По -рано тази седмица Centrify стартира отворена бета версия на компанията DirectControl за мобилна услуга. Услугата, която поддържа управление на iPhone, iPad и Android устройства в бизнеса и предприятията настройки, понастоящем включва подмножество от функциите, характерни за друго управление на мобилни устройства (MDM) системи. Centrify, който е известен с предоставянето на технологии за корпоративна интеграция за OS X, както и различни Unix и Linux дистрибуции, планира да поддържа текущ избор на контроли като безплатно решение, когато продуктът излезе от бета версия, като същевременно добави допълнителни възможности за управление към търговски лиценз версия.
Повечето MDM решения са от болтове-те работят на специален сървър или облачно предложение, което може да изтегли информация от предприятието системи като Active Directory на Microsoft, но използват отделен интерфейс за управление и хранилище за данни за профили за управление и други информация. DirectControl на Centrify предлага система за управление в облак, но използва самата Active Directory като основен интерфейс и хранилище на данни, подход, който има няколко предимства, включително много минимална крива на обучение за опитни системи администратори.
Линията DirectControl на Centrify съществува от няколко години в света на настолните компютри. Неговият фокус е да направи управлението на системата извън Windows възможно най-лесно и безпроблемно в средите на Active Directory. За тази цел решенията на Centrify функционират, използвайки два компонента: клиент на Active Directory за управлявани системи и разширения за Active Directory за поддръжка на тези клиенти. За да улесни управлението на устройства, Centrify добавя няколко опции за групови правила, специфични за клиента, към Active Directory. Това позволява на системните администратори на Windows да управляват Mac или Unix/Linux системи, използвайки същите инструменти и подходи, за които използват Компютри с Windows. Резултатът е минимални промени в инфраструктурата на компанията, ефективно управление на клиентите и практически никакво обучение крива.
Този подход е работил доста добре за компании, които използват DirectControl на Mac на Centrify, тъй като системните администратори, които може би никога не са използвали дори Mac, могат все още да ги управляват ефективно, след като се запознаят със специфичните за Mac политики, които Centrify предлага (които се основават на управляваните предпочитания на Apple архитектура). Всички задачи за управление, като присвояване на политики и наследяване на политики на различни групи, функционират точно както при компютрите с Windows.
Centrify въвежда този подход, насочен към Active Directory, към новите си мобилни предложения. В модела на Centrify мобилните устройства като iPhone и iPad просто се третират като компютър и им се присвоява компютърен акаунт в Active Directory. Управлението на достъпа и конфигурацията използва същите инструменти, които Microsoft предоставя като част от Windows Server, като потребители и компютри на Active Directory. Това прави мобилното управление много лесно за справяне с разширяването на традиционната системна администрация.
Очевидно има някои специфични проблеми при управлението на мобилни устройства, включително комуникацията с тези устройства, когато те не са в корпоративна мрежа. Облачно решение, наречено Centrify Cloud Service, изпълнява тази роля и взаимодейства с Active Directory чрез предоставен прокси сървър. Облачната услуга също се справя със задачи като записване на устройства и включва уеб-базиран интерфейс за управление, който може да се използва като алтернатива на инструментите на Active Directory на Microsoft, когато е необходимо (например управление след работно време, когато системният администратор не е в офис).
По -задълбочената интеграция с Active Directory и много ограничената крива на обучение за повечето ИТ специалисти на Windows определено са най -големите точки за продажба на DirectControl за мобилни устройства. Фактът, че Direct Control ще предлага текуща безплатна опция за MDM, също е плюс. Тази цена обаче трябва да бъде балансирана с ограничения набор от функции, който включва само следното:
- Инвентаризация на устройства и устройства
- Откриване на операционната система на устройството и дали тя е била взломна или вкоренена
- Саморегистриране на потребителите и автоматично деактивиране на предоставяне въз основа на акаунти в Active Directory, когато потребител или устройство напуснат компанията
- Автоматично конфигуриране на общи мрежови акаунти като Exchange, VPN и корпоративни безжични мрежи
- Дистанционно изтриване, заключване/отключване, промени в профила (като нулиране на парола или премахване)
- Политики за парола и заключване
- Принудете iTunes да шифрова резервни копия на устройството
- Деактивиране на функциите на iOS, включително заснемане на екрана, синхронизиране по време на роуминг, гласово набиране, покупки/инсталирания в App Store, покупки в приложението, игри Center, YouTube, Safari, iTunes Store покупки, възпроизвеждане на iTunes съдържание, маркирано като изрично съдържание, използване на приложения въз основа на възрастта на App Store рейтинги
Като цяло DirectControl за мобилни устройства няма да е за всяка среда. Поне в сегашната си форма, той не предлага степента на управление и мониторинг възможности, налични в други MDM продукти. Връзката му с Active Directory е мощна точка за продажба за много фирми, но изключва и малки до средни организации, които нямат Microsoft на Active Directory инфраструктура.
Въпреки това, за някои компании, особено за тези с ограничена мобилна или не-Windows поддръжка/мениджмънт опит, това ще бъде много атрактивно предложение. Като новото на Amtels Безплатна бизнес MDM услуга, фактът, че това е безплатна опция, вероятно ще бъде особено привлекателен за организации с ограничаващ бюджет, включително много училища.
Едно голямо предимство е, че DirectControl за мобилни устройства и DirectControl за Mac (включително ограниченото от Centrify безплатна опция за управление на Mac) заедно предлагат много унифицирано и лесно за управление решение за компании, които имат ограничен опит с продуктите на Apple, но се нуждаят или избират да интегрират Mac, както и iPhone и iPad.
Не мога да предложа някой бизнес да внедри бета решение на широк спектър от устройства или всякакви критични за мисията системи, но ще кажа, че след като опитах от DirectControl for Mobile, това е лесна за конфигуриране платформа, която се чувства като изключително естествена прогресия от традиционното управление на Windows/IT. Определено си заслужава да се тества и/или да се следва през следващите месеци.