Instrukcja administratora KWImdmservice.omex.pl/FAMOCv3.15 admin guide kwiecien 2014... ·...

Rozwiązanie biznesowe, dzięki któremu zyskasz pełną kontrolę nad wszystkimi firmowymi urządzeniami mobilnymi.

WWW.fancyfon .PL

Instrukcja administratora systemu FAMOC

FAMOC™ v 3.15: Instrukcja administratora systemu FAMOC

Copyright© 2008-2014 by FancyFon Software Ltd. 1

OPUBLIKOWANE PRZEZ FANCYFON Software Limited Atrium Business Centre The Atrium, Blackpool Park Cork, Ireland Copyright© 2008-2012 by FancyFon Software Limited Wszystkie prawa zastrzeżone. Cała zawartość dokumentu stanowi wyłączną własność firmy FancyFon Software Ltd i nie może być powielana ani dystrybuowana bez pisemnej zgody wydawcy. Publikacja może zawierać marki i nazwy produktów będące znakami towarowymi lub zarejestrowanymi

znakami towarowymi poszczególnych właścicieli.

SPECYFIKACJE I INFORMACJE DOTYCZĄCE PRODUKTÓW I USŁUG PRZEDSTAWIANYCH W INSTRUKCJI POLEGAJĄ

ZMIANOM. WSZELKIE INFORMACJE I ZALECENIA ZAMIESZCZONE W DOKUMENCIE SĄ WŁAŚCIWE JEDNAKŻE

WSZELKA ODPOWIEDZIALNOŚĆ ZA IMPLEMENTACJE I UŻYTKOWANIE PRODUKTÓW I USŁUG LEŻY PO STRONIE

UŻYTKOWNIKÓW.



Spis treści

1 Wprowadzenie ................................................................................................................................ 6

2 Czym jest FAMOC? .......................................................................................................................... 7

3 Korzyści biznesowe .......................................................................................................................... 9

4 Komponenty FAMOC ..................................................................................................................... 10

4.1 Serwer FAMOC ...................................................................................................................... 10

4.2 Aplikacje mobilne FAMOC ..................................................................................................... 10

5 Bezpieczeństwo ............................................................................................................................. 12

6 Wspierane mobilne systemy operacyjne ...................................................................................... 13

7 Konsola administratora ................................................................................................................. 14

8 FAMOC ........................................................................................................................................... 15

9 Tworzenie nowych organizacji i kont administratorów ................................................................ 17

9.1 Organizacje ............................................................................................................................ 18

9.2 Administratorzy ..................................................................................................................... 19

9.3 Role ........................................................................................................................................ 19

9.4 Tłumaczenia ........................................................................................................................... 20

9.5 Status serwera ....................................................................................................................... 20

10 Kreator FAMOC.............................................................................................................................. 21

11 Dodawanie nowych użytkowników ............................................................................................... 23

11.1 Dodawanie pojedynczego użytkownika ................................................................................ 23

11.2 Import użytkowników ............................................................................................................ 25

11.3 Synchronizacja danych z serwerem zewnętrznym ................................................................ 26

12 Moje konto .................................................................................................................................... 28

12.1 Użytkownicy .......................................................................................................................... 28

12.2 Dane instytucji ....................................................................................................................... 28

12.3 Moje dane ............................................................................................................................. 28

12.4 Grupy ..................................................................................................................................... 28

12.4.1 Tworzenie nowej grupy ................................................................................................. 28

12.4.2 Import grup ................................................................................................................... 29

12.5 Importy .................................................................................................................................. 30

12.5.1 Import z LDAP ................................................................................................................ 30



12.5.2 Import z pliku ................................................................................................................. 30

12.5.3 Import schematów ........................................................................................................ 31

12.6 Słowniki ................................................................................................................................. 31

12.7 Role ........................................................................................................................................ 31

13 Monitoring ..................................................................................................................................... 33

14 Urządzenia ..................................................................................................................................... 34

14.1 Dodawanie pojedynczego urządzenia ................................................................................... 35

14.2 Dodawanie grupy urządzeń (import) .................................................................................... 36

14.3 Zarządzanie pojedynczym urządzeniem ................................................................................ 36

14.3.1 Szczegóły........................................................................................................................ 37

14.3.2 Użytkownicy .................................................................................................................. 37

14.3.3 Aplikacje ........................................................................................................................ 37

14.3.4 Polityki ........................................................................................................................... 38

14.3.5 Agenci ............................................................................................................................ 38

14.3.6 Alerty ............................................................................................................................. 38

14.3.7 Log ................................................................................................................................. 38

14.3.8 Lokalizacja ...................................................................................................................... 38

14.3.9 Bezpieczeństwo ............................................................................................................. 38

14.3.10 Backup ....................................................................................................................... 39

14.3.11 Karty SIM ................................................................................................................... 42

14.3.12 Monitor urządzenia ................................................................................................... 42

14.3.13 Naprawy .................................................................................................................... 42

14.3.14 Dane użytkownika ..................................................................................................... 42

14.3.15 Zarejestrowane połączenia ....................................................................................... 42

14.4 Instalacja aplikacji FAMOC na pojedynczym telefonie .......................................................... 43

15 Karty SIM ....................................................................................................................................... 44

16 Aplikacje ........................................................................................................................................ 45

16.1 Agenci .................................................................................................................................... 45

16.1.1 Instalacja certyfikatu ..................................................................................................... 46

16.1.2 Instalacja profilu DM ..................................................................................................... 46

16.1.3 Instalacja agentów ......................................................................................................... 48

16.2 Aplikacje ................................................................................................................................ 49

16.2.1 Dodawanie aplikacji ....................................................................................................... 50



16.2.2 Dodawanie aplikacji z Apple App Store ......................................................................... 52

16.2.3 Dodawanie aplikacji z Google Play ................................................................................ 52

16.2.4 Managing Application Groups ....................................................................................... 52

16.2.5 Instalacja aplikacji na telefonie ..................................................................................... 52

16.3 Sklep firmowy ........................................................................................................................ 53

16.4 Konfiguracje ........................................................................................................................... 54

16.4.1 Dodanie nowej konfiguracji ........................................................................................... 55

16.4.2 Wysłanie konfiguracji na urządzenia zdalne ................................................................. 56

16.5 SMS ........................................................................................................................................ 56

16.6 Backup ................................................................................................................................... 57

16.7 Pakiety ................................................................................................................................... 58

16.7.1 Tworzenie nowego pakietu ........................................................................................... 58

16.7.2 Edytowanie pakietów .................................................................................................... 59

16.7.3 Wysyłanie pakietów ...................................................................................................... 59

16.8 Zestawy pakietów .................................................................................................................. 60

17 Zdalny pulpit .................................................................................................................................. 61

17.1 Instalacja zdalnego dostępu .................................................................................................. 61

17.2 Uruchomienie sesji zdalnego dostępu .................................................................................. 61

17.3 Panel administratora zdalnego pulpitu ................................................................................. 62

17.3.1 Monitor urządzenia ....................................................................................................... 63

17.3.2 Menadżer plików ........................................................................................................... 63

18 Log ................................................................................................................................................. 64

19 Lokalizacja ...................................................................................................................................... 65

20 Alerty ............................................................................................................................................. 66

21 Ustawienia ..................................................................................................................................... 67

21.1 Polityki ................................................................................................................................... 67

21.1.1 Podstawowe polityki ..................................................................................................... 67

21.1.2 Polityki bezpieczeństwa ................................................................................................. 68

21.1.3 Polityki KNOX ................................................................................................................. 70

21.2 Alerty ..................................................................................................................................... 70

21.2.1 Typy alertów .................................................................................................................. 70

21.2.2 Przekierowanie alertów ................................................................................................. 71

21.2.3 Lista zabrioninych aplikacji ............................................................................................ 72



21.2.4 Lista dozwolonych aplikacji ........................................................................................... 72

21.3 Serwery .................................................................................................................................. 73

21.4 Ustawienia zaawansowane ................................................................................................... 79

21.4.1 Startup ........................................................................................................................... 79

21.4.2 Niestandardowe pola .................................................................................................... 81

21.4.3 Typy konfiguracji ........................................................................................................... 81

21.4.4 Polityki referencyjne ...................................................................................................... 81

21.4.5 Certyfikat Apple ............................................................................................................. 82

21.4.6 Proxy do Exchange ......................................................................................................... 83

21.4.7 Zewnętrzny kontroler zgodności. .................................................................................. 83

21.4.8 Zarządzanie grupami aplikacji ....................................................................................... 84

21.4.9 Zarządzanie grupami urządzeń ...................................................................................... 84

22 Raporty .......................................................................................................................................... 85

22.1 Raporty FAMOC ..................................................................................................................... 85

Spis rysunków ........................................................................................................................................ 86

Spis tabel ............................................................................................................................................... 88



1 Wprowadzenie

Instrukcja dostarcza wyczerpujących informacji na temat platformy FAMOC i pozwala zrozumieć w

jaki sposób konsola administratora umożliwia m.in.:

Elastyczne zarządzanie kontami i uprawnieniami administracyjnymi

Modyfikację interfejsu konsoli administratora przez m.in. dodawanie nowych wersji

językowych, słowników lub pól niestandardowych

Dowolną konfigurację aplikacji klienckich FAMOC (agentów)

Proste włączenie telefonów do usługi FAMOC poprzez dodawanie pojedynczych

użytkowników i urządzeń, synchronizację z serwerem zewnętrznym lub import danych

Bieżącą inwentaryzację zasobów mobilnych dostarczając wyczerpujących danych o

użytkownikach, telefonach i kartach SIM

Początkową konfigurację podstawowych usług telekomunikacyjnych (email, dostęp do

Internetu..) i ustawień osobistych oraz upload niezbędnych danych służbowych

Sprawne zarządzanie środowiskiem mobilnym firmy (szybką instalację, konfigurację i

aktualizację aplikacji, poprawną zdalną konfigurację floty mobilnej w ciągu kilku minut,

backup danych przeprowadzany ad hoc lub regularnie powtarzany)

Bieżące monitorowanie parametrów urządzeń zdalnych i błyskawiczne alarmowanie o

nieprawidłowościach

Zdalny dostęp do urządzeń pracowników poprzez przejęcie kontroli nad klawiaturą i

wyświetlaczem

Zabezpieczenie i odzyskiwanie istotnych danych oraz blokowanie czy reset telefonu w

przypadku utraty lub kradzieży urządzenia

Lokalizację zgubionych lub skradzionych telefonów

Rejestrowanie wychodzących i przychodzących połączeń głosowych i tekstowych

Generowanie raportów o systemie i telefonach objętych systemem zdalnego zarządzania

FAMOC

Monitorowanie statusu serwera oraz wgląd w wykorzystane licencje



2 Czym jest FAMOC?

FancyFon Mobility Center (FAMOC™) to zaawansowane oprogramowanie mobilne, które

współpracując z serwerami i bazami danych, umożliwia centralne zarządzanie środowiskiem

mobilnym organizacji, zapewniając pełne wsparcie użytkowników końcowych.

FAMOC to kompleksowe i elastyczne rozwiązanie, pozwalające zarządzać telefonami na każdym

etapie cyklu życia usług mobilnych, począwszy od prekonfiguracji, poprzez zdalną instalację i

aktualizacji aplikacji, cykliczny backup danych, monitorowanie bezpieczeństwa aż po przejęcie zdalnej

kontroli nad urządzeniem w celu usunięcia zaistniałych problemów. System usprawnia

administrowanie środowiskiem mobilnym przedsiębiorstwa a także optymalizuje funkcjonalność

urządzeń przenośnych, sprawiając, że potrzebne informacje są zawsze w zasięgu ręki a bieżącej pracy

telefonu nie zakłócają procesy konfiguracyjne.

Zarządzanie zasobami mobilnymi

FAMOC odpowiada za automatyczną identyfikację, przechowywanie i raportowanie wszelkich danych

związanych z infrastrukturą mobilną przedsiębiorstwa budując tym samym kompletną bazę danych o

zasobach firmy. System daje dostęp do informacji o urządzeniach, wykorzystywanym

oprogramowaniu, usługach mobilnych, umowach z operatorami oraz użytkownikach. Zgromadzone

dane to bogate źródło informacji o środowisku mobilnym organizacji, pomocne przy planowaniu

przyszłych działań.

Zdalne zarządzanie konfiguracjami

FAMOC umożliwia zdalną konfigurację urządzeń mobilnych, połączeń sieciowych czy ustawień

systemowych zapewniając optymalizację funkcjonalności floty mobilnej oraz jej niezakłóconą pracę.

Efektywne wsparcie techniczne i stały dostęp do informacji wpływa na wzrost wydajności

pracowników mobilnych oraz przyspiesza tempo prowadzenia biznesu.

Zdalne zarządzanie aplikacjami

FAMOC zapewnia wgląd w bieżące parametry aplikacji wykorzystywanych przez flotę mobilną

przedsiębiorstwa oraz umożliwia centralną dystrybucję i instalację oprogramowania. System

pozwala także chronić użytkowników przed negatywnymi konsekwencjami wynikającymi z utraty lub

uszkodzenia telefonu oraz kłopotami związanymi z jego wymianą, dzięki możliwości tworzenia

zapasowych kopii danych oraz przywracania ich na urządzenie. Ponadto, zdalna synchronizacja

danych, zapewnia pracownikom mobilnym otrzymywanie aktualnych informacji w dowolnym miejscu

i czasie, co wpływa na zwiększenie wartości użytkowych telefonów komórkowych.



Zdalne zarządzanie bezpieczeństwem

FAMOC udostępnia szereg narzędzi zabezpieczających urządzenia przenośne oraz przetrzymywane na

nich dane zapewniając m. in. szyfrowanie danych, ochronę hasłami, zdalne czyszczenie pamięci czy

konfigurację VPN.

Zdalny Dostęp

FAMOC umożliwia bezpieczne przejęcie kontroli nad urządzeniem mobilnym, usprawniając tym

samym pracę działów technicznych. System pozwala na zdalną analizę parametrów, właściwą

konfigurację oraz naprawę zaistniałych błędów. W trakcie sesji technicznej, administrator przejmuje

kontrolę nad urządzeniem jak gdyby miał do niego fizyczny dostęp, a wizualizację działań zapewnia

intuicyjny interfejs sieciowy.



3 Korzyści biznesowe

System FAMOC pozwala na optymalizację procesów zarządzania infrastrukturą mobilną poprzez:

Centralizację zarządzania: FAMOC to pojedyncza platforma, wspierająca wszystkie obecne na

rynku systemy operacyjne, pozwalająca scentralizować procesy administracyjne. Intuicyjny

interfejs oraz nieskomplikowana obsługa minimalizuje czas niezbędny na obsługę

infrastruktury mobilnej przedsiębiorstwa.

Kompletną bazę danych o środowisku mobilnym: System wykrywa, przechowuje oraz

raportuje wszelkie informacje dotyczące zasobów, użytkowników oraz usług mobilnych

usprawniając przepływ informacji oraz ułatwiając bezpośredni dostęp do każdego telefonu

komórkowego.

Nieskrępowany dostęp do informacji: Stały dostęp do informacji, usług i wspólnych zasobów

firmy oraz łatwość wdrażania innowacyjnych rozwiązań technologicznych przyspiesza tempo

prowadzenia biznesu i wpływa na wzrost wydajności pracowników.

Automatyzację procesów i zdalny dostęp do urządzeń: Uproszczenia procedur

administracyjnych i wsparcia technicznego, automatyzacja procesów konfiguracyjnych oraz

zdalny dostęp do urządzeń usprawnia zarządzanie infrastrukturą mobilną redukując błędy i

obniżając koszty pracy działów IT oraz skracając czas wyłączenia telefonu z bieżącego użytku.

Wsparcie pełnego cyklu życia urządzeń przenośnych: Poza gromadzeniem i udostępnianiem

wyczerpujących danych dotyczących floty mobilnej przedsiębiorstwa, FAMOC umożliwia

zarządzanie telefonami na każdym etapie cyklu życia usług mobilnych począwszy od

prekonfiguracji, poprzez zdalną instalację i aktualizacji aplikacji, cykliczny backup danych,

monitorowanie bezpieczeństwa aż po przejęcie zdalnej kontroli nad urządzeniem w celu

usunięcia zaistniałych problemów.

Stały monitoring parametrów: Szereg narzędzi diagnostycznych pozwala pozyskać

szczegółowe dane odnośnie infrastruktury mobilnej a następnie dokonywać analiz informacji

pozyskanych z urządzeń, generować raporty a także alarmować w czasie rzeczywistym o

ewentualnych błędach.

Gwarancję bezpieczeństwa: Dzięki takim funkcjom jak szyfrowanie danych, ochrona hasłami,

konfiguracja programów antywirusowych, VPN, okresowy backup danych czy zdalne

czyszczenie pamięci telefonu, FAMOC zapewnia bezkonkurencyjny poziom zabezpieczeń

dostosowany do zróżnicowanych środowisk mobilnych oraz zgodny z wewnętrzną polityką

bezpieczeństwa organizacji.



4 Komponenty FAMOC

FAMOC składa się z kilku elementów, zaprojektowanych w taki sposób, aby efektywnie zarządzać

dowolnej wielkości flotą mobilną w czasie pełnego cyklu życia urządzeń.

