Skip to main content
Voinko käyttää olemassa olevaa CA:ta SCEP-rekisteröin... - KH642

Häufig gestellte Fragen

Kuinka poistan profiilin laitteestani?
 

iPhone-asetusprofiilit voidaan poistaa nopeasti ja helposti iPhone OS -laitteellasi.

Asetusprofiilin poistaminen:

  • Avaa Asetukset iPhone OS -laitteellasi
  • Napauta Yleinen
  • Napauta Profiilit
  • Valitse sopiva profiili
  • Napauta Poista

Huomaa, että profiilin poistaminen poistaa kaikki siihen liittyvät asennusasetukset.

Mikä on DUNS- tai D-U-N-S-numero ja miksi tarvitsen sitä?
 

Apple vaatii DUNS-numeron hakiessaan mihin tahansa iOS Developer -ohjelmaansa. DUNS:n on luonut Dun & Bradstreet, ja sitä käytetään yleisesti Pohjois-Amerikassa, Euroopassa ja maailmanlaajuisesti yrityksen laillisuuden vahvistamiseen. DUNS-numeron vastaanottaminen voi kestää 30 päivää, mutta älä huoli, se on ilmainen. Vieraile osoitteessa https://developer.apple.com/support/D-U-N-S/

MDM-push-sertifikaatin saamiseksi et tarvitse DUNS-numeroa. Tarvitset vain tavallisen Apple ID:n. Applen MDM-sivu sisältää lisätietoja Applen MDM-push-sertifikaatin luomisesta.

Kuinka uusia vanhentuneet sertifikaatit
 
Uudistaaksesi digitaalisen allekirjoituksesi, toimi seuraavasti:
  • Siirry automaattisen konfiguraation osioon
  • Klikkaa "Peruuta"
  • Klikkaa "Luo" luodaksesi uusi digitaalinen allekirjoitus.
Koska HTTPS-varmenne on ulkoinen varmenne, uusi se palveluntarjoajaltasi ja lisää se TARMACiin sen jälkeen.
Mistä saan TARMAC-lisenssikoodini?
 

Oston jälkeen TARMAC-lisenssi voidaan aktivoida equinux License Manager -sovelluksen kautta

Lisenssien aktivointi:

  • Syötä jälleenmyyjältäsi saatu lisenssi
  • Napsauta lisenssiä
  • Napsauta Show License Code
  • Hyväksy EULA
  • Kopioi ja liitä lisenssikoodisi TARMACiin

Jumiin? Lähetä meille viesti yhteydenottolomakkeen kautta.

Voinko käyttää olemassa olevaa CA:ta SCEP-rekisteröintiin?
 

TARMAC sisältää sisäänrakennetun varmentajan (CA), jota voidaan käyttää sekä itse allekirjoitettujen että luotettujen varmenteiden (VeriSign, Entrust jne.) automaattiseen rekisteröintiin loppukäyttäjien laitteille. Tämän palvelimen määrittäminen vie hyvin vähän aikaa ja sitä hallitaan suoraan TARMAC Server -hallintaliittymän kautta.

Jos infrastruktuurissasi on olemassa oleva varmentaja, TARMAC voi muodostaa siihen yhteyden. TARMAC tukee Windows Server 2003 CA:ta MSCEP-lisäosalla tai Windows Server 2008 CA:ta NDES-roolilla, joita käytetään profiilivarmenteiden rekisteröintiin ilman sisäistä TARMAC CA:ta.

Kuinka TARMAC varmistaa turvallisuuden?
 

Keskistetty konfiguraatio

Keskitetyn konfiguraation avulla voit luoda yhtenäisen konfiguraation kaikille laitteille. Usein työntekijät yrittävät itse määrittää asetukset iPhonessa tai iPadissa, mikä aiheuttaa tietoturvariskejä. TARMACin avulla ei ole enää tietoturvaongelmia virheellisesti määritettyjen laitteiden tai virheellisten asetusten vuoksi.

