nuestra organización. Tendremos el control sobre los datos y aplicaciones corporativas en los dispositivos personales de los usuarios, pudiendo permitir BYOD (bring your own device – trae tu propio dispositivos) en nuestras empresas!

Citrix XenMobile-ren MDMak eskaintzen digunari buruz informazio gehiago nahi badugu, gure aurkezpenera begiratu ahal izango dugu. Gartner-en koadrante honetan ikus dezakegu Citrix-en posizionamendua gaur egun zein den eta konbentzituta gaude lider absolutua izango dela 2014 (gehiago info koadranteko). Bestela, XenMobile Citrix-ek Zenprise erosi izana dela eta jaio da.

Dokumentu honetan Citrix-en gure MDM zerbitzaria ondo instalatuta eta funtzionatzen dezan beharrezko pauso aurrekoak ikusiko ditugu. Behar izango dugu:

– Java SE Development Kit instalatu 7 eguneratzea 11 edo handik gorako bertsio bat izango den Device Manger-ean – link.

– Java Cryptography Extension instalatu (JCE) USJP (Unlimited Strength Jurisdiction Policy) 7 Device Manager-ean, será necesario para poder trabajar con dispositivos iOS – link. Para instalarlo, bastará con copiar los .jar a:
%ProgramFiles%Javajre7libsecurity
%ProgramFiles%Javajdk1.7.0_XXjrelibsecurity

– Descargar archivo de licencia de la web MyCitrix (fichero .crt).

– Y necesitaremos un certificado APNs (Apple Push Notification service) para poder gestionar dispositivos con iOS en XenMobile. Esto será el paso quizás más complicado, ya que necesitaremos generar un CSR (Ziurtagiri Sinadura Eskaera), nosotros lo generaremos desde un IIS cualquiera (o podemos utilizar también OpenSSL), enviaremos el CSR generado a Zenprise para que nos lo firme. We generará un fichero .blist, y nos lo enviará, enviaremos el fichero CSR firmado a Apple. Apple nos generará un certificado (.pem) y este lo exportaremos como un certificado p12 (o pfx) para importarlo en el asistente de instalación.

Beraz, generamos el CSR desde un servidor con IIS, desde su consola de “Administrador de Internet Information Services”, sobre el servidor, en ‘Certificados de servidor’, pulsaremos en “Crear una solicitud de certificado…”

Porporcionamos los datos del certificado,

Continuamos con el asistente como es habitual y al menos seleccionaremos una clave de cifrado de al menos 2049 bits.

El fichero que obtengamos lo tenemos que enviar (a día de hoy) por correo electrónico a su*****@******se.com solicitando que nos lo firme y dandoles los buenos días! 😉

Al ser un servicio de soporte fenomenal nos responderán de forma inmediata, en mi caso en 5 minutos ya lo tenía de vuelta, con el CSR firmado en formato .plist.

Lo siguiente será ir al portal de Apple para poder generar el certificado Push (APNs), desde https://identity.apple.com/pushcert pulsamos en “Create a Certificate”,

Subiremos el fichero CSR firmado que hemos obtenido del soporte de Zenprise & “Igo”,

Y por fín ya podremos descargar el certificado del sitio de Apple, guardaremos el .pem.

En nuestro IIS continuaremos con el asistente de solicitud de certificado e importaremos el certificado obtenido!

Finalmente lo exportaremos con la clave privada generando un archivo .pfx que necesitaremos posteriormente en la instalación!

Deberemos descargar e instalar además los certificados de la entidad emisora de certificados de Apple (Apple Root Certification Authority) de http://www.apple.com/certificateauthority/ instalaremos los certificados raiz en “Emisoras de certificados de raíz de confianza” y el de aplicaciones como “Certificados Personales” dentro de los certificados de la cuenta de Equipo. Descargamos:

Apple Inc. Root Certificate
Apple Computer, Inc. Root Certificate
Application Integration

En un siguiente documento veremos la instalación de XenMobile y en un tercero la gestión de los dispositivos móviles y las capacidades de este gran MDM!