4.1 Serwer FAMOC

Kluczowym elementem system jest serwer FAMOC, odpowiadający za procesy inwentaryzacyjne,

zarządzający komunikacją z urządzeniami zdalnymi oraz obsługujący sesje zdalnego dostępu

uruchamiane z poziomu konsoli webowej. System może korzystać z kilku serwerów fizycznych, w

zależności od konfiguracji, możliwy jest dodatkowy fail-over, load-balancing lub serwer bazodanowy.

Więcej informacji można uzyskać pod adresem [email protected].

4.2 Aplikacje mobilne FAMOC

Aplikacje mobilne FAMOC instalowane są na urządzeniach zdalnych i komunikują się z serwerem

dostarczając wyczerpujących danych oraz umożliwiając szeroki zakres zarządzania.

Agent bazowy

Agent bazowy jest odpowiedzialny za zdalną instalację i usuwanie aplikacji, konfiguracji, zdalne

czyszczenie danych oraz uruchamianie aplikacji, w tym także innych aplikacji klienckich FAMOC.

Monitor urządzenia

Monitor urządzenia umożliwia automatyczny pobór parametrów urządzenia m.in. WLAN,

uruchomione procesy, zainstalowane aplikacje i wiele innych. Aplikacja może być uruchomiona

podczas sesji zdalnego dostępu i wówczas również raportuje parametry urządzenia do serwera

FAMOC zasilając bazę danych.

Menadżer plików

Aplikacja umożliwia przeglądanie plików zainstalowanych na telefonie, z poziomu konsoli

administrator, podczas zdalnej sesji. Menedżer plików pozwala dodatkowo pobierać i wgrywać pliki i

folder na urządzenie zdalne.

Backup agent

Backup agent pozwala na centralnie sterowane sesje backupu danych. Pliki są zaszyfrowane i

przechowywane na serwerze FAMOC i mogą być następnie odzyskane (w przypadku kradzieży lub

utraty telefonu) lub przeniesione na inne urządzenie (w razie wymianu telefonu, również na inny

system operacyjny).

mailto:[email protected]



Security agent

Security agent umożliwia poprawną konfigurację polityki bezpieczeństwa i monitorowanie czy jest

ona efektywnie egzekwowana. Wśród możliwych funkcji aplikacji jest m.in. blokowanie łączności

Bluetooth, odebranie użytkownikowi możliwości instalacji aplikacji, wyłączenie dostępu do pewnych

funkcji użytkowych telefonu.

Zdalny dostęp

Zdalny dostęp pozwala administratorowi nawiązać połączenie z urządzeniem zdalnym i umożliwia

zarządzanie klawiaturą i ekranem telefonu z poziomu platformy FAMOC.

Monitor lokalizacji

Monitor lokalizacji pozwala lokalizować urządzenia zdalne oraz wytyczać na mapie trasę przebytą w

określonym odstępie czasu.

Android Usage monitor/Symbian Audit agent

Android Usage Monitor oraz Symbian Audit agent monitoruje i raportuje aktywność użytkownika

poprzez rejestrowanie wychodzących i przychodzących połączeń głosowych i tekstowych. Pliki są

przechowywane na serwerze wraz z parametrami nagrań.

UWAGA: Dostęp do aplikacji FAMOC audit agent wymaga wykupienia dodatkowej licencji.



5 Bezpieczeństwo

FAMOC zapewnia bezpieczeństwo przepływu danych w następujący sposób:

Korzystając z systemu nie ma potrzeby otwierania dodatkowych portów na korporacyjnym

lub osobistym firewallu, ponieważ komunikacja pomiędzy serwerem administratora a

urządzeniem klienta odbywa się przy użyciu standardowego protokołu sieciowego (HTTPS).

Funkcja Zdalnego Dostępu wymaga otwarcia jednego dodatkowego portu na firewallu – port

ten jest w konfigurowalny i można go dostosować do konkretnych potrzeb.

System uzyskuje zakodowane połączenie pomiędzy administratorem i klientem przy użyciu

standardowych protokołów internetowych (256-bit SSL).

Sesja zdalnego dostępu jest musi być zaakceptowana przez użytkownika – administrator nie

ma prawa dostępu do telefonu bez wcześniejszej zgody użytkownika

Niezwłocznie po zakończeniu sesji, wszelkie prawa dostępu do urządzenia klienta zostają

usunięte

Wszystkie sesje są nagrywane, zwiększając bezpieczeństwo i uniemożliwiając nadużycia



6 Wspierane mobilne systemy operacyjne

Android (smartfony i tablety)

Apple iPhone oraz iPad

Microsoft Windows Phone 8

BlackBerry

Microsoft Windows Phone 7

Symbian S60/^3

Microsoft Windows Mobile

JAVA

Samsung Bada

HP/Palm WebOS

Symbian UIQ

Nokia/Intel MeeGo

Bardziej szczegółowe informacje dotyczące zakresu wsparcia dla poszczególnych systemów

operacyjnych znaleźć można w Matrycy funkcjonalnej systemu FAMOC.



7 Konsola administratora

Aby rozpocząć pracę z systemem FAMOC, należy zalogować się na stronie https://<nazwa serwera>

używając loginu i hasła dostarczonego przez administratora.

Przy pierwszym logowaniu, pamiętaj o zmianie hasła na własne.

Po zalogowaniu, na ekranie pojawi się konsola administratora. Górne menu zawiera dwie

podstawowe zakładki, pod którymi ukryte są wszystkie funkcje dotyczące zarządzania własnym

kontem oraz zarządzania środowiskiem mobilnym organizacji.

Zakładka Moje konto umożliwia m.in. ustawienie wersji językowej konsoli, wprowadzenie danych

osobistych, dodawanie nowych użytkowników oraz przyznawanie dostępu do poszczególnych funkcji

systemu.

Pod zakładką FAMOC znajdziemy zbiór funkcjonalności umożliwiających kompleksowe zarządzanie

środowiskiem mobilnym, m.in. dodawanie urządzeń, zdalną konfigurację ustawień, instalację

aplikacji, zarządzanie backupem danych.



8 FAMOC

Poniżej zamieszona została tabela opisująca wszystkie zakładki FancyFon Mobility Center.

Moje konto

Użytkownicy Dodawanie i usuwanie użytkowników, przyznawanie uprawnień do

zarządzania systemem, edycja danych

Dane instytucji Wprowadzanie i edycja danych o zarządzanej organizacji

Moje dane Edycja danych administratora, zmiana hasła dostępu do konsoli, zmiana

wersji językowej

Grupy Tworzenie grup pracowniczych, dodawanie użytkowników do istniejących

grup (funkcja bardzo przydatna przy zarządzaniu dużą organizacją)

Importy Import danych oraz synchronizacja danych z serwerem Open LDAP lub

Active Directory

Słowniki

Tworzenie dodatkowych słowników, umożliwiających bardziej szczegółowy

opis zarządzanych telefonów lub kart SIM (funkcja przydatna przy

korzystaniu z opcji zaawansowanego wyszukiwania)

Role Tworzenie nowych ról użytkowników i nadawanie im określonych

uprawnień do korzystania z systemu



FAMOC

Dashboard

Zestawienie alertów raportowanych do serwera FAMOC, status

zarządzanych serwerów, ogólne dane o urządzeniach włączonych do usługi

FAMOC

Urządzenia

Dodawanie pojedynczych oraz import grupy urządzeń, zestawienie danych

o zarządzanych urządzeniach, instalacja aplikacji FAMOC, koniecznych do

zdalnego zarządzania flotą mobilną

Karty SIM Lista kart SIM objętych usługą FAMOC

Aplikacje

Zarządzanie aplikacjami klienckimi FAMOC, aplikacjami trzecimi,

konfiguracjami, wysyłanie SMS-ów, tworzenie paczek operacji do

jednoczesnego przeprowadzenia na grupie urządzeń

Zdalny dostęp Uruchomienie sesji zdalnego dostępu i przejęcie kontroli nad ekranem i

klawiaturą urządzenia

Log Przegląd działań podjętych na wszystkich urządzeniach włączonych do

usługi FAMOC

Lokalizacja Lokalizowanie i wytyczanie trasy przebytej w określonym odstępie czasu

Alerty Wgląd w alerty raportowane do systemu

Ustawienia

Synchronizacja danych z serwerami zewnętrznymi, tworzenie

niestandardowych pól w systemie, konfiguracja aplikacji klienckich FAMOC,

definiowanie polityk referencyjnych

Raporty Generowanie raportów i statystyk o urządzeniach podłączonych do usługi

FAMOC

Tabela 1 Zakładki systemowe



9 Tworzenie nowych organizacji i kont administratorów

FAMOC umożliwia zarządzanie kilkoma, niepołączonymi ze sobą organizacjami w ramach pojedynczej

konsoli webowej. Administrator ma możliwość dodawania, edytowania i usuwania organizacji i

użytkowników oraz dedykowania użytkowników do pełnienia roli administratora danej organizacji.

Jeśli opcja tworzenia nowych organizacji jest włączona, po zalogowaniu do systemu i użyciu przycisku

na górnym pasku konsoli, wyświetlona zostanie lista zarządzanych organizacji wraz z listą

użytkowników (tym samym przyciskiem, administrator ma możliwość przełączania się pomiędzy

zarządzanymi organizacjami).

Rysunek 1 Zarządzanie organizacjami

Tym samym, FAMOC pozwala tworzyć dowolną liczbę administratorów systemowych oraz elastycznie

definiować zakres ich kompetencji. Osobą posiadającą dostęp do wszystkich funkcjonalności

platformy FAMOC, w tym także do tworzenia profili pozostałych administratorów, jest tzn. super

admin. Może on dowolnie tworzyć konta administracyjne dla użytkowników niższego szczebla,

udostępniając im opcję logowania do systemu, przypisując określone uprawnienia do korzystania z

platformy (tzw. role) oraz organizacje, którymi mają zarządzać.

Pod przyciskiem kryją się następujące zakładki:

Organizacje – w tym miejscu, administrator może dodać nową organizację do systemu, czyli

stworzyć na serwerze osobną przestrzeń, do której przypisani będą konkretni użytkownicy,

osobna grupa urządzeń i odpowiednie pełnomocnictwa w zakresie zarządzania

Administratorzy – w tej zakładce, administrator może tworzyć nowe konta administracyjne i

przydzielać administratorów do utworzonych w systemie organizacji

Role – zakładka umożliwia elastyczne tworzenie nowych ról administracyjnych z określonymi

kompetencjami i zakresem dostępu do danych serwerowych

Tłumaczenia – tutaj możliwe jest tworzenie nowych wersji językowych interfejsu FAMOC

Status serwera – zakładka dostarcza wyczerpujących danych na temat statusu serwisów,

licencji serwera i certyfikatów SSL



9.1 Organizacje

1. Aby stworzyć nową organizację, użyj przycisku Nowa organizacja

2. Zdefiniuj nazwę organizacji, wprowadź dane instytucji, wybierz język domyślny, a następnie

określ jak duże uprawnienia uzyska administrator nowej organizacji. FAMOC oferuje kilka

szablonowych zestawów uprawnień / ról systemowych:

• Administrator systemu FAMOC – dostęp do pełnej funkcjonalności systemu FAMOC

• Menedżer bezpieczeństwa FAMOC – dostęp do funkcji związanych z zarządzaniem

bezpieczeństwem w organizacji

• Menedżer zasobów FAMOC – dostęp do informacji o zasobach mobilnych (hardware i

software urządzeń, dane o kartach SIM, dane użytkowników końcowych itd.)

• Monitor Lokalizacji FAMOC – dostęp do zakładki umożliwiającej lokalizowanie urządzeń

• FAMOC Web Services – dostęp do usług web-serwisowych

3. Kolejnym krokiem jest przypisanie administratora do nowoutworzonej organizacji. Wystarczy

podać login użytkownika oraz nadać mu tymczasowe hasło, które powinno być zmienione po

pierwszym logowaniu do systemu.

4. Zakończenie procesu wymaga wciśnięcia przycisku Zapisz.

Rysunek 2 Tworzenie instytucji



9.2 Administratorzy

Zakładka Administratorzy pozwala dodawać nowych użytkowników o uprawnieniach

administracyjnych oraz daje wgląd w takie dane jak login danego użytkownika czy lista zarządzanych

organizacji. Dodatkowo, ta sekcja pozwala na dodawanie dodatkowych funkcji zarządzających,

rozszerzenie lub zmniejszenie uprawnień o kolejną organizację lub usunięcie użytkownika.

Rysunek 3 Administratorzy

9.3 Role Zakładka pozwala tworzyć nowe szablony ról administracyjnych z przypisanymi kompetencjami i

zakresem dostępu do danych serwerowych oraz wyświetlać je w wybranych organizacjach.

W celu stworzenia nowej roli:

1. Użyj przycisku Dodaj rolę w zakładce role.

2. Podaj Nazwę i Opis roli.

3. Wybierz z listy organizacje, w których nowa rola ma być dostępna.

4. Nadaj odpowiednie Uprawnienia.

5. Zapisz ustawienia.

Rysunek 4 Tworzenie roli administracyjnej



9.4 Tłumaczenia

FAMOC oferuje kilka wersji językowych interfejsu1 i umożliwia tworzenie dodatkowych tłumaczeń

konsoli.

Aby stworzyć nową wersję językową konsoli:

1. Wejdź w zakładkę Tłumaczenia → Języki.

2. Zapisz nazwę Języka i w celu utworzenia nowej zakładki pod tłumaczenie.

3. Otwórz nowo utworzoną zakładkę i uzupełnij tłumaczenia wylistowanych zagadnień, za

każdym razem klikając OK w celu zapisania tłumaczenia na serwerze.

Zaznaczenie opcji Aktywny obok danej wersji językowej w zakładce Języki spowoduje dodanie jej do

opcji widocznych przez administratorów konsoli FAMOC.

Rysunek 5 Tłumaczenia

9.5 Status serwera

W tej sekcji znajdują się następujące zakładki:

Status serwisów – w tej sekcji znaleźć można wyczerpujące dane na temat status usług

świadczonych w ramach systemu FAMOC.

Licencje serwera – zakładka udostępnia dane o numerze i terminie wygaśnięcia licencji,

limitach licencyjnych, oraz statusie usług w systemie FAMOC. W tym miejscu możliwe jest

ponadto wgrywanie nowych licencji.

Raporty – zakładka umożliwia generowanie raportów o instytucjach / organizacjach

zarządzanych w systemie FAMOC wraz ze szczegółowymi danych dotyczącymi liczby

obsługiwanych w tych organizacjach urządzeń zdalnych. Raporty obejmują okresy miesięczne

– żądany miesiąc wybierany jest w polu „Wybierz miesiąc:”. System umożliwia export danych

do pliku (.txt, .csv oddzielone przecinkami lub .csv oddzielone średnikami) lub przesłanie

raportu bezpośrednio na wskazany adres mailowy.

Certyfikaty SSL – zawiera szczegóły dotyczące wykorzystywanych certyfikatów SSL

1 FAMOC oferuje obecnie polską, angielską i niemiecką wersję językową.



10 Kreator FAMOC

Po zalogowaniu, na ekranie pojawi się pop-up prezentujące wszystkie dostępne wizardy

przygotowane w ramach pomocy przy rozpoczęciu pracy z system. Dodatkowo, lista wizardów

wyświetla się po kliknięciu przycisku Kreator FAMOC, w prawym górnym rogu konsoli.

Rysunek 6 Kreator FAMOC

Pełna lista kroków kreatora FAMOC:

Dodanie użytkowników i grup – oferuje kilka sposobów dodania nowych użytkowników i

grup do systemu. Ten krok nie będzie pokazany w kreatorze jeśli w systemie jest więcej niż

jeden użytkownik i grupa. Administrator ma możliwość wybrania jednej z następujących opcji

kreatora:

- Dodanie pojedynczego użytkownika – przycisk Kontynuuj kieruje do formularza w

zakładce Moje konto → Użytkownicy → Dodaj użytkownika

- Konfiguracja LDAP/AD – przycisk Kontynuuj otwiera zakładkę Moje konto →

Importy → Import z LDAP

- Import użytkowników i grup z pliku – przycisk Kontynuuj otwiera zakładkę Moje

konto → Importy → Import z pliku

- Dodanie grupy użytkowników – przycisk Kontynuuj kieruje do formularza w

zakładce Moje konto → Grupy → Dodaj grupę



Konfiguracja systemu – zarządzanie urządzeniami iOS wymaga uprzedniego wgrania

certyfikatu Apple APNS. Wizard kieruje do odpowiedniego formularza w systemie. Ten krok

nie będzie widoczny jeśli certyfikat został już wgrany na serwer FAMOC.

Dodanie urządzeń do systemu – FAMOC udostępnia kilka sposobów dodawania urządzeń do

system:

- Dodanie pojedynczego urządzenia – przycisk Kontynuuj kieruje do formularza w

zakładce FAMOC → Urządzenia → Dodaj urządzenie.

- Dodanie urządzeń do system przez stronę startową – przycisk Kontynuuj kieruje do

zakładki FAMOC → Ustawienia → Ustawienia zaawansowane → Startup, w której

widoczny jest link do strony startowej.

