Filippo Brož Seriale "Impiego dei prodotti Apple nel mondo degli affari" aiutiamo a diffondere la consapevolezza su come iPad, Mac o iPhone possono essere integrati in modo efficace nelle attività delle aziende e delle istituzioni nella Repubblica ceca. Nella prima parte ci concentreremo sul programma MDM.
Tutta la serie lo potete trovare su Jablíčkář sotto l'etichetta #byznys.
Nella prima parte della nostra serie esamineremo l'integrazione degli iPad in un'azienda manifatturiera che li utilizza per snellire il lavoro direttamente in produzione, in particolare al processo iniziale di selezione dei prodotti, alla loro installazione e successiva gestione.
AVEX Steel Products è un produttore di pallet di stoccaggio e trasporto per l'industria automobilistica. In passato, come la maggior parte delle aziende oggi, l'azienda si occupava della questione dell'efficienza lavorativa nei singoli luoghi di lavoro. In questo caso particolare, AVEX si è concentrata sull'aumento della produttività eliminando i meccanismi disfunzionali esistenti basati sulla distribuzione delle informazioni nella produzione su carta.
Le singole postazioni di lavoro ottenevano informazioni sull'ordine, sullo stoccaggio e sulla produzione in forma cartacea oppure si recavano dal capoturno, che aveva tutti i dati sul computer nella sua postazione. Hanno deciso di risolvere questo modo improduttivo e, soprattutto, inefficiente di trasmettere informazioni ai singoli addetti alla produzione introducendo i tablet nelle singole postazioni di lavoro.
I tablet iniziarono così a sostituire la carta con disegni, informazioni sugli ordini e sulla gestione del magazzino. Le persone hanno smesso di perdere documenti con informazioni, hanno avuto una visione d'insieme dell'ordine e hanno potuto concentrarsi principalmente sul proprio lavoro e non sull'amministrazione.
I primi passi per implementare gli iPad nella tua azienda
Il modo in cui oggi vengono utilizzati i tablet presso AVEX ha cambiato radicalmente l'intero corso della produzione e la consapevolezza generale dei singoli ordini. Tuttavia, torneremo su come è avvenuto questo cambiamento fondamentale, che ha portato ad una maggiore produttività e ad operazioni più efficienti presso AVEX, in una delle parti seguenti. Ora ci concentreremo sulla teoria necessaria da cui tutto inizia.
All'inizio di tutto per l'azienda AVEX c'era la decisione su quali tablet acquistare e come l'azienda se ne sarebbe presa cura. Le seguenti domande sono state assolutamente fondamentali per la loro implementazione.
- Quale tablet scegliere?
- Come affrontare la preparazione e la configurazione di un gran numero di tablet?
- Come installare le applicazioni necessarie per la distribuzione di disegni, ordini e magazzini su tablet?
- Come si prenderà cura l'azienda dei tablet?
- Come garantire il comfort dell'utente nella produzione senza imporre ai dipendenti maggiori richieste di conoscenza tecnica delle impostazioni del tablet?
Al momento della realizzazione del progetto c’era un solo tablet sul mercato che soddisfaceva tutti i criteri definiti. Non erano solo il prezzo, ma soprattutto i riferimenti da implementazioni simili nell'ambiente di produzione, la semplicità di sviluppare un'applicazione stabile per le esigenze di produzione su misura dell'azienda, la possibilità di controllare il tablet da remoto, rendendo impossibile per il all'utente di eliminare accidentalmente le applicazioni e modificare le impostazioni nel tablet.
Sebbene i tablet oggi disponibili sul mercato sembrino soddisfare tutte queste funzioni, sono ancora molto lontani dalle capacità dell'iPad stesso.
Quindi gli iPad furono acquistati per AVEX e il passo successivo era in programma. Un'azienda deve installare diverse applicazioni che consentano agli utenti in produzione di accedere alle informazioni e lavorare con gli ordini in produzione. Immagina un gran numero di dispositivi e un amministratore IT che deve prima configurarli tutti, installare applicazioni, connettersi al Wi-Fi e proteggerli da disinstallazioni accidentali e modifiche alle impostazioni. Inoltre, è anche necessario garantire la sicurezza dei dati contenuti nelle applicazioni e prevenirne il possibile furto durante il funzionamento.
