Часто задаваемые вопросы

Конфигурационные профили iPhone можно быстро и легко удалить на вашем устройстве iPhone OS.

Чтобы удалить профиль конфигурации:

• Откройте «Настройки» на вашем устройстве iPhone OS
• Нажмите «Основные»
• Нажмите «Профили»
• Выберите соответствующий профиль
• Нажмите «Удалить»

Обратите внимание, что удаление профиля конфигурации удалит все установленные параметры, связанные с этим профилем.

Безопасность является ключевым фактором в работе TARMAC. Все администрирование и развертывание на стороне клиента осуществляется через HTTP (80) или HTTPS (443) в зависимости от вашей конфигурации. На сервере TARMAC не требуется открывать другие порты (если вы не используете этот сервер для размещения других служб, конечно).

Исходящие подключения будут установлены к шлюзу push-уведомлений Apple (gateway.push.apple.com) на порту 2195. Посетите Библиотеку разработчика iOS для получения дополнительной информации.

При возникновении проблем с подключением устройств iOS обратитесь к следующей статье поддержки: Служба push-уведомлений Apple (APNs)

Windows

TARMAC для Windows поддерживает Windows Server 2012 и 2008 R2.

Mac OS X

TARMAC Server может быть установлен на любой Mac на базе Intel с Mac OS X 10.7 или 10.8 Server.

Администраторский интерфейс

Администрирование TARMAC может выполняться с помощью веб-браузера CSS3 на Mac OS X, Windows или Linux. В настоящее время протестированы следующие браузеры: Safari 3.x или более поздней версии (Mac & Win), Firefox 3.x или более поздней версии (Mac & Win), Chrome (Mac & Win) и IE8 (Win).

TARMAC может использоваться в сочетании с Microsoft Windows Server Certificate Authority с Web Enrollment Service. Поддерживаются Microsoft Windows Server 2003 и Microsoft Windows Server 2008.

Используя URL-адрес веб-сервера регистрации (например, http://caserver.company.com/certsrv/), сертификат аутентификации Exchange автоматически запрашивается с iOS-устройства и напрямую интегрируется в персонализированный профиль конфигурации.

Количество пользователей, которые могут получить доступ к TARMAC, определяется лицензией пользователя. Дополнительные лицензии пользователя можно приобрести в любое время у вашего реселлера TARMAC.

Пользователи, указанные в указанной службе каталогов, могут войти в систему и загрузить профиль подготовки в любое время.

Новые пользователи, добавленные в существующие группы каталогов, автоматически получают персонализированный профиль при входе в веб-интерфейс TARMAC. В большинстве случаев не требуется дополнительных усилий со стороны ИТ-администратора.

TARMAC интегрируется в вашу существующую ИТ-инфраструктуру и может взаимодействовать с различными службами каталогов.

Поддерживаемые службы каталогов

• Microsoft Windows Server 2008 с Active Directory Domain Services (ADDS)
• Microsoft Windows Server 2003 с Active Directory (AD)
• Mac OS X Server 10.5 (Leopard) с Open Directory
• Mac OS X Server 10.6 (Snow Leopard) с Open Directory
• Внутренний или внешний сервер MySQL

Вы также можете указать два или более служб каталогов одного типа для использования в качестве резервного варианта.

TARMAC совместим с мобильными операционными системами iOS 3, iOS 4 и iOS 5. Это означает, что TARMAC в настоящее время поддерживает все устройства iPad, iPhone и iPod touch.

Поддерживаемые устройства:

• iPhone (с iPhone OS 3 и выше)
• iPad (с iPhone OS 3 и выше)
• iPod touch (с iPhone OS 3 и выше)

После покупки ваша лицензия TARMAC может быть активирована через ваш License Manager equinux

Для активации ваших лицензий:

• Введите лицензию, которую вы получили от своего реселлера
• Нажмите на лицензию
• Нажмите Show License Code
• Примите EULA
• Скопируйте и вставьте свой лицензионный код в TARMAC

Застряли? Отправьте нам сообщение через нашу контактную форму.