Zdefiniowanie polityk urządzeń mobilnych – wizard kieruje administrator bezpośrednio do

formularzy umożliwiających definiowane polityk podstawowych i polityk bezpieczeństwa dla

grup użytkowników.

- Zdefiniowanie polityk dla grup użytkowników – przycisk Kontynuuj kieruje do

formularza w zakładce FAMOC → Ustawienia → Polityki → Polityki podstawowe.

- Zdefiniowanie polityk bezpieczeństwa dla grup użytkowników – – przycisk

Kontynuuj kieruje do formularza w zakładce FAMOC → Ustawienia → Polityki →

Polityki bezpieczeństwa.

W dolnej części okna kreatora, dostępne są dwa przyciski:

Pokaż wszystkie kroki – wyświetla wszystkie kroki kreatora wraz ze statusem (wykonany,

oczekujący, pominięty)

Zamknij – zamyka popup.



11 Dodawanie nowych użytkowników

Platforma FAMOC oferuje administratorowi możliwość dodawania pojedynczych użytkowników do

systemu oraz opcję importu grupy użytkowników poprzez załadowanie odpowiednio

przygotowanego pliku lub poprzez synchronizację z serwerem Open LDAP lub Active Directory.

Użytkownicy mogą być także automatycznie dodani do system poprzez synchronizację danych z

serwerem BlackBerry Enterprise2.

11.1 Dodawanie pojedynczego użytkownika

1. Aby dodać nowego użytkownika, należy wybrać przycisk Dodaj użytkownika, zakładce

FAMOC → Urządzenia lub Moje konto → Użytkownicy.

2. Przy dodawaniu nowego użytkownika należy podać jego dane osobowe oraz

przyporządkować mu Login. W tej zakładce można również zdefiniować ustawienia dostępu

WLAN. Administrator może również dodać nowego użytkownika do utworzonej wcześniej

grupy jak i dokonać konfiguracji skrzynki mailowej. Zatwierdzenie wprowadzonych danych

nastąpi po użyciu przycisku Zapisz.

Rysunek 7 Dodawanie nowego użytkownika (1)

2 Więcej informacji na temat dodania i synchronizacji serwerów RIM BlackBerry Enterprise Servers (BES 4.x, BES

5.x) znaleźć można w instrukcji BesAdapter for FAMOC Installation Guide.



3. W przypadku, gdy administrator zamierza upoważnić danego użytkownika do logowania się

do systemu, należy zaznaczyć pole o nazwie Może się logować a następnie dodać hasło,

które umożliwi tej osobie wejście do systemu. Oznaczenie tej opcji rozwinie dodatkową

zakładkę Role (patrz 11.7), w której gdzie administrator udziela prawa dostępu do wybranych

modułów systemu FAMOC. Na koniec należy zapisać wprowadzone ustawienia i przekazać

użytkownikowi login i hasło.

4. Aby wprowadzić parametry dla aplikacji Instant Messenger, IBM Lotus Notes Traveler,

Microsoft Exchange czy Agito RoamAnywhere, należy udać się do zakładki Aplikacje.

Rysunek 8 Dodawanie nowego użytkownika (2)

5. FAMOC umożliwia przypisanie użytkownikowi unikalnego certyfikatu. Odpowiedni plik

pem/der lub pkcs#12 można załadować w zakładce Certyfikaty. Dodatkowo, administrator

może określić wydawcę certyfikatu oraz daty ważności (przy użyciu pliku pem/der, wartości

te zostaną uzupełnione automatycznie). Po zapisaniu zmian, ikona certyfikatu pojawi się w

zakładce Użytkownicy. Certyfikat może być wykorzystywany przy wysyłaniu takich

konfiguracji jak WiFi czy autoryzacja APN.

UWAGA: FAMOC nie zapewnia weryfikacji certyfikatu. Upewnienie się, co do prawidłowości

załadowanego pliku, leży po stronie administrator.

6. Zakładka Użytkownicy umożliwia także edycję danych oraz usunięcie użytkownika.

UWAGA: W przypadku, gdy serwer FAMOC jest zsynchronizowany z serwerem BlackBerry Enterprise

Server (patrz 11.3), użycie przycisku Dodaj użytkownika w zakładce FAMOC → Urządzenia (patrz 13),

udostępni opcje dodania użytkownika do serwera FAMOC oraz dodania użytkownika do serwera

BES.



11.2 Import użytkowników

1. W celu przeprowadzenia grupowego importu użytkowników, użyj przycisku Importuj

użytkowników w zakładce Moje konto → Użytkownicy.

2. Wprowadź opis importu, wybierz typ i format importu (parametry oddzielone przecinkiem,

średnikiem, dwukropkiem czy tabulatorem) a następnie załaduj przygotowany uprzednio plik.

3. Jeśli schemat mapowania nie został wcześniej wprowadzony do systemu, przy parametrze

Schemat, należy wybrać opcję Utwórz nowy schemat, a następnie użyć przycisku Dalej.

4. Kolejnym krokiem jest przygotowanie schematu mapowania danych, czyli określenie, do

których pól w systemie FAMOC mają być przypisane parametru zawarte w importowanym

pliku. Poza mapowaniem parametrów, należy pamiętać o podaniu nazwy schematu.

UWAGA: Prawidłowe przeprowadzenie importu i mapowania wymaga uwzględnienia wśród

parametrów loginu użytkowników.

Rysunek 9 Import użytkowników

5. Po Zapisaniu danych, na ekranie pojawi się podsumowanie przeprowadzanego importu

uwzględniające dane importu oraz importowane rekordy. Możliwe będą następujące opcje:

Powrót – spowoduje zapisanie przygotowanego schematu, późniejszy import i

mapowanie danych z przygotowanego pliku będzie dostępne w zakładce Moje konto

→ Importy → Import z pliku

Importuj – skutkuje automatycznym importem i mapowaniem parametrów zgodnie z

przygotowanym schematem

Sprawdź dane – umożliwia walidację danych przed przeprowadzeniem importu

Usuń – wybór przycisku spowoduje usunięcie schematu importu

UWAGA: W przypadku, gdy wprowadzone dane nie okażą się poprawne, cały proces

importowania danych trzeba będzie powtórzyć w prawidłowym formatem pliku.

6. Zaimportowany plik oraz schemat mapowania dostępny jest w zakładce Moje konto →

Importy (patrz 12.5).



11.3 Synchronizacja danych z serwerem zewnętrznym

1. System FAMOC może być w prosty sposób zsynchronizowany z serwerami Open LDAP lub

Active Directory. Proces ten zostanie rozpoczęty poprzez użycie przycisku Nowy serwer Open

LDAP lub Nowy serwer Active Directory w zakładce Moje konto → Importy → Import z

LDAP.

2. Kolejnym krokiem jest uzupełnienie niezbędnych danych

Dane połączenia – w tej części znajdują się parametry konieczne do nawiązania

połączenia z serwerem zewnętrznym m.in. interwał połączenia, adres czy port.

Platforma FAMOC udostępnia opcję autentykację użytkowników poprzez serwer

LDAP, co oznacza możliwość logowania do systemu FAMOC przy użyciu hasła do

serwera firmowego.

FAMOC generuje kody startup dla importowanych urządzeń. Można ustalić metodę

dostarczenia kodu dla importowanych urządzeń: Auto, Email, SMS, Bez

powiadomienia.

Mapowanie – sekcja mapowania pozwala określić, które atrybuty dostępne na

serwerze LDAP/Active Directory mają być przypisane do odpowiednich atrybutów na

serwerze FAMOC. Przycisk Assign wyświetla drzewo zależności danych.

Mapowanie grup – w tej zakładce administrator ma możliwość przypisania

użytkowników do grup utworzonych poprzednio na serwerze LDAP/Active Directory i

przeniesienia ich automatycznie na serwer FAMOC.

3. Na koniec należy użyć przycisku Zapisz i synchronizuj. Można też uprzednio sprawdzić

poprawność ustawień.



Rysunek 10 Synchronizacja z serwerem zewnętrznym

Global Catalog

Usługa ta jest dostępna po porcie 3268. W ustawieniach importu LDAP powinien być użyty jako port

połączenia oraz otwarty na systemowym firewallu.

Pole Położenie listy klas w drzewie powinno pozostać puste. Filtr musi zawierać informacje o grupie

użutkowników np. 'memberof=CN=Global_group,CN=Users,DC=exchange,DC=com'.



12 Moje konto

Zakładka Moje konto umożliwia edycję danych dotyczących zarządzanej organizacji lub

użytkowników końcowych, ustawienie wersji językowej interfejsu, tworzenie grup użytkowników,

tworzenie dodatkowych opisów w systemie, zarządzanie przywilejami oraz zarządzanie importem

danych do systemu.

12.1 Użytkownicy

Zakładka Użytkownicy wyświetla pełną listę użytkowników system FAMOC i umożliwia

administratorowi edycję danych oraz przydzielanie odpowiednich uprawnień. Dodatkowo, zakładka

pozwala na dodawanie nowych użytkowników do systemu oraz masowy import danych.

12.2 Dane instytucji

Zakładka Dane instytucji pozwala edytować takie dane jak nazwa czy adres zarządzanej instytucji.

12.3 Moje dane

Zakładka Moje dane pozwala przede wszystkim na edycję danych użytkownika, zmianę hasła oraz

ustawienie wersji językowej interfejsu. Dostępne obecnie opcje to język polski, angielski, niemiecki

oraz węgierski.

12.4 Grupy

Zakładka Grupy umożliwia tworzenie nowych i edycję obecnych grup użytkowników w systemie.

Pozwala także przeprowadzić import grup z przygotowanego wcześniej pliku. Funkcjonalność

grupowania użytkowników, nadawania im wspólnego zakresu uprawnień oraz poziomu SLA (Service

Level Agreement), jest bardzo przydatna przy zarządzaniu dużą organizacją.

Rysunek 11 Grupy

12.4.1 Tworzenie nowej grupy

1. Stworzenie nowej grupy użytkowników wymaga użycia przycisku Dodaj grupę w zakładce

Mój konto → Grupy.

2. Wprowadź Nazwę, Opis i poziom SLA. Nazwa powinna być ściśle związana z podstawową

cechą zarządzanej grupy, co ułatwi jej identyfikację. Odnośnie poziomu SLA, system

udostępnia 4 poziomy świadczenia usług: Basic, Gold, Platinum oraz VIP. Po przyznaniu

grupie odpowiedniego priorytetu, przy nazwisku każdego z użytkowników pojawi się

odpowiednia ikona, pozwalająca błyskawicznie zidentyfikować przypisany jemu zakres

wsparcia:



Podstawowy (Basic Service Level Agreement)

Złoty (Gold Service Level Agreement)

Platynowy (Platinum Service Level Agreement)

V.I.P. (VIP Service Level Agreement)

3. W zakładce Pracownicy, administrator definiuje członków grupy.

4. Dodatkowo należy ustalić poziom kompetencji danej grupy. Zakładka Role pozwoli określić

zakres dostępu do funkcjonalności systemu FAMOC. System oferuje kilka podstawowych

zestawów kompetencji, natomiast elastyczne tworzenie ról systemowych możliwe jest w

zakładce Moje konto → Role (patrz 12.7).

Rysunek 12 Tworzenie nowej grupy

12.4.2 Import grup

Poza ręcznym tworzeniem grup użytkowników, FAMOC umożliwia także ich import z uprzednio

przygotowanego pliku. Aby zaimportować i zmapować atrybuty dotyczące grup użytkowników,

należy użyć przycisku Importuj grupy w zakładce Moje konto → Grupy. Import pliku wymaga nadania

nazwy, opisu oraz zdefiniowania formatu. Jeśli administrator przygotował wcześniej schemat importu

użytkowników, będzie on dostępny w systemie. W innym przypadku należy wybrać opcję Utwórz

nowy schemat. Cały proces jest analogiczny do opisywanego wcześniej importu użytkowników

(patrz 11.2).



12.5 Importy

W zakładce Importy, administrator może dokonywać masowego importu użytkowników, grup, kart

SIM, urządzeń lub rachunków.

12.5.1 Import z LDAP

Sekcja umożliwia synchronizację serwera FAMOC z zewnętrznymi serwerami Open LDAP lub Active

Directory. Więcej informacji na ten temat znaleźć można w rozdziale 11.3.

12.5.2 Import z pliku

W tej zakładce przechowywane są wszystkie załadowane do systemu pliki importu. Administrator ma

możliwość sprawdzenia danych oraz ich zaimportowania, w przypadku, gdy etap ten został odłożony

na później.

1. Import nowego pliku wymaga użycia przycisku Nowy import. prowadź opis importu, wybierz

typ i format importu (parametry oddzielone przecinkiem, średnikiem, dwukropkiem czy

tabulatorem) a następnie załaduj przygotowany uprzednio plik.

2. Jeśli schemat mapowania nie został wcześniej wprowadzony do systemu, przy parametrze

Schemat, należy wybrać opcję Utwórz nowy schemat, a następnie użyć przycisku Dalej.

3. Kolejnym krokiem jest przygotowanie schematu mapowania danych, czyli określenie, do

których pól w systemie FAMOC mają być przypisane parametru zawarte w importowanym

pliku. Poza mapowaniem parametrów, należy pamiętać o podaniu nazwy schematu.



4. Po Zapisaniu danych, na ekranie pojawi się podsumowanie przeprowadzanego importu

uwzględniające dane importu oraz importowane rekordy. Możliwe będą następujące opcje:

Powrót – spowoduje zapisanie przygotowanego schematu, późniejszy import i

mapowanie danych z przygotowanego pliku będzie dostępne w zakładce Moje konto

→ Importy → Import z pliku

Importuj – skutkuje automatycznym importem i mapowaniem parametrów zgodnie z

przygotowanym schematem

Sprawdź dane – umożliwia walidację danych przed przeprowadzeniem importu

Usuń – wybór przycisku spowoduje usunięcie schematu importu

UWAGA: W przypadku, gdy wprowadzone dane nie okażą się poprawne, cały proces

importowania danych trzeba będzie powtórzyć w prawidłowym formatem pliku.

5. Zarówno załadowane jak i zaimportowane pliki dostępne są w zakładce Moje konto →

Importy → Import z pliku.



12.5.3 Import schematów

W tej sekcji znajduje się lista uprzednio przygotowanych schematów mapowania danych.

Administrator ma możliwość przeglądania danych, usuwania schematów lub tworzenia nowych

szablonów..

1. Aby utworzyć nowy schemat importu, należy użyć przycisku Nowy schemat.

2. Wprowadź opis importu, wybierz typ i format importu (parametry oddzielone przecinkiem,

średnikiem, dwukropkiem czy tabulatorem) a następnie załaduj przygotowany uprzednio plik.

3. Dodaj nazwę schematu mapowania oraz sparuj atrybuty załadowanego pliku z odpowiednimi

polami w systemie FAMOC.



4. Zatwierdź ustawienia używając przycisku Zapisz.

12.6 Słowniki

Dodanie nowych słowników do systemu FAMOC umożliwia tworzenie bardziej szczegółowych i

spersonalizowanych opisów urządzeń włączonych do usługi. Funkcja ta jest przydatna przy

korzystaniu z opcji zaawansowanego wyszukiwania.

1. Aby dodać nowy słownik, użyj przycisku Dodaj słownik.

2. Wpisz Nazwę i Opis słownika.

3. Wpisz nowe słowa i Dodaj je do słownika.


UWAGA: Zakładka Słowniki umożliwia dodawanie nowych kategorii opisowych do systemu. Jednak

ich wykorzystanie przy opisie urządzeń, wymaga dodatkowo utworzenia tzn. Pól niestandardowych

(patrz 21.4.2).

12.7 Role

W tej zakładce administrator tworzy zestawy uprawnień, które następnie będzie można przyznać

nowym użytkownikom dodawanym do system.

FAMOC oferuje kilka szablonowych ról systemowych:

Administrator systemu FAMOC – dostęp do pełnej funkcjonalności systemu FAMOC

Menedżer bezpieczeństwa FAMOC – dostęp do funkcji związanych z zarządzaniem

bezpieczeństwem w organizacji

Menedżer zasobów FAMOC – dostęp do informacji o zasobach mobilnych (hardware i

software urządzeń, dane o kartach SIM, dane użytkowników końcowych itd.)

Monitor Lokalizacji FAMOC – dostęp do zakładki umożliwiającej lokalizowanie urządzeń

FAMOC Web Services – dostęp do usług web-serwisowych



Aby stworzyć nowy zestaw kompetencji, należy:

1. Użyć przycisku Dodaj rolę w zakładce Moje konto → Role.

2. Określić Nazwę i Opis nowej roli.

3. Przypisać roli potrzebne uprawnienia poprzez zaznaczenie ich na liście dostępnych

funkcjonalności.

4. Zatwierdzić ustawienia przyciskiem Zapisz.



13 Monitoring

Monitoring stanowi wizualizację ogólnych danych i statystyk dotyczących system i udostępnia

przegląd alertów zgłoszonych do serwera. Dodatkowe informacje o nowym interfejsie znajdują się w

dokumentacji: FAMOC UI Guide.

Rysunek 13 Monitoring



14 Urządzenia

Jedna z podstawowych zakładek systemowych prezentuje listę urządzeń włączonych do usługi

FAMOC. Tabela udostępnia takie dane jak nazwa użytkownika, numer telefonu, opis, model

urządzenia czy datę ostatniego kontaktu.

