Često postavljena pitanja

Broj korisnika koji mogu pristupiti TARMAC-u definiran je korisničkom licencom. Dodatne korisničke licence mogu se kupiti u bilo kojem trenutku od vašeg TARMAC prodavatelja.

Korisnici navedeni u navedenoj službi imenika mogu se prijaviti i preuzeti profil za nadopunjavanje u bilo kojem trenutku.

Novi korisnici dodani postojećim skupinama imenika automatski dobivaju personalizirani profil kada se prijave na web sučelje TARMAC-a. U većini slučajeva, nije potreban dodatni napor od strane IT administratora.

Ne. Nedavna dokumentacija tvrtke Apple predstavlja različite scenarije instalacije iPhonea. Registracija putem zraka (Over-the-Air Enrollment) najrelevantnija je za implementaciju uređaja u poduzeću. Srž ovog rješenja je takozvana „Web usluga profila”. Apple jasno navodi da ne pruža ovu uslugu.

Dokumentacija tvrtke Apple, travanj 2010. („iPad u poslovanju – scenariji implementacije i pregled konfiguracije uređaja”)
„Za implementaciju ovog procesa morate razviti uslugu profila, uslugu temeljenu na HTTP-u koja upravlja vezama iPad-a tijekom procesa, generira konfiguracijske profile za korisnika i provjerava korisničke vjerodajnice usput.”
Izvor: http://images.apple.com/ipad/business/pdf/iPad_Deployment_Scenarios.pdf

TARMAC je takva web usluga profila, koja se može koristiti za implementaciju iPhonea i iPada na vašem radnom mjestu uz mnoge druge značajke.

TARMAC se uklapa u vašu postojeću IT infrastrukturu i može sučeljavati s različitim direktorijskim uslugama.

Podržane direktorijske usluge

• Microsoft Windows Server 2008 s Active Directory Domain Services (ADDS)
• Microsoft Windows Server 2003 s Active Directory (AD)
• Mac OS X Server 10.5 (Leopard) s Open Directory
• Mac OS X Server 10.6 (Snow Leopard) s Open Directory
• Interni ili vanjski MySQL poslužitelj

Možete navesti i dva ili više istih vrsta usluga imenika za korištenje kao sigurnosna kopija.

Apple zahtijeva DUNS broj prilikom prijave za bilo koji od njihovih programa iOS Developer. DUNS je stvorio Dun & Bradstreet i obično se koristi u Sjevernoj Americi, Europi i diljem svijeta kako bi se uspostavila legitimnost poslovanja. Primanje vašeg DUNS-a može potrajati 30 dana, ali ne brinite, besplatno je. Posjetite https://developer.apple.com/support/D-U-N-S/

Za dobivanje MDM push certifikata ne trebate DUNS broj. Potreban vam je samo redoviti Apple ID. Na MDM stranici Applea pronaći ćete više informacija o generiranju vašeg Apple MDM push certifikata.

• Idite na odjeljak automatske konfiguracije
• Kliknite na "Vrati"
• Kliknite na "Generiraj" kako biste stvorili novi digitalni potpis.

TARMAC se može koristiti u kombinaciji s Microsoft Windows Server Certificate Authority s Web Enrollment Service. Podržani su Microsoft Windows Server 2003 i Microsoft Windows Server 2008.

Korištenjem URL-a web poslužitelja za upis (npr. http://caserver.company.com/certsrv/), Exchange certifikat za autentifikaciju automatski se traži s iOS uređaja i izravno integrira u personalizirani profil konfiguracije.

iPhone profili konfiguracije mogu se brzo i jednostavno ukloniti na vašem iPhone OS uređaju.

Za brisanje profila konfiguracije:

• Otvorite Postavke na vašem iPhone OS uređaju
• Dodirnite Općenito
• Dodirnite Profil
• Odaberite odgovarajući profil
• Dodirnite Ukloni

Imajte na umu da će uklanjanje profila konfiguracije ukloniti sve instalirane postavke povezane s tim profilom.

TARMAC je kompatibilan s mobilnim operativnim sustavima iOS 3, iOS 4 i iOS 5. To znači da TARMAC trenutno podržava sve uređaje iPad, iPhone i iPod touch.

