iPhone per le aziende Panoramica sulla configurazione del

iPhone per le aziende
Panoramica sulla
configurazione del dispositivo
L’impiego di iPhone in azienda è semplificato dai profili di configurazione. I profili
di configurazione sono file XML con tutte le informazioni e le impostazioni di
configurazione necessarie ad iPhone per integrarsi con i sistemi aziendali.
L'utilità configurazione iPhone 2.0 consente facilmente di creare, criptare e installare
i profili di configurazione. Può inoltre tracciare e installare profili di fornitura e
applicazioni autorizzate, e acquisire le informazioni sul dispositivo compresi i resoconti
di console. L'utilità Configurazione iPhone è disponibile per Windows Mac OS X.
Componenti del profilo di configurazione
Criteri relativi al codice di accesso
Proteggi i tuoi dati aziendali configurando i criteri relativi al codice di accesso e
richiedendone l'utilizzo.
Supporto per i seguenti criteri per
l’accesso:
• Richiedi codice d'accesso
• Consenti valore semplice
• Richiedi valore alfanumerico
• Lunghezza del codice d'accesso
• Numero di caratteri complessi
• Validità del codice d'accesso
• Blocco automatico “Intervallo
prima di”
• Numero di codici d'accesso unici
prima del loro riutilizzo
• Periodo di tolleranza per il blocco del
dispositivo
• Numero di tentativi falliti
prima della cancellazione
Restrizioni
Oltre ai criteri relativi al codice di accesso, i profili di configurazione possono essere
utilizzati per limitare determinate caratteristiche del dispositivo.
Limitazioni disponibili
• Accesso al materiale esplicito in
iTunes Store
• Utilizzo di Safari
• Utilizzo di YouTube
• Accesso ad iTunes Store
• Utilizzo di App Store e di iTunes per
l'installazione di applicazioni
• Utilizzo della fotocamera (può anche
essere regolato da un criterio di
Exchange)
Impostazioni di Exchange
Riuniscono le informazioni su server, dominio e account in un unico profilo di
configurazione in modo che gli utenti possano connettersi attraverso Microsoft
Exchange ActiveSync.
Impostazioni Wi-Fi
Puoi configurare iPhone per collegarti a una rete privata o per un'autenticazione
RADIUS ai punti d'accesso wireless aziendali: in ogni caso i profili di configurazione
distribuiti ti aiuteranno a ottimizzare l'accesso alle reti Wi-Fi.
Impostazioni VPN
Configura le impostazioni del server VPN compresi account, proxy e impostazioni di
autenticazione per le tue reti aziendali private.
Impostazioni e-mail
Configura le impostazioni IMAP o POP della posta elettronica, inclusi i server della
posta in entrata e in uscita.
LDAP
Configura l'accesso alle directory LDAP per la ricerca dei contatti nella posta, nella
rubrica degli indirizzi e negli SMS.
CalDAV
Fornisci queste impostazioni per sincronizzare i dati del calendario con il server CalDAV
della tua azienda in modalità wireless.
2
Web Clip
Posiziona icone sulle schermate Home dei tuoi utenti per fornire l'accesso rapido a siti
web interni o esterni.
Credenziali
Assicura l'identità dei tuoi utenti e controlla l'accesso ai servizi aziendali chiave come le
reti Microsoft Exchange ActiveSync, VPN e le reti WPA2 Enterprise Wi-Fi su iPhone.
Avanzate
Modifica queste impostazioni per cambiare il nome del punto di accesso (APN)
sull'iPhone. Le impostazioni proxy APN possono essere specificate anche utilizzando un
profilo di configurazione.
Proteggere i profili di configurazione
Opzioni di sicurezza
Quando prepari le impostazioni di configurazione, dovrai esportare il tuo profilo
dall'utility di configurazione dell'iPhone. Il file che verrà creato possiede un'estensione
.mobileconfig. Questo file può essere creato con tre diversi livelli di sicurezza. Con uno
qualsiasi di questi metodi dovresti assicurarti che, quando il profilo verrà distribuito, sia
accessibile solo ad utenti autorizzati.
Non sottoscritto—Viene creato un file di solo testo chiamato .mobileconfig. Questo
può essere installato su qualsiasi dispositivo. Alcuni contenuti del file sono offuscati
per impedire il trafugamento casuale se il file viene esaminato. Questo profilo verrà
visualizzato come non sottoscritto e avviserà l'utente mediante un messaggio di
sicurezza.