In questa fase entra in gioco la tecnologia MDM (Mobile Device Management). Tutto ciò di cui l'azienda avrà bisogno per configurare, installare e gestire gli iPad è gestito da questa tecnologia Apple.
Esistono diversi fornitori di servizi MDM sul mercato e i prezzi variano da 49 a 90 corone per dispositivo al mese. Le aziende possono anche utilizzare applicazioni server native di Apple, che garantiranno la gestione di tutti i dispositivi iOS e Mac senza canoni mensili e cosiddetti on premise.
Prima di scegliere la soluzione giusta, devi definire cosa richiederai da questo servizio. I singoli fornitori possono differire tra loro nelle opzioni di funzionalità offerte e da ciò dipende anche il prezzo finale. Nel nostro caso ci concentreremo sulle funzioni di base dell'MDM, che soddisfano sufficientemente tutti i criteri dell'azienda AVEX.
MDM come chiave di tutto
MDM è una soluzione per la gestione dei dispositivi mobili e allo stesso tempo una tecnologia che diventerà improvvisamente il miglior assistente per un lavoratore IT incaricato della gestione degli iPad.
"Grazie all'MDM l'amministratore dei dispositivi mobili può eseguire operazioni dispendiose in termini di tempo, come l'installazione di massa di applicazioni o le impostazioni Wi-Fi, e tutto questo in pochi secondi", spiega Jan Kučerík, che da tempo si occupa dell'implementazione dei prodotti Apple in vari settori dell’attività umana e con i quali stiamo lavorando insieme a questa serie. "È sufficiente che l'amministratore inserisca il comando per l'operazione specificata per tutti gli iPad contemporaneamente da qualsiasi dispositivo dotato di un browser web."
“L'installazione inizia in pochi secondi, indipendentemente da dove si trovano attualmente i singoli iPad. Ad esempio, l'installazione può essere effettuata da un iPhone mentre si viaggia tra l'ufficio e il magazzino. L'amministratore ha anche una panoramica completa di tutti i dispositivi, può ad esempio vedere quanto spazio su disco è rimasto su ciascun iPad o quale è lo stato attuale della batteria", aggiunge Kučerík.
Per le esigenze di un'azienda manifatturiera come AVEX è possibile utilizzare MDM per nascondere, ad esempio, l'App Store o iTunes e impedire così agli utenti finali di accedere con un altro ID Apple. Puoi disabilitare completamente la cancellazione delle applicazioni, disabilitare il cambio dello sfondo o definire i parametri del blocco del codice come uno degli elementi di sicurezza aziendale. MDM può anche nascondere qualsiasi app sull'iPad.
"Non è sempre auspicabile che l'utente finale navighi su Facebook o su Internet", fa un esempio Kučerík, aggiungendo che MDM gestisce anche la gestione delle password e le impostazioni Wi-Fi, che è anche una caratteristica fondamentale.
L'app scompare quando necessario
In un ambiente aziendale, puoi persino impostare un luogo in cui tutti i dispositivi si spengono automaticamente o le loro fotocamere scompaiono, il che è utile quando è necessario proteggere i segreti di produzione, ad esempio. "Non è necessario coprire le lenti con nastro adesivo, come è pratica comune oggi", continua Kučerík.
Esistono diverse applicazioni delle funzioni di geolocalizzazione in MDM. L'amministratore degli iPad può impostare la politica di geolocalizzazione degli iPad in modo che se il dispositivo esce dall'area definita, i dati possano essere cancellati automaticamente. L'amministratore viene sempre informato della violazione della posizione impostata da parte dell'utente non appena il dispositivo esce dall'area definita. Gli usi sono molteplici e la maggior parte di essi porta alla massima sicurezza dei dati aziendali contro un loro uso improprio.
