常見問題
可以存取 TARMAC 的使用者數量由使用者授權定義。您可以隨時從您的 TARMAC 經銷商處購買額外的使用者授權。
在指定的目錄服務中指定的使用者可以隨時登入並下載配置檔案。
新增到現有目錄群組的使用者在登入 TARMAC 網頁介面時會自動收到個人化檔案。在大多數情況下，IT 管理員無需付出額外努力。
不。蘋果最近的文件介紹了幾個不同的 iPhone 安裝情境。空中註冊 (Over-the-Air Enrollment) 對於企業裝置部署來說是最相關的。這個解決方案的核心是所謂的「設定檔網頁服務」。蘋果明確表示他們不提供這項服務。
蘋果文件 2010 年 4 月（「企業 iPad - 部署情境和裝置設定概觀」）
「要實施此流程，您需要開發一個設定檔服務，這是一種基於 HTTP 的服務，可在整個過程中管理 iPad 連線、為使用者產生設定檔並驗證使用者憑證。」
來源：
http://images.apple.com/ipad/business/pdf/iPad_Deployment_Scenarios.pdf
TARMAC 是這樣一個設定檔網頁服務，可用於在您的工作場所部署 iPhone 和 iPad，以及許多其他功能。
TARMAC 融入您的現有 IT 基礎架構，並可與各種目錄服務互動。
支援的目錄服務
- Microsoft Windows Server 2008，Active Directory Domain Services (ADDS)
- Microsoft Windows Server 2003，Active Directory (AD)
- Mac OS X Server 10.5 (Leopard)，Open Directory
- Mac OS X Server 10.6 (Snow Leopard)，Open Directory
- 內部或外部 MySQL 伺服器
您也可以指定兩個或多個相同類型的目錄服務作為備用。
申請任何 Apple iOS Developer Program 時，Apple 需要一個 DUNS 號碼。DUNS 由鄧白氏創建，通常用於北美、歐洲和世界各地，以確立企業的合法性。取得您的 DUNS 可能需要 30 天，但不用擔心，它是免費的。請訪問 https://developer.apple.com/support/D-U-N-S/
要取得 MDM 推送憑證，您不需要 DUNS 號碼。您只需要一個普通的 Apple ID。Apple 的 MDM 頁面 包含有關生成您的 Apple MDM 推送憑證的更多資訊。
- 前往自動設定區
- 點擊「還原」
- 點擊「產生」以建立新的數位簽名。
TARMAC 可以與 Microsoft Windows Server Certificate Authority 結合使用，並具有 Web Enrollment Service。支援 Microsoft Windows Server 2003 和 Microsoft Windows Server 2008。
透過使用 Web Enrollment Server URL（例如 http://caserver.company.com/certsrv/），Exchange 驗證憑證將由 iOS 裝置自動要求並直接整合到個人化設定配置檔案中。
iPhone 設定檔可以在您的 iPhone OS 裝置上快速輕鬆地刪除。
刪除設定檔：
- 在您的 iPhone OS 裝置上開啟「設定」
- 點擊「通用」
- 點擊「設定檔」
- 選擇適當的設定檔
- 點擊「刪除」
請注意，刪除設定檔會刪除與該設定檔相關的所有已安裝設定。
TARMAC 與 iOS 3、iOS 4 和 iOS 5 行動作業系統相容。這表示 TARMAC 目前支援所有 iPad、iPhone 和 iPod touch 裝置。
支援的裝置：
- iPhone（執行 iPhone OS 3 及更高版本）
- iPad（執行 iPhone OS 3 及更高版本）
- iPod touch（執行 iPhone OS 3 及更高版本）
是的，TARMAC 支援 Kerio Connect 郵件伺服器的所有相同設定和功能，這些功能是 iPhone 本身支援的。
Kerio 使用 Microsoft Active Sync 和其他開放標準，例如 CardDAV。 因此，iPhone 或 iPad 能夠使用 Kerio 的絕大多數功能，例如郵件、聯絡人和日曆。
購買後，您的 TARMAC 授權碼可以透過您的 equinux License Manager 啟動
若要啟動您的授權碼：
- 輸入您從經銷商處收到的授權碼
- 點擊授權碼
- 點擊 Show License Code
- 接受 EULA
- 將您的授權碼複製並貼到 TARMAC
卡住？透過我們的聯絡表單傳送訊息給我們。
- 在文字編輯器中開啟檔案
/deployment/jboss/bin/service.bat。 - 移至第 66 行，並為
Xmx選項輸入所需的記憶體大小，例如-Xmx2048M（預設）或-Xmx3G。
- 在文字編輯器中開啟檔案
/deployment/launcher/osx/start.sh。 - 移至第 12 行，並為
Xmx選項輸入所需的記憶體大小，例如-Xmx2048M（預設）或-Xmx3G。
- 在文字編輯器中開啟檔案
/config/tarmac.conf。 - 移至第 24 行，並為
JAVA_XMX變數輸入所需的記憶體大小，例如JAVA_XMX=2G（所需）或JAVA_XMX=4096M。