Pääsyn rajoitukset

Yrityksesi tietoturvaa parannetaan entisestään rajoittamalla pääsyä puhelimeen sekä vaatimalla salasanoja ja profiileja. TARMAC-käyttäjäprofiileissa voit määrittää hyvin yksityiskohtaisia vaatimuksia kriteereille, jotka salasanojen on täytettävä yrityksessäsi. Määritä, saavatko iPhone- ja iPad-käyttäjät selata Internetiä Safarin selaimella ja saavatko he käyttää loukkaavaa sisältöä. Voit estää valmiiksi asennetut sovellukset, kuten YouTuben tai iTunes Music Storen, ja estää lisäsovellusten asentamisen. Turvallisuusherkissä ympäristöissä työntekijät voivat esimerkiksi lukita kameran ja asettaa lisärajoituksia.

Nopea jakelu

Keskitetyn konfiguraation jakelun avulla voit reagoida nopeammin muutoksiin ja uhkiin IT-infrastruktuurissasi. Jos sinulla ei ole TARMACia, kestää kauan, ennen kuin kaikki käyttäjät muuttavat manuaalisesti uudet tietoturva-asetukset postipalvelimelle, mikä voidaan tehdä välittömästi TARMACin avulla. Säännöllinen vaihtaminen, kuten VPN-salasanat tai WLAN-salasanat, suoritetaan nyt myös keskitetysti TARMACin avulla.

Täydellinen läpinäkyvyys

Asiakasohjelmiston hylkääminen, joka on jaettava Apple App Store -sovelluskaupan kautta, varmistaa läpinäkyvyyden kirjautumismaskista täydelliseen profiiliin ja mahdollisuuden tarkistaa milloin tahansa. iPhone-käyttäjät eivät tarvitse pääsyä Apple iTunes App Store -sovelluskauppaan yhdistääkseen yritykseensä.

Ei paikallista datan tallennusta

TARMAC tallentaa vain yleiset konfiguraatiomallit. Kaikki käyttäjätiedot pyydetään keskitetysti olemassa olevasta hakemistopalvelusta, eikä niitä tallenneta TARMACiin. TARMAC on integroitu olemassa olevaan palvelininfrastruktuuriisi ja toimii välittäjänä olemassa olevan IT-infrastruktuurisi ja uusien Apple-mobiililaitteiden välillä.

Kadonneiden laitteiden etäpoisto

TARMAC tukee kadonneiden iPhone- ja iPad-laitteiden etäpoistoa. Varkauden sattuessa laite voidaan poistaa etänä Mobile Device Management (MDM) -sovelluksen avulla. Tämä varmistaa, että IT-infrastruktuurisi on turvallinen, vaikka laite katoaisi.

Datan suojaus

TARMACin avulla iPhone-käyttäjien ei tarvitse luovuttaa laitteitaan päivitysten aikana. Siksi järjestelmänvalvojilla ei ole pääsyä paikallisiin tietoihin (esim. henkilökohtaiset sähköpostit, henkilökohtaiset asetukset jne.). TARMAC takaa korkeimman tason datan suojauksen.

Kuinka voin muuttaa JVM-muistin kokoa?
 
Windows:
  • Avaa tiedosto /deployment/jboss/bin/service.bat tekstieditorissa.
  • Siirry riville 66 ja anna haluttu muistin koko Xmx -valitsimelle, esimerkiksi -Xmx2048M (oletus) tai -Xmx3G.
OSX:
  • Avaa tiedosto /deployment/launcher/osx/start.sh tekstieditorissa.
  • Siirry riville 12 ja anna haluttu muistin koko Xmx -valitsimelle, esimerkiksi -Xmx2048M (oletus) tai -Xmx3G.
Linux:
  • Avaa tiedosto /config/tarmac.conf tekstieditorissa.
  • Siirry riville 24 ja anna haluttu muistin koko JAVA_XMX -muuttujalle, esimerkiksi JAVA_XMX=2G (haluttu) tai JAVA_XMX=4096M.

Huomaa, että tämä muutos on käytettävä jokaisen TARMAC-päivityksen ja uudelleenasennuksen jälkeen.

Voidaanko TARMAC ajaa virtuaalikoneessa?
 

Kyllä. TARMACin tehokas luonne ja pieni koko tekevät siitä erittäin sopivan asennettavaksi virtuaalikoneelle / palvelimelle.

Kuinka monta käyttäjää TARMAC voi tarjota?
 