“MDM mi permette di inviare a qualsiasi iPad l'applicazione di cui ho bisogno. Posso impostare una politica di sicurezza per un iPad o un gruppo di iPad e disabilitare funzionalità non necessarie o non necessarie a causa dell'uso desiderato dell'iPad. Oltre a monitorare la posizione geografica, MDM è un potente strumento per l'ambiente aziendale", conferma Stanislav Farda, responsabile IT di AVEX Steel Products.
Che ne dici della privacy?
Al momento si può sostenere che, grazie all’MDM, la privacy e la sicurezza dei dati inseriti dagli utenti stanno scomparendo da iPad e iPhone. Cosa succede se l'utente desidera utilizzare il proprio dispositivo? Un amministratore può visualizzare i miei messaggi, le mie e-mail o visualizzare le foto? Dividiamo le modalità di impostazione MDM per i dispositivi iOS in due: supervisionate e non supervisionate, le cosiddette BYOD (Porta il tuo dispositivo).
"Le attrezzature che sono di proprietà di un privato e non di un'azienda, per lo più le installiamo in modalità non supervisionata. Questa modalità è significativamente più benevola e l'amministratore MDM non può fare in remoto ciò che vuole con il dispositivo dell'utente.
"Questa configurazione serve principalmente come supporto tecnico remoto e come strumento per fornire impostazioni e installare applicazioni nell'ambiente in cui l'utente si muove all'interno dell'azienda", spiega Kučerík.
Modalità senza supervisione
Quindi come si comporta l'impostazione non supervisionata e quali vantaggi porta all'utente in un ambiente aziendale e cosa può impostare l'amministratore da remoto utilizzando MDM? "Ciò include l'accesso alle reti Wi-Fi, la configurazione di VPN, server Exchange e client di posta elettronica, può installare nuovi caratteri, installare firme e certificati server, installare applicazioni per uso aziendale, configurare l'accesso ad AirPlay, installare stampanti o aggiungere accesso ai calendari e ai contatti sottoscritti", elenca Kučeřík.
L'installazione delle applicazioni in modalità non supervisionata è significativamente diversa da quella con una supervisione più elevata. In questo caso l'utente riceve sul display del suo dispositivo iOS l'informazione che l'amministratore MDM sta per installare l'applicazione sul suo dispositivo. Spetta quindi all'utente consentire o negare l'installazione.
L'amministratore MDM non ha alcuna possibilità di vedere e visualizzare i contenuti del dispositivo dell'utente in questa modalità. La stessa Apple non consentirebbe mai una funzione del genere e offre agli amministratori MDM solo uno strumento che garantisce la massima comodità dell'utente, senza spionaggio. "Questa impostazione non può essere aggirata in alcun modo", sottolinea Kučerík, sottolineando che è simile al monitoraggio della posizione e della posizione in cui si trova il dispositivo.
"La posizione del dispositivo, o determinare dove si trova attualmente il tuo dispositivo, è una funzionalità che come utente MDM dovresti confermare sul tuo dispositivo abilitando i servizi di localizzazione nell'app MDM che il tuo amministratore ha installato sul tuo dispositivo iOS. Senza la vostra attivazione di questa funzione sul dispositivo come parte dei servizi di localizzazione e il vostro consenso scritto non è possibile determinare la vostra posizione attuale", assicura Kučerík.
Di norma, l'amministratore di rete può solo visualizzare la posizione del vostro fornitore di connessione di rete, che spesso si trova dalla parte opposta del paese, a seconda di chi sia il vostro fornitore di connessione Internet.
Modalità di supervisione
Le impostazioni in modalità supervisione vengono utilizzate principalmente per i dispositivi iOS di proprietà dell'azienda e i dipendenti hanno solo iPad in prestito. In questo caso, l'amministratore MDM può fare quasi tutto con il dispositivo. Ancora una volta, è necessario menzionare che, come con la versione senza supervisione, l'amministratore non può visualizzare il contenuto del dispositivo e leggere e-mail, visualizzare foto, ecc. Ma questi sono gli unici angoli e fessure in cui l'amministratore MDM non può entrare. Il resto della porta è spalancata per lui qui.