請注意，您需要在每次 TARMAC 更新和重新安裝後套用此變更。
集中式配置
透過集中式配置，可以為所有裝置建立統一的配置。通常，員工會嘗試自行設定 iPhone 或 iPad 上的設定，這會帶來安全風險。借助 TARMAC，不再存在因配置不當的裝置或錯誤設定而導致的安全漏洞。
限制存取
您的公司安全性透過對手機的存取限制以及密碼和設定檔要求得到進一步提高。在 TARMAC 使用者設定檔中，您還可以指定公司密碼必須符合的非常詳細的要求。確定您的 iPhone 和 iPad 使用者是否允許使用 Safari 網頁瀏覽器瀏覽網頁，以及他們是否允許存取攻擊性內容。您可以鎖定預裝的 YouTube 應用程式或 iTunes Music Store，並禁止安裝其他程式。對於在安全敏感環境中的員工，例如，可以鎖定相機並設定其他限制。
快速分發
透過集中分發設定檔，您可以更快地回應 IT 基礎設施中的變化和威脅場景。例如，如果沒有 TARMAC，所有使用者手動變更郵件伺服器的新的安全設定需要很長時間，但可以使用 TARMAC 立即完成。定期更換，例如 VPN 密碼或 WLAN 密碼，現在也透過 TARMAC 集中進行。
完全透明
透過放棄必須透過 Apple App Store 分發的客戶端軟體，從登入遮罩到完成的設定檔的路徑是透明的，並且可以隨時檢查。iPhone 使用者無需存取 Apple iTunes App Store 即可連接到其公司。
無本機資料儲存
TARMAC 僅儲存一般設定範本。所有使用者資料都從現有的目錄服務集中查詢，並且不會儲存在 TARMAC 內部。TARMAC 整合到您現有的伺服器環境中，並充當您現有的 IT 基礎設施和新的 Apple 行動裝置之間的中介。
遠端擦除遺失的裝置
TARMAC 支援遠端擦除遺失的 iPhone 和 iPad。如果發生盜竊，可以透過行動裝置管理 (MDM) 遠端擦除該裝置。這可確保即使裝置遺失，您的 IT 基礎設施也是安全的。
資料保護
使用 TARMAC，iPhone 使用者無需在更新期間交出他們的裝置。管理員因此無法存取本機資料（例如，私人電子郵件、個人設定等）。TARMAC 保证最高级别的数据保护。
TARMAC 包含一個內建的憑證授權單位 (CA)，可用於自動將自簽名憑證和受信任憑證（VeriSign、Entrust 等）註冊到最終用戶設備。設定此伺服器所需的時間非常短，並且直接透過 TARMAC 伺服器管理介面進行管理。
如果您的基礎設施包含現有的憑證授權單位，TARMAC 可以連接到該單位。TARMAC 支援具有 MSCEP 插件的 Windows Server 2003 CA 或具有 NDES 角色的 Windows Server 2008 CA，這些將用於註冊配置檔案憑證，而無需內部 TARMAC CA。
不幸的是，像 Air Sharing 這樣的有用應用程式會註冊使用具有檔案擴展名 .mobileconfig 的檔案。這些檔案由 TARMAC 建立，iPhone 或 iPad 上的作業系統 (iOS) 會載入它們。像 Air Sharing 這樣的應用程式會阻止 Apple 的 iOS 載入檔案。這表示無法安裝設定檔。
若要解決此問題，您必須卸載 Air Sharing，然後從 TARMAC 伺服器載入設定檔。設定檔安裝完成後，您可以重新安裝 Air Sharing 到您的 iPad 或 iPhone 上。
目前，設定檔只能使用 iOS 裝置上的行動 Safari 瀏覽器安裝。Google Chrome for iPad 等替代瀏覽器不能用於初始綁定到 TARMAC。
安全性是 TARMAC 運作的關鍵。所有管理和客戶端部署均透過 HTTP (80) 或 HTTPS (443) 進行，具體取決於您的設定。無需在 TARMAC 伺服器上開啟其他端口（除非您使用此伺服器來託管其他服務，當然）。
傳出連線將建立到 Apple Push Notification Gateway (gateway.push.apple.com) 的 2195 端口。請參訪 iOS 開發者庫 以獲取更多資訊。
對於 iOS 裝置的連線問題，請參閱以下支援條目：Apple Push Notification 服務 (APNs)
Windows
TARMAC for Windows 支持 Windows Server 2012 和 2008 R2。
Mac OS X
TARMAC Server 可以安裝在任何基於 Intel 的 Mac 上，執行 Mac OS X 10.7 或 10.8 Server。
管理介面
可以使用 CSS3 網頁瀏覽器在 Mac OS X、Windows 或 Linux 上完成 TARMAC 的管理。目前測試過的瀏覽器包括：Safari 3.x 或更高版本（Mac & Win）、Firefox 3.x 或更高版本（Mac & Win）、Chrome（Mac & Win）和 IE8（Win）。
是的！TARMAC 從一開始就支援 iOS 4 裝置。由於它是基於 Apple 標準建構的，因此變更和新功能立即可用。
了解有關 iOS 4 新企業功能的更多資訊以及它們如何與 TARMAC 配合使用。
TARMAC 允許您不僅導入自簽署憑證，還導入由受信任的第三方（如 DigiCert、thawte 或 Entrust）簽署的憑證。
受信任的憑證可用於簽署 HTTPS 連接、個別使用者設定檔和/或在 SCEP 註冊期間使用。