TARMAC:iin pääsevien käyttäjien määrä määritetään käyttäjälisenssillä. Lisäk käyttäjälisenssejä voi ostaa milloin tahansa TARMAC-jälleenmyyjältäsi.

Määritetyssä hakemistopalvelussa määritetyt käyttäjät voivat kirjautua sisään ja ladata määritysprofiilin milloin tahansa.

Uudet käyttäjät, jotka lisätään olemassa oleviin hakemistoryhmiin, saavat automaattisesti henkilökohtaisen profiilin kirjautuessaan TARMAC-verkkokäyttöliittymään. Useimmissa tapauksissa IT-ylläpitäjän ei tarvitse tehdä ylimääräisiä ponnisteluja.

Mitä hakemistopalveluita TARMAC tukee?
 

TARMAC sopii olemassa olevaan IT-infrastruktuuriisi ja voi rajapintaa erilaisiin hakemistopalveluihin.

Tuetut hakemistopalvelut

  • Microsoft Windows Server 2008 Active Directory Domain Services (ADDS) -palvelun kanssa
  • Microsoft Windows Server 2003 Active Directory (AD) -palvelun kanssa
  • Mac OS X Server 10.5 (Leopard) Open Directory -palvelun kanssa
  • Mac OS X Server 10.6 (Snow Leopard) Open Directory -palvelun kanssa
  • Sisäinen tai ulkoinen MySQL-palvelin

Voit myös määrittää kaksi tai useampia samantyyppisiä hakemistopalveluita käytettäväksi varatoimena.

Voinko käyttää Microsoft CA -varmennustani TARMACin kanssa?
 

TARMAC voidaan käyttää yhdessä Microsoft Windows Server Certificate Authorityn kanssa Web Enrollment Service -palvelun kanssa. Microsoft Windows Server 2003 ja Microsoft Windows Server 2008 tuetaan.

Käyttämällä Web Enrollment Server URL -osoitetta (esim. http://caserver.company.com/certsrv/) Exchange-todennusvarmenne pyydetään automaattisesti iOS-laitteelta ja integroidaan suoraan personoituun konfiguraatioprofiiliin.

Mitkä mobiiliselaimet ovat yhteensopivia TARMACin kanssa?
 

Tällä hetkellä profiilit voidaan asentaa vain mobiililla Safari-selaimella iOS-laitteissa. Vaihtoehtoisia selaimia, kuten Google Chrome for iPad, ei voida käyttää alkuperäiseen TARMAC-sidokseen.

Mitkä mobiililaitteet tuetaan?
 

TARMAC on yhteensopiva iOS 3-, iOS 4- ja iOS 5 -mobiilikäyttöjärjestelmien kanssa. Tämä tarkoittaa, että TARMAC tukee tällä hetkellä kaikkia iPad-, iPhone- ja iPod touch -laitteita.

Tuetut laitteet:

  • iPhone (käyttää iPhone OS 3:a tai uudempaa)
  • iPad (käyttää iPhone OS 3:a tai uudempaa)
  • iPod touch (käyttää iPhone OS 3:a tai uudempaa)

Miksi TARMAC-konfiguraatioprofiilit avataan Air Sharingin toimesta?
 

Valitettavasti hyödylliset sovellukset, kuten Air Sharing, rekisteröityvät tiedostoille, joiden tiedostopääte on .mobileconfig. Nämä tiedostot luo TARMAC, ja käyttöjärjestelmä (iOS) iPhonessa tai iPadissa lataa ne. Air Sharingin kaltaiset sovellukset estävät Applen iOS:ää lataamasta tiedostoja. Tämä tarkoittaa, että profiilia ei voida asentaa.

Vältä tämä poistamalla Air Sharing ja lataamalla profiili TARMAC-palvelimelta. Profiilin asentamisen jälkeen voit asentaa Air Sharingin uudelleen iPadille tai iPhonelle.

Mitä portteja TARMAC käyttää?
 

Turvallisuus on TARMACin toiminnan kannalta keskeistä. Kaikki hallinta ja asiakaspään käyttöönotto tapahtuu HTTP:n (80) tai HTTPS:n (443) kautta konfiguraatiostasi riippuen. TARMAC-palvelimessa ei tarvitse avata muita portteja (paitsi jos käytät tätä palvelinta muiden palveluiden isännöintiin, tietenkin).