Ma che dire del rilevamento della posizione del dispositivo in questo caso? "Nella Repubblica Ceca esistono leggi e anche gli amministratori MDM devono rispettarle quando si tratta di tracciare la posizione dei dispositivi. Nel caso di un dispositivo supervisionato, è responsabilità del proprietario del dispositivo che te lo ha prestato in uso informarti che il dispositivo è sotto sorveglianza e la sua posizione è monitorata. In questo modo il titolare o l’impresa adempie all’obbligo di notifica. Idealmente il datore di lavoro avrebbe dovuto informare l'utente per iscritto", spiega Kučerík.
Un elemento importante dell'impostazione supervisionata è la possibilità di utilizzare la cosiddetta Single App Mode. Ciò consente, ad esempio, di eseguire un'unica applicazione su iPad selezionati in azienda senza che gli utenti possano spegnerla o andare altrove sull'iPad.
Questa funzione apporta i suoi vantaggi quando l'iPad deve fungere da strumento monouso per l'esecuzione di una funzione definita. Il gestore dell'iPad ha a disposizione sul proprio dispositivo iOS un'applicazione per questo strumento, che in pochi secondi avvierà il contenuto desiderato su tutti i dispositivi selezionati. Per uscire dalla Modalità App Singola è sufficiente disattivare la funzione e in pochi secondi gli iPad verranno sbloccati, consentendo loro di sfruttare tutto il loro potenziale.
Nella modalità di supervisione, l'amministratore può anche eliminare applicazioni, apportare modifiche alle impostazioni, connettere l'iPad a un altro dispositivo (Apple Watch), cambiare lo sfondo o accedere ad Apple Music e ad altri servizi, tra le altre cose.
"MDM è una base assoluta di cui non puoi fare a meno se stai pensando di implementare iPad o iPhone nella tua azienda. Successivamente entrano in gioco i nuovi programmi VPP e DEP, che Apple ha lanciato per la Repubblica Ceca solo lo scorso ottobre," conclude Kučerík.
Sono i programmi di registrazione dei dispositivi e di acquisto in blocco che spingono ulteriormente l'efficienza dell'utilizzo degli iPad all'interno dell'ambiente aziendale. Discuteremo questi nuovi programmi Apple in modo più dettagliato nella prossima parte della nostra serie.
Bell'articolo, è interessante, ma apprezzerei anche articoli sulle opzioni per famiglie/professionisti: opzioni individuali e configurazione di più dispositivi.
Ciao Michael. Cosa avete in mente nello specifico per i lavoratori autonomi? Stiamo preparando delle continuazioni e se ci fornite un tema che corrisponde alla reale soluzione che abbiamo implementato, saremo lieti di incorporarlo. In questa serie ci concentriamo sui casi pratici della Repubblica Ceca, in modo da non presentare solo possibilità teoriche. Grazie per il commento.
Buongiorno, avevo in mente una "piccola soluzione" - all'interno di una famiglia o di un piccolo gruppo o anche di un lavoratore autonomo - esempio - MacBook o iMac, iPad, iPhone, Time Capsule, Watch....
Le possibilità che ciò porterà in termini di connessione, condivisione di contenuti, ad esempio un po' di privacy, backup, maggiore efficienza, un po' di comfort personale...
Semplicemente, se qualcuno vuole passare a questa piattaforma per sapere cosa gli permetterà o no, come configurare il dispositivo per tale utilizzo in modo da poter accedere facilmente alle fatture su un Mac da un telefono o iPad, ad esempio. , ma allo stesso tempo non può sfogliare altri documenti e non deve necessariamente trovarsi sullo stesso ID, condividere calendario, note o gestire le chiamate, ad esempio, su un Mac.
Tali procedure di base e avanzate sono proprio ciò che accade quando una persona avvia Windows e si confonde e spesso non sa nemmeno cosa è possibile e cosa non è possibile.