Z poziomu zakładki Urządzenia, możliwa jest także instalacja certyfikatu, profile DM oraz aplikacji

mobilnych FAMOC.

Rysunek 14 Urządzenia

Nad listą urządzeń znajduje się pasek wyszukiwania. Przycisk Zapisz umożliwia zachowywanie w

pamięci wyników wyszukiwania pod konkretną nazwą. Dostępne są także dodatkowe funkcje:

Wyszukiwanie zaawansowane – poza zaawansowanym przeszukiwaniem system, funkcja

pozwala definiować, które pola mają być widoczne w tabeli głównej. W tym miejscu można

również włączyć widok dodanych uprzednio Pól niestandardowych.

Podłączone do RA – przycisk ukryty jest w opcji wyszukiwania zaawansowanego. Jego

włączenie skutkuje wyświetleniem wszystkich urządzeń, na których zainstalowana jest

aplikacja Zdalny Dostęp i na których możliwe jest rozpoczęcie sesji zdalnej.

Zaznaczenie któregokolwiek z pól dostępnych w opcji wyszukiwania zaawansowanego spowoduje

wyświetlenie tego parametru w tabeli głównej zakładki Urządzenia.

Rysunek 15 Wyszukiwanie zaawansowane

W zakładce Urządzenia, dostępne są także następujące przyciski funkcyjne:



Dodaj użytkownika – przenosi do sekcji Moje konto → Użytkownicy → Dodaj użytkownika

Dodaj urządzenie – umożliwia dodanie nowego urządzenia do systemu FAMOC

Importuj urządzenia – pozwala na grupowy import użytkowników z uprzednio

przygotowanego pliku

Startup zaznaczonych – umożliwia generowanie kodu startup’u dla wybranych urządzeń,

dzięki czemu użytkownicy uzyskają dostęp do strony startowej

Usuń zaznaczone – umożliwia usunięcie oznaczonego urządzenia

Zarządzaj grupami urządzeń – przekierowuje do zakładki Ustawienia – Zarządzanie grupamie

urządzeń

Drzewo – wyświetla drzewo zależności w lewym menu panelu administracyjnego

Eksport – umożliwia eksport danych do pliku.CSV (oddzielone przecinkami), .CSV (oddzielone

średnikami) lub .TXT.

Rysunek 16 Ikony funkcyjne

14.1 Dodawanie pojedynczego urządzenia

Dodanie nowego urządzenia do systemu wymaga użycia przycisku Dodaj urządzenie w zakładce

FAMOC → Urządzenia, a następnie wprowadzenia następujących danych:

1. Numer telefonu w podzakładce Karta SIM3.

2. Użytkownika przypisanego do danego urządzenia w podzakładce Dane urządzenia.

3. Modelu (w przypadku urządzeń wspieranych przez Agenta bazowego FAMOC, model zostanie

uzupełniony automatycznie).

4. Pozostałe informacje nie są konieczne, a większość z nich uzupełni się automatycznie po

zainstalowaniu aplikacji FAMOC.

Sekcja Dane urządzenia zawiera szczegółowe informacje na temat dodawanego telefonu. Wiele

parametrów zostanie zaraportowanych do serwera automatycznie. Inne wymagają ręcznego

uzupełnienia, ale nie są wymagane.

Część dotycząca Karty SIM, zawiera szczegóły odnośnie umowy z operatorem. System umożliwia

dodanie nowej karty SIM do urządzenia istniejącego już w systemie. Aby to zrobić, należy użyć

przycisku Dodaj nową kartę SIM. W przypadku, kiedy do urządzenia chcemy przypisać istniejącą już

w systemie kartę SIM, należy wybrać przycisk Włóż istniejącą kartę SIM. Opcja Wyjmij kartę SIM z

telefonu, sprawi, że w systemie dana karta SIM nie będzie już przypisana do telefonu.

3 Poprawny format numeru telefonu to: numer kierunkowy kraju + właściwy numer telefonu (np. dla numerów

polskich 48600123456)



Rysunek 17 Dodawanie urządzenia

14.2 Dodawanie grupy urządzeń (import)

FAMOC umożliwia dodanie do systemu wielu urządzeń jednocześnie. Opcja ta dostępna jest przy

użyciu przycisku Importuj urządzenia w zakładce FAMOC → Urządzenia. System wspiera różne

formaty plików importu a cały proces jest analogiczny do opisywanego wcześniej importu

użytkowników i innych zestawów danych (patrz 12.5).

14.3 Zarządzanie pojedynczym urządzeniem

Konsola FAMOC umożliwia przeprowadzanie operacji na wielu urządzeniach jednocześnie, ale także

pozwala zarządzać indywidualnym urządzeniem. Wgląd w szczegółowe dane o konkretnym

urządzeniu, monitorowanie parametrów oraz możliwość przeprowadzania rozmaitych działań,

dostępna jest pod przyciskiem Szczegóły w zakładce FAMOC → Urządzenia.

Obok tabeli ze szczegółowymi danymi o urządzeniu, w sekcji Szczegóły umieszczone są informacje o

przypisanych politykach. Administrator ma także wgląd w ustawienia polityki i jej status. W

przypadku, gdy polityka nie jest jeszcze przypisana do danego urządzenia lub jest przestarzała, jest

możliwość jej odświeżenia.



Rysunek 18 Zarządzenie pojedynczm urządzeniem

14.3.1 Szczegóły

W tej sekcji znajdują się ogólne informacje na temat zarządzanego urządzenia, takie jak data zakupu,

właściciel, numer umowy, szczegóły o serwisowaniu czy gwarancji.

14.3.2 Użytkownicy

Zakładka Użytkownicy prezentuje dane o obecnym i poprzednich właścicielach urządzenia.

14.3.3 Aplikacje

Lewe menu sekcji udostępnia następujące funkcjonalności:

Zainstalowane aplikacje – zakładka prezentuje wszystkie aplikacje zainstalowane z poziomu

platformy FAMOC oraz te zaraportowane przez monitor urządzenia wraz z takimi

parametrami jak data pobrania, utworzenia czy ostatniego użycia. Każda z aplikacji może

zostać Uruchomiona lub Odinstalowana. Kolorem zielonym zaznaczone będą te programy,

które zostały zainstalowane przez administratora a ich obecność potwierdzona została w

raporcie przesłanym przez Monitor Urządzenia. Czerwony kolor oznacza, że aplikacja, która

powinna być obecna na telefonie, nie została rozpoznana przez Monitor Urządzenia. W takim

przypadku administrator może użyć funkcji Przeinstaluj wszystko, aby ponownie

zainstalować wszystkie aplikacje FAMOC na telefonie i tym samym uzupełnić braki.

Aplikacje KONX – w przypadku urządzeń Samsung z aktywnym kontenerem KNOX. Pokazuje

aplikacje zainstalowane w KNOX.

Dostępne w sklepie – zakładka wyświetla podgląd sklepu firmowego wraz z aplikacjami

dostępnymi do instalacji. Na liście znajdują się wszystkie aplikacje kompatybilne z

urządzeniami i te zawarte w konkretnych sklepach firmowych, przypisane danym grupom

użytkowników. Tabela prezentuje także status instalacji i umożliwia następujące działania:

instalację, reinstalację, uruchomienie, usunięcie.



Wszystkie zgodne – zakładka prezentuje wszystkie aplikacji dostępne w systemie i zgodne z

danym urządzeniem. Tabela uwzględnia status instalacji i umożliwia następujące działania:

instalację, reinstalację, uruchomienie, usunięcie.

Odinstalowane aplikacje – zakładka prezentuje listę wszystkich odinstalowanych aplikacji.

14.3.4 Polityki

Pierwsza tabela prezentuje listę przypisanych polityk podstawowych I polityk bezpieczeństwa (o ile są

przypisane) wraz z datą utworzenia, ostatniej modyfikacji, zastosowania na urządzeniu oraz jej

statusem. Administrator ma również możliwość podglądu ustawień danej polityki oraz jej

odświeżenia w przypadku gdy nie została jeszcze zastosowana lub jest nieaktualna.

W drugiej tabeli znajdują się wyczerpujące informacje na temat przeprowadzonych konfiguracji wraz

z ich statusem.

14.3.5 Agenci

Zakładka Agenci zawiera listę aplikacji klienckich FAMOC (agentów) i umożliwia ich instalację,

usunięcie lub uruchomienie. Wśród wyświetlonych parametrów znajduje się wersja zainstalowanego

oprogramowania, najnowsza dostępna wersja aplikacji, data ostatniego użycia, data pobrania oraz

status instalacji.

14.3.6 Alerty

System informuje administratora o wykrytych nieprawidłowościach. W zakładce Alerty zebrane są

wszystkie zgłoszone do systemu problemy z danym telefonem, wraz ze szczegółowymi danymi

odnośnie każdego ze zdarzeń. FAMOC umożliwia definiowanie, jakie alerty powinny być

prezentowane administratorowi (patrz 21.2) Po zapoznaniu się ze zgłoszonym problemem, można

oznaczyć go jako Przeczytany, Zignorowany lub Rozwiązany.

14.3.7 Log

W tej części prezentowana jest lista działań podjętych przez administratora na danym urządzeniu.

14.3.8 Lokalizacja

Zakładka daje dostęp do danych dotyczących ostatniego położenia urządzenia. Dostęp do danych

lokalizacyjnych wymaga zainstalowania Monitora Lokalizacji. Po jego zainstalowaniu, należy

uruchomić aplikację korzystając z zakładki FAMOC → Szczegóły → Agenci. Aktualizować dane można

przy użyciu przycisku Pobierz aktualną pozycję w zakładce Lokalizacja.

14.3.9 Bezpieczeństwo

FAMOC w szerokim zakresie wspiera zarządzanie bezpieczeństwem danych na urządzeniu oraz

komunikacji pomiędzy serwerem a telefonem. Konfiguracje związane z zarządzaniem

bezpieczeństwem przeprowadzane mogą być masowo na grupie telefonów lub na konkretnym

urządzeniu.

W zakładce Bezpieczeństwo znajduje się log zdarzeń związanych z zarządzaniem bezpieczeństwem

wraz ze szczegółowym opisem podjętych działań. Dodatkowo, menu boczne udostępnia następujące

funkcjonalności:



Czyszczenie urządzenia - W tym miejscu administrator może Oznaczyć urządzenie jako

skradzione, Wyczyścić dane przechowywane na telefonie oraz Zaznaczyć jako wyczyszczone

w przypadku urządzeń, na których czyszczenie danych było wykonane ręcznie. Dla urządzeń

iOS dostępna jest także opcja Usunięcia danych korporacyjnych – dzięki niej administrator

może automatycznie usunąć wszystkie dane zainstalowane w ramach profilu FAMOC. Dla

urządzeń Samsung z kontenerem KNOX dostępny jest dodatkowa opcja Usunięcia danych

korporacyjnych kontenera KNOX.

Blokowanie urządzenia – W tej sekcji administrator ma możliwość zdalnie Zablokować lub

Odblokować urządzenie oraz Resetować kod blokady. Opcje dostępne są dla urządzeń

Symbian, Android i iOS. Dla urządzeń Samsung z kontenerem KNOX dostępne są dodatkowe

przyciski dla Zablokowania kontenera KNOX oraz Resetowania kodu blokady KNOX.

Zarządzanie certyfikatami - W celu jeszcze lepszego zabezpieczenia infrastruktury mobilnej

organizacji, FAMOC oferuje unikalny system wykorzystujący indywidualne certyfikaty dla

poszczególnych urządzeń, z możliwością ich zdalnego unieważnienia. Podczas przepływu

danych pomiędzy telefonem a serwerem FAMOC, żądanie certyfikatu pochodzi od

urządzenia, klucz nie opuszcza urządzenia, dzięki czemu nie ma możliwości podszycia się pod

urządzenie poprzez skopiowanie certyfikatu. Ta zakładka prezentuje listę zainstalowanych

certyfikatów wraz ze szczegółowymi danymi oraz umożliwia generowanie i zdalną instalację

certyfikatu na urządzeniu, jego odnowienie bądź unieważnienie.

Rysunek 19 Zarządzanie certyfikatami

14.3.10 Backup

W zakładce Backup znajdują się zapasowe kopie danych pobrane z zarządzanego urządzenia. FAMOC

umożliwia przechowywanie określonych danych na serwerze, przywracanie ich na urządzenie oraz

migrację pomiędzy telefonami wykorzystującymi różne systemy operacyjne.

UWAGA: Utworzenie zapasowej kopii danych wymaga wcześniejszej instalacji aplikacji Backup Agent.



Kopia zapasowa/odzyskiwanie danych Utworzenie zapasowej kopii danych wymaga stworzenia szablonu backup, czyli określenia, które i jak

duże pliki mają być przesłane na serwer. Aby stworzyć nowy szablon backupu, należy użyć przycisku

Dodaj nowy, a następnie:

1. Wybrać element, który ma być uwzględniony w backupie (kontakty, kalendarz,

folder, SMS-y). W przypadku tworzenia folderów, należy dodatkowo określić ścieżkę dostępu

i ustalić rozszerzenie pliku.

2. Określić limit wielkości pliku.

3. Dodać element do listy danych do backupu.

4. W tabeli Dane do backupu oznacz odpowiednie elementy.

5. Użyj przycisku Backup, aby pobrać zaznaczone dane z telefonu i przesłać je na serwer.

6. Aby przywrócić dane na urządzenie, należy zaznaczyć plik backupu i użyć przycisku Przywróć.

Rysunek 20 Backup danych

Import danych 1. Aby przeprowadzić import danych, należy użyć przycisku Importuj.

2. Wybierz telefon, z którego dane mają być importowane i kliknij Dalej.

3. Zaznacz dane do zaimportowania i kliknij OK.

4. Dane gotowe do importu pojawią się w tabeli głównej z danymi do backup. Zaznacz plik i

ponownie użyj przycisku Importuj.

UWAGA: System umożliwia jedynie import danych pomiędzy urządzeniami należącymi do tego

samego użytkownika. Dane z usuniętego urządzenia dostępne są w systemie przez okres jednego

miesiąca.



Rysunek 21 Import danych



14.3.11 Karty SIM

Zakładka udostępnia dane o aktualnie aktywnej karcie SIM, historii karty SIM, szczegóły planu

taryfowego czy IMSI.

14.3.12 Monitor urządzenia

Monitor urządzenia umożliwia szczegółową analizę parametrów urządzenia (hardware, software,

procesy, parametry Bluetooth, informacje o dysku i punktach dostępowych itd.)

Rysunek 22 Monitor urządzenia

14.3.13 Naprawy

W tej zakładce znaleźć można szczegółowe informacje na temat przeprowadzanych napraw.

14.3.14 Dane użytkownika

Prezentuje szczegóły połączeń zaraportowanych przez Androidowego agenta Usage Monitor takie

jak: typ, data, nr telefonu, ilość jednostek, kierunek połączenia, rodzaj rozmowy/danych, oraz czy

połączenie było nawiązane w roamingu.

14.3.15 Zarejestrowane połączenia

W tej sekcji dostępne są pliki zarejestrowane przez Audit Agenta (wychodzące i przychodzące

połączenia głosowe i tekstowe). Pliki rejestrowane są w formacie AMR (Adaptive Multi-Rate audio

codec), dlatego odtworzenie nagrań wymaga odpowiedniego oprogramowania.



14.4 Instalacja aplikacji FAMOC na pojedynczym telefonie

Instalacja aplikacji klienckich FAMOC na poszczególnych urządzeniach, możliwa jest w podzakładce

Agenty w sekcji FAMOC → Urządzenia → Szczegóły (przycisk kierujący do szczegółowych danych

danego urządzenia). Z tego miejsca, administrator może zainstalować, usunąć lub uruchomić

potrzebną aplikację.

Proces instalacji inicjowany jest przez użycie przycisku .

Rysunek 23 Instalacja agentów na pojedynczym urządzeniu

Rekomendowana kolejność instalacji jest następująca:

1. Certyfikat (dla niezaufanych certyfikatów)

2. Agent Bazowy

3. Zdalny Dostęp

4. Backup Agent

5. Security Agent

6. Monitor Lokalizacji

7. Usage monitor / Audit Agent

Status instalacji poszczególnych aplikacji określają następujące symbole:

Agent został zainstalowany poprawnie

Nowsza wersja oprogramowania jest dostępna w systemie

Agent nie jest zainstalowany na telefonie

Użytkownik odmówił instalacji

Aplikacja została wysłana na telefon

Trwa instalacja

Rozpocznij sesję zdalnego dostępu

Wyślij konfigurację na telefon w przypadku, gdy zawiodła konfiguracja automatyczna

Instalacji aplikacji FAMOC, dokonać można również w zakładce FAMOC → Aplikacje → Agenty.



15 Karty SIM

Zakładka Karty SIM daje dostęp do wszystkich kart SIM włączonych do usługi FAMOC

(wykorzystywanych i niewykorzystywanych aktualnie przez urządzenia zdalne). W tej sekcji,

administrator może uzyskać szczegółowe dane na temat kart SIM, planów taryfowych, poprzednich

właścicieli i telefonów, w których byłą używana.

