Câu hỏi thường gặp

TARMAC nằm trong cơ sở hạ tầng CNTT hiện có của bạn và có thể giao tiếp với nhiều dịch vụ thư mục khác nhau.

Các dịch vụ thư mục được hỗ trợ

• Microsoft Windows Server 2008 với Active Directory Domain Services (ADDS)
• Microsoft Windows Server 2003 với Active Directory (AD)
• Mac OS X Server 10.5 (Leopard) với Open Directory
• Mac OS X Server 10.6 (Snow Leopard) với Open Directory
• Máy chủ MySQL nội bộ hoặc bên ngoài

Bạn cũng có thể chỉ định hai hoặc nhiều dịch vụ thư mục cùng loại để sử dụng làm biện pháp dự phòng.

• Đi tới phần cấu hình tự động
• Nhấp vào "Hoàn tác"
• Nhấp vào "Tạo" để tạo chữ ký số mới.

Có. Bản chất hiệu quả và kích thước nhỏ của TARMAC khiến nó rất phù hợp để cài đặt trên máy ảo / máy chủ.

TARMAC tương thích với hệ điều hành di động iOS 3, iOS 4 và iOS 5. Điều này có nghĩa là TARMAC hiện hỗ trợ tất cả các thiết bị iPad, iPhone và iPod touch.

Thiết bị được hỗ trợ:

• iPhone (chạy iPhone OS 3 trở lên)
• iPad (chạy iPhone OS 3 trở lên)
• iPod touch (chạy iPhone OS 3 trở lên)

Số lượng người dùng có thể truy cập TARMAC được xác định bởi giấy phép người dùng. Giấy phép người dùng bổ sung có thể được mua bất cứ lúc nào từ đại lý TARMAC của bạn.

Người dùng được chỉ định trong dịch vụ thư mục được chỉ định có thể đăng nhập và tải xuống một hồ sơ cung cấp bất cứ lúc nào.

Người dùng mới được thêm vào các nhóm thư mục hiện có tự động nhận được một hồ sơ được cá nhân hóa khi họ đăng nhập vào giao diện web TARMAC. Trong hầu hết các trường hợp, không cần nỗ lực bổ sung từ phía quản trị viên CNTT.

Có, TARMAC hỗ trợ tất cả các cài đặt và tính năng tương tự của Máy chủ Thư Kerio Connect mà iPhone hỗ trợ.

Kerio sử dụng Microsoft Active Sync và các tiêu chuẩn mở khác như CardDAV. Vì lý do này, iPhone hoặc iPad có thể sử dụng phần lớn các tính năng của Kerio, chẳng hạn như thư, danh bạ hoặc lịch.

Bạn có thể nhanh chóng và dễ dàng xóa các cấu hình iPhone trên thiết bị iPhone OS của mình.

Để xóa cấu hình:

• Mở Cài đặt trên thiết bị iPhone OS của bạn
• Nhấn vào Chung
• Nhấn vào Hồ sơ
• Chọn hồ sơ thích hợp
• Nhấn vào Xóa

Xin lưu ý rằng việc xóa cấu hình sẽ xóa tất cả các cài đặt đã cài đặt liên quan đến cấu hình đó.

Không. Tài liệu gần đây của Apple giới thiệu một số kịch bản cài đặt iPhone khác nhau. Đăng ký qua sóng vô tuyến (Over-the-Air Enrollment) là phù hợp nhất để triển khai thiết bị doanh nghiệp. Trái tim của giải pháp này là một dịch vụ được gọi là “Dịch vụ Web Hồ sơ”. Apple tuyên bố rõ ràng rằng họ không cung cấp dịch vụ này.

Tài liệu của Apple, tháng 4 năm 2010 ('iPad trong Kinh doanh - Kịch bản Triển khai và Tổng quan Cấu hình Thiết bị')
“Để triển khai quy trình này, bạn cần phát triển một dịch vụ hồ sơ—một dịch vụ dựa trên HTTP quản lý các kết nối iPad trong suốt quá trình, tạo hồ sơ cấu hình cho người dùng và xác minh thông tin đăng nhập của người dùng trên đường đi.”
Nguồn: http://images.apple.com/ipad/business/pdf/iPad_Deployment_Scenarios.pdf

TARMAC là một Dịch vụ Web Hồ sơ như vậy, có thể được sử dụng để triển khai iPhone và iPad tại nơi làm việc của bạn cùng với nhiều tính năng khác.