Forse era già qui, forse è molto facile, ma non ho ancora letto un articolo completo sull'argomento.
Grazie
Ciao Michael. Grazie per il chiarimento. Sì, hai ragione, anche questo argomento è piuttosto interessante. Penso che questo sia un argomento per gli amanti delle mele e consiglierò sicuramente ai ragazzi di scrivere qualcosa del genere. Attualmente questo articolo è dedicato all’ambiente aziendale. Anche se nell'introduzione sembra che si parli di un'azienda manifatturiera e di MDM, non mancheranno delle osservazioni che possono essere utilizzate e applicate ai lavoratori autonomi e alle aziende più piccole. Ci sono molti argomenti e contenuti. In ogni caso grazie per l'argomento! Buona giornata
Grazie anche, sì, mi piacerebbe leggere altri seguiti: questo tipo di articoli personalizzati sono molto carini.
Buona giornata anche a te.
Buongiorno, argomento per famiglie/imprenditori, vedere "Sig. Michal" anch'io sarei benvenuto.
Grazie
Questa è esattamente la soluzione direttamente dalla stessa Apple nella base. Tutti i dispositivi sono interconnessi nell'ambito di un ID Apple. E tramite iCloud Drive puoi accedere a tutti i documenti, comprese le fatture.
Bella serie, continua così, potrei essere interessato alle possibilità di implementare Outlook per Mac in un ambiente aziendale, non sono riuscito ad avviare il calendario aziendale, gestione dei contatti in Outlook (sincronizzazione con i contatti del telefono...)
Saluti Franto da 1.cestovní! Ottimo argomento e grazie per loro. Outlook e i client di posta elettronica in generale sono un argomento prolisso non solo in termini di impostazioni, ma anche di usabilità per un ambiente aziendale sui dispositivi Apple. Vengono presi in considerazione diversi fattori. Se sto ancora utilizzando un dispositivo iOS. In tal caso, se desidero avere un certificato di crittografia (commerciale) o un certificato di autenticazione per le autorità (qualificato) o entrambi. Questi dispositivi saranno con client in MDM? In tal caso non è possibile garantire la distribuzione dei certificati su tutti i dispositivi ad eccezione del client di posta nativo. Inoltre, quale servizio di consegna e spedizione utilizzate? exchange, imap, pop3, quale provider? I fattori sono davvero troppi. Tuttavia più o meno tutto è risolvibile. Allo stesso modo, utilizzo un client di posta elettronica nativo proprio per l'inclusione dei miei dispositivi Apple in MDM e l'utilizzo dei certificati anche su iOS. Il vantaggio di MDM è che non devi preoccuparti di nulla. Devi solo conoscere la password, niente di più.
Office 365 risolverà questo problema per te, anche senza lavoro. Quello che stai chiedendo è tutto in "default".
Grazie per l'informazione, la esaminerò.
Se si è verificato un problema, fatemelo sapere. Ti invierei un collegamento a una versione di prova di un mese per il test.
Mi piacerebbe provarlo. Se la tua offerta è ancora valida...
Nessun problema, dove devo inviarlo?
d9f5c8@tmpeml.info Grazie
Inviato :-)
Niente finora
Secondo il registro è già stato consegnato
https://uploads.disquscdn.com/images/32b6ad7a7e0692906f9b64f368c56a79e58364c32ffc9fd9774dd0871e2cc243.png
È interessante notare che non mi è successo niente: o
Ciao!
Mi chiedo se sia possibile utilizzare l'MDM "gratuito" direttamente da Apple per occuparsi, ad esempio, di un semplice backup di contatti, messaggi, dispositivi di backup, ecc. Inoltre, quali limitazioni ha l'MDM di Apple rispetto ai servizi a pagamento, se ne vale la pena?