Да. Эффективность и небольшой размер TARMAC делают его очень подходящим для установки на виртуальную машину / сервер.

Да! TARMAC поддерживает устройства iOS 4 с самого начала. Поскольку он построен на основе стандартов Apple, изменения и новые функции поддерживаются сразу.

Узнайте больше о новых корпоративных функциях в iOS 4 и о том, как они работают с TARMAC.

Нет. В недавней документации Apple представлены различные сценарии установки iPhone. Регистрация по беспроводной сети (Over-the-Air Enrollment) наиболее актуальна для развертывания устройств в корпоративной среде. В основе этого решения лежит так называемый «Веб-сервис профилей». Apple четко заявляет, что не предоставляет этот сервис.

Документация Apple, апрель 2010 г. («iPad в бизнесе — сценарии развертывания и обзор конфигурации устройств»)
«Для реализации этого процесса вам необходимо разработать сервис профилей — HTTP-сервис, который управляет подключениями iPad в процессе, генерирует профили конфигурации для пользователей и проверяет учетные данные пользователей по пути».
Источник: http://images.apple.com/ipad/business/pdf/iPad_Deployment_Scenarios.pdf

TARMAC является таким веб-сервисом профилей, который можно использовать для развертывания iPhone и iPad на вашем рабочем месте вместе с множеством других функций.

Да, TARMAC поддерживает все те же настройки и функции сервера почты Kerio Connect, которые поддерживает сам iPhone.

Kerio использует Microsoft Active Sync и другие открытые стандарты, такие как CardDAV. По этой причине iPhone или iPad могут использовать подавляющее большинство функций Kerio, таких как почта, контакты или календарь.

К сожалению, полезные приложения, такие как Air Sharing, регистрируются для файлов с расширением файла .mobileconfig. Эти файлы создаются TARMAC, а операционная система (iOS) на iPhone или iPad загружает их. Приложения, такие как Air Sharing, не позволяют Apples iOS загружать файлы. Это означает, что профиль не может быть установлен.

Чтобы обойти это, необходимо удалить Air Sharing, а затем загрузить профиль с сервера TARMAC. После установки профиля вы можете переустановить Air Sharing на свой iPad или iPhone.

TARMAC включает в себя встроенный центр сертификации (CA), который можно использовать для автоматической регистрации как самоподписанных, так и доверенных сертификатов (VeriSign, Entrust и т. д.) на конечных устройствах пользователей. Настройка этого сервера занимает очень мало времени и осуществляется непосредственно через администраторский интерфейс сервера TARMAC.

Если ваша инфраструктура содержит существующий центр сертификации, TARMAC может подключиться к нему. TARMAC поддерживает Windows Server 2003 CA с надстройкой MSCEP или Windows Server 2008 CA с ролью NDES, которые будут использоваться для регистрации профильных сертификатов без необходимости использования внутренней CA TARMAC.

TARMAC позволяет импортировать не только самоподписанные сертификаты, но и сертификаты, подписанные доверенным третьим лицом, таким как DigiCert, thawte или Entrust.

Доверенный сертификат может быть использован для подписи HTTPS-соединений, отдельных профилей конфигурации пользователей и/или во время регистрации SCEP.

Централизованная конфигурация

При централизованной настройке конфигурации создается единая конфигурация для всех устройств. Часто сотрудники пытаются самостоятельно настроить параметры на iPhone или iPad, что создает риск для безопасности. С TARMAC больше не возникает проблем с безопасностью из-за неправильно настроенных устройств или ошибочных настроек.

