Comenzaremos con este primer documento viendo el despliegue del producto XenMobile de Citrix, una solución MDM (Mobile Device Management) que cubrirá perfectamente la gestión de cualquier dispositivo móvil de nuestra organización. Tendremos el control sobre los datos y aplicaciones corporativas en los dispositivos personales de los usuarios, pudiendo permitir BYOD (traga o seu próprio dispositivo – trae tu propio dispositivos) en nuestras empresas!

Se quisermos mais informações sobre o que o MDM da Citrix XenMobile nos oferece, poderemos dar uma vista de olhos à nossa apresentação. Neste quadrante da Gartner poderemos ver qual está a ser o posicionamento da Citrix à data atual e estamos convencidos de que será líder absoluto em 2014 (Saber mais informação do quadrante). A propósito, XenMobile nasce da aquisição por parte da Citrix da Zenprise.

Neste documento veremos os passos prévios que precisaremos para ter o nosso servidor MDM da Citrix montado e a funcionar corretamente. Necesitaremos:

– Instalar o Java SE Development Kit 7 atualização 11 ou superior no que será o Device Manager – link.

– Instalar o Java Cryptography Extension (JCE) USJP (Unlimited Strength Jurisdiction Policy) 7 no Device Manager, será necesario para poder trabajar con dispositivos iOS – link. Para instalarlo, bastará con copiar los .jar a:
%ProgramFiles%Javajre7libsecurity
%ProgramFiles%Javajdk1.7.0_XXjrelibsecurity

– Descargar archivo de licencia de la web MyCitrix (fichero .crt).

– Y necesitaremos un certificado APNs (Apple Push Notification service) para poder gestionar dispositivos con iOS en XenMobile. Esto será el paso quizás más complicado, ya que necesitaremos generar un CSR (Pedido de Assinatura de Certificado), nosotros lo generaremos desde un IIS cualquiera (o podemos utilizar también OpenSSL), enviaremos o CSR generado a Zenprise para que nos lo firme. Nos generará un fichero .blist, y nos lo enviará, enviaremos o fichero CSR firmado a Apple. Apple nos generará un certificado (.pem) y este lo exportaremos como un certificado p12 (o pfx) para importar o assistente de instalação.

Portanto, geramos o CSR desde um servidor com IIS, desde o seu consolo de “Administrador dos Serviços de Informações da Internet”, sobre o servidor, em 'Certificados de servidor', Vamos clicar em “Crear una solicitud de certificado…”

Porporcionamos los datos del certificado,

Continuamos com o assistente como é habitual e ao menos selecionaremos uma clave de cifrado de al menos 2049 bits.

El fichero que obtengamos lo tenemos que enviar (até hoje) por correo electrónico a o seu*****@******se.com solicitando que nos lo firme y dandoles los buenos días! 😉

Al ser un servicio de soporte fenomenal nos responderán de forma inmediata, en mi caso en 5 minutos ya lo tenía de vuelta, con el CSR firmado en formato .plist.

Lo siguiente será ir al portal de Apple para poder generar el certificado Push (APNs), desde https://identity.apple.com/pushcert pulsamos en “Create a Certificate”,

Subiremos el fichero CSR firmado que hemos obtenido del soporte de Zenprise & “Carregar”,

Y por fín ya podremos descargar el certificado del sitio de Apple, guardaremos el .pem.

En nuestro IIS continuaremos com el asistente de solicitud de certificado e importaremos el certificado obtenido!

Finalmente lo exportaremos con la clave privada generando un arquivo .pfx que necessitaremos posteriormente en la instalación!

Deberemos descargar e instalar además los certificados de la entidad emisora de certificados de Apple (Apple Root Certification Authority) de http://www.apple.com/certificateauthority/ instalaremos los certificados raiz en “Emisoras de certificados de raíz de confianza” y el de apps como “Certificados Personales” dentro dos certificados de la cuenta de Equipa. Descargamos:

Apple Inc. Root Certificate
Apple Computer, S.A.. Root Certificate
Application Integration

En un documento seguinte veremos la instalação de XenMobile y en un terceiro a gestão dos dispositivos móveis e as capacidades deste grande MDM!