Ulosmenevät yhteydet muodostetaan Apple Push Notification Gateway -yhdyskäytävään (gateway.push.apple.com) portissa 2195. Vieraile iOS Developer Library saadaksesi lisätietoja.

Jos sinulla on ongelmia iOS-laitteiden yhdistämisessä, tutustu seuraavaan tukimerkintään: Applen Push-ilmoituspalvelu (APNs)

Tukeeko TARMAC iOS 4 -laitteita?
 

Kyllä! TARMAC tukee iOS 4 -laitteita heti alusta alkaen. Koska se on rakennettu tukemaan Applen standardeja, muutokset ja uudet ominaisuudet tuetaan välittömästi.

Lue lisää iOS 4:n uusista yritystoiminnoista ja siitä, miten ne toimivat TARMACin kanssa.

Millä käyttöjärjestelmillä TARMAC voidaan asentaa?
 

Windows

TARMAC Windowsille tukee Windows Server 2012 ja 2008 R2.

Mac OS X

TARMAC Server voidaan asentaa mihin tahansa Intel-pohjaiseen Maciin, jossa on Mac OS X 10.7 tai 10.8 Server.

Hallintaliittymä

TARMACin hallinta voidaan tehdä CSS3-web-selaimella Mac OS X:ssä, Windowsissa tai Linuxissa. Testatut selaimet ovat: Safari 3.x tai uudempi (Mac & Win), Firefox 3.x tai uudempi (Mac & Win), Chrome (Mac & Win) ja IE8 (Win).

Tukeeko TARMAC Kerio Connectiä?
 

Kyllä, TARMAC tukee kaikkia samoja asetuksia ja ominaisuuksia Kerio Connect Mail Serverissä, joita iPhone tukee.

Kerio käyttää Microsoft Active Sync -ohjelmaa ja muita avoimia standardeja, kuten CardDAV. Tästä syystä iPhone tai iPad voi käyttää suurinta osaa Kerion ominaisuuksista, kuten sähköpostia, yhteystietoja tai kalenteria.

Voinko käyttää allekirjoitettuja varmenteita (esim. DigiCertiltä tai thawtesta) TARMACin kanssa?
 

TARMACin avulla voit tuoda paitsi itse allekirjoitettuja varmenteita myös luotettavan kolmannen osapuolen, kuten DigiCertin, thawten tai Entrustin, allekirjoittamia varmenteita.

Luotettua sertifikaattia voidaan käyttää HTTPS-yhteyksien allekirjoittamiseen, yksittäisten käyttäjäprofiilien määrittämiseen ja/tai SCEP-rekisteröinnin aikana.

Apple puhuu Profile Provisioningista uusimmassa dokumentaatiossaan. Tekeekö tämä TARMACista tarpeettoman?
 
Apple oppgir tydelig at de ikke tilbyr denne tjenesten.

Apple-dokumentasjon april 2010 ('iPad i bedriften - Implementeringsscenarier og oversikt over enhetskonfigurasjon')
"For å implementere denne prosessen må du utvikle en profilservice—en HTTP-basert tjeneste som administrerer iPad-tilkoblinger gjennom hele prosessen, genererer konfigurasjonsprofiler for brukeren og verifiserer brukerlegitimasjon underveis.”
Kilde: http://images.apple.com/ipad/business/pdf/iPad_Deployment_Scenarios.pdf

TARMAC er en slik profilnettverkstjeneste, som kan brukes til å distribuere iPhone og iPad på arbeidsplassen din sammen med mange andre funksjoner.

Onko eroa ohjelmiston, jota myyt verkkosivustollasi, ja Mac App Store -versiossa?
 
Verkkosivustollamme myymämme ohjelmisto ja App Storesta ostettava versio tarjoavat samat suunnitteluominaisuudet ja ostovaihtoehdot. On vain kaksi eroa: 1. equinux Online Store toimittaa sinulle aina oikean ostolaskun, mikä voi olla hyödyllistä, jos haluat vähentää ostoksen veroista. 2. Voit käyttää betaversiota, kun ostat equinux Online Storesta. Jos ostat Mac App Storesta, sinulla ei ole pääsyä betaversioon.
Datenschutz-Einstellungen