Apple yêu cầu số DUNS khi đăng ký bất kỳ chương trình iOS Developer nào của họ. DUNS được tạo bởi Dun & Bradstreet và thường được sử dụng ở Bắc Mỹ, Châu Âu và trên toàn thế giới để thiết lập tính hợp pháp của doanh nghiệp. Có thể mất 30 ngày để nhận được DUNS của bạn, nhưng đừng lo lắng, nó miễn phí. Truy cập https://developer.apple.com/support/D-U-N-S/

Để có được chứng chỉ đẩy MDM, bạn không cần số DUNS. Bạn chỉ cần một ID Apple thông thường. Trang MDM của Apple có thêm thông tin về cách tạo chứng chỉ đẩy MDM Apple của bạn.

Sau khi mua, giấy phép TARMAC của bạn có thể được kích hoạt thông qua License Manager equinux của bạn

Để kích hoạt giấy phép của bạn:

• Nhập giấy phép bạn nhận được từ nhà phân phối của mình
• Nhấp vào giấy phép
• Nhấp vào Show License Code
• Chấp nhận EULA
• Sao chép và dán mã giấy phép của bạn vào TARMAC

Mắc kẹt? Gửi cho chúng tôi một tin nhắn thông qua biểu mẫu liên hệ của chúng tôi.

• Mở tệp /deployment/jboss/bin/service.bat trong trình soạn thảo văn bản.
• Chuyển đến dòng 66 và nhập kích thước bộ nhớ mong muốn cho tùy chọn Xmx, ví dụ: -Xmx2048M (mặc định) hoặc -Xmx3G.

• Mở tệp /deployment/launcher/osx/start.sh trong trình soạn thảo văn bản.
• Chuyển đến dòng 12 và nhập kích thước bộ nhớ mong muốn cho tùy chọn Xmx, ví dụ: -Xmx2048M (mặc định) hoặc -Xmx3G.

• Mở tệp /config/tarmac.conf trong trình soạn thảo văn bản.
• Chuyển đến dòng 24 và nhập kích thước bộ nhớ mong muốn cho biến JAVA_XMX, ví dụ: JAVA_XMX=2G (mong muốn) hoặc JAVA_XMX=4096M.

Xin lưu ý rằng bạn cần áp dụng thay đổi này sau mỗi lần cập nhật và cài đặt lại TARMAC.

TARMAC bao gồm một Cơ quan Chứng thực (CA) tích hợp có thể được sử dụng để tự động đăng ký cả chứng chỉ tự ký và đáng tin cậy (VeriSign, Entrust, v.v.) cho các thiết bị người dùng cuối. Việc thiết lập máy chủ này mất rất ít thời gian và được quản lý trực tiếp bằng giao diện quản trị máy chủ TARMAC.

Nếu cơ sở hạ tầng của bạn chứa Cơ quan Chứng thực hiện có, TARMAC có thể kết nối với cơ quan này. TARMAC hỗ trợ Windows Server 2003 CA với Add-On MSCEP hoặc Windows Server 2008 CA với vai trò NDES, sẽ được sử dụng để đăng ký chứng chỉ hồ sơ mà không cần CA TARMAC nội bộ.

Cấu hình tập trung

Với cấu hình tập trung, bạn có thể tạo một cấu hình thống nhất cho tất cả các thiết bị. Thông thường, nhân viên cố gắng tự cấu hình cài đặt trên iPhone hoặc iPad, điều này gây ra rủi ro bảo mật. Với TARMAC, không còn vấn đề bảo mật do các thiết bị được cấu hình sai hoặc cài đặt sai.

Hạn chế truy cập

Bảo mật cho công ty của bạn được cải thiện hơn nữa bằng cách hạn chế quyền truy cập vào điện thoại, cũng như các yêu cầu về mật khẩu và hồ sơ. Trong hồ sơ người dùng TARMAC, bạn có thể chỉ định các yêu cầu chi tiết cho các tiêu chí mà mật khẩu phải đáp ứng trong công ty của bạn. Xác định xem người dùng iPhone và iPad của bạn có được phép duyệt web bằng trình duyệt web Safari và liệu họ có được phép truy cập nội dung xúc phạm hay không. Bạn có thể chặn ứng dụng YouTube hoặc iTunes Music Store được cài đặt sẵn và ngăn chặn việc cài đặt các chương trình bổ sung. Đối với nhân viên trong môi trường nhạy cảm về bảo mật, ví dụ: bạn có thể khóa camera và đặt các hạn chế bổ sung.

Phân phối nhanh chóng

Với phân phối cấu hình tập trung, bạn có thể phản ứng nhanh hơn với các thay đổi và mối đe dọa đối với cơ sở hạ tầng CNTT của mình. Ví dụ: nếu không có TARMAC, sẽ mất nhiều thời gian để tất cả người dùng thay đổi thủ công các cài đặt bảo mật mới của máy chủ thư, điều này có thể được thực hiện ngay lập tức với TARMAC. Thay thế thường xuyên, chẳng hạn như mật khẩu VPN hoặc mật khẩu WLAN, hiện cũng được thực hiện tập trung với TARMAC.