Poza przeglądaniem danych, zakładka udostępnia także ich edycję i usunięcie. Górne przyciski

funkcyjne pozwalają na dodanie nowej karty oraz grupowy import danych. Dodatkowo, w tabeli

głównej dostępne są następujące ikony:

Użycie przycisku pozwala na przeglądanie i edycję szczegółowych danych o karcie SIM

Przycisk umożliwia włożenie karty SIM do telefonu wybranego z listy dostępnych urządzeń

Przycisk pozwala na wyjęcie karty SIM z obecnie używanego telefonu

Rysunek 24 Karty SIM



16 Aplikacje

Zakładka Aplikacje stanowi jedną z najbardziej obszernych części funkcyjnych system FAMOC. Z tej

sekcji możliwe jest przeprowadzanie masowej instalacji aplikacji FAMOC (agentów) oraz aplikacji

trzecich, przygotowywanie i rozsyłanie konfiguracji, SMS-ów, tworzenie szablonów backupu danych

oraz budowanie zestawu operacji, które następnie mogą być wykonane na wielu urządzeniach

jednocześnie.

16.1 Agenci

Ta część systemu umożliwia zainstalowanie następujących aplikacji klienckich na dowolnej liczbie

telefonów jednocześnie:

Certyfikat – wymagany do bezpiecznej transmisji danych, niezbędny do prawidłowego

działania agentów.

Profil DM – umożliwia przeprowadzanie bardziej zaawansowanych konfiguracji

Agent Bazowy – odpowiada za instalację, uruchamianie aplikacji, reset urządzenia

Zdalny Dostęp – pozwala zarządzać telefonem przez zdalny pulpit.

Backup Agenta –archiwizuje i przywraca kontakty, kalendarz, foldery na urządzeniu

mobilnym.

Security Agent – rozszerza funkcje bezpieczeństwa na urządzeniu.

Monitor Lokalizacji – odpowiada za pobieranie aktualnej pozycji GPS i przesłanie jej na

serwer.

Audit Agent – zapisuje i archiwizuje rozmowy oraz wiadomości

Proces inicjowany jest przez użycie przycisku . Każda z aplikacji klienckich FAMOC posiada kilka

wersji instalacyjnych, odpowiadających różnym platformom mobilnym. Przy instalacji należy

zdefiniować, która wersja oprogramowania jest właściwa lub zdecydować się na opcję

automatycznego wyboru. Cały proces jest analogiczny do opisywanych wcześniej instalacji aplikacji

FAMOC (patrz 14)

Dodatkowo dostępne są następujące funkcje:

Wgląd w log operacji związanych z danym agentem

Aktualizacja oprogramowania

Pobór danych z monitora urządzenia

FAMOC pozwala także dodawanie dodatkowych opcji agentów po zdefiniowaniu odpowiednich

parametrów.



16.1.1 Instalacja certyfikatu

Certyfikat służy do zapewnienia bezpieczeństwa transmisji danych, jest niezbędny do prawidłowego

działania agentów. Tak jak w przypadku każdej innej aplikacji, Certyfikat można instalować na

pojedynczym telefonie bądź na grupie telefonów jednocześnie.

UWAGA: W przypadku, gdy serwer korzysta z certyfikatu preinstalowanego na telefonach

komórkowych (np. VeriSign), ten krok można pominąć.

1. Wybierz ikonę Instaluj, aby zainicjować proces instalacyjny.

2. Używając przycisku Dodaj telefony, możliwe jest stworzenie listy urządzeń, na których ma

być zainstalowany certyfikat.

3. Na ekranie pojawi się nowe okno, z listy dostępnych urządzeń należy wybrać właściwe

telefony. Używając przycisk Grupy, możliwe jest grupowe dodawanie urządzeń.

4. Przed wysłaniem Użyj przycisku Wyślij, aby rozesłać certyfikat.

Rysunek 25 Instalacja certyfikatu

16.1.2 Instalacja profilu DM

Specyfikacja OMA DM została stworzona w celu zarządzania małymi urządzeniami przenośnymi

takimi jak telefony komórkowe czy PDA (Personal Digital Assistant) i ma za zadanie wspierać

następujące elementy procesów konfiguracyjnych:

Dostarczenie usługi – startową konfigurację urządzenia, włączanie i wyłączanie

rozmaitych funkcji i usług

Konfigurację – Zarządzanie parametrami urządzenia



Aktualizację oprogramowania – Dostarczanie nowego oprogramowania, zarządzanie

wersją aplikacji

Zarządzanie błędami – Raportowanie błędów wykrytych na urządzeniu, monitorowanie

statusu urządzenia

Konfiguracja profilu DM nie jest wymagana do zarządzania telefonem w systemie FAMOC, jednak

ułatwia pracę z urządzeniem dostarczając do systemu wielu użytecznych informacji. Jest także

niezbędna przy instalacji niektórych zaawansowanych plików konfiguracyjnych.

UWAGA: DM Profile jest obecnie dostępna na platformie S60 i UIQ.

W przypadku platformy S60, profil DM może być wysłany automatycznie w momencie, gdy FAMOC

uzna, że konfiguracja ta jest niezbędna do przeprowadzona jakiejś operacji na telefonie. Konfiguracja

może być też wysłana ręcznie poprzez wybór “+” w zakładce FAMOC → Urządzenia lub ikony Instaluj

w sekcji FAMOC → Urządzenia → Szczegóły → Agenci.

Cały proces jest analogiczny do opisanej wyżej instalacji certyfikatu.

1. Stwórz listę telefonów, na których ma być zainstalowany DM Profile.

Rysunek 26 Instalacja profilu DM

2. Dla zwiększenia bezpieczeństwa procesu, administrator może zdefiniować kod PIN, który

użytkownik będzie musiał wprowadzić przed instalacją. W takim przypadku, administrator

może wcześniej poinformować użytkownika o koniecznych działaniach drogą SMS-ową.

Wiadomość tekstową można wysłać z zakładki FAMOC → Aplikacje → SMS (patrz 16.4)

3. Punkt dostępowy może być ustawiony poprzez wysłanie konfiguracji APN z zakładki FAMOC

→ Aplikacje → Konfiguracje.



4. Razem z profilem DM, można jednocześnie zainstalować agenta bazowego FAMOC.

5. Na zakończenie należy wysłać konfigurację.

16.1.3 Instalacja agentów

Instalacja aplikacji klienckich FAMOC (agentów i monitorów) jest analogiczna do opisywanej

wcześniej instalacji certyfikatu i profilu DM.

1. Używając przycisku Dodaj telefony, stwórz listę urządzeń, na których ma być zainstalowana

aplikacja.

2. Wybierz opcję instalacji: wersja instalacyjna aplikacji musi odpowiadać platformie telefonu

użytkownika (S60, Windows Mobile, UIQ, BlackBerry). Jeśli wersja oprogramowania ma być

dobrana automatycznie, zaznacz opcję Wybór automatyczny.

Rysunek 27 Instalacja agenta bazowego

3. Przed instalacja agenta bazowego jedyną opcją instalacji aplikacji FAMOC jest wiadomość

tekstowa z linkiem. Gdy Agent Bazowy znajduje się już na telefonie komórkowym, zalecane

jest jego wykorzystanie przy instalacji pozostałych agentów, co ułatwia proces od strony

użytkownika telefonu.



4. Domyślna komunikacja w systemie FAMOC oparta jest o standard HTTPS. W przypadku, gdy

administrator zezwoli podczas instalacji serwera na opcjonalne używanie standardu HTTP,

wówczas staje się on ustawieniem domyślnym, ale tylko w procesie instalacji podstawowych

agentów FAMOC. W takiej sytuacji w interfejsie pojawi się opcja Użyj https. Komunikacja po

HTTP możliwa jest wyłącznie przy przesyłaniu WAP-push linków do poboru aplikacji.

W przypadku, gdy serwer nie zezwala na wykorzystywanie standardu HTTP, opcja nie będzie

widoczna.

5. Określ czy aplikacja ma być zapisana w pamięci telefonu czy na karcie pamięci.

6. Zdecyduj czy dana operacja ma być wykonana natychmiast czy po upływie określonego czasu.

7. Po ustaleniu wszystkich parametrów, Wyślij aplikację.

16.2 Aplikacje

Zakładka Aplikacje umożliwia administratorowi tworzenie na serwerze zbioru potrzebnych aplikacji i

przesyłanie ich na urządzenia zdalne. Ponadto, w tej sekcji możliwe jest przypisywanie licencji

aplikacjom.

Rysunek 28 Aplikacje

System umożliwia następujące działania:

Instalacja aplikacji

Uruchomienie aplikacji

Odinstalowanie aplikacji

Lista telefonów, na których zainstalowana jest dana aplikacja

Log zdarzeń związanych z dana aplikacją



16.2.1 Dodawanie aplikacji

1. Użyj przycisku Dodaj aplikację.

2. Wpisz Nazwę, Opis oraz Wersję.

3. Wybierz Grupę aplikacji z dostępnych pozycji lub utwórz nową używają ikony “+”. Grupy

aplikacji tworzą boczne menu zakładki Aplikacje i pozwolą porządkować repozytorium.

4. Użyj przycisku Dodaj aplikację.

5. Wpisz Nazwę, Opis oraz Wersję.

6. Wybierz Grupę aplikacji z dostępnych pozycji lub utwórz nową używają ikony “+”. Grupy

aplikacji tworzą boczne menu zakładki Aplikacje i pozwolą porządkować repozytorium.

7. Przy opcji Dostępność w sklepie firmowym zaznacz pole Dostępna dla wszystkich, jeśli

aplikacja ma być widoczna dla wszystkich urządzeń lub wybierz skonfigurowany uprzednio

sklep firmowy.

8. Wgraj plik z lokalnego komputera używając przycisku Wybierz plik. Przy instalacji aplikacji na

telefonach javowych, potrzebne jest także załączenie pliku instalacyjnego .jad. W celu

umożliwienia użytkownikom końcowym pobranie aplikacji z AppStore’a, zaznacz opcję

Instalacja z AppStore’a i podaj właściwy link.4

9. FAMOC udostępnia domyślną ikonę aplikacji pojawiającej się w AppStorze. Przycisk Zmień

pozwala na wgranie innej grafiki.

10. Każda aplikacja wymaga wybrania odpowiedniego system operacyjnego oraz modeli

telefonów. Zaznacz na liście wszystkie Platformy i Modele, z którymi dana aplikacja jest

kompatybilna.

11. W zakładce Zdjęcia aplikacji możliwe jest wgranie przykładowych zrzutów ekranu

pokazujących wygląd i funkcjonalność aplikacji. Grafiki będą dostępne w AppStorze.

12. W Opcjach zaawansowanych uzupełnij Zasady i warunki korzystania z aplikacji,

13. Określ Start command, dzięki której Agent Bazowy FAMOC będzie mógł uruchamiać aplikację

(Symbian: UID3 pliku, Windows Mobile: nazwa aplikacji (wyświetlana na urządzeniu))

14. Możliwe jest także wpisanie treści wiadomości, które pojawią się na telefonie użytkownika

przed i po instalacji.

15. W podzakładce Licencje, administrator ma możliwość dodania licencji do aplikacji.

Dodatkowo, z tego miejsca możliwe jest zastosowanie kodów programu Apple Volume

Purchase Program (VPP). Licencje mogą być wgrane z pliku lub wklejone bezpośrednio przy

użyciu przycisku Wklej.

Format wgrywanego pliku lub wklejanej licencji:

Pierwsza linijka powinna zawierać nagłówek klucza licencji (oddzielony średnikami

jeśli jest kilka części klucza licencji)

Kolejne linie – klucz licencji

4 Funkcjonalność dostępna obecnie tylko na urządzeniach iOS.



Kody programu Apple VPP powinny zawierać jedną kolumnę (pierwszy wiersz to nagłówek

klucza licencji, kolejne to kody).5

Przykładowy plik

Code

CCXFJ8989PQA

ZSPAJ7979NFF

Rysunek 29 Dodawanie aplikacji

Po zapisaniu zmian, aplikacja pojawi się na liście w tabeli głównej zakładki FAMOC → Aplikacje →

Aplikacje i będzie gotowa do wysłania.

5 Dodatkowe informacje na temat programu VPP, znaleźć można na stronie:

http://www.apple.com/business/vpp

http://www.apple.com/business/vpp



16.2.2 Dodawanie aplikacji z Apple App Store

1. W zakładce Aplikacje użyj przycisku Dodaj aplikację .

2. Zaznacz opcję Dodaj aplikację z Apple App Store.

3. Wprowadź nazwę aplikacji i naciśnij Dalej.

4. Lista aplikacji z Apple App Store, odpowiadających podanej wcześniej nazwie, zostanie

wyświetlona.

5. Zaznacz odpowiednią aplikację I naciśnij Dalej.

6. Szczegóły aplikacji zostaną wyświetlone wraz z możliwością ustawienia:

a. Grupa aplikacji, do której ma zostać przypisana aplikacja

b. Udostępnij w sklepie firmowym

7. Click Save to add application to the repository or click Save & Edit to add application and

open edit form.

16.2.3 Dodawanie aplikacji z Google Play

1. W zakładce Aplikacje użyj przycisku Dodaj aplikację .

2. Zaznacz opcję Dodaj aplikację z Google Play.

3. Wprowadź nazwę aplikacji i naciśnij Dalej.

4. Lista aplikacji z Google Play, odpowiadających podanej wcześniej nazwie, zostanie

wyświetlona.

5. Zaznacz odpowiednią aplikację I naciśnij Dalej.

6. Szczegóły aplikacji zostaną wyświetlone wraz z możliwością ustawienia:

a. Grupa aplikacji, do której ma zostać przypisana aplikacja

b. Udostępnij w sklepie firmowym

7. Click Save to add application to the repository or click Save & Edit to add application and

open edit form.

16.2.4 Managing Application Groups

Przycisk Zarządzanie grupami aplikacji kieruje do zakładki FAMOC → Ustawienia → Ustawienia

zaawansowane → Zarządzanie grupami aplikacji, w której administrator ma możliwość utworzenia i

zarządzania grupami aplikacji (patrz 21.4.7).

16.2.5 Instalacja aplikacji na telefonie

Instalacja aplikacji trzeciej jest analogiczna do opisanej wcześniej instalacji aplikacji FAMOC (patrz 14)

1. Wybierz aplikację, która ma być zainstalowana na urządzeniach zdalnych i rozpocznij proces

wybierając przycisk Instaluj.

2. Używając przycisku Dodaj telefony, stwórz listę urządzeń, na których ma być zainstalowana

aplikacja.



3. Jeśli Agent Bazowy jest już zainstalowany na telefonach, rekomendowaną metodą

instalacyjną jest właśnie jego.

4. Określ czy aplikacja ma być zapisana w pamięci telefonu czy na karcie pamięci.

5. Zdecyduj czy dana operacja ma być wykonana natychmiast czy po upływie określonego czasu.

6. Po ustaleniu wszystkich parametrów, Wyślij aplikację.

7. W zależności od konfiguracji agenta bazowego, użytkownik może być informowany lub nie o

przeprowadzanej instalacji. Możliwe jest także ustawienie konieczności wyrażenia przez

użytkownika zgody na instalację.

8. Status operacji dostępny jest w Logu zdarzeń.

16.3 Sklep firmowy

Zakładka Sklep firmowy umożliwia dodawanie do system sprofilowanych sklepów z aplikacjami i

przypisywanie do nich odpowiednich grup użytkowników. Tabela główna zawiera nazwę sklepu, datę

jego utworzenia oraz przypisane do niego grupy. Administrator ma również możliwość wglądu w

dany sklep (listę dostępnych aplikacji podzielonych na grupy) i jego ustawienia. Może również

edytować i usuwać sklepu z repozytorium.

Aby dodać nowy sklep do systemu:

1. Użyj przycisku Dodaj sklep z aplikacjami w zakładce Sklep firmowy.

2. Wprowadź nazwę sklepu.

3. Stwórz listę aplikacji dostępnych w sklepie używając przycisku Wybierz aplikacje.

4. W podzakładce Grupy, określ użytkowników którzy będą mieli dostęp do danego sklepu.




16.4 Konfiguracje

Zakładka Konfiguracje umożliwia przygotowywanie i przeprowadzanie zdalnej konfiguracji na

dowolnej liczbie urządzeń włączonych do usługi FAMOC jednocześnie. W tabeli głównej zakładki

znajdują się przygotowane do rozsyłki konfiguracje, pogrupowane względem platformy mobilnej oraz

typu konfiguracji.

Kliknięcie w ikonę wyświetla na ekranie szczegóły dotyczące danej konfiguracji (typ, opis, itd.)

oraz stan zaimplementowanej polityki (liczba urządzeń zgodnych z polityką, liczba urządzeń

niezgodnych z aktualną polityką, liczba urządzeń na których nie powiodła się implementacja polityki)

wraz z opcją ponownego przesłania polityki na urządzenia w przypadku jej przedawnienia lub

niepoprawnej instalacji.

Rysunek 30 Konfiguracje



Rodzaje konfiguracji

Polityka z serwera BES Import polityk z serwerów BES

Sieć/Połączenia

Konfiguracje połączeń sieciowych m.in. synchronizacja z serwerem

SyncML Http, konfiguracja punktów dostępowych, ustawienia VoIP

SIP, konfiguracje WLAN.

Bezpieczeństwo Konfiguracja umożliwiające szyfrowanie urządzeń, zabezpieczenie

danych oraz ochronę antywirusową.

Poczta elektroniczna

Konfiguracja m.in. TouchDown, MailForExchange oraz IBM Lotus

Notes Traveler umożliwiająca zdalną synchronizację poczty,

kalendarza i kontaktów

Narzędzia Konfiguracje narzędzi urządzeń zdalnych takich jak kamera, zegara,

alarmu oraz przeglądarka internetowa.

iPhone Kompleksowa konfiguracja dedykowana na urządzenia iPhone

KNOX Konfiguracje kontenera KNOX

Personalizacja urządzenia Konfiguracje umożliwiające dodanie logotypu, zmianę tapety lub

ustawień przeglądarki internetowej

Polityki Exchange Konfiguracja kont pocztowych Microsoft Exchange ActiveSync 6

Tabela 2 Typy konfiguracji

16.4.1 Dodanie nowej konfiguracji

1. Użyj przycisku Dodaj konfigurację.

2. Wybierz odpowiednią konfigurację z listy dostępnych szablonów.

3. Dodaj unikalną nazwę i uzupełnij wymagane parametry.

4. Po zapisaniu zmian, konfiguracja pojawi się na liście konfiguracji gotowych do wysłania.

6 Więcej informacji na temat konfiguracji kont pocztowych kont pocztowych Microsoft Exchange ActiveSync

znaleźć można w dokumencie: FAMOC Administrator Guide Appendix: FAMOC Exchange Web Service Addon

Installation Guide



Rysunek 31 Dodawanie nowej konfiguracji

16.4.2 Wysłanie konfiguracji na urządzenia zdalne

Gotowe konfiguracje dostępne są w tabeli głównej zakładki FAMOC → Aplikacje → Konfiguracje.

Użyj przycisku i postępuj analogicznie jak w przypadku wysyłania aplikacji czy agentów FAMOC

(patrz 14)

16.5 SMS

Zakładka SMS została stworzona po to by ułatwić komunikację pomiędzy administratorem i

użytkownikiem końcowym. W tej sekcji, administrator ma możliwość zdefiniowania komunikatów

adekwatnych do poszczególnych działań podejmowanych na urządzeniu. Wiadomości tekstowe mogą

być następnie dodane do paczek konfiguracyjnych wysyłanych na telefony.

1. Aby stworzyć nowy komunikat, użyj przycisku Dodaj wiadomość.

2. Wprowadź nazwę i treść wiadomości, a następnie zapisz ją w systemie.

3. Użyj przycisku , dodaj użytkowników do których kierowana jest wiadomość, określ czas

czy wiadomość ma zostać wysłana natychmiast czy po pewnym czasie.

4. Wyślij gotowy komunikat.



16.6 Backup

Zakładka umożliwia tworzenie i przechowywanie wzorców backupu, które następnie mogą być

wysłane na poszczególne telefony. Zapasowe kopie danych dostępne będą w Szczegółach

konkretnego urządzenia.

Rysunek 32 Wzorzec backupu

1. Aby stworzyć schemat tworzenia zapasowej kopii danych, użyj przycisku Dodaj wzorzec

backupu.

2. Określ nazwę konfiguracji.

3. Stwórz listę elementów, które mają być pobrane z telefonu i przesłane na serwer (kontakty,

kalendarz, SMS, katalog z dysku). System umożliwia dodatkowo określenie parametrów

backupowanego pliku. Możliwe jest ustalenie maksymalnej wielkości backupu i pojedynczego

pliku oraz ustalenie, które pliki mają być wyłączone z backupu.

4. Zapisz wzorzec, który zostanie automatycznie dodany do listy gotowych schematów.

5. Używając przycisku Wykonaj, możliwe jest pobranie wskazanych plików z telefonu

użytkownika i bezpieczne przechowywani zapasowej kopii danych na serwerze.

UWAGA: Przeprowadzenie backupu danych wymaga uprzedniego zainstalowania Agenta backupu na

telefonie użytkownika. System wspiera obecnie następujące platformy: Android, Apple iPhone, JAVA,

Microsoft Windows Mobile, RIM BlackBerry, Symbian S60, Symbian UIQ, Samsung Bada



16.7 Pakiety

Pakiety umożliwiają tworzenie zestawu aplikacji, konfiguracji i innych działań, które mogą być

następnie wykonywane grupowo na wielu urządzeniach jednocześnie.

FAMOC udostępnia też podstawowe zestawy operacji (tzw. Bootstrap), które mogą być wykorzystane

przy instalacji systemu FAMOC na telefonach za pośrednictwem przeglądarki internetowej.

16.7.1 Tworzenie nowego pakietu

1. Aby stworzyć nowy zestaw operacji, użyj przycisku Dodaj pakiet.

2. Wpisz nazwę pakietu.

3. Opcja bootstrap umożliwia wykorzystanie danego pakietu przy instalacji system na

telefonach przez przeglądarkę internetową. Pakiet będzie tym samym widoczny w sekcji

FAMOC → Ustawienia → Ustawienia zaawansowane → Startup.

4. Wybierz platformy mobilne i modele telefonów, których dotyczy paczka operacyjna.

5. Utwórz listę działań spośród następujących opcji:

Instalacja aplikacji

Uruchomienie aplikacji

Odinstalowanie aplikacji

Wysłanie konfiguracji

Instalacja agenta

Wykonanie czynności

Backup

Wysłanie wiadomości

Rysunek 33 Pakiety



6. Określ rodzaj zależności pomiędzy działaniami

Poprzez zaznaczenie Zignoruj błąd administrator zezwala by kolejne działania były

podjęte niezależnie od wyniku zaznaczonej pozycji.

Wybór opcji Niezależna, powoduje, że dana czynność zostanie wykonana niezależnie

od statusu działań ją poprzedzających.

Jeśli żadna z powyższych opcji nie zostanie zaznaczona, wówczas dana czynność

zostanie wykonana tylko wówczas, gdy akcja ją poprzedzająca zostanie ukończona

pomyślnie.

7. Używając przycisków ↑ ↓ możliwa jest zmiana pozycji kolejności wykonywania operacji.

Przycisk X usuwa z listy zbędne czynności.

8. Po zatwierdzeniu zmian przyciskiem Zapisz, pakiet trafia na listę paczek gotowych do

wysłania.

9. Przycisk umożliwia wysłanie pakietu do wybranych użytkowników. Po użyciu przycisku

na ekranie pojawia się log zdarzeń związanych z danym pakietem.

16.7.2 Edytowanie pakietów

Pakiety można dowolnie edytować po kliknięciu przycisku . Po tym, jak pakiet zostanie wysłany

na urządzenia i zdefiniowane operacje zostaną wykonane, edycja pakietu nie jest możliwa. Zapewnia

to możliwość śledzenia działań przeprowadzonych na telefonach. Edycja takiego pakietu wymusza

konieczność jego skopiowania. Kopia może być dowolnie modyfinowana i ponownie wysłana na

urządzenia.

16.7.3 Wysyłanie pakietów

W celu wysłania pakietu na urządzenia i wykonania zdefiniowanych w nim akcji, użyj przycisku .

Cały proces przebiega analogicznie do wysyłania I instalacji dowolnej aplikacji klienckiej FAMOC

(patrz 14).



16.8 Zestawy pakietów

Zestaw pakietów umożliwia tworzenie kombinacji wielu pakietów a następnie wysyłanie ich do wielu

użytkowników jednocześnie.

1. Użyj przycisku Nowa paczka pakietów.

2. Podaj nazwę.

3. Określ adres serwera.

4. Możliwe jest dołączenie do zestawu wiadomości tekstowych, które pojawią się na telefonie

użytkownika przed podjęciem zestawu działań oraz po ich zakończeniu.

5. Dodaj pakiety.

6. Zapisz zestaw w repozytorium, skąd będzie możliwe jego uruchomienie.

Rysunek 34 Zestaw pakietów



17 Zdalny pulpit

FAMOC umożliwia bezpieczne przejęcie kontroli nad urządzeniem mobilnym, usprawniając tym

samym pracę działów technicznych. System pozwala na zdalną analizę parametrów, właściwą

konfigurację oraz naprawę zaistniałych błędów. W trakcie sesji technicznej, administrator przejmuje

kontrolę nad urządzeniem jak gdyby miał do niego fizyczny dostęp, a wizualizację działań zapewnia

intuicyjny interfejs sieciowy.

Uruchomienie zdalnej sesji na telefonie wymaga uprzedniej instalacji agenta bazowego i aplikacji

klienckiej zdalny dostęp.

17.1 Instalacja zdalnego dostępu

Tak jak inne aplikacje klienckie FAMOC, zdalny dostęp może być zainstalowany:

W sekcji FAMOC → Urządzenia → Szczegóły → Agenci

W zakładce FAMOC → Aplikacje → Agenci

Proces jest analogiczny do opisywanych wcześniej instalacji agentów, konfiguracji i aplikacji.

17.2 Uruchomienie sesji zdalnego dostępu

Po poprawnej instalacji agenta bazowego i zdalnego dostępu, administrator może uruchomić sesję

zdalnego pulpitu. Połączenie może być zainicjowane poprzez:

Uruchomienie aplikacji, a następnie rozpoczęcie sesji na konkretnym urządzeniu w zakładce

Zdalny pulpit

W sekcji FAMOC → Urządzenia → Szczegóły → Agenci →

W sekcji FAMOC → Urządzenia → Uruchom zdalny dostęp (pod skórką zarządzanego

telefonu) → Rozpocznij sesję

UWAGA: Podłączenie urządzenia do konsoli zdalnego pulpit wymaga zgody użytkownika telefonu.

Rysunek 35 Zakładka zdalny pulpit



17.3 Panel administratora zdalnego pulpitu

Po aktywowaniu sesji zdalnego dostępu i akceptacji połączenia przez użytkownika końcowego,

administrator uzyskuje zdalny dostęp do ekranu i monitora podłączonego urządzenia. Narzędzia

diagnostyczne umożliwiają analizę parametrów. System pozwala także na zdalne zarządzanie plikami

i folderami przechowywanymi w pamięci zewnętrznej i wewnętrznej telefonu.

Rysunek 36 Panel zdalnego dostępu

W panelu administratora znajdują się ogólne dane o urządzeniu, skórka podłączonego telefonu wraz

z wizualizacją ekranu i działań podejmowanych na urządzeniu, przyciski funkcyjne odpowiadające

przyciskom na telefonie (uruchomienie kamery, wyłączenie dzwonka, wyłączenie telefonu), oraz trzy

dodatkowe przyciski:

Przycisk umożliwia zdalne blokowanie i odblokowanie klawiatury telefonu. Funkcja ta jest

szczególnie przydatna, gdy w czasie przerwy w sesji zdalnego dostępu, telefon przełącza się z

trybu czuwania i blokuje klawiaturę automatycznie.

Przycisk umożliwia przełączenie się z klawiatury telefonu na klawiaturę PC administratora.

Przycisk przydatna m.in. podczas wprowadzania parametrów konfiguracyjnych.

W przypadku telefonów z klawiaturą dotykową, przycisk umożliwia jej wykorzystanie.

Przełączenie skórki podłączonego telefonu do opcji pełnego ekranu.



17.3.1 Monitor urządzenia

Monitor urządzenia7 daje wgląd w techniczne dane o urządzeniu, pamięci dyskowej/operacyjnej,

informacje dotyczące sieci GSM, aktywne procesy, usługi oraz obsługiwane aplikacje, pozwalając tym

samym na szybką identyfikację zaistniałych problemów. Zakres identyfikowanych parametrów jest

uzależniona od system operacyjnego podłączonego telefonu.

17.3.2 Menadżer plików

Menadżer plików8 daje administratorowi wgląd oraz kontrolę nad plikami i folderami zapisanymi w

pamięci zewnętrznej i wewnętrznej podłączonego telefonu. Administrator ma możliwość zdalnego

kopiowania, pobierania, wgrywania, usuwania oraz edytowania plików.

7 Monitor urządzenia jest obecnie wspierany przez platformy Apple iOS, Android, RIM BlackBerry, Symbian S60,

Windows Mobile oraz Symbian UIQ 8 Menedżer plików jest obecnie wspierany przez platformy Android, Symbian S60, Windows Mobile oraz

Symbian UIQ



18 Log

W Logu administrator ma wgląd we wszystkie podejmowane w systemie działania wraz z takimi

parametrami jak:

Rodzaj podejmowanej akcji

Aplikacja/Agent, którego dotyczyła operacja

Datę utworzenia

Ostatni status podjętego działania

Opis telefonu wraz z IMEI i numerem telefonu

W przypadku niepoprawnie przeprowadzonych operacji, administrator ma możliwość jej ponowienie

lub anulowania.

Dodatkowo, dane przedstawione w logu mogą być sortowane według następujących kategorii:

operacje niezakończone, wykonane poprawnie, nieudane, oczekujące, oczekujące na operacje

zależną, anulowane, rozpoczęte, wysłane żądanie, rozpoczęte pobieranie, aplikacje uruchomione.

Możliwe jest także przejście bezpośrednio do sekcji ze szczegółowymi danymi o urządzeniu po

kliknięciu w kolumnę IMEI.

Log zdarzeń dotyczących pojedynczego urządzenia, dostępny jest w zakładce FAMOC → Szczegóły →

Log

Rysunek 37 Log zdarzeń



19 Lokalizacja

Zakładka Lokalizacja umożliwia identyfikowanie pozycji urządzenia, oraz wyznaczanie trasy przebytej

w określonym odcinku czasu.

Lokalizacja urządzenia wymaga uprzedniego zainstalowania Monitora lokalizacji a następnie jego

uruchomienia, czyli pobrania aktualnej pozycji urządzenia w sekcji FAMOC → Szczegóły → Agenci →

lub FAMOC → Szczegóły → Lokalizacja → Pobierz aktualną pozycję

W zakładce Lokalizacja znajdują się wyłącznie te urządzenia, na których został pomyślnie

zainstalowany monitor lokalizacji i agent zaraportował pierwszy raz pozycję do serwera.

Rysunek 38 Lokalizacja



20 Alerty

Zakładka Alerty daje wgląd w przeczytane i nieprzeczytane komunikaty alarmowe zgłoszone do

systemu dotyczące m.in. o wykryciu nieprawidłowej konfiguracji na telefonie, rozpoznaniu aplikacji

znajdującej się na czarnej liście czy zgłoszeniu przez użytkownika problemu z telefonem.

Tabela podaje czas i szczegóły zdarzenia, jak również parametry urządzenia, którego dotyczy

zgłoszenie. Dane są wymienione w porządku chronologicznym. Po przeczytaniu alertu, administrator

może skorzystać z opcji naprawy sugerowanej przez system. Przycisk napraw to, wyświetla opis

problemu i rekomenduje odpowiednie działania. Po zapoznaniu się z komunikatem, należy zaznaczyć

go, jako przeczytany. Po kliknięciu danego wpisu, pojawią się Szczegóły urządzenia, którego dotyczy

alert.

FAMOC umożliwia filtrowanie alertów na podstawie dostępnych kategorii: Szczegóły, Komunikat,

Numer telefonu, IMEI, Użytkownik, Opis, Model, Platforma, Typ alertu.

Alerty są również widoczne w zakładce FAMOC → Urządzenia. Każdy problem raportowany do

systemu zaznaczony jest kolorem czerwonym i ikoną .

Rysunek 39 Alerty

UWAGA: FAMOC pozwala administratorowi określić, jakie komunikaty powinny być zgłaszane do

systemu oraz do kogo powinny być przekierowane. Zarządzanie Alertami umożliwia zakładka FAMOC

→ Ustawienia → Alerty.



21 Ustawienia

W Ustawieniach administrator może zarządzać konfiguracją aplikacji klienckich FAMOC (agentów),

synchronizować system z serwerami zewnętrznymi oraz definiować parametry alertów zgłaszanych

do serwera.

21.1 Polityki

21.1.1 Podstawowe polityki

W tej sekcji administrator może zdefiniować parametry podstawowych polityk FAMOC i

skonfigurować parametry Agenta Bazowego. System umożliwia tworzenie kilku odrębnych szablonów

polityk dla różnych grup użytkowników. Poza ustawieniami Agenta Bazowego, do polityki można

dodać określone konfiguracje I aplikacje.9

Rysunek 40 Konfiguracja polityk podstawowych

9 Więcej informacji na temat tworzenia nowych szablonów polityk, można znaleźć w dokumencie FAMOC

Administrator Guide Appendix: Policy Templates.



21.1.2 Polityki bezpieczeństwa

W tej sekcji administrator może zdefiniować polityki bezpieczeństwa FAMOC i skonfigurować Security

Agenta, który jest odpowiedzialny m.in. za monitorowanie parametrów zdefiniowanych na serwerze

aplikacji mobilnych. Aplikacja może działać dwojako:

Wybór opcji zawsze włączona jest przydatne przy monitorowaniu parametrów aplikacji

kluczowych. Zapewnia automatyczne uruchomienie aplikacji i stałe utrzymywanie

oprogramowania w trybie aktywnym.

