שליטה מרחוק על האייפד: כיצד מרכזים את כל התחנות בארגון?

‘איך אני מנהל מרחוק את האייפדים שלנו?’ את השאלה הזו אני שומע מחדש בכל פעם שאני נפגש עם לקוח כאשר מתעורר הדיון לגבי כיצד לנהל בצורה מרוכזת את כל התחנות בארגון.

תמונה: יח"צ

טלפונים סלולריים ומחשבי לוח הרי כבר מזמן חצו את הקווים אשר הפרידו בינם לבין אחיהם הבוגרים, המחשבים הנייחים והניידים וכמו אחים קטנים שפתאום הגיעו לבגרות, לא הרבה מנהלי רשת יודעים כיצד להתמודד איתם בהצלחה. בנוסף, מערכות ההפעלה שלהן הן לא בדיוק שיא הידידותיות למערכות השליטה המרכזיות בארגון כגון System Center Configuration Manager ודומיו.

אז איך אומרים, השלב הראשון בהתמודדות עם בעיה הוא ההכרה בכך שיש, בעצם, בעיה… בואו נחדד את הנושא. כל טכנולוג מתחיל יודע שהקשר בין הסמארטפון הממוצע כיום לבין הבלוק של פעם שידע להוציא שיחות, לשחק סנייק ולשמש כפטיש לעת מצוא, הוא סימבולי לחלוטין.

ויש גם פתרון

אפילו היום רוב ההודעות הקצרות ואף הרבה מהשיחות מועברות על גבי רשת האינטרנט (אפילו המקשים כמעט נעלמו) והתפיסה שמכשיר כמו אייפון או סמסונג גלקסי (מבלי להזכיר בכלל מחשבי לוח) הוא סתם אמצעי תקשורת, עלולה לחשוף את הארגון שלנו לבעיות אבטחה ותחזוקה כבדות, כל מה שצריך זה רק לחשוב כמה מידע מישהו מחוץ לארגון יכול לאסוף מהטלפון הנייד שלנו ע”י חיפוש פשוט בדואר הנכנס.

אז לאחר שהבנו שניהול מרכזי של סמארטפונים ומחשבי לוח בעולם של היום זה בחזקת Must, בואו נראה מה הפתרונות שיש לנו כיום? מבלי לסקור את כל השתלשלות מערכות השליטה של היום, בואו נראה מה יש לגרסה הקרובה של System Center Configuration Manager 2012, כרגע בגרסת Release Candidate 2 להציע לנו

התמיכה במכשירים ניידים (נקרא בעגה המקצועית MDM – Mobile Device Management) אשר נמצאת ב SCCM 2012 מהווה קפיצת מדרגה מגרסת 2007 ומוצרים קודמים, בעיקר בתפיסה אשר גורסת שכמעט לכל משתמש היום יש כמה מחשבים ברשותו, לרוב מחשב נייד וסמארטפון, אבל לעיתים קרובות אף מחשב נייח נוסף במשרד ואולי אפילו תחנת VDI אשר זמינה לחיבור באמצעות דפדפן מכל מחשב (כאשר המחשב הנייד שלנו אבד במונית) וכמערכת שליטה מרכזית, היא צריכה לתת מענה מלא לכל מערכות ההפעלה הארגוניות שלנו בצורה של:

  • התקנת יישומים
  • ניהול מצאי תוכנה וחומרה
  • אבטחת מידע
  • ניהול הגדרות
  • השתלטות מרחוק
  • ועוד…

ובנוסף, אנחנו חייבים להכניס גם את מערכות ההפעלה של Apple, Google, Blackberry, Symbian ו Windows Phone לתוך כל התהליך הזה.