Minh bạch hoàn toàn

Từ chối phần mềm máy khách cần được phân phối thông qua Apple App Store đảm bảo tính minh bạch của đường dẫn từ mặt nạ đăng nhập đến hồ sơ hoàn chỉnh và khả năng kiểm tra bất kỳ lúc nào. Người dùng iPhone không cần quyền truy cập vào Apple iTunes App Store để kết nối với công ty của họ.

Không lưu trữ dữ liệu cục bộ

TARMAC chỉ lưu trữ các mẫu cấu hình chung. Tất cả dữ liệu người dùng được yêu cầu tập trung từ dịch vụ thư mục hiện có và không được lưu trữ trong TARMAC. TARMAC được tích hợp vào cơ sở hạ tầng máy chủ hiện có của bạn và đóng vai trò là trung gian giữa cơ sở hạ tầng CNTT hiện có của bạn và các thiết bị di động Apple mới.

Xóa từ xa các thiết bị bị mất

TARMAC hỗ trợ khả năng xóa từ xa các thiết bị iPhone và iPad bị mất. Trong trường hợp bị trộm, thiết bị có thể bị xóa từ xa thông qua Quản lý thiết bị di động (MDM). Điều này đảm bảo rằng cơ sở hạ tầng CNTT của bạn vẫn an toàn ngay cả khi thiết bị bị mất.

Bảo vệ dữ liệu

Với TARMAC, người dùng iPhone không cần phải giao nộp thiết bị của họ trong quá trình cập nhật. Do đó, quản trị viên không có quyền truy cập vào dữ liệu cục bộ (ví dụ: email cá nhân, cài đặt cá nhân, v.v.). TARMAC đảm bảo mức độ bảo vệ dữ liệu cao nhất.

Không may, các ứng dụng hữu ích như Air Sharing đăng ký cho các tệp có phần mở rộng tệp .mobileconfig. Các tệp này được tạo bởi TARMAC và hệ điều hành (iOS) trên iPhone hoặc iPad tải chúng. Các ứng dụng như Air Sharing ngăn iOS của Apple tải các tệp. Điều này có nghĩa là không thể cài đặt hồ sơ.

Để giải quyết vấn đề này, bạn phải gỡ cài đặt Air Sharing và sau đó tải hồ sơ từ máy chủ TARMAC. Sau khi hồ sơ được cài đặt, bạn có thể cài đặt lại Air Sharing trên iPad hoặc iPhone của mình.

TARMAC có thể được sử dụng kết hợp với Microsoft Windows Server Certificate Authority với Web Enrollment Service. Microsoft Windows Server 2003 và Microsoft Windows Server 2008 được hỗ trợ.

Sử dụng URL Máy chủ Đăng ký Web (ví dụ: http://caserver.company.com/certsrv/), chứng chỉ xác thực Exchange sẽ được yêu cầu tự động bởi thiết bị iOS và tích hợp trực tiếp vào cấu hình cá nhân.

Hiện tại, hồ sơ chỉ có thể được cài đặt với trình duyệt Safari di động trên các thiết bị iOS. Các trình duyệt khác như Google Chrome cho iPad không thể được sử dụng để liên kết ban đầu với TARMAC.

Windows

TARMAC cho Windows hỗ trợ Windows Server 2012 và 2008 R2.

Mac OS X

Máy chủ TARMAC có thể được cài đặt trên bất kỳ máy Mac dựa trên Intel nào chạy Mac OS X 10.7 hoặc 10.8 Server.

Giao diện quản trị

Quản trị TARMAC có thể được thực hiện bằng trình duyệt web CSS3 trên Mac OS X, Windows hoặc Linux. Các trình duyệt hiện được kiểm tra bao gồm: Safari 3.x hoặc mới hơn (Mac & Win), Firefox 3.x hoặc mới hơn (Mac & Win), Chrome (Mac & Win) và IE8 (Win).

Có! TARMAC hỗ trợ các thiết bị iOS 4 ngay từ đầu. Vì nó được xây dựng để hỗ trợ các tiêu chuẩn của Apple nên các thay đổi và tính năng mới được hỗ trợ ngay lập tức.

Tìm hiểu thêm về các tính năng doanh nghiệp mới trong iOS 4 và cách chúng hoạt động với TARMAC.

TARMAC cho phép bạn không chỉ nhập chứng chỉ tự ký mà còn cả chứng chỉ được ký bởi bên thứ ba đáng tin cậy như DigiCert, thawte hoặc Entrust.

Một chứng chỉ đáng tin cậy có thể được sử dụng để ký các kết nối HTTPS, cấu hình người dùng riêng lẻ và/hoặc trong quá trình đăng ký SCEP.