Wybór opcji zablokowana dodaje daną aplikację do blacklisty i uniemożliwia jej instalację na

telefonie.

Wykorzystanie polityki stosowania haseł pozwala administratorowi blokowanie swobodnego

dostępu do aplikacji i wymuszenie wpisania hasła.

Sekcja umożliwia dodatkowo ustawienie blokady niektórych funkcji telefonu: Bluetooth, ustawień

czasu, menedżera plików, przeglądarki internetowej, instalatora aplikacji.

Bardzo istotną funkcjonalnością Security Agenta, jest możliwość ustawienia automatycznego

czyszczenia danych na urządzeniu i karcie pamięci przy wykryciu złego IMSI lub braku karty SIM. 10

Oprócz konfiguracji Security Agenta, zakładka umożliwia rozesłanie jej do dowolnej grupy

użytkowników, posiadających zainstalowanego agenta na swoich urządzeniach.

Rysunek 41 Konfiguracja polityk bezpieczeństwa

Aby zastosować lub odświeżyć użyj przycisku Odśwież politykę w sekcji Status polityki lub Odśwież

polityki na urządzeniach w panelu głównym.

10

Więcej informacji na temat tworzenia nowych szablonów polityk, można znaleźć w dokumencie

FAMOC Administrator Guide Appendix: Policy Templates.



Rysunek 42 Status polityki bezpieczeństwa

Konfiguracja jest instalowana na telefonach poprzez Agenta Bazowego, dlatego jego wcześniejsza

instalacja na telefonach jest konieczna.

Każda polityka przypisana jest do określonej grupy użytkowników, dlatego każdy użytkownik

otrzymuje konfigurację zdefiniowaną specjalnie dla jego grupy. Użytkownicy nie będący członkiem

żadnej grupy oraz grupy, które nie są przypisane do żadnej konkretnej polityki otrzymują politykę o

najniższym priorytecie (zajmującą najniższy wiersz w repozytorium). Użytkownicy przypisani kilku

grupom automatycznie otrzymują politykę o najwyższym priorytecie.

UWAGA: Weryfikacja statusu instalacji konfiguracji możliwa jest w logu systemowym (FAMOC →

Log) lub przy konkretnym urządzeniu (FAMOC → Urządzenia → Szczegóły → Log).



21.1.3 Polityki KNOX

Zakładka umożliwia administratorowi zdefiniowanie polityki FAMOC KNOX oraz konfigurację

kontenera Samsung KNOX. Ustawienia podstawowe polityki KNOX umożliwiają blokadę takich

elementów jak: sklep, przeglądarka internetowa oraz możliwość tworzenia kont email. Dodanie

aplikacji do listy blokowanych aplikacji lub chronionych hasłem administratora. Do polityki możliwe

jest dołączenie konfiguracji KNOX oraz aplikacji.

Każda polityka jest przypisana do pewnej grupy użytkowników lub urządzeń. Urządzenia nie

przypisane do żadnej z grup lub grupa nie posiada przypisanej polityki, otrzymują politykę o

najniższym priorytecie. Urządzenia należące do wielu grup otrzymują politykę o najwyższym

priorytecie.

Rysunek 43 Polityki KNOX

21.2 Alerty

Zakładka umożliwia zarządzanie funkcją raportowania do serwera wykrytych w systemie

nieprawidłowości.

21.2.1 Typy alertów

Sekcja Typy alertów pozwala definiować, które z wykrytych nieprawidłowości raportowane są do

system i tym samym, o których zdarzeniach alarmowany jest administrator. Wybrane rodzaje

komunikatów widoczne będą w razie ich rozpoznania w sekcji Alerty (FAMOC → Alerty), Logu

systemowym (FAMOC → Log), logu zdarzeń na konkretnych urządzeniu (FAMOC → Urządzenia →

Szczegóły → Log) oraz w zakładce Urządzenia.



21.2.2 Przekierowanie alertów

W tej sekcji administrator ma możliwość ustawienia automatycznego przekierowania dla

poszczególnych alertów. Poza wizualizacją alarmu w systemie, FAMOC udostępnia także opcję

informowania administratorów drogą mailową i SMS-ową, jak również przekazania wpisów do

zewnętrznego systemu SNMP.

W przypadku przekazywania komunikatów użytkownikom (lub grupie użytkowników), każdy z nich

musi mieć przypisany numer telefonu / adres e-mail. Przesyłanie alertów na serwer SNMP

skonfigurowania serwera w zakładce FAMOC → Ustawienia → Serwery.

Rysunek 44 Ustawienie przekierowania alertów

System pozwala dowolnie definiować parametry wiadomości, np. od kogo przyszła wiadomość, na

jaki adres wysłać odpowiedz, tytuł i treść wiadomości. Wprowadzone dane użyte będą podczas

wysyłania powiadomienia drogą mailową lub SMS-ową, w momencie gdy zdefiniowany alert pojawi

się w systemie.

Dodatkowo jest możliwość użycia kilku tokenów (token będzie podmieniony danymi pobranymi z

serwera FAMOC). Dostępne tokeny:

Tytuł: _ALERT_ID_ - nowy alert

Treść wiadomośći email: _ALERT_ID_ - ID alertu

_ALERT_CREATED_ON_ - data utworzenia alertu

_ALERT_DESCRIPTION_ - opis alertu

_ALERT_MESSAGE_ - komunikat

_PHONE_NUMBER_ - numer telefonu

_IMEI_ - IMEI telefonu

_MODEL_ - model telefonu



_USER_ - imię i nazwisko użytkownika

Treść wiadomości SMS: _ALERT_ID_ - ID alertu

_ALERT_DESCRIPTION_ - opis alertu

_ALERT_MESSAGE_ - komunikat

_USER_ - imię i nazwisko użytkownik

21.2.3 Lista zabronionych aplikacji

Sekcja umożliwia zarządzanie czarną listą aplikacji (blacklist), chroniącą użytkowników przed

malwarem, spywarem czy wirusami. Funkcja opiera się na działaniu Monitora Urządzenia i raportuje

do systemu czy aplikacja znajdująca się na czarnej liście, została wykryta na telefonie. W celu

uzyskiwania aktualnych raportów, należy ustawić dużą częstotliwość sesji Monitora Urządzenia w

zakładce FAMOC → Ustawienia → Agenci → Agent Bazowy.

Aby włączyć monitorowanie obecności konkretnej aplikacji na telefonach użytkowników:

1. Użyj przycisku Dodaj nową aplikację do czarnej listy.

2. Określ nazwę aplikacji.

3. Wybierz odpowiednią platformę mobilną.

4. W zależności od platformy mobilnej, określ poszukiwane wyrażenia:

BlackBerry: Application Full Name

Symbian S60: Application UID, Application Full Name, Application Short Name,

Application File

Apple iOS: Process Name

Android: Application Full Name, Application File

Windows Mobile: Application Full Name


21.2.4 Lista dozwolonych aplikacji

The section manages list of allowed applications based on Device monitor data. It verifies whether

applications not from the list are installed on device and alerts the administrator accordingly.

To add an item to the whitelist:

1. Press Add whitelist button.

2. Provide a Name of the whitelist.

3. Select a proper platform which should it be applied to.

4. Set list as Active.

5. Select applications:

Manually, by clicking on Add button (popup with text field will appear).

From Device monitor data, by clicking on Select from Device monitor button. In

this case popup with list of existing Device monitor sessions for devices will

appear. On the popup there is possibility to preview the list of applications and



Select button. After pressing on it, all the applications reported it selected Device

monitor session will be linked to the whitelist.

In alerting, all active whitelists for the specific platform will be used.

21.3 Serwery

Sekcja umożliwia dodanie do systemu i synchronizację lub usuwanie takich serwerów zewnętrznych

jak RIM BlackBerry Enterprise Server (BES 4.x, 5.x BES), Exchange, SNMP, Certificate Authority, Good

for Enterprise oraz SecureSource.

1. Aby dodać nowy serwer do systemu FAMOC, użyj przycisku Dodaj serwer.

2. Wybierz z listy typ serwera (RIM BlackBerry Enterprise Server11, Lotus Domino, Exchange,

SNMP, Certificate Authority, Good for Enterprise lub SecureSource)

3. Wprowadź wymagane parametry.

4. Po zapisaniu ustawień, serwer pojawia się w repozytorium i możliwe jest zsynchronizowanie.

Na liście serwerów, przy pozycji Certificate Authority, istnieje możliwość wygenerowania i

zainstalowania certyfikaty CA na wielu urządzeniach jednocześnie. Dodatkowo administrator może

przeglądać urządzenia, na których został zainstalowany certyfikat. Lista certyfikatów jest

porządkowana przez kolumnę z datą ich wygaśnięcia. Popup udostępnia także opcję odnowienia

certyfikatów.

Parametr Wartości

Typ BES 4/BES 5/BES Express

Poczta Exchange/Domino

Wersja 5.0.0 – 5.0.4 dla BES 5 i BES Express

Nazwa Nazwa serwera

Adres IP Adres FAMOC BES connector agent (taki sam jak BESAdminTool)

Port Port

Interwał Interwał synchronizacji FAMOC-BES server

Typ autentykatora Obecnie tylko jeden typ autentyfikatora

Użytkownik API BES Użytkownik API BEs

Hasło BES Hasło BES

Typ uwierzytelniania bazy

danych

Domain Authentication/ SQL Authentication

Adres IP bazy danych Adres IP bazy danych

Nazwa bazy danych Nazwa bazy danych

Port bazy danych Port bazy danych

11

Więcej informacji znajdziesz w dokumencie BesAdapter for FAMOC install guide.



Parametr Wartości

Nazwa domeny Nazwa domeny

Użytkownik domeny Użytkownik domeny

Hasło użytkownika domeny Hasło użytkownika domeny

Użytkownik SQL Użytkownik BES SQL (parametr opcjonalny)

Hasło SQL Hasło BES SQL (parametr opcjonalny)

Typ synchronizacji Wszyscy użytkownicy / Wybrane grupy

Nazwy grup Nazwy grup odzielone przecinkami

Adres IP serwera BRK Adres IP serwera BRK

BRK Port BRK Port

Użytkownik BRK Użytkownik BRK

Hasło BRK Hasło BRK

Ścieżka do narzędziBRK Ścieżka do narzędziBRK

Domena BRK Domena BRK Tabela 3 BlackBerry Enterprise Server - parametry konfiguracyjne

Parametr Wartości

Nazwa Nazwa serwera

Adres IP Adres FAMOC BES connector agent (taki sam jak BESAdminTool)

Port Port

Interwał Interwał synchronizacji FAMOC-BES

Administrator BAS Administrator BAS

Hasło administratora BAS Hasło administratora BAS

Typ synchronizacji Wszyscy użytkownicy / Wybrane grupy

Nazwy grup Nazwy grup oddzielone przecinkami

Tabela 4 BlackBerry Enterprise Service 10 - parametry konfiguracyjne

Parametr Wartości

Nazwa Nazwa serwera

Adres Adres IP serwera Exchange

Port Port serwera Exchange

Interwał Interwał synchronizacji FAMOC-Exchange

Ilość zapamiętanych

synchronizacji z serwerem

Echange

Ilość zsynchronizowanych danych dostępnych na serwerze.



Parametr Wartości

Użytkownik Web Service Nazwa użytkownika Web Service

Hasło użytkownika Web

Service

Hasło użytkownika Web Service

Typ synchronizacji Wszystkie dane (użytkownicy I urządzenia)/urządzenia

istniejących użytkowników

Synchronizuj tylko istniejące

urządzenia FAMOC

Tak/Nie

Synchronizuj urządzenia,

które odzywały się do

serwera Exchange w ciągu…

Dzień/Trzy dni/Tydzień/Dwa tygodnie/Miesiąc/Rok

Tabela 5 Parametry konfiguracyjne serwera Exchange

Parametr Wartości

Nazwa Nazwa serwera

Adres Adres IP serwera SNMP

Port Port serwera SNMP

Interwał Interwał synchronizacji FAMOC-SNMP

Tabela 6 Parametry konfiguracji serwera SNMP

Parametr Wartości

Typ Type of the server (Microsoft CA)

Nazwa Nazwa serwera

Adres Adres IP serwera CA

Port Port serwera CA

Interwał synchronizacji Interwał synchronizacji FAMOC-Certificate Authority server

Odwołaj certyfikaty

urządzenia po operacji

czyszczenia

Tak/Nie

Długość klucza certyfikatu Długość klucza (1024, 2048 …). Urządzenia iOS akceptują

maksymalną długość klucza 4096 (Symbian 2048). W przypadku

ustawienia większej wartości, na tych urządzeniach będzie

generowany klucz o maksymalnej dopuszczalnej długości.

Nazwa komputera serwera Nazwa komputera serwera

Nazwa Certificate Authority Nazwa Certificate Authority

Użytkownik Web Service Użytkownik Web Service



Parametr Wartości


Service

Hasło użytkownika Web Service

Domena Certificate

Authority

Domena Certificate Authority

Szablon certyfikatu Szablon certyfikatu

Nazwa własna (CN) Nazwa własna certyfikatu. Można uzupełnić pole lub wybrać z

bazy FAMOC. Możliwy jest wybór trzech części:

Pole z bazy FAMOC (np. Login lub pole niestandardowe)

Separator (kropka, dwukropek albo @)

Dodatkowe pole z bazy FAMOC

Kraj (C) Kraj

Miejscowość (L) Miejscowość

Województwo (ST) Województwo

Organizacja (O) Nazwa organizacji

Jednostka organizacyjna

(OU)


Dodatkowy atrybut SAN

(DNS)

Subject Alternative Name.

Można uzupełnić pole lub wybrać z bazy FAMOC. Możliwy jest

wybór trzech części:




Atrybut UPN User Principal Name.






Źródło certyfikatu Z pliku / Stworzony I podpisany przez CA

Plik certyfikatu (.PFX) Wgraj plik certyfikatu.

Hasło pliku PFX Ustaw hasło pliku PFX

Tabela 7 Parametry konfiguracyjne serwera CA (Microsoft CA)

Parametr Wartości

Type Typ serwera (FAMOC CA)

Nazwa Nazwa serwera

Adres Adres IP serwera CA



Parametr Wartości

Port Port serwera CA

Interwał synchronizacji Interwał synchronizacji FAMOC-Serwer CA

Odwołaj certyfikaty

urządzenia po operacji

czyszczenia

Tak/Nie

Długość klucza certyfikatu Długość klucza (1024, 2048 …). Urządzenia iOS akceptują

maksymalną długość klucza 4096 (Symbian 2048). W przypadku

ustawienia większej wartości, na tych urządzeniach będzie

generowany klucz o maksymalnej dopuszczalnej długości.

Plik certyfikatu PKCS#12

(.PFX, .P12)

Plik certyfikatu

Hasło PKCS#12 Hasło do pliku certyfikatu

Okres Wążność wystawianych certyfikatów

Nazwa własna (CN) Nazwa własna certyfikatu. Można uzupełnić pole lub wybrać z

bazy FAMOC. Możliwy jest wybór trzech części:




Kraj (C) Kraj

Miejscowość (L) Miejscowość

Województwo (ST) Województwo

Organizacja (O) Nazwa organizacji


(OU)


Dodatkowy atrybut SAN

(DNS)

Subject Alternative Name.






Atrybut UPN User Principal Name.






Źródło certyfikatu Z pliku / Stworzony I podpisany przez CA

Plik certyfikatu (.PFX) Wgraj plik certyfikatu.

Hasło pliku PFX Ustaw hasło pliku PFX



Tabela 8 Parametry konfiguracyjne serwera CA (FAMOC CA)

Parametr Wartości

Nazwa Nazwa serwera

Typ serwera plików SecureSource server type (obecnie jedynie Serwer WebDav jest

dostępny)

Adres Adres IP serwera plików.

Port Port serwera plików

Interwał synchronizacji Interwał synchronizacji FAMOC-SecureSource connector

Ścieżka do zasobów Ścieżka do zasobów

Tabela 9 Parametry konfiguracyjne SecureSource

Parametr Wartości

Nazwa Nazwa serwera

Adres Adres IP serwera Good for Enterprise

Port Port serwera Good for Enterprise

Interwał synchronizacji Interwał synchronizacji z serwerem The Good for Enterprise

WSDL path Ściezka do WSDL (default: PublicService?wsdl)

Użytkownik Web Service Użytkownik Web Service


Service

Hasło użytkownika Web service

Tabela 10 Parametry konfiguracyjne Good for Enterprise



21.4 Ustawienia zaawansowane

Sekcja umożliwia zarządzanie ogólnymi parametrami serwera FAMOC, takimi jak konfiguracja strony

instalacyjnej, dodanie do panelu pól niestandardowych, zarządzanie typami konfiguracji oraz

definiowanie polityk referencyjnych.

21.4.1 Startup

Funkcja Startup umożliwia instalację systemu FAMOC na urządzeniach zdalnych poprzez

wykorzystanie interfejsu sieciowego. W sytuacjach, gdy standardowa opcja instalacyjna (link WAP-

push) nie ma zastosowania, możliwe jest pobranie mobilnych aplikacji klienckich ze internetowej

strony startowej, przy wykorzystaniu wbudowanej przeglądarki. Po zalogowaniu się na stronie

mobilnej, użytkownik może ręcznie pobrać certyfikat, Agenta Bazowego i pliki konfiguracyjne.