Podržani uređaji:

• iPhone (s iPhone OS 3 i novijim)
• iPad (s iPhone OS 3 i novijim)
• iPod touch (s iPhone OS 3 i novijim)

Da, TARMAC podržava sva ista podešavanja i značajke Kerio Connect poslužitelja pošte koje podržava i sam iPhone.

Kerio koristi Microsoft Active Sync i druge otvorene standarde kao što je CardDAV. Iz tog razloga, iPhone ili iPad mogu koristiti većinu značajki Kerioa, kao što su pošta, kontakti ili kalendar.

Nakon kupnje, vaša TARMAC licenca može se aktivirati putem vašeg License Manager equinux

Za aktivaciju vaših licenci:

• Unesite licencu koju ste primili od svog prodavatelja
• Kliknite na licencu
• Kliknite Show License Code
• Prihvatite EULA
• Kopirajte i zalijepite svoj kod licence u TARMAC

Zalijepili? Pošaljite nam poruku putem našeg kontaktnog obrasca.

• Otvorite datoteku /deployment/jboss/bin/service.bat u tekstualnom uređivaču.
• Idite na redak 66 i unesite željenu veličinu memorije za opciju Xmx, npr. -Xmx2048M (zadano) ili -Xmx3G.

• Otvorite datoteku /deployment/launcher/osx/start.sh u tekstualnom uređivaču.
• Idite na redak 12 i unesite željenu veličinu memorije za opciju Xmx, npr. -Xmx2048M (zadano) ili -Xmx3G.

• Otvorite datoteku /config/tarmac.conf u tekstualnom uređivaču.
• Idite na redak 24 i unesite željenu veličinu memorije za varijablu JAVA_XMX, npr. JAVA_XMX=2G (željeno) ili JAVA_XMX=4096M.

Imajte na umu da ćete ovu promjenu morati primijeniti nakon svakog ažuriranja i ponovne instalacije TARMAC-a.

Centralizirana konfiguracija

Uz centraliziranu konfiguraciju možete stvoriti jedinstvenu konfiguraciju za sve uređaje. Često zaposlenici pokušavaju sami konfigurirati postavke na iPhoneu ili iPadu, što stvara rizik za sigurnost. Uz TARMAC više nema problema sa sigurnošću zbog pogrešno konfiguriranih uređaja ili pogrešnih postavki.

Ograničenje pristupa

Sigurnost vaše tvrtke dodatno se poboljšava ograničenjem pristupa na telefonu, kao i zahtjevima za lozinkama i profilima. U profilima korisnika TARMAC-a možete navesti vrlo detaljne zahtjeve za kriterijima kojima moraju udovoljavati lozinke u vašoj tvrtki. Odredite jesu li vašim korisnicima iPhonea i iPada dopušteni pregled web stranica pomoću web preglednika Safari i jesu li im dopušteni pristup uvredljivom sadržaju. Možete blokirati unaprijed instaliranu aplikaciju YouTube ili iTunes Music Store i zabraniti instalaciju dodatnih programa. Za zaposlenike u okruženjima osjetljivim na sigurnost, na primjer, kameru se može blokirati i postaviti dodatna ograničenja.

Brza distribucija

Uz centraliziranu distribuciju profila konfiguracije možete brže reagirati na promjene i prijetnje u svojoj IT infrastrukturi. Na primjer, ako bez TARMAC-a treba puno vremena da svi korisnici ručno promijene nove sigurnosne postavke poslužitelja pošte, to se može učiniti odmah uz pomoć TARMAC-a. Redovita zamjena, na primjer, lozinke VPN-a ili lozinke WLAN-a, sada se također obavlja centralizirano uz pomoć TARMAC-a.

Potpuna transparentnost

Odbijanje klijentskog softvera koji je potrebno distribuirati putem Apple App Storea osigurava transparentnost puta od maske za prijavu do dovršenog profila i mogućnost provjere u bilo kojem trenutku. Korisniku iPhonea nije potreban pristup Apple iTunes App Storeu za povezivanje sa svojom tvrtkom.

Nema lokalne pohrane podataka

TARMAC pohranjuje samo opće predloške konfiguracije. Svi podaci korisnika centralizirano se traže iz postojeće službe kataloga i ne pohranjuju se unutar TARMAC-a. TARMAC se integrira u vašu postojeću poslužiteljsku infrastrukturu i služi kao posrednik između vaše postojeće IT infrastrukture i novih mobilnih uređaja Apple.

