Preguntes freqüents

El nombre d'usuaris que poden accedir a TARMAC està definit per la llicència d'usuari. Es poden adquirir llicències d'usuari addicionals en qualsevol moment a través del vostre distribuïdor de TARMAC.

Els usuaris especificats al servei de directori especificat poden iniciar sessió i descarregar un perfil de proveïment en qualsevol moment.

Els nous usuaris afegits als grups de directori existents reben automàticament un perfil personalitzat quan inicien sessió a la interfície web de TARMAC. En la majoria dels casos, no cal que l'administrador de TI faci cap esforç addicional.

No. La documentació recent d’Apple presenta diversos escenaris d’instal·lació d’iPhone. El registre Over-the-Air és el més rellevant per a la implementació de dispositius empresarials. El cor d’aquesta solució és un servei anomenat “Servei Web de Perfils”. Apple declara clarament que no proporciona aquest servei.

Documentació d’Apple, abril de 2010 (“iPad en empreses - Escenaris d’implementació i visió general de la configuració del dispositiu”)
“Per implementar aquest procés, heu de desenvolupar un servei de perfils, un servei basat en HTTP que gestioni les connexions de l’iPad durant tot el procés, generi perfils de configuració per a l’usuari i verifiqui les credencials de l’usuari al llarg del camí.”
Font: http://images.apple.com/ipad/business/pdf/iPad_Deployment_Scenarios.pdf

TARMAC és un servei web de perfils com aquest, que es pot utilitzar per implementar iPhones i iPads al vostre lloc de treball juntament amb moltes altres funcions.

TARMAC s'integra a la vostra infraestructura informàtica existent i pot interactuar amb una varietat de serveis de directoris.

Serveis de directoris admesos

• Microsoft Windows Server 2008 amb Active Directory Domain Services (ADDS)
• Microsoft Windows Server 2003 amb Active Directory (AD)
• Mac OS X Server 10.5 (Leopard) amb Open Directory
• Mac OS X Server 10.6 (Snow Leopard) amb Open Directory
• Servidor MySQL intern o extern

També podeu especificar dos o més serveis de directoris del mateix tipus per utilitzar-los com a còpia de seguretat.

Apple requereix un número DUNS quan s'aplica a qualsevol dels seus programes iOS Developer. DUNS va ser creat per Dun & Bradstreet i s'utilitza habitualment a Amèrica del Nord, Europa i a tot el món per establir la legitimitat d'un negoci. Pot trigar 30 dies a rebre el seu DUNS, però no es preocupi, és gratuït. Visiteu https://developer.apple.com/support/D-U-N-S/

Per obtenir un certificat push MDM, no necessiteu un número DUNS. Només necessiteu un ID Apple normal. La pàgina MDM d'Apple té més informació sobre la generació del certificat push MDM d'Apple.

• Vés a la secció de configuració automàtica
• Fes clic a "Restaurar"
• Fes clic a "Generar" per crear una nova signatura digital.

TARMAC es pot utilitzar en combinació amb Microsoft Windows Server Certificate Authority amb Web Enrollment Service. S'admeten Microsoft Windows Server 2003 i Microsoft Windows Server 2008.

Utilitzant una URL del servidor d'inscripció web (per exemple, http://caserver.company.com/certsrv/), un certificat d'autenticació Exchange es sol·licita automàticament des del dispositiu iOS i s'integra directament al perfil de configuració personalitzat.

Els perfils de configuració d'iPhone es poden eliminar ràpidament i fàcilment al vostre dispositiu iPhone OS.

Per eliminar un perfil de configuració:

• Obriu Configuració al vostre dispositiu iPhone OS
• Toqueu General
• Toqueu Perfils
• Seleccioneu el perfil adequat
• Toqueu Eliminar

Si us plau, tingueu en compte que l'eliminació d'un perfil de configuració eliminarà tots els paràmetres instal·lats associats a aquest perfil.

Sí. La natura eficient i la petjada petita de TARMAC el fan molt adequat per a la instal·lació en una màquina virtual / servidor.

TARMAC és compatible amb els sistemes operatius mòbils iOS 3, iOS 4 i iOS 5. Això significa que TARMAC actualment admet tots els dispositius iPad, iPhone i iPod touch.

Dispositius admesos:

• iPhone (executant iPhone OS 3 o superior)
• iPad (executant iPhone OS 3 o superior)
• iPod touch (executant iPhone OS 3 o superior)

Sí, TARMAC admet tots els mateixos paràmetres i funcions del servidor de correu Kerio Connect que admet l'iPhone.

Kerio utilitza Microsoft Active Sync i altres estàndards oberts com ara CardDAV. Per aquest motiu, l'iPhone o l'iPad poden utilitzar la majoria de les funcions de Kerio, com ara correu, contactes o calendari.

Després de la compra, la seva llicència TARMAC es pot activar a través del License Manager equinux

Per activar les seves llicències:

• Introduïu la llicència que heu rebut del vostre distribuïdor
• Feu clic a la llicència
• Feu clic a Show License Code
• Acceptar EULA
• Copia i enganxa el vostre codi de llicència a TARMAC

Atrapats? Envia'ns un missatge a través del nostre formulari de contacte.

• Obriu l'arxiu /deployment/jboss/bin/service.bat en un editor de text.
• Ves a la línia 66 i introdueix la mida de memòria desitjada per a l'opció Xmx, per exemple -Xmx2048M (per defecte) o -Xmx3G.

• Obriu l'arxiu /deployment/launcher/osx/start.sh en un editor de text.
• Ves a la línia 12 i introdueix la mida de memòria desitjada per a l'opció Xmx, per exemple -Xmx2048M (per defecte) o -Xmx3G.

• Obriu l'arxiu /config/tarmac.conf en un editor de text.
• Ves a la línia 24 i introdueix la mida de memòria desitjada per a la variable JAVA_XMX, per exemple JAVA_XMX=2G (desitjada) o JAVA_XMX=4096M.

Si us plau, tingueu en compte que heu d'aplicar aquest canvi després de cada actualització i reinstal·lació de TARMAC.

Configuració Centralitzada

Amb la configuració centralitzada, podeu crear una configuració uniforme per a tots els dispositius. Sovint, els empleats intenten configurar els ajustos ells mateixos a l'iPhone o a l'iPad, cosa que posa en perill la seguretat. Amb TARMAC, ja no hi ha problemes de seguretat a causa de dispositius mal configurats o ajustos incorrectes.

Restriccions d'Accés

La seguretat de la vostra empresa es millora encara més restringint l'accés al telèfon i exigint contrasenyes i perfils. Als perfils d'usuari de TARMAC, podeu especificar requisits molt detallats per als criteris que les contrasenyes han de complir a la vostra empresa. Especifiqueu si els usuaris d'iPhone i iPad tenen permès navegar lliurement per Internet mitjançant el navegador Safari i si tenen permès accedir a contingut ofensiu. Podeu bloquejar aplicacions preinstal·lades, com ara YouTube o iTunes Music Store, i evitar la instal·lació d'aplicacions addicionals.

Distribució Ràpida

Amb la distribució ràpida de la configuració, podeu reaccionar més ràpidament als canvis i les amenaces a la infraestructura informàtica. Per exemple, si no teniu TARMAC, triga molt perquè tots els usuaris canvïin manualment els nous ajustos de seguretat del servidor de correu electrònic, cosa que es pot fer immediatament amb TARMAC. La substitució regular, com ara les contrasenyes VPN o les contrasenyes WLAN, ara també es realitza de forma centralitzada amb TARMAC.

Transparència Completa

El rebuig del programari de client que s'ha de distribuir a través de l'Apple App Store garanteix la transparència del camí des de la màscara d'inici de sessió fins al perfil complet i la possibilitat de comprovar-lo en qualsevol moment. Els usuaris d'iPhone no necessiten accés a l'Apple iTunes App Store per connectar-se a la seva empresa.

Sense Emmagatzematge de Dades Local

TARMAC emmagatzema només plantilles de configuració generals. Totes les dades de l'usuari s'obtenen de forma centralitzada a partir d'un servei de directoris existent i no s'emmagatzemen a TARMAC. TARMAC està integrat a la vostra infraestructura de servidor existent i funciona com a intermediari entre la vostra infraestructura informàtica existent i els nous dispositius mòbils d'Apple.