Ограничение доступа

Безопасность вашей компании дополнительно повышается за счет ограничений доступа на телефоне, а также требований к паролям и профилям. В профилях пользователей TARMAC вы также можете указать очень подробные требования к критериям, которым должны соответствовать пароли в вашей компании. Определите, разрешено ли вашим пользователям iPhone и iPad просматривать веб-страницы с помощью веб-браузера Safari и разрешено ли им просматривать оскорбительный контент. Вы можете заблокировать предустановленное приложение YouTube или iTunes Music Store и запретить установку дополнительных программ. Для сотрудников в средах, критичных к безопасности, например, камеру можно заблокировать и установить дополнительные ограничения.

Быстрое распространение

При централизованном распространении профилей конфигурации вы можете быстрее реагировать на изменения и сценарии угроз в вашей ИТ-инфраструктуре. Если без TARMAC требуется много времени, чтобы все пользователи вручную изменили новые настройки безопасности почтового сервера, например, это можно сделать немедленно с помощью TARMAC. Регулярная замена, например, пароля VPN или пароля WLAN также теперь осуществляется централизованно с помощью TARMAC.

Полная прозрачность

Отказ от клиентского программного обеспечения, которое необходимо распространять через Apple App Store, обеспечивает прозрачность пути от маски входа в систему до завершенного профиля и возможность проверки в любое время. Пользователю iPhone не требуется доступ к Apple iTunes App Store для подключения к своей компании.

Отсутствие локального хранения данных

TARMAC хранит только общие шаблоны конфигурации. Все данные пользователей централизованно запрашиваются из существующей службы каталогов и не хранятся внутри TARMAC. TARMAC интегрируется в вашу существующую серверную инфраструктуру и служит посредником между вашей существующей ИТ-инфраструктурой и новыми мобильными устройствами Apple.

Удаленное удаление потерянных устройств

TARMAC поддерживает возможность удаленного удаления потерянных iPhone и iPad. В случае кражи устройство можно удаленно удалить через Mobile Device Management (MDM). Это гарантирует, что ваша ИТ-инфраструктура будет в безопасности даже в случае потери устройства.

Защита данных

С TARMAC пользователям iPhone не нужно передавать свои устройства во время обновлений. Администраторы, следовательно, не имеют доступа к локальным данным (например, личным электронным письмам, личным настройкам и т. д.). TARMAC гарантирует высочайший уровень защиты данных.

Номер DUNS требуется Apple при подаче заявки на любой из их программ iOS Developer. DUNS был создан Dun & Bradstreet и обычно используется в Северной Америке, Европе и во всем мире для подтверждения легитимности бизнеса. Получение DUNS может занять 30 дней, но не беспокойтесь, это бесплатно. Посетите https://developer.apple.com/support/D-U-N-S/

Чтобы получить сертификат push MDM, вам не нужен номер DUNS. Вам понадобится только обычный Apple ID. На странице MDM от Apple есть больше информации о создании вашего сертификата push Apple MDM.

В настоящее время профили можно устанавливать только с помощью мобильного браузера Safari на устройствах iOS. Альтернативные браузеры, такие как Google Chrome для iPad, не могут использоваться для первоначальной привязки к TARMAC.

• Откройте файл /deployment/jboss/bin/service.bat в текстовом редакторе.
• Перейдите к строке 66 и введите желаемый размер памяти для опции Xmx, например -Xmx2048M (по умолчанию) или -Xmx3G.

• Откройте файл /deployment/launcher/osx/start.sh в текстовом редакторе.
• Перейдите к строке 12 и введите желаемый размер памяти для опции Xmx, например -Xmx2048M (по умолчанию) или -Xmx3G.

• Откройте файл /config/tarmac.conf в текстовом редакторе.
• Перейдите к строке 24 и введите желаемый размер памяти для переменной JAVA_XMX, например JAVA_XMX=2G (желательно) или JAVA_XMX=4096M.

Обратите внимание, что необходимо применять это изменение после каждого обновления и переустановки TARMAC.

• Перейдите в раздел автоматической конфигурации
• Нажмите "Вернуть"
• Нажмите "Создать", чтобы создать новую цифровую подпись.