Daljinsko brisanje izgubljenih uređaja

TARMAC podržava mogućnost daljinskog brisanja izgubljenih iPhonea i iPada. U slučaju krađe uređaj se može daljinski izbrisati putem Mobile Device Managementa (MDM). To osigurava da će vaša IT infrastruktura biti sigurna čak i ako se uređaj izgubi.

Zaštita podataka

Uz TARMAC korisnici iPhonea ne moraju predavati svoje uređaje tijekom ažuriranja. Administratori stoga nemaju pristup lokalnim podacima (npr. privatnim e-mailovima, osobnim postavkama itd.). TARMAC jamči najvišu razinu zaštite podataka.

TARMAC uključuje ugrađenu ovlast za izdavanje potvrda (CA) koja se može koristiti za automatsko upisivanje samopotpisanih i pouzdanih potvrda (VeriSign, Entrust, itd.) na uređaje krajnjih korisnika. Postavljanje ovog poslužitelja traje vrlo malo vremena i upravlja se izravno putem administratorskog sučelja poslužitelja TARMAC.

Ako vaša infrastruktura sadrži postojeću ovlast za izdavanje potvrda, TARMAC se može povezati s njom. TARMAC podržava Windows Server 2003 CA s MSCEP dodatkom ili Windows Server 2008 CA s NDES ulogom, koji će se koristiti za upisivanje profila potvrda bez potrebe za internom CA TARMAC.

Nažalost, korisne aplikacije poput Air Sharinga registriraju se za datoteke s ekstenzijom datoteke .mobileconfig. Ove datoteke kreira TARMAC, a operativni sustav (iOS) na iPhoneu ili iPadu ih učitava. Aplikacije poput Air Sharinga sprječavaju da Appleov iOS učita datoteke. To znači da se profil ne može instalirati.

Kako biste to zaobišli, morate deinstalirati Air Sharing, a zatim učitati profil sa TARMAC poslužitelja. Nakon što je profil instaliran, možete ponovno instalirati Air Sharing na svoj iPad ili iPhone.

Trenutno se profili mogu instalirati samo pomoću mobilnog preglednika Safari na iOS uređajima. Alternativni preglednici, kao što je Google Chrome za iPad, ne mogu se koristiti za početno povezivanje s TARMAC-om.

Sigurnost je ključna za rad TARMAC-a. Sva administracija i implementacija na strani klijenta obavljaju se putem HTTP (80) ili HTTPS (443) ovisno o vašoj konfiguraciji. Na poslužitelju TARMAC ne treba otvarati druge portove (osim ako ne koristite ovaj poslužitelj za hosting drugih usluga, naravno).

Usponi će se uspostaviti na Apple Push Notification Gateway (gateway.push.apple.com) na portu 2195. Posjetite iOS Developer Library za više informacija.

Za probleme s povezivanjem s iOS uređajima, obratite se sljedećem unosu podrške: Apple Push Notification service (APNs)

Windows

TARMAC za Windows podržava Windows Server 2012 i 2008 R2.

Mac OS X

TARMAC Server se može instalirati na bilo koji Intel bazirani Mac s Mac OS X 10.7 ili 10.8 Server.

Admin sučelje

Upravljanje TARMAC-om može se obaviti pomoću CSS3 web preglednika na Mac OS X, Windows ili Linux. Trenutno testirani preglednici uključuju: Safari 3.x ili noviji (Mac & Win), Firefox 3.x ili noviji (Mac & Win), Chrome (Mac & Win) i IE8 (Win).

Da! TARMAC podržava iOS 4 uređaje od samog početka. Budući da je izgrađen za podršku Apple standardima, promjene i nove značajke podržane su odmah.

Saznajte više o novim poduzećima značajkama u iOS 4 i kako funkcioniraju s TARMAC-om.

TARMAC vam omogućuje da uvezete ne samo samopotpisane certifikate, već i one potpisane od strane pouzdanog trećeg lica, kao što su DigiCert, thawte ili Entrust.

Pouzdani se certifikat može koristiti za potpisivanje HTTPS veza, pojedinačnih profila konfiguracije korisnika i/ili tijekom upisa u SCEP.