Skorzystanie z tej opcji instalacyjnej, konieczne jest stworzenie startowych paczek operacji tzw.

pakietów bootstrap (parz 15.6). Podczas tworzenia pakietu, konieczne jest zaznaczenie opcji

bootstrap. Wówczas taki zestaw operacji, dostępny będzie w sekcji Startup.

Parametry Wartości

Ustawienia ogólne

Strona startowa Określ czy funkcja startup ma być aktywna.

Adres strony startowej Prostsza nazwa domeny, która stanowić będzie alternatywny link do

strony startowej.

Ustawienia zaawansowane

Dodatkowy pełny adres Alternatywny, pełny URL, który nie podlega edycji

Nazwa serwera w

serwerze Apache dla

wirtualnego hosta

Prostsza nazwa domeny, będąca jednocześnie alternatywnym linkiem

do strony startowej

Tytuł strony startowej Edytowalny tytuł strony startowej, nazwa domyślna: FAMOC

Nagłówek strony

startowej Edytowalny nagłówek strony startowej, domyślnie: FAMOC

Wymagane podanie opisu

urządzenia Opcja domyślnie odznaczona

Pokaż certyfikat na

stronie startowej

Dostępne opcje:

Na postawie certyfikatu serwera – ogólne ustawienia będą

użyte (jeśli serwer korzysta z zaufanego certyfikatu – nazwa nie

będzie ukazywana)

Nie pokazuj certyfikatu

Pokaż certyfikat



Parametry Wartości

Ustawienia logowania

Wymagane zalogowanie

się użytkownika

Wybór opcji wymusi na użytkowniku wpisanie loginu i hasła w celu

uzyskania dostępu do strony startowej (dane LDAP/AD będą użyte jeśli

umożliwiono synchronizację). Odznaczenie opcji wyświetla dwa

dodatkowe parametry: Globalne hasło lub kod startowy i Tylko kod

startowy. Wartością domyślną jest wybór opcji wymagania logowania

Globalne hasło lub kod

startowy

Globalne hasło do strony startowej – wspólne dla wszystkich

użytkowników. Jeśli administrator użyje tego parametru, użytkownik

będzie musiał podać hasło odwiedzając stronę. Możliwe jest także

użycie kodu startowego. Jeśli opcja jest zaznaczona i pole hasła puste,

wówczas dostęp do strony nie będzie zabezpieczony hasłem.

Tylko kod startowy Dostęp do strony startowej tylko z kodem startowym dla urządzenia,

generowanym z zakładki FAMOC → Urządzenia

Ustawienia użytkownika

Użytkownik domyślny

Wybierz domyślnego użytkownika, do którego przypisane będzie

urządzenie. Jeśli użytkownik nie będzie wybrany, użytkownik będzie

proszony o wybór odpowiedniej opcji w momencie otwarcia strony

startowej.

Ustawienia pakietu instalacyjnego

Tylko Base Agent z

politykami

Na stronie dostępny będzie wyłącznie Agent Bazowy wraz z

konfiguracją. Ta opcja jest wartością domyślną

Wybierz pakiet do

instalacji

Umożliwia wybór pojedynczego pakietu, który będzie automatycznie

instalowany na urządzeniach odwiedzających stronę.

Automatyczny wybór

pakietu w zależności od

platformy

Udostępnia kilka pakietów określonych dla różnych platform

mobilnych. FAMOC automatycznie identyfikuje platformę urządzenia

odwiedzającego stronę i dostosowuje pakiet.

Pozwól użytkownikowi

wybrać pakiet

Umożliwia ręczny wybór pakietu instalacyjnego przez użytkownika

odwiedzającego stronę.

Ustawienia strony powitalnej

Pokazuj stronę powitalną Wybór opcji wyświetla dwa dodatkowe parametry. Wartość domyślna:

brak strony powitalnej

Wiadomość powitalna Teks wyświetlany przy uruchamianiu strony startowej. Brak tekstu

skutkuje nie wyświetlaniem wiadomości powitalnej.

Przycisk powitalny Tekst wyświetlany na przycisku umożliwiającym użytkownikowi

uruchomienie instalacji np. Dalej, Kontynuuj, Akceptuj.

Tabela 11 Startup



21.4.2 Niestandardowe pola

Ta sekcja umożliwia dodawanie do panelu administratora pól niestandardowych, dzięki którym

system udostępni opis dodatkowych parametrów w tabeli urządzeń, kart SIM lub grup

użytkowników. Formatem danych wpisywanych do nowego pola może być tekst, liczba, data lub

specjalnie utworzony słownik (patrz 11.6).

1. Użyj przycisku Dodaj pole.

2. Podaj Nazwę pola.

3. Wybierz tabelę systemową, w której ma się wyświetlać nowe pole (Urządzenia/ Karty SIM/

Grupy).

4. Określ obowiązujący w polu format danych (tekst/ liczba/ hasło/ data/ słownik).


21.4.3 Typy konfiguracji

W zakładce dostępne są wszystkie występujące w systemie typy i grupy konfiguracji. Administrator

może wykonywać działania na wyszczególnionych typach i grupach konfiguracyjnych oraz tworzyć

nowe, dopasowane do indywidualnych potrzeb organizacji. FAMOC umożliwia także dodawanie

nowych typów z pliku. Utworzone szablony pojawią się w sekcji FAMOC → Aplikacje → Konfiguracje

→ Dodaj konfigurację. 12

21.4.4 Polityki referencyjne

W tej części możliwe jest dodanie do systemu nowej polityki referencyjnej lub opisać własną politykę

IT, a następnie porównać zakres spełniania określonych wytycznych w zakładce FAMOC → Raporty

→ IT Policies benchmark.

1. Użyj przycisku Dodaj politykę.

2. Wprowadź Nazwę.

3. Określ zalecane wartości przy każdym z elementów polityki.


12

Więcej informacji na temat tworzenia nowych typów konfiguracji w systemie FAMOC, można znaleźć w

dokumencie Custom Configuration Types.



21.4.5 Certyfikat Apple

Zdalne zarządzanie urządzeniami Apple wymaga wykonania uprzednio następujących działań13:

Rejestracja na stronie Apple i zdobycie identyfikatora Apple ID 14

Wygenerowanie żądania certyfikatu CSR (Certificate Signing Request) z poziomu platformy

FAMOC.

Podpisanie pliku CSR na portalu partnerskim FancyFon (Krok można pominąć, jeżeli licencja z

certyfikatem została wgrana na serwer).

Wgranie podpisanego CSR na stronie Apple i wygenerowanie certyfikatu Apple.

Wgranie certyfikatu Apple na serwer FAMOC przez konsolę administratora.

Zakładka Certyfikat Apple umożliwia generowanie CSR oraz wgrywanie certyfikatu Apple na serwer

FAMOC.

Rysunek 45 Certyfikat Apple

Aby wygenerować CSR, użyj przycisku Wygeneruj żądanie certyfikatu. Po wygenerowaniu CSR, w

tym samym miejscy możliwe będzie wgranie gotowego certyfikatu Apple na serwer FAMOC

Przycisk Usuń, umożliwia skasowanie certyfikatu. Jednak opcja ta dostępna jest wyłącznie w sytuacji,

gdy żadne urządzenie nie korzysta z danego certyfikatu, ponieważ skutkowałoby to brakiem

możliwości nawiązania z nim ponownie kontaktu.

13

Instrukcje dotyczące generowania certyfikatów Apple dostępne są w dokumencie FAMOC iOS Configuration

Guide. 14

Identyfikator Apple można uzyskać na stronie: https://appleid.apple.com/

https://appleid.apple.com/



21.4.6 Proxy do Exchange

W tej sekcji administrator może skonfigurować server FAMOC jako proxy do serwera Exchange.

1. Użyj przycisku Dodaj adres przekierowania.

2. Wybierz odpowiedni Adres zewnętrzny i port. Lista dostępnych adresów i portów może być

tworzona i edytowana wyłącznie z poziomu reconfiguratora FAMOC15.

3. Wpisz Adres przekierowania.

4. Określ Politykę dostępu (wszystkie urządzenia lub urządzenia zarządzanych w ramach

systemu FAMOC i objęte jedną z polityk wyszczególnionych).


Wybór polityk dostępu:

1. Pozwalaj na dostęp dla urządzeń istniejących w systemie FAMOC

2. Pozwalaj na dostęp urządzeniom, których ostatni kontakt był nie dawniej niż ...

3. Pozwalaj na dostęp dla urządzeń z listy dozwolonych urządzeń

4. Blokuj dostęp dla urządzeń raportujących zablokowane aplikacje

5. Blokuj dostęp dla urządzeń jailbreakowanych

Możliwe jest zastosowanie kilku polityk jednocześnie

Po zapisaniu ustawień, FAMOC będzie wykorzystywany jako proxy do serwera Exchange. FAMOC

będzie identyfikować urządzenia po numerze IMEI, numerze seryjnym, UID lub identyfikatora

Exchange ID. W przypadku wykrycia próby nawiązania połączenia wychodzącej z

niezidentyfikowanego urządzenia, FAMOC generuje alert do wszystkich urządzeń przypisanych do

użytkownika. Usunięcie alertu wymaga przypisania każdemu urządzeniu identyfikatora Exchange ID.

Przy wyborze polityki blokowania dostępu urządzeniom, które raportują aplikację z blacklisty, alert

przesyłany do serwera FAMOC może być oznaczony jako ignorowany lub rozwiązany, co oznacza, że

dostęp do Exchange’a nie będzie blokowany.

Przy wyborze polityki umożliwiającej dostęp urządzeniom z whitelisty, istnieje możliwość

zdefiniowania dozwolonych identyfikatorów urządzenia (IMEI, UID, numer seryjny, Exchange ID).

Identyfikatory mogą być dodane ręcznie (przycisk Dodaj identyfikator) lub zaimportowane z pliku

(przycisk Import z pliku).

21.4.7 Zewnętrzny kontroler zgodności.

W tej sekcji administrator może skonfigurować serwer FAMOC jako kontrolera zgodności dla

zewnętrznych środowisk takich jak CISCO ISE, Checkpoint i innych.

1. Użyj przycisku Dodaj kontroler zgodności.

2. Wprowadź nazwę oraz wybierz typ kontrolera zgodności z listy.

3. Identyfikator kontrolera zostanie wygenerowany automatycznie.

4. Określ Politykę zgodności.


15

Więcej informacji znaleźć można w dokumencie Exchange ActiveSync Proxy Configuration.



Wybór polityk zgodności:

1. Pozwalaj na dostęp zarządzanym urządzeniom.

2. Pozwalaj na dostęp urządzeniom, których ostatni kontakt był nie dawniej niż ...

3. Blokuj dostęp dla urządzeń raportujących jailbreak

4. Blokuj dostęp dla urządzeń, na których wystąpił alert

Możliwe jest zastosowanie kilku polityk jednocześnie

Do konfiguracji CISCO ISE niezbędny jest identyfikator kontrolera zgodności oraz dane użytkownika

FAMOC Web service. Więcej informacji dostępnych jest w dokumentacji FAMOC CISCO ISE

Integration Guide.

Checkpoint i inne środowiska zewnętrzne, które chcą weryfikować zgodność urządzeń, mogą

wykorzystywać FAMOC Web Service – checkDevice (zwraca on informacje o zgodności). Więcej

informacji o checkDevice web service dostępne są w dokumentacji FAMOC Web Service APIs guide.

21.4.8 Zarządzanie grupami aplikacji

Ta sekcja umożliwia administratorowi tworzenie, usuwanie i edycję nazwy grup aplikacji dostępnych

podczas dodawania nowych aplikacji do system FAMOC. Możliwe jest także przeglądanie wszystkich

aplikacji zawartych w danej grupie. Podczas usuwania grupy, system zaleca administratorowi

przeniesienie wszystkich aplikacji do innego grupy.

21.4.9 Zarządzanie grupami urządzeń

Ta sekcja umożliwia administratorowi tworzenie, usuwanie lub zmiany grup urządzeń. Administrator

ma również możliwość przeglądania urządzeń przypisanych do poszczególnych grup.

Rysunek 46 Zarządzenie grupami urządzeń



22 Raporty

22.1 Raporty FAMOC

Zakładka Raporty udostępnia statystyki na temat użytkowników i urządzeń włączonych do usługi,

kart SIM, serwerów oraz przeprowadzanych konfiguracji.

Rysunek 47 Raporty



Spis rysunków

Rysunek 1 Zarządzanie organizacjami ................................................................................................... 17

Rysunek 2 Tworzenie instytucji ............................................................................................................. 18

Rysunek 3 Administratorzy .................................................................................................................... 19

Rysunek 4 Tworzenie roli administracyjnej ........................................................................................... 19

Rysunek 5 Tłumaczenia ......................................................................................................................... 20

Rysunek 6 Kreator FAMOC .................................................................................................................... 21

Rysunek 7 Dodawanie nowego użytkownika (1) ................................................................................... 23

Rysunek 8 Dodawanie nowego użytkownika (2) ................................................................................... 24

Rysunek 9 Import użytkowników .......................................................................................................... 25

Rysunek 10 Synchronizacja z serwerem zewnętrznym ......................................................................... 27

Rysunek 11 Grupy .................................................................................................................................. 28

Rysunek 12 Tworzenie nowej grupy ...................................................................................................... 29

Rysunek 13 Monitoring ......................................................................................................................... 33

Rysunek 14 Urządzenia.......................................................................................................................... 34

Rysunek 15 Wyszukiwanie zaawansowane ........................................................................................... 34

Rysunek 16 Ikony funkcyjne .................................................................................................................. 35

Rysunek 17 Dodawanie urządzenia ....................................................................................................... 36

Rysunek 18 Zarządzenie pojedynczm urządzeniem .............................................................................. 37

Rysunek 19 Zarządzanie certyfikatami .................................................................................................. 39

Rysunek 20 Backup danych ................................................................................................................... 40

Rysunek 21 Import danych .................................................................................................................... 41

Rysunek 22 Monitor urządzenia ............................................................................................................ 42

Rysunek 23 Instalacja agentów na pojedynczym urządzeniu ............................................................... 43

Rysunek 24 Karty SIM ............................................................................................................................ 44

Rysunek 22 Instalacja certyfikatu .......................................................................................................... 46

Rysunek 23 Instalacja profilu DM .......................................................................................................... 47

Rysunek 24 Instalacja agenta bazowego ............................................................................................... 48

Rysunek 26 Aplikacje ............................................................................................................................. 49

Rysunek 27 Dodawanie aplikacji ........................................................................................................... 51

Rysunek 28 Konfiguracje ....................................................................................................................... 54

Rysunek 29 Dodawanie nowej konfiguracji .......................................................................................... 56

Rysunek 30 Wzorzec backupu ............................................................................................................... 57

Rysunek 31 Pakiety ................................................................................................................................ 58

Rysunek 32 Zestaw pakietów ................................................................................................................ 60

Rysunek 33 Zakładka zdalny pulpit ........................................................................................................ 61

Rysunek 34 Panel zdalnego dostępu ..................................................................................................... 62

Rysunek 35 Log zdarzeń ........................................................................................................................ 64

Rysunek 36 Lokalizacja .......................................................................................................................... 65

Rysunek 37 Alerty .................................................................................................................................. 66

Rysunek 38 Konfiguracja polityk podstawowych .................................................................................. 67

Rysunek 40 Konfiguracja polityk bezpieczeństwa ................................................................................. 68

Rysunek 41 Status polityki bezpieczeństwa .......................................................................................... 69



Rysunek 43 Polityki KNOX ..................................................................................................................... 70

Rysunek 42 Ustawienie przekierowania alertów .................................................................................. 71

Rysunek 43 Certyfikat Apple ................................................................................................................. 82

Rysunek 46 Zarządzenie grupami urządzeń .......................................................................................... 84

Rysunek 47 Raporty ............................................................................................................................... 85



Spis tabel

Tabela 1 Zakładki systemowe ................................................................................................................ 16

Tabela 2 Typy konfiguracji ..................................................................................................................... 55

Tabela 3 BlackBerry Enterprise Server - parametry konfiguracyjne ..................................................... 74

Tabela 4 BlackBerry Enterprise Service 10 - parametry konfiguracyjne ............................................... 74

Tabela 5 Parametry konfiguracyjne serwera Exchange ........................................................................ 75

Tabela 6 Parametry konfiguracji serwera SNMP ................................................................................... 75

Tabela 7 Parametry konfiguracyjne serwera CA (Microsoft CA) ........................................................... 76

Tabela 8 Parametry konfiguracyjne serwera CA (FAMOC CA) .............................................................. 78

Tabela 9 Parametry konfiguracyjne SecureSource ................................................................................ 78

Tabela 10 Parametry konfiguracyjne Good for Enterprise .................................................................... 78

Tabela 4 Startup .................................................................................................................................... 80

Instrukcja administratora KWImdmservice.omex.pl/FAMOCv3.15 admin guide kwiecien 2014... ·...

Documents

Transcript of Instrukcja administratora KWImdmservice.omex.pl/FAMOCv3.15 admin guide kwiecien 2014... ·...