Firmato—Il file .mobileconfig è firmato e non sarà installato da un dispositivo se
viene modificato. Una volta installato, il profilo può unicamente essere aggiornato da
un profilo che abbia il medesimo identificatore e che sia firmato dalla stessa istanza
dell'utility di configurazione dell'iPhone. Come i profili non sottoscritti, alcune delle
informazioni del profilo firmato sono oscurate per impedirne il trafugamento casuale nel
caso in cui il file venga esaminato.
Firmato e criptato—Il profilo viene firmato in modo da non poter essere alterato, e
tutti i suoi contenuti sono criptati cosicché il profilo non possa essere esaminato. I profili
criptati possono essere distribuiti mediante la sincronizzazione del desktop utilizzando
l'utility di configurazione dell'iPhone oppure tramite l'Iscrizione over-the-air e la
configurazione. Un profilo di configurazione criptato può essere installato unicamente
sul dispositivo per il quale è stato creato.
Controllo della rimozione dei profili
Quando crei un profilo di configurazione, hai l'opzione di controllare se possa o
non possa essere rimosso dall'utente. Puoi bloccare il profilo in modo che, una volta
installato, la rimozione richieda una password amministrativa o il ripristino completo del
dispositivo.
3
Distribuire i profili di configurazione
I profili di configurazione possono essere distribuiti utilizzando quattro diversi metodi
di distribuzione.
Installazione del desktop tramite USB
I profili di configurazione iPhone possono essere installati tramite una connessione
USB con l'utility di configurazione iPhone. Quando effettui l'installazione direttamente
su un dispositivo utilizzando l'USB, il profilo di configurazione viene automaticamente
firmato e criptato.
1. Collega il dispositivo al tuo computer utilizzando un cavo USB.
2. Seleziona l'iPhone dall'elenco Dispositivi, quindi fai clic sulla scheda Profili di
configurazione.
3. Seleziona un profilo di configurazione dall'elenco, quindi fai clic su Installa.
4. Sul dispositivo, seleziona Installa per installare il profilo.
E-mail
È possibile distribuire i profili di configurazione utilizzando un sito Web. Gli utenti
installano il profilo scaricandolo tramite Safari sul proprio dispositivo.
1. Esporta il profilo dall'utility di Configurazione dell'iPhone.
2. Allega il profilo di configurazione (non compresso) a una e-mail e invialo a uno o
più utenti.
3. Gli utenti installano il profilo selezionando il file direttamente dal corpo del
messaggio in Mail sull'iPhone.
Sito Web
È possibile distribuire i profili di configurazione utilizzando un sito Web. Gli utenti
installano il profilo scaricandolo utilizzando Safari sul proprio dispositivo.
1. Esporta il profilo dall'utility di Configurazione dell'iPhone.
2. Ospita il Profilo di configurazione (non compresso) su un sito sicuro accessibile agli
utenti.
3. Gli utenti visitano il sito web utilizzando Safari sull'iPhone e selezionano il file per
avviare l'installazione sull'iPhone.
Iscrizione e distribuzione over-the-air
Puoi distribuire dei profili di configurazione criptati over-the-air mediante un processo
di configurazione e iscrizione sicuro, abilitato dal Simple Certificate Enrollment
Protocol (SCEP).
Per maggiori informazioni sull'Iscrizione over-the-air e su SCEP, visita
www.apple.com/it/iphone/enterprise/integration.html
© 2009 Apple Inc. Tutti i diritti riservati. Apple, il logo Apple, iTunes, Mac, Mac OS e Safari sono marchi registrati di Apple Inc.,
registrati negli Stati Uniti e in altri Paesi. iPhone è un marchio registrato di Apple Inc. iTunes Store è un marchio di servizio di
Apple Inc., registrato negli Stati Uniti e in altri Paesi. Altri nomi di prodotti e aziende citate nel presente documento possono
essere marchi registrati delle rispettive aziende. Le specifiche del prodotto sono soggette a modifiche senza preavviso. Il materiale
viene fornito esclusivamente a scopo informativo; Apple non si assume alcuna responsabilità in relazione all'utilizzo dello stesso.
Giugno 2009 L410438A