Concretamente: Abbiamo circa 15 iPhone in azienda, fin dall'inizio lasciamo che i dipendenti utilizzino il proprio AppleID sui telefoni aziendali, ma ovviamente la cosa è andata fuori controllo, perdiamo una visione d'insieme dei contatti aziendali e dei dispositivi in generale... Ho nessuna esperienza con MDM, ma vorrei iniziare così a controllare tutti i dispositivi aziendali, ma non so da dove cominciare. E' necessario predisporre un Mac o funziona anche su Windows (server interno, posta, tutto gira su Win e non abbiamo un solo Mac in azienda).
Salve signor Vasko. Grazie per la tua domanda. Un server Apple nativo può risolvere molti problemi, soprattutto nella vostra azienda più piccola, soprattutto se i dispositivi utente provengono solo da Apple. Per poterti consigliare ho bisogno di maggiori informazioni. Se sei interessato puoi contattarmi personalmente. jankucerik@me.com
Buona giornata. Signor Kučerik. Sarebbe possibile rispondere qui? Mi trovo ad affrontare una situazione simile: un'azienda esclusivamente su server MS, ma con una ventina di iPad e dieci iPhone. Finora, l'unico controllo è applicare la politica di sicurezza tramite eXchange. Ma mi interesserebbe la possibilità di impostazioni remote, installazione di applicazioni, configurazione wi-fi, aggiunta di un account email. E come ovunque, risparmiamo anche denaro (a volte insensatamente), quindi una soluzione gratuita sarebbe fantastica. Forse uno virtualizzato da un server Apple nativo? O dal mio Mac privato?
Ciao Zdenek e grazie per la tua domanda. Il server MDM di Apple ha i suoi grandi vantaggi, ma è impossibile trattare qui l’intera questione. Non che non voglia, ma è davvero troppo. Piuttosto mi viene in mente che prepareremo un workshop con jablickar.cz su questo metodo di implementazione per gli interessati. Lo renderemo semplice ed economico, in modo che sia realmente accessibile a tutti gli interessati, e lo prepareremo per voi a Praga. Lo scopo del workshop sarebbe quello di risolvere come costruire da soli un server mdm e come usarlo. Se ci sarà interesse, in un giorno tutti i partecipanti al workshop potranno partire con il proprio MDM e senza costi aggiuntivi per licenze e altre operazioni (ad eccezione delle proprie risorse umane). Ciò richiede un Mac dedicato e conoscenza.
Non vedo l'ora, bell'articolo
Grande ??
ottimo, l'idea del workshop è sicuramente più di noi che risolviamo questo problema in ambito aziendale.
Devo solo menzionare in anticipo che questo MDM può funzionare solo con iOS e macOS. Non puoi mettere altri dispositivi lì.
ci conto :)
Dobry den.
Ci saranno altre serie? Posso benissimo immaginare di implementare una sorta di gestione dei dispositivi all'interno della famiglia (blocco delle applicazioni per bambini, blocco delle impostazioni, installazione centralizzata di applicazioni educative, distribuzione centralizzata di contenuti multimediali sugli iPad). Siamo una famiglia un po' atipica (5 figli, tutti abbiamo iPad, sposiamo iPhone e iPad, capsule, ho anche un Macbook), inoltre mi sto lanciando nel campo della smart home (primi passi con Netatmo e Philps Hue), quindi installare le applicazioni di controllo delle luci…. sarebbe fantastico avere in qualche modo tutto sotto controllo. Grazie
La famiglia condivisa ti fornirà anche molte cose. Se lo imposti, paghi le app con una carta, si possono installare tutte su tutti i dispositivi iOS e se i bambini vanno sull'appstore, riceverai una richiesta SMS dall'appstore se autorizzi l'acquisto. Verranno creati calendari familiari, musica condivisa e altro ancora.
Salve, signor Kučerik. Non lo sai, esiste un modo per attivare l'autorizzazione all'acquisto per i familiari maggiori di 18 anni?
Ciao! Grazie per la tua domanda. Temo di non poterti aiutare in questo. Viene attivato automaticamente per gli account dei bambini, ma probabilmente non puoi impostarlo per gli adulti. Cercherò di scoprirlo. Se scopro il contrario ti contatterò.