Esborrat Remot de Dispositius Perduts

TARMAC admet la possibilitat d'esborrar de forma remota els dispositius perduts d'iPhone i iPad. En cas de robatori, el dispositiu es pot esborrar de forma remota mitjançant la gestió de dispositius mòbils (MDM). Això garanteix que la infraestructura informàtica estigui segura fins i tot si el dispositiu es perd.

Seguretat de les Dades

Amb TARMAC, els usuaris d'iPhone no han de lliurar els seus dispositius durant les actualitzacions. Per tant, els administradors no tenen accés a les dades locals (per exemple, correus electrònics personals, ajustos personals, etc.). TARMAC garanteix el màxim nivell de seguretat de les dades.

TARMAC inclou una autoritat de certificació (CA) integrada que es pot utilitzar per registrar automàticament tant certificats auto signats com de confiança (VeriSign, Entrust, etc.) als dispositius dels usuaris finals. La configuració d'aquest servidor requereix molt poc temps i s'administra directament mitjançant la interfície d'administració del servidor TARMAC.

Si la vostra infraestructura conté una autoritat de certificació existent, TARMAC hi pot connectar-se. TARMAC admet Windows Server 2003 CA amb el complement MSCEP o Windows Server 2008 CA amb el rol NDES, que s'utilitzarà per registrar els certificats de perfil sense necessitat de la CA interna de TARMAC.

Malauradament, aplicacions útils com Air Sharing es registren per als fitxers amb l'extensió de fitxer .mobileconfig. Aquests fitxers són creats per TARMAC i el sistema operatiu (iOS) a l'iPhone o l'iPad els carrega. Les aplicacions com Air Sharing impedeixen que iOS d'Apple carregui els fitxers. Això vol dir que el perfil no es pot instal·lar.

Per evitar-ho, heu de desinstal·lar Air Sharing i, a continuació, carregar el perfil des del servidor TARMAC. Un cop el perfil estigui instal·lat, podeu tornar a instal·lar Air Sharing al vostre iPad o iPhone.

Actualment, els perfils només es poden instal·lar amb el navegador mòbil Safari a dispositius iOS. No es poden utilitzar navegadors alternatius com ara Google Chrome per a iPad per a la vinculació inicial a TARMAC.

La seguretat és clau per al funcionament de TARMAC. Tota l'administració i la implementació al costat del client es realitzen a través d'HTTP (80) o HTTPS (443) segons la vostra configuració. No cal obrir cap altre port al servidor TARMAC (a menys que feu servir aquest servidor per allotjar altres serveis, per descomptat).

Les connexions sortints s'establiran a Apple Push Notification Gateway (gateway.push.apple.com) al port 2195. Visiteu la Biblioteca de desenvolupadors d'iOS per obtenir més informació.

Per a problemes de connectivitat amb dispositius iOS, consulteu l'entrada de suport següent: Servei de notificacions push d'Apple (APNs)

Windows

TARMAC per a Windows admet Windows Server 2012 i 2008 R2.

Mac OS X

El servidor TARMAC es pot instal·lar en qualsevol Mac basat en Intel que executi Mac OS X 10.7 o 10.8 Server.

Interfície d'administració

L'administració de TARMAC es pot fer mitjançant un navegador web CSS3 a Mac OS X, Windows o Linux. Els navegadors provats actualment inclouen: Safari 3.x o posterior (Mac & Win), Firefox 3.x o posterior (Mac & Win), Chrome (Mac & Win) i IE8 (Win).

Sí! TARMAC admet els dispositius iOS 4 des del primer dia. Com que està construït per donar suport als estàndards d'Apple, els canvis i les noves funcions es donen suport immediatament.

Obtingueu més informació sobre les noves funcions empresarials a iOS 4 i com funcionen amb TARMAC.

TARMAC us permet importar no només certificats auto signats, sinó també aquells signats per una autoritat de certificació de confiança, com ara DigiCert, thawte o Entrust.

Es pot utilitzar un certificat de confiança per signar les connexions HTTPS, els perfils de configuració individuals dels usuaris i/o durant el registre SCEP.