אז כמו שאומרים, יש לי חדשות טובות וחדשות קצת פחות טובות. החדשות הטובות שהתמיכה של SCCM 2012 בטלפונים ומחשבי לוח המריצים את מערכות ההפעלה של מיקרוסופט (גם Symbian) היא לא רעה (נקראת In Depth Management) וכוללת תכונות “Over the Air” כגון:

  • הפצה של יישומים
  • תיקון הגדרות
  • החלת Policy עבור אבטחה
  • מצאי חומרה ותוכנה
  • ועוד…

לעומת זאת, התמיכה במערכות ההפעלה האחרות והקצת יותר פופולאריות כיום עדיין נשארת ברוב המקרים בחזקת “מעט מדי” (נקראת Light Device Management) ונשענת על החיבור עם שרת ה-Exchange בכדי לבצע הפצה מוגבלת של הגדרות, ביצוע מצאי חומרה ותוכנה ובעיקר מחיקה מרחוק של המכשיר במקרה של אובדן.

פונים לפתרונות צד שלישי

חברת אודיסיאה לדוגמא, מפתחת מוצר בשם אתנה (Athena) אשר מצד אחד, מתממשק בצורה מלאה לתוך מערכת ה-SCCM שלנו (2007\2012) ומהצד השני מתקין Agent על כל מערכות ההפעלה הקיימות כיום בסמארטפונים ומחשבי לוח אשר מאפשר לנו ליהנות מהיכולות הבאות על כל המכשירים ללא הבדל דת מין גזע או מגה-פיקסל:

Remote Control – סוף כל סוף, אפשרות לעזור למנכ”ל לעבור את השלב ב Angry Birds כשהוא נמצא במלון בטוקיו

התקנת יישומים ותיקונים למערכת ההפעלה מרחוק (App Store ארגוני)

איתור הטלפון באמצעות GPS – למי שחושב שהוא עובד עם ג’ק באואר

סטאטוס שיחות והודעות מפורט – למי שחושב שהוא עובד ב NSA

וכמובן, אכיפת מדיניות אבטחה מלאה כגון קביעת סיסמת נעילה (כי למחוק את הטלפון מרחוק זה כ”כ 2009)

מה זה נותן לנו? ממשק אחד (SCCM 2012) אשר שולט בצורה מלאה (הפעם) על כל מערכות ההפעלה והמכשירים בארגון (Single Pane of Glass) ואפשרות טובה יותר למנוע את התקלה הבאה, לקבוע מדיניות ארגונית אחידה ולפתור בעיות בצורה מהירה יותר (וכמובן, לחסוך כסף).

נכתב על-ידי אור צמח, Microsoft Windows Client Regional Director ויועץ מומחה בחברת Dario ופורסם במקור בבלוג של חברת Dario.

Avatar

כתב אורח

אנחנו מארחים מפעם לפעם כותבים טכנולוגים אורחים, המפרסמים כתבות בתחומי התמחות שלהם. במידה ואתם מעוניינים לפרסם פוסט בשמכם, פנו אלינו באמצעות טופס יצירת קשר באתר.

הגב

2 תגובות על "שליטה מרחוק על האייפד: כיצד מרכזים את כל התחנות בארגון?"

avatar
Photo and Image Files
 
 
 
Audio and Video Files
 
 
 
Other File Types
 
 
 

* היי, אנחנו אוהבים תגובות!
תיקונים, תגובות קוטלות וכמובן תגובות מפרגנות - בכיף.
חופש הביטוי הוא ערך עליון, אבל לא נוכל להשלים עם תגובות שכוללות הסתה, הוצאת דיבה, תגובות שכוללות מידע המפר את תנאי השימוש של Geektime, תגובות שחורגות מהטעם הטוב ותגובות שהן בניגוד לדין. תגובות כאלו יימחקו מייד.

סידור לפי:   חדש | ישן | הכי מדורגים
חיים
Guest

תגיד…. יש מצב להפיץ WINDOWS 7 למכשירים ניידים בטעות?

:)

אורן
Guest

כתבה מעולה! נהנתי לקרוא!
אורן.

wpDiscuz